Что такое SNMP?
Простой протокол управления сетью или SNMP протокол обмена информацией между сетевыми устройствами. Протокол прикладного уровня и определен Советом по архитектуре Интернета (IAB) в RFC1157..
Мы углубимся в каждый из инструментов, которые мы рекомендуем ниже, но в случае, если у вас есть время только для краткого изложения, вот наш список Лучшие инструменты мониторинга SNMP:
- Монитор производительности сети SolarWinds (БЕСПЛАТНАЯ ПРОБНАЯ ВЕРСИЯ) Это лидер отрасли по мониторингу сетевых устройств, использующий SNMP для связи с оборудованием; Программное обеспечение устанавливается на Windows Server и может свободно использоваться в течение 30 дней..
- Сетевой монитор Paessler PRTG (БЕСПЛАТНАЯ ПРОБНАЯ ВЕРСИЯ) Комплексный инструмент мониторинга сетей, серверов и приложений с SNMP, обеспечивающий системы сбора данных для функций мониторинга локальной сети.
- Site24x7 (БЕСПЛАТНАЯ ПРОБНАЯ ВЕРСИЯ) Комплексная ИТ-инфраструктура, приложения и монитор поведения пользователей, использующий SNMP для отслеживания производительности сети.
- Атера (бесплатная пробная версия) Система мониторинга сети, ориентированная на поставщиков управляемых услуг и опирающаяся на SNMP.
- ManageEngine OpManager (БЕСПЛАТНАЯ ПРОБНАЯ ВЕРСИЯ) Комплексный сетевой монитор на основе SNMP с отличным пользовательским интерфейсом.
- Мониторинг SysAid Система мониторинга сети на основе протокола SNMP, которая является дополнением к программному обеспечению Help Desk.
- Касея Сетевой монитор Являясь частью Kaseya VSA, этот инструмент мониторинга использует SNMP для сбора статусов устройств..
- сетевой монитор piceworks Бесплатная система мониторинга сети с поддержкой рекламы, основанная на процедурах SNMP.
- Pulseway IT Программное обеспечение для управления Система мониторинга инфраструктуры, которая использует SNMP для мониторинга состояния устройства.
- LogicMonitor Мониторинг сети Software-as-a-Service, который взаимодействует с SNMP для мониторинга работоспособности сетевого устройства.
- Event Sentry Система мониторинга ресурсов, которая сочетает в себе защиту от угроз и мониторинг устройств. Проверка работоспособности оборудования основана на SNMP.
- Ipswitch WhatsUp Gold Система сетевого мониторинга, работающая на Windows Server и использующая SNMP для сбора данных о состоянии оборудования..
При организации сети вы столкнетесь с рядом проприетарных и открытых опций на основе протокола. Простой протокол управления сетью является одним из таких вариантов. SNMP не является продуктом какой-либо отдельной компании. Скорее, это набор руководящих принципов, свободно доступных каждому. Если вы решите внедрить SNMP для своей сети, вам придется решить, какую реализацию выбрать..
SNMP реализован на широком спектре оборудования, включая сетевые устройства, такие как коммутаторы, мосты, маршрутизаторы и шлюзы, а также на оборудовании конечных точек, таких как принтеры. Таким образом, вы обнаружите, что производители уже включают агенты SNMP в операционные системы устройств, которые вы покупаете, чтобы включить в свою сеть.
Сетевые менеджеры очень хорошо знакомы с концепцией протоколов. Определение Простого протокола управления сетью управляется Целевой группой по инженерному делу Интернета, и его можно бесплатно загрузить с веб-сайта IETF. SNMP вписывается в прикладной уровень стека TCP / IP.
IETF маркирует протоколы, которыми управляет, номером «запроса комментариев» или RFC. Для SNMP было разработано три версии. Эти:
- RFC 1157 – уточнение первого определения протокола, известного как SNMPv1.
- RFC 1901 – это SNMPv2c и включает улучшенные методологии обработки ошибок, развивающие оригинальное определение SNMPv2, которое содержалось в RFC 1441.
- RFC 3410 – последняя версия протокола, известная как SNMPv3, которая имеет расширенные функции безопасности и конфиденциальности.
Поскольку он существует дольше, на рынке появляется все больше реализаций SNMPv1. SNMPv1 был впервые определен в 1988 году, хотя более ранние RFC определяли эту версию до RCF 1157.
SNMPv2 восходит к 1993 году. Основное определение версии 2 включает модель безопасности аутентификации «на основе сторон». Это вряд ли когда-либо реализуется, потому что он использует сложную систему. SNMPv2c является наиболее широко используемым вариантом версии 2. Это точно так же, как SNMPv2, за исключением того, что он использует «соснованная на общности »модель для аутентификации. Вы также можете увидеть ссылку на SNMPv2U, который использует «User-based »система аутентификации. Это не так популярно, как SNMPv2c.
Нужно искать дополнительные функции безопасности последней версии, поэтому нацеливайтесь на сетевое программное обеспечение, которое реализует SNMPv3. В этой версии используется аутентификация на основе пользователей, аналогичная SNMPv2u. SNMPv3 включает возможность использования протоколов транспортного уровня, таких как SSH и TLS, для обеспечения защиты сообщений шифрованием.
Пользовательская авторизация в SNMPv3 предлагает три статуса, которые могут быть назначены каждому пользователю:
- NoAuthNoPriv – без аутентификации и без шифрования сообщений, которые они отправляют и получают.
- AuthNoPriv – необходима аутентификация, но нет шифрования сообщений.
- AuthPriv – необходима аутентификация и сообщения зашифрованы.
Сеть SNMP включает в себя следующие три элемента:
- Управляемые устройства, такие как коммутаторы, маршрутизаторы, серверы, рабочие станции и принтеры
- Программные агенты которые постоянно работают, чтобы контролировать состояние всех устройств
- Система управления сетью (NMS)) который запрашивает, компилирует и хранит информацию о статусе.
Теперь давайте более подробно рассмотрим этих участников сети SNMP..
Как работает SNMP
Контролирующим элементом SNMP является сетевой менеджер. Это может быть установлено на любом компьютере в сети. Сетевой менеджер управляет системой, тогда как главная задача программных агентов – отвечать на запросы сетевого администратора..
SNMP-менеджер
Система управления сетью включает в себя график запросов агентов. На каждом устройстве в сети установлен программный агент, и между администратором и агентами происходит обмен SNMP, что исключает необходимость непосредственного взаимодействия сетевого менеджера с каждым устройством..
Центральным элементом SNMP является База управленческой информации (MIB). MIB представляет собой коммуникационную среду и определяет формат данных, передаваемых между администратором сети и каждым агентом устройства..
Стандарт SNMP допускает более одного менеджера. Обязанности каждого менеджера могут совпадать.
Агенты SNMP
Агент SNMP контролирует устройство, на котором он установлен. Он создает локальный MIB, поддерживая статус каждой категории в базе данных, готовый отвечать на запросы информации от администратора сети. Агент не связывается автоматически со всеми сетевыми менеджерами. Он будет отвечать только тем менеджерам, с которыми он настроен работать. Эта избирательная связь усиливает безопасность SNMP, поскольку каждый сетевой менеджер должен подтвердить свою личность с помощью учетных данных, прежде чем агент ответит на его запрос..
Система SNMP включает в себя заранее определенную информационную структуру, которая включает в себя небольшую гибкость в информации, которую она может обрабатывать. Таким образом, вы можете обнаружить, что реализация агента, которая уже загружена на приобретаемое вами оборудование, содержит некоторые дополнительные информационные слоты, которые не определены в протоколе..
Информационная база управления
Структура MIB определяет формат обмена информацией в системе SNMP. Информация об устройстве собирается связанным с ним агентом SNMP и сохраняется в текстовом файле на устройстве. Когда от менеджера SNMP поступает запрос на информацию, возвращаются эти данные, показывающие текущее состояние указанного параметра.
Обозначения условий и статусов отображаются в иерархии. Эта иерархия имеет две формы записи: одна использует число, а другая использует имена переменных. Любая система именования может использоваться для взаимодействия между менеджером и агентом..
Иерархия выражается в виде системы адресации. Каждый адрес называется идентификатор объекта, или OID. Адреса каждой точки в иерархии зависят от наследования. Таким образом, корневым адресом будет 1, и тогда все узлы ниже этой точки в дереве также будут включать 1 в свою метку, например 1.1, 1.2, 1.3 и т. Д..
Нотация MIB была пересмотрена с момента ее создания. Более новая версия системы называется MIB-2. Версия обозначения, используемого для связи, записывается в адрес. Стандартный адрес для интернет-ресурсов в схеме адресации 1.3.6.1. Это также можно записать как iso.org.dod.internet. Функция управления этим ресурсом имеет OID 1.3.6.1.2.1 или iso.org. dod.internet.mgmt-МИБ-2. Последний элемент – 1 или mib-2 – указывает, что формат адреса MIB-2 работает.
Более подробную информацию о значении адресов OID можно получить в репозитории OID. При установке системы SNMP, вам не нужно понимать весь язык адресации MIB-2 потому что панель управления SNMP-менеджера будет интерпретировать эти адреса для вас и представлять значения, передаваемые этой системой, как значимые данные, а не предоставлять длинный список переменных и состояний для декодирования..
Сообщения SNMP
Протокол простого управления сетью включает в себя определение семи типов сетевых сообщений, которые также известны как «протокольные единицы данных». Это:
- Получить – запрос информации
- GetNext – запрашивает следующий информационный сегмент
- GetBulk – запрашивает диапазон информационных категорий
- Устанавливать – изменить настройку
- Отклик – ответ от агента
- Ловушка – оповещение
- Поставить в известность – признает ловушку
Менеджер SNMP рассылает Получить, Устанавливать, GetNext, и GetBulk, и БРП. Агенты отправляют обратно Ответные PDU. Ловушка ПДУ это метод, доступный агентам для отправки незапрошенных оповещений, а менеджеры отправляют блоки Inform PDU для подтверждения сообщений Trap.
Типы сообщений более подробно
Вот еще некоторые подробности о каждом типе сообщения:
- Получить – Get PDU – это основной метод, используемый менеджером SNMP для запроса информации от сервисного агента о конкретном идентификаторе объекта..
- GetNext – Тип сообщения GetNext позволяет менеджеру SNMP работать через упорядоченный список OID в соответствии со стандартной иерархией MIB. Таким образом, иерархия SNMP должна начинаться в определенной точке иерархии с запроса Get, а затем продолжаться через точку за точкой с помощью серии запросов GetNext..
- GetBulk – Запрос GetBulk реализован в виде последовательности запросов GetNext, что позволяет менеджеру SNMP запрашивать большой сегмент иерархии MIB из агента устройства..
- Устанавливать – Тип сообщения Set – это метод, который менеджер SNMP использует, чтобы дать агенту команду изменить настройку на устройстве, которое он отслеживает..
- Отклик – Тип ответного сообщения используется агентами устройства. Он действует как механизм доставки запрашиваемой информации. В тех случаях, когда информация не требуется обратно, например, с помощью Set PDU, ответ действует как подтверждение.
- Ловушка – Trap PDU позволяет агентам устройств отправлять оповещения менеджеру SNMP. Эти сообщения о прерываниях касаются отказа контролируемого устройства, проблем с обслуживанием и других непредвиденных ситуаций..
- Поставить в известность – Сообщение Inform является версией ответа SNMP-менеджера. Он отправляется только в ответ на сообщение Trap. Это действует как подтверждение, и агент устройства будет повторно отправлять свое сообщение Trap, пока он не получит обратно Inform PDU от менеджера.
Ловушки SNMP
Команда Trap является одной из самых отличительных особенностей SNMP и, вероятно, является причиной, по которой протокол так универсально применяется в сетевой индустрии. Ловушка обнаружит события, которые могут пропустить запланированные запросы Get от менеджера..
Проблемы сетевого оборудования
Почти все сетевое оборудование и большинство устройств, предназначенных для подключения к сети, теперь поставляются с установленным модулем SNMP. Это дает большую часть оборудования, которое вы приобретаете, возможность отправлять сообщения Trap. В большинстве случаев функции SNMP отключены в заводских настройках. Поэтому одна из ваших задач, когда вы подключаете новый компонент, – войти в консоль администрирования и включить SNMP..
Старое оборудование может не иметь возможностей SNMP. Тем не менее, это не значит, что вы должны все бросить. Вы можете установить РОТ взаимодействовать на нем. «RTU» означает «удаленный терминал». Считайте его модемом для одного устройства. Это устройство будет осуществлять мониторинг SNMP на этом устройстве и отправлять сообщения Trap при обнаружении ошибок..
Проблемы с версией SNMP
Различные версии SNMP могут быть проблемой при покупке сетевого оборудования. Лучше остановиться на одной версии. Поскольку SNMPv3 включает в себя зашифрованные сообщения и более сложные процедуры аутентификации, лучше всего использовать версию 3.
К сожалению, поскольку уровни доступа SNMPv3 определяются для каждого пользователя, а не для каждого устройства, он не обладает обратной совместимостью с устройствами, использующими более ранние версии протокола. В этих случаях вы можете установить переводчик, чтобы сделать ваше оборудование совместимым с SNMPv3. Транслятор – это еще один RTU, который может обрабатывать входящие прерывания от множества устройств, шифровать их и преобразовывать в стандарт SNMPv3. Единственным недостатком этого решения является то, что обмен сообщениями, который подается в RTU, не является безопасным. Если вы управляете несколькими сайтами, вам понадобится как минимум один переводчик для каждого сайта.
Проблема совместимости и более новых версий – это проблема, с которой сталкиваются все ИТ-менеджеры со всем своим оборудованием и программным обеспечением.. Миграция со старой версии SNMPv3 может показаться ненужным расходом для устоявшегося бизнесаs. Вам не нужно беспокоиться о том, что ловушки заканчиваются через Интернет в незашифрованном виде, если вы выбираете решение SaaS для мониторинга сети, потому что все облачные сервисы запускают обмен сообщениями через клиентскую программу в вашей сети, которая зашифровывает все интернет-коммуникации..
Установка SNMP
Возможности SNMP уже установлены на сетевых устройствах из коробки. Однако в некоторых случаях эта возможность может быть отключена. Вы должны убедиться, что служба SNMP активна на каждом из ваших сетевых устройств и серверов. Активированная служба SNMP будет работать постоянно, начиная с операционной системы. Расположение исполняемых файлов и их имя зависит от вашей операционной системы..
Вы получите несколько файлов .mib на каждом из серверов в вашей сети. Эти файлы создаются при активации агента SNMP и не являются свойствами сборщика.. На винде, эти файлы хранятся в Windows \ System32 каталог. В линуксе, файлы MIB будут в / USR / доли / SNMP / МИБ.
Менеджер SNMP имеет коллектор, хранилище данных и пользовательский интерфейс. Для облачных сетевых мониторов все еще нужен коллектор, установленный на сервере в вашей сети – хранилище и программное обеспечение пользовательского интерфейса хранятся на удаленном сервере. Локальная установка состоит из установки трех элементов на сервере в вашей сети. Хранилище данных может быть реализовано в виде файла или базы данных SQL.
Когда агенты на всех ваших устройствах и серверах работают, они готовы ответить на запрос Get от коллектора. Процесс установки вашего сетевого монитора завершается с первым трансляцией запроса. Все агенты в сети ответят на этот запрос. Программное обеспечение интерфейса вашего инструмента мониторинга соберет инвентаризацию из ответов SNMP. Таким образом, вам не нужно ничего делать, чтобы сопоставить вашу сеть и начать мониторинг состояния устройства.
Лучшие инструменты мониторинга SNMP
Сегодня на рынке доступно множество систем мониторинга SNMP. Вы можете почувствовать себя заваленным, пытаясь прочитать все доступные инструменты, чтобы определить, какой из них лучший. В этом руководстве мы включили десять лучших систем мониторинга сети, которые вы можете рассмотреть..
1. Монитор производительности сети SolarWinds (БЕСПЛАТНАЯ ПРОБНАЯ ВЕРСИЯ)
Монитор производительности сети SolarWinds (NPM) наш лучший инструмент управления SNMP. Установка этой системы очень проста благодаря инструменту обнаружения устройств, который найдет, отобразит и настроит все узлы в вашей сети, установит программное обеспечение агента или проинструктирует существующие предварительно загруженные агенты.
Консоль этой системы сетевого мониторинга отслеживает доступность и загрузку и держит вас в курсе, когда добавляются новые устройства или удаляются узлы. Это особенно полезно для больших сетей, охватывающих несколько сайтов, или для рабочих мест, в которых действует политика «Принеси свое устройство».
Графическая карта показывает всю топологию вашей сети и отчеты об использовании ссылок с помощью цветовой кодировки. Вам не нужно настраивать эту карту самостоятельно потому что программное обеспечение SolarWinds компилирует данные в вашей сети и автоматически помещает их на карту.
Консоль SolarWinds может увеличивать масштаб каждого обнаруженного устройства и отображать подробный отчет о производительности. Экран Node Details консоли использует графические дисплеи для мгновенной визуальной проверки работоспособности устройства..
Типичная сеть включает устройства с поддержкой SNMP, полученные от разных производителей. SolarWinds идеально подходит для сетевой среды от нескольких поставщиков, поскольку для обеспечения взаимодействия он использует универсальный простой протокол управления сетью..
Расположение и принадлежность сегментов сети не имеют значения для монитора производительности сети. Эта позволяет интегрировать облачные сервисы в сеть. Производительность ссылок на эти локальные сервисы может помочь менеджеру сети решить, какие дополнительные ресурсы необходимы для предотвращения узких мест.
Автоматизация настройки и возможность использовать Network Performance Monitor для настройки параметров устройств означает, что Network Manager может поддерживать многосайтовые сети из любой точки мира.. Больше не нужно нанимать ключевого сетевого менеджера на каждом сайте сети, потому что все задачи администрирования могут быть централизованы благодаря монитору производительности сети SolarWinds.
ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ НА ОФИЦИАЛЬНОМ САЙТЕ СОЛНЕЧНЫХ:
www.solarwinds.com/network-performance-monitor/
Монитор производительности сети SolarWindsСкачать бесплатную 30-дневную пробную версию на SolarWinds.com
2. Сетевой монитор Paessler PRTG (БЕСПЛАТНАЯ ПРОБНАЯ ВЕРСИЯ)
Система PRTG от Paessler включает три различных метода мониторинга сети, и SNMP является одним из них. Двое других – это сниффинг пакетов и NetFlow. Каждая из этих трех технологий обеспечивает определенный уровень сетевой информации. Роль SNMP в системе PRTG заключается в предоставлении обзора производительности сети. NetFlow и перехват пакетов заняты, когда требуется анализ сетевого трафика.
Интерпретация сообщений SNMP осложняется тем, что существует несколько разных версий стандарта. Выбранное вами программное обеспечение для управления сетью может быть несовместимо с версиями SNMP, используемыми микропрограммой вашего оборудования.. Сетевой монитор PRGT способен интерпретировать все версии SNMP. Paessler также скомпилировал интерпретации пользовательских OID, которые многие производители сетевого оборудования добавляют в стандартный список MIB. Программное обеспечение PRGT Network Monitor может быть установлено на Linux, Windows и MacOS.
Сетевой монитор PRGT классифицирует статусы объектов как «датчики». Итак, есть Датчик загрузки процессора, Бездисковый датчик, и так далее. В целом, PRGT включает в себя более 200 датчиков, что дает вам возможность отслеживать производительность сети по широкому спектру факторов.
Программное обеспечение менеджера PRGT способно обнаружить все доступные устройства SNMP, подключенные к сети. тем не мение, вам может потребоваться доступ к каждому устройству отдельно и вручную настроить SNMP, потому что многие устройства поставляются с отключенными возможностями SNMP. Микропрограмма оборудования, включающая в себя брандмауэры, также должна быть настроена для обеспечения возможности обмена сообщениями SNMP.
Консоль управления включает в себя тестер SNMP, который позволяет удаленно получать более точные сведения о состоянии оповещения, о котором поступило сообщение ловушки. Панель PRGT содержит графические элементы, такие как наборы и графики, которые мгновенно распознают общую производительность сети. Также можно развернуть и изучить отчеты о состоянии каждого устройства, которые также могут отображаться в виде графиков в реальном времени.. Скачать 30-дневную бесплатную пробную версию здесь.
Paessler PRTGСкачать 30-дневную бесплатную пробную версию
3. Site24x7 (БЕСПЛАТНАЯ ПРОБНАЯ ВЕРСИЯ)
Site24x7 это облачный сервис, который, вероятно, указывает на общий формат будущее за системами мониторинга инфраструктуры – программное обеспечение для мониторинга сети не обязательно должно находиться на сервере, который напрямую подключен к этой сети.
Расстояние от удаленного сервера, на котором находится программное обеспечение для мониторинга, до контролируемой сети, требует только интернет-соединения с «мостом». Многие бизнес-менеджеры могут нервничать из-за того, что сетевая информация выходит за пределы здания, особенно в наши дни усиленных кибербезопасных атак.
Существенным элементом любой удаленной бизнес-услуги является безопасность соединения. Сайт 24×7 решает эти проблемы шифрование связи между их серверами и сетями их клиентов. Еще одна потенциальная слабость безопасности заключается в связи между специалистами на клиентском сайте и консолью, расположенной на сервере Site24x7. Эти сообщения также защищены шифрованием.
Таким образом, удаленная природа Site24x7 не должна вызывать беспокойства. Раздел мониторинга сети этой службы опирается на SNMP в обнаружить устройства, генерировать инвентарь устройства, и составить карта топологии сети.
Монитор связывается с коммутаторами и маршрутизаторами посредством процедур SNMP. Он также контролирует сетевые устройства, такие как брандмауэры, точки доступа беспроводной сети, облачные ресурсы и подключение к Интернету для глобальных сетей..
Site24x7 также контролирует производительность сервера. Хотя SNMP обеспечивает предустановленные агенты на коммутаторах и маршрутизаторах серверы могут полностью контролироваться только путем установки выделенного агента Site24x7. Наличие агентов SNMP в прошивке сетевых устройств является явным преимуществом. Не всем сетевым менеджерам нравится идея установки агентов на месте для доступа к службам удаленного мониторинга, поэтому Site24x7 дает клиентам возможность работать над безагентная модель. Однако такая стратегия уменьшает объем информации, которую монитор может извлечь с серверов клиента..
Услуга Site24x7 оплачивается на основа подписки, что привлекает стартапы и малые и средние предприятия, поскольку им не нужно платить полную стоимость программного обеспечения для мониторинга. Еще лучше, есть бесплатная версия услуги для очень маленьких сетей с до пяти серверов или веб-сайтов для мониторинга. Платная версия сервиса продается в четырех редакциях. Вы можете получить доступ к бесплатная пробная версия, которая длится 30 дней.
Site24x7Начать 30-дневную бесплатную пробную версию)
4. Атера (бесплатная пробная версия)
Atera интегрирует свою систему сетевого мониторинга в полный пакет поддержки MSP, который включает систему Help Desk. Полная система охватывает использование и емкость приложений и инфраструктуры и генерирует счета и отчеты из журналов действий персонала..
Этот вариант будет хорошим выбором, если ваш ИТ-отдел работает как центр доходов или если ваш бизнес оказывает платную поддержку другим компаниям.. Участие SNMP в этом пакете сосредоточено на модуле мониторинга сети. Ловушки SNMP обеспечивают ключевой элемент системы мониторинга, обеспечивая оповещения в режиме реального времени в консоли Atera.
Панель управления сетевым менеджером включает в себя сценарии, которые автоматизируют рутинные задачи администрирования, и вы также можете создавать свои собственные сценарии, чтобы выполнять свои обычные задачи по-своему.
Atera позволяет вам выйти из центра обработки данных и даже покинуть его. Система включает в себя процедуры удаленного доступа, а также возможно получить доступ к панели инструментов с мобильного устройства. Панель инструментов содержит графики производительности в реальном времени для ускорения принятия решений. Оповещения могут быть установлены для запуска уведомлений по электронной почте.
Контроль конфигурации и управление исправлениями также централизованы. Утилиты удаленного управления позволяют централизовать ИТ-поддержку для сценариев с несколькими сайтами или даже с несколькими клиентами. Замкнутый поток информации между сетевым монитором и системой справочной службы позволяет специалистам службы поддержки получать информацию о прогрессе решения в режиме реального времени и позволяет онлайн-операторам сопоставлять существующие системные предупреждения с поступающими запросами..
Atera предлагает бесплатную пробную версию, которая поможет вам почувствовать систему. На веб-сайте Atera также есть видео-пошаговые руководства, которые покажут вам, как эффективно использовать пакет..
Вы можете получить доступ к 30-дневная бесплатная пробная версия когда ты зарегистрироваться на их сайте.
AteraStart 30-дневная бесплатная пробная версия
5. ManageEngine OpManager (БЕСПЛАТНАЯ ПРОБНАЯ ВЕРСИЯ)
ManageEngine OpManager это очень всеобъемлющий инструмент управления средствами, который включает в себя отображение сети, управление конфигурацией, анализ трафика, мониторинг канала WAN, мониторинг состояния сети и даже специальный модуль для управления трафиком VoIP..
Первый день установки OpManager включает в себя обнаружение и картирование сети, которые программное обеспечение для управления может выполнять автоматически. Система использует ряд протоколов для отслеживания производительности оборудования и инфраструктуры. SNMP используется в сочетании с WMI и CLI для обеспечения мониторинга процессов и мониторинга работоспособности системы. WMI – это инструментарий управления Windows – эта технология может иногда создавать дополнительную нагрузку на сеть, тогда как SNMP – очень легкая система.
Доступ к данным мониторинга можно получить с мобильных устройств, что помогает вам быть в курсе ситуаций, когда вы находитесь вне офиса или во время посещения сайта. В целом, консоль управления очень привлекательна. Визуализации топологии основаны на картах для многосайтовых сетей, а красочные графики и наборы делают быстрые обзорные проверки плодотворными.
Модуль «Управление конфигурацией» помогает отслеживать статусы версий программного обеспечения и позволяет удаленно обновлять и обновлять данные из одного центрального местоположения..
Вы можете анализировать трафик по приложениям и получать визуализацию сетевой нагрузки, которая сразу показывает перегруженную или недостаточно используемую инфраструктуру. Эти возможности распространяются на управление безопасностью, потому что вы можете получать оповещения об исключительных уровнях трафика от определенных устройств, указанных приложений или обоих. Это показывает, где происходит необычная активность, и инструменты анализа трафика могут помочь вам выявить проблемы с перехватом пакетов для выявления нерегулярного использования системы..
Элемент обработки ловушек в OpManager может обрабатывать 300 сообщений в секунду, предоставляя сопоставленные отзывы о возникающих проблемах и сбоях оборудования. Функции регистрации включают условия ловушки. Другие журналы журнал событий в целях безопасности и интерпретации системного журнала, который выделяет критические условия во всех системных журналах. Визуализация производительности сети упрощается благодаря шаблонам мониторинга, которые представляют собой предварительно написанные отчеты, которые получают данные в реальном времени из всей системы мониторинга..
OpManager выпускается в трех различных версиях – Standard (более 10 устройств по цене от 245 долл. США), Professional (более 10 устройств по цене от 345 долл. США) и Enterprise (более 250 устройств по цене от 11 545 долл. США). Бесплатная версия может контролировать до 3 устройств. Вы можете скачать OpManager на 30-дневную бесплатную пробную версию.
ManageEngine OpManagerЗагрузить 30-дневную бесплатную пробную версию
6. Мониторинг SysAid
SysAid производит ряд утилит для поддержки ИТ, и SysAid Monitoring – одна из них. Пакет SysAid Monitoring не является отдельным продуктом, но дополнительная опция для систем технической поддержки и управления ИТ-услугами что компания производит.
Система полагается на SNMP и предупреждения о ловушках, которые позволяют системе мониторинга обнаруживать проблемы до того, как пользователи сети вызывают их в службу поддержки. Текущий мониторинг проверяет использование ресурсов, чтобы помочь сетевым администраторам в планировании емкости.
Вы можете получать уведомления о событиях оповещения по электронной почте или по SMS, что означает, что вы можете быть в курсе системных проблем круглосуточно, даже когда тебя нет в офисе. Хотя система поставляется с набором команд и утилит, которые помогают автоматизировать управление сетью, вы также можете создавать свои собственные сценарии, чтобы получить точную функциональность, которая поможет вашей работе в качестве сетевого менеджера работать бесперебойно.
Главная панель консолей показывает таблицу показателей производительности для всей сети, где каждая запись содержит данные из одного ресурса. Графики монитора производительности доступны в виде наложений на главном экране по запросу для каждого актива..
Уведомления для каждого устройства не просто регистрируют аппаратные статусы, но Вы можете сразу увидеть, если программное обеспечение изменяется на каждом устройстве. Это отличный способ избежать нарушений безопасности, таких как вирусные атаки или Продвинутая постоянная угроза отключение отчетов о сетевой активности. Эти отчеты о сетевой активности могут также предупредить вас о вторжении, отображая аномальный трафик на определенных сетевых картах.
SysAid также производит модуль службы поддержки, и система мониторинга легко интегрируется с ним. Это позволяет вам передавать данные в открытые ответные билеты. Кроме того, служба поддержки информируется с ответами на звонки пользователей о любых возникающих проблемах..
7. Касея Сетевой монитор
Kaseya Network Monitor является частью более широкого пакета удаленного мониторинга сети и системы, который называется Kaseya VSA..
Модуль сетевого монитора включает в себя визуализацию топологии вашей сети, отображаемой на карте мира. Это очень похоже на функцию визуализации сети, встроенную в монитор производительности сети SolarWinds. Приборная панель сетевого администратора включает в себя другие визуализации, включая диаграммы, графики производительности и другие графические интерфейсы.
Данные о производительности, отображаемые в мониторе, включают информацию об использовании ЦП, а также о том, какие узлы отправляются и получают наибольшее количество сетевого трафика. Использование дискового пространства является еще одной основной темой. Оповещения SNMP Trap интегрированы в систему Kaseya Network Monitor..
Сетевые элементы, для которых Сетевой монитор выполняет определенные функции, включают почтовые серверы. Монитор отслеживает доступность почтовых серверов и отслеживает их емкость и производительность..
Стандартная установка включает в себя предварительно установленные отчеты и список подпрограмм и команд, помогающих автоматизировать процессы. Однако в систему также встроен язык сценариев, называемый Lua, который позволяет создавать собственные программы автоматизации. Скрипты Lua легко собрать, потому что среда Kaseya Network Monitor включает в себя интегрированную среду разработки, которая поможет вам собрать их.
Состояние исправления всех сетевых устройств мгновенно доступно на специальной панели панели управления. Программы установки и обновления могут распространяться и реализовываться на удаленных сетевых узлах с одной центральной консоли..
Более широкая система VSA имеет комплексный модуль управления исправлениями а также отслеживает состояние сетевых устройств на наличие вредоносных программ. Вы можете интегрировать облачное хранилище в вашу сеть через Kaseya VSA и управлять сетью удаленно, получая доступ к каждому узлу для устранения неполадок вручную.
8. Spiceworks Сетевой монитор
Атера разбита по разумной цене. тем не мение, Spiceworks идет лучше: это бесплатно. На приборной панели представлены графики производительности в реальном времени для всех устройств в сети, что делает экран немного забитым. Однако, если в сети что-то не так, вы сразу это заметите..
Эти SNMP-ловушки отображаются в виде предупреждений устройств в заголовке на панели инструментов, и их, безусловно, нельзя игнорировать. Вы также можете указать, что эти оповещения будут отправлены вам по электронной почте.
Атрибуты каждого устройства, которые выводят его на экран в виде графиков производительности, выбираются пользователем. Всего имеется девять слотов атрибутов, которые могут отображать данные в реальном времени о таких факторах, как скорость ввода-вывода, потеря пакетов и пропускная способность пакетов..
Функции контроля версий доступны в Spiceworks. Отслеживание событий пользователя позволит вам отслеживать необычные действия в сети. Эти два элемента являются важными задачами для сетевых администраторов, поскольку уязвимости появляются быстро, а обновления, блокирующие эти эксплойты, производятся почти так же быстро..
В сети Spiceworks есть учебный центр и форумы сообщества, которые могут помочь вам получить советы по максимально эффективному использованию программного обеспечения для мониторинга сети..
9. Pulseway IT-программное обеспечение для управления
Модуль сетевого мониторинга программного обеспечения для управления ИТ Pulseway основан на системе SNMP. Программное обеспечение SNMP-менеджера может быть загружено в Windows, Linux или macOS, которое затем связывается с агентами SNMP, которые загружаются в прошивку вашего подключенного к сети оборудования..
Базу правил в диспетчере можно настроить для классификации уровней оповещений при поступлении сигналов SNMP-ловушек. Ответ на эти оповещения можно записать в сценарий для автоматизации создания отчетов и перезагрузки устройства. Доступ к центральной консоли возможен через мобильные устройства, что позволяет вам управлять сетью, находясь вдали от рабочего стола.
Служебный и системный перезапуски могут управляться с консоли управления, и вы также можете получить удаленный доступ к оборудованию через терминальную сессию. Элемент сценариев позволяет автоматизировать такие процессы, как запланированный мониторинг, обновление версий, резервное копирование и проверки безопасности. Доступ к консоли управления можно получить с любого терминала в сети.
Программное обеспечение Pulseway интегрируется с программным обеспечением других производителей, в том числе системой мессенджера Slack, антивирусом Касперского и SQL Server..
Система управления доступом позволяет предоставлять разные уровни доступа для разных типов пользователей. Это позволяет вам предоставлять доступ только для чтения к экранам отчетов в реальном времени на приборной панели, позволяя клиентам и менеджерам верхнего уровня проверять прогресс в достижении целей.
Программное обеспечение Pulseway позволяет удаленно управлять сайтами, объединение сетей из разрозненных местоположений в одну глобальную сеть, которая может контролироваться и управляться единообразно. Функция удаленного рабочего стола даже позволяет получить доступ к отдельным устройствам, подключенным к более широкой сети, независимо от того, где они находятся в мире.
Контроль версий и управление патчами – это еще один модуль системы Pulseway. Это позволяет автоматически обновлять операционные системы и микропрограммы в системе. Система также способна контролировать почтовые серверы, виртуальные машины, интернет-серверы и приложения, включая облачные сервисы..
10. LogicMonitor
Как и система мониторинга Paessler PRGT, LogicMonitor объединяет данные, полученные из NetFlow, с его сервисами SNMP, чтобы дать полное представление о производительности сети. В то время как NetFlow показывает потоки трафика по каналам связи, SNMP контролирует состояние сетевого оборудования и устройств, подключенных к этой сети..
LogicMonitor использует модель «программное обеспечение как услуга». Что означает, что серверы, которые собирают информацию в вашей сети, находятся вне офиса. Вы получаете доступ к информации через браузер на рабочем столе или через приложение на своем мобильном устройстве. Элемент этого сервиса, который находится на вашем сайте, называется Collector. Думайте об этом как о реле для SNMP-менеджера. Таким образом, вместо запуска программного обеспечения менеджера в вашей сети, сборщик получает все данные от агентов устройства и передает их на сервер LogicMonitor. Связь Коллектора с сервером LogicMonitor через Интернет полностью зашифрована.
Облачная концепция LogicMonitor позволяет интегрировать данные из нескольких сайтов, а также из других облачных сервисов, таких как облачное хранилище или серверы управляемых приложений. Будучи сторонним разработчиком, LogicMonitor одинаково относится ко всем ресурсам, независимо от того, где они находятся или кто владеет ими и управляет ими..
Агенты SNMP на вашем оборудовании считают Collector менеджером SNMP. Функциональность связи между сервером LogicMonitor и его Collectors позволяет обнаруживать сеть. Топология нанесена на карту притяжения реального мира. Другие графические элементы на панели инструментов включают линейные графики производительности в режиме реального времени и возможность просмотра снимков или совокупностей исторических данных. Эти графы отчетов включают возможность выполнения анализа тенденций и прогнозирования требований к емкости для каждого узла в сети, сегментов сети или сети в целом..
11. Event Sentry
Event Sentry контролирует использование ресурсов – как аппаратных, так и программных, как и большинство систем мониторинга сети. Однако этот пакет имеет функцию мониторинга безопасности, которая также позволяет отслеживать активность пользователей. Система может быть настроена для просмотра нескольких входов на серверы, и активность в сети, которая может указывать на продвинутую постоянную угрозу или вирусную инфекцию. Другим предупреждающим знаком является количество неудачных попыток аутентификации, что может указывать на попытку взлома пароля методом перебора.
Учитывая недавние заголовки, касающиеся атак вымогателей, процедуры мониторинга системы Event Sentry для защиты от этой категории атак особенно интересны. Эта система мониторинга сети оказывает гораздо большее влияние на безопасность сети, чем на производительность ресурсов..
Интернет-мониторинг проверяет события для входящих подключений и может отследить местоположение подозрительного источника для интеграции сведений о происхождении в отчеты об активности.
Возвращаясь к производительности оборудования, SNMP используется для мониторинга емкости сетевого оборудования. Ловушки SNMP собираются консолью управления сетью Event Sentry. За производительностью блоков ИБП и машин Linux особенно следует Event Sentry. Система регулярно опрашивает условия, включая использование ЦП, доступность памяти и объем памяти..
В области программного обеспечения Event Sentry отслеживает текущие версии всех приложений и операционных систем, доступных в системе, и регистрирует последние версии для каждого из них, давая функциям обновления предупреждение.
Доступ к приборной панели можно получить через браузер, а также версия консоли отчетности монитора, которая может быть направлена на телевизоры вокруг офиса. Веб-интерфейс Event Sentry может отображаться на девяти различных языках, включая английский, испанский, немецкий и французский. Интерфейс имеет функцию ведения заметок, чтобы вы могли делать заметки о событиях и выделять важную информацию.
12. WhatsUp Gold
Система мониторинга WhatsUp Gold от Ipswitch охватывает мониторинг инфраструктуры, ориентируясь на производительность сети. Система работает на Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2 и Windows Server 2016. Программное обеспечение устанавливает себя и завершает процесс инициализации с помощью процедуры обнаружения сети. Это обнаружение сети обусловлено SNMP.
Ответ SNMP MIB дает менеджеру полную информацию о каждом устройстве. Детали сообщают центральному контроллеру тип устройства, производителя, серийный номер и версию прошивки, а также текущие настройки состояния. Каждое устройство идентифицируется по IP-адресу, MAC-адресу и имени хоста..
Программное обеспечение центральной консоли WhatsUp Gold собирает информацию, собранную из ответов SNMP, в базу данных. Регистр устройства доступен для поиска, и вы также можете отфильтровать отображение списка устройств..
Эта база данных предоставляет информацию об источнике для сетевой карты, которая отображает все устройства в сети и соединения между ними. Статусы устройств и ссылок имеют цветовую кодировку на карте сети, которая мгновенно показывает, какие части системы испытывают проблемы.
Менеджер SNMP WhatsUp Gold продолжает опрашивать сеть, запрашивая отчеты у агентов устройств SNMP. Информация, полученная из этих ответов MIB, отображается на информационной панели WhatsUp Gold в режиме реального времени. Постоянные обновления статусов также идентифицируют измененные или перемещенные устройства, и эта информация записывается в базу данных, а также обновляет карту сети. Вам не нужно настраивать список устройств или карту при добавлении или удалении устройств, потому что менеджер SNMP замечает эти изменения автоматически и обновляет всю информацию в базе данных и на консоли для вас..
Менеджер также постоянно прослушивает сообщения Trap от агентов устройства. Эти ловушки преобразуются в оповещения, которые отображаются на приборной панели, и их также можно отправлять в виде уведомлений по электронной почте или SMS. Уведомления также могут быть доставлены Slack сообщения, сообщения IFTTT или веб-сигнализации. Вы можете получить WhatsUp Gold на бесплатной пробной версии.
SNMP мониторинг
Простота использования систем мониторинга SNMP и важный вклад, который обеспечивает Traps, делает этот протокол неотъемлемой частью инструментария любого сетевого администратора. Замечательно быть предупрежденным о потенциально опасных условиях на оборудовании и решить эти проблемы, прежде чем пользователи начнут звонить. Проактивность и обнаружение ошибок экономит время службы поддержки.
Экономия средств, связанных с мониторингом SNMP с точки зрения бюджета службы поддержки, дополнительно иллюстрируется количеством компаний, предлагающих эти системы в виде модулей в наборе услуг, который также включает взаимодействие службы поддержки..
дальнейшее чтение
Об управлении сетью можно многое узнать. Вот список некоторых замечательных ресурсов по этой теме, которые доступны в Интернете..
Руководства Comparitech
- Лучшее бесплатное программное обеспечение для мониторинга полосы пропускания и инструменты для анализа использования сетевого трафика
- 6 лучших бесплатных сканеров сетевых уязвимостей и способы их использования
- 8 лучших анализаторов пакетов и сетевых анализаторов на [year] год
RFC SNMP
- RFC 1157 – простой протокол управления сетью (SNMP)
- RFC 1901 – Введение в SNMPv2 на базе сообщества
- RFC 3410 – Введение и заявления о применимости для стандартной структуры управления Интернетом
- RFC 1213 – База управляющей информации для управления сетями интернет-сетей на основе TCP / IP: MIB-II
- RFC 2570 – Введение в Версию 3 стандарта управления сетью Интернет-стандарта
- RFC 2574 – Модель безопасности на основе пользователя (USM) для версии 3 Простого протокола управления сетью (SNMPv3)
Другая информация о SNMP
- Техническая цель: простой протокол управления сетью (SNMP)
- Techopedia: простой протокол управления сетью (SNMP)
- Microsoft TechNet. Что такое SNMP?
- Microsoft TechNet: как работает SNMP
- Pulseway: как настроить мониторинг RAID через SNMP
- DPS Telecom: учебное пособие по SNMP, часть 1: введение в SNMP
Изображения: дерево SNMP OID MIB от Deegii121314, лицензировано в соответствии с CC BY-SA 4.0