Odpowiedzi:
Zakładam, że masz komercyjny router / przełącznik, najprawdopodobniej ma on SNMP, który możesz połączyć z MRTG, aby uzyskać ładny wykres ruchu.
Myślę, że najlepszym rozwiązaniem będzie połączenie Cacti i Ntop .
ntop dostarczy Ci informacji o ruchu w Twojej sieci, takich jak hosty, które zużywają najwięcej ... jaki ruch powoduje spowolnienia itp.
Kaktusy podają długoterminowe trendy dotyczące zużycia przepustowości, abyś mógł powiedzieć, jak zmieniał się ruch sieciowy w czasie.
Gdy użytkownicy zgłaszają „problemy z siecią”, problem może dotyczyć wielu problemów (routing, przełączanie, konfiguracja hosta, emisja pojedyncza, multiemisja, polityka bezpieczeństwa, awaria sprzętu). Jest bardzo mało prawdopodobne, że znajdziesz jedno oprogramowanie do monitorowania wszystkich różnych potencjalnych problemów.
Zamiast tego skup się na dwóch rzeczach:
Oprzyrządowanie : opracuj strategię monitorowania, która pozwala proaktywnie monitorować występujące regularnie usterki. Zobacz tę poprzednią odpowiedź, aby uzyskać więcej szczegółów.
Rozwiązywanie problemów : wymyśl szybką, standardową serię testów, które możesz uruchomić, aby natychmiast spróbować zlokalizować problem i opublikować go użytkownikom.
Niektóre przykładowe testy:
Tego rodzaju prosta diagnostyka często może bardzo szybko wskazać właściwy kierunek. Wreszcie, jeśli możesz, zawsze uzyskaj źródłowy adres IP, docelowy adres IP i port docelowy. Spróbuj edukować swoich użytkowników; nie można łatwo zdiagnozować niejednoznaczne skargi, takie jak „sieć działa powoli”.
Korzystam z gładkiej ściany w domu z wielkim sukcesem, świetnie sprawdza się w monitorowaniu ruchu i wiele więcej.
Występuje również w wersji korporacyjnej, która robi kilka bardziej fantazyjnych rzeczy.
Próbowałem dowiedzieć się, dlaczego wciąż brakowało mi przepustowości (w Australii mamy ograniczenia), okazało się, że to moja wina :)
Pracuję w organizacji, która ma małą lub średnią sieć (~ 500 użytkowników) i około tuzin / 24 podsieci (i garstkę mniejszych za NAT). Używamy różnorodnego oprogramowania do monitorowania, które pozwala nam monitorować odległe części sieci i proaktywnie reagować na problemy.
Sprawdź produkty VSS Monitoring . Mają kilka różnych wbudowanych bezpiecznych produktów do zdalnego monitorowania ruchu w sieci. Gdy już zajrzysz do sieci lub sieci szkieletowej, będzie to tak samo dobre, jak bycie tam.
Jeśli masz router zdolny do raportowania przepływów sieci, zajrzyj do modułu obsługi przepływu sieci. Tam, gdzie MRTG zapewni wykorzystanie łącza, przepływy sieciowe zgłaszają użycie IP i protokołu przepływającego przez router. Tak więc zamiast „Suzy w rozliczaniu przy użyciu dużego ruchu” lub „Port, na którym działa WAP ma duże wykorzystanie”, można zobaczyć „Suzy w rozliczeniach to 10% ruchu w sieci LAN, 40% mediów strumieniowych i 50% internetu Ruch HTTP.
Niestety nie mam rekomendacji dla agregatora swobodnego przepływu. Po tym, jak firma monitorująca sieć próbowała sprzedać mojemu przedsiębiorstwu rozwiązanie i ustaliłem, że cały ich produkt opiera się na przepływach sieciowych, zanotowałem ich zbadanie. Zanim się tym zająłem, kupiliśmy kolejne rozwiązanie NOC, które zawierało także agregator przepływu.
Korzystam z Wireshark od lat. Kocham to.
Przede wszystkim, czy użytkownicy narzekają na twoją sieć lokalną?
Serwer plików działa wolno!
czy narzekają na zdalne strony internetowe?
Facebook jest wolny! Nie mogę wykonywać swojej pracy!
Jeśli jest to ten pierwszy, zacznę od danego serwera plików i zacznę działać wstecz. Przede wszystkim sprawdź serwer plików, czy jego wykorzystanie jest niezwykłe? Sprawdź interfejs, przez który przepływa ruch użytkowników. Czy to jest ustalone? Czy włączona jest automatyczna negocjacja? Czy jest włączony na obu końcach ...
Jeśli wszystko wygląda tam dobrze, a serwer nie jest nadmiernie obciążony, wypróbuj routery i przełączniki na ścieżce między użytkownikiem a serwerem. Czy są przeciążone? włączone automatyczne negowanie? sprawdź liczniki interfejsu pod kątem błędów.
Jeśli wydaje się, że to nic złego, problem może być lokalny dla stacji roboczej użytkowników. Czy jest pod nadmiernym obciążeniem? Czy są jakieś błędy sprzętowe (błędy dysku powodujące blokowanie podczas ponawiania oprogramowania układowego)? Czy ich komputer ma mało pamięci rzeczywistej (firefox stronicuje mocno)?
To zwykle rozwiązuje 99% problemów.
W zależności od częstotliwości zajmowania się tymi żądaniami możesz chcieć odwrócić kolejność tych kroków.
Ewentualnie, jeśli jest to problem ze zdalną witryną, po debugowaniu sieci, a stacja robocza użytkownika wypróbuje narzędzia takie jak mtr, aby wykryć utratę pakietów między tobą a zdalną witryną. Jeśli problem nie jest lokalny dla Twojej sieci, twoje opcje prawdopodobnie ograniczają się do zarejestrowania sprawy u swojego dostawcy lub czekania, aż zdalna strona przejdzie przez to, co posiada.