Неопходност алата за надгледање ЛАН мрежа
Надгледање локалне мреже (LAN) је од кључног значаја, представљајући један од најважнијих задатака за сваког мрежног администратора. Немогуће је једноставно визуелно проценити да ли све функционише беспрекорно. Међутим, у случају било каквих проблема, корисници ће их одмах приметити и реаговати жалбама. Да би се такве ситуације избегле, неопходни су ефикасни алати за надгледање ЛАН мреже. Избор адекватног алата може бити изазован, с обзиром на бројне конкурентске производе и њихове различите функције. Управо зато смо саставили ову листу 8 најбољих алата за надгледање ЛАН-а.
У овом чланку, најпре ћемо детаљније објаснити потребу за коришћењем алата за надгледање ЛАН-а, као и различите типове алата доступних на тржишту. Затим ћемо кратко размотрити SNMP протокол и његову улогу у надгледању мрежа. На крају, представићемо листу 8 најбољих алата за надгледање ЛАН-а, дајући кратак преглед сваког производа и његових кључних карактеристика.
Зашто су нам потребни алати за надгледање ЛАН-а?
Често се мреже пореде са аутопутевима, а мрежни подаци са возилима која се њима крећу. Ова аналогија је корисна јер и једно и друго управљају саобраћајем и подложни су различитим проблемима, попут загушења када је саобраћај преоптерећен. Међутим, за разлику од аутопутева, где се стање саобраћаја може видети на први поглед, мрежни саобраћај је невидљив. Он се одвија унутар каблова где је немогуће посматрати проток података, а још је мање видљив у бежичним мрежама где се одвија кроз ваздух. Штавише, мрежни саобраћај се одвија брзином светлости, или врло близу томе, што онемогућава људско око да га региструје.
Да бисте стекли увид у то шта се дешава на вашој мрежи, неопходан је алат за надгледање. Иако постављање ових алата захтева одређени напор, једном када почну да раде, они значајно олакшавају живот мрежним администраторима.
Различите врсте алата за надгледање
У својој основној форми, алат за надгледање мреже проверава исправност мрежних уређаја. Међутим, надзор није ограничен само на мрежну опрему; сви уређаји који су повезани на мрежу, укључујући сервере и радне станице, могу бити под надзором. Ови системи обично генеришу упозорења када надгледани уређај престане да реагује. Такође, неки системи генеришу извештаје о проценту времена у којем је уређај био у функцији.
Напреднији системи користе Simple Network Management Protocol (SNMP) за преузимање оперативних података са надгледаних уређаја. На пример, ови алати могу да читају бројаче интерфејса уређаја како би израчунали искоришћеност пропусног опсега. Поред тога, могу се пратити и параметри попут искоришћености процесора и меморије, што администраторима пружа бољи увид у целокупно здравље мреже.
Кратак преглед SNMP протокола
Simple Network Management Protocol (SNMP) је првобитно дизајниран за прикупљање и организовање информација о управљаним уређајима, као и за модификовање тих информација у циљу промене понашања уређаја. Подршка за SNMP је обично интегрисана у рутере, прекидаче, сервере, радне станице, штампаче и друге уређаје.
Уређаји који подржавају SNMP излажу одређени број параметара, од којих су неки само за читање, док се други могу мењати. Системи за надгледање приступају овим параметрима користећи њихов идентификатор објекта (OID). Листа свих OID-ова за одређени уређај назива се база информација за управљање (MIB). Неки системи за надгледање захтевају ручно учитавање MIB датотеке за сваки уређај како би се приступило његовим OID-овима, док други имају све уобичајене MIB-ове већ учитане. Треба напоменути да неки MIB-ови имају генерички карактер, док су други специфични за одређени уређај.
На пример, претпоставимо да алат за надгледање ЛАН мреже треба да зна искоришћеност пропусног опсега одређеног порта комутатора. Иако не постоји директан OID за пропусни опсег, постоје бројачи улазних и излазних бајтова за сваки интерфејс који се могу читати преко SNMP-а. Алат за надзор ће, на пример, сваких 5 минута читати ове вредности користећи SNMP. Затим ће одузети претходне вредности од тренутних, што ће дати број бајтова који су ушли и изашли у протеклих пет минута. Касније, тај број се множи са 8 (број битова у бајту) да би се добио пропусни опсег у битовима у секунди. На крају, овај број се дели са 300 (број секунди у пет минута) да би се добила искоришћеност пропусног опсега у битовима у секунди.
Остале функције система за надзор, које немају везе са SNMP-ом, обично укључују складиштење израчунатих података и њихову употребу за генерисање графикона или извештаја о коришћењу пропусног опсега у реалном времену.
Најбољи алати за надгледање ЛАН-а – Наш избор
Сада, када сте упознати са начином рада алата за надгледање ЛАН мреже, време је да представимо нашу листу најбољих 8 алата. Листа укључује и комерцијални и бесплатан софтвер, од којих неки имају основне функције, док други нуде напредне опције. Неки су погоднији за мање мреже, док су други дизајнирани за велике мреже које се простиру на више локација.
Ево наше листе:
| SolarWinds Network Performance Monitor |
| WhatsUp Gold |
| PRTG |
| ManageEngine OpManager |
| Nagios |
| Cacti |
| ConnectWise Automate |
| MRTG |
1. SolarWinds Network Performance Monitor (бесплатна пробна верзија)
SolarWinds је познат по квалитетним алатима за администрацију мрежа и система, као и по бројним бесплатним алатима. Њихов водећи производ, Network Performance Monitor (NPM), један је од најбољих алата за надгледање ЛАН мреже.
SolarWinds NPM користи SNMP за надзор више мрежних уређаја и прикупљање статистике саобраћаја са њихових интерфејса. Резултати се чувају у SQL бази података и приказују се у облику графикона који приказују употребу сваког интерфејса. Додавање уређаја у систем је једноставно и захтева само унос IP адресе или имена хоста и SNMP параметара везе. Алат затим испитује уређај и приказује све доступне SNMP OID-ове, омогућавајући вам да изаберете које желите да укључите у графиконе. Мрежни прекидач или рутер обично ће имати бројаче саобраћаја и грешака за сваки интерфејс, као и бројаче процесора и меморије.
Једна од кључних предности NPM-а је његова скалабилност. Алат може подржати мале мреже, али се такође може проширити и на велике мреже са десетинама хиљада дистрибуираних хостова. Поред тога, NPM нуди могућност креирања мрежних мапа и приказивања визуелног приказа критичне путање између два уређаја или сервиса.
Цена SolarWinds Network Performance Monitor-а почиње од око 3000 УСД и варира у зависности од броја уређаја који се надгледају и изабраних опционих компоненти. Бесплатна 30-дневна пробна верзија је доступна за кориснике који нису спремни да одмах инвестирају у производ.
Линк за преузимање: https://www.solarwinds.com/network-performance-monitor
2. WhatsUp Gold 2017
Главна предност WhatsUp Gold од Ipswitch-а је његова једноставност употребе и прилагодљивост. Поред тога, има атрактивне контролне табле које су не само визуелно привлачне, већ и једноставне за употребу и прилагођавање за приказ ваше ИТ инфраструктуре. Алат такође нуди конфигурибилна упозорења која се могу подесити да реагују на различите догађаје, као што је прекорачење одређеног прага искоришћености пропусног опсега интерфејса. WhatsUp Gold нуди одличан однос између цене и могућности, што га чини једним од најбољих производа на тржишту.
Неке од важних карактеристика најновије верзије производа укључују надгледање хибридног облака, праћење перформанси у реалном времену, аутоматско и ручно пребацивање на грешку, као и проширену видљивост дистрибуираних мрежа. Структура цена WhatsUp Gold-а је прилично сложена, са три различита нивоа и различитим поднивоима унутар сваког нивоа. Цене почињу од око 1000 УСД, а доступна је и бесплатна пробна верзија.
3. PRTG
Paessler Router Traffic Grapher, или скраћено PRTG, је још једно изванредно решење за надгледање. Paessler тврди да се PRTG може подесити за неколико минута, иако наше искуство показује да би вам можда требало више времена за потпуну конфигурацију по вашој мери.
Карактеристике производа су импресивне и бројне. На пример, постоји неколико различитих корисничких интерфејса: матична Windows конзола за предузећа, веб интерфејс заснован на Ajax-у и мобилне апликације за Android и iOS. Једна од корисних карактеристика мобилних апликација је могућност скенирања QR кода, који можете одштампати из PRTG-а и прикачити на своје уређаје, ради приступа графиконима уређаја.
Paessler веб-сајт нуди избор између две различите верзије PRTG-а. Постоји бесплатна верзија, која ограничава надзор на 100 сензора, и бесплатна 30-дневна пробна верзија. Систем броји сваки надгледани параметар као један сензор. На пример, за надгледање пропусног опсега на сваком порту прекидача са 48 портова биће потребно 48 сензора. Ако такође желите да пратите оптерећење процесора и меморије прекидача, биће вам потребна још два сензора.
4. ManageEngine OpManager
ManageEngine OpManager је још један одличан систем за надгледање ЛАН-а од поузданог произвођача. Алат, који ради на Windows-у или Linux-у, има многе корисне функције. На пример, његов услужни програм за аутоматско откривање ће мапирати вашу мрежу и графички је приказати на контролној табли. Такође нам се свидео приказ минијатурних графикона у боји, као и други алати на врху странице.
Контролна табла има функцију „дрилл-довн“, која омогућава детаљнији преглед. Постоји и апликација за таблете и паметне телефоне која вам омогућава приступ информацијама о статусу мреже са било ког места. Све у свему, ово је веома углађен и професионалан производ, што се одражава и на његову цену.
Бесплатна верзија је доступна за упознавање са карактеристикама производа и омогућава надгледање до десет уређаја, што је чини погодном за веома мале мреже. Иако бесплатна верзија има ограничен скуп функција, и даље добијате исти ниво системских обавештења као и у плаћеној верзији. Плаћене верзије су доступне у два плана: Essential и Enterprise. Први вам омогућава да надгледате до 1.000 чворова, док други подржава до 10.000. Оба плана укључују надгледање WAN-а и говорних система.
5. Nagios
Када говоримо о Nagios-у, заправо говоримо о два производа. Први је Nagios Core, систем за надгледање отвореног кода који ради на Linux-у. Систем је потпуно модуларан, са Nagios Core-ом као главним мотором за праћење, уз 50 додатних модула који се могу преузети ради проширења функционалности. Постоје и различити фронтендови које је развила заједница, чинећи систем прилично потпуним, али и сложеним за постављање.
Nagios XI је комерцијални производ заснован на Nagios Core мотору. Намењен је широком спектру корисника, од малих и средњих предузећа до великих корпорација. Nagios XI је много лакши за инсталацију и конфигурисање захваљујући чаробњаку за конфигурацију и механизму за аутоматско откривање. Цена лиценце за 100 чворова износи око 2000 УСД, док неограничена лиценца кошта до 20.000 УСД.
6. Cacti
Cacti је комплетан алат за надгледање мреже, заснован на RRDTool-у, који се користи за складиштење података и графички приказ. Cacti укључује функцију брзог анкетирања, напредне шаблоне графикона и више метода за прикупљање података. Такође има уграђене функције за управљање корисницима и интуитиван веб интерфејс. Производ се прилагођава широком спектру мрежних окружења, од малих ЛАН-ова до сложених мрежа са хиљадама уређаја.
Да бисте боље разумели Cacti, требало би да се упознате са RRDTool-ом. Како његов програмер каже, „RRDTool је индустријски стандард отвореног кода, систем за евидентирање података високих перформанси и графички систем за временске серије података. RRDTool се лако интегрише у shell скрипте, Perl, Python, Ruby, Lua или Tcl апликације.”
Cacti је фронтенд – односно омот – за RRDTool. Користи RRD алат за складиштење података у MySQL бази података и креирање графикона на основу тих података. Софтвер је у потпуности написан на PHP-у и објављен под GPL лиценцом, што значи да га свако може модификовати и прилагодити својим потребама.
7. ConnectWise Automate
ConnectWise Automate, раније познат као LabTech, је решење за управљање и надзор ИТ инфраструктуре. Алат аутоматски открива све уређаје у вашој мрежи и проактивно их надгледа. Као део SIEM алата, ConnectWise Automate може анализирати проблеме и покренути унапред дефинисане акције за њихово решавање.
Аутоматизација је кључна карактеристика овог алата. Основна идеја је аутоматизација што већег броја задатака, како би мрежни администратори могли да се фокусирају на друге обавезе. Automate такође долази са ConnectWise Control-ом, решењем за даљинско управљање, што га чини свестраним алатом за мрежне администраторе.
Automate је намењен малим и средњим предузећима, а цене се одређују на основу броја управљаних крајњих тачака. Можете договорити бесплатан пробни период да бисте тестирали производ пре куповине.
8. MRTG
Multi Router Traffic Grapher, или MRTG, је један од најстаријих алата за надгледање SNMP-а. Иако постоји од 1995. године, MRTG је и даље у широкој употреби. Бесплатан и отвореног кода, MRTG можда није визуелно најпривлачнији, али је вероватно најфлексибилнији. Поред пропусног опсега, може надгледати, евидентирати и приказивати било који SNMP параметар.
MRTG се састоји од две главне компоненте: Perl скрипте која чита SNMP податке са циљних уређаја и C програма који узима податке, складишти их у кружну базу података и генерише веб странице са графиконима коришћења пропусног опсега. Иако почетно подешавање и конфигурација MRTG-а могу бити мало компликованији у поређењу са другим системима за надгледање, документација је лако доступна.
MRTG је најбоље преузети директно са веб-сајта његовог програмера. Доступан је као .zip датотека за Windows или тарбалл за Linux. Иако можда није најприкладнији систем за надгледање, вероватно је најфлексибилнији, а чињеница да постоји од самих почетака доказује његову вредност.
Закључак
Ако вам је потребан увид у дешавања на вашој мрежи, неопходан вам је алат за надгледање ЛАН-а. Управо смо вас упознали са 8 најбољих алата које смо пронашли. Неки су погоднији за мање мреже, док су други скалабилни и погодни за веће мреже. Важно је напоменути да су сви они бесплатни или нуде бесплатну пробну верзију. Постављање ових алата може захтевати одређени напор, па вероватно нећете желети да испробате све. Међутим, сви су они одличан избор, и једном када одаберете један и подесите га за тестирање, велике су шансе да ћете се њега и држати.