Moniteur de bande passante LAN

Les réseaux locaux ont généralement des taux de transfert de données élevés. Il est donc essentiel de surveiller le trafic et l'utilisation de la bande passante sur les liaisons du réseau local. Par exemple, les goulots d'étranglement des serveurs peuvent être identifiés en étudiant l'utilisation de la bande passante - peut-être en suivant les pics et les creux saisonniers dans le modèle de bande passante. De même, un comportement réseau malveillant peut être repéré par des modèles de bande passante anormaux, des flux de trafic élevés vers des ports particuliers, de nombreux échecs de connexion, etc. Tous ces objectifs, et bien d'autres encore, peuvent être atteints grâce aux moniteurs de bande passante LAN.

Un moniteur de bande passante est essentiellement un logiciel qui collecte, surveille et analyse le trafic réseau et applicatif, et offre un aperçu de l'utilisation du réseau, à savoir comment le réseau est utilisé et par qui. Les outils de surveillance de la bande passante, tels que le moniteur de flux réseau de WhatsUp Gold, peuvent fonctionner comme des outils efficaces de surveillance de la bande passante du LAN en mettant en évidence l'utilisation du LAN et en identifiant le trafic en fonction de l'application/de l'utilisateur/du dispositif/du protocole.

Flow Monitor est, comme son nom l'indique, une technologie de surveillance des flux qui utilise des formats populaires comme NetFlow de Cisco, jFlow de Juniper, sFlow ou IPFIX pour mesurer les « flux » de trafic dans un réseau. Un flux est essentiellement une série de paquets qui partagent des caractéristiques communes, notamment les IP et les ports source/destination, le type de service, le protocole IP, etc. La technologie des flux est activée sur les équipements du réseau (routeurs, commutateurs), qui collectent les données de flux en échantillonnant les paquets qui les traversent. Si un paquet contient les mêmes valeurs de paramètres que son prédécesseur échantillonné, il est incrémenté comme étant le même flux. Les données de flux sont envoyées au collecteur de flux (comme le Flow Monitor), qui analyse ensuite les données pour en tirer des informations pertinentes. Par exemple, le Flow Monitor peut montrer quels utilisateurs, protocoles et serveurs consomment de la bande passante, identifier les problèmes de congestion, surveiller l'utilisation non autorisée des applications et détecter les problèmes de sécurité tels que les attaques DDoS.

Par défaut, les liaisons LAN fonctionnent selon le principe du « best effort », c'est-à-dire que tous les trafics ont la même priorité. Les administrateurs peuvent s'assurer que les applications essentielles à l'entreprise bénéficient d'une bande passante minimale garantie et d'une priorité de trafic, en appliquant des politiques de qualité de service (QoS). Pour les réseaux locaux, Flow Monitor vérifie les valeurs DSCP (Differentiated Services Code Point) définies pour les configurations QoS.