Monitorování lokálních sítí neboli LAN je jedním z nejdůležitějších úkolů každého správce sítě. Monitorování umožňuje ověřit, že vše běží hladce. Monitoring ale není jen otázkou pohledu na síť, alespoň ne pouhým okem. Síťový provoz probíhá na subatomární úrovni v rámci elektrických nebo optických vodičů. A není jen malý, ale také neuvěřitelně rychlý. Chcete-li tedy monitorovat sítě LAN, potřebujete správné nástroje. Dobrá věc na tom je, že je k dispozici spousta nástrojů. Na druhou stranu, hlavní nevýhodou je, že existuje spousta dostupných nástrojů. S tolika nástroji, ze kterých si můžete vybrat, může to, co by měl být jednoduchý výběrový proces, ve strašné utrpení. Udělali jsme počáteční práci na odstranění toho, co je k dispozici, a jsme rádi, že vám můžeme představit deset nejlepších nástrojů pro monitorování místních sítí.
Než odhalíme, které z deseti nejlepších nástrojů jsou, krátce odbočíme a probereme monitorování sítě. Pokusíme se vysvětlit, co to je a jaké jsou jeho výhody. A pokud jste zvídavý typ, povíme si také, jak to funguje. Znalost toho, jak nástroj funguje, často usnadňuje výběr toho, který nejlépe vyhovuje vašim potřebám. A nakonec prozradíme, jakých deset nejlepších nástrojů je. Pro každý z nich jsme udělali mini recenzi jeho nejdůležitějších funkcí.
Table of Contents
Výhody nástrojů pro monitorování sítě
Kromě znalosti toho, co se děje s našimi sítěmi, mají monitorovací nástroje několik výhod. Jsou například neocenitelným nástrojem pro odstraňování problémů. Není neobvyklé, že takové nástroje jsou nasazeny takovým způsobem, že je monitorován každý jednotlivý segment místní sítě, každý jednotlivý port přepínače. Díky tomu je velmi snadné určit zdroje vyššího než obvyklého provozu, což je běžný zdroj problémů.
Obrovský přínos má také hledisko plánování kapacity. Většina, pokud ne všechny, monitorovací nástroje uchovávají historická data. Ve skutečnosti obvykle vykreslují grafy znázorňující vývoj využití šířky pásma. Díky tomu lze snadno sledovat trendy. Lze tedy vyhodnotit, které segmenty místní sítě mají vzorec růstu využití, který opravňuje k jejich modernizaci. Může se také hodit jako konkrétní důkaz potřeby upgradu, který pomůže ospravedlnit výdaje.
Další hlavní výhoda nástrojů pro monitorování místní sítě spočívá v jejich schopnosti upozorňovat. Mnoho takových nástrojů má funkce upozornění a upozornění. Výstrahy mohou být spuštěny vždy, když jsou dosaženy nebo překročeny určité prahové hodnoty, upozorní administrátory na abnormální situaci často dříve, než se stane problémem s dopadem na službu.
Jak fungují nástroje pro monitorování sítě
Nástroje pro monitorování sítě obvykle při plnění svých úkolů spoléhají na protokol Simple Network Management Protocol neboli SNMP. Přes svůj zavádějící název je SNMP poměrně složitý protokol. Jedná se o komunikační protokol, který byl vyvinut asi před 30 lety, a který umožňuje správcům sítě spravovat síťová zařízení a monitorovat je a diagnostikovat je ze vzdáleného místa. V zájmu této diskuse budeme ignorovat možnosti správy protokolu, ale podívejme se nepříliš technickým způsobem, jak monitorování funguje.
Každé zařízení s podporou SNMP odhaluje určitý počet svých provozních parametrů. Ty jsou přístupné pomocí vhodně nakonfigurovaného systému monitorování nebo správy SNMP. Některé parametry lze pouze číst, zatímco jiné lze upravovat. Pro sledování jsou zajímavé pouze ty pouze pro čtení. Tyto parametry se označují jako OID, což je zkratka pro Object IDentifiers. V kontextu monitorování lokálních sítí jsou některá OID specificky zajímavá. Síťová zařízení s podporou SNMP mají pro každé rozhraní dvojici OID, která počítá bajty dovnitř a ven.
Monitorovací nástroje používají tyto čítače k měření provozu každého rozhraní v bitech za sekundu. Zde je návod, jak to dělají. Typický nástroj provede dotazování každého zařízení ve známých intervalech – 5 minut je standardní hodnota, přečte hodnotu čítačů vstupů a výstupů bajtů a uloží je do nějaké formy databáze. Zbytek je jen matematika. Předchozí hodnota čítače se odečte od aktuální, čímž se získá celkový počet bajtů za pět minut. Toto číslo se pak vynásobí osmi, čímž se získá počet bitů, a vydělí se 300 – počtem sekund za pět minut – a získá se průměrné využití šířky pásma za posledních pět minut v bitech za sekundu. Tyto informace jsou také uloženy v databázi a použity k vykreslení grafů nebo tabulek jejich vývoje v čase.
Našich 10 nejlepších nástrojů pro monitorování místních sítí
Hledali jsme na trhu ty nejlepší nástroje pro monitorování lokálních sítí a jsme rádi, že vám můžeme představit našich deset nejlepších produktů. Náš seznam obsahuje kombinaci placených a bezplatných nástrojů. Některé mají více funkcí než jiné, ale nepředpokládejte, že méně vybavené produkty nejsou tak dobré. Opravdu záleží na vašich potřebách. Pokud například chcete pouze uchovávat historická data o využití, nebude vám vadit produkt s omezenými možnostmi upozorňování – nebo dokonce bez upozorňování.
1. Monitor výkonu sítě SolarWinds (ZKOUŠKA ZDARMA)
První na našem seznamu je produkt společnosti SolarWinds, jednoho z nejznámějších jmen v oblasti nástrojů pro správu sítí a systémů. S více než 30 plně vybavenými nástroji má něco pro téměř každou potřebu. Zejména SolarWinds je známý tím, že vyrábí jeden z nejlepších kolektorů a analyzátorů NetFlow a jeden z nejlepších nástrojů pro monitorování šířky pásma, Monitor výkonu sítě SolarWinds. SolarWinds je také známý tím, že vytváří skvělé bezplatné nástroje, které řeší specifické potřeby, jako je kalkulačka podsítě nebo server TFTP.
The Monitor výkonu sítě SolarWindsnebo NPM jak se často nazývá, je nabitý mnoha vynikajícími funkcemi. Jednou z hlavních vlastností tohoto produktu je jeho jednoduchost. Nemáme na mysli jednoduché jako neúplné; myslíme jednoduché jako snadné. Kromě toho je produkt vysoce flexibilní a jeho řídicí panel, pohledy a grafy lze libovolně přizpůsobit. Nastavení vyžaduje minimální úsilí a sledování můžete začít během několika minut. NPM je také zcela škálovatelný a bude monitorovat sítě téměř jakékoli velikosti od těch nejmenších až po velké podnikové sítě zahrnující více míst.
ZKUŠEBNÍ VERZE ZDARMA: Monitor výkonu sítě SolarWinds
The Monitor výkonu sítě SolarWinds pravidelně dotazuje vaše síťové zařízení, aby přečetlo jejich počítadla rozhraní, vypočítává využití šířky pásma a zobrazuje je jako grafy ukazující jeho vývoj v čase. Konfigurace tohoto nástroje je snadná a vyžaduje pouze zadání IP adresy zařízení a poté výběr parametru, který chcete monitorovat. Auto-discovery engine usnadňuje počáteční nastavení. NPM má mnoho pokročilých funkcí. Může například vytvářet síťové mapy. Může také zobrazit kritickou cestu mezi dvěma zařízeními, což je užitečná funkce při odstraňování problémů se zpomalením.
Ceny za SolarWinds Monitor výkonu sítě začínají na 2 995 USD a liší se podle počtu sledovaných prvků. Pokud dáváte přednost vyzkoušení produktu před jeho zakoupením, můžete si zdarma stáhnout 30denní zkušební verzi ze SolarWinds.
2. PRTG
The Paessler Router Traffic Graphernebo PRTG, je jedním z nejjednodušších a nejrychlejších nastavení. Podle Paesslera byste mohli být v provozu během několika minut. Součástí rychlosti a snadného nastavení produktu je jeho funkce automatického zjišťování. Po instalaci PRTG prohledá vaši síť a automaticky přidá komponenty, které najde.
PRTG přichází s výběrem uživatelských rozhraní. To je další ze silných stránek tohoto nástroje. Můžete si vybrat mezi nativní konzolí Windows, webovým rozhraním založeným na Ajaxu nebo mobilními aplikacemi pro Android nebo iOS. Mobilní aplikace využívají možnosti své platformy a umožní vám například naskenovat QR kód vytištěný na štítku softwarem a připevněný k vašemu zařízení, abyste rychle viděli jeho stav. PRTG může monitorovat několik parametrů – nejen využití šířky pásma – pomocí SNMP, WMI, NetFlow a Sflow.
3. ManageEngine OpManager
The ManageEngine OpManager umožňuje monitorovat směrovače, přepínače, brány firewall, servery a virtuální počítače z hlediska chyb a výkonu. Výkon síťových zařízení je monitorován v reálném čase a lze jej sledovat na živých řídicích panelech a grafech. Kromě využití šířky pásma jsou monitorovány kritické metriky, jako je ztráta paketů, chyby a vyřazení. Nástroj bude také monitorovat metriky výkonu fyzických a virtuálních serverů, jako je dostupnost, CPU, místo na disku a využití paměti.
S více než 100 vestavěnými sestavami, které lze plánovat, přizpůsobovat a exportovat podle potřeby, je sestavování jednou z nejlepších funkcí OpManageru. Software je k dispozici ve třech verzích: Free, Essential a Enterprise. Liší se počtem zařízení, která mohou monitorovat – od 10 nebo bezplatné verze až po 10 000 pro Enterprise – a sadou funkcí, přičemž vyšší verze mají další pokročilé funkce.
4. Kaktusy
Kaktusy je jednou z nejpoužívanějších a nejstarších bezplatných a open-source monitorovacích platforem. A i když nemusí být tak bohatý na funkce jako některé komerční produkty, stále je to vynikající nástroj. Webové uživatelské rozhraní tohoto nástroje má určitý vintage dojem, ale je dobře rozvrženo a snadno se používá. Využívá hlavně SNMP dotazování, ale lze navrhnout vlastní skripty pro získání dat prakticky z jakéhokoli zdroje.
Hlavní předností nástroje Cacti je dotazovací zařízení a grafy dat na webových stránkách. Dělá to opravdu dobře, ale to je tak všechno. Pak znovu, pokud nepotřebujete upozornění nebo jiné doplňky, jednoduchost produktu může být přesně to, co potřebujete. A protože je software open source a téměř celý napsaný v jazyce PHP, je vysoce přizpůsobitelný a můžete jej přizpůsobit našim specifickým potřebám.
Jednou z nejsilnějších vlastností kaktusů jsou šablony. Existuje například vestavěná šablona pro přepínače Cisco, která již obsahuje většinu prvků, které byste na takovém zařízení mohli chtít sledovat. A nejsou zde pouze šablony zařízení, ale také šablony grafů a šablony zdrojů dat. Společně usnadňují konfiguraci nástroje. Šablony pro konkrétní zařízení můžete také vytvořit sami, pokud ještě neexistují. Existuje také mnoho šablon pro konkrétní zařízení, které lze stáhnout buď z webových stránek každého výrobce zařízení, nebo z komunitních fór Cacti.
5. Observium
Observium je monitorovací platforma s nízkou údržbou a automatickým zjišťováním. Podporuje širokou škálu typů zařízení, platforem a operačních systémů od různých dodavatelů včetně, mimo jiné, Cisco, Windows, Linux, HP, Juniper, Dell, FreeBSD, Brocade, Netscaler a NetApp. Primárním cílem produktu je poskytovat krásné, intuitivní a jednoduché, ale výkonné uživatelské rozhraní zobrazující stav a stav vaší sítě.
Observium nabízí mnohem víc než jen sledování šířky pásma. Například existuje účetní systém, který bude měřit celkové měsíční využití šířky pásma v 95. percentilu nebo v celkovém počtu přenesených bajtů. Má také funkci upozornění s uživatelsky definovanými prahovými hodnotami.
Observium je k dispozici pouze pro Linux. Snadno se nastavuje a konfiguruje se téměř sám. Hlavní nevýhodou je získání softwaru, což může být problém. Místo stránky ke stažení na webu Observium najdete podrobné pokyny k instalaci pro několik distribucí Linuxu, které obsahují odkazy na získání balíčku. Svým způsobem to dává smysl, protože vás vede ke stažení správného balíčku pro vaši distribuci.
6. Nagios
Dvě verze Nagios jsou dostupné. K dispozici je bezplatná verze s otevřeným zdrojovým kódem, kterou si může stáhnout a používat kdokoli, a existuje komerční produkt s názvem Nagios XI. Komerční produkt má více funkcí, ale i bezplatná edice je v rámci svých omezení velmi účinným nástrojem. Původním účelem Nagiosu bylo sledování nahoru nebo dolů, ale může také sledovat několik provozních parametrů.
Jednou z nejlepších funkcí Nagios – zejména verze s otevřeným zdrojovým kódem – je podpora komunity. Několik komunitou vyvinutých pluginů, frontendů a doplňků je k dispozici přímo z webu Nagios. Pokud chcete ještě více funkcí, včetně monitorování šířky pásma, budete muset jít po Nagios XI, který má monitorování využití šířky pásma a mnoho dalších užitečných funkcí. Chcete-li se sami přesvědčit, co pro vás tento nástroj může udělat, je k dispozici bezplatná zkušební verze Nagios XI.
7. WhatsUp Gold
WhatsUp Gold od Ipswitch existuje již nějakou dobu. Primární funkcí tohoto nástroje bývalo sledování dostupnosti systému spíše než provozních parametrů. Jak jeho název napovídá, WhatsUp Gold vám řekne, co se děje a co ne. Má jeden z nejlepších výstražných systémů a lze jej nakonfigurovat tak, aby předával výstrahy mnoha způsoby, včetně e-mailu a SMS.
Dnes již WhatsUp Gold lo monitoruje pouze stav zařízení, může také měřit využití šířky pásma a kontrolovat, zda služby reagují. Může například monitorovat dostupnost serverů Exchange a SQL, Active Directory, IIS a webových služeb Apache. A pokud je vaše serverová farma cloudová, WhatsUp Gold bude také monitorovat instalace AWS nebo Azure.
8. Zabbix
Další open-source produkt, Zabbix má vysoce profesionální vzhled a dojem, podobně jako byste očekávali od komerčního produktu. Ale nemá jen dobře vypadající webové rozhraní, ale má také působivou sadu funkcí. Zabbix bude monitorovat většinu zařízení připojených k síti, nejen síťová zařízení. Byla by to dobrá volba, pokud chcete například také monitorovat servery.
Zabbix používá SNMP a také IMPI (Intelligent Platform Monitoring Interface) pro monitorování zařízení. Software můžete použít ke sledování šířky pásma, využití CPU a paměti zařízení, celkového stavu zařízení a také změn konfigurace. Zabbix má také působivý a zcela přizpůsobitelný systém upozornění. Bude nejen odesílat e-maily nebo SMS upozornění, ale také spouštět místní skripty, které lze použít k automatickému vyřešení některých problémů.
9. Poleva
Zmrzlina je další open source monitorovací platforma. Má jednoduché a čisté uživatelské rozhraní a sadu funkcí, která konkuruje několika komerčním produktům. Stejně jako většina systémů monitorování šířky pásma používá Icinga SNMP ke shromažďování dat o využití ze zařízení. Jednou z oblastí, kde Icinga zvláště září, je používání pluginů. Existují tisíce komunitou vyvinutých pluginů pro provádění různých monitorovacích úkolů a rozšiřování funkčnosti produktu. A pokud nemůžete najít ten správný plugin pro vaše potřeby, můžete si ho napsat sami a přispět s ním do komunity.
Upozornění a upozornění patří mezi nejlepší funkce Icingy. Výstrahy jsou plně konfigurovatelné, pokud jde o to, co je spouští a jak jsou přenášeny. Nástroj také obsahuje segmentované upozornění. To znamená, že můžete poslat některá upozornění některým uživatelům a jiná jiným lidem. To je skvělá funkce, když máte různé systémy spravované různými skupinami.
10. Jádro Zenoss
Poslední na našem seznamu je Jádro Zenoss. Nemusí to být nejznámější monitorovací nástroj, ale rozhodně si zaslouží místo na našem seznamu díky své sadě funkcí a profesionálnímu aspektu. Tento nástroj dokáže monitorovat mnoho věcí, jako jsou toky provozu nebo služby jako HTTP a FTP. Má čisté a jednoduché rozhraní a jeho systém upozornění je vynikající. Obzvláště jsme milovali vícenásobné výstražné mechanismy, které upozorní druhou osobu, pokud první nereaguje v předem definovaném zpoždění.
Bohužel Zenoss Core je jedním z nejsložitějších systémů na instalaci a nastavení. Proces je plně řízen příkazovým řádkem. Při použití instalačních programů GUI, průvodců konfigurací a automatických vyhledávacích modulů se to může zdát trochu archaické. K dispozici je však rozsáhlá dokumentace, která eliminuje většinu dohadů.
Závěrem
S tolika dostupnými produkty by tento seznam nejlepších nástrojů pro monitorování lokálních sítí mohl mít desítky položek. Pokusili jsme se vám poskytnout dobrý příklad toho, jaké jsou nejlepší dostupné nástroje. Každý z nich má své silné a slabé stránky, ale všechny jsou to vynikající produkty a my vám můžeme doporučit kterýkoli z nich. Jako vždy by hlavním určujícím faktorem při výběru monitorovacího nástroje měla být jeho sada funkcí.