Monitorowanie sieci jest niezbędnym zadaniem każdegoAdministrator sieci. Aby im pomóc, istnieje wiele narzędzi do monitorowania sieci. Jednak zdecydowana większość z nich jest niedostępna dla mniejszych organizacji. Przyczyna może być finansowa - niektóre z tych narzędzi mogą kosztować małą fortunę - ale mogą być również praktyczne.
Wiele małych i średnich firm po prostu nie wdroży serwera w celu monitorowania ich sieci. Niektóre z nich mają tylko jeden serwer i są z tego całkowicie zadowolone. Jest to rodzaj sytuacji, w której możesz zacząć szukać narzędzi do monitorowania sieci systemu Windows 10.
Dzisiaj naszym pierwszym zleceniem będziewyjaśnić, co to jest monitorowanie sieci. Jak zobaczysz, jest tyle odpowiedzi, ile osób odpowiada. Następnie opiszemy, jak działa monitorowanie sieci. Oczywiście różne typy systemów działają na różne sposoby, ale omówimy podstawy. Następnie przedstawimy kilka najpopularniejszych protokołów zarządzania siecią, które są zwykle używane przez narzędzia monitorowania, takie jak SNMP, WMI lub WBEM. Następnie omówimy konkretny przypadek monitorowania sieci z systemu Windows 10. Typowy komputer z systemem Windows 10 rzadko jest tak wydajny jak serwer dedykowany, co może poważnie ograniczyć możliwości monitorowania platformy. Na koniec przejrzymy niektóre z najlepszych narzędzi do monitorowania sieci systemu Windows 10.
Potrzeba narzędzi do monitorowania sieci
Ruch sieciowy jest bardzo podobny do ruchu drogowego. Podobnie jak obwody sieciowe można traktować jako autostrady, dane przesyłane w sieci są jak pojazdy poruszające się po tej autostradzie. Ale w przeciwieństwie do ruchu kołowego, w którym musisz po prostu sprawdzić, czy i co jest nie tak, sprawdzenie, co dzieje się w sieci, może być trudne. Na początek wszystko dzieje się bardzo szybko, a dane przesyłane w sieci są niewidoczne gołym okiem.
Narzędzia do monitorowania sieci pozwalają dokładnie „zobaczyć”co się dzieje w twojej sieci. Dzięki nim będziesz w stanie zmierzyć wykorzystanie każdego obwodu, przeanalizować, kto i co zużywa przepustowość, i zagłębić się w „rozmowy” sieciowe, aby sprawdzić, czy wszystko działa normalnie.
Różne rodzaje narzędzi monitorowania
Istnieją zasadniczo trzy główne typy siecinarzędzia do monitorowania. Każda z nich jest nieco głębsza niż poprzednia i zawiera więcej szczegółów na temat ruchu. Po pierwsze, istnieją monitory wykorzystania przepustowości. Te narzędzia powiedzą, ile danych jest przesyłanych w sieci, ale to wszystko.
Aby uzyskać więcej informacji, potrzebujesz innego rodzajunarzędzie, analizatory sieci. Są to narzędzia, które mogą dostarczyć ci informacji o tym, co dokładnie się dzieje. Nie powiedzą ci tylko, jak duży ruch przechodzi. Mogą również powiedzieć ci, jaki rodzaj ruchu i pomiędzy którymi hostami się porusza.
I najbardziej szczegółowo, masz sniffery pakietów. Dokonują dogłębnej analizy, przechwytując i dekodując ruch. Podane przez nich informacje pozwolą Ci dokładnie zobaczyć, co się dzieje, i precyzyjnie wskazać problemy.
Monitory wykorzystania przepustowości
Większość monitorów wykorzystania przepustowości opiera się naProsty protokół zarządzania siecią lub SNMP do odpytywania urządzeń i uzyskiwania ruchu na wszystkich lub niektórych z ich interfejsów. Korzystając z tych danych, często budują wykresy obrazujące wykorzystanie przepustowości w czasie. Zazwyczaj pozwalają one przybliżyć się do węższego przedziału czasowego, w którym rozdzielczość wykresu jest wysoka i pokazuje, na przykład, 1-minutowy średni ruch lub oddalić się do dłuższego okresu - często nawet do miesiąca, a nawet roku - gdzie pokazuje średnie dzienne lub tygodniowe.
Wyjaśnienie SNMP
Prosty protokół zarządzania siecią - lubSNMP - może być używany do zdalnego monitorowania i konfigurowania urządzeń sieciowych. Mimo swojej nazwy nie jest to wcale takie proste, a jego wdrożenie może okazać się trudnym zadaniem. Urządzenia obsługujące SNMP udostępniają pewną liczbę parametrów - zwanych OID -. Niektóre są modyfikowalnymi parametrami konfiguracyjnymi, pozwalającymi na ich zmianę, podczas gdy inne są licznikami tylko do odczytu.
Jeśli chodzi o monitorowanie przepustowości, jesteśmyszczególnie zainteresowany dwoma OID. Są one nazywane bajtami wejściowymi i bajtami wyjściowymi. Odczytując te wartości w ściśle określonych odstępach czasu, można obliczyć liczbę bajtów na jednostkę czasu - dokładnie taką, jaka jest szerokość pasma -. Większość urządzeń sieciowych, takich jak przełączniki i routery, ma jeden taki zestaw identyfikatorów OID dla każdego interfejsu.
Zazwyczaj wykorzystanie przepustowości siecisystem monitorowania będzie sondować każde urządzenie w odstępach 5-minutowych. Następnie odejmie poprzednią wartość licznika od bieżącej, aby uzyskać liczbę bajtów przesłanych w ciągu pięciu minut. Pomnoży tę liczbę przez 8, aby uzyskać liczbę bitów. I w końcu podzieli go przez 300, aby uzyskać przepustowość w bitach na sekundę.
Oprócz liczników wejścia i wyjścia,niektóre systemy monitorowania przepustowości umożliwiają monitorowanie innych parametrów. Na przykład występują błędy wejściowe interfejsu i identyfikatory OID błędów wyjściowych interfejsu, które można odpytywać w celu obliczenia poziomu błędu.
Analiza ruchu sieciowego
Jeśli potrzebujesz wiedzieć więcej niż ilośćprzejeżdżający ruch, potrzebujesz bardziej zaawansowanego systemu monitorowania. Potrzebujemy tego, co nazywamy systemem analizy sieci. Systemy te polegają na oprogramowaniu wbudowanym w sprzęt sieciowy, który przesyła im szczegółowe dane dotyczące użytkowania. Systemy te zazwyczaj wyświetlają najlepszych mówców i słuchaczy, użycie według adresu źródłowego lub docelowego, użycie według protokołu lub aplikacji oraz kilka innych przydatnych informacji o tym, co się dzieje.
Podczas gdy niektóre systemy używają agentów oprogramowania, które Tynależy zainstalować w systemach docelowych, większość z nich polega na standardowych protokołach, takich jak NetFlow, IPFIX lub sFlow. Zazwyczaj są one wbudowane w sprzęt i gotowe do użycia zaraz po ich skonfigurowaniu.
Informacje o analizie przepływu
Pierwotnie stworzony w celu uproszczeniatworzenie list kontroli dostępu NetFlow został opracowany przez Cisco Systems. Inżynierowie szybko zdali sobie sprawę, że zebrane dane można wykorzystać w inny sposób, eksportując je do urządzenia, które może analizować te informacje.
NetFlow wykorzystuje architekturę trójskładnikową. Eksporter działający na monitorowanym urządzeniu agreguje pakiety w przepływy i eksportuje rekordy przepływu do kolektora przepływu. Kolektor przepływu obsługuje odbiór, przechowywanie i wstępne przetwarzanie danych przepływu. Na koniec analizator przepływu służy do analizy odebranych danych przepływu. Wiele systemów łączy kolektor i analizator w jednym urządzeniu.
Kiedyś wyłącznie na urządzeniach Cisco, teraz jest NetFlowpowszechnie spotykane w sprzęcie innych producentów. Może nosić inne nazwy, takie jak Jflow na sprzęcie Juniper. Najnowsza wersja została nawet wykonana jako standard IETF o nazwie IPFIX. Istnieje również konkurencyjny system o nazwie sFlow z inMon, który jest również obecny w kilku markach urządzeń sieciowych. I chociaż NetFlow i sFlow różnią się znacznie pod względem sposobu działania, wiele systemów monitorowania obsługuje oba protokoły.
Typowe narzędzia do monitorowania sieci
Narzędzia do monitorowania sieci to zazwyczaj duże elementyoprogramowania o strasznie wymagających wymaganiach. Na przykład jeden z najpopularniejszych z nich, Monitor wydajności sieci SolarWinds wymaga uruchomienia co najmniej dwóch serwerów dedykowanych, jednego dla aplikacji i jednego dla bazy danych. Tak więc, chyba że zarządzasz ogromną siecią i potrzebujesz narzędzia, które można łatwo skalować, systemy te mogą nie być dla Ciebie.
I nie mają tylko wymagającego sprzętuwymagania, często wymagają również znacznych starań, aby działały tak, jak tego potrzebujesz. Ponownie, duża sieć może bardzo dobrze uzasadniać wysiłki, ale SMB może mieć trudniejszy czas. Wspomnijmy również o cenie, ponieważ niektóre narzędzia do monitorowania są poza zasięgiem wielu.
Monitorowanie w systemie Windows 10
W przypadku mniejszych organizacji monitorowanie z poziomuKomputer z systemem Windows 10 może mieć większy sens niż poświęcenie jednego lub więcej serwerów do monitorowania sieci. Oczywiście ograniczone zasoby komputera z systemem Windows, w porównaniu z serwerem dedykowanym, mogą ograniczać możliwości monitorowania platformy i często to robią. W rzeczywistości kilka dostępnych narzędzi monitorowania systemu Windows 10 jest w stanie monitorować tylko komputer lokalny, na którym są zainstalowane, lub ograniczoną liczbę komputerów zewnętrznych.
Ma to więcej wspólnego z podstawowym sprzętemniż system operacyjny. Na przykład komputery z systemem Windows 10 rzadko mają więcej niż jedno gniazdo procesora. Podobnie zazwyczaj będą one obsługiwać znacznie mniej pamięci RAM niż serwery.
Niektóre z najlepszych narzędzi monitorowania sieci systemu Windows 10
Jak już wcześniej wskazaliśmy, większośćNarzędzia monitorowania systemu Windows 10, które mogliśmy znaleźć, są dość ograniczone. Znaleźliśmy tylko jeden system z zestawem funkcji porównywalnym z dużą, dobrze znaną platformą monitorowania. Pozostałe narzędzia to mniejsze narzędzia o znacznie bardziej ograniczonych możliwościach. Przyjrzyjmy się każdemu z nich.
1- Monitor IP SolarWinds (DARMOWA WERSJA PRÓBNA)
SolarWinds jest wydawcą jednych z najlepszych narzędzi do zarządzania siecią i systemem. Dwudziestoletnia firma zyskała solidną reputację, a jej sztandarowym produktem jest Monitor wydajności sieci, konsekwentnie plasuje się wśród najlepszych narzędzi do monitorowania SNMP. To nie wystarczyło SolarWinds tworzy również kilka bezpłatnych narzędzi, z których każde zaspokaja określone potrzeby administratora sieci. The Zaawansowany kalkulator podsieci i SolarWinds TFTP serwer to dwa doskonałe przykłady tych bezpłatnych narzędzi.
Wśród ogromnego portfolio produktów SolarWinds oferuje zintegrowane rozwiązanie do monitorowania o nazwie SolarWinds ipMonitor. To zintegrowane narzędzie oferuje niezbędne funkcje góra / dółoraz monitorowanie wydajności sieci, serwerów i aplikacji. Wykorzystuje wiele standardowych protokołów, w tym WMI i SNMP, aby zapewnić bezagentowe monitorowanie systemów, urządzeń i aplikacji.
- BEZPŁATNA WERSJA PRÓBNA: SolarWinds ipMonitor
- Oficjalny link do pobrania: https://www.solarwinds.com/ip-monitor/registration
The SolarWinds ipMonitor ma funkcję automatycznego wykrywania, aby szybko odkrywać komponenty infrastruktury. Poleci również SmartMonitor ustawienia. Te dwie funkcje sprawiają, że konfigurowanie produktu jest prostsze i szybsze. Ponadto zawiera własny wbudowany serwer internetowy i bazę danych, co zapewnia jeszcze prostszą, zintegrowaną instalację bez konieczności instalowania osobnych komponentów. Narzędzie oferuje łatwy w obsłudze interfejs sieciowy i mapy sieciowe, które zapewniają przejrzysty widok otoczenia. Może wysyłać dostosowywane alerty i raporty, aby upewnić się, że jako pierwszy wiesz o problemach lub awariach aplikacji. Oprócz alertów ma także funkcje automatycznych działań naprawczych, aby zminimalizować przestoje.
The SolarWinds ipMonitor interfejs internetowy oferuje scentralizowane podsumowaniewidoki, które można w pełni dostosować. Zapewni bardzo pożądany wgląd w stan całej infrastruktury. Pulpity nawigacyjne tego narzędzia ułatwiają szybkie identyfikowanie obszarów problemowych, umożliwiając szybkie rozwiązywanie problemów. Interfejs użytkownika systemu obsługuje przeciąganie i upuszczanie, ułatwiając dodawanie i usuwanie elementów z widoków oraz zapewniając, że masz wszystkie potrzebne raporty, statystyki i mierniki na wyciągnięcie ręki.
Cena za SolarWinds ipMonitor zaczyna się od 1495 $ za maksymalnie 500 monitorów. Ten jednorazowy koszt obejmuje pierwszy rok konserwacji. Jeśli chcesz przetestować produkt przed zakupem, dostępna jest bezpłatna 14-dniowa wersja próbna.
2- Antamedia Bandwidth Manager
The Antamedia Bandwidth Manager jest właściwie czymś więcej niż tylko monitoringiemnarzędzie. Jak sama nazwa wskazuje, jest to platforma zarządzania przepustowością. Może działać na dowolnej wersji systemu Windows od wersji Windows XP, a także na bieżących wersjach systemu Windows Server. Oprogramowanie zawiera funkcję blokowania niepożądanych stron i daje ponad 100 opcji filtrowania w celu zarządzania zawartością, którą chcesz zablokować. Narzędzie może również pomóc zoptymalizować ruch - na przykład, gdy wiele urządzeń korzysta z połączenia internetowego o ograniczonej przepustowości - w celu ograniczenia zużycia ruchu.
Bezpłatna wersja próbna produktu pozwoli cimonitorować i kontrolować do 3 urządzeń. Jeśli chcesz mieć dostęp do większej liczby urządzeń - będziesz musiał kupić pełną wersję. Narzędzie pozwala kontrolować prędkość pobierania i wysyłania dla wszystkich urządzeń / użytkowników w sieci. To narzędzie jest szczególnie ukierunkowane na małe publiczne sieci dostępu do Internetu, takie jak te, które można znaleźć w małych firmach, szkołach i kafejkach internetowych.
3- GlassWire
The GlassWire monitor sieci pozwala na wizualizacjęwykorzystanie sieci według lokalizacji, aplikacji i ruchu na łatwych do odczytania wykresach. Narzędzie pozwala także przeglądać historyczne dane o ruchu z 30 dni wstecz. Za pomocą tego narzędzia można zidentyfikować przyczynę nieoczekiwanego wzrostu aktywności sieci i uniknąć jej w przyszłości.
Jest też element bezpieczeństwa w GlassWire i ostrzega o znanych hostachzagrożenia, nieoczekiwane zmiany plików systemu sieciowego, skoki sieciowe, fałszowania ARP i zmiany DNS, pozwalające szybko podjąć działania naprawcze. To narzędzie działa również zdalnie, więc nie musisz być przed komputerem, aby zdalnie monitorować i blokować podejrzane działania na komputerach lub serwerach, które narzędzie jest skonfigurowane do monitorowania i zarządzania.
Ponadto, GlassWire zawiera wbudowaną zaporę ogniową, która jest świetnanarzędzie do przechwytywania zagrożeń sieciowych i zatrzymywania ich, zanim mogą one spowodować uszkodzenie systemu. Pomoże Ci wykryć, z jakimi obecnymi i wcześniejszymi serwerami komunikuje się Twój komputer, pozwalając pozbyć się potencjalnych zagrożeń.
4- NetWorx
NetWorx jest doskonałym przykładem mniejszego narzędziazaprojektowany do mierzenia prędkości Internetu oraz zużycia pasma. To bezpłatne narzędzie umożliwia śledzenie określonych połączeń, takich jak połączenie bezprzewodowe lub mobilne, lub wszystkich połączeń jednocześnie. Jego głównym ograniczeniem jest to, że będzie monitorować tylko komputer lokalny, na którym jest zainstalowany. Ale to nie tylko monitorowanie.
Jedna cecha NetWorx okazało się, że szczególnie użyteczny jest sposób, w jaki pozwalaustaw przydziały danych i otrzymuj ostrzeżenia, gdy przekroczone zostaną określone limity. Wykres wykorzystania sieci jest również dostępny z tym narzędziem, umożliwiając łatwe monitorowanie przepustowości, z której aktualnie korzystasz. Ponadto narzędzie zapewnia szczegółowy raport, który pozwala zobaczyć, ile przepustowości jest zużywane codziennie, co tydzień lub co miesiąc. Możesz także zobaczyć, ile przepustowości zużywa każdy użytkownik komputera.
NetWorx jest doskonałym, ale ograniczonym narzędziem do monitorowania przepustowości. Jego główną wadą jest brak szczegółowego raportu, który mógłby wyświetlać zużycie przepustowości przez poszczególne aplikacje.
5- BitMeter OS
BitMeter OS jest ciekawy otwarte źródło monitorowanie narzędzie. Jest to jedno z tych narzędzi, które nie będą monitorować urządzeń zewnętrznych. Monitoruje tylko komputer, na którym działa. Narzędzie się uruchamia kiedykolwiek ty bagażnik twój komputer i działa w tle, monitorując wykorzystanie przepustowości. Kiedy chcesz widok Twój zużycie pasma, możesz zarówno użyj przeglądarki internetowej lub interfejsu wiersza poleceń.
Narzędzie może nie tylko pokazać ci bieżącywykorzystanie przepustowości, ale może także wyświetlać wykorzystanie przepustowości w ciągu ostatnich dni lub tygodni. Ponadto można wyświetlić podsumowanie bieżącego dnia, miesiąca lub roku. Aby uzyskać jeszcze większą elastyczność, możesz także wyświetlić podsumowanie dla określonych dni. Wszystkie raporty narzędzia można eksportować w formacie CSV. Narzędzie pozwala również ustawić alert, który będzie uruchamiany, gdy przekroczony zostanie określony próg przepustowości.
BitMeter OS jest prostym narzędziem i chociaż nie oferuje wiele zaawansowanych funkcji, może być idealnym narzędziem dla użytkownika komputera, który chce uważnie obserwować wykorzystanie przepustowości.
6- FreeMeter
FreeMeter to podstawowe narzędzie do monitorowania przepustowości w systemie Windows10. To kolejne narzędzie, które będzie monitorować tylko komputer, na którym jest zainstalowane. Ma imponujący interfejs, który składa się z wykresu na żywo pokazującego twoje obecne użycie sieci. Wykres - właściwie cały interfejs użytkownika - można zminimalizować i pozostanie aktywny na pasku zadań. Jeśli chodzi o sam wykres, możesz dostosować jego częstotliwość aktualizacji, jego skalę, kolor i przezroczystość. Jest to tak proste, jak to tylko możliwe, ale miało tę zaletę, że nie obciążało zbytnio komputera, na którym działa.
To coś więcej FreeMeter jednak nie tylko wykres. Dwukrotne kliknięcie wykresu otwiera okno raportu, które pokazuje tygodniowe, dzienne lub miesięczne zużycie przepustowości. Podobnie jak w przypadku poprzedniego narzędzia, możesz ustawić powiadomienia, aby otrzymywać powiadomienia, gdy zużycie przepustowości przekroczy określone limity.
Komentarze