Sledování lokálních sítí (LAN) je klíčovou činností pro každého správce sítě. Umožňuje ověřit, že vše funguje bez problémů. Nicméně, monitoring není pouhé pozorování, a to ani pouhým okem. Síťová komunikace probíhá na subatomární úrovni v elektrických či optických vodičích. Navíc, je nejen malá, ale i extrémně rychlá. Pro efektivní monitorování LAN proto potřebujete specializované nástroje. Dobrou zprávou je, že existuje mnoho takových nástrojů. Na druhou stranu, jejich množství může výběr zkomplikovat. Z toho, co by měl být jednoduchý proces, se může stát obtížný úkol. Proto jsme provedli počáteční průzkum a rádi vám představíme deset nejlepších nástrojů pro sledování lokálních sítí.
Než se podíváme na jednotlivé nástroje, krátce se zaměříme na samotný koncept monitorování sítě. Vysvětlíme, co to je, jaké jsou jeho přínosy a jak vlastně funguje. Pochopení mechanismů, jakými nástroje pracují, vám může usnadnit výběr toho, který nejlépe odpovídá vašim požadavkům. Nakonec představíme deset nejlepších nástrojů s krátkým popisem jejich klíčových vlastností.
Přínosy monitorovacích nástrojů
Kromě přehledu o dění v sítích, monitorovací nástroje nabízejí i další výhody. Jsou neocenitelným pomocníkem při řešení problémů. Často se nasazují tak, že sledují každý segment LAN a každý port přepínače. Díky tomu je snadné identifikovat zdroje neobvyklého provozu, které jsou častou příčinou problémů.
Dalším významným přínosem je plánování kapacity. Většina monitorovacích nástrojů ukládá historická data, často ve formě grafů znázorňujících vývoj využití šířky pásma. To umožňuje sledovat trendy a odhadnout, které segmenty sítě potřebují modernizaci. Taková data jsou také užitečná jako konkrétní argument pro ospravedlnění investic do modernizace.
Schopnost upozorňovat na problémy je další důležitá výhoda. Mnoho monitorovacích nástrojů má integrovanou funkci notifikací. Upozornění se spouštějí při dosažení nebo překročení určitých prahových hodnot, což administrátory informuje o potenciálních problémech dříve, než ovlivní fungování služeb.
Jak monitorovací nástroje pracují
Nástroje pro monitorování sítě se obvykle spoléhají na protokol SNMP (Simple Network Management Protocol). Navzdory svému názvu je SNMP poměrně komplexní protokol. Byl vyvinut před zhruba 30 lety a umožňuje správcům sítě spravovat, monitorovat a diagnostikovat síťová zařízení vzdáleně. Pro účely tohoto článku se zaměříme na monitorovací funkce protokolu, nikoli na jeho možnosti správy.
Zařízení s podporou SNMP zpřístupňují řadu svých provozních parametrů, které jsou dostupné pomocí správně nakonfigurovaného monitorovacího systému. Některé parametry jsou pouze pro čtení, jiné lze měnit. Pro monitorování jsou relevantní pouze parametry pro čtení, označované jako OID (Object IDentifiers). V kontextu monitorování LAN jsou důležité OID, které pro každé rozhraní počítají bajty přenesené dovnitř a ven.
Monitorovací nástroje využívají tyto čítače k měření provozu každého rozhraní v bitech za sekundu. Dotazují se zařízení v pravidelných intervalech (například každých 5 minut), získávají hodnoty čítačů bajtů a ukládají je do databáze. Zbytek je matematika. Z rozdílu mezi aktuální a předchozí hodnotou se získá celkový počet bajtů za daný interval. Toto číslo se vynásobí osmi pro získání počtu bitů a vydělí počtem sekund v intervalu (například 300 sekund pro 5 minut), čímž se získá průměrné využití šířky pásma v bitech za sekundu. Tyto informace se ukládají do databáze a používají k vytváření grafů a tabulek o vývoji v čase.
10 nejlepších nástrojů pro monitorování LAN
Provedli jsme průzkum trhu a vybrali deset nejlepších nástrojů pro monitorování lokálních sítí. Náš seznam zahrnuje jak komerční, tak i bezplatná řešení. Některé nástroje mají více funkcí než jiné, ale to neznamená, že méně vybavené produkty jsou horší. Záleží na vašich specifických potřebách. Pokud například potřebujete pouze historická data o využití, může být pro vás vhodný i nástroj s omezenými funkcemi upozornění.
1. SolarWinds Network Performance Monitor (ZKUŠEBNÍ VERZE ZDARMA)
Prvním nástrojem na našem seznamu je produkt od společnosti SolarWinds, jednoho z nejznámějších dodavatelů nástrojů pro správu sítí a systémů. Nabízí více než 30 plně vybavených nástrojů a je známý svými kvalitními kolektory a analyzátory NetFlow a nástroji pro monitorování šířky pásma, zejména SolarWinds Network Performance Monitor (NPM). SolarWinds také poskytuje užitečné bezplatné nástroje, jako je kalkulačka podsítě nebo TFTP server.
SolarWinds NPM vyniká jednoduchostí, flexibilitou a možností přizpůsobení panelů, pohledů a grafů. Nastavení je snadné a sledování můžete spustit během několika minut. Je plně škálovatelný a zvládne monitorovat sítě jakékoli velikosti, od malých kancelářských až po rozsáhlé podnikové sítě.
ZKUŠEBNÍ VERZE ZDARMA: Monitor výkonu sítě SolarWinds
SolarWinds NPM pravidelně dotazuje síťová zařízení, čte jejich čítače rozhraní, vypočítává využití šířky pásma a zobrazuje je v grafech. Snadná konfigurace vyžaduje zadání IP adresy zařízení a výběr parametrů. Funkce automatického vyhledávání usnadňuje úvodní nastavení. NPM nabízí pokročilé funkce, jako je vytváření síťových map a zobrazení kritické cesty mezi zařízeními, což je užitečné při odstraňování problémů.
Ceny SolarWinds Network Performance Monitor začínají na 2 995 USD a liší se podle počtu sledovaných prvků. K dispozici je 30denní zkušební verze zdarma.
2. PRTG
Paessler Router Traffic Grapher, zkráceně PRTG, je známý snadnou a rychlou instalací. Díky funkci automatického zjišťování, která automaticky přidá komponenty po prohledání sítě, můžete být podle výrobce v provozu během několika minut.
PRTG nabízí různé uživatelské rozhraní, včetně nativní konzole Windows, webového rozhraní založeného na Ajaxu a mobilních aplikací pro Android a iOS. Mobilní aplikace umožňují rychlé zobrazení stavu zařízení pomocí skenování QR kódů. PRTG monitoruje různé parametry pomocí protokolů SNMP, WMI, NetFlow a Sflow.
3. ManageEngine OpManager
ManageEngine OpManager umožňuje sledovat směrovače, přepínače, brány firewall, servery a virtuální počítače z hlediska chyb a výkonu. Monitorování výkonu probíhá v reálném čase s živými panely a grafy. Kromě využití šířky pásma jsou sledovány metriky jako ztráta paketů, chyby a vyřazení. Nástroj monitoruje i výkon fyzických a virtuálních serverů, včetně dostupnosti, využití CPU, disku a paměti.
Významnou funkcí OpManageru je vytváření sestav, kterých nabízí více než 100. Sestavy lze plánovat, upravovat a exportovat. Software je k dispozici ve třech verzích: Free, Essential a Enterprise, které se liší počtem sledovaných zařízení a dostupnými funkcemi.
4. Cacti
Cacti je populární bezplatná a open-source platforma pro monitorování. I když nemá tolik funkcí jako komerční produkty, je to stále vynikající nástroj. Webové rozhraní má sice vintage styl, ale je přehledné a snadno použitelné. Cacti využívá primárně SNMP, ale umí získávat data i z jiných zdrojů pomocí vlastních skriptů.
Hlavní předností Cacti je dotazování zařízení a zobrazování dat v grafech. Pokud nepotřebujete upozornění a další doplňky, může být jednoduchost tohoto nástroje přesně to, co hledáte. Navíc, vzhledem k tomu, že je open source a napsaný v PHP, je vysoce přizpůsobitelný.
Cacti vyniká v oblasti šablon pro zařízení, grafy a zdroje dat. Například, vestavěná šablona pro přepínače Cisco obsahuje většinu prvků, které byste mohli potřebovat sledovat. Pokud nenajdete vhodnou šablonu, můžete si ji vytvořit sami. K dispozici jsou i šablony vytvořené komunitou.
5. Observium
Observium je monitorovací platforma s automatickým zjišťováním a nenáročnou údržbou. Podporuje širokou škálu zařízení, platforem a operačních systémů od různých dodavatelů, včetně Cisco, Windows, Linux, HP, Juniper, Dell, FreeBSD, Brocade, Netscaler a NetApp. Hlavním cílem je poskytovat intuitivní a jednoduché, ale výkonné uživatelské rozhraní.
Observium nabízí i další funkce, jako je účetní systém pro měření měsíčního využití šířky pásma. Má také funkci upozornění s uživatelsky definovanými prahovými hodnotami. Je dostupný pouze pro Linux. Nastavení je snadné, ale získání softwaru může být náročnější, protože na webu nenajdete přímý odkaz ke stažení, ale podrobné pokyny pro instalaci pro různé distribuce.
6. Nagios
Existují dvě verze Nagios: bezplatná verze s otevřeným zdrojovým kódem a komerční produkt Nagios XI. Komerční produkt má více funkcí, ale i bezplatná edice je efektivní. Původně Nagios sledoval dostupnost systémů, ale umí monitorovat i provozní parametry.
Velkou výhodou Nagiosu, zejména bezplatné verze, je podpora komunity. Na webu Nagios najdete mnoho pluginů, frontendů a doplňků vytvořených komunitou. Pro pokročilejší funkce, včetně monitorování šířky pásma, je nutné použít Nagios XI. K dispozici je bezplatná zkušební verze Nagios XI.
7. WhatsUp Gold
WhatsUp Gold od Ipswitch je na trhu již dlouho. Původně se zaměřoval spíše na sledování dostupnosti systémů než provozních parametrů. Dnes již umí monitorovat i využití šířky pásma a kontrolovat odezvu služeb. Má kvalitní systém upozornění, který lze nastavit tak, aby zasílal upozornění e-mailem a SMS.
WhatsUp Gold monitoruje dostupnost serverů Exchange, SQL, Active Directory, IIS a webových služeb Apache. Pokud používáte cloudové servery, WhatsUp Gold monitoruje i instalace AWS a Azure.
8. Zabbix
Další open-source produkt, Zabbix, má profesionální vzhled a působivou sadu funkcí. Monitoruje většinu zařízení připojených k síti, včetně síťových zařízení i serverů. Je tedy vhodný i pro monitorování serverů.
Zabbix používá SNMP a IMPI pro monitorování zařízení. Sleduje šířku pásma, využití CPU a paměti, celkový stav zařízení a změny konfigurace. Má také plně přizpůsobitelný systém upozornění a umí spouštět místní skripty pro automatické řešení problémů.
9. Icinga
Icinga je další open source monitorovací platforma. Má jednoduché uživatelské rozhraní a funkcemi konkuruje i komerčním produktům. Pro sběr dat o využití používá SNMP. Icinga vyniká v oblasti pluginů, kterých existují tisíce, a můžete si vytvářet vlastní a přispívat s nimi do komunity.
Icinga nabízí plně konfigurovatelné výstrahy a upozornění. Umožňuje segmentaci upozornění, takže je můžete posílat různým uživatelům podle jejich role a odpovědnosti.
10. Zenoss Core
Poslední na seznamu je Zenoss Core. I když není tak známý, zaslouží si místo na seznamu díky svým funkcím a profesionálnímu provedení. Monitoruje toky provozu, služby jako HTTP a FTP. Má jednoduché rozhraní a skvělý systém upozornění s vícenásobnými mechanismy, které informují druhou osobu, pokud první nereaguje v definované lhůtě.
Instalace a nastavení Zenoss Core je složitější, probíhá přes příkazový řádek. K dispozici je ale rozsáhlá dokumentace, která pomáhá při konfiguraci.
Závěr
Seznam nejlepších nástrojů pro monitorování lokálních sítí by mohl obsahovat desítky položek. Snažili jsme se vám představit přehled toho nejlepšího, co je k dispozici. Každý z nástrojů má své výhody i nevýhody, ale všechny jsou to kvalitní produkty, které můžeme doporučit. Při výběru byste se měli řídit především svými specifickými požadavky.