IT-answer

Обзор Готовых решений

На текущий момент существует довольно много разработок анализаторов NetFlow. Большинство - коммерческие проекты. Однако найти бесплатное решение тоже возможно.

Бесплатные решения

FlowTools

Это комплекс, который в себя включает коллектор и анализатор. Работает с версиями 1,5,6,7,8. Информация хранится в файлах в бинарном виде предоставляется в текстовом. Может служить неплохой прослойкой для графических приложений. К сожалению последняя версия была выпущена еще в августе 2010 г. Конечно багов особо не наблюдается, но мы на пороге IPv6 и FlowTools рискует потерять востребованность вместе с IPv4.

FlowViewer

К сожалению при установке возникает ряд трудностей, плюс ко всему приложение не самостоятельное, потому нельзя назвать его коробочным решением.

Cacti

Этот комплекс позиционирует себя как "complete network graphing solution". Я слышал много положительных отзывов о этой программе от различных людей, заслуживающих уважения. В сумме звучит многообещающе.

Итак cacti - это комплекс мониторинга сети. Основной (базовый) модуль создан для сбора и информации по SNMP. NetFlow анализатор является подключаемым плагином, который умеет парсить данные(взятые из flow-tools), полученные с коллекторов и приводить в нужный вид.

В целом комплекс очень хороший, но есть множество преодолимых проблем, которые делают этот продукт недоступным к использованию для простого системного администратора, но в принципе работоспособным. С другой стороны его понадобится заточить только один раз. Потом можно просто пользоваться. Главная проблем в том, что для вывода данных используется FlowTools, который не развивается и обречен на дальнейшую невостребованность

Выводы

Итак. После наших изысканий стало ясно, что некий инструментарий мы имеем и в принципе он работоспособен. Для этого необходимо обладать уровнем знаний выше обычного microsoft-администратора. С другой стороны работа с NetFlow уже это подразумевает.

Платные решения

В рамках обзора ПО, стоит затронуть и платные продукты. Естественно деньги намекают на простоту использования и наличие техподдержки. Попробуем выбрать оптимальный вариант.

Manage Engine

Пожалуй это первое, что выдаст google если искать по слову netflow. Это решение включает в себя коллектор и анализатор.

Цена

Вообще этот пакет довольно демократичный. Когда вы соберетесь покупать, вы будете это делать это осознано. У программы есть 30тидневный испытательный период, в течение которого вы сможете оценить программу, собрать начальные данные и определиться с выбором нужных вам функций.

Внешний вид

После авторизации вас встретит Dashboard. Его можно настроить под себя. Мало того вы сможете настроить несколько различных конфигураций. Зная ключевые слова по Netflow идеологии и пробежавшись по вкладкам вы быстро освоитесь. Отмечу большое количество графиков даже там где они неинформативны, а порой даже не уместны. Вероятно это сделано разработчиками для менеджеров. Они же любят графики.

Хочу отметить навязчивую идеологию разбивать траффик на 4 группы: In+source, Out+source, In+Destination, Out+Destination. Проблема в том что в такой разбивке трафика тяжело ориентироваться. И эта идеология бесполезна в "группировании трафика", которое включено в систему.

Функционал

Этот пакет программ умеет многое.

• Динамическое отображение данных по NetFlow
• Работа с NetFlow V9
• Графики
• Настраиваемый Dashboard
• Множество плагинов

Вот полный список возможностей.

Минусы

Минусов немного, но они есть.

• Избыточность графиков
• При обновлении Dashboard обновляется вся страница. По глазам режет. Смогли же сделать нормально обновление графиков - могли бы и это сделать.
• Windows only. Я так понял понятие мультиплатформенности отсутствует.

Выводы

Пакет в целом неплох. Серьезных багов найти не удалось. Есть модные фичи как Customisation и Dashboard. Для настройки действительно не нужно обладать серьезными знаниями. Достаточно быть администратором microsoft.

SevOne

Это решение для крупного бизнеса. Сразу предупреждаю: дорого.

Цена

Внешний вид

После первого входа вы не увидите практически ничего. Только несколько меню. Что бы действительно развернуть и увидеть весь функционал - потребуется время. К слову сказать эта компания готова предоставлять услуги грамотной интеграции. Специалист, который к вам придет, будет очень хорошо подкован и на каждый ваш вопрос скорей всего предложит несколько вариантов решения вашей проблемы. В общем представительская часть весьма впечатляет.

После того, как вы развернете всю инфраструктуру и соберете первые данные - вам будет на что посмотреть. Очень радует гибкость и настраиваемость дашбордов и отчетов.

Минусы

Главный минус - маркетинговая политика. Она далека от демократичной. Остальные минусы как минимум решаемы.

Выводы

SevOne - это гигант огромным функционалом для гигантов с огромными денежными ресурсами. All inclusive.