Verkkoliikenteen valvonta ja analysointi

Abstract

Toimivat tietoliikenneyhteydet ovat nyky-yhteiskunnassa jo melkein elinehto. On erittäin tärkeää taata kaikille häiriötön ja tasavertainen internetpalvelu. Operaattoreiden on hyvä valvoa, millaista dataa verkossa liikkuu. Näin voidaan häiriötilanteista toipua tehokkaasti. Tässä työssä tutustutaan kahteen erilaiseen vaihtoehtoon valvoa ja analysoida yrityksen asiakkaiden verkkoliikennettä. Työn tilaajana on Suupohjan Seutuverkko Oy.

Työssä käsitellään verkonvalvontaa ja analysointia operaattorin näkökulmasta ja tutustutaan Cisco Systems -yrityksen kehittämään NetFlow-protokollaan, jota verrataan sitä perinteisempään pakettianalysointiin. Ensimmäisenä tutustuttiin ntop-yrityksen ntopng-ohjelmapohjaiseen ratkaisuun ja seuraavana Extreme Networks -yrityksen ExtremeAnalytics-laiteratkaisuun. Työssä käydään läpi kummankin vaihtoehdon asennus ja tutustutaan niiden käyttöön tarkemmin. Lopussa vertaillaan kumpaakin ratkaisua yrityksen näkökulmasta ja pohditaan niiden käyttökelpoisuutta.

Well-functioning data communications are almost a lifeline in today’s society. Therefore, it is very important to ensure a seamless and equal Internet service for everyone. Internet service providers should monitor the data in their network. This way interferences can be solved effectively. This thesis examined two different ways to monitor and analyze the ISP’s customers’ network traffic. The thesis was commissioned by Suupohjan Seutuverkko Oy. The thesis studied network monitoring and analysis from an Internet service provider’s perspective and introduced the NetFlow protocol developed by Cisco Systems, which was then compared to a more traditional packet analysis. The softwarebased solution, ntopng, developed by the ntop company was examined first. Next followed the hardware-based ExtremeAnalytics developed by Extreme Networks. The thesis studied the installation and usage of both these solutions. At the end, both solutions were compared from the ISP’s perspective and their utility was considered.