Ж у р н а л   о   к о м п ь ю т е р н ы х   с е т я х   и   т е л е к о м м у н и к а ц и о н н ы х   т е х н о л о г и я х
СЕТИ И СИСТЕМЫ СВЯЗИ on-line
  ПОИСК: ПОДПИСКА НА НОВОСТИ: НОМЕР:
    ДОМОЙ • Архив: Новостей | Конференций | НомеровПодписка
 
   
 
   
    
РЕДАКЦИЯ
 
Все о журнале
Подписка
Как проехать
Где купить
Отдел рекламы
График выхода журнала
Адреса в Интернет

РУБРИКАТОР
   
• Инфраструктура
• Информационные
   системы

• Сети связи
• Защита данных
• Кабельные системы
• Бизнес
• Колонка редактора
• Электронная
   коммерция

• Только на сервере
• Системы
   учрежденческой
   связи

• Новые продукты


Rambler's Top100

  

Тестируем недорогие сетевые мониторы

Брюс Бордман

Мы протестировали девять сетевых мониторов стоимостью менее 1000 долл. каждый, и продукт LANsurveyor компании Neon затмил всех своих соперников.

Решив в рамках очередного обзора недорогих ИТ-продуктов проанализировать приложения сетевого мониторинга, мы заметно волновались, поскольку совсем не были уверены в том, что относящееся к данной категории ПО стоимостью менее 1000 долл. вообще заслуживает внимания. Поэтому мы старались не возлагать на эти продукты особых надежд, чтобы не очень расстраиваться, если их окажется слишком мало или они смогут осуществлять мониторинг лишь незначительного числа устройств.

И что же?! Мощная лавина высококачественных продуктов этой категории в буквальном смысле чуть не снесла нас! Мы ожидали от этих инструментальных средств выполнения простейших функций мониторинга с использованием программ ping и traceroute и получили эти возможности всего за 100 долл. Что же касается так называемых “продвинутых” функций, то их предоставляют многие мониторы стоимостью менее 500 долл.

Мы включили в программу нашего тестирования десять следующих претендентов на звание чемпиона: NetCruch 3 компании AdRem Software, MonitorIT 6.0 компании Breakout Technologies, SNMPc компании Castle Rock Computing, одноименный продукт компании ipMonitor, WhatsUp Small Business 2004 компании Ipswitch, CyberGauge 6.0 и LANsurveyor 8.5 компании Neon Software, объединенный пакет MultiPing 1.0 и PingPlotter 2.5 фирмы Nessoft, Big Brother компании Quest Software и Engineer’s Edition Toolset 7 компании SolarWinds.Net. Однако в самую последнюю минуту компания Castle Rock подняла цену своего продукта SNMPc чуть выше тысячедолларовой отметки, и нам пришлось, что называется, “снять его с дистанции”.

Полную версию данной статьи смотрите в 3-ем номере журнала за 2005 год.

Мы планировали выполнять достаточно простые процедуры мониторинга: отслеживать время готовности и отклика дюжины коммутаторов, маршрутизаторов, серверов и, по возможности, некоторых IP-сервисов. Однако не надеялись на то, что продукты будут осуществлять управление приложениями или системами или делать детальный SNMP-контроль. Проверив их в нашей лаборатории Real-World Labs Сиракузского университета (см. “Как мы тестировали недорогие сетевые мониторы”), мы установили, что самыми простыми в конфигурировании были продукты MultiPing 1.0, PingPlotter 2.5, WhatsUp Small Business и CyberGauge, каждый из которых стоит в пределах нескольких сот долларов. Однако продуктом, заставившим трепетать наши скаредные душонки по-настоящему, оказался монитор Big Brother компании Quest, предоставляемый... абсолютно бесплатно!

Если вам нужны возможности автообнаружения устройств, то их предоставляют продукты ipMonitor и MonitorIT. Хотите иметь помощника в управлении изменениями сетевых конфигураций? Подобно более дорогим пакетам продукты NetCrunch и LANsurveyor автоматически выполняют периодические процедуры обнаружения сетевых ресурсов по заранее составленному графику. Как мы и ожидали, все протестированные нами мониторы наделены механизмами статусного контроля, включая рассылку уведомлений по электронной почте, цветовое кодирование статусной информации, запуск исполняемых файлов и воспроизведение звуковых сигналов. MonitorIT и ipMonitor лучше всех других продуктов держали нас “в курсе” всех сетевых событий.

Некоторые участники нашего тестирования, включая MonitorIT и Big Brother, упрощают сопровождение крупных сетей, позволяя группировать устройства по сервисам, территориальному размещению и типу. Мониторы Engineer’s Toolset, ipMonitor и LANsurveyor предоставляют еще большее число “продвинутых” возможностей, например таких, как динамическое группирование контролируемых устройств на основе некоего параметра (например, IP-адреса).

Как это ни удивительно, но LANsurveyor составляет карты сетевых соединений уровня 2 и осуществляет IDS-сканирование. Благодаря этим возможностям данный монитор и стал победителем нашего тестирования. С небольшим отставанием от него финишировал продукт Engineer’s Edition Toolset компании SolarWinds.Net: он осуществляет мониторинг, конфигурирует устройства, определяет их IP-адреса, передает данные по протоколу TFTP... Нам кажется, что, попроси мы его подстричь газон, он с готовностью сделал бы и это. Достоин особого упоминания и ipMonitor, обеспечивающий всестороннее системное управление посредством быстрого и логически спроектированного Web-интерфейса. Ниже дан краткий обзор семи лучших участников нашего тестирования, а результаты его приведены в таблицах. Обращаем ваше внимание на тот факт, что все приведенные здесь цены на продукты являются розничными, рекомендованными производителями.

LANsurveyor компании Neon Software

Продукт LANsurveyor получил относительно высокий балл по такому критерию тестирования, как цена, отчасти из-за того, что в нее включены техническая поддержка и обновление ПО, а также в связи с тем, что при стоимости менее 800 долл. его системные агенты поддерживают дистрибуцию ПО и IDS-сканирование. Если возможности IDS-сканирования вам не нужны (они реализованы в виде отдельного модуля стоимостью 295 долл.), то LANsurveyor обойдется вам дешевле 500 долл., включая 20 системных агентов. Великолепная цена!

Во время конфигурирования LANsurveyor мы запустили процесс автообнаружения устройств. Если вы знаете свои строки SNMP community и сети, к которым они относятся, то в обмен на это получаете возможность быстрого автообнаружения устройств локальной подсети. Опции обнаружения используют не только службу справочника Active Directory, но и традиционные диапазоны IP-адресов подсетей. В ходе процесса автообнаружения продукт LANsurveyor поддерживал с нами “обратную связь” посредством статусной информации, отображая, в частности, число обнаруженных узлов, маршрутизаторов и коммутаторов. Эта информация весьма полезна при диагностировании проблем.

LANsurveyor предпринял отважную попытку составить карту номеров портов уровня 2 нашей подсети для устройств, подключенных к SNMP-управляемым системам. И справился с этой задачей удовлетворительно: опираясь на далеко не совершенные БД управляющей информации (MIB) SNMP, он, как, впрочем, и любой другой пакет сетевого управления, пытающийся отобразить на карте сетевые ресурсы уровня 2, не мог выполнить ее идеально. Тем не менее эта возможность полезна, поскольку помогает документировать сеть и диагностировать проблемы. Однако будьте готовы к тому, что на анализ карты сети вам придется тратить немало времени. LANsurveyor предоставляет отчет, содержащий список MAC-адресов устройств, подключенных к SNMP-управляемым системам. Последний полезен тем, что позволяет выявлять устройства, неверно отображаемые на карте сети.

На одном из этапов процесса автообнаружения LANsurveyor начинает искать фирменные агенты производительности Neon Responder для систем Windows и Macintosh. После неудачной попытки найти эти агенты, он “попросил” нас инсталлировать их. Мы так и сделали. Агенты собирают с настольных систем и серверов такую информацию, как объем памяти и типы процессоров и приложений. Управление этими системами сводится к пассивному сбору инвентаризационной информации, хотя, используя ПО Timbuktu или VNC (но ни одно из них не включено в комплект поставки продукта), вы можете дистанционно останавливать и перезапускать системы, их приложения и менять пароли.

По умолчанию инсталляция агентов осуществляется на каждое обнаруженное устройство. Мы выбрали этот режим и запустили процесс инсталляции. По завершении тестирования мы попытались удалить агенты, но, к нашему огорчению, процесс их деинсталляции оказался неавтоматизированным. Как заверяют в компании Neon, автоматизация процесса деинсталляции будет реализована в следующей версии продукта.

LANsurveyor позволяет создавать различные конфигурации режимов опроса агентов, уменьшая, таким образом, расходуемую опросным трафиком полосу пропускания и, что еще более важно, разумно используя процессорные циклы управляющего сервера. Каждая конфигурация может включать индивидуальные цели, выбранные из полного набора обнаруженных устройств, и различные предупреждающие сообщения относительно отказов и восстановления работы целевых устройств. Список устройств для каждой конфигурации отображает установленное администратором минимальное/максимальное/среднее время отклика, позволяя опрашивать критически важные устройства более интенсивно.

SolarWinds Engineer’s Edition Toolset 7 компании SolarWinds.Net

Имея дело с этим весьма экстравагантным средством сетевого управления, мы чувствовали себя как дети в кондитерской. Оно содержит множество утилит, позволяющих управлять IP-адресацией, “прощупывать” надежность защиты, диагностировать соединения, анализировать базы данных SNMP MIB, блокировать электронную почту и управлять конфигурированием устройств Cisco. Однако, пройдя мимо всех этих “вкусностей”, мы прямиком направились к таким “лакомствам”, как обнаружение, мониторинг и контроль производительности устройств, ради которых, собственно, и было задумано наше тестирование сетевых мониторов.

Как подсказывает само название, продукт Engineer’s Toolset — это весьма полезный набор различных приложений. Однако в нем не поддерживается единая база инвентаризационной информации. Нам пришлось задавать IP-адреса для каждой утилиты в отдельности. Именно по этой причине вы и не найдете в нашей сводной таблице характеристик поддержки этим монитором возможности автообнаружения устройств. Однако это вовсе не означает, что продукт Engineer’s Toolset вообще не поддерживает функции обнаружения устройств. Напротив, его опции в этой части являются самыми многочисленными, разнообразными и “продвинутыми” среди всех протестированных нами продуктов, начиная с эхо-тестирования и аудита службы DNS и кончая детальными SNMP-запросами, определением MAC-адресов и составлением карты уровня 2 для портов коммутаторов.

В довершение всего ресурсы он обнаруживает очень быстро — все устройства нашей подсети он нашел менее чем за 30 с. Всплывающее окно с результатами сканирования, включая время отклика, DNS-имя и системную информацию MIB, появлялось на экране монитора практически моментально.

Продукт позволяет осуществлять мониторинг неограниченного числа устройств. Добавив в список выбранные нами устройства, мы определили интерфейсы, подлежащие контролю. Однако из таблицы MIB мы не стали выбирать счетчики ifInOctets или ifOutOctets, а предпочли им опции просмотра трафика и ошибок. Хотя эта конфигурация несколько ограниченна, она тем не менее позволяет контролировать все аспекты работы наиболее распространенных сетевых устройств и их компонентов.

Определив параметры интерфейсов, приводов жестких дисков и ЦПУ систем, маршрутизаторов и коммутаторов, мы приступили к их мониторингу. На экране этого монитора отображается слишком много данных, чтобы все их перечислить здесь, отметим лишь, что минимальные/максимальные/средние значения таких параметров, как коэффициенты использования и готовности сети, дис-ков и ЦПУ, конфигурируются изначально.

Процесс настройки средств создания и рассылки предупреждающих сообщений был достаточно простым благодаря весьма понятным описаниям их категорий, например таких, как “Отправка сообщения при отказе узла”, и пр. Нам также понравилась возможность активизации пре-дупреждающих сообщений путем выбора одной-единственной экранной опции. По умолчанию по собственному усмотрению можно сконфигурировать до десяти стандартных предупреждающих сообщений, если их содержимое по тем или иным причинам не отвечает вашим потребностям.

Продукт Engineer’s Toolset поддерживает такие возможно-сти управления данными, как резервное копирование и сжатие БД, а также множество других элементов административного управления. Например, его функции индивидуальной настройки отчетов, публикации документов и администрирования хранилищ данных не уступают этим же функциям, имеющимся у специализированных средств. Поэтому мы нисколько не удивились, когда входящий в пакет Engineer’s Toolset инструментарий оказался сродни средству управления производительностью приложений Orion компании SolarWinds.Net с одной лишь разницей: все его возможности ограничены сервером, на котором инсталлирован продукт Engineer’s Toolkit.

ipMonitor 7.1 компании ipMonitor

Заглавная буква “М” весьма уместна в названии этого превосходного инструментария для сетевого мониторинга. ipMonitor вошел в наш окончательный список лучших продуктов благодаря как своей быстродействующей Web-консоли, так и наличию невероятно обширного набора встроенных средств. ipMonitor позволяет контролировать не только широко распространенные сервисы TCP/IP, но и многие корпоративные приложения, включая Active Directory, RADIUS и Lotus Notes.

Когда мы приступили к контролю доступности сервисов, агентское ПО QA Monitor продукта ipMonitor инициировало транзакционный тест, сверяя полученные результаты его выполнения с ожидаемыми. Мы настроили монитор HTTP на проверку статических Web-страниц с целью выяснить, может ли сервер HTTP отвечать на HTML-запросы и доступен ли Web-сайт в данный момент вообще. Продукт ipMonitor включает агенты QA Monitors для следующих сервисов: Active Directory, DNS, FTP, IMAP4, POP3, RADIUS, SNMP, SNPP (Simple Network Paging Protocol), telnet и whois. Каким бы впечатляющим ни был этот список, мы хотели бы добавить в него и службу SQL (что поделать, всегда найдутся люди, которым трудно угодить).

Средства создания и рассылки предупреждающих сообщений, поддерживающие полтора десятка типовых настраиваемых сообщений и имеющие эффективные возможности управления ими, у продукта ipMonitor тоже весьма мощные. Кроме того, нам понравилась его способность перезапускать сервисы Windows, прилагая в виде отчета к последнему сообщению некоторый предшествовавший ему контекст. Мы могли спланировать рассылку уведомлений применительно к произвольному числу событий, генерируемых продуктом ipMonitor при выявлении им нарушений пороговых значений системных параметров или подозрительных записей в журналах.

Подготовка ipMonitor к работе и его запуск прошли гладко. Процесс настройки, через который нас “провела” программа конфигурирования, подробно описан в документации. Web-консоль вежливо “известила” нас о том, что новые пользователи должны в первую очередь открыть список задач. Мы подчинились этому требованию и обнаружили, что на каждой странице этого списка имеются хорошие контекстно-зависимые подсказки, понятные описания и примеры. Хотя ipMonitor не позволяет составлять графические карты сетевых соединений уровня 2, он предоставляет возможности группирования устройств на уровне 3, что весьма удобно для повседневного использования.

NetCrunch 3 Standard компании AdRem Software

Продвинутые возможности сетевого мониторинга у продукта NetCrunch мы посчитали достаточно хорошими, но только не для тех, кто окунулся в этот мир впервые. Хотя он и поддерживает множество SNMP-переменных для мониторинга таких параметров, как количество принятых/переданных байтов или ошибок приема/передачи, мы рады были бы знать, где их искать, в то время как БД MIB не выдавали корректные результаты из-за наших же ошибок.

Процесс автообнаружения устройств привязан к процедуре запуска продукта. Чтобы обследовать отдельные сети, необходимо запустить программу-мастер и следовать ее инструкциям. Добавить новую сеть в процесс обнаружения можно путем одного-единственного нажатия на правую кнопку мыши. Подобно монитору ipMonitor продукт NetCrunch устанавливает зависимость между устройствами с целью подавления генерации вторичных событий.

NetCrunch содержит достаточно продвинутые пороговые механизмы с поддержкой управления задержками. Смысл установки задержки состоит в том, что еще до генерирования сигнала о нарушении неким параметром своего порогового значения таковое нарушение должно наблюдаться в течение определенного промежутка времени. Однако минимальное время задержки было больше, чем нам хотелось бы.

Нам понравились прилагаемые к продукту детальные инструкции по мониторингу небольших и крупных сетей. В комплект поставки входит также довольно полезное руководство по сетевому мониторингу, содержащее краткий обзор тех метрик, которые позволяет контролировать NetCrunch, и общую информацию по методам мониторинга. Это руководство рассчитано прежде всего на пользователей, имеющих небольшой опыт в области сетевого мониторинга или не имеющих его вообще.

Big Brother компании Quest Software

Раздаривание производителем ПО корпоративного управления своих продуктов — явление необычное. И тем не менее компания Quest Software делает это. Она приобрела права на популярное бесплатное приложение сетевого мониторинга Big Brother и разработала его корпоративную версию, включив в нее техническую поддержку и другие продвинутые возможности.

Продукт Big Brother предоставляет столь обширную статистику, что у нас сложилось такое впечатление, как будто мы проанализировали лишь малую толику его сценариев работы. Он выполняет мониторинг доступности и использования ЦПУ, оперативной памяти, дисковых накопителей, файлов регистрации, системных процессов, сервисов и, конечно же, переменных SNMP MIB. Эффективные возможности интеграции позволяют в полной мере использовать графическую утилиту MRTG (Multiroute Traffic Grapher).

Конфигурационные файлы определяют запускаемые на сервере процессы, подлежащие мониторингу устройства и отправляемые по электронной почте предупреждающие сообщения. Мы создали статические группы сетевых устройств и систем. К серверным процессам относятся упорядоченные опросы, отображение статусной информации и уведомление о нештатных ситуациях в сети.

Web-интерфейс этого продукта практически мгновенно отображает статусную информацию выбранного устройства (сервиса). Очень удачно организованный, этот интерфейс использует красный цвет для индикации отрицательных результатов мониторинга, зеленый — для положительных, а желтый — для предупреждающих сообщений. Словом, чтобы понимать, как ведет себя сеть, с этим продуктом большого ума не нужно.

Процедура создания отчетов оказалась простой и быстрой, она позволяла отображать статусные данные либо в двух окнах — для устройств и сервисов соответственно, либо в одном окне — для отображения их агрегированного статуса. Интерактивные подсказки являются исчерпывающими и точными. Кроме того, в сети Интернет имеется множе-ство действующих форумов пользователей ПО Big Brother.

CyberGauge 6.0 компании Neon Software

Простой, полезный и практически не требующий никакой подготовки к работе продукт CyberGauge представляет собой небольшое, но вполне приличное приложение сетевого мониторинга. Одной из особенностей, отличающей его от остальных протестированных нами продуктов, является графический интерфейс, изначально представляющий только одно выбранное для мониторинга устройство. Используя этот продукт, можно обходиться без карты сети, составляемой в процессе автообнаружения устройств, взамен этого он предлагает достаточно простой принцип: “Вот ваше устройство: коэффициенты использования полосы пропускания его сетевых интерфейсов X, Y и Z приведены на экране”.

Конечно, после того как мы поместили на экран с десяток подлежащих мониторингу интерфейсов, там совсем не осталось свободного места. CyberGauge обходит эту проблему, экспортируя “моментальные снимки” графиков для каждого контролируемого интерфейса в JPEG-формате по определяемому пользователем расписанию. Сортировать эти многочисленные изображения можно по проставляемым на них отметкам времени. Конечно, выполнять такое экспортирование каждые 5 мин слишком обременительно, однако раз в час вполне приемлемо просматривать их за чашечкой кофе.

CyberGauge поддерживает импорт файлов CSV, а установка пороговых значений пропускной способности осуществляется проще простого благодаря продуманному дизайну. Мы выбирали интерфейс, затем указывали параметры, цвета для отображения статусной информации и даже режим работы конкретного интерфейса (полу- или полнодуплексный). При сохранении изменений параметров конфигурирования ПО CyberGauge “запрашивало” нас, не хотим ли мы применить эти изменения (за исключением таких индивидуальных параметров интерфейсов, как пороговые значения пропускной способности и режимы рабо-ты) к другим контролируемым интерфейсам.

Простота использования этого продукта еще не значит, что он не поддерживает передачу предупреждающих сообщений, — его средства рассылки являются скромными, но вполне достаточными для повседневной работы, они включают электронную почту, пейджинг, широковещательные и SNMP-сообщения.

WhatsUp Small Business 2004 компании Ipswitch

Исключительная простота настройки — вот главное достоинство этого продукта. Чтобы начать мониторинг доступности устройств, нам не нужно было долго возиться с этим процессом. Помимо этого, WhatsUp отлича-ют такие положительные качества, как низкая стоимость и наличие исчерпывающего набора базовых возможностей мониторинга. Его пиктограмма помещается в системную область панели задач и используется для запуска процесса мониторинга сети.

Хотя WhatsUp не особенно хорошо вычерчивает сложные карты уровня 2, обеспечиваемое им отображение контролируемых нами систем и устройств упрощало просмотр информации о их статусе. Вместо поддержки разнообразных настраиваемых окон для просмотра результатов мониторинга WhatsUp генерирует простые статусные отчеты, содержащие агрегированную сетевую информацию и информацию о состоянии, доступности и производительности устройств.

Число контролируемых продуктом WhatsUp устройств не должно быть больше десяти. Это ограничение делает процесс автообнаружения устройств менее актуальным, но более понятным и простым. Хотя WhatsUp способен обнаруживать гораздо большее число устройств, нам пришлось-таки смириться с цифрой 10. Не прошло и пяти минут, как мы запустили WhatsUp и приступили к мониторингу.

Подобная простота использования, как правило, имеет свои минусы. Например, всякий раз когда мы хотели добавить к группе контролируемых устройств новое, то еще до запуска процесса автообнаружения нам приходилось удалять одно из устройств из текущего списка. Эта проблема возникает лишь при выполнении последующих процессов автообнаружения, когда число обнаруженных в первом процессе устройств оказывается больше десяти. И тем не менее очень жаль, что у нас не было возможности выбирать устройства из исходного списка предложенных.

Определившись с контролируемыми устройствами, мы обратились было к параметрам SNMP community (их отсутствие в процессе автообнаружения сразу же бросилось нам в глаза) и частоте повторов упорядоченного опроса. Оказалось, что SNMP-мониторинг не поддерживается, а интервал опросов устанавливается изначально и равен 5 мин. Ну что ж, это еще больше упрощает процесс настройки продукта WhatsUp — как-никак, а на две регулировки получается меньше.

Программа-мастер заметно облегчает определение способов передачи уведомлений. В число поддерживаемых опций входят воспроизведение звуковых сигналов, отправка сообщений по электронной почте и генерация всплывающих уведомляющих окон на экране монитора. Пиктограмма статуса размещается в системной области панели задач, причем она автоматически отображает статус устройства, давшего наиболее серьезный сбой, что позволяет оперативно проанализировать проблему.

Не менее простыми являются и отчеты WhatsUp. Отчет о состоянии описывает все контролируемые сервисы устройства. Отчет о готовности отражает продолжительность пребывания устройства или сервиса в рабочем состоянии. Отчет о производительности содержит графики, позволяющие судить о быстроте работы сервиса или устройства. Все отчеты просты для понимания и, будучи предварительно сконфигурированными, не требуют никакой настройки..





  
3 '2005
СОДЕРЖАНИЕ

инфраструктура

• Возвращение Cisco

• Возвращение Cisco, или Что день грядущий нам готовит?

• Технология PoE и управление электропитанием

• Тестируем недорогие сетевые мониторы

информационные системы

• Руководство по выживанию с помощью ИТ

сети связи

• Использование анализатора протоколов для реализации системы VoWLAN

электронная коммерция

• Стандартизация промышленных кабельных систем

• Заземление телекоммуникационных систем

• Не забудьте об экранированных решениях

новые продукты

• Система кабельных каналов INSTA, Маршрутизатор М-2Р компании «Зелакс», Источники силы для ИТ-систем


• Калейдоскоп



 Copyright © 1997-2007 ООО "Сети и Системы Связи". Тел. (495) 234-53-21. Факс (495) 974-7110. вверх