Мне нужен хороший инструмент для мониторинга сети

В нескольких случаях я использовал EtherApe, чтобы найти мошенническое приложение для обмена файлами, перебивающее офисную сеть. Он доступен в Центре программного обеспечения.

Будет ли это помогать вам, зависит от топологии вашей сети - в некоторых (многих?) Случаях сетевой адаптер вашей машины видит только пакеты, проходящие между вашей машиной и маршрутизатором.

Если вам нужно действительно быстрое и простое решение, вы можете воспользоваться одной из облачных служб мониторинга: обычно они не требуют от вас полномасштабной установки и настройки, а вы можете настроить простую перекрестную проверку и SNMP относительно быстро. Я могу порекомендовать тот, с которым я связан: Anturis , но есть и несколько других, таких как Monitis или Panopta.

SmokePing

SmokePing отслеживает задержку вашей сети:

• визуализация задержки.
• Интерактивный граф-проводник.
• Широкий выбор плагинов для измерения задержки.
• Master / Slave System для распределенных измерений.
• Настраиваемая система оповещения.
• Графики латентности в реальном времени с наиболее «интересными» графиками.

Домашняя страница проекта: https://oss.oetiker.ch/smokeping/index. ru.html

Демонстрационный сайт с живыми графиками

Для установки введите команду:

sudo apt-get install smokeping

См. на этой странице некоторые дополнительные требования к модулю Perl.

Предполагая, что у вас есть доступ к данным потока, ntop может быть отличным решением. http://www.ntop.org/products/ntop/

Краткий обзор:

Что мне может сделать ntop? - Сортировка сетевого трафика по многим протоколам

• Показать сетевой трафик, отсортированный по различным критериям

• Показать статистику трафика

[ 113]

Хранить на диске статистику постоянного трафика в формате RRD

• Идентифицировать личность (например, адрес электронной почты) пользователей компьютера

• Пассивно (то есть без отправки тестовых пакетов) идентифицировать ОС хоста

• Показать распределение IP-трафика между различными протоколами

• Анализировать IP-трафик и сортировать его в соответствии с к источнику / получателю

• Отображение матрицы подсети IP-трафика (кто с кем разговаривает?)

• Отчет об использовании протокола IP, отсортированный по типу протокола [ 1123]

• Выступать в качестве NetFlow / sFlowcollector для потоков, генерируемых маршрутизаторами (например, Cisco и Juniper) или коммутаторами (например, Foundry Networks)

• Производить RMON- как статистика сетевого трафика

Nagios

Это - одна из самых популярных веб-систем контроля Linux в наше время, на самом деле это - промышленный стандарт для контроля инфраструктуры ИТ. Лицензируемый под GPL Nagios доступен для всех бесплатно и позволяет контролировать доступность и время отклика сетевых служб, использование системных ресурсов как загрузка ЦП, выделение RAM и т.д.,

Домашняя страница проекта: http://www.nagios.org/

Кактусы

Кактусы являются другой веб-системой контроля, записанной в PHP и лицензируемой под GPL. В отличие от Nagios описывают выше Кактусов, был разработан главным образом fo графики

Домашняя страница проекта: http://www.cacti.net/

Zabbix

Домашняя страница проекта: http://www.zabbix.com/

MRTG

Домашняя страница проекта: http://oss.oetiker.ch/mrtg/

Nfsen

Nfsen является коллектором Netflow с открытым исходным кодом и анализатором, доступным в соответствии с лицензией Open Source. Это отличается от контролирующих инструментов, описанных здесь — Nfsen собирает только данные использования сети и показывает интерактивные графики на основе тех данных.

Домашняя страница проекта: http://nfsen.sourceforge.net/

Это - Веб-сетевой и системный мониторинг. Если бы Вы хотите настольные приложения, я рекомендовал бы Вам использовать etherape. Можно установить:

sudo apt-get install etherape

можно также использовать nethogs., которым можно установить его

sudo apt-get install nethogs

можно запустить его

sudo nethogs <connection_name>

например,

sudo nethogs ppp0

например:

Bandwidthd

BandwidthD отслеживает использование сетевых подсетей TCP / IP и создает html-файлы с графиками для отображения использования. Диаграммы строятся по отдельным IP-адресам и по умолчанию отображают использование в течение 2, 8, 40 и 400 дней. Кроме того, использование каждого IP-адреса может быть завершено с интервалами 3,3 минуты, 10 минут, 1 час или 12 часов в формате cdf или на внутренний сервер базы данных. HTTP, TCP, UDP, ICMP, VPN и P2P трафик имеют цветовую кодировку.

Скачать с здесь .

Подробнее о здесь