La surveillance des circuits WAN est une tâche importantetous les administrateurs réseau. Les circuits WAN ont généralement une bande passante disponible beaucoup plus faible que les réseaux locaux et en tant que tels, ils peuvent facilement devenir encombrés, ce qui peut les rendre inutilisables. Pour cette raison, les administrateurs doivent utiliser les outils appropriés pour les surveiller. Une surveillance WAN adéquate permettra également aux administrateurs et à leurs gestionnaires d'observer l'évolution de l'utilisation des circuits WAN ainsi que sa distribution dans le temps.
De nombreux outils sont disponibles pour mesurer l'utilisation réelle des circuits WAN. Nous avons rassemblé cette liste des meilleurs d'entre eux et nous sommes sur le point de vous donner un bref aperçu des meilleurs outils.
Avant de commencer, nous allons brièvement contournerDécouvrez ce qu'est la surveillance WAN et comment elle est effectuée. En fait, cela ne diffère pas beaucoup de la surveillance des réseaux locaux et, grâce au protocole de gestion de réseau simple, ou SNMP, il existe une manière standard et presque universelle de le faire. Nous aborderons également le protocole SNMP non pas dans le but de faire de vous un expert mais suffisamment pour que vous soyez en meilleure position pour apprécier pleinement le reste de cet article. Ensuite, nous décrirons les avantages de l'utilisation des outils de surveillance WAN. Enfin, nous passerons en revue huit des meilleurs outils de surveillance WAN que nous ayons pu trouver.
Surveillance des circuits WAN - Qu'est-ce que c'est et comment c'est fait
Il existe plusieurs façons de créer des circuits WANsurveillé, mais avant de creuser, voyons ce que nous voulons dire lorsque nous parlons de surveillance WAN. L'idée de surveiller les WAN - au moins dans le contexte de cet article - a à voir avec la mesure de l'utilisation de la bande passante disponible. Bien que d'autres systèmes et outils vous permettent d'analyser les modèles de trafic et d'avoir une vue d'ensemble détaillée de l'utilisation d'un circuit WAN, ce n'est pas l'objet de cet article.
Alors, quelle est exactement la surveillance de la bande passante? Si vous considérez un circuit WAN comme une autoroute, l'utilisation de la bande passante serait le nombre de voitures qui passent sur l'autoroute par unité de temps. C'est exactement la même chose pour les circuits WAN et l'utilisation de la bande passante se réfère au nombre de bits qui sont transmis ou reçus sur le circuit chaque seconde.
Et si vous vous demandez comment nous pouvonssurveiller l'utilisation de la bande passante, la réponse est simple, nous comptons les bits. Vraiment! Eh bien, nous ne les comptons pas réellement, comme l’équipement de mise en réseau, généralement le routeur WAN. Ensuite, l'outil de surveillance lit les compteurs des appareils, fait quelques calculs et affiche les résultats. Ce qui le rend possible est quelque chose appelé le protocole de gestion de réseau simple, ou SNMP.
SNMP 101
Bien que le «S» dans SNMP signifie simple, SNMPest en fait assez complexe. Mais tout comme vous n'avez pas besoin d'être ingénieur automobile pour conduire une voiture, vous n'avez pas besoin de tout savoir sur SNMP pour l'utiliser. Cependant, il est bon d’avoir au moins une idée de son fonctionnement.
SNMP est essentiellement un protocole de communicationdéfinit la façon dont une voiture du système de gestion SNMP lit et écrit les paramètres opérationnels dans les périphériques distants. Les paramètres sont appelés OID, un acronyme pour Object IDentifiers. Dans le cadre de la surveillance de la consommation de bande passante, deux OID sont particulièrement intéressants, les octets sortants et les octets dans les compteurs. Il s'agit du compteur utilisé par l'équipement réseau pour compter le trafic.
Avant d'aller plus loin, parlons dusécurité, ou son absence, dans SNMP. Le protocole remonte à l'époque où la sécurité informatique n'était pas un problème. En tant que tel, il n'a qu'une sécurité minimale. Un gestionnaire SNMP se connectant à un périphérique compatible SNMP transmettra une chaîne de communauté avec sa demande. Si la chaîne correspond à celle configurée dans l'équipement, la demande sera exécutée. Les périphériques ont généralement deux chaînes de communauté, une pour les OID en lecture seule et une pour les OID modifiables.
Voyons comment un système de surveillance utilise SNMP poursurveiller la bande passante WAN. Le système lira périodiquement les octets d’entrée et de sortie des compteurs de l’interface WAN du périphérique réseau à des intervalles connus généralement de cinq minutes. Il stockera ensuite les valeurs lues dans une sorte de base de données. Le reste est à peu près juste des mathématiques. Le système de surveillance soustrait la valeur précédente du compteur de la valeur actuelle pour obtenir le nombre d'octets transmis ou reçus en cinq minutes. Il peut ensuite multiplier ce nombre par huit pour obtenir le nombre de bits et le diviser par 300 - le nombre de secondes en cinq minutes - pour obtenir le nombre de bits par seconde. Ces informations sont généralement tracées sur un graphique montrant son évolution dans le temps et stockées dans une base de données.
Vous devez savoir que ce que vous en retirezprocessus est l'utilisation moyenne en bits par seconde sur une période de cinq minutes. Imaginez une interface à 100 Mbps. Dans les cinq minutes entre les échantillons, le niveau de trafic réel aurait pu être à 100 Mbps pendant 150 secondes et à 0 pendant 150 secondes et il afficherait un trafic moyen de 50 Mbps bien que l'interface ait été maximisée pendant la moitié des cinq minutes. Il s'agit d'une lacune de chaque système de surveillance SNMP. Il ne vous donnera pas de chiffres d'utilisation instantanés et en direct.
Les avantages de l'utilisation des outils de surveillance Wan
Il y a plusieurs raisons pour lesquelles la gestion de réseaule logiciel est utile. D'abord et avant tout, il vous aidera à identifier les zones de conflit. Dans un circuit WAN devient surutilisé, ses performances se dégradent, ce que vous voulez éviter. En gardant un œil sur l'utilisation de la bande passante WAN, vous avez la possibilité de détecter une utilisation élevée - et de la corriger - avant qu'elle ne commence à affecter les utilisateurs.
La planification des capacités est un autre gros avantage du WANsurveillance. Les circuits WAN sont relativement chers et ont souvent une bande passante limitée jugée suffisante lors de leur installation. Mais tout comme le stockage sur disque, les besoins en bande passante continuent d'augmenter. En surveillant l'évolution de la bande passante des circuits WAN, vous pourrez voir lesquels doivent être mis à niveau et quand.
La surveillance de la bande passante WAN peut également être utilelors du dépannage des mauvaises performances des applications. Lorsqu'un utilisateur se plaint que certaines applications distantes ont ralenti, l'examen de l'utilisation du WAN peut vous donner une assez bonne idée si le problème est dû ou non à la congestion du WAN. Si vous constatez une faible utilisation du WAN, vous pouvez probablement concentrer vos efforts de dépannage ailleurs.
Les meilleurs outils pour surveiller les circuits WAN
Voyons la meilleure surveillance WANoutils disponibles. Notre liste contient une combinaison d'outils payants et gratuits. Tous nos choix sont d'excellents produits et choisir l'un plutôt que l'autre sera en grande partie une question de préférence personnelle. La plupart des produits payants offrent un essai gratuit, ce qui vous permet de voir de visu s'ils répondent à vos besoins.
1. Analyseur de performances réseau SolarWinds (ESSAI GRATUIT)
SolarWinds nécessite rarement une introduction parmiadministrateurs de réseau. Si vous ne le connaissez pas, la société est réputée pour ses excellents outils d’administration de réseau, notamment un excellent logiciel de gestion du centre d’assistance ou l’un des meilleurs logiciels de surveillance des ports de commutateur. SolarWinds est également célèbre pour ses outils gratuits qui répondent à des besoins spécifiques. Ils ont, par exemple, un excellent calculateur de sous-réseau et un très bon serveur TFTP.
Le produit phare de SolarWinds s’appelle Analyseur de performances réseau, ou MNP. Il s’agit d’une solution complète de surveillance réseau dotée de fonctionnalités exceptionnelles. le NPM SolarWinds interroge les routeurs WAN utilisant le protocole SNMP pour lire leurs compteurs d'interface. Il stocke les résultats dans une base de données SQL et utilise les données interrogées pour créer des graphiques montrant l’utilisation de chaque circuit WAN.
ESSAI GRATUIT DE 30 JOURS: Analyseur de performances réseau SolarWinds
le Analyseur de performances réseau SolarWinds bénéficie d'une interface graphique conviviale et l'ajout d'un appareil estaussi simple que de spécifier son adresse IP ou son nom d’hôte et sa chaîne de communauté SNMP. Il interroge ensuite le périphérique, répertorie tous les paramètres SNMP disponibles et vous permet de sélectionner ceux que vous souhaitez surveiller et afficher sur vos graphiques. Pour la surveillance de réseau étendu, les compteurs de trafic de l’interface de réseau étendu vous intéressent, mais vous pouvez également inclure des compteurs d’erreur, ainsi que des compteurs d’utilisation de la mémoire et du processeur.
Prix pour le Performances du réseau SolarWindsnce moniteur commencent à un peu moins de 2 995 $ et varient selonle nombre d'appareils à surveiller. Un devis détaillé peut être obtenu en contactant l'équipe commerciale SolarWinds. Et si vous souhaitez essayer le produit avant de l'acheter, un essai gratuit de 30 jours est disponible, comme c'est le cas pour la plupart des produits SolarWinds payants.
2. PRTG
le Paessler Router Traffic Grapher, qui est généralement simplement appelé PRTG, est un autre excellent système de surveillance. Il s'agit d'un produit de classe entreprise qui prétend être le plus rapide à mettre en place. Selon Paessler, PRTG peut être configuré en quelques minutes. Notre expérience montre que même si cela peut prendre un peu plus de deux minutes, c'est toujours très facile et rapide à installer. Son processus de découverte automatique est l'une des principales raisons de la vitesse d'installation. Cependant, la découverte automatique est plus utile dans les environnements LAN et la plupart des configurations WAN nécessiteront que vous ajoutiez des périphériques manuellement, ce qui est également très facile.
PRTG est un produit riche en fonctionnalités. Par exemple, il est livré avec plusieurs interfaces utilisateur différentes. Il existe une console d'entreprise Windows, une interface Web basée sur Ajax et des applications mobiles pour Android et iOS. En arrière-plan, PRTG utilise SNMP pour interroger les périphériques et afficher l'utilisation de l'interface sur des graphiques chronologiques.
PRTG est proposé en deux versions. Il existe une version gratuite qui est complète mais limitera votre capacité de surveillance à 100 capteurs. Chaque paramètre surveillé compte pour un capteur. Par exemple, si vous surveillez deux interfaces sur un routeur, cela comptera comme deux capteurs. Pour plus de capteurs, vous devez acheter une licence qui commence à 1 600 $ pour 500 capteurs. Une version d'essai gratuite, illimitée par les capteurs et complète de 30 jours est disponible.
3. ManageEngine OpManager
ManageEngine est un autre nom bien connu et respecté dans le domaine. Et le ManageEngine OpManager est un produit haut de gamme. Il peut fonctionner sous Windows ou Linux et il regorge de fonctionnalités exceptionnelles. Il dispose, par exemple, d’une fonction de découverte automatique permettant de mapper votre réseau et de l’afficher sur son tableau de bord.
Quant au tableau de bord du produit, il est super facileà utiliser et à naviguer et il a une fonctionnalité d’exploration. Si vous les préférez, il existe également des applications pour tablettes et smartphones qui vous permettront d'accéder au système où que vous soyez. Globalement le ManageEngine OpManager est un produit très poli et professionnel.
Une version gratuite du ManageEngine OpManager est disponible. Cependant, il est limité et ne vous permettra pas de surveiller plus de dix appareils. Il existe également des versions payantes disponibles sous les forfaits Essentiel ou Entreprise. Le premier vous permettra de surveiller jusqu'à un millier de nœuds tandis que le second est bon pour un maximum de dix mille.
4. Cactus
Cactus est un outil de surveillance de réseau complet gratuit et à source ouverte. Ses composants principaux sont un interrogateur rapide, des modèles de graphiques avancés et de multiples méthodes d’acquisition de données. Cactus propose également un contrôle d’accès utilisateur intégré au produit. Le produit bénéficie d'une interface utilisateur Web simple à utiliser, mais d'apparence ancienne. Cactus évolue très bien des plus petites installations à un seul appareil jusqu'aux réseaux complexes avec de nombreux sites WAN différents.
Cactus utilise SNMP pour récupérer des données et les stocke dans un SQLbase de données. Il est principalement écrit en PHP et peut être modifié pour répondre à vos besoins. L’une des principales caractéristiques du produit est son utilisation de modèles. Par exemple, il existe des modèles intégrés pour les routeurs Cisco qui incluent déjà la plupart des éléments que vous souhaitez surveiller sur un tel périphérique. Mais il n'y a pas que des modèles de périphériques; il existe également des modèles de graphiques. Ensemble, les modèles facilitent beaucoup la configuration du logiciel. Vous pouvez également créer vos propres modèles personnalisés si ceux qui existent n’existent pas déjà. De plus, de nombreux modèles spécifiques à un appareil peuvent être téléchargés à partir des sites Web du fournisseur de Cactus les forums les proposent en téléchargement.
5. Observium
Observium est une plate-forme de surveillance nécessitant peu d’entretiendécouverte automatique. Il prend en charge un large éventail de types de périphériques, de plates-formes et de systèmes d'exploitation, notamment Cisco, Windows, Linux, HP, Juniper, Dell, FreeBSD, Brocade, Netscaler, NetApp. Je doute que vous puissiez trouver un routeur WAN non pris en charge. ObserviumL’objectif principal est de fournir une interface utilisateur belle, intuitive, simple mais puissante, montrant la santé et l’état de votre réseau.
Le produit est disponible en deux versions. Il y a le Observium Communauté est qui disponible gratuitement pour tout le monde. Cette version reçoit des mises à jour et de nouvelles fonctionnalités deux fois par an. Il y a aussi Observium Professional qui a des fonctionnalités supplémentaires et est livré avec des mises à jour quotidiennes. Les deux versions ne fonctionnent que sous Linux.
Observium a plus que la surveillance de la bande passante. Par exemple, il existe un système de comptabilité qui mesurera l’utilisation totale de la bande passante mensuelle dans le 95e centile ou le nombre total d’octets transférés. Il dispose également d'une fonction d'alerte avec des seuils définis par l'utilisateur. En outre, Observium s'intègre à d'autres systèmes et peut extraire leurs informations et les afficher dans son interface.
Observium les utilisateurs aiment la facilité de configuration et lapresque se configure. Bien qu’il ne semble pas y avoir de section de téléchargement sur le site Web d’Observium, des instructions détaillées pour l’installation de plusieurs distributions Linux incluent les liens permettant d’obtenir le bon package pour chaque distribution. Les instructions sont très détaillées et l'installation du logiciel devrait être facile.
6. Zabbix
Zabbix est un autre produit gratuit et open-source qui aun aspect hautement professionnel, un peu comme vous le souhaiteriez d’un produit commercial. Mais la beauté de son interface utilisateur n’est pas son seul atout. Le produit dispose également d'un ensemble de fonctionnalités impressionnant. Zabbix surveillera la plupart des périphériques connectés au réseau en plus des équipements de réseau. Ce serait une bonne option si vous souhaitez surveiller des serveurs en plus de la bande passante de votre circuit WAN.
Zabbix utilise SNMP ainsi que la plate-forme intelligenteInterface de surveillance (IMPI) pour les dispositifs de surveillance. Vous pouvez utiliser le logiciel pour surveiller la bande passante, l'utilisation du processeur et de la mémoire du périphérique, la santé générale du périphérique ainsi que les modifications de configuration. Comme vous pouvez le constater, cela ne se limite pas à la simple surveillance de réseau étendu. Le produit dispose également d'un système d'alerte impressionnant et entièrement personnalisable. Il enverra non seulement des alertes par e-mail ou par SMS, mais également des scripts locaux pouvant être utilisés pour résoudre automatiquement certains problèmes.
7. Icinga
Icinga est encore une autre plate-forme de surveillance open source. Il a une interface utilisateur simple et propre et un ensemble de fonctionnalités qui rivalise avec certains produits commerciaux. Comme la plupart des systèmes de surveillance de la bande passante, Icinga utilise SNMP pour collecter les données d'utilisation des appareils. Mais l'un des domaines où Icinga se démarque par son utilisation des plugins. Il existe des tonnes de plugins développés par la communauté pour effectuer diverses tâches de surveillance et étendre les fonctionnalités du produit. Et si vous ne trouvez pas le bon plugin pour vos besoins, vous pouvez en créer un vous-même et le contribuer à la communauté.
Les alertes et les notifications font également partie des IcingaMeilleures fonctionnalités de. Les alertes sont entièrement configurables en termes de déclencheurs et de mode de transmission. L'outil propose également des alertes segmentées. Avec cette fonctionnalité, vous pouvez envoyer des alertes à certains utilisateurs et d'autres alertes à différentes personnes. Il s'agit d'une excellente fonctionnalité lorsque vous avez différents systèmes gérés par différents groupes. Dans le contexte de la surveillance WAN, vous pouvez l'utiliser pour envoyer des alertes des routeurs WAN à chaque équipe d'assistance locale, par exemple.
8. Zenoss Core
Zenoss Core pourrait ne pas être l'outil de surveillance le plus connu, maisil mérite certainement une place sur notre liste, grâce à ses fonctionnalités et son aspect professionnel. Cet outil gratuit a une interface propre et simple et son système d'alerte est excellent. Nous avons particulièrement aimé les multiples mécanismes d'alerte qui alerteront une deuxième personne si la première ne répond pas dans un délai prédéfini.
Zenoss Core est l'un des systèmes les plus compliqués à installeret mis en place. Le processus est entièrement piloté par la ligne de commande. Lorsque vous utilisez des programmes d'installation d'interface graphique, des assistants de configuration et des moteurs de découverte automatique, cela peut sembler un peu archaïque. Cependant, la documentation disponible est abondante, ce qui élimine en grande partie les approximations.
Zenoss Core est un produit gratuit et autogéré avec un support communautaire. Si vous avez besoin d'un support de qualité professionnelle et de fonctionnalités supplémentaires, vous pouvez choisir entre Zenoss On Premises ou Zenoss Cloud, deux produits commerciaux de Zenoss. Tous les trois partagent le même moteur principal.
commentaires