Наблюдението на WAN вериги е важна задача на всеки мрежов администратор. WAN вериги обикновено имат много по-ниска налична честотна лента от локалните мрежи и като такива, те лесно могат да се претоварят, което вероятно ги направи неизползваеми. Поради тази причина администраторите трябва да използват подходящите инструменти, за да ги следят. Адекватният мониторинг на WAN също така ще позволи на администраторите и техните мениджъри да наблюдават развитието на използването на WAN вериги, както и тяхното разпределение във времето.
Налични са много инструменти за измерване на действителното използване на WAN вериги. Събрахме този списък с някои от най-добрите от тях и сме на път да ви дадем кратък преглед на най-добрите инструменти.
Преди да започнем, ще се отклоним накратко, за да проучим какво представлява наблюдението на WAN и как се прави. Това всъщност не е много по-различно от наблюдението на локални мрежи и благодарение на Simple Network Management Protocol, или SNMP, има стандартен, почти универсален начин да го направите. Ще обсъдим също SNMP протокола не с цел да ви направим експерт, а достатъчно, за да сте в по-добра позиция да оцените напълно останалата част от тази статия. След това ще опишем ползите от използването на инструменти за наблюдение на WAN. И накрая, ще прегледаме осем от най-добрите инструменти за наблюдение на WAN, които можем да намерим.
Съдържание
Мониторинг на WAN вериги – какво е и как се прави
Има няколко начина, по които WAN вериги могат да бъдат наблюдавани, но преди да се задълбочим в това, нека видим какво имаме предвид, когато говорим за наблюдение на WAN. Идеята за наблюдение на WAN – поне в контекста на тази статия – е свързана с измерването на използването на наличната честотна лента. Докато други системи и инструменти ще ви позволят да анализирате моделите на трафика, както и да имате подробен преглед на използването на WAN веригата, тази статия не е за това.
И така, какво точно представлява наблюдението на честотната лента? Ако мислите за WAN верига като магистрала, използването на честотната лента ще бъде броят на колите, които преминават по магистралата за единица време. Това са абсолютно същите неща за WAN вериги и използването на честотната лента се отнася до броя битове, които се предават или получават по веригата всяка секунда.
И ако се чудите как можем да успеем да наблюдаваме използването на честотната лента, отговорът е прост, ние броим битове. Наистина ли! Е, ние всъщност не ги броим, мрежовото оборудване – обикновено WAN рутерът – прави. След това инструментът за наблюдение чете броячите на устройствата, прави малко математика и показва резултатите. Това, което го прави възможно, е нещо, наречено Simple Network Management Protocol, или SNMP.
SNMP 101
Въпреки че „S“ в SNMP означава прост, SNMP всъщност е доста сложен. Но точно както не е нужно да сте автомобилен инженер, за да карате кола, не е нужно да знаете всичко за SNMP, за да го използвате. Все пак е добре да имате поне представа как работи.
SNMP е основно комуникационен протокол, който определя как SNMP система за управление на автомобила чете и записва работни параметри в отдалечени устройства. Параметрите се наричат OID, акроним за идентификатори на обект. В контекста на наблюдението на потреблението на честотна лента, два OID са от особен интерес, байтовете навън и байтовете в броячите. Това е броячът, който мрежовото оборудване използва за отчитане на трафика.
Преди да продължим по-нататък, нека поговорим за сигурността или липсата на такава в SNMP. Протоколът датира от времето, когато ИТ сигурността не е била проблем. Като такъв, той има само минимална сигурност. SNMP мениджър, който се свързва към устройство с активиран SNMP, ще предаде низ от общността със своята заявка. Ако низът съвпада с конфигурирания в оборудването, заявката ще бъде изпълнена. Устройствата обикновено имат два низа на общността, един за OID само за четене и един за модифицирани.
Нека видим как една система за наблюдение използва SNMP за наблюдение на честотната лента на WAN. Системата периодично ще чете броячите на байтовете за влизане и излизане на WAN интерфейса на мрежовото устройство на известни интервали от обикновено пет минути. След това ще съхранява прочетените стойности в някаква база данни. Останалото е почти само математика. Системата за наблюдение изважда предишната стойност на брояча от текущата, за да получи броя на предадените или получени байтове за пет минути. След това може да умножи това число по осем, за да получи броя на битовете и да го раздели на 300 – броя на секундите за пет минути – за да получи броя на битовете в секунда. Тази информация обикновено се начертава на графика, показваща нейната еволюция във времето и се съхранява в база данни.
Трябва да сте наясно, че това, което получавате от този процес, е средно използване в битове в секунда за период от пет минути. Представете си интерфейс от 100 Mbps. През петте минути между пробите действителното ниво на трафик можеше да бъде при 100 Mbps за 150 секунди и при 0 за 150 секунди и щеше да покаже среден трафик от 50 Mbps, въпреки че интерфейсът беше максимално разширен за половината от петте минути. Това е недостатък на всяка SNMP система за наблюдение. Няма да ви даде мигновени данни за използване на живо.
Предимствата от използването на Wan инструменти за наблюдение
Има няколко причини, поради които софтуерът за управление на мрежата е полезен. На първо място, това ще ви помогне да определите областите на спор. В WAN веригата се използва прекомерно, нейната производителност ще се влоши, нещо, което искате да избегнете. Като следите използването на честотната лента на WAN, имате шанс да откриете висока степен на използване — и да го коригирате — преди да започне да засяга потребителите.
Планирането на капацитет е друго голямо предимство на мониторинга на WAN. WAN вериги са сравнително скъпи и често имат ограничена честотна лента, която се е считала за достатъчна, когато са били инсталирани. Но точно като дисково съхранение, нуждите от честотна лента продължават да се увеличават. Като наблюдавате развитието на честотната лента на WAN вериги, ще можете да видите кои от тях трябва да бъдат надградени и кога.
Мониторингът на честотната лента на WAN също може да бъде полезен при отстраняване на неизправности при лошо представяне на приложението. Когато потребител се оплаква, че някое отдалечено приложение се е забавило, разглеждането на използването на WAN може да ви даде доста добра представа дали проблемът е причинен или не от претоварване на WAN. Ако видите ниско използване на WAN, вероятно можете да концентрирате усилията си за отстраняване на неизправности другаде.
Най-добрите инструменти за наблюдение на WAN вериги
Нека да разгледаме най-добрите налични инструменти за наблюдение на WAN. Нашият списък съдържа комбинация от платени и безплатни инструменти. Всички наши избрани продукти са отлични продукти и изборът на един пред друг до голяма степен ще бъде въпрос на лични предпочитания. Повечето платени продукти предлагат безплатна пробна версия, което ви дава възможност да видите от първа ръка дали отговарят на вашите нужди.
1. Монитор на производителността на мрежата SolarWinds (БЕЗПЛАТЕН ПРОБЕН ПРОБЕН АП)
SolarWinds рядко изисква представяне сред мрежовите администратори. Ако не го знаете, компанията е известна със своите отлични инструменти за мрежово администриране, включително отличен софтуер за управление на бюрото за помощ или един от най-добрите софтуери за мониторинг на портовете на комутатора. SolarWinds е известен и със своите безплатни инструменти, които отговарят на специфични нужди. Те имат, например, отличен калкулатор на подмрежата и много добър TFTP сървър.
Нарича се водещият продукт на SolarWinds Монитор на производителността на мрежатаили NPM. Това е пълнофункционално решение за наблюдение на мрежата с голяма функционалност. В SolarWinds NPM анкетира WAN рутери, използвайки протокола SNMP, за да чете техните интерфейсни броячи. Той съхранява резултатите в SQL база данни и използва анкетираните данни за изграждане на графики, показващи използването на всяка WAN верига.
БЕЗПЛАТЕН 30-ДНЕВЕН ПРОБЕН ПРОБЕН: Монитор на производителността на мрежата SolarWinds
В Монитор на производителността на мрежата SolarWinds може да се похвали с удобен за потребителя GUI и добавянето на устройство е толкова просто, колкото да посочите неговия IP адрес или име на хост и SNMP общностен низ. След това отправя заявка към устройството, изброява всички налични SNMP параметри и ви позволява да изберете тези, които искате да наблюдавате и показвате на вашите графики. За мониторинг на WAN, ще се интересувате специално от броячите на трафика на WAN интерфейса, но можете също да включите броячи на грешки, както и броячи за използване на процесора и паметта.
Цени за Изпълнение на мрежата SolarWindsнce Монитор започват от малко под $2 995 и варират в зависимост от броя на устройствата за наблюдение. Подробна оферта можете да получите, като се свържете с екипа по продажбите на SolarWinds. И ако искате да изпробвате продукта, преди да купите, е налична безплатна 30-дневна пробна версия, както е за повечето платени продукти на SolarWinds.
2. PRTG
В Paessler Router Traffic Grapherкоето обикновено се нарича просто PRTG, е друга отлична система за наблюдение. Това е продукт от корпоративен клас, за който се твърди, че е най-бързият за настройка. Според Песлер, PRTG може да се настрои за няколко минути. Нашият опит показва, че въпреки че може да отнеме малко повече от две минути, все пак е много лесен и бърз за настройка. Неговият процес на автоматично откриване е една от основните причини за бързината на инсталиране. Въпреки това, автоматичното откриване е по-полезно в LAN среди и повечето настройки на WAN ще изискват да добавяте устройства ръчно, което също е доста лесно.
PRTG е богат на функции продукт. Например, той идва с няколко различни потребителски интерфейса. Има корпоративна конзола на Windows, базиран на Ajax уеб интерфейс и мобилни приложения за Android и iOS. На заден план, PRTG използва SNMP за анкетиране на устройства и показване на използването на интерфейса на хронологични графики.
PRTG се предлага в две версии. Има безплатна версия, която е пълнофункционална, но ще ограничи възможностите ви за наблюдение до 100 сензора. Всеки наблюдаван параметър се брои като един сензор. Например, ако наблюдавате два интерфейса на рутер, той ще се брои като два сензора. За повече сензори трябва да закупите лиценз, който започва от $1 600 за 500 сензора. Налична е безплатна, неограничена и пълнофункционална 30-дневна пробна версия.
3. ManageEngine OpManager
ManageEngine е друго добре познато и уважавано име в областта. И на ManageEngine OpManager е продукт от най-висок клас. Може да работи на Windows или Linux и е зареден с страхотни функции. Има например функция за автоматично откриване, която може да картографира вашата мрежа и да я показва на нейното табло.
Що се отнася до таблото за управление на продукта, то е супер лесно за използване и навигация и има функция за разбивка надолу. Ако ги предпочитате, има и приложения за таблети и смартфони, които ще ви позволят достъп до системата отвсякъде. Като цяло ManageEngine OpManager е много полиран и професионален продукт.
Налична е безплатна версия на ManageEngine OpManager. Той обаче е ограничен и ще ви позволи да наблюдавате не повече от десет устройства. Има и платени версии, налични в плановете Essential или Enterprise. Първият ще ви позволи да наблюдавате до хиляда възли, докато другият е добър за до десет хиляди.
4. Кактуси
Кактуси е безплатен и пълен инструмент за наблюдение на мрежата с отворен код. Основните му компоненти са бърз полер, усъвършенствани графични шаблони и множество методи за събиране на данни. Кактуси също така разполага с контрол на достъпа на потребителите, вграден директно в продукта. Продуктът може да се похвали с лесен за използване, макар и старинен уеб-базиран потребителски интерфейс. Кактуси мащабира много добре от най-малките инсталации с едно устройство до сложни мрежи с много различни WAN сайтове.
Кактуси използва SNMP за извличане на данни и ги съхранява в SQL база данни. Основно е написан на PHP и може да бъде модифициран според вашите нужди. Една от най-силните характеристики на продукта е използването на шаблони. Има вградени шаблони, например за рутери на Cisco, които вече включват повечето елементи, които може да искате да наблюдавате на такова устройство. Но има не само шаблони на устройства; има и графични шаблони. Заедно шаблоните правят конфигурирането на софтуера много по-лесно. Можете също така да създадете свои собствени персонализирани шаблони, ако подходящи такива все още не съществуват. Също така, много шаблони, специфични за устройството, могат да бъдат изтеглени от уебсайтовете на доставчиците на устройства и много от общностите Кактуси форумите ги предлагат за изтегляне.
5. Обсервиум
Observium е платформа за наблюдение с ниска поддръжка и автоматично откриване. Той поддържа широка гама от типове устройства, платформи и операционни системи, включително, наред с други, Cisco, Windows, Linux, HP, Juniper, Dell, FreeBSD, Brocade, Netscaler, NetApp. Съмнявам се, че можете да намерите WAN рутер, който не се поддържа. ObserviumОсновният фокус на ‘s е осигуряването на красив, интуитивен и прост, но мощен потребителски интерфейс, показващ здравето и състоянието на вашата мрежа.
Продуктът се предлага в две версии. Това е Observium общност е достъпен безплатно за всеки. Тази версия получава актуализации и нови функции два пъти годишно. Има и Оbservium Professional който има допълнителни функции и идва с ежедневни актуализации. И двете версии работят само на Linux.
Observium има повече от просто наблюдение на честотната лента. Например, има счетоводна система, която ще измерва общото месечно използване на честотната лента в 95-ия персентил или в общия брой прехвърлени байтове. Той също така има функция за предупреждение с дефинирани от потребителя прагове. Освен това, Observium се интегрира с други системи и може да изтегля тяхната информация и да я показва в интерфейса си.
Observium потребителите обичат колко лесно се настройва и как почти се конфигурира. Въпреки че изглежда няма раздел за изтегляне на уебсайта на Observium, има подробни инструкции за инсталиране на няколко Linux дистрибуции, които включват връзките за получаване на правилния пакет за всяка дистрибуция. Инструкциите са много подробни и инсталирането на софтуера трябва да бъде лесно.
6. Zabbix
Zabbix е друг безплатен продукт с отворен код, който има изключително професионален външен вид и усещане, подобно на това, което бихте очаквали от търговски продукт. Но добрият външен вид на потребителския интерфейс не е единственото му предимство. Продуктът може да се похвали и с впечатляващ набор от функции. Zabbix ще наблюдава повечето свързани към мрежата устройства в допълнение към мрежовото оборудване. Би било добър вариант, ако искате да наблюдавате сървъри в допълнение към честотната лента на вашата WAN верига.
Zabbix използва SNMP, както и интерфейса за наблюдение на интелигентната платформа (IMPI) за устройства за наблюдение. Можете да използвате софтуера за наблюдение на честотната лента, използването на процесора и паметта на устройството, общото здраве на устройството, както и промените в конфигурацията. Както можете да видите, той прави много повече от просто наблюдение на WAN. Продуктът също така разполага с впечатляваща и напълно адаптивна система за предупреждение. Той не само ще изпраща имейл или SMS сигнали, но и ще изпълнява локални скриптове, които могат да се използват за автоматично отстраняване на някои проблеми.
7. Айсинга
Icinga е още една платформа за мониторинг с отворен код. Има прост и изчистен потребителски интерфейс и набор от функции, който се конкурира с някои търговски продукти. Подобно на повечето системи за наблюдение на честотната лента, Icinga използва SNMP за събиране на данни за употреба от устройства. Но една от областите, където Icinga се откроява в използването на плъгини. Има много разработени от общността плъгини за изпълнение на различни задачи за наблюдение и разширяване на функционалността на продукта. И ако не можете да намерите подходящия плъгин за вашите нужди, можете сами да напишете такъв и да го допринесете за общността.
Сигнализирането и уведомяването също са сред Icingaнай-добрите характеристики на. Сигналите са напълно конфигурируеми по отношение на това какво ги задейства и как се предават. Инструментът също така разполага с сегментирано предупреждение. С тази функция можете да изпращате някои сигнали до някои потребители и други сигнали до различни хора. Това е страхотна функция, когато имате различни системи, управлявани от различни групи. В контекста на WAN наблюдение, можете да го използвате за изпращане на сигнали от WAN рутери до всеки локален екип за поддръжка, например.
8. Zenoss Core
Zenoss Core може да не е най-известният инструмент за наблюдение, но със сигурност заслужава място в нашия списък, благодарение на своя набор от функции и професионален аспект. Този безплатен инструмент има изчистен и прост интерфейс и неговата система за предупреждение е отлична. Особено харесахме множеството механизми за предупреждение, които ще предупредят втори човек, ако първият не отговори в рамките на предварително определено закъснение.
Zenoss Core е една от най-сложните системи за инсталиране и настройка. Процесът се управлява изцяло от командния ред. Когато се използва с инсталатори на GUI, съветници за конфигурации и машини за автоматично откриване, това може да изглежда малко архаично. Въпреки това, има достатъчно налична документация, която елиминира голяма част от догадките.
Zenoss Core е безплатен, самостоятелно управляван продукт с поддръжка в общността. Ако имате нужда от професионална поддръжка и допълнителни функции, можете да избирате между Zenoss On Premises или Zenoss Cloud, два търговски продукта от Zenoss. И трите споделят един и същ основен двигател.