Анализ сетевого трафика — 10 лучших бесплатных анализаторов и коллекторов

Многие администраторы сетей часто сталкиваются с проблемами, разобраться с которыми поможет анализ сетевого трафика. И здесь мы сталкиваемся с таким понятием, как анализатор трафика. Так что же это такое?

Термин « NetFlow » относится к протоколу Cisco , предназначенному для сбора информации о трафике по IP и мониторинга сетевого трафика. NetFlow был принят в качестве стандартного протокола для потоковых технологий.

Программное обеспечение NetFlow собирает и анализирует данные потоков, генерируемых маршрутизаторами, и представляет их в удобном для пользователей формате.

Несколько других поставщиков сетевого оборудования имеют свои собственные протоколы для мониторинга и сбора данных. Например, Juniper , другой весьма уважаемый поставщик сетевых устройств, называет свой протокол « J-Flow «. HP и Fortinet используют термин « s-Flow «. Несмотря на то, что протоколы называются по-разному, все они работают аналогичным образом. В этой статье мы рассмотрим 10 бесплатных анализаторов сетевого трафика и коллекторов NetFlow для Windows .

Мониторинг сетевого трафика — 10 лучших бесплатных анализаторов и коллекторов

SolarWinds Real-Time NetFlow Traffic Analyzer

Этот бесплатный инструмент ограничен одним интерфейсом мониторинга NetFlow и сохраняет только 60 минут данных. Данный Netflow анализатор является мощным инструментом, который стоит того, чтобы его применить.

Colasoft Capsa Free

Другие функции включают в себя анализ безопасности сети. Например, отслеживание DoS/DDoS-атак , активности червей и обнаружение ARP-атак . А также декодирование пакетов и отображение информации, статистические данные о каждом хосте в сети, контроль обмена пакетами и реконструкция потока. Capsa Free поддерживает все 32-битные и 64-битные версии Windows XP .

Минимальные системные требования для установки: 2 Гб оперативной памяти и процессор 2,8 ГГц. У вас также должно быть соединение с интернет по сети Ethernet ( совместимой с NDIS 3 или выше ), Fast Ethernet или Gigabit с драйвером со смешанным режимом. Он позволяет пассивно фиксировать все пакеты, передаваемые по Ethernet-кабелю .

Angry IP Scanner

ManageEngine NetFlow Analyzer Professional

Бесплатная версия анализатора трафика Linux позволяет неограниченно использовать продукт на протяжении 30 дней, после чего можно производить мониторинг только двух интерфейсов. Системные требования для NetFlow Analyzer ManageEngine зависят от скорости потока. Рекомендуемые требования для минимальной скорости потока от 0 до 3000 потоков в секунду: двухъядерный процессор 2,4 ГГц, 2 Гб оперативной памяти и 250 Гб свободного пространства на жестком диске. По мере увеличения скорости потока, который нужно отслеживать, требования также возрастают.

The Dude

JDSU Network Analyzer Fast Ethernet

Приложение поддерживает создание графиков и таблиц с высокой детализацией, которые позволяют администраторам отслеживать аномалии трафика, фильтровать данные, чтобы просеивать большие объемы данных, и многое другое. Этот инструмент для специалистов начального уровня, а также для опытных администраторов, позволяет полностью взять сеть под контроль.

Plixer Scrutinizer

Wireshark

Системные требования: Windows XP и выше, любой современный 64/32-битный процессор, 400 Mb оперативной памяти и 300 Mb свободного дискового пространства. Wireshark NetFlow Analyzer — это мощный инструмент, который может существенно упростить работу любому администратору сети.

Paessler PRTG

Бесплатная версия дает возможность использовать неограниченное количество датчиков в течение 30 дней, после чего можно бесплатно использовать только до 100 штук.

nProbe

nProbe поддерживает IPv4 и IPv6 , Cisco NetFlow v9 / IPFIX , NetFlow-Lite , содержит функции анализа VoIP трафика, выборки потоков и пакетов, генерации логов, MySQL/Oracle и DNS-активности , а также многое другое. Приложение является бесплатным, если вы анализатор трафика скачиваете и компилируете на Linux или Windows . Исполняемый файл установки ограничивает объем захвата до 2000 пакетов. nProbe является полностью бесплатным для образовательных учреждений, а также некоммерческих и научных организаций. Данный инструмент будет работать на 64-битных версиях операционных систем Linux и Windows .

Этот список из 10 бесплатных анализаторов трафика и коллекторов NetFlow поможет вам приступить к мониторингу и устранению неисправностей в небольшой офисной сети или обширной, охватывающей несколько сайтов, корпоративной WAN-сети .

Каждое представленное в этой статье приложение дает возможность контролировать и анализировать трафик в сети, обнаруживать незначительные сбои, определять аномалии пропускного канала, которые могут свидетельствовать об угрозах безопасности. А также визуализировать информацию о сети, трафике и многое другое. Администраторы сетей обязательно должны иметь в своем арсенале подобные инструменты.

Программы для отслеживание расхода интернета на компьютере

Любое интернет соединение расходует некий объем информации — трафик. Его использование, измерение, анализ и проверка требуется только для тех пользователей, подключение которых происходит по тарифу с ограниченным объемом передаваемых данных. Пользователи безлимитных тарифов обычно не переживают о том, чтобы выполнять отслеживание реального количества потребленных Мегабайт. Контроль трафика интернета на компьютере, ноутбуке, планшете или телефоне можно выполнить при помощи стандартных системных средств или с применением сторонних программ. Функционал таких утилит различен, некоторые обладают очень широким набором функций.

Когда необходимо контролировать

Любой пользователь глобальной сети потребляет определенное количество информации, которая передается на его компьютер или другой гаджет. Определенная часть людей использует интернет для заработка, например, занимаются созданием сайтов, наполнением контента и пр. Другая категория применяет доступ как развлечение — играет в игры, знакомится с новой информацией, посещает социальные сети. Просмотр онлайн страниц, видеороликов, прослушивание аудиозаписей повышает расход трафика.

Важно! Практически все интернет провайдеры сегодня предлагают всевозможные безлимитные тарифы. Однако это не касается мобильных операторов, где доступ без ограничений все еще является редкостью.

Рабочий ПК, особенно если пользователь выполняет всю основную деятельность в глобальной сети, должен быть постоянно на связи. Хорошее управление, учет и мониторинг сетевого трафика должны происходить постоянно. Потеря соединения по причине израсходования лимита передаваемых данных приведет к тому, что пользователь недополучит денег.

Ручное управление и контроль за трафиком практически невыполнимы. Чтобы выполнять такую процедуру качественно, требуется скачать и установить на устройство специальное приложение или программу, которые способны отобразить количество данных, израсходованных при доступе к глобальной сети.

На сегодняшний день нет никаких проблем с проведением мониторинга. Программа счетчик трафика интернета способна выполнить все действия самостоятельно. Владелец ПК в любой момент может просмотреть отчет и увидеть такие данные:

• скорость подключения;
• расход информации на различные сайты и развлечения;
• общее количество подключений и количество потребленных данных за сеанс или выбранный промежуток времени;
• получение предупреждения при превышении лимита;
• множество других возможностей.

Обратите внимание! Любые данные и статистика, которые собирает программа, могут быть просмотрены в любое удобное время.

Программы для учета на компьютере

В тот момент, когда интернет перестает работать, первым делом необходимо проверить остаток трафика, если пакет подключения не безлимитный. Никогда не рекомендуется доводить до того, чтобы количество получаемых данных превысило лимит. В противном случае, потребуется тратить лишнее время на оплату дополнительного тарифа и ждать улаживания всех формальностей, чтобы вернуть доступ.

Современные персональные компьютеры в своем большинстве функционируют при помощи установленной операционной системы Windows. Наиболее распространенная и последняя версия — десятая.

Встроенные возможности «Виндовс 10» позволяют без особых проблем контролировать количество данных, которые были потреблены устройством пользователя. Чтобы ознакомиться со статистикой, необходимо выполнить простую последовательность шагов: меню «Пуск» — «Параметры» — «Сеть Интернет». Зайдя в необходимое меню, можно изучить абсолютно всю статистику по конкретному устройству.

Статистика, которая доступна для просмотра, содержит следующие данные:

• количество скачанных гигабайт;
• скорость, на которой происходит доступ к сети;
• программы, расходующие наибольшее количество информации и прочее.

Чтобы вся статистика была доступна постоянно, можно открыть раздел «Использование данных» и закрепить его на рабочем столе компьютера. Система попросит подтвердить действия, необходимо нажать «Да». После этого вся панель мониторинга будет доступна.

Для персонального компьютера можно использовать также сторонние утилиты, позволяющие выполнять контроль доступа в интернет, в локальной сети. Таких программ существует огромное количество, поэтому следует выбрать наиболее оптимальные. Например, можно воспользоваться такими:

Чтобы воспользоваться выбранной программой, следует ее скачать и установить на устройство.

Программы мониторинга в локальной сети

Для различных устройств существует набор программ, позволяющих просматривать трафик в локальной сети. Некоторые из программ подходят для ограничения скорости интернета и выполнения других полезных действий.

Программные возможности контроля:

• приложение NetWorx. Выполняет замеры скорости доступа онлайн и загрузки соединения с глобальной сетью. Создает всплывающие уведомления при приближении к лимиту или его превышению. В таких случаях может выполняться настройка, чтобы программа совершила полное отключение от сети роутера или другого прибора;
• программа NetSpeedMonitor. Поставляется бесплатно и обладает широкими возможностями для выставления необходимых параметров;
• NetBalancer. Простая утилита, которую можно скачать совершенно бесплатно. Обладает встроенными возможностями антивируса, может регулировать предпочтения активности при доступе, делит данные между различными программами;
• утилита BitMeter. Поставляется бесплатно и имеет множество возможностей по ведению статистики. Кроме основных параметров, как у аналогичных программ, позволяет подробно ознакомиться с конкретными действиями в глобальной сети;
• инструмент GlassWire. Представляет пользователям один из наиболее проработанных и функциональных интерфейсов. Имеет функцию файервола, а также журнал оповещений;
• программа Net Limiter. Выполняет регулярный онлайн анализ с файерволом, что позволяет блокировать вредные элементы доступа и ограничить скорость, если доступный трафик заканчивается.

Функции программ

Все представленные программы обладают определенным набором встроенных функций. Можно рассмотреть функционал на примере распространенной программы.

Монитор трафика

Представляет собой основной раздел утилиты. Отображается он визуально в виде графической статистики. Посмотреть информацию можно, если нажать на кнопку «Показать трафик». Внешний вид можно отредактировать по усмотрению пользователя. Наиболее распространенное оформление — гистограмма, когда вся информация воспринимается наиболее удобно. Можно установить линейный вид или числовой. В последнем случае в нижней части экрана будут иметься два числа. Индекс D будет отображать количество входящих данных, а U покажет исходящие.

График также показывает кривые линии изменения скорости соединения и числовую шкалу в левой части экрана для определения точных значений.

Скорость

Дополнительным инструментом программ является регулярный замер скорости соединения. Нажатие кнопки «Измерение скорости» в программе Net Work позволяет определить нынешнюю скорость передачи данных в онлайн режиме. Таким образом можно вести статистику в режиме покоя и при максимальной нагрузке подключения.

Чтобы протестировать скорость, необходимо нажать советующую кнопку и засечь необходимую продолжительность времени. Полученные значения можно сохранить как текстовый документ и в дальнейшем вести сравнение с новыми замерами.

Статистика

Кнопка статистики позволяет просмотреть основную информацию по пользованию доступом к глобальной сети. Указанная функция подходит для тех, кто работает администраторами локальных сетей, поскольку есть возможность ознакомиться с общими данными или выбрать информацию по одному конкретному сетевому устройству. Полученную статистику возможно сохранить в формате текстового документа или таблицы «Эксель».

Программные функции позволяют провести резервное копирование статистической информации, чтобы можно было восстановить ее после сбоя или системной переустановки.

Квота на расход данных

Следующий после статистики раздел представляет собой возможность выставить наибольшее количество отправляемого или получаемого трафика, а также получение системных сообщений о превышении установленного предела. Представленная возможность более всего подходит для Dial-Up соединений или пользователям сотового подключения к интернету, тариф которых строго лимитирован.

Важно! Для применения возможности необходима предварительная настройка.

В параметрах функции следует выставить вид квоты, указать срок, например, на месяц, неделю, день, а также вид трафика (полученный, отправленный или весь). Пользователь устанавливает единицы измерения и предел квоты. Чтобы параметры вступили в силу, следует подтвердить действия, а также установить флажок напротив пункта «Сообщать при израсходовании квоты на процент (выставить нужное значение)».

Трассировка

Для пользователей, которым интересно, какой путь следует пройти, чтобы попасть на необходимый сайт, можно выполнить трассировку маршрута. Для старта представленной функции следует нажать кнопку «Старт» и выставить время ожидания ответа.

Программная функция с одноименным названием позволяет определить скорость ответа удаленного устройства на отправленный пользователем запрос. Необходимо только ввести адрес удаленного ПК, выставить время ожидания и количество эхо-запросов. После этого нужно нажать кнопку «Старт».

Подключения

Функция предоставляет возможность просматривать все приложения, которым необходимо подключение к глобальной сети. Если подключить возможность преобразования имен и адресов, то пользователь сможет понять, куда именно обращается определенная программа и заблокировать ее соединение с подозрительными сайтами. Когда отыщется подозрительное соединение, можно закрыть утилиту, проводящую подключение, нажатием кнопки «Завершить».

Программы измерители, ведущие подсчет потребленного трафика, являются полезными функциями для пользователей с ограниченным Интернетом. Они обладают широкими возможностями слежения за расходом данных, часто имеют файервол и измеритель скорости соединения. Кроме этого, некоторые приложения могут вести расширенную и визуально удобную статистику, сохранять данные для последующих сравнений.