Práticas recomendadas e ferramentas de monitoramento de rede a serem usadas

O monitoramento de rede é uma parte essencial de qualquer rede corporativa respeitável. É a melhor maneira de garantir que cada elemento da rede fique atento, que as tendências de uso sejam seguidas e que uma resposta imediata seja alcançada sempre que algo der errado. No entanto, configurar e manter um sistema de monitoramento de rede pode ser um grande desafio. É por isso que elaboramos este post, no qual discutimos as melhores práticas de monitoramento de rede. Nossa esperança é fornecer alguma orientação em seu esforço.

Vamos começar apresentando o monitoramento de rede. Podemos então começar a discutir as melhores práticas. Desde saber sua rede, o que monitorar, como e por quê até os motivos para monitorar a rede e como escolher a melhor plataforma, acho que temos tudo sobrescrito em muitos ângulos. E para concluir, revisaremos brevemente três das melhores ferramentas de monitoramento de rede. Isso lhe dará uma ideia do que está disponível e como as várias plataformas disponíveis diferem.

Sobre monitoramento de rede

Há uma razão muito simples para alguém usar ferramentas de monitoramento de rede. Mais do que tudo, tem a ver com o fato de que normalmente não podemos ver o que está acontecendo dentro da rede. Todos nós vimos redes comparadas a rodovias e pacotes de dados comparados a carros que usam essas rodovias. Mas há uma grande diferença. O tráfego em uma rodovia é visível. Basta olhar para ver se há congestionamento ou não.

Não é tão simples com redes. Tudo acontece em nível molecular dentro de fios de cobre ou fibras ópticas. E mesmo que pudéssemos ver o tráfego passando, é tão rápido que não conseguiríamos entender. As ferramentas de monitoramento nos permitem visualizar o tráfego e os níveis de carga de redes com e sem fio. Alguns deles são concebidos como ferramentas de vigilância, enquanto outros são ferramentas de solução de problemas ou mesmo ferramentas de investigação forense.

Práticas recomendadas de monitoramento de rede

Implementar o Monitoramento de Rede pode ser um empreendimento complexo e opressor. Existem muitas coisas a serem consideradas. Reunimos uma lista das melhores práticas que você pode seguir ao planejar e implantar uma infraestrutura de monitoramento de rede. Esperançosamente, isso o ajudará a garantir que você não negligencie nada importante ou perca tempo com tarefas não tão importantes.

Conhecendo sua rede

As redes de hoje tendem a ser muito complexas. Roteadores, switches e outros componentes conectam estações de trabalho de usuários a aplicativos críticos em servidores locais e até mesmo na Internet. Além disso, os sistemas de segurança e comunicação, incluindo firewalls, redes privadas virtuais (VPNs) e filtros de spam e vírus complicam as coisas.

Antes de começar, é importante entender a composição e a complexidade da sua rede. Com milhares de pontos de dados para monitorar em uma rede, ser capaz de acessar informações significativas, precisas e atuais a qualquer momento é fundamental. Você precisa ter certeza de que sabe como sua rede opera de ponta a ponta. É fundamental conhecer sua rede o tempo todo.

Uma rede típica inclui a Internet, redes locais (LANs), redes de longa distância (WANs), LANs virtuais (VLANs), redes sem fio e todos os dispositivos e sistemas em execução. Uma rede possui usuários internos e externos, incluindo funcionários, clientes e parceiros. As redes modernas são tão complexas que algo VAI dar errado. E como cada componente representa um ponto potencial de falha, há muito o que monitorar.

Ao monitorar o desempenho da rede de forma proativa e em tempo real, você pode identificar problemas e possíveis problemas antes que se tornem emergências. Por exemplo, um servidor sobrecarregado pode ser substituído ou reforçado antes de travar, se você for notificado com antecedência de que sua carga está aumentando rapidamente e que o travamento é quase iminente. O monitoramento de rede permitirá que você saiba o status de tudo em sua rede sem ter que ficar de olho em tudo e ser capaz de tomar ações corretivas para minimizar e, quando necessário, corrigir problemas rapidamente.

O que você deve monitorar, por que e como

Uma rede é um sistema de missão crítica. Como tal, é importante ter acesso constante a informações oportunas sobre sua saúde. Mais importante ainda, você precisa capturar informações de status sobre dispositivos de rede (roteadores, switches, etc.) e servidores de rede críticos. Como administrador de rede, você também precisa saber se os serviços essenciais (e-mail, site da Web, serviços de transferência de arquivos, etc.) estão disponíveis.

Vamos dar uma olhada em alguns elementos da rede que recomendamos que você monitore e por quê. Em primeiro lugar, você deseja monitorar a disponibilidade dos dispositivos de rede . A razão é simples, eles constituem o “encanamento” da rede e são essenciais para mantê-la funcionando.

A próxima coisa que você precisa monitorar é a disponibilidade de todos os serviços essenciais em sua rede. Mesmo pequenas interrupções podem ter um grande impacto negativo. A perda de e-mail, servidor web ou servidor FTP, mesmo que por apenas uma hora, pode encerrar uma empresa.

A quantidade de espaço em disco em uso em seus servidores críticos é outra métrica importante a ser monitorada. Afinal, a maioria dos aplicativos exige armazenamento de dados. Além disso, qualquer comportamento suspeito na capacidade do disco pode ser um sinal revelador de um problema com um aplicativo ou sistema.

A utilização da largura de banda é outra métrica muito importante a ser monitorada. Assim como o espaço de armazenamento, a utilização da rede tende a sempre aumentar. Monitorá-lo de perto lhe dará tempo para reagir caso se aproxime de um nível crítico e, assim como o uso do espaço em disco, um aumento inesperado e repentino pode ser uma indicação de uma situação anormal.

Outra métrica importante a ser monitorada é a utilização média de memória e processador de seus principais dispositivos e servidores. É um fato conhecido que a superutilização ou a saturação da memória podem ter efeitos desastrosos na operação da maioria dos dispositivos. Por esse motivo, você prefere ver isso chegando.

Uma coisa é monitorar uma tonelada de métricas, mas não vai ajudar muito é ter que sentar e olhar para uma tela para garantir que nenhuma exceda os limites normais. Quando há problemas, você precisa ser alertado imediatamente. Isso pode ser feito por meio de alertas sonoros, exibições na tela ou e-mails e mensagens de texto gerados automaticamente por sua solução de monitoramento de rede. Os alertas devem ser acionados quando ocorre um problema (como limite sendo atingido), mas idealmente também quando um novo aplicativo ou peça de equipamento é colocado online. Os alertas devem incluir informações sobre o dispositivo, o problema e o evento que o disparou.

No entanto, é importante gerar apenas alertas significativos e minimizar vários alertas originados do mesmo evento. Por exemplo, você deseja ser capaz de configurar sua plataforma de monitoramento para que ela não alerte quando o tempo de inatividade para manutenção programada for iniciado. E se o acesso a muitos dispositivos for perdido devido a um problema com um roteador ou switch upstream, eliminar os alertas dependentes permite diagnosticar o problema real com mais eficiência.

Os nove principais motivos para monitoramento de rede

1. Saber o que está acontecendo

As soluções de monitoramento de rede mantêm você constantemente ciente da operação e conectividade dos elementos de sua rede. Sem monitoramento, você tem que esperar até que alguém diga que algo está fora do ar antes de poder consertar.

2. Planejamento para atualizações ou mudanças

Se um dispositivo ficar inativo com frequência ou se a utilização da largura de banda de um segmento específico estiver constantemente se aproximando de seu limite, pode ser hora de uma substituição ou atualização. O monitoramento de rede permite rastrear esse tipo de situação e planejar as mudanças necessárias antes que o impacto seja sentido pelos usuários.

3. Diagnosticando problemas

Suponha que um de seus servidores esteja inacessível na intranet. O monitoramento de rede pode ajudá-lo a determinar se o problema é o servidor, o switch ao qual o servidor está conectado ou o roteador. Saber exatamente onde está o problema economiza seu tempo.

4. Mostrar aos outros o que está acontecendo

Os relatórios - especialmente os gráficos - são muito úteis para demonstrar a integridade e os níveis de atividade de sua rede. Eles são as ferramentas perfeitas para provar a conformidade com o SLA ou mostrar que um dispositivo problemático precisa de atenção.

5. Certificando-se de que seus sistemas de segurança estão operando

As organizações gastam muitos recursos em software e hardware de segurança. Uma solução de monitoramento de rede permitirá que você tenha certeza de que seus dispositivos de segurança estão sempre funcionando conforme configurado.

6. Acompanhar seus recursos voltados para o cliente

Muitos dispositivos em sua rede nada mais são do que aplicativos executados em um servidor (HTTP, FTP, e-mail, etc.). O monitoramento de rede permite que você observe esses aplicativos e certifique-se de que seus clientes possam se conectar aos serviços de que precisam.

7. Garantir a satisfação do cliente

Quando os clientes dependem dos serviços de rede para seus negócios, você precisa garantir que eles estejam sempre funcionando. Você provavelmente preferiria saber o momento em que um problema ocorre e consertá-lo antes que um cliente descubra e dê a você aquele telefonema furioso que todos tememos.

8. Manter-se informado sobre o status da sua rede de qualquer lugar

Os melhores aplicativos de plataformas de monitoramento de rede fornecem visualização e gerenciamento remotos de qualquer lugar com uma conexão à Internet usando diferentes tipos de dispositivos. Dessa forma, se você estiver fora do escritório e surgir um problema, você ainda poderá ver o que está errado.

9. Sav ing dinheiro

Embora estejamos listando este por último, alguns podem pensar que deveria ter sido o primeiro. O monitoramento de rede ajuda a reduzir o tempo total de inatividade e o tempo que leva para investigar problemas. Isso se traduz em menos horas de trabalho gastas corrigindo problemas e menos perda de receita com o tempo de inatividade.

Escolhendo uma solução de monitoramento de rede

Em primeiro lugar, uma boa solução de monitoramento de rede deve dizer o que você precisa saber em tempo real e de qualquer lugar, a qualquer hora. Sua solução de monitoramento também deve ser fácil de usar, rápida de implantar e oferecer um baixo custo total de propriedade, ao mesmo tempo que oferece todos os recursos de que você precisa. Você precisa de uma solução com recursos abrangentes e confiabilidade inigualável.

Usar ferramentas de monitoramento de rede implica monitorar toneladas de componentes de rede e coletar toneladas de informações. Para tornar todos esses dados mais fáceis de compreender, uma boa solução de monitoramento deve exibi-los em alguma forma de um painel amigável ao administrador que pode incluir um mapa de rede, dados de relatório, alertas, informações históricas, áreas problemáticas e outras informações úteis. Isso não apenas tornará a solução de problemas mais fácil, mas ajudará a aproveitar os dados históricos da rede para entender as tendências de uso do dispositivo, uso da rede e capacidade geral da rede.

Conforme discutido anteriormente, os alertas são importantes. No entanto, assim como você não quer que seu alarme toque no sábado de manhã, você não quer que sua ferramenta de monitoramento de rede o alerte durante um período de serviço planejado. Os melhores sistemas permitem que você programe sua programação de manutenção semanal no sistema para que ele possa distinguir entre o tempo de inatividade planejado e não planejado, reduzindo assim o número de alarmes falsos.

As redes precisam funcionar 24 horas por dia, 7 dias por semana, independentemente do horário de trabalho dos seus funcionários. Além disso, sua rede geralmente permanece estável, mas seus funcionários às vezes viajam. Não importa o que aconteça, você deve ser capaz de acessar sua solução de monitoramento de rede em qualquer lugar, a qualquer hora. Além disso, diferentes usuários precisarão acessar o sistema por diferentes motivos. Nem todos devem ter acesso ao mesmo nível de informação. Sua solução de monitoramento deve apresentar visualizações baseadas em funções, permitindo que você atribua níveis de permissões com base na função de cada usuário na organização.

Finalmente, uma boa solução de monitoramento de rede deve oferecer suporte a vários métodos de dispositivos de monitoramento. SNMP (Simple Network Management Protocol) é uma tecnologia flexível comprovada que permite gerenciar e monitorar o desempenho e o uso de dispositivos, solucionar problemas e se preparar melhor para o crescimento futuro da rede. A maioria dos dispositivos de rede oferece suporte a SNMP, tornando mais fácil monitorá-los usando uma solução que oferece suporte a SNMP.

No mundo do Windows, o WMI (Instrumentação de Gerenciamento do Windows) é o padrão para recuperar informações de aplicativos. O WMI vem instalado por padrão nos sistemas SQL Server, Exchange e Windows 2000, 2003, Vista e XP. É uma ferramenta importante para monitorar ambientes de rede executando o Windows, mas apenas algumas soluções de monitoramento de rede atualmente incluem o monitoramento WMI entre seus recursos.

As três principais ferramentas de monitoramento de rede

Existem literalmente dezenas de ferramentas de monitoramento de rede disponíveis. A pequena lista que reunimos aqui é o que consideramos ser as melhores. Seus recursos darão uma boa ideia do que está disponível entre as várias ferramentas. Cada ferramenta possui um conjunto de recursos ligeiramente diferente, portanto, o melhor para seu propósito específico é uma questão de preferência pessoal.

1. SolarWinds Network Performance Monitor (avaliação gratuita)

Muitos administradores de rede já conhecem SolarWinds . Afinal, a empresa é famosa há algum tempo por suas excelentes ferramentas de administração de rede e por publicar muitas ferramentas gratuitas para realizar tarefas específicas. O principal produto da SolarWinds é chamado Network Performance Monitor ou NPM . É uma solução completa de monitoramento de rede que vem com uma ampla gama de recursos.

O SolarWinds Network Performance Monitor pesquisa dispositivos de rede usando o protocolo SNMP e lê os contadores de suas interfaces e outras métricas significativas. Em seguida, ele armazena os resultados em um banco de dados SQL e usa os dados pesquisados ​​para construir gráficos que mostram o uso de cada interface.

• AVALIAÇÃO GRATUITA: SolarWinds Network Performance Monitor
• Link para download: https: //www.solarwinds.com/network-performance-monitor/registration

O software apresenta uma interface de usuário amigável, em que adicionar um dispositivo é tão simples quanto especificar seu endereço IP ou nome de host e parâmetros de conexão SNMP - conhecidos como strings de comunidade. Feito isso, a ferramenta consulta o dispositivo para listar todos os parâmetros SNMP disponíveis. Cabe a você escolher aqueles que deseja incluir em seus gráficos. Um switch ou roteador de rede típico, por exemplo, terá contadores de tráfego e erros para cada interface, bem como contadores de utilização de CPU e memória.

A escalabilidade do Network Performance Monitor é um de seus melhores recursos. Ele se adapta a qualquer rede, desde o menor deles até grandes redes compostas por dezenas de milhares de dispositivos e espalhados por vários locais. E para tornar tudo ainda mais fácil, a atualização de licenças é um processo contínuo.

Outro grande recurso do NPM é sua capacidade de construir mapas de rede automaticamente e exibir uma representação visual do caminho crítico entre dois dispositivos ou serviços. Este recurso é inestimável ao solucionar problemas de acesso ao aplicativo.

Em termos de preço, o SolarWinds Network Performance Monitor começa com pouco menos de US $ 3.000 e aumenta dependendo do número de dispositivos a serem monitorados. O ideal é entrar em contato com a equipe de vendas da SolarWinds para obter uma cotação detalhada. Se você quiser experimentar o produto antes de comprá-lo, uma versão de avaliação gratuita de 30 dias está disponível, como acontece com a maioria dos produtos SolarWinds não gratuitos .

2. Monitor de rede PRTG

O PRTG ou, mais precisamente, o PRTG Network Monitor é outra excelente plataforma de monitoramento da Paessler AG. É um produto de nível empresarial que Paessler afirma ser o mais fácil e rápido de configurar. De acordo com a empresa, o PRTG pode ser configurado e você pode começar a monitorar em alguns minutos. Sua experiência pode variar e certamente gastamos um pouco mais do que isso, mas ainda é muito fácil e rápido de configurar, graças em parte ao recurso de descoberta automática que encontrará seu equipamento de rede e o adicionará automaticamente ao sistema.

O PRTG não é apenas fácil de instalar. O produto também é rico em recursos. Por exemplo, ele vem com algumas interfaces de usuário diferentes. Você pode escolher entre um console corporativo do Windows, uma interface da web baseada em Ajax e aplicativos móveis para Android e iOS. Além disso, os aplicativos móveis exploram totalmente as capacidades de suas respectivas plataformas e podem, por exemplo, escanear códigos QR afixados em equipamentos para acessar rapidamente seus gráficos.

O PRTG Network Monitor pode ser obtido diretamente em seu site. Você precisará escolher entre duas opções de download. Há a versão gratuita com todos os recursos, mas limitará sua capacidade de monitoramento a 100 sensores ou a versão de avaliação gratuita de 30 dias que é ilimitada, mas será revertida para a versão gratuita assim que o período de avaliação terminar. Cada parâmetro monitorado conta como um sensor. Por exemplo, monitorar a largura de banda em cada porta de um switch de 48 portas usa até 48 sensores.

3. ManageEngine OpManager

OpManager da ManageEngine - ainda outro fabricante top de linha de ferramentas de gerenciamento de rede - é nossa próxima seleção. A ferramenta roda em Windows ou Linux e possui muitos recursos excelentes, entre eles um recurso de autodescoberta que pode mapear sua rede e exibi-la em seu painel. Os gráficos em miniatura codificados por cores mostrados no topo de cada página também são um ótimo recurso do produto.

De volta ao painel do ManageEngine OpManager , é super fácil de usar e navegar e tem funcionalidade de detalhamento. Se preferir, também existem aplicativos para tablets e smartphones que permitem acessar o sistema de qualquer lugar. Este é um produto geral muito polido e profissional.

Uma versão gratuita do ManageEngine OpManager está disponível, caso você queira experimentá-lo antes de comprar. Esta é uma versão verdadeiramente gratuita e não um teste gratuito. No entanto, é limitado e permitirá que você monitore no máximo dez dispositivos. Se você gerencia uma rede minúscula, talvez consiga sobreviver com a versão gratuita. Já nas versões pagas, você pode escolher os planos Essential ou Enterprise . O primeiro permitirá que você monitore até 1.000 nós, enquanto o outro vai até 10.000.