የዊንዶውስ የበይነመረብ ትራፊክን ለመቆጣጠር ፕሮግራሞች. በአውታረ መረቡ ላይ ትራፊክን እንዴት መከታተል እንደሚቻል

ብዙ የአውታረ መረብ አስተዳዳሪዎች ብዙውን ጊዜ የአውታረ መረብ ትራፊክን በመተንተን ሊፈቱ የሚችሉ ችግሮች ያጋጥሟቸዋል። እና እዚህ እንደ የትራፊክ ተንታኝ እንደዚህ አይነት ጽንሰ-ሀሳብ አጋጥሞናል. ታዲያ ምንድን ነው?

NetFlow analyzers እና ሰብሳቢዎች የአውታረ መረብ ትራፊክ መረጃን ለመከታተል እና ለመተንተን የሚረዱ መሳሪያዎች ናቸው። ተንታኞች የአውታረ መረብ ሂደቶችየሰርጥ ፍሰትን የሚቀንሱ መሳሪያዎችን በትክክል እንዲለዩ ያስችልዎታል። እንዴት ማግኘት እንደሚችሉ ያውቃሉ ችግር አካባቢዎችበስርዓትዎ ውስጥ እና አጠቃላይ የአውታረ መረብ ቅልጥፍናን ያሻሽሉ።

ቃሉ " NetFlow"የአይፒ ትራፊክ መረጃን ለመሰብሰብ እና የአውታረ መረብ ትራፊክን ለመቆጣጠር የተነደፈ የሲስኮ ፕሮቶኮልን ያመለክታል። NetFlow እንደ ጉዲፈቻ ተደርጓል መደበኛ ፕሮቶኮልለዥረት ቴክኖሎጂዎች.

NetFlow ሶፍትዌር በራውተሮች የሚመነጨውን የፍሰት መረጃ ይሰበስባል እና ይመረምራል እና ለተጠቃሚ ምቹ በሆነ ቅርጸት ያቀርባል።

ሌሎች በርካታ የኔትወርክ እቃዎች አቅራቢዎች ለክትትልና መረጃ አሰባሰብ የራሳቸው ፕሮቶኮሎች አሏቸው። ለምሳሌ፣ Juniper፣ ሌላው በጣም የተከበረ የአውታረ መረብ መሳሪያ አቅራቢ ፕሮቶኮሉን " ብሎ ይጠራዋል። ጄ-ፍሰት". HP እና Fortinet የሚለውን ቃል ይጠቀማሉ። s-ፍሰት". ፕሮቶኮሎቹ በተለያየ መንገድ ቢጠሩም, ሁሉም በተመሳሳይ መንገድ ይሰራሉ. በዚህ ጽሑፍ ውስጥ 10 ነፃ የአውታረ መረብ ትራፊክ ተንታኞች እና የ NetFlow ሰብሳቢዎችን ለዊንዶውስ እንመለከታለን።

SolarWinds Real-Time NetFlow Traffic Analyzer


ነፃ የ NetFlow ትራፊክ ተንታኝ በጣም ታዋቂ ከሆኑ መሳሪያዎች ውስጥ አንዱ ነው። የነፃ ቅጂ. ውሂብን በተለያዩ መንገዶች የመደርደር፣ የመለየት እና የማሳየት ችሎታ ይሰጥዎታል። ይህ በአመቺ ሁኔታ የአውታረ መረብ ትራፊክን እንዲመለከቱ እና እንዲተነትኑ ያስችልዎታል። መሳሪያው የኔትወርክ ትራፊክን በአይነት እና በጊዜ ወቅት ለመቆጣጠር ጥሩ ነው። እንዲሁም የተለያዩ አፕሊኬሽኖች ምን ያህል ትራፊክ እንደሚጠቀሙ ለማወቅ ሙከራዎችን ማካሄድ።

ይህ ነጻ መሣሪያለአንድ NetFlow መከታተያ በይነገጽ የተገደበ እና የ 60 ደቂቃዎች ውሂብን ብቻ ያከማቻል። ይህ የNetflow analyzer መጠቀም ተገቢ የሆነ ኃይለኛ መሳሪያ ነው።

Colasoft Capsa ነፃ


ይህ ነፃ የ LAN ትራፊክ ተንታኝ ከ300 በላይ እንዲለዩ እና እንዲከታተሉ ያስችልዎታል የአውታረ መረብ ፕሮቶኮሎች, እና ብጁ ሪፖርቶችን እንዲፈጥሩ ይፈቅድልዎታል. ክትትልን ይጨምራል ኢሜይልእና ተከታታይ ንድፎችን TCP ማመሳሰል, ይህ ሁሉ በአንድ ሊበጅ በሚችል ፓነል ውስጥ ይሰበሰባል.

ሌሎች ባህሪያት የአውታረ መረብ ደህንነት ትንተና ያካትታሉ. ለምሳሌ፣ የDoS/DDoS ጥቃቶችን፣ የትል እንቅስቃሴን እና የ ARP ጥቃትን መለየትን መከታተል። እንዲሁም የፓኬት ዲኮዲንግ እና የመረጃ ማሳያ, በኔትወርኩ ላይ ስላለው እያንዳንዱ አስተናጋጅ አኃዛዊ መረጃ, የፓኬት ልውውጥ ቁጥጥር እና የፍሰት መልሶ ግንባታ. Capsa Free ሁሉንም 32-ቢት እና 64-ቢት ይደግፋል የዊንዶውስ ስሪቶችኤክስፒ

ለመጫን ዝቅተኛ የስርዓት መስፈርቶች: 2 ጂቢ የዘፈቀደ መዳረሻ ማህደረ ትውስታእና 2.8 GHz ፕሮሰሰር. እንዲሁም ከበይነመረቡ ጋር የኤተርኔት ግንኙነት ሊኖርዎት ይገባል ( NDIS 3 የሚያከብር ወይም ከዚያ በላይ), ፈጣን ኢተርኔትወይም Gigabit ከድብልቅ ሁነታ ነጂ ጋር። በኤተርኔት ገመድ ላይ የሚተላለፉትን ሁሉንም እሽጎች በቀላሉ እንዲይዙ ያስችልዎታል።

የተናደደ አይ ፒ ስካነር


ይህ ክፍት ያለው የዊንዶው ትራፊክ ተንታኝ ነው። ምንጭ ኮድ, ፈጣን እና ለመጠቀም ቀላል. መጫንን አይፈልግም እና በሊኑክስ፣ ዊንዶውስ እና ማክ ኦኤስኤክስ ላይ መጠቀም ይችላል። ይህ መሳሪያ የሚሠራው እያንዳንዱን የአይፒ አድራሻ በቀላሉ በፒን በማድረግ ሲሆን የማክ አድራሻዎችን መወሰን፣ወደቦችን መቃኘት፣የNetBIOS መረጃን መስጠት እና መወሰን ይችላል። የተፈቀደ ተጠቃሚየዊንዶውስ ስርዓቶች፣ የድር አገልጋዮችን እና ሌሎችንም ያግኙ። የጃቫ ፕለጊን በመጠቀም አቅሙ ተዘርግቷል። የቃኝ ውሂብ ወደ CSV፣ TXT፣ XML ፋይሎች ሊቀመጥ ይችላል።

የኢንጂን NetFlow ተንታኝ ፕሮፌሽናልን ያስተዳድሩ


ሙሉ ለሙሉ ተለይቶ የቀረበ የ ManageEngines NetFlow ሶፍትዌር ስሪት። ኃይለኛ ነው። ሶፍትዌርለመተንተን እና ለመረጃ አሰባሰብ ከተሟላ ተግባር ጋር፡ ክትትል የመተላለፊያ ይዘትበእውነተኛ ጊዜ ሰርጥ እና ስለ መነሻ ዋጋዎች ማሳወቂያዎች ፣ ይህም ሂደቶችን በፍጥነት እንዲያስተዳድሩ ያስችልዎታል። በተጨማሪም፣ ስለ ሃብት አጠቃቀም፣ ስለመተግበሪያዎች እና ፕሮቶኮሎች ክትትል እና ሌሎችም ማጠቃለያ መረጃ ይሰጣል።

ነጻ ስሪትየሊኑክስ ትራፊክ ተንታኝ ምርቱን ለ 30 ቀናት ያለገደብ መጠቀምን ይፈቅዳል ፣ ከዚያ በኋላ ሁለት መገናኛዎችን ብቻ መከታተል ይችላሉ። የስርዓት መስፈርቶችለNetFlow Analyzer ManageEngine እንደ ፍሰቱ መጠን ይወሰናል። ለዝቅተኛ ፍሰት መጠኖች ከ0 እስከ 3000 ክሮች በሰከንድ የሚመከሩ መስፈርቶች፡- ባለሁለት ኮር ፕሮሰሰር 2.4 ጊኸ፣ 2 ጂቢ ራም እና 250 ጊባ ባዶ ቦታበሃርድ ድራይቭዎ ላይ. ቁጥጥር የሚደረግበት ፍሰት ፍጥነት ሲጨምር, መስፈርቶቹም ይጨምራሉ.

ዱዳው


ይህ መተግበሪያ ታዋቂ ነው። የአውታረ መረብ መቆጣጠሪያ፣ በ MikroTik የተሰራ። ሁሉንም መሳሪያዎች በራስ ሰር ይፈትሻል እና የአውታረ መረብ ካርታን ይፈጥራል። ዱድ እየሰሩ ያሉትን አገልጋዮች ይከታተላል የተለያዩ መሳሪያዎች, እና በችግሮች ጊዜ ያስጠነቅቃል. ሌሎች ባህሪያት በራስ ሰር መፈለግ እና አዳዲስ መሳሪያዎችን ማሳየት, የመፍጠር ችሎታን ያካትታሉ የራሱ ካርዶች, የርቀት መሣሪያ አስተዳደር መሣሪያዎች መዳረሻ እና ብዙ ተጨማሪ. በዊንዶውስ ላይ ይሰራል ሊኑክስ ወይንእና MacOS ዳርዊን.

JDSU አውታረ መረብ ተንታኝ ፈጣን ኢተርኔት


ይህ የትራፊክ ተንታኝ ፕሮግራም የአውታረ መረብ ውሂብ በፍጥነት እንዲሰበስቡ እና እንዲመለከቱ ያስችልዎታል። መሳሪያው የተመዘገቡ ተጠቃሚዎችን የማየት፣ የኔትወርክ ባንድዊድዝ አጠቃቀምን በግለሰብ መሳሪያዎች ደረጃ ለመወሰን እና ስህተቶችን በፍጥነት ለማግኘት እና ለማስተካከል ችሎታን ይሰጣል። እና እንዲሁም መረጃን በእውነተኛ ጊዜ ይያዙ እና ይተንትኑት።

አፕሊኬሽኑ አስተዳዳሪዎች የትራፊክ ጉድለቶችን እንዲቆጣጠሩ፣ ውሂብን ብዙ ጥራዞችን ለማጣራት እና ሌሎችንም እንዲያጣሩ የሚያስችል በጣም ዝርዝር ግራፎችን እና ሰንጠረዦችን መፍጠርን ይደግፋል። ይህ መሳሪያ ለስፔሻሊስቶች ነው የመግቢያ ደረጃ, እንዲሁም ልምድ ላላቸው አስተዳዳሪዎች, አውታረ መረቡን ሙሉ በሙሉ እንዲቆጣጠሩ ያስችልዎታል.

Plixer Scrutinizer


ይህ የአውታረ መረብ ትራፊክ ተንታኝ የአውታረ መረብ ትራፊክን እንዲሰበስቡ እና በጥልቀት እንዲተነትኑ እና ስህተቶችን በፍጥነት እንዲያገኙ እና እንዲያስተካክሉ ያስችልዎታል። በ Scrutinizer አማካኝነት ውሂብዎን በጊዜ ክፍተት፣ በአስተናጋጅ፣ በመተግበሪያ፣ በፕሮቶኮል እና በሌሎችም ጨምሮ በተለያዩ መንገዶች መደርደር ይችላሉ። ነፃው ስሪት ያልተገደበ የበይነገጽ ብዛት እንዲቆጣጠሩ እና ለ 24 ሰዓታት እንቅስቃሴ ውሂብ እንዲያከማቹ ያስችልዎታል።

Wireshark


Wireshark ኃይለኛ ነው። የአውታረ መረብ ተንታኝበሊኑክስ፣ ዊንዶውስ፣ ማክኦኤስ ኤክስ፣ ሶላሪስ እና ሌሎች መድረኮች ላይ መስራት ይችላል። Wireshark በመጠቀም የተቀረጸ ውሂብን እንዲመለከቱ ይፈቅድልዎታል GUIወይም TTY-mode TShark መገልገያዎችን ይጠቀሙ። ባህሪያቶቹ የVoIP ትራፊክ መሰብሰብ እና ትንተና፣ የኤተርኔት ቅጽበታዊ ማሳያ፣ IEEE 802.11፣ ብሉቱዝ፣ ዩኤስቢ፣ የፍሬም ሪሌይ ዳታ፣ ኤክስኤምኤል፣ ፖስትስክሪፕት፣ የCSV ውሂብ ውፅዓት፣ ዲክሪፕሽን ድጋፍ እና ሌሎችንም ያካትታሉ።

የስርዓት መስፈርቶች፡ Windows XP እና ከዚያ በላይ፣ ማንኛውም ዘመናዊ 64/32-ቢት ፕሮሰሰር፣ 400 ሜባ ራም እና 300 ሜባ ነፃ ቦታ የዲስክ ቦታ. Wireshark NetFlow Analyzer ነው። ኃይለኛ መሳሪያ, ይህም የማንኛውም የአውታረ መረብ አስተዳዳሪ ስራን በእጅጉ ሊያቃልል ይችላል.

ፔስለር PRTG


ይህ የትራፊክ ተንታኝ ለተጠቃሚዎች ብዙ ይሰጣል ጠቃሚ ተግባራትየድጋፍ ክትትል LAN, WAN, VPN, መተግበሪያዎች, ምናባዊ አገልጋይ QoS እና አካባቢ። ባለብዙ ጣቢያ ክትትልም ይደገፋል። PRTG የ SNMP፣ WMI፣ NetFlow፣ SFlow፣ JFlow እና የፓኬት ትንተና፣ እንዲሁም የሰአት/የስራ ሰዓት ክትትል እና የአይፒv6 ድጋፍን ይጠቀማል።

ነፃው ስሪት ለ 30 ቀናት ገደብ የለሽ የቁጥሮች ብዛት እንድትጠቀም ይፈቅድልሃል, ከዚያ በኋላ በነፃ እስከ 100 ብቻ መጠቀም ትችላለህ.

nProbe


ሙሉ-ተለይቶ የተከፈተ የ NetFlow መከታተያ እና ትንተና መተግበሪያ ነው።

nProbe IPv4 እና IPv6 ይደግፋል, Cisco NetFlow v9 / IPFIX, NetFlow-Lite, VoIP ትራፊክ ትንተና ተግባራት ይዟል, ፍሰት እና ፓኬት ናሙና, ሎግ ትውልድ, MySQL/Oracle እና ዲ ኤን ኤስ እንቅስቃሴ, እና ብዙ ተጨማሪ. የትራፊክ ተንታኙን በሊኑክስ ወይም ዊንዶውስ ላይ ካወረዱ እና ካጠናቀሩ አፕሊኬሽኑ ነፃ ነው። ሊተገበር የሚችል ፋይልቅንብሩ የቀረጻውን መጠን ወደ 2000 ፓኬቶች ይገድባል። nProbe ለትምህርት ተቋማት፣ እንዲሁም ለትርፍ ያልተቋቋሙ እና ለሳይንሳዊ ድርጅቶች ሙሉ በሙሉ ነፃ ነው። ይህ መሳሪያ በ64-ቢት የስርዓተ ክወና ስሪቶች ላይ ይሰራል የሊኑክስ ስርዓቶችእና ዊንዶውስ.

  • ለማዋቀር ቀላል!
  • የእውነተኛ ጊዜ ፍጆታ ግራፎች።
  • ሁሉንም መሳሪያዎች ከአንድ ፒሲ ይቆጣጠሩ።
  • ገደቡ ሲያልፍ ማስታወቂያ።
  • WMI፣ SNMPv1/2c/3 እና 64-bit ቆጣሪዎችን ይደግፋል።
  • ማን እየወረደ እንደሆነ እና ከየት እንደሚወርድ ይወስኑ።
  • አቅራቢዎን ያረጋግጡ!

"10-አድማ: የትራፊክ አካውንቲንግ" ነው ቀላል ፕሮግራምበ ላይ የትራፊክ ፍጆታን ለመቆጣጠር ኮምፒውተሮች፣ ማብሪያና ማጥፊያዎች፣ በአውታረ መረቡ ላይ ያሉ አገልጋዮችበድርጅቱ እና በቤት ውስጥም (3 ሴንሰሮች በነጻ ውስጥ ቁጥጥር ሊደረግባቸው ይችላል የሙከራ እትምየ 30 ቀናት የሙከራ ጊዜ ካለፈ በኋላ እንኳን)። መጠኖችን ይቆጣጠሩ ገቢ እና ወጪበመላው የአካባቢዎ አውታረመረብ ውስጥ በኮምፒዩተሮች ላይ የሚፈጅ ትራፊክ፣ ጨምሮ። ኢንተርኔት ሲገቡ.

ፕሮግራሙ በገቢ እና ወጪ ትራፊክ ላይ ያለማቋረጥ ከኔትወርክ አስተናጋጆች ስታቲስቲክስን ይሰበስባል እና በአውታረ መረብ መገናኛዎች ላይ በግራፍ እና በሰንጠረዥ መልክ የውሂብ ማስተላለፍ ፍጥነት ላይ ያለውን ተለዋዋጭነት በቅጽበት ያሳያል።

በሂሳብ ፕሮግራማችን ማድረግ ይችላሉ። ብዙ የኢንተርኔት ትራፊክ የሚበሉ ብልህ ተጠቃሚዎችን ያግኙበድርጅትዎ ውስጥ ። በሠራተኞች የጉልበት ተግሣጽ መጣስ ወደ ይመራል የጉልበት ምርታማነት መቀነስ. በሠራተኛ ኮምፒተሮች ላይ የትራፊክ ፍጆታን በተመለከተ ቀላል ትንታኔ በጣም ንቁ የሆኑትን የኔትወርክ ተጠቃሚዎችን ለመለየት ያስችልዎታል. WMI ዳሳሾችን ሲጠቀሙ በኔትወርክ ኮምፒውተሮች ላይ ምንም ነገር መጫን እንኳን አያስፈልግዎትም፣ የአስተዳዳሪ ይለፍ ቃል ብቻ ያስፈልግዎታል።

እንደ አለመታደል ሆኖ በአገራችን ለህጋዊ አካላት የበይነመረብ ትራፊክ በሁሉም ቦታ ገና ርካሽ አይደለም. ብዙውን ጊዜ የተጠቃሚዎች ከመጠን በላይ የበይነመረብ እንቅስቃሴ (ብዙውን ጊዜ ከሥራው ሂደት ጋር ያልተገናኘ) ወደ ያስከትላል የዋጋ ጭማሪድርጅቶች ለግንኙነት ክፍያ. ፕሮግራማችንን መጠቀም ንግድዎ ያልተጠበቀ ከፍተኛ የኢንተርኔት ሂሳቦችን እንዳይቀበል ይረዳል። ማበጀት ይችላሉ። የተወሰነ መጠን ያለው የትራፊክ ፍጆታ ማስታወቂያኮምፒውተሮች በአውታረ መረቡ ላይ በተወሰነ ጊዜ ውስጥ.

ትችላለህ የገቢ እና ወጪ ትራፊክ የፍጥነት ግራፎችን ይመልከቱኮምፒውተሮች እና የአውታረ መረብ መሳሪያዎች በስክሪኑ ላይ በቅጽበት። ወዲያውኑ ማድረግ ይቻላል አብዛኛውን ትራፊክ ማን እንደሚያጠፋ ይወስኑእና ቻናሉን ይዘጋል.

ፕሮግራሙ በኔትወርኩ ኮምፒውተሮች ላይ የትራፊክ ፍጆታን ያለማቋረጥ ይከታተላል እና ይችላል። አንዳንድ ሁኔታዎች ሲሟሉ ያሳውቁዎታል, እርስዎ መጠየቅ ይችላሉ. ለምሳሌ፣ በማንኛውም ኮምፒዩተር የሚፈጀው የትራፊክ መጠን ከተወሰነ እሴት በላይ ከሆነ ወይም አማካይ የመረጃ ልውውጥ ፍጥነት የተወሰነ ጊዜከመነሻው ዋጋ በላይ / በታች. የተጠቀሰው ሁኔታ ሲሟላ, ፕሮግራሙ ያሳውቃልእርስዎ ከሚከተሉት መንገዶች በአንዱ

  • በኮምፒተር ማያ ገጽ ላይ መልእክት ማሳየት;
  • የድምፅ ምልክት;
  • የኢ-ሜይል መልዕክቶችን መላክ;
  • ወደ ፕሮግራሙ መዝገብ ፋይል መጻፍ;
  • ወደ ስርዓቱ የክስተት ምዝግብ ማስታወሻ መግባት.

በተጨማሪም, የትራፊክ ሂሳብ ፕሮግራም ይችላል ማስፈጸምሁኔታዎች ሲሟሉ የተወሰኑ እርምጃዎች: ፕሮግራሙን ያሂዱ, VB ወይም JS ስክሪፕት ያስፈጽሙ, አገልግሎቱን እንደገና ያስጀምሩ, ኮምፒተርውን እንደገና ያስጀምሩ, ወዘተ.

የክትትል ፕሮግራሙ እንደሚሰራ የትራፊክ ፍጆታ ስታቲስቲክስን ያከማቻልየአውታረ መረብ ኮምፒተሮች. በማንኛውም ጊዜ ማን እና ምን ያህል ትራፊክ እንደበላ እና ምን አይነት የውሂብ ማስተላለፍ ፍጥነት እንደተገኘ በማንኛውም ጊዜ ማወቅ ይችላሉ። የትራፊክ ማውረጃ/ሰቀላ ፍጥነት ግራፎች፣ እንዲሁም የትራፊክ ፍጆታ ሰንጠረዦች፣ ለማንኛውም ጊዜ ወይም ቀን ሊገነቡ ይችላሉ።

ሽልማቶች

እ.ኤ.አ. የካቲት 2015 የፕሮግራሙ የእንግሊዘኛ እትም ሽልማት አገኘ - በ "የኔትወርክ ኮምፒውቲንግ ሽልማቶች 2015" በታዋቂው የብሪቲሽ መጽሔት "ኔትወርክ ማስላት" ውድድር "የ IT ማበልጸጊያ የዓመቱ ምርት" ምድብ የመጨረሻ ተወዳዳሪ።

ፈቃድ ሲገዙ የደንበኝነት ምዝገባ ይደርስዎታል ነጻ ዝማኔዎችፕሮግራሞች እና ቴክኒካዊ ለአንድ አመት ድጋፍ.

ነፃውን የ30-ቀን ስሪት አሁን ያውርዱ እና ይሞክሩት! Windows XP/2003/Vista/2008/7/8.1/2012/10/2016 ይደገፋሉ።

በአካባቢያዊ አውታረመረብ ላይ ትራፊክን ለመከታተል ብዙ ፕሮግራሞች አሉ-ሁለቱም የሚከፈልባቸው እና ነጻ ናቸው, በተግባራዊነት በጣም ይለያያሉ. በጣም ተወዳጅ ከሆኑት አንዱ ክፍት ምንጭፕሮግራሞች - SAMS. ትሰራለች። የሊኑክስ መድረክከስኩዊድ ጋር በመተባበር.

SAMS PHP5 ይፈልጋል፣ እንጠቀማለን። ኡቡንቱ አገልጋይ 14.04. ስኩዊድ፣ Apache2፣ PHP5 ጥቅሎችን ከሞጁሎች ጋር እንፈልጋለን።

በአካባቢያዊ አውታረመረብ ሊኑክስ ላይ የሂሳብ አያያዝ የበይነመረብ ትራፊክ

እንዴት እንደሚሰራ ለማወቅ እንሞክር.

ስኩዊድ ኢንተርኔትን ያሰራጫል, በፖርት 3128 ጥያቄዎችን በመቀበል, በተመሳሳይ ጊዜ, ዝርዝር log access.log ይጽፋል. ሁሉም ቁጥጥር የሚከናወነው በ squid.conf ፋይል በኩል ነው. ስኩዊድ አለው። ሰፊ እድሎችበበይነመረብ መዳረሻ ቁጥጥር ላይ: የመዳረሻ ቁጥጥር በአድራሻ, የመተላለፊያ ይዘት ቁጥጥር ለተወሰኑ አድራሻዎች, የአድራሻ ቡድኖች እና አውታረ መረቦች.

SAMS የሚሰራው በምዝግብ ማስታወሻዎች ላይ የተመሰረተ ነው ስኩዊድ ተኪ አገልጋይ. የአካባቢያዊ አውታረመረብ ትራፊክ የሂሳብ አያያዝ ስርዓት የተኪ አገልጋይ ስታቲስቲክስን ይከታተላል እና በተገለጹት ፖሊሲዎች መሠረት የስኩዊድ ደንበኛን ፍጥነት ለማገድ ፣ ለማገድ ወይም ለመገደብ ውሳኔ ይሰጣል ።

SAMS በመጫን ላይ

ፓኬጆችን በመጫን ላይ.

apt-get install apache2 php5 php5-mysql mysql-server php5-gd squid3

SAMS አውርድና ጫን

wget https://github.com/inhab-magnus/sams2-deb/archive/master.zip

master.zipን ይክፈቱ

ሲዲ sams2-ደብ-ማስተር/

dpkg -i sams2_2.0.0-1.1_amd64.ደብ

የድር በይነገጽን በመጫን ላይ

dpkg -i apache2/sams2-web_2.0.0-1.1_all.deb

በ /etc/sams2.conf ፋይል ላይ ለውጦችን እናደርጋለን።

DB_PASSWORD=/MySql ይለፍ ቃል/

SAMS ን በማስጀመር ላይ

አገልግሎት sams2 ጅምር

ስኩዊድ በማዘጋጀት ላይ

በ /etc/squid3/squid.conf ፋይል ላይ ለውጦችን እናደርጋለን

http_port 192.168.0.110:3128
cache_dir ufs /var/spool/squid3 2048 16 256

ለ31 ቀናት ከማከማቻ ጋር ምዝግብ ማስታወሻ እና ሎግ ማሽከርከርን እናነቃለን።

access_log ዴሞን:/var/log/squid3/access.log squid

logfile_rorate 31

ስኩዊድን አቁም፣ መሸጎጫ ይፍጠሩ።

አገልግሎት squid3 ማቆሚያ

አገልግሎት squid3 ጀምር

ለሙከራው ንፅህና፣ ከአሳሹ ውስጥ አንዱን ከፕሮክሲ 192.168.0.110 ጋር በፖርት 3128 እንዲሰራ እናዋቅራለን። ለመገናኘት ከሞከርን በኋላ የግንኙነት ውድቅ ደርሰናል - ስኩዊድ የተኪ መዳረሻ መብቶች አልተዋቀሩም።

የመጀመሪያ የSAMS ማዋቀር

በሌላ አሳሽ ውስጥ አድራሻውን ይክፈቱ (192.168.0.110 - የአገልጋይ አድራሻ).

http://192.168.0.110/sams2

እሱ ከመረጃ ቋቱ ጋር መገናኘት እንደማይችል ይነግረናል እና መጫኑን ለማከናወን ያቀርባል።

የውሂብ ጎታውን አገልጋይ (127.0.0.1)፣ መግቢያ እና የይለፍ ቃል ለMySql እንገልጻለን።

የትራፊክ የሂሳብ አያያዝ ስርዓት የመጀመሪያ ዝግጅት ተጠናቅቋል። የቀረው ሁሉ ፕሮግራሙን ማዋቀር ነው።

የአካባቢ አውታረ መረብ ትራፊክ ቁጥጥር

እንደ አስተዳዳሪ (አስተዳዳሪ/qwerty) ወደ ስርዓቱ ይግቡ።

ስለተጠቃሚ ፍቃድ ወዲያውኑ መጥቀስ ተገቢ ነው።

በስኩዊድ ቅርንጫፍ ውስጥ ተኪ አገልጋዩን ይክፈቱ እና ከታች ያለውን "የተኪ አገልጋይ ያዋቅሩ" ቁልፍን ጠቅ ያድርጉ።

እዚህ በጣም አስፈላጊው ነገር የአይፒ አድራሻዎን በአቃፊዎች እና በፋይሎች አድራሻዎች ውስጥ አስፈላጊ ከሆነ ማመልከት ነው, አለበለዚያ ተኪ አገልጋዩ አይጀምርም.

የሁሉም ለውጦች ይዘት በ SAMS ቅንብሮች ላይ የተጻፉት ወደ squid.conf መሆኑ ነው። Sams2deamon ከበስተጀርባ ይሰራል፣ ይህም ወደ ውቅር ፋይሉ መግባትን በሚያስፈልጋቸው ቅንብሮች ላይ ለውጦችን ይቆጣጠራል (እዚያም የመከታተያ ክፍተቱን እዚያ ማዘጋጀት ይችላሉ)።

የ "ተጠቃሚ" እና "IP አድራሻ" መስኮችን ይሙሉ. ከተጠቃሚ ስም ጋር አንድ አይነት አይፒን እንውሰድ (የኮምፒዩተር አይፒ እንጂ አገልጋይ አይደለም!)። በ "የተፈቀደ ትራፊክ" መስክ ውስጥ "0" እንገባለን, ማለትም, ያለ ገደብ. ሁሉንም ሌሎች መስኮች እንተዋለን.

ለዚህ አይፒ አድራሻ አዲስ acl ይታከላል እና በስኩዊድ በኩል ለመስራት ፈቃድ። ውቅሩ በራስ-ሰር ካልተቀየረ ወደ ተኪ ቅርንጫፍ ይሂዱ እና "ስኩዊድን እንደገና ያዋቅሩ" ቁልፍን ጠቅ ያድርጉ። በማዋቀሩ ላይ የተደረጉ ለውጦች በእጅ ይደረጋሉ.

በአሳሹ ውስጥ ማንኛውንም ዩአርኤል ለመክፈት እንሞክራለን። access.logን እንፈትሻለን እና በፕሮክሲው የሚቀርቡ ጥያቄዎችን እናያለን። የSAMSን አሠራር ለመፈተሽ “ተጠቃሚዎች” የሚለውን ገጽ ይክፈቱ እና “የተጠቃሚ ትራፊክን እንደገና አስላ” የሚለውን ቁልፍ ይጫኑ።

ስታቲስቲክስን ለማስተዳደር ከታች ያሉትን አዝራሮች በመጠቀም ማግኘት ይችላሉ። ዝርዝር መረጃበተጠቃሚዎች የገጾች ጉብኝቶች ስታቲስቲክስ መሰረት.

ይህ ጽሑፍ ትራፊክዎን ለመቆጣጠር የሚረዱዎትን የሶፍትዌር መፍትሄዎችን ይመለከታል። ለእነሱ ምስጋና ይግባው የበይነመረብ ግንኙነት ፍጆታዎን ማጠቃለያ ማየት ይችላሉ። የተለየ ሂደትእና ቅድሚያውን ይገድቡ. በእሱ ስርዓተ ክወና ውስጥ በተጫነ ልዩ ሶፍትዌር በፒሲ ላይ የተመዘገቡ ሪፖርቶችን ማየት አስፈላጊ አይደለም - ይህ በርቀት ሊከናወን ይችላል. ጥቅም ላይ የዋሉ ሀብቶችን እና ሌሎች ብዙ ወጪን ለማወቅ ችግር አይሆንም.

የተበላ ትራፊክን ለመቆጣጠር የሚያስችል ሶፍትዌር ከSoftPerfect ምርምር። ፕሮግራሙ ያቀርባል ተጨማሪ ቅንብሮች, ይህም ስለ ሜጋባይት ለተወሰነ ቀን ወይም ሳምንት ጥቅም ላይ የሚውል, ከፍተኛ እና ከፍተኛ ሰዓት ላይ መረጃን ለማየት ያስችላል. የገቢ እና የወጪ ፍጥነት፣ የተቀበለው እና የተላከ ውሂብ አመልካቾችን ማየት ይቻላል።

መሣሪያው በተለይ ሜትር 3 ጂ ወይም LTE ጥቅም ላይ በሚውልበት ጊዜ ጠቃሚ ይሆናል, እና በዚህ መሰረት, ገደቦች ያስፈልጋሉ. ከአንድ በላይ መለያ ካለህ ስለ እያንዳንዱ ተጠቃሚ ስታቲስቲክስ ይታያል።

DU ሜትር

የሀብት ፍጆታን ለመከታተል ማመልከቻ ከ ድህረገፅ. በስራ ቦታ ላይ ሁለቱንም ገቢ እና ወጪ ምልክቶች ያያሉ. በማገናኘት መለያ service dumeter.net, በገንቢው የቀረበው, ከሁሉም ፒሲዎች የመረጃ ፍሰት አጠቃቀምን በተመለከተ ስታቲስቲክስን መሰብሰብ ይችላሉ. ተጣጣፊ ቅንጅቶች ዥረቱን እንዲያጣሩ እና ሪፖርቶችን ወደ ኢሜልዎ እንዲልኩ ያግዝዎታል።

መለኪያዎቹ ከአለም አቀፍ ድር ጋር ግንኙነት ሲጠቀሙ ገደቦችን እንዲገልጹ ያስችሉዎታል። በተጨማሪም, በአቅራቢዎ የቀረበውን የአገልግሎት ጥቅል ዋጋ መግለጽ ይችላሉ. ከፕሮግራሙ ነባር ተግባራት ጋር አብሮ ለመስራት መመሪያዎችን የሚያገኙበት የተጠቃሚ መመሪያ አለ።

የአውታረ መረብ ትራፊክ መቆጣጠሪያ

የአውታረ መረብ አጠቃቀም ሪፖርቶችን ከቀላል የመሳሪያዎች ስብስብ ጋር አስቀድሞ መጫን ሳያስፈልገው የሚያሳይ መገልገያ። ዋናው መስኮት ስታቲስቲክስ እና የበይነመረብ መዳረሻ ያለው የግንኙነት ማጠቃለያ ያሳያል። አፕሊኬሽኑ ዥረቱን ሊገድበው እና ሊገድበው ይችላል ይህም ተጠቃሚው የራሱን እሴቶች እንዲገልጽ ያስችለዋል። በቅንብሮች ውስጥ የተቀዳውን ታሪክ ዳግም ማስጀመር ይችላሉ. በመዝገብ ፋይል ውስጥ ያሉትን ስታቲስቲክስ መመዝገብ ይቻላል. አስፈላጊ ተግባር ያለው የጦር መሣሪያ የማውረድ እና የመስቀል ፍጥነትን ለመመዝገብ ይረዳዎታል።

TrafficMonitor

አፕሊኬሽኑ ከኔትወርኩ የሚመጣውን የመረጃ ፍሰት ለመቋቋም ጥሩ መፍትሄ ነው። የተበላው የውሂብ መጠን, የውጤት መጠን, ፍጥነት, ከፍተኛ እና አማካይ እሴቶችን የሚያሳዩ ብዙ ጠቋሚዎች አሉ. የሶፍትዌር ቅንጅቶች በአሁኑ ጊዜ ጥቅም ላይ የዋሉ የመረጃ ጥራዞች ዋጋ ለመወሰን ያስችሉዎታል.

የተፈጠሩት ሪፖርቶች ከግንኙነቱ ጋር የተያያዙ ድርጊቶችን ዝርዝር ይይዛሉ. ግራፉ በተለየ መስኮት ውስጥ ይታያል, እና ልኬቱ በእውነተኛ ጊዜ ይታያል; መፍትሄው ነፃ እና የሩስያ ቋንቋ በይነገጽ አለው.

NetLimiter

ፕሮግራሙ አለው። ዘመናዊ ንድፍእና ኃይለኛ ተግባር. ልዩ የሚያደርገው በፒሲ ላይ የሚሰራውን እያንዳንዱን የትራፊክ ፍጆታ ማጠቃለያ የሚያቀርቡ ሪፖርቶችን መስጠቱ ነው። ስታቲስቲክስ በተለያዩ ወቅቶች ፍጹም በሆነ ሁኔታ የተደረደሩ ናቸው, እና ስለዚህ የሚፈለገውን ጊዜ ለማግኘት በጣም ቀላል ይሆናል.

NetLimiter በሌላ ኮምፒዩተር ላይ ከተጫነ እሱን ማገናኘት እና ፋየርዎልን እና ሌሎች ተግባራቶቹን መቆጣጠር ይችላሉ። በመተግበሪያው ውስጥ ሂደቶችን በራስ-ሰር ለማድረግ በተጠቃሚው የተፈጠሩ ህጎች ጥቅም ላይ ይውላሉ። በጊዜ ሰሌዳው ውስጥ የአቅራቢውን አገልግሎት ሲጠቀሙ የራስዎን ገደቦች መፍጠር ይችላሉ, እንዲሁም የአለምአቀፍ እና የአካባቢያዊ አውታረ መረቦች መዳረሻን ማገድ ይችላሉ.

DUTraffic

የዚህ ሶፍትዌር ልዩ ባህሪ የላቀ ስታቲስቲክስን ማሳየት ነው. ተጠቃሚው ስለገባበት ግንኙነት መረጃ አለ። ዓለም አቀፍ ቦታ, ክፍለ-ጊዜዎች እና የቆይታ ጊዜያቸው, እንዲሁም የአጠቃቀም ጊዜ እና ብዙ ተጨማሪ. ሁሉም ሪፖርቶች በጊዜ ሂደት የትራፊክ ፍጆታ የሚቆይበትን ጊዜ የሚያጎላ በስዕላዊ መግለጫው ላይ ካለው መረጃ ጋር ተያይዘዋል. በመለኪያዎች ውስጥ ማንኛውንም የንድፍ አካል ማበጀት ይችላሉ።

ውስጥ የሚታየው ግራፍ የተወሰነ አካባቢበሁለተኛው-በ-ሰከንድ ሁነታ ተዘምኗል። እንደ አለመታደል ሆኖ መገልገያው በገንቢው አይደገፍም, ነገር ግን የሩስያ በይነገጽ ቋንቋ አለው እና በነጻ ይሰራጫል.

BWMmeter

ፕሮግራሙ አሁን ያለውን ግንኙነት የማውረድ/የተጫነውን ፍጥነት እና ፍጥነት ይቆጣጠራል። ማጣሪያዎችን መጠቀም በስርዓተ ክወናው ውስጥ ያሉ ሂደቶች የሚጠቀሙ ከሆነ ማንቂያ ያሳያል የአውታረ መረብ ሀብቶች. ብዙ የተለያዩ ችግሮችን ለመፍታት የተለያዩ ማጣሪያዎች ጥቅም ላይ ይውላሉ. ተጠቃሚው በፍላጎታቸው የሚታዩትን ግራፎች ሙሉ ለሙሉ ማበጀት ይችላል።

ከሌሎች ነገሮች በተጨማሪ, በይነገጹ የትራፊክ ፍጆታ ቆይታ, የመቀበያ እና የሰቀላ ፍጥነት, እንዲሁም ዝቅተኛውን እና ከፍተኛ ዋጋዎች. እንደ የወረደው ሜጋባይት ብዛት እና የግንኙነት ጊዜ በሚከሰቱበት ጊዜ መገልገያው ማንቂያዎችን ለማሳየት ሊዋቀር ይችላል። የጣቢያውን አድራሻ በተገቢው መስመር ውስጥ በማስገባት ፒንግዎን ማረጋገጥ ይችላሉ, ውጤቱም በሎግ ፋይል ውስጥ ይጻፋል.

BitMeter II

የአቅራቢ አገልግሎቶችን አጠቃቀም ማጠቃለያ ለማቅረብ መፍትሄ። ውሂቡ በሁለቱም በሰንጠረዥ እና በግራፊክ ቅርጸቶች ይገኛል። መለኪያዎቹ ከግንኙነት ፍጥነት እና ከተበላው ዥረት ጋር ለተያያዙ ክስተቶች ማንቂያዎችን ያዋቅራሉ። ለአጠቃቀም ምቾት, BitMeter II በሜጋባይት ውስጥ ያስገቡትን የውሂብ መጠን ለማውረድ ምን ያህል ጊዜ እንደሚወስድ ለማስላት ያስችልዎታል.

ተግባራቱ በአቅራቢው የቀረበውን መጠን ምን ያህል እንደሚቀረው ለመወሰን ያስችልዎታል, እና ገደቡ ሲደርስ, ስለዚህ ጉዳይ መልእክት በተግባር አሞሌው ውስጥ ይታያል. ከዚህም በላይ ማውረዱ በመለኪያዎች ትር ውስጥ ሊገደብ ይችላል, እና እንዲሁም በአሳሽ ሁነታ ላይ ስታቲስቲክስን በርቀት መከታተል ይችላሉ.

ገብቷል። የሶፍትዌር ምርቶችየበይነመረብ ሀብቶችን ፍጆታ ለመቆጣጠር አስፈላጊ ይሆናል. የመተግበሪያዎቹ ተግባራዊነት ዝርዝር ዘገባዎችን ለመፍጠር ያግዝዎታል፣ እና በኢሜል የተላኩ ሪፖርቶች በማንኛውም ምቹ ጊዜ ለማየት ይገኛሉ።

ማንኛውም አስተዳዳሪ ፈጥኖም ይሁን ዘግይቶ ከአስተዳደሩ መመሪያዎችን ይቀበላል፡ "ማን መስመር ላይ እንደሚሄድ እና ምን ያህል እንደሚያወርዱ ይቁጠሩ።" ለአገልግሎት አቅራቢዎች፣ “የሚያስፈልገውን እንዲገባ ማድረግ፣ ክፍያ መክፈል፣ ተደራሽነትን መገደብ” በሚሉት ተግባራት ተሟልቷል። ምን መቁጠር? እንዴት? የት ነው? ብዙ የተበታተነ መረጃ አለ፣ አልተዋቀረም። ጀማሪ አስተዳዳሪን አጠቃላይ እውቀትን በመስጠት ከአሰልቺ ፍለጋ እናድናለን። ጠቃሚ አገናኞችለቁስ.
በዚህ ጽሑፍ ውስጥ በኔትወርኩ ላይ የትራፊክ መሰብሰብን, ሂሳብን እና ቁጥጥርን የማደራጀት መርሆዎችን ለመግለጽ እሞክራለሁ. ጉዳዩን እንመለከታለን እና መረጃን ከአውታረ መረብ መሳሪያዎች ለማውጣት ሊሆኑ የሚችሉ መንገዶችን እንዘረዝራለን.

ይህ ለትራፊክ እና የአይቲ ሃብቶች ስብስብ፣ ሂሳብ፣ አስተዳደር እና የሂሳብ አከፋፈል ላይ በተዘጋጁ ተከታታይ መጣጥፎች ውስጥ የመጀመሪያው ቲዎሬቲካል መጣጥፍ ነው።

የበይነመረብ መዳረሻ መዋቅር

በአጠቃላይ የአውታረ መረብ መዳረሻ መዋቅር ይህንን ይመስላል።
  • ውጫዊ ሃብቶች - በይነመረብ ፣ ከሁሉም ጣቢያዎች ፣ አገልጋዮች ፣ አድራሻዎች እና እርስዎ ከሚቆጣጠሩት አውታረ መረብ ውስጥ ያልሆኑ ሌሎች ነገሮች።
  • የመዳረሻ መሣሪያ - ራውተር (ሃርድዌር ወይም ፒሲ ላይ የተመሠረተ) ፣ ማብሪያ / ማጥፊያ ፣ የቪፒኤን አገልጋይ ወይም ማጎሪያ።
  • የውስጥ ሃብቶች በኔትወርኩ ላይ የሚሰሩ የኮምፒዩተሮች፣ የንዑስ ኔትወርኮች፣ የደንበኝነት ተመዝጋቢዎች ስብስብ ናቸው።
  • አስተዳደር ወይም አካውንቲንግ አገልጋይ ልዩ ሶፍትዌር የሚሰራበት መሳሪያ ነው። በተግባር ከሶፍትዌር ራውተር ጋር ሊጣመር ይችላል።
በዚህ መዋቅር ውስጥ, የአውታረ መረብ ትራፊክ ከ ያልፋል የውጭ ሀብቶችወደ ውስጣዊ እና ወደ ኋላ በመዳረሻ መሣሪያው በኩል። የትራፊክ መረጃን ወደ አስተዳደር አገልጋይ ያስተላልፋል. የቁጥጥር አገልጋዩ ይህንን መረጃ ያቀናጃል፣ በመረጃ ቋቱ ውስጥ ያከማቻል፣ ያሳየዋል እና የማገድ ትዕዛዞችን ያወጣል። ሆኖም ግን ሁሉም የመዳረሻ መሳሪያዎች (ዘዴዎች) እና የመሰብሰቢያ እና የቁጥጥር ዘዴዎች ውህዶች ተኳሃኝ አይደሉም። ስለ የተለያዩ አማራጮችእና ከዚህ በታች ይብራራሉ.

የአውታረ መረብ ትራፊክ

በመጀመሪያ "የኔትወርክ ትራፊክ" ማለት ምን ማለት እንደሆነ እና ምን ጠቃሚ እንደሆነ መግለፅ ያስፈልግዎታል ስታቲስቲካዊ መረጃከተጠቃሚው የውሂብ ዥረት ማውጣት ይቻላል.
የበላይነት ፕሮቶኮል የበይነመረብ ስራየአይፒ ስሪት 4 ለአሁን ይቀራል። የአይፒ ፕሮቶኮሉ ከ OSI ሞዴል (L3) ንብርብር 3 ጋር ይዛመዳል። በላኪ እና በተቀባዩ መካከል ያለው መረጃ (መረጃ) ወደ ፓኬቶች ተጭኗል - ራስጌ እና “የክፍያ ጭነት” አለው። ርዕሱ የት እና የት ይገልፃል። ወዴት እየሄደ ነው።ፓኬት (ላኪ እና ተቀባይ አይፒ አድራሻዎች) ፣ የፓኬት መጠን ፣ የመጫኛ ዓይነት። አብዛኛው የአውታረ መረብ ትራፊክ UDP እና TCP ጭነት ያላቸው ፓኬቶችን ያካትታል - እነዚህ የ Layer 4 (L4) ፕሮቶኮሎች ናቸው። ከአድራሻዎች በተጨማሪ, የእነዚህ ሁለት ፕሮቶኮሎች ራስጌ ወደብ ቁጥሮች ይዟል, ይህም የመረጃ ማስተላለፊያውን የአገልግሎት አይነት (መተግበሪያ) ይወስናሉ.

የአይፒ ፓኬትን በሽቦዎች (ወይም በሬዲዮ) ለማስተላለፍ የኔትወርክ መሳሪያዎች በ Layer 2 (L2) ፕሮቶኮል ፓኬት ውስጥ “ለመጠቅለል” (እንዲሸፍኑት) ይገደዳሉ። የዚህ ዓይነቱ በጣም የተለመደው ፕሮቶኮል ኤተርኔት ነው. ትክክለኛ ማስተላለፍ"ወደ ሽቦው" በ 1 ኛ ደረጃ ላይ ይሄዳል. በተለምዶ የመዳረሻ መሳሪያው (ራውተር) ከደረጃ 4 ከፍ ባሉ ደረጃዎች (ከማሰብ ችሎታ ካለው ፋየርዎል በስተቀር) የፓኬት ራስጌዎችን አይተነተንም።
ከአድራሻዎች ፣ ወደቦች ፣ ፕሮቶኮሎች እና የርዝመት ቆጣሪዎች መረጃ ከ L3 እና L4 የመረጃ እሽጎች ራስጌዎች በትራፊክ ሒሳብ አያያዝ እና አስተዳደር ውስጥ ጥቅም ላይ የሚውለው “ጥሬ ዕቃ” ነው። በእውነቱ መጠን የተላለፈ መረጃበአይፒ አርዕስት ርዝመት መስክ (የራስጌውን ርዝመት ጨምሮ) ይገኛል። በነገራችን ላይ, በ MTU አሠራር ምክንያት በፓኬት መበታተን ምክንያት, አጠቃላይ የተላለፈው መረጃ መጠን ሁልጊዜ ነው. ትልቅ መጠንጭነት.

በዚህ አውድ ውስጥ ለእኛ የሚስቡን የፓኬቱ አጠቃላይ የአይፒ እና የ TCP/UDP መስኮች ከጠቅላላው የፓኬት ርዝመት 2...10% ነው። ይህን ሁሉ መረጃ በቡድን ካስኬዱ እና ካከማቻሉ፣ በቂ ግብዓቶች ሊኖሩ አይችሉም። እንደ እድል ሆኖ፣ አብዛኛው የትራፊክ ፍሰት በውጫዊ እና ውስጣዊ አውታረ መረብ መሳሪያዎች መካከል የሚደረጉ ተከታታይ “ውይይቶችን” ለማካተት የተዋቀረ ነው። ለምሳሌ በአንድ የማስተላለፊያ ክዋኔ ውስጥ ኢሜይል(SMTP ፕሮቶኮል) በደንበኛው እና በአገልጋዩ መካከል የTCP ክፍለ ጊዜ ይከፈታል። በቋሚ መለኪያዎች ስብስብ ተለይቶ ይታወቃል (ምንጭ IP አድራሻ፣ ምንጭ TCP ወደብ፣ መድረሻ አይፒ አድራሻ፣ መድረሻ TCP ወደብ). የመረጃ ፓኬትን በፓኬት ከማዘጋጀት እና ከማጠራቀም ይልቅ የፍሰት መለኪያዎችን (አድራሻዎችን እና ወደቦችን) ፣ እንዲሁም ተጨማሪ መረጃን ለማከማቸት በጣም ምቹ ነው - በእያንዳንዱ አቅጣጫ የሚተላለፉ የፓኬቶች ብዛት እና ድምር ፣ እንደ አማራጭ የክፍለ ጊዜ ቆይታ ፣ የራውተር በይነገጽ። ኢንዴክሶች፣ የቶኤስ መስክ ዋጋ፣ ወዘተ. ይህ አቀራረብ ለግንኙነት-ተኮር ፕሮቶኮሎች (TCP) ጠቃሚ ነው, እሱም የአንድን ክፍለ ጊዜ መቋረጥ በግልፅ ለመጥለፍ ይቻላል. ነገር ግን፣ ለክፍለ-ጊዜ-ተኮር ያልሆኑ ፕሮቶኮሎች እንኳን፣ ለምሳሌ በጊዜ ማብቂያ ላይ በመመስረት የውድድር እና የሎጂክ ማጠናቀቂያ ፍሰት መዝገብ ማከናወን ይቻላል። ከዚህ በታች የትራፊክ ፍሰቶችን መረጃ ከሚመዘግብ የራሳችን የክፍያ መጠየቂያ ስርዓት የ SQL ዳታቤዝ የተወሰደ ነው።

ለአካባቢያዊ አውታረመረብ ኮምፒተሮች አንድ ፣ ውጫዊ ፣ ይፋዊ አይፒ አድራሻን በመጠቀም የበይነመረብ መዳረሻን ለማደራጀት የመዳረሻ መሣሪያው የአድራሻ ትርጉም (NAT ፣ masquerading) ሲያከናውን ጉዳዩን ልብ ማለት ያስፈልጋል ። በዚህ ሁኔታ ፣ ልዩ ዘዴ የአይፒ አድራሻዎችን እና የ TCP/UDP የትራፊክ ፓኬቶችን ይተካዋል ፣ የውስጥ (በበይነመረብ ላይ የማይሰራ) አድራሻዎችን በመተካት በእሱ መሠረት። ተለዋዋጭ ሰንጠረዥስርጭቶች. በዚህ ውቅር ውስጥ በውስጥ አውታረ መረብ አስተናጋጆች ላይ መረጃን በትክክል ለመመዝገብ ስታቲስቲክስ በአንድ መንገድ እና የትርጉም ውጤቱ ውስጣዊ አድራሻዎችን "ስም ያልሰየመበት" ቦታ ላይ መሰብሰብ እንዳለበት ማስታወስ አስፈላጊ ነው.

የትራፊክ / ስታቲስቲክስ መረጃን ለመሰብሰብ ዘዴዎች

ትራፊክን በቀጥታ በመዳረሻ መሳሪያው (ፒሲ ራውተር፣ ቪፒኤን አገልጋይ) ላይ ስለማለፍ መረጃን ማንሳት እና ማካሄድ፣ ከዚህ መሳሪያ ወደ ማዛወር ይችላሉ። የተለየ አገልጋይ(NetFlow፣ SNMP)፣ ወይም “ከሽቦው” (መታ፣ SPAN)። ሁሉንም አማራጮች በቅደም ተከተል እንመልከታቸው.
ፒሲ ራውተር
በጣም ቀላሉን ጉዳይ እንመልከት - የመዳረሻ መሳሪያ (ራውተር) ሊኑክስን በሚያሄድ ፒሲ ላይ የተመሠረተ።

እንደዚህ አይነት አገልጋይ እንዴት ማዋቀር እንደሚቻል ፣ የአድራሻ ትርጉም እና ማዘዋወር ፣ ብዙ ተጽፏል. በሚቀጥለው ሎጂካዊ ደረጃ ላይ ፍላጎት አለን - በእንደዚህ አይነት አገልጋይ ውስጥ ስለሚያልፍ የትራፊክ ፍሰት መረጃ እንዴት ማግኘት እንደሚቻል መረጃ። ሶስት የተለመዱ ዘዴዎች አሉ:

  • የሊፕካፕ ቤተ-መጽሐፍትን በመጠቀም በአገልጋዩ የአውታረ መረብ ካርድ ውስጥ የሚያልፉ እሽጎችን መጥለፍ (መቅዳት)
  • አብሮ በተሰራው ፋየርዎል ውስጥ የሚያልፉ የመጥለፍ እሽጎች
  • አጠቃቀም የሶስተኛ ወገን መሳሪያዎችየፓኬት-በፓኬት ስታቲስቲክስን (ከቀደሙት ሁለት ዘዴዎች በአንዱ የተገኘ) ወደ የተዋሃደ የተጣራ ፍሰት መረጃ ጅረት መለወጥ
ሊብፕካፕ


በመጀመሪያው ሁኔታ, በይነገጹ ውስጥ የሚያልፍ የፓኬት ቅጂ, ማጣሪያውን (man pcap-filter) ካለፈ በኋላ, ይህንን ቤተ-መጽሐፍት በመጠቀም በተጻፈ አገልጋይ ላይ ባለው ደንበኛ ፕሮግራም ሊጠየቅ ይችላል. ፓኬቱ በንብርብር 2 ራስጌ (ኢተርኔት) ይደርሳል። የተያዘውን መረጃ ርዝመት መገደብ ይቻላል (ከርዕሱ ላይ ያለውን መረጃ ብቻ የምንፈልገው ከሆነ)። የእንደዚህ አይነት ፕሮግራሞች ምሳሌዎች tcpdump እና Wireshark ናቸው። ለዊንዶውስ የሊፕካፕ አተገባበር አለ። የአድራሻ መተርጎም በፒሲ ራውተር ላይ ጥቅም ላይ ከዋለ, እንዲህ ዓይነቱ ጣልቃገብነት በእሱ ላይ ብቻ ሊከናወን ይችላል ውስጣዊ በይነገጽ፣ የተገናኘ የአካባቢ ተጠቃሚዎች. በርቷል ውጫዊ በይነገጽከስርጭት በኋላ የአይፒ ፓኬቶች ስለ አውታረመረብ ውስጣዊ አስተናጋጆች መረጃ የላቸውም። ነገር ግን በዚህ ዘዴ በይነመረብ ላይ በአገልጋዩ በራሱ የተፈጠረውን ትራፊክ ግምት ውስጥ ማስገባት አይቻልም (ይህም በድር ላይ ቢሰራ ወይም አስፈላጊ ነው) የፖስታ አገልግሎት).

libpcap የውጭ ድጋፍ ይፈልጋል የአሰራር ሂደት, ይህም በአሁኑ ጊዜ አንድ ነጠላ ቤተ-መጽሐፍት የመጫን መጠን. በዚህ አጋጣሚ ጥቅሎችን የሚሰበስበው የመተግበሪያ (ተጠቃሚ) ፕሮግራም የሚከተሉትን ማድረግ አለበት፡-

  • አስፈላጊውን በይነገጽ ይክፈቱ
  • ለማለፍ ማጣሪያውን ይግለጹ እሽጎች ተቀብለዋል፣ የተያዘው ክፍል መጠን (snaplen) ፣ የቋት መጠን ፣
  • ለሚያልፉ እሽጎች ሁሉ የአውታረ መረብ በይነገጽን ወደ ቀረጻ ሁነታ የሚያደርገውን ፕሮሚስክ መለኪያ ያቀናብሩ እንጂ ወደዚህ በይነገጽ ማክ አድራሻ የተላኩትን ብቻ አይደለም።
  • በእያንዳንዱ የተቀበለው ፓኬት ላይ የሚጠራ ተግባር (መልሶ መደወል) ያዘጋጁ።

አንድ ፓኬት በተመረጠው በይነገጽ ውስጥ ሲተላለፍ ማጣሪያውን ካለፉ በኋላ ይህ ተግባር ኤተርኔት, (VLAN), አይፒ, ወዘተ የያዘ ቋት ይቀበላል. ራስጌዎች, አጠቃላይ መጠንለማንሳት. የሊብካፕ ቤተ-መጽሐፍት እሽጎችን ስለሚገለብጥ ምንባባቸውን ለማገድ መጠቀም አይቻልም። በዚህ አጋጣሚ የትራፊክ መሰብሰብ እና ማቀናበሪያ ፕሮግራሙን መጠቀም ይኖርበታል አማራጭ ዘዴዎችለምሳሌ በትራፊክ እገዳ ህግ ውስጥ የተሰጠውን IP አድራሻ ለማስቀመጥ ስክሪፕት በመጥራት።

ፋየርዎል


በፋየርዎል ውስጥ የሚያልፍ ውሂብን ማንሳት የአድራሻ ትርጉም በሚሰራበት ጊዜም የአገልጋዩን ራሱ እና የአውታረ መረብ ተጠቃሚዎችን ፍሰት ግምት ውስጥ ማስገባት ያስችላል። በዚህ ጉዳይ ላይ ዋናው ነገር የመያዣውን ደንብ በትክክል ማዘጋጀት እና ወደ ውስጥ ማስገባት ነው ትክክለኛው ቦታ. ይህ ህግ የፓኬት ማስተላለፍን ያነቃል። የስርዓት ቤተ-መጽሐፍት, የትራፊክ ሂሳብ እና አስተዳደር ማመልከቻው ሊቀበለው ከሚችልበት ቦታ. ለሊኑክስ ኦኤስ፣ iptables እንደ ፋየርዎል ጥቅም ላይ ይውላል፣ እና የመጥለፍ መሳሪያዎች ipq፣ netfliter_queue ወይም ulog ናቸው። ለ OC FreeBSD - ipfw እንደ tee ወይም divert ካሉ ህጎች ጋር። በማንኛውም ሁኔታ የፋየርዎል ዘዴ ከተጠቃሚ ፕሮግራም ጋር በሚከተለው መንገድ የመሥራት ችሎታ ይሟላል.
  • የተጠቃሚ ፕሮግራም - የትራፊክ ተቆጣጣሪ - የስርዓት ጥሪን ወይም ቤተ-መጽሐፍትን በመጠቀም በሲስተሙ ውስጥ እራሱን ይመዘግባል።
  • የተጠቃሚ ፕሮግራም ወይም ውጫዊ ስክሪፕትበፋየርዎል ውስጥ የተመረጠውን ትራፊክ (በደንቡ መሰረት) በተቆጣጣሪው ውስጥ "የሚጠቅል" ደንብ ይጭናል.
  • ለእያንዳንዱ ማለፊያ ፓኬት ተቆጣጣሪው ይዘቱን በማስታወሻ ቋት (በአይፒ አርዕስቶች ፣ ወዘተ) ከሂደቱ በኋላ (ሂሳብ አያያዝ) ፣ ፕሮግራሙ በተጨማሪ ለስርዓተ ክወናው ኮርነል ከእንደዚህ ዓይነት ፓኬት ጋር ምን ማድረግ እንዳለበት መንገር አለበት - ያስወግዱት ። ወይም ያስተላልፉት, የተሻሻለውን ፓኬት ወደ ከርነል ማለፍ ይቻላል.

የአይፒ ፓኬቱ አልተገለበጠም ፣ ግን ለመተንተን ወደ ሶፍትዌሩ የተላከ ስለሆነ እሱን “ማስወጣት” ይቻላል ፣ እና ስለሆነም የአንድ የተወሰነ አይነት ትራፊክን ሙሉ በሙሉ ወይም በከፊል መገደብ (ለምሳሌ ፣ ለተመረጠው የአካባቢ አውታረ መረብ ተመዝጋቢ)። ሆኖም የመተግበሪያው ፕሮግራም ስለ ውሳኔው ለከርነል ምላሽ መስጠት ካቆመ (ለምሳሌ ከተሰቀለ) በአገልጋዩ ውስጥ ያለው ትራፊክ በቀላሉ ታግዷል።
የተገለጹት ስልቶች ፣ ከፍተኛ መጠን ያለው የትራፊክ ፍሰት ፣ በአገልጋዩ ላይ ከመጠን በላይ ጭነት እንደሚፈጥሩ ልብ ሊባል ይገባል ፣ ይህም ከከርነል ወደ የማያቋርጥ የመረጃ መቅዳት ጋር የተቆራኘ ነው። የተጠቃሚ ፕሮግራም. በ OS ከርነል ደረጃ ስታትስቲክስን የመሰብሰብ ዘዴ፣ በ NetFlow ፕሮቶኮል በኩል ወደ ትግበራ ፕሮግራሙ ከተጠቃለለ ስታትስቲክስ ውጤት ጋር ፣ ይህ ችግር የለውም።

የተጣራ ፍሰት
ይህ ፕሮቶኮል በሲስኮ ሲስተምስ የተዘጋጀው የትራፊክ መረጃን ከራውተሮች ወደ ውጭ ለመላክ ለትራፊክ ሂሳብ እና ትንተና ዓላማ ነው። በጣም ታዋቂው ስሪት 5 አሁን ለተቀባዩ የተዋቀረ የውሂብ ዥረት በ UDP ፓኬቶች መልክ ያለፈውን የትራፊክ ፍሰት መረጃ በሚባሉት የፍሰት መዝገቦች መልክ ይሰጣል።

ስለ ትራፊክ ያለው የመረጃ መጠን ከትራፊኩ ራሱ ያነሱ በርካታ ትእዛዞች ናቸው፣ ይህም በተለይ በትላልቅ እና በተከፋፈሉ አውታረ መረቦች ውስጥ አስፈላጊ ነው። እርግጥ ነው, በኔትወርኩ በኩል ስታቲስቲክስን በሚሰበስቡበት ጊዜ የመረጃ ማስተላለፍን ማገድ አይቻልም (ተጨማሪ ዘዴዎች ጥቅም ላይ ካልዋሉ).
በአሁኑ ጊዜ, የዚህ ፕሮቶኮል ተጨማሪ እድገት ታዋቂ እየሆነ መጥቷል - ስሪት 9, ላይ የተመሰረተ የአብነት መዋቅርፍሰት መዝገብ, ከሌሎች አምራቾች (sFlow) ለመሳሪያዎች አተገባበር. በቅርብ ጊዜ፣ የIPFIX መስፈርት ተቀባይነት አግኝቷል፣ ይህም ስታቲስቲክስ በፕሮቶኮሎች በጥልቅ ደረጃዎች (ለምሳሌ በመተግበሪያ ዓይነት) እንዲተላለፍ ያስችላል።
የተጣራ ፍሰት ምንጮች (ኤጀንቶች ፣ መመርመሪያዎች) መተግበር ለፒሲ ራውተሮች ይገኛሉ ፣ ሁለቱም ከላይ በተገለጹት ስልቶች (flowprobe ፣ softflowd) እና በስርዓተ ክወናው ከርነል (FreeBSD: ng_netgraph, Linux:) ውስጥ በተሰራው መገልገያ መልክ የሚሰሩ ናቸው። . ለሶፍትዌር ራውተሮች የኔትፍሰት ስታትስቲክስ ዥረት በራሱ ራውተር ላይ በአገር ውስጥ መቀበል እና ማቀናበር ወይም በአውታረ መረቡ (የዝውውር ፕሮቶኮል - በ UDP) ወደ መቀበያ መሳሪያ (ሰብሳቢ) መላክ ይችላል።


ሰብሳቢው መርሃ ግብር ከብዙ ምንጮች መረጃን በአንድ ጊዜ መሰብሰብ ይችላል, ትራፊክዎቻቸውን በተደራረቡ የአድራሻ ቦታዎች እንኳን መለየት ይችላል. እንደ nprobe ያሉ ተጨማሪ መሳሪያዎችን በመጠቀም ተጨማሪ የውሂብ ማሰባሰብን, የዥረት መቆራረጥን ወይም የፕሮቶኮል ልወጣን ማካሄድ ይቻላል, ይህም ትልቅ እና የተከፋፈለ አውታረመረብ በደርዘን የሚቆጠሩ ራውተሮች ሲቆጣጠሩ አስፈላጊ ነው.

የኔትፍሰት ኤክስፖርት ተግባራት ከሲስኮ ሲስተምስ፣ ሚክሮቲክ እና አንዳንድ ሌሎች ራውተሮችን ይደግፋሉ። ተመሳሳይ ተግባር (ከሌሎች ኤክስፖርት ፕሮቶኮሎች ጋር) በሁሉም ይደገፋል ዋና አምራቾችየአውታረ መረብ መሳሪያዎች.

ሊብፕካፕ "ውጭ"
ስራውን ትንሽ እናወሳስበው። የመዳረሻ መሣሪያዎ የሌላ አምራች ሃርድዌር ራውተር ቢሆንስ? ለምሳሌ D-Link፣ ASUS፣ Trendnet፣ ወዘተ. ብዙውን ጊዜ ተጨማሪ መጫን የማይቻል ነው የሶፍትዌር መሳሪያመረጃ መሰብሰብ. በአማራጭ፣ ዘመናዊ የመዳረሻ መሳሪያ አለህ፣ ግን እሱን ማዋቀር አይቻልም (መብት የለህም፣ ወይም በአቅራቢህ ነው የሚተዳደረው)። በዚህ አጋጣሚ የመዳረሻ መሳሪያው በሚገናኝበት ቦታ ላይ የትራፊክ መረጃን በቀጥታ መሰብሰብ ይችላሉ የውስጥ አውታረ መረብጥቅሎችን ለመቅዳት "ሃርድዌር" በመጠቀም። በዚህ አጋጣሚ የኤተርኔት ፓኬቶች ቅጂዎችን ለመቀበል የተለየ የአውታረ መረብ ካርድ ያለው የተለየ አገልጋይ ያስፈልግዎታል።
አገልጋዩ ከላይ የተገለጸውን የሊፕካፕ ዘዴ በመጠቀም የፓኬት መሰብሰቢያ ዘዴን መጠቀም አለበት፣ እና የእኛ ተግባር ከመዳረሻ አገልጋዩ የሚመጣውን ለዚሁ ዓላማ በተዘጋጀው የአውታረ መረብ ካርድ ግብዓት ጋር ተመሳሳይ የሆነ የውሂብ ዥረት ማስገባት ነው። ለዚህም የሚከተሉትን መጠቀም ይችላሉ:
  • ኢተርኔት - hub: በቀላሉ በሁሉም ወደቦች መካከል ያለ ልዩነት ፓኬጆችን የሚያስተላልፍ መሳሪያ። በዘመናዊ እውነታዎች ውስጥ, በአቧራማ መጋዘን ውስጥ አንድ ቦታ ሊገኝ ይችላል, እና ይህን ዘዴ መጠቀም አይመከርም: አስተማማኝ አይደለም, ዝቅተኛ ፍጥነት(የ1 ጊቢ/ሰ ፍጥነት ያላቸው ማዕከሎች የሉም)
  • ኤተርኔት - የማንጸባረቅ ችሎታ ያለው ማብሪያ / ማጥፊያ (መስታወት ፣ SPAN ወደቦች ። ዘመናዊ ስማርት (እና ውድ) ማብሪያ / ማጥፊያዎች ሁሉንም ትራፊክ (ገቢ ፣ ወጪ ፣ ሁለቱም) የሌላ አካላዊ በይነገጽ ፣ VLAN ፣ የርቀት (አርኤስኤንን) ጨምሮ ወደተገለጸው ለመቅዳት ያስችልዎታል ወደብ
  • ሁለት ለመሰብሰብ መጫንን የሚጠይቅ የሃርድዌር መከፋፈያ የአውታረ መረብ ካርዶችከአንድ ይልቅ - እና ይህ ከዋናው በተጨማሪ ስርዓት አንድ ነው.


በተፈጥሮ, የ SPAN ወደብ በራሱ የመዳረሻ መሳሪያው (ራውተር) ላይ ማዋቀር ይችላሉ, የሚፈቅድ ከሆነ - Cisco Catalyst 6500, Cisco ASA. የእንደዚህ አይነት ውቅር ምሳሌ እዚህ አለ Cisco መቀየር:
የክትትል ክፍለ ጊዜ 1 ምንጭ vlan 100! ጥቅሎችን ከየት ነው የምናገኘው?
የመቆጣጠሪያ ክፍለ ጊዜ 1 መድረሻ በይነገጽ Gi6/3! ፓኬጆችን የት ነው የምንሰጠው?

SNMP
በእኛ ቁጥጥር ስር ያለ ራውተር ከሌለን ፣ netflowን ማነጋገር አንፈልግም ፣ የተጠቃሚዎቻችንን ትራፊክ ዝርዝሮች ፍላጎት የለንም ። በቀላሉ ከአውታረ መረቡ ጋር የተገናኙት በ የሚተዳደር መቀየሪያእና በእያንዳንዱ ወደቦች ላይ ያለውን የትራፊክ መጠን በግምት መገመት አለብን። እንደሚያውቁት የርቀት መቆጣጠሪያ ድጋፍ ያላቸው የአውታረ መረብ መሳሪያዎች እና በኔትወርክ መገናኛዎች ውስጥ የሚያልፉ የፓኬቶችን (ባይት) ቆጣሪዎችን ማሳየት ይችላሉ። እነሱን ለመጠየቅ፣ ደረጃውን የጠበቀ የርቀት አስተዳደር ፕሮቶኮል SNMPን መጠቀም ትክክል ነው። እሱን በመጠቀም እሴቶቹን ብቻ ሳይሆን በቀላሉ ማግኘት ይችላሉ። የተገለጹ ቆጣሪዎች, ግን እንደ የበይነገጽ ስም እና መግለጫ, በእሱ በኩል የሚታዩ የ MAC አድራሻዎች እና ሌሎች የመሳሰሉ ሌሎች መለኪያዎች ጠቃሚ መረጃ. ይህ የሚደረገው በትእዛዝ መስመር መገልገያዎች (snmpwalk)፣ በግራፊክ SNMP አሳሾች እና ሌሎችም ነው። ውስብስብ ፕሮግራሞችየአውታረ መረብ ክትትል (rrdtools፣ cacti፣ zabbix፣ what up ወርቅ፣ ወዘተ)። ሆኖም፣ ይህ ዘዴሁለት ጉልህ ድክመቶች አሉት
  • የትራፊክ መዘጋት የሚቻለው በ ብቻ ነው። ሙሉ በሙሉ መዘጋትበይነገጽ, ተመሳሳይ SNMP በመጠቀም
  • በ SNMP በኩል የሚወሰዱ የትራፊክ ቆጣሪዎች የኤተርኔት ፓኬጆችን ርዝመት (ዩኒካስት፣ ብሮድካስት እና መልቲካስት ለየብቻ) ድምርን ያመለክታሉ፣ የተቀሩት ቀደም ሲል የተገለጹት መሳሪያዎች ግን ከአይፒ ጥቅሎች አንፃር ዋጋ ይሰጣሉ። ይህ በኤተርኔት ራስጌ ርዝማኔ ምክንያት በሚፈጠረው ትርፍ (በተለይም በአጫጭር እሽጎች ላይ) የሚታይ ልዩነት ይፈጥራል (ነገር ግን ይህ በግምት ሊታገል ይችላል፡ L3_byte = L2_byte - L2_packets * 38)።
ቪፒኤን
በተናጥል ፣ ከመዳረሻ አገልጋዩ ጋር ግንኙነትን በግልፅ በማቋቋም የተጠቃሚውን ወደ አውታረ መረቡ የመድረስ ሁኔታን ግምት ውስጥ ማስገባት ተገቢ ነው። የጥንታዊ ምሳሌ ጥሩው የድሮ መደወያ ነው ፣ የእሱ አናሎግ በውስጡ ዘመናዊ ዓለምየ VPN አገልግሎቶች ናቸው። የርቀት መዳረሻ(PPTP፣ PPPoE፣ L2TP፣ OpenVPN፣ IPSEC)


የመዳረሻ መሳሪያው የተጠቃሚውን የአይፒ ትራፊክ መስመር ብቻ ሳይሆን እንደ ልዩ የቪፒኤን አገልጋይ ሆኖ ይሰራል እና የተጠቃሚ ትራፊክ የሚተላለፍባቸውን ሎጂካዊ ዋሻዎች (ብዙውን ጊዜ የተመሰጠሩ) ያቋርጣል።
ለእንደዚህ አይነት ትራፊክ ሂሳብ, ከላይ የተገለጹትን ሁሉንም መሳሪያዎች መጠቀም ይችላሉ (እና በወደቦች / ፕሮቶኮሎች ለጥልቅ ትንተና በጣም ተስማሚ ናቸው), እንዲሁም የ VPN መዳረሻ መቆጣጠሪያ መሳሪያዎችን የሚያቀርቡ ተጨማሪ ዘዴዎችን መጠቀም ይችላሉ. በመጀመሪያ ደረጃ, ስለ RADIUS ፕሮቶኮል እንነጋገራለን. የእሱ ስራ በጣም የተወሳሰበ ርዕስ ነው. የቪፒኤን አገልጋይ (RADIUS ደንበኛ) መዳረሻ ቁጥጥር (ፍቃድ) ቁጥጥር የሚደረግበት መሆኑን በአጭሩ እንጠቅሳለን። ልዩ መተግበሪያ(RADIUS አገልጋይ)፣ ከኋላው የውሂብ ጎታ ያለው (የጽሑፍ ፋይል፣ SQL፣ ንቁ ማውጫ) የተፈቀደላቸው ተጠቃሚዎች በባህሪያቸው (የግንኙነት ፍጥነት ገደቦች፣ የተመደቡ የአይፒ አድራሻዎች)። ከፍቃዱ ሂደት በተጨማሪ ደንበኛው በየጊዜው የሂሳብ መልእክቶችን ወደ አገልጋዩ ያስተላልፋል ፣ ስለ እያንዳንዱ በአሁኑ ጊዜ እየሄደ ስላለው የቪፒኤን ክፍለ ጊዜ ሁኔታ መረጃ ፣ የተላለፉ ባይት እና ፓኬቶች ቆጣሪዎችን ጨምሮ።

ማጠቃለያ

ከላይ የተገለጹትን የትራፊክ መረጃዎች ለመሰብሰብ ሁሉንም ዘዴዎች አንድ ላይ እናምጣ።

ባጭሩ እናጠቃልል። በተግባር አለ። ብዙ ቁጥር ያለውእርስዎ የሚያስተዳድሩትን አውታረ መረብ (ከደንበኞች ወይም ከቢሮ ተመዝጋቢዎች ጋር) ወደ ውጫዊ አውታረ መረብ መሠረተ ልማት የማገናኘት ዘዴዎች ፣ በርካታ የመዳረሻ መንገዶችን በመጠቀም - ሶፍትዌሮች እና ሃርድዌር ራውተሮች ፣ ማብሪያዎች ፣ ቪፒኤን አገልጋዮች። ነገር ግን በማንኛውም ሁኔታ በአውታረ መረቡ ላይ የሚተላለፉ የትራፊክ መረጃዎችን ወደ ሶፍትዌሮች ወይም ወደ ሶፍትዌሮች የሚመራበትን እቅድ ማውጣት ይችላሉ. ሃርድዌርየእሱ ትንተና እና አስተዳደር. እንዲሁም ይህ መሳሪያ ለግል ደንበኞች ፣ ፕሮቶኮሎች እና ሌሎች ነገሮች የማሰብ ችሎታ ያለው የመዳረሻ ገደብ ስልተ ቀመሮችን በመጠቀም የመዳረሻ መሣሪያውን ግብረመልስ ሊፈቅድ ይችላል።
የቁሳቁስን ትንታኔ የምጨርሰው በዚህ ነው። ቀሪዎቹ ያልተመለሱ ርዕሶች፡-

  • የተሰበሰበ የትራፊክ መረጃ እንዴት እና የት እንደሚሄድ
  • የትራፊክ ሂሳብ ሶፍትዌር
  • በሂሳብ አከፋፈል እና በቀላል “ቆጣሪ” መካከል ያለው ልዩነት ምንድነው?
  • የትራፊክ ገደቦችን እንዴት መጣል ይችላሉ?
  • የተጎበኙ ድር ጣቢያዎችን የሂሳብ አያያዝ እና ገደብ

መለያዎች: መለያዎችን ያክሉ