و SolarWinds محلل مرور NetFlow (NTA) قد يطلق عليها اسم Network Traffic Analyzer لأنه لا يتعامل مع Cisco NetFlow الأصلي فحسب ، بل أيضًا العديد من بدائله من الشركات المصنعة الأخرى ، وكذلك البديل الأساسي لـ NetFlow ، sFlow. (لهذا السبب قمنا بتغطية NTA في مراجعتنا لجامعي sFlow والمحللين.)
SolarWinds NTA ليست أداة قائمة بذاتها ، وإنما هي وحدة يمكن إضافتها إلى SolarWinds مراقبة أداء الشبكة (الآلية الوقائية الوطنية). مزيج من هذه الوحدات اثنين إنشاء حزمة كاملة برنامج مراقبة الشبكة. يتكامل كل من NTA و NPM مع بقية أدوات النظام الأساسي لـ SolarWinds ‘Orion ، مثل Network Configuration Manager.
NTA يجمع بيانات التدفق على مستوى الواجهة و بيانات جودة الخدمة المستندة إلى فئة Cisco (CBQoS), دمجها مع بيانات الأداء التي تجمعها NPM من SNMP و WMI ومصادر أخرى. يقوم بمعالجة البيانات لإنتاج رسوم بيانية تفاعلية وتقارير قابلة للتخصيص ، مما يتيح لك رؤية “جزء واحد من الزجاج” في حالة شبكتك وسلوكها التاريخي.
تقدم لك NPM و NTA مجموعة واسعة من التسهيلات المتطورة لإدارة شبكات البائعين المتعددين: مراقبة النطاق الترددي ، تحليل حركة المرور ، تحليل الأداء ، التنبيهات ، تقارير قابلة للتخصيص ، تحسين السياسة ، إلخ. الإصدار التجريبي ، يعتمد التسعير على عدد عناصر الشبكة التي ستراقبها.
مزيد من المعلومات حول الموقع الرسمي لحلول:
www.solarwinds.com/netflow-traffic-analyzer/
SolarWinds NetFlow Traffic Analyzer قم بتنزيل نسخة تجريبية مجانية مدتها 30 يومًا على SolarWinds.com
الميزات والقدرات الرئيسية
يساعدك مراقب النطاق الترددي ومحلل الحركة في المقام الأول على اكتشاف واستكشاف مشاكل الشبكة ، وتحديد أنماط واتجاهات حركة المرور حتى تتمكن من ضبط السياسات والتخطيط لتغييرات الشبكة.
ما هي نقاط قوة NTA الخاصة?
مراقبة استخدام عرض النطاق الترددي
تحدد NTA المستخدمين والتطبيقات والبروتوكولات ومجموعات عناوين IP التي تستهلك أكبر قدر من النطاق الترددي ، وكذلك تتبع المحادثات بين نقاط النهاية الداخلية والخارجية.
يتم تعزيز مراقبة النطاق الترددي وتحديد السبب الجذري باستخدام Cisco NBAR2 (التعرف على التطبيقات من الجيل التالي على الشبكة) للمساعدة في تحديد التطبيقات الشائعة وفئات التطبيقات ؛ مراقبة حركة مرور Cisco WLC (شبكة LAN اللاسلكية) لتتبع التطبيقات والمستخدمين الذين يستهلكون النطاق الترددي اللاسلكي ؛ و SolarWinds User Device Tracker لتحديد خنازير النطاق الترددي ومواقعها.
تحليل أنماط المرور
تقوم NTA بجمع بيانات المرور وربطها وتقديمها في وحدة التحكم على الويب الخاصة بها. يمكن أن توفر NTA دقيقة واحدة وتحلل البيانات التاريخية على مدار الأشهر والأيام والدقائق. وهو يدعم الحفر وصولا إلى الأجهزة الفردية والواجهات.
تحليل الأداء
تتيح لك لوحة معلومات تحليل الأداء PerfStack سحب وإسقاط مقاييس الأداء على جدول زمني شائع حتى تتمكن من ربط سلوك الشبكة بشكل مرئي عبر مجموعات البيانات والعثور بسرعة أكبر على الأسباب الجذرية.
تحسين سياسة CBQoS
عندما تعتمد على خدمات مثل الصوت عبر بروتوكول الإنترنت والتطبيقات السحابية ، يصبح تحديد الأولويات وإدارة المرور بذكاء أمرًا بالغ الأهمية. يتيح لك NTA مقارنة فعالية مستويات حركة المرور قبل وبعد السياسة لتحديد ما إذا كانت سياسات جودة الخدمة لديك تعمل وتتدفق حركة المرور حسب الأولوية كما هو مخطط لها.
عرض النطاق الترددي القدرة على التخطيط
يمكن أن يكون تخطيط السعة لديك أكثر ثراءً عندما تتمكن من معرفة أنماط استخدام عرض النطاق الترددي وتحديد المستهلكين الرئيسيين. تتيح لك مراجعة السجل تحديد أنماط الاستخدام القصوى. يمكنك بعد ذلك ضبط السياسات وإيقاف الانقطاعات وتجنب شراء النطاق الترددي الإضافي عندما لا تكون هناك حاجة لذلك.
متطلبات النظام
كما ذكر أعلاه, محلل مرور NetFlow هي وحدة إضافية لوحدة مراقبة أداء شبكة SolarWinds. تستخدم NTA مرافق إدارة قواعد البيانات والعقود الخاصة ب NPM.
بنيت NPM و NTA ، فضلا عن الأدوات الرئيسية الأخرى في جناح إدارة الشبكة SolarWinds ، على خلفية مشتركة ، أوريون. يوفر Orion واجهة المستخدم الموحدة والإدارة المركزية والتحكم في الوصول والوظائف المشتركة للملاحة والإعدادات والتنبيهات والتقارير.
اوريون العمارة
تعمل NTA و NPM على Windows. إنها حزم على مستوى المؤسسات ، لذلك تتطلب التجربة المجانية لمدة 30 يومًا موارد كبيرة على نظامك.
لاستخدام الإنتاج في جميع المتاجر باستثناء أصغرها ، توصي SolarWinds بثلاثة خوادم:
- خادم ويندوز خادم تطبيق أوريون (وتسمى أيضا المساح الرئيسي) يستضيف وحدة تحكم الويب ويقوم بجمع البيانات.
- خادم SQL اوريون خادم قاعدة البيانات يخزن بيانات الأداء والسجل والتكوين التي تم جمعها.
- خادم SQL قاعدة بيانات تخزين التدفق يخزن تدفق البيانات.
تحدد SolarWinds متطلبات النظام وأفضل الممارسات للحصول على أداء جيد وأفضل النتائج. تختلف التوصيات الخاصة بإصدار نظام التشغيل وسرعة وحدة المعالجة المركزية وعدد النوى ومقدار ذاكرة الوصول العشوائي وسرعة بطاقة واجهة الشبكة (NIC) وتكوين صفيف الأقراص وفقًا لعدد عناصر الشبكة التي تتم مراقبتها (من أقل من 1000 إلى أكثر من 6000). ومع ذلك ، فإن NTA نفسها تطالب بما فيه الكفاية بأن يتم تثبيت NTA دائمًا على أنه تثبيت كبير.
بالنسبة للشبكات الأكبر حجمًا ، يمكنك زيادة التوسع بإضافة المزيد من الخوادم كمحركات استقصاء إضافية.
التركيب
تثبيت NetFlow Traffic Analyzer بسيط ومباشر – بمجرد توفر المتطلبات المسبقة. كما ذكر أعلاه ، بالنسبة لبيئة الإنتاج ، فإن التوصية هي لثلاثة خوادم شبه مخصصة مزودة بأجهزة كافية وبرامج مثبتة مسبقًا على نظام معين.
نظرًا لأن NTA هي وحدة نمطية من NPM ، يجب عليك تثبيت NPM أولاً. بمجرد فك الضغط ، يبحث المثبت عن المتطلبات الأساسية ، ويقوم بتثبيت برنامج النظام المفقود ، ثم يبدأ تشغيل معالج التكوين. سيرشدك المعالج من خلال توفير المعلومات المطلوبة ، ثم يقوم بالاكتشاف التلقائي للأجهزة على شبكتك.
سيكون الاكتشاف مفيدًا للغاية إذا كانت الأجهزة التي ترغب في مراقبتها قد تمت تهيئتها بالفعل للرد على استفسارات المقاييس وتصدير بيانات التدفق بشكل دوري. لذلك يجب عليك تمكين SNMP و WMI على أجهزة الشبكة والمضيفين المهمين. وستريد تمكين بروتوكولات التدفق التي تدعمها الأجهزة ذات الاهتمام حتى ترسل بيانات التدفق إلى NTA.
على NPM (و NTA) ، بمجرد اكتمال الاكتشاف ، تحتاج إلى تحديد أي من الأجهزة المعروفة الآن التي تريد استيرادها إلى قاعدة بيانات Orion وبدء المراقبة. توصي SolarWinds بأن تبدأ بعدد محدود من الأجهزة الرئيسية والخوادم ، ثم توسع كما هو محدد. (يمكنك دائمًا رؤية قائمة الأجهزة المعروفة عبر التنقل إلى لي لوحات > شبكة الاتصال > ملخص الشبكة.)
بمجرد تثبيت NPM ، تقوم بتثبيت NTA على خادم تطبيق Orion باتباع نفس النمط. هناك خطوة يدوية لنقل قاعدة بيانات تخزين التدفق إلى الخادم الخاص بها.
ترتيب
تتمثل مهمة تكوين المفتاح في ملء NPM و NTA بقائمة الأجهزة التي يتعين مراقبتها ، والتي تحدث أثناء التثبيت ، الموضحة أعلاه.
للحصول على أفضل أداء ونتائج من المراقبة ، توفر SolarWinds إرشادات حول أفضل الممارسات حول المكان الذي يجب أن تقوم فيه بالتقاط بيانات التدفق وكيفية تكوين التخزين والاحتفاظ بها على شبكتك.
الاستخدام اليومي
يتضمن الاستخدام اليومي لـ NPM و NTA اكتشاف واستكشاف مشكلات الشبكة وتحديد الأنماط والاتجاهات في حركة مرور الشبكة. يتم ذلك عبر طرق عرض وحدة التحكم على الويب والتنبيهات والتقارير. (يوفر SolarWinds عرضًا حيًا لـ NTA لتجربة الواجهة.)
أوريون لوحة القيادة الرئيسية
في وحدة تحكم الويب ، يتضمن العرض الأولي قائمة بعلامات التبويب. ال الصفحة الرئيسية و شبكة الاتصال يتم مشاركة علامة التبويب NPM؛ تأتي علامات التبويب الأخرى من الوحدات النمطية المثبتة ، مثل NetFlow من NTA. تسرد كل علامة تبويب طرق عرض متعددة – الصفحات التي يمكنك زيارتها – والتي تستخدم الرسوم البيانية والجداول والنص لإظهار التفاصيل والإحصائيات حول العناصر المراقبة لشبكتك.
في طرق العرض المختلفة ، يتم ترميز عناصر الشبكة بالألوان. يحتاج عنصر أحمر أو أحمر جزئيًا إلى الاهتمام ؛ واحد أصفر لديه تحذير. أيضا ، مختلف قوائم أفضل 10 (أعلى شبكة 10, أعلى 10 واجهات بواسطة استخدام النسبة المئوية, أفضل 10 أخطاء وتجاهل اليوم, الخ) تسليط الضوء بسرعة على العناصر في شبكتك التي لديها مشاكل صحية. ال كبار المتحدثين قوائم مفيدة بشكل خاص لاكتشاف مشاكل النطاق الترددي الأولي.
لوحة تحكم NTA
العرض الافتراضي ل NTA يحتوي على أقسام متعددة مثل أفضل 5 تطبيقات, أعلى 5 نقاط النهاية, أفضل 5 محادثات, أفضل 10 مصادر حسب استخدام٪, إلخ.
الرسومات التفاعلية. يؤدي التمرير فوق عنصر ما إلى ظهور نافذة منبثقة بها تفاصيل حوله. يمكنك تصفية الفوضى بسرعة للتركيز على أنواع البيانات ذات الصلة والنطاقات الزمنية ذات الاهتمام. يمكن حفظ هذه المشاهدات المخصصة لإعادة استخدامها.
يتم تشغيل التنبيهات – سواء المحددة مسبقًا أو المخصصة التي أضفتها – عند اكتشاف مشكلة. العقدة التي تهبط هي تنبيه محدد مسبقًا ؛ يمكن أن تشتمل التنبيهات أيضًا على أشياء مثل الواجهة التي تنخفض أو تزيد التحميل.
تظهر التنبيهات التي تم تشغيلها في تنبيهات نشطة قسم من العرض الأولي. يمكن أيضًا إرسالها إليك عبر البريد الإلكتروني أو الرسائل النصية القصيرة أو وسائل أخرى ، بناءً على تكوينات التنبيه الخاصة بك. يمكنك تحديد أن رسالة التنبيه يجب أن تتضمن معلومات حالة الشبكة ذات الصلة وارتباطات إلى طرق العرض ذات الصلة في وحدة تحكم الويب.
بالنسبة إلى النطاق الترددي ، تكون القدرة على تخصيص التنبيهات مفيدة بشكل خاص. يمكنك ضبط عتبات الاستغلال وإرسال النسبة المئوية للاستفادة من المشاكل مثل خنازير النطاق الترددي.
عند التحقيق في عنصر أو تنبيه ، يمكنك الانتقال إليه في العرض للحصول على حالة ومقاييس أكثر تفصيلاً. تساعد هذه الخطوات في تحديد ما إذا كانت هذه مشكلة مؤقتة أم مشكلة دائمة وتساعد في تحديد السبب الجذري.
فحص التفاصيل.
عندما تصبح واجهة معينة مصدر قلق ، يمكنك فحص تفاصيلها. يمكنك أيضًا استخدام عوامل تصفية Flow Navigator لإنشاء طريقة عرض مخصصة تركز على الأجهزة والتطبيقات وفترات زمنية ذات أهمية.
يجعل NTA من السهل تحديد المستخدمين والتطبيقات والبروتوكولات التي تستهلك معظم النطاق الترددي. يمكنك الفرز حسب المنافذ والمصدر والوجهة والبروتوكولات وعرض أنماط حركة المرور على مدار دقائق أو أيام أو أشهر.
هناك مجموعة من التقارير المحددة مسبقًا ، وتسهيلات لإنشاء تقارير مخصصة ، تقوم بمعالجة بيانات التدفق في المخططات والجداول التي توضح كيفية استخدام الشبكة وكيف يتغير ذلك بمرور الوقت. يمكنك جدولة التقارير ليتم تشغيلها وتسليمها تلقائيًا. تُظهر التقارير المحددة مسبقًا مثل “متوسط وحركة مرور الذروة – واجهات شبكة WAN الأخيرة 7 أيام” المعلومات المفيدة التي يمكن الحصول عليها للمساعدة في تخطيط سعة النطاق الترددي.
محلل NetFlow في الوقت الحقيقي (أداة مجانية)
إذا كان لديك شبكة صغيرة ولا تشعر أنه بإمكانك تبرير حساب الدخول إلى أعلى الصفحة محلل مرور NetFlow, يجب عليك أن تنظر مجانا في الوقت الحقيقي محلل NetFlow. تحتوي هذه الأداة على الشكل والمظهر اللامعين لأداة SolarWinds المدفوعة ، ولكن ليس بها العديد من الميزات.
هذا جهاز مراقبة استخدام عرض النطاق الترددي كبير ، ولكن يجب أن تكون على علم بجميع الأدوات المساعدة التي لا تحصل عليها مع هذه الأداة ، لكنك ستحصل عليها من خلال محلل حركة مرور NetFlow. وتشمل هذه الميزات التحليلية ، مثل الطب الشرعي لحركة مرور الشبكة ومقاييس أداء CBQoS. الأداة المجانية لن تمنحك تنبيهات حركة المرور وتقارير التدفق التي تحصل عليها من خلال الأداة المساعدة SolarWinds المدفوعة. ميزات حالة الشبكة الخاصة بمحلل مرور NetFlow غائبة أيضًا عن الإصدار المجاني. وتشمل هذه الأخطاء المتكاملة والأداء ومراقبة التوفر بالإضافة إلى مرافق إدارة تكوين جهاز الشبكة.
SolarWinds في الوقت الحقيقي محلل NetFlow تنزيل أداة مجانية بنسبة 100 ٪
حزمة أداة التدفق (حزمة أداة مجانية)
خيار مجاني آخر من SolarWinds هو حزمة أداة التدفق. تتضمن هذه الحزمة:
- NetFlow Replicator
- مولد نتفلو
- مكون NetFlow
هذه الأدوات المساعدة الثلاثة هي خوادم لحركة مرور الشبكة ولا تتضمن عروض رسومات رائعة لأدوات SolarWinds العادية والمدفوعة ، مثل NetFlow Traffic Analyzer.
ال مكون NetFlow يوفر واجهة لأجهزة توجيه Cisco الخاصة بك لتحديد حركة المرور التي يجب على الجهاز أخذ عينات منها باستخدام NetFlow v5. يمكنك تحديد مكان إرسال هذه السجلات بحيث يمكن اكتشافها بواسطة أداة تجميع NetFlow.
ال NetFlow Replicator يمكّنك من توزيع حزم NetFlow على وجهات محددة على شبكتك. سوف يمنحك هذا صورة لأداء قدرات روابط محددة على شبكتك ، وهي فرصة عظيمة لاختبار قدرات معدات الشبكة الخاصة بك. ال مولد نتفلو يخلق حركة مرور إضافية لشبكتك. هذه أداة مفيدة لاختبار سلوك موازنات التحميل وجدران الحماية وتنبيهات مراقبة أداء الشبكة.
هذه الأدوات الثلاثة لا تتداخل مع وظيفة محلل مرور NetFlow أو ال في الوقت الحقيقي محلل NetFlow, لذلك فإن تثبيت Flow Tool Bundle يكمل إمكانيات حزم SolarWinds الأخرى. حزمة Flow Tool Bundle متاحة للتنزيل المجاني.
SolarWinds Flow Tool BundleDownload 100 ٪ حزمة أداة مجانية
حزمة محلل النطاق الترددي للشبكة (نسخة تجريبية مجانية)
النظام الأساسي المشترك لـ Network Traffic Analyzer و SolarWinds Network Performance Monitor يجعل هاتين الوحدتين تركيبة رائعة بسبب أنهم قادرون على العمل معًا لتوفير وظائف مراقبة الشبكة بالكامل. SolarWinds يقدم كل من هذه الأدوات في صفقة التحرير والسرد ، ودعا حزمة محلل شبكة النطاق الترددي. مع هاتين الأداتين تعملان معًا ، ستتمكن من التحقق من تدفقات حركة المرور وصحة جهاز الشبكة ، مما يتيح لك القدرة على ذلك رئيس مشاكل أداء الشبكة.
SolarWinds Network Bandwidth Analyzer PackDownload لمدة 30 يوما تجريبية مجانية
برنامج مراقبة الشبكة المتنافسة
المنافسون الرئيسيون لمحلل حركة المرور في SolarWinds NetFlow هم الوظيفة الإضافية لتحليل حركة مرور شبكة WhatsUp Gold وشاشة Paessler PRTG. إليك مراجعة قصيرة تقارن سمات هذه الحزم الثلاث.
يعد تكوين برنامج مراقبة شبكة WhatsUp Gold أقرب بكثير من تكوين SolarWinds. في كلتا الحالتين ، تقوم بشراء جهاز عرض أداء الشبكة أولاً ويقوم بمراقبة أجهزة الشبكة. علاوة على ذلك ، يمكنك شراء وحدة تحليل حركة المرور. في كلتا الحالتين ، يتم كتابة الوحدتين على منصة مشتركة وبالتالي دمج بسلاسة. في حالة PRTG ، تحصل على شاشة مجتمعة للشبكة والخادم والتطبيقات ، والتي تتضمن تحليل النطاق الترددي مباشرة خارج الصندوق. يمكن تصميم نظام Paessler لأنه مشحون على عدد أجهزة الاستشعار التي تقوم بتنشيطها. إذا لم تكن مهتمًا بمراقبة الخادم والتطبيق ، فأنت لا تعمل على تشغيل هذه المستشعرات ومن ثم ينتهي بك الأمر مع جهاز مراقبة أداء الشبكة المدمج مع تحليل النطاق الترددي.
ألقِ نظرة على الجدول أدناه للاطلاع على أنظمة مراسلة جهاز الشبكة التي يمكن أن تتفاعل بها كل من هذه الأدوات المتنافسة:
| NetFlow | نعم | نعم | نعم |
| NetFlow لايت | لا | نعم | لا |
| IP-FIX | نعم | نعم | نعم |
| J-التدفق | نعم | نعم | نعم |
| sFlow | نعم | نعم | نعم |
| NetStream للتحميل | نعم | لا | لا |
| NSEL | لا | نعم | لا |
يحتوي Paessler أيضًا على جهاز استشعار مخصص لحزم الشم ، والذي سيساعدك في مهام مراقبة النطاق الترددي.
تشتمل حزم برامج مراقبة الشبكة الثلاثة هذه على تدابير لاختبار حركة المرور مثل Ping و Traceroute. تشمل الحزم الثلاث أيضًا جودة الخدمة ومنهجيات تشكيل الحركة ، والتي تظهر في الجدول أدناه:
| جودة الخدمة (جودة الخدمة) | نعم | نعم | نعم |
| جودة الخدمة القائمة على الفصل (CBQoS) | نعم | نعم | نعم |
| NBAR | لا | نعم | لا |
| NBAR2 | نعم | لا | لا |
| وحدة تحكم الشبكة المحلية اللاسلكية (WLC) | نعم | نعم | نعم |
| جيش تحرير السودان الملكية الفكرية | نعم | نعم | نعم |
كل هذه الحزم قادرة على مراقبة حركة مرور VLAN وخوارزميات ترتيب أولويات قائمة الانتظار. كما أنها جميعها قادرة على توسيع نطاق المراقبة وتتبع النطاق الترددي عبر الإنترنت لتضمين الخدمة السحابية والمواقع البعيدة في عرض الشاشة.
تشتمل حزم برامج مراقبة الشبكة الثلاثة هذه على وظيفة التحليل وتصورات مكدس التسليم لتساعدك على عزل مصدر مشكلات الأداء.
NetFlow Traffic Analyzer قوي وإن لم يكن مكتفياً ذاتياً
يُعد محلل مرور SolarWinds NetFlow أداة قوية للغاية.
العامل الرئيسي الذي يجب مراعاته هو أن NTA ليست قائمة بذاتها ، ولكنها وحدة من نظام أكبر تفترضه وترفعه. إذا كان لديك بالفعل بنية تحتية لإدارة الشبكة غير تعمل بالطاقة الشمسية ، فلا يمكنك ببساطة إضافة NTA إليها ؛ إن اختيار NPM و NTA هو التزام لشركة SolarWinds Orion.
NTA يدمج جيدا في هذا النظام الأكبر. توفر مجموعة الأدوات الغنية الكثير من القدرة على إضافة أدوات أخرى حسب الحاجة ، بالإضافة إلى قابلية التوسع للنمو مع شبكتك. إذا كان لديك – أو تتوقع أن تتحول إلى – بيئة شبكة كبيرة ومتطورة ، فإن NPM و NTA لهما معنى كبير.
شبكة Earth من Geralt ، مرخصة بموجب Creative Commons CC0.
مخطط هندسة Orion من دليل بدء تشغيل NetFlow.
تتحدث هذه المقالة عن محلل مرور NetFlow (NTA) من SolarWinds، والذي يعتبر بديلًا لـ Cisco NetFlow و sFlow. يمكن إضافة NTA كوحدة إلى SolarWinds لإنشاء حزمة كاملة لمراقبة الشبكة. يجمع NTA بيانات التدفق وجودة الخدمة ويقوم بمعالجتها لإنتاج رسوم بيانية تفاعلية وتقارير قابلة للتخصيص. يتكامل NTA مع بقية أدوات النظام الأساسي لـ SolarWinds Orion. يتيح لك NTA مراقبة استخدام عرض النطاق الترددي وتحليل أنماط المرور وتحليل الأداء وتحسين سياسة CBQoS وعرض النطاق الترددي القدرة على التخطيط. يمكن تنزيل نسخة تجريبية مجانية لمدة 30 يومًا على SolarWinds.com.