6 個最好的 Linux 網絡監控工具

對於大多數網絡管理員來說，了解他們管理的網絡上正在發生的事情是必不可少的。這就是創建網絡監控工具的原因。它們讓管理人員密切關注網絡，同時在解決問題時提供急需的幫助。隨著 Linux 在數據中心的日益普及，我們認為我們應該看看一些最好的 Linux 網絡監控工具。

正如我們經常做的那樣，我們將從定義網絡監控開始。我們將解釋它是什麼以及它可以帶來什麼好處。我們將通過介紹簡單網絡管理協議進行跟進。畢竟，它是大多數網絡監控工具使用的底層技術。我們還將詳細解釋如何使用 SNMP 來計算網絡帶寬使用情況，同時盡可能保持我們的解釋非技術性。接下來，我們將簡單地談談Linux，並談談將其用作網絡監控平台的優勢。這將使我們進入我們討論的核心實際 Linux 網絡監控工具。我們將回顧一些我們能找到的可以在 Linux 上運行的最佳工具。

關於網絡監控

網絡監控或通常稱為帶寬監控測量通過網絡上給定點的流量。測量點通常是路由器或交換機接口，但監控服務器 LAN 接口的網絡帶寬利用率並不少見。這裡重要的是要意識到我們衡量的只是流量。標準的基本網絡監控不會為您提供有關流量是什麼的任何信息，只會提供流量有多少。

想要監控網絡帶寬利用率有多種原因。首先，它可以幫助您查明任何有爭議的領域。隨著網絡電路利用率的增加，其性能開始下降。您越接近網絡的最大容量，對性能的影響就越大。通過讓您密切關注網絡利用率，監控工具讓您有機會在用戶注意到高利用率之前檢測並解決它。

容量規劃是網絡監控工具的另一個主要優勢。網絡電路（尤其是長距離 WAN 連接）非常昂貴，而且通常只有最初安裝時所需的帶寬。雖然當時的帶寬量可能還可以，但最終需要增加。通過監控網絡電路帶寬利用率的變化，您將能夠了解哪些電路需要升級以及何時需要升級。

網絡監控工具也可用於排除應用程序性能不佳的故障。當用戶抱怨某些遠程應用程序變慢時，查看網絡的帶寬利用率可以快速幫助您確定問題是否由網絡擁塞引起。如果您發現網絡利用率低，則可以放心地將故障排除工作集中在其他地方。

有趣： 適用於 Linux 的最佳 IP 掃描儀

SNMP 簡而言之

大多數網絡監控工具依靠簡單網絡管理協議 (SNMP) 來發揮其魔力。但是，儘管名稱相當具有誤導性，但SNMP 實際上還是有些複雜。但是，您不必是專家並且了解它的所有知識即可使用它。這就像您不必成為汽車修理工來駕駛汽車一樣。但是，最好至少對它的工作原理有所了解，所以讓我們來看看它。

從根本上說，SNMP 是一種通信協議，它指定了 SNMP 管理系統如何在遠程設備中讀取和寫入操作參數。這些參數稱為對象標識符或 OID。從網絡監控的角度來看，一些有趣的 OID 是那些與重要設備指標（例如 CPU 和內存負載或磁盤使用情況）相對應的 OID。

在監控網絡帶寬利用率時，兩個 OID 尤為重要。它們是與每個接口關聯的計數器的輸出字節和字節。隨著數據的輸出或輸入，它們由網絡設備自動遞增。稍後會詳細介紹這些內容。

追溯到 IT 安全不是什麼大問題的時代，SNMP 只有最低限度的安全性。連接到啟用 SNMP 的設備的 SNMP 管理器將隨其請求傳輸“社區字符串”。如果字符串與設備中配置的字符串匹配，則執行請求。設備通常配置了兩個社區字符串，一個用於只讀 OID，另一個用於可修改的 OID。通信未加密，任何攔截它的人都會以明文形式看到社區字符串。這就是 SNMP 通常僅用於私有、安全網絡的原因。

如何使用 SNMP 監控網絡

為了監控帶寬利用率，基於 SNMP 的工具以已知的時間間隔定期讀取網絡設備接口的字節輸入和輸出計數器。五分鐘是典型的間隔值，但可以使用更短的時間以獲得更精細的分辨率。然後他們將輪詢值存儲在某種數據庫或文件中。

剩下的過程是簡單的數學運算。監控系統從當前計數器值中減去前一計數器值以獲得輪詢間隔期間發送或接收的字節數。然後它可以將該數字乘以 8 以獲得位數，並將其除以輪詢間隔中的秒數以獲得每秒的位數。該信息通常繪製在圖表上，顯示其隨時間的演變和/或存儲在數據庫中。

請務必注意，您得到的是輪詢間隔內平均利用率的評估，而不是實際帶寬利用率。例如，如果電路在輪詢間隔的一半期間以最大容量使用，而在另一半期間不傳輸流量。儘管長時間用盡，它仍會顯示為使用其容量的 50%。較短的輪詢間隔將減少這種失真，但重要的是要記住，這些系統只為您提供平均值。

另請閱讀：最佳 Linux 日誌管理工具

關於 Linux 的一句話

作為一個操作系統，Linux 在功能上與任何其他操作系統（例如 Windows 或 OS X）並沒有太大不同。Linux 與其他流行操作系統之間的主要區別在於 Linux 是一種免費和開源產品，並且大多數發行版可免費使用。這裡重要的是區分“免費和開源”中的免費與“免費”中的免費。第一個指的是自由而不是價格。

多年來，Linux 曾經是書呆子和計算機科學專業學生安裝的邊緣操作系統——我記得我花了數週時間通過 1200 波特連接一次下載一個 SLS Linux 軟盤映像；我想我是那些書呆子中的一員——已經成為服務器操作系統的流行選擇。最近的一些發行版作為 Windows 作為個人計算機操作系統的可行替代品也取得了很大進展。

Linux 作為網絡監控平台

儘管 Linux 是適用於各種服務器的流行操作系統，但在運行特定工具時更是如此。有幾種免費和開源的網絡監控工具只能在 Linux 上運行。如果您選擇的工具可以在 Windows 或 Linux 上運行，那麼在免費操作系統上運行而不是在 Windows 等昂貴的操作系統上浪費一些錢不是更經濟嗎？

雖然有些人仍然不信任用於關鍵任務應用程序的免費和開源操作系統和軟件，並且不會，例如，將他們寶貴的公司數據放在運行在 Linux 上的 MySQL 服務器上，但他們中的許多人通常不會反對使用該平台運行網絡管理工具。

必須閱讀： 適用於 Linux 的最佳 NetFlow 收集器

最好的 Linux 網絡監控工具

1.ManageEngine OpManager

該ManageEngine的OpManager的是一個功能強大的所有功能於一身的網絡監控工具，提供全面的網絡監控功能。它可以幫助您密切關注網絡帶寬利用率、實時檢測網絡故障、排除錯誤並防止停機。該工具支持來自多個供應商的各種環境，並且可以擴展以適應您的網絡，無論其規模如何。它可以在 Linux 或 Windows 上運行，讓您可以監控您的設備和網絡，並讓您了解整個網絡基礎設施。該產品的安裝和設置既快速又簡單。您可以在兩分鐘內運行它。它不需要復雜的安裝過程，並與內置數據庫和 Web 服務器捆綁在一起。

該ManageEngine的OpManager的持續監視網絡設備的實時並顯示其現場儀表板和圖形性能。除了帶寬之外，它還檢查了幾個關鍵的操作指標，例如數據包丟失、錯誤和丟棄等。

該工具可以通過基於閾值的警報幫助您檢測、識別和排除網絡問題。您可以輕鬆地為每個性能指標設置多個閾值，並在超出閾值時收到通知。報告是此工具發光的另一個領域。智能報告可讓您詳細了解網絡性能。有 100 多個內置報告，您可以根據需要自定義、安排和導出這些開箱即用的報告。

2.扎比克斯

Zabbix是一款免費的開源產品，可用於監控任何事物。這些工具可以在少數 Linux 發行版上運行——包括 Rapsbian，Linux 上的 Raspberry Pi 版本——它將監控網絡帶寬、服務器、應用程序和服務，以及基於雲的環境。它具有高度專業的外觀和感覺。該產品還擁有廣泛的功能集、無限的可擴展性、分佈式監控、強大的安全性和高可用性。儘管是免費的，但這是一個真正的企業級產品。

Zabbix使用了多種監控技術。它支持 SNMP 監控以及智能平台監控接口 (IMPI)。它還可以使用適用於大多數平台的代理進行基於代理的監控。為便於設置，許多設備都有自動發現和開箱即用的模板。該工具基於 Web 的用戶界面具有多項高級功能，例如基於小部件的儀表板、圖形、網絡地圖、幻燈片和深入報告。

Zabbix還具有高度可定制的警報系統，不僅可以發送詳細的通知消息，還可以根據接收者的角色進行定制。它還可以根據靈活的用戶定義的服務級別升級問題。

3. Zenoss 核心

Zenoss Core可能不像此列表中的其他一些監控工具那麼受歡迎，但由於其功能集和專業的外觀和感覺，它確實值得一試。該工具可以監控許多事情，例如帶寬利用率、流量或 HTTP 和 FTP 等服務。它有一個乾淨簡單的用戶界面，它的警報系統非常好。值得一提的是其相當獨特的多重警報系統。如果第一個在預定的延遲內沒有響應，它允許第二個收到警報。

不利的一面是，Zenoss Core是安裝和設置最複雜的監控系統之一。安裝是一個完全由命令行驅動的過程。今天的網絡管理員習慣於使用 GUI 安裝程序、配置嚮導和自動發現引擎。這可能會使產品的安裝看起來有點過時。話又說回來，這符合 Linux 世界。有大量的安裝和配置文檔可用，最終結果值得付出努力。

4. Nagios

有兩個版本的Nagios可用。有免費和開源的Nagios Core，也有付費的Nagios XI。兩者共享相同的底層引擎，但相似之處僅止於此。Nagios Core是一個在 Linux 上運行的開源監控系統。該系統是完全模塊化的，其核心是實際的監控引擎。該引擎由數十個可用插件補充，可以下載這些插件以向系統添加功能。每個插件都向核心添加了一些功能。

保留模塊化方法，該工具的前端也是模塊化的，並且還可以下載幾個不同的社區開發選項。在Nagios的核心，插件和前端相結合，使一個比較完整的監控系統。但是，這種模塊化有一個缺點。設置Nagios Core可能是一項具有挑戰性的任務。

至於Nagios XI，它是一個基於Nagios Core引擎的商業產品，但它是一個完整的自包含監控解決方案。該產品面向從小型企業到大型公司的廣泛受眾。由於其配置嚮導和自動發現引擎，它比Nagios Core更容易安裝和配置。當然，這種輕鬆的設置和配置是有代價的。您可以期望為 100 個節點的許可證支付大約 2000 美元，而對於一個無限制的許可證則支付大約 10 倍的費用。

5.仙人掌

我們不得不將Cacti包括在此列表中。畢竟，在 17 歲時，它是最古老的免費開源監控平台之一。直到今天它仍然很受歡迎，它仍在積極開發中。最新版本剛剛發布。雖然Cacti可能不像其他一些產品那樣功能豐富，但它仍然是一個很好的工具。它基於 Web 的用戶界面有點復古的感覺，但佈局合理，易於理解和使用。該工具的主要組件是快速輪詢器、高級圖形模板和多種採集方法。雖然該工具主要依賴 SNMP 輪詢，但可以設計自定義腳本以從幾乎任何來源獲取數據。

該工具的主要優勢在於輪詢設備以獲取其指標（例如帶寬利用率）並將收集到的數據繪製在網頁上。它在這方面做得非常出色，但僅此而已。如果您不需要警報、花哨的報告或其他附加功能，該產品的簡單性可能正是您所需要的。如果您需要更多功能，Cacti是開源的，完全用 PHP 編寫，使其高度可定制，您可以添加所需的任何缺失功能。

Cacti廣泛使用模板以簡化配置。許多常見類型的設備都有設備模板以及圖形模板。還有一個龐大的在線用戶社區，他們編寫各種自定義模板並將其提供給社區，許多設備製造商還提供可下載的 Cacti 模板。

6. 地鐵

所述多路由器流量繪圖，或MRTG，是所有的網絡帶寬監測系統的祖父。雖然這個開源項目自 1995 年就已經存在，但它仍然被廣泛使用，儘管最新版本已經有幾年的歷史了。它適用於 Linux 和 Windows。初始設置和配置比您在其他監控系統中遇到的要復雜一些，但優秀的文檔隨時可用。