Kein Handwerker ist besser als die Werkzeuge, die er verwendet. Dies gilt für fast jede Domäne, einschließlich der Netzwerkadministration. Glücklicherweise stehen Netzwerkadministratoren viele hervorragende Tools zur Verfügung, die ihnen bei verschiedenen Aufgaben helfen. Die Überwachung ist eine dieser Aufgaben, und es stehen viele verschiedene Arten von Tools zur Verfügung. NetFlow-Analyzer oder S-FLow-Analyzer können Administratoren einen klaren Überblick darüber geben, was in ihrem Netzwerk transportiert wird. Aber heute interessieren wir uns für eine andere Art der Überwachung, die SNMP-Netzwerküberwachung . Das Simple Network Management Protocolist ein Kommunikationsprotokoll, mit dem Überwachungstools Betriebsmetriken von Netzwerkgeräten und anderen Geräten wie Servern lesen können. Wir haben den Markt nach den besten SNMP-Netzwerküberwachungstools durchsucht und werden die fünf besten überprüfen.
Bevor wir unsere besten SNMP-Netzwerküberwachungstools vorstellen, werden wir ein wenig Zeit damit verbringen, zu erklären, was SNMP ist und wie es funktioniert. Dies ist keineswegs ein technisches Papier, daher werden wir versuchen, unsere Erklärungen so wenig technisch wie möglich zu halten. Unsere Idee ist es, Ihnen das Gesamtbild zu vermitteln, damit Sie die Funktionsweise von Netzwerküberwachungstools besser verstehen können . Wir betrachten SNMP speziell im Zusammenhang mit der Überwachung von Netzwerken. Schließlich geht es in diesem Artikel nicht darum? Und wenn wir mit der Theorie fertig sind, sehen wir uns die fünf besten SNMP-Netzwerküberwachungstools an.
Ein SNMP-Primer
Viele Texte über SNMP lassen es wie eine sehr komplexe Angelegenheit erscheinen. Das hat einen Grund. Es ist. Aber genauso wie Sie kein Mechaniker sein müssen, um ein Auto zu fahren, müssen Sie kein SNMP-Experte sein, um ein Überwachungstool zu konfigurieren, geschweige denn, um ihre Funktionen zu verstehen und zu vergleichen. Aber in Wirklichkeit ist es nicht so komplex. Zumindest nicht im Rahmen der Netzwerküberwachung. Lassen Sie uns etwas Licht in das Thema bringen.
Das SNMP-Protokoll wird in erster Linie verwendet, um externe Geräte – die wir mangels eines besseren Begriffs als SNMP-Manager bezeichnen – zum Lesen von Informationen von und Schreiben von Informationen auf SNMP-fähigen Geräten verwendet. Solche Geräte – das können Netzwerkgeräte wie Switches und Router oder andere an das Netzwerk angeschlossene Geräte wie Server oder Appliances sein – stellen eine bestimmte Anzahl von Parametern entweder im schreibgeschützten oder im Lese-/Schreibmodus zur Verfügung. Beispielsweise. ein SNMP-fähiger Drucker hätte schreibgeschützte Parameter für den Füllstand seiner Tintenpatronen oder die Gesamtzahl der gedruckten Seiten. Ebenso hätte ein SNMP-aktivierter Server die CPU-Auslastung, den verfügbaren Speicherplatz oder die Systemtemperatur. Der SNMP-Manager kommuniziert mit dem SNMP-fähigen Gerät über Get-Anfragen zum Lesen von Parametern und Set-Anfragen zum Schreiben dieser Parameter.
MIBs und OIDs
Die MIB oder Management Information Base ist eine spezielle Art von Textdatei, die jeden Parameter eines bestimmten Geräts identifiziert. Jedes SNMP-fähige Gerät verfügt über eine entsprechende MIB. Dies bedeutet jedoch nicht, dass jedes Gerät ein individuelles Gerät hat. Es gibt beispielsweise eine MIB für Cisco-Switches, die die meisten Modelle abdeckt. Eine MIB enthält eine hierarchische Liste aller verfügbaren SNMP-Parameter für dieses Gerät. Ein typischer MIB-Eintrag sieht so aus:
Iso(1).org(3).dod(6).internet(1).private(4).transition(868).products(2).chassis(4).card(1).slotCps(2). -cpsSlotSummary(1).cpsModuleTable(1).cpsModuleEntry(1).cpsModuleModel(3).3562.3
Sie können sich jedes durch Punkte getrennte Element als eine Ebene in der Hierarchie vorstellen, genau wie Verzeichnisse in einer Baumstruktur eines Speichergeräts. Eine MIB-Datei enthält oft Hunderte dieser Einträge, einen für jeden Parameter. Sind Ihnen die Zahlen in Klammern neben jedem Textwert aufgefallen? Sie können verwendet werden, um die Kommunikation zwischen Managern und Kunden zu vereinfachen. Ein Manager würde die Zeichenfolge 1.3.6.1.4.868.2.4.1.2.1.1.1.3.3562.3 verwenden, um auf unseren Beispielparameter zu verweisen. Dies sorgt für kleinere Anfragen, die weniger Bandbreite verbrauchen. Diese Strings – egal ob Text oder nur Zahlen – heißen übrigens OIDs oder Object Identifiers.
Damit jeder SNMP-Manager Parameter in einem SNMP-fähigen Gerät abrufen oder einstellen kann, muss er Zugriff auf die MIB-Datei dieses Geräts haben. Die meisten SNMP-Management- oder Überwachungssoftwares haben bereits alle standardisierten MIBs und oft einige der gängigen MIBs der großen Hersteller eingebaut. Wenn Sie auf eine gerätespezifische OID zugreifen müssen, die nicht in den integrierten MIBs der Software enthalten ist, müssen Sie die richtige MIB hinzufügen. Dazu müssen Sie oft nur die MIB-Datei von der Website des Geräteherstellers herunterladen und in das MIB-Verzeichnis Ihrer Software kopieren.
SNMP wurde erstmals 1988 entwickelt, lange bevor es ernsthafte Bedrohungen im Internet gab und sicherlich bevor die Netzwerksicherheit ein großes Anliegen war. Aus diesem Grund ist nicht viel Sicherheit in das Protokoll integriert. SNMP verwendet keine Verschlüsselung und verwendet einen sehr groben Authentifizierungsmechanismus. Jede von einem Manager gesendete SNMP-Anfrage enthält einen Community-String . Sie können es sich als rudimentäres Passwort vorstellen. Der Community-String in der Anfrage muss natürlich mit dem des Zielgeräts übereinstimmen. Bei SNMP-fähigen Geräten können Administratoren zwei verschiedene Arten von Community-Strings konfigurieren: schreibgeschützt und schreibgeschützt. Standardmäßig hatten viele Geräte public als schreibgeschützten Community-String und privateals ihre Lese-Schreib-. Manche tun es immer noch. Dies sagt Ihnen viel darüber aus, dass Sicherheit bei SNMP keine Priorität hat.
Verwenden von SNMP für die Netzwerküberwachung
Bei der Verwendung von SNMP zur Netzwerküberwachung sind nur eine Handvoll OIDs von Interesse. Es gibt zwei Arten, die ich gerne Messgeräte und Zähler nenne. OIDs vom Typ Messgerät werden für Dinge wie die Prozessorauslastung oder den Prozentsatz des freien Speichers verwendet. OIDs vom Zählertyp werden verwendet, um Bytes in und aus den Schnittstellen eines Geräts zu zählen oder um Eingabe- und Ausgabefehler der Schnittstelle zu zählen. SNMP-fähige Netzwerkgeräte verfügen über einen solchen Satz von OIDs vom Typ Messgerät pro Schnittstelle.
Ein typisches SNMP-Überwachungstool liest den Wert relevanter OIDs in regelmäßigen, vordefinierten – oft fünf Minuten – Intervallen. Bei OIDs vom Typ Messgerät wird der Wert normalerweise in einer Art Datenbank gespeichert und wahrscheinlich in numerischer oder grafischer Form auf seinem Dashboard angezeigt. Einige Tools werden die Entwicklung des Parameters im Zeitverlauf grafisch darstellen.
Bei OIDs vom Gegentyp sind die Dinge komplizierter. Da die Anzahl der Bytes in und aus einer Schnittstelle keine interessante Metrik ist, wird sie, anstatt sie unverändert zu verwenden, verwendet, um die Bandbreitennutzung der Schnittstelle in Bits pro Sekunde zu berechnen. Ebenso ist die Fehlerrate in Fehlern pro Sekunde ein viel interessanterer Parameter als nur die kumulierte Anzahl von Fehlern.
So funktioniert das. Das SNMP-Monitoring-Tool liest den Wert des Zählers im gleichen regelmäßigen Intervall von fünf Minuten aus. Es speichert den Wert in seiner Datenbank, aber anstatt es so anzuzeigen, wie es ist, macht es etwas Mathematik damit. Zuerst wird der vorherige Wert des Zählers vom aktuellen abgezogen, um die Anzahl der gesendeten – oder empfangenen – Bytes in den letzten fünf Minuten zu erhalten. Anschließend wird diese Zahl mit acht multipliziert – der Anzahl der Bits in einem Byte – und durch dreihundert – der Anzahl der Sekunden in fünf Minuten – dividiert, um die durchschnittliche Bandbreitennutzung in den letzten fünf Minuten zu erhalten. Dies ist der Wert, den das Werkzeug in einem Diagramm anzeigt oder grafisch darstellt.
Ein wichtiger Punkt dabei ist, dass Sie daraus eine durchschnittliche Auslastung ziehen. Stellen Sie sich eine 100-Mbit/s-Schnittstelle vor. In den fünf Minuten zwischen den Abtastungen hätte das Verkehrsaufkommen 150 Sekunden lang 100 Mbit/s und 150 Sekunden lang 0 betragen können und es würde einen durchschnittlichen Verkehr von 50 Mbit/s anzeigen, obwohl die Schnittstelle für die Hälfte der fünf Minuten ausgelastet war. Dies ist ein Mangel jeder SNMP-Überwachungssoftware, den Sie beachten müssen.
Die beste SNMP-Netzwerküberwachungssoftware – unsere Top 5
Es gibt viele SNMP-Überwachungssoftware auf dem Markt. So viele, dass die Auswahl eine entmutigende Aufgabe sein kann. Um es etwas einfacher zu machen, haben wir diese Liste der fünf besten SNMP-Überwachungssoftwaretools zusammengestellt, die wir finden konnten. Einige sind kommerzielle Software und andere sind kostenlos und Open Source. Für jedes kommerzielle Tool, das wir überprüft haben, steht eine kostenlose Testversion zur Verfügung, sodass Sie jeden oder alle unserer Vorschläge ausprobieren können.
1. SolarWinds Network Performance Monitor ( kostenlose Testversion )
An erster Stelle auf unserer Liste steht ein hervorragendes Tool von SolarWinds: der Network Performance Monitor oder NPM. Falls Sie es nicht wissen, stellt SolarWinds einige der besten Softwaretools für die Netzwerkverwaltung und -verwaltung her. Das Unternehmen ist auch für seine kostenlosen Tools bekannt, von denen einige überprüft wurden, da wir kürzlich über die besten kostenlosen TFTP-Server oder die besten kostenlosen SCP-Server gesprochen haben .
Der Network Performance Monitor ist ein funktionsreiches professionelles SNMP-Überwachungssystem. Es verfügt über ein benutzerfreundliches webbasiertes Dashboard, ist einfach einzurichten und zu konfigurieren und, was noch wichtiger ist, es leistet hervorragende Arbeit. Das Tool verfügt über anpassbare Warnfunktionen, die Sie benachrichtigen können, wenn bestimmte Metriken einen vordefinierten Wert überschreiten.
Dieses Tool kann intelligente Karten Ihres Netzwerks erstellen und Ihnen den kritischen Pfad zwischen zwei beliebigen Punkten anzeigen, sodass Sie Probleme schnell beheben können. In die Software ist auch eine drahtlose Netzwerküberwachung und -verwaltung integriert. Diese Software hat wirklich zu viele Funktionen, um sie hier alle aufzählen zu können. Nutzen Sie die kostenlose 30-Tage-Testversion, um selbst zu sehen, was dieses großartige Tool für Sie tun kann.
Die Preise für den SolarWinds Network Performance Monitor beginnen bei 955 USD und variieren je nach Anzahl der überwachten Geräte. Die Software ist hochgradig skalierbar und das Hinzufügen von mehr Geräten als der aktuellen Kapazität ist nur eine Frage des Upgrades der Lizenz.
KOSTENLOSE TESTVERSION HERUNTERLADEN: SOLARWINDS NETWORK PERFORMANCE MONITOR
2. ManageEngine OpManager
ManageEngine ist ein weiterer Top-Hersteller von Netzwerkverwaltungstools. OpManager ist eines seiner besten Produkte. Die Software ist für Windows oder Linux erhältlich und steckt voller großartiger Funktionen. Eine der wichtigsten ist die automatische Geräteerkennung, die nicht nur Geräte findet, sondern auch Ihr Netzwerk abbildet, wodurch Sie ein einzigartiges grafisches Dashboard erhalten. Apropos Dashboard: Es ist sowohl intuitiv als auch einfach zu bedienen mit Drill-Down-Funktionalität. Für Benutzer mobiler Geräte stehen auch mobile Client-Apps für iOS und Android zur Verfügung.
In Sachen Alarmierung lässt der ManageEngine OpManager keine Wünsche offen. Es gibt eine Vielzahl von schwellenwertbasierten Warnungen, die Sie beim Erkennen, Identifizieren und Beheben von Netzwerkproblemen unterstützen können. Warnungen und Benachrichtigungen sind hochgradig anpassbar und Sie können problemlos mehrere Schwellenwerte mit verschiedenen Benachrichtigungen für jede Metrik festlegen.
Der ManageEngine OpManager ist in drei Versionen erhältlich: Free, Essential oder Enterprise. Die kostenlose Version ist auf die Überwachung von bis zu 10 Geräten beschränkt und hat einen reduzierten Funktionsumfang. Mit der Essential-Version können Sie bis zu 1.000 Knoten zu einem Preis ab 715 US-Dollar für 25 Geräte überwachen. Die Enterprise-Version kann bis zu 10.000 Geräte zu einem Preis ab 19 795 US-Dollar für 500 Geräte überwachen.
3. PRTG
Der Paessler Router Traffic Grapher, kurz PRTG , behauptet, das am schnellsten einzurichtende Überwachungstool zu sein. Laut Hersteller könnten Sie innerhalb weniger Minuten einsatzbereit sein. In Wirklichkeit könnte es etwas länger dauern, aber es ist immer noch eines der schnellsten und am einfachsten zu installierenden und zu konfigurierenden SNMP-Überwachungstools. Das Produkt wird mit mehreren Benutzeroberflächen geliefert, um damit zu interagieren. Es gibt eine Windows-Enterprise-Konsole, ein Ajax-basiertes Webinterface sowie mobile Apps für Android und iOS.
Das Produkt verfügt über eine automatische Geräteerkennung, die nicht nur Geräte erkennt, sondern basierend auf vordefinierten Vorlagen auch Sensoren für sie erstellt. Die Warnungen und Benachrichtigungen von PRTG sind genauso gut wie die der Konkurrenz. Warnungen können als Push-Benachrichtigungen an die mobilen Client-Apps gesendet werden, eine ziemlich einzigartige Funktion. Dies gilt natürlich zusätzlich zu den „Standard“-Benachrichtigungen wie E-Mail oder SMS.
Die grundlegende Abrechnungseinheit von PRTG ist der Sensor, der alle Parameter oder Metriken darstellt, die Sie überwachen müssen. Es ist in einer kostenlosen Version mit vollem Funktionsumfang erhältlich, die auf die Überwachung von 100 Sensoren beschränkt ist. Wenn Sie mehr benötigen, können kostenpflichtige Lizenzen erworben werden. Ihre Preise variieren je nach Sensorkapazität von 1.600 USD für 500 Sensoren bis 14.500 USD für unbegrenzte Sensoren.
4. Zabbix
Zabbix behauptet, die ultimative Überwachungsplattform der Enterprise-Klasse zu sein. Und das ist es möglicherweise, insbesondere im Vergleich zu anderen kostenlosen und Open-Source-Tools. Angesichts seines Preises ist Zabbix in der Tat kaum zu schlagen. Es kann SNMP verwenden, um Netzwerkgeräte zu überwachen, aber auch lokale oder Cloud-basierte Server. Damit können Sie mehrere Metriken wie Bandbreite, CPU- und Speicherauslastung, Gerätezustand im Allgemeinen sowie Konfigurationsänderungen überwachen, eine ziemlich einzigartige Funktion.
Die Software verfügt über eine leicht verständliche und benutzerfreundliche webbasierte Oberfläche und einen beeindruckenden Funktionsumfang. Es schneidet sehr gut mit kommerziellen Produkten ab, die Tausende von Dollar mehr kosten. Sein Warnsystem gehört möglicherweise zu den besten auf dem Markt, da es in der Lage ist, lokale Skripte als Reaktion auf Warnungen auszuführen, die durch Überwachungsereignisse ausgelöst werden.
Zabbix selbst ist kostenlos, aber verschiedene Dienste können beim Herausgeber erworben werden. Dazu gehören technischer Support, der in fünf Stufen verfügbar ist, sowie ein komplettes Schulungs- und Zertifizierungsprogramm mit Kursen auf der ganzen Welt. Community-Support ist ebenfalls kostenlos verfügbar.
5. Kakteen
Es ist schwer, über SNMP-Überwachungssysteme zu sprechen, ohne Cacti . zu erwähnen. Trotz einiger Mängel ist es wahrscheinlich die am häufigsten verwendete und eine der ältesten kostenlosen und Open-Source-Überwachungsplattformen. Es ist sicherlich nicht so funktionsreich wie einige kommerzielle Produkte, aber es ist immer noch ein ausgezeichnetes Werkzeug. Seine webbasierte Benutzeroberfläche ist trotz seines etwas antiquierten Aussehens recht einfach zu bedienen. Im Kern verfügt Cati über einen schnellen Poller, fortschrittliche Grafikvorlagen und mehrere Erfassungsmethoden. Es verwendet normalerweise SNMP-Polling, aber es können benutzerdefinierte Skripte entwickelt werden, um Daten aus praktisch jeder Quelle zu erhalten und sie in den Diagrammen von Cacti darzustellen. Benutzerkonten können verwendet werden, um den Zugriff auf eine Teilmenge von Geräten für einige Benutzer einzuschränken, eine nützliche Funktion in großen Organisationen mit mehreren Supportgruppen. Und wenn wir über große Organisationen sprechen,
Aber Kakteen sind nicht perfekt. Tatsächlich fehlt eine wichtige Komponente, die Alarmierung. Die Stärke von Cacti liegt in der Abfrage von Geräten und der grafischen Darstellung der Daten auf Webseiten. Es ist sehr gut darin, aber das ist alles, was es tun wird. Auf der anderen Seite ist Cacti in PHP geschrieben und Open Source, sodass Sie nichts davon abhalten können, Code zu schreiben, um einige Funktionen hinzuzufügen. Und wenn Sie keine Benachrichtigung benötigen, ist die Einfachheit von Cacti möglicherweise genau das Richtige für Sie. Es ist in hohem Maße anpassbar und Sie können es leicht an unsere spezifischen Bedürfnisse anpassen.
Cati verwendet häufig Vorlagen, um die Konfiguration zu erleichtern. Es gibt Gerätevorlagen für viele gängige Gerätetypen sowie Diagrammvorlagen. Es gibt eine riesige Online-Community, die benutzerdefinierte Vorlagen für viele Geräte schreibt, und Gerätehersteller haben manchmal Cacti-Vorlagen, die Sie herunterladen können.
Eine besondere Erwähnung
Auch wenn er es vielleicht nicht verdient, auf dieser Liste zu stehen, möchte ich den Multi Router Traffic Grapher oder MRTG, den Urahn aller SNMP-Überwachungssysteme, lobenswert erwähnen. Seine Entwickler waren die ersten, die SNMP für die Überwachung und nicht für die Verwaltung von Geräten verwendeten. Ein Teil des ursprünglichen Codes von MRTG wird noch heute in Cacti und möglicherweise mehreren anderen Open-Source-Tools verwendet.
Ping-Sweeps können auf viele Arten zu Ihrem Vorteil genutzt werden. Lesen Sie weiter, während wir besprechen, wie das geht, und die 10 besten Ping-Sweep-Tools vorstellen, die Sie finden können.
Websites sind wichtig und müssen ständig genau auf ihre angemessene Leistung überwacht werden. Hier sind einige der besten Tools zur Überwachung von Websites.
Der Markt für Netzwerkmanagement-Software ist sehr überfüllt. Verkürzen Sie Ihre Suche, indem Sie unseren Empfehlungen der besten Netzwerkverwaltungstools folgen.
Hier sehen Sie einige der besten Softwarebereitstellungstools, die Ihnen die Verwaltung einer beliebigen Anzahl von Maschinen erleichtern
Wenn Sie in der Gesundheitsbranche tätig sind oder irgendwie mit der IT in dieser Branche zu tun haben, haben Sie wahrscheinlich schon von HIPAA gehört. Die Übertragbarkeit der Krankenversicherung
sFlow ist ein Flow-Analyse-Protokoll, das in zahlreichen Netzwerkgeräte gebaut. Wir überprüfen die fünf besten Gratis sFlow Collectors und Analysatoren.
Administratoren müssen die Betriebsparameter jedes Servers im Auge behalten. Lesen Sie weiter, während wir die sechs besten Windows-Systemüberwachungstools überprüfen.
Um Ihnen bei der Auswahl des richtigen Tools zu helfen, stellen wir Ihnen die besten Tools zur agentenlosen Infrastrukturüberwachung vor und geben Ihnen einen kurzen Überblick über jedes einzelne.
E-Mail-Sicherheit ist eine wichtige Aufgabe von Managed Service Providern. Wir haben SolarWinds Mail Assure überprüft, eines der besten Tools für diesen Zweck.
Latenz scheint der größte Feind der Netzwerke zu sein. Diese Tools zur Latenzmessung lehren, wie man die Latenz testet, um Probleme zu erkennen, zu lokalisieren und zu beheben.
