Рекомендации и инструменты для сетевого мониторинга

Сетевой мониторинг - неотъемлемая часть любой респектабельной корпоративной сети. Это лучший способ обеспечить пристальное наблюдение за каждым элементом сети, отслеживание тенденций использования и возможность быстрого реагирования, когда что-то пойдет не так. Однако настройка и обслуживание системы сетевого мониторинга может быть довольно сложной задачей. Вот почему мы собрали этот пост, в котором обсуждаем лучшие практики сетевого мониторинга. Мы надеемся помочь вам в ваших усилиях.

Начнем с представления сетевого мониторинга. Затем мы можем сразу перейти к обсуждению лучших практик. От знания вашей сети, того, что отслеживать, как и почему, до причин для мониторинга сети и того, как выбрать лучшую платформу, я думаю, что мы охватили это с самых разных сторон. И в заключение мы кратко рассмотрим три самых лучших инструмента для мониторинга сети. Это даст вам представление о том, что доступно и чем отличаются несколько доступных платформ.

О мониторинге сети

Есть очень простая причина, по которой кто-то захочет использовать инструменты сетевого мониторинга. Больше всего это связано с тем, что обычно мы не видим, что происходит внутри сети. Мы все видели, как сети сравнивают с автомагистралями, а пакеты данных - с автомобилями, передвигающимися по этим магистралям. Но есть большая разница. Видно движение на шоссе. Достаточно посмотреть, и вы увидите, есть ли пробка.

С сетями не все так просто. Все происходит на молекулярном уровне внутри медных проводов или оптических волокон. И даже если бы мы могли видеть проходящий трафик, он настолько быстр, что мы не смогли бы понять его смысл. Инструменты мониторинга позволяют нам визуализировать трафик и уровни нагрузки проводных и беспроводных сетей. Некоторые из них предназначены для использования в качестве инструментов наблюдения, а другие - в качестве инструментов для устранения неполадок или даже инструментов судебного расследования.

Рекомендации по сетевому мониторингу

Внедрение сетевого мониторинга может быть сложной задачей. Есть так много вещей, которые нужно учитывать. Мы составили список передовых практик, которым вы, возможно, захотите следовать при планировании и развертывании инфраструктуры мониторинга сети. Надеюсь, это поможет вам убедиться, что вы не упускаете из виду ничего важного и не тратите время на не столь важные задачи.

Зная свою сеть

Современные сети имеют тенденцию быть очень сложными. Маршрутизаторы, коммутаторы и другие компоненты соединяют рабочие станции пользователей с критически важными приложениями на локальных серверах и даже в Интернете. Кроме того, все усложняют системы безопасности и связи, включая брандмауэры, виртуальные частные сети (VPN), а также фильтры спама и вирусов.

Прежде чем вы начнете, важно понять состав и сложность вашей сети. При наличии тысяч точек данных для мониторинга в сети критически важно иметь доступ к значимой, точной и актуальной информации в любой момент времени. Вы должны быть уверены, что знаете, как работает ваша сеть от начала до конца. Очень важно всегда знать свою сеть .

Типичная сеть включает Интернет, локальные сети (LAN), глобальные сети (WAN), виртуальные LAN (VLAN), беспроводные сети, а также все устройства и системы, работающие на них. В сети есть внутренние и внешние пользователи, включая сотрудников, клиентов и партнеров. Современные сети настолько сложны, что что-то в конечном итоге БУДЕТ идти не так. И поскольку каждый компонент представляет собой потенциальную точку отказа, есть за чем следить.

За счет упреждающего мониторинга производительности сети в режиме реального времени вы можете обнаруживать проблемы и потенциальные проблемы до того, как они перерастут в аварийную ситуацию. Например, перегруженный сервер можно заменить или усилить до того, как он выйдет из строя, если вы заранее уведомите, что его нагрузка быстро увеличивается и что сбой почти неизбежен. Мониторинг сети позволит вам знать состояние всего в вашей сети без необходимости следить за всем и иметь возможность принимать корректирующие меры для минимизации и, при необходимости, быстрого устранения проблем.

Что нужно отслеживать, почему и как

Сеть - это критически важная система. Таким образом, важно постоянно иметь доступ к своевременной информации о своем здоровье. Что наиболее важно, вам необходимо получить информацию о состоянии сетевых устройств (маршрутизаторов, коммутаторов и т. Д.) И важных сетевых серверов. Как сетевой администратор, вам также необходимо знать, что доступны основные службы (электронная почта, веб-сайт, службы передачи файлов и т. Д.).

Давайте посмотрим, какие элементы сети мы рекомендуем вам отслеживать и почему. Прежде всего, вы хотите контролировать доступность сетевых устройств . Причина проста: они составляют «водопровод» сети и необходимы для ее работы.

Следующее, что вам нужно контролировать, - это доступность всех критически важных сервисов в вашей сети. Даже небольшие перебои в работе могут иметь огромное негативное влияние. Потеря электронной почты, веб-сервера или FTP-сервера даже всего на час может закрыть бизнес.

Объем дискового пространства используется на критически важных серверах является еще одним важным показателем для мониторинга. В конце концов, большинству приложений требуется хранилище данных. Более того, любое подозрительное поведение на диске может быть верным признаком проблемы с приложением или системой.

Использование полосы пропускания - еще один очень важный показатель, который необходимо отслеживать. Так же, как и пространство для хранения, использование сети имеет тенденцию всегда увеличиваться. Тщательный мониторинг даст вам время отреагировать, если он когда-либо приблизится к критическому уровню, и, как и использование дискового пространства, неожиданное и внезапное увеличение может быть признаком ненормальной ситуации.

Еще одна важная метрика, которую необходимо отслеживать, - это средняя загрузка памяти и процессора ключевыми устройствами и серверами. Это известный факт, что чрезмерное использование или насыщение памяти может иметь катастрофические последствия для работы большинства устройств. По этой причине вы бы предпочли это увидеть.

Одно дело - отслеживать тонны показателей, но это не сильно поможет - вам придется сидеть и смотреть на экран, чтобы убедиться, что ни один из них не превышает нормальных пороговых значений. Когда возникают проблемы, вы должны быть предупреждены немедленно. Это может быть сделано с помощью звуковых предупреждений, экранных дисплеев или электронных писем и текстовых сообщений, автоматически генерируемых вашим решением для мониторинга сети. Оповещения должны запускаться при возникновении проблемы (например, при приближении к пороговому значению), но в идеале также при подключении нового приложения или единицы оборудования. Оповещения должны включать информацию об устройстве, проблеме и событии, вызвавшем ее.

Однако важно генерировать только значимые предупреждения и сводить к минимуму несколько предупреждений, возникающих в результате одного и того же события. Например, вы хотите иметь возможность настроить свою платформу мониторинга так, чтобы она не выдавала предупреждений при запуске планового простоя на техническое обслуживание. А если доступ ко многим устройствам теряется из-за проблемы с вышестоящим маршрутизатором или коммутатором, устранение зависимых предупреждений позволяет более эффективно диагностировать реальную проблему.

Девять основных причин для мониторинга сети

1. Знание того, что происходит

Решения для мониторинга сети позволяют вам постоянно быть в курсе работы и возможности подключения элементов вашей сети. Без мониторинга вам придется подождать, пока кто-нибудь не скажет вам, что что-то не так, прежде чем вы сможете это исправить.

2. Планирование обновлений или изменений.

Если устройство часто выходит из строя или если использование полосы пропускания определенного сегмента постоянно приближается к своему пределу, возможно, пришло время для замены или обновления. Сетевой мониторинг позволяет отслеживать ситуацию такого типа и планировать необходимые изменения до того, как пользователи почувствуют влияние.

3. Диагностика проблем

Предположим, что один из ваших серверов недоступен из интрасети. Мониторинг сети может помочь вам определить, является ли проблема сервером, коммутатором, к которому подключен сервер, или маршрутизатором. Знание того, где именно находится проблема, экономит ваше время.

4. Показывать другим, что происходит.

Отчеты - особенно графические - имеют большое значение для демонстрации работоспособности и уровня активности вашей сети. Они являются идеальным инструментом для подтверждения соответствия SLA или демонстрации того, что проблемное устройство требует внимания.

5. Убедитесь, что ваши системы безопасности работают.

Организации тратят много ресурсов на программное обеспечение и оборудование для обеспечения безопасности. Решение для мониторинга сети позволит вам быть уверенным в том, что ваши устройства безопасности всегда работают в соответствии с настройками.

6. Отслеживание ресурсов, ориентированных на клиентов.

Многие устройства в вашей сети на самом деле являются не чем иным, как приложениями, запущенными на сервере (HTTP, FTP, электронная почта и т. Д.). Мониторинг сети позволяет вам наблюдать за этими приложениями и убедиться, что ваши клиенты могут подключиться к нужным им службам.

7. Обеспечение удовлетворенности клиентов

Когда клиенты зависят от ваших сетевых услуг для своего бизнеса, вам необходимо убедиться, что они работают в любое время. Скорее всего, вы лучше поймете момент возникновения проблемы и устраните ее, прежде чем покупатель узнает об этом и позвонит вам по телефону, которого мы все боимся.

8. Получение информации о состоянии вашей сети из любого места.

Лучшие приложения для платформ сетевого мониторинга обеспечивают удаленный просмотр и управление из любого места с подключением к Интернету с использованием различных типов устройств. Таким образом, если вы находитесь вдали от офиса и возникнет проблема, вы все равно сможете увидеть, что не так.

9. Sav ИНГ деньги

Хотя мы перечисляем это последнее, некоторые могут подумать, что он должен был быть первым. Мониторинг сети помогает сократить общее время простоя и время, необходимое для исследования проблем. Это означает меньшее количество человеко-часов, затрачиваемых на устранение неполадок, и меньшую потерю дохода от простоев.

Выбор решения для мониторинга сети

Прежде всего, хорошее решение для мониторинга сети должно сообщать вам все, что вам нужно, в режиме реального времени, откуда угодно и когда угодно. Ваше решение для мониторинга также должно быть простым в использовании, быстрым в развертывании и предлагать низкую совокупную стоимость владения, при этом предоставляя все необходимые функции. Вам нужно решение с широкими возможностями и непревзойденной надежностью.

Использование инструментов сетевого мониторинга подразумевает мониторинг множества сетевых компонентов и сбор тонны информации. Чтобы упростить понимание всех этих данных, хорошее решение для мониторинга должно отображать их в той или иной форме на удобной для администратора информационной панели, которая может включать карту сети, данные отчета, предупреждения, историческую информацию, проблемные области и другую полезную информацию. Это не только упростит устранение неполадок, но и поможет использовать исторические сетевые данные для понимания тенденций в использовании устройств, использовании сети и общей пропускной способности сети.

Как обсуждалось ранее, предупреждения важны. Однако точно так же, как вы не хотите, чтобы ваш будильник сработал в субботу утром, вы не хотите, чтобы ваш инструмент сетевого мониторинга предупреждал вас во время запланированного периода обслуживания. Лучшие системы позволят вам запрограммировать еженедельный график технического обслуживания в систему, чтобы можно было различать плановые и внеплановые простои, тем самым уменьшая количество ложных срабатываний.

Сети должны работать круглосуточно и без выходных, независимо от того, в какое время работают ваши сотрудники. Кроме того, ваша сеть обычно остается на месте, но ваши сотрудники иногда путешествуют. Несмотря ни на что, вы должны иметь доступ к своему решению для мониторинга сети в любом месте и в любое время. Кроме того, доступ к системе потребуется разным пользователям по разным причинам. Не все должны иметь доступ к одинаковому уровню информации. Ваше решение для мониторинга должно включать представления на основе ролей, позволяющие назначать уровни разрешений в зависимости от функции каждого пользователя в организации.

Наконец, хорошее решение для мониторинга сети должно поддерживать несколько методов мониторинга устройств. SNMP (простой протокол сетевого управления) - это проверенная временем гибкая технология, которая позволяет вам управлять и контролировать производительность и использование устройств, устранять проблемы и лучше подготовиться к будущему росту сети. Большинство сетевых устройств поддерживают SNMP, что упрощает их мониторинг с помощью решения, поддерживающего SNMP.

В мире Windows WMI (инструментарий управления Windows) является стандартом для получения информации из приложений. WMI устанавливается по умолчанию в системах SQL Server, Exchange и Windows 2000, 2003, Vista и XP. Это важный инструмент для мониторинга сетевых сред под управлением Windows, но только несколько решений для мониторинга сети в настоящее время включают мониторинг WMI в свои возможности.

Три лучших инструмента для мониторинга сети

Доступны буквально десятки инструментов для мониторинга сети. Составленный нами короткий список - это то, что мы считаем лучшими. Их функции дадут вам довольно хорошее представление о том, что доступно среди различных инструментов. Каждый инструмент имеет немного отличающийся набор функций, поэтому лучший из них для вашей конкретной цели - вопрос личных предпочтений.

1. Монитор производительности сети SolarWinds (бесплатная пробная версия)

Многие сетевые администраторы уже знают SolarWinds . В конце концов, компания какое-то время славилась своими превосходными инструментами сетевого администрирования и публикацией множества бесплатных инструментов для выполнения конкретных задач. Флагманский продукт SolarWinds называется Network Performance Monitor или NPM . Это комплексное решение для мониторинга сети с широким набором функций.

В SolarWinds Network Performance Monitor опросов сетевые устройства с использованием протокола SNMP и читают счетчики интерфейсов и другие значимые показатели. Затем он сохраняет результаты в базе данных SQL и использует данные опроса для построения графиков, показывающих использование каждого интерфейса.

• БЕСПЛАТНЫЙ ПРОБНЫЙ ПЕРИОД: SolarWinds Network Performance Monitor
• Ссылка для скачивания: https://www.solarwinds.com/network-performance-monitor/registration

Программное обеспечение может похвастаться удобным графическим интерфейсом пользователя, в котором для добавления устройства достаточно указать его IP-адрес или имя хоста и параметры соединения SNMP, известные как строки сообщества. Как только это будет сделано, инструмент запрашивает у устройства список всех доступных параметров SNMP. Вам решать, какие из них вы хотите включить в свои графики. Типичный сетевой коммутатор или маршрутизатор, например, будет иметь счетчики трафика и ошибок для каждого интерфейса, а также счетчики использования ЦП и памяти.

В Network Performance Monitor масштабируемость «сек это одна из его лучших черт. Он адаптируется к любой сети, от самых маленьких до больших сетей, состоящих из десятков тысяч устройств и расположенных в нескольких местах. А чтобы сделать это еще проще, обновление лицензий - это простой процесс.

Еще одна замечательная особенность NPM - это его способность автоматически строить сетевые карты и отображать визуальное представление критического пути между двумя устройствами или сервисами. Эта функция неоценима при устранении проблем с доступом к приложениям.

Цена на SolarWinds Network Performance Monitor начинается с чуть менее 3000 долларов и увеличивается в зависимости от количества контролируемых устройств. В идеале вам следует связаться с отделом продаж SolarWinds для получения подробного предложения. Если вы хотите опробовать продукт перед его покупкой, доступна бесплатная 30-дневная пробная версия , как и для большинства платных продуктов SolarWinds .

2. Сетевой монитор PRTG

PRTG или, точнее, PRTG Network Monitor - еще одна отличная платформа мониторинга от Paessler AG. Это продукт корпоративного уровня, который, по утверждению Paessler , самый простой и быстрый в настройке. По заявлению компании, PRTG можно настроить и начать мониторинг в течение нескольких минут. Ваш опыт может отличаться, и мы, безусловно, потратили немного больше, но его все еще очень легко и очень быстро настроить, отчасти благодаря функции автоматического обнаружения, которая найдет ваше сетевое оборудование и автоматически добавит его в систему.

PRTG не только легко установить. Продукт также многофункциональный. Например, он имеет несколько разных пользовательских интерфейсов. У вас есть выбор между корпоративной консолью Windows, веб-интерфейсом на основе Ajax и мобильными приложениями для Android и iOS. Кроме того, мобильные приложения полностью используют возможности своих платформ и могут, например, сканировать QR-коды, прикрепленные к оборудованию, для быстрого доступа к своим графикам.

Network Monitor PRTG можно получить непосредственно со своего сайта. Вам нужно будет выбрать один из двух вариантов загрузки. Есть бесплатная версия, которая является полнофункциональной, но ограничивает ваши возможности мониторинга до 100 датчиков, или бесплатную 30-дневную пробную версию, которая не ограничена, но вернется к бесплатной версии по окончании пробного периода. Каждый контролируемый параметр считается одним датчиком. Например, для мониторинга пропускной способности каждого порта 48-портового коммутатора используется 48 датчиков.

3. ManageEngine OpManager

OpManager от ManageEngine - еще один ведущий производитель инструментов управления сетью - является нашим следующим выбором. Инструмент работает как в Windows, так и в Linux и может похвастаться множеством замечательных функций, среди которых есть функция автоматического обнаружения, которая может отображать вашу сеть и отображать ее на своей панели инструментов. Миниатюрные цветные диаграммы, показанные в верхней части каждой страницы, также являются отличной особенностью продукта.

Вернемся к панели управления ManageEngine OpManager : она очень проста в использовании и навигации, а также имеет функцию детализации. Если вы так склонны, есть также приложения для планшетов и смартфонов, которые позволят вам получить доступ к системе из любого места. Это в целом очень отполированный и профессиональный продукт.

Доступна бесплатная версия ManageEngine OpManager, если вы захотите попробовать ее перед покупкой. Это действительно бесплатная версия, а не бесплатная пробная версия. Однако он ограничен и позволит вам контролировать не более десяти устройств. Если вы управляете крошечной сетью, возможно, вам удастся обойтись бесплатной версией. Что касается платных версий, вы можете выбрать тарифный план Essential или Enterprise . Первый позволит вам контролировать до 1000 узлов, а другой - до 10000.