Sledování lokální sítě (LAN) je aktuální a klíčový úkol pro každého správce sítě. Pouhé vizuální pozorování sítě neumožňuje zjistit, zda vše běží bez problémů. Naopak, jakmile se vyskytne problém, uživatelé si toho okamžitě všimnou a začnou si stěžovat. Pro aktivní předcházení takovým situacím jsou nezbytné nástroje pro monitorování LAN. Avšak výběr správného nástroje z mnoha konkurenčních produktů může být náročný úkol, který vyžaduje týdny srovnávání funkcí. Právě proto jsme pro vás připravili seznam 10 nejlepších nástrojů pro monitorování LAN.
V tomto článku se nejprve podrobněji zaměříme na důležitost monitorovacích nástrojů LAN a představíme různé typy těchto nástrojů. Následně stručně pojednáme o protokolu SNMP a vysvětlíme jeho význam pro sledování sítí. V dalším kroku představíme seznam 8 nejlepších monitorovacích nástrojů LAN, včetně stručného popisu a klíčových funkcí u každého z nich.
Důležitost nástrojů pro monitorování LAN
Sítě jsou často přirovnávány k dálnicím, kde síťová data představují vozidla. Jedná se o trefnou analogii, protože obě tyto infrastruktury se potýkají s provozem a mohou být negativně ovlivněny různými problémy, jako je například přetížení. Na rozdíl od dálnice, kde stav provozu můžeme posoudit pouhým pohledem, síťový provoz je neviditelný. Dochází k němu v kabelech, kde tok proudu není pouhým okem pozorovatelný, a v případě bezdrátových sítí, kde se šíří vzduchem. Navíc síťový provoz se pohybuje rychlostí blízkou rychlosti světla, což ztěžuje jeho vizuální sledování.
Pro získání přehledu o dění ve vaší síti je proto nezbytný nějaký monitorovací nástroj. Ačkoliv nastavení těchto nástrojů může vyžadovat počáteční úsilí, po jejich spuštění výrazně usnadní práci administrátorům.
Různé typy monitorovacích nástrojů
V nejzákladnější formě monitorovací nástroj jednoduše ověřuje funkčnost vašich síťových zařízení. Neomezuje se však pouze na síťová zařízení. Lze tak sledovat jakékoliv zařízení připojené do sítě, včetně serverů nebo pracovních stanic. Tyto systémy obvykle generují upozornění v případě, že monitorované zařízení přestane reagovat. Některé z nich navíc poskytují přehledy o dostupnosti jednotlivých zařízení v procentech.
Pokročilejší systémy však jdou nad rámec pouhé kontroly funkčnosti zařízení. Využívají protokol Simple Network Management Protocol (SNMP) pro získávání provozních dat z monitorovaných zařízení. Například čtou čítače rozhraní a vypočítávají využití šířky pásma pro každé z nich. Dále mohou sledovat využití procesoru nebo paměti. Díky těmto parametrům získávají administrátoři lepší přehled o celkovém stavu jejich sítí.
SNMP ve zkratce
Protokol Simple Network Management Protocol byl původně vytvořen pro sběr a organizaci informací o spravovaných zařízeních a pro úpravu těchto informací za účelem ovlivnění chování zařízení. Podpora SNMP je standardně součástí směrovačů, přepínačů, serverů, pracovních stanic, tiskáren a dalších zařízení.
Zařízení s podporou SNMP zpřístupňují určité parametry. Některé jsou pouze pro čtení, do jiných je možné i zapisovat. Monitorovací systémy SNMP k nim přistupují pomocí identifikátoru objektu (OID). Seznam všech OID pro dané zařízení se nazývá Management Information Base (MIB). Některé monitorovací systémy vyžadují manuální načtení MIB souboru pro každé zařízení, aby měly přístup k jeho OID. Jiné systémy mají již předinstalované běžné MIB. Některé MIB jsou obecné, zatímco jiné jsou specifické pro daná zařízení.
Zde je příklad, jak to funguje: Představme si, že monitorovací nástroj LAN potřebuje zjistit využití šířky pásma konkrétního portu přepínače. V zařízeních podporujících SNMP neexistuje OID přímo pro šířku pásma. Nicméně existují dva čítače pro každé rozhraní – bajty dovnitř a bajty ven. Monitorovací systém se tedy každých 5 minut dotazuje přepínače a získává tyto hodnoty pomocí SNMP. Následně odečte předchozí hodnotu čítače od aktuální, čímž získá počet bajtů dovnitř a ven od posledního dotazování. Dále toto číslo vynásobí 8 (protože bajt má 8 bitů) a výsledkem je šířka pásma v bitech za 5 minut. Následně vydělí počet bitů 300 (počet sekund za 5 minut) a získá využití šířky pásma v bitech za sekundu.
Zbytek procesu již nesouvisí s protokolem SNMP. Monitorovací systémy však obvykle ukládají vypočítaná data do souboru nebo databáze a využívají je k vytváření grafů a přehledů o využití šířky pásma v reálném čase.
Nejlepší nástroje pro monitorování LAN – náš výběr 8
Nyní, když máte lepší představu o tom, jak fungují monitorovací nástroje LAN, je čas představit náš seznam 8 nejlepších nástrojů pro monitorování LAN. Jak uvidíte, zahrnuje kombinaci komerčního i open-source softwaru. Některé jsou jednodušší, jiné mají bohatší funkce. Některé jsou vhodnější pro menší instalace, jiné pro rozsáhlé sítě na více místech.
Zde je náš seznam 8 nejlepších:
SolarWinds Network Performance Monitor
WhatsUp Gold
PRTG
ManageEngine OpManager
Nagios
Cacti
ConnectWise Automate
MRTG
1. SolarWinds Network Performance Monitor (ZKUŠEBNÍ VERZE ZDARMA)
SolarWinds je známý výrobou špičkových nástrojů pro správu sítí a systémů. Je proslulý také svými mnoha bezplatnými nástroji. Jeho vlajkový produkt, Network Performance Monitor (NPM), patří mezi nejlepší dostupné nástroje pro monitorování LAN.
SolarWinds NPM využívá protokol SNMP pro dotazování mnoha síťových zařízení a získávání statistik provozu z jejich rozhraní. Výsledky se ukládají do databáze SQL a zobrazují jako grafy znázorňující využití jednotlivých rozhraní. Přidání zařízení do systému je snadné – stačí zadat IP adresu nebo název hostitele a parametry připojení SNMP. Nástroj poté dotáže zařízení a zobrazí seznam všech dostupných SNMP OID, což vám umožní vybrat, které z nich chcete sledovat. Například síťový přepínač nebo router bude typicky obsahovat čítače provozu a chyb pro každé rozhraní, stejně jako čítače využití CPU a paměti.
Jednou z největších předností NPM je jeho škálovatelnost. Nástroj je vhodný jak pro malé, tak i rozsáhlé sítě skládající se z desítek tisíc distribuovaných hostitelů. K dalším funkcím patří možnost vytváření síťových map a vizualizace kritických cest mezi dvěma zařízeními nebo službami.
Cena SolarWinds Network Performance Monitor začíná přibližně na 3000 USD a liší se v závislosti na počtu monitorovaných zařízení a zvolených volitelných komponentách. Pokud si nejste jisti, zda do produktu investovat, můžete vyzkoušet 30denní bezplatnou zkušební verzi.
2. What’sUp Gold 2017
Hlavní výhodou WhatsUp Gold od společnosti Ipswitch je jeho uživatelská přívětivost a zároveň vysoká míra konfigurovatelnosti. Nástroj disponuje atraktivními řídicími panely, které jsou uživatelsky přívětivé a přizpůsobitelné pro zobrazení vaší IT infrastruktury. WhatsUp Gold nabízí také konfigurovatelná upozornění, která mohou reagovat na různé události, například když využití šířky pásma překročí nastavenou prahovou hodnotu. What’sUp Gold nabízí vynikající poměr ceny a výkonu a patří k nejlepším produktům na trhu.
Mezi další důležité funkce nejnovější verze produktu patří monitorování hybridního cloudu, monitorování výkonu v reálném čase, automatické a manuální převzetí služeb při selhání a rozšířená viditelnost do distribuovaných sítí. Cenová struktura What’sUp Gold je složitější a má tři různé úrovně s podúrovněmi v rámci každé z nich. Ceny začínají přibližně na 1000 USD a je k dispozici bezplatná zkušební verze.
3. PRTG
Často zkracovaný na PRTG, Paessler Router Traffic Grapher je dalším vynikajícím monitorovacím řešením. Společnost Paessler tvrdí, že PRTG je možné nastavit během několika minut. Nicméně podle naší zkušenosti může plná konfigurace podle vašich potřeb zabrat více času.
Funkce produktu jsou působivé. K dispozici je několik uživatelských rozhraní: nativní podniková konzole pro Windows, webové rozhraní založené na Ajaxu a mobilní aplikace pro Android a iOS. Jednou z oblíbených funkcí mobilních aplikací je možnost naskenovat štítek s QR kódem – který si můžete vytisknout z PRTG a umístit na zařízení – pro získání přístupu ke grafům zařízení.
Web Paessler nabízí dvě verze PRTG. K dispozici je bezplatná verze, která omezuje monitorování na 100 senzorů, nebo bezplatná 30denní zkušební verze. Systém počítá každý sledovaný parametr jako jeden senzor. Například sledování šířky pásma na každém portu 48portového přepínače vyžaduje 48 senzorů. Pokud chcete sledovat i zatížení CPU a paměti přepínače, budete potřebovat další dva senzory.
4. ManageEngine OpManager
ManageEngine OpManager je další kvalitní monitorovací systém LAN od renomovaného dodavatele. Tento nástroj, který běží na systémech Windows nebo Linux, nabízí mnoho zajímavých funkcí. Například automatické zjišťování zmapuje vaši síť a graficky ji zobrazí na řídicím panelu. Také se nám líbí barevně odlišené miniaturní grafy a další nástroje v horní části stránky.
Řídicí panel má funkci rozbalování. K dispozici je také aplikace pro tablety a smartphony, která umožňuje přístup k informacím o stavu sítě odkudkoliv. Jedná se o profesionální produkt s prémiovou cenou.
K dispozici je bezplatná verze pro seznámení s funkcemi produktu. Umožňuje sledování až deseti zařízení a lze ji využít i pro velmi malé sítě. Ačkoli má bezplatná verze omezené funkce, poskytuje stejnou úroveň systémových upozornění jako placená verze. Pokud jde o placené verze, existují dva plány: Essential a Enterprise. První umožňuje sledování až 1000 uzlů, zatímco druhý až 10 000. Oba zahrnují monitorování WAN a hlasových systémů.
5. Nagios
Když mluvíme o Nagios, máme na mysli dva produkty. Za prvé, Nagios Core. Jedná se o open-source monitorovací systém, který běží na Linuxu. Systém je modulární, přičemž hlavní monitorovací jádro tvoří samotný Nagios Core. K němu se připojuje kolem 50 pluginů, které rozšiřují funkčnost systému. Modulární přístup se projevuje i v existenci různých uživatelských rozhraní vyvinutých komunitou. Společně tvoří celkem kompletní, i když poněkud „frankensteinovský“ monitorovací systém. Nastavení Nagios Core může být náročný úkol.
Nagios XI je komerční produkt založený na enginu Nagios Core. Je určen pro širokou škálu uživatelů, od malých a středních podniků až po velké korporace. Nagios XI se snadněji instaluje a konfiguruje díky průvodci konfigurací a funkci automatického zjišťování. Cena licence pro 100 uzlů začíná kolem 2000 USD, neomezená licence vyjde na 20 000 USD.
6. Cacti
Cacti je komplexní nástroj pro monitorování sítě. Využívá RRDTool pro ukládání dat a vytváření grafů. Cacti nabízí rychlý průzkumník, pokročilé šablonování grafů a více metod sběru dat. Integrovány jsou také funkce pro správu uživatelů. Disponuje intuitivním, snadno použitelným webovým rozhraním. Produkt se snadno škáluje od malých LAN sítí až po komplexní sítě s tisíci zařízeními.
Pro lepší pochopení Cacti je vhodné znát RRDtool. Jak říká jeho vývojář: „RRDtool je průmyslový standard OpenSource, vysoce výkonný systém pro zaznamenávání a grafické znázornění časových řad dat. RRDtool lze snadno integrovat do shellových skriptů, aplikací Perl, Python, Ruby, Lua nebo Tcl.“
Cacti je nadstavba pro RRDTool. Používá RRDtool pro ukládání dat v databázi MySQL a pro vytváření grafů. Software je napsán v PHP a je distribuován pod licencí GPL. To znamená, že jej může kdokoliv upravovat a přizpůsobovat svým potřebám.
7. ConnectWise Automate
ConnectWise Automate je nástroj pro správu a monitorování IT infrastruktury, který byl dříve znám jako Labtech. Automaticky detekuje všechna zařízení ve vaší síti a proaktivně je monitoruje. Jako součást nástroje SIEM dokáže ConnectWise Automate interpretovat problémy a iniciovat předdefinované akce pro jejich zmírnění.
Název nástroje je výstižný, protože automatizace je jeho klíčovou funkcí. Cílem produktu je automatizovat co nejvíce úkolů a uvolnit tak administrátory sítě pro jiné činnosti. Automate také obsahuje ConnectWise Control, řešení pro vzdálenou správu, což z něj dělá ještě komplexnější nástroj pro správce sítí.
Ceny Automate jsou primárně zaměřeny na malé a střední podniky. Cena se liší především v závislosti na počtu spravovaných koncových bodů. Před zakoupením produktu lze domluvit bezplatnou zkušební verzi.
8. MRTG
Multi Router Traffic Grapher (MRTG) je jedním z nejstarších monitorovacích nástrojů SNMP. Do seznamu jsme ho ale nezařadili jen kvůli jeho historickému významu. Je stále široce používán i přes to, že existuje od roku 1995. MRTG je zdarma a open source. Není sice nejmodernější, ale je velmi flexibilní. MRTG dokáže sledovat nejen šířku pásma, ale i jakýkoliv parametr SNMP. Může monitorovat, zaznamenávat a graficky zobrazovat jakýkoliv parametr SNMP.
MRTG se skládá ze dvou hlavních částí. Skript v Perlu čte data SNMP z cílových zařízení a program v jazyce C data ukládá do databáze a vytváří webové stránky s grafy využití šířky pásma. MRTG je napsán v Perlu, takže si ho může každý přizpůsobit svým specifickým potřebám. Ačkoli počáteční nastavení a konfigurace MRTG může být složitější než u jiných monitorovacích systémů, je dostupná rozsáhlá dokumentace. Je k dispozici pro Windows i Linux.
MRTG je nejlépe stáhnout přímo z webových stránek jeho vývojáře. Je k dispozici jako soubor .zip pro Windows nebo jako tarball pro Linux. MRTG není uživatelsky nejpřívětivější, ale je možná nejflexibilnější. A fakt, že je to jeden z prvních monitorovacích systémů a stále se používá, svědčí o jeho hodnotě.
Závěr
Pokud potřebujete mít přehled o dění ve vaší síti, jsou nástroje pro monitorování LAN nezbytné. Představili jsme vám 8 nejlepších nástrojů, které jsme našli. Některé se lépe hodí pro menší prostředí, jiné pro rozsáhlá. Všechny jsou buď zdarma, nebo mají k dispozici bezplatnou zkušební verzi. Nastavení těchto nástrojů může vyžadovat určité úsilí, proto je pravděpodobně nebudete chtít vyzkoušet všechny. Všechny jsou ale vynikající volbou, a jakmile si jeden z nich nastavíte, pravděpodobně u něj i zůstanete.