0. Ynliedend, of in bytsje offtopicDit artikel waard berne allinnich omdat it is ekstreem lestich te finen ferlykjende skaaimerken fan sokke software, of sels mar in list, op ien plak. Wy moatte in bulte materiaal skoffelje om op syn minst ta in soarte fan konklúzje te kommen.
Yn dit ferbân, ik besletten om te besparjen in bytsje tiid en muoite foar dyjingen dy't ynteressearre binne yn dit probleem, en sammele op ien plak it maksimum mooglik, lêzen behearske troch my, oantal systemen foar netwurk mapping'a op ien plak.
Guon fan 'e systemen beskreaun yn dit artikel binne troch my persoanlik besocht. Meast wierskynlik wiene dizze ferâldere ferzjes op it stuit. Ik sjoch guon fan 'e folgjende foar de earste kear, en ynformaasje oer harren waard sammele allinnich as ûnderdiel fan de tarieding fan dit artikel.
Troch it feit dat ik de systemen in lange tiid oanrekke, en guon fan har hielendal net oanrekke, hie ik gjin skermôfbyldings of foarbylden. Dat ik ha myn kennis opfrist yn Google, wiki, op youtube, ûntwikkelderssites, dêr haw ik screenshots groeven, en dêrtroch krige ik sa'n oersjoch.
1. Teory
1.1. Foar wat?
Om de fraach "Wêrom?" Earst moatte jo begripe wat in "Netwurkkaart" is. Netwurkkaart - (meastentiids) in logysk-grafysk-skematyske foarstelling fan 'e ynteraksje fan netwurkapparaten en har ferbining, dy't har meast wichtige parameters en eigenskippen beskriuwt. Tsjintwurdich wurdt it faak brûkt yn kombinaasje mei it kontrolearjen fan de status fan apparaten en in warskôgingssysteem. Dus: dan, om in idee te hawwen oer de lokaasje fan de netwurkknooppunten, har ynteraksje en de ferbiningen dertusken. Yn 'e mande mei tafersjoch krije wy in wurkmiddel foar it diagnoaze fan it gedrach en it foarsizzen fan it gedrach fan it netwurk.
1.2. L1, L2, L3
Se binne ek Laach 1, Laach 2 en Laach 3 yn oerienstimming mei it OSI-model. L1 - fysyk nivo (draden en skeakeljen), L2 - fysyk adresnivo (mac-adressen), L3 - logysk adresnivo (IP-adressen).
Yn feite is d'r gjin punt om in L1-kaart te bouwen, it folget logysk út deselde L2, mei útsûndering, miskien, fan media-converters. En dan, no binne d'r media converters dy't ek kinne wurde folge.
Logysk - L2 bout in netwurkkaart basearre op de mac-adressen fan 'e knopen, L3 - op' e IP-adressen fan 'e knopen.
1.3. Hokker gegevens te werjaan
It hinget ôf fan de op te lossen taken en winsken. Ik wol bygelyks fansels wol begripe oft it stik izer sels "libbet", oan hokker haven it "hinget" en yn hokker steat de haven op of del is. It kin wêze L2. En yn it algemien, L2 liket my de meast tapassing netwurk map topology yn de tapaste sin. Mar, de smaak en kleur ...
De ferbining snelheid op de haven is net min, mar net kritysk as der in ein apparaat dêr - in PC printer. It soe moai wêze om it nivo fan prosessorbelêsting, it bedrach fan frije RAM en de temperatuer op it stik izer te sjen. Mar dit is net sa maklik mear, hjir moatte jo in tafersjochsysteem konfigurearje dat SNMP kin lêze en de ûntfongen gegevens werjaan en analysearje. Mear hjiroer letter.
Oangeande L3, ik fûn dizze .
1.4. Hoe?
It kin mei de hân dien wurde, it kin automatysk dien wurde. As mei de hân, dan foar in lange tiid en jo moatte rekken hâlde mei de minsklike faktor. As automatysk, dan moatte jo rekken hâlde dat alle netwurkapparaten "tûk" moatte wêze, kinne SNMP brûke, en dizze SNMP moat goed konfigureare wurde sadat it systeem dat gegevens fan har sammelt dizze gegevens lêze kin.
It liket net dreech. Mar der binne pitfalls. Begjinnend mei it feit dat net elk systeem alle gegevens kin lêze dy't wy fan it apparaat wolle sjen, of net alle netwurkapparaten kinne dizze gegevens jaan, en einigje mei it feit dat net elk systeem netwurkkaarten kin bouwe yn automatyske modus.
It proses fan automatyske kaartgeneraasje is sawat it folgjende:
- it systeem lêst gegevens fan netwurkapparatuer
- basearre op de gegevens, it foarmet in tabel fan adres oerienkommende op havens foar elke haven fan de router
- komt oerien mei adressen en apparaatnammen
- bout haven-portapparaat ferbinings
- tekenet dit alles yn 'e foarm fan in diagram, "yntuïtyf" foar de brûker
2. Oefenje
Dat, litte wy no prate oer wat jo kinne brûke om in netwurkkaart te bouwen. Litte wy as útgongspunt nimme dat wy dit proses fansels safolle mooglik automatisearje wolle. No, dat is, Paint en MS Visio binne net mear ... hoewol ... Nee, dat binne se.
D'r is spesjalisearre software dy't it probleem oplost fan it bouwen fan in netwurkkaart. Guon softwareprodukten kinne allinich in omjouwing leverje foar it "hânmjittich" tafoegjen fan foto's mei eigenskippen, keppelings tekenje en "monitoring" yn in ekstreem ôfkoarte foarm (of it node libbet of net mear reagearret). Oaren kinne net allinich it netwurkdiagram op har eigen tekenje, mar ek in protte parameters fan SNMP lêze, de brûker fia SMS ynformearje yn gefal fan flaters, in boskje ynformaasje leverje oer de havens fan 'e netwurkhardware, en dit alles is allinich diel fan harren funksjonaliteit (itselde NetXMS).
2.1. Produkten
De list is fier fan folslein, om't d'r in protte fan sokke software binne. Mar dit is alles wat Google jout oer it ûnderwerp (ynklusyf Ingelsktalige siden):
Iepen boarne projekten:
LanTopoLog
Nagios
icinga
NeDi
Pandora FMS
PRTG
NetXMS
Zabbix
Betelle projekten:
LanState
Totaal Netwurk Monitor
Solarwinds Network Topology Mapper
UVexplorer
Auvik
AdRem NetCrunch
2.2.1. Fergees software
2.2.1.1. LanTopoLog
Software ûntwikkele troch Yuri Volokitin. De ynterface is sa ienfâldich as it kin wêze. Softina stipet, lit ús sizze, semy-automatyske netwurkbou. Se moat "feed" de ynstellings fan alle routers (IP, SNMP referinsjes), dan alles sil barre troch himsels, nammentlik, ferbinings tusken apparaten wurde boud oanjaan havens.
D'r binne betelle en fergese ferzjes fan it produkt.
2.2.1.2. Nagios
Open Source-software bestiet sûnt 1999. It systeem is ûntworpen foar netwurkmonitoring, dat is, it kin gegevens lêze fia SNMP en automatysk in netwurkkaart bouwe, mar om't dit net har haadfunksje is, docht it dit op in heul ... frjemde manier ... NagVis wurdt brûkt om kaarten te bouwen.
2.2.1.3. Icinga
Icinga is in Open Source-systeem dat ienris fan Nagios ôfspûn is. It systeem lit jo automatysk netwurkkaarten bouwe. It ienige probleem is dat it kaarten bouwt mei de NagVis-tafoeging, dy't ûntwikkele is ûnder Nagios, dus wy sille der fanút gean dat dizze twa systemen identyk binne yn termen fan it bouwen fan in netwurkkaart.
2.2.1.4. NeDi
Yn steat om knopen yn it netwurk automatysk te detektearjen, en basearre op dizze gegevens in netwurkkaart te bouwen. De ynterface is frij simpel, d'r is statusmonitoring fia SNMP.
D'r binne fergese en betelle ferzjes fan it produkt.
2.2.1.5. Pandora FMS
Kin yn auto-ûntdekking, auto-bou fan in netwurk, SNMP. Moaie ynterface.
D'r binne fergese en betelle ferzjes fan it produkt.
2.2.1.6. PRTG
De software wit net hoe't jo automatysk in netwurkkaart bouwe, allinich foto's manuell slepe en droppe. Mar tagelyk kin it de status fan apparaten kontrolearje fia SNMP. De ynterface lit nei myn subjektive miening folle te winskjen oer.
30 dagen - folsleine funksjonaliteit, dan - "fergese ferzje".
2.2.1.7. NetXMS
NetMXS is primêr in Open Source-monitorsysteem, it bouwen fan in netwurkkaart is in sidefunksje. Mar it wurdt frij kreas útfierd. Automatysk gebou basearre op auto-ûntdekking, knooppuntmonitoring fia SNMP, yn steat om de status fan routerports en oare statistiken te folgjen.
2.2.1.8. Zabbix
Zabbix is ek in Open Source-monitorsysteem, fleksibeler en krêftiger dan NetXMS, mar it kin allinich netwurkkaarten bouwe yn 'e hânmjittige modus, mar it kin hast alle routerparameters kontrolearje, wêrfan de kolleksje allinich kin wurde konfigureare.
2.2.2. Betelle software
2.2.2..1 Lan State
Betelle software wêrmei jo de netwurktopology automatysk kinne scannen en in netwurkkaart bouwe op basis fan de ûntdutsen apparatuer. Hjirmei kinne jo de status fan ûntdekte apparaten allinich kontrolearje troch it knooppunt sels omheech te gean.
2.2.2.2. Totaal Netwurk Monitor
Betelle software dy't net automatysk in netwurkkaart bouwt. Wist net iens hoe't jo knopen automatysk detektearje kinne. Yn feite is dit deselde Visio, allinich rjochte op netwurktopology. Hjirmei kinne jo de status fan ûntdekte apparaten allinich kontrolearje troch it knooppunt sels omheech te gean.
Crap! Ik skreau hjirboppe dat wy Paint en Visio wegerje ... Okee, lit it wêze.
Ik haw gjin fideo hânboek fûn, en ik haw it net nedich ... It programma is sa-sa.
2.2.2.3. Solarwinds Network Topology Mapper
Betelle software, der is in proefperioade. It kin it netwurk automatysk scannen en in eigen kaart oanmeitsje neffens de opjûne parameters. De ynterface is frij ienfâldich en noflik.
2.2.2.4. UVexplorer
Betelle software, proef fan 15 dagen. It kin in kaart automatysk detectearje en automatysk tekenje, apparaten allinich kontrolearje troch op- / omleech tastân, dat is fia apparaatping.
2.2.2.5. Auvik
Moai moai betelle programma dat netwurkapparaten automatysk kin detectearje en kontrolearje.
2.2.2.6. AdRem NetCrunch
Betelle software mei in proef fan 14 dagen. Kin it netwurk autodetectearje en autobouwe. De ynterface soarge net foar entûsjasme. Kin ek kontrolearje yn SNMP.
3. Fergeliking plaat
As it die bliken, is it frij lestich om relevante en wichtige parameters te kommen foar it fergelykjen fan systemen en tagelyk passe se yn ien lyts plaat. Dit is wat ik krige:
*De ynstelling "Gebrûksfreonlik" is heul subjektyf en ik begryp dat. Mar hoe't ik de "klompens en ûnlêsberens" oars omskriuwe moat, kaam ik net op.
** "Net allinich it netwurk kontrolearje" ymplisearret de wurking fan it systeem as in "monitorsysteem" yn 'e gewoane betsjutting fan dizze term, dat is de mooglikheid om metriken te lêzen fan it OS, virtualisaasjehosts, gegevens te ûntfangen fan applikaasjes yn gast OSes, ensfh.
4. Persoanlike miening
Ut persoanlike ûnderfining sjoch ik it punt net yn it brûken fan de software apart foar netwurkmonitoring. Ik bin mear ûnder de yndruk fan it idee om in tafersjochsysteem te brûken foar alles en elkenien mei de mooglikheid om in netwurkkaart te bouwen. Zabbix hat it dreech mei dit. Nagios en Icinga ek. En allinnich NetXSM bliid yn dit ferbân. Hoewol, as jo yn 'e war wurde en in kaart meitsje yn Zabbix, dan sjocht it noch mear belofte dan NetXMS. D'r is ek Pandora FMS, PRTG, Solarwinds NTM, AdRem NetCrunch, en nei alle gedachten in boskje oare dingen dy't net opnommen binne yn dit artikel, mar ik seach se allinich yn foto's en fideo's, dus ik kin neat oer har sizze.
Oer NetXMS waard skreaun mei in lyts oersjoch fan it systeem syn mooglikheden en in lyts hoe te.
PS:
As ik earne in flater makke, en ik haw nei alle gedachten in flater makke, korrigearje it dan asjebleaft yn 'e kommentaren, ik sil it artikel korrigearje, sadat dejingen dy't dizze ynformaasje nuttich fine, net alles moatte kontrolearje út har eigen ûnderfining.
Спасибо.
Boarne: www.habr.com