Monitoramento da largura de banda da rede

A função principal do programa é o monitoramento e a exibição do tráfego de rede de entrada e de saída que passa pelos hosts. O funcionamento se baseia na consulta periódica dos sensores de tráfego de cada host da rede. O sensor de tráfego é a função que coleta o volume atual de tráfego na interface de rede de um host. Você configura vários sensores diferentes para cada host. Cada sensor considera o tráfego de entrada e de saída de uma única interface de rede.

O programa oferece estes tipos de sensor de monitoramento de rede:

• 1. SNMP Sensor

  Esse sensor se conecta ao agente SNMP de um computador remoto ou local, ou de outro dispositivo de rede gerenciável (switch, roteador etc.), e coleta os valores de tráfego de entrada e de saída pelo protocolo SNMP. Muitos dispositivos de rede oferecem SNMP: servidores e estações de trabalho em qualquer sistema operacional, switches gerenciáveis, roteadores, impressoras, câmeras web, pontos de acesso e outros. A vantagem do protocolo SNMP é a independência de plataforma. Para usar o sensor SNMP, o agente SNMP precisa estar disponível no dispositivo remoto. Você também precisa conhecer a string Community. O SNMP normalmente usa a porta UDP 161. Por isso essa porta precisa estar aberta no firewall.

  SNMP support in Windows
  O serviço SNMP é um agente SNMP disponível nas estações Windows. Ele dá acesso às informações de tráfego e não vem instalado por padrão. Para instalar o serviço SNMP em um computador Windows, siga as instruções do tópico Instalação e configuração do SNMP no Windows. As configurações de segurança SNMP estão no mesmo tópico.

  
  

  Para configurar os parâmetros do sensor SNMP, informe o endereço IP ou o nome do host e a string Community. Em geral, se a community não foi alterada, a string padrão é "public".
  Os parâmetros Timeout e Attempts ajustam o sensor em redes com muito tráfego ou com canais físicos fracos. Você define a quantidade de tentativas de consulta e o intervalo entre elas. Se a primeira consulta falhar, o programa repete depois do intervalo configurado (Timeout). Isso evita alertas falsos em uma queda temporária da rede. Se todas as tentativas falharem, a consulta do sensor é considerada falha.

Vantagens de coletar o tráfego via SNMP:

• Você consulta muitos dispositivos diferentes com SNMP: switches, impressoras de rede, computadores e servidores com Windows, Linux e outros sistemas.
• Muitas vezes não é preciso configurar os computadores remotos. Quando for, basta ativar o agente SNMP ou iniciar o serviço correspondente (Windows) ou o daemon (Linux).
• Não é preciso instalar software extra nos computadores remotos, exceto quando o "serviço SNMP" não vem instalado por padrão no Windows (veja os links acima sobre a instalação do SNMP).
• O SNMP consome poucos recursos do sistema.
• Não são necessários direitos de administrador nos computadores local e remotos.
• A consulta SNMP fica oculta para os usuários da rede.

Limitações:

• Às vezes os agentes SNMP vêm desativados por padrão nos dispositivos.
• As versões 1, 2 e 2c do SNMP não são seguras. A informação não é criptografada. A versão protegida é o SNMPv3.

 

• 2. WMI Sensor

  O Windows Management Instrumentation (WMI) é um conjunto de interfaces de gerenciamento do sistema operacional por componentes especiais (pela rede ou localmente). Com esse mecanismo, o sensor obtém os valores de tráfego de uma interface de rede. O WMI funciona apenas no Windows. Por isso esse sensor acompanha o tráfego só de computadores remotos com Windows. Nos sensores WMI, pode ser preciso configurar o WMI e outros serviços nos computadores local e remotos. Saiba mais no tópico Configurações WMI para trabalhar com um computador remoto.

  Para configurar o sensor WMI, informe o endereço IP ou o nome do host. Também são necessários um nome de usuário e a senha correspondente para a autorização no computador remoto.
  Atenção! Observe estas características do WMI. A conexão WMI usa a conta das credenciais informadas, mas a operação em si roda com o usuário sob o qual o programa está em execução no computador local. Esse usuário final precisa ter direitos de administrador no computador remoto. O serviço do Bandwidth Monitor precisa ser iniciado com essa conta de usuário. Saiba mais em: Configurações do programa.

Vantagens de coletar o tráfego via WMI:

• Muitas vezes não é preciso configurar os computadores remotos (sobretudo quando eles pertencem a um domínio). Ainda assim, você precisa de direitos de administração nos computadores remotos para consultar o tráfego via WMI.
• Não é preciso instalar software extra nos computadores remotos.
• Usuários sem direitos de administrador não interferem na coleta das informações de tráfego.
• A consulta WMI fica oculta para os usuários da rede.

Limitações:

• São necessários direitos de administração nos computadores remotos.
• A política de segurança provavelmente precisa de ajuste (modelo de acesso "classic" em vez do modelo "guest"). O firewall também pode precisar de configuração (liberar conexões DCOM). Saiba mais: solução de problemas do WMI.
• O WMI funciona apenas no ambiente Windows.

 

• 3. Remote Agent

  Se não for possível usar o protocolo SNMP ou o WMI na rede, os valores de tráfego podem ser coletados pelo serviço do agente remoto. O agente remoto é um serviço que coleta os dados de tráfego localmente e os envia pelo protocolo TCP, na porta 54231, ao aplicativo principal quando solicitado (cliente-servidor). A porta TCP pode ser alterada. Instale os agentes remotos nos computadores remotos para coletar o tráfego deles.

Vantagens de coletar o tráfego por agentes remotos:

• Não são necessários direitos de administração nos computadores remotos.
• O agente é um serviço do Windows e não exige que o computador monitorado esteja com um usuário conectado.
• A consulta de tráfego fica oculta para os usuários da rede.

Limitações:

• É preciso instalar o serviço do agente em todos os computadores monitorados.
• É preciso liberar a porta TCP do agente (54231 por padrão) no firewall dos computadores local e remotos.
• O serviço do agente funciona apenas no ambiente Windows.
• Quando muitos agentes remotos inativos são consultados ao mesmo tempo, erros de consulta podem surgir em algumas versões do Windows. Isso vem da limitação do número de conexões TCP de saída semiabertas. Saiba mais sobre a limitação e as versões afetadas no tópico Limitações do sistema no acesso a portas TCP/IP remotas abertas.

O procedimento de instalação do serviço do agente remoto está aqui: Instalação e configuração de agentes. Instalação do driver WinPcap.

• 4. Packet Sniffing

  Esse tipo de sensor monitora o tráfego de protocolos de rede diferentes de forma independente. Por exemplo, você desenha gráficos de largura de banda para HTTP, FTP e POP3. Esse sensor também separa o tráfego local do tráfego da Internet. O funcionamento se baseia na captura de pacotes e na contagem de todos os pacotes enviados e recebidos por uma interface de rede em um computador com o agente remoto e o driver de captura WinPcap. Esse sensor não conta o tráfego de outros computadores. O WinPcap é uma biblioteca gratuita de código aberto de terceiros (www.winpcap.com).

  Para o sensor Packet Sniffing funcionar em um PC Windows remoto, instale o nosso agente e a biblioteca WinPcap nesse PC. O agente funciona como serviço em segundo plano. Ele coleta os valores de tráfego das interfaces de rede e os envia periodicamente ao programa principal, quando solicitado, pelo protocolo TCP. O serviço recebe os pedidos na porta TCP 54321. O número da porta pode ser alterado nas configurações do programa.

Vantagens de coletar o tráfego pelos sensores de captura de pacotes:

• Monitorar o tráfego de protocolos de rede diferentes de forma independente.
• Contar separadamente o tráfego da rede local e o tráfego da Internet.
• Ignorar o tráfego de uma lista de hosts indicados.
• Inclui as vantagens do serviço de agente remoto:
  1) Não são necessários direitos de administração nos computadores remotos.
  2) O agente é um serviço do Windows e não exige que o computador monitorado esteja com um usuário conectado.
  3) O agente continua coletando e salvando estatísticas mesmo se o serviço principal de monitoramento de largura de banda não estiver em execução. Na primeira conexão, ele transfere ao programa todas as estatísticas coletadas de forma autônoma.
  4) A consulta de tráfego fica oculta para os usuários da rede.

Limitações:

• É preciso instalar o driver WinPcap em todos os computadores monitorados.
• Inclui as limitações do serviço de agente remoto:
  1) É preciso instalar o serviço do agente em todos os computadores monitorados.
  2) É preciso liberar a porta TCP do agente (54231 por padrão) no firewall dos computadores local e remotos.
  3) O serviço do agente funciona apenas no ambiente Windows.
  4) Quando muitos agentes remotos inativos são consultados ao mesmo tempo, erros de consulta podem surgir em algumas versões do Windows. Isso vem da limitação do número de conexões TCP de saída semiabertas. Saiba mais no tópico Limitações do sistema no acesso a portas TCP/IP remotas abertas.

O procedimento de instalação do serviço do agente remoto e do WinPcap está aqui: Instalação e configuração de agentes. Instalação do driver WinPcap.

Os sensores de tráfego são consultados por várias threads ao mesmo tempo. A quantidade de threads de consulta é definida nas configurações do programa.

Você configura o intervalo de consulta de cada sensor individualmente. Isso reduz o tráfego da consulta durante o funcionamento do programa e diminui a carga da CPU.