5 Phần mềm giám sát mạng SNMP tốt nhất được đánh giá vào năm 2021

Không có thợ thủ công nào giỏi hơn những công cụ mà anh ta sử dụng. Điều này đúng với hầu hết mọi miền, bao gồm cả quản trị mạng. May mắn thay, các quản trị viên mạng có sẵn rất nhiều công cụ tuyệt vời để giúp họ thực hiện nhiều công việc khác nhau. Giám sát là một trong những nhiệm vụ đó và có nhiều loại công cụ khác nhau. NetFlow Analyser hoặc S-FLow Analyser có thể cung cấp cho quản trị viên một cái nhìn rõ ràng về những gì được thực hiện trên mạng của họ. Nhưng hôm nay, chúng tôi quan tâm đến một loại giám sát khác, giám sát mạng SNMP . Các Simple Network Management Protocollà một giao thức truyền thông cho phép các công cụ giám sát đọc các chỉ số hoạt động của thiết bị mạng và các thiết bị khác như máy chủ. Chúng tôi đã tìm kiếm trên thị trường các công cụ giám sát mạng SNMP tốt nhất và chúng tôi sẽ xem xét năm công cụ tốt nhất.

Trước khi chúng tôi tiết lộ các công cụ giám sát mạng SNMP hàng đầu của mình, chúng tôi sẽ dành một ít thời gian để giải thích SNMP là gì và nó hoạt động như thế nào. Đây hoàn toàn không phải là một tài liệu kỹ thuật, vì vậy chúng tôi sẽ cố gắng giữ cho những giải thích của chúng tôi không mang tính kỹ thuật nhất có thể. Ý tưởng của chúng tôi chỉ là cung cấp cho bạn bức tranh toàn cảnh để bạn có thể hiểu rõ hơn về cách hoạt động của các công cụ giám sát mạng . Chúng ta sẽ xem xét cụ thể SNMP trong bối cảnh của các mạng giám sát. Rốt cuộc, đó không phải là tất cả những gì bài viết này nói về? Và khi chúng ta hoàn thành lý thuyết, chúng ta sẽ xem xét năm công cụ Giám sát mạng SNMP tốt nhất.

Sơn lót SNMP

Nhiều văn bản về SNMP khiến nó trông giống như một vấn đề cực kỳ phức tạp. Có một lý do cho điều đó. Nó là. Nhưng cũng giống như bạn không cần phải là một thợ cơ khí để lái một chiếc ô tô, bạn không cần phải là một chuyên gia SNMP để cấu hình một công cụ giám sát, ít hơn nhiều để hiểu và so sánh các tính năng của chúng. Nhưng trên thực tế, nó không phức tạp như vậy. Ít nhất là không trong bối cảnh giám sát mạng. Hãy làm sáng tỏ chủ đề này.

Giao thức SNMP chủ yếu được sử dụng như một cách cho các thiết bị bên ngoài – mà chúng tôi sẽ gọi là trình quản lý SNMP vì thiếu một thuật ngữ tốt hơn – để đọc thông tin và ghi thông tin vào các thiết bị hỗ trợ SNMP. Các thiết bị như vậy – có thể là thiết bị mạng như thiết bị chuyển mạch và bộ định tuyến hoặc các thiết bị kết nối mạng khác như máy chủ hoặc thiết bị – cung cấp một số thông số nhất định ở chế độ chỉ đọc hoặc đọc-ghi. Ví dụ. một máy in hỗ trợ SNMP sẽ có các thông số chỉ đọc cho mức hộp mực của nó hoặc tổng số trang đã in. Tương tự, một máy chủ hỗ trợ SNMP sẽ có hiệu suất sử dụng CPU, dung lượng ổ đĩa khả dụng hoặc nhiệt độ hệ thống. Trình quản lý SNMP giao tiếp với thiết bị hỗ trợ SNMP bằng cách sử dụng nhận các yêu cầu để đọc các tham số và thiết lập các yêu cầu để ghi chúng.

MIB và OID

MIB, hoặc Cơ sở thông tin quản lý, là một loại tệp văn bản đặc biệt xác định từng tham số của một thiết bị nhất định. Mỗi thiết bị hỗ trợ SNMP có MIB tương ứng. Tuy nhiên, điều đó không có nghĩa là mỗi thiết bị đều có một cái riêng lẻ. Ví dụ: có MIB dành cho thiết bị chuyển mạch Cisco bao gồm hầu hết các kiểu máy. MIB chứa danh sách phân cấp của tất cả các thông số SNMP có sẵn cho thiết bị đó. Một mục MIB điển hình trông như thế này:

Iso (1) .org (3) .dod (6) .internet (1) .private (4) .transition (868) .products (2) .chassis (4) .card (1) .slotCps (2). -cpsSlotSummary (1) .cpsModuleTable (1) .cpsModuleEntry (1) .cpsModuleModel (3) .3562.3

Bạn có thể coi mỗi phần tử được phân tách bằng dấu chấm là một cấp trong hệ thống phân cấp, giống như các thư mục trên cấu trúc cây thiết bị lưu trữ. Một tệp MIB thường sẽ chứa hàng trăm mục nhập này, mỗi mục nhập một tham số. Bạn có nhận thấy các số trong ngoặc đơn bên cạnh mỗi giá trị văn bản không? Chúng có thể được sử dụng để đơn giản hóa giao tiếp giữa người quản lý và khách hàng. Người quản lý sẽ sử dụng chuỗi 1.3.6.1.4.868.2.4.1.2.1.1.1.3.3562.3 để tham chiếu đến tham số ví dụ của chúng tôi. Điều này làm cho các yêu cầu nhỏ hơn sử dụng ít băng thông hơn. Nhân tiện, những chuỗi này - bất kể chúng sử dụng văn bản hay chỉ là số - được gọi là OID hoặc Số nhận dạng đối tượng.

Bây giờ, để bất kỳ trình quản lý SNMP nào có thể lấy hoặc đặt các thông số trong thiết bị hỗ trợ SNMP, nó cần có quyền truy cập vào tệp MIB của thiết bị đó. Hầu hết phần mềm quản lý hoặc giám sát SNMP đã có tất cả các MIB được tiêu chuẩn hóa và thường là một số MIB phổ biến của các nhà sản xuất lớn được tích hợp sẵn. Nếu bạn cần truy cập một số OID dành riêng cho thiết bị không có trong MIB tích hợp của phần mềm, bạn sẽ cần thêm MIB thích hợp. Đây thường chỉ là vấn đề tải xuống tệp MIB từ trang web của nhà sản xuất thiết bị và sao chép nó vào thư mục MIB trong phần mềm của bạn.

SNMP lần đầu tiên được tạo ra vào năm 1988, trước khi có bất kỳ mối đe dọa nghiêm trọng nào trên Internet và chắc chắn trước khi an ninh mạng là một mối quan tâm lớn. Vì lý do đó, không có nhiều bảo mật được tích hợp trong giao thức. SNMP không sử dụng mã hóa và sử dụng cơ chế xác thực rất thô sơ. Mỗi yêu cầu SNMP do người quản lý gửi bao gồm một chuỗi cộng đồng . Bạn có thể coi nó như một mật khẩu thô sơ. Tất nhiên, chuỗi cộng đồng trong yêu cầu phải khớp với chuỗi của thiết bị đích. Đối với các thiết bị hỗ trợ SNMP, quản trị viên có thể định cấu hình hai loại chuỗi cộng đồng khác nhau: chỉ đọc và đọc-ghi. Theo mặc định, nhiều thiết bị từng có công khai là chuỗi cộng đồng chỉ đọc và riêng tưkhi họ đọc-ghi. Một số vẫn làm. Điều này cho bạn biết rất nhiều về cách bảo mật không phải là ưu tiên với SNMP.

Sử dụng SNMP để giám sát mạng

Khi sử dụng SNMP để giám sát mạng, chỉ một số OID được quan tâm. Chúng có hai loại mà tôi thích gọi là đồng hồ đo và bộ đếm. OID kiểu đồng hồ đo được sử dụng cho những việc như sử dụng bộ xử lý hoặc phần trăm bộ nhớ trống. OID loại bộ đếm được sử dụng để đếm byte vào và ra khỏi giao diện của thiết bị hoặc để đếm lỗi đầu vào và đầu ra của giao diện. Thiết bị mạng hỗ trợ SNMP có một tập hợp các OID loại đo trên mỗi giao diện.

Một công cụ giám sát SNMP điển hình sẽ đọc giá trị của các OID có liên quan theo chu kỳ đều đặn, được xác định trước – thường là năm phút – khoảng thời gian. Đối với OID loại thước đo, nó thường sẽ lưu trữ giá trị trong một số loại cơ sở dữ liệu và có khả năng hiển thị nó trên bảng điều khiển của nó ở dạng số hoặc đồ họa. Một số công cụ sẽ vẽ biểu đồ sự phát triển của tham số theo thời gian.

Đối với OID loại ngược, mọi thứ phức tạp hơn. Vì số lượng byte vào và ra của một giao diện không phải là một số liệu thú vị, nên thay vì sử dụng nó, nó được sử dụng để tính toán việc sử dụng băng thông của giao diện theo bit trên giây. Tương tự như vậy, tỷ lệ lỗi tính theo lỗi trên giây là một tham số thú vị hơn nhiều so với chỉ số lỗi tích lũy.

Đây là cách nó hoạt động. Công cụ giám sát SNMP đọc giá trị của bộ đếm trong cùng một khoảng thời gian đều đặn là năm phút. Nó lưu trữ giá trị trong cơ sở dữ liệu của nó, nhưng thay vì hiển thị như hiện tại, nó thực hiện một số phép toán với nó. Đầu tiên, nó sẽ trừ giá trị trước đó của bộ đếm với giá trị hiện tại để có được số byte được truyền – hoặc nhận – trong năm phút qua. Sau đó, nó sẽ nhân số đó với tám – số bit trong một byte – và chia cho ba trăm – số giây trong năm phút – để có được mức sử dụng băng thông trung bình trong năm phút qua. Đây là giá trị mà công cụ sẽ hiển thị hoặc vẽ trên đồ thị.

Một điểm quan trọng ở đây là những gì bạn nhận được từ điều này là hiệu suất sử dụng trung bình. Hãy tưởng tượng một giao diện 100 Mbps. Trong năm phút giữa các mẫu, mức lưu lượng có thể ở 100 Mbps trong 150 giây và 0 trong 150 giây và nó sẽ hiển thị lưu lượng trung bình là 50 Mbps mặc dù giao diện đã được mở rộng tối đa trong nửa năm phút. Đây là một thiếu sót của mọi phần mềm giám sát SNMP mà bạn cần lưu ý.

Phần mềm giám sát mạng SNMP tốt nhất - 5 phần mềm hàng đầu của chúng tôi

Có rất nhiều phần mềm giám sát SNMP có sẵn trên thị trường. Nhiều người đến nỗi chọn một chiếc có thể là một nhiệm vụ khó khăn. Để dễ dàng hơn, chúng tôi đã tổng hợp danh sách năm công cụ phần mềm giám sát SNMP tốt nhất mà chúng tôi có thể tìm thấy này. Một số là phần mềm thương mại và một số là mã nguồn mở miễn phí. Mỗi công cụ thương mại mà chúng tôi đã đánh giá đều có bản dùng thử miễn phí, vì vậy bạn có thể tự do thử bất kỳ hoặc tất cả các đề xuất của chúng tôi.

1. Màn hình hiệu suất mạng SolarWinds (Bản dùng thử miễn phí )

Đầu tiên trong danh sách của chúng tôi là một công cụ tuyệt vời từ SolarWinds: Network Performance Monitor hay NPM. SolarWinds, trong trường hợp bạn chưa biết, tạo ra một số công cụ phần mềm tốt nhất để quản trị và quản lý mạng. Công ty cũng nổi tiếng với các công cụ miễn phí, một số công cụ trong số đó đã được xem xét khi gần đây chúng tôi đã thảo luận về các máy chủ TFTP miễn phí tốt nhất hoặc các máy chủ SCP miễn phí tốt nhất .

Các mạng Performance Monitor là một hệ thống giám sát SNMP chuyên nghiệp giàu tính năng. Nó tự hào có một bảng điều khiển dựa trên web dễ sử dụng, nó dễ dàng thiết lập và cấu hình và quan trọng hơn, nó hoạt động rất tốt. Công cụ có các tính năng cảnh báo có thể tùy chỉnh có thể thông báo cho bạn bất cứ khi nào các số liệu cụ thể vượt quá giá trị được xác định trước.

Công cụ này có thể xây dựng bản đồ thông minh về mạng của bạn và sẽ hiển thị cho bạn đường dẫn quan trọng giữa hai điểm bất kỳ, cho phép bạn nhanh chóng khắc phục sự cố. Ngoài ra còn có giám sát và quản lý mạng không dây được tích hợp ngay trong phần mềm. Phần mềm này thực sự có quá nhiều tính năng để có thể kể hết chúng ở đây. Hãy tận dụng bản dùng thử miễn phí 30 ngày để tự mình xem công cụ tuyệt vời này có thể làm gì cho bạn.

Giá cho SolarWinds Network Performance Monitor bắt đầu từ $ 2 955 và thay đổi tùy theo số lượng thiết bị được giám sát. Phần mềm có khả năng mở rộng cao và việc thêm nhiều thiết bị hơn dung lượng hiện tại chỉ là vấn đề nâng cấp giấy phép.

TẢI XUỐNG BẢN DÙNG THỬ MIỄN PHÍ: THEO DÕI HIỆU SUẤT MẠNG SOLARWINDS

2. ManageEngine OpManager

ManageEngine là một trong những nhà sản xuất hoặc công cụ quản trị mạng hàng đầu. OpManager là một trong những sản phẩm tốt nhất của nó. Phần mềm này có sẵn cho Windows hoặc Linux và được đóng gói đầy đủ các tính năng tuyệt vời. Một trong những tính năng quan trọng nhất của nó là tính năng tự động khám phá thiết bị không chỉ tìm thiết bị mà còn lập bản đồ mạng của bạn, cung cấp cho bạn một trang tổng quan đồ họa độc đáo. Và nói về bảng điều khiển, nó vừa trực quan vừa dễ sử dụng với chức năng xem chi tiết. Đối với người dùng thiết bị di động, cũng có các ứng dụng khách dành cho thiết bị di động dành cho iOS và Android.

Khi nói đến cảnh báo, ManageEngine OpManager không để lại điều gì mong muốn. Có rất nhiều cảnh báo dựa trên ngưỡng có thể hỗ trợ bạn phát hiện, xác định và khắc phục sự cố mạng. Cảnh báo và thông báo có khả năng tùy chỉnh cao và bạn có thể dễ dàng đặt nhiều ngưỡng với nhiều thông báo khác nhau cho mọi chỉ số.

ManageEngine OpManager có sẵn trong ba phiên bản: Miễn phí, Thiết yếu hoặc Doanh nghiệp. Phiên bản Miễn phí được giới hạn để giám sát tối đa 10 thiết bị và có một bộ tính năng được giảm bớt. Phiên bản Essential sẽ cho phép bạn theo dõi tới 1.000 nút với giá khởi điểm là 715 đô la cho 25 thiết bị. Còn đối với phiên bản Enterprise, nó có thể giám sát tới 10.000 thiết bị với mức giá khởi điểm là $ 19 795 cho 500 thiết bị.

3. PRTG

Paessler Router Traffic Grapher, hoặc PRTG , tuyên bố là công cụ giám sát nhanh nhất để thiết lập. Theo nhà sản xuất của nó, bạn có thể thiết lập và chạy trong vòng vài phút. Trong thực tế, có thể mất nhiều thời gian hơn thế nhưng nó vẫn là một trong những công cụ giám sát SNMP nhanh nhất và dễ dàng nhất để cài đặt và định cấu hình. Sản phẩm đi kèm với một số giao diện người dùng để tương tác với nó. Có bảng điều khiển dành cho doanh nghiệp Windows, giao diện web dựa trên Ajax cũng như các ứng dụng di động dành cho Android và iOS.

Sản phẩm có tính năng tự động phát hiện thiết bị sẽ không chỉ phát hiện thiết bị mà còn tạo cảm biến cho chúng dựa trên các mẫu được xác định trước. Các cảnh báo và thông báo của PRTG cũng tốt như các đối thủ cạnh tranh. Cảnh báo có thể được truyền dưới dạng thông báo đẩy đến các ứng dụng khách trên thiết bị di động, một tính năng khá độc đáo. Tất nhiên, điều này bổ sung cho cảnh báo “tiêu chuẩn” hơn như email hoặc SMS.

Đơn vị kế toán cơ bản của PRTG là cảm biến là bất kỳ thông số hoặc số liệu nào bạn cần theo dõi. Nó có sẵn trong một phiên bản miễn phí đầy đủ tính năng được giới hạn để giám sát 100 cảm biến. Nếu bạn cần thêm, bạn có thể mua giấy phép trả phí. Giá của chúng thay đổi tùy theo dung lượng cảm biến từ $ 1 600 cho 500 cảm biến đến $ 14 500 cho cảm biến không giới hạn.

4. Zabbix

Zabbix tuyên bố là nền tảng giám sát cấp doanh nghiệp cuối cùng. Và nó có thể là như vậy, đặc biệt là khi so sánh với các công cụ mã nguồn mở và miễn phí khác. Với mức giá của nó, Zabbix thực sự khó bị đánh bại. Nó có thể sử dụng SNMP để giám sát các thiết bị mạng cũng như các máy chủ cục bộ hoặc dựa trên đám mây. Nó sẽ cho phép bạn theo dõi nhiều chỉ số như băng thông, sử dụng CPU và bộ nhớ, tình trạng thiết bị nói chung cũng như các thay đổi về cấu hình, một tính năng khá độc đáo.

Phần mềm có giao diện dựa trên web dễ hiểu và dễ sử dụng cùng bộ tính năng ấn tượng. Nó so sánh rất tốt với các sản phẩm thương mại có giá hàng nghìn đô la hơn. Hệ thống cảnh báo của nó có thể là một trong những hệ thống tốt nhất trên thị trường với khả năng chạy các tập lệnh cục bộ để phản hồi lại các cảnh báo được kích hoạt bởi các sự kiện giám sát.

Bản thân Zabbix là miễn phí nhưng bạn có thể mua các dịch vụ khác nhau từ nhà xuất bản. Chúng bao gồm hỗ trợ kỹ thuật có sẵn trong năm cấp độ và một chương trình đào tạo và cấp chứng chỉ hoàn chỉnh với các lớp học trên khắp thế giới. Hỗ trợ cộng đồng cũng có sẵn miễn phí.

5. Xương rồng

Thật khó để nói về hệ thống giám sát SNMP mà không nhắc đến Cacti. Mặc dù có một vài thiếu sót, nó có thể là nền tảng được sử dụng nhiều nhất và là một trong những nền tảng giám sát mã nguồn mở và miễn phí lâu đời nhất. Nó chắc chắn không giàu tính năng như một số sản phẩm thương mại nhưng nó vẫn là một công cụ tuyệt vời. Giao diện người dùng dựa trên web của nó khá dễ sử dụng mặc dù có vẻ ngoài hơi cổ điển. Về cốt lõi, Cati có một bộ thăm dò ý kiến ​​nhanh, các mẫu vẽ đồ thị nâng cao và nhiều phương pháp thu nhận. Nó thường sử dụng tính năng thăm dò SNMP nhưng các tập lệnh tùy chỉnh có thể được tạo ra để lấy dữ liệu từ hầu như bất kỳ nguồn nào và vẽ nó trên đồ thị của Cacti. Tài khoản người dùng có thể được sử dụng để giới hạn quyền truy cập vào một tập hợp con thiết bị cho một số người dùng, một tính năng hữu ích trong các tổ chức lớn với nhiều nhóm hỗ trợ. Và nói về các tổ chức lớn,

Nhưng Xương rồng không hoàn hảo. Trên thực tế, nó đang thiếu một thành phần quan trọng, cảnh báo. Thế mạnh của Cacti là thiết bị thăm dò ý kiến ​​và vẽ biểu đồ dữ liệu trên các trang web. Nó rất giỏi trong việc đó nhưng đó là tất cả những gì nó sẽ làm. Mặt khác, Cacti được viết bằng PHP và là mã nguồn mở nên không có gì ngăn bạn viết một số mã để thêm một số chức năng. Và nếu bạn không cần cảnh báo, sự đơn giản của Cacti có thể chính là thứ bạn cần. Nó có thể tùy biến rất nhiều và bạn có thể dễ dàng điều chỉnh nó cho phù hợp với nhu cầu cụ thể của chúng tôi.

Cati sử dụng rộng rãi các mẫu để tạo điều kiện cho việc cấu hình. Có các mẫu thiết bị cho nhiều loại thiết bị phổ biến cũng như các mẫu đồ thị. Có một cộng đồng trực tuyến khổng lồ chuyên viết các mẫu tùy chỉnh cho nhiều thiết bị và nhà sản xuất thiết bị đôi khi có các mẫu Cacti mà bạn có thể tải xuống.

Đề cập đặc biệt

Mặc dù nó có thể không xứng đáng nằm trong danh sách này, nhưng tôi muốn đề cập một cách danh dự đến Đồ thị lưu lượng đa bộ định tuyến, hay MRTG, là tổ tiên của tất cả các hệ thống giám sát SNMP. Các nhà phát triển của nó là những người đầu tiên sử dụng SNMP để giám sát thay vì quản lý thiết bị. Một số mã gốc của MRTG ngày nay vẫn được sử dụng trong Cacti và có thể là một số công cụ mã nguồn mở khác.