0. Pengenalan, atau agak offtopicArtikel ini dilahirkan hanya kerana sangat sukar untuk mencari ciri perbandingan perisian sedemikian, atau bahkan hanya senarai, di satu tempat. Kita perlu menyodok sekumpulan bahan untuk mencapai sekurang-kurangnya beberapa jenis kesimpulan.
Dalam hal ini, saya memutuskan untuk menjimatkan sedikit masa dan usaha bagi mereka yang berminat dalam isu ini, dan dikumpulkan di satu tempat maksimum yang mungkin, membaca dikuasai oleh saya, bilangan sistem untuk pemetaan rangkaian di satu tempat.
Beberapa sistem yang diterangkan dalam artikel ini telah dicuba oleh saya secara peribadi. Kemungkinan besar, ini adalah versi lapuk pada masa ini. Saya melihat beberapa perkara berikut buat kali pertama, dan maklumat mengenainya dikumpulkan semata-mata sebagai sebahagian daripada penyediaan artikel ini.
Disebabkan fakta bahawa saya menyentuh sistem untuk masa yang lama, dan tidak menyentuh sebahagian daripadanya sama sekali, saya tidak mempunyai apa-apa tangkapan skrin atau sebarang contoh. Jadi saya menyegarkan pengetahuan saya di Google, wiki, di youtube, tapak pembangun, saya menggali tangkapan skrin di sana, dan hasilnya saya mendapat gambaran keseluruhan seperti itu.
1. Teori
1.1. Untuk apa?
Untuk menjawab soalan "Kenapa?" Mula-mula anda perlu memahami apa itu "Peta Rangkaian". Peta rangkaian - (paling kerap) perwakilan logik-grafik-skema interaksi peranti rangkaian dan sambungannya, yang menerangkan parameter dan sifatnya yang paling penting. Pada masa kini, ia sering digunakan bersama dengan pemantauan status peranti dan sistem amaran. Jadi: kemudian, untuk mempunyai idea tentang lokasi nod rangkaian, interaksi mereka dan hubungan antara mereka. Bersempena dengan pemantauan, kami mendapat alat yang berfungsi untuk mendiagnosis gelagat dan meramalkan gelagat rangkaian.
1.2. L1, L2, L3
Mereka juga Layer 1, Layer 2 dan Layer 3 mengikut model OSI. L1 - tahap fizikal (wayar dan pensuisan), L2 - tahap pengalamatan fizikal (alamat mac), L3 - tahap pengalamatan logik (alamat IP).
Sebenarnya, tidak ada gunanya membina peta L1, secara logiknya mengikuti dari L2 yang sama, dengan pengecualian, mungkin, penukar media. Dan kemudian, kini terdapat penukar media yang juga boleh dijejaki.
Secara logiknya - L2 membina peta rangkaian berdasarkan alamat mac nod, L3 - pada alamat IP nod.
1.3. Data apa yang hendak dipaparkan
Ia bergantung kepada tugas yang perlu diselesaikan dan kehendak. Sebagai contoh, saya secara semula jadi ingin memahami sama ada kepingan besi itu sendiri "hidup", pada port mana ia "bergantung" dan dalam keadaan apa pelabuhan itu naik atau turun. Ia mungkin L2. Dan secara umum, L2 nampaknya saya topologi peta rangkaian yang paling sesuai dalam erti kata yang digunakan. Tetapi, rasa dan warna ...
Kelajuan sambungan pada port tidak buruk, tetapi tidak kritikal jika terdapat peranti akhir di sana - pencetak PC. Alangkah baiknya jika dapat melihat tahap beban pemproses, jumlah RAM percuma dan suhu pada kepingan besi. Tetapi ini tidak begitu mudah lagi, di sini anda perlu mengkonfigurasi sistem pemantauan yang boleh membaca SNMP dan memaparkan serta menganalisis data yang diterima. Lebih lanjut mengenai ini kemudian.
Mengenai L3, saya jumpa yang ini .
1.4. Bagaimana?
Ia boleh dilakukan secara manual, ia boleh dilakukan secara automatik. Jika dengan tangan, maka untuk masa yang lama dan anda perlu mengambil kira faktor manusia. Jika secara automatik, maka anda perlu mengambil kira bahawa semua peranti rangkaian mestilah "pintar", boleh menggunakan SNMP, dan SNMP ini mesti dikonfigurasikan dengan betul supaya sistem yang akan mengumpul data daripada mereka boleh membaca data ini.
Nampak tak susah. Tetapi terdapat perangkap. Bermula dengan fakta bahawa tidak setiap sistem akan dapat membaca semua data yang kami ingin lihat dari peranti, atau tidak semua peranti rangkaian boleh memberikan data ini, dan berakhir dengan fakta bahawa tidak setiap sistem boleh membina peta rangkaian dalam mod automatik.
Proses penjanaan peta automatik adalah lebih kurang seperti berikut:
β sistem membaca data daripada peralatan rangkaian
- berdasarkan data, ia membentuk jadual padanan alamat pada port untuk setiap port penghala
- sepadan dengan alamat dan nama peranti
- membina sambungan port-portdevice
- melukis semua ini dalam bentuk rajah, "intuitif" untuk pengguna
2. Berlatih
Jadi, mari kita bincangkan sekarang tentang perkara yang boleh anda gunakan untuk membina peta rangkaian. Mari kita ambil sebagai titik permulaan yang kita mahu, sudah tentu, untuk mengautomasikan proses ini sebanyak mungkin. Iaitu, Paint dan MS Visio tidak lagi... walaupun... Tidak, begitu.
Terdapat perisian khusus yang menyelesaikan masalah membina peta rangkaian. Sesetengah produk perisian hanya boleh menyediakan persekitaran untuk "secara manual" menambah gambar dengan sifat, melukis pautan dan melancarkan "pemantauan" dalam bentuk yang sangat dipotong (sama ada nod itu hidup atau tidak bertindak balas lagi). Orang lain bukan sahaja boleh melukis gambarajah rangkaian sendiri, tetapi juga membaca sekumpulan parameter dari SNMP, memberitahu pengguna melalui SMS sekiranya berlaku kerosakan, menyediakan sekumpulan maklumat mengenai port perkakasan rangkaian, dan semua ini hanya sebahagian daripada fungsi mereka (NetXMS yang sama).
2.1. Produk
Senarai ini masih jauh dari lengkap, kerana terdapat banyak perisian sedemikian. Tetapi ini sahaja yang Google berikan mengenai topik ini (termasuk tapak berbahasa Inggeris):
Projek sumber terbuka:
LanTopoLog
Nagios
Icinga
NeDi
Pandora FMS
PRTG
NetXMS
Zabbix
Projek berbayar:
LanState
Jumlah Monitor Rangkaian
Pemeta Topologi Rangkaian Solarwinds
UVexplorer
Auvik
AdRem NetCrunch
2.2.1. Perisian percuma
2.2.1.1. LanTopoLog
Perisian yang dibangunkan oleh Yuri Volokitin. Antara muka adalah semudah yang boleh. Softina menyokong, katakan, pembinaan rangkaian separa automatik. Dia perlu "memberi makan" tetapan semua penghala (IP, kelayakan SNMP), maka semuanya akan berlaku dengan sendirinya, iaitu, sambungan antara peranti akan dibina yang menunjukkan port.
Terdapat versi produk berbayar dan percuma.
2.2.1.2. Nagios
Perisian Sumber Terbuka telah wujud sejak tahun 1999. Sistem ini direka untuk pemantauan rangkaian, iaitu, ia boleh membaca data melalui SNMP dan membina peta rangkaian secara automatik, tetapi kerana ini bukan fungsi utamanya, ia melakukan ini dengan cara yang sangat ... pelik ... NagVis digunakan untuk membina peta.
2.2.1.3. Icinga
Icinga ialah sistem Sumber Terbuka yang pernah berputar dari Nagios. Sistem ini membolehkan anda membina peta rangkaian secara automatik. Satu-satunya masalah ialah ia membina peta menggunakan addon NagVis, yang dibangunkan di bawah Nagios, jadi kami akan menganggap bahawa kedua-dua sistem ini adalah sama dari segi membina peta rangkaian.
2.2.1.4. NeDi
Dapat mengesan nod dalam rangkaian secara automatik, dan berdasarkan data ini, bina peta rangkaian. Antara mukanya agak mudah, terdapat pemantauan status melalui SNMP.
Terdapat versi produk percuma dan berbayar.
2.2.1.5. Pandora FMS
Mampu dalam penemuan auto, membina rangkaian secara automatik, SNMP. Antara muka yang bagus.
Terdapat versi produk percuma dan berbayar.
2.2.1.6. PRTG
Perisian ini tidak tahu cara membina peta rangkaian secara automatik, hanya menyeret dan menjatuhkan gambar secara manual. Tetapi pada masa yang sama, ia boleh memantau status peranti melalui SNMP. Antara muka meninggalkan banyak yang dikehendaki, pada pendapat subjektif saya.
30 hari - fungsi penuh, kemudian - "versi percuma".
2.2.1.7. NetXMS
NetMXS adalah terutamanya sistem pemantauan Sumber Terbuka, membina peta rangkaian adalah fungsi sampingan. Tetapi ia dilaksanakan dengan cukup kemas. Pembinaan automatik berdasarkan penemuan automatik, pemantauan nod melalui SNMP, dapat menjejak status port penghala dan statistik lain.
2.2.1.8. Zabbix
Zabbix juga merupakan sistem pemantauan Sumber Terbuka, lebih fleksibel dan berkuasa daripada NetXMS, tetapi ia hanya boleh membina peta rangkaian dalam mod manual, tetapi ia boleh memantau hampir semua parameter penghala, koleksi yang hanya boleh dikonfigurasikan.
2.2.2. Perisian berbayar
2.2.2..1 Negeri Lan
Perisian berbayar yang membolehkan anda mengimbas topologi rangkaian secara automatik dan membina peta rangkaian berdasarkan peralatan yang dikesan. Membenarkan anda memantau status peranti yang dikesan hanya dengan menaikkan nod itu sendiri.
2.2.2.2. Jumlah Monitor Rangkaian
Perisian berbayar yang tidak membina peta rangkaian secara automatik. Tidak tahu cara untuk mengesan nod secara automatik. Sebenarnya, ini adalah Visio yang sama, hanya tertumpu pada topologi rangkaian. Membenarkan anda memantau status peranti yang dikesan hanya dengan menaikkan nod itu sendiri.
Crap! Saya menulis di atas bahawa kami menolak Paint dan Visio ... Okay, biarlah.
Saya tidak menemui manual video, dan saya tidak memerlukannya ... Program ini begitu-begitu.
2.2.2.3. Pemeta Topologi Rangkaian Solarwinds
Perisian berbayar, ada tempoh percubaan. Ia boleh mengimbas rangkaian secara automatik dan membuat peta sendiri mengikut parameter yang ditentukan. Antara muka agak mudah dan menyenangkan.
2.2.2.4. UVexplorer
Perisian berbayar, percubaan 15 hari. Ia boleh mengesan secara automatik dan melukis peta secara automatik, memantau peranti hanya dengan keadaan atas / bawah, iaitu melalui ping peranti.
2.2.2.5. Auvik
Program berbayar yang cukup bagus yang boleh mengesan dan memantau peranti rangkaian secara automatik.
2.2.2.6. AdRem NetCrunch
Perisian berbayar dengan percubaan 14 hari. Mampu untuk mengesan dan membina rangkaian secara automatik. Antara muka tidak menimbulkan semangat. Boleh juga memantau dalam SNMP.
3. Plat perbandingan
Ternyata, agak sukar untuk menghasilkan parameter yang relevan dan penting untuk membandingkan sistem dan pada masa yang sama memasukkannya ke dalam satu plat kecil. Inilah yang saya dapat:
*Tetapan "Mesra Pengguna" adalah sangat subjektif dan saya faham itu. Tetapi bagaimana lagi untuk menggambarkan "kekok dan tidak boleh dibaca" yang saya tidak datangkan.
**"Memantau bukan sahaja rangkaian" membayangkan operasi sistem sebagai "sistem pemantauan" dalam pengertian biasa istilah ini, iaitu, keupayaan untuk membaca metrik daripada OS, hos virtualisasi, menerima data daripada aplikasi dalam tetamu OS, dsb.
4. Pendapat peribadi
Dari pengalaman peribadi, saya tidak nampak gunanya menggunakan perisian secara berasingan untuk pemantauan rangkaian. Saya lebih kagum dengan idea menggunakan sistem pemantauan untuk segala-galanya dan semua orang yang mempunyai keupayaan untuk membina peta rangkaian. Zabbix mempunyai masa yang sukar dengan ini. Nagios dan Icinga juga. Dan hanya NetXSM yang berpuas hati dalam hal ini. Walaupun, jika anda keliru dan membuat peta dalam Zabbix, maka ia kelihatan lebih menjanjikan daripada NetXMS. Terdapat juga Pandora FMS, PRTG, Solarwinds NTM, AdRem NetCrunch, dan kemungkinan besar sekumpulan perkara lain yang tidak disertakan dalam artikel ini, tetapi saya hanya melihatnya dalam gambar dan video, jadi saya tidak boleh mengatakan apa-apa tentangnya.
Mengenai NetXMS telah ditulis dengan gambaran keseluruhan kecil tentang keupayaan sistem dan sedikit cara untuk.
PS:
Sekiranya saya membuat kesilapan di suatu tempat, dan kemungkinan besar saya melakukan kesilapan, sila, betulkan dalam komen, saya akan membetulkan artikel itu supaya mereka yang mendapati maklumat ini berguna tidak perlu menyemak semula segala-galanya dari pengalaman mereka sendiri.
Terima kasih.
Sumber: www.habr.com