Monitorování LAN je horké téma. A je to jeden z nejdůležitějších úkolů každého správce sítě. Bohužel se nelze jen dívat na síť a vidět, že vše běží hladce. Když se však něco pokazí, uživatelé si toho hned všimnou a začnou si stěžovat. Abyste se těmto situacím vyhnuli, potřebujete nástroje pro monitorování LAN. Výběr správného nástroje však může být hrstka. S tolika konkurenčními produkty, které si můžete vybrat z funkcí k porovnání, může trvat týdny, než se vše vyřeší. Zde přicházíme na řadu. Sestavili jsme tento seznam 10 nejlepších nástrojů pro monitorování LAN.
V dnešním článku se nejprve pokusíme lépe vysvětlit potřebu nástrojů pro monitorování LAN různých typů nástrojů, které existují. Poté krátce probereme SNMP a vysvětlíme, jak je tento protokol vaším nejlepším přítelem, pokud jde o monitorování sítí. Poté budeme pokračovat s naším aktuálním seznamem 8 nejlepších nástrojů pro monitorování LAN. U každého z nich zahrneme stručnou recenzi produktu a jeho hlavních vlastností.
Table of Contents
Potřeba nástrojů pro monitorování LAN
Mnoho lidí přirovnává sítě k dálnici a síťová data k vozidlům používajícím dálnici. Je to dobrá analogie, protože oba zvládají provoz a mohou být ovlivněny různými problémy, například když je provoz příliš vysoký, objeví se přetížení. Ale na rozdíl od dálnice, kde se můžete jen podívat a vidět stav provozu, je provoz na síti neviditelný. Pro začátek se to děje v kabelech, kde nelze pozorovat tok proudu. Ještě horší je, že se to děje vzduchem v bezdrátových sítích, kde je také neviditelný. Síťový provoz navíc proudí rychlostí světla – nebo velmi blízkou – rychlosti světla, takže je rychlý, aby jej člověk viděl, i když byl viditelný.
Abyste získali přehled o tom, co se děje ve vaší síti, potřebujete nějaký druh monitorovacího nástroje. Nastavení těchto nástrojů obvykle vyžaduje značné úsilí, ale jakmile jsou zprovozněny a spuštěny, značně usnadňují život administrátora.
Různé typy monitorovacích nástrojů
Ve své nejjednodušší podobě monitorovací nástroj jednoduše zkontroluje vaše síťová zařízení a zajistí, že všechna fungují. To se však neomezuje na síťová zařízení. Tímto způsobem lze monitorovat jakékoli zařízení připojené k síti – což může zahrnovat servery nebo dokonce pracovní stanice. Tyto systémy obvykle generují určitou formu výstrah, když monitorované zařízení přestane reagovat. Některé také generují zprávy, které zobrazují dobu provozu každého zařízení v procentech.
Ale nejlepší systémy jdou dál než jen ke kontrole, zda jsou zařízení zapnutá. Nejlepší systémy budou používat Simple Network Management Protocol – neboli SNMP – k načítání provozních dat z monitorovaných zařízení. Tyto nástroje budou například číst čítače rozhraní zařízení a vypočítat využití šířky pásma každého rozhraní. Mezi další parametry, které lze sledovat, patří využití procesoru nebo paměti. Každý z nich poskytne správcům lepší přehled o celkovém stavu jejich sítí.
SNMP V kostce
Simple Network Management Protocol byl původně vytvořen ke shromažďování a organizování informací o spravovaných zařízeních a k úpravě těchto informací za účelem změny chování zařízení. Podpora SNMP je obvykle součástí směrovačů, přepínačů, serverů, pracovních stanic, tiskáren a dalších.
Zařízení s podporou SNMP odhalují určitý počet parametrů. Některé jsou pouze pro čtení, zatímco do jiných lze také zapisovat. Monitorovací systémy SNMP na ně odkazují pomocí identifikátoru objektu nebo OID. Seznam všech OID pro konkrétní zařízení se nazývá Management Information Base nebo MIB. Některé monitorovací systémy budou vyžadovat, abyste ručně načetli soubor MIB pro každé ze svých zařízení, abyste měli přístup k jejich OID. Ostatní mají všechny běžné MIB předem nainstalované. Některé MIB jsou také obecné, zatímco jiné jsou specifické pro zařízení.
Zde je návod, jak to funguje. Předpokládejme pro tento příklad, že nástroj pro monitorování LAN potřebuje znát využití šířky pásma konkrétního portu přepínače. Na zařízeních podporujících SNMP bohužel neexistuje OID pro šířku pásma. Existují však dva čítače pro každé rozhraní nazývané bajty dovnitř a bajty ven, které lze číst prostřednictvím SNMP. Monitorovací systém se tedy každých 5 minut dotazuje přepínače a čte tyto hodnoty pomocí SNMP. Poté odečte předchozí hodnotu čítače od aktuální, výsledkem je počet bajtů dovnitř a ven od posledního dotazování před pěti minutami. Dále toto číslo vynásobí 8, protože bajt má 8 bitů a my chceme šířku pásma v bitech za sekundu. Nakonec vydělí počet bitů 300 – počtem sekund za pět minut – a získá využití šířky pásma v bitech za sekundu.
Zbytek nemá nic společného s SNMP, ale monitorovací systémy budou normálně ukládat vypočítaná data v nějaké formě souboru nebo databáze a použít je k vytvoření grafů využití šířky pásma v reálném čase nebo zpráv.
Nejlepší nástroje pro monitorování LAN – náš seznam 8 nejlepších
Takže nyní, když lépe rozumíte – doufejme – jak fungují nástroje pro monitorování LAN, nastal čas odhalit náš seznam 10 nejlepších nástrojů pro monitorování LAN. Jak uvidíte, náš seznam obsahuje kombinaci komerčního a svobodného softwaru. Někteří jsou více holé než jiní. Některé budou vhodnější pro menší instalace, zatímco jiné se rozšíří na velké sítě rozprostřené na více místech.
Zde je náš seznam 10 nejlepších:
Monitor výkonu sítě SolarWinds
Co se děje Zlato
PRTG
ManageEngine OpManager
Nagios
Kaktusy
ConnectWise Automate
MRTG
1. Monitor výkonu sítě SolarWinds (ZKOUŠKA ZDARMA)
SolarWinds má solidní reputaci pro výrobu některých z nejlepších nástrojů pro správu sítě a systému. Je také známý pro své četné bezplatné nástroje. Vlajkový produkt společnosti SolarWind, Network Performance Monitor nebo NPM, je jedním z nejlepších nástrojů pro monitorování LAN, který existuje.
SolarWinds NPM používá SNMP k dotazování více síťových zařízení a získává statistiky provozu z jejich rozhraní. Výsledky jsou uloženy v databázi SQL a zobrazeny jako grafy znázorňující využití jednotlivých rozhraní. Přidání zařízení do systému je stejně jednoduché jako zadání jeho IP adresy nebo názvu hostitele a parametrů připojení SNMP. Nástroj se poté zeptá zařízení a zobrazí seznam všech dostupných SNMP OID a nechá vás rozhodnout, které chcete zahrnout do svých grafů. Například síťový přepínač nebo router bude mít typicky čítače provozu a chyb pro každé rozhraní a také čítače využití CPU a paměti.
Jednou z nejlepších vlastností NPM je jeho škálovatelnost. Nástroj bude škálovatelný od nejmenších sítí až po velké sítě skládající se z desítek tisíc distribuovaných hostitelů. Mezi další funkce NPM patří schopnost vytvářet síťové mapy a zobrazovat vizuální reprezentaci kritické cesty mezi dvěma zařízeními nebo službami.
Cena za SolarWinds Network Performace Monitor začíná na přibližně 3 000 USD a liší se podle počtu zařízení, která se mají monitorovat, a vybraných volitelných součástí. Pokud ještě nejste připraveni investovat tolik peněz do produktu, který neznáte, je k dispozici bezplatná 30denní zkušební verze.
Odkaz ke stažení: https://www.solarwinds.com/network-performance-monitor
2. What’sUp Gold 2017
Hlavním zájmem WhatsUp Gold od Ipswitch spočívá v tom, že je velmi snadno použitelný a přitom vysoce konfigurovatelný. Má také atraktivní řídicí panely, které jsou nejen hezké, ale také velmi uživatelsky přívětivé a přizpůsobitelné pro zobrazení vaší IT infrastruktury. Nástroj má samozřejmě také konfigurovatelné výstrahy, které lze nakonfigurovat tak, aby reagovaly na různé události, například při využití šířky pásma rozhraní při dosažení nebo překročení nastavené prahové hodnoty. What’sUp Gold nabízí vynikající poměr ceny a funkcí. Možná jeden z nejlepších na trhu.
Několik dalších důležitých funkcí nejnovější verze produktu je monitorování hybridního cloudu, monitorování výkonu v reálném čase, automatické a manuální převzetí služeb při selhání a rozšířená viditelnost do distribuovaných sítí. Cenová struktura What’sUp Gold je poněkud komplikovaná se třemi různými úrovněmi a různými úrovněmi v rámci každé úrovně. Začínají kolem 1 000 USD a lze si stáhnout bezplatnou zkušební verzi.
3. PRTG
Často jednoduše nazývané PRTG, the Paessler Router Traffic Grapher je dalším vynikajícím monitorovacím řešením. Podle Paesslera lze PRTG nastavit během několika minut. Naše zkušenost však ukazuje, že vám může trvat o něco déle, než si jej plně nakonfigurujete podle svých představ.
Pokud jde o vlastnosti produktu, jsou stejně působivé jako mnohé. Existuje například několik různých uživatelských rozhraní: nativní podniková konzole Windows, webové rozhraní založené na Ajaxu a mobilní aplikace pro Android a iOS. Jednou z funkcí mobilních aplikací, které jsme si oblíbili, je možnost naskenovat štítek s QR kódem – který si můžete vytisknout z PRTG a připevnit na svá zařízení – a získat tak přístup ke grafům zařízení.
Web Paessler umožňuje vybrat si mezi dvěma různými verzemi PRTG. K dispozici je bezplatná verze – která omezí vaši monitorovací schopnost na 100 senzorů – nebo bezplatná 30denní zkušební verze. Systém počítá každý sledovaný parametr jako jeden senzor. Například monitorování šířky pásma na každém portu 48portového přepínače bude vyžadovat 48 senzorů. A pokud chcete sledovat také zatížení CPU a paměti přepínače, budete potřebovat další dva senzory.
4. ManageEngine OpManager
The ManageEngine OpManager je dalším vynikajícím monitorovacím systémem LAN od více než renomovaného dodavatele. Nástroj. který běží na Windows nebo Linux má mnoho skvělých funkcí. Například jeho nástroj pro automatické zjišťování zmapuje vaši síť a graficky ji zobrazí na řídicím panelu. Líbily se nám také barevně odlišené miniaturní grafy a další nástroje v horní části stránky.
Když už mluvíme o palubní desce, má funkci rozbalování. Můžete se také rozhodnout pro aplikaci pro tablety a smartphony, která vám umožní přístup k informacím o stavu sítě odkudkoli. Celkově se jedná o velmi leštěný a profesionální produkt, což znamená, že přichází za prémiovou cenu.
K dispozici je bezplatná verze, pokud se chcete seznámit s funkcemi produktu. Umožní vám sledovat až deset zařízení, takže jej lze použít i pro velmi malou síť. Přestože má bezplatná verze omezenou sadu funkcí, stále získáte stejnou úroveň systémových upozornění jako placená verze. Pokud jde o placené verze, existují v podstatě dva plány: Essential a Enterprise. První vám umožní monitorovat až 1 000 uzlů, zatímco druhý až 10 000. Oba zahrnují monitorování WAN a hlasových systémů.
5. Nagios
Když mluvíme o Nagios, mluvíme vlastně o dvou produktech. Za prvé, je Jádro Nagios. Jedná se o open-source monitorovací systém, který běží na Linuxu. Systém je zcela modulární, přičemž hlavním monitorovacím jádrem je skutečné jádro Nagios. To je doplněno asi 50 zásuvnými moduly, které lze stáhnout pro přidání funkcí do systému. V souladu s modulárním přístupem jsou ke stažení také různé komunitou vyvinuté frontendy. Společně tvoří celkem kompletní, i když poněkud „frankesteinovský“ monitorovací systém. Netřeba dodávat, že nastavení Nagios Core může být skličující úkol.
Nagios XI je komerční produkt založený na enginu Nagios Core. Cílí na široké publikum od malých a středních podniků až po velké korporace. Nagios XI se mnohem snadněji instaluje a konfiguruje díky průvodci konfigurací a jádru automatického zjišťování. Pokud jde o cenu, zaplatíte přibližně 2 000 USD za licenci pro 100 uzlů a až 20 000 USD za neomezenou.
6. Kaktusy
Kaktusy je kompletní nástroj pro monitorování sítě. Je založen na RRDTool a využívá jeho funkce ukládání dat a grafů. Cacti obsahuje rychlý průzkumník, pokročilé šablonování grafů a více metod sběru dat. Přímo v produktu jsou zabudovány také funkce správy uživatelů. Nabízí intuitivní, snadno použitelné webové rozhraní. Produkt lze velmi dobře škálovat od malých instalací jedné LAN až po složité sítě s tisíci zařízeními.
Chcete-li lépe porozumět kaktusům, možná budete chtít poznat RRDtool. Jak říká jeho vývojář, „RRDtool je průmyslový standard OpenSource, vysoce výkonný systém pro záznam dat a grafy pro data časových řad. RRDtool lze snadno integrovat do shellových skriptů, aplikací Perl, Python, Ruby, Lua nebo Tcl.“
Cacti je frontend – nebo přesněji obal – pro RRDTool. Používá nástroj RRD k ukládání načítání a ukládání dat v databázi MySQL a také k vytváření grafů na základě těchto dat. Software je celý napsán v PHP a je vydán pod licencí GPL. To znamená, že si jej může kdokoli upravit a přizpůsobit svým potřebám.
7. ConnectWise Automate
ConnectWise Automate je nové – no, ne úplně nové, dříve bylo známé jako řešení pro správu a monitorování IT infrastruktury založené na cloudu Labtech. Nástroj automaticky objeví všechna zařízení ve vaší síti a bude je proaktivně sledovat. ConnectWise Automate, součást nástroje SIEM, dokáže interpretovat problémy a iniciovat předem definované akce k jejich zmírnění.
Nástroj je velmi výstižně pojmenován, protože automatizace je zabudována přímo do jeho jádra. Hlavní myšlenkou produktu je co nejvíce automatizovat věci a ponechat správcům sítě volnost při provádění jiných úkolů. Automate dokonce přichází s ConnectWise Control, řešením pro dálkové ovládání, díky čemuž je ještě více multifunkčním nástrojem správce sítě.
Ceny Automate, které jsou primárně zaměřeny na malé a střední podniky, jsou založeny na nabídkách. Ceny se liší především v závislosti na počtu spravovaných koncových bodů. A pokud si chcete produkt vyzkoušet před tím, než se zavážete k jeho koupi, lze sjednat bezplatnou zkušební verzi.
8. MRTG
The Multi Router Traffic Grapher neboli MRTG, je dědečkem monitorovacích nástrojů SNMP. Ale do tohoto seznamu ji nezařazujeme jen pro její historický význam. Stále je široce používán, i když existuje již od roku 1995. MRTG, které je zdarma a s otevřeným zdrojovým kódem, nemusí být nejúžasnější a nejhezčí, ale je pravděpodobně nejflexibilnější. MRTG dokáže nejen sledovat šířku pásma. Může monitorovat, zaznamenávat a graficky zobrazovat jakýkoli parametr SNMP.
MRTG má dvě hlavní součásti, skript v Perlu, který čte data SNMP z cílových zařízení, a program v jazyce C, který bere data, ukládá je do databáze typu round-robin a vytváří webové stránky s grafy využití šířky pásma. Kaktusy jsou většinou napsány v Perlu, takže si je může kdokoli upravit podle svých specifických potřeb. K dispozici pro Windows nebo Linux, počáteční nastavení a konfigurace MRTG může být poněkud komplikovanější než u jiných monitorovacích systémů, ale dokumentace je snadno dostupná.
MRTG je nejlepší stáhnout přímo z webu jeho vývojáře. Je k dispozici jako soubor .zip pro Windows nebo jako tarball pro Linux. Nemusí to být uživatelsky nejpřívětivější monitorovací systém, ale je možná nejflexibilnější. A skutečnost, že je to první monitorovací systém a že stále existuje, dokazuje jeho hodnotu.
Na závěr
Pokud potřebujete vidět, co se děje ve vaší síti, potřebujete nějaký nástroj pro monitorování LAN. Právě jsme vám představili 8 nejlepších takových nástrojů, které jsme mohli najít. Některé jsou lepší pro menší nastavení, zatímco jiné se pěkně zvětšují. Ale co je nejdůležitější, všechny jsou zdarma nebo mají k dispozici bezplatnou zkušební verzi. Nastavení těchto nástrojů může vyžadovat určité úsilí, takže je pravděpodobně nebudete chtít vyzkoušet všechny. Všechny jsou vynikajícími volbami a jakmile si jednu nastavíte na zkoušku, je pravděpodobné, že u ní zůstanete.