Sledování výkonu vaší sítě zahrnuje monitorování aktivit všech zařízení, která jsou k ní připojena. Aby se předešlo problémům s kapacitou, je nutné pečlivě sledovat chování přepínačů a směrovačů, které zajišťují propojení v rámci sítě. Pokud dojde k přetížení některého síťového prvku, negativně to ovlivní rychlost veškerého provozu, který přes něj prochází.
Ačkoliv pořízení kvalitního softwaru pro správu sítě vyžaduje investici, z dlouhodobého hlediska se tato investice vyplatí. Časté zpomalování sítě vede k neefektivní práci zaměstnanců, což se negativně promítá do tržeb a zisku. Navíc, špatně fungující síť zvyšuje počet požadavků na IT oddělení, takže úspora na správě sítě může vést k nárůstu nákladů na IT podporu.
Většina nástrojů pro správu sítě pracuje na podobném principu a pro sběr dat používá protokol Simple Network Management Protocol. Hlavní rozdíly mezi nimi spočívají v tom, jak zpracovávají a zobrazují data získávaná pomocí SNMP.
Nejlepší nástroje pro správu sítě
Zde je přehled 6 špičkových nástrojů a softwarů pro správu sítě:
SolarWinds Network Performance Monitor
Paessler PRTG
ManageEngine OpManager
WhatsUp Gold
Spiceworks Network Monitor
Zabbix
Podrobnější informace o těchto nástrojích najdete v následujících odstavcích.
1. SolarWinds Network Performance Monitor (ZKUŠEBNÍ VERZE ZDARMA)
SolarWinds je celosvětově uznávaný lídr v oblasti softwaru pro monitorování IT infrastruktury a Network Performance Monitor je jejich klíčovým produktem. Tento nástroj využívá protokol SNMP k automatickému vyhledávání zařízení a jejich následnému monitorování. Software je určen pro instalaci na Windows Server a po prvním spuštění provede automatické prozkoumání sítě. Na základě získaných informací vytvoří Network Performance Monitor inventář hardwaru a vygeneruje přehlednou mapu sítě. Podporuje protokoly SNMPv2 i SNMPv3.
Upozornění. Ovládací panel Network Performance Monitor zobrazuje upozornění formou seznamu. Upozornění je možné zaznamenávat do souboru. Je možné filtrovat zobrazovaná upozornění podle závažnosti nebo zdroje. Lze také kombinovat podmínky a vytvářet vlastní pravidla pro upozornění. Systém monitoruje i vzdálená zařízení v sítích WAN a cloudová prostředí. Nechybí ani podpora monitorování bezdrátových sítí.
Mapování. Mapovací funkce Network Performance Monitor umožňují vytvářet vztahové diagramy, které znázorňují propojení mezi jednotlivými zařízeními. Pro detailnější analýzu lze využít funkci NetPath, která zobrazuje síťové trasy mezi jednotlivými uzly. Tato funkce je dostupná i pro cloudová prostředí. Mezi funkcemi pro monitorování bezdrátových sítí nechybí vytváření tzv. tepelných map, které graficky znázorňují sílu signálu WiFi v různých oblastech. Tyto mapy umožňují odhalit místa se slabým signálem, případně oblasti s přílišným překrýváním signálu.
Modularita. Monitorovací a analytické schopnosti Network Performance Monitor lze rozšířit pomocí integrace s dalšími nástroji od SolarWinds. Společnost vytvořila platformu Orion pro správu IT infrastruktury. Tato platforma umožňuje jednotlivým produktům SolarWinds vzájemnou integraci a sdílení dat. Mezi tyto další nástroje patří například monitor propustnosti sítě, nástroj pro správu virtualizace, monitor serverů a aplikací a nástroj pro správu konfigurací.
SolarWinds Network Performance Monitor je špičkový nástroj pro správu sítě, takže se dá očekávat vyšší cena. Nicméně je možné si stáhnout 30denní zkušební verzi zdarma, a otestovat jeho funkce.
2. Paessler PRTG
Paessler PRTG je sada monitorovacích nástrojů s jednotným rozhraním. Nástroj monitoruje síťová zařízení, servery a aplikace. Umí sledovat a analyzovat síťový provoz. Základem architektury PRTG jsou „senzory“. Každý senzor je specializován na monitorování určitého aspektu sítě. Cena se odvíjí od počtu aktivních senzorů. Systém lze tedy přizpůsobit specifickým potřebám – může se jednat pouze o monitorování síťových zařízení, nebo lze aktivovat mnoho senzorů a vytvořit tak komplexní systém správy infrastruktury. Do 100 senzorů je systém zdarma.
Monitorování a upozornění. Modul pro monitorování výkonu sítě PRTG používá protokoly Ping a SNMP pro identifikaci a sledování přepínačů, směrovačů a dalších zařízení připojených k síti. Upozornění SNMP se zobrazují na řídicím panelu, a je možné je také zaznamenat do souboru. Podmínky pro generování upozornění lze přizpůsobit. Lze tak kombinovat několik událostí z různých zdrojů a vytvořit upozornění, které skutečně upoutá pozornost. Méně důležitá upozornění je možné odfiltrovat. Upozornění lze zasílat e-mailem nebo SMS a je možné definovat pravidla, podle kterých jsou různá upozornění směřována různým členům týmu.
PRTG monitoruje i vzdálené sítě WAN a cloudové servery a umí monitorovat bezdrátové sítě. Komplexnost virtualizace je monitorována díky schopnostem monitorovat aplikace, servery i sítě.
Mapování. PRTG nabízí mapovací možnosti. Mapy se generují automaticky v různých formátech, ale je možné je upravovat pomocí editoru map. Typickým rozvržením mapy PRTG je zobrazení ve tvaru hvězdy, které ukazuje hierarchii aplikací, služeb a hardwaru, které podporují software používaný uživateli.
Paessler nabízí 30denní zkušební verzi PRTG zdarma s neomezeným počtem senzorů. Paessler PRTG se instaluje na Windows Server, ale je k dispozici i jako online služba.
3. ManageEngine OpManager
ManageEngine je jedním z největších světových dodavatelů softwaru pro správu infrastruktury. Společnost je součástí Zoho Corporation, takže její nástroje jsou kompatibilní s dalšími firemními aplikacemi Zoho. OpManager je klíčový produkt z portfolia ManageEngine. Je to nástroj pro monitorování výkonu sítě.
Sledování. OpManager používá SNMP pro sledování stavu síťových zařízení. Obsahuje i funkce pro automatické vyhledávání zařízení a mapování sítě. Ovládací panel zobrazuje data formou grafů a zobrazuje se na něm upozornění. K řídicímu panelu lze přistupovat i z mobilních zařízení. OpManager monitoruje bezdrátové sítě, i vzdálené sítě WAN a cloudová prostředí. Možnost monitorování distribuovaných sítí je k dispozici v edici Enterprise, která je dražší než standardní balíček Essential. Veškerý software ManageEngine se instaluje na Windows Server nebo Linux.
Modularita. Zákazníci obvykle začínají s OpManagerem a postupně přidávají další monitorovací nástroje z katalogu ManageEngine, které se dokáží vzájemně integrovat a sdílet data a funkce. To zahrnuje i možnosti monitorování virtualizace.
ManageEngine nabízí bezplatnou verzi OpManager, která monitoruje až pět zařízení. K dispozici je také 30denní zkušební verze systému bez omezení počtu zařízení.
4. WhatsUp Gold
První tři nástroje v našem seznamu nabízí škálovatelné cenové plány, které by měly vyhovovat firmám všech velikostí, ovšem plné možnosti těchto nástrojů jsou spíše určeny pro rozsáhlé sítě. Pokud nemáte velký tým, který by se staral o správu sítě, nejspíše nevyužijete všechny funkce těchto nástrojů. Pro středně velké sítě by mohl být vhodnější nástroj WhatsUp Gold. Dokáže monitorovat sítě LAN, WAN, cloudová prostředí i bezdrátové sítě.
Monitorování a doplňky. WhatsUp Gold používá protokol SNMP pro sledování síťových zařízení a dalších zařízení v LAN. Automaticky sleduje veškerá zařízení v síti a zaznamenává je do registru. Automaticky generuje i mapy sítě. Na řídicím panelu se zobrazují upozornění, která lze přizpůsobit. Upozornění lze zasílat i prostřednictvím SMS nebo e-mailem.
Standardní balíček WhatsUp Gold je schopen monitorovat virtualizaci. S doplňkem Virtualization Monitoring lze ale získat detailnější informace o výkonu virtuálních strojů. K dispozici jsou i další doplňky, které rozšiřují možnosti správy konfigurace WhatsUp Gold, monitorování VoIP, monitorování cloudu, monitorování aplikací a serverů a analýzy síťového provozu.
WhatsUp Gold je k dispozici v 30denní zkušební verzi zdarma.
5. Spiceworks Inventory
Pokud nechcete za software pro správu sítě platit, měli byste se podívat na Spiceworks, který je podporován reklamou. Je to nástroj s propracovaným ovládacím panelem, na kterém jsou grafy a číselníky, které usnadňují pochopení dění v síti. Software se instaluje na Windows, Mac OS a Debian nebo Ubuntu Linux. Nástroj je dostupný i jako online služba.
Sledování a konfigurace. Spiceworks monitor používá SNMP ke sledování veškerých zařízení připojených k síti. Nástroj má funkci automatického vyhledávání zařízení, která vytvoří inventář hardwaru a zmapuje síť. Monitor sleduje servery a aplikace i síťová zařízení. Velmi užitečnou funkcí je konfigurační manažer a automatický systém pro správu aktualizací. Nástroj vyhledává nové verze firmwaru a softwaru sám, takže se o ně nemusíte starat.
Spiceworks Inventory je komplexní nástroj pro malé a středně velké sítě. Dokáže monitorovat cloudové servery, bezdrátové systémy i klasické kabelové LAN. Nástroj je propojen s Active Directory, takže lze sledovat aktivitu uživatelů a podezřelé aktivity. Lze sledovat, kteří administrátoři jsou zodpovědní za jaké změny v systému. Nástroj se integruje se softwarem Help Desk od Spiceworks, který je také k dispozici jako online služba.
Jedinou nevýhodou jsou reklamy.
6. Zabbix
Zabbix je další bezplatná možnost, která stojí za zvážení pro malé a středně velké sítě. Tento nástroj používá protokol SNMP pro vyhledávání a sledování zařízení připojených k síti. Upozornění se zobrazují na řídicím panelu nástroje. Oznámení se dají uložit do souboru, a lze je posílat e-mailem, SMS nebo formou alarmů. Zabbix vytváří a udržuje inventář zařízení a mapu sítě. Nástroj dokáže do monitorovacího systému zahrnout i bezdrátové sítě a cloudové servery. Lze nastavit akce, které se mají provést v případě upozornění, například rutiny pro shromažďování dat nebo opravné skripty.
Monitorování a zabezpečení. Zabbix monitoruje nejen síťová zařízení, ale i servery, aplikace a síťový provoz. Hodí se tedy pro monitorování virtuálních strojů. Tento nástroj automaticky shromažďuje informace o veškerém vybavení, jeho vlastnostech a stavu a ukládá je do inventáře. Monitor průběžně kontroluje přítomnost nových zařízení a rozpoznává, kdy je zařízení odebráno nebo přemístěno. Funkce automatického vyhledávání vytvoří mapu sítě.
Pokud monitorujete více poboček z jednoho centrálního místa, Zabbix je dobrou volbou, protože šifruje veškerou komunikaci mezi konzolí pro správu a senzory. Tím je zabezpečena komunikace proti odposlechu.
Podpora a hlášení. Komunita Zabbix vám poskytne tipy a podporu, pokud budete mít problémy. Znalostní báze na webu Zabbix není moc obsáhlá, a zákaznická podpora od společnosti je placená.
Zabbix funguje na Windows, Linux, Unix a Mac OS. Funkce pro vytváření reportů nejsou příliš propracované, ale je možné si stáhnout šablony od komunity, nebo si vytvořit vlastní reporty.
Simple Network Management Protocol
Simple Network Management Protocol je otevřený standard. To znamená, že jej nikdo nevlastní a lze jej zdarma stáhnout a používat. Standard je udržován organizací Internet Engineering Taskforce a je k dispozici v dokumentu RFC 3411.
Od svého vzniku v roce 1988 existují tři hlavní verze SNMP. Druhá verze protokolu má tři varianty. Rozdíl mezi nimi je v metodě autentizace. Základní verze, SNMPv2, používá ověřovací systém založený na straně. Implementace je velmi složitá a proto se téměř nepoužívá. Další dvě edice tohoto standardu jsou SNMPv2c, která používá pro autentizaci systém „komunit“, a SNMPv2u, která má uživatelský model. Z nich je nejvíce rozšířená verze SNMPv2c.
Ačkoliv je SNMPv3 stabilní definicí od roku 2002, stále existuje mnoho implementací SNMPv2c fungujících na síťových zařízeních po celém světě. Je tedy důležité pořídit si monitorovací systém, který dokáže pracovat s oběma těmito verzemi SNMP.
Výhody SNMP
SNMP definuje rámec pro komunikaci centrálních síťových monitorů se všemi zařízeními připojenými k síti. Standard zahrnuje formát pro komunikaci, který se nazývá Management Information Base, neboli „MIB“. Jedná se o datovou strukturu, která přiděluje kódy jednotlivým komponentám síťového zařízení a jejich vlastnostem. Kódovací systém se řídí stromovou strukturou. Ruční dekódování MIB kódů je velmi složité, ovšem existují bezplatné nástroje, které tuto strukturu interpretují.
Všudypřítomný
SNMP je tak rozšířené, že každý výrobce, který chce prodávat síťová zařízení, musí do firmwaru svých zařízení implementovat SNMP agenta. Pokud tedy chcete implementovat SNMP do vaší sítě, nemusíte do zařízení instalovat žádný další software, stačí vám program pro centrální správu, který bude komunikovat s SNMP agenty. U některých zařízení je SNMP agent ve výchozím nastavení vypnutý.
Rychlá upozornění
Centrální kontroler SNMP zasílá v pravidelných intervalech žádost o data. Každý agent zařízení kontroluje stav různých atributů daného zařízení a aktualizuje soubor MIB. Když agent obdrží žádost o data od centrálního kontroleru, odešle aktuální verzi svého MIB.
Pokud agent zaznamená na zařízení kritický stav, aktualizuje informace v MIB a okamžitě odešle tento soubor centrálnímu kontroleru. Tato zpráva se nazývá SNMP trap a je zdrojem varování, které se zobrazuje na řídicím panelu monitorovacího systému.
Díky mechanismu okamžitého odesílání zpráv protokol SNMP reportuje výstražné stavy mnohem rychleji, než jiné metody monitorování síťových zařízení. Proto je tento systém tak rozšířený.
Zjišťování sítě
Průběžné dotazování na stavy, které je součástí systému SNMP, umožňuje kontroleru automaticky rozpoznávat zařízení. Tato funkce se často označuje jako „autodiscovery“. Je standardní funkcí všech nástrojů pro správu sítě založených na SNMP.
První požadavek o data vrátí soubor MIB z každého zařízení, které je připojeno k síti. Z těchto informací může kontroler zjistit typ zařízení, jeho výrobce a model a také informace o tom, ke kterým dalším zařízením je připojen. Tyto informace se zapisují do registru a poskytují nástroji pro správu sítě počáteční přehled o všech zařízeních v síti, se kterými lze komunikovat.
Informace o propojení obsažené v MIB umožňují propracovaným nástrojům pro správu sítě automaticky vytvářet mapu sítě. Výrobci nástrojů pro správu sítě se snaží vytvářet inovativní a poutavé mapy sítí, protože jde o oblast správy sítě, ve které se mohou odlišit od ostatních systémů pracujících s procedurami SNMP.
Okamžitá aktualizace registru
Nástroj pro správu sítě průběžně monitoruje síť zasíláním opakovaných požadavků o data a příjmem MIB. Okamžitě si všimne, že zařízení neodpovídá, a označí takové zařízení jako odstraněné ze sítě. Dokáže také rozpoznat nové zařízení, které se připojí k síti, když od něj poprvé obdrží MIB.
Kontrolou informací o připojení, které zařízení reportují, dokáže centrální kontroler rozpoznat, kdy je zařízení přesunuto z jedné oblasti sítě do jiné. Registr se tak může okamžitě aktualizovat a mapa sítě překreslit, aby zobrazovala aktuální rozložení sítě. Tato funkce šetří čas správcům sítě, protože odpadá nutnost ručního vedení inventáře hardwaru a sledování vztahů mezi zařízeními.
Výběr nástroje pro správu sítě
Díky průmyslovým standardům jako je SNMP, existuje na trhu spousta kvalitních nástrojů pro správu sítí, které mají stejné základní schopnosti. Rozdíly mezi nimi jsou způsobeny funkcemi, které jednotliví výrobci do svých monitorovacích nástrojů přidávají. Některé nástroje se specializují na monitorování virtualizace, zatímco jiné na mapování sítě a správu WAN. Existují i nástroje, které se specializují na monitorování cloudových serverů a síťových služeb. Mnoho síťových monitorů je nabízeno přímo jako cloudové služby.
Při výběru nástroje pro správu sítě se budete rozhodovat na základě vzhledu rozhraní a funkcí, které nejvíce odpovídají vašim požadavkům. Naštěstí všechny možnosti v našem seznamu jsou k dispozici zdarma, nebo je lze otestovat ve zkušební verzi zdarma, takže si můžete před rozhodnutím každý z nástrojů vyzkoušet.
Používáte nástroj pro správu sítě? Vyzkoušeli jste některý z nástrojů v našem seznamu? Jaký síťový monitor jste si vybrali a co vás k tomuto rozhodnutí vedlo? Podělte se o své zkušenosti v sekci komentářů.