Nettverksovervåking er en viktig oppgave for de flesteav dagens nettverks- og systemadministratorer. Distribuerte systemer og skybasert hosting er slik at vi er lenger borte enn noen gang fra maskinene vi tar vare på. Derfor må vi bruke spesialiserte verktøy for å overvåke dem. Og selv om det er mange forskjellige typer verktøy tilgjengelig, virker det som om alt-i-ett-overvåkingsløsningen er det beste alternativet. Det lar deg overvåke bruken av båndbredde, så vel som servere og andre systemer. Mange slike verktøy er tilgjengelige på markedet, men i dag skal vi se nærmere på to av dem, SolarWinds Network Performance Monitor og Nagios XI. Vi sammenligner de to produktene med målet om å hjelpe deg med å finne ut hvilke av dem som er best tilpasset dine spesifikke behov.
Før vi kommer til essensen i dette innlegget, gjør vi detutforske nettverksovervåking. Å vite mer om emnet vil hjelpe oss å forstå forskjellene og likhetene mellom de to produktene bedre. Etter det snakker vi om SNMP, den mest brukte overvåkningsteknologien. Vi vil gjøre vårt beste for å beskrive hva det er, hvor det kommer fra, og hvordan det fungerer. Vi vil deretter se på hvilke andre overvåkningsteknologier som er tilgjengelige i tillegg til SNMP. Som du vil se, det er ganske mange til. Etter det får vi se først på SolarWinds Network Performance Monitor, hovedfunksjonene, prisstrukturen og fordeler og ulemper, etterfulgt av et lignende blikk på Nagios XI. Til slutt sammenligner vi begge produktene for å prøve å gi deg en bedre forståelse av hva deres likheter og forskjeller er, og vi vil avslutte med å gi deg vår ærlige mening om de to produktene.
Om nettverksovervåking
Å definere overvåking kan være en vanskelig oppgave som denser ut til at alle har en egen ide om hva det er, eller i det minste hva det skal være. For å gjøre saken enda verre, er det flere typer overvåking. La oss se på hver enkelt, og begynne med den mest grunnleggende: ping (eller opp / ned) overvåking. Denne rå type overvåking bruker ping for å bekrefte at hver overvåket enhet er i drift. Overvåking utføres ved å bruke ping-kommandoen i bakgrunnen for å bekrefte at hver overvåket vert svarer. Ikke mye informasjon om den faktiske helsen til den overvåkede enheten kan fås.
Nettverksbåndbreddeovervåkning er en annen vanligtype overvåking. Det er faktisk den vanligste typen. Det meste av tiden bruker denne typen overvåkningsverktøy Simple Network Management Protocol til å lese eksternt teller fra overvåkede enheter. Den kan da beregne den gjennomsnittlige båndbreddeutnyttelsen av grensesnittene. Dette brukes ofte til å overvåke båndbreddebegrensede segmenter av et nettverk, for eksempel WAN-koblinger. Det du får fra disse systemene er et kvantitativt syn på trafikken. Den vil vise enhver nettstopp og fortelle deg når den startet og når den stoppet, men den vil ikke gi deg peiling på hva årsaken er.
For det, du den neste typen overvåkningsverktøy: nettverkstrafikkanalysatorer. Disse verktøyene plukker opp der den forrige slapp. De vil utføre noen grunnleggende trafikkanalyser for å finne ut hva som bruker båndbredde. Du kan bruke dem til å finne ut hvilke brukere, datamaskiner eller applikasjoner som bruker mest båndbredde. Du får et kvalitativt syn på nettverkstrafikk.
En annen type overvåkingsverktøy som vi ofteanropsserver eller systemmonitor går enda dypere og leser driftsmålingene til de overvåkede enhetene. Man bruker vanligvis den typen verktøy for å overvåke alle enheter fra rutere og bytter til servere og databaser. Denne typen verktøy gir vanligvis data som CPU og minne, diskplass og andre interessante data som kan samles og vises.
Den enkle nettverksadministrasjonsprotokollen (SNMP)
La oss ta en rask titt på siden det enkleNetwork Management Protocol, det er tross alt den mest brukte overvåkningsteknologien. Ikke la navnet lure deg. Denne protokollen er alt annet enn enkel. SNMP-aktiverte enheter kan la en administrasjonsstasjon - eller, i tilfelle av overvåking, et overvåkningsverktøy - lese og / eller angi et antall driftsparametere. SNMP blir ofte referert til som en agentløs overvåkingsteknologi. Til tross for at det sjelden krever installasjon av noe ekstra programvare på den overvåkede enheten, kjører SNMP-aktiverte enheter en agent på hvert overvåket utstyr. Det er vanligvis innebygd i operativsystemet eller firmware, og det er derfor det ikke blir referert til som en agent.
Fra et overvåkingsperspektiv, forstå hvordanSNMP-overvåking fungerer er relativt enkelt. Uten å gå for teknisk, la oss ta en titt. Med jevne mellomrom - 5 minutter er en felles verdi - SNMP-overvåkingsprogramvaren avstemmer hver enhet ved å sende en forespørsel om en spesifikk parameter den vil lese. Den eneste sikkerheten som protokollen tilbyr er en "community string" som kan sammenlignes med en rå autentiseringsmekanisme. Den overvåkede enheten validerer fellestrengen og returnerer den forespurte verdien, hvis den samsvarer. Dette er en svært forenklet versjon av prosessen, så tilgi meg hvis jeg utelater viktige deler av protokollen. Målet vårt er ikke å gi en SNMP-veiledning, men snarere en forståelse av hvordan SNMP-overvåking fungerer.
La oss ha et kort eksempel der en overvåkingverktøyet brukes til å overvåke båndbreddebruken til et rutergrensesnitt som vender mot en WAN-krets. To spesifikke SNMP-parametere er av interesse, byte inn og byte ut tellere på grensesnittet. De leses regelmessig - la oss si hvert femte minutt - og lagres i en fil eller en database. Det er den vanskelige delen, resten er bare matte. Overvåkningsverktøyet trekker fra den forrige verdien til tellere fra det gjeldende, og gir antall byte som er overført i løpet av det fem minutter lange intervallet. Den deler deretter disse tallene 300, antall sekunder på fem minutter, gir antall byte per sekund og deler dette med åtte for å få antall biter per sekund. De resulterende verdiene blir lagret i en database eller plottet på en graf som viser dens utvikling over tid.
Andre overvåkningsteknikker
SNMP er, det er langt fra den eneste - kanskjetil og med den beste - overvåkningsteknologi. Mange andre teknologier er tilgjengelige, avhengig av hvilken type enhet du overvåker og hvilken informasjon du prøver å samle inn fra den. La oss ta en rask titt.
Windows Management Instrumentation, eller WMI,er en Windows-spesifikk protokoll. Det er til en viss grad en utvikling av SNMP. Begge har et lignende formål - å styre og overvåke systemer eksternt - men driften av dem er annerledes. Det er sikrere, mer fleksibelt og kan gi mer informasjon. Det har imidlertid en stor ulempe. WMI er bare tilgjengelig på Windows-verter.
WBEM er et forkortelse for nettbasert foretakLedelse. Det er en åpen standard for fjernstyring og overvåking av systemer. WMI og WBEM er ganske like. WMI er Microsofts proprietære implementering av WBEM, en åpen standard. Denne protokollen brukes vanligvis for å overvåke ikke-Windows-verter som Linux-servere, for eksempel.
Den siste typen overvåking vi ønsker å diskutere erkalt agentbasert overvåking. Denne populære teknikken er avhengig av en lokal agent som kjører på det overvåkede systemet. I motsetning til de andre metodene, er overvåkingsagenten ikke innebygd i operativsystemene. Det leveres av overvåkerverktøyets leverandør. Det er perfekt tilpasset verktøyet, og det tillater ofte overvåking av beregninger som ellers ikke ville være tilgjengelige. Det har imidlertid noen ulemper. Selvfølgelig krever agentbasert overvåking at en agent er installert på overvåkede systemer. Denne agenten kan ha innvirkning på det overvåkede systemet siden det bruker en del av ressursene.
1. SolarWinds Network Performance Monitor (Gratis prøveperiode)
SolarWinds, produsenten av Network Performance Monitor har eksistert i omtrent 20 år, og det koser seget solid rykte for å ha laget noen av de beste verktøyene for nettverk og systemadministrasjon. Mange av selskapets produkter har mottatt flotte anmeldelser og regnes som de aller beste innen sine respektive felt. Og for å gjøre det enda bedre, er SolarWinds også kjent for sine gratis verktøy, mindre verktøy som imøtekommer et spesifikt behov hos nettverksadministratorer. To gode eksempler på de gratis verktøyene er sanntids båndbreddemonitor og Kiwi Syslog-serveren.
Tilbake til Network Performance Monitor, er det først og fremst en SNMP båndbreddeovervåkingselv om det kan gjøre mye mer enten gjennom innebygde funksjonaliteter eller ved å kombinere det med andre verktøy fra SolarWinds. I kjernen tilbyr produktet omfattende feilovervåkning og ytelsesstyring ved bruk av SNMP, og det er dermed kompatibelt med det meste utstyret. Verktøyets NetPath-funksjon lar deg vise den kritiske nettverksstien mellom to overvåkede punkter i nettverket ditt. I tillegg kan det også automatisk generere intelligente nettverkskart.
- GRATIS PRØVEPERIODE: SolarWinds Network Performance Monitor
- Offisiell nedlastingslink: https://www.solarwinds.com/network-performance-monitor/registration
Andre styrker av produktet inkluderer avansertvarsling og verktøyets instrumentbord for PerfStack ytelsesanalyse. En annen eksklusiv funksjon er Network Insights-funksjonaliteten som muliggjør kompleks overvåkning av enheter. Verktøyet kan også overvåke Software Defined Networks (SDN) og har innebygd Cisco ACI-støtte, i tillegg til muligheten til å overvåke trådløse nettverk og generere ytelsesbaserte linjer.
De SolarWinds Network Performance Monitor er meget skalerbar, og den kan brukes på hvilken som helstnettverk fra det minste til det største. Noen av de valgfrie funksjonene inkluderer skalerbarhetsmotorer, høy tilgjengelighet og en bedriftsoperasjonskonsoll som lar deg konsolidere dataene fra flere NPM-forekomster i ett dashbord for enterprise-grade.
De SolarWinds Network Performance Monitor har en ganske enkel prisstruktur. Lisensiering er basert på antall overvåkede elementer. Fem lisensnivåer er tilgjengelige for 100, 250, 500, 2000 og ubegrensede elementer til priser fra $ 2 955 til $ 32 525, inkludert det første året av vedlikehold. Hvis du heller vil gi verktøyet en testkjøring før du forplikter deg til et kjøp, kan du få en gratis, ubegrenset 30-dagers prøveversjon.
Fordeler og ulemper med NPM
For å gi deg en ide om hva brukere synes om det, her er fordeler og ulemper med SolarWinds Network Performance Monitor som rapportert i brukeranmeldelser av produktet.
Pros
- Nettgrensesnittet kan tilpasses fullstendigslik at forskjellige medlemmer av IT-teamet ditt kan bruke et synspunkt som passer dem. Systemadministratorer kan for eksempel bruke en visning som fokuserer på VMware-verter, mens nettverksadministratorens visning fokuserer på nettverksbrytere og trafikk.
- NPM har utmerkede og enkelt konfigurerbare varsler. Du kan til og med lage et varsel for å varsle deg når en enhet som skal forbli koblet fra nettverket kobles til. Mulighetene er endeløse.
- Du kan opprette enhetsmålinger kombinert med tilpasset måling som praktisk talt kan returnere all informasjon du trenger.
Ulemper
- E-postkonfigurasjon, selv om den er svært fleksibel og kan tilpasses, kan være enklere.
- NetFlow Traffic Analyzer (en kvalitativ nettverksanalysemodul) er ikke innebygd i produktet og må kjøpes separat, noe som øker produktets pris.
- Noen brukere har klaget på mangelen på filtrerings- og søkealternativer på syslogs og varsler.
2. Nagios XI
Nagios XI er en enterprise-grade server ognettverksovervåkingsprogramvare som gir omfattende applikasjons-, service- og nettverksovervåking i en sentral løsning. Produktet er en direkte etterkommer av Nagios Core, et relatert gratis og åpen kildekode-produkt. Faktisk bruker begge den samme basismotoren. Imidlertid er de to vidt forskjellige produkter som ikke bør forveksles. I dag snakker vi bare om Nagios XI. Verktøyet lar deg overvåke alle oppdragskritiske infrastrukturkomponenter som applikasjoner, tjenester, operativsystemer, nettverksprotokoller, systemmålinger og nettverksinfrastruktur.
Nagios XIs kraftige dashbord girøyeblikkelig tilgang til kraftig overvåkningsinformasjon og tredjepartsdata. Ulike synspunkter gir brukerne rask tilgang til informasjonen de synes er mest nyttig. Verktøyets GUI er svært tilpasningsdyktig, og layout, design og preferanser kan endres på en per brukerbasis, noe som gir teammedlemmene den fleksibiliteten de ønsker.
Nagios XI er veldig enkel å bruke, takket være detintegrert webbasert konfigurasjonsgrensesnitt som lar administratorer administrere overvåkingskonfigurasjon, systeminnstillinger og mer. Plattformen tilbyr også konfigurasjonsveivisere for å veilede brukere gjennom prosessen med å overvåke nye enheter, tjenester og applikasjoner uten å måtte forstå komplekse overvåkningskonsepter.
Andre interessante funksjoner ved Nagios XI inkludererautomatiserte og integrerte trender samt kapasitetsplanleggingsgrafer som lar organisasjoner planlegge for oppgradering av infrastruktur før utdaterte eller overbrukte systemer fanger dem overraskende. Varsler kan sendes til IT-ansatte, forretningsinteressenter og til og med sluttbrukere via e-post eller mobil tekstmeldinger.
Nagios XI kjører bare på CentOS eller RedHatEnterprise Linux. Det kan selvfølgelig også kjøres i en virtuell Linux-maskin på en Windows-vert, men det er egentlig et Linux-programvare. En MySQL-database er også nødvendig for driften.
Nagios XI er tilgjengelig i en standardutgave ogen Enterprise Edition. Enterprise Edition tilbyr ekstra funksjonalitet og inkluderer funksjoner designet for å hjelpe til i storskala konfigurasjon, prognoser og planlagt rapportering. Hver lisens inkluderer tolv måneders vedlikehold (oppgraderingsrett) og e-poststøtte. Lisensiering er basert på antall overvåkingsverter og starter på $ 1 995 for Standard Edition og $ 3 495 for Enterprise Edition. Hvis du ønsker å gi produktet en testkjøring, er en gratis prøveversjon på 60 dager tilgjengelig.
Fordeler og ulemper med Nagios XI
Akkurat som vi gjorde med SolarWinds NPM, har vi samlet brukerkommentarer Nagios XI PRTG, og her er fordeler og ulemper de rapporterte
Pros
- Nagios XI er enkel å konfigurere og konfigurere (spesielt sammenlignet med Nagios Core)
- Hundrevis av tredjeparts tilleggsprogrammer sørger for overvåking av praktisk talt alle applikasjoner, tjenester og systemer, både internt eller kommersielt.
- Siden den deler den samme kjernen som den gratis og open-source versjonen av Nagios, støtter den alle samfunnsutviklede tilleggsprogrammer for et imponerende bredt utvalg av overvåkingsmuligheter.
Ulemper
- Nagios XI kjører ikke på Windows. Dette kan hindre noen administratorer uten Linux-bakgrunn i å til og med vurdere produktet. Og selv om den kan kjøres i en VM på Windows, tilfører den en viss kompleksitet til oppsettet.
- Noen brukere har klaget på et noe foreldet utseende og preg. GUI-en er imidlertid veldig funksjonell.
- Tilpasningsalternativer kan komme i veien for oppgradering.
Sammenligning av begge produktene
Sammenligning av SolarWinds nettverksytelseMonitor og Nagios XI er vanskeligere enn det kan se ut. De er samtidig veldig like og helt forskjellige. Når det gjelder brukervennlighet og brukervennlighet for brukergrensesnittet, fremhever SolarWinds Netwotk Performance Monitor som en tydelig vinner ved siden av Nagios XIs antikke GUI.
Men det er mer til et overvåkningsverktøy enn detbrukergrensesnitt. Når det gjelder skjærovervåkingsfunksjoner, tilbyr Nagios XI mer med tanke på evner enn en Nagios-installasjon. Oppsummert, ut av boksen, trumfer NPM Nagios XI.
Selv om vi ikke vil anbefale å velge et verktøyutelukkende på pris, dette er et annet sted der begge verktøyene er forskjellige. Selv om SolarWinds Network Performance Monitor er noe dyrere enn Nagios XI, er de i et sammenlignbart område.
Hva tenker vi?
Vi vil gjerne kunne fortelle deg at en av NPMog Nagios XI er en klar vinner i forhold til den andre, men det er ikke så enkelt. Det er en faktor som er viktigere enn alt annet når du velger en overvåkningsløsning: dine behov. Det beste produktet for noen vil alltid være det som funksjoner de trenger, uansett pris. I kampen mellom NPM og Nagios XI vil en bruker med trådløst overvåknings- og administrasjonsbehov sannsynligvis velge SolarWinds-produktet. På den annen side, hvis du har et veldig spesifikt overvåkingsbehov som er adresser fra en av Nagios XIs tillegg, så vil det absolutt få din stemme.
Jeg pleier å foretrekke SolarWinds NetworkPerformance Monitor, men jeg må innrømme at jeg sannsynligvis er partisk mot det. Dette skyldes ganske enkelt at det er et produkt som jeg kjenner og har brukt i årevis, og jeg vet nøyaktig hva det kan gjøre og hvordan jeg gjør det. Hvis du er ny på begge produktene, er det beste alternativet å prøve dem begge før du tar en endelig beslutning. Når begge leverandører tilbyr en gratis prøveversjon av hvert sitt produkt, bør dette være enkelt.
kommentarer