لا يوجد حرفي أفضل من الأدوات التي يستخدمها. هذا صحيح في كل مجال تقريبًا ، بما في ذلك إدارة الشبكة. لحسن الحظ ، فإن مسؤولي الشبكات لديهم الكثير من الأدوات الممتازة المتاحة لمساعدتهم في أداء المهام المختلفة. المراقبة هي واحدة من تلك المهام والعديد من أنواع الأدوات المختلفة المتاحة. يمكن لمحللات NetFlow أو S-FLow Analyzers منح المسؤولين رؤية واضحة لما يتم إجراؤه على شبكتهم. لكن اليوم ، نحن مهتمون بنوع مختلف من المراقبة ، ومراقبة شبكة SNMP. ال بروتوكول إدارة الشبكات البسيطة هو بروتوكول الاتصال الذي يتيح الرصدأدوات قراءة المقاييس التشغيلية لمعدات الشبكة والأجهزة الأخرى مثل الخوادم. لقد بحثنا في السوق عن أفضل أدوات مراقبة شبكة SNMP وسنقوم بمراجعة أفضل خمس أدوات.
قبل أن نكشف عن مراقبة شبكة SNMP الأعلى لديناالأدوات ، سنقضي بعض الوقت في شرح ماهية SNMP وكيف تعمل. هذه ليست بأي حال ورقة تقنية لذلك سنحاول الحفاظ على تفسيراتنا غير تقنية قدر الإمكان. فكرتنا هي فقط أن نقدم لك الصورة الكبيرة حتى تتمكن من فهم كيفية عمل أدوات مراقبة الشبكة بشكل أفضل. سننظر إلى SNMP على وجه التحديد في سياق شبكات المراقبة. بعد كل شيء ، أليس هذا ما تدور حوله هذه المقالة؟ وعندما ننتهي من هذه النظرية ، سنراجع أفضل خمسة أدوات لرصد شبكة SNMP.
SNMP التمهيدي
العديد من النصوص حول SNMP تجعله يبدو بشكل كبيرمسألة معقدة. هناك سبب لذلك. أنه. ولكن كما لو لم يكن عليك أن تكون ميكانيكيًا في قيادة السيارة ، فلن تحتاج إلى أن تكون خبيرًا في SNMP لتكوين أداة مراقبة ، وليس أقل بكثير لفهم ومقارنة ميزاتها. لكن في الواقع ، هذا ليس معقدًا. على الأقل ليس في سياق مراقبة الشبكة. دعنا نلقي بعض الضوء على الموضوع.
يستخدم بروتوكول SNMP في المقام الأول كوسيلة لالأجهزة الخارجية - التي سوف ندعو مديري SNMP لعدم وجود مصطلح أفضل - لقراءة المعلومات من وكتابة المعلومات إلى الأجهزة التي تدعم SNMP. مثل هذه الأجهزة - التي يمكن أن تكون معدات شبكات مثل المحولات وأجهزة التوجيه أو غيرها من الأجهزة المتصلة بالشبكة مثل الخوادم أو الأجهزة - توفر عددًا معينًا من المعلمات إما في وضع القراءة فقط أو في وضع القراءة والكتابة. فمثلا. سوف تحتوي الطابعة التي تدعم SNMP على معلمات للقراءة فقط لمستوى خراطيش الحبر أو إجمالي عدد الصفحات المطبوعة. وبالمثل ، سيكون للخادم الذي يدعم SNMP استخدام وحدة المعالجة المركزية ، أو مساحة القرص المتاحة ، أو درجة حرارة النظام. يتصل مدير SNMP بجهاز تمكين SNMP باستخدام طلبات الحصول على قراءة المعلمات وتعيين طلبات لكتابتها.
MIBs و OIDs
MIB ، أو قاعدة معلومات الإدارة ، هينوع خاص من الملف النصي الذي يحدد كل معلمة من جهاز معين. يحتوي كل جهاز يدعم SNMP على MIB مطابق. هذا لا يعني أن لكل جهاز جهاز فردي ، رغم ذلك. على سبيل المثال ، هناك MIB لمفاتيح Cisco التي تغطي معظم الطرز. يحتوي MIB على قائمة هرمية لجميع معلمات SNMP المتاحة لهذا الجهاز. يبدو إدخال MIB النموذجي كما يلي:
Iso(1).org(3).dod(6).internet(1).private(4).transition(868).products(2).chassis(4).card(1).slotCps(2).-cpsSlotSummary(1).cpsModuleTable(1).cpsModuleEntry(1).cpsModuleModel(3).3562.3
يمكنك التفكير في كل عنصر مفصول بنقطةمستوى واحد في التسلسل الهرمي ، تمامًا مثل الدلائل على بنية شجرة جهاز التخزين. غالبًا ما يحتوي ملف MIB على مئات من هذه الإدخالات ، واحدة لكل معلمة. هل لاحظت الأرقام الموجودة بين قوسين بجانب كل قيمة نصية؟ يمكن استخدامها لتبسيط التواصل بين المديرين والعملاء. قد يستخدم المدير السلسلة 1.3.6.1.4.868.2.4.1.2.1.1.1.3.3562.3 للإشارة إلى مثال المثال الخاص بنا. هذا يجعل لطلبات أصغر التي تستخدم نطاق ترددي أقل. بالمناسبة ، تسمى هذه السلاسل - بغض النظر عما إذا كانت تستخدم النص أو الأرقام فقط - OIDs أو معرفات الكائنات.
الآن ، حتى يتمكن أي مدير SNMP من الحصول على أوتعيين المعلمات في جهاز يدعم SNMP ، فإنه يحتاج إلى الوصول إلى ملف MIB لهذا الجهاز. تحتوي معظم برامج إدارة أو مراقبة SNMP بالفعل على جميع MIBs المعيارية وغالبًا بعض من البرامج الشعبية من الشركات المصنعة الكبرى المدمجة. إذا كنت بحاجة إلى الوصول إلى بعض OID الخاص بالجهاز غير المدرجة في MIBs المدمجة في البرنامج ، فستحتاج إلى إضافة MIB المناسب. غالبًا ما يكون ذلك مجرد تنزيل ملف MIB من موقع الشركة المصنعة للمعدات ونسخه إلى دليل MIB الخاص بالبرنامج.
تم إنشاء SNMP لأول مرة في عام 1988 ، قبل ذلك بكثيركان هناك أي تهديدات خطيرة على الإنترنت وبالتأكيد قبل أمن الشبكة كان مصدر قلق كبير. لهذا السبب ، لا يوجد الكثير من الأمان المضمّن في البروتوكول. لا يستخدم SNMP التشفير ويستخدم آلية مصادقة خام للغاية. يتضمن كل طلب SNMP يرسله مدير سلسلة المجتمع. يمكنك التفكير في الأمر ككلمة مرور بدائية. يجب أن تطابق سلسلة المجتمع في الطلب ، بطبيعة الحال ، سلسلة الجهاز المستهدف. بالنسبة للأجهزة التي تدعم SNMP ، يمكن للمسؤولين تكوين نوعين مختلفين من سلاسل المجتمع: للقراءة فقط والقراءة والكتابة. بشكل افتراضي ، تستخدم العديد من الأجهزة عامة كما سلسلة المجتمع للقراءة فقط و نشر كما القراءة والكتابة واحد. البعض لا يزال يفعل. يخبرك هذا كثيرًا حول كيفية كون الأمان ليس أولوية مع SNMP.
باستخدام SNMP لمراقبة الشبكة
عند استخدام SNMP لمراقبة الشبكة ، فقطحفنة من OIDs هي موضع اهتمام. إنهم من نوعين أرغب في استدعاء أجهزة القياس والعدادات. يتم استخدام OID من نوع المقياس لأشياء مثل استخدام المعالج أو نسبة الذاكرة الخالية. تُستخدم OID المضاد من النوع لحساب البايتات داخل وخارج الجهاز أو لحساب أخطاء إدخال وإخراج الواجهة. تحتوي معدات الشبكات التي تدعم SNMP على مجموعة واحدة من OIDs من نوع المقياس لكل واجهة.
وهناك أداة نموذجية لرصد SNMP سوف تقرأقيمة OID ذات الصلة على فترات منتظمة محددة سلفا - في كثير من الأحيان خمس دقائق. بالنسبة لمعرفات OID من نوع المقياس ، فإنه عادة ما يخزن القيمة في نوع من قاعدة البيانات ومن المرجح أن يعرضها على لوحة القيادة في شكل رقمي أو رسومي. سوف بعض الأدوات رسم بياني تطور المعلمة مع مرور الوقت.
بالنسبة لمعرفات OID المضادة ، فإن الأمور أكثرمعقد. نظرًا لأن عدد البايتات داخل وخارج الواجهة ليس قياسًا مثيرًا للاهتمام ، فبدلاً من استخدامه كما هو ، يتم استخدامه لحساب استخدام عرض النطاق الترددي للواجهة بالبت في الثانية. وبالمثل ، يعد معدل الخطأ في الأخطاء في الثانية معلمة أكثر إثارة للاهتمام من مجرد العدد التراكمي للأخطاء.
وإليك كيف يعمل. تقرأ أداة مراقبة SNMP قيمة العداد في نفس الفاصل الزمني العادي البالغ خمس دقائق. يخزن القيمة في قاعدة البيانات الخاصة به ، ولكن بدلاً من عرضها كما هي ، فإنه يقوم ببعض الرياضيات معها. سيطرح أولاً القيمة السابقة للعداد من العداد الحالي للحصول على عدد البايتات المرسلة - أو المستلمة - في الدقائق الخمس الأخيرة. ثم يضاعف هذا الرقم في ثمانية - عدد البتات في بايت - ويقسمها على ثلاثمائة - عدد الثواني في خمس دقائق - للحصول على متوسط استخدام عرض النطاق الترددي في الدقائق الخمس الماضية. هذه هي القيمة التي ستقوم الأداة بعرضها أو رسمها على الرسم البياني.
نقطة مهمة هنا هي أن ما تحصل عليههذا هو متوسط الاستفادة. تخيل واجهة 100 ميغابت في الثانية. في الدقائق الخمس بين العينات ، كان يمكن أن يكون مستوى حركة المرور بسرعة 100 ميجابت في الثانية لمدة 150 ثانية وعند 0 لمدة 150 ثانية وسيعرض متوسط حركة مرور يبلغ 50 ميغابت في الثانية على الرغم من أن الواجهة قد تم تجاوزها لمدة نصف الدقائق الخمس. هذا هو قصور في كل برنامج مراقبة SNMP تحتاج إلى أن تكون على علم.
أفضل برنامج مراقبة الشبكة SNMP - لدينا أعلى 5
هناك العديد من برامج مراقبة SNMP المتاحةفى السوق. الكثير من اختيار واحد يمكن أن يكون مهمة شاقة. لتسهيل الأمر إلى حد ما ، قمنا بتجميع هذه القائمة من أفضل خمس أدوات لرصد SNMP يمكن أن نجدها. بعضها برامج تجارية وبعضها مجاني ومفتوح المصدر. تحتوي كل أداة تجارية قمنا بمراجعتها على نسخة تجريبية مجانية حتى تتمكن من تجربة أي من اقتراحاتنا أو جميعها.
1. SolarWinds مراقبة أداء الشبكة (تجربة مجانية)
الأول في قائمتنا هو أداة ممتازة منSolarWinds: مراقب أداء الشبكة أو NPM. تعمل SolarWinds ، في حالة عدم معرفتك ، على إعداد بعض من أفضل أدوات البرامج لإدارة الشبكات وإدارتها. تشتهر الشركة أيضًا بأدواتها المجانية ، وقد تمت مراجعة بعضها نظرًا لأننا ناقشنا مؤخرًا أفضل خوادم TFTP المجانية أو أفضل خوادم SCP المجانية.
شبكة مراقبة الأداء هي ميزة الغنيةنظام مراقبة SNMP المهنية. إنه يتميز بلوحة تحكم سهلة الاستخدام على الويب ، كما أنه سهل الإعداد والتكوين ، والأهم من ذلك أنه يقوم بعمل رائع. تحتوي الأداة على ميزات تنبيه قابلة للتخصيص يمكنها إخطارك كلما تجاوزت مقاييس محددة قيمة محددة مسبقًا.
هذه الأداة يمكن أن تبني خرائط ذكية لكشبكة وسوف تظهر لك المسار الحرج بين أي نقطتين ، مما يتيح لك استكشاف الأخطاء وإصلاحها بسرعة. هناك أيضًا مراقبة الشبكة اللاسلكية وإدارتها داخل البرنامج. يحتوي هذا البرنامج حقًا على العديد من الميزات التي لا يمكن ذكرها جميعًا هنا. استفد من التجربة المجانية لمدة 30 يومًا لترى بنفسك ما يمكن أن تفعله هذه الأداة الرائعة لك.
تسعير أداء شبكة SolarWindsيبدأ جهاز العرض بسعر 955 دولارًا أمريكيًا ويتغير وفقًا لعدد الأجهزة المراقبة. البرنامج قابل للتطوير بدرجة كبيرة وإضافة المزيد من الأجهزة من سعته الحالية هي مجرد مسألة ترقية الترخيص.
قم بتنزيل النسخة التجريبية المجانية: أداء شبكة SOLARWINDS
2. ManageEngine OpManager
ManageEngine آخر واحد من كبار صناع أوأدوات إدارة الشبكة. OpManager هي واحدة من أفضل المنتجات. البرنامج متاح لنظام التشغيل Windows أو Linux ومليء بالمزايا الرائعة. أحد أهم هذه الاكتشافات هو الاكتشاف التلقائي للجهاز الذي لا يجد الأجهزة فحسب ، بل يعين أيضًا الشبكة الخاصة بك ، مما يوفر لك لوحة تحكم بيانية فريدة. نتحدث عن لوحة القيادة ، فهي بديهية وسهلة الاستخدام مع وظيفة التنقل لأسفل. لمستخدمي الأجهزة المحمولة ، هناك أيضًا تطبيقات عميل للهواتف المحمولة متوفرة لنظامي التشغيل iOS و Android.
عندما يتعلق الأمر بتنبيه ، فإن ManageEngineلا يترك OpManager شيئًا مطلوبًا. هناك مجموعة واسعة من التنبيهات القائمة على العتبة والتي يمكن أن تساعدك في اكتشاف مشكلات الشبكة وتحديدها وحلها. التنبيهات والإشعارات قابلة للتخصيص بدرجة كبيرة ويمكنك تعيين عتبات متعددة بسهولة مع إشعارات مختلفة لكل مقياس.
يتوفر ManageEngine OpManager في ثلاثةالإصدارات: مجاني أو أساسي أو Enterprise. يقتصر الإصدار المجاني على مراقبة ما يصل إلى 10 أجهزة ويحتوي على مجموعة ميزات مخفضة. سيتيح لك الإصدار الأساسي مراقبة حتى 1000 عقدة بسعر يبدأ من 715 دولارًا لـ 25 جهازًا. بالنسبة إلى إصدار Enterprise ، يمكنه مراقبة ما يصل إلى 10000 جهاز بسعر يبدأ من 795 19 دولارًا لـ 500 جهاز.
3. PRTG
جهاز محاكاة حركة مرور Paessler Router ، أو PRTG ،يدعي أنه أسرع أداة مراقبة للإعداد. وفقًا لمصنّعه ، قد تكون جاهزة للعمل في غضون بضع دقائق. في الواقع ، قد يستغرق الأمر وقتًا أطول من ذلك ، لكنه لا يزال أحد أدوات مراقبة SNMP الأسرع والأسهل في التثبيت والتكوين. المنتج يأتي مع العديد من واجهات المستخدم للتفاعل معها. هناك وحدة تحكم في نظام Windows ، وواجهة ويب قائمة على Ajax بالإضافة إلى تطبيقات الأجهزة المحمولة لنظامي التشغيل Android و iOS.
المنتج لديه الاكتشاف التلقائي للجهاز الذي سوفليس فقط اكتشاف الأجهزة ولكن أيضًا إنشاء أجهزة استشعار لها استنادًا إلى قوالب محددة مسبقًا. تنبيهات وإشعارات PRTG جيدة بنفس جودة تنبيهاتها. يمكن إرسال التنبيهات كإخطارات دفع إلى تطبيقات العميل المحمول ، وهي ميزة فريدة إلى حد ما. هذا ، بالطبع ، بالإضافة إلى مزيد من التنبيه "القياسي" مثل البريد الإلكتروني أو الرسائل القصيرة.
وحدة المحاسبة الأساسية في PRTG هي المستشعرهو أي معلمة أو متري تحتاج إلى مراقبة. وهي متوفرة في نسخة مجانية كاملة الميزات التي تقتصر على مراقبة 100 أجهزة الاستشعار. إذا كنت بحاجة إلى المزيد ، فيمكنك شراء التراخيص المدفوعة. تختلف أسعارها وفقًا لسعة المستشعر من 600 دولار لكل 500 مستشعر إلى 500 14 دولار للمستشعرات غير المحدودة.
4. زابيكس
تدعي شركة Zabbix أنها الأفضل على مستوى المؤسساتمنصة الرصد. وربما يكون كذلك ، لا سيما عند مقارنته بالأدوات المجانية والمفتوحة المصدر. بالنظر إلى سعره ، فإن Zabbix يصعب التغلب عليه بالفعل. يمكنه استخدام SNMP لمراقبة أجهزة الشبكة وكذلك الخوادم المحلية أو المستندة إلى مجموعة النظراء. سيسمح لك ذلك بمراقبة مقاييس متعددة مثل النطاق الترددي واستخدام وحدة المعالجة المركزية والذاكرة وصحة الجهاز بشكل عام بالإضافة إلى تغييرات التكوين ، وهي ميزة فريدة إلى حد ما.
البرنامج يتميز وسيلة سهلة لفهم واستخدام واجهة على شبكة الإنترنت ومجموعة ميزة مثيرة للإعجاب. إنه يقارن جيدًا بالمنتجات التجارية التي تكلف آلاف الدولارات أكثر. قد يكون نظام التنبيه الخاص به من بين الأفضل في السوق مع القدرة على تشغيل البرامج النصية المحلية استجابةً للتنبيهات الناتجة عن مراقبة الأحداث.
Zabbix نفسها مجانية ولكن الخدمات المختلفة يمكن أن تكونتم شراؤها من الناشر. ويشمل ذلك الدعم الفني المتوفر في خمسة مستويات وبرنامج تدريب وإصدار شهادات متكامل مع فصول في جميع أنحاء العالم. دعم المجتمع متاح أيضًا مجانًا.
5. الصبار
من الصعب التحدث عن أنظمة مراقبة SNMPدون ذكر الصبار. على الرغم من بعض أوجه القصور ، فمن المحتمل أن يكون الأكثر استخدامًا وواحدًا من أقدم منصات المراقبة المجانية والمفتوحة المصدر. إنها بالتأكيد ليست غنية بالميزات مثل بعض المنتجات التجارية ولكنها لا تزال أداة ممتازة. من السهل جدًا استخدام واجهة المستخدم المستندة إلى الويب على الرغم من مظهرها العتيق إلى حد ما. في جوهرها ، لدى Cati أداة استقصاء سريعة وقوالب رسوم بيانية متقدمة وطرق اقتناء متعددة. عادةً ما تستخدم استطلاعات SNMP ، لكن يمكن إنشاء نصوص مخصصة للحصول على البيانات من أي مصدر تقريبًا ورسمها على الرسوم البيانية لـ Cacti. يمكن استخدام حسابات المستخدمين لتقييد الوصول إلى مجموعة فرعية من الأجهزة لبعض المستخدمين ، وهي ميزة مفيدة في المؤسسات الكبيرة ذات مجموعات الدعم المتعددة. وبالتحدث عن المؤسسات الكبيرة ، يمكن للمنتج أن يتوسع بشكل جيد للغاية من شبكات الأعمال الصغيرة إلى عمليات التثبيت الكبيرة لآلاف الأجهزة عبر مواقع متعددة.
لكن الصبار ليست مثالية. في الواقع ، إنه مفقود مكون مهم ، وهو التنبيه. تكمن قوة Cacti في أجهزة الاقتراع ورسم البيانات على صفحات الويب. إنها جيدة جدًا في ذلك ولكن هذا كل ما ستفعله. من ناحية أخرى ، يتم كتابة Cacti بلغة PHP وهو مفتوح المصدر لذلك لا شيء يمنعك من كتابة بعض التعليمات البرمجية لإضافة بعض الوظائف. وإذا كنت لا تحتاج إلى التنبيه ، فقد تكون بساطة Cacti هي ما تحتاج إليه. إنه قابل للتخصيص بشكل كبير ويمكنك تكييفه بسهولة مع احتياجاتنا الخاصة.
Cati يجعل الاستخدام المكثف للقوالب لتسهيل التكوين. هناك قوالب الأجهزة للعديد من أنواع الأجهزة الشائعة وكذلك قوالب الرسم البياني. يوجد مجتمع ضخم على الإنترنت يكتب قوالب مخصصة للعديد من الأجهزة ومصنعي المعدات في بعض الأحيان يكون لديهم قوالب Cacti يمكنك تنزيلها.
إشارة خاصة
على الرغم من أنه قد لا يستحق أن يكون في هذه القائمة ،أود أن أشير بشرف إلى Grapher Traffic Router ، أو MRTG ، وهو سلف جميع أنظمة مراقبة SNMP. كان مطوروها أول من استخدم SNMP للمراقبة بدلاً من إدارة المعدات. لا تزال بعض التعليمات البرمجية الأصلية لـ MRTG مستخدمة حتى اليوم في Cacti وربما عدة أدوات أخرى مفتوحة المصدر.
تعليقات