トラフィックを監視します。トラフィックを制御する方法。ローカルネットワークのトラフィックを監視する

23.12.2021

下水

管理者は遅かれ早かれ、管理者から「誰がネットワークにアクセスし、どれだけダウンロードするかを計算する」という指示を受け取ります。プロバイダーの場合、「誰でも参加できるようにし、支払いを受け取り、アクセスを制限する」というタスクによって補完されます。何を数える？どのように？どこ？断片的な情報がたくさんあり、それらは構造化されていません。初心者の管理者に一般的な知識と資材への役立つリンクを提供することで、面倒な検索から管理者を救います。
この記事では、ネットワーク上のトラフィックの収集、アカウンティング、および制御を整理するための原則について説明します。問題の問題を検討し、ネットワークデバイスから情報を取得するための可能な方法をリストします。

これは、トラフィックとITリソースの収集、アカウンティング、管理、および請求に関する一連の記事の最初の理論的な記事です。

インターネットアクセス構造

一般に、ネットワークアクセス構造は次のようになります。

外部リソース-インターネット。すべてのサイト、サーバー、アドレス、およびユーザーが制御するネットワークに属していないその他のものが含まれます。
アクセスデバイスは、ルーター（ハードウェアまたはPCベース）、スイッチ、VPNサーバー、またはハブです。
内部リソース-ネットワークでの作業を考慮または制御する必要がある一連のコンピューター、サブネット、サブスクライバー。
管理サーバーまたはアカウンティングサーバー-専用ソフトウェアを実行するデバイス。ソフトウェアルーターと機能的に組み合わせることができます。

この構造では、ネットワークトラフィックは、アクセスデバイスを介して外部リソースから内部リソースに、またはその逆に流れます。交通情報を管理サーバーに送信します。制御サーバーはこの情報を処理し、データベースに保存して表示し、ロックコマンドを発行します。ただし、アクセスデバイス（メソッド）と収集および管理メソッドのすべての組み合わせに互換性があるわけではありません。さまざまなオプションについて、以下で説明します。

ネットワークトラフィック

まず、「ネットワークトラフィック」の意味と、ユーザーデータストリームから抽出できる有用な統計情報を定義する必要があります。
IPバージョン4は、これまでのところ主要なインターネットワーキングプロトコルのままです。 IPプロトコルは、OSIモデル（L3）の第3層に対応します。送信者と受信者の間の情報（データ）は、ヘッダーと「ペイロード」を持つパケットにパックされます。ヘッダーは、パケットの送信元と送信元（送信者と宛先のIPアドレス）、パケットサイズ、ペイロードタイプを定義します。ネットワークトラフィックの大部分は、UDPおよびTCPペイロードを含むパケットで構成されています。これらはレイヤー4（L4）プロトコルです。アドレスに加えて、これら2つのプロトコルのヘッダーには、データを送信するサービス（アプリケーション）のタイプを決定するポート番号が含まれています。

ワイヤ（または無線）を介してIPパケットを送信するために、ネットワークデバイスはIPパケットをレイヤ2（L2）プロトコルパケットに「ラップ」（カプセル化）するように強制されます。このタイプの最も一般的なプロトコルはイーサネットです。「ワイヤーへの」実際の転送は第1レベルです。通常、アクセスデバイス（ルーター）は、4より高いレベルのパケットヘッダーを解析しません（例外はインテリジェントファイアウォールです）。
データパケットのL3およびL4ヘッダーからのアドレス、ポート、プロトコル、および長さカウンターのフィールドからの情報は、トラフィックのアカウンティングおよび管理で使用される「ソースマテリアル」を構成します。転送される実際の情報量は、IPヘッダーの[長さ]フィールド（ヘッダー自体の長さを含む）にあります。ちなみに、MTUメカニズムによるパケットの断片化により、送信されるデータの総量は常にペイロードサイズよりも大きくなります。

このコンテキストで関心のあるIPおよびTCP/UDPフィールドの全長は、パケットの全長の2 ... 10％です。このすべての情報をバッチごとに処理して保存すると、十分なリソースがなくなります。幸い、トラフィックの大部分は、外部ネットワークデバイスと内部ネットワークデバイス間の一連の「ダイアログ」、いわゆる「フロー」で構成されるように構成されています。たとえば、単一の電子メール転送操作（SMTPプロトコル）内で、クライアントとサーバーの間でTCPセッションが開かれます。それは一定のパラメータのセットによって特徴付けられます （送信元IPアドレス、送信元TCPポート、宛先IPアドレス宛先TCPポート）。情報をパケットごとに処理して保存する代わりに、フローパラメータ（アドレスとポート）、および追加情報（各方向に送信されたパケットの数と長さの合計、オプションでセッション期間、ルーターインターフェイス）を保存する方がはるかに便利です。インデックス、ToSフィールド値など。このアプローチは、セッションが終了した瞬間に明示的にインターセプトできるコネクション型プロトコル（TCP）に有利です。ただし、セッション指向ではないプロトコルの場合でも、タイムアウトなどによってストリームレコードを集約して論理的に完了することができます。以下は、トラフィックフローに関する情報をログに記録する独自の課金システムのSQLデータベースからの抜粋です。

アクセスデバイスがアドレス変換（NAT、マスカレード）を実行して、単一の外部パブリックIPアドレスを使用してローカルネットワーク上のコンピューターのインターネットへのアクセスを整理する場合に注意する必要があります。この場合、特別なメカニズムがトラフィックパケットのIPアドレスとTCP / UDPポートの置換を実行し、動的変換テーブルに従って内部（インターネット上でルーティングできない）アドレスを置き換えます。この構成では、内部ネットワークホストにデータを正しく記録するために、変換結果がまだ内部アドレスを「匿名化」していない方法と場所で統計を収集する必要があることに注意する必要があります。

トラフィック/統計に関する情報を収集するための方法

アクセスデバイス自体（PCルーター、VPNサーバー）で直接トラフィックを通過させたり、このデバイスから別のサーバー（NetFlow、SNMP）に転送したり、「ネットワークから」（タップ、SPAN）したりすることに関する情報をキャプチャして処理できます。すべてのオプションを順番に分析してみましょう。

PCルーター

最も単純なケースを考えてみましょう。LinuxOSを搭載したPCをベースにしたアクセスデバイス（ルーター）です。

このようなサーバーのセットアップ方法、アドレス変換とルーティング、多くが書かれています。次の論理的なステップ、つまりそのようなサーバーを通過するトラフィックに関する情報を取得する方法に関する情報に関心があります。 3つの一般的な方法があります。

libpcapライブラリを使用してサーバーネットワークカードを通過するパケットの傍受（コピー）
組み込みのファイアウォールを通過するパケットの傍受
パケットごとの統計（前の2つの方法のいずれかで取得）を集約された情報ネットフローのストリームに変換するためのサードパーティツールの使用

libpcap

最初のケースでは、フィルター（man pcap-filter）を通過した後、インターフェースを通過するパケットのコピーを、このライブラリーを使用して作成されたサーバー上のクライアントプログラムによって要求できます。パケットは、レイヤ2（イーサネット）ヘッダーとともに到着します。キャプチャされる情報の長さを制限することができます（ヘッダーからの情報のみに関心がある場合）。このようなプログラムの例としては、tcpdumpやWiresharkがあります。 libpcapのWindows実装があります。 PCルーターでアドレス変換を使用する場合、このような傍受は、ローカルユーザーに接続された内部インターフェイスでのみ実行できます。外部インターフェイスでは、変換後、IPパケットにはネットワークの内部ホストに関する情報は含まれません。ただし、この方法では、インターネット上でサーバー自体によって生成されたトラフィックを考慮することはできません（これは、サーバー上でWebまたはメールサービスが実行されている場合に重要です）。

libpcapには外部サポートが必要ですオペレーティング・システムこれは現在、単一のライブラリをインストールすることに要約されます。この場合、パッケージを収集するアプリケーション（ユーザー）プログラムは次のことを行う必要があります。

必要なインターフェースを開く
受信したパケットを通過させるフィルター、キャプチャされた部分のサイズ（snaplen）、バッファーのサイズを指定します。
promiscパラメータを設定します。これにより、このインターフェイスのMACアドレス宛てのパケットだけでなく、一般に通過するすべてのパケットのネットワークインターフェイスがキャプチャモードになります。
受信したパケットごとに呼び出される関数（コールバック）を設定します。

選択したインターフェースを介してパケットを送信する場合、フィルターを通過した後、この関数はイーサネット、（VLAN）、IPなどを含むバッファーを受信します。ヘッダー、スナップレンまでの合計サイズ。 libcapライブラリはパッケージをコピーするため、パッケージの通過をブロックすることはできません。この場合、トラフィック収集および処理プログラムは、別の方法を使用する必要があります。たとえば、スクリプトを呼び出して、指定されたIPアドレスをトラフィックブロックルールに配置します。

ファイアウォール

ファイアウォールを通過するデータをキャプチャすると、アドレス変換が実行されている場合でも、サーバー自体のトラフィックとネットワークユーザーのトラフィックの両方を考慮することができます。この場合の主なことは、キャプチャルールを正しく作成し、適切な場所に配置することです。このルールは、トラフィックアカウンティングおよび制御アプリケーションがパケットを受信できるシステムライブラリへのパケットの送信をアクティブにします。 Linux OSの場合、iptablesはファイアウォールとして使用され、傍受ツールはipq、netfliter_queue、またはulogです。 OCFreeBSDの場合-teeやdivertなどのルールを持つipfw。いずれの場合も、ファイアウォールメカニズムは、次の方法でユーザープログラムを操作する機能によって補完されます。

ユーザープログラム-トラフィックハンドラーは、システムコールまたはライブラリを使用してシステムに自身を登録します。
ユーザープログラムまたは外部スクリプトがファイアウォールにルールを設定し、選択したトラフィックを（ルールに従って）ハンドラー内で「ラップ」します。
通過するパケットごとに、ハンドラーはその内容をメモリバッファー（IPヘッダーなどを含む）の形式で受け取ります。処理（アカウンティング）後、プログラムはオペレーティングシステムカーネルにそのようなパケットで次に何をするかを指示する必要があります-破棄またはまたは、変更されたパケットをカーネルに渡すこともできます。

IPパケットはコピーされずに分析ソフトウェアに送信されるため、IPパケットを「排出」することが可能になり、特定のタイプのトラフィック（たとえば、選択したローカルネットワークサブスクライバー）を完全にまたは部分的に制限できます。ただし、アプリケーションがその決定についてカーネルに応答しなくなった場合（たとえば、ハングした場合）、サーバーを通過するトラフィックは単にブロックされます。
説明したメカニズムでは、大量のトラフィックが送信されるため、サーバーに過度の負荷がかかり、カーネルからユーザープログラムへのデータの継続的なコピーに関連することに注意してください。 OSカーネルのレベルで統計を収集する方法には、NetFlowプロトコルを使用してアプリケーションプログラムに集約された統計を発行するため、この欠点はありません。

Netflow

このプロトコルは、トラフィックアカウンティングと分析の目的で、ルータからトラフィック情報をエクスポートするためにシスコシステムズによって開発されました。現在最も人気のあるバージョン5は、いわゆるフローレコードの形式で過去のトラフィックに関する情報を含むUDPパケットの形式で構造化されたデータストリームを受信者に提供します。

トラフィックに関する情報の量は、トラフィック自体よりも数桁小さく、これは大規模な分散ネットワークで特に重要です。もちろん、ネットフローに関する統計を収集するときに情報の転送をブロックすることはできません（追加のメカニズムを使用しない場合）。
現在人気が高まっていますさらなる開発このプロトコルのバージョン9は、フローレコードテンプレート構造に基づいており、他のメーカーのデバイス（sFlow）の実装です。最近、IPFIX標準が採用されました。これにより、統計をより深いレベルのプロトコル（たとえば、アプリケーションタイプごと）で送信できます。
ネットフローソース（エージェント、プローブ）の実装は、上記のメカニズム（flowprobe、softflowd）に従って動作するユーティリティの形式と、OSカーネルに直接組み込まれた（FreeBSD：ng_netgraph、Linux :)の両方で、PCルーターで利用できます。。ソフトウェアルーターの場合、netflow統計ストリームは、ルーター自体でローカルに受信および処理するか、ネットワーク経由（送信プロトコル-UDP経由）で受信デバイス（コレクター）に送信できます。

コレクタープログラムは、一度に多くのソースから情報を収集できるため、アドレス空間が重複している場合でもトラフィックを区別できます。 nprobeなどの追加ツールを使用すると、追加のデータ集約、ストリーム分岐、またはプロトコル変換を実行することもできます。これは、数十台のルーターを備えた大規模な分散ネットワークを管理する場合に重要です。

netflowエクスポート機能は、Cisco Systems、Mikrotik、およびその他のルーターをサポートしています。同様の機能（他のエクスポートプロトコルを使用）は、すべての主要なネットワーク機器メーカーによってサポートされています。

libpcap「外部」

タスクを少し複雑にしましょう。アクセスデバイスがサードパーティのハードウェアルーターである場合はどうなりますか？たとえば、D-Link、ASUS、Trendnetなど。その上に、おそらく、データを取得するための追加のソフトウェアツールを配置することは不可能です。または、インテリジェントアクセスデバイスがありますが、それを構成することはできません（権限がないか、プロバイダーによって制御されています）。この場合、アクセスデバイスのジャンクションポイントで直接交通情報を収集することが可能です。内部ネットワーク、パッケージをコピーする「ハードウェア」手段を使用します。この場合、イーサネットパケットのコピーを受信するには、専用のネットワークカードを備えた別のサーバーが必要になります。
サーバーは、上記のlibpcapメソッドに従ったパケット収集メカニズムを使用する必要があります。私たちのタスクは、アクセスサーバーからの出力と同じデータストリームを、これに割り当てられたネットワークカードの入力に送信することです。これには、次のものを使用できます。

イーサネットハブ：すべてのポート間でパケットを無差別に転送するだけのデバイス。現代の現実では、それはほこりっぽい倉庫のどこかにあり、この方法はお勧めできません：信頼性が低く、低速（1 Gbpsの速度のハブはありません）
イーサネット-ミラーリング機能を備えたスイッチ（ミラーリング、SPANポート。最新のインテリジェント（および高価な）スイッチを使用すると、すべてのトラフィック（着信、発信、両方）を、リモート（RSPAN）を含む別の物理インターフェイスVLANの指定されたポートにコピーできます。）。
ハードウェアスプリッター。1枚ではなく2枚のネットワークカードを収集するためにインストールが必要になる場合があります。これは、メインのシステム1に追加されます。

当然、アクセスデバイス自体（ルータ）でSPANポートを設定できます（許可されている場合）（Cisco Catalyst 6500、Cisco ASA）。 Ciscoスイッチのこのような設定の例を次に示します。
監視セッション1ソースVLAN100！どこからパッケージを入手しますか
セッション1の宛先インターフェイスGi6/3を監視します！パッケージはどこに発送しますか？

SNMP

私たちの管理下にあるルーターがなく、netflowに連絡する必要がない場合、ユーザーのトラフィックの詳細には関心がありません。これらはマネージドスイッチを介してネットワークに接続されているだけであり、各ポートにかかるトラフィックの量を概算する必要があります。ご存知のように、リモート管理されたネットワークデバイスは、ネットワークインターフェイスを通過するパケット（バイト）のカウンターをサポートし、表示できます。それらをポーリングするには、標準化されたSNMPリモート管理プロトコルを使用するのが正しいでしょう。これを使用すると、指定されたカウンターの値だけでなく、インターフェースの名前と説明、インターフェースを通して表示されるMACアドレス、その他の有用な情報などの他のパラメーターも非常に簡単に取得できます。これは、コマンドラインユーティリティ（snmpwalk）、グラフィカルSNMPブラウザ、およびより高度なネットワーク監視プログラム（rrdtools、cacti、zabbix、whats up goldなど）の両方によって実行されます。ただし、この方法には2つの重大な欠点があります。

トラフィックはによってのみブロックできます完全シャットダウン同じSNMPを使用するインターフェース
SNMPを介して取得されるトラフィックカウンターは、イーサネットパケットの長さの合計を参照します（ユニキャスト、ブロードキャスト、およびマルチキャストを別々に使用します）が、前述の残りのツールは、IPパケットに関連する値を提供します。これにより、イーサネットヘッダーの長さによって引き起こされるオーバーヘッドが原因で、（特に短いパケットで）顕著な不一致が生じます（ただし、これはおおよそ処理できます：L3_bytes = L2_bytes --L2_packets * 38）。

VPN

これとは別に、アクセスサーバーへの接続を明示的に確立することにより、ユーザーがネットワークにアクセスする場合を検討する価値があります。古典的な例は古き良きダイヤルアップであり、そのアナログは現代世界 VPNリモートアクセスサービス（PPTP、PPPoE、L2TP、OpenVPN、IPSEC）

アクセスデバイスは、ユーザーIPトラフィックをルーティングするだけでなく、専用のVPNサーバーとしても機能し、ユーザートラフィックが送信される論理トンネル（多くの場合暗号化されている）を終了します。
このようなトラフィックを説明するために、上記のすべてのツール（および、ポート/プロトコルによる詳細な分析に適しています）と、VPNアクセス制御ツールを提供する追加のメカニズムの両方を使用できます。まず、RADIUSプロトコルについて説明します。彼の仕事はかなり複雑なトピックです。 VPNサーバー（RADIUSクライアント）へのアクセスの制御（承認）は、有効なユーザーのデータベース（テキストファイル、SQL、Active Directory）とその属性（接続速度の制限、割り当てられたIPアドレス）。承認プロセスに加えて、クライアントは定期的にアカウンティングメッセージをサーバーに送信します。これは、送信されたバイトとパケットのカウンターを含む、現在実行中の各VPNセッションのステータスに関する情報です。

結論

上記の交通情報を収集するすべての方法をまとめてみましょう。

少しまとめてみましょう。実際には、ソフトウェアおよびハードウェアルーター、スイッチ、VPNサーバーなど、多数のアクセスツールを使用して、（クライアントまたはオフィスサブスクライバーを使用して）管理するネットワークを外部ネットワークインフラストラクチャに接続する方法は多数あります。ただし、ほとんどの場合、ネットワークを介して送信されるトラフィックに関する情報を、分析と管理のためにソフトウェアまたはハードウェアツールに送信できるスキームを考え出すことができます。このツールを使用すると、アクセスデバイスへのフィードバックが可能になり、個々のクライアントやプロトコルなどにインテリジェントなアクセス制限アルゴリズムが適用される可能性があります。
これで資材の分析は終わりです。未解決のトピックのうち、残っているものは次のとおりです。

収集されたトラフィックデータはどこにどのように移動するか
交通会計ソフトウェア
請求と単純な「カウンター」の違いは何ですか
トラフィックを制限する方法
訪問したWebサイトの記録と制限

タグ：タグを追加

データカウンターは、インターネットユーザーが使用する興味深いプログラムであるだけではありません。ネットワークケーブルがインストールされているPCで正常に動作します。これにより、特定されたものも含め、すべてのネットワークトラフィックを分析できるようになります。コンピュータのインターネットトラフィックを監視するプログラムの助けを借りて、コンピュータが感染していて不要なパケットを送信していないかどうかを簡単に見つけることができます。

インターネットトラフィックを制御するための最適なプログラムの選択。

Network Meterは、便利なデスクトップガジェットおよびトラフィックメータリングプログラムであり、インターネット接続を簡単に制御して、ローカルネットワークおよびWi-Fi経由で配信できます。ほとんどのユーザーは、Windows Vistaで導入され、Windows7に引き継がれたデスクトップガジェットによって提供される機能を無視します。これらのアプリケーションの一部は非常に便利です。

ネットワークメーターは、アクティブなインターネット接続を監視するアプリケーションです。ローカルネットワークとインターネットの両方でIPアドレスを指定できます。現在のデータ転送、ダウンロード、アップロード速度、および前回のセッション中にダウンロードして送信したデータの量を表示します（Windowsの再起動以降）。さらに、ワイヤレスネットワーク監視モードでは、アプリケーションはWi-FiネットワークのSSID、つまり名前と信号品質のパーセンテージ値（0〜100％）を表示します。ガジェットの追加要素は、IPアドレスロケーター（IP検索）とインターネットテスター（速度テスト）です。

誰でもプログラムを使用できます。

ガジェットインストーラーをZIPアーカイブから解凍し、ハードドライブ上の場所を選択します。解凍したファイルをダブルクリックして、ネットワークメーターをインストールします。
メーカーを確認するメッセージが表示されたら、[インストール]をクリックします。ガジェットはデスクトップ（通常は右側）に表示されますが、マウスの左ボタンでドラッグアンドドロップすることでどこにでも配置できます。
アプリはすでにアクティブになっていますが、関心のある接続を監視していることを確認するには、[ネットワークメーター]オプションに移動します。これを行うには、ガジェットを右クリックして[設定]を選択します。
メインタブの[設定]で、ガジェットの機能を管理できます。まず、監視するネットワーク（ネットワークタイプ）を選択する必要があります。ケーブル（有線ネットワーク）またはWi-Fi（無線ネットワーク）を介してLANに接続することを選択できます。後者の場合、ガジェットには追加機能（SSIDと信号品質メーター）が装備されます。マーカーで示された機能は、ローカルIPアドレスで制御されているネットワークカード（ローカルネットワーク）と、データ転送用に制御されているネットワークを示しています。パーソナルPCで使用する場合は問題ありませんが、ラップトップでは、All Network Meterが現在アクティブなカードを監視していることを確認する価値があります。通常、イーサネットLANとWi-Fiカードのどちらかを選択する必要があります。
[表示]タブは、ガジェットが情報を表示する方法を決定します。たとえば、デフォルトの単位設定をビット/秒から変更して、速度をキロバイトまたはメガビットで読み取ることをお勧めします。「OK」ボタンを押すと設定が保存されます。
「ネットワークメーター」ウィンドウの変更はすぐに表示されます。カウンターが現在のデータ転送を表すことは注目に値します-オンこの瞬間したがって、ネットワークアクティビティを制御します。ただし、別のメトリックは、そのセッション中にダウンロードおよびアップロードされたデータの量をカウントします。これは、限られたネットワーク（3Gモバイルインターネットなど）を使用しているユーザーに役立ちます。これにより、パケットがオーバーサブスクライブされているかどうかを簡単に知ることができます。

ライセンス：無料

重要。プログラムを正しく実行するには、.NETFramework1.1パッケージがシステムにインストールされている必要があります。

非常に興味深い機能であなたを驚かせることができるGUIの点で素晴らしいプログラム。 GlassWireは、インターネット接続のデータフローを管理するためのプログラムであり、その特徴的な機能は、まず、最新のアニメーションインターフェイスであり、グラフィックテンプレートを使用して外観をさらに変更できるため、グラフ。このプログラムを使用すると、新しいセッションを開始してネットワーク接続を使用するプロセスとアプリケーションの名前を表示できます。ユーザーは、ポップアップウィンドウを介して、およびプログラムウィンドウから直接すべてについて通知されます。

GlassWireの使用は直感的で、プログラムに実装されている主な機能（グラフィカルデータ分析、ファイアウォール設定、アプリケーションに分割された消費データ転送、通知のリスト）に対応する連続するタブを切り替えることになります。それらには通常、次の3つのビューがあり、ニーズに合わせて画面コンテンツをカスタマイズできます。同時に、個々のプロセスに関する詳細情報を表示したり、アカウントグラフでデータを表すA。

プログラムメニューから直接、製造元のWebサイトでオンラインで利用できるテクニカルサポートセクションにアクセスできます。それは非常に明確であり、プログラムを使用するための迅速で完全なガイドだけでなく、よくある質問やユーザーフォーラムのデータベースへのアクセスも含まれています。このプログラムは現在、開発バージョンでのみ利用可能ですが、すべての詳細を微調整したいというメーカーの要望により、すぐに人気が出ています。利点：

ファイアウォール機能;
非常に便利で美しいインターフェース。
操作のしやすさ。

短所：

無料版には多くの機能がありません。
データ転送の追跡スケジュールはありません。

ライセンス：無料。

アプリケーションによって生成されたネットワークトラフィックを監視できる高度な監視ユーティリティ。多くの形式でレポートを作成します。このプログラムは、インターネット、ローカルネットワーク、および特定のプログラムのデータのダウンロードと送信を報告します。また、インターネットが使用しているアプリケーションも示します。 Wi-Fi信号の品質を制御します。最新バージョンはWindows10と完全に互換性があります。DUはデータ使用量を明確に追跡します。時間、日、週、月のレポートを提供します。また、固定制限を超えたときに警告することもできます。レポートのデータは、Excel、Word、PDFにエクスポートできます。ストップウォッチモードでは、特定の時間におけるデータの消費量を高い精度で判断できます。転送がカウントされない時間を指定できるだけでなく（これは、無料時間の料金プランを使用する人々に役立ちます）。

DU Meterは、デスクトップの右下隅に半透明の通知ウィンドウとして表示され、リアルタイムのネットワークトラフィック情報を表示します。 DU Meterウィンドウは、マウスでその端をドラッグすることで拡大できます。各縦線は1秒を表します。赤い線は着信トラフィックで、緑の線は発信トラフィックです。ウィンドウの下部には、[インターネット]、[LAN]、[プログラム]のタブがあります。これらを切り替えると、対応するデータが表示されます。プログラムウィンドウを右クリックすると、さまざまなレポート、ストップウォッチモード、またはユーザーと管理者のオプションにアクセスできるポップアップメニューが表示されます。

基本的なインターネットトラフィックレポートをできるだけ早く表示するには、タスクバーのDUメーターアイコンの上にマウスを置きます。プログラムのオンラインアクティビティに関する詳細情報を表示するには、DUメーターの半透明ウィンドウを右クリックし、[ネットワーク接続の表示]を選択します。新しいウィンドウの[プログラム]タブには、データ転送を使用するすべてのアプリケーションがあります。 [TCP接続を開く]タブには、コンピューターからの不正なトラフィックを特定するのに役立つ情報が表示されます。利点：

レポート形式の最大数。
特定のアプリケーションとネットワークトラフィックのデータの同時計算。
使用タイマー。

短所：試用版。

ライセンス：トライアル。

これらは最も人気のあるアプリです。あなたはそれらの機能性で際立っている他のいくつかを試すことができます。

とても便利なプログラムです。多くの高度な機能により、最も用途の広いPCデータ監視アプリケーションになっています。利点：

操作のしやすさ;
特定のアプリケーションの追跡。
レポートを作成する機能。
ルータのトラフィックスヌーピングモード（ルータでサポートされているSNMPが必要です）。

欠点：システムによって起動されたアプリケーションの不正確な追跡。

ライセンス：無料。

占有するスペースはごくわずかで、動作中にプロセッサに過負荷をかけることはありません。高度な機能はそれほど多くありませんが、アプリはそのシンプルさで勝ちます。利点：

シンプルなコントロール。
ストップウォッチ機能。

短所：

面白くない外観;
特定のアプリケーションのデータ追跡の欠如。

ライセンス：無料。

ほとんどすべてのバージョンのWindowsで問題なく動作し、このタイプのプログラムの有料バージョンでのみ使用できる機能があります。利点：

ファイアウォール機能;
特定の時間に追跡をオフにする機能を備えたスケジュール。
ネットワークを介した統計のリモート管理。

短所：使用が非常に難しい。

ライセンス：無料。

もちろん、コンピュータのトラフィックをアカウンティングするためのプログラムのリストは、かなり長い間続けることができます。最高で最も人気のあるアプリを集めました。すでに他のソフトウェアを使用した経験がある場合は、コメントで共有してください。

あなたが必要です 無料プログラム 会計と追跡ネットワークとインターネットトラフィック十分な機会がある ロシア語で? 効用 トラフィックモニターリアルタイムで正確なトラフィックカウントを生成し、豊富な設定とさまざまな関連機能により、このプログラムは賞賛に値するものであり、この種の最高のソフトウェアの中で正当な位置を占めることを確信できます。 トラフィックモニター LAN、DSL、およびモデム接続で動作し、スタイリッシュでグラフィカルなダイアログに送受信されたデータを表示します。

交通会計ソフトウェア

トラフィックモニターは、記録されたイベントを選択するための条件で表示できるログファイルを維持します。プログラムによって作成されたログは、タイプ、ユーザー、および指定された日付または期間ごとにイベントを表示するためのフィルターを実装します。ジャーナルは、htmlおよびExcel形式に簡単にエクスポートできます。

プログラム快適なデザインに恵まれ、作業ウィンドウは簡単に移動でき、色、透明度、使用するフォントが調整されます。プログラムのコンテキストメニューで[設定]オプションを選択すると、ユーティリティの機能と設定の豊富さに驚かれることでしょう。これらの組み合わせにより、強力でプロフェッショナルなツールが作成されます。 インターネットトラフィックを説明する.

ノート

トラフィックモニターをコンピューターで動作させるには、Microsoft.NETFrameworkバージョン1.1以降をインストールする必要があります。

セットアップが簡単！
リアルタイムの消費チャート。
1台のPCからすべてのデバイスを制御します。
制限を超えた場合の通知。
WMI、SNMPv1 / 2c / 3、および64ビットカウンターのサポート。
誰がどこからダウンロードしているかを確認します。
プロバイダーを確認してください！

「10-Strike：Traffic Accounting」は、トラフィック消費を制御するためのシンプルなプログラムです。 ネットワーク内のコンピューター、スイッチ、サーバー企業でも自宅でも（30日間の試用期間が終了した後でも、試用版では3つのセンサーを無料で監視できます）。ボリュームを監視する 着信と発信ローカルネットワーク全体のPCで消費されたトラフィック（含む）。インターネットにアクセスするとき。

このソフトウェアは、受信データと送信データの量に関する統計をホストから常に収集し、ネットワークインターフェイスでのデータ転送速度の変化のダイナミクスをグラフや表の形式でリアルタイムに表示します。

インターネットトラフィックを大量に消費している不正なユーザーを検出するあなたの組織で。従業員による労働規律の違反は、 労働生産性の低下。従業員のコンピューターによるトラフィック消費の最も簡単な分析により、最もアクティブなネットワークユーザーを見つけることができます。 WMIセンサーを使用する場合、ネットワークPCに何もインストールする必要はなく、管理者パスワードのみが必要です。

残念ながら、私たちの国では、法人のインターネットトラフィックはまだどこでも安くはありません。ユーザーの過度のインターネットアクティビティ（多くの場合、ワークフローとは無関係）が 過剰支出接続の料金を支払う組織。ソフトウェアを使用すると、ビジネスの予想外の高額なインターネット料金を防ぐのに役立ちます。カスタマイズ 一定量のトラフィックの消費に関する通知一定期間の企業のコンピュータ。

あなたはできる 着信および発信トラフィックの速度のグラフを観察する画面上のPCとネットワークデバイスをリアルタイムで表示します。迅速にできる 誰が最も支出するかを決定するチャンネルを強制終了します。

プログラムはPCのトラフィック消費を絶えず監視し、 特定の条件が満たされたときに通知します、設定できます。たとえば、PCが消費するトラフィック量が指定された値を超えた場合、または特定の期間の平均情報転送速度がしきい値を上回ったり下回ったりした場合です。与えられた条件が満たされると、プログラム 通知する次のいずれかの方法であなたを：

コンピュータ画面にメッセージを表示する。
音声信号;
電子メールメッセージの送信。
ログファイルへの書き込み。
システムのイベントログのエントリ。

さらに、プログラムはできます 実行する条件が満たされた場合の特定のアクション：別のプログラムの起動、VBまたはJSスクリプトの実行、サービスの再起動、PCの再起動など。

ソフトウェアが動作するように トラフィック消費統計を蓄積しますコンピューター。いつでも誰がどのくらいの量のデータを受信したか、どのようなデータ転送速度が達成されたかを知ることができます。データのダウンロード速度のグラフ、およびトラフィック量の消費量の表は、任意の期間または日付で作成できます。

賞

2015年2月、英語版のプログラムがこの賞を受賞しました。これは、英国の人気雑誌「NetworkComputing」の「Productof the Year for ITOptimization」（IT最適化製品）の「NetworkComputingAwards2015」コンペティションのファイナリストです。今年の）。

ライセンスを購入すると、無料のソフトウェアと技術アップデートのサブスクリプションを受け取ります。 1年間のサポート。

今すぐ30日間の無料トライアルをダウンロードして、試してみてください。 Windows XP / 2003 / Vista / 2008/7 / 8.1/2012/10/2016がサポートされています。

インターネット接続がトラフィックによって支払われる場合、受信または送信されるデータの量を知り、制御することは非常に役立ちます。残念ながら、すべてのユーザーが、オンラインで映画を見たり、Skypeビデオ通話を行ったりすると、単純な電子メール通信よりもはるかにコストがかかること、および多くのプログラムがバックグラウンドで実行されているにもかかわらず、ある程度のトラフィックを消費することを理解しているわけではありません。この場合、コンピュータ上のインターネットトラフィックを監視するための無料のプログラムが役立ちます- Networkx.

インストールは迅速で、重要なものを選択する必要はありません。