Monitorování okruhů WAN je důležitým úkolem každého správce sítě. Okruhy WAN mají obvykle mnohem menší dostupnou šířku pásma než místní sítě a jako takové se mohou snadno zahltit, což je může učinit nepoužitelnými. Z tohoto důvodu musí správci používat správné nástroje, aby je mohli sledovat. Adekvátní monitorování WAN také umožní správcům a jejich manažerům sledovat vývoj využití okruhů WAN i jejich distribuci v čase.
Pro měření skutečného využití obvodů WAN je k dispozici mnoho nástrojů. Shromáždili jsme tento seznam některých nejlepších z nich a chystáme se vám poskytnout stručný přehled nejlepších nástrojů.
Než začneme, krátce odbočíme, abychom prozkoumali, co je monitorování WAN a jak se provádí. Ve skutečnosti se to příliš neliší od monitorování lokálních sítí a díky Simple Network Management Protocol neboli SNMP existuje standardní, téměř univerzální způsob, jak toho dosáhnout. Budeme také diskutovat o protokolu SNMP ne s cílem udělat z vás odborníka, ale dostatečně na to, abyste mohli plně ocenit zbytek tohoto článku. Dále popíšeme výhody používání nástrojů pro monitorování WAN. A nakonec zhodnotíme osm nejlepších nástrojů pro monitorování WAN, které jsme mohli najít.
Table of Contents
Monitorování obvodů WAN – co to je a jak se to dělá
Existuje několik způsobů, jak lze obvody WAN monitorovat, ale než se do toho pustíme, podívejme se, co máme na mysli, když mluvíme o monitorování WAN. Myšlenka monitorování WAN – alespoň v kontextu tohoto článku – souvisí s měřením využití dostupné šířky pásma. Zatímco jiné systémy a nástroje vám umožní analyzovat vzorce provozu a také získat podrobný přehled o využití okruhu WAN, o tom tento článek není.
Takže, co přesně je monitorování šířky pásma? Pokud uvažujete o okruhu WAN jako o dálnici, využití šířky pásma by bylo množství aut, která projedou po dálnici za jednotku času. Pro obvody WAN je to úplně stejné a využití šířky pásma se týká počtu bitů, které jsou vysílány nebo přijímány v obvodu každou sekundu.
A pokud vás zajímá, jak zvládneme monitorovat využití šířky pásma, odpověď je jednoduchá, počítáme bity. Opravdu! No, my je ve skutečnosti nepočítáme, síťová zařízení – obvykle router WAN – ano. Poté monitorovací nástroj přečte počítadla zařízení, provede nějaké výpočty a zobrazí výsledky. Co to umožňuje, je něco, co se nazývá Simple Network Management Protocol nebo SNMP.
SNMP 101
Ačkoli „S“ v SNMP znamená jednoduché, SNMP je ve skutečnosti poměrně složité. Ale stejně jako nemusíte být automobilovým inženýrem, abyste mohli řídit auto, nemusíte vědět vše o SNMP, abyste jej mohli používat. Je však dobré mít alespoň představu, jak to funguje.
SNMP je v zásadě komunikační protokol, který definuje, jak vozidlo se systémem správy SNMP čte a zapisuje provozní parametry ve vzdálených zařízeních. Parametry se označují jako OID, což je zkratka pro Object IDentifiers. V kontextu monitorování spotřeby šířky pásma jsou zvláště zajímavá dvě OID, bajty out a bajty v čítačích. Jedná se o počítadlo, které síťové zařízení používá k počítání provozu.
Než půjdeme dále, promluvme si o zabezpečení nebo jeho nedostatku v SNMP. Protokol pochází z doby, kdy bezpečnost IT nebyla problémem. Jako takový má pouze minimální zabezpečení. Správce SNMP připojující se k zařízení s povoleným SNMP odešle se svým požadavkem komunitní řetězec. Pokud se řetězec shoduje s řetězcem nakonfigurovaným v zařízení, požadavek bude proveden. Zařízení mají obvykle dva řetězce komunity, jeden pro OID pouze pro čtení a jeden pro modifikovatelné.
Podívejme se, jak monitorovací systém používá SNMP ke sledování šířky pásma WAN. Systém bude periodicky číst bajty vstupních a výstupních čítačů rozhraní WAN síťového zařízení ve známých intervalech typicky pěti minut. Načtené hodnoty pak uloží do nějaké databáze. Zbytek je v podstatě jen matematika. Monitorovací systém odečte předchozí hodnotu čítače od aktuální, aby získal počet bajtů přenesených nebo přijatých za pět minut. Poté může toto číslo vynásobit osmi, aby získal počet bitů, a vydělit ho 300 – počtem sekund za pět minut – a získat počet bitů za sekundu. Tyto informace jsou obvykle vyneseny do grafu znázorňujícího jejich vývoj v čase a uloženy v databázi.
Měli byste si být vědomi toho, že z tohoto procesu získáte průměrné využití v bitech za sekundu v průběhu pěti minut. Představte si rozhraní 100 Mbps. Během pěti minut mezi vzorky mohla být skutečná úroveň provozu na 100 Mbps po dobu 150 sekund a na 0 po 150 sekund a zobrazila by průměrný provoz 50 Mbps, ačkoli rozhraní bylo na polovinu z pěti minut maximální. To je nedostatek každého monitorovacího systému SNMP. Neposkytne vám okamžitá, živá čísla využití.
Výhody používání nástrojů pro monitorování Wan
Existuje několik důvodů, proč je software pro správu sítě užitečný. V první řadě vám pomůže určit oblasti sporu. V obvodu WAN se přetíží, jeho výkon se sníží, čemuž se chcete vyhnout. Sledováním využití šířky pásma WAN máte šanci zjistit vysoké využití – a opravit ho – dříve, než začne ovlivňovat uživatele.
Plánování kapacity je další velkou výhodou monitorování WAN. Obvody WAN jsou relativně drahé a často mají omezenou šířku pásma, která byla při jejich instalaci považována za dostatečnou. Ale stejně jako disková úložiště, nároky na šířku pásma neustále rostou. Sledováním vývoje šířky pásma obvodů WAN budete moci zjistit, které z nich je třeba upgradovat a kdy.
Monitorování šířky pásma WAN se také může hodit při odstraňování problémů se špatným výkonem aplikací. Když si uživatel stěžuje, že se některá vzdálená aplikace zpomalila, pohled na využití WAN vám může dát docela dobrou představu, zda je problém způsoben zahlcením WAN, či nikoli. Pokud vidíte nízké využití WAN, můžete pravděpodobně soustředit své úsilí při odstraňování problémů jinam.
Nejlepší nástroje pro monitorování obvodů WAN
Pojďme se podívat na nejlepší dostupné nástroje pro monitorování WAN. Náš seznam obsahuje kombinaci placených a bezplatných nástrojů. Všechny naše tipy jsou vynikající produkty a výběr jednoho před druhým bude do značné míry věcí osobních preferencí. Většina placených produktů nabízí bezplatnou zkušební verzi, takže máte možnost z první ruky zjistit, zda splňují vaše potřeby.
1. Monitor výkonu sítě SolarWinds (ZKOUŠKA ZDARMA)
SolarWinds zřídka vyžaduje představení mezi správci sítě. Pokud to neznáte, společnost je známá svými vynikajícími nástroji pro správu sítě, včetně vynikajícího softwaru pro správu helpdesku nebo jednoho z nejlepších softwaru pro monitorování portů přepínačů. SolarWinds je také známý pro své bezplatné nástroje, které řeší specifické potřeby. Mají například vynikající podsíťový kalkulátor a velmi dobrý TFTP server.
Vlajkový produkt společnosti SolarWinds se nazývá Monitor výkonu sítěnebo NPM. Jedná se o plnohodnotné řešení pro monitorování sítě se skvělou funkčností. The SolarWinds NPM dotazuje směrovače WAN pomocí protokolu SNMP ke čtení jejich čítačů rozhraní. Ukládá výsledky do databáze SQL a využívá dotazovaná data k vytváření grafů znázorňujících využití každého okruhu WAN.
BEZPLATNÁ 30DENNÍ ZKUŠEBNÍ ČÁST: Monitor výkonu sítě SolarWinds
The Monitor výkonu sítě SolarWinds se může pochlubit uživatelsky přívětivým GUI a přidání zařízení je stejně jednoduché jako zadání jeho IP adresy nebo názvu hostitele a řetězce komunity SNMP. Poté se zeptá zařízení, vypíše všechny dostupné parametry SNMP a umožní vám vybrat ty, které chcete monitorovat a zobrazit na grafech. Pro monitorování WAN vás budou konkrétně zajímat čítače provozu rozhraní WAN, ale můžete také zahrnout čítače chyb a také čítače využití CPU a paměti.
Ceny za SolarWinds Network Performance Monitor začínají na necelých 2 995 USD a liší se podle počtu monitorovaných zařízení. Podrobnou nabídku lze získat kontaktováním prodejního týmu SolarWinds. A pokud byste si chtěli produkt před nákupem vyzkoušet, je k dispozici bezplatná 30denní zkušební verze, stejně jako u většiny placených produktů SolarWinds.
2. PRTG
The Paessler Router Traffic Grapherkterý se obvykle jen nazývá PRTG, je dalším vynikajícím monitorovacím systémem. Jedná se o produkt podnikové úrovně s tvrzením, že je nejrychlejší na nastavení. Podle Paesslera PRTG lze nastavit během několika minut. Naše zkušenosti ukazují, že i když to může trvat o něco déle než dvě minuty, je stále velmi snadné a rychlé nastavení. Jeho proces automatického zjišťování je jedním z hlavních důvodů rychlosti instalace. Automatické zjišťování je však užitečnější v prostředích LAN a většina nastavení WAN bude vyžadovat ruční přidání zařízení, což je také docela snadné.
PRTG je produkt bohatý na funkce. Například přichází s několika různými uživatelskými rozhraními. K dispozici je podniková konzole Windows, webové rozhraní založené na Ajaxu a mobilní aplikace pro Android a iOS. V pozadí, PRTG používá SNMP k dotazování zařízení a zobrazení využití rozhraní v chronologických grafech.
PRTG je nabízen ve dvou verzích. K dispozici je bezplatná verze, která je plně vybavená, ale omezí vaši monitorovací schopnost na 100 senzorů. Každý sledovaný parametr se počítá jako jeden senzor. Pokud například sledujete dvě rozhraní na routeru, bude se počítat jako dva senzory. Pro více senzorů si musíte zakoupit licenci, která začíná na 1 600 USD za 500 senzorů. K dispozici je bezplatná, senzorově neomezená a plně vybavená 30denní zkušební verze.
3. ManageEngine OpManager
ManageEngine je dalším známým a respektovaným jménem v oboru. A ManageEngine OpManager je špičkovým produktem. Může běžet na Windows nebo Linuxu a je nabitý skvělými funkcemi, má například funkci automatického zjišťování, která dokáže zmapovat vaši síť a zobrazit ji na svém přístrojovém panelu.
Pokud jde o řídicí panel produktu, je velmi snadné jej používat a navigovat a má funkci rozbalení. Pokud jim dáváte přednost, existují také aplikace pro tablety a smartphony, které vám umožní přístup do systému odkudkoli. Celkově je ManageEngine OpManager velmi leštěný a profesionální produkt.
K dispozici je bezplatná verze ManageEngine OpManager. Je však omezená a umožní vám sledovat maximálně deset zařízení. Existují také placené verze, které jsou k dispozici v rámci plánu Essential nebo Enterprise. První vám umožní sledovat až tisíc uzlů, zatímco druhý je vhodný až pro deset tisíc.
4. Kaktusy
Kaktusy je bezplatný a otevřený nástroj pro kompletní monitorování sítě. Jeho hlavními součástmi jsou rychlý poler, pokročilé šablony grafů a různé metody sběru dat. Kaktusy obsahuje také řízení přístupu uživatelů zabudované přímo do produktu. Produkt se může pochlubit snadno použitelným, i když starožitně vyhlížejícím webovým uživatelským rozhraním. Kaktusy velmi dobře se škáluje od nejmenších instalací jednoho zařízení až po složité sítě s mnoha různými místy WAN.
Kaktusy používá SNMP k načítání dat a jejich ukládání do databáze SQL. Je primárně napsán v PHP a lze jej upravit tak, aby vyhovoval vašim potřebám. Jednou z nejsilnějších vlastností produktu je použití šablon. Existují vestavěné šablony, například pro směrovače Cisco, které již obsahují většinu prvků, které byste mohli chtít na takovém zařízení sledovat. Nejsou zde ale pouze šablony zařízení; existují také šablony grafů. Šablony společně usnadňují konfiguraci softwaru. Můžete si také vytvořit své vlastní přizpůsobené šablony, pokud vhodné ještě neexistují. Mnoho šablon pro konkrétní zařízení lze také stáhnout z webových stránek dodavatelů zařízení a mnoho šablon založených na komunitě Kaktusy fóra je nabízejí ke stažení.
5. Observium
Observium je nenáročná na údržbu monitorovací platforma s automatickým zjišťováním. Podporuje širokou škálu typů zařízení, platforem a operačních systémů včetně, mimo jiné, Cisco, Windows, Linux, HP, Juniper, Dell, FreeBSD, Brocade, Netscaler, NetApp. Pochybuji, že můžete najít router WAN, který není podporován. ObserviumPrimárním cílem je poskytovat krásné, intuitivní a jednoduché, ale výkonné uživatelské rozhraní zobrazující stav a stav vaší sítě.
Produkt je dostupný ve dvou verzích. Tady je Observium Společenství je k dispozici zdarma pro každého. Tato verze dostává aktualizace a nové funkce dvakrát ročně. Je tam také Observium Professional který má další funkce a přichází s denními aktualizacemi. Obě verze běží pouze na Linuxu.
Observium má více než jen sledování šířky pásma. Například existuje účetní systém, který bude měřit celkové měsíční využití šířky pásma v 95. percentilu nebo v celkovém počtu přenesených bajtů. Má také funkci upozornění s uživatelsky definovanými prahovými hodnotami. dále Observium integruje se s jinými systémy a může stahovat jejich informace a zobrazovat je ve svém rozhraní.
Observium uživatelé milují, jak snadné je nastavení a jak se téměř sám konfiguruje. Ačkoli se zdá, že na webu Observium není sekce ke stažení, existují podrobné pokyny k instalaci pro několik distribucí Linuxu, které obsahují odkazy na získání správného balíčku pro každou distribuci. Pokyny jsou velmi podrobné a instalace softwaru by měla být snadná.
6. Zabbix
Zabbix je další bezplatný produkt s otevřeným zdrojovým kódem, který má vysoce profesionální vzhled a dojem, podobně jako byste očekávali od komerčního produktu. Ale dobrý vzhled jeho uživatelského rozhraní není jeho jedinou předností. Produkt se také může pochlubit působivou sadou funkcí. Zabbix bude kromě síťového vybavení monitorovat většinu zařízení připojených k síti. Byla by to dobrá volba, pokud chcete kromě šířky pásma vašeho okruhu WAN monitorovat i servery.
Zabbix používá SNMP a také IMPI (Intelligent Platform Monitoring Interface) pro monitorování zařízení. Software můžete použít ke sledování šířky pásma, využití CPU a paměti zařízení, celkového stavu zařízení a také změn konfigurace. Jak můžete vidět, dělá mnohem víc než jen pouhé monitorování WAN. Produkt také obsahuje působivý a zcela přizpůsobitelný systém varování. Bude nejen odesílat e-maily nebo SMS upozornění, ale také spouštět místní skripty, které lze použít k automatickému vyřešení některých problémů.
7. Poleva
Zmrzlina je další open source monitorovací platforma. Má jednoduché a čisté uživatelské rozhraní a sadu funkcí, která konkuruje některým komerčním produktům. Stejně jako většina systémů monitorování šířky pásma používá Icinga SNMP ke shromažďování dat o využití ze zařízení. Ale jedna z oblastí, kde Zmrzlina vyniká používáním pluginů. Existuje spousta komunitou vyvinutých pluginů pro provádění různých monitorovacích úkolů a rozšiřování funkčnosti produktu. A pokud nemůžete najít ten správný plugin pro vaše potřeby, můžete si ho napsat sami a přispět s ním do komunity.
Mezi také patří upozornění a upozornění Zmrzlinanejlepší vlastnosti. Výstrahy jsou plně konfigurovatelné, pokud jde o to, co je spouští a jak jsou přenášeny. Nástroj také obsahuje segmentované upozornění. Pomocí této funkce můžete posílat některá upozornění některým uživatelům a jiná jiným lidem. To je skvělá funkce, když máte různé systémy spravované různými skupinami. V kontextu monitorování WAN jej můžete použít například k zasílání výstrah z routerů WAN každému místnímu týmu podpory.
8. Jádro Zenoss
Jádro Zenoss nemusí být nejznámějším monitorovacím nástrojem, ale rozhodně si zaslouží místo na našem seznamu díky své sadě funkcí a profesionálnímu aspektu. Tento bezplatný nástroj má čisté a jednoduché rozhraní a jeho systém upozornění je vynikající. Obzvláště jsme milovali vícenásobné výstražné mechanismy, které upozorní druhou osobu, pokud první nereaguje v předem definovaném zpoždění.
Jádro Zenoss je jedním z nejsložitějších systémů na instalaci a nastavení. Proces je plně řízen příkazovým řádkem. Při použití instalačních programů GUI, průvodců konfigurací a automatických vyhledávacích modulů se to může zdát trochu archaické. K dispozici je však rozsáhlá dokumentace, která eliminuje většinu dohadů.
Jádro Zenoss je bezplatný, samostatně spravovaný produkt s podporou komunity. Pokud potřebujete profesionální podporu a další funkce, můžete si vybrat mezi Zenoss On Premises nebo Zenoss Cloud, dvěma komerčními produkty společnosti Zenoss. Všechny tři sdílejí stejný základní motor.