5 个最佳应用程序网络流量分析工具

在本指南中，我回顾了监控应用程序网络流量的 5 种最佳工具。

作为网络管理员，没有什么比网络缓慢且没有工具来帮助您解决问题更令人沮丧的了。我已经多次遇到这种情况，幸运的是管理层让我购买了流量分析仪，生活变得轻松多了。

应用程序流量分析的好处

网络流量分析器旨在捕获或记录流经网络的流量。乍一看，这有助于以下方面：

• 识别网络上正在运行的应用程序/协议
• 识别用户、应用程序或设备级别的带宽占用情况
• 监控客户端到服务器的网络流量
• 解决网络和应用程序性能问题

最佳应用程序网络流量分析器列表

1. ManageEngine Netflow分析器

Netflow Analyzer 是一种基于流的流量监控和报告工具。它使用 Netflow、J-Flow、sFlow、Appflow、IPFIX 和 Netstream 等流技术来提供对网络带宽和性能的实时可见性。它是一个基于网络的解决方案，可以识别最高用量者并实时监控接口流量。

主要特点

• 提供网络流量和带宽使用情况的详细可见性
• 识别流量模式和异常情况
• 设置实时阈值警报
• 帮助预测和规划未来的网络增长

2. SolarWinds Netflow分析器

SolarWinds NTA 允许您捕获网络流数据并将其转换为易于阅读的图表和表格。数据的可视化展示让您快速了解企业网络的使用情况、用户使用情况以及运行的应用程序。

主要特点

• 快速发现带宽占用情况
• 基于流程的监控和报告
• 网络流量监控和取证
• 按应用程序划分的带宽使用情况
• 与其他 SolarWind 产品集成，为所有网络管理提供单一控制台

SolarWinds NTA 可以与其 Network Performance Monitor 相结合，提供全面的监控和分析解决方案。这两种产品集成并提供单一控制台。

下载 30 天免费试用版

3. WireShark

WireShark 是一种非常流行的数据包分析器。它用于网络故障排除、分析和协议开发。 WireShark 是捕获单个接口或系统上的流量的绝佳工具，但它并不是为处理大量流量而设计的。如果您需要对单个应用程序或系统进行故障排除，那么这是一个不错的选择。如果您想持续监控和捕获所有网络，那么您需要一个工具，例如 SolarWinds NTA。

主要特点

• 最常用协议的深度数据包检查
• 实时捕获和离线分析
• 适用于多个平台
• 命令行版本
• 大量文档和教程
• 过滤数据包捕获以进一步分析数据

4.Paessler抓包工具

PRTG 因提供各种网络监控工具而闻名。他们的数据包嗅探工具是他们系列中的另一个很棒的工具。它提供与 NetFort 和 SolarWinds NTA 类似的功能，此外还支持使用不同的技术来监控数据包。为了收集和监控网络流量，PRTG 支持 SNMP、Netflow、WMI、Rest API 和网络嗅探。

PRTG 仅捕获通过网络传输的数据包的标头。这有助于提高速度和存储空间，但会限制深度数据包分析。

5.微软消息分析器

消息分析器允许您捕获和分析来自多个源的数据。其网络捕获功能与Wireshark类似，但缺乏广泛的协议支持。该工具与 WireShark 的不同之处在于它能够分析来自其他来源（例如日志文件、PowerShell 等）的数据。

另一个功能是能够识别网络上正在运行哪些进程。

与 Wireshark 一样，该工具并非旨在一次捕获所有网络流量。它确实能够通过适当的配置来远程捕获流量。这是一个用于 Windows 环境中的应用程序和网络流量分析的实用工具。

应用网络流量分析仪的 10 个主要特性

网络分析仪可以执行许多功能，以下是您应该熟悉的一些关键功能。

1. 使用数据包捕获进行网络流量分析

数据包捕获可以记录通过网络的流量。拥有一个可以捕获网络数据包的工具可以为您提供网络上发生的情况的每个细节。您可以分析数据包中各个字段的值、分析其内容等等。并非所有分析器程序都会捕获完整的数据包，根据您的需要，可能不需要它。

我将在下面讨论 Netflow，但我发现数据包捕获在网络流量分析方面远远优于 NetFlow。我发现它更准确、更容易设置，并且允许进行完整的数据包检查。

2. 使用 Netflow 监控应用程序流量

Netflow 是一项可以在路由器和交换机上启用的功能，用于收集 IP 流量统计数据。 Netflow 不是数据包捕获，它基本上是一个流日志。当流量流过路由器或交换机上的接口时，它会记录该流量中的信息，这些信息可以由网络流量分析器收集。 Netflow 用于基本统计，例如跟踪源 IP、目标 IP、协议和带宽。

Netflow 是由 Cisco 开发的，如果您想了解有关这项技术的更多信息，我建议您阅读这篇文章 Cisco IOS Netflow 简介

3. 检测正在使用的应用程序和协议

要真正了解网络中发生的情况，您需要一个可以识别正在使用的应用程序和协议的工具。 HTTP、SMB、RDP、SSL、DNS、SMTP 和 LDAP 只是网络分析器可以检测到的几个协议。

这是 Netfort 检测用户正在使用的应用程序的屏幕截图。您还可以查看每个协议/用户生成了多少网络流量。

4. 跟踪带宽使用情况以查找带宽占用者

这通常是投资网络分析仪的主要原因......以找到那些带宽占用者。大多数网络监控程序都会向您显示实时网络使用情况，但不会提供有关什么或谁正在消耗带宽的详细信息。看到您的互联网利用率达到 99%，却不知道是什么消耗了这一切，这真是令人沮丧。网络分析仪应该可以帮助查明那些占用带宽的情况。至少，您应该能够根据 IP 地址、用户、设备和协议找到最高带宽使用情况。

5. 跟踪用户网络活动

您希望将 Active Directory 用户与分析器工具集成。这将有助于故障排除和网络取证。需要知道谁在播放 YouTube 视频吗？需要知道谁在使用不安全的协议（例如 telnet）？与 Active Directory 集成，您可以运行这些类型的报告。下面我搜索了访问 YouTube 的顶级用户。

7. 创建自定义报告

大多数工具都带有预构建的仪表板和报告。这很棒，但每个网络都是不同的，您需要能够创建非常定制的报告。在大中型网络中，捕获所有流量进行分析可能会非常困难。我有时喜欢将流量缩小到单个子网、协议、位置、用户、网站、IP 地址等。这确实使故障排除更加容易。

8. 热门话题（内部和外部）

能够快速发现网络上的热门话题是一项必备功能。当带宽利用率很高或应用程序性能很慢时，此功能会非常方便。您应该能够通过应用程序、IP 地址、网站和主机名来跟踪用量最多的人。

9. 基线网络流量

对于繁忙的网络来说，这可能很难做到，但是一个好的分析仪应该会让这变得更容易。您可以使用 Wireshark 对单个系统上的流量进行基线分析，但要对所有流量进行基线分析，您需要使用 Netfort 或 SolarWinds NTA 等工具。随着时间的推移，您应该了解正常带宽是多少、使用的应用程序/协议以及网络上通话量最高的用户。

10. 网络取证和安全监控

高级安全威胁很难检测。监控和捕获网络流量是识别安全威胁的最佳方法之一。常见用例包括：

• 识别网络上的勒索软件
• 检测不安全协议，例如 SMBv1
• 监控异常传出流量
• 发现下载大量数据的用户或设备
• 检测MAC地址

应用程序网络流量分析器与网络监控工具

大多数高级网络监控工具还提供流量分析功能，这可能有点令人困惑，因为存在很大差异。

• 网络监控工具监控带宽、可用性、正常运行时间并跟踪网络设备的资源。
• 网络流量分析器工具将分析通过设备的流量，以确定正在使用的流量类型。

企业解决方案包含这两种功能是很常见的，但也有很多不包含这些功能。

让我通过一个示例来帮助解释其中的差异。

Matt 管理着一个由 50 台交换机和 5 台路由器组成的网络。他正在使用 SolarWinds NPM 来跟踪其网络设备上的资源。

他注意到仪表板上的一个界面利用率非常高。

这是来自校园一栋建筑的交换机。用户开始致电服务台并抱怨电子邮件和互联网速度很慢。

马特知道这是由于高带宽利用率造成的，但他无法判断是什么消耗了所有带宽。

使用 SolarWinds Traffic Analyzer 等工具，您可以单击某个界面并快速查看带宽最高的用户。

然后您可以查看他们正在使用哪些应用程序和协议。

因此，网络监控工具监控网络设备上的资源，流量分析器监控通过设备的流量。

作为管理大型网络的人，看到路由器上的高带宽使用率却无法了解造成这种情况的原因可能会非常令人沮丧。

应用程序流量分析工具使用哪些协议？

流量分析器使用多种技术来监控网络流量。多年来，不同的供应商创建了自己的流协议来与他们的设备配合使用。这就是分析器工具支持各种流技术的原因。

流技术列表：

• Netflow - 该协议由 Cisco 开发，用于收集 IP 网络流量
• sFlow - 这是一种行业标准技术，用于从接口导出数据包
• j-flow - Jflow 是瞻博网络创建的一项技术。
• IPFIX - 这是一个 IETF 协议。它的创建是为了尝试和标准化流程技术。
• Netstream - 另一家厂商华为开发的流技术

在查看流量分析工具时，请确保它支持您的设备使用的流量技术。

最后的想法

如果您正在寻找应用程序和网络流量分析器，那么此列表中的任何一个都不会出错。 Wireshark 和 Microsoft 消息分析器在小型网络和特定用例中运行良好。 Netfort、SolarWinds 和 Paessler 都可用于小型到大型环境。

就我个人而言，我使用多个流量分析器。我使用 Netfort 进行持续监控，并使用 Wireshark 来处理特定问题。

为了找到最适合您需求的产品，我建议您下载并亲自尝试。

如果您有建议，请在下面发表评论。