nettverksanalysatorer

Nettverksanalysatorer er verktøy som fanger opp og analyserer nettverkstrafikk for å forstå hvordan et nettverk oppfører seg, identifisere feil og flaskehalser, og støtte ytelsesforbedringer. De kan være programvare, maskinvare eller en kombinasjon, og brukes i datasentre, bedriftsnettverk og andre IT-miljøer for feilsøking, overvåkning og sikkerhetsanalyse.

De fleste nettverksanalysatorer tilbyr passiv og aktiv analyse. Passiv analyse fanger trafikk ved hjelp av en tapsenhet eller ved speiling av porter, uten å påvirke trafikken. Aktiv analyse genererer og sender testtrafikk for å måle responstider, kapasitet og feil. Protokollanalyse er sentral: verktøyet dekoder datapakker fra lag 2 til lag 7 og viser kilder og destinasjoner, protokoller, porter, tidsstempel og innhold. Avanserte verktøy tilbyr filtrering, rekonstruksjon av samtaler og trafikkstrømmer, samt sanntids- og historisk visning av trafikkmønstre.

Bruksområder inkluderer feilsøking av nettverksproblemer som forsinkelse, pakke-tap og jitter, overvåkning av ytelse og kapasitet, samt sikkerhets- og samsvarsarbeid ved å oppdage avvikende trafikk eller mulige angrep. Analysatorer hjelper også ved feilsøking av applikasjoner som VoIP og videostrømming, og ved kapasitetplanlegging i trange nettverk.

Verktøyet kan være programvare som kjører på vanlige PC-er og servere, eller spesialiserte, høyhastighets enheter for store fibre- eller trådløse nettverk. Mange løsninger integreres med nettverksadministrasjon, ytelsesmonitorering og SIEM-systemer, og kan skaleres ved behov.

Etikk og lovverk: innhenting av nettverkstrafikk kan innebære sensitive data; riktig tillatelse og overholdelse av personvernlovgivning og interne retningslinjer er nødvendig.