Monet verkonvalvojat kohtaavat usein ongelmia, jotka verkkoliikenteen analysointi voi auttaa ratkaisemaan. Ja tässä kohtaamme sellaisen käsitteen kuin liikenneanalysaattori. Eli mikä se on?

NetFlow-analysaattorit ja kerääjät ovat työkaluja, joiden avulla voit seurata ja analysoida verkkoliikennetietoja. Verkkoprosessin analysaattoreiden avulla voit paikantaa laitteet, jotka vähentävät kaistanleveyttä. He osaavat löytää ongelmakohdat järjestelmästäsi ja parantaa verkon yleistä tehokkuutta.

Termi " Nettovirta" viittaa Cisco-protokollaan, joka on suunniteltu keräämään tietoa IP-liikenteestä ja valvomaan verkkoliikennettä. NetFlow on hyväksytty suoratoistoteknologioiden vakioprotokollaksi.

NetFlow-ohjelmisto kerää ja analysoi reitittimien tuottamaa virtaustietoa ja esittää sen käyttäjäystävällisessä muodossa.

Useilla muilla verkkolaitteiden toimittajilla on omat valvonta- ja tiedonkeruuprotokollansa. Esimerkiksi Juniper, toinen erittäin arvostettu verkkolaitteiden toimittaja, kutsuu protokollaansa " j-virtaus". HP ja Fortinet käyttävät termiä " s-Flow". Vaikka protokollat ​​on nimetty eri tavalla, ne kaikki toimivat samalla tavalla. Tässä artikkelissa tarkastellaan 10 ilmaista verkkoliikenteen analysaattoria ja NetFlow-keräilijää Windowsille.

SolarWinds reaaliaikainen NetFlow Traffic Analyzer

Ilmainen NetFlow Traffic Analyzer on yksi suosituimmista työkaluista, jotka ovat ladattavissa ilmaiseksi. Se antaa sinulle mahdollisuuden lajitella, merkitä ja näyttää tietoja monin eri tavoin. Tämän avulla voit kätevästi visualisoida ja analysoida verkkoliikennettä. Työkalu sopii erinomaisesti verkkoliikenteen seurantaan tyypin ja ajanjakson mukaan. Sekä testien suorittaminen määrittääksesi kuinka paljon liikennettä eri sovellukset kuluttavat.

Tämä ilmainen työkalu on rajoitettu yhteen NetFlow-valvontaliittymään ja säästää vain 60 minuuttia tietoja. Tämä Netflow Analyzer on tehokas työkalu, jota kannattaa käyttää.

Colasoft Capsa ilmainen

Tämän ilmaisen LAN-liikenteen analysaattorin avulla voit tunnistaa ja valvoa yli 300 verkkoprotokollaa ja luoda muokattavia raportteja. Se sisältää sähköpostin seurannan ja sekvenssikaaviot TCP-synkronointi, kaikki kerätty yhteen muokattavaan paneeliin.

Muita ominaisuuksia ovat verkon suojausanalyysi. Esimerkiksi DoS/DDoS-hyökkäysten seuranta, matotoiminnan ja ARP-hyökkäysten havaitseminen. Sekä pakettien dekoodaus ja tietojen näyttö, tilastot kustakin verkon isännästä, pakettien vaihdon ohjaus ja streamin rekonstruointi. Capsa Free tukee kaikkia Windows XP:n 32- ja 64-bittisiä versioita.

Järjestelmän vähimmäisvaatimukset asennukselle: 2 Gt RAM-muistia ja 2,8 GHz:n prosessori. Sinulla tulee olla myös ethernet-yhteys Internetiin ( yhteensopiva NDIS 3:n tai uudemman kanssa), Fast Ethernet tai Gigabit sekamuotoisella ohjaimella. Sen avulla voit siepata passiivisesti kaikki Ethernet-kaapelilla lähetetyt paketit.

Vihainen IP-skanneri

Se on avoimen lähdekoodin Windows-liikenteen analysaattori, joka on nopea ja helppokäyttöinen. Se ei vaadi asennusta ja sitä voidaan käyttää Linuxissa, Windowsissa ja Mac OSX:ssä. Tämä työkalu toimii jokaisen IP-osoitteen yksinkertaisella ping-kokeella ja voi määrittää MAC-osoitteet, tarkistaa portit, tarjota NetBIOS-tietoja, määrittää valtuutetun käyttäjän Windows-järjestelmissä, löytää verkkopalvelimia ja paljon muuta. Sen ominaisuuksia on laajennettu Java-laajennuksilla. Skannaustiedot voidaan tallentaa CSV-, TXT- tai XML-muotoisiin tiedostoihin.

ManageEngine NetFlow Analyzer Professional

ManageEnginesin täysin toimiva versio NetFlow-ohjelmistosta. Se on tehokas ohjelmisto, jossa on täysi joukko toimintoja analysointia ja tiedonkeruuta varten: reaaliaikainen kaistanleveyden seuranta ja kynnyshälytykset, joiden avulla voit nopeasti hallita prosesseja. Lisäksi se tarjoaa tiivistelmätietoa resurssien käytöstä, valvontasovelluksista ja protokollista ja paljon muuta.

Linux-liikenneanalysaattorin ilmaisella versiolla voit käyttää tuotetta toistaiseksi 30 päivän ajan, jonka jälkeen voit seurata vain kahta käyttöliittymää. NetFlow Analyzer ManageEnginen järjestelmävaatimukset vaihtelevat virtausnopeuden mukaan. Suositellut vaatimukset vähimmäisvirtausnopeudelle 0–3000 säiettä sekunnissa: 2,4 GHz:n kaksiytiminen prosessori, 2 Gt RAM-muistia ja 250 Gt vapaata kiintolevytilaa. Kun valvottava virtausnopeus kasvaa, myös vaatimukset kasvavat.

Kaveri

Tämä sovellus on MikroTikin kehittämä suosittu verkkomonitori. Se skannaa automaattisesti kaikki laitteet ja luo verkkokartan uudelleen. Dude tarkkailee eri laitteilla toimivia palvelimia ja hälyttää, jos ongelmia ilmenee. Muita ominaisuuksia ovat uusien laitteiden automaattinen etsiminen ja näyttäminen, mahdollisuus luoda mukautettuja karttoja, pääsy laitteen etähallintatyökaluihin ja paljon muuta. Se toimii Windowsissa, Linux Winessä ja MacOS Darwinessa.

JDSU Network Analyzer Fast Ethernet

Tämän liikenteen analysointiohjelman avulla voit nopeasti kerätä ja tarkastella tietoja verkon kautta. Työkalu tarjoaa mahdollisuuden tarkastella rekisteröityneitä käyttäjiä, määrittää yksittäisten laitteiden verkon kaistanleveyden käytön tason sekä löytää ja korjata virheet nopeasti. Sekä kaapata reaaliaikaista tietoa ja analysoida sitä.

Sovellus tukee erittäin yksityiskohtaisten kaavioiden ja taulukoiden luomista, joiden avulla järjestelmänvalvojat voivat seurata liikenteen poikkeavuuksia, suodattaa tietoja suurten tietomäärien seulomiseksi ja paljon muuta. Tämä työkalu aloitustason ammattilaisille sekä kokeneille järjestelmänvalvojille antaa sinun hallita verkkoa kokonaan.

Plixer Scrutinizer

Tämän verkkoliikenteen analysaattorin avulla voit kerätä ja analysoida kattavasti verkkoliikennettä sekä löytää ja korjata virheet nopeasti. Scrutinizerin avulla voit lajitella tietoja useilla tavoilla, mukaan lukien aikavälit, isännät, sovellukset, protokollat ​​ja paljon muuta. Ilmaisen version avulla voit hallita rajattomasti rajapintoja ja tallentaa tietoja 24 tunnin toiminnasta.

Wireshark

Wireshark on tehokas verkkoanalysaattori, jota voidaan käyttää Linuxissa, Windowsissa, MacOS X:ssä, Solarisissa ja muissa alustoissa. Wiresharkin avulla voit tarkastella kaapattuja tietoja graafisen käyttöliittymän avulla tai käyttää TTY-tilan TShark-apuohjelmia. Sen ominaisuuksia ovat VoIP-liikenteen kerääminen ja analysointi, Ethernet-tietojen reaaliaikainen näyttö, IEEE 802.11, Bluetooth, USB, Frame Relay, tiedonanto XML-muotoon, PostScript, CSV, salauksenpurkutuki ja paljon muuta.

Järjestelmävaatimukset: Windows XP ja uudemmat, mikä tahansa moderni 64/32-bittinen prosessori, 400 Mt RAM-muistia ja 300 Mt vapaata levytilaa. Wireshark NetFlow Analyzer on tehokas työkalu, joka voi yksinkertaistaa huomattavasti minkä tahansa verkonvalvojan työtä.

Paessler PRTG

Tämä liikenneanalysaattori tarjoaa käyttäjille monia hyödyllisiä ominaisuuksia: tuki lähiverkon, WAN:n, VPN:n, sovellusten, virtuaalipalvelimen, QoS:n ja ympäristön valvonnalle. Myös usean paikan valvonta on tuettu. PRTG käyttää SNMP-, WMI-, NetFlow-, SFlow-, JFlow- ja pakettihaistelua sekä käyttöajan/seisokkien seurantaa ja IPv6-tukea.

Ilmainen versio mahdollistaa rajoittamattoman määrän antureita 30 päivän ajan, jonka jälkeen voit käyttää vain 100 ilmaiseksi.

nProbe

Se on täysin varusteltu avoimen lähdekoodin NetFlow-seuranta- ja analyysisovellus.

nProbe tukee IPv4:ää ja IPv6:ta, Cisco NetFlow v9/IPFIX:ää, NetFlow-Litea, VoIP-liikenneanalyysiä, suoratoisto- ja pakettinäytteenottoa, kirjaamista, MySQL/Oracle- ja DNS-toimintaa ja paljon muuta. Sovellus on ilmainen, jos lataat ja käännät liikenneanalysaattorin Linuxissa tai Windowsissa. Asennusohjelma rajoittaa sieppauksen määrän 2000 pakettiin. nProbe on täysin ilmainen oppilaitoksille sekä voittoa tavoittelemattomille ja tieteellisille organisaatioille. Tämä työkalu toimii Linux- ja Windows-käyttöjärjestelmien 64-bittisissä versioissa.

• Helppo asentaa!
• Reaaliaikaiset kulutuskaaviot.
• Ohjaa kaikkia laitteita yhdeltä tietokoneelta.
• Ilmoitus, kun raja ylittyy.
• Tuki WMI-, SNMPv1/2c/3- ja 64-bittisille laskureille.
• Selvitä, kuka lataa ja mistä.
• Tarkista palveluntarjoaja!

"10-Strike: Traffic Accounting" on yksinkertainen ohjelma liikenteen kulutuksen hallintaan tietokoneet, kytkimet, palvelimet verkossa yrityksessä ja jopa kotona (3 anturia voidaan valvoa ilmaiseksi kokeiluversiossa myös 30 päivän kokeiluajan päätyttyä). Tarkkaile äänenvoimakkuuksia saapuvat ja lähtevät kuluttanut liikennettä tietokoneissa koko paikallisverkossasi, mukaan lukien kun käytät Internetiä.

Ohjelma kerää jatkuvasti tilastoja verkkoisänniltä saapuvasta ja lähtevästä liikenteestä ja näyttää reaaliajassa tiedonsiirtonopeuden muutosten dynamiikan verkkorajapinnoilla kaavioiden ja taulukoiden muodossa.

Kirjanpito-ohjelmistomme avulla voit havaita epärehelliset käyttäjät, jotka kuluttavat paljon Internet-liikennettä organisaatiossasi. Työntekijöiden rikkominen työkuria johtaa työn tuottavuuden lasku. Työntekijöiden tietokoneiden liikenteen kulutuksen yksinkertaisin analyysi auttaa sinua löytämään aktiivisimmat verkon käyttäjät. WMI-antureita käytettäessä sinun ei tarvitse edes asentaa mitään verkkotietokoneisiin, tarvitset vain järjestelmänvalvojan salasanan.

Valitettavasti maassamme oikeushenkilöiden Internet-liikenne ei ole vielä halpaa kaikkialla. Usein tapahtuu, että käyttäjien liiallinen Internet-toiminta (usein ei liity työnkulkuun) johtaa ylikulutusta organisaatiot maksamaan yhteyden. Ohjelmamme käyttäminen auttaa estämään yllättävän korkeita Internet-laskuja yrityksessä. voit mukauttaa ilmoitus tietyn liikenteen määrän kuluttamisesta verkkoon kytkettyjä tietokoneita tietyn ajan kuluessa.

Sinä pystyt tarkkaile kaavioita saapuvan ja lähtevän liikenteen nopeudesta tietokoneet ja verkkolaitteet näytöllä reaaliajassa. Voidaan viipymättä määrittää, kuka kuluttaa eniten liikennettä ja tappaa kanavan.

Ohjelma seuraa verkon tietokoneiden liikenteen kulutusta jatkuvasti ja pystyy ilmoittaa sinulle, kun tietyt ehdot täyttyvät, jonka voit asettaa. Esimerkiksi jos jonkin tietokoneen kuluttaman liikenteen määrä ylittää tietyn arvon tai keskimääräinen tiedonsiirtonopeus tietyllä ajanjaksolla on kynnysarvon ylä-/alapuolella. Kun tietty ehto täyttyy, ohjelma ilmoittaa sinulle jollakin seuraavista tavoista:

• viestin näyttäminen tietokoneen näytöllä;
• äänimerkki;
• sähköpostiviestien lähettäminen;
• kirjoittaminen ohjelman lokitiedostoon;
• merkintä järjestelmän tapahtumalokiin.

Lisäksi liikenteenlaskentaohjelma voi suorittaa tietyt toimet ehtojen täyttyessä: suorita ohjelma, suorita VB- tai JS-skripti, käynnistä palvelu uudelleen, käynnistä tietokone uudelleen jne.

Kuten valvontaohjelma toimii kerää liikenteen kulutustilastoja verkkotietokoneet. Voit milloin tahansa selvittää, kuka ja kuinka paljon liikennettä kulki milloin tahansa, mitkä tiedonsiirtonopeudet saavutettiin. Liikenteen lataus-/latausnopeuskaaviot sekä liikenteen kulutustaulukot voidaan rakentaa mille tahansa ajanjaksolle tai päivämäärälle.

Palkinnot

Helmikuussa 2015 ohjelman englanninkielinen versio ansaitsi palkinnon - suositun brittiläisen "Network Computing" -lehden "Network Computing Awards 2015" -kilpailun finalisti nimikkeessä "Vuoden tuote IT-optimointiin" (IT Optimization Product vuoden).

Kun ostat lisenssin, saat tilauksen ilmaisiin ohjelmistopäivityksiin ja teknisiin päivityksiin. tukea vuodeksi.

Lataa ilmainen 30 päivän kokeiluversio nyt ja kokeile sitä! Windows XP/2003/Vista/2008/7/8.1/2012/10/2016 ovat tuettuja.

Paikallisverkossa on paljon liikenteen kirjanpitoohjelmia: sekä maksullisia että ilmaisia, jotka eroavat toiminnallisesti suuresti. Yksi suosituimmista avoimen lähdekoodin ohjelmista on SAMS. Se toimii Linux-alustalla yhdessä Squidin kanssa.

SAMS vaatii PHP5:n, käytämme Ubuntu Server 14.04:ää. Tarvitsemme Squid, Apache2, PHP5 paketteja moduuleineen.

Internet-liikenteen laskenta Linuxin paikallisverkossa

Yritetään selvittää, miten se toimii.

Squid jakaa Internetiä ja hyväksyy pyynnöt portista 3128. Samalla se kirjoittaa yksityiskohtaisen access.log-tiedoston. Kaikki hallinta tapahtuu squid.conf-tiedoston kautta. Squidillä on laaja valikoima Internet-käytönvalvontaominaisuuksia: pääsynhallinta osoitteilla, kaistanleveyden hallinta tietyille osoitteille, osoiteryhmille ja verkkoille.

SAMS toimii analysoimalla Squid-välityspalvelimen lokit. Paikallisverkon liikenteenlaskentajärjestelmä tarkkailee välityspalvelimen tilastoja ja tekee määritettyjen käytäntöjen mukaisesti päätöksen Squid-asiakkaan nopeuden estämisestä, poistamisesta tai nopeuden rajoittamisesta.

SAMS-asennus

Pakettien asennus.

apt-get install apache2 php5 php5-mysql mysql-server php5-gd squid3

Lataa ja asenna SAMS

wget https://github.com/inhab-magnus/sams2-deb/archive/master.zip

pura master.zip

cd sams2-deb-master/

dpkg -i sams2_2.0.0-1.1_amd64.deb

Verkkokäyttöliittymän asentaminen

dpkg -i apache2/sams2-web_2.0.0-1.1_all.deb

Teemme muutoksia /etc/sams2.conf-tiedostoon.

DB_PASSWORD=/MySql-salasana/

Käynnistä SAMS

palvelu sams2 käynnistyy

Squidin asettaminen

Muutosten tekeminen /etc/squid3/squid.conf-tiedostoon

http_portti 192.168.0.110:3128
cache_dir ufs /var/spool/squid3 2048 16 256

Mahdollistamme tukkien kirjaamisen ja kiertämisen varastoinnin kanssa 31 päivän ajan.

access_log daemon:/var/log/squid3/access.log squid

logfile_rotate 31

Pysäytä Squid, luo välimuisti.

service squid3 stop

service squid3 käynnistyy

Kokeen puhtauden vuoksi määritämme yhden selaimista toimimaan välityspalvelimen 192.168.0.110 kanssa portin 3128 kautta. Yritettyämme muodostaa yhteyden, saamme yhteysvirheen - Squidillä ei ole oikeuksia käyttää välityspalvelinta.

SAMS-alkuasetukset

Avaa osoite toisessa selaimessa (192.168.0.110 - palvelimen osoite).

http://192.168.0.110/sams2

Hän ilmoittaa meille, ettei hän voi muodostaa yhteyttä tietokantaan, ja tarjoutuu asentamaan.

Määritä tietokantapalvelin (127.0.0.1), käyttäjätunnus ja salasana MySql:stä.

Liikennelaskentajärjestelmän alkukonfigurointi on valmis. Jäljelle jää vain ohjelman konfigurointi.

Liikenteen valvonta paikallisverkossa

Kirjaudu järjestelmään järjestelmänvalvojana (admin/qwerty).

On syytä kertoa heti käyttäjän valtuuksista.

Avaa Squid-haarassa välityspalvelin ja napsauta alla olevaa "Välityspalvelimen asetukset" -painiketta.

Tärkeintä tässä on määrittää IP-osoitteesi tarvittaessa kansioiden ja tiedostojen osoitteisiin, muuten välityspalvelin ei käynnisty.

Kaikkien SAMS-asetusten muutosten ydin on, että ne kirjoitetaan tiedostoon squid.conf. Taustalla toimii sams2deamon, joka tarkkailee asetustiedostoon tehtäviä muutoksia (voit myös asettaa seurantavälin siellä).

Täytä "Käyttäjä"- ja "IP-osoite"-kentät. Ota käyttäjätunnukseksi sama IP (tietokoneen IP, ei palvelimen!). Syötä "Sallittu liikenne" -kenttään "0", eli ilman rajoituksia. Kaikki muut kentät jätetään pois.

Tälle IP-osoitteelle ja luvalle työskennellä Squidin kautta lisätään uusi acl. Jos asetusta ei muutettu automaattisesti, siirry välityspalvelimen haaraan ja napsauta "Määritä Squid uudelleen" -painiketta. Muutokset asetuksiin tehdään manuaalisesti.

Yritämme avata minkä tahansa URL-osoitteen selaimessa. Tarkistamme access.login ja näemme välityspalvelimen käsittelemät pyynnöt. Tarkista SAMS:n toiminta avaamalla "Käyttäjät" -sivu ja napsauttamalla alla olevaa "Laske käyttäjäliikenne uudelleen" -painiketta.

Käyttämällä alla olevia painikkeita tilastojen hallintaan saat yksityiskohtaista tietoa käyttäjien sivuillakäyntien tilastoista.

Tässä artikkelissa tarkastellaan ohjelmistoratkaisuja, jotka auttavat hallitsemaan liikennettäsi. Niiden ansiosta voit nähdä yhteenvedon tietyn prosessin Internet-yhteyden kulutuksesta ja rajoittaa sen prioriteettia. Tallennettuja raportteja ei tarvitse tarkastella tietokoneella, jossa on käyttöjärjestelmään asennettu erityinen ohjelmisto - tämä voidaan tehdä etänä. Ei ole ongelma selvittää kulutettujen resurssien kustannukset ja paljon muuta.

SoftPerfect Researchin ohjelmisto, jonka avulla voit hallita kulutettua liikennettä. Ohjelma tarjoaa lisäasetuksia, joiden avulla voit nähdä tietoja kulutetuista megatavuista tietyltä päivältä tai viikolta, huippu- ja ruuhka-ajan ulkopuolella. Tarjosi mahdollisuuden nähdä saapuvan ja lähtevän nopeuden, vastaanotetun ja lähetetyn tiedon indikaattorit.

Työkalu on erityisen hyödyllinen tapauksissa, joissa käytetään rajoitettua 3G- tai LTE-yhteyttä, ja vastaavasti vaaditaan rajoituksia. Jos sinulla on useampi kuin yksi tili, kunkin yksittäisen käyttäjän tilastot näytetään.

DU-mittari

Sovellus resurssien kulutuksen seurantaan World Wide Webistä. Työalueella näet sekä saapuvan että lähtevän signaalin. Yhdistämällä kehittäjän tarjoaman dumeter.net-palvelutilin voit kerätä tilastoja Internetin tietovirran käytöstä kaikilta tietokoneilta. Joustavat asetukset auttavat sinua suodattamaan kulun ja lähettämään raportteja sähköpostiisi.

Parametrien avulla voit määrittää rajoituksia, kun käytät yhteyttä World Wide Webiin. Lisäksi voit määrittää palveluntarjoajasi tarjoaman palvelupaketin hinnan. Siellä on käyttöopas, josta löydät ohjeet työskentelyyn ohjelman olemassa olevien toimintojen kanssa.

Verkkoliikenteen valvonta

Apuohjelma, joka näyttää raportteja verkon käytöstä yksinkertaisilla työkaluilla ilman esiasennusta. Pääikkuna näyttää tilastot ja yhteenvedon yhteydestä, jolla on Internet-yhteys. Sovellus pystyy estämään virtauksen ja rajoittamaan sitä, jolloin käyttäjä voi määrittää omat arvonsa. Asetuksissa voit nollata tallennetun historian. Käytettävissä olevat tilastot voidaan kirjoittaa lokitiedostoon. Tarvittavien toimintojen arsenaali auttaa korjaamaan lataus- ja lähetysnopeutta.

TrafficMonitor

Sovellus on erinomainen ratkaisu verkosta tulevan tiedonkulun estämiseen. On monia indikaattoreita, jotka osoittavat kulutetun tiedon määrän, tuoton, nopeuden, maksimi- ja keskiarvot. Ohjelmistoasetusten avulla voit määrittää tällä hetkellä käytetyn tiedon määrän kustannukset.

Luoduissa raporteissa on luettelo yhteyteen liittyvistä toimista. Kaavio näytetään erillisessä ikkunassa, ja asteikko näytetään reaaliajassa, näet sen kaikkien ohjelmien päällä, joissa työskentelet. Ratkaisu on ilmainen ja siinä on venäjänkielinen käyttöliittymä.

NetLimiter

Ohjelmassa on moderni muotoilu ja tehokkaat toiminnot. Sen erikoisuus on, että se tarjoaa raportteja, joissa on yhteenveto kunkin PC:llä käynnissä olevan prosessin liikenteen kulutuksesta. Tilastot on lajiteltu täydellisesti eri ajanjaksojen mukaan, ja siksi oikean ajanjakson löytäminen on erittäin helppoa.

Jos NetLimiter on asennettu toiseen tietokoneeseen, voit muodostaa yhteyden siihen ja hallita sen palomuuria ja muita ominaisuuksia. Sovelluksen sisäisten prosessien automatisoimiseksi käytetään sääntöjä, jotka käyttäjä itse laatii. Ajastimessa voit luoda omia rajoituksiasi palveluntarjoajan palveluita käyttäessäsi sekä estää pääsyn globaaleihin ja paikallisiin verkkoihin.

DUTliikenne

Tämän ohjelmiston ominaisuudet ovat, että se näyttää laajennettuja tilastoja. Siellä on tietoa yhteydestä, josta käyttäjä tuli globaaliin tilaan, istunnoista ja niiden kestosta sekä käytön kestosta ja paljon muuta. Kaikkiin raportteihin liitetään tiedot kaavion muodossa, joka korostaa liikenteen kulutuksen kestoa ajan mittaan. Asetuksissa voit muokata melkein mitä tahansa sisustuselementtiä.

Tietyllä alueella näkyvä kaavio päivittyy sekunnissa. Valitettavasti kehittäjä ei tue apuohjelmaa, mutta sillä on venäläinen käyttöliittymä ja se jaetaan ilmaiseksi.

BWMeter

Ohjelma valvoo latausta / latausta ja olemassa olevan yhteyden nopeutta. Suodattimien käyttö näyttää varoituksen, jos käyttöjärjestelmän prosessit kuluttavat verkkoresursseja. Erilaisia ​​suodattimia käytetään monenlaisten tehtävien ratkaisemiseen. Käyttäjä voi mukauttaa näytettävät kaaviot täysin mielensä mukaan.

Käyttöliittymästä näkyy muun muassa liikenteen kulutuksen kesto, vastaanotto- ja latausnopeus sekä minimi- ja maksimiarvot. Apuohjelma voidaan määrittää hälyttämään, kun tapahtuu tapahtumia, kuten ladattuja megatavuja ja yhteysaikaa. Kun syötät sivuston osoitteen oikealle riville, voit tarkistaa sen pingin ja tulos kirjataan lokitiedostoon.

BitMeter II

Ratkaisu yhteenvedon antamiseen palveluntarjoajan palveluiden käytöstä. Tietoja on sekä taulukko- että graafisessa muodossa. Asetuksissa konfiguroidaan hälytykset yhteyden nopeuteen ja kulutettuun streamiin liittyvistä tapahtumista. Mukavuussyistä BitMeter II:n avulla voit laskea ajan, joka kuluu sen syöttämien tietojen lataamiseen megatavuina.

Toiminnon avulla voit määrittää, kuinka paljon palveluntarjoajan tarjoamaa tilaa on jäljellä, ja kun raja saavutetaan, tehtäväpalkkiin tulee viesti tästä. Lisäksi latausta voidaan rajoittaa Asetukset-välilehdellä sekä seurata tilastoja etänä selaintilassa.

Esitetyt ohjelmistotuotteet ovat välttämättömiä Internet-resurssien kulutuksen hallinnassa. Sovellusten toiminnallisuus helpottaa yksityiskohtaisten raporttien laatimista, ja sähköpostitse lähetetyt raportit ovat katsottavissa milloin tahansa sopivana ajankohtana.

Jokainen ylläpitäjä saa ennemmin tai myöhemmin johdolta ohjeen: "laske kuka menee verkkoon ja kuinka paljon hän lataa." Palveluntarjoajille sitä täydennetään tehtävillä "päästää kenen tahansa sisään, ottaa maksu, rajoittaa pääsyä". Mitä laskea? Miten? Missä? Hajanaista tietoa on paljon, niitä ei ole jäsennelty. Säästämme aloittelevan järjestelmänvalvojan ikäviltä hauilta tarjoamalla hänelle yleistietoa ja hyödyllisiä linkkejä materiaaliin.
Tässä artikkelissa yritän kuvata verkon liikenteen keräämisen, kirjanpidon ja ohjauksen järjestämisen periaatteet. Käsittelemme ongelmaan liittyviä kysymyksiä ja luettelemme mahdollisia tapoja hakea tietoa verkkolaitteista.

Tämä on ensimmäinen teoreettinen artikkeli artikkelisarjassa, joka on omistettu liikenteen ja IT-resurssien keräämiseen, kirjanpitoon, hallintaan ja laskutukseen.

Internet-yhteyden rakenne

Yleensä verkon käyttöoikeusrakenne näyttää tältä:

• Ulkoiset resurssit - Internet, kaikki sivustot, palvelimet, osoitteet ja muut asiat, jotka eivät kuulu hallitsemaasi verkkoon.
• Pääsylaite on reititin (laitteisto- tai PC-pohjainen), kytkin, VPN-palvelin tai keskitin.
• Sisäiset resurssit - joukko tietokoneita, aliverkkoja, tilaajia, joiden työ verkossa on otettava huomioon tai ohjattava.
• Hallinta- tai kirjanpitopalvelin - laite, joka käyttää erikoisohjelmistoja. Se voidaan yhdistää toiminnallisesti ohjelmistoreitittimeen.

Tässä rakenteessa verkkoliikenne virtaa ulkoisista resursseista sisäiseen ja päinvastoin pääsylaitteen kautta. Se lähettää liikennetiedot hallintapalvelimelle. Ohjauspalvelin käsittelee nämä tiedot, tallentaa ne tietokantaan, näyttää sen ja antaa lukituskomentoja. Kaikki pääsylaitteiden (menetelmien) ja keräys- ja hallintamenetelmien yhdistelmät eivät kuitenkaan ole yhteensopivia. Eri vaihtoehtoja käsitellään alla.

Verkkoliikenne

Aluksi on tarpeen määritellä, mitä tarkoitetaan "verkkoliikenteellä" ja mitä hyödyllistä tilastotietoa voidaan poimia käyttäjän tietovirrasta.
IP-versio 4 on toistaiseksi hallitseva verkkoyhteyskäytäntö. IP-protokolla vastaa OSI-mallin kolmatta kerrosta (L3). Lähettäjän ja vastaanottajan välinen tieto (data) on pakattu paketeiksi, joissa on otsikko ja "hyötykuorma". Otsikko määrittää, mistä paketti tulee ja mistä (lähettäjä- ja kohde-IP-osoitteet), paketin koon, hyötykuorman tyypin. Suurin osa verkkoliikenteestä koostuu paketeista, joissa on UDP- ja TCP-hyötykuormat - nämä ovat Layer 4 (L4) -protokollia. Näiden kahden protokollan otsikko sisältää osoitteiden lisäksi porttinumeroita, jotka määrittävät dataa lähettävän palvelun (sovelluksen) tyypin.

IP-paketin lähettämiseksi johtojen (tai radion) kautta verkkolaitteet pakotetaan "käärimään" (kapseloimaan) se Layer 2 (L2) -protokollapakettiin. Yleisin tämän tyyppinen protokolla on Ethernet. Varsinainen siirto "langalle" on 1. tasolla. Yleensä pääsylaite (reititin) ei analysoi pakettien otsikoita korkeammalla kuin 4. tasolla (poikkeuksena ovat älykkäät palomuurit).
Tietopakettien L3- ja L4-otsikoista tulevat tiedot osoitteiden, porttien, protokollien ja pituuslaskurien kentistä muodostavat "lähdemateriaalin", jota käytetään liikenteen laskennassa ja hallinnassa. Todellinen siirrettävän tiedon määrä on IP-otsikon pituuskentässä (mukaan lukien itse otsikon pituus). Muuten, MTU-mekanismin aiheuttaman pakettien pirstoutumisen vuoksi lähetettävän datan kokonaismäärä on aina suurempi kuin hyötykuorman koko.

Meitä tässä yhteydessä kiinnostavien paketin IP- ja TCP/UDP-kenttien kokonaispituus on 2...10 % paketin kokonaispituudesta. Jos käsittelet ja tallennat kaikki nämä tiedot erä kerrallaan, resurssit eivät riitä. Onneksi suurin osa liikenteestä on rakennettu siten, että se koostuu joukosta "dialogeja" ulkoisten ja sisäisten verkkolaitteiden välillä, niin sanotuista "virroista". Esimerkiksi yhden sähköpostin edelleenlähetystoiminnon (SMTP-protokolla) sisällä avataan TCP-istunto asiakkaan ja palvelimen välillä. Sille on ominaista jatkuva parametrijoukko (Lähde-IP-osoite, Lähteen TCP-portti, Kohteen IP-osoite Kohteen TCP-portti). Paketti kerrallaan tietojen käsittelyn ja tallentamisen sijaan on paljon kätevämpää tallentaa virtausparametrit (osoitteet ja portit) sekä lisätietoa - lähetettyjen pakettien lukumäärä ja pituuksien summa kumpaankin suuntaan, valinnaisesti istunnon kesto, reitittimen käyttöliittymä. indeksit, ToS-kentän arvo ja niin edelleen. Tämä lähestymistapa on hyödyllinen yhteyskeskeisille protokollille (TCP), joissa on mahdollista eksplisiittisesti siepata istunnon päättymishetki. Kuitenkin myös ei-istuntosuuntautuneilla protokollilla on mahdollista yhdistää ja loogisesti täydentää stream-tietue esimerkiksi aikakatkaisulla. Alla on ote oman laskutusjärjestelmämme SQL-tietokannasta, joka kirjaa tietoja liikennevirroista:

On huomioitava tapaus, jossa pääsylaite suorittaa osoitteenmuunnoksen (NAT, naamiointi) järjestääkseen pääsyn Internetiin paikallisverkon tietokoneille käyttämällä yhtä ulkoista julkista IP-osoitetta. Tässä tapauksessa erityinen mekanismi suorittaa IP-osoitteiden ja liikennepakettien TCP / UDP-porttien korvaamisen korvaamalla sisäiset (ei reititettävät Internetissä) osoitteet dynaamisen käännöstaulukon mukaisesti. Tässä kokoonpanossa on muistettava, että sisäisten verkkoisäntien tietojen tallentamiseksi oikein, tilastot on kerättävä tavalla ja paikassa, jossa käännöstulos ei vielä "anonymisoi" sisäisiä osoitteita.

Menetelmät liikennetietojen/tilastojen keräämiseen

Voit kaapata ja käsitellä tietoja liikenteen siirtämisestä suoraan pääsylaitteeseen (PC-reititin, VPN-palvelin), siirtää ne tästä laitteesta erilliseen palvelimeen (NetFlow, SNMP) tai "johdosta" (napauta, SPAN). Analysoidaan kaikki vaihtoehdot järjestyksessä.

PC reititin

Harkitse yksinkertaisinta tapausta - pääsylaitetta (reititintä), joka perustuu tietokoneeseen, jossa on Linux-käyttöjärjestelmä.

Kuinka perustaa tällainen palvelin, osoitteen käännös ja reititys, paljon on kirjoitettu. Olemme kiinnostuneita seuraavasta loogisesta vaiheesta - tiedosta, kuinka saada tietoa tällaisen palvelimen kautta kulkevasta liikenteestä. On kolme yleistä tapaa:

• palvelimen verkkokortin läpi kulkevien pakettien sieppaus (kopiointi) libpcap-kirjaston avulla
• sisäänrakennetun palomuurin läpi kulkevien pakettien sieppaus
• kolmannen osapuolen työkalujen käyttö pakettikohtaisten tilastojen muuntamiseen (saatu jommallakummalla kahdesta aikaisemmasta menetelmästä) aggregoidun tiedon verkkovirraksi

libpcap

Ensimmäisessä tapauksessa tämän kirjaston avulla kirjoitetun palvelimen asiakasohjelma voi pyytää kopiota rajapinnan läpi kulkevasta paketista suodattimen (man pcap-filter) läpi kulkemisen jälkeen. Paketti saapuu Layer 2 (Ethernet) -otsikon kanssa. Siepatun tiedon pituutta on mahdollista rajoittaa (jos olemme kiinnostuneita vain sen otsikon tiedoista). Esimerkkejä tällaisista ohjelmista ovat tcpdump ja Wireshark. Libpcapista on Windows-toteutus. Käytettäessä osoitteen muuntamista PC-reitittimessä tällainen sieppaus voidaan suorittaa vain sen sisäisessä rajapinnassa, joka on yhdistetty paikallisiin käyttäjiin. Ulkoisessa rajapinnassa IP-paketit eivät käännösten jälkeen sisällä tietoa verkon sisäisistä isännistä. Tällä menetelmällä on kuitenkin mahdotonta ottaa huomioon palvelimen itsensä tuottamaa liikennettä Internetissä (mikä on tärkeää, jos siinä on käynnissä verkko- tai sähköpostipalvelu).

Libpcapin toiminta vaatii käyttöjärjestelmän tukea, joka tällä hetkellä rajoittuu yhden kirjaston asentamiseen. Tässä tapauksessa paketteja keräävän sovelluksen (käyttäjäohjelman) on:

• avaa tarvittava käyttöliittymä
• määritä suodatin, jonka läpi vastaanotetut paketit välitetään, siepatun osan (snaplen) koko, puskurin koko,
• aseta promisc-parametri, joka asettaa verkkoliitännän kaappaustilaan kaikille yleensä ohi kulkeville paketeille, ei vain niille, jotka on osoitettu tämän liitännän MAC-osoitteeseen
• aseta toiminto (takaisinkutsu), jota kutsutaan jokaiselle vastaanotetulle paketille.

Kun paketti lähetetään valitun liitännän kautta, suodattimen läpäisyn jälkeen tämä toiminto vastaanottaa puskurin, joka sisältää Ethernetin, (VLAN), IP:n jne. otsikot, kokonaiskoko snapleniin asti. Koska libcap-kirjasto kopioi paketteja, ei ole mahdollista estää niiden kulkua sillä. Tässä tapauksessa liikenteen keruu- ja käsittelyohjelman on käytettävä vaihtoehtoisia menetelmiä, esimerkiksi kutsumalla komentosarja, joka asettaa määritetyn IP-osoitteen liikenteenestosääntöön.

Palomuuri

Palomuurin läpi kulkevan tiedon talteenoton avulla voit ottaa huomioon sekä palvelimen itsensä että verkon käyttäjien liikenteen, vaikka osoitteenkäännös olisi käynnissä. Tärkeintä tässä tapauksessa on muotoilla sieppaussääntö oikein ja laittaa se oikeaan paikkaan. Tämä sääntö aktivoi paketin siirron järjestelmäkirjastoon, josta liikenteen laskenta- ja hallintasovellus voi vastaanottaa sen. Linux-käyttöjärjestelmässä iptablesia käytetään palomuurina, ja sieppaustyökaluja ovat ipq, netfliter_queue tai ulog. OC FreeBSD - ipfw , jolla on säännöt kuten tee tai divert . Joka tapauksessa palomuurimekanismia täydentää kyky työskennellä käyttäjäohjelman kanssa seuraavalla tavalla:

• Käyttäjäohjelma - liikenteenkäsittelijä rekisteröi itsensä järjestelmään järjestelmäkutsulla tai kirjastolla.
• Käyttäjäohjelma tai ulkoinen komentosarja asettaa palomuuriin säännön, joka "käärii" valitun liikenteen (säännön mukaan) käsittelijän sisään.
• Käsittelijä saa jokaisesta ohittavasta paketista sen sisällön muistipuskurin muodossa (IP-otsikoineen jne. Käsittelyn (kirjanpidon) jälkeen ohjelman tulee myös kertoa käyttöjärjestelmän ytimelle, mitä tällaisella paketilla seuraavaksi tulee tehdä - hylätä tai Vaihtoehtoisesti on mahdollista välittää muokattu paketti ytimelle.

Koska IP-pakettia ei kopioida, vaan se lähetetään analyysiohjelmistoon, se tulee mahdolliseksi "poistaa" ja siten rajoittaa kokonaan tai osittain tietyntyyppistä liikennettä (esimerkiksi valitulle paikallisverkon tilaajalle). Jos sovellus kuitenkin lakkaa vastaamasta ytimelle päätöksestään (esimerkiksi jumittuu), palvelimen kautta kulkeva liikenne yksinkertaisesti estetään.
On huomattava, että kuvatut mekanismit, joilla on merkittäviä määriä siirrettyä liikennettä, aiheuttavat liiallisen kuormituksen palvelimelle, mikä liittyy jatkuvaan tietojen kopioimiseen ytimestä käyttäjäohjelmaan. Tilastojen keräämismenetelmällä käyttöjärjestelmän ytimen tasolla ei ole tätä haittaa, sillä sovellusohjelmalle lähetetään koostetilastoja NetFlow-protokollaa käyttäen.

Nettovirta

Tämän protokollan on kehittänyt Cisco Systems liikennetietojen viemiseksi reitittimistä liikenteen laskentaa ja analysointia varten. Nykyään suosituin versio 5 tarjoaa vastaanottajalle strukturoidun tietovirran UDP-pakettien muodossa, jotka sisältävät tietoa menneestä liikenteestä niin sanottujen vuotietueiden muodossa:

Liikenteen tiedon määrä on useita suuruusluokkaa pienempi kuin itse liikenne, mikä on erityisen tärkeää suurissa ja hajautetuissa verkoissa. Tietenkin on mahdotonta estää tiedonsiirtoa kerättäessä tilastoja verkkovirrasta (jos et käytä lisämekanismeja).
Tällä hetkellä tämän protokollan jatkokehitys on tulossa suosituksi - versio 9, joka perustuu vuotietueen mallirakenteeseen, toteutus muiden valmistajien laitteille (sFlow). Äskettäin on otettu käyttöön IPFIX-standardi, joka mahdollistaa tilastojen siirtämisen syvemmällä tasolla olevien protokollien kautta (esimerkiksi sovellustyypin mukaan).
Netflow-lähteiden (agentit, anturit) toteutus on saatavilla PC-reitittimille sekä yllä kuvattujen mekanismien mukaan toimivien apuohjelmien muodossa (flowprobe, softflowd) että suoraan käyttöjärjestelmän ytimeen sisäänrakennettuna (FreeBSD: ng_netgraph , Linux: ) . Ohjelmistoreitittimissä netflow-tilastovirta voidaan vastaanottaa ja käsitellä paikallisesti itse reitittimessä tai lähettää verkon kautta (siirtoprotokolla - UDP:n yli) vastaanottavalle laitteelle (kerääjälle).


Keräysohjelma voi kerätä tietoa useista lähteistä kerralla ja pystyy erottamaan niiden liikenteen jopa päällekkäisten osoiteavaruuksien kanssa. Lisätyökalujen, kuten nprobe, avulla on myös mahdollista suorittaa lisätiedon aggregointia, virran bifurkaatiota tai protokollamuunnosa, mikä on tärkeää hallittaessa suurta ja hajautettua verkkoa, jossa on kymmeniä reitittimiä.

Netflow-vientitoiminnot tukevat Cisco Systemsin, Mikrotikin ja joidenkin muiden reitittimiä. Kaikki suuret verkkolaitteiden valmistajat tukevat samanlaisia ​​toimintoja (muiden vientiprotokollien kanssa).

libpcap "ulkopuolella"

Monimutkaistaan ​​tehtävää hieman. Entä jos käyttölaitteesi on kolmannen osapuolen laitteistoreititin? Esimerkiksi D-Link, ASUS, Trendnet jne. Siihen on todennäköisesti mahdotonta laittaa ylimääräistä ohjelmistotyökalua tietojen hakemiseen. Vaihtoehtoisesti sinulla on älykäs pääsylaite, mutta sitä ei voi määrittää (ei oikeuksia tai sitä hallitsee palveluntarjoajasi). Tällöin on mahdollista kerätä tietoa liikenteestä suoraan liityntälaitteen ja sisäisen verkon risteyspisteestä käyttämällä pakettien kopiointia "laitteistolla". Tässä tapauksessa tarvitset varmasti erillisen palvelimen, jossa on erillinen verkkokortti, jotta voit vastaanottaa kopioita Ethernet-paketteista.
Palvelimen tulee käyttää yllä kuvatun libpcap-menetelmän mukaista pakettien keruumekanismia, ja tehtävämme on lähettää pääsypalvelimen lähdön kanssa identtinen datavirta tälle varatun verkkokortin tuloon. Tätä varten voit käyttää:

• Ethernet-keskitin: Laite, joka yksinkertaisesti välittää paketteja kaikkien porttiensa välillä umpimähkäisesti. Nykytodellisuudessa se löytyy jostain pölyisestä varastosta, eikä tätä menetelmää suositella: epäluotettava, alhainen nopeus (1 Gbps:n nopeudella ei ole keskittimiä)
• Ethernet - kytkin, jolla on kyky peilata (peilaus, SPAN-portit. Nykyaikaisten älykkäiden (ja kalliiden) kytkimien avulla voit kopioida kaiken liikenteen (saapuvan, lähtevän, molemmat) toisen fyysisen liitännän, VLANin, määritettyyn porttiin, mukaan lukien etä (RSPAN) )
• Laitteistonjakaja, joka saattaa vaatia asennuksen kerätäkseen kaksi verkkokorttia yhden sijasta - ja tämä on pääjärjestelmän, järjestelmäkortin lisäksi.

Luonnollisesti voit määrittää itse pääsylaitteen (reitittimen) SPAN-portin, jos se sallii - Cisco Catalyst 6500, Cisco ASA. Tässä on esimerkki tällaisesta Cisco-kytkimen kokoonpanosta:
seurata istuntoa 1 lähde vlan 100! mistä saamme paketteja
monitorin istunnon 1 kohdeliitäntä Gi6/3! minne lähetämme paketit?

SNMP

Entä jos hallinnassamme ei ole reititintä, ei haluta ottaa yhteyttä netflow'hun, emme ole kiinnostuneita käyttäjiemme liikenteen yksityiskohdista. Ne on yksinkertaisesti kytketty verkkoon hallitun kytkimen kautta, ja meidän on vain arvioitava karkeasti liikenteen määrä jokaiseen sen porttiin. Kuten tiedät, etähallitut verkkolaitteet tukevat ja voivat näyttää verkkoliitäntöjen kautta kulkevien pakettien (tavujen) laskureita. Niiden kyselyyn olisi oikein käyttää standardoitua SNMP-etähallintaprotokollaa. Sen avulla voit yksinkertaisesti saada paitsi määritettyjen laskurien arvojen lisäksi myös muita parametreja, kuten käyttöliittymän nimen ja kuvauksen, sen kautta näkyvät MAC-osoitteet ja muuta hyödyllistä tietoa. Tämän tekevät sekä komentoriviohjelmat (snmpwalk), graafiset SNMP-selaimet että kehittyneemmät verkonvalvontaohjelmat (rrdtools , cacti , zabbix , whats up gold jne.). Tällä menetelmällä on kuitenkin kaksi merkittävää haittaa:

• liikenteen esto voidaan tehdä vain poistamalla käyttöliittymä kokonaan käytöstä samaa SNMP:tä käyttäen
• SNMP:n kautta otetut liikennelaskurit viittaavat Ethernet-pakettien pituuksien summaan (yksilähetyksellä, yleislähetyksellä ja multicastilla erikseen), kun taas muut aiemmin kuvatut työkalut antavat IP-paketteihin liittyviä arvoja. Tämä aiheuttaa huomattavan ristiriidan (etenkin lyhyissä paketeissa) Ethernet-otsikon pituuden aiheuttaman ylikuormituksen vuoksi (tämä voidaan kuitenkin käsitellä suunnilleen: L3_bytes = L2_bytes - L2_packets*38).

VPN

Erikseen kannattaa harkita tapausta, jossa käyttäjä pääsee verkkoon muodostamalla yhteys pääsypalvelimeen. Klassinen esimerkki on vanha kunnon puhelinverkkoyhteys, jonka analogia nykymaailmassa on etäkäyttö VPN-palvelut (PPTP, PPPoE, L2TP, OpenVPN, IPSEC)


Pääsylaite ei ainoastaan ​​reititä käyttäjän IP-liikennettä, vaan toimii myös erikoistuneena VPN-palvelimena ja päättää loogiset tunnelit (usein salatut), joissa käyttäjäliikenne välitetään.
Sellaisen liikenteen huomioon ottamiseksi voit käyttää sekä kaikkia yllä kuvattuja työkaluja (ja ne sopivat hyvin porttien/protokollien perusteelliseen analysointiin) että lisämekanismeja, jotka tarjoavat VPN-käytönhallintatyökaluja. Ensinnäkin puhumme RADIUS-protokollasta. Hänen työnsä on melko monimutkainen aihe. Mainitsemme lyhyesti, että VPN-palvelimen (RADIUS-asiakas) pääsyn ohjausta (valtuutusta) ohjaa erityinen sovellus (RADIUS-palvelin), jolla on tietokanta (tekstitiedosto, SQL, Active Directory) kelvollisista käyttäjistä niiden attribuuteineen ( yhteysnopeuden rajoitukset, osoitetut IP-osoitteet). Valtuutusprosessin lisäksi asiakas lähettää ajoittain palvelimelle kirjanpitoviestejä, tietoja kunkin käynnissä olevan VPN-istunnon tilasta, mukaan lukien lähetettyjen tavujen ja pakettien laskurit.

Johtopäätös

Tehdään yhteenveto kaikista yllä kuvatuista liikennetietojen keräämismenetelmistä:

Tehdään vähän yhteenvetoa. Käytännössä on olemassa lukuisia menetelmiä hallinnoimasi verkon (asiakkaiden tai toimistotilaajien) yhdistämiseksi ulkoiseen verkkoinfrastruktuuriin käyttämällä useita pääsytyökaluja - ohjelmisto- ja laitteistoreitittimiä, kytkimiä, VPN-palvelimia. Lähes joka tapauksessa voit kuitenkin keksiä järjestelmän, jossa tieto verkon kautta välitetystä liikenteestä voidaan ohjata ohjelmisto- tai laitteistotyökaluun sen analysointia ja hallintaa varten. On myös mahdollista, että tämä työkalu antaa palautetta pääsylaitteelta ja käyttää älykkäitä pääsynrajoitusalgoritmeja yksittäisille asiakkaille, protokollille ja muille.
Tämä päättää materiaalianalyysin. Ratkaisemattomista aiheista jäi:

• miten ja minne kerätyt liikennetiedot menevät
• liikenteen laskentaohjelmisto
• mitä eroa on laskutuksella ja yksinkertaisella "laskurilla"
• miten liikennettä rajoitetaan
• vierailtujen verkkosivustojen tallentaminen ja rajoittaminen

Tunnisteet: Lisää tunnisteita