Supravegherea conexiunilor WAN reprezintă o activitate esențială pentru orice administrator de rețea. Aceste legături de tip WAN se confruntă, în mod frecvent, cu o lățime de bandă mai restrânsă comparativ cu rețelele locale, ceea ce le poate face susceptibile la supraaglomerare și, implicit, inutilizabile. În acest context, este imperativ ca administratorii să utilizeze instrumente specializate pentru a le monitoriza eficace. O monitorizare adecvată a rețelelor WAN permite, de asemenea, administratorilor și managerilor să urmărească evoluția utilizării acestor circuite și distribuția acesteia de-a lungul timpului.
Există o varietate de instrumente concepute pentru a evalua utilizarea reală a circuitelor WAN. Am compilat o listă cu unele dintre cele mai performante dintre acestea, pe care le vom analiza succint în continuare.
Înainte de a demara, vom face o scurtă incursiune în esența monitorizării WAN și modul în care aceasta se realizează. În realitate, procesul nu este semnificativ diferit de monitorizarea rețelelor locale, iar datorită protocolului de gestionare simplă a rețelei, sau SNMP, există o metodă standard, universală, de a realiza acest lucru. Vom discuta, de asemenea, despre protocolul SNMP, nu cu intenția de a vă transforma într-un expert, ci pentru a vă oferi o înțelegere mai profundă a restului acestui articol. Ulterior, vom explora beneficiile utilizării instrumentelor de monitorizare WAN. Și, în final, vom prezenta opt dintre cele mai eficiente instrumente de monitorizare WAN pe care le-am identificat.
Ce este monitorizarea circuitelor WAN și cum se realizează?
Monitorizarea circuitelor WAN se poate realiza prin diverse metode, dar, înainte de toate, să definim ce înseamnă, concret, monitorizarea WAN. Scopul monitorizării WAN, în contextul acestui articol, se referă la evaluarea utilizării lățimii de bandă disponibile. Deși există sisteme și instrumente care oferă o analiză detaliată a tiparelor de trafic și o perspectivă completă asupra utilizării unui circuit WAN, aceste aspecte nu reprezintă subiectul principal al acestui articol.
Ce presupune, așadar, monitorizarea lățimii de bandă? Dacă ne imaginăm un circuit WAN ca pe o autostradă, utilizarea lățimii de bandă ar reprezenta numărul de autovehicule care traversează autostrada într-o unitate de timp dată. Conceptul este identic pentru circuitele WAN, unde utilizarea lățimii de bandă se referă la numărul de biți transmiși sau primiți prin circuit într-o secundă.
Întrebarea naturală este cum reușim să monitorizăm utilizarea lățimii de bandă. Răspunsul este simplu: numărăm biții. Desigur, acest proces nu este realizat manual, ci de echipamentele de rețea, de obicei routerul WAN. Apoi, instrumentul de monitorizare citește valorile de la contoarele dispozitivelor, efectuează calcule și prezintă rezultatele. Acest lucru este posibil datorită Protocolului de management simplu al rețelei, sau SNMP.
Noțiuni de bază despre SNMP
Deși litera „S” din acronimul SNMP sugerează simplitate, protocolul este destul de complex. Totuși, similar cu faptul că nu trebuie să fii inginer auto pentru a conduce o mașină, nu este necesar să cunoști toate detaliile despre SNMP pentru a-l utiliza. Cu toate acestea, este util să avem o înțelegere de bază a modului său de funcționare.
SNMP este, în esență, un protocol de comunicare care definește modul în care un sistem de management SNMP citește și scrie parametrii operaționali în dispozitivele de la distanță. Acești parametri sunt cunoscuți sub numele de OID-uri, acronim pentru Object IDentifiers (identificatori de obiect). În contextul monitorizării consumului de lățime de bandă, două OID-uri prezintă un interes major: contoarele de octeți intrați și de octeți ieșiți. Acestea reprezintă valorile utilizate de echipamentul de rețea pentru a contoriza traficul.
Înainte de a continua, trebuie să abordăm aspectul securității, sau mai degrabă, lipsa acesteia în cazul SNMP. Protocolul a fost creat într-o perioadă în care securitatea IT nu era o preocupare majoră. Ca atare, dispune de măsuri minime de securitate. Un manager SNMP care se conectează la un dispozitiv SNMP va transmite un șir de comunitate împreună cu solicitarea sa. Dacă șirul corespunde celui configurat în echipament, solicitarea va fi îndeplinită. Dispozitivele au, de obicei, două șiruri de comunitate: unul pentru OID-urile care sunt doar pentru citire și unul pentru cele care pot fi modificate.
Să analizăm modul în care un sistem de monitorizare folosește SNMP pentru a monitoriza lățimea de bandă WAN. Sistemul va citi periodic contoarele de intrare și ieșire ale interfeței WAN a dispozitivului de rețea, de obicei la intervale de cinci minute. Apoi, va stoca aceste valori într-o bază de date. Restul este un proces matematic. Sistemul de monitorizare scade valoarea anterioară a contorului din valoarea actuală pentru a obține numărul de octeți transmiși sau primiți în acel interval de cinci minute. Apoi, poate înmulți acest număr cu opt pentru a obține numărul de biți și îl poate împărți la 300 (numărul de secunde într-un interval de cinci minute) pentru a obține numărul de biți pe secundă. Aceste date sunt, în general, reprezentate grafic pentru a ilustra evoluția în timp și sunt stocate într-o bază de date.
Este esențial să înțelegem că rezultatul acestui proces este utilizarea medie în biți pe secundă, calculată pe un interval de timp de cinci minute. De exemplu, într-o interfață de 100 Mbps, în intervalul de cinci minute dintre citiri, traficul real ar fi putut fi la 100 Mbps timp de 150 de secunde și la 0 timp de 150 de secunde, afișând o medie de 50 Mbps, chiar dacă interfața a fost la capacitate maximă pentru jumătate din intervalul respectiv. Acesta este un dezavantaj inerent oricărui sistem de monitorizare SNMP. Nu va afișa cifre de utilizare instantanee, în timp real.
Beneficiile utilizării instrumentelor de monitorizare WAN
Există mai multe motive pentru care software-ul de gestionare a rețelei este extrem de util. În primul rând, vă ajută să identificați zonele de congestie. Atunci când un circuit WAN este suprautilizat, performanța acestuia va scădea, un scenariu pe care este de dorit să îl evitați. Monitorizând utilizarea lățimii de bandă WAN, aveți posibilitatea de a detecta perioadele de utilizare intensă și de a corecta situația înainte ca aceasta să afecteze utilizatorii.
Planificarea capacității reprezintă un alt avantaj semnificativ al monitorizării WAN. Circuitele WAN sunt relativ costisitoare și, adesea, au o lățime de bandă limitată, considerată inițial adecvată la momentul instalării. Însă, similar cu spațiul de stocare pe disc, cerințele de lățime de bandă sunt în continuă creștere. Prin monitorizarea evoluției lățimii de bandă a circuitelor WAN, veți putea identifica care dintre ele necesită actualizări și când.
Monitorizarea lățimii de bandă WAN poate fi, de asemenea, utilă în depanarea problemelor de performanță a aplicațiilor. Atunci când un utilizator raportează că o aplicație de la distanță funcționează lent, analizarea utilizării WAN vă poate oferi o idee clară dacă problema este cauzată de congestia WAN. Dacă observați o utilizare redusă a WAN, puteți direcționa eforturile de depanare în altă direcție.
Instrumente de top pentru monitorizarea circuitelor WAN
Să analizăm acum cele mai performante instrumente de monitorizare WAN disponibile. Lista noastră include o combinație de instrumente comerciale și gratuite. Toate opțiunile noastre sunt produse de excepție, iar alegerea unuia în defavoarea altuia este, în mare parte, o chestiune de preferință personală. Majoritatea produselor comerciale oferă o perioadă de probă gratuită, dându-vă ocazia de a vedea direct dacă acestea vă satisfac cerințele.
1. SolarWinds Network Performance Monitor (VERSiune de PROBĂ GRATUITĂ)
SolarWinds nu mai are nevoie de introducere printre administratorii de rețea. Compania este renumită pentru instrumentele sale excelente de administrare a rețelei, printre care un software de gestionare a biroului de asistență sau unul dintre cele mai performante programe de monitorizare a porturilor switch. SolarWinds este, de asemenea, recunoscut pentru instrumentele sale gratuite dedicate unor nevoi specifice. De exemplu, oferă un calculator de subrețea performant și un server TFTP foarte bun.
Produsul emblematic al SolarWinds se numește Network Performance Monitor, sau NPM. Este o soluție completă de monitorizare a rețelei, dotată cu o funcționalitate de excepție. SolarWinds NPM interoghează routerele WAN prin intermediul protocolului SNMP pentru a colecta datele contoarelor de interfață. Rezultatele sunt stocate într-o bază de date SQL, iar datele sunt utilizate pentru a genera grafice care ilustrează utilizarea fiecărui circuit WAN.
PROBĂ GRATUITĂ DE 30 DE ZILE: SolarWinds Network Performance Monitor
SolarWinds Network Performance Monitor se remarcă prin interfața sa grafică intuitivă, iar adăugarea unui dispozitiv este la fel de simplă ca specificarea adresei IP sau a numelui de gazdă, precum și a șirului comunității SNMP. Ulterior, sistemul interoghează dispozitivul, listează toți parametrii SNMP disponibili și vă permite să alegeți pe cei pe care doriți să îi monitorizați și să îi afișați în grafice. Pentru monitorizarea WAN, vă vor interesa în special contoarele de trafic ale interfeței WAN, dar puteți include și contoarele de erori, precum și contoarele de utilizare a CPU și a memoriei.
Prețurile pentru SolarWinds Network Performance Monitor încep de la puțin sub 2.995 USD și variază în funcție de numărul de dispozitive monitorizate. O ofertă detaliată poate fi obținută contactând echipa de vânzări SolarWinds. Dacă doriți să testați produsul înainte de a achiziționa o licență, este disponibilă o perioadă de probă gratuită de 30 de zile, la fel ca în cazul majorității produselor comerciale SolarWinds.
2. PRTG
Paessler Router Traffic Grapher, denumit, de obicei, PRTG, este un alt sistem de monitorizare excelent. Este un produs enterprise care se laudă cu o configurare rapidă. Conform Paessler, PRTG poate fi configurat în câteva minute. Experiența noastră indică faptul că, deși poate dura ceva mai mult, este totuși foarte simplu și rapid de configurat. Procesul său de auto-descoperire este unul dintre principalele motive ale vitezei de instalare. Cu toate acestea, auto-descoperirea este mai utilă în medii LAN, iar majoritatea setărilor WAN vor necesita adăugarea manuală a dispozitivelor, ceea ce este, de asemenea, destul de simplu.
PRTG este un produs bogat în funcții. De exemplu, dispune de mai multe interfețe de utilizator diferite. Există o consolă Windows Enterprise, o interfață web bazată pe Ajax și aplicații mobile pentru Android și iOS. În fundal, PRTG utilizează SNMP pentru a interoga dispozitivele și pentru a afișa utilizarea interfeței pe grafice cronologice.
PRTG este oferit în două versiuni. Există o versiune gratuită, cu toate funcționalitățile active, dar care limitează capacitatea de monitorizare la 100 de senzori. Fiecare parametru monitorizat este considerat un senzor. De exemplu, monitorizarea a două interfețe pe un router va conta ca doi senzori. Pentru un număr mai mare de senzori, trebuie achiziționată o licență, care începe de la 1.600 USD pentru 500 de senzori. Este disponibilă o versiune de probă gratuită, complet funcțională, nelimitată de senzori, pentru o perioadă de 30 de zile.
3. ManageEngine OpManager
ManageEngine este un alt nume cunoscut și respectat în acest domeniu. Și ManageEngine OpManager este un produs de top. Acesta poate rula atât pe Windows, cât și pe Linux, și este dotat cu funcții excelente. Are, de exemplu, o funcție de auto-descoperire care vă permite să cartografiați rețeaua și să o vizualizați pe tabloul de bord.
Tabloul de bord al produsului este foarte intuitiv și ușor de navigat, cu funcționalitate de detaliere. În plus, sunt disponibile aplicații pentru tablete și smartphone-uri, care vă oferă acces la sistem de oriunde. În general, ManageEngine OpManager este un produs deosebit de rafinat și profesional.
Este disponibilă o versiune gratuită a ManageEngine OpManager. Totuși, aceasta este limitată și vă permite să monitorizați maximum zece dispozitive. Există, de asemenea, versiuni plătite, disponibile fie în planul Essential, fie în planul Enterprise. Primul plan vă permite să monitorizați până la o mie de noduri, în timp ce cel de-al doilea este adecvat pentru maximum zece mii de noduri.
4. Cacti
Cacti este un instrument gratuit, open-source, complet de monitorizare a rețelei. Componentele sale cheie sunt un sondaj rapid, șabloane de grafice avansate și diverse metode de achiziție de date. Cacti include, de asemenea, controlul accesului utilizatorilor integrat în produs. Produsul are o interfață web intuitivă, deși cu un aspect oarecum învechit. Cacti se adaptează foarte bine, de la implementări minore, cu un singur dispozitiv, până la rețele complexe cu multiple site-uri WAN.
Cacti utilizează SNMP pentru a colecta datele și le stochează într-o bază de date SQL. Este scris în principal în PHP și poate fi modificat pentru a se adapta nevoilor dumneavoastră. Una dintre cele mai puternice caracteristici ale produsului este utilizarea șabloanelor. Există șabloane predefinite, de exemplu, pentru routerele Cisco, care includ deja majoritatea elementelor pe care ați dori să le monitorizați pe un astfel de dispozitiv. Dar nu există doar șabloane de dispozitive; există, de asemenea, șabloane de grafice. Împreună, șabloanele simplifică foarte mult configurarea software-ului. Vă puteți crea și propriile șabloane personalizate dacă nu există deja unele adecvate. În plus, multe șabloane specifice dispozitivelor pot fi descărcate de pe site-urile web ale producătorilor de dispozitive, iar numeroasele forumuri din comunitatea Cacti le oferă spre descărcare.
5. Observium
Observium este o platformă de monitorizare cu întreținere redusă, dotată cu funcționalitate de auto-descoperire. Aceasta suportă o gamă largă de tipuri de dispozitive, platforme și sisteme de operare, inclusiv, printre altele, Cisco, Windows, Linux, HP, Juniper, Dell, FreeBSD, Brocade, Netscaler, NetApp. Este puțin probabil să găsiți un router WAN care să nu fie suportat. Obiectivul principal al Observium este să ofere o interfață de utilizator intuitivă, elegantă, simplă, dar performantă, care ilustrează starea rețelei dvs.
Produsul este disponibil în două versiuni. Există Observium Community, care este oferit gratuit tuturor utilizatorilor. Această versiune primește actualizări și funcții noi de două ori pe an. Există, de asemenea, Observium Professional, care include funcții suplimentare și actualizări zilnice. Ambele versiuni rulează exclusiv pe Linux.
Observium oferă mai mult decât monitorizarea lățimii de bandă. De exemplu, dispune de un sistem de contabilitate care măsoară utilizarea lunară totală a lățimii de bandă în percentila 95 sau numărul total de octeți transferați. De asemenea, are o funcție de alertare cu praguri definite de utilizator. În plus, Observium se integrează cu alte sisteme și poate extrage informații pentru a le afișa în interfața sa.
Utilizatorii Observium apreciază simplitatea configurării și modul în care sistemul se auto-configurează. Deși site-ul Observium nu pare să includă o secțiune de descărcări, acesta oferă instrucțiuni detaliate de instalare pentru diverse distribuții Linux, inclusiv link-uri pentru a obține pachetul potrivit pentru fiecare distribuție. Instrucțiunile sunt foarte detaliate, iar instalarea software-ului ar trebui să fie facilă.
6. Zabbix
Zabbix este un alt produs gratuit și open-source, cu un aspect și o funcționalitate extrem de profesionistă, așa cum v-ați aștepta de la un produs comercial. Dar interfața sa atractivă nu este singurul său avantaj. Produsul are și un set de funcții impresionant. Zabbix va monitoriza majoritatea dispozitivelor atașate la rețea, pe lângă echipamentele de rețea. Ar fi o opțiune bună dacă doriți să monitorizați serverele în plus față de lățimea de bandă a circuitului WAN.
Zabbix utilizează SNMP, precum și Intelligent Platform Monitoring Interface (IMPI) pentru monitorizarea dispozitivelor. Puteți utiliza software-ul pentru a monitoriza lățimea de bandă, CPU-ul dispozitivului și utilizarea memoriei, starea generală a dispozitivului, precum și modificările de configurație. După cum puteți observa, face mult mai mult decât simpla monitorizare WAN. Produsul are și un sistem de alertare impresionant și complet personalizabil. Nu doar că va trimite alerte prin e-mail sau SMS, dar va executa și scripturi locale, care ar putea fi folosite pentru a remedia automat unele probleme.
7. Icinga
Icinga este încă o altă platformă de monitorizare open source. Dispune de o interfață de utilizator simplă și curată, precum și de un set de caracteristici care rivalizează cu unele produse comerciale. Similar cu majoritatea sistemelor de monitorizare a lățimii de bandă, Icinga utilizează SNMP pentru a colecta datele de utilizare de pe dispozitive. Însă, unul dintre domeniile în care Icinga se remarcă este utilizarea pluginurilor. Există numeroase pluginuri dezvoltate de comunitate pentru a efectua diverse sarcini de monitorizare și pentru a extinde funcționalitatea produsului. Și, dacă nu găsiți pluginul potrivit pentru nevoile dvs., puteți să scrieți unul și să contribuiți la comunitate.
Alertarea și notificarea sunt, de asemenea, printre cele mai bune caracteristici ale Icinga. Alertele sunt complet configurabile în ceea ce privește condițiile care le declanșează și modul în care sunt transmise. Instrumentul oferă și alerte segmentate. Cu această caracteristică, puteți trimite anumite alerte unor utilizatori și altele unor grupuri diferite. Aceasta este o funcție excelentă atunci când aveți sisteme diverse gestionate de grupuri diferite. În contextul monitorizării WAN, îl puteți utiliza pentru a trimite alerte de la routerele WAN către fiecare echipă de asistență locală, de exemplu.
8. Zenoss Core
Zenoss Core s-ar putea să nu fie cel mai cunoscut instrument de monitorizare, dar merită cu siguranță un loc pe lista noastră, datorită setului de funcții și aspectului său profesional. Acest instrument gratuit dispune de o interfață simplă și curată, iar sistemul său de alertare este excelent. Am apreciat în mod deosebit mecanismele multiple de alertare, care vor alerta o a doua persoană dacă prima nu răspunde într-un interval de timp prestabilit.
Zenoss Core este unul dintre cele mai complicate sisteme de instalat și configurat. Procesul este gestionat în întregime de linia de comandă. În comparație cu instalatoarele GUI, cu asistenții de configurare și cu motoarele de auto-descoperire, acest lucru poate părea oarecum arhaic. Cu toate acestea, există o documentație extinsă disponibilă, care elimină o mare parte din incertitudini.
Zenoss Core este un produs gratuit, autogestionat, cu suport comunitar. Dacă aveți nevoie de asistență profesională și de funcții suplimentare, puteți alege între Zenoss On Premises sau Zenoss Cloud, două produse comerciale de la Zenoss. Toate trei utilizează același motor de bază.