Счетчик трафика для сети

Мониторинг маршрутизаторов

AggreGate Network Manager автоматизирует задачу постоянного мониторинга маршрутизаторов, коммутаторов, точек доступа и базовых станций. Используются передовые технологии, обеспечивающие поддержку как широко распространённых сетевых устройств от Cisco, HP, Alcatel, Juniper, Brocade, Ericsson, Huawei, D-Link, Zyxel и других производителей, так и специализированных решений с использованием нестандартных MIB-описаний.

Мониторинг трафика и пропускной способности

Cистема в реальном времени собирает информацию о трафике и использовании пропускной способности с отдельных портов сетевого оборудования. Эта информация применяется для анализа состояния самого устройства и его окружения.

Network Manager оптимизирован для быстрого доступа к данным, получаемым от тысяч сетевых интерфейсов в течение продолжительного времени, обеспечивая построение усреднённых диаграмм по трафику/пропускной способности в масштабе часов, дней, недель, месяцев или лет.

В отличие от аналогов, архитектура AggreGate Network Manager обеспечивает возможность создания полностью настраиваемых пользователем диаграмм и отчётов. К примеру, можно объединить в рамках одной диаграммы информацию о трафике, полученном с различных портов и даже устройств, добавить скользящее среднее или линейные тренды, чтобы спланировать развитие сети.

График загрузки интерфейсов

Построение отчётов о работе сети по расписанию

Задав соответствующее расписание, пользователь может автоматизировать регулярное построение и пересылку по электронной почте отчётов о трафике и использовании пропускной способности. Отчеты могут отсылаться в форматах PDF, HTML, RFT, Excel и др.

Оповещение о высокой загрузке сети

В систему включен набор тревог, срабатывающих в случае превышения заданного порога использования пропускной способности сети. Оповещение о тревоге могут быть доставлены через электронную почту, SMS и другими методами.

Подробный анализ сетевого трафика

AggreGate Network Manager поддерживает сбор и обработку данных о сетевом трафике с использованием NetFlow, sFlow и IPFIX.

Совокупный отчёт об интерфейсах

Мониторинг статуса сетевых интерфейсов

Все управляемые коммутаторы и маршрутизаторы предоставляют информацию о состоянии своих портов/интерфейсов в реальном времени по протоколу SNMP. AggreGate Network Manager собирает эти данные, предоставляя их пользователю в виде отчётов о сети в целом или по отдельным устройствам.

Когда один из сетевых интерфейсов по какой-либо причине отключается, срабатывает одна из следующих тревог:

• Отключение (в основном происходит при сетевых сбоях)
• Административное отключение (как результат действий пользователя)

Метрики производительности

По умолчанию собирается вся информация о состоянии и производительности, включая доступность, время отклика, загрузку процессора, использование памяти, скорость вентилятора и т.д. Для анализа этих данных могут быть использованы различные инструменты:

• Тревоги («Отключение интерфейса», «Изменение конфигурации маршрутизатора», «Потеря связи с соседом по EGP» и т.д.)
• Отчёты (например, «Первые 10 интерфейсов по трафику», «Использование памяти более 90%»)
• Диаграммы («Распределение сетевых интерфейсов по типам», «Первые 10 по времени отклика» и др.)

Кроме того, IoT платформа AggreGate предоставляет уникальную функциональность по созданию и настройке тревог, запросов, отчётов и диаграмм по произвольным показателям производительности (к примеру, сила сигнала WiMAX).

Статистика по типам интерфейсов

Обнаружение маршрутизаторов и отображение их на карте

Процедура сетевого обнаружения обеспечивает поиск всех маршрутизаторов и коммутаторов в сканируемой сети, добавление их в систему и настройку параметров мониторинга для всех сетевых интерфейсов/портов.

Обнаруженные маршрутизаторы могут быть добавлены на динамическую карту сети. При этом для каждого устройства на карте будут отображаться наиболее важные метрики, характеризующие его текущее состояние.

Информация об активах

Настраиваемая информация по IT-активам

AggreGate Network Manager предоставляет гибкое решение по сопровождению IT-активов. С каждым маршрутизатором, коммутатором или другим объектом сетевой инфраструктуры может быть ассоциирована не только предопределённая сопроводительная информация (серийный номер, модель, местоположение и т.п.), но и любые другие пользовательские данные в произвольном формате.

Поддержка нестандартного оборудования

Некоторые сетевые устройства предоставляют более точную и детальную информацию о своей работе (включая загрузку процессора, скорость вращения вентиляторов и т.п.) через SNMP. Эта информация используется встроенными средствами обработки данных (тревогами, отчётами, диаграммами и прочим).

Например, в поставку входят следующие тревоги:

Предупреждение о
неисправности вентилятора

Предупреждение о
высокой температуре

Предупреждение о
выключении устройства

Предупреждение о
переходе на резервное питание

Предупреждение о
нестабильном напряжении

Лучшие программы для учета трафика в Windows

Если вы хотите выяснить, какой объем трафика потребляет компьютер Windows за определенное время, то вам нужно воспользоваться сторонними решениями. В Диспетчере задач или в Мониторе ресурсов доступны только текущие значения потребления сети, поэтому данные инструменты не подходят для мониторинга трафика за конкретный период. Некоторые роутеры и модемы собирают данные о потребляемом трафике – просмотреть эти значения можно обратившись к панели администратора устройства.

Зачем вообще вести мониторинг потребляемого трафика? Учет трафика просто необходим при использовании лимитных Интернет-подключений, но он может быть также полезен на безлимитных тарифах.

Некоторые Интернет-провайдеры ограничивают месячный трафик на определенных тарифах. При превышении лимитов пользователю либо нужно заплатить за дополнительную квоту, либо довольствоваться сниженной скоростью соединения до конца отчетного периода. Мониторинг трафика позволяет избежать подобных неприятных ситуаций.

Анализ трафика позволяет вам лучше понять, какой объем данных вы потребляете за отчетный период. Эта информация будет полезной при смене Интернет-провайдера или тарифного плана.

Представленные ниже инструменты предназначены для учета трафика на компьютерах Windows. Все программы являются бесплатными, а их тестирование выполнялось на компьютерах под управлением Windows 7 и Windows 10.

BitMeter II

BitMeter II – бесплатная утилита для мониторинга трафика в Windows. Программа отслеживает ежедневное, еженедельное и ежемесячное потребление трафика и показывает виджет на рабочем столе с визуализацией процессов передачи и приема данных.

Пользователям доступна настройка оповещений, установка ограничений провайдера и расчет трафика с помощью встроенного калькулятора. BitMeter II позволяет запустить счетчик, во время работы которого можно отслеживать различные метрики подключения.

В разделе Статистика отображаются данные потребления трафика за последние несколько часов, дней и месяцев. Просмотреть их можно в графическом или табличном виде.

GabNetStats

Gab NetStats – портативная программа для устройств Microsoft Windows, которая позволяет отслеживать потребляемый трафик и другие показатели. Программа запустилась без сбоев на всех тестовых системах и сразу же приступила к отслеживанию трафика.

Левый клик по иконки системного трея открывает график и статистику по трафику. Виджет закрывается автоматически через пять секунд, но вы можете изменить данное поведение и активировать постоянное отображение виджета на рабочем столе.

Программа отслеживает отправленные и полученные байты данных, среднюю скорость подключения и многие другие параметры. Выберите расширенную статистику (Advanced Statistics), чтобы посмотреть общее количество полученных и отправленных пакетов, количество маршрутов и IP-адресов, а также информацию о конфигурации TCP/IP.

NetSpeedMonitor

Веб-сайт разработчика больше недоступен, но вы можете загрузить программу с нашего сайта.

Примечание: для установки данной программы в новых версиях Windows 10 рекомендуется настроить совместимость с более ранними версиями Windows. Для этого кликните правой кнопкой мыши по скачанному файлу и выберите Свойства > Совместимость > Запустить программу в режиме совместимость с: Предыдущая версия Windows.

NetSpeedMonitor показывает входящий и исходящий трафик в области уведомлений панели задач (системном трее). Наведите курсор мыши на иконку, чтобы посмотреть трафик за конкретный сеанс, день или месяц. Клик правой кнопкой мыши открывает доступные параметры и интерфейс статистики трафика за определенный период.

NetTraffic

Программа NetTraffic доступна в виде отдельного установщика и портативной версии. Утилита полностью совместима со всеми современными версиями Windows.

Примечание: портативная версия выдала ошибку в Windows 10 при попытке запуска без прав администратора.

При запуске NetTraffic отображает на рабочем столе график активности сети с количеством отправленных и принятых данных. По умолчанию окно всегда отображается на переднем плане, но вы можете отключить данный режим, изменить размеры окна и другие параметры работы.

Правый клик по иконке в системном трее открывает доступ к параметрам, статистике и дополнительным инструментам. В разделе статистики можно посмотреть потребление трафика за выбранный период или за отдельные интервалы времени: месяц, день или год.

В настройках можно изменить дизайн виджета и задать квоту по объему трафика. Среди доступных сетевых утилит: ipconfig, netstat и route.

Networx

Программа Networx распространялась на бесплатной основе, теперь новые версии стали платными. При этом прошлая, бесплатная версия утилиты (Networx 5.5.5) до сих пор доступна для загрузки на нашем сайте и не имеет ограничений по функциональности.

Сразу после запуска Networx приступает к мониторингу потребления трафика, а в системном трее появляется иконка приложения. Двойной клик по иконке открывает статистику: вы можете просмотреть общие данные, а также данные за день, неделю, месяц, разбивку данных по приложениям. Для удобства разные представления данных размещены на отдельных вкладках.

Вы можете использовать программу для мониторинга трафика, потребляемого отдельными приложениями. Для этого перейдите в Настройки > Общие и в разделе Наблюдать подключения включите параметр Игнорировать локальный трафик (в пределах сети).

Кликните правой кнопкой мыши по значку в системном трее, чтобы получить доступ к дополнительным функциям. Вы можете включить отображение виджета на рабочем столе, чтобы отслеживать потребления трафика в режиме реального времени, запустить измерение скорости соединения или открыть экран установки квот.

Пользователям доступно несколько сетевых инструментов, таких как trace route или ping.

Сравнительная таблица

К сожалению, некоторые из перечисленных инструментов больше не поддерживаются. Без сомнений, Networx является самым профессиональным решением для мониторинга трафика с мощной функциональностью, но бесплатная версия утилиты также больше не поддерживается разработчиком.

В то же время, стоит отметить, что Microsoft тестирует встроенный инструмент Использование данных в Windows 10 (версия 2003), выход которой ожидается весной 2020 года.

Оборудование и ПО

• Автоматизированная система расчетов LANBilling
• Система управления доступом и обеспечения безопасности корпоративных сетей NetworkShield Firewall 2006
• Система для обеспечения безопасности сети и контроля трафика Lan2net NAT Firewall

Lan2net NAT Firewall является идеальным решением для настройки Интернета, обеспечения безопасности локальной сети и контроля трафика небольших и средних по размеру локальных сетей. Программа работает под управлением ОС Windows 2000/XP/2003.Набор необходимых функций, простота настройки, понятный и удобный интерфейс на русском языке, высочайшая производительность, экономичность ресурсов и невысокая цена делают Lan2net NAT Firewall наиболее выгодным решением для вашей сети.

Lan2net NAT Firewall + Антивирусная защита.

Комплексная защита информационной среды компании. Программный файрвол для подключения локальной сети к Интернет, точного учета трафика пользователей, гибкой фильтрации сайтов, централизованной антивирусной защиты рабочих станций и серверов.

• Стабильное подключение к Интернету сети через один IP адрес;
• Оптимальная антивирусная защита рабочих станций и серверов;
• Гибкий контроль трафика к веб сайтам и файлам в Интернет;
• Точный подсчет трафика пользователей и сетевых служб;

Функциональность Lan2net NAT Firewall:

• Контроль трафика — различные ограничения трафика, управление правами доступа, мониторинг и статистика;
• Надежная защита локальной сети с помощью межсетевого экрана (firewall);
• Простота настройки и использования, гибкая настройка firewall с помощью цепочки правил;
• Подключение локальной сети к Интернет через один внешний IP адрес;
• Полноценная реализация технологии трансляции адресов NAT (Network address translation) — производительность NAT в Lan2net NAT Firewall выше, чем у аналогов;
• Точный подсчет трафика в реальном времени;
• Мониторинг соединений в реальном времени — просмотр дерева соединений и данных о скорости;
• Система статистики трафика пользователей с возможностью создания различных отчетов на базе встроенного web-сервера;
• Динамическое управление загрузкой канала (traffic shaper) с использованием принципов QoS;
• Возможность работы с внешними базами данных через ODBC. Это позволяет менять настройки программы напрямую в базе данных, создавать свой веб-интерфейс для конфигурации программы и генерации различных отчетов и др.
• Различные квоты трафика для пользователей и групп пользователей;
• Почасовое расписание работы пользователей;
• Организация доступа к ресурсам локальной сети из Интернет;
• Port mapping (назначение портов) — позволяет перенаправлять определенный трафик на любой порт и адрес;
• DNS forward (перенаправление запросов DNS);
• Поддержка неограниченного числа сетевых интерфейсов;
• Возможность сохранения лог-файлов в текстовом виде — в формате, аналогичном Kerio WinRoute;
• Экспорт статистики в MS Excel.

Мониторинг трафика локальной сети

Необходимость контроля трафика рано или поздно возникает практически в каждой компании. И в этом случае на плечи ответственных специалистов (обычно системных администраторов) ложится задача выбора программных средств, которые помогут мониторить работу сотрудников в сети. Зачем контролировать трафик и как это сделать — рассказывают специалисты «Смарт Офис».

Зачем контролировать трафик?

Можно выделить несколько основных причин, из-за которых требуется контроль сетевого трафика:

• Отсутствие безлимита. Некоторые компании даже сегодня не могут похвастаться безлимитным подключением и вынуждены экономить трафик.
• Забитость каналов связи. Если большое количество сотрудников нецелевым образом используют интернет, скорость доступа может падать, что иногда является проблемой для специалистов, которым требуется хороший канал связи.
• Нецелевые траты рабочего времени. Полное отсутствие контроля за трафиком нередко дает сотрудникам возможность часами серфить интернет-ресурсы и не заниматься своими должностными обязанностями.
• Вероятность попадания в локальную сеть или на компьютеры пользователей вредоносного ПО. Неконтролируемые действия сотрудников в сети нередко приводят к проникновению вирусов и других вредоносных программ на ПК и в локальную сеть предприятия.

Таким образом, мониторинг трафика в локальной сети дает возможность решать множество задач, снизить вероятность появления вредоносного программного обеспечения на компьютерах, а также повысить результативность работы персонала.

Методы сбора данных

Решить задачу контроля трафика на предприятии можно разными средствами. Снимать и анализировать данные можно как прямо на ПК — с помощью маршрутизатора или VPN-сервера, так и на сервере — с помощью стороннего программного обеспечения.

Рассмотрим подробнее наиболее популярные варианты.

Межсетевой экран

Хорошо известен пользователям, как Firewall или брандмауэр. С его помощью можно контролировать и фильтровать поступающий на ПК трафик. Главной задачей при настройке является правильное формулирование правил захвата трафика сервера и пользовательской сети.

Установка соответствующего правила позволяет файрволу активировать передачу пакета данных в системную библиотеку, где с полученной информацией могут работать специальные приложения, осуществляющие учет и управление трафиком.

Для Линукс в качестве брандмауэра используется iptables. Средствами перехвата могут выступать: ulog, netfliter_queue или ipq. Для работы на FreeBSD обычно используют ipfw с правилами divert или tee.

Брандмауэры дают возможность анализировать структуру и содержимое информационных пакетов, которые поступают из внешней сети, а также пропускать или не пропускать пакеты во внутреннюю сеть.

Основные функции Firewall:

• отделение серверов и рабочих станций от внешних каналов связи;
• идентификация всех запросов, которые поступают в сеть;
• проверка полномочий и прав доступа устройств и их пользователей к локальной сети;
• регистрация запросов к сети извне;
• контроль целостности данных внутри локальной сети;
• сокрытие IP-адресов внутренних серверов для защиты от хакеров.

SNMP — это коммуникационный протокол, с помощью которого можно отслеживать управляемые сетевые устройства: маршрутизаторы, серверы, коммутаторы и другое оборудование, подключенное через IP.

Если сетевое устройство поддерживает данный протокол, системный администратор может включить его и настроить на сбор информации, мониторинг подключенных устройств и контроль трафика в локальной сети.

SNMP дает возможность:

• мониторить трафик (как входящий, так и исходящий), который проходит через оборудование;
• выявлять сбои в сетевых устройствах, отслеживать возникающие предупреждения и уведомления об их работе;
• анализировать данные, собранные с разных устройств в течение определенного времени (даже длительного), для выявления слабых мест системы и проблем с производительностью;
• удаленно конфигурировать совместимые устройства;
• получить удаленный доступ с возможностью управления к подключенным через SNMP устройствам.

Отдельного рассмотрения заслуживает ситуация, в которой доступ пользователей к системе осуществляется через установление соединения с сервером удаленного доступа (PPTP, L2TP, IPSEC и т.д.).

В таких условиях устройство доступа маршрутизирует IP-трафик и выступает VPN-сервером, терминирующим логические туннели, внутри которых передается трафик пользователей. Для его учета можно использовать любые доступные средства для глубокого анализа по портам и протоколам, а также дополнительные средства управления VPN-доступом: протокол RADIUS.

Тогда контролем доступа будет заниматься RADIUS-сервер (спецприложение, которое имеет базу допустимых пользователей с уникальными атрибутами.

лиент может передавать серверу не только информацию о процессе авторизации, но также сообщения аккаунтинга, информацию о состоянии активных сессий, счетчики переданных пакетов и байт.

Маршрутизатор

В самой простой ситуации используется маршрутизатор на базе ПК с операционной системой Линукс. Тогда для получения данных о проходящем через сервер трафике можно использовать один из трех способов:

• посредством перехвата пакетов, которые проходят через сетевую карту сервера (библиотека libpcap);
• за счет перехвата пакетов, которые проходят через встроенный брандмауэр;
• посредством использования сторонних средств преобразования пакетной статистики в поток агрегированной информации netflow.

Libpcap

Libpcap — платформонезависимая библиотека с открытым исходным кодом для Линукс (для Windows библиотека называется winpcap).

Для контроля интернет-трафика в локальной сети требуется захват пакетов, которые проходят через сетевую карту. Это можно сделать, когда копия пакета проходит через интерфейс: после прохождения фильтра информация может быть запрошена программой на сервере.

Если системного администратора интересуют только данные из заголовка пакета, длина захватываемой информации может быть ограничена.

К подобным программам относятся, к примеру: tcpdump и Wireshark.

Программы

Пожалуй, самый простой способ мониторинга интернет-трафика в локальной сети — использование специализированных программ. Мы рассмотрим самые функциональные.

CommView

Программа для отслеживания пакетов, позволяющая анализировать информацию по статистике трафика, формировать отчеты с захваченными IP-соединениями и визуализировать их.

ПО поддерживает возможность отслеживания приложений, инициирующих сетевые подключения, и совместимо с более чем 100 разными сетевыми протоколами.

• функциональность;
• совместимость;
• доступ к удаленному мониторингу.

• стоимость;
• относительно сложный интерфейс.

Программа ориентирована в первую очередь на профессиональных системных администраторов.

NetworkTrafficView

Главное назначение — анализ сетевых процессов и получение данных об инициаторе трафика, используемых портах, типе соединения и т.д. Дает возможность применять фильтр для более удобной аналитики.

• портативность;
• доступность;
• качественный захват пакетов.

• отсутствует встроенный файрвол;
• нет возможности анализировать объем трафика.

TMeter

Многофункциональное приложение, способное обрабатывать пакеты вне зависимости от используемого протокола. Может графически отображать полученную информацию, строить детальные отчеты. Благодаря интегрированному файрволу может запрещать подключения для отдельных процессов и контролировать доступ устройств к сети.

• функциональность;
• возможность мониторинга хостов постоянным пингованием;
• наличие фильтра по URL;
• NAT-сервер.

• требует некоторых знаний о работе сетевых протоколов;
• доступна визуализация только в линейные графики.

NetPeeker

Программа для мониторинга подключений, шейпинга скорости и блокировки доступа определенных процессов. Отображает все сетевые активности в виде таблицы, где также отражается информация о текущем объеме трафика для каждого процесса.

• функциональность;
• информативность;
• возможность ограничения скорости.

• низкое качество визуализации.

Total Network Monitor

Программа, созданная специально для проверки качества соединения. Периодически связывается с удаленными серверами и локальными устройствами и проверяет время отклика удаленного компьютера.

• простой интерфейс;
• доступен менеджер сценариев.

• ограниченная функциональность.

Выгоды для директора

Программы для контроля сетевого трафика в локальной сети полезны руководителям. Они позволяют:

• оптимизировать работу сети;
• экономить рабочее время специалистов;
• увеличить производительность труда;
• выяснить, кому из специалистов действительно необходим доступ к сетевым ресурсам;
• исключить нецелевой доступ к сети.

Выгоды для системного администратора

Для сетевого администратора контроль локальной сети полезен, так как позволяет:

• ограничить доступ пользователей к нежелательной информации и определенным ресурсам;
• быстро получать информацию об объеме трафика, чтобы исключить перегрузку сети;
• защитить сеть от несанкционированного доступа, заражения вредоносным программным обеспечением.

Заключение

Существует множество средств контроля трафика, включая программные и аппаратные маршрутизаторы, коммутаторы, VPN-серверы и т.д. Благодаря этому на каждом предприятии можно создать оптимально работающую схему мониторинга, которая сможет на 100% решить индивидуальные задачи руководителя и системного администратора.