جهاز التوجيه هو الطريق السريع لشبكتك. تقوم الأجهزة الموجودة في شبكتك بإرسال حركة المرور بشكل مستمر للأمام وللإتصال بالأجهزة الأخرى والوصول إلى الخدمات عبر الإنترنت. حركة المرور المتبادلة بين الأجهزة تخبرك الكثير عن شبكتك. من خلال مراقبة حركة مرور الشبكة ، يمكنك تحديد الهجمات الإلكترونية وأحداث الشبكة التي ستؤثر على استقرار الاتصال. في هذه المقالة ، سنبحث في كيفية مراقبة حركة مرور جهاز التوجيه.
إذا جعلتها هنا تبحث عن أفضل الأدوات للوظيفة ، فإليك هذه أفضل ثلاث أدوات لمراقبة حركة مرور جهاز التوجيه:
- SolarWinds NetFlow Traffic Analyzer (نسخة تجريبية مجانية) أداء مراقبة حركة المرور وعرض النطاق الترددي في الوقت الحقيقي وتحليلها باستخدام بيانات التدفق المضمنة في معظم أجهزة التوجيه.
- Paessler PRTG Network Monitor (نسخة تجريبية مجانية) يكتشف تلقائيًا ويبدأ بمراقبة جميع أجهزة توجيه الشبكة المتصلة ، ويقدم بيانات أداء جيدة لتحديد الأخطاء والاختناقات المرورية.
- إدارة محلل NetFlow مراقبة الشبكة في الوقت الحقيقي الذي يستخدم بيانات التدفق. قادرة على اكتشاف التغيرات البيئية وتعيين التنبيهات.
لماذا أحتاج إلى مراقبة حركة المرور جهاز التوجيه?
تعد مراقبة حركة مرور الشبكة مهمة لمراقبة أداء الشبكة والأجهزة المتصلة. تستخدم الأجهزة والتطبيقات اليومية حركة مرور الشبكة للتشغيل ومن المهم التأكد من توزيع موارد الشبكة بالتساوي لدعم جميع هذه الخدمات.
على سبيل المثال ، إذا كان لديك تطبيق يستهلك كمية غير متناسبة من النطاق الترددي ، فستعاني الخدمات الأخرى من الكمون والانقطاع. من خلال مراقبة حركة مرور جهاز التوجيه ، يمكنك تحديد التطبيق الذي يسبب المشكلة واتخاذ خطوات لإعادة الاتصال إلى الوضع الطبيعي.
إذا سمح لك بالمرور دون تحديد ، فيمكن أن تؤدي خراطيش النطاق الترددي إلى سحب موارد الشبكة من الأجهزة الأخرى. بمعنى آخر ، مراقبة حركة المرور بانتظام أمر حيوي للتأكد من أن أداء الشبكة يبقى بسرعة.
استخدام جهاز التوجيه الخاص بك لمراقبة حركة المرور
عند مراقبة حركة مرور الشبكة لديك خيار المراقبة مباشرة من خلال جهاز التوجيه أو استخدام أداة مراقبة شبكة تابعة لجهة خارجية. في هذا القسم ، سننظر في كيفية استخدام جهاز توجيه لمراقبة حركة مرور الشبكة. قبل أن نبدأ ، من المهم ملاحظة أن العملية ستعتمد على العلامة التجارية وطراز جهاز التوجيه الخاص بك. يقال أن هناك عددًا من أوجه التشابه بين البائعين:
- إذا كنت تريد استخدام جهاز التوجيه الخاص بك لمراقبة حركة مرور الشبكة ، فأنت بحاجة أولاً إلى العثور على عنوان IP المحلي لجهاز التوجيه الخاص بك. إذا لم تقم بتغيير عنوان IP ، فمن المرجح أن يكون 192.168.1.1.
- على نظام Windows إذا كنت لا تعرف عنوان IP ، فافتح ملف موجه الأمر وأدخل الأمر التالي:
C: \ المستخدمين \ Comparitech>التكوين ip
ستجد عنوان IP الخاص بك مدرجًا بجوار البوابة الافتراضية, والتي سوف تبدو شيئا مثل هذا:
البوابة الافتراضية . . . . . . . . . . . . . . . . : 192.168.1.6
- الآن بعد أن أصبح لديك عنوان IP ، افتح متصفح الويب الخاص بك واكتب عنوان IP في شريط البحث. الآن اضغط أدخل.
- ستعرض صفحة تطلب منك إدخال مسؤول جهاز التوجيه الخاص بك اسم المستخدم و كلمه السر. إذا لم تقم بتكوين اسم مستخدم وكلمة مرور فريدين ، فيجب عليك التحقق من وثائق الموجه للعثور على بيانات اعتماد تسجيل الدخول الافتراضية. (يمكنك أيضًا البحث على الإنترنت للحصول على معلومات حول إعدادات مصنع أحد البائعين).
- بمجرد تسجيل الدخول ، ستتمكن من التفاعل مع واجهة جهاز التوجيه. تعتمد بيانات الأداء التي يمكنك عرضها في هذه المرحلة على البائع الذي أنتجها. حاول البحث عن قائمة بالأجهزة أو قسم الحالة (تحتوي بعض أجهزة التوجيه الحديثة على أقسام مراقبة النطاق الترددي).
- بمجرد العثور على قسم يعرض حركة مرور الشبكة ، يمكنك البدء في البحث عن الأجهزة التي تستخدم النطاق الترددي الأكبر. إذا لم تعثر على هذه المعلومات أو لم تكن هناك تفاصيل كافية ، فستحتاج إلى استخدام أداة مراقبة الشبكة بدلاً من ذلك.
كيفية مراقبة حركة مرور الشبكة باستخدام أداة حزم (Wireshark)
تعد مراقبة حركة مرور جهاز التوجيه باستخدام أداة مراقبة الشبكة هي أفضل طريقة للذهاب بسبب مجموعة خيارات المراقبة المتوفرة لديك. إيثار ريال هي واحدة من أكثر أجهزة تحليل الواي فاي شعبية أو المتشممون للحزم في العالم. تستخدم العديد من الشركات هذه الأداة لمراقبة حركة مرور الشبكة الخاصة بهم.
يستخدم Wireshark على نطاق واسع لأنه مجاني ويمكنه مراقبة أداء الشبكة بشكل موثوق. في هذا القسم ، سننظر في كيفية استخدام Wireshark لمراقبة شبكتك.
قبل البدء ، ستحتاج إلى تنزيل البرنامج وتثبيته من هذا الرابط هنا. أثناء عملية التثبيت تأكد من أنك تثبيت WinPcap عند المطالبة حتى تتمكن من التقاط حركة مرور الشبكة الحية.
الآن وقد تم تثبيت البرنامج ، فقد حان الوقت للبدء في تكوين إعدادات المراقبة.
بمجرد إطلاق Wireshark ، تحت إلتقاط ستظهر لك أنواع مختلفة من الاتصالات: اتصال شبكة Bluetooth ، والإيثرنت ، وشبكة VirtualBox Host-Only ، و Wi-Fi.
- الشيء الأول أنت ما عليك القيام به هو اختيار نوع الشبكة التي تريد مراقبتها – واي فاي يستخدم في هذا المثال (استخدم تحول أو السيطرة مفاتيح لتحديد شبكات متعددة).
- انقر على إلتقاط زر في الجزء العلوي من الشاشة.
- بمجرد عرض القائمة المنسدلة ، اضغط على بداية لبدء التقاط الحزمة (أو نقرتين متتاليتين على الشبكة التي تريد التقاط البيانات منها).
- لوقف التقاط انقر على الأحمر قف زر بجانب زعنفة القرش في شريط الأدوات.
قراءة حزم البيانات في Wireshark
الآن وبعد أن استولت على الحزم في Wireshark ، حان الوقت لتفقدها. في Wireshark ، يتم تقسيم البيانات من الحزم التي تم التقاطها إلى ثلاثة أقسام مختلفة. يوفر لك كل قسم من هذه الأقسام معلومات مختلفة. هذه الأقسام هي:
- قائمة الحزم – تقع تحت شريط البحث. يُظهر عدد البروتوكولات الملتقطة والوقت والوجهة المصدر والبروتوكول ومعلوماتها. سوف يزودك قسم قائمة الحزم بالتفاصيل الرئيسية التي تحتاجها أثناء المراقبة.
- تفاصيل الحزمة – تقع تحت رزمة جزء القائمة. يظهر البروتوكولات داخل الحزمة المحددة. يمكنك النقر فوق السهم الموجود بجانب حزم البيانات لعرض المزيد من المعلومات.
- بايت الحزمة – تقع في الجزء السفلي من الشاشة أدناه تفاصيل الحزمة الجزء. يعرض البيانات الداخلية للحزمة بالتنسيق الست عشري.
هذه هي المجالات الثلاثة التي تحتاج إلى إلقاء نظرة عليها عند مراقبة التقاط الحزمة. من المهم ملاحظة أن Wireshark يستخدم ترميز اللون لمساعدة المستخدم على التمييز بين أنواع الرزم التي تم التقاطها. لمعرفة ما يدل كل لون على أي رزمة انقر على رأي > قواعد التلوين. يمكنك إنشاء قواعد جديدة عن طريق الضغط على + زر أو حذف القواعد مع – زر.
باستخدام المرشحات في Wireshark
عند التقاط البيانات في Wireshark ، ستحتاج إلى تكوين مرشح الالتقاط للحد من المعلومات التي تجمعها. لتصفية الحزم على Wireshark انقر فوق منقي مربع أسفل شريط الأدوات وأدخل TCP (أو بروتوكول آخر تريد التصفية من أجل). ستضمن معايير بحث TCP التقاط الحزم التي تستخدم بروتوكول TCP فقط. يمكنك أيضا استخدام المرجعية أيقونة على يسار حقل الإدخال لتنشيط عوامل التصفية الشائعة الأخرى.
بالإضافة إلى ذلك ، يمكنك تطبيق عوامل التصفية لتصفية البيانات التي تم تسجيلها بالفعل. تسمى هذه عرض المرشحات.
أفضل ثلاثة أدوات مراقبة حركة مرور جهاز التوجيه والبرمجيات
على الرغم من أن Wireshark أداة جيدة ، إلا أنها لا تقدم مجموعة متنوعة من الميزات أو تجربة مستخدم مكررة توفرها العديد من أدوات الملكية الأخرى. سنبحث في هذا القسم في أهم ثلاث أدوات بديلة لمراقبة حركة مرور الشبكة:
1. SolarWinds NetFlow Traffic Analyzer (تجربة مجانية)
SolarWinds NetFlow المرور محلل هي أداة مراقبة البنية التحتية التي تراقب حركة مرور جهاز التوجيه لمجموعة متنوعة من بائعي البرامج. يقدم البرنامج عرض النطاق الترددي ومراقبة الأداء والتي يمكن إدارتها عبر لوحة تحليل الأداء. تمكّن لوحة معلومات تحليل الأداء المستخدم من سحب وإسقاط مقاييس الأداء على جدول زمني يوضح اتجاهات بيانات الشبكة العامة على الشبكة.
SolarWinds NetFlow المرور محلل الاستخدامات NetFlow, J-التدفق, sFlow, NetStream للتحميل, IPFIX, و SNMP لمراقبة الشبكة الخاصة بك. لمراقبة النطاق الترددي ، يمكن للنظام تحديد التطبيقات أو الأجهزة التي تعمل على عرض النطاق الترددي. يمكن الاطلاع على كل هذه المعلومات من خلال لوحة القيادة. يمكنك عرض المخططات الدائرية لـ أفضل 10 تطبيقات و مصادر NetFlow.
إذا كنت تبحث عن تجربة مراقبة عرض النطاق الترددي مفصلة ولكن يمكن الوصول إليها, SolarWinds NetFlow المرور محلل هو بديل رائع ل Wireshark. يبدأ البرنامج بسعر 1945 دولارًا (1،560 جنيهًا إسترلينيًا). هنالك أيضا تجربة مجانية لمدة 30 يوم نسخة يمكنك تحميلها.
SolarWinds NetFlow Traffic Analyzer قم بتنزيل نسخة تجريبية مجانية لمدة 30 يومًا
2. Paessler PRTG Network Monitor (نسخة تجريبية مجانية)
Paessler PRTG Network Monitor هي أداة مراقبة شبكة أخرى يمكن استخدامها لمراقبة حركة المرور. PRTG مراقبة الشبكة الاستخدامات SNMP, NetFlow, sFlow, و jFlow لمراقبة أداء الشبكة. تُمكّن الأداة المستخدم من قياس استهلاك عرض النطاق الترددي للأجهزة في الشبكة للتأكد من عدم استخدام أي جهاز لعدد كبير جدًا من الموارد.
ال SNMP المرور الاستشعار يأتي مُعد مسبقًا لعرض بيانات حركة المرور على حركة المرور في, حركة المرور خارج, و مجموع حركة المرور. يمكن توسيع هذه لتشمل أخطاء في والخروج, يتجاهل ويخرج, حزم أحادية الإرسال داخل وخارج, حزم أحادية الإرسال داخل وخارج, حزم الإرسال المتعدد داخل وخارج, بث الحزم داخل وخارج, و بروتوكولات غير معروفة. يمكنك الاختيار بين البيانات الحية أو البيانات التاريخية خلال فترة زمنية من اختيارك.
PRTG مراقبة الشبكة مجاني لأقل من 100 جهاز استشعار. إذا كنت تريد المزيد ، فستحتاج إلى شراء ترقية. إصدارات مدفوعة من PRTG مراقبة الشبكة ابدأ بسعر 1600 دولار (1،283 جنيهًا إسترلينيًا) لـ 500 جهاز استشعار وتثبيت خادم واحد يصل إلى 60،000 دولار (48،126 جنيهًا إسترلينيًا) لأجهزة استشعار غير محدودة وخمسة منشآت خادم. هناك نسخة تجريبية مجانية لمدة 30 يومًا.
Paessler PRRG Network MonitorDownload نسخة تجريبية مجانية لمدة 30 يومًا
3. إدارة محلل NetFlow
إدارة محلل NetFlow هو رصد عرض النطاق الترددي الذي يحلل حركة مرور الشبكة في الوقت الحقيقي. البرنامج يدعم تدفق البيانات في شكل NetFlow, sFlow, IPFIX, NetStream للتحميل, jFlow, و AppFlow. يمكن الاطلاع على كل هذه المعلومات من لوحة القيادة التي توفر لك رؤية كاملة لأداء الشبكة. على سبيل المثال ، يمكنك عرض المخططات الدائرية على أفضل التطبيقات وأهم البروتوكولات داخل الشبكة.
لمراقبة التغيرات في البيئة الخاصة بك, إدارة محلل NetFlow لديها التنبيه القائم على العتبة. يمكنك تكوين قيم العتبة الخاصة بك لتحديد النشاط الذي سيؤدي إلى تنبيه. على سبيل المثال ، يمكنك ذلك تعيين عتبة لاستخدام عرض النطاق الترددي وحدد عدد المرات التي يمكن فيها تجاوز الاستخدام قبل إرسال التنبيه بعد ذلك.
إدارة محلل NetFlow متاح ل شبابيك و لينكس وهو متاح كإصدار أساسي أو إصدار Enterprise. تبلغ تكلفة الإصدار الأساسي 595 دولارًا (477 جنيهًا إسترلينيًا) مع 10 تراخيص للواجهات ودعم ما يصل إلى 50 ألف تدفقات.
تبلغ تكلفة إصدار Enterprise 1،295 دولارًا (1،039 جنيهًا إسترلينيًا) مع تراخيص 10 واجهات ودعم ما يصل إلى 80 ألف تدفقات لكل مجمع. هناك أيضًا نسخة تجريبية مجانية مدتها 30 يومًا يمكنك تنزيلها من هذا الرابط هنا.
مراقبة حركة مرور جهاز التوجيه باستخدام مراقب الشبكة
على الرغم من وجود طرق لا حصر لها لمراقبة حركة مرور جهاز التوجيه ، إلا أننا نوصيك بتنزيل أداة مراقبة شبكة للحصول على أفضل النتائج. حتى أفضل أجهزة التوجيه يمكن أن تظهر لك فقط الكثير من المعلومات. سيوفر لك استخدام حل مراقبة شبكة متخصص رؤية أفضل بكثير.
أدوات مثل إيثار ريال, SolarWinds NetFlow المرور محلل, PRTG مراقبة الشبكة, و إدارة محلل NetFlow كلها مثالية لمراقبة حركة مرور الشبكة في المؤسسات الحديثة.
المرور جهاز التوجيه أمرًا حيويًا للحفاظ على أداء الشبكة بسرعة وتوزيع مواردها بالتساوي. يمكن استخدام جهاز التوجيه الخاص بك لمراقبة حركة المرور عن طريق العثور على عنوان IP المحلي للجهاز وتسجيل الدخول إلى واجهة المستخدم. ومع ذلك ، إذا كنت تريد معرفة المزيد عن حركة المرور وتحليلها بشكل أفضل ، فقد تحتاج إلى استخدام أدوات مراقبة الشبكة مثل SolarWinds NetFlow Traffic Analyzer و Paessler PRTG Network Monitor وإدارة محلل NetFlow. يمكن استخدام هذه الأدوات لتحديد التطبيقات التي تستهلك النطاق الترددي بشكل غير متناسب وتحديد الأخطاء والاختناقات المرورية. بالإضافة إلى ذلك ، يمكن استخدام أدوات مثل Wireshark لمراقبة حركة المرور بشكل أكثر تفصيلاً. في المجموع ، يجب على أي شخص يدير شبكة مراقبة حركة المرور جهاز التوجيه بانتظام للحفاظ على أداء الشبكة بسرعة وتوزيع مواردها بالتساوي.