네트워크 관리자는 기계공이나 목수처럼 업무를 효율적으로 수행하기 위해 다양한 도구를 필요로 합니다. 특히 네트워크 규모가 커지고 기업이 일상 업무에서 네트워크 의존도가 높아짐에 따라 그 중요성은 더욱 커지고 있습니다. 현대 기업 네트워크에서 속도 저하나 중단은 큰 영향을 미칠 수 있으며, 네트워크 관리자는 적절한 도구를 사용하여 네트워크를 지속적으로 모니터링하고 문제를 신속히 해결해야 합니다. 다행히도 많은 네트워크 모니터링 도구들이 존재하지만, 너무 많은 선택지가 오히려 어려움을 야기할 수 있습니다. 따라서, 여기서는 15가지 최고의 네트워크 모니터링 도구를 소개하고자 합니다.
네트워크 모니터링 도구의 필요성과 함께, 사용할 수 있는 다양한 유형의 도구에 대해 자세히 논의해 보겠습니다. 대역폭 사용률 모니터, 네트워크 분석 시스템, 그리고 패킷 스니퍼가 어떻게 작동하는지, 그리고 각 도구가 제공하는 이점과 활용법을 자세히 살펴보겠습니다. 각 도구 유형별로 상위 5가지 도구를 소개할 것이며, 일부는 무료 또는 오픈 소스이고 일부는 상용 패키지입니다.
네트워크 모니터링 도구의 중요성
네트워크 트래픽은 마치 도로 교통과 매우 유사합니다. 네트워크 회로를 고속도로라고 생각한다면, 네트워크에서 전송되는 데이터는 고속도로를 주행하는 차량과 같다고 볼 수 있습니다. 그러나 도로 교통에서는 문제가 발생하면 육안으로 쉽게 확인할 수 있지만, 네트워크 내부에서 무슨 일이 일어나고 있는지 파악하는 것은 매우 복잡하고 어려울 수 있습니다. 특히 모든 과정이 매우 빠르게 진행되며, 네트워크를 통해 전송되는 데이터는 눈으로 직접 볼 수 없기 때문입니다.
이러한 이유로 네트워크 모니터링 도구는 네트워크 내부에서 발생하는 모든 상황을 ‘눈으로 보는 것’처럼 정확하게 파악할 수 있도록 돕습니다. 네트워크의 각 회로 사용률을 측정하고, 대역폭을 소비하는 주체와 원인을 분석하며, 네트워크 ‘대화’를 심층적으로 분석하여 모든 것이 정상적으로 작동하는지 확인할 수 있습니다.
다양한 모니터링 도구 유형
네트워크 모니터링 도구는 크게 세 가지 주요 유형으로 분류됩니다. 각 유형은 네트워크 트래픽에 대한 상세한 정보를 제공하며, 이전 유형보다 조금 더 깊이 있는 분석을 가능하게 합니다. 첫 번째 유형은 대역폭 사용률 모니터입니다. 이 도구는 네트워크를 통해 전송되는 데이터의 양을 알려주지만, 상세한 분석은 제공하지 않습니다.
더욱 자세한 정보를 얻기 위해서는 네트워크 분석기와 같은 다른 유형의 도구가 필요합니다. 네트워크 분석기는 정확히 무슨 일이 일어나고 있는지에 대한 심층적인 정보를 제공할 수 있습니다. 단순히 트래픽 양뿐만 아니라, 어떤 유형의 트래픽이 어디서 어디로 이동하는지에 대한 정보도 제공합니다.
가장 심층적인 분석을 제공하는 도구는 패킷 스니퍼입니다. 패킷 스니퍼는 트래픽을 캡처하고 디코딩하여 상세한 분석을 가능하게 합니다. 이 도구를 통해 네트워크에서 무슨 일이 일어나고 있는지 정확하게 파악하고 문제의 원인을 정확히 찾아낼 수 있습니다.
대역폭 사용률 모니터
대부분의 대역폭 사용률 모니터는 SNMP(Simple Network Management Protocol)를 사용하여 장치를 폴링하고, 인터페이스를 통해 전송되는 트래픽 양을 수집합니다. 수집된 데이터는 시간 경과에 따른 대역폭 사용률을 그래프로 시각화하여 보여줍니다. 그래프는 일반적으로 높은 해상도를 가지며, 1분 평균 트래픽을 표시하는 짧은 시간 범위에서 일간 또는 주간 평균을 보여주는 긴 시간 범위까지 확대 및 축소할 수 있습니다.
SNMP 간략 설명
SNMP(단순 네트워크 관리 프로토콜)는 네트워크 장비를 원격으로 모니터링하고 구성하는 데 사용됩니다. 이름과는 달리 실제로 단순하지 않으며 구현하는 데 상당한 노력이 필요할 수 있습니다. SNMP를 지원하는 장치는 OID(Object Identifier)라고 하는 특정 매개변수들을 사용할 수 있게 합니다. 일부는 수정 가능한 구성 매개변수이고, 다른 일부는 읽기 전용 카운터이며, 또 다른 일부는 변경할 수 있는 매개변수입니다.
대역폭 모니터링과 관련해서는 특히 두 가지 OID에 주목해야 합니다. 바로 ‘바이트 입력’과 ‘바이트 출력’입니다. 특정 시간 간격으로 이러한 값들을 읽어 들임으로써, 단위 시간당 바이트 수, 즉 대역폭을 정확하게 계산할 수 있습니다. 스위치나 라우터와 같은 대부분의 네트워킹 장비는 각 인터페이스에 대해 이러한 OID 세트를 가지고 있습니다.
일반적으로 네트워크 대역폭 사용 모니터링 시스템은 5분 간격으로 각 장치를 폴링합니다. 그런 다음 현재 값에서 이전 값을 빼서 5분 동안 전송된 바이트 수를 얻습니다. 이 숫자에 8을 곱하여 비트 수를 얻고, 마지막으로 300으로 나누어 초당 비트 수로 대역폭을 계산합니다.
비트 입력 및 비트 출력 카운터 외에도, 일부 대역폭 모니터링 시스템은 다른 매개변수도 모니터링할 수 있습니다. 예를 들어, 인터페이스 입력 오류 및 인터페이스 출력 오류 OID를 폴링하여 오류율을 계산할 수 있습니다.
네트워크 분석 시스템
네트워크를 통해 지나가는 트래픽 양 이상의 정보가 필요하다면, 보다 발전된 모니터링 시스템이 필요합니다. 네트워크 분석 시스템이라고 불리는 이러한 시스템은 네트워킹 장비에 내장된 소프트웨어를 사용하여 상세한 사용 데이터를 전송합니다. 일반적으로 이러한 시스템은 상위 송신자와 수신자, 소스 또는 대상 주소별 사용량, 프로토콜 또는 애플리케이션별 사용량 등 유용한 정보들을 제공합니다.
일부 시스템은 대상 시스템에 설치해야 하는 소프트웨어 에이전트를 사용하지만, 대부분은 NetFlow, IPFIX 또는 sFlow와 같은 표준 프로토콜에 의존합니다. 이러한 프로토콜은 일반적으로 장비에 내장되어 있어 구성만 하면 바로 사용할 수 있습니다.
플로우 분석 기초
본래 액세스 제어 목록 생성을 단순화하기 위해 만들어진 NetFlow는 Cisco Systems에서 개발했습니다. 엔지니어들은 수집된 데이터를 분석할 수 있는 장치로 내보내 다른 용도로 활용할 수 있다는 것을 빠르게 깨달았습니다.
NetFlow는 세 가지 구성 요소 아키텍처를 사용합니다. 모니터링되는 장치에서 실행되는 ‘내보내기’는 패킷을 흐름으로 집계하고, 흐름 레코드를 흐름 수집기로 내보냅니다. ‘흐름 수집기’는 흐름 데이터의 수신, 저장, 사전 처리를 담당합니다. 마지막으로 ‘흐름 분석기’는 수신된 흐름 데이터를 분석하는 데 사용됩니다. 많은 시스템에서 수집기와 분석기를 하나의 장치에 통합합니다.
한때 Cisco 장치 전용이었던 NetFlow는 현재 다른 제조업체의 장비에서도 일반적으로 찾아볼 수 있습니다. Juniper 장비에서는 Jflow와 같은 다른 이름으로 사용되기도 합니다. 최신 버전은 IETF 표준인 IPFIX로도 만들어졌습니다. 또한, 여러 브랜드의 네트워킹 장비에서 sFlow라는 inMon의 경쟁 시스템도 찾아볼 수 있습니다. NetFlow와 sFlow는 작동 방식이 상당히 다르지만, 많은 모니터링 시스템에서 두 프로토콜을 모두 처리할 수 있습니다.
네트워크 분석 시스템에 대한 자세한 정보는 “Windows용 최고의 NetFlow 수집기 및 분석기: 2018년 리뷰”라는 최신 기사를 참고하시기 바랍니다.
패킷 스니퍼란 무엇인가?
네트워크 트래픽에 대한 훨씬 더 많은 정보가 필요한 경우, 패킷 스니퍼는 가능한 한 많은 세부 정보를 제공할 수 있습니다. 패킷 스니퍼는 모든 패킷을 캡처하고 디코딩하여 작동하며, 이를 통해 특정 대화의 모든 세부 사항을 볼 수 있습니다. 이는 네트워크 문제의 정확한 원인을 찾아내는 데 매우 유용할 수 있습니다.
예를 들어, 사용자가 특정 애플리케이션이 평소보다 훨씬 느리다고 불평한다고 가정해 보겠습니다. 네트워크는 종종 혼잡에 시달리기 때문에 사용자의 첫 번째 반응은 네트워크를 비난하는 것입니다. 그러나 대역폭 모니터나 네트워크 분석기를 사용해도 혼잡의 흔적을 찾을 수 없습니다. 이때 패킷 스니퍼를 사용하여 트래픽을 검사하면, 클라이언트가 서버에 보내는 각 요청에 대한 응답이 10초 후에 돌아온다는 것을 알 수 있습니다. 이제 서버의 네트워크 인터페이스에서 트래픽을 캡처하여 테스트를 반복하고 동일한 동작을 확인합니다. 이는 서버 응답이 느린 것이 문제이며, 네트워크에 문제가 없음을 확인시켜 줍니다.
상위 5가지 대역폭 모니터링 도구
대역폭 모니터링 도구는 가장 기본적인 네트워크 모니터링 도구이며 가장 먼저 구축해야 합니다. 따라서, 상위 5가지 대역폭 모니터링 도구를 간략하게 살펴보겠습니다. 일부 도구는 무료 또는 오픈 소스이며, 다른 일부는 유료 소프트웨어입니다. 이들은 모두 SNMP를 사용하여 네트워크 장치를 정기적으로 폴링하고 대역폭 사용률 그래프를 생성하여 네트워크 사용량에 대한 가시성을 제공합니다.
1. SolarWinds 실시간 대역폭 모니터 (무료 다운로드)
SolarWinds는 다양한 도구 및 무료 유틸리티로 네트워킹 분야에서 잘 알려져 있습니다. SolarWinds의 가장 인기 있는 무료 도구 중 하나는 SolarWinds 실시간 대역폭 모니터입니다. 이 소프트웨어는 Windows 환경에서 실행되며, SNMP를 사용하여 네트워크 장치를 폴링하고 해당 인터페이스에서 트래픽 통계를 수집합니다. 수집된 데이터는 시간 경과에 따른 대역폭 사용량을 그래프로 시각화하여 표시합니다.
이 무료 도구는 몇 가지 제약 사항이 있습니다. 한 번에 하나의 장치만 폴링하도록 구성할 수 있으며, 지난 60분 동안의 데이터만 유지하고 표시합니다. 따라서 간단한 문제 해결 작업 외에는 활용하기 어려울 수 있습니다. 그러나 SolarWinds의 다른 도구를 소개하는 데 좋은 역할을 합니다. 예를 들어, 구매 가능한 SolarWinds 네트워크 성능 모니터는 모든 규모의 네트워크를 지원할 수 있는 포괄적인 대역폭 모니터링 솔루션을 제공합니다.
SolarWinds 실시간 대역폭 모니터는 NetFlow를 지원하는 장치를 모니터링할 수 있는 또 다른 유용한 무료 도구인 SolarWinds 네트워크 분석기와 함께 번들로 제공됩니다. 이 도구를 사용하면 실시간 대역폭 모니터에서 볼 수 없는 대화, 애플리케이션, 엔드포인트 또는 프로토콜별로 세부 정보를 확인할 수 있습니다.
다운로드 링크: https://www.solarwinds.com/free-tools/network-analyzer-bandwidth-monitoring-bundle
2. ManageEngine SNMP 대역폭 모니터링 소프트웨어
ManageEngine은 무료 도구로도 잘 알려져 있습니다. 특히 우리가 좋아하는 도구는 SNMP 대역폭 모니터링 소프트웨어입니다. 이 도구는 ManageEngine의 무료 OpUtils 번들에 포함되어 있으며, 번들에는 15개의 다른 네트워크 관리 유틸리티가 포함되어 있습니다. 소프트웨어는 Windows 또는 Linux 환경에서 실행할 수 있습니다. 무료 버전은 다소 제한적이며, 최대 10개의 장치와 해당 인터페이스를 사용할 수 있습니다. 그러나 소규모 네트워크를 관리하는 경우에는 필요한 모든 것을 제공할 수도 있습니다.
시스템에는 모니터링할 SNMP 지원 장치를 검색하는 자동 검색 기능이 있습니다. 검색된 장치는 인벤토리 탭에서 해당 인터페이스 상태를 확인할 수 있습니다. 또한 이 도구는 대역폭 사용량 그래프와 지난 한 달간의 사용량을 보여주는 보고서를 제공합니다. 비정상적인 트래픽 패턴을 알려주는 경고 시스템도 갖추고 있습니다.
장치 제한이 없는 유료 버전도 있으며, ManageEngine은 전체 OpsUtil 소프트웨어에 대한 30일 무료 평가판을 제공합니다. 실제로 무료 버전은 30일 평가판 기간 동안 무제한으로 사용할 수 있으며, 평가판 기간이 끝나면 제한된 기능으로 돌아갑니다.
3. MRTG
MRTG(Multi Router Traffic Grapher)는 네트워크 대역폭 모니터링 시스템의 선구자입니다. 1995년부터 시작된 오픈 소스 프로젝트이며, 최신 버전이 이미 5년 정도 되었음에도 불구하고 여전히 널리 사용되고 있습니다. Linux 및 Windows 환경에서 모두 사용할 수 있습니다. 초기 설정 및 구성은 다른 모니터링 시스템보다 다소 복잡하지만, 사용 가능한 문서가 많아 쉽게 익힐 수 있습니다.
MRTG 설치는 여러 단계로 이루어지며, 설치 지침을 주의 깊게 따라야 합니다. 설치가 완료되면 구성 파일을 편집하여 소프트웨어를 설정해야 합니다. MRTG는 개발자 웹사이트에서 직접 다운로드할 수 있으며, Windows용 .zip 파일 또는 Linux용 tarball 형식으로 제공됩니다. 이 글을 작성하는 시점에서 최신 안정 버전은 2.17.4입니다.
MRTG는 사용자 친화적인 인터페이스가 부족하지만, 그만큼 뛰어난 유연성을 제공합니다. 대부분 Perl로 작성되었으며, 사용자의 필요에 따라 쉽게 수정하고 적용할 수 있습니다. 또한, 초기 모니터링 시스템임에도 불구하고 여전히 널리 사용되고 있다는 사실은 그 가치를 입증하는 것입니다.
4. Cacti
Cacti는 MRTG를 개선한 버전이라고 생각할 수 있습니다. 유연하고 다재다능하다는 점에서 MRTG와 유사하지만, 더욱 세련되고 간단하며 직관적인 웹 기반 사용자 인터페이스를 제공합니다. Cacti는 빠른 폴링 기능, 고급 그래프 템플릿, 다양한 획득 방법 및 사용자 관리 기능을 제공합니다. 여러 사이트를 포함하여 거의 모든 규모의 네트워크를 지원할 수 있습니다.
Cacti는 시계열 데이터를 위한 오픈 소스 고성능 데이터 로깅 및 그래프 시스템인 RRDTool의 프런트엔드입니다. RRDTool은 MRTG의 직계 후손입니다. Cacti는 MySQL 데이터베이스에 그래프를 생성하고 채우는 데이터를 저장하며, 전체적으로 PHP로 작성되었습니다.
Cacti 구성은 매우 간단합니다. 예를 들어 장치를 추가하려면 해당 IP 주소 또는 호스트 이름과 SNMP 커뮤니티를 입력하기만 하면 됩니다. Cacti는 자동으로 장치의 인터페이스를 검색하고, 사용 그래프를 평가할 인터페이스를 선택할 수 있도록 합니다.
자세한 정보나 다운로드를 원하시면 Cacti 웹사이트를 방문하십시오. Cacti는 어떠한 용도로든 완전히 무료로 사용할 수 있습니다.
5. PRTG
Paessler Router Traffic Grapher(PRTG)는 또 다른 우수한 모니터링 솔루션입니다. Cacti 또는 MRTG와 유사하지만, 더욱 세련되고 전문적인 느낌을 제공합니다. Paessler에 따르면 PRTG는 몇 분 안에 설정할 수 있습니다.
PRTG는 다양한 기능을 제공합니다. 사용자 인터페이스로 기본 Windows 엔터프라이즈 콘솔, Ajax 기반 웹 인터페이스, Android 및 iOS용 모바일 앱 중에서 선택할 수 있습니다. PRTG를 사용하면 모니터링되는 장치에 연결할 수 있는 QR 코드 레이블을 인쇄할 수 있습니다. 모바일 앱에서 이러한 코드를 스캔하면 장치의 그래프로 빠르게 이동할 수 있습니다.
PRTG는 SNMP, WMI, NetFlow 및 sFlow를 사용하여 장치를 모니터링할 수 있습니다. 또한, HTML 또는 PDF로 보거나 CSV 또는 XML로 내보내 외부에서 처리할 수 있는 다양한 보고 기능을 제공합니다.
30일 무료 평가판과 함께 무료 버전을 다운로드할 수 있습니다. 무료 버전에서는 모니터링하려는 각 매개변수인 센서 수를 최대 100개로 제한합니다. 예를 들어 48포트 스위치의 각 포트에서 대역폭을 모니터링하려면 48개의 센서가 필요하며, 스위치의 CPU 및 메모리 로드를 모니터링하려면 2개의 센서가 더 필요합니다.
상위 5가지 플로우 분석 도구
대역폭 모니터링 시스템은 네트워크 사용량을 보여주지만, 네트워크가 어떻게 사용되고 있는지에 대한 정보는 제공하지 않습니다. 이러한 종류의 가시성을 확보하려면, 다음 단계의 모니터링 시스템인 플로우 분석 도구를 배포해야 합니다. 이 도구들은 NetFlow 및 해당 변형 또는 sFlow를 사용하여 네트워크에서 전송되는 트래픽에 대한 상세 정보를 수집합니다. 대역폭 모니터링 도구와 마찬가지로, 상위 5가지 플로우 분석 도구를 소개하겠습니다.
1. SolarWinds NetFlow 트래픽 분석기 (30일 무료 평가판)
SolarWinds는 모든 네트워크 관리 요구 사항에 대한 훌륭한 솔루션을 제공하며, 플로우 분석도 예외는 아닙니다. SolarWinds NetFlow 트래픽 분석기는 30일 무료 평가판을 제공하므로, 이 도구가 적합한지 직접 확인할 수 있습니다.
SolarWinds NetFlow 트래픽 분석기를 사용하면 애플리케이션, 프로토콜 및 IP 주소 그룹별로 네트워크 사용량을 모니터링할 수 있습니다. NetFlow 장치뿐만 아니라, J-Flow, sFlow, NetStream, IPFIX까지 모니터링할 수 있습니다. 이 도구는 흐름 데이터를 수집하고 사용자에게 유용한 형태로 제공하며, 웹 기반 인터페이스를 통해 보여줍니다. 대역폭을 가장 많이 사용하는 애플리케이션과 카테고리를 식별하는 데 유용합니다.
30일 무료 평가판: https://www.solarwinds.com/netflow-traffic-analyzer/registration
SolarWinds는 무료 도구로도 유명하며, SolarWinds Real-Time Netflow Analyzer라는 제한된 기능의 무료 제품을 제공합니다. NetFlow만 지원하고 전체 제품의 고급 기능이 많이 포함되어 있지는 않지만, 모든 네트워크 장치가 NetFlow를 지원한다면 충분할 수 있습니다.
무료 다운로드: https://www.solarwinds.com/free-tools/real-time-netflow-analyzer/registration
2. PRTG 네트워크 모니터
대역폭 모니터링 시스템에 대한 이전 섹션에서 PRTG를 소개했지만, PRTG는 뛰어난 플로우 수집기 및 분석기이기도 합니다. 사실 PRTG는 네트워크의 모든 측면을 모니터링할 수 있는 광범위한 통합 솔루션입니다. 플로우 모니터링에만 관심이 있다면 무료 버전만으로도 충분합니다. PRTG 무료 버전은 최대 100개의 센서를 모니터링할 수 있으며, 각 흐름 데이터 소스는 하나의 센서로 계산됩니다. 이는 무료 버전으로 최대 100개 장치의 흐름을 모니터링할 수 있다는 것을 의미합니다. 이는 대부분의 네트워크에 충분한 기능입니다.
PRTG 설치는 간단하며, 초기 구성에 도움이 되는 자동 검색 기능이 있습니다. NetFlow 수집기와 같은 센서는 수동으로 추가할 수도 있습니다. 사용법을 보여주는 상세한 비디오도 제공됩니다. 서버는 Windows에서만 실행되지만, 사용자 인터페이스는 웹 기반이므로 모든 브라우저에서 액세스할 수 있습니다. 또한, 스마트폰이나 태블릿에 설치할 수 있는 iOS 또는 Android용 모바일 앱도 제공됩니다.
3. Scrutinizer
Plixer의 Scrutinizer는 단순한 플로우 분석 시스템 그 이상입니다. NetFlow, J-flow, NetStream, IPFIX와 같은 다양한 플로우 유형을 모니터링할 수 있으므로 Cisco 장치에만 국한되지 않습니다. Scrutinizer는 효율적인 데이터 수집을 제공하며 초당 수백만 개의 흐름까지 쉽게 확장할 수 있습니다. 물리적 환경과 가상 환경 모두에서 작동하며, 고급 보고 기능을 제공합니다.
Scrutinizer는 기본 무료 버전에서 초당 1천만 개 이상의 흐름까지 확장할 수 있는 최고급 “SCR” 버전까지 다양한 버전으로 제공됩니다. 무료 버전은 초당 10,000개의 흐름으로 제한되며 원시 흐름 데이터를 5시간 동안만 유지하지만, 네트워크 문제를 해결하기에는 충분합니다. 모든 유료 버전에 대해 30일 무료 평가판을 사용할 수 있으며, 평가판 기간이 끝나면 무료 버전으로 돌아갑니다.
4. ManageEngine NetFlow 분석기
ManageEngine NetFlow Analyzer는 네트워크에 대한 다양한 시각을 제공하는 웹 기반 인터페이스를 제공합니다. 애플리케이션, 대화, 프로토콜 및 기타 여러 옵션별로 트래픽을 볼 수 있습니다. 예를 들어, 특정 인터페이스에 트래픽 임계값을 설정하고 트래픽이 이를 초과할 때마다 알림을 받도록 설정할 수도 있습니다.
이 도구의 대시보드에는 상위 애플리케이션, 상위 프로토콜 또는 상위 대화를 보여주는 여러 원형 차트가 포함되어 있습니다. 모니터링되는 인터페이스의 상태와 함께 ‘열 지도’를 표시할 수도 있습니다. 대시보드 및 보고서는 필요한 정보만 포함하도록 사용자 정의할 수 있습니다. 또한, 대시보드는 알림이 팝업 형태로 표시되는 곳이기도 합니다. 어디에서든 대시보드와 보고서에 액세스할 수 있는 스마트폰 앱도 제공됩니다.
ManageEngine NetFlow Analyzer는 NetFlow, IPFIX, J-flow, NetStream 및 기타 여러 흐름 기술을 지원합니다. 제품은 두 가지 버전으로 제공됩니다. 무료 버전은 처음 30일 동안 유료 버전과 동일하지만, 두 개의 소스 인터페이스 또는 흐름만 모니터링하도록 제한됩니다. 유료 버전의 경우, 라이선스는 100에서 2500 인터페이스 또는 흐름까지 다양한 크기로 제공됩니다.
5. nProbe 및 ntopng
nProbe와 ntopng는 두 개의 오픈 소스 도구입니다. ntopng는 흐름 데이터를 기반으로 네트워크를 모니터링하기 위한 웹 기반 트래픽 분석 도구이고, nProbe는 NetFlow 및 IPFIX 내보내기 및 수집기입니다. 이 두 가지 도구를 함께 사용하면 매우 유연한 분석 패키지를 구성할 수 있습니다. Unix 명령 ntop에 익숙하다면 ntopng는 이 구형 도구의 차세대 GUI 버전이라고 할 수 있습니다.
ntopng에는 무료 커뮤니티 버전이 있지만, 엔터프라이즈 버전도 구매할 수 있습니다. 비용이 비쌀 수 있지만, 교육 기관 및 비영리 단체에는 무료로 제공됩니다. nProbe의 경우 무료로 사용해 볼 수 있지만, 내보낸 흐름은 총 25,000개로 제한됩니다. 생각보다 빨리 이 제한에 도달할 수 있으므로, 라이선스를 구매해야 할 수도 있습니다.
ntopng는 상위 송신자, 흐름, 호스트, 장치 및 인터페이스와 같은 다양한 방식으로 데이터를 표시할 수 있는 웹 기반 사용자 인터페이스를 제공합니다. 차트, 표 및 그래프를 제공하며, 드릴다운 옵션도 제공합니다. 인터페이스는 매우 유연하며 다양한 사용자 정의 기능을 제공합니다.
상위 5가지 패킷 스니퍼
네트워크에서 발생하는 일에 대한 가장 자세한 정보를 얻으려면, 패킷 스니퍼가 필요합니다. 패킷 스니퍼는 네트워크의 특정 지점에서 모든 데이터를 캡처하여 작동하며, 각 패킷을 디코딩하여 각 ‘대화’의 세부 정보를 파악할 수 있습니다. 패킷 스니퍼를 배치하는 것은 보이는 것과 직접적인 관련이 있기 때문에 복잡한 문제입니다. 일반적으로 패킷 스니퍼는 해당 서버의 스위치 포트를 스니퍼가 연결될 동일한 장치의 빈 포트로 미러링하여 서버의 트래픽을 캡처하도록 설정됩니다. 또한, 두 장치 사이에 삽입하고 지나가는 모든 트래픽을 캡처할 수 있는 탭도 있습니다. 이제 상위 5가지 패킷 스니퍼를 간략하게 살펴보겠습니다.
1. Wireshark
Wireshark는 오랜 세월 동안 사용되어 온 도구입니다. 지난 세기에 시작되었으며, 현재도 ‘세계에서 가장 널리 사용되는 네트워크 프로토콜 분석기’로 자리매김하고 있습니다. 많은 기업, 정부 기관 및 교육 기관에서 사실상 표준으로 사용되고 있습니다.
주요 기능 중 하나로 라이브 캡처 및 오프라인 분석을 수행할 수 있습니다. Wireshark는 수백 가지 프로토콜에 대한 심층 검사를 지원하며, 지속적으로 새로운 프로토콜이 추가되고 있습니다. 또한, 업계에서 가장 강력한 디스플레이 필터를 제공합니다. 이 도구는 Windows, Linux, macOS, Solaris, FreeBSD, NetBSD 및 기타 여러 시스템에서 실행할 수 있습니다.
2. tcpdump
tcpdump는 대부분의 Linux 배포판을 포함하여 대부분의 Unix 계열 시스템에 내장된 유명한 Unix 명령줄 유틸리티입니다. 사용하기가 어렵고 익히는 데 많은 시간이 걸릴 수 있지만, 모든 패킷 스니퍼 중에서 최고의 기능과 유연성을 제공할 수 있습니다. WinDump라는 Windows용 tcpdump 포트도 있으며, 사용하기가 다소 쉽습니다.
tcpdump는 Wireshark와 같은 패킷 디코딩을 수행하지 않습니다. 캡처된 패킷만 화면에 표시합니다. 네트워크에서 전송되는 엄청난 양의 데이터로 인해 일반적으로 필터를 사용하여 보고 싶은 데이터만 화면에 나열합니다. 실제로, tcpdump의 필터링 기능은 아마도 가장 큰 장점일 것이며, 이 명령이 현재까지도 널리 사용되는 이유일 것입니다.
3. EtherApe
EtherApe는 Wireshark 및 tcpdump와 같은 또 다른 오픈 소스 프로젝트입니다. 그러나 더욱 그래픽적인 트래픽 표현을 사용하며, 네트워크 정체를 유발하는 과도한 트래픽의 소스를 정확히 파악하는 데 매우 효율적입니다. 사실 EtherApe는 패킷을 디코딩하지 않거나 테이블에 캡처하지 않는다는 점에서 실제 패킷 스니퍼는 아닙니다.
대신 EtherApe는 더욱 그래픽적인 접근 방식을 사용합니다. 각 호스트가 원의 가장자리에 있는 네트워크를 표시합니다. 원 내부에는 통신하는 두 호스트 사이에 선이 있으며, 선은 트래픽 유형에 따라 색상으로 구분되고, 선의 굵기는 트래픽 양을 나타냅니다. 사용하는 방법이 다른 도구들과는 다르지만, 트래픽을 보는 또 다른 방법을 제공하며 때로는 매우 유용할 수 있습니다.
4. Kismet
이 카테고리의 대부분의 제품이 오픈 소스인 것처럼, Kismet도 마찬가지입니다. 하지만 Kismet은 무선 네트워크에 특화되어 있다는 점에서 다릅니다. 예를 들어, 숨겨진 네트워크 또는 브로드캐스트되지 않은 SSID의 트래픽을 스니핑하고 분석할 수 있습니다. 문제가 어디서 발생하는지 모르거나 단순히 찾을 수 없는 경우, Kismet이 이를 감지할 수 있습니다. 따라서 Kismet은 특히 무선 네트워크에 유용합니다.
Kismet은 주로 Linux와 모든 종류의 BSD 및 osX를 포함하는 Unix 계열 운영 체제에서 실행됩니다. Cygwin을 통해 Windows에서도 실행할 수 있지만, 이는 이 문서의 범위를 벗어납니다. 무선 네트워크를 모니터링해야 한다면, Mac 또는 Linux 시스템을 구입하여 Kismet을 설치하는 것이 좋습니다.
5. SolarWinds 네트워크 성능 모니터 (30일 평가판)
<p