LAN-overvågning er et varmt emne. Og det er en af de vigtigste opgaver for enhver netværksadministrator. Desværre kan man ikke bare se på netværket og se, at alt kører glat. Men når noget går galt, vil brugerne bemærke det med det samme og begynde at klage. Det er for at undgå disse situationer, du har brug for LAN-overvågningsværktøjer. Det kan dog være en håndfuld at vælge det rigtige værktøj. Med så mange konkurrerende produkter at vælge imellem funktioner at sammenligne, kan det tage uger at ordne det hele. Det er her, vi kommer ind. Vi har samlet denne liste over de 10 bedste LAN-overvågningsværktøjer.
I dagens artikel vil vi først forsøge bedre at forklare behovet for LAN-overvågningsværktøjer, de forskellige typer værktøjer, der findes. Vi vil derefter kort diskutere SNMP og forklare, hvordan protokollen er din bedste ven, når det kommer til overvågning af netværk. Derefter fortsætter vi med vores faktiske liste over de 8 bedste LAN-overvågningsværktøjer. For hver enkelt vil vi inkludere en kort gennemgang af produktet og dets hovedfunktioner.
Indholdsfortegnelse
Behovet for LAN-overvågningsværktøjer
Mange mennesker sammenligner netværk med en motorvej og netværksdata med de køretøjer, der bruger motorvejen. Det er en god analogi, da både håndterer trafikken og kan blive påvirket af forskellige problemer, såsom overbelastning, når trafikken er for høj. Men i modsætning til en motorvej, hvor du bare kan kigge og se status for trafikken, er trafikken på et netværk usynlig. For det første sker det inden for kabler, hvor strømmen ikke kan observeres. Endnu værre, det sker trådløst i trådløse netværk, hvor det også er usynligt. Desuden flyder netværkstrafikken med – eller meget tæt på – lysets hastighed, alt for hurtigt til at man kan se det, selvom det var synligt.
For at få et vist overblik over, hvad der sker på dit netværk, har du brug for en form for overvågningsværktøj. Disse værktøjer kræver typisk en betydelig indsats for at sætte dem op, men når de først er oppe at køre, gør de en administrators liv meget lettere.
Forskellige typer overvågningsværktøjer
I sin enkleste form vil et overvågningsværktøj simpelthen kontrollere dine netværksenheder og sikre, at de alle fungerer. Dette er dog ikke begrænset til netværksudstyr. Enhver enhed, der er tilsluttet netværket – som kan omfatte servere eller endda arbejdsstationer – kan overvåges på den måde. Disse systemer vil typisk generere en form for advarsler, når en overvåget enhed stopper med at reagere. Nogle vil også generere rapporter, der viser oppetiden for hver enhed i procent.
Men de bedste systemer går længere end blot at tjekke, om enheder er oppe. De bedste systemer vil bruge Simple Network Management Protocol – eller SNMP – til at hente driftsdata fra de overvågede enheder. For eksempel vil disse værktøjer læse en enheds grænsefladetællere for at beregne hver grænseflades båndbreddeudnyttelse. Andre parametre, der kan overvåges, omfatter processor- eller hukommelsesudnyttelse. Hver vil give administratorer en bedre fornemmelse for den generelle sundhed i deres netværk.
SNMP i en nøddeskal
Simple Network Management Protocol blev oprindeligt oprettet for at indsamle og organisere information om administrerede enheder og for at ændre disse oplysninger for at ændre enhedens adfærd. SNMP-understøttelse er typisk inkluderet i routere, switches, servere, arbejdsstationer, printere og mere.
SNMP-aktiverede enheder afslører et vist antal parametre. Nogle er skrivebeskyttede, mens andre også kan skrives til. De omtales af SNMP-overvågningssystemer ved deres Object IDentifier eller OID. Listen over alle OID’er for en bestemt enhed omtales som Management Information Base eller MIB. Nogle overvågningssystemer kræver, at du manuelt indlæser MIB-filen for hver af dine enheder for at kunne få adgang til deres OID’er. Andre har alle de almindelige MIB’er forudindlæst. Nogle MIB’er er også generiske, mens andre er enhedsspecifikke.
Sådan fungerer det. Lad os antage, af hensyn til dette eksempel, at et LAN-overvågningsværktøj skal kende båndbreddeudnyttelsen af en bestemt switchport. Der er desværre ikke en OID for båndbredde på SNMP-aktiverede enheder. Der er dog to tællere for hver grænseflade kaldet bytes ind og bytes ud, som kan læses gennem SNMP. Så overvågningssystemet vil polle kontakten hvert 5. minut og læse disse værdier ved hjælp af SNMP. Den vil derefter trække den tidligere værdi af tælleren fra den nuværende, og resultatet er antallet af bytes ind og ud siden den sidste afstemning, for fem minutter siden. Dernæst multiplicerer den disse tal med 8, da der er 8 bits til en byte, og vi ønsker båndbredde i bits pr. sekund. Til sidst dividerer den antallet af bits med 300 – antallet af sekunder på fem minutter – for at få båndbreddeudnyttelsen i bits per sekund.
Resten har intet at gøre med SNMP, men overvågningssystemer vil normalt gemme de beregnede data i en form for fil eller database og bruge dem til at bygge båndbreddeudnyttelsesgrafer eller -rapporter i realtid.
De bedste LAN-overvågningsværktøjer — Vores top 8-liste
Så nu hvor du bedre forstår – forhåbentlig – hvordan LAN-overvågningsværktøjer fungerer, er tiden kommet til at afsløre vores top 10-liste over de bedste LAN-overvågningsværktøjer. Som du vil se, har vores liste en blanding af kommerciel og gratis software. Nogle er mere blottede end andre. Nogle vil være bedre egnet til mindre installationer, mens andre vil skalere op til enorme netværk spredt over flere steder.
Her er vores top 10 liste:
SolarWinds Network Performance Monitor
What’sUp Guld
PRTG
ManageEngine OpManager
Nagios
Kaktusser
ConnectWise Automate
MRTG
1. SolarWinds Network Performance Monitor (GRATIS PRØVE)
SolarWinds har et solidt ry for at lave nogle af de bedste netværks- og systemadministrationsværktøjer. Det er også berømt for sine mange gratis værktøjer. SolarWinds flagskibsprodukt, Network Performance Monitor eller NPM er et af de bedste LAN-overvågningsværktøjer, der findes.
SolarWinds NPM bruger SNMP til at polle flere netværksenheder og får trafikstatistik fra deres grænseflader. Resultaterne gemmes i en SQL-database og vises som grafer, der viser hver grænseflades brug. Tilføjelse af en enhed til systemet er så simpelt som at angive dens IP-adresse eller værtsnavn og SNMP-forbindelsesparametre. Værktøjet forespørger derefter på enheden og viser alle de SNMP OID’er, der er tilgængelige, og lader dig beslutte, hvilken du vil inkludere på dine grafer. For eksempel vil en netværksswitch eller router typisk have trafik- og fejltællere for hver grænseflade samt CPU- og hukommelsesudnyttelsestællere.
En af de bedste funktioner NPM er dens skalerbarhed. Værktøjet skaleres til det mindste netværk op til store netværk bestående af titusindvis af distribuerede værter. Andre funktioner i NPM inkluderer evnen til at bygge netværkskort og vise en visuel repræsentation af den kritiske vej mellem to enheder eller tjenester.
Priser for SolarWinds Network Performace Monitor starter ved omkring USD 3.000 og varierer afhængigt af antallet af enheder, der skal overvåges, og de valgte valgfrie komponenter. Hvis du endnu ikke er klar til at investere så mange penge i et produkt, du ikke kender, er en gratis 30-dages prøveperiode tilgængelig.
Download link: https://www.solarwinds.com/network-performance-monitor
2. What’sUp Gold 2017
Hovedinteressen ved WhatsUp Gold fra Ipswitch er, at den både er super nem at bruge og alligevel meget konfigurerbar. Det har også attraktive dashboards, der ikke kun er smukke, men også meget brugervenlige og kan tilpasses til at vise din it-infrastruktur. Værktøjet har selvfølgelig også konfigurerbare advarsler, der kan konfigureres til at reagere på forskellige hændelser, såsom ved brug af grænsefladebåndbredde, der når eller overskrider en fastsat tærskel. What’sUp Gold tilbyder en fremragende balance mellem pris og funktioner. Muligvis en af de bedste på markedet.
Et par andre vigtige funktioner i produktets seneste version er hybrid cloud-overvågning, overvågning af ydeevne i realtid, automatisk og manuel failover og udvidet synlighed til distribuerede netværk. Prisstrukturen for What’sUp Gold er noget kompliceret med tre forskellige niveauer og forskellige niveauer inden for hvert niveau. De starter på omkring 1 000 USD, og en gratis prøveversion kan downloades.
3. PRTG
Ofte blot kaldet PRTG, den Paessler Router Traffic Grapher er en anden fremragende overvågningsløsning. Ifølge Paessler kan PRTG sættes op på et par minutter. Vores erfaring afslører dog, at det kan tage dig lidt længere tid end det at få det fuldt konfigureret til din smag.
Hvad angår produktets egenskaber, er de lige så imponerende som adskillige. For eksempel er der flere forskellige brugergrænseflader: en indbygget Windows-virksomhedskonsol, en Ajax-baseret webgrænseflade og mobilapps til Android og iOS. En funktion ved de mobilapps, vi især elskede, er muligheden for at scanne en QR-kodeetiket – som du kan udskrive inde fra PRTG og sætte på dine enheder – for at få adgang til enhedens grafer.
Paessler-webstedet giver mulighed for at vælge mellem to forskellige versioner af PRTG. Der er den gratis version – som vil begrænse din overvågningsevne til 100 sensorer – eller den gratis 30-dages prøveversion. Systemet tæller hver overvåget parameter som én sensor. For eksempel vil overvågning af båndbredde på hver port på en 48-ports switch kræve 48 sensorer. Og hvis du også vil overvåge switchens CPU og hukommelsesbelastning, skal du bruge to sensorer mere.
4. ManageEngine OpManager
Det ManageEngine OpManager er endnu et fremragende LAN-overvågningssystem fra en mere end velrenommeret leverandør. Værktøjet. som kører på Windows eller Linux har mange gode funktioner. For eksempel vil dets auto-discovery-værktøj kortlægge dit netværk og vise det grafisk på dashboardet. Vi kunne også lide de farvekodede miniaturegrafer og andre værktøjer øverst på siden.
Taler om instrumentbrættet, det har drill-down funktionalitet. Du kan også vælge appen til tablets og smartphones, som giver dig adgang til netværksstatusoplysninger fra hvor som helst. Samlet set er dette et meget poleret og professionelt produkt, hvilket betyder, at det kommer til en premium pris.
Der er en gratis version, hvis du vil sætte dig ind i produktets funktioner. Det vil lade dig overvåge op til ti enheder, så det kan også bruges til et meget lille netværk. Selvom den gratis version har et reduceret funktionssæt, får du stadig samme niveau af systemmeddelelser som den betalte version. Hvad angår betalte versioner, er der i det væsentlige to planer: Essential og Enterprise. Den første giver dig mulighed for at overvåge op til 1.000 noder, mens den anden går op til 10.000. Begge inkluderer overvågning af WAN- og talesystemer.
5. Nagios
Når vi taler om Nagios, taler vi faktisk om to produkter. For det første er der Nagios kerne. Dette er et open source-overvågningssystem, der kører på Linux. Systemet er fuldstændig modulopbygget med selve Nagios Core som hovedovervågningsmotor. Dette suppleres af omkring 50 plugins, der kan downloades for at tilføje funktionalitet til systemet. I tråd med den modulære tilgang er der også forskellige community-udviklede frontends, der også kan downloades. Tilsammen udgør de et ganske komplet omend noget “franksteinsk” overvågningssystem. Det er overflødigt at sige, at opsætning af Nagios Core kan være en skræmmende opgave.
Nagios XI er et kommercielt produkt baseret på Nagios Core-motoren. Det er rettet mod et bredt publikum fra SMB’er til store virksomheder. Nagios XI er meget nemmere at installere og konfigurere takket være dens konfigurationsguide og auto-discovery-motor. Prismæssigt betaler du omkring USD 2.000 for en 100-node licens og op til USD 20.000 for en ubegrænset licens.
6. Kaktusser
Kaktusser er et komplet netværksovervågningsværktøj. Den er baseret på RRDTool og bruger dens datalagring og grafiske funktionalitet. Cacti inkluderer en hurtig poller, avanceret grafskabelon og flere dataindsamlingsmetoder. Der er også brugeradministrationsfunktioner indbygget direkte i produktet. Den har en intuitiv, brugervenlig webbaseret grænseflade. Produktet kan skaleres meget godt fra små enkelt LAN-installationer op til komplekse netværk med tusindvis af enheder.
For bedre at forstå Cacti, vil du måske lære RRDtool at kende. Som udvikleren udtrykker det, “RRDtool er OpenSource industristandarden, højtydende datalogning og grafsystem til tidsseriedata. RRDtool kan nemt integreres i shell-scripts, Perl, Python, Ruby, Lua eller Tcl-applikationer.”
Cacti er en frontend – eller mere præcist en wrapper – til RRDTool. Det bruger RRD-værktøj til at gemme hente og gemme data i en MySQL-database og også til at oprette grafer baseret på disse data. Softwaren er udelukkende skrevet i PHP og udgives under GPL-licensen. Det betyder, at enhver frit kan ændre den og tilpasse den til sine behov.
7. ConnectWise Automate
ConnectWise Automate er en ny – ja, ikke ligefrem ny, den plejede at være kendt som Labtech – skybaseret IT-infrastrukturstyrings- og overvågningsløsning. Værktøjet vil automatisk opdage alle enheder i dit netværk og proaktivt overvåge dem. ConnectWise Automate er en del af SIEM-værktøjet og kan fortolke problemer og igangsætte foruddefinerede handlinger for at afbøde dem.
Værktøjet er meget passende navngivet, da automatisering er indbygget lige ind i dets kerne. Hovedideen bag produktet er at automatisere tingene så meget som muligt, så netværksadministratorer frit kan udføre andre opgaver. Automate kommer endda med ConnectWise Control, en fjernbetjeningsløsning, der gør det endnu mere til en netværksadministrators multiværktøj.
Primært rettet mod små og mellemstore virksomheder, Automates priser er baseret på tilbud. Prisen varierer hovedsageligt baseret på antallet af administrerede slutpunkter. Og hvis du vil prøve produktet, før du forpligter dig til at købe det, kan en gratis prøveperiode arrangeres.
8. MRTG
Det Multi Router Traffic Grapher eller MRTG, er bedstefar til SNMP-overvågningsværktøjer. Men vi inkluderer det ikke på denne liste kun for dets historiske betydning. Det er stadig i udbredt brug, selvom det har eksisteret siden 1995. MRTG, som er gratis og open source er måske ikke det smarteste og smukkeste, men det er uden tvivl den mest fleksible. MRTG kan ikke kun overvåge båndbredde. Den kan overvåge, logge og tegne enhver SNMP-parameter.
Der er to hovedkomponenter til MRTG, et Perl-script, der læser SNMP-data fra målenheder og et C-program, der tager dataene, gemmer dem i en round-robin-database og opretter websider med grafer for båndbreddeudnyttelse. Cacti er for det meste skrevet i Perl, så enhver kan tilpasse den til deres specifikke behov. Tilgængelig til Windows eller Linux, MRTG’s indledende opsætning og konfiguration kan være noget mere kompliceret end med andre overvågningssystemer, men dokumentation er let tilgængelig.
MRTG downloades bedst direkte fra udviklerens websted. Den er tilgængelig som en .zip-fil til Windows eller en tarball til Linux. Det er måske ikke det mest brugervenlige overvågningssystem, men det er muligvis det mest fleksible. Og det faktum, at det er det første overvågningssystem, og at det stadig findes, beviser dets værdi.
At konkludere
Hvis du har brug for en vis synlighed over, hvad der sker på dit netværk, har du brug for en slags LAN-overvågningsværktøj. Vi har lige introduceret dig til de 8 bedste værktøjer, vi kunne finde. Nogle er bedre til mindre opsætninger, mens andre skalerer pænt op. Men vigtigst af alt, alle er gratis eller har en tilgængelig gratis prøveperiode. Opsætning af disse værktøjer kan kræve nogle anstrengelser, så du vil sandsynligvis ikke prøve dem alle. De er alle fremragende valg, og når du først har indstillet en til en prøveperiode, er der stor sandsynlighed for, at du bliver ved med det.