ntopng开源替代

ntop的开源替代产品

As ntop is now useless, what are the alternatives? 讨论了一些ntop的替代产品,其中开源软件部分实现:

nethogs是基于/proc实现针对进程统计带宽的'net top'工具(也支持通过libcap的抓包模式),对于特定网络环境分析非常有用。

注意使用最新版本以确保准确监控和性能。

vnStat是一个控制台网络流量监控程序,但是这个工具不是通过捕捉数据包来分析流量,而是通过内核提供的网络接口状态来实现统计,所以系统资源消耗非常少。

支持按照小时、天、周、月来统计网络流量,也可以显示实时流量

vnstat -l

不过没有看到端口

综合了cpu、内存、磁盘、网络、nfs等监控的控制台程序,优点是支持监控的内容比较全,但是没有详细的协议分析。

observium 是基于SNMP的网络流量和设备问题度、服务器日志监控平台,偏向于监控Cisco网络设备情况。

ntop的闭源替代产品

Datadog的客户端agent是开源的python程序,服务端则混合了一系列开源和闭源技术,如D3.jsApache CassandraKafkaPostgreSQL

思考

ntop通过sniffer的抓包方式进行流量分析,虽然非常精确,但是带来极大的系统开销,对于高负载和高网络流量的环境会有比较大的局限性。估计需要配合特定的硬件以及闭源驱动来实现真实环境的监控分析。

通过内核提供的协议流量分析模块来实现,例如openflow, netflow协议,如果能够在主机实现,通过分布式统计方式来计算和展示集群数据流动情况。

OpenDaylight结合OpensStack

参考

Last updated