6 công cụ giám sát mạng Linux tốt nhất

Biết những gì đang xảy ra trên mạng mà họ quản lý là điều cần thiết đối với hầu hết các quản trị viên mạng. Đây là lý do tại sao các công cụ giám sát mạng được tạo ra. Chúng cho phép người quản lý theo dõi mạng lưới đồng thời cung cấp hỗ trợ rất cần thiết khi khắc phục sự cố. Và với sự phổ biến ngày càng tăng của Linux trong trung tâm dữ liệu, chúng tôi nghĩ rằng chúng tôi sẽ xem xét một số công cụ giám sát mạng Linux tốt nhất .

Như chúng ta thường làm, chúng ta sẽ bắt đầu bằng cách xác định giám sát mạng. Chúng tôi sẽ giải thích nó là gì và những lợi ích mà nó có thể mang lại. Chúng tôi sẽ tiếp theo bằng cách giới thiệu Giao thức quản lý mạng đơn giản. Rốt cuộc, nó là công nghệ cơ bản được sử dụng bởi hầu hết các công cụ giám sát mạng. Chúng tôi cũng sẽ giải thích một số chi tiết cách SNMP được sử dụng để tính toán mức sử dụng băng thông mạng trong khi vẫn giữ cho phần giải thích của chúng tôi không mang tính kỹ thuật nhất có thể. Tiếp theo, chúng ta sẽ nói ngắn gọn về Linux và nói về những lợi thế của việc sử dụng nó làm nền tảng giám sát mạng. Điều này sẽ đưa chúng ta đến phần cốt lõi của cuộc thảo luận về các công cụ giám sát mạng Linux thực tế. Chúng tôi sẽ xem xét một số công cụ tốt nhất mà chúng tôi có thể tìm thấy sẽ chạy trên Linux.

Giới thiệu về Giám sát mạng

Giám sát mạng hay, như nó thường được gọi là giám sát băng thông đo lượng lưu lượng truy cập đi qua một điểm nhất định trên mạng. Điểm đo thường là giao diện bộ định tuyến hoặc bộ chuyển mạch nhưng không hiếm khi giám sát việc sử dụng băng thông mạng của giao diện LAN của máy chủ. Điều quan trọng ở đây là nhận ra rằng tất cả những gì chúng ta đang đo lường là lượng truy cập. Giám sát mạng cơ bản, tiêu chuẩn sẽ không cung cấp cho bạn bất kỳ thông tin nào về lưu lượng đó là gì, chỉ có bao nhiêu lưu lượng đó.

Có một số lý do để theo dõi việc sử dụng băng thông mạng. Đầu tiên và quan trọng nhất, nó có thể giúp bạn xác định bất kỳ khu vực tranh chấp nào. Khi việc sử dụng mạch mạng tăng lên, hiệu suất của nó bắt đầu suy giảm. Và bạn càng đạt đến dung lượng tối đa của mạng, thì càng có nhiều tác động đến hiệu suất. Bằng cách cho phép bạn theo dõi việc sử dụng mạng, các công cụ giám sát cho bạn cơ hội phát hiện mức sử dụng cao — và giải quyết vấn đề — trước khi người dùng chú ý đến.

Lập kế hoạch năng lực là một lợi ích chính khác của các công cụ giám sát mạng. Các mạch mạng — đặc biệt là các kết nối WAN đường dài — đắt tiền và thường chỉ có băng thông yêu cầu khi chúng được lắp đặt ban đầu. Mặc dù lượng băng thông đó có thể đã ổn vào thời điểm đó, nhưng cuối cùng nó sẽ cần phải được tăng lên. Bằng cách theo dõi sự phát triển của việc sử dụng băng thông của các mạch mạng, bạn sẽ có thể biết những cái nào cần được nâng cấp và khi nào.

Các công cụ giám sát mạng cũng có thể hữu ích để khắc phục sự cố ứng dụng hoạt động kém. Khi người dùng phàn nàn rằng một số ứng dụng từ xa bị chậm lại, việc xem xét việc sử dụng băng thông của mạng có thể nhanh chóng giúp bạn xác định xem sự cố có phải do nghẽn mạng hay không. Nếu bạn thấy hiệu suất sử dụng mạng thấp, bạn có thể an toàn tập trung nỗ lực khắc phục sự cố của mình ở nơi khác.

QUAN TÂM: Máy quét IP tốt nhất cho Linux

SNMP trong một Nutshell

Hầu hết các công cụ giám sát mạng dựa vào Giao thức quản lý mạng đơn giản (SNMP) để thực hiện điều kỳ diệu của chúng. Nhưng mặc dù có một cái tên khá dễ gây hiểu nhầm, SNMP thực sự có phần phức tạp . Tuy nhiên, bạn không cần phải là một chuyên gia và biết tất cả về nó để sử dụng nó. Nó cũng giống như bạn không cần phải là một thợ cơ khí ô tô để lái một chiếc xe hơi. Tuy nhiên, tốt hơn là nên có ít nhất một số ý tưởng về cách nó hoạt động, vì vậy chúng ta hãy xem xét nó.

Về cơ bản, SNMP là một giao thức truyền thông chỉ định cách hệ thống quản lý SNMP có thể đọc và ghi các thông số hoạt động trong các thiết bị từ xa. Các tham số được gọi là Số nhận dạng đối tượng hoặc OID. Một số OID thú vị, từ quan điểm giám sát mạng, là những OID tương ứng với các chỉ số thiết bị quan trọng như CPU ​​và tải bộ nhớ hoặc sử dụng đĩa chẳng hạn.

Khi giám sát việc sử dụng băng thông mạng, hai OID được quan tâm đặc biệt. Chúng là các byte ra và các byte trong bộ đếm được liên kết với mỗi giao diện. Chúng được tự động tăng lên bởi các thiết bị mạng khi dữ liệu là đầu ra hoặc đầu vào. Thông tin thêm về những điều đó trong giây lát.

Có từ thời khi bảo mật CNTT không có nhiều vấn đề, SNMP chỉ có mức độ bảo mật tối thiểu. Trình quản lý SNMP kết nối với thiết bị hỗ trợ SNMP sẽ truyền “chuỗi cộng đồng” cùng với yêu cầu của nó. Nếu chuỗi phù hợp với cấu hình trong thiết bị, yêu cầu sẽ được thực hiện. Các thiết bị thường có hai chuỗi cộng đồng được định cấu hình, một cho các OID chỉ đọc và một cho các chuỗi có thể sửa đổi. Thông tin liên lạc không được mã hóa và bất kỳ ai chặn nó sẽ thấy các chuỗi cộng đồng ở dạng văn bản rõ ràng. Đây là lý do tại sao SNMP thường chỉ được sử dụng trên các mạng riêng tư, an toàn.

Cách SNMP được sử dụng để giám sát mạng

Để giám sát việc sử dụng băng thông, các công cụ dựa trên SNMP định kỳ đọc các bộ đếm byte vào và ra của các giao diện của thiết bị mạng trong những khoảng thời gian biết trước. Năm phút là một giá trị khoảng thời gian điển hình nhưng thời gian ngắn hơn có thể được sử dụng để có độ phân giải tốt hơn. Sau đó, chúng lưu trữ các giá trị được thăm dò trong một số loại cơ sở dữ liệu hoặc tệp.

Phần còn lại của quá trình là các phép toán đơn giản. Hệ thống giám sát trừ giá trị bộ đếm trước đó khỏi bộ đếm hiện tại để có số byte được truyền hoặc nhận trong khoảng thời gian bỏ phiếu. Sau đó, nó có thể nhân số đó với tám để có số bit và chia nó cho số giây trong khoảng thời gian bỏ phiếu để có số bit mỗi giây. Thông tin này thường được vẽ trên một biểu đồ thể hiện sự phát triển của nó theo thời gian và / hoặc được lưu trữ trong cơ sở dữ liệu.

Điều quan trọng cần lưu ý là những gì bạn nhận được là đánh giá về mức sử dụng trung bình trong khoảng thời gian bỏ phiếu, không phải là việc sử dụng băng thông thực. Ví dụ: nếu một mạch được sử dụng ở công suất tối đa trong một nửa khoảng thời gian bỏ phiếu và không có lưu lượng truy cập trong nửa còn lại. Nó sẽ hiển thị là được sử dụng ở 50% công suất mặc dù đã được sử dụng tối đa trong một thời gian dài. Khoảng thời gian bỏ phiếu ngắn hơn sẽ làm giảm sự biến dạng này nhưng điều quan trọng cần lưu ý là các hệ thống này chỉ cung cấp cho bạn giá trị trung bình.

CŨNG ĐỌC: Các công cụ quản lý nhật ký Linux tốt nhất

Đôi nét về Linux

Về mặt chức năng, Linux không phải là một hệ điều hành rất khác biệt so với bất kỳ hệ điều hành nào khác, chẳng hạn như Windows hoặc OS X. có sẵn miễn phí. Điều quan trọng ở đây là phân biệt miễn phí trong “miễn phí và mã nguồn mở” với miễn phí trong “miễn phí”. Điều đầu tiên đề cập đến tự do hơn là giá cả.

Trong nhiều năm, Linux, vốn từng là một hệ điều hành cơ bản được cài đặt bởi những người yêu sách và sinh viên khoa học máy tính — tôi nhớ lại đã dành nhiều tuần để tải xuống SLS Linux một hình ảnh đĩa cùng một lúc qua kết nối 1200 baud; Tôi đoán mình là một trong những kẻ mọt sách - đã trở thành một lựa chọn phổ biến như một hệ điều hành máy chủ. Một số bản phân phối gần đây cũng đang đạt được nhiều tiến bộ như một giải pháp thay thế khả thi cho Windows như một hệ điều hành máy tính cá nhân.

Linux như một nền tảng giám sát mạng

Mặc dù Linux là một hệ điều hành phổ biến cho các loại máy chủ, nhưng nó thậm chí còn hơn thế nữa khi nói đến việc chạy các công cụ cụ thể. Có một số công cụ giám sát mạng mã nguồn mở và miễn phí sẽ chỉ chạy trên Linux. Và nếu công cụ bạn chọn có thể chạy trên Windows hoặc Linux, thì việc chạy trên một hệ điều hành miễn phí sẽ có ý nghĩa kinh tế hơn thay vì lãng phí một số tiền vào một hệ điều hành đắt tiền như Windows?

Trong khi một số người vẫn không tin tưởng các hệ điều hành và phần mềm miễn phí, mã nguồn mở cho các ứng dụng quan trọng và chẳng hạn như sẽ không đưa dữ liệu công ty quý giá của họ lên máy chủ MySQL chạy trên Linux, nhiều người trong số họ thường không có nhiều ý kiến ​​phản đối việc sử dụng nền tảng để chạy các công cụ quản trị mạng.

PHẢI ĐỌC: Trình thu thập NetFlow tốt nhất cho Linux

Các công cụ giám sát mạng Linux tốt nhất

1. ManageEngine OpManager

Các ManageEngine OpManager là một mạng lưới all-in-one mạnh mẽ công cụ cung cấp mạng toàn diện khả năng theo dõi giám sát. Nó có thể giúp bạn theo dõi việc sử dụng băng thông mạng, phát hiện lỗi mạng trong thời gian thực, khắc phục sự cố và ngăn chặn thời gian chết. Công cụ này hỗ trợ các môi trường khác nhau từ nhiều nhà cung cấp và có thể mở rộng quy mô để phù hợp với mạng của bạn, bất kể kích thước của nó. Nó có thể chạy trên Linux hoặc Windows và sẽ cho phép bạn giám sát các thiết bị và mạng của mình, đồng thời cung cấp cho bạn khả năng hiển thị trên toàn bộ cơ sở hạ tầng mạng của mình. Cài đặt và thiết lập sản phẩm này đều nhanh chóng và dễ dàng. Bạn có thể làm cho nó chạy trong vòng chưa đầy hai phút. Nó không yêu cầu quy trình cài đặt phức tạp và đi kèm với cơ sở dữ liệu và máy chủ web tích hợp sẵn.

Các ManageEngine OpManager liên tục giám sát hiệu suất thiết bị mạng trong thời gian thực và hiển thị nó trên biểu đồ sống và đồ thị của nó. Ngoài băng thông, nó kiểm tra một số chỉ số hoạt động quan trọng như mất gói, lỗi và loại bỏ, v.v.

Công cụ này có thể giúp bạn phát hiện, xác định và khắc phục sự cố mạng bằng các cảnh báo dựa trên ngưỡng của nó. Bạn có thể dễ dàng đặt nhiều ngưỡng cho mọi chỉ số hiệu suất và nhận thông báo khi chúng bị vượt quá. Báo cáo là một lĩnh vực khác mà công cụ này tỏa sáng. Các báo cáo thông minh sẽ cho phép bạn có được thông tin chi tiết về hiệu suất mạng . Có hơn 100 báo cáo tích hợp sẵn và bạn có thể tùy chỉnh, lập lịch và xuất các báo cáo xuất xưởng này nếu cần.

2. Zabbix

Zabbix là một sản phẩm mã nguồn mở và miễn phí có thể được sử dụng để giám sát mọi thứ. Các công cụ này có thể chạy trên một số bản phân phối Linux — bao gồm Rapsbian, phiên bản Raspberry Pi trên Linux — và nó sẽ giám sát băng thông mạng, máy chủ, ứng dụng và dịch vụ, cũng như môi trường dựa trên đám mây. Nó có một giao diện và cảm giác chuyên nghiệp cao. Sản phẩm này cũng tự hào có bộ tính năng rộng rãi, khả năng mở rộng không giới hạn, giám sát phân tán, bảo mật mạnh mẽ và tính khả dụng cao. Mặc dù miễn phí nhưng đây là một sản phẩm cấp doanh nghiệp thực sự.

Zabbix sử dụng kết hợp các công nghệ giám sát. Nó hỗ trợ giám sát SNMP cũng như Giao diện Giám sát Nền tảng Thông minh (IMPI). Nó cũng có thể thực hiện giám sát dựa trên tác nhân với các tác nhân có sẵn cho hầu hết các nền tảng. Để dễ dàng thiết lập, có tính năng tự động khám phá cũng như các mẫu có sẵn cho nhiều thiết bị. Giao diện người dùng dựa trên web của công cụ có một số tính năng nâng cao như trang tổng quan dựa trên tiện ích con, biểu đồ, bản đồ mạng, trình chiếu và báo cáo chi tiết.

Zabbix cũng có một hệ thống cảnh báo có thể tùy chỉnh cao, không chỉ gửi đi các tin nhắn thông báo chi tiết mà còn có thể được tùy chỉnh dựa trên vai trò của người nhận. Nó cũng có thể báo cáo vấn đề theo các mức dịch vụ linh hoạt do người dùng xác định.

3. Lõi Zenoss

Zenoss Core có thể không phổ biến như một số công cụ giám sát khác trong danh sách này nhưng nó thực sự xứng đáng với vị trí của mình vì bộ tính năng và giao diện chuyên nghiệp. Công cụ này có thể giám sát nhiều thứ như sử dụng băng thông , luồng lưu lượng hoặc các dịch vụ như HTTP và FTP. Nó có một giao diện người dùng sạch sẽ và đơn giản và hệ thống cảnh báo của nó rất tuyệt vời. Một điều đáng nói là hệ thống nhiều cảnh báo khá độc đáo của nó. Nó cho phép người thứ hai được cảnh báo nếu người thứ nhất không phản hồi trong khoảng thời gian trễ được xác định trước.

Mặt khác, Zenoss Core là một trong những hệ thống giám sát phức tạp nhất để cài đặt và thiết lập. Cài đặt là một quá trình hoàn toàn dựa trên dòng lệnh. Các quản trị viên mạng ngày nay đã quen với trình cài đặt GUI, trình hướng dẫn cấu hình và công cụ tự động khám phá. Điều này có thể làm cho việc cài đặt sản phẩm có vẻ hơi cổ điển. Một lần nữa, điều này phù hợp với thế giới Linux. Có rất nhiều tài liệu cài đặt và cấu hình có sẵn và kết quả cuối cùng khiến nó xứng đáng với những nỗ lực.

4. Nagios

Có hai phiên bản Nagios có sẵn. Có Nagios Core miễn phí và mã nguồn mở và có Nagios XI trả phí . Cả hai đều chia sẻ cùng một động cơ cơ bản nhưng sự giống nhau chỉ dừng lại ở đó. Nagios Core là một hệ thống giám sát mã nguồn mở chạy trên Linux. Hệ thống hoàn toàn theo mô-đun với công cụ giám sát thực tế là cốt lõi của nó. Công cụ được bổ sung bởi hàng chục plugin có sẵn có thể được tải xuống để thêm chức năng cho hệ thống. Mỗi plugin bổ sung một số tính năng cho cốt lõi.

Duy trì cách tiếp cận mô-đun, giao diện người dùng của công cụ cũng là mô-đun và một số tùy chọn khác nhau do cộng đồng phát triển cũng có sẵn để tải xuống. Nhân Nagios , các plugin và giao diện người dùng kết hợp lại và tạo nên một hệ thống giám sát khá hoàn chỉnh. Tuy nhiên, có một hạn chế đối với mô-đun này. Thiết lập Nagios Core có thể là một nhiệm vụ đầy thử thách.

Về phần Nagios XI , nó là một sản phẩm thương mại dựa trên công cụ Nagios Core nhưng nó là một giải pháp giám sát hoàn chỉnh khép kín. Sản phẩm hướng đến nhiều đối tượng từ các doanh nghiệp nhỏ đến các tập đoàn lớn. Việc cài đặt và cấu hình dễ dàng hơn nhiều so với Nagios Core , nhờ vào trình hướng dẫn cấu hình và công cụ tự động khám phá. Tất nhiên, sự dễ dàng thiết lập và cấu hình này đi kèm với một mức giá. Bạn có thể phải trả khoảng $ 2 000 cho một giấy phép 100 nút và nhiều hơn khoảng mười lần cho một giấy phép không giới hạn.

5. Xương rồng

Chúng tôi đã phải đưa Cacti vào danh sách này. Xét cho cùng, ở tuổi 17, nó là một trong những nền tảng giám sát mã nguồn mở và miễn phí lâu đời nhất. Và nó vẫn còn khá phổ biến cho đến ngày nay nó vẫn được phát triển tích cực. Phiên bản mới nhất vừa được phát hành gần đây. Mặc dù Cacti có thể không có nhiều tính năng như một số sản phẩm khác, nhưng nó vẫn là một công cụ tuyệt vời. Giao diện người dùng dựa trên web của nó có một chút cảm giác cổ điển nhưng nó được trình bày tốt và dễ hiểu và dễ sử dụng. Các thành phần chính của công cụ là bộ thăm dò nhanh, các mẫu vẽ đồ thị nâng cao và nhiều phương pháp thu nhận. Mặc dù công cụ chủ yếu dựa vào tính năng thăm dò SNMP, nhưng các tập lệnh tùy chỉnh có thể được tạo ra để lấy dữ liệu từ hầu như bất kỳ nguồn nào.

Sức mạnh chính của công cụ này là thăm dò các thiết bị để lấy số liệu của chúng — chẳng hạn như sử dụng băng thông — và vẽ biểu đồ dữ liệu thu thập được trên các trang web. Nó làm một công việc xuất sắc nhưng đó là tất cả những gì nó sẽ làm. Nếu bạn không cần cảnh báo, báo cáo ưa thích hoặc các tính năng bổ sung khác, sự đơn giản của sản phẩm có thể là những gì bạn cần. Và nếu bạn cần thêm chức năng, Cacti là mã nguồn mở và hoàn toàn được viết bằng PHP, giúp nó có thể tùy biến cao và bạn có thể thêm bất kỳ tính năng nào còn thiếu mà bạn cần.

Cacti sử dụng rộng rãi các mẫu để cấu hình dễ dàng hơn. Có các mẫu thiết bị cho nhiều loại thiết bị phổ biến cũng như các mẫu đồ thị. Ngoài ra còn có một cộng đồng trực tuyến khổng lồ gồm những người dùng viết các mẫu tùy chỉnh đủ loại và cung cấp chúng cho cộng đồng và nhiều nhà sản xuất thiết bị cũng cung cấp các mẫu Cacti có thể tải xuống.

6. MRTG

Công cụ đồ thị lưu lượng đa bộ định tuyến , hoặc MRTG , là ông lớn của tất cả các hệ thống giám sát băng thông mạng. Mặc dù dự án mã nguồn mở đã xuất hiện từ năm 1995, nhưng nó vẫn đang được sử dụng rộng rãi, mặc dù thực tế là phiên bản mới nhất đã được vài năm. Nó có sẵn cho Linux và Windows. Thiết lập và cấu hình ban đầu có phần phức tạp hơn những gì bạn trải nghiệm với các hệ thống giám sát khác nhưng tài liệu tuyệt vời luôn sẵn có.

Cài đặt MRTG là một quá trình gồm nhiều bước và bạn cần làm theo các hướng dẫn thiết lập một cách cẩn thận. Sau khi cài đặt, bạn định cấu hình phần mềm bằng cách chỉnh sửa tệp cấu hình của nó. Điều mà MRTG thiếu ở tính thân thiện với người dùng, thì nó lại có được tính linh hoạt. Chủ yếu được viết bằng Perl, nó có thể dễ dàng được sửa đổi và điều chỉnh cho phù hợp với nhu cầu chính xác của một người. Và thực tế là hệ thống giám sát đầu tiên và nó vẫn còn tồn tại là một minh chứng cho giá trị của nó.