7 Най-добрите инструменти за мрежово администриране

WhatsUp Gold от Ipswitch е един от най-известните и най-старите инструменти за наблюдение на мрежата. Той е достатъчно стар, че много организации го използват от известно време, без да поставят под въпрос избора си и едва сега се питат дали има нещо по-добро или не. Въпреки че абсолютната стойност на всеки тип инструмент за мрежово администриране има повече общо с неговата уместност за вашите нужди, решихме да ви помогнем, като публикуваме този списък с най-добрите алтернативи на WhatsUp Gold за наблюдение на мрежи и системи. Нашата цел е да ви предложим прегледи на някои от най-добрите инструменти, които могат да се използват за замяна на WhatsUp Gold, без значение какви са причините да го замените.

Ще започнем нашето пътуване, като разгледаме подробно WhatsUp Gold. В крайна сметка, ако искаме да знаем какви функции да търсим при замяната, трябва да знаем какви функции са включени в инструмента. След това ще обсъдим SNMP, тъй като това е най-използваната технология за наблюдение. Ще се опитаме да обясним какво представлява и как работи, без да прекаляваме технически. Познаването как работи мониторингът ще ви помогне да оцените по-добре нашите отзиви за продукти. С цялата тази история зад нас, ние ще се заемем със същината на въпроса, като прегледаме най-добрите инструменти за наблюдение на мрежата, които можем да намерим.

Поглед към WhatsUp Gold

Когато WhatsUp Gold беше пуснат за първи път, преди около двайсет и няколко години, това беше основно инструмент за наблюдение нагоре или надолу. Базираше се на ping и можеше да ви каже дали някой хост е нагоре или надолу. Може също така да предупреждава администраторите, когато хост спре да отговаря. Всъщност предупреждаването беше една от най-добрите характеристики на инструмента; и все още е. Оттогава инструментът се е развил – много – в пълен инструмент за управление с проактивен мониторинг на мрежовия трафик, приложения, виртуални среди и конфигурации на устройства. Днес WhatsUp Gold има почти всичко, което всеки може да очаква от инструмент за наблюдение от корпоративен клас, достъпен чрез интуитивен GUI.

WhatsUp Gold разполага с двигател за автоматично откриване, който ще намери вашите устройства и ще ги добави към конзолата за наблюдение. В допълнение към вашето мрежово оборудване, то ще включва и физически сървъри, виртуални сървъри, облачни сървъри и приложения. Инструментът дори има изглед на карта, върху който може да се щракне за повече информация за всяко устройство.

Както винаги, WhatsUp Gold може да се похвали с някои отлични възможности за предупреждение, за да ви информира за проблемите, преди потребителите да ги забележат. Чрез Центъра за предупреждения на инструмента можете да изберете да използвате някои от предварително дефинираните прагове или да ги зададете според вашите точни нужди. Системата за предупреждение също ви позволява да създавате политики за действие, които дефинират какво се случва всеки път, когато наблюдаван параметър промени състоянието. Обратно към сигналите, те могат да се предават по имейл, SMS, Slack или IFTTT публикации. Системата може също да стартира скриптове за рестартиране на услуги и задействане на уеб аларми.

Разширените функции на WhatsUp Gold ще ви позволят да наблюдавате и картографирате всичко от периферията до облака, включително устройства, безжични контролери, сървъри, виртуални машини, приложения, трафик потоци и конфигурации в Windows, LAMP и Java среди. Той ще ви позволи да управлявате мрежи, трафик, физически сървъри, виртуални машини и приложения с лесни за използване и адаптивни карти, табла за управление и сигнали. Щракването върху всяко устройство ви дава незабавен достъп до множество свързани настройки и отчети за наблюдение на мрежата.

WhatsUp Gold не спира до сървъри, той също така ще наблюдава Windows, Linux, Apache, Java и персонализирани приложения. Неговите възможности за анализ на мрежовия трафик помагат да се гарантира производителността на критични приложения и услуги, като ви дават видимост в използването на честотната лента на мрежата. Софтуерът също така помага при управлението на конфигурацията и има вградена поддръжка за изискванията за съответствие с HIPAA, SOX, FISMA и PCI DSS, както и за други разпоредби.

Налично е безплатно издание на WhatsUp Gold — както винаги е било — но е ограничено до наблюдение на максимум пет устройства. За повече устройства платените лицензи са налични в три нива на нарастваща функционалност със структура на цените, базирана на броя на устройствата, които трябва да бъдат наблюдавани. Има и безплатна, пълнофункционална пробна версия, която можете да използвате за ограничен период от време.

  Как да настроите LDAP на Ubuntu Server

SNMP мониторинг накратко

Въпреки „S“ в името му, което означава прост, SNMP или прост протокол за управление на мрежата, всъщност е доста сложен. В основата си SNMP е комуникационен протокол, който дефинира как автомобилната система за управление на SNMP чете и записва оперативни параметри на отдалечени устройства. Параметрите се наричат ​​OID, акроним за идентификатори на обекти. В контекста на наблюдението на мрежови устройства, два OID са от особен интерес, изходящите байтове и байтовете в броячите. Тези броячи автоматично се увеличават от мрежовото оборудване, когато байтовете се извеждат или въвеждат. Има един такъв чифт брояч на мрежов интерфейс.

Протоколът SNMP датира от времето, когато ИТ сигурността не е била проблем. Като такъв, той има само минимална сигурност. SNMP мениджър, свързващ се към устройство с активиран SNMP, ще предаде така наречения низ на общността със своята заявка. Ако низът съвпада с конфигурирания в оборудването, заявката ще бъде изпълнена. Устройствата обикновено имат два низа на общността, един за OID само за четене и един за модифицирани.

Ето как система за наблюдение като WhatsUp Gold използва SNMP за наблюдение на използването на честотната лента. Системата периодично чете броячите на байтовете за влизане и излизане на интерфейсите на мрежовото устройство на известни интервали. Обикновено устройствата се запитват на всеки пет минути. Системата за наблюдение съхранява извлечените стойности в някакъв вид база данни или дисков файл.

Останалата част от процеса е просто математика. Системата за наблюдение изважда предишната стойност на брояча от текущата, за да получи броя на предадените или получени байтове за пет минути. След това може да умножи това число по осем, за да получи броя на битовете и да го раздели на 300 – броя на секундите за пет минути – за да получи броя на битовете в секунда. Тази информация обикновено се нанася върху графика, показваща нейното развитие във времето и се съхранява в база данни.

Едно важно нещо, което трябва да имате предвид, е, че това, което получавате от този процес, е средно използване в битове в секунда за период от пет минути. Представете си интерфейс от 100 Mbps. През петте минути между пробите действителното ниво на трафик можеше да бъде при 100 Mbps за 150 секунди и при 0 за 150 секунди и щеше да покаже средно използване на честотната лента от 50 Mbps, въпреки че интерфейсът беше максимално разширен за половината от петте минути. Това е недостатък на всяка SNMP система за наблюдение. Няма да ви даде мигновени данни за използване на живо. Някои инструменти могат да използват други средства за получаване на данни за трафика в реално време, но те не са често срещани. Петминутните средни стойности обикновено са достатъчни за нуждите на повечето администратори.

Нашите най-добри алтернативи за WhatsUp Gold

Нека да разгледаме най-добрите пет налични алтернативи на WhatsUp Gold. Някои от нашите най-добри инструменти са платени, докато други са безплатни инструменти. Всички наши избрани продукти са отлични продукти и изборът на един пред друг до голяма степен ще бъде въпрос на лични предпочитания. Повечето платени продукти предлагат безплатна пробна версия, което ви дава възможност да видите от първа ръка дали отговарят на вашите нужди.

1. Монитор на производителността на мрежата SolarWinds (БЕЗПЛАТЕН ПРОБЕН ПРОБЕН АП)

SolarWinds рядко изисква представяне сред мрежовите администратори. Ако не го знаете, компанията е известна със своите отлични инструменти за мрежово администриране, включително отличен софтуер за управление на бюрото за помощ или един от най-добрите софтуери за мониторинг на портовете на комутатора. SolarWinds е известен и със своите безплатни инструменти, които отговарят на специфични нужди. Те имат, например, отличен калкулатор на подмрежата и много добър TFTP сървър.

Водещият продукт на SolarWinds се нарича Network Performance Monitor или NPM. Това е пълнофункционално решение за наблюдение на мрежата с голяма функционалност. SolarWinds NPM анкетира WAN рутери, използвайки SNMP протокола, за да чете техните интерфейсни броячи. Той съхранява резултатите в SQL база данни и използва анкетираните данни за изграждане на графики, показващи използването на всяка WAN верига.

Мониторът за производителност на мрежата SolarWinds може да се похвали с удобен за потребителя GUI и добавянето на устройство е толкова просто, колкото да посочите неговия IP адрес или име на хост и низ от общността на SNMP. След това отправя заявка към устройството, изброява всички налични SNMP параметри и ви позволява да изберете тези, които искате да наблюдавате и показвате на вашите графики. За мониторинг на WAN, ще се интересувате специално от броячите на трафика на WAN интерфейса, но можете също да включите броячи на грешки, както и броячи за използване на процесора и паметта.

  Как да създадете персонализирани градиентни тапети за вашия iPhone

Цените за монитора за мрежова производителност на SolarWinds започват от малко под $2995 и варират в зависимост от броя на устройствата за наблюдение. Подробна оферта можете да получите, като се свържете с екипа по продажбите на SolarWinds. И ако искате да изпробвате продукта, преди да купите, е налична безплатна 30-дневна пробна версия, както е за повечето платени продукти на SolarWinds.

2. PRTG Network Monitor

PRTG Network Monitor от Paessler AG е друг от най-добре познатите инструменти за наблюдение в едно. Това е пълна с функции система, която е сред най-бързите и лесни за настройка и конфигуриране. Според Paessler той може да бъде настроен за няколко минути. Нашият опит показва, че макар това да може да е леко преувеличение, той все още е много лесен и бърз за настройка, отчасти благодарение на функцията си за автоматично откриване, която ще сканира мрежата ви, за да намери устройства и автоматично да ги добави към инструмента. След като автоматичното откриване завърши, допълнителна информация за откритите устройства може да бъде извлечена с помощта на различни протоколи. Системата използва комбинация от Ping, SNMP, WMI, NetFlow, jFlow, sFlow и може също да комуникира чрез DICOM или RESTful API.

PRTG Network Monitor може да наблюдава почти всичко. Той се основава на сензори, които могат да се разглеждат като добавка, вградени направо в продукта, всеки от които има специфична цел. Например има сензори за приложения HTTP, SMTP/POP3 (e-mail). Има и хардуерно-специфични сензори за комутатори, рутери и сървъри. Като цяло инструментът има над 200 различни предварително дефинирани сензора, които могат да извличат различни статистически данни.

PRTG Network Monitor предлага селекция от потребителски интерфейси. Имате избор между базиран на Ajax уеб интерфейс или корпоративна конзола на Windows, както и мобилни приложения за Android и iOS. Хубава характеристика на мобилните приложения е, че те могат да получават сигнали чрез push известия. Налични са и стандартни SMS или имейл известия.

PRTG Network Monitor се предлага в две версии. Има безплатна версия, която е пълнофункционална, но ще ограничи възможностите ви за наблюдение до 100 сензора, като всеки наблюдаван параметър се брои като един сензор. Например, ако наблюдавате два интерфейса на рутер, той ще се брои като два сензора. За повече от 100 сензора трябва да закупите лиценз. Те започват от $1 600 за 500 сензора. Можете също така да получите безплатна, неограничена и пълнофункционална 30-дневна пробна версия.

3. ManageEngine OpManager

ManageEngine е друго добре познато и уважавано име в областта. А ManageEngine OpManager е продукт от най-висок клас. Може да работи на Windows или Linux и е зареден с страхотни функции. Има например функция за автоматично откриване, която може да картографира вашата мрежа и да я показва на нейното табло.

Що се отнася до таблото за управление на продукта, то е супер лесно за използване и навигация и има функция за разбивка надолу. Ако ги предпочитате, има и приложения за таблети и смартфони, които ще ви позволят достъп до системата отвсякъде. Като цяло ManageEngine OpManager е много полиран и професионален продукт.

Налична е безплатна версия на ManageEngine OpManager. Той обаче е ограничен и ще ви позволи да наблюдавате не повече от десет устройства. Има и платени версии, налични в плановете Essential или Enterprise. Първият ще ви позволи да наблюдавате до хиляда възли, докато другият е добър за до десет хиляди.

4. Нагиос XI

Nagios XI е корпоративен софтуер за сървър и мрежов мониторинг, който осигурява цялостно наблюдение на приложения, услуги и мрежа. Той е пряк потомък на Nagios Core, свързан безплатен продукт с отворен код. Всъщност и двете използват един и същ базов двигател. Инструментът ви позволява да наблюдавате всички критични инфраструктурни компоненти като приложения, услуги, операционни системи, мрежови протоколи, системни показатели и мрежова инфраструктура. Мощните табла за управление на Nagios XI осигуряват лесен достъп до мощни данни за наблюдение. Различните изгледи предоставят на потребителите бърз достъп до информацията, която намират за най-полезна. GUI на инструмента е силно адаптивен и неговото оформление, дизайн и предпочитания могат да се променят за всеки потребител, което дава на членовете на вашия екип желаната от тях гъвкавост.

Интегрираният уеб-базиран интерфейс за конфигуриране на Nagios XI позволява на администраторите да управляват конфигурацията за наблюдение, системните настройки и други. Налични са и съветници за конфигуриране, които да насочват потребителите през процеса на наблюдение на устройства, услуги и приложения, без да се налага да разбират сложни концепции за наблюдение. Други интересни характеристики на Nagios XI включват тенденции, както и графики за планиране на капацитета, които позволяват на организациите да планират надстройки на инфраструктурата. Сигналите могат да се изпращат до членове на ИТ персонала, бизнес заинтересовани страни и дори крайни потребители чрез имейл или мобилни текстови съобщения.

  Как да контролирате кои приложения имат достъп до здравните данни на вашия iPhone

Nagios XI се предлага в стандартно и корпоративно издание. Enterprise Edition предлага допълнителна функционалност и включва функции, предназначени да помогнат при мащабна конфигурация, прогнозиране и планирано отчитане. Всеки лиценз включва дванадесет месеца поддръжка и надстройки, както и поддръжка по имейл. Лицензирането се основава на броя на наблюдаваните хостове и започва от $1 995 за Standard Edition и $3 495 за Enterprise Edition. Ако искате да дадете на продукта тестово изпълнение, е налична безплатна 60-дневна пробна версия.

5. Кактуси

Cacti е безплатен и пълен инструмент за наблюдение на мрежата с отворен код. Основните му компоненти са бърз полер, усъвършенствани графични шаблони и множество методи за събиране на данни. Кактусите също така разполагат с контрол на достъпа на потребителите, вграден директно в продукта. Продуктът може да се похвали с лесен за използване, макар и старинен уеб-базиран потребителски интерфейс. Кактусите се мащабират много добре от най-малките инсталации на единично устройство до сложни мрежи с много различни WAN сайтове.

Cacti използва SNMP за извличане на данни и ги съхранява в SQL база данни. Основно е написан на PHP и може да бъде модифициран според вашите нужди. Една от най-силните характеристики на продукта е използването на шаблони. Има вградени шаблони, например за рутери на Cisco, които вече включват повечето елементи, които може да искате да наблюдавате на такова устройство. Но има не само шаблони на устройства; има и графични шаблони. Заедно шаблоните правят конфигурирането на софтуера много по-лесно. Можете също така да създадете свои собствени персонализирани шаблони, ако подходящи такива все още не съществуват. Също така, много шаблони, специфични за устройството, могат да бъдат изтеглени от уебсайтовете на доставчиците на устройства и много форуми Cacti, управлявани от общността, ги предлагат за изтегляне.

6. Обсервиум

Observium е платформа за наблюдение с ниска поддръжка и автоматично откриване. Той поддържа широка гама от типове устройства, платформи и операционни системи, включително, наред с други, Cisco, Windows, Linux, HP, Juniper, Dell, FreeBSD, Brocade, Netscaler, NetApp. Съмнявам се, че можете да намерите WAN рутер, който не се поддържа. Основният фокус на Observium е осигуряването на красив, интуитивен и прост, но мощен потребителски интерфейс, показващ здравето и състоянието на вашата мрежа.

Продуктът се предлага в две версии. Има общността Observium, която е достъпна безплатно за всеки. Тази версия получава актуализации и нови функции два пъти годишно. Има и Observium Professional, който има допълнителни функции и идва с ежедневни актуализации. И двете версии работят само на Linux.

Observium има повече от просто наблюдение на честотната лента. Например, има счетоводна система, която ще измерва общото месечно използване на честотната лента в 95-ия персентил или в общия брой прехвърлени байтове. Той също така има функция за предупреждение с дефинирани от потребителя прагове. Освен това Observium се интегрира с други системи и може да извлича тяхната информация и да я показва в интерфейса си.

Потребителите на Observium обичат колко лесно се настройва и как почти се конфигурира. Въпреки че изглежда няма раздел за изтегляне на уебсайта на Observium, има подробни инструкции за инсталиране на няколко Linux дистрибуции, които включват връзките за получаване на правилния пакет за всяка дистрибуция. Инструкциите са много подробни и инсталирането на софтуера трябва да бъде лесно.

7. Zabbix

Zabbix е друг безплатен продукт с отворен код, който има изключително професионален външен вид и усещане, подобно на това, което бихте очаквали от търговски продукт. Но добрият външен вид на потребителския интерфейс не е единственото му предимство. Продуктът може да се похвали и с впечатляващ набор от функции. Zabbix ще наблюдава повечето свързани към мрежата устройства в допълнение към мрежовото оборудване. Би било добър вариант, ако искате да наблюдавате сървъри в допълнение към честотната лента на вашата WAN верига.

Zabbix използва SNMP, както и интерфейса за наблюдение на интелигентната платформа (IMPI) за устройства за наблюдение. Можете да използвате софтуера за наблюдение на честотната лента, използването на процесора и паметта на устройството, общото здраве на устройството, както и промените в конфигурацията. Както можете да видите, той прави много повече от просто наблюдение на WAN. Продуктът също така разполага с впечатляваща и напълно адаптивна система за предупреждение. Той не само ще изпраща имейл или SMS сигнали, но и ще изпълнява локални скриптове, които могат да се използват за автоматично отстраняване на някои проблеми.