Mendoj se sot askush nuk ka nevojë të bindet për nevojën e monitorimit të vazhdueshëm të rrjetit dhe pajisjeve të përfshira në të. Edhe nëse, të themi, serveri ka punuar pa dështime për një kohë të gjatë, kjo nuk do të thotë që disa "dashamirës" nuk do të bëjnë një sulm DDoS ndaj tij. Në këtë rast, e vetmja gjë që do t'ju shpëtojë nga humbjet e mundshme janë veprimet e shpejta të ndërmarra nga administratori. Si e dini kur një server ka ndaluar së përgjigjuri? Epo, mund të shkoni periodikisht në serverin e tij të internetit ose të lidheni me FTP. Sa shpesh do ta bëni këtë? Por nuk do të harroni? Dhe nëse keni shkuar në shtëpi apo jeni shtrirë në shtrat me grip?
Po, ka më shumë se mjaftueshëm dobësi për këtë qasje. Por a mund ta automatizoni disi punën tuaj? Kjo është pikërisht ajo që u zhvillua për këtë. programi i monitorimit vizual të rrjetit 10-Strike LANState Pro.
Në thelb, ky program është - sytë e sysadmin dhe desktopi i tij... Ndërsa administratori është i zënë me kryerjen e detyrave të tij të shumta, LANState Pro do të monitorojë me vigjilencë punën e shërbimeve dhe pajisjeve të rrjetit që i janë besuar. Dhe në një situatë kritike, ai do t'i raportojë problemet te zoti i tij. Si do të raportojë? Epo, mund të luajë sirenën, ose ndoshta të dërgojë një SMS në një numër telefoni të caktuar. Për ta bërë këtë, ju duhet ose të lidhni telefonin tuaj të vjetër celular me një kompjuter me LANState Pro, ose të pyesni operatorin celular në cilën adresë të dërgoni emailin në mënyrë që të dërgohet si SMS në telefon. Në rastin e dytë, programi do të ketë nevojë për qasje në internet.
Përveç kësaj, ndoshta avantazhi më i rëndësishëm i LANState Pro është se ai mund të tregojë rrjetin tuaj në një formë grafike, siç jeni mësuar ta shihni atë në dokumentacionin e projektit. Çdo lloj pajisjeje ka ikonën e vet, e cila mund të lidhet me linja të një stili, ngjyre dhe trashësie të caktuar me të tjerët. Por gjëja më e rëndësishme është që ikona mund të ndryshojë në varësi të gjendjes së pajisjes fizike që i është caktuar. Kompjuteri u fikur - ikona e tij në hartën e rrjetit "doli". U ndez - ikona luajti përsëri me ngjyrat. Jo më kot thonë se është më mirë të shohësh një herë sesa të dëgjosh shumë herë. Epo, në këtë rast, administratori ka të ngjarë të dëgjojë britmat e një përdoruesi ose shefi të pakënaqur. Për të mos e çuar në një ekstrem të tillë, është më mirë ta zgjidhni shpejt problemin. Dhe në hartë mund të shihni se ku gjithçka ndaloi së funksionuari.
Sigurisht, kjo është gjithçka mirë nëse organizata është e vendosur në të njëjtën ndërtesë dhe rrjeti është një, thoni ju. Po sikur të ketë shumë degë dhe të gjitha janë në pjesë të ndryshme të qytetit, dhe në përgjithësi, në qytete të ndryshme? Atëherë, si mund të shihni një hartë të rrjeteve të tyre dhe statusin e pajisjeve? Po, lehtë!
Si rregull, lidhja midis degëve krijohet përmes VPN ose diçka tjetër. Nëse ka akses në kompjuterët e zyrës së degës nga zyra qendrore duke përdorur të paktën një protokoll (le të bëjnë ping të paktën), atëherë nuk ka probleme - krijoni disa harta rrjeti dhe programi i monitoron ato njëkohësisht. Mund të kaloni shpejt ndërmjet hartave duke përdorur ikona të veçanta lidhjesh.
Po sikur të mos ketë VPN? Problem? Jo - përsëri, pa dyshim, LANState Pro gjithashtu "gjuan" këtu. Programi zbaton server i integruar në ueb me të cilin mund të shikoni hartën e rrjetit në një dritare të shfletuesit. Gjithçka që nevojitet për këtë është prania e një serveri fizik në degë, me akses në të nëpërmjet protokollit HTTP në internet (ose përsëri kanalin tuaj). Skema e monitorimit në këtë rast duket si kjo:
1. Instaloni programin LANState Pro në çdo zyrë dege në një server në internet ose kompjuter që është i aksesueshëm nga zyra qendrore nëpërmjet HTTP. Krijoni një hartë rrjeti, vendosni monitorimin. Në cilësimet e programit, aktivizoni serverin në internet, vendosni portin, autorizimin, filtrin e adresës IP, etj.
2. Në zyrën qendrore, nëpërmjet një shfletuesi, lidheni me serverin e internetit të çdo dege dhe shikoni një hartë rrjeti me statusin e pajisjeve në të. Për më tepër, duke zgjedhur një artikull të caktuar të menysë në menynë e ikonave, mund të shihni grafikun e kohës së përgjigjes dhe gjendjen e detajuar të kontrollit të testit, me mesazhe diagnostikuese.
Kjo është e gjitha, në dy hapa ju merrni një sistem monitorimi të rrjetit për një organizatë të shpërndarë gjeografikisht. Diçka ka pushuar së funksionuari në degë - ju merrni një letër me e-mail ose SMS. Hapni një shfletues - vlerësoni vizualisht situatën, planifikoni veprimet tuaja të mëtejshme. Dhe e gjithë kjo ndodh shpejt. Sa më pak kohë joproduktive e pajisjeve, aq më pak të ngjarë janë humbjet financiare. Dhe në disa raste, programi mund të përpiqet të rregullojë problemin, edhe pa pjesëmarrjen e administratorit. Për shembull, rinisni shërbimin e dështuar, rinisni kompjuterin, ekzekutoni një aplikacion ose skript të veçantë të jashtëm që do ta zgjidhë vetë problemin në fund. Ka shumë mundësi në program.
Në të njëjtën kohë, lehtësia e zbatimit dhe konfigurimit të programit 10-Strike LANState Pro krijon një avantazh për të ndaj projekteve të lira, por të vështira për t'u konfiguruar me burim të hapur.
Puna me një hartë rrjeti në modalitetin e uebit:
Shikoni grafikët e kohërave të përgjigjes së pajisjes përmes ndërfaqes së internetit:
Duke parë një listë të kontrolleve të monitorimit të pajisjes:
Menyja e kontekstit të hartës:
Shkarkoni provën tuaj falas 30-ditore tani dhe provojeni!
Programe për monitorimin e kompjuterëve në distancë.
↓ E re në kategorinë "Monitorim":
Pa pagese
Alchemy Eye Pro 11.5 / 8.7.4 Rus është një aplikacion që do t'ju ndihmojë të kryeni monitorimin e rrjetit ose të monitoroni vazhdimisht shëndetin dhe statusin e serverëve. Aplikacioni Alchemy Eye do të mund të njoftojë pronarin ose administratorin, edhe nëse ai nuk është në kompjuter, duke dërguar një email ose SMS.
Pa pagese 
NetView 2.94 është një aplikacion që mund të zëvendësojë Rrjetin standard Neighborhood në kompjuterin tuaj. Aplikacioni NetView jo vetëm që do të zëvendësojë veglat tuaja standarde për shikimin e mjedisit të rrjetit, por gjithashtu do t'ju ndihmojë të mbani regjistrat me një listë makinerish, adresash dhe përshkrimesh, si dhe të kontrolloni rregullisht listat për praninë e makinerive të fikur.
Pa pagese 
InSSIDer 2.1.1.13 është një aplikacion për skanimin dhe shikimin e informacionit rreth rrjeteve Wi-Fi të disponueshme. Aplikacioni InSSIDer ju lejon të shikoni parametra të tillë të pikave të disponueshme të lidhjes së rrjetit si forca e sinjalit, kanali i përdorur, adresa MAC e ruterit dhe prodhuesit të tij, si dhe SSID dhe / ose emri publik i rrjetit që shikohet.
Pa pagese 
Lan Keylogger 1.1.3 është një aplikacion që monitoron vazhdimisht internetin dhe rrjetin lokal. Aplikacioni Lan Keylogger do të ndihmojë në gjurmimin e të gjitha veprimeve të përdoruesve të rrjetit dhe do të jetë më i dobishëm kur përdoret nga administratorët me një numër të madh kompjuterësh të përgjegjshëm.
Pa pagese 
Dude 3.6 / 4.0 beta 3 është një aplikacion për skanimin e rrjetit. Aplikacioni Dude mund të monitorojë funksionimin e pajisjeve të lidhura në rrjet dhe gjithashtu paralajmëron administratorin nëse shfaqet ndonjë problem.
Pa pagese 
Essential NetTools 4.3 Build 267 është një aplikacion i përbërë nga një grup shërbimesh rrjeti që kanë aftësinë për të diagnostikuar rrjetet dhe monitoruar lidhjet e rrjetit për kompjuterin tuaj.
Pa pagese 
NetLimiter Pro 3.0.0.11 është një aplikacion për monitorimin e trafikut të rrjetit tuaj. Aplikacioni NetLimiter do t'ju ndihmojë të monitoroni çdo aplikacion që përdor akses në internet ose menaxhon në mënyrë aktive trafikun dhe kontrollon shpejtësinë për rrjedhën e të dhënave.
Pa pagese 
Iris Network Traffic Analyzer 4.0.7 Beta 1 është gjurmuesi dhe monitoruesi më i lezetshëm i trafikut. Aplikacioni Iris Network Traffic Analyzer është i lehtë për t'u konfiguruar dhe kap të gjitha të dhënat.
Pa pagese 
CommView 6.1 Build 678 është një aplikacion për përgjimin dhe analizimin e trafikut që kalon përmes rrjetit tuaj lokal dhe internetit. CommView bën punën e mbledhjes së të dhënave që kalojnë përmes modemit tuaj dhe më pas i deshifron ato.
Pa pagese 
Inventari i rrjetit të pajisjeve të zyrës 1.0 është një aplikacion i përshtatshëm që i çliron specialistët e IT-së nga përgjegjësitë e inventarit rutinë të pajisjeve të zyrës. Aplikacioni "Inventar rrjeti i pajisjeve të zyrës" bën të mundur mbajtjen e evidencës për pjesën materiale, riparimet e kryera dhe softuerin e instaluar. Aplikacioni është i ndarë në dy pjesë: rezident dhe server.
Pa pagese 
Inventari i kompjuterëve në rrjet 3.95.1755 është një mjet për inventarizimin automatik të rrjeteve kompjuterike. Programi "Inventari i kompjuterëve në ueb" mund të shfaqë të gjithë informacionin rreth harduerit ose softuerit në formën e një raporti, me një zgjedhje të çdo kombinimi të parametrave.
Pa pagese 
AdmAssistant 1.1 është një program falas me aftësinë për të kontrolluar nga distanca kompjuterë në një rrjet lokal, si dhe ka aftësinë për të çkonfiguruar dhe inventarizuar kompjuterët në distancë. Programi gjithashtu ju lejon të rinisni ose mbyllni një kompjuter në distancë, si dhe të instaloni programet e nevojshme në të ose të hiqni ato të panevojshme.
Nëse keni nevojë për një mjet për monitorimin dhe kontrollin e plotë të kompjuterit tuaj nëpërmjet një pajisjeje celulare, atëherë PC Monitor është ajo që ju nevojitet. Tani do të flas shkurtimisht për parimin e funksionimit të këtij shërbimi: në faqen e internetit të zhvilluesit, ju shkarkoni një program klienti për kompjuterin që dëshironi të monitoroni dhe të cilin dëshironi ta kontrolloni nga distanca. Pas shkarkimit dhe instalimit të softuerit, do t'ju kërkohet të krijoni llogarinë tuaj për të përdorur sistemin. Pas kësaj, gjithçka që mbetet është të shkarkoni aplikacionin për sistemin operativ të pajisjes tuaj celular dhe të regjistroheni në sistem.
Tani në lidhje me platformat e mbështetura. Ju mund të monitoroni dhe menaxhoni kompjuterët që përdorin Windows XP dhe më vonë, si dhe shpërndarjet e njohura Linux. Mungesa e mbështetjes për Mac OS është pak zhgënjyese. Më poshtë janë lidhjet e drejtpërdrejta për të shkarkuar klientin për versione të ndryshme të OS:
Ndër platformat e mbështetura për pajisjet nga të cilat monitorohet dhe kontrollohet kompjuteri në distancë, janë versioni iOS 4.0 dhe më i lartë, versioni Android 2.1 e lart, si dhe Windows Phone 7. Mund të shkarkoni klientin celular për pajisjen tuaj duke ndjekur këto lidhje :
- Monitor PC për Android (version për smartphone dhe tablet)
- Monitor PC për iOS (versioni i iPhone, iPad dhe iPod Touch)
Akoma më e këndshme është aftësia për të kontrolluar një kompjuter nga çdo kompjuter tjetër përmes një paneli të veçantë admin, i cili mund të shkarkohet (Windows 32 bit) dhe (Windows 64 bit). Ose thjesht hyni në shërbim përmes çdo shfletuesi të internetit dhe menaxhoni sistemin tuaj.
Versioni falas ju lejon të punoni me tre kompjuterë në të njëjtën kohë. Nëse keni nevojë të punoni me një numër të madh makinash, do t'ju duhet të blini një licencë shtesë. Kostoja varion nga 59 € në vit për 10 kompjuterë deri në 399 € për 100 kompjuterë.
Dhe tani për atë që ky program mund të monitorojë:
- Statusi dhe koha e funksionimit të të gjithë kompjuterëve tuaj
- Ngarkesa aktuale e procesorit dhe memorjes me aftësinë për të parë statistikat e ngarkesës
- Adresa IP dhe vendndodhja e kompjuterit tuaj siç përcaktohet nga GeoIP
- Ping në kompjuterin tuaj me aftësinë për të parë statistikat
- Statusi dhe pamja e hard disqeve
- Statusi i shërbimeve dhe shërbimeve
- Statusi i ndërfaqeve të rrjetit me aftësinë për të parë statistikat
- Proceset që po zhvillohen aktualisht
- Regjistri i ngjarjeve në sistem
- Statusi i detyrave të planifikuara
- Lista e të gjithë përdoruesve të regjistruar në sistem (lokal dhe në distancë)
- Informacion në lidhje me gjendjen e hekurit (temperatura e CPU, hard disqet, shpejtësia e rrotullimit të ftohësve)
- Kërkoni dhe shikoni grupet, llogaritë e përdoruesve dhe statuset e tyre në Active Directory
- Numëruesi i performancës së sistemit
Më poshtë janë disa nga gjërat që mund të bëni në distancë:
- Fillimi dhe ndalimi i çdo shërbimi
- Përfundimi i proceseve
- Fillimi dhe ndalimi i detyrave të planifikuara
- Shkëputni çdo përdorues nga sistemi
- Dërgimi i mesazheve për të gjithë përdoruesit e autorizuar në sistem
- Duke përdorur vijën e komandës
- Rinisja, fikja dhe ndezja e kompjuterit
- Menaxhimi i grupeve të përdoruesve, llogarive dhe fjalëkalimeve në Active Directory
- Gjeni dhe instaloni përditësimet e Windows
- Monitorimi dhe menaxhimi i Exchange
- Mbështetje Hyper-V
- Menaxhoni listën e pajisjeve celulare që mund të dërgojnë komandat e sistemit në kompjuter
Programi mund të dërgojë njoftime për ngjarjet që ndodhin në kompjuter:
- Ndërprerje e paplanifikuar e shërbimit
- Regjistrimi i përdoruesve të ndryshëm në sistem
- Devijimi nga vlerat normale të shkallës së ping, ngarkesa e CPU-së dhe memories, plotësia e diskut, leximet e hekurit
- Disa ngjarje në regjistrin e sistemit
Një plus i madh është përdorimi i SSL për komunikimin midis një kompjuteri dhe një pajisjeje celulare, gjë që rrit ndjeshëm nivelin e sigurisë. Në përgjithësi, shërbimi është një sistem i plotë për monitorimin dhe kontrollin në distancë të kompjuterëve tuaj duke përdorur pajisje celulare dhe kompjuterë të tjerë, i cili ka funksionalitet të gjerë dhe shumë veçori të dobishme. Vendosja është e lehtë dhe shumë e shpejtë. Nëse keni ndonjë vështirësi, gjithmonë mund t'i referoheni manualit në faqen e internetit të zhvilluesit.
Dmitry GanzhaRMON, ose MIB Monitorimi në distancë, u zhvillua nga IETF për të mbështetur monitorimin dhe analizën e protokolleve mbi rrjetet Ethernet dhe Token Ring. Ky specifikim standard ofron shumë të njëjtin funksionalitet si analizuesit e rrjeteve dhe protokolleve me porosi.
Puna në RMON-1 MIB filloi me krijimin e grupit të punës RMON nga IETF në 1990. Një propozim për standardin u publikua në RFC 1271 në nëntor 1991 dhe ishte specifik për Ethernet (shih Tabelën 1). Një grup shtesë për Unazën Token u propozua në RFC 1513 në 1993. Me ardhjen e zbatimeve të ndërveprueshme RMON-1, MIB iu dha statusi i draft standardit në RFC 1757 në 1994. Në verën e të njëjtit vit, grupi i punës RMON-2 filloi përgatitjen e një standardi për zgjatjen e RMON-1. Përpjekjet e saj u pasqyruan më pas në RFC-të 2021 dhe 2074.
RMON KUNDËR SNMP
Me të gjitha avantazhet e saj të padiskutueshme, infrastruktura SNMP ka një sërë disavantazhesh domethënëse nga pikëpamja e përdorimit të saj në rrjetet e korporatave të mëdha. Në përputhje me modelin e miratuar, stacioni i menaxhimit të rrjetit anketon agjentët e tij për vlerat e të gjithë sporteleve në intervale të rregullta. Vëllimi i trafikut të kontrollit është i tillë që ai vetë mund të shkaktojë mbingarkesë, veçanërisht nëse bartet përmes lidhjeve WAN. Për më tepër, e gjithë barra e mbledhjes dhe përpunimit të informacionit i caktohet stacionit të kontrollit dhe kompleksiteti rritet në proporcion me rritjen e numrit të pajisjeve të kontrolluara. Sidoqoftë, e meta më serioze në specifikimin origjinal SNMP është se MIB-1 dhe MIB-2 ofrojnë të dhëna vetëm për secilin sistem të monitoruar individualisht. Pra, menaxherët SNMP mund të ofrojnë të dhëna për vëllimin e trafikut në hyrje dhe në dalje për një pajisje specifike, por jo një pamje të trafikut në të gjithë segmentin, dhe aq më tepër në të gjithë rrjetin (në çdo rast, ata nuk mund ta marrin këtë informacion drejtpërdrejt nga agjentët e tyre).
RMON është krijuar në atë mënyrë që mbledhja dhe përpunimi i të dhënave të kryhen nga sonda në distancë. Kjo redukton trafikun SNMP në rrjet dhe ngarkesën në stacionin e menaxhimit, dhe informacioni dërgohet në stacion vetëm kur është e nevojshme. Aplikacionet RMON të vendosura në pjesë të ndryshme të rrjetit mund të komunikojnë dhe marrin informacion në të njëjtën kohë nga e njëjta sondë.
Hulumtimi i McConnel Consulting tregon se, krahasuar me mjetet tradicionale të menaxhimit, përdorimi i RMON lejon të njëjtin personel administrativ të mbështesë dy herë e gjysmë më shumë përdorues dhe segmente (edhe pse ky përfitim arrihet vetëm në rrjete relativisht të mëdha).
ARKITEKTURA RMON
Ashtu si SNMP, infrastruktura RMON mbështetet në një arkitekturë klient / server. Në këtë rast, roli i "klientit" është aplikacioni që funksionon në stacionin e menaxhimit të rrjetit, dhe roli i "serverit" janë pajisjet monitoruese të shpërndara në rrjet dhe të zënë me mbledhjen e informacionit. Pajisjet e monitorimit quhen "sonda" dhe softueri që ata përdorin quhet "agjentë". Agjentët RMON mund të vendosen në pajisje të pavarura ose të ngulitur në shpërndarës, ndërprerës, ruter dhe pajisje të tjera të rrjetit. Stacioni i menaxhimit të rrjetit dhe sondat e shpërndara RMON komunikojnë përmes rrjetit duke përdorur SNMP.
PËRDORIMI I STRATEGJISË
Mund të jetë më e lehtë të diagnostikosh një problem pasi të ketë ndodhur sesa ta parandalosh, por kjo do të thotë të humbasësh kohë për përdoruesit. Me RMON, një administrator mund të menaxhojë në mënyrë proaktive rrjetin e tyre, domethënë të identifikojë problemet përpara se të ndodhin. Çelësi për zbatimin e kësaj strategjie është krijimi i një modeli tipik trafiku dhe vendosja e pragjeve për të paralajmëruar trafikun e rrjetit që devijon nga modelet standarde.
Tabela 1. Grupet RMON për Ethernet |
|
| Emri | Përshkrim |
| Statika | Statistikat mbi oktetet dhe paketat (duke përfshirë multicast dhe transmetimin), gabimet dhe madhësinë e paketës. |
| Historia | Shpërndarja e variablave të grupit të parë për një periudhë të caktuar në intervale të caktuara. |
| Mikpritës | Informacioni i trafikut për çdo host në segment. |
| Host TopN | Të dhënat e renditura sipas numrit të caktuar të hosteve, në rend zbritës. |
| Matricë | Statistikat mbi bisedat midis çifteve të hosteve, duke përfshirë sasinë e trafikut dhe numrin e gabimeve në të dy drejtimet. |
| Filtro | Përkufizimet e shablloneve për mbledhjen e paketave. |
| Kapja e paketave | Mblidhni një numër të caktuar paketash që përputhen me një model të caktuar. |
| Alarmi | Kundërpragjet për sinjalizimin e ndryshimeve në performancën e rrjetit. |
| Ngjarja | Regjistrimi i ngjarjeve dhe përcaktimi i veprimeve kur ato ndodhin. |
Para së gjithash, administratori duhet të mbledhë të dhëna për performancën dhe përdorimin e rrjetit për një periudhë kohore, në të cilën ai mund të mbështetet si bazë. Të dhëna të tilla mund të jenë, për shembull, informacione rreth numrit të paketave të transmetimit, multicast dhe gabimeve. Vlerat që rezultojnë më pas mund të mesatarizohen për të gjetur devijime tipike nga këto vlera. Devijimet e gjetura mund të shërbejnë si udhëzime për vendosjen e pragjeve.
Vendosja e pragjeve është një art i tërë dhe vetëm përvoja mund ta ndihmojë administratorin. Nëse pragjet vendosen shumë të ulëta, administratori do të marrë një numër të paarsyeshëm të madh paralajmërimesh; nëse pragjet vendosen shumë lart, atëherë ai mund të humbasë momentin e akumulimit të tendencave negative në rrjet. Për më tepër, një devijim afatshkurtër nga modeli i zakonshëm i trafikut shpesh nuk ndikon në funksionimin e përgjithshëm të rrjetit në asnjë mënyrë, kështu që pragjet duhet të vendosen në mënyrë që administratori të mos ketë nevojë të shpërqendrohet nga problemet e përkohshme vetë-likuiduese më vonë. .
Megjithatë, asnjë rrjet nuk është statik, kështu që modeli i trafikut ndryshon me kalimin e kohës. Analiza e tendencave duke përdorur grupet e Historisë dhe Statistikave lejon, për shembull, të identifikojë momentin kur rrjeti nuk arrin të përballojë ngarkesën e propozuar, domethënë kur gjerësia e brezit të tij duhet të rritet.
MONITORIMI I RRJETAVE TË KONTROLLUR
Në rrjetet LAN të përbashkëta, çdo segment duhet të ketë hetimin e tij RMON nëse administratori dëshiron të dijë për trafikun në të. E njëjta gjë vlen edhe për LAN-et e ndërruara, por ato kanë një numër shumë më të madh segmentesh. Lidhja e një sondë të veçantë të pavarur me secilën portë në çelës do të ishte një zgjidhje, por shumë e shtrenjtë. Për fat të mirë, kjo është larg nga mënyra e vetme e mundshme.
Një nga zgjidhjet paliative është lidhja e një hub me agjentin e vet të integruar në çdo port switch në vend të një agjenti të pavarur, veçanërisht pasi ai shpesh nuk ndryshon në funksionalitetin e tij. Sidoqoftë, një zgjidhje e tillë nuk është gjithmonë e mundshme dhe e këshillueshme, në veçanti, ndonjëherë porti i ndërprerësit është krijuar për të lidhur vetëm një stacion ose server.
Shumë prodhues tani ndërtojnë mbështetje monitorimi në distancë direkt në çelësat e tyre, por e bëjnë këtë në mënyra të ndryshme. Një zgjidhje është të sigurohet një port monitorimi në çelësin në të cilin kopjohet i gjithë trafiku nga porti i specifikuar. Disavantazhi i kësaj qasjeje është i dukshëm - sonda e lidhur mund të monitorojë vetëm një portë ndërprerës në të njëjtën kohë dhe nuk e sheh pamjen e përgjithshme të trafikut përmes çelësit. Një zgjidhje tjetër është zbatimi i agjentëve të integruar në çdo port, por shitësit priren të kufizohen në vetëm disa grupe RMON.
Një qasje origjinale u propozua nga 3Com në Desktop RMON - agjentët e softuerit instalohen direkt në një stacion pune dhe përdorin burimet e tij për të mbledhur statistika (ndërsa karta e rrjetit duhet të funksionojë në mënyrën e marrjes së të gjitha paketave). Kjo zgjidhje ju lejon të shkarkoni plotësisht çelësin dhe të mblidhni statistika për funksionimin e tij - për këtë, mjafton të instaloni softuerin në të paktën një stacion në segment.
RMON-2 VERSUS RMON-1
Sidoqoftë, RMON-1 kishte kufizimet e veta. Në veçanti, për shkak se funksiononte në shtresën MAC, sonda RMON nuk mund të përcaktonte dërguesin aktual të një pakete që hyri në segmentin lokal përmes ruterit. Në mënyrë figurative, perspektiva e RMON-1 ishte e kufizuar në një segment në nivelin MAC. Për të qenë në gjendje të identifikojë burimin (ose destinacionin) e trafikut në anën tjetër të ruterit, sonda ose agjenti duhet të jetë në gjendje të identifikojë trafikun në shtresën e rrjetit. Kjo do t'i lejonte atij të sigurojë statistika për të gjithë hostet që aksesojnë vetëm segmentin, pavarësisht vendndodhjes së tyre. Për këtë qëllim, standardi RMON-2 përcakton një specifikim për monitorimin e trafikut të rrjetit në dhe mbi shtresën e rrjetit.
RMON-2 nuk është një superset ose zëvendësim për RMON-1 - ato janë logjikisht plotësuese (shih Figurën 1). Kështu, vendi më i preferuar për sondat RMON-1 është segmenti, ku ato do të jenë më të dobishme për zbulimin e gabimeve fizike, mbledhjen e statistikave për stacionet, etj.; dhe për sondat RMON-2, shtylla kurrizore ku janë në pozicionin më të mirë për të mbledhur statistika rreth modelit të trafikut në rrjet dhe shtresat e aplikacionit.
Foto 1. Së bashku, MIB-të RMON-1 dhe RMON-2 mbledhin statistika të trafikut në të gjitha shtresat e modelit OSI.
RMON-2 ka aftësi shumë më të fuqishme filtrimi sepse duhet të merret me trafikun nga shumë më tepër protokolle dhe në shtresa më të larta.
ÇFARË MUND TË BËJË RMON-2?
Tipari më i dukshëm dhe tërheqës i RMON-2 është monitorimi i trafikut në rrjet dhe shtresat e aplikacionit. Standardi përcakton nëntë grupe të tjera (shih Tabelën 2). Më poshtë do të shqyrtojmë shkurtimisht pse nevojitet secili prej tyre dhe çfarë informacioni mund të nxjerrë administratori nga të dhënat që ato përmbajnë.
Grupi Protocol Directory lejon aplikacionin e menaxhimit të dijë se cilin protokoll (a) zbaton një agjent i caktuar. Ky informacion është thelbësor nëse aplikacioni dhe agjenti janë shkruar nga zhvillues të ndryshëm.
Tabela 2. Grupet RMON-2 |
|
| Emri | Përshkrim |
| Drejtoria e Protokollit | Lista e protokolleve që sonda mund të monitorojë për paketa. |
| Shpërndarja e protokollit | Statistikat e trafikut për çdo protokoll me informacion mbi shpërndarjen dhe tendencat në përdorimin e protokollit. |
| Harta e adresës | Korrespondenca midis adresave të rrjetit dhe shtresave MAC. |
| Host i shtresës së rrjetit | Statistikat e trafikut nga dhe për çdo host të zbuluar. |
| Matrica e shtresës së rrjetit | Statistikat e trafikut në lidhje me bisedat midis çifteve pritëse. |
| Pritësi i shtresës së aplikacionit | Statistikat e trafikut nga dhe drejt secilit host sipas protokollit. |
| Pritësi i shtresës së aplikacionit | Statistikat e trafikut në lidhje me bisedat midis çifteve të hosteve sipas protokolleve. |
| Koleksioni i Historisë së Përdoruesit | Mostrat periodike për variablat e përcaktuara nga përdoruesi. |
| Konfigurimi i sondës | Konfigurimi në distancë i parametrave të sondës. |
Grupi i Përkthimit të Adresave vendos një marrëdhënie midis adresave të rrjetit dhe shtresës MAC. Bazuar në këto të dhëna, administratori, për shembull, mund të identifikojë se cilët stacione kanë të njëjtën adresë IP.
Grupet Host-Shtesa e Rrjetit, Matrica e Shtresës së Rrjetit, Pritësi i Shtresës së Aplikimit dhe Matrica e Shtresës së Aplikimit janë krijuar për të mbledhur statistika rreth trafikut të hosteve dhe çifteve të hosteve në nivelet e rrjetit dhe të aplikacionit. Bazuar në këto statistika, administratori mund të përcaktojë se cilët klientë po komunikojnë me cilët serverë, në mënyrë që sistemet të mund të rishpërndahen midis segmenteve të rrjetit për të optimizuar flukset e trafikut.
Grupi i Koleksionit të Historisë së Përdoruesit lejon administratorin të konfigurojë koleksionin e statistikave për një periudhë të caktuar kohore në cilindo nga sportelet e disponueshme, për shembull, për një server skedari ose lidhje ndërmjet ruterave (në RMON-1 kjo mund të bëhet vetëm për të paracaktuara numëruesit), dhe grupi i konfigurimit të sondës mund të konfigurohet në distancë nga një zhvillues tjetër.
SHEMBULL PRAKTIK
Në kërkimin e tij "Metodologjia RMON. Drejt një zbatimi të suksesshëm të menaxhimit të shpërndarë" John McConnel, kreu i McConnel Consulting, ofron një numër shembujsh interesantë se si përdoret RMON në praktikë.
Komuna e një qyteti amerikan u përball me faktin se periodikisht koha e përgjigjes së serverit rritej në nivele të papranueshme. Në fillim, përdoruesit raportuan se nuk ishin në gjendje të hynin në serverët UNIX përmes TCP / IP. Pas një ore apo më shumë, probleme të ngjashme filluan të shfaqen me protokollet dhe shërbimet e tjera. Në fund, administratori u detyrua të mbingarkonte serverët. Megjithatë, pas disa kohësh, problemi u rishfaq.
Si rezultat, administratori vendosi të instalojë sonda të shumta RMON në rrjetin lokal. Ai menjëherë zbuloi se pjesa e paketave të transmetimit përbënte mbi 40% të të gjithë trafikut. Bazuar në këtë, administratori konfiguroi filtrat në sonda për të mbledhur vetëm paketat e transmetimit. Kjo na lejoi të vërtetonim se shumë serverë po dërgonin kërkesa ARP në mënyrë të panevojshme shpesh. Duke konfiguruar filtrat për të mbledhur paketa gjatë dialogëve midis çifteve specifike të serverëve dhe klientëve, ai përcaktoi që për çdo kërkesë klienti, serveri nuk dërgon një përgjigje, por një kërkesë ARP.
Pas analizimit të informacionit të marrë, administratori kuptoi se serveri humbet informacionin për adresën e klientit sapo e merr atë (me fjalë të tjera, cache ARP përditësohej vazhdimisht). Pasi kontrolloi konfigurimin e njërit prej serverëve, ai zbuloi se afati i cache ARP ishte vendosur gabimisht në milisekonda. Ndryshimi i vlerës së afatit e zgjidhi problemin.
NE VEND TE KONKLUZIONIT
Përfitimet e RMON janë të qarta. Pa u larguar nga vendi i tij i punës, administratori mund të shohë të gjithë trafikun në segmentin lokal, pavarësisht vendndodhjes së tij aktuale fizike - në të njëjtën dhomë ose në anën tjetër të botës. Duke ditur pamjen e trafikut, administratori mund të identifikojë tendencat, pengesat dhe situatat problematike. Nëse lind një problem, administratori nuk ka nevojë të nxitojë në thirrje dhe të instalojë analizuesin e protokollit, pasi ai tashmë ka në dispozicion një mjet të fuqishëm diagnostikues të shpërndarë - sonda është gati të transferojë të dhënat e trafikut të grumbulluara gjatë funksionimit të saj në tastierë sipas kërkesës.
Dmitry Ganzha është redaktori ekzekutiv i LAN. Mund ta kontaktoni në:
Në artikullin e mëparshëm, unë përpilova një listë me 80 mjete për monitorimin e një sistemi Linux. Kishte gjithashtu kuptim të bëhej një përzgjedhje mjetesh për sistemin Windows. Më poshtë është një listë që shërben vetëm si pikënisje, këtu nuk ka asnjë vlerësim.
1. Task Manager
Menaxheri i mirënjohur i Windows Task Manager është një mjet për të shfaqur një listë të proceseve të ekzekutuara dhe burimeve që ato konsumojnë. Por a dini si ta përdorni potencialin e tij të plotë? Si rregull, përdoret për të monitoruar gjendjen e procesorit dhe kujtesës, por mund të shkoni shumë më tej. Ky aplikacion është i parainstaluar në të gjitha sistemet operative të Microsoft.
2. Monitorimi i Burimeve
Një mjet i shkëlqyeshëm për të vlerësuar përdorimin e CPU, RAM, rrjetit dhe diskut në Windows. Kjo ju lejon të merrni shpejt të gjithë informacionin që ju nevojitet për shëndetin e serverëve kritikë.
3. Monitor i Performancës
Mjeti kryesor për menaxhimin e sporteleve të performancës së Windows. Monitori i Performancës, në versionet e mëparshme të Windows, njihet tek ne si Monitor i Performancës. Shërbimi ka disa mënyra ekrani, shfaq numëruesit e performancës në kohë reale, kursen të dhëna për të regjistruar skedarët për studime të mëvonshme.
4. Monitor i besueshmërisë
Monitori i besueshmërisë - Monitori i stabilitetit të sistemit, ju lejon të gjurmoni çdo ndryshim në performancën e kompjuterit, mund ta gjeni monitorin e stabilitetit në Windows 7, në Windows 8: Paneli i Kontrollit> Sistemi dhe Siguria> Qendra e Veprimit. Me ndihmën e Reliability Monitor, ju mund të mbani një regjistër të ndryshimeve dhe dështimeve në kompjuter, të dhënat do të shfaqen në një formë grafike të përshtatshme, e cila do t'ju lejojë të gjurmoni se cilin aplikacion dhe kur shkaktohet një gabim ose ngrirje, të gjurmoni pamjen i ekranit blu të vdekjes së Windows, arsyeja e shfaqjes së tij (një përditësim tjetër i Windows ose instalim programi).
5. Microsoft SysInternals
SysInternals është një grup i plotë programesh për administrimin dhe monitorimin e kompjuterëve Windows. Mund t'i shkarkoni vetë falas në faqen e internetit të Microsoft. Veglat Sysinternals ju ndihmojnë të menaxhoni, zgjidhni problemet dhe diagnostikoni aplikacionet dhe sistemet operative të Windows.
6. SCOM (pjesë e Microsoft System Center)
System Center është një grup i plotë mjetesh për menaxhimin e infrastrukturës së TI-së, me të cilin mund të menaxhoni, vendosni, monitoroni, konfiguroni softuerin Microsoft (Windows, IIS, SQLServer, Exchange, etj.). Mjerisht, MSC nuk është falas. SCOM përdoret për monitorimin proaktiv të aseteve kyçe të infrastrukturës së TI-së.
Monitorimi i serverëve të Windows me familjen Nagios
7. Nagios
Nagios ka qenë mjeti më i popullarizuar i monitorimit të infrastrukturës për disa vite (për Linux dhe Windows). Nëse po konsideroni Nagios për Windows, atëherë instaloni dhe konfiguroni agjentin në serverin Windows. NSClient ++ monitoron sistemin në kohë reale dhe ofron rezultate nga një server monitorimi në distancë dhe më shumë.
8. Kaktusët
Zakonisht përdoret së bashku me Nagios, ai i siguron përdoruesit një ndërfaqe të përshtatshme në internet për programin RRDTool të krijuar për të punuar me bazat e të dhënave Round Robin, të cilat përdoren për të ruajtur informacione rreth ndryshimeve në një ose më shumë vlera gjatë një periudhe të caktuar kohore. Statistikat në pajisjet e rrjetit paraqiten në formën e një peme, struktura e së cilës vendoset nga vetë përdoruesi, mund të ndërtoni një grafik të përdorimit të kanalit, përdorimin e ndarjeve HDD, vonesën e burimeve të ekranit, etj.
9. Shinken
Sistemi i monitorimit fleksibël dhe i shkallëzueshëm me burim të hapur i bazuar në bërthamën Nagios të shkruar në Python. Është 5 herë më i shpejtë se Nagios. Shinken është i pajtueshëm me Nagios, është e mundur të përdoren shtojcat dhe konfigurimet e tij pa bërë rregullime ose konfigurime shtesë.
10. Icinga
Një sistem tjetër popullor i hapur i monitorimit që kontrollon hostet dhe shërbimet dhe raporton statusin e tyre te administratori. Si një pirun i Nagios, Icinga është në përputhje me të dhe ata kanë shumë të përbashkëta.
11. OpsView
OpsView fillimisht ishte falas. Tani, mjerisht, përdoruesit e këtij sistemi monitorimi duhet të largohen.
Op5 është një tjetër sistem monitorimi me burim të hapur. Grafikimi, ruajtja dhe mbledhja e të dhënave.
Alternativat Nagios
13. ZabbixSoftueri me burim të hapur për monitorimin dhe gjurmimin e statuseve të shërbimeve të ndryshme të një rrjeti kompjuterik, serverëve dhe pajisjeve të rrjetit, përdoret për të marrë të dhëna mbi ngarkesën e procesorit, përdorimin e rrjetit, hapësirën në disk dhe të ngjashme.
14. Munin
Jo një sistem i keq monitorimi që mbledh të dhëna nga disa serverë në të njëjtën kohë dhe shfaq gjithçka në formën e grafikëve, me të cilët mund të gjurmoni të gjitha ngjarjet e kaluara në server.
15. Zenosi
Të shkruara në Python duke përdorur Zope Application Server, të dhënat ruhen në MySQL. Me Zenoss mundeni
monitoroni shërbimet e rrjetit, burimet e sistemit, performancën e pajisjes, thelbi Zenoss analizon mjedisin. Kjo bën të mundur trajtimin e shpejtë me një numër të madh pajisjesh specifike.
16. Observium
Një sistem për monitorimin dhe monitorimin e pajisjeve dhe serverëve të rrjetit, megjithëse lista e pajisjeve të mbështetura është e madhe dhe nuk kufizohet vetëm në pajisjet e rrjetit, pajisja duhet të mbështesë SNMP.
17. Centreon
Një sistem monitorimi i integruar, ju lejon të kontrolloni të gjithë infrastrukturën dhe aplikacionet që përmbajnë informacione të sistemit. Alternativë falas për Nagios.
18. Ganglia
Ganglia është një sistem monitorimi i shpërndarë i shkallëzuar i përdorur në sistemet kompjuterike me performancë të lartë si grupet dhe rrjetet. Gjurmon statistikat dhe historinë e llogaritjes në kohë reale për secilën prej nyjeve të monitoruara.
19. Pandora FMS
Sistemi i monitorimit, produktiviteti dhe shkallëzueshmëria e mirë, një server monitorimi mund të kontrollojë punën e disa mijëra hosteve.
20. NetXMS
Softuer me burim të hapur për monitorimin e sistemeve dhe rrjeteve kompjuterike.
21. OpenNMS
Platforma e monitorimit OpenNMS. Ndryshe nga Nagios, ai mbështet SNMP, WMI dhe JMX.
22. HypericHQ
Një komponent i paketës VMware vRealize Operations, përdoret për të monitoruar sistemin operativ, softuerin e mesëm dhe aplikacionet në mjedise fizike, virtuale dhe cloud. Shfaq disponueshmërinë, performancën, përdorimin, ngjarjet, regjistrat dhe ndryshimet në çdo nivel të grumbullit të virtualizimit (nga hipervizori vSphere tek sistemi operativ i ftuar).
23. Bosun
Një sistem alarmi me burim të hapur nga StackExchange. Bosun ka një skemë të mirëmenduar të të dhënave, si dhe një gjuhë të fuqishme përpunimi.
24. Sensu
Sensu është një sistem pagimi me burim të hapur i ngjashëm me Nagios. Ekziston një panel i thjeshtë, mund të shihni një listë klientësh, kontrolle dhe alarme të aktivizuara. Korniza ofron mekanizmat që nevojiten për të mbledhur dhe grumbulluar statistika të serverit. Çdo server drejton agjentin (klientin) Sensu, i cili përdor një grup skriptesh për të kontrolluar shëndetin e shërbimeve, gjendjen e tyre dhe për të mbledhur çdo informacion tjetër.
25. Mblidh M
CollectM mbledh statistika mbi përdorimin e burimeve të sistemit çdo 10 sekonda. Mund të mbledhë statistika për disa hoste dhe t'i dërgojë në server, informacioni shfaqet duke përdorur grafikë.
28. Mjeti i analizës së performancës së regjistrave (PAL).
34. Monitor total i rrjetit
Ky është një program për monitorimin e vazhdueshëm të punës së rrjetit lokal të kompjuterëve individualë, rrjetit dhe shërbimeve të sistemit. Total Network Monitor gjeneron një raport dhe ju njofton për gabimet që kanë ndodhur. Ju mund të kontrolloni çdo aspekt të një shërbimi, serveri ose sistemi skedar: FTP, POP / SMTP, HTTP, IMAP, Regjistri, Regjistri i ngjarjeve, Gjendja e shërbimit dhe të tjera.
35. PRTG
38. Idera
Mbështet shumë sisteme operative dhe teknologji virtualizimi. Ka shumë mjete falas që mund të përdorni për të monitoruar sistemin.
39. PowerAdmin
PowerAdmin është një zgjidhje komerciale e monitorimit.
40. Menaxher i Ndërmarrjes ELM
Menaxher i Ndërmarrjes ELM - monitorim i plotë nga "çfarë ka ndodhur" në "çfarë po ndodh" në kohë reale. Mjetet e monitorimit në ELM përfshijnë - Mbledhësin e ngjarjeve, Monitorin e performancës, Monitorin e Shërbimit, Monitorin e procesit, Monitorin e skedarëve, Monitorin PING.
41. NgjarjetHyrja
42. Veeam ONE
Një zgjidhje efikase për monitorimin, raportimin dhe planifikimin e burimeve në mjedisin e infrastrukturës VMware, Hyper-V dhe Veeam Backup & Replication, monitoron gjendjen e infrastrukturës së IT dhe diagnostikon problemet përpara se ato të ndërhyjnë në përvojën e përdoruesit.
43. Menaxhimi i Unifikuar i Infrastrukturës së CA (ish CA Nimsoft Monitor, Unicenter)
Monitoron performancën dhe disponueshmërinë e burimeve të serverit Windows.
44. Menaxher i Operacioneve të HP-së
Ky softuer i monitorimit të infrastrukturës kryen analiza proaktive të shkaqeve për të reduktuar kohën e rikuperimit dhe kostot e menaxhimit operacional. Zgjidhja është ideale për monitorim të automatizuar.
45. Dell OpenManage
OpenManage (tani Dell Enterprise Systems Management) është një produkt monitorimi gjithëpërfshirës.
46. Menaxheri i serverit të Windows Halcyon
Menaxhimi dhe monitorimi i rrjeteve, aplikacioneve dhe infrastrukturës.
Më poshtë është një listë e mjeteve (më të njohura) të monitorimit të rrjetit
54. Ntop
55. NeDi
Nedi është një mjet i monitorimit të rrjetit me burim të hapur.
54. Dude
Sistemi i monitorimit Dude, megjithëse falas, por sipas ekspertëve, nuk është në asnjë mënyrë inferior ndaj produkteve komerciale, monitoron serverët, rrjetet dhe shërbimet e rrjetit individual.
55. Gjerësia e brezitD
Softuer me burim të hapur.
56. NagVis
Zgjerimi për Nagios, ju lejon të krijoni harta të infrastrukturës dhe të shfaqni statusin e tyre. NagVis mbështet një shumëllojshmëri të gjerë të miniaplikacioneve, grupe ikonash.
57. Proc Net Monitor
Një aplikacion falas monitorimi që ju lejon të gjurmoni të gjitha proceset aktive dhe, nëse është e nevojshme, t'i ndaloni shpejt ato në mënyrë që të zvogëloni ngarkesën në procesor.
58. PingPlotter
Përdoret për të diagnostikuar rrjetet IP, për të përcaktuar se ku ndodhin humbja dhe vonesat e paketave të rrjetit.
Mjete të vogla por të dobishme
Lista nuk do të ishte e plotë pa përmendur disa opsione të monitorimit të harduerit.60. Monitor i aktivitetit kompjuterik Glint
61. RealTemp
Një mjet për monitorimin e temperaturave të procesorëve Intel, nuk kërkon instalim, monitoron temperaturat aktuale, minimale dhe maksimale për çdo bërthamë dhe fillimin e mbytjes.
62. SpeedFan
Një mjet që ju lejon të kontrolloni temperaturën dhe shpejtësinë e rrotullimit të tifozëve në sistem, monitoron treguesit e sensorëve të motherboard, kartës video dhe hard disqet.
63. OpenHardwareMonitor
