A LAN-felügyelet forró téma. És ez minden hálózati rendszergazda egyik legfontosabb feladata. Sajnos nem lehet csak ránézni a hálózatra és látni, hogy minden zökkenőmentesen működik. Ha azonban valami elromlik, a felhasználók azonnal észreveszik, és panaszkodni kezdenek. Az ilyen helyzetek elkerülése érdekében LAN-figyelő eszközökre van szükség. A megfelelő eszköz kiválasztása azonban egy maroknyi feladat lehet. Mivel nagyon sok versengő termék közül lehet választani az összehasonlításhoz, hetekbe telhet, amíg mindent megold. Ez az, ahol mi lépünk be. Összeállítottuk ezt a listát a 10 legjobb LAN-figyelő eszközről.
A mai cikkben először megpróbáljuk jobban elmagyarázni a LAN-felügyeleti eszközök szükségességét a létező különféle típusú eszközök között. Ezután röviden megvitatjuk az SNMP-t, és elmagyarázzuk, hogy a protokoll a legjobb barátod a hálózatok megfigyelésében. Ezután folytatjuk a 8 legjobb LAN-figyelő eszköz tényleges listáját. Mindegyiknél rövid áttekintést adunk a termékről és főbb jellemzőiről.
Tartalomjegyzék
A LAN-figyelő eszközök szükségessége
Sokan a hálózatokat autópályához, a hálózati adatokat pedig az autópályát használó járművekhez hasonlítják össze. Ez egy jó analógia, mivel mindkettő kezeli a forgalmat, és különböző problémák befolyásolhatják, például torlódások jelennek meg, amikor a forgalom túl magas. De ellentétben egy autópályával, ahol csak egy pillantást vethetsz és láthatod a forgalom állapotát, a hálózaton folyó forgalom láthatatlan. Kezdetben ez a kábeleken belül történik, ahol az áram áramlása nem figyelhető meg. Még rosszabb, hogy ez vezeték nélküli hálózatokban történik, ahol szintén láthatatlan. Ezenkívül a hálózati forgalom a fénysebességgel – vagy ahhoz nagyon közel – áramlik, ami elég gyors ahhoz, hogy az ember lássa, még ha látható is lenne.
Ahhoz, hogy áttekinthesse, mi történik a hálózatán, szüksége van valamilyen megfigyelőeszközre. Ezeknek az eszközöknek a beállítása általában jelentős erőfeszítést igényel, de ha már beindulnak, akkor sokkal könnyebbé teszik a rendszergazdák életét.
Különböző típusú megfigyelőeszközök
A legegyszerűbb formájában egy megfigyelő eszköz egyszerűen ellenőrzi a hálózati eszközöket, és megbizonyosodik arról, hogy mindegyik működik. Ez azonban nem korlátozódik a hálózati berendezésekre. Bármely hálózathoz csatlakoztatott eszköz – amely tartalmazhat szervereket vagy akár munkaállomásokat is – felügyelhető így. Ezek a rendszerek általában akkor generálnak valamilyen riasztást, amikor a felügyelt eszköz leáll. Néhányan jelentéseket is készítenek, amelyek százalékban mutatják az egyes eszközök üzemidejét.
A legjobb rendszerek azonban túlmutatnak azon, hogy ellenőrizzék, hogy az eszközök üzemelnek-e. A legjobb rendszerek a Simple Network Management Protocol-t vagy az SNMP-t használják a működési adatok lekéréséhez a megfigyelt eszközökről. Ezek az eszközök például beolvassák az eszköz interfész számlálóit, hogy kiszámítsák az egyes interfészek sávszélesség-kihasználását. További figyelhető paraméterek közé tartozik a processzor vagy a memória kihasználtsága. Mindegyikük jobb érzést ad a rendszergazdáknak hálózataik általános állapotáról.
SNMP Dióhéjban
A Simple Network Management Protocolt eredetileg a felügyelt eszközökkel kapcsolatos információk gyűjtésére és rendszerezésére hozták létre, valamint ezen információk módosítására az eszközök viselkedésének megváltoztatása érdekében. Az SNMP-támogatást általában az útválasztók, kapcsolók, szerverek, munkaállomások, nyomtatók és egyebek tartalmazzák.
Az SNMP-képes eszközök bizonyos számú paramétert tesznek közzé. Egyesek csak olvashatók, míg másokra is lehet írni. Az SNMP megfigyelőrendszerek objektumazonosítójukkal vagy OID-jükkel hivatkoznak rájuk. Az adott eszköz összes OID-jének listáját kezelési információs bázisnak vagy MIB-nek nevezzük. Egyes megfigyelőrendszerek megkövetelik, hogy manuálisan töltse be a MIB-fájlt minden egyes eszközhöz, hogy hozzáférhessen az OID-jükhöz. Másoknál az összes általános MIB előre telepítve van. Ezenkívül egyes MIB-ek általánosak, míg mások eszközspecifikusak.
Íme, hogyan működik. Tegyük fel, hogy a példa kedvéért egy LAN-figyelő eszköznek ismernie kell egy adott kapcsolóport sávszélesség-kihasználását. Sajnos nincs OID a sávszélességhez az SNMP-képes eszközökön. Mindazonáltal minden interfészhez két számláló tartozik, amelyeket be- és kimenő bájtoknak neveznek, amelyek az SNMP-n keresztül olvashatók. Tehát a megfigyelő rendszer 5 percenként lekérdezi a kapcsolót, és SNMP segítségével olvassa ki ezeket az értékeket. Ezután levonja a számláló előző értékét az aktuális értékből, az eredmény a legutóbbi, öt perccel ezelőtti lekérdezés óta be- és kimenő bájtok száma. Ezután megszorozza ezeket a számokat 8-cal, mivel egy bájt 8 bitből áll, és a sávszélességet bit per másodpercben akarjuk megadni. Végül elosztja a bitek számát 300-zal – a másodpercek számával öt percben –, hogy megkapja a sávszélesség-kihasználást bit per másodpercben.
A többinek semmi köze az SNMP-hez, de a megfigyelő rendszerek általában valamilyen fájlban vagy adatbázisban tárolják a számított adatokat, és valós idejű sávszélesség-kihasználtsági grafikonok vagy jelentések készítésére használják.
A legjobb LAN-figyelő eszközök – a legjobb 8 listánk
Szóval, most, hogy jobban megérti – remélhetőleg – a LAN-figyelő eszközök működését, eljött az idő, hogy felfedjük a legjobb LAN-figyelő eszközök 10-es listáját. Amint látni fogja, listánk kereskedelmi és ingyenes szoftvereket tartalmaz. Néhányan csupaszabbak, mint mások. Egyesek alkalmasabbak lesznek kisebb telepítésekhez, míg mások hatalmas hálózatokká bővülnek, amelyek több helyen el vannak osztva.
Íme a top 10-es listánk:
SolarWinds hálózati teljesítményfigyelő
Mi újság Arany
PRTG
ManageEngine OpManager
Nagios
kaktuszok
ConnectWise Automate
MRTG
1. SolarWinds hálózati teljesítményfigyelő (INGYENES PRÓBA)
A SolarWinds szilárd hírnevet szerzett a legjobb hálózati és rendszeradminisztrációs eszközök készítésében. Számos ingyenes eszközéről is híres. A SolarWind zászlóshajója, a Network Performance Monitor vagy az NPM az egyik legjobb LAN-figyelő eszköz.
A SolarWinds NPM az SNMP-t használja több hálózati eszköz lekérdezésére, és forgalmi statisztikákat kér az interfészeikről. Az eredményeket a rendszer egy SQL adatbázisban tárolja, és grafikonként jeleníti meg az egyes interfészek használatát. Egy eszköz hozzáadása a rendszerhez olyan egyszerű, mint az IP-cím vagy a gazdagépnév és az SNMP-kapcsolat paramétereinek megadása. Az eszköz ezután lekérdezi az eszközt, listázza az összes elérhető SNMP OID-t, és lehetővé teszi, hogy eldöntse, melyiket szeretné felvenni a grafikonokra. Például egy hálózati kapcsoló vagy útválasztó általában minden interfészhez forgalom- és hibaszámlálót, valamint CPU- és memóriakihasználtsági számlálót tartalmaz.
Az NPM egyik legjobb tulajdonsága a méretezhetősége. Az eszköz méretezhető a legkisebb hálózatokra, egészen a több tízezer elosztott gazdagépből álló nagy hálózatig. Az NPM egyéb szolgáltatásai közé tartozik a hálózati térképek felépítésének és a két eszköz vagy szolgáltatás közötti kritikus útvonal vizuális megjelenítésének képessége.
A SolarWinds Network Performace Monitor ára körülbelül 3 000 USD-tól kezdődik, és a figyelni kívánt eszközök számától és a kiválasztott opcionális összetevőktől függően változik. Ha még nem áll készen ennyi pénzt befektetni egy olyan termékbe, amelyet nem ismer, akkor elérhető egy 30 napos ingyenes próbaverzió.
Letöltési link: https://www.solarwinds.com/network-performance-monitor
2. What’sUp Gold 2017
Fő érdeklődési köre WhatsUp Gold az Ipswitch-től az, hogy rendkívül könnyen használható, ugyanakkor rendkívül konfigurálható. Vonzó műszerfalakkal is rendelkezik, amelyek nemcsak szépek, hanem nagyon felhasználóbarátok is, és testreszabhatók az IT-infrastruktúra megjelenítéséhez. Természetesen az eszköz konfigurálható riasztásokkal is rendelkezik, amelyek úgy konfigurálhatók, hogy reagáljanak a különféle eseményekre, például az interfész sávszélességének kihasználtságára, amely eléri vagy meghaladja a beállított küszöböt. A What’sUp Gold kiváló ár/szolgáltatás egyensúlyt kínál. Talán az egyik legjobb a piacon.
A termék legújabb verziójának néhány további fontos funkciója a hibrid felhőfigyelés, a valós idejű teljesítményfigyelés, az automatikus és kézi feladatátvétel, valamint az elosztott hálózatok kiterjesztett láthatósága. A What’sUp Gold árképzési struktúrája kissé bonyolult, három különböző szinttel és minden szinten belül különböző szintekkel. 1000 USD körül indulnak, és ingyenes próbaverzió letölthető.
3. PRTG
Gyakran egyszerűen PRTG-nek hívják, a Paessler Router Traffic Grapher egy másik kiváló megfigyelési megoldás. Paessler szerint a PRTG pár perc alatt beállítható. Tapasztalataink azonban azt mutatják, hogy ennél egy kicsit tovább tarthat, amíg teljesen az Ön igényei szerint konfigurálhatja.
Ami a termék tulajdonságait illeti, ezek ugyanolyan lenyűgözőek, mint számos. Például számos különböző felhasználói felület létezik: natív Windows vállalati konzol, Ajax-alapú webes felület, valamint mobilalkalmazások Androidra és iOS-re. Az általunk különösen kedvelt mobilalkalmazások egyik jellemzője a QR-kódos címkék beolvasásának lehetősége – amelyet a PRTG-n belül nyomtathat ki és rögzíthet eszközeire –, hogy hozzáférjen az eszköz grafikonjaihoz.
A Paessler webhelyen a PRTG két különböző verziója közül választhat. Létezik az ingyenes verzió – amely 100 érzékelőre korlátozza a megfigyelési képességet – vagy az ingyenes 30 napos próbaverzió. A rendszer minden megfigyelt paramétert egy érzékelőnek számít. Például egy 48 portos kapcsoló minden portján a sávszélesség figyeléséhez 48 érzékelőre lesz szükség. Ha pedig a kapcsoló CPU- és memóriaterhelését is szeretné figyelni, akkor még két szenzorra lesz szüksége.
4. ManageEngine OpManager
A ManageEngine OpManager egy újabb kiváló LAN-figyelő rendszer egy jó hírű gyártótól. Az eszköz. amely Windowson vagy Linuxon fut, számos nagyszerű funkcióval rendelkezik. Például az automatikus felfedező segédprogram leképezi a hálózatot, és grafikusan megjeleníti az irányítópulton. Szerettük a színkódolt miniatűr grafikonokat és egyéb eszközöket is az oldal tetején.
Ha a műszerfalról beszélünk, van benne lefúró funkció. Választhatja az alkalmazást táblagépekhez és okostelefonokhoz is, amellyel bárhonnan elérheti a hálózati állapotinformációkat. Összességében ez egy nagyon csiszolt és professzionális termék, ami azt jelenti, hogy prémium áron kapható.
Van egy ingyenes verzió, ha meg szeretné ismerkedni a termék funkcióival. Legfeljebb tíz eszköz felügyeletét teszi lehetővé, így egy nagyon kis hálózathoz is használható. Bár az ingyenes verzió csökkentett funkciókkal rendelkezik, továbbra is ugyanolyan szintű rendszerértesítést kap, mint a fizetős verzió. Ami a fizetős verziókat illeti, alapvetően két terv létezik: az Essential és az Enterprise. Az elsővel akár 1000 csomópontot is figyelhet, míg a másikkal akár 10 000-et is. Mindkettő magában foglalja a WAN és a hangrendszerek felügyeletét.
5. Nagios
Ha Nagiosról beszélünk, akkor valójában két termékről beszélünk. Először is van Nagios Core. Ez egy nyílt forráskódú megfigyelőrendszer, amely Linuxon fut. A rendszer teljesen moduláris, és a tényleges Nagios Core a fő felügyeleti motor. Ezt mintegy 50 bővítmény egészíti ki, amelyek letöltésével funkcionalitással bővíthető a rendszer. A moduláris megközelítést követve különböző, közösségi fejlesztésű kezelőfelületek is letölthetők. Együtt egy egészen teljes, bár kissé „frankesteini” felügyeleti rendszert alkotnak. Mondanunk sem kell, hogy a Nagios Core beállítása ijesztő feladat lehet.
Nagios XI egy kereskedelmi termék, amely a Nagios Core motoron alapul. Széles közönséget céloz meg a kis- és középvállalkozásoktól a nagyvállalatokig. A Nagios XI sokkal könnyebben telepíthető és konfigurálható a konfigurációs varázslónak és az automatikus felfedező motornak köszönhetően. Ár szempontjából körülbelül 2 000 USD-t kell fizetnie egy 100 csomópontos licencért, és akár 20 000 USD-t egy korlátlan licencért.
6. Kaktusz
kaktuszok egy teljes hálózatfigyelő eszköz. Az RRDTool-on alapul, és annak adattárolási és grafikus funkcióját használja. A Cactus tartalmaz egy gyors lekérdezőt, fejlett grafikonsablonokat és többféle adatgyűjtési módszert. Közvetlenül a termékbe beépített felhasználókezelési funkciók is vannak. Intuitív, könnyen használható web-alapú felülettel rendelkezik. A termék nagyon jól skálázható a kis LAN-telepítésektől a több ezer eszközt tartalmazó összetett hálózatokig.
A kaktuszok jobb megértéséhez érdemes megismerkednie az RRDtool-lal. Ahogy a fejlesztője fogalmaz: „Az RRDtool a nyílt forráskódú iparági szabvány, nagy teljesítményű adatnaplózó és grafikus rendszer az idősoros adatokhoz. Az RRDtool könnyen integrálható shell-szkriptekbe, Perl, Python, Ruby, Lua vagy Tcl alkalmazásokba.”
A Cactus az RRDTool frontendje – vagy pontosabban burkolója –. Az RRD eszközt használja az adatok lekérésére és tárolására egy MySQL adatbázisban, valamint az adatok alapján grafikonok létrehozására. A szoftver teljes egészében PHP nyelven íródott, és a GPL licenc alatt kerül kiadásra. Ez azt jelenti, hogy bárki szabadon módosíthatja és az igényeihez igazíthatja.
7. ConnectWise Automate
ConnectWise Automate egy új – nos, nem éppen új, korábban Labtech – felhő alapú IT infrastruktúra menedzsment és felügyeleti megoldás volt. Az eszköz automatikusan felderíti a hálózat összes eszközét, és proaktívan felügyeli azokat. A SIEM eszköz része, a ConnectWise Automate képes értelmezni a problémákat, és előre meghatározott intézkedéseket kezdeményezni azok enyhítésére.
Az eszközt nagyon találóan nevezték el, mivel az automatizálás közvetlenül a magjába van beépítve. A termék mögött meghúzódó fő gondolat az, hogy a lehető legnagyobb mértékben automatizálják a dolgokat, szabadon hagyva a hálózati rendszergazdákat az egyéb feladatok elvégzésére. Az Automate még a ConnectWise Control távvezérlő megoldással is rendelkezik, amely még inkább a hálózati rendszergazda többfunkciós eszközévé teszi.
Az Automate elsősorban a kis- és középvállalkozásokat célzó árazáson alapul. Az árképzés főként a felügyelt végpontok számától függően változik. Ha pedig szeretné kipróbálni a terméket, mielőtt elkötelezi magát a vásárlás mellett, ingyenes próbaidőszak is megoldható.
8. MRTG
A Multi Router Traffic Grapher vagy MRTG, az SNMP felügyeleti eszközök nagypapája. De nem csak történelmi jelentősége miatt vesszük fel ebbe a listába. Még mindig széles körben elterjedt, bár 1995 óta létezik. Az ingyenes és nyílt forráskódú MRTG talán nem a legszebb és a legszebb, de vitathatatlanul a legrugalmasabb. Az MRTG nem csak a sávszélességet tudja figyelni. Bármely SNMP-paramétert képes figyelni, naplózni és grafikonon ábrázolni.
Az MRTG-nek két fő összetevője van: egy Perl-szkript, amely beolvassa az SNMP-adatokat a céleszközökről, és egy C-program, amely veszi az adatokat, tárolja azokat egy kör-robin adatbázisban, és sávszélesség-kihasználási grafikonokat tartalmazó weboldalakat hoz létre. A kaktuszok többnyire Perl nyelven íródnak, így bárki testreszabhatja saját igényei szerint. A Windows vagy Linux operációs rendszerhez elérhető MRTG kezdeti beállítása és konfigurálása némileg bonyolultabb lehet, mint más megfigyelőrendszereknél, de a dokumentáció könnyen elérhető.
Az MRTG legjobban közvetlenül a fejlesztő webhelyéről tölthető le. Elérhető .zip fájlként Windowshoz vagy tarball-fájlként Linuxhoz. Lehet, hogy nem a legfelhasználóbarátabb felügyeleti rendszer, de talán a legrugalmasabb. És az a tény, hogy ez az első felügyeleti rendszer, és még mindig létezik, bizonyítja értékét.
Következtetni
Ha szüksége van némi láthatóságra a hálózatán zajló eseményekről, akkor szüksége van valamilyen LAN-figyelő eszközre. Most mutattuk be Önnek a 8 legjobb ilyen eszközt, amit találtunk. Egyesek jobbak kisebb összeállításokhoz, míg mások szépen méretezhetők. De ami a legfontosabb, mindegyik ingyenes, vagy ingyenes próbaverzióval rendelkezik. Ezen eszközök beállítása némi erőfeszítést igényelhet, így valószínűleg nem fogja mindegyiket kipróbálni. Mindegyik kiváló választás, és ha egyszer beállított egyet a próbaidőszakra, nagy eséllyel ragaszkodni fog hozzá.