Die Netzwerküberwachung ist ein wichtiges Thema, das zu den zentralen Aufgaben eines jeden Netzwerkadministrators gehört. Es ist leider nicht möglich, den Zustand eines Netzwerks mit bloßem Auge zu erfassen und einen reibungslosen Betrieb visuell zu bestätigen. Bei auftretenden Problemen werden Benutzer diese jedoch sofort bemerken und sich beschweren. Um solche Situationen zu vermeiden, sind LAN-Überwachungstools unerlässlich. Die Auswahl des geeigneten Tools kann jedoch angesichts der Vielzahl an Produkten und deren Vergleichsmöglichkeiten eine Herausforderung darstellen. Wir haben daher eine Liste der 10 besten LAN-Überwachungstools zusammengestellt, um Ihnen die Entscheidung zu erleichtern.
In diesem Artikel werden wir zunächst erläutern, warum LAN-Überwachungstools notwendig sind und welche verschiedenen Arten von Tools es gibt. Anschließend werden wir auf SNMP eingehen und dessen Bedeutung für die Netzwerküberwachung verdeutlichen. Zum Schluss präsentieren wir unsere Top 8 der besten LAN-Überwachungstools, inklusive einer kurzen Beschreibung und der Hauptfunktionen jedes Produkts.
Die Bedeutung von LAN-Überwachungstools
Netzwerke werden oft mit Autobahnen verglichen, wobei die Netzwerkdaten die Rolle der Fahrzeuge einnehmen. Diese Analogie ist treffend, da beide einen Datenstrom transportieren und von Störungen wie Staus, die durch zu hohes Verkehrsaufkommen entstehen, betroffen sein können. Im Unterschied zu einer Autobahn, auf der der Verkehrszustand sichtbar ist, bleibt der Netzwerkverkehr unsichtbar. Dieser fließt durch Kabel, in denen kein Stromfluss beobachtet werden kann, und in drahtlosen Netzen ist er ebenfalls nicht sichtbar. Zudem ist der Netzwerkverkehr mit Lichtgeschwindigkeit oder zumindest sehr schnell unterwegs, was es unmöglich macht, ihn selbst bei Sichtbarkeit zu verfolgen.
Um einen Überblick über die Vorgänge in Ihrem Netzwerk zu erhalten, ist ein Überwachungstool notwendig. Die Einrichtung dieser Tools ist oft aufwendig, aber sobald diese eingerichtet sind, erleichtern sie den Arbeitsalltag eines Administrators erheblich.
Arten von Überwachungstools
In ihrer einfachsten Form überprüfen Überwachungstools die Netzwerkgeräte auf ihre Funktionsfähigkeit. Diese Überwachung beschränkt sich aber nicht nur auf Netzwerkgeräte, sondern kann auch Server oder Workstations umfassen. Diese Systeme erzeugen in der Regel Warnmeldungen, wenn ein überwachtes Gerät nicht mehr reagiert. Einige Systeme erstellen auch Berichte, in denen die Betriebszeit jedes Geräts in Prozent angezeigt wird.
Die besten Systeme gehen über die einfache Überprüfung des Gerätestatus hinaus. Sie verwenden das Simple Network Management Protocol (SNMP), um Betriebsdaten von den überwachten Geräten abzurufen. Diese Tools lesen beispielsweise die Schnittstellenzähler, um die Bandbreitennutzung zu berechnen. Weitere Parameter, die überwacht werden können, sind die CPU- oder Speicherauslastung. All diese Daten geben Administratoren einen besseren Einblick in den Zustand ihrer Netzwerke.
SNMP – Eine kurze Einführung
Das Simple Network Management Protocol wurde ursprünglich entwickelt, um Informationen über verwaltete Geräte zu sammeln, zu organisieren und deren Verhalten zu ändern. SNMP wird in der Regel von Routern, Switches, Servern, Workstations, Druckern und vielen anderen Geräten unterstützt.
SNMP-fähige Geräte legen eine bestimmte Anzahl von Parametern offen, von denen einige schreibgeschützt sind, während andere auch beschrieben werden können. Diese Parameter werden von SNMP-Überwachungssystemen über ihre Object Identifier (OID) referenziert. Die Liste aller OIDs für ein bestimmtes Gerät wird als Management Information Base (MIB) bezeichnet. Manche Überwachungssysteme erfordern, dass die MIB-Datei jedes Geräts manuell geladen wird, während andere gängige MIBs vorinstalliert haben. Darüber hinaus sind einige MIBs generisch, während andere gerätespezifisch sind.
Hier ein Beispiel: Angenommen, ein LAN-Überwachungstool benötigt die Bandbreitennutzung eines bestimmten Switch-Ports. Es gibt zwar keine OID für die Bandbreite, aber es gibt Zähler für ein- und ausgehende Bytes, die via SNMP gelesen werden können. Das Überwachungssystem fragt den Switch also alle 5 Minuten ab und liest die Zählerstände aus. Anschließend wird der vorherige Wert vom aktuellen abgezogen. Das Ergebnis ist die Anzahl der gesendeten und empfangenen Bytes seit der letzten Abfrage. Diese Zahl wird dann mit 8 multipliziert, da ein Byte 8 Bits entspricht. Zum Schluss wird noch durch 300 Sekunden (5 Minuten) geteilt, um die Bandbreitennutzung in Bit pro Sekunde zu erhalten.
Die Überwachungssysteme speichern diese berechneten Daten in einer Datei oder Datenbank und verwenden sie, um Diagramme oder Echtzeitberichte zur Bandbreitennutzung zu erstellen.
Die Top 8 der besten LAN-Überwachungstools
Nach dieser Einführung in die Funktionsweise von LAN-Überwachungstools, präsentieren wir unsere Top 8 der besten Tools. Diese Liste beinhaltet kommerzielle und kostenlose Software, wobei einige einfacher zu bedienen sind als andere. Einige sind besser für kleine Installationen geeignet, während andere für große, verteilte Netzwerke konzipiert wurden.
Hier ist unsere Top 8 Liste:
SolarWinds Network Performance Monitor
What’sUp Gold
PRTG
ManageEngine OpManager
Nagios
Cacti
ConnectWise Automate
MRTG
1. SolarWinds Network Performance Monitor (Kostenlose Testversion)
SolarWinds ist bekannt für die Entwicklung hochwertiger Netzwerk- und Systemverwaltungstools, sowie für seine zahlreichen kostenlosen Tools. Das Flaggschiffprodukt, der Network Performance Monitor (NPM), gehört zu den besten LAN-Überwachungstools.
SolarWinds NPM verwendet SNMP, um Netzwerkgeräte abzufragen und Verkehrsstatistiken zu sammeln. Die Ergebnisse werden in einer SQL-Datenbank gespeichert und als Diagramme dargestellt. Das Hinzufügen eines Geräts ist einfach: IP-Adresse oder Hostname und SNMP-Verbindungsparameter eingeben. Das Tool fragt das Gerät ab, listet alle verfügbaren SNMP-OIDs auf und erlaubt es, die gewünschten OIDs für die Diagramme auszuwählen. Netzwerk-Switches oder -Router verfügen beispielsweise über Verkehrs- und Fehlerzähler für jede Schnittstelle sowie CPU- und Speicherauslastungszähler.
Die Skalierbarkeit ist eine der Stärken von NPM. Das Tool kann von kleinen bis zu großen Netzwerken mit Zehntausenden von Hosts eingesetzt werden. Zu den weiteren Funktionen gehört die Erstellung von Netzwerkkarten und die Darstellung des kritischen Pfades zwischen zwei Geräten oder Diensten.
Die Preise für SolarWinds Network Performance Monitor beginnen bei etwa 3.000 USD und variieren je nach Anzahl der zu überwachenden Geräte und den ausgewählten optionalen Komponenten. Eine 30-Tage-Testversion ist verfügbar.
Download-Link: https://www.solarwinds.com/network-performance-monitor
2. What’sUp Gold 2017
WhatsUp Gold von Ipswitch zeichnet sich durch Benutzerfreundlichkeit und Konfigurierbarkeit aus. Die Dashboards sind ansprechend, benutzerfreundlich und anpassbar. Das Tool bietet konfigurierbare Warnungen, die auf Ereignisse wie das Überschreiten eines Bandbreitenschwellenwerts reagieren können. What’sUp Gold bietet ein sehr gutes Preis-Leistungs-Verhältnis.
Weitere wichtige Funktionen sind Hybrid-Cloud-Überwachung, Echtzeit-Leistungsüberwachung, automatisches und manuelles Failover und erweiterte Sichtbarkeit für verteilte Netzwerke. Die Preisgestaltung von What’sUp Gold ist mit drei verschiedenen Ebenen etwas komplex. Die Preise beginnen bei etwa 1.000 USD, eine kostenlose Testversion ist verfügbar.
3. PRTG
Der Paessler Router Traffic Grapher, kurz PRTG genannt, ist eine weitere hervorragende Überwachungslösung. Laut Paessler ist PRTG in wenigen Minuten eingerichtet. Die Konfiguration kann jedoch etwas länger dauern.
Die Produktfunktionen sind beeindruckend. Es gibt verschiedene Benutzeroberflächen: eine Windows-Konsole, eine Ajax-basierte Weboberfläche und mobile Apps für Android und iOS. Eine praktische Funktion der mobilen Apps ist das Scannen von QR-Codes, die aus PRTG ausgedruckt und auf Geräten angebracht werden können, um auf deren Diagramme zuzugreifen.
Auf der Paessler-Website können Sie zwischen der kostenlosen Version (beschränkt auf 100 Sensoren) oder einer 30-Tage-Testversion wählen. Jeder überwachte Parameter zählt als ein Sensor. Zum Beispiel benötigt die Überwachung der Bandbreite jedes Ports eines 48-Port-Switches 48 Sensoren. Die CPU- und Speicherauslastung des Switches würden zusätzlich 2 Sensoren benötigen.
4. ManageEngine OpManager
Der ManageEngine OpManager ist ein weiteres ausgezeichnetes LAN-Überwachungssystem. Das Tool läuft unter Windows oder Linux und bietet viele nützliche Funktionen. Die automatische Erkennung erstellt eine Netzwerkkarte, die auf dem Dashboard angezeigt wird. Die farbcodierten Miniaturgrafiken und andere Tools sind ebenfalls sehr hilfreich.
Das Dashboard bietet eine Drilldown-Funktion. Es gibt auch Apps für Tablets und Smartphones, die einen mobilen Zugriff auf Netzwerkstatusinformationen ermöglichen. Es ist ein hochentwickeltes, professionelles Produkt, das zu einem Premium-Preis angeboten wird.
Es gibt eine kostenlose Version zum Kennenlernen der Funktionen. Sie ermöglicht die Überwachung von bis zu zehn Geräten. Die kostenlose Version bietet einen reduzierten Funktionsumfang, aber die Systembenachrichtigung ist gleich. Die kostenpflichtigen Versionen umfassen zwei Pläne: Essential und Enterprise. Mit dem ersten Plan können Sie bis zu 1.000 Knoten überwachen, mit dem zweiten bis zu 10.000. Beide Pläne beinhalten die Überwachung von WAN- und Sprachsystemen.
5. Nagios
Nagios besteht eigentlich aus zwei Produkten. Zuerst gibt es Nagios Core, ein Open-Source-Überwachungssystem für Linux. Es ist modular aufgebaut, mit dem Nagios Core als Überwachungs-Engine. Es gibt etwa 50 Plugins, mit denen man die Funktionalität erweitern kann. Es stehen verschiedene von der Community entwickelte Frontends zum Download bereit. Zusammen bilden sie ein ziemlich vollständiges Überwachungssystem. Die Einrichtung von Nagios Core kann jedoch anspruchsvoll sein.
Nagios XI ist ein kommerzielles Produkt, das auf Nagios Core basiert. Es richtet sich an kleine und große Unternehmen. Nagios XI ist einfacher zu installieren und zu konfigurieren, mit Hilfe des Konfigurationsassistenten und der Auto-Discovery-Engine. Die Preise liegen bei etwa 2.000 USD für eine 100-Knoten-Lizenz bis zu 20.000 USD für eine unbegrenzte Lizenz.
6. Cacti
Cacti ist ein Netzwerküberwachungstool, das auf RRDTool basiert. Es beinhaltet Datenspeicherungs- und Grafikfunktionen, einen schnellen Poller, Diagrammvorlagen und mehrere Datenerfassungsmethoden. Benutzerverwaltungsfunktionen sind ebenfalls integriert. Es verfügt über eine intuitive, webbasierte Oberfläche. Cacti ist für kleine LAN-Installationen bis zu komplexen Netzwerken mit Tausenden von Geräten skalierbar.
Um Cacti besser zu verstehen, ist es hilfreich, RRDTool zu kennen: „RRDtool ist der Open-Source-Industriestandard für die Erfassung und grafische Darstellung von Zeitreihendaten.“ RRDTool lässt sich in Skripte, Perl-, Python- oder Lua-Anwendungen integrieren.
Cacti ist ein Frontend für RRDTool. Es speichert die abgerufenen Daten in einer MySQL-Datenbank und erstellt Diagramme basierend auf diesen Daten. Die Software ist in PHP geschrieben und unter der GPL-Lizenz verfügbar. Das bedeutet, dass sie von jedem modifiziert werden kann.
7. ConnectWise Automate
ConnectWise Automate (früher bekannt als Labtech) ist eine Cloud-basierte IT-Infrastrukturverwaltungs- und Überwachungslösung. Das Tool erkennt automatisch alle Geräte im Netzwerk und überwacht sie proaktiv. ConnectWise Automate kann Probleme interpretieren und Maßnahmen zur Behebung einleiten.
Automatisierung ist ein Kernmerkmal des Produkts. Die Idee ist, die Dinge so weit wie möglich zu automatisieren, damit Netzwerkadministratoren sich auf andere Aufgaben konzentrieren können. Automate wird mit ConnectWise Control geliefert, einer Fernsteuerungslösung, was es zu einem vielseitigen Werkzeug für Netzwerkadministratoren macht.
Die Preisgestaltung von Automate ist auf kleine und mittlere Unternehmen ausgerichtet und basiert auf Angeboten. Die Preise variieren je nach Anzahl der verwalteten Endpunkte. Eine kostenlose Testversion ist verfügbar.
8. MRTG
Der Multi Router Traffic Grapher (MRTG), ist ein Pionier der SNMP-Überwachungstools. Obwohl er seit 1995 existiert, ist er immer noch weit verbreitet. MRTG ist kostenlos und Open Source. Es ist zwar nicht das schickste Tool, aber sehr flexibel. MRTG kann jeden SNMP-Parameter überwachen, protokollieren und grafisch darstellen, nicht nur die Bandbreite.
MRTG besteht aus zwei Hauptkomponenten: einem Perl-Skript, das SNMP-Daten von Geräten liest, und einem C-Programm, das die Daten in einer Round-Robin-Datenbank speichert und Webseiten mit Diagrammen zur Bandbreitennutzung erstellt. Cacti ist größtenteils in Perl geschrieben, so dass es an die Bedürfnisse angepasst werden kann. MRTG ist für Windows oder Linux verfügbar. Die anfängliche Einrichtung kann komplex sein, aber die Dokumentation ist gut zugänglich.
MRTG kann direkt von der Entwickler-Website als .zip-Datei für Windows oder als Tarball für Linux heruntergeladen werden. Es ist zwar nicht das benutzerfreundlichste, aber möglicherweise das flexibelste Überwachungssystem.
Zusammenfassung
Wenn Sie einen Überblick über Ihr Netzwerk benötigen, ist ein LAN-Überwachungstool unerlässlich. Wir haben Ihnen die 8 besten Tools vorgestellt. Einige eignen sich besser für kleinere Setups, während andere gut skalierbar sind. Alle diese Tools sind kostenlos oder bieten eine kostenlose Testversion an. Die Einrichtung erfordert einige Anstrengungen, aber sobald Sie ein Tool eingerichtet haben, werden Sie es wahrscheinlich behalten.