2021年にレビューされた5つの最高のSNMPネットワーク監視ソフトウェア

使用する道具に勝る職人はいない。これは、ネットワーク管理を含むほぼすべてのドメインに当てはまります。幸い、ネットワーク管理者は、さまざまなタスクを支援するために利用できる優れたツールをたくさん持っています。監視はそれらのタスクの1つであり、さまざまな種類のツールを利用できます。NetFlowアナライザーまたはS-FLowアナライザーを使用すると、管理者はネットワーク上で何が実行されているかを明確に把握できます。しかし、今日、私たちは別のタイプの監視、SNMPネットワーク監視に関心を持っています。簡易ネットワーク管理プロトコルは、監視ツールがネットワーク機器やサーバーなどの他のデバイスの運用メトリックを読み取れるようにする通信プロトコルです。市場で最高のSNMPネットワーク監視ツールを検索し、最高の5つをレビューします。

上位のSNMPネットワーク監視ツールを公開する前に、SNMPとは何か、およびSNMPがどのように機能するかを説明するために少し時間を費やします。これは決してテクニカルペーパーではないので、説明はできるだけ非テクニカルなものにするように努めます。私たちのアイデアは、ネットワーク監視ツールがどのように動作するかをよりよく理解できるように、全体像を把握することです。特にネットワークの監視のコンテキストでSNMPを見ていきます。結局のところ、それがこの記事のすべてではありませんか？そして、理論が終わったら、5つの最高のSNMPネットワーク監視ツールを確認します。

SNMP入門書

SNMPに関する多くのテキストは、SNMPを非常に複雑な問題のように見せています。それには理由があります。です。しかし、車を運転するために整備士である必要がないのと同じように、監視ツールを構成するためにSNMPの専門家である必要はなく、それらの機能を理解して比較する必要はありません。しかし実際には、それほど複雑ではありません。少なくともネットワーク監視のコンテキストではありません。このテーマに光を当てましょう。

SNMPプロトコルは、主に外部デバイス（より適切な用語がないためSNMPマネージャーと呼びます）がSNMP対応デバイスとの間で情報を読み書きするための方法として使用されます。このようなデバイス（スイッチやルーターなどのネットワーク機器、またはサーバーやアプライアンスなどの他のネットワーク接続デバイス）は、読み取り専用モードまたは読み取り/書き込みモードのいずれかで特定の数のパラメーターを使用できるようにします。例えば。SNMP対応プリンターには、インクカートリッジのレベルまたは印刷された総ページ数の読み取り専用パラメーターがあります。同様に、SNMP対応サーバーには、CPU使用率、使用可能なディスク容量、またはシステム温度があります。SNMPマネージャーは、パラメーターを読み取るためのget要求と、パラメーターを書き込むためのset要求を使用して、SNMP対応デバイスと通信します。

MIBとOID

MIB（管理情報ベース）は、特定のデバイスの各パラメーターを識別する特殊なタイプのテキストファイルです。各SNMP対応デバイスには、対応するMIBがあります。ただし、すべてのデバイスに個別のデバイスがあるという意味ではありません。たとえば、ほとんどのモデルをカバーするCiscoスイッチ用のMIBがあります。MIBには、そのデバイスで使用可能なすべてのSNMPパラメータの階層リストが含まれています。一般的なMIBエントリは次のようになります。

Iso（1）.org（3）.dod（6）.internet（1）.private（4）.transition（868）.products（2）.chassis（4）.card（1）.slotCps（2）。 -cpsSlotSummary（1）.cpsModuleTable（1）.cpsModuleEntry（1）.cpsModuleModel（3）.3562.3

ドットで区切られた各要素は、ストレージデバイスのツリー構造上のディレクトリと同じように、階層内の1つのレベルと考えることができます。MIBファイルには、多くの場合、パラメーターごとに1つずつ、数百のこれらのエントリが含まれます。各テキスト値の横にある括弧内の数字に気づきましたか？これらは、マネージャーとクライアント間の通信を簡素化するために使用できます。マネージャーは、文字列1.3.6.1.4.868.2.4.1.2.1.1.1.3.3562.3を使用して、パラメーターの例を参照します。これにより、使用する帯域幅が少ない小さなリクエストが可能になります。ちなみに、これらの文字列は、テキストを使用するか数字だけを使用するかに関係なく、OIDまたはオブジェクト識別子と呼ばれます。

これで、SNMPマネージャーがSNMP対応デバイスでパラメーターを取得または設定できるようにするには、そのデバイスのMIBファイルにアクセスできる必要があります。ほとんどのSNMP管理または監視ソフトウェアには、すでにすべての標準化されたMIBがあり、多くの場合、主要メーカーの人気のあるMIBが組み込まれています。ソフトウェアの組み込みMIBに含まれていないデバイス固有のOIDにアクセスする必要がある場合は、適切なMIBを追加する必要があります。これは多くの場合、機器メーカーのWebサイトからMIBファイルをダウンロードし、それをソフトウェアのMIBディレクトリにコピーするだけの問題です。

SNMPは、インターネット上に深刻な脅威が発生するずっと前、そして確かにネットワークセキュリティが大きな懸念事項になる前の、1988年に最初に作成されました。そのため、プロトコルに組み込まれているセキュリティはあまりありません。SNMPは暗号化を使用せず、非常に大雑把な認証メカニズムを使用します。マネージャーによって送信される各SNMP要求には、コミュニティストリングが含まれます。これは基本的なパスワードと考えることができます。もちろん、リクエストのコミュニティ文字列は、ターゲットデバイスのコミュニティ文字列と一致する必要があります。SNMP対応デバイスの場合、管理者は、読み取り専用と読み取り/書き込みの2種類のコミュニティストリングを設定できます。デフォルトでは、多くのデバイスは、読み取り専用のコミュニティ文字列としてパブリックとプライベートを持っていました読み取り/書き込みとして。まだそうしている人もいます。これは、SNMPでセキュリティが優先されないことについて多くのことを教えてくれます。

ネットワーク監視にSNMPを使用する

ネットワーク監視にSNMPを使用する場合、対象となるのはほんの一握りのOIDだけです。それらは私がゲージとカウンターと呼ぶのが好きな2つのタイプです。ゲージタイプのOIDは、プロセッサの使用率や空きメモリの割合などに使用されます。カウンタタイプのOIDは、デバイスのインターフェイスに出入りするバイトをカウントしたり、インターフェイスの入力および出力エラーをカウントしたりするために使用されます。SNMP対応のネットワーク機器には、インターフェイスごとにそのようなゲージタイプのOIDのセットが1つあります。

一般的なSNMP監視ツールは、関連するOIDの値を、事前定義された定期的な（多くの場合5分）間隔で読み取ります。ゲージタイプのOIDの場合、通常、値をある種のデータベースに格納し、ダッシュボードに数値またはグラフ形式で表示する可能性があります。一部のツールは、時間の経過に伴うパラメータの変化をグラフ化します。

カウンタータイプのOIDの場合、状況はより複雑になります。インターフェイスに出入りするバイト数は興味深いメトリックではないため、そのまま使用するのではなく、ビット/秒でインターフェイスの帯域幅使用率を計算するために使用されます。同様に、1秒あたりのエラー数のエラー率は、エラーの累積数よりもはるかに興味深いパラメーターです。

仕組みは次のとおりです。SNMP監視ツールは、5分という同じ定期的な間隔でカウンターの値を読み取ります。値をデータベースに保存しますが、そのまま表示するのではなく、いくつかの計算を行います。最初に、現在のカウンタから前のカウンタの値を減算して、過去5分間に送信または受信されたバイト数を取得します。次に、その数に8（1バイトのビット数）を掛け、それを300（5分間の秒数）で割って、過去5分間の平均帯域幅使用率を取得します。これは、ツールがグラフに表示またはプロットする値です。

ここで重要な点は、これから得られるのは平均使用率であるということです。100Mbpsのインターフェースを想像してみてください。サンプル間の5分間で、トラフィックレベルは100 Mbpsで150秒間、0で150秒間であった可能性があり、インターフェイスは5分間の半分で最大になりましたが、平均トラフィックは50Mbpsでした。これは、知っておく必要のあるすべてのSNMP監視ソフトウェアの欠点です。

最高のSNMPネットワーク監視ソフトウェア—トップ5

市場には多くのSNMP監視ソフトウェアがあります。非常に多くの場合、1つを選ぶのは大変な作業になる可能性があります。少し簡単にするために、私たちが見つけた最高の5つのSNMP監視ソフトウェアツールのリストをまとめました。一部は商用ソフトウェアであり、一部は無料でオープンソースです。私たちがレビューした各商用ツールには無料トライアルが用意されているので、私たちの提案の一部またはすべてを自由に試すことができます。

1. SolarWindsネットワークパフォーマンスモニター（無料トライアル）

私たちのリストの最初は、SolarWindsの優れたツールであるNetwork Performance Monitor（NPM）です。ご存じない方のために説明すると、SolarWindsは、ネットワークの管理と管理に最適なソフトウェアツールのいくつかを提供します。同社は無料のツールでもよく知られており、最近、最高の無料のTFTPサーバーまたは最高の無料のSCPサーバーについて説明したため、その一部がレビューされました。

ネットワークパフォーマンスモニタは、機能豊富なプロのSNMP監視システムです。使いやすいWebベースのダッシュボードを誇り、セットアップと構成が簡単であり、さらに重要なことに、それは素晴らしい仕事をします。このツールには、特定のメトリックが事前定義された値を超えたときに通知できるカスタマイズ可能なアラート機能があります。

このツールは、ネットワークのインテリジェントマップを作成し、任意の2つのポイント間のクリティカルパスを表示して、問題のトラブルシューティングを迅速に行うことができます。ソフトウェアには、ワイヤレスネットワークの監視と管理も組み込まれています。このソフトウェアには本当に多くの機能があり、ここでそれらすべてに言及することはできません。30日間の無料トライアルを利用して、この優れたツールで何ができるかを自分で確認してください。

SolarWinds Network Performance Monitorの価格は2955ドルからで、監視対象のデバイスの数によって異なります。このソフトウェアは非常にスケーラブルであり、現在の容量よりも多くのデバイスを追加するだけで、ライセンスをアップグレードできます。

無料トライアルをダウンロード：SOLARWINDS NETWORK PERFORMANCE MONITOR

2. ManageEngine OpManager

ManageEngineは、トップメーカーまたはネットワーク管理ツールの1つです。OpManagerはその最高の製品の1つです。このソフトウェアはWindowsまたはLinuxで利用でき、優れた機能が満載です。その最も重要なものの1つは、デバイスを検出するだけでなく、ネットワークをマッピングして、独自のグラフィカルダッシュボードを提供するデバイスの自動検出です。ダッシュボードについて言えば、直感的であり、ドリルダウン機能で簡単に使用できます。モバイルデバイスユーザー向けに、iOSおよびAndroidで利用可能なモバイルクライアントアプリもあります。

アラートに関しては、ManageEngineOpManagerには何も望まれていません。ネットワークの問題の検出、識別、およびトラブルシューティングに役立つ、しきい値ベースのアラートが多数あります。アラートと通知は高度にカスタマイズ可能であり、メトリックごとにさまざまな通知を使用して複数のしきい値を簡単に設定できます。

ManageEngine OpManagerには、Free、Essential、またはEnterpriseの3つのバージョンがあります。無料版は最大10台のデバイスの監視に制限されており、機能セットが少なくなっています。Essentialバージョンでは、25台のデバイスで715ドルからの価格で、最大1,000ノードを監視できます。Enterpriseバージョンの場合、500台のデバイスで$ 19 795からの価格で、最大10,000台のデバイスを監視できます。

3. PRTG

Paessler Router Traffic Grapher（PRTG）は、セットアップが最も速い監視ツールであると主張しています。その製造元によると、数分以内に稼働する可能性があります。実際には、それよりも少し時間がかかる可能性がありますが、それでもインストールと構成が最も速くて簡単なSNMP監視ツールの1つです。製品には、製品と対話するためのいくつかのユーザーインターフェイスが付属しています。Windowsエンタープライズコンソール、AjaxベースのWebインターフェイス、およびAndroidとiOS用のモバイルアプリがあります。

この製品には、デバイスを検出するだけでなく、事前定義されたテンプレートに基づいてデバイスのセンサーを作成するデバイス自動検出機能があります。PRTGのアラートと通知は、競合他社と同じくらい優れています。アラートは、プッシュ通知としてモバイルクライアントアプリに送信できます。これは非常にユニークな機能です。もちろん、これは電子メールやSMSなどのより「標準的な」アラートに追加されます。

PRTGの基本的なアカウンティングユニットは、監視する必要のあるパラメータまたはメトリックであるセンサーです。100個のセンサーの監視に限定されたフル機能の無料バージョンで利用できます。さらに必要な場合は、有料ライセンスを購入できます。価格はセンサー容量によって異なり、500センサーの場合は1600ドル、無制限センサーの場合は14500ドルです。

4.Zabbix

Zabbixは究極のエンタープライズクラスのモニタリングプラットフォームであると主張しています。そして、特に他の無料のオープンソースツールと比較した場合はそうかもしれません。その価格を考えると、Zabbixは確かに打ち負かされません。SNMPを使用して、ネットワークデバイスだけでなく、ローカルサーバーまたはクラウドベースのサーバーも監視できます。これにより、帯域幅、CPUとメモリの使用率、一般的なデバイスの状態、構成の変更など、かなりユニークな機能である複数のメトリックを監視できます。

このソフトウェアは、理解しやすく使いやすいWebベースのインターフェイスと印象的な機能セットを備えています。それは何千ドルもかかる市販の製品と非常によく比較されます。そのアラートシステムは、イベントの監視によってトリガーされたアラートに応答してローカルスクリプトを実行する機能を備えた、市場でおそらく最高のシステムの1つです。

Zabbix自体は無料ですが、さまざまなサービスを発行元から購入できます。これらには、5つのレベルで利用できる技術サポートと、世界中のクラスによる完全なトレーニングおよび認定プログラムが含まれます。コミュニティサポートも無料でご利用いただけます。

5.サボテン

Cactiに言及せずにSNMP監視システムについて話すのは難しいです。いくつかの欠点はありますが、これはおそらく最も使用されており、最も古い無料のオープンソース監視プラットフォームの1つです。確かに、一部の商用製品ほど機能が豊富ではありませんが、それでも優れたツールです。そのWebベースのユーザーインターフェイスは、やや時代遅れの外観にもかかわらず、非常に使いやすいです。Catiのコアには、高速ポーラー、高度なグラフ作成テンプレート、および複数の取得方法があります。通常はSNMPポーリングを使用しますが、カスタムスクリプトを考案して、事実上すべてのソースからデータを取得し、Cactiのグラフにプロットすることができます。ユーザーアカウントを使用して、一部のユーザーのデバイスのサブセットへのアクセスを制限できます。これは、複数のサポートグループを持つ大規模な組織で役立つ機能です。そして大規模な組織について話すと、

しかし、サボテンは完璧ではありません。実際、アラートという1つの重要なコンポーネントが欠落しています。Cactiの強みは、デバイスのポーリングとWebページ上のデータのグラフ化にあります。それは非常に得意ですが、それだけで十分です。一方、CactiはPHPで記述されており、オープンソースであるため、機能を追加するためのコードを書くことを妨げるものは何もありません。また、アラートが必要ない場合は、Cactiのシンプルさがまさに必要なものかもしれません。それは非常にカスタマイズ可能であり、私たちの特定のニーズに簡単に適応させることができます。

Catiは、テンプレートを多用して構成を容易にします。グラフテンプレートだけでなく、多くの一般的なタイプのデバイス用のデバイステンプレートがあります。多くのデバイス用のカスタムテンプレートを作成する巨大なオンラインコミュニティがあり、機器メーカーはダウンロード可能なCactiテンプレートを持っている場合があります。

特別な言及

このリストに載るに値しないかもしれませんが、すべてのSNMP監視システムの祖先であるマルチルータートラフィックグラファー（MRTG）に敬意を表して言及したいと思います。その開発者は、機器の管理ではなく、監視にSNMPを最初に使用しました。MRTGの元のコードのいくつかは、今日でもCactiで使用されており、おそらく他のいくつかのオープンソースツールでも使用されています。