ดาวน์โหลดซอฟต์แวร์ติดตามการจราจร ตรวจสอบโปรแกรมที่ดีที่สุดสำหรับการตรวจสอบปริมาณข้อมูลบนพีซี

โปรแกรมบัญชีจราจรตรวจสอบการเชื่อมต่อผ่านอินเทอร์เฟซทั้งหมด พวกเขานับจำนวนข้อมูลที่ได้รับและส่ง

บางส่วนอนุญาตให้คุณจำกัดความเร็วของการเชื่อมต่อแต่ละรายการ

ดังนั้นคุณจึงสามารถกระจายการรับส่งข้อมูลอินเทอร์เน็ตได้ขึ้นอยู่กับลำดับความสำคัญของงาน

คุณสมบัติที่มีประโยชน์อีกประการหนึ่งของยูทิลิตี้ดังกล่าวคือความสามารถในการรักษาสถิติ

คำแนะนำ!

ซอฟต์แวร์ดังกล่าวจำเป็นสำหรับโครงสร้างองค์กรที่ทุกแง่มุมทางการเงินมีความสำคัญ การใช้เครื่องตรวจสอบปริมาณข้อมูลยังเป็นประโยชน์ต่อเครือข่ายในบ้านอีกด้วย

ในบรรดาโปรแกรมดังกล่าวทั้งหมด มีห้าโปรแกรมที่ใช้กันทั่วไป ใช้งานได้จริง และสะดวกที่สุด

เน็ตเวิร์ค

โปรแกรมบัญชีปริมาณการใช้งานฟรีที่รวมอินเทอร์เฟซที่เรียบง่ายและฟังก์ชันการทำงานที่ดี

ความสามารถของโปรแกรมช่วยให้คุณสามารถตรวจสอบการเชื่อมต่อหลายรายการซึ่งมีประโยชน์มากในการตรวจสอบการรับส่งข้อมูลบนเครือข่ายองค์กร

การตรวจสอบการเชื่อมต่อโดยละเอียดช่วยให้คุณสามารถระบุและเอาชนะความพยายามในการเข้าถึงที่ไม่ได้รับอนุญาต

ระบบการแจ้งเตือนที่ยืดหยุ่นจะช่วยให้คุณไม่พลาดเหตุการณ์สำคัญ ไม่ว่าจะเป็นปัญหาการเชื่อมต่อ การกระทำที่น่าสงสัย หรือความเร็วในการเชื่อมต่อที่ลดลง

ข้อมูลที่รวบรวมไม่เพียงแต่แสดงเป็นกราฟิกในหน้าต่างโปรแกรมเท่านั้น แต่ยังถูกบันทึกในไฟล์สถิติพิเศษอีกด้วย

ข้อมูลทางสถิติจะถูกส่งออกไปยังสเปรดชีต เอกสาร HTML หรือ MS Word ได้อย่างง่ายดายในเวลาต่อมา

ข้อดี:

ตรวจสอบการเชื่อมต่อหลายรายการ

ระบบการแจ้งเตือนที่ยืดหยุ่น

การเก็บสถิติโดยละเอียด

รูปแบบการแจกฟรี

ข้อบกพร่อง:

จริงอยู่ที่ในโหมดนี้คุณสามารถสังเกตไดนามิกเท่านั้น คุณจะไม่สามารถมีอิทธิพลต่อพวกมันได้

ข้อดี:

แจกฟรี;

ความเป็นไปได้ของการตรวจสอบระยะไกล

เหมาะสำหรับใช้ในบ้าน

ข้อบกพร่อง:

การใช้ทรัพยากร RAM อย่างมีนัยสำคัญ

การมีอยู่ของ .NET Framework (ข้อเสียที่มีเงื่อนไข)

จำนวนอินเทอร์เน็ต

โปรแกรมนี้ได้รับการออกแบบมาเพื่อรองรับต้นทุนการเชื่อมต่ออินเทอร์เน็ต การบัญชีสามารถทำได้ทั้งสำหรับการกำหนดราคาตามเวลาและสำหรับแผนภาษีที่มีการจำกัดปริมาณการรับส่งข้อมูล

ความสามารถสากลของโปรแกรมช่วยให้คุณสามารถคำนวณต้นทุนการเชื่อมต่ออินเทอร์เน็ตสำหรับผู้ใช้ในภูมิภาคใดก็ได้

ข้อมูลที่รวบรวมทั้งหมดจะถูกจัดเก็บไว้ในสถิติโดยละเอียดตามวันและเดือน

ข้อมูลที่รวบรวมสามารถส่งออกไปยังรูปแบบเอกสารต่างๆ เพื่อการวิเคราะห์โดยละเอียดในภายหลัง

ข้อดี:

แจกฟรี;

ความเป็นไปได้ของการบัญชีต้นทุนโดยไม่คำนึงถึงภูมิภาค

สถิติโดยละเอียด

ข้อบกพร่อง:

ดำเนินการบัญชีต้นทุนเท่านั้น

มีเฉพาะรุ่นเบต้าเท่านั้น

ทีมิเตอร์

เครื่องมือที่ยอดเยี่ยมสำหรับการบัญชีจราจร ยูทิลิตี้รวบรวมข้อมูลสูงสุดเกี่ยวกับกระบวนการแลกเปลี่ยนข้อมูล

TMeter ให้การนับปริมาณข้อมูลรวมถึงความสามารถในการจัดการการเชื่อมต่อหลายรายการ

สถิติจะถูกรวบรวมจากพารามิเตอร์ที่หลากหลาย ซึ่งแสดงตามสถานการณ์ปัจจุบัน และบันทึกในรูปแบบกราฟิกและข้อความ

ฟังก์ชันการทำงานอันทรงพลังของโปรแกรมช่วยให้คุณจัดการการเชื่อมต่อโดยใช้ระบบการตรวจสอบความถูกต้องของตัวเอง โดยอิงตามที่อยู่ IP หรือพารามิเตอร์อื่น ๆ

การควบคุมการไหลของข้อมูลช่วยให้คุณสามารถจำกัดความเร็วการเชื่อมต่อสำหรับผู้ใช้แต่ละรายได้

ข้อดี:

เครื่องมือขนาดใหญ่สำหรับการจัดการเครือข่ายองค์กร

กลไก NAT ซึ่งให้ผู้ใช้เครือข่ายท้องถิ่นสามารถเข้าถึงอินเทอร์เน็ตผ่าน IP เดียว

บริการตรวจสอบความถูกต้องในตัว

ระบบกรองที่ยืดหยุ่น

ข้อบกพร่อง:

เน้น Windows การทำงานในระบบปฏิบัติการอื่นเป็นไปไม่ได้

ไม่เหมาะสำหรับใช้ในบ้าน

อินเทอร์เฟซที่เรียนรู้ยากไม่เหมาะสำหรับผู้ใช้ทั่วไป

เวอร์ชันฟรีมีการจำกัดตัวกรองที่ใช้ (สูงสุด 3 ตัว)

TrafficMonitor

เครื่องมือสากลที่ช่วยให้คุณติดตามปริมาณการรับส่งข้อมูลทั้งระหว่างการเชื่อมต่อส่วนตัวและในเครือข่ายองค์กร

งานนี้ต้องใช้สภาพแวดล้อมการทำงาน .NET Framework 2.0 หน้าต่าง OSD และหน้าต่างลอยที่แสดงไดนามิกของการรับส่งข้อมูลช่วยให้คุณเข้าถึงข้อมูลที่จำเป็นได้ตลอดเวลา

ข้อดี:

อินเทอร์เฟซที่สะดวกสบายพร้อมองค์ประกอบการเข้าถึงที่รวดเร็ว

ตัวนับพารามิเตอร์มากกว่า 125 ตัว

การดูแลรักษาบันทึกเหตุการณ์โดยละเอียด

ข้อบกพร่อง:

ข้อขัดแย้งเดี่ยวกับพร็อกซีเซิร์ฟเวอร์

การดำเนินการไม่ถูกต้องกับการเชื่อมต่อ Dialup

โปรแกรมติดตามการจราจรมีประโยชน์มากสำหรับผู้ชมในวงกว้าง

ทั้งผู้ใช้การเชื่อมต่อส่วนบุคคลทั่วไปและผู้ดูแลระบบของเครือข่ายเชิงพาณิชย์ที่ซับซ้อนจะได้รับประโยชน์จากพวกเขา

ยิ่งกว่านั้นในบรรดายูทิลิตี้ที่มีอยู่มากมายคุณสามารถค้นหาระบบสากลได้

โปรแกรมบัญชีความเร็วอินเทอร์เน็ตและปริมาณการใช้อินเทอร์เน็ต

ยูทิลิตี้ฟรีสำหรับผู้ที่เกี่ยวข้องกับการดูแลระบบหรือการตรวจสอบเครือข่ายในบ้าน

โปรแกรมสำหรับติดตามปริมาณข้อมูลขาเข้าและขาออกบนคอมพิวเตอร์ของคุณ มันจะช่วยให้คุณไม่ขับเกินขีดจำกัดและไม่ต้องขาดอินเทอร์เน็ตเลย

ความสนใจ: ตั้งแต่เวอร์ชัน 6 เป็นต้นไป โปรแกรมจะได้รับการชำระเงินแล้ว ดังนั้นเพื่อหลีกเลี่ยงความเข้าใจผิด โปรดอย่าอัปเดต นี่คือเวอร์ชันฟรีล่าสุด 5.5.5

ใครก็ตามที่ใช้อินเทอร์เน็ตเมื่อห้าปีที่แล้วอาจจำปัญหาที่สำคัญที่สุดสำหรับผู้ใช้ได้ - ติดตามปริมาณการรับส่งข้อมูลอย่างต่อเนื่อง ท้ายที่สุดแล้ว สมัยนั้นไม่มีแพ็คเกจแบบไม่จำกัด และการเชื่อมต่อแบบ Dial-Up ต้องใช้เงินสำหรับการดาวน์โหลดข้อมูลทุกเมกะไบต์

ผลก็คือ หากคุณไม่ควบคุมปริมาณการใช้ข้อมูล คุณอาจจะต้องเสียค่าใช้จ่ายค่อนข้างมาก :) แต่ผู้คนมีความคิดสร้างสรรค์ และพวกเขาก็มีโปรแกรมมากมายสำหรับวัดและจำกัดการไหล วันนี้ความต้องการสาธารณูปโภคดังกล่าวลดลงเล็กน้อย แต่ยังคงใช้งานอยู่เพราะในระหว่างการดำรงอยู่พวกเขาได้รับฟังก์ชั่นที่มีประโยชน์เพิ่มเติมมากมาย

ต้องขอบคุณโปรแกรมดังกล่าว ทำให้ทุกวันนี้คุณสามารถวัดความเร็วของการเชื่อมต่ออินเทอร์เน็ต ตรวจสอบกระบวนการทั้งหมดที่สามารถเข้าถึงอินเทอร์เน็ต วัดปริมาณการใช้งานในเครือข่ายองค์กร และอื่นๆ อีกมากมาย

โปรแกรมขนาดเล็กมีฟังก์ชันข้างต้นทั้งหมด - เน็ตเวิร์ค- นอกจากนี้ยังมีคุณสมบัติเพิ่มเติมอีกมากมายที่จะเป็นประโยชน์ต่อทั้งผู้ดูแลระบบและผู้ใช้ทั่วไป เครื่องมือที่เรียบง่าย แต่ทรงพลังไม่แพ้กันสามารถเรียกได้ว่าเป็นโปรแกรมแบบชำระเงิน - DU Meter

การเปรียบเทียบโปรแกรมวัดปริมาณการเข้าชมฟรี NetWorx กับ DU Meter แบบอะนาล็อกแบบชำระเงิน

นอกจากนี้ ใน NetWorx คุณสามารถกำหนดโควต้าปริมาณการรับส่งข้อมูล รวมถึงเปิดแอปพลิเคชันต่างๆ ตามกำหนดเวลาได้ ตัวโปรแกรมมีสองเวอร์ชัน: แบบพกพาและการติดตั้ง ฉันคิดว่าการใช้เวอร์ชัน "พกพา" นั้นง่ายที่สุด แม้ว่าคุณจะเป็นแฟนตัวยงของโปรแกรมติดตั้ง แต่คุณสามารถติดตั้ง NetWorx ได้อย่างง่ายดายโดยใช้วิซาร์ดการติดตั้งมาตรฐาน

การติดตั้ง NetWorx

ฉันจะถือว่าคุณดาวน์โหลดเวอร์ชันพกพา ในการเริ่มต้น คุณจะต้องแตกไฟล์เก็บถาวรด้วยโปรแกรมและเรียกใช้ไฟล์ exe ที่ปฏิบัติการได้ ก่อนที่จะเปิดตัว NetWorx โดยตรง เราจะทำการตั้งค่าสองสามอย่าง ขั้นแรก คุณจะต้องระบุภาษาของโปรแกรม และประการที่สอง คุณจะต้องเปิดหรือปิดใช้งานการตรวจสอบเวอร์ชันใหม่ นั่นคือทั้งหมดที่ :)

หลังจากนี้ไอคอนโปรแกรมจะปรากฏในถาด (ตำแหน่งถัดจากนาฬิการะบบ) ซึ่งเราจะจัดการเอง

NetWorx จะได้รับการจัดการผ่านเมนูบริบทคลิกขวา

ในเมนูนี้ฟังก์ชั่นทั้งหมดของโปรแกรมจะแสดงรายการไว้ แต่ก่อนใช้งานคุณสามารถทำการตั้งค่าบางอย่างได้ โดยคลิกที่ส่วนเมนูที่มีชื่อเดียวกัน

การตั้งค่า NetWorx

“การตั้งค่า” ประกอบด้วยหลายแท็บ ใน "ทั่วไป" เราสามารถกำหนดค่าหน่วยความเร็ว ข้อมูลที่แสดงในถาด และ (ที่สำคัญที่สุด!) การเชื่อมต่อที่จะตรวจสอบ (โดยค่าเริ่มต้น ระบบจะนับการรับส่งข้อมูลทั้งหมด)

ส่วน "กราฟ" และ "สีกราฟ" ช่วยให้เราปรับแต่งลักษณะที่ปรากฏของกราฟของแพ็กเก็ตข้อมูลขาเข้า/ขาออกได้ ใน "การแจ้งเตือน" คุณสามารถเปิดใช้งานและกำหนดค่าข้อความบริการจากโปรแกรมได้ และใน "เพิ่มเติม" เรามีโอกาสที่จะกำหนดค่าการรวบรวมสถิติ

แท็บสุดท้าย Dial-up ช่วยให้คุณสามารถตั้งค่าการเชื่อมต่อเริ่มต้นและเพิ่มแอปพลิเคชันที่จะทำงานด้วย NetWorx

หลังจากทำการตั้งค่าแล้ว ขั้นแรกให้คลิกปุ่ม "นำไปใช้" เพื่อให้การตั้งค่ามีผล จากนั้นคลิก "ตกลง" เพื่อออกจากการตั้งค่า

การตรวจสอบการจราจร

ตอนนี้เรามาดูเครื่องมือ NetWorx กันดีกว่า อันแรกและอันหลักคือเครื่องตรวจสอบการจราจร นำเสนอในรูปแบบของกราฟซึ่งเรียกว่าปุ่ม “แสดงกราฟ”

กราฟสามารถนำเสนอในรูปแบบของฮิสโตแกรม (ในความคิดของฉันสะดวกที่สุด) เส้นโค้งหรือเพียงตัวเลข ในกรณีนี้จะมีตัวเลขสองตัวอยู่ด้านล่างเสมอ ตัวเลขที่มีดัชนี “D” (สีน้ำเงินโดยค่าเริ่มต้น) จะแสดงปริมาณการรับส่งข้อมูลขาเข้า (จากการดาวน์โหลดภาษาอังกฤษ) และ “U” (สีเขียว) ตามลำดับ การรับส่งข้อมูลขาออก (จากการอัปโหลดภาษาอังกฤษ)

เส้นโค้งการเปลี่ยนแปลงความเร็วจะถูกวาดด้วยสีที่สอดคล้องกันบนกราฟ ซึ่งค่าตัวเลขสามารถสัมพันธ์กับสเกลทางด้านซ้ายได้

การวัดความเร็ว

ปุ่มถัดไป - "การวัดความเร็ว" - น่าเสียดายที่ไม่ได้วัดความเร็วโดยรวมของการเชื่อมต่ออินเทอร์เน็ตของคุณ แต่จะวัดเฉพาะความเร็วปัจจุบันของการส่งแพ็กเก็ตพื้นหลังเท่านั้น อาจจำเป็นต้องเปรียบเทียบ (มีการบันทึก) ผลลัพธ์ภายใต้การโหลดแบบเต็มบนช่อง (เช่น การดาวน์โหลดไฟล์) และที่เหลือ

หากต้องการเริ่มการทดสอบ เพียงคลิกปุ่ม "เริ่ม" และทำเครื่องหมายช่วงระยะเวลาหนึ่ง จากนั้นสามารถบันทึกผลลัพธ์ลงในไฟล์ข้อความ แล้วเปรียบเทียบกับข้อมูลใหม่ที่ได้รับเมื่อ "โหลด" ช่องสัญญาณ

สถิติ

ผู้ดูแลระบบจะชอบคุณสมบัตินี้มากที่สุด เนื่องจากสามารถเก็บทั้งจำนวนการรับส่งข้อมูลทั่วไปและแสดงสถิติโดยละเอียดสำหรับผู้ใช้เครือข่ายแต่ละราย ผลลัพธ์สามารถส่งออกเป็นรูปแบบ xls (สเปรดชีต Excel) และบันทึกลงในคอมพิวเตอร์

นอกจากนี้ยังมีเครื่องมือสำหรับสถิติการสำรองข้อมูลและการกู้คืนเพิ่มเติม (เช่น หากคุณต้องการบันทึกข้อมูลทั้งหมดหลังจากติดตั้งระบบใหม่)

โควต้าการจราจร

ต่อไปเราไปยังส่วน "โควต้า" ฟังก์ชันนี้เหมาะที่สุดสำหรับผู้ใช้ที่มีการเชื่อมต่อแบบ Dial-up หรือมีการรับส่งข้อมูลที่จำกัด (เช่น อินเทอร์เน็ตบนมือถือ) ช่วยให้คุณสามารถกำหนดจำนวนข้อมูลสูงสุดที่ได้รับหรือส่ง และจะเตือนผู้ใช้เสมอหากเกินขีดจำกัดที่ระบุ

ตามค่าเริ่มต้น โควต้าจะตั้งไว้ที่ 0.00 KB ดังนั้นหากคุณต้องการใช้ฟังก์ชันนี้ คุณจะต้อง "กำหนดค่า" ก่อน :)

ในการตั้งค่า เราระบุประเภทของโควต้า (รายวัน รายสัปดาห์ รายเดือน 24 ชั่วโมงที่ผ่านมา) และประเภทของการรับส่งข้อมูล (ขาเข้า ขาออก หรือทั้งหมด) คุณสามารถปล่อยนาฬิกาไว้เหมือนเดิม จากนั้นระบุหน่วยการวัดและโควต้าเอง

หากต้องการบันทึกการตั้งค่าคลิก "ตกลง" และในหน้าต่างการตรวจสอบโควต้าอย่าลืมทำเครื่องหมายที่ช่อง "แจ้งเตือนเมื่อมีการใช้โควต้าเป็น %" เพื่อรับข้อมูลทันเวลาเกี่ยวกับการใช้จ่ายเกิน

การติดตามเส้นทาง

เราได้ดูรายการ "การตั้งค่า" แล้ว ดังนั้นเรามาดูรายการถัดไปกันดีกว่า - "การติดตามเส้นทาง" หากคุณสูญเสียการเข้าถึงทรัพยากรอินเทอร์เน็ตอย่างกะทันหัน หรือต้องการทราบว่าคุณใช้เส้นทางใดก่อนที่คุณจะไปถึงไซต์นี้หรือไซต์นั้น ให้ลองติดตามเส้นทางนี้ ซึ่งสามารถทำได้ด้วยความสามารถมาตรฐานของ Windows แต่ด้วย NetWorx จะง่ายกว่าและมองเห็นได้ชัดเจนกว่ามาก

หากต้องการเริ่มการติดตาม ให้ป้อนชื่อไซต์ (คอมพิวเตอร์ระยะไกล) หรือที่อยู่ IP ตอนนี้คุณสามารถตั้งเวลาตอบสนองได้ (แม้ว่าค่ามาตรฐานมักจะเกินพอก็ตาม) และคุณสามารถคลิก "เริ่ม" ในกรณีนี้ เราได้ติดตามไซต์ดังกล่าว yandex.ruและเห็นว่าในการเข้าถึงคุณต้องผ่านเซิร์ฟเวอร์ระดับกลาง 11 เครื่อง และเวลารวมในการเดินทางเส้นทางนี้คือ 31 มิลลิวินาที

ปิง

ตัวเลือกถัดไปคือ "ปิง" อินเทอร์เฟซหน้าต่างของฟังก์ชันนี้คล้ายกับฟังก์ชันก่อนหน้ามาก แต่จุดประสงค์ของมันแตกต่างออกไปบ้าง พูดง่ายๆ ก็คือ Ping คือความเร็วที่คอมพิวเตอร์ระยะไกลตอบสนองต่อคำขอที่คุณส่ง NetWorx ping ในตัวนั้นด้อยกว่าความสามารถมาตรฐาน (ไม่สามารถตั้งค่าคีย์ของคุณเองเพื่อเปลี่ยนพารามิเตอร์) แต่สามารถรับมือกับงานหลักได้

ข้อเสียอีกประการหนึ่งของฟังก์ชันนี้คือคุณไม่สามารถป้อนที่อยู่อินเทอร์เน็ตของเว็บไซต์ได้โดยตรง - คุณต้องทราบ IP ที่แน่นอน (คุณสามารถดูได้จากยูทิลิตี้ก่อนหน้า) ตอนนี้เกี่ยวกับการใช้งานโดยเฉพาะ: ป้อนที่อยู่ของพีซีระยะไกล เลือกเวลารอและจำนวนคำขอเสียงก้องแล้วคลิก "เริ่ม"

ในตัวอย่างของเรา ไซต์ถูกส่ง Ping vkontakte.ru- เวลาตอบสนองโดยเฉลี่ยไม่ได้คำนวณโดยอัตโนมัติ แต่สามารถคำนวณได้ในหัวของคุณโดยการบวกค่าที่ได้รับทั้งหมดแล้วหารด้วยสาม :)

ปรากฎว่าอยู่ที่ประมาณ 45 ms ซึ่งโดยหลักการแล้วถือว่าดี (ping สูงสุด 50 ms ± 10 ms ถือว่าดี) ค่า TTL คือ “อายุการใช้งาน” ของแพ็กเก็ต echo หมายเลข 64 หมายความว่าแพ็คเก็ตข้อมูลที่ส่งสามารถผ่านเซิร์ฟเวอร์ระดับกลาง 64 เครื่องได้

การเชื่อมต่อ

เครื่องมือสุดท้ายคือการเชื่อมต่อ ช่วยให้คุณสามารถตรวจสอบแอปพลิเคชันทั้งหมดที่ต้องใช้การเชื่อมต่ออินเทอร์เน็ต

ฉันแนะนำให้คุณเปิดใช้งานตัวเลือก "แปลงที่อยู่เป็นชื่อ" ทันที ด้วยวิธีนี้ คุณจะสามารถดูได้ว่าแอปพลิเคชันนี้หรือแอปพลิเคชันนั้นกำลังไปที่ใด และหยุดความพยายามเชื่อมต่อกับทรัพยากรที่น่าสงสัย ให้ความสนใจเป็นพิเศษกับการเชื่อมต่อที่ “สร้างแล้ว” (สร้างแล้ว) และพอร์ตการรับฟัง (การฟัง) เนื่องจากสิ่งเหล่านี้สามารถก่อให้เกิดภัยคุกคามที่ซ่อนอยู่ได้

หากตรวจพบการเชื่อมต่อที่น่าสงสัย คุณสามารถยุติแอปพลิเคชันที่ติดตั้งได้ทันทีโดยคลิกขวาที่แอปพลิเคชันแล้วเลือก "สิ้นสุดแอปพลิเคชัน"

ข้อสรุป

ดังนั้นเราจึงสามารถสรุปทั้งหมดข้างต้นได้ NetWorx ไม่ได้เป็นเพียงโปรแกรมสำหรับตรวจสอบการเชื่อมต่ออินเทอร์เน็ตของคุณ แต่ยังซับซ้อนในการรับรองความปลอดภัยและการวินิจฉัยเครือข่ายที่ครอบคลุม

ดังนั้น หากคุณสงสัยว่าแอปพลิเคชันบางตัวใช้การรับส่งข้อมูลอย่างไม่มีเหตุผลหรือแม้กระทั่งส่งข้อมูลที่เป็นความลับ ให้ลองตรวจสอบเครือข่ายของคุณด้วยโปรแกรม NetWorx แล้วคุณจะสามารถระบุ "สายลับ" ได้อย่างง่ายดาย :)

ป.ล. อนุญาตให้คัดลอกและอ้างอิงบทความนี้ได้อย่างอิสระ โดยมีเงื่อนไขว่าต้องระบุลิงก์ที่ใช้งานอยู่แบบเปิดไปยังแหล่งที่มาและผลงานของ Ruslan Tertyshny ยังคงอยู่

ไม่ช้าก็เร็วผู้ดูแลระบบคนใดก็ตามจะได้รับคำแนะนำจากฝ่ายบริหาร: "นับว่าใครออนไลน์และดาวน์โหลดไปเป็นจำนวนเท่าใด" สำหรับผู้ให้บริการ เสริมด้วยภารกิจ “ให้ใครก็ตามที่ต้องการมันเข้ามา รับการชำระเงิน จำกัดการเข้าถึง” จะนับอะไร? ยังไง? ที่ไหน? มีข้อมูลที่ไม่เป็นชิ้นเป็นอันมากมาย ไม่มีโครงสร้าง เราจะช่วยผู้ดูแลระบบมือใหม่จากการค้นหาที่น่าเบื่อโดยให้ความรู้ทั่วไปและลิงก์ที่เป็นประโยชน์ไปยังฮาร์ดแวร์แก่เขา
ในบทความนี้ฉันจะพยายามอธิบายหลักการของการจัดระเบียบการรวบรวมการบัญชีและการควบคุมการรับส่งข้อมูลบนเครือข่าย เราจะดูปัญหาและรายการวิธีที่เป็นไปได้ในการดึงข้อมูลจากอุปกรณ์เครือข่าย

นี่เป็นบทความทางทฤษฎีบทความแรกในชุดบทความที่เกี่ยวข้องกับการรวบรวม การบัญชี การจัดการ และการเรียกเก็บเงินของการรับส่งข้อมูลและทรัพยากรไอที

โครงสร้างการเข้าถึงอินเทอร์เน็ต

โดยทั่วไป โครงสร้างการเข้าถึงเครือข่ายจะมีลักษณะดังนี้:
  • ทรัพยากรภายนอก - อินเทอร์เน็ต รวมถึงไซต์ เซิร์ฟเวอร์ ที่อยู่ และสิ่งอื่น ๆ ทั้งหมดที่ไม่อยู่ในเครือข่ายที่คุณควบคุม
  • อุปกรณ์เข้าถึง – เราเตอร์ (ฮาร์ดแวร์หรือบนพีซี), สวิตช์, เซิร์ฟเวอร์ VPN หรือหัวรวม
  • ทรัพยากรภายในคือชุดของคอมพิวเตอร์ ซับเน็ต สมาชิกที่ต้องพิจารณาหรือควบคุมการทำงานบนเครือข่าย
  • เซิร์ฟเวอร์การจัดการหรือการบัญชีคืออุปกรณ์ที่ใช้งานซอฟต์แวร์พิเศษ สามารถใช้งานร่วมกับเราเตอร์ซอฟต์แวร์ได้
ในโครงสร้างนี้ การรับส่งข้อมูลเครือข่ายจะส่งผ่านจากทรัพยากรภายนอกไปยังทรัพยากรภายใน และย้อนกลับผ่านอุปกรณ์เข้าถึง มันส่งข้อมูลการรับส่งข้อมูลไปยังเซิร์ฟเวอร์การจัดการ เซิร์ฟเวอร์ควบคุมจะประมวลผลข้อมูลนี้ เก็บไว้ในฐานข้อมูล แสดงข้อมูล และออกคำสั่งบล็อก อย่างไรก็ตาม ไม่ใช่ว่าอุปกรณ์เข้าถึง (วิธีการ) และวิธีการรวบรวมและควบคุมจะเข้ากันได้ทั้งหมด ตัวเลือกต่างๆ จะกล่าวถึงด้านล่าง

การรับส่งข้อมูลเครือข่าย

ขั้นแรก คุณต้องกำหนดความหมายของ "การรับส่งข้อมูลเครือข่าย" และข้อมูลทางสถิติที่เป็นประโยชน์ใดบ้างที่สามารถดึงออกมาจากกระแสข้อมูลผู้ใช้ได้
โปรโตคอลการทำงานทางอินเทอร์เน็ตที่โดดเด่นยังคงเป็น IP เวอร์ชัน 4 โปรโตคอล IP สอดคล้องกับเลเยอร์ 3 ของโมเดล OSI (L3) ข้อมูล (ข้อมูล) ระหว่างผู้ส่งและผู้รับจะถูกบรรจุเป็นแพ็คเก็ต - โดยมีส่วนหัวและ "เพย์โหลด" ส่วนหัวจะกำหนดว่าแพ็กเก็ตมาจากไหนและถึง (ที่อยู่ IP ของผู้ส่งและผู้รับ) ขนาดแพ็กเก็ต และประเภทเพย์โหลด การรับส่งข้อมูลเครือข่ายจำนวนมากประกอบด้วยแพ็กเก็ตที่มีเพย์โหลด UDP และ TCP ซึ่งเป็นโปรโตคอลเลเยอร์ 4 (L4) นอกจากที่อยู่แล้ว ส่วนหัวของโปรโตคอลทั้งสองนี้ยังมีหมายเลขพอร์ต ซึ่งกำหนดประเภทของบริการ (แอปพลิเคชัน) ที่ส่งข้อมูล

ในการส่งแพ็กเก็ต IP ผ่านสาย (หรือวิทยุ) อุปกรณ์เครือข่ายจะถูกบังคับให้ "ห่อ" (ห่อหุ้ม) แพ็กเก็ตดังกล่าวในแพ็กเก็ตโปรโตคอลเลเยอร์ 2 (L2) โปรโตคอลประเภทนี้ที่พบบ่อยที่สุดคืออีเธอร์เน็ต การส่งสัญญาณจริง "ไปยังสาย" เกิดขึ้นที่ระดับที่ 1 โดยทั่วไป อุปกรณ์เข้าถึง (เราเตอร์) จะไม่วิเคราะห์ส่วนหัวของแพ็คเก็ตที่ระดับที่สูงกว่าระดับ 4 (ยกเว้นไฟร์วอลล์อัจฉริยะ)
ข้อมูลจากฟิลด์ที่อยู่ พอร์ต โปรโตคอล และตัวนับความยาวจากส่วนหัว L3 และ L4 ของแพ็กเก็ตข้อมูลถือเป็น "วัตถุดิบ" ที่ใช้ในการบัญชีและการจัดการปริมาณข้อมูล จำนวนข้อมูลที่ส่งตามจริงจะอยู่ในฟิลด์ความยาวของส่วนหัว IP (รวมถึงความยาวของส่วนหัวด้วย) อย่างไรก็ตาม เนื่องจากการกระจายตัวของแพ็กเก็ตเนื่องจากกลไก MTU จำนวนข้อมูลทั้งหมดที่ส่งจะมากกว่าขนาดของเพย์โหลดเสมอ

ความยาวรวมของฟิลด์ IP และ TCP/UDP ของแพ็กเก็ตที่เราสนใจในบริบทนี้คือ 2...10% ของความยาวรวมของแพ็กเก็ต หากคุณประมวลผลและจัดเก็บข้อมูลทั้งหมดนี้เป็นกลุ่มต่อชุด จะมีทรัพยากรไม่เพียงพอ โชคดีที่การรับส่งข้อมูลส่วนใหญ่ได้รับการจัดโครงสร้างให้ประกอบด้วยชุดของ “การสนทนา” ระหว่างอุปกรณ์เครือข่ายภายนอกและภายในที่เรียกว่า “โฟลว์” ตัวอย่างเช่น เป็นส่วนหนึ่งของการดำเนินการส่งอีเมล (โปรโตคอล SMTP) เซสชัน TCP จะถูกเปิดระหว่างไคลเอนต์และเซิร์ฟเวอร์ โดดเด่นด้วยชุดพารามิเตอร์คงที่ (ที่อยู่ IP ต้นทาง, พอร์ต TCP ต้นทาง, ที่อยู่ IP ปลายทาง, พอร์ต TCP ปลายทาง)- แทนที่จะประมวลผลและจัดเก็บข้อมูลแพ็กเก็ตทีละแพ็กเก็ต จะสะดวกกว่ามากในการจัดเก็บพารามิเตอร์การไหล (ที่อยู่และพอร์ต) รวมถึงข้อมูลเพิ่มเติม - จำนวนและผลรวมของความยาวของแพ็กเก็ตที่ส่งในแต่ละทิศทาง ระยะเวลาเซสชันเสริม อินเทอร์เฟซเราเตอร์ ดัชนี ค่าฟิลด์ ToS ฯลฯ วิธีการนี้เป็นประโยชน์สำหรับโปรโตคอลเชิงการเชื่อมต่อ (TCP) ซึ่งเป็นไปได้ที่จะสกัดกั้นการยกเลิกเซสชันอย่างชัดเจน อย่างไรก็ตาม แม้สำหรับโปรโตคอลที่ไม่ใช่เซสชัน ก็เป็นไปได้ที่จะดำเนินการรวมและดำเนินการบันทึกโฟลว์ให้สมบูรณ์ตามตรรกะ เช่น การหมดเวลา ด้านล่างนี้เป็นข้อความที่ตัดตอนมาจากฐานข้อมูล SQL ของระบบการเรียกเก็บเงินของเราเอง ซึ่งบันทึกข้อมูลเกี่ยวกับกระแสการรับส่งข้อมูล:

จำเป็นต้องสังเกตกรณีที่อุปกรณ์เข้าถึงทำการแปลที่อยู่ (NAT, การปลอมตัว) เพื่อจัดระเบียบการเข้าถึงอินเทอร์เน็ตสำหรับคอมพิวเตอร์เครือข่ายท้องถิ่นโดยใช้ที่อยู่ IP สาธารณะภายนอกหนึ่งรายการ ในกรณีนี้ กลไกพิเศษจะแทนที่ที่อยู่ IP และพอร์ต TCP/UDP ของแพ็กเก็ตการรับส่งข้อมูล โดยแทนที่ที่อยู่ภายใน (ไม่สามารถกำหนดเส้นทางได้บนอินเทอร์เน็ต) ตามตารางการแปลแบบไดนามิก ในการกำหนดค่านี้ จำเป็นต้องจำไว้ว่าเพื่อให้สามารถบันทึกข้อมูลบนโฮสต์เครือข่ายภายในได้อย่างถูกต้อง สถิติจะต้องถูกรวบรวมในลักษณะและในตำแหน่งที่ผลการแปลยังไม่ได้ "ไม่ระบุชื่อ" ที่อยู่ภายใน

วิธีการรวบรวมข้อมูลการจราจร/สถิติ

คุณสามารถจับภาพและประมวลผลข้อมูลเกี่ยวกับการส่งผ่านการรับส่งข้อมูลโดยตรงบนอุปกรณ์ที่เข้าถึงได้ (เราเตอร์ PC, เซิร์ฟเวอร์ VPN) ถ่ายโอนจากอุปกรณ์นี้ไปยังเซิร์ฟเวอร์อื่น (NetFlow, SNMP) หรือ "จากสาย" (แตะ SPAN) ลองดูตัวเลือกทั้งหมดตามลำดับ
เราเตอร์พีซี
พิจารณากรณีที่ง่ายที่สุด - อุปกรณ์เข้าถึง (เราเตอร์) ที่ใช้พีซีที่ใช้ Linux

วิธีการตั้งค่าเซิร์ฟเวอร์ การแปลที่อยู่ และการกำหนดเส้นทาง มีการเขียนมากมาย- เราสนใจในขั้นตอนตรรกะถัดไป - ข้อมูลเกี่ยวกับวิธีการรับข้อมูลเกี่ยวกับการรับส่งข้อมูลที่ส่งผ่านเซิร์ฟเวอร์ดังกล่าว มีสามวิธีทั่วไป:

  • สกัดกั้น (คัดลอก) แพ็กเก็ตที่ส่งผ่านการ์ดเครือข่ายของเซิร์ฟเวอร์โดยใช้ไลบรารี libpcap
  • สกัดกั้นแพ็กเก็ตที่ส่งผ่านไฟร์วอลล์ในตัว
  • การใช้เครื่องมือของบุคคลที่สามสำหรับการแปลงสถิติแพ็คเก็ตต่อแพ็กเก็ต (ได้รับจากหนึ่งในสองวิธีก่อนหน้านี้) ให้เป็นกระแสข้อมูลรวมของ netflow
ลิบแคป


ในกรณีแรก สำเนาของแพ็กเก็ตที่ส่งผ่านอินเทอร์เฟซหลังจากผ่านตัวกรอง (man pcap-filter) สามารถขอได้โดยโปรแกรมไคลเอนต์บนเซิร์ฟเวอร์ที่เขียนโดยใช้ไลบรารีนี้ แพ็กเก็ตมาพร้อมกับส่วนหัวเลเยอร์ 2 (อีเธอร์เน็ต) คุณสามารถจำกัดความยาวของข้อมูลที่บันทึกได้ (หากเราสนใจเฉพาะข้อมูลจากส่วนหัวเท่านั้น) ตัวอย่างของโปรแกรมดังกล่าว ได้แก่ tcpdump และ Wireshark มีการใช้งาน libpcap สำหรับ Windows หากใช้การแปลที่อยู่บนเราเตอร์พีซี การสกัดกั้นดังกล่าวสามารถทำได้บนอินเทอร์เฟซภายในที่เชื่อมต่อกับผู้ใช้ภายในเครื่องเท่านั้น บนอินเทอร์เฟซภายนอก หลังจากการแปล แพ็กเก็ต IP จะไม่มีข้อมูลเกี่ยวกับโฮสต์ภายในของเครือข่าย อย่างไรก็ตาม ด้วยวิธีนี้ จึงเป็นไปไม่ได้ที่จะคำนึงถึงปริมาณการใช้งานที่สร้างโดยเซิร์ฟเวอร์เองบนอินเทอร์เน็ต (ซึ่งเป็นสิ่งสำคัญหากใช้บริการเว็บหรืออีเมล)

libpcap ต้องการการสนับสนุนจากระบบปฏิบัติการ ซึ่งปัจจุบันเท่ากับการติดตั้งไลบรารีเดียว ในกรณีนี้ แอปพลิเคชัน (ผู้ใช้) โปรแกรมที่รวบรวมแพ็กเกจจะต้อง:

  • เปิดอินเทอร์เฟซที่ต้องการ
  • ระบุตัวกรองที่จะส่งแพ็กเก็ตที่ได้รับ, ขนาดของส่วนที่จับ (snaplen), ขนาดบัฟเฟอร์,
  • ตั้งค่าพารามิเตอร์ Promisc ซึ่งจะทำให้อินเทอร์เฟซเครือข่ายเข้าสู่โหมดจับภาพสำหรับแพ็กเก็ตทั้งหมดที่ส่งผ่าน ไม่ใช่แค่ที่ส่งไปยังที่อยู่ MAC ของอินเทอร์เฟซนี้
  • ตั้งค่าฟังก์ชัน (โทรกลับ) ที่จะเรียกใช้ในแต่ละแพ็กเก็ตที่ได้รับ

เมื่อแพ็กเก็ตถูกส่งผ่านอินเทอร์เฟซที่เลือก หลังจากผ่านตัวกรอง ฟังก์ชันนี้จะได้รับบัฟเฟอร์ที่มีอีเทอร์เน็ต (VLAN), IP ฯลฯ ส่วนหัว ขนาดรวมจนถึง snaplen เนื่องจากไลบรารี libcap คัดลอกแพ็กเก็ต จึงไม่สามารถใช้บล็อกเส้นทางได้ ในกรณีนี้ โปรแกรมรวบรวมและประมวลผลการรับส่งข้อมูลจะต้องใช้วิธีการอื่น เช่น การเรียกใช้สคริปต์เพื่อวางที่อยู่ IP ที่ระบุในกฎการบล็อกการรับส่งข้อมูล

ไฟร์วอลล์


การจับข้อมูลที่ส่งผ่านไฟร์วอลล์ทำให้คุณสามารถพิจารณาทั้งการรับส่งข้อมูลของเซิร์ฟเวอร์เองและการรับส่งข้อมูลของผู้ใช้เครือข่าย แม้ว่าการแปลที่อยู่จะทำงานอยู่ก็ตาม สิ่งสำคัญในกรณีนี้คือการกำหนดกฎการจับให้ถูกต้องและวางไว้ในตำแหน่งที่ถูกต้อง กฎนี้จะเปิดใช้งานการถ่ายโอนแพ็กเก็ตไปยังไลบรารีระบบ ซึ่งเป็นจุดที่แอปพลิเคชันการบัญชีการรับส่งข้อมูลและการจัดการสามารถรับได้ สำหรับ Linux OS นั้น iptables จะถูกใช้เป็นไฟร์วอลล์ และเครื่องมือสกัดกั้นคือ ipq, netfliter_queue หรือ ulog สำหรับ OC FreeBSD – ipfw พร้อมกฎเช่นทีหรือเบเรต์ ไม่ว่าในกรณีใดกลไกไฟร์วอลล์จะเสริมด้วยความสามารถในการทำงานกับโปรแกรมผู้ใช้ในลักษณะดังต่อไปนี้:
  • โปรแกรมผู้ใช้ - ตัวจัดการการรับส่งข้อมูล - ลงทะเบียนตัวเองในระบบโดยใช้การเรียกของระบบหรือไลบรารี
  • โปรแกรมผู้ใช้หรือสคริปต์ภายนอกจะติดตั้งกฎในไฟร์วอลล์โดย "ห่อ" การรับส่งข้อมูลที่เลือก (ตามกฎ) ภายในตัวจัดการ
  • สำหรับแต่ละแพ็กเก็ตที่ส่งผ่านตัวจัดการจะได้รับเนื้อหาในรูปแบบของบัฟเฟอร์หน่วยความจำ (พร้อมส่วนหัว IP ฯลฯ หลังจากประมวลผล (การบัญชี) โปรแกรมจะต้องบอกเคอร์เนลของระบบปฏิบัติการด้วยว่าจะทำอย่างไรต่อไปกับแพ็กเก็ตดังกล่าว - ทิ้งมันไป หรือส่งต่อไปยังแพ็กเก็ตที่แก้ไขแล้วก็ได้

เนื่องจากแพ็กเก็ต IP ไม่ได้ถูกคัดลอก แต่ส่งไปยังซอฟต์แวร์เพื่อทำการวิเคราะห์ จึงเป็นไปได้ที่จะ "ดีดออก" แพ็กเก็ตดังกล่าวได้ ดังนั้น จึงจำกัดการรับส่งข้อมูลบางประเภททั้งหมดหรือบางส่วน (เช่น ไปยังสมาชิกเครือข่ายท้องถิ่นที่เลือก) อย่างไรก็ตาม หากแอปพลิเคชันโปรแกรมหยุดตอบสนองต่อเคอร์เนลเกี่ยวกับการตัดสินใจ (เช่น หยุดทำงาน) การรับส่งข้อมูลผ่านเซิร์ฟเวอร์จะถูกบล็อก
ควรสังเกตว่ากลไกที่อธิบายซึ่งมีปริมาณการรับส่งข้อมูลจำนวนมากสร้างภาระมากเกินไปบนเซิร์ฟเวอร์ซึ่งเกี่ยวข้องกับการคัดลอกข้อมูลจากเคอร์เนลไปยังโปรแกรมผู้ใช้อย่างต่อเนื่อง วิธีการรวบรวมสถิติที่ระดับเคอร์เนล OS ซึ่งมีเอาต์พุตของสถิติรวมไปยังแอปพลิเคชันโปรแกรมผ่านโปรโตคอล NetFlow ไม่มีข้อเสียเปรียบนี้

เน็ตโฟลว์
โปรโตคอลนี้ได้รับการพัฒนาโดย Cisco Systems เพื่อส่งออกข้อมูลการรับส่งข้อมูลจากเราเตอร์เพื่อวัตถุประสงค์ในการบัญชีและการวิเคราะห์การรับส่งข้อมูล เวอร์ชัน 5 ที่ได้รับความนิยมสูงสุดในขณะนี้มอบสตรีมข้อมูลที่มีโครงสร้างในรูปแบบของแพ็กเก็ต UDP ที่มีข้อมูลเกี่ยวกับการรับส่งข้อมูลที่ผ่านมาในรูปแบบของบันทึกการไหลที่เรียกว่า:

ปริมาณข้อมูลเกี่ยวกับการรับส่งข้อมูลมีขนาดเล็กกว่าปริมาณการรับส่งข้อมูลอยู่หลายประการ ซึ่งมีความสำคัญอย่างยิ่งในเครือข่ายขนาดใหญ่และกระจายตัว แน่นอนว่าเป็นไปไม่ได้ที่จะบล็อกการถ่ายโอนข้อมูลเมื่อรวบรวมสถิติผ่าน netflow (เว้นแต่จะใช้กลไกเพิ่มเติม)
ปัจจุบันการพัฒนาเพิ่มเติมของโปรโตคอลนี้กำลังได้รับความนิยม - เวอร์ชัน 9 ขึ้นอยู่กับโครงสร้างบันทึกโฟลว์เทมเพลต การใช้งานสำหรับอุปกรณ์จากผู้ผลิตรายอื่น (sFlow) เมื่อเร็วๆ นี้ มาตรฐาน IPFIX ถูกนำมาใช้ ซึ่งช่วยให้สามารถส่งสถิติผ่านโปรโตคอลในระดับที่ลึกกว่าได้ (เช่น ตามประเภทแอปพลิเคชัน)
การใช้งานแหล่ง netflow (เอเจนต์, โพรบ) มีให้สำหรับเราเตอร์พีซีทั้งในรูปแบบของยูทิลิตี้ที่ทำงานตามกลไกที่อธิบายไว้ข้างต้น (flowprobe, softflowd) และสร้างขึ้นโดยตรงในเคอร์เนลระบบปฏิบัติการ (FreeBSD: ng_netgraph, Linux:) . สำหรับเราเตอร์ซอฟต์แวร์ สามารถรับและประมวลผลสตรีมสถิติ netflow ภายในเครื่องบนเราเตอร์เอง หรือส่งผ่านเครือข่าย (โปรโตคอลการถ่ายโอน - ผ่าน UDP) ไปยังอุปกรณ์รับ (ตัวรวบรวม)


โปรแกรมตัวรวบรวมสามารถรวบรวมข้อมูลจากหลายแหล่งในคราวเดียว โดยสามารถแยกแยะการรับส่งข้อมูลได้แม้จะมีช่องว่างที่อยู่ที่ทับซ้อนกันก็ตาม การใช้เครื่องมือเพิ่มเติม เช่น nprobe ยังเป็นไปได้ที่จะดำเนินการรวมข้อมูลเพิ่มเติม การแยกส่วนสตรีม หรือการแปลงโปรโตคอล ซึ่งมีความสำคัญในการจัดการเครือข่ายขนาดใหญ่และกระจายตัวด้วยเราเตอร์หลายสิบตัว

ฟังก์ชันการส่งออก Netflow รองรับเราเตอร์จาก Cisco Systems, Mikrotik และอื่นๆ อีกมากมาย ฟังก์ชันการทำงานที่คล้ายกัน (พร้อมกับโปรโตคอลการส่งออกอื่นๆ) ได้รับการสนับสนุนโดยผู้ผลิตอุปกรณ์เครือข่ายรายใหญ่ทุกราย

ลิบแคป “ข้างนอก”
มาทำให้งานซับซ้อนขึ้นเล็กน้อย จะเกิดอะไรขึ้นหากอุปกรณ์การเข้าถึงของคุณเป็นเราเตอร์ฮาร์ดแวร์จากผู้ผลิตรายอื่น ตัวอย่างเช่น D-Link, ASUS, Trendnet เป็นต้น เป็นไปไม่ได้เลยที่จะติดตั้งซอฟต์แวร์เก็บข้อมูลเพิ่มเติมลงไป คุณมีอุปกรณ์การเข้าถึงอัจฉริยะ แต่ไม่สามารถกำหนดค่าได้ (คุณไม่มีสิทธิ์หรือถูกควบคุมโดยผู้ให้บริการของคุณ) ในกรณีนี้ คุณสามารถรวบรวมข้อมูลเกี่ยวกับการรับส่งข้อมูลได้โดยตรง ณ จุดที่อุปกรณ์เข้าถึงตรงกับเครือข่ายภายใน โดยใช้เครื่องมือคัดลอกแพ็กเก็ต "ฮาร์ดแวร์" ในกรณีนี้ คุณจะต้องมีเซิร์ฟเวอร์แยกต่างหากพร้อมการ์ดเครือข่ายเฉพาะเพื่อรับสำเนาแพ็กเก็ตอีเธอร์เน็ต
เซิร์ฟเวอร์ต้องใช้กลไกการรวบรวมแพ็กเก็ตโดยใช้วิธี libpcap ที่อธิบายไว้ข้างต้น และงานของเราคือการส่งสตรีมข้อมูลที่เหมือนกับที่มาจากเซิร์ฟเวอร์การเข้าถึงไปยังอินพุตของการ์ดเครือข่ายที่มีไว้เพื่อจุดประสงค์นี้โดยเฉพาะ ในการทำเช่นนี้คุณสามารถใช้:
  • อีเธอร์เน็ต - ฮับ (ฮับ): อุปกรณ์ที่ส่งต่อแพ็กเก็ตระหว่างพอร์ตทั้งหมดโดยไม่เลือกปฏิบัติ ในความเป็นจริงสมัยใหม่ สามารถพบได้ที่ไหนสักแห่งในโกดังที่เต็มไปด้วยฝุ่น และไม่แนะนำให้ใช้วิธีนี้: ไม่น่าเชื่อถือ ความเร็วต่ำ (ไม่มีฮับที่มีความเร็ว 1 Gbit/s)
  • อีเธอร์เน็ต - สวิตช์ที่มีความสามารถในการมิเรอร์ (มิเรอร์, พอร์ต SPAN สวิตช์อัจฉริยะสมัยใหม่ (และมีราคาแพง) ช่วยให้คุณสามารถคัดลอกการรับส่งข้อมูลทั้งหมด (ขาเข้า, ขาออก, ทั้งคู่) ของอินเทอร์เฟซทางกายภาพอื่น VLAN รวมถึงระยะไกล (RSPAN) ไปยังที่ระบุ ท่าเรือ
  • ตัวแยกฮาร์ดแวร์ซึ่งอาจต้องติดตั้งการ์ดเครือข่ายสองตัวแทนที่จะรวบรวม - และนี่คือนอกเหนือจากระบบหลัก


โดยปกติแล้วคุณสามารถกำหนดค่าพอร์ต SPAN บนอุปกรณ์เข้าถึงได้เอง (เราเตอร์) หากอนุญาต - Cisco Catalyst 6500, Cisco ASA นี่คือตัวอย่างการกำหนดค่าสำหรับสวิตช์ Cisco:
ตรวจสอบเซสชัน 1 แหล่งที่มา vlan 100 ! เราจะได้พัสดุมาจากไหน?
ตรวจสอบเซสชัน 1 อินเทอร์เฟซปลายทาง Gi6/3! เราจะออกแพ็คเกจได้ที่ไหน?

ส.น.ม
จะเกิดอะไรขึ้นถ้าเราไม่มีเราเตอร์ที่อยู่ภายใต้การควบคุมของเรา เราไม่ต้องการติดต่อกับ netflow เราก็ไม่สนใจรายละเอียดการรับส่งข้อมูลของผู้ใช้ของเรา พวกเขาเชื่อมต่อกับเครือข่ายผ่านสวิตช์ที่มีการจัดการ และเราเพียงแค่ต้องประมาณปริมาณการรับส่งข้อมูลที่ไปยังแต่ละพอร์ตโดยประมาณ ดังที่คุณทราบ อุปกรณ์เครือข่ายที่รองรับการควบคุมระยะไกล และสามารถแสดงตัวนับแพ็คเก็ต (ไบต์) ที่ส่งผ่านอินเทอร์เฟซเครือข่ายได้ หากต้องการสำรวจความคิดเห็นเหล่านั้น จะเป็นการถูกต้องถ้าใช้ SNMP โปรโตคอลการจัดการระยะไกลที่เป็นมาตรฐาน เมื่อใช้มัน คุณจะสามารถรับค่าของตัวนับที่ระบุได้อย่างง่ายดาย แต่ยังรวมถึงพารามิเตอร์อื่น ๆ เช่นชื่อและคำอธิบายของอินเทอร์เฟซ ที่อยู่ MAC ที่มองเห็นได้ และข้อมูลที่เป็นประโยชน์อื่น ๆ ซึ่งทำได้ทั้งโดยยูทิลิตี้บรรทัดคำสั่ง (snmpwalk) เบราว์เซอร์ SNMP แบบกราฟิก และโปรแกรมตรวจสอบเครือข่ายที่ซับซ้อนมากขึ้น (rrdtools, cacti, zabbix, what's up gold ฯลฯ) อย่างไรก็ตาม วิธีการนี้มีข้อเสียที่สำคัญ 2 ประการ:
  • การบล็อกการรับส่งข้อมูลสามารถทำได้โดยการปิดการใช้งานอินเทอร์เฟซโดยสมบูรณ์เท่านั้น โดยใช้ SNMP เดียวกัน
  • ตัวนับการรับส่งข้อมูลที่ดำเนินการผ่าน SNMP หมายถึงผลรวมของความยาวของแพ็กเก็ตอีเธอร์เน็ต (unicast, Broadcast และ multicast แยกกัน) ในขณะที่เครื่องมือที่เหลือที่อธิบายไว้ก่อนหน้านี้ให้ค่าที่สัมพันธ์กับแพ็กเก็ต IP สิ่งนี้สร้างความคลาดเคลื่อนที่เห็นได้ชัดเจน (โดยเฉพาะในแพ็กเก็ตแบบสั้น) เนื่องจากโอเวอร์เฮดที่เกิดจากความยาวของส่วนหัวอีเธอร์เน็ต (อย่างไรก็ตาม สามารถแก้ไขได้โดยประมาณ: L3_byte = L2_byte - L2_packets * 38)
วีพีพีเอ็น
ควรพิจารณากรณีการเข้าถึงเครือข่ายของผู้ใช้โดยการสร้างการเชื่อมต่อกับเซิร์ฟเวอร์การเข้าถึงอย่างชัดเจน ตัวอย่างคลาสสิกคือ dial-up แบบเก่าที่ดี อะนาล็อกในโลกสมัยใหม่คือบริการการเข้าถึงระยะไกล VPN (PPTP, PPPoE, L2TP, OpenVPN, IPSEC)


อุปกรณ์การเข้าถึงไม่เพียงแต่กำหนดเส้นทางการรับส่งข้อมูล IP ของผู้ใช้เท่านั้น แต่ยังทำหน้าที่เป็นเซิร์ฟเวอร์ VPN เฉพาะทางและยุติอุโมงค์ลอจิคัล (มักเข้ารหัส) ซึ่งการรับส่งข้อมูลของผู้ใช้จะถูกส่งไป
เพื่อพิจารณาการรับส่งข้อมูลดังกล่าว คุณสามารถใช้เครื่องมือทั้งหมดที่อธิบายไว้ข้างต้น (และเหมาะอย่างยิ่งสำหรับการวิเคราะห์เชิงลึกตามพอร์ต/โปรโตคอล) รวมถึงกลไกเพิ่มเติมที่ให้เครื่องมือควบคุมการเข้าถึง VPN ก่อนอื่น เราจะพูดถึงโปรโตคอล RADIUS งานของเขาเป็นหัวข้อที่ค่อนข้างซับซ้อน เราจะกล่าวถึงโดยย่อว่าการควบคุม (การอนุญาต) การเข้าถึงเซิร์ฟเวอร์ VPN (ไคลเอนต์ RADIUS) ถูกควบคุมโดยแอปพลิเคชันพิเศษ (เซิร์ฟเวอร์ RADIUS) ซึ่งมีฐานข้อมูล (ไฟล์ข้อความ, SQL, Active Directory) ของผู้ใช้ที่ได้รับอนุญาตพร้อมคุณสมบัติของพวกเขา (ข้อจำกัดเกี่ยวกับความเร็วในการเชื่อมต่อ, ที่อยู่ IP ที่กำหนด) นอกเหนือจากกระบวนการอนุญาตแล้ว ไคลเอ็นต์จะส่งข้อความทางบัญชีไปยังเซิร์ฟเวอร์เป็นระยะๆ ข้อมูลเกี่ยวกับสถานะของแต่ละเซสชัน VPN ที่ทำงานอยู่ในปัจจุบัน รวมถึงจำนวนไบต์และแพ็กเก็ตที่ถ่ายโอน

บทสรุป

เราจะนำวิธีการทั้งหมดในการรวบรวมข้อมูลการจราจรที่อธิบายไว้ข้างต้นมารวมกัน:

มาสรุปกัน ในทางปฏิบัติ มีหลายวิธีในการเชื่อมต่อเครือข่ายที่คุณจัดการ (กับไคลเอนต์หรือสมาชิกสำนักงาน) กับโครงสร้างพื้นฐานเครือข่ายภายนอก โดยใช้เครื่องมือการเข้าถึงมากมาย - เราเตอร์ซอฟต์แวร์และฮาร์ดแวร์ สวิตช์ เซิร์ฟเวอร์ VPN อย่างไรก็ตาม ในเกือบทุกกรณี มีความเป็นไปได้ที่จะเกิดรูปแบบที่สามารถส่งข้อมูลเกี่ยวกับการรับส่งข้อมูลที่ส่งผ่านเครือข่ายไปยังเครื่องมือซอฟต์แวร์หรือฮาร์ดแวร์เพื่อการวิเคราะห์และการจัดการ อาจเป็นไปได้ว่าเครื่องมือนี้จะอนุญาตให้มีการตอบกลับไปยังอุปกรณ์การเข้าถึง โดยใช้อัลกอริธึมการจำกัดการเข้าถึงอัจฉริยะสำหรับไคลเอ็นต์ โปรโตคอล และสิ่งอื่น ๆ แต่ละรายการ
นี่คือที่ที่ฉันจะวิเคราะห์วัสดุให้เสร็จสิ้น หัวข้อที่ยังไม่ได้ตอบที่เหลือคือ:

  • ข้อมูลการเข้าชมที่รวบรวมไปจะไปอย่างไรและที่ไหน
  • ซอฟต์แวร์บัญชีจราจร
  • ความแตกต่างระหว่างการเรียกเก็บเงินและ "เคาน์เตอร์" แบบธรรมดาคืออะไร
  • คุณจะกำหนดข้อจำกัดด้านการจราจรได้อย่างไร?
  • การบัญชีและการจำกัดการเข้าชมเว็บไซต์

แท็ก: เพิ่มแท็ก

ตัวนับข้อมูลไม่เพียง แต่เป็นโปรแกรมที่น่าสนใจที่ผู้ใช้อินเทอร์เน็ตจะใช้เท่านั้น ทำงานได้ดีบนพีซีที่ติดตั้งสายเคเบิลเครือข่าย ด้วยเหตุนี้ เราจึงสามารถวิเคราะห์การรับส่งข้อมูลเครือข่ายทั้งหมดได้ แม้กระทั่งเครือข่ายที่อยู่ก็ตาม การใช้โปรแกรมเพื่อตรวจสอบการรับส่งข้อมูลอินเทอร์เน็ตบนคอมพิวเตอร์ทำให้เราสามารถค้นหาได้อย่างง่ายดายว่าคอมพิวเตอร์ของเราติดไวรัสหรือไม่และกำลังส่งแพ็กเก็ตที่ไม่จำเป็นหรือไม่

การเลือกโปรแกรมที่ดีที่สุดสำหรับตรวจสอบปริมาณการใช้อินเทอร์เน็ต

Network Meter เป็นอุปกรณ์เดสก์ท็อปที่มีประโยชน์และโปรแกรมวัดปริมาณการรับส่งข้อมูลที่ช่วยให้คุณสามารถตรวจสอบการเชื่อมต่ออินเทอร์เน็ตของคุณได้อย่างง่ายดายและเผยแพร่ผ่านเครือข่ายท้องถิ่นและ Wi-Fi ของคุณ ผู้ใช้ส่วนใหญ่เพิกเฉยต่อคุณลักษณะที่นำเสนอโดยอุปกรณ์เดสก์ท็อปที่เปิดตัวแล้วใน Windows Vista และส่งต่อไปยัง Windows 7 แอปพลิเคชันเหล่านี้บางส่วนมีประโยชน์มาก

Network Meter เป็นแอปพลิเคชั่นที่ตรวจสอบการเชื่อมต่ออินเทอร์เน็ตที่ใช้งานอยู่ของคุณ ช่วยให้คุณสามารถระบุที่อยู่ IP ทั้งในเครือข่ายท้องถิ่นและบนอินเทอร์เน็ต แสดงความเร็วการถ่ายโอนข้อมูลปัจจุบัน ความเร็วในการดาวน์โหลด ความเร็วในการอัพโหลด และจำนวนข้อมูลที่เราดาวน์โหลดและส่งระหว่างเซสชันล่าสุด (ตั้งแต่ Windows รีสตาร์ท) นอกจากนี้ ในโหมดการตรวจสอบเครือข่ายไร้สาย แอปพลิเคชันจะแสดง SSID ของเครือข่าย Wi-Fi ซึ่งก็คือชื่อและค่าเปอร์เซ็นต์ของคุณภาพสัญญาณ (0 - 100%) องค์ประกอบเพิ่มเติมของแกดเจ็ตคือตัวระบุที่อยู่ IP (การค้นหา IP) และผู้ทดสอบอินเทอร์เน็ต (ทดสอบความเร็ว)

ทุกคนสามารถใช้โปรแกรมได้:

  1. แตกไฟล์ติดตั้ง Gadget ออกจากไฟล์ ZIP โดยเลือกตำแหน่งบนฮาร์ดไดรฟ์ของคุณ ดับเบิ้ลคลิกไฟล์ที่แยกออกมาเพื่อติดตั้ง Network Meter
  2. คุณจะได้รับแจ้งให้ตรวจสอบผู้ผลิต คลิกติดตั้ง แกดเจ็ตควรปรากฏบนเดสก์ท็อปของเรา (โดยปกติจะอยู่ทางด้านขวา) แต่สามารถวางได้ทุกที่ด้วยการคลิกและลากด้วยปุ่มซ้ายของเมาส์
  3. แอปนี้เปิดใช้งานอยู่แล้ว แต่เพื่อให้แน่ใจว่ากำลังตรวจสอบการเชื่อมต่อที่คุณสนใจ ให้ไปที่ตัวเลือก "ตัวตรวจสอบเครือข่าย" ในการดำเนินการนี้ให้คลิกขวาที่ Gadget แล้วเลือก "ตัวเลือก"
  4. บนแท็บ "การตั้งค่า" หลัก คุณสามารถจัดการฟังก์ชันของแกดเจ็ตได้ ก่อนอื่น คุณต้องเลือกเครือข่ายที่จะตรวจสอบ (ประเภทเครือข่าย) คุณสามารถเลือกเชื่อมต่อกับเครือข่ายท้องถิ่นของคุณผ่านสายเคเบิล (เครือข่ายแบบมีสาย) หรือ Wi-Fi (เครือข่ายไร้สาย) ในกรณีหลัง Gadget จะติดตั้งฟังก์ชันเพิ่มเติม - SSID และเครื่องวัดคุณภาพสัญญาณ ฟังก์ชั่นที่ระบุโดยเครื่องหมายจะแสดงการ์ดเครือข่ายที่ควบคุมโดยที่อยู่ IP ในพื้นที่ของเรา (เครือข่ายท้องถิ่น) รวมถึงเครือข่ายที่ควบคุมสำหรับการส่งข้อมูล หากใช้กับพีซีส่วนบุคคลจะไม่มีปัญหา แต่สำหรับแล็ปท็อปควรตรวจสอบให้แน่ใจว่า All Network Meter กำลังตรวจสอบการ์ดที่ใช้งานอยู่ - โดยปกติคุณจะต้องเลือกระหว่าง Ethernet LAN และการ์ด Wi-Fi
  5. แท็บ "หน้าจอ" กำหนดวิธีที่อุปกรณ์จะแสดงข้อมูล ตัวอย่างเช่น ขอแนะนำให้เปลี่ยนการตั้งค่าหน่วยเริ่มต้นจากบิตต่อวินาทีเพื่อให้ได้ความเร็วเป็นกิโลไบต์หรือเมกะบิต การตั้งค่าจะถูกบันทึกโดยการกดปุ่ม "ตกลง"
  6. การเปลี่ยนแปลงหน้าต่าง Network Meter จะปรากฏขึ้นทันที เป็นที่น่าสังเกตว่าตัวนับแสดงถึงการถ่ายโอนข้อมูลปัจจุบัน - ในขณะนี้และด้วยเหตุนี้จึงตรวจสอบกิจกรรมเครือข่าย อย่างไรก็ตาม เมตริกอื่นจะนับจำนวนข้อมูลที่ดาวน์โหลดและส่งข้อมูลระหว่างเซสชันนั้น อาจมีประโยชน์สำหรับผู้ใช้ที่ใช้เครือข่ายแบบคิดค่าบริการตามปริมาณข้อมูล เช่น อินเทอร์เน็ตบนมือถือ 3G ทำให้ง่ายต่อการทราบว่าแพ็กเก็ตถูกดึงออกมามากเกินไปหรือไม่

ใบอนุญาต: ฟรี

สำคัญ. การทำงานที่ถูกต้องของโปรแกรมจำเป็นต้องติดตั้งแพ็คเกจ .NET Framework 1.1 บนระบบ

โปรแกรมที่ยอดเยี่ยมในแง่ของ GUI ที่สามารถทำให้คุณประหลาดใจด้วยฟีเจอร์ที่น่าสนใจมากมาย GlassWire เป็นโปรแกรมสำหรับจัดการการไหลของข้อมูลของการเชื่อมต่ออินเทอร์เน็ตซึ่งเป็นคุณลักษณะเฉพาะประการแรกคืออินเทอร์เฟซภาพเคลื่อนไหวที่ทันสมัยซึ่งสามารถแก้ไขได้เพิ่มเติมโดยใช้เทมเพลตกราฟิกซึ่งจะเพิ่มความสามารถในการอ่านข้อมูลที่นำเสนอ บนกราฟ โปรแกรมนี้ช่วยให้คุณแสดงชื่อของกระบวนการและแอปพลิเคชันที่เริ่มต้นเซสชันใหม่และใช้การเชื่อมต่อเครือข่าย ผู้ใช้จะได้รับแจ้งทุกอย่างผ่านหน้าต่างป๊อปอัปและจากหน้าต่างโปรแกรมโดยตรง

การใช้ GlassWire นั้นใช้งานง่ายและสลับไปมาระหว่างแท็บต่อเนื่องที่สอดคล้องกับฟังก์ชันหลักที่ใช้ในโปรแกรม: การวิเคราะห์ข้อมูลกราฟิก การตั้งค่าไฟร์วอลล์ การถ่ายโอนข้อมูลการใช้งานที่แบ่งออกเป็นแอปพลิเคชันและรายการการแจ้งเตือน ในนั้นเรามักจะมีสามมุมมองต่อไปนี้ ซึ่งช่วยให้เราปรับแต่งเนื้อหาหน้าจอตามความต้องการของเรา - ในขณะเดียวกันก็สามารถแสดงข้อมูลเพิ่มเติมเกี่ยวกับแต่ละกระบวนการได้ เช่นเดียวกับบัญชีที่แสดงข้อมูลในแผนภูมิ

คุณสามารถติดต่อส่วนสนับสนุนทางเทคนิคได้โดยตรงจากเมนูโปรแกรม ซึ่งออนไลน์บนเว็บไซต์ของผู้ผลิต มีความชัดเจนมากและไม่เพียงแต่ประกอบด้วยคำแนะนำที่รวดเร็วและครบถ้วนในการใช้โปรแกรมเท่านั้น แต่ยังรวมถึงการเข้าถึงฐานข้อมูลของคำถามที่พบบ่อยหรือฟอรัมผู้ใช้อีกด้วย แม้ว่าปัจจุบันโปรแกรมจะมีให้บริการในเวอร์ชันพัฒนาเท่านั้น แต่ความมุ่งมั่นของผู้ผลิตในการปรับแต่งรายละเอียดทั้งหมดอย่างละเอียดกำลังทำให้เป็นที่นิยมอย่างรวดเร็ว ข้อดี:

  • ฟังก์ชั่นไฟร์วอลล์
  • อินเทอร์เฟซที่สะดวกและสวยงามมาก
  • ความสะดวกในการใช้งาน

ข้อบกพร่อง:

  • ขาดฟังก์ชั่นมากมายในเวอร์ชันฟรี
  • ไม่มีกำหนดการติดตามการถ่ายโอนข้อมูล

ใบอนุญาต: ฟรี

ยูทิลิตี้การตรวจสอบขั้นสูงที่ช่วยให้คุณสามารถตรวจสอบการรับส่งข้อมูลเครือข่ายที่สร้างโดยแอปพลิเคชัน สร้างรายงานได้หลายรูปแบบ โปรแกรมนี้รายงานการดาวน์โหลดและการส่งข้อมูลสำหรับอินเทอร์เน็ต เครือข่ายท้องถิ่น และสำหรับบางโปรแกรม นอกจากนี้ยังแจ้งให้คุณทราบด้วยว่าแอปพลิเคชันใดกำลังใช้อินเทอร์เน็ต ตรวจสอบคุณภาพของสัญญาณ Wi-Fi เวอร์ชันล่าสุดเข้ากันได้กับ Windows 10 โดยสมบูรณ์ ตัวชี้วัด DU ติดตามการใช้ข้อมูลอย่างชัดเจน มีรายงานรายชั่วโมง รายวัน รายสัปดาห์ และรายเดือน สามารถเตือนเมื่อเกินขีดจำกัดที่กำหนดได้ด้วย ข้อมูลจากรายงานสามารถส่งออกไปยัง Excel, Word และ PDF โหมดนาฬิกาจับเวลาช่วยให้คุณวัดปริมาณการใช้ข้อมูลได้อย่างแม่นยำในระดับสูงในเวลาที่กำหนด ไม่เพียงแต่คุณสามารถระบุช่วงเวลาที่ไม่ควรนับการส่งสัญญาณได้ (ซึ่งจะเป็นประโยชน์สำหรับผู้ที่ใช้แผนแบบมีชั่วโมงว่าง)

DU Meter จะปรากฏเป็นหน้าต่างการแจ้งเตือนแบบกึ่งโปร่งใสที่มุมขวาล่างของเดสก์ท็อป และแสดงข้อมูลการรับส่งข้อมูลเครือข่ายแบบเรียลไทม์ หน้าต่าง DU Meter สามารถขยายได้โดยการลากขอบด้วยเมาส์ เส้นแนวตั้งแต่ละเส้นมีความยาวหนึ่งวินาที เส้นสีแดงคือการจราจรขาเข้า และเส้นสีเขียวคือขาออก ที่ด้านล่างของหน้าต่างจะมีแท็บ "อินเทอร์เน็ต", "LAN", "โปรแกรม" - โดยการสลับไปมาคุณจะเห็นข้อมูลที่เกี่ยวข้อง เมื่อคลิกขวาที่หน้าต่างโปรแกรม คุณจะเรียกเมนูป๊อปอัปที่ให้สิทธิ์เข้าถึงรายงานต่างๆ โหมดนาฬิกาจับเวลา หรือตัวเลือกผู้ใช้และผู้ดูแลระบบได้

หากต้องการดูรายงานการเข้าชมอินเทอร์เน็ตหลักโดยเร็วที่สุด ให้เลื่อนเมาส์ไว้เหนือไอคอน DU Meter บนแถบงาน หากต้องการดูข้อมูลโดยละเอียดเกี่ยวกับกิจกรรมออนไลน์ของโปรแกรม ให้คลิกขวาที่หน้าต่าง DU Meter แบบกึ่งโปร่งใส แล้วเลือกดูการเชื่อมต่อเครือข่าย ในหน้าต่างใหม่ บนแท็บ "โปรแกรม" จะมีแอปพลิเคชันทั้งหมดที่ใช้การถ่ายโอนข้อมูล แท็บเปิดการเชื่อมต่อ TCP จะแสดงข้อมูลที่จะช่วยคุณระบุการรับส่งข้อมูลที่ไม่ได้รับอนุญาตจากคอมพิวเตอร์ของคุณ ข้อดี:

  • จำนวนรูปแบบรายงานสูงสุด
  • การคำนวณข้อมูลพร้อมกันสำหรับแอปพลิเคชันเฉพาะและการรับส่งข้อมูลเครือข่าย
  • จับเวลาการใช้งาน

ข้อเสีย: รุ่นทดลอง

ใบอนุญาต: ทดลองใช้

เหล่านี้เป็นแอปพลิเคชั่นยอดนิยม คุณสามารถลองใช้โปรแกรมอื่นๆ ที่โดดเด่นในด้านฟังก์ชันการทำงานได้

โปรแกรมที่มีประโยชน์มาก คุณสมบัติเพิ่มเติมมากมายทำให้เป็นแอปพลิเคชั่นที่หลากหลายที่สุดในการตรวจสอบการถ่ายโอนข้อมูลบนพีซี ข้อดี:

  • ความสะดวกในการใช้งาน
  • ติดตามการใช้งานเฉพาะ
  • ความสามารถในการสร้างรายงาน
  • โหมดการตรวจสอบการรับส่งข้อมูลบนเราเตอร์ (ต้องใช้ SNMP ที่เราเตอร์รองรับ)

ข้อเสีย: การติดตามแอปพลิเคชันที่ทำงานบนระบบไม่ถูกต้อง

ใบอนุญาต: ฟรี

ใช้พื้นที่น้อยมากและไม่โหลดโปรเซสเซอร์มากเกินไประหว่างการทำงาน ไม่มีฟีเจอร์ขั้นสูงมากมาย แต่แอปพลิเคชั่นนี้มีความโดดเด่นในเรื่องความเรียบง่าย ข้อดี:

  • การควบคุมง่าย ๆ
  • ฟังก์ชั่นนาฬิกาจับเวลา

ข้อบกพร่อง:

  • ลักษณะที่ไม่น่าสนใจ;
  • ขาดการติดตามข้อมูลเฉพาะแอปพลิเคชัน

ใบอนุญาต: ฟรี

มันทำงานได้โดยไม่มีปัญหาใน Windows เกือบทุกเวอร์ชันและมีคุณสมบัติที่มีเฉพาะในโปรแกรมประเภทนี้ในเวอร์ชันที่ต้องชำระเงินเท่านั้น ข้อดี:

  • ฟังก์ชั่นไฟร์วอลล์
  • กำหนดเวลาด้วยความสามารถในการปิดใช้งานการติดตามในเวลาที่กำหนด
  • การจัดการสถิติระยะไกลผ่านเครือข่าย

ข้อเสีย: ค่อนข้างใช้งานยาก

ใบอนุญาต: ฟรี

แน่นอนว่ารายการโปรแกรมสำหรับติดตามปริมาณข้อมูลบนคอมพิวเตอร์สามารถดำเนินต่อไปได้เป็นเวลานาน เราได้รวบรวมแอพพลิเคชั่นที่ดีที่สุดและเป็นที่นิยมที่สุด หากคุณมีประสบการณ์ในการใช้ซอฟต์แวร์อื่นอยู่แล้ว แบ่งปันในความคิดเห็น

เคาน์เตอร์จราจรสิ่งที่มีประโยชน์ โดยเฉพาะอย่างยิ่งหากคุณมีข้อจำกัดในการเข้าถึงเครือข่ายในแง่ของเวลาหรือจำนวนเมกะไบต์ที่ใช้ ไม่ใช่ทุกคนจะมีได้ไม่จำกัดใช่ไหม? หลายๆ คนสามารถเข้าถึงที่บ้านได้ไม่จำกัด แต่ใช้การเชื่อมต่อ 3G หรืออินเทอร์เน็ตบนมือถือนอกบ้านสำหรับแล็ปท็อป เช่น ฉัน เป็นต้น และการสื่อสารประเภทนี้มักจะมีจำกัด คุณต้องตรวจสอบปริมาณการใช้ข้อมูลของคุณเพื่อไม่ให้เสียเงินหากคุณใช้จ่ายมากเกินไป

ฉันขอแนะนำให้คุณใช้ เน็ตเวิร์ค — โปรแกรมฟรีสำหรับบันทึกการรับส่งข้อมูลอินเทอร์เน็ตและตรวจสอบความเร็วการเชื่อมต่ออินเทอร์เน็ต โปรแกรมขนาดเล็กที่จำเป็นนี้จะช่วยคุณตรวจสอบความเร็ว (ตำรวจจราจรไม่หลับ!) ของการเคลื่อนไหวบนเครือข่าย และยังแสดงจำนวนอินเทอร์เน็ตที่ถูกดาวน์โหลดในช่วงเวลาหนึ่งอีกด้วย

โดยการใช้ เน็ตเวิร์คคุณสามารถกำหนดเวลาหรือขีดจำกัดเมกะไบต์ได้ และเมื่อถึงเกณฑ์นี้ การแจ้งเตือนจะปรากฏบนหน้าจอแจ้งว่าเพลงของคุณถูกร้องแล้ว และถึงเวลาปิดท้าย คุณยังสามารถตั้งค่าให้ตัดการเชื่อมต่อจากเครือข่ายโดยอัตโนมัติหรือเปิดบางโปรแกรมได้ สะดวก มีประโยชน์ ง่าย

ดาวน์โหลดและติดตั้ง NetWorx: 1.7MB



เมื่อคุณคลิกขวาที่ไอคอนถาด เมนูต่อไปนี้จะปรากฏขึ้น...