Ви ніколи не замислювалися про те, чому вони ставлять так багато світлодіодівна передній панелі мережевого обладнання? Я впевнена, і відповіді так і не знайшла. Можливо, мережі, якими я керував, були не типовими, але всі вони мали мережеве обладнання, сховане в серверних кімнатах або електропроводки, де їх ніхто не бачив. Однак одне із завдань мережевих адміністраторів - постійно стежити за обладнанням, яким вони керують. Як це можна зробити? Звичайно, використовуючи засоби моніторингу. Як ще можна відстежувати те, що знаходиться у віддаленому місці? На щастя, тут є безліч інструментів моніторингу. Можливо, занадто багато, щоб легко було вибрати той, який найкраще відповідає вашим конкретним потребам. Ми допоможемо вам, переглянувши деякі найкращі засоби моніторингу комутаторів.
Почнемо, поговоримо про моніторинг, про щоце так і чому це корисно. Потім ми розглянемо два різних типи інструментів моніторингу мережі. Як ви побачите, ці інструменти не лише відстежують ваші мережеві комутатори, вони також відстежують трафік, який вони обробляють. Не надто надто технічно, ми також зробимо все можливе, щоб пояснити, як працюють два основні типи моніторингу. Це допоможе вам краще оцінити наші відгуки про найкращі товари. А якщо говорити про огляди, ось що ми маємо далі. Спочатку ми ознайомимося з інструментами моніторингу пропускної здатності, а потім розглянемо інструменти аналізу потоку.
Моніторинг - це все!
Контроль мережевих комутаторів може означати різніречі для різних людей. Для мене є два основні компоненти моніторингу цих пристроїв. По-перше, вам потрібно переконатися, що вони працюють та працюють та що їхні робочі параметри знаходяться у прийнятному діапазоні. Крім базового моніторингу, ви також можете відслідковувати трафік, який обробляють ці пристрої. Це відмінний спосіб забезпечити нормальну роботу всіх.
Мережевий трафік часто порівнюють з дорожнім трафіком. Мережеві кола можна вважати автомобільними дорогами, а дані, які вони перевозять, схожі на транспортні засоби, що рухаються по них. Однак, хоча трафік автомобіля видно, і будь-яка проблема або перевантаженість, які трапляються, легко спостерігаються, побачити, що відбувається в мережі, може бути складним. Мережевий трафік прихований у мідних кабелях або скляних волокнах і занадто швидкий, щоб хтось його не бачив.
Інструменти мережевого моніторингу використовуються для опитування пристроїв для отримання оперативних показників та для того, щоб “бачити”, які саме дані пересуваються у вашій мережі.
Два типи моніторингу
З багатьох видів інструментів мережевого моніторингу,двоє представляють особливий інтерес у контексті цієї публікації. Монітори використання пропускної здатності є найосновнішим із цих інструментів. Вони зчитують мережеві комутатори робочі параметри, такі як завантаження процесора та пам'яті, і, що ще важливіше, вимірюють, скільки даних передається в кожному інтерфейсі пристрою.
Другий тип інструментів, який ми розглянемо, - ценазиваються аналізаторами потоку. Вони, як правило, дають вам набагато більше інформації про дані, що передаються в мережах. Вони не просто розповідають, скільки трафіку проходить повз, вони розповідають, який тип трафіку, звідки він їде і куди йде.
Кількісний моніторинг
Більшість інструментів моніторингу мережі покладаються на SimpleПротокол управління мережею або SNMP для опитування пристроїв та зчитування їх експлуатаційних показників, а також кількості трафіку, що проходить через їхні інтерфейси. Вони можуть використовувати опитувані дані для побудови графіків, які зображують еволюцію параметрів, що відслідковуються в часі. Вони часто дозволять вам збільшувати масштаб на короткий проміжок часу, коли роздільна здатність графіка висока, і показує, наприклад, 5-хвилинний середній трафік або зменшує масштаб на більш тривалий проміжок часу - часто до місяця або навіть року – де це відображається щоденні або щотижневі середні показники.
SNMP Пояснено
Простий протокол управління мережеюНайчастіше використовується технологія віддаленого моніторингу та мережевого обладнання. Незважаючи на свою назву, його реалізація може виявитись складним завданням. Мережеві комутатори, що підтримуються SNMP, надають певну кількість параметрів. Деякі з них є модифікованими параметрами конфігурації, що дозволяють одній змінювати їх, а інші - лічильники, доступні лише для читання, які використовуються для моніторингу. Наприклад, доступні вимірювальні пристрої процесора та пам'яті через SNMP.
Моніторинг використання пропускної здатності трохи більшедокладно. Інструмент моніторингу з точно встановленими інтервалами часу зчитується два лічильника, що викликаються байтами та байтами. Типова система моніторингу використання пропускної здатності мережі опитуватиме кожен пристрій через 5 хвилин. Потім він відніме попереднє значення лічильника від поточного, щоб отримати кількість байтів, переданих за п’ять хвилин. Він помножить це число на 8, щоб отримати кількість біт. І нарешті, це розділить його на 300, щоб отримати смугу пропускання в бітах на секунду.
Якісний моніторинг
Якщо вам потрібно знати більше, ніж кількістьтрафік, що проходить повз, вам потрібна вдосконалена система моніторингу, наприклад інструмент аналізу потоку. Ці системи покладаються на програмне забезпечення, вбудоване в програмне забезпечення мережевого обладнання для надсилання їм детальних даних про використання. Зазвичай вони можуть відображати провідних дикторів та слухачів, використання мережі за адресою джерела чи призначення, використання мережі за протоколом чи програмою та кілька інших корисних відомостей про те, що відбувається.
Існує декілька технологій аналізу потоків, алеNetFlow Cisco є найпоширенішим з них. Крім того, більшість інших технологій, такі як Jniper's J-flow або NetStream на HP та Huawei. Існує навіть стандартний протокол IETF під назвою IPFIX, який базується на останній версії NetFlow. Більшість інструментів аналізу потоків підтримуватимуть декілька (якщо не всі) технологій.
Аналіз потоку в двох словах
Спочатку створений як спосіб спрощенняСтворюючи списки контролю доступу, NetFlow був розроблений Cisco Systems, де інженери швидко зрозуміли, що зібрані дані можуть бути використані для іншого використання, експортуючи їх на пристрій, який може аналізувати інформацію.
NetFlow використовує трикомпонентну архітектуру. Експортер працює на контрольованому пристрої, агрегує пакети в потоки та експортує записи потоків у колектор потоків. Колектор потоку обробляє прийом, зберігання та попередню обробку даних потоку. Нарешті, аналізатор потоку використовується для аналізу даних потоку. Багато систем поєднують колектор і аналізатор в одному пристрої.
Найкращі засоби контролю пропускної здатності
Тому що вони є найпоширенішими інструментами моніторингуі оскільки вони, ймовірно, будуть першими, хто розгорнувся, почнемо з перегляду основних інструментів контролю пропускної здатності. Усі вони використовують SNMP для періодичного опитування вашої мережі та інших пристроїв, а також для створення графічних вимірювальних приладів та графіків використання пропускної здатності, що дає вам певну видимість стану вашого обладнання та використання мережі.
1. Монітор продуктивності мережі SolarWinds (Безкоштовний пробний період)
SolarWinds користується міцною репутацією виготовленняодні з найкращих інструментів мережевого та системного адміністрування. Багато продуктів компанії отримали захоплені відгуки і вважаються одними з найкращих у своїй галузі. Але SolarWinds також відомий своїми безкоштовними інструментами, меншими інструментами, які задовольняють конкретну потребу мережевих адміністраторів. Два хороших приклади цих безкоштовних інструментів - монітор пропускної здатності в режимі реального часу та сервер Kiwi Syslog.
The Монітор продуктивності мережі SolarWinds (NPM), це насамперед інструмент моніторингу SNMP. По суті, він пропонує комплексний моніторинг несправностей та управління продуктивністю за допомогою SNMP, і тому він сумісний з більшістю обладнання. Він також має багато вдосконалених функцій, таких як його функція NetPath дозволяє переглядати критичний мережевий шлях між будь-якими двома точками моніторингу у вашій мережі. Він також може автоматично генерувати інтелектуальні мережеві карти.
- Безкоштовний пробний період: Монітор продуктивності мережі SolarWinds
- Офіційне посилання для завантаження: https://www.solarwinds.com/network-performance-monitor/registration
Інші особливості НПМ включати розширене сповіщення та інструментІнформаційна панель аналізу ефективності PerfStack. Функціонал Network Insights - це ще одна вдосконалена функція, яка дозволяє здійснювати складний моніторинг пристроїв. Інструмент може контролювати програмно визначені мережі (SDN) та має вбудовану підтримку Cisco ACI, а також можливість моніторингу бездротових мереж та створення базових базових показників роботи мережі. Монітор продуктивності мережі SolarWinds - це дуже масштабований інструмент, який можна використовувати в будь-якій мережі від найменшої до найбільшої.
The Монітор продуктивності мережі SolarWindsСтруктура ціноутворення досить проста. Ліцензування базується на кількості контрольованих елементів. П'ять ліцензійних ярусів доступні для 100, 250, 500, 2000 та необмежених елементів за цінами від 2 955 до 32 525 доларів, включаючи перший рік обслуговування. Якщо ви скоріше заздалегідь проведете тестовий запуск інструменту, перш ніж здійснити покупку, можна отримати безкоштовну 30-денну пробну версію.
2. PRTG Network Monitor
The PRTG Network Monitor від Paessler AG - ще один чудовий продукт. На його основі це інструмент моніторингу SNMP. Однак, завдяки концепції під назвою сенсори, яку можна розглядати як доповнення, які вже вбудовані в продукт - додаткові показники можна контролювати. У комплекті із виробом доступно пару сотень датчиків. Швидкість установки - ще одна міцність виробу. За словами Пасслера, налаштувати його можна за пару хвилин.
The PRTG Network Monitor - продукт, багатий на функції. Це дозволяє вибирати між рідною корпоративною консоллю Windows, веб-інтерфейсом на базі Ajax, а також мобільними додатками для Android та iOS. Сповіщення та звітування є чудовими, і продукт має широкий спектр звітів, які можна розглядати як HTML або PDF або експортувати в CSV або XML для зовнішньої обробки.
The PRTG Network Monitor доступний у безкоштовній версії, яка обмежитьваш моніторинг до 100 датчиків. Кожен параметр, який потрібно контролювати, вважається одним датчиком. Наприклад, для моніторингу пропускної здатності кожного порту 48-портового комутатора знадобиться 48 датчиків, а для моніторингу процесора та пам'яті цього ж комутатора буде використано ще 2 Для більш ніж 100 датчиків вам знадобиться платна ліцензія, яка починається від $ 1 600 для до 500 датчиків, включаючи перший рік обслуговування. Також доступна безкоштовна 30-денна пробна версія.
3. ManageEngine OpManager
The ManageEngine OpManager - це повне рішення управління, яке будевирішити більшість потреб у моніторингу. Інструмент може працювати на Windows або Linux, і він завантажений відмінними функціями. Наприклад, його функція автоматичного виявлення може графічно відображати вашу мережу, надаючи вам унікально налаштовану інформаційну панель.
Інструментальна панель інструменту - ще одна її сильнабали. Він надзвичайно простий у користуванні та навігації та має функціональну функцію розгортання. Якщо ви користуєтеся мобільними додатками, вони доступні для планшетів та смартфонів і дозволять вам отримати доступ до системи з будь-якого місця. В цілому це дуже відшліфований та професійний продукт.
Сповіщення в OpManager є ще одним із сильних сторін продукту. Є повний набір порогових сповіщень, які допоможуть виявити, виявити та усунути неполадки в мережі. Для кожного показника ефективності можна встановити кілька порогових значень із різними сповіщеннями.
Якщо ви хочете спробувати ManageEngine OpManager, отримати безкоштовну версію. Це не обмежена часом пробна версія. Натомість вона обмежена функціями. Наприклад, це не дозволить вам контролювати більше ніж десять пристроїв. Хоча це може бути достатньо для тестування, воно підійде лише для найменших мереж. Для більшої кількості пристроїв ви можете вибрати між планами Essential або Enterprise. Перший дозволить вам відстежувати до 1 000 вузлів, а другий - до 10 000. Інформацію про ціни можна отримати, звернувшись до продавців ManageEngine.
4. Кактуси
Кактуси є одним із найбільш використовуваних вільних та відкритих джерелсистеми моніторингу Це може бути не таким багатим на функції, як деякі комерційні продукти, але, враховуючи його ціну, це чудовий інструмент. Крім MRTG - яка є матір'ю всіх засобів моніторингу мережі та віддаленим батьком, Кактуси можливо, це найстаріший інструмент моніторингу, який досі існує. Простий факт того, що він і сьогодні широко використовується, є свідченням його цінності.
Кактуси датується 2004 роком і спочатку малося на увазівеб-інтерфейс до інструменту RRD, компонент протоколювання та графіки MRTG. Основними компонентами інструменту є швидке опитування, вдосконалене створення шаблонів графіків та безліч методів збору даних. Кактуси також мають настроюваний контроль доступу користувачів, де користувачі можуть бути налаштовані на доступ до іншого набору графіків. Це може бути корисно для великих розгортань із кількома командами підтримки. Інструмент також може похвалитися простим у використанні, хоча і дещо старовинним веб-інтерфейсом. Він може масштабуватися від малого бізнесу або домашньої локальної мережі до складних мереж з тисячами пристроїв на кількох сайтах.
Кактуси в основному написано на PHP, що дозволяє легко змінювати відповідно до ваших потреб. Він має вбудовані шаблони для декількох типів пристроїв, які вже включають більшість елементів, які ви хочете контролювати. Кактуси є настільки популярним інструментом - навіть сьогодні - що багато шаблонів конкретних пристроїв можна завантажувати або з веб-сайтів виробників пристроїв, або з форумів кактусів, керованих громадою.
Найкращі засоби аналізу потоку
У той час як системи моніторингу SNMP покажуть вамважливі показники ваших пристроїв і те, наскільки ваша мережа використовується, вона не скаже вам, як вона використовується. Для цього вам потрібен наступний рівень систем моніторингу, інструменти аналізу потоків. Ці інструменти використовують NetFlow та його варіанти для збору детальної інформації про те, який трафік транспортується у вашій мережі. Ось найкращі інструменти аналізу потоку, які ми могли знайти.
5. Аналізатор трафіку SolarWinds NetFlow (Безкоштовний пробний період)
The Аналізатор трафіку SolarWinds NetFlow може контролювати використання мережі за допомогою програми,протокол та група IP-адрес. Він буде контролювати пристрої NetFlow, а також J-Flow, sFlow, NetStream та IPFIX. Інструмент збирає дані потоку, упорядковує їх у корисному та змістовному форматі та представляє їх користувачам у веб-інтерфейсі. З його допомогою можна визначити, які програми та категорії споживають найбільшу пропускну здатність. Це один з найкращих колекторів та аналізаторів NetFlow, які ви можете знайти.
- Безкоштовний пробний період: Аналізатор трафіку SolarWinds NetFlow
- Офіційне посилання для завантаження: https://www.solarwinds.com/network-bandwidth-analyzer-pack/registration
Ось деякі найкращі функції продукту.
- The Аналізатор трафіку SolarWinds NetFlow може контролювати використання пропускної здатності за допомогою програми, протоколу та групи IP-адрес.
- Він може відслідковувати дані потоку Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream та IPFIX, щоб визначити, які програми та протоколи є найвищими споживачами пропускної здатності.
- Він збирає дані про трафік, співвідносячи їх у корисному форматі та представляючи їх користувачеві у веб-інтерфейсі для моніторингу мережевого трафіку.
- Він визначає, які програми та категорії споживають найбільшу пропускну здатність для кращої видимості мережевого трафіку за допомогою підтримки Cisco NBAR2.
The Аналізатор трафіку SolarWinds NetFlow є додатком до монітора пропускної здатності мережі. Ви можете заощадити, придбавши обидва разом із пакетом аналізатора пропускної здатності мережі SolarWinds. Ціни починаються від $ 4 910 за моніторинг до 100 елементів і змінюються залежно від кількості контрольованих пристроїв. Хоча це може здатися трохи дорогим, майте на увазі, що ви отримуєте не один, а два найкращі доступні інструменти моніторингу. Якщо ви бажаєте спробувати продукт перед його придбанням, безкоштовну 30-денну пробну версію можна завантажити з SolarWinds.
6. Ревізор
Ревізор від Plixer - це не просто система аналізу потоку. Він має можливість контролювати різні типи потоків, такі як NetFlow, J-flow, NetStream та IPFIX, тому ви не обмежуєтесь моніторингом лише пристроїв Cisco. Інструмент пропонує ефективний збір даних і може легко масштабувати до багатьох мільйонів потоків в секунду. Він працює як у фізичному, так і у віртуальному середовищах та має вдосконалені функції звітування.
Ревізор доступний у багатьох версіях від основної безкоштовноїверсія до повноцінного рівня "SCR", яка може масштабувати до 10 мільйонів потоків в секунду. Безкоштовна версія обмежена 10 тисячами потоків в секунду, і вона зберігатиме лише дані про потоки протягом 5 годин, але це повинно бути більш ніж достатньо для усунення проблем з мережею. Для всіх платних версій доступна безкоштовна 30-денна пробна версія. І після закінчення пробного періоду він повернеться до безкоштовної версії.
7. ManageEngine NetFlow Analyzer
The ManageEngine NetFlow Analyzer має веб-інтерфейс, який пропонуєвражаюча кількість різних переглядів у вашій мережі. Ви можете переглянути трафік за допомогою програми, розмови, протоколу та ще декількох варіантів. Ви також можете встановити сповіщення. Наприклад, ви можете встановити поріг трафіку на певному інтерфейсі та отримувати сповіщення, коли трафік перевищує його.
Інформаційна панель інструменту містить кілька кругових діагрампоказ найпопулярніших програм, топових протоколів або топових бесід. Він також може відображати "теплову карту" зі статусом інтерфейсів, що контролюються. Інформаційні панелі та звіти можна налаштувати так, щоб вони містили лише необхідну інформацію. На інформаційній панелі інструменту також відображаються сповіщення у вигляді спливаючих вікон. Додаток для смартфонів, що дозволить вам отримувати доступ до інформаційної панелі та звітів з будь-якого місця.
The ManageEngine NetFlow Analyzer підтримує більшість потокових технологій, включаючиNetFlow, IPFIX, J-flow, NetStream та деякі інші. Продукт випускається у двох версіях. Безкоштовна версія ідентична платній для перших 30 днів, але потім повертається до моніторингу лише двох інтерфейсів або потоків. Для платної версії ліцензії доступні в декількох розмірах від 100 до 2 500 інтерфейсів або потоків.
Коментарі