Die Bandbreitenüberwachung Modul kann verwendet werden, um einfache Berichte über die Bandbreitennutzung nach Port, Host, Protokoll und Zeit für den Datenverkehr zu erstellen, der von Ihrem System gesendet oder durch Ihr System geleitet wird. Es ist sowohl für eigenständige Hosts als auch für solche nützlich, die als Gateway (möglicherweise mit NAT) für ein Netzwerk fungieren.
Bevor es verwendet werden kann, muss das Modul mehrere Firewall-Regeln und einen Syslog-Eintrag einrichten, um den über Ihr System gesendeten und empfangenen Datenverkehr zu erfassen. Bei der Einrichtung müssen Sie die externe Netzwerkschnittstelle des Systems auswählen, auf der der Datenverkehr überwacht wird. Dies ist normalerweise die PPP-Schnittstelle, die für Ihre Einwahl- oder ADSL-Verbindung verwendet wird, oder die Ethernet-Schnittstelle, die mit Ihrem Kabelmodem oder Upstream-Router verbunden ist.
Sobald mindestens eine Stunde Traffic erfasst wurde, kann das Modul verwendet werden, um Berichte zu erstellen, die den Traffic nach einer der folgenden Kategorien zusammenfassen :
- Stunde
- Datum und Uhrzeit des Datenempfangs.
- Tag
- Das Datum, an dem die Daten empfangen wurden.
- Host
- Der Host in Ihrem internen Netzwerk oder der Firewall-Host, der die Daten gesendet oder empfangen hat.
- Interner Port
- Der Port auf Ihrem internen oder Firewall-Host, an den die Daten gesendet wurden. Dieser Modus ist nützlich, um festzustellen, wie viel Datenverkehr durch Verbindungen zu jedem Ihrer Server generiert wird.
- Externer Port
- Der Port auf einem Server außerhalb Ihres Netzwerks, an den Daten gesendet wurden. Dies kann verwendet werden, um festzustellen, auf welche Dienste Benutzer Ihres Netzwerks zugreifen.
- Anschluss
- Sowohl interne als auch externe Ports. Nützlich für den Vergleich der gesamten Netzwerknutzung nach Diensttyp.
Sie können den Bericht auch auf einen ausgewählten Host, Port oder Protokoll beschränken. Der Host kann als IP-Adresse, Hostname oder Netzwerkadresse wie 192.168.1.0 eingegeben werden. Der Port kann mit Name oder Nummer eingegeben werden und passt sowohl zu TCP als auch zu UDP.
Mithilfe der Felder Für Verkehr nach und Für Verkehr vor kann der Bericht auch auf den Verkehr beschränkt werden, der zwischen ausgewählten Stunden erfasst wurde. Da der Traffic stündlich zusammengefasst wird, können Sie den Bericht nicht präziser als stündlich begrenzen.
Die Option Nur Server-Ports? ist nützlich, wenn nach eingehenden, ausgehenden oder allen Ports gemeldet wird. Es beschränkt die Anzeige auf Ports, die häufig von Servern verwendet werden (solche unter 1024 oder mit Namen), um zu vermeiden, dass die Anzeige mit Zählungen für clientseitige Ports überladen wird, die normalerweise nicht nützlich sind.
Die Option Hostnamen auflösen? kann ausgewählt werden, wenn nach Host gemeldet wird. Es bewirkt, dass alle IP-Adressen nach Möglichkeit in Hostnamen umgewandelt werden.
Bandbreitenüberwachung