2021年にテストした最高のSNMPネットワーク監視ツール

理想的な世界では、ネットワーク帯域幅は無限であり、ネットワークが混雑することはありません。残念ながら、私たちはそのような世界に住んでいません。ネットワークは混雑し、帯域幅が不十分なためにあらゆる種類の問題が発生します。さらに、アプリケーションが処理するデータが増えるにつれ、ネットワークを介してより多くのデータを移動する必要があり、ネットワーク速度を絶えずアップグレードする必要があります。ネットワークとその使用法の進化を注意深く監視するには、ネットワークを監視する必要があります。事実上すべてのネットワーク接続デバイスに組み込まれているSNMPは、ネットワークを監視するための最善の方法です。5つの最高のSNMPネットワーク監視ツールを確認しながら読み進めてください。

最高のSNMPネットワーク監視ツールを紹介する前に、まず帯域幅監視全般、それが必要な理由とその実行方法、およびあらゆる種類の問題の回避にどのように役立つかについて説明します。次に、この記事は最高のSNMPネットワーク監視ツールに関するものなので、SNMPとは何か、およびSNMPがどのように機能するかを簡単に説明します。SNMP監視を理解して実装するために必要な情報を提供しながら、可能な限りシンプルで非技術的なものを維持するように努めます。そして最後に、5つの最高のSNMPネットワーク監視ツールを明らかにし、それぞれを簡単に確認します。

帯域幅モニタリングの必要性

ネットワーク管理者の場合、輻輳が最大の敵です。ネットワークを、トラフィックがネットワークのデータである高速道路と比較すると、ネットワークの混雑は交通渋滞に似ています。しかし、道路を見るだけで混雑を簡単に見つけることができる自動車の交通とは異なり、ネットワークの交通は、ケーブル、スイッチ、ルーターの中で見えない場所で発生します。さらに、それはすべて光速で起こります。あなたがそれを見ることができたとしても、それはあまりにも速く起こるでしょう。これが、ネットワーク監視ツールが非常に重要である理由です。これらは、ネットワーク管理者に、物事をスムーズに実行し続けるために必要な可視性を提供します。輻輳やその他の問題を検出したら、それを修正するために必要な対策を講じることができます。

ネットワークを監視するもう1つの主な理由は、容量計画です。ネットワークの使用量が時間の経過とともに常に増加するという事実を回避する方法はないようです。ネットワークの現在の帯域幅は今は十分かもしれませんが、最終的には増やす必要があります。また、帯域幅の使用状況を監視することで、過剰使用が問題になる前にネットワークの更新を計画できます。

それを行うことができる3つの方法

ネットワーク使用率を監視できる方法はいくつかあります。1つの方法は、ネットワーク上の特定のポイントでパケットをキャプチャすることです。これにより、この特定の時点で何が起こっているかについての詳細な可視性が得られますが、他の場所ではわかりません。ネットワーク機器がそれをサポートしている場合は、フローデータをフローアナライザーに送信して、ネットワークを使用しているユーザー、デバイス、またはアプリケーションについてレポートすることができます。そして最後に、SNMP（前述のとおり、すべてのネットワークデバイスに組み込まれている）を使用して、帯域幅使用率の計算とグラフ化に使用できるインターフェイスカウンターについてデバイスを定期的にポーリングできます。それぞれがどのように機能するかを簡単に調べてみましょう。

1.パケットキャプチャ

パケットキャプチャは主に、特定のネットワークの問題に気付いた後のトラブルシューティングに使用されますが、使用状況の監視に使用されることはめったにありません。パケットキャプチャを使用すると、特定のデバイスのインターフェイスに出入りするすべてのデータパケットがキャプチャされ、デコードされます。したがって、パケットキャプチャツールがネットワーク管理者にとって非常に貴重なツールであることは明らかですが、すべてがスムーズに実行されていることを確認するために物事を監視するのは最善ではありません。

2.フロー分析

NetFlowは、J-flow、IPFIX、sFlowなどの複数のバリエーションと進化形であり、ネットワークフロー分析システムです。フロー分析をサポートするデバイスは、各データフローに関する情報を収集します。そのため、名前が付けられ、フローコレクターとアナライザーに送信されます。ネットワークの使用率に関する詳細な定性的情報を提供できますが、帯域幅を監視するだけの場合は、必要以上の情報が得られる可能性があります。そして、それを設置するために必要な努力を考慮に入れると、それがあなたにとって最良のツールではないかもしれないことにすぐに気付くでしょう。少なくとも、まだではありません。

フロー分析と最高のNetFlowコレクターおよびアナライザーの詳細については、最近の記事「Windows用の最高のNetFlowコレクターおよびアナライザー：2018年にレビュー済み」をお読みください 。

3.SNMP

SNMP（Simple Network Management Protocolの略）は、さまざまな種類のネットワーク機器をリモートで監視、構成、および制御するために使用できる複雑なシステムです。残念ながら、それについて単純なのはその名前だけです。そして、それを実装することは複雑な作業になる可能性があります。

幸い、SNMPを使用してネットワークの帯域幅使用率を監視するために、SNMPについてすべてを知る必要はありません。今のところ、SNMPは、監視ツールによってデバイスのインターフェイスカウンターを読み取り、そのデータを使用して時間の経過に伴う帯域幅の使用量を計算およびグラフ化するために使用されているとしましょう。次のセクションでは、SNMPプロトコルの内部動作のいくつかについて詳しく説明します。このようにして、SNMPネットワーク監視ツールを構成および使用するための十分な情報が得られます。

SNMPの説明

SNMPに関するほとんどのテキストはMIBとOIDについて説明していますが、SNMPを使用するためにSNMPについてすべてを知っている必要はありません。まるで車のようです。エンジンを使用するためにエンジンがどのように機能するかについてすべてを知る必要はありません。今日の私たちの目標は、SNMPの専門家になるのではなく、SNMPネットワーク監視ツールを理解、使用、および構成できるように、十分な情報を提供することです。それには経験が伴います。

SNMPについて最初に知っておく必要があるのは、SNMP対応デバイスに接続する方法です。各SNMPデバイスで、コミュニティストリングと呼ばれる2つのパラメータを設定できます。これらはSNMPパスワードと考えることができます。2つのコミュニティ文字列は、パブリックとプライベートと呼ばれます。パブリック文字列は読み取り専用アクセスに使用され、プライベート文字列は一部のパラメータを変更できるようにします。

したがって、SNMPネットワーク監視システムがプライベートコミュニティ文字列を使用してネットワークデバイスの1つに接続するとします。次に、そのデバイスから読み取ることができるすべての有用なパラメータのリストを取得します。帯域幅の監視に関して特に興味深いのは、インターフェイスカウンタと呼ばれるいくつかのパラメータです。通常、SNMP対応デバイスのネットワークインターフェイスごとにそれらのセットがあります。

ほとんどのSNMPネットワーク監視システムは、主に2つのパラメータ（バイトインとバイトアウト）に関心があります。これらの値を既知の間隔で定期的に読み取ることにより、監視ツールは単位時間あたり（通常は1秒あたり）のビット数を計算できます。これはまさに帯域幅です。

具体的には、次のように実行されます。監視ツールはデバイスをポーリングし、そのカウンターを読み取ります。次に、5分後、同じカウンターを再度読み取ります。現在のカウンタから前のカウンタの値を引くことにより、過去5分間に転送されたバイトと転送されたバイトの合計数が取得されます。次に、これらの数値に8（1バイトのビット数）を掛け、その結果を300（5分間の秒数）で割って、ビット/秒の帯域幅使用率の数値を取得するのは簡単です。これらの数値は通常、ある種のデータベースに保存され、時間の経過に伴う使用率のグラフをプロットするために使用されます。

他のいくつかのSNMP値は、ネットワーク監視で重要になる可能性があります。たとえば、インターフェイスの入力および出力エラーカウンタがあります。バイトインおよびバイトアウトで行われていることと同様に、これらの値を使用して1秒あたりのエラー数を計算できます。これは、ネットワークリンクの一般的な状態について多くのことを示しています。

SNMPトラップ—SNMPのもう1つの機能

SNMPネットワークの監視とは直接関係ありませんが、SNMPトラップは非常に優れた機能であるため、個人的な啓蒙のためだけに言及する価値があると考えました。簡単に言うと、SNMPトラップは、SNMP対応デバイスから「トラップレシーバー」に送信されるアラートメッセージです。このプロセスは、トラップを受信し、ログの記録、画面上のアラートの表示、送信などのさまざまなアクションを実行するコンピューター上で実行されます。電子メールまたはSMSアラートメッセージなど。

管理者は通常、トラップが送信される場所と送信先のトラップを各デバイスで構成する必要があります。これにより、構成が多いアラートシステムではありますが、非常に柔軟になります。

最高の無料SNMP監視ツール

SNMPネットワーク監視の基本とその仕組みを理解したところで、見つけられる最高のSNMPネットワーク監視ツールの5つを見てみましょう。容量が制限されている可能性のある無料のツールもあれば、無料または有料の完全に機能するツールもあります。好みに合わせて動作させるにはかなりの構成が必要になる場合がありますが、デバイスを検出し、場合によってはある程度の自動構成を提供する検出メカニズムが付属しているものもあります。

1. SolarWindsネットワークパフォーマンスモニター—（無料トライアル）

SolarWindsは、ネットワーク管理ツール分野の主要なプレーヤーの1つです。同社は約20年の歴史があり、最高のツールをいくつか提供してくれました。また、機能が制限されている場合もありますが、優れたツールである優れた無料ツールを作成することでも定評があります。SolarWindの現在の主力製品は、ネットワークパフォーマンスモニター（NPM）と呼ばれています。これは実際には、最高のSNMPネットワーク監視ツールの1つを含む多くのツールのスイートです。

SolarWinds Network Performance MonitorはWindowsアプリケーションであり、ご想像のとおり、SNMPを使用して複数のネットワークデバイスをポーリングし、それらのインターフェイスからトラフィック統計を取得します。結果は、各インターフェイスの使用統計を示すグラフに視覚的に表示されます。IPアドレスとSNMPコミュニティストリングを指定するだけで、デバイスをツールに追加できます。次に、ツールはデバイスにクエリを実行し、使用可能なすべてのパラメーターを一覧表示して、グラフに含めるパラメーターを決定できるようにします。たとえば、ネットワークスイッチは、各インターフェイストラフィックとエラーカウンターを公開します。

ネットワークパフォーマンスモニターには、さらに多くの機能があります。主なものの1つはそのスケーラビリティです。このツールは小規模なネットワークで動作しますが、複数の場所に分散した数万のホストで構成される大規模なネットワークに簡単にスケールアップできます。NPMは、ネットワークマップを作成し、2つのデバイスまたはサービス間のクリティカルパスを視覚的に表示することもできます。詳細については、SolarWindsWebサイトの製品ページにアクセスしてください。

無料トライアルのダウンロードリンク：https ：//www.solarwinds.com/network-performance-monitor 

2. ManageEngineSNMP帯域幅監視ソフトウェア

ManageEngineには、最も困難なIT管理の問題に対しても完全で簡単なソリューションがあります。この大胆な声明は、会社が自分自身を説明する方法であり、理由があります。ManageEngineは、いくつかのネットワーク監視ツールを含む高品質のソフトウェアでよく知られています。

ManageEngineには、いくつかの無料ツールも用意されています。私たちが特に気に入っているのは、SNMP帯域幅監視ソフトウェアです。これは、ManageEngineの無料のOpUtilsバンドルの一部であり、約16のネットワーク管理ユーティリティの選択で構成されています。このソフトウェアは、WindowsとLinuxの両方で動作します。最大10台のデバイスとそのインターフェースを監視できる無料版を入手できます。ManageEngineには、デバイスの制限がない有料バージョンもあります。また、ManageEngineは、完全なOpsUtilソフトウェアの30日間の無料評価版を提供しています。実際、無料版は最初に30日間の試用版としてインストールされ、31日目に限定された機能に戻ります。

ツールの構成に関しては、スキャンするサブネットと使用するSNMPコミュニティ文字列を指定するだけです。次に、ツールは、指定された文字列に応答している指定されたサブネット上のデバイスを自動検出します。デバイスが検出されると、[インベントリ]タブで、各デバイスのインターフェイスのステータスを表示できます。もちろん、時間単位ごとのネットワーク帯域幅使用量のグラフを表示することもできます。

レポートは、ツールのもう1つの強力な機能です。たとえば、過去12時間から1か月間の帯域幅使用量のレポートを作成できます。そして最後に、ツールのアラート機能には何も望まれていません。しきい値を設定し、しきい値を超えたときに電子メールまたはSMSテキストメッセージで通知を受けることができます。

3. MRTG

マルチルータのトラフィックをグラフ、またはMRTGは、SNMP監視ツールの祖父とみなすことができます。まだ広く使用されていますが、1995年から使用されています。この寿命には理由があります。それは、ジョンを完成させることです。これは完全に無料のオープンソースシステムです。MRTGは最も魅力的で美しいものではないかもしれませんが、おそらく最も柔軟性があります。MRTGは帯域幅以外にも多くのパラメータを監視できます。実際、SNMPパラメータを監視、ログ記録、およびグラフ化できます。

MRTGの2つの主要なコンポーネントは、ターゲットデバイスからSNMPデータを読み取るPerlスクリプトと、データを取得してラウンドロビンデータベースに格納し、帯域幅使用率グラフを使用してWebページを作成するCプログラムです。ほとんどがPerlで書かれているという事実により、誰でも特定のニーズに合わせてソフトウェアをカスタマイズできます。MRTGはWindowsまたはLinuxで利用できます。初期設定と構成は、他の監視システムで経験するものよりもいくらか複雑になる可能性がありますが、ドキュメントはすぐに利用できます。

MRTGをインストールするには、最初にPerlをインストールして設定する必要があります。それなしでは実行されません。MRTGをアプリケーションではなくWindowsサービスとして実行する方法はありますが、レジストリの変更など、さらに操作が必要です。インストールされると、MRTGはその構成ファイルを真の古いスタイルのLinux方式で編集することによって構成されます。GUI構成に慣れている管理者は、急な学習曲線に直面する可能性があります。

MRTGは、開発者のWebサイトから直接ダウンロードするのが最適 です。Windowsの場合は.zipファイル、Linuxの場合はtarballとして利用できます。この記事の執筆時点で、最新の安定版リリースは2.17.4です。

MRTGは最もユーザーフレンドリーな監視システムではないかもしれません、私たちはそれを知っています。しかし、それでも、それはおそらく最も柔軟なものです。そして、それが最初の監視システムであり、それがまだ存在しているという事実は、その価値の証です。

4.サボテン

サボテンはステロイドのMRTGと考えることができます。Catiのグラフのいずれかを見ると、MRTGのグラフとの類似性が際立っていることがわかります。Cactiは、同じ開発者からのRRDToolsに基づいて構築されており、MRTGの直系の子孫です。

Cactiは、MRTGよりも洗練されており、Webベースの構成インターフェースにより、構成がはるかに簡単で直感的になります。これは、完全なネットワーク監視およびグラフ作成パッケージです。このツールは、高速ポーラー、高度なデバイスとグラフのテンプレート、いくつかの取得方法、およびユーザー管理機能を備えています。小規模なLANのインストールには最適ですが、複数のサイトに数千のデバイスがある複雑なネットワークにも同様に適しています。

Cactiをよりよく理解するには、RRDtoolについてもっと知る必要があります。開発者によると、「RRDtoolは、時系列データ用のオープンソース業界標準の高性能データロギングおよびグラフ作成システムです。RRDtoolは、シェルスクリプト、Perl、Python、Ruby、Lua、またはTclアプリケーションに簡単に統合できます。」RRDtoolはMRTGの直系の子孫です。MRTGがデータの保存とグラフ化にCプログラムを使用していると言ったことを思い出すと、RRDToolはそのCプログラムの進化形です。

一言で言えば、CactiはRRDToolのフロントエンドです。グラフを作成し、MySQLデータベースにデータを入力するために必要なデータを保存します。それは完全にPHPで書かれています。このソフトウェアは、グラフ、データソース、およびラウンドロビンアーカイブをデータベースに保持し、データ収集も処理して、グラフをRRDToolに任せます。サボテンはMRTGからのステップアップです。実際のところ、多くのCactiユーザー（本当にあなたを含む）は元MRTGユーザーです。私が管理していたネットワークが成長し続けるにつれて、MRTGを構成と使用がより簡単なものに置き換える必要があったときに、Cactiに参加しました。サボテンは自社のウェブサイトから直接ダウンロードできます

5. PRTG

最後に、Paessler Router TrafficGrapherまたはPRTGについて説明しましょう。ドイツの企業であるPaesslerは、CactiやMRTGに非常によく似たこの優れた監視ソリューションを提供しています。製品の頭字語がMRTGに非常によく似ているのはおそらくそのためです。しかし、それはより洗練されたプロフェッショナルな雰囲気を持っています。

Paesslerによると、PRTGは数分でセットアップできます。これは誇張されている可能性があり、私たちの経験では、完全に構成するにはそれよりも少し時間がかかることがわかります。それでも、製品のセットアップは非常に簡単な経験であったことを認めなければなりません。

そして、その機能に関しては、それらは印象的です。まず、いくつかの異なるユーザーインターフェイスから選択できます。ネイティブのWindowsエンタープライズコンソール、AjaxベースのWebインターフェイス、およびAndroidとiOS用のモバイルアプリがあります。私たちが特に気に入ったモバイルアプリの機能の1つは、ソフトウェアから印刷してデバイスに貼り付けることができるQRコードラベルをスキャンして、デバイスのグラフに即座に表示できることです。

そしてグラフについて言えば、これはPRTGが輝いているもう1つの領域です。PRTGは、帯域幅の使用率を監視およびグラフ化できるだけではありません。SNMP、WMI、NetFlow、およびSflowを使用して、さらに多くのパラメーターを記録できます。このツールには、オンデマンドで実行したり、スケジュールしてHTMLまたはPDFとして表示したりできるすばらしいレポートがいくつかあります。それらをCSVまたはXMLにエクスポートして、外部で処理することもできます。

Paessler画像のウェブサイトは、 PRTGの2つの異なるバージョン間で選択することができます。無料版または無料の30日間試用版があります。前者は、監視機能を100個のセンサーに制限します。Paesslerは、監視する各パラメーターを1つのセンサーとしてカウントします。たとえば、48ポートスイッチの各ポートの帯域幅を監視するには、48個のセンサーが必要です。また、スイッチのCPUとメモリの負荷も監視する場合は、さらに2つのセンサーが必要になります。

まとめ

今紹介した5つの最高のSNMPネットワーク監視ツールはすべて優れた製品です。どちらを選択するかは、主に必要な柔軟性の程度によって異なります。柔軟性はしばしば複雑さを韻を踏むことを覚えておいてください。しかし、私たちの提案はすべて無料であるか、無料の試用版が利用可能であるため、それらすべてを試して、特定のニーズに最適なものを自分で確認することを妨げているのは何ですか。