Znate li šta a monitoring mreže?? Pa, vi ste na naznačenom mjestu! Detaljno ćete znati njegovu definiciju, primjenu, primjere i još mnogo toga. Mreže su jedan od najvažnijih elemenata koje treba uzeti u obzir jer ako prestane raditi, dotična kompanija prestaje pružati svoje usluge.
Monitoring mreže
Iako sistem za prekid upada kontrolira mrežu, on traži prijetnje izvana (izvan mreže), metoda koju kontrolira traži probleme uzrokovane prilivom i / ili kvarom poslužitelja te probleme s mrežnom infrastrukturom ili drugim timom. Na primjer, za utvrđivanje stanja web servera, softver za nadzor može povremeno slati zahtjeve koji odgovaraju HTTP -u (protokol za prijenos hiperteksta) za dobivanje stranica.
Za poslužitelje e -pošte koristite SMTP (Simple Mail Transfer Protocol) za slanje pošte, a zatim koristite IMAP (Internet Mail Access Protocol) ili POP3 (Post Office Protocol) za poništavanje pošte.
Dobar nadzor mreže obično je jednostavan za instalaciju, a za neprofesionalne korisnike vrlo je lagan za korištenje, čineći vanjske savjete ili obuku malo ili čak nepotrebnom. Stoga je svrha dizajniranja alata i programa za nadzor mreže olakšati ljudima koji poznaju Windows i grafičku upotrebu. Na ovaj način možete odrediti prioritet prikaza za praćenje mrežnog prometa.
Ostali zahtjevi koje MR mora imati su:
- Daljinsko upravljanje putem web preglednika, PocketPC ili Windows klijenta.
- Obavijest o informacijama o prekidima putem e -pošte, ICQ -a, pretraživanja / SMS -a itd.
- Potpuni odabir tipa senzora.
- Nadgledanje više lokacija.
Šta radi?
Jedna od funkcija koju MR obavlja je praćenje načina na koji se koristi svaki računar instaliran na mreži, pokazujući vrijeme i vrijeme povezivanja, IP adresu koja se koristi i vrstu korištene aplikacije. Pristupili ste mreži i uspostavili vezu.
Ovo je, zajedno s drugim programima za nadzor mreže, vrlo korisno za lociranje nezgodnih, zabranjenih ili neovlaštenih veza te za sprječavanje problema s povezivanjem za vrijeme najvećeg opterećenja ili protoka informacija (vršni sati).
Upamtite, monitor prikazuje samo informacije: za kontrolu pristupa mreži potreban je zaštitni zid ili sličan program.
Koje zahtjeve treba imati promet mrežnog analizatora?
Treba razmotriti osnovne zahtjeve koje bi trebao imati svaki analizator mrežnog prometa. Zbog toga je potrebno razumjeti koncepte sistemskih dnevnika i kontrole propusnosti (AB).
syslog
To su signali koje šalje komunikacijski sistem i šalju na centralni poslužitelj (CS) koji ih registrira ili pohranjuje. Nadzor ovih signala ili poruka temelji se na prikupljanju ovih informacija u istom CS -u, pa je učinkovitije i brže analizirati i konfigurirati alarme koje emitira MR sistem.
Širokopojasni
Vremenom se veličina podatkovnog prometa (TD) koja se prenosi mrežnom vezom naziva AB, što može biti fizički (žični) ili zračni (WIFI) kanal. Saobraćaj se mjeri u jedinicama bitova u sekundi, a AB nadzor omogućava da se status TD -a zna širom mreže.
Neke značajke koje treba uzeti u obzir za ovu vrstu softvera:
- Obrišite signal alarma.
- Integracija sa spoljnim serverima.
- Mogućnost rada s više uređaja.
- Dostupnost vizualizacije podataka na kontrolnoj tabli.
- Prilagodite se fleksibilnosti posebnih alata ili softvera.
- Nadogradivost (skalabilnost).
- Uređaj se automatski otkriva.
- Integrirajte se s bazom podataka.
- Može podržati što više protokola za prikupljanje podataka.
- Integracija sa virtuelnim mašinama.
- Popis hardvera i softvera.
- Geografska lokacija.
- Monitoring u oblaku.
Primjeri programa za nadzor mreže
Najčešće korišteni MR -ovi navedeni su u nastavku, a njihovi operativni sistemi su prikazani u zagradama: Microsoft Network Monitor (Windows), NetWorx (Windows), PRTG Network Monitor (Windows), Cucusoft Net Guard (Windows), Wireshark (Windows, Mac ), Linux Rubbernet (Mac), Visual NetTools (Mac), PrivateEye (Mac).
MR analizatori
- Wireshark (Windows i Linux)
- Microsoft Message Analyzer Windows)
- Tcpdump (Linux)
- Windump (Windows)
Kako se prati mreža?
Sistem za nadzor mreže traži probleme uzrokovane preopterećenjima i / ili greškama servera, kao i probleme sa mrežnom infrastrukturom (ili drugom opremom). Zahtjev za preuzimanje stranice. Za poslužitelje e -pošte koristite SMTP (Simple Mail Transfer Transfer Protocol) za slanje pošte, a zatim upotrijebite IMAP (Internet Mail Access Protocol) ili POP3 (Post Office Protocol) da biste ga uklonili.
Pravilno upravljanje mrežom
- Tri dimenzije upravljanja mrežom • a) funkcionalna dimenzija • b) vremenska dimenzija • c) dimenzija rješenja.
- Planiranje i dizajn mreže: Izbor mrežne infrastrukture, Instalacija i upravljanje softverom, Upravljanje softverom, Upravljanje performansama.
- Upravljanje učinkom podijeljeno je u dvije faze: praćenje i analiza, praćenje, analiza, upravljanje greškama.
- Nadzor alarma: Alarmi se mogu razlikovati iz najmanje dva aspekta: vrsta i jačina alarma.
- Vrsta alarma: Komunikacijski alarm, alarm procesa, alarm opreme, alarm okoline, servisni alarm.
- Ozbiljnost alarma: Teška, Najveća, Najmanja, Nedefinisana.
- Rješavanje problema: Ispravke grešaka, Upravljanje izvještajima, Kreiranje izvještaja
Izvještaj mora sadržavati najmanje sljedeće podatke: ime osobe koja prijavljuje problem, ime osobe uključene u problem, koja je izradila izvještaj, pronaći tehničke podatke u problematičnoj oblasti, napomene o problemu, datum i vrijeme izveštaja.
Izvještaj o praćenju: Upravljanje izvještajima, Popunjavanje izvještaja, Upravljanje računovodstvom, Upravljanje sigurnošću, Sprječavanje napada, Otkrivanje upada.
- Otkrivanje upada: odgovor na incident, sigurnosna strategija.
Primarni cilj sigurnosne strategije je uspostavljanje preporučenih zahtjeva za potpunu zaštitu IT infrastrukture i informacija koje ona sadrži.
Među njima, neke neophodne strategije uključuju: Strategiju prihvatljive upotrebe, Strategiju korisničkog računa, Strategiju konfiguracije puta, Strategiju popisa pristupa, Strategiju daljinskog pristupa, Strategiju lozinki, Pravila izrade sigurnosnih kopija.
Sigurnosne usluge: OSI sigurnosna arhitektura identificira pet vrsta sigurnosnih usluga:
- Poverljivost
- Provjera identiteta
- Integritet
- Kontrola pristupa
- Ne odričem se.
Procesi sigurnosnih mehanizama za postizanje ciljeva kojima se teži, moraju se provesti barem sljedeće:
- Pripremite sigurnosnu strategiju koja opisuje pravila koja se koriste za upravljanje mrežnom infrastrukturom.
- Definirajte očekivanja mreže prema dobrom korištenju mreže i sprečavanju i odgovoru na sigurnosne incidente.
Prema sigurnosnoj politici, definirane su potrebne usluge i usluge koje se mogu pružati i implementirati u mrežnu infrastrukturu: Implementirati sigurnosnu politiku kroz odgovarajuće mehanizme.
Evolucija i trendovi
Jedan od izazova s kojima se IT menadžeri suočavaju je način na koji menadžeri njihovih organizacija imaju dovoljno elemenata da prepoznaju njihove operativne informacije i poboljšaju važnost tehnologije kao komponente poslovne podrške. Razvoj alata za praćenje također je vođen dolaskom naprednijih protokola za prikaz prometa (kao što su Netflow, Jflow, Cflow, sflow, IPFIX ili Netstream).
Današnji cilj je klasificirati sve iz globalne perspektive kako bi se pravilno klasificirali događaji koji utječu na performanse usluga ili uključene poslovne procese. Napretkom tehnologije, njen razvoj prošao je različite faze, a mi ih navodimo na sljedeći način:
Prva generacija: Vlasničke aplikacije za nadzor aktivnih ili neaktivnih uređaja
Industrija je razvila mnoge alate u pokušaju da predstavi resurse na prijateljski način i u stvarnom vremenu. Tu je okvir crven, što znači da je usmjerivač prestao raditi, pa nema veze sa tvornicom. Ovo je ono što je operator nadzorne konzole rekao kontroloru da je prethodno zatražio. Prijavite kada se izgubi proizvodna linija proizvoda koji se plasira na tržište.
Alat za praćenje prikazuje stavke putem uobičajenog koda boje:
- Zeleno: Sve je normalno.
- Žuta: Otkriven je privremeni problem koji neće utjecati na upotrebljivost, međutim moraju se izvršiti prilagodbe kako bi se izbjegao prekid komunikacije.
- Narandžasta: Problem i dalje postoji i treba mu hitnu pažnju kako ne bi utjecao na upotrebljivost.
- Crveno: Uređaj trenutno nije dostupan i potrebne su hitne radnje za njegovo resetiranje.
2. generacija: Aplikacija za dubinsku analizu parametara rada
U ovoj generaciji alata pokreću dubinsku analizu kako bi mogli procijeniti status komponenti uređaja, CPU-a, memorije, prostora za pohranu, poslanih i primljenih paketa, emitiranja, multicast itd. Možete prilagoditi parametre i procijeniti razinu usluge opreme. Ove vrste aplikacija temelje se na analizatorima protokola ili "snifferu" i distribuiranim fizičkim elementima nazvanim "sonde" čije se funkcije koriste posebno za prikupljanje statistike prometa i općenito se kontroliraju putem centralne konzole.
3. generacija: End-to-end aplikacije za analizu sa fokusom na uslugu
S informacijama o uređaju na višem nivou imamo i druge elemente analize, ali još uvijek nema dovoljno parametara za donošenje odluka. Sada problem uzrokuje kombinacija više uređaja koji sudjeluju u istoj usluzi. Sada je ova generacija aplikacija koja koristi transakcijski pristup uhvatila „protoke“ prometa, identificirala uska grla i kašnjenja u vezama između komponenti usluge i pružila informacije o njihovom statusu.
U ovoj generaciji proizvoda sve se komponente mogu povezati na učinkovitiji način gdje svaki uređaj zna kada treba obavijestiti druge uređaje bez utjecaja na zadatke koje obavlja, što ne uzrokuje preopterećenje informacijama. Na ovaj način možete donositi odluke koristeći metode utjecaja na poslovanje.
Četvrta generacija: Personalizacija pokazatelja učinka poslovnih procesa
Kako bismo omogućili rast tehnoloških rješenja i zadovoljili potrebe današnjih organizacija, došli smo do prikaza "nadzorne ploče", koji su pokazatelji koje kupci mogu kreirati i prilagoditi prema svojim potrebama, kao i odabrati varijable koje bi se trebale odnositi na njih . Grafički vizualizirajte nivo usklađenosti koji donosi donositelj odluka u poslovnom procesu. U ovoj generaciji rješenja postoje neka rješenja za praćenje performansi aplikacija.
Tehnički elementi ("back-end") su spojeni sa sistemom u kojem se nalaze, a ti elementi se kombinuju sa njihovim integriranim aplikacijama za obavljanje transakcija koje pokreću poslovne procese ("front-end"). Drugim riječima, ovo je analiza s kraja na kraj.
Potencijal ovih alata može pružiti sinhronizirane informacije o:
- Efekat predviđanja.
- Modeliranje scenarija (simulacija i simulacija).
- Analiza kapaciteta i planiranje.
- Podesite funkciju podešavanja.
- Mjerenje poslovnog uticaja (kvaliteta, zdravlja i rizika u pruženim uslugama).
- Korisničko iskustvo.
Obavijest o problemu
Znajući unaprijed važnost bilo kakvog problema na serveru, sistem obično odmah prijavljuje incident različitim metodama (na primjer, e -poštom, SMS -om, telefonom, faksom itd.).
Besplatni alati za nadzor malih mreža
Bez obzira na veličinu vaše kompanije, Internet je postao ključni element poslovnog uspjeha. Kada mreža otkaže, korisnici i zaposlenici ne mogu komunicirati, a zaposlenici ne mogu pristupiti kritičnim informacijama niti koristiti osnovne usluge ispisa ili e -pošte, što rezultira gubitkom produktivnosti i dobiti.
Ovi alati smanjuju prekid rada mreže, omogućavajući kompanijama nesmetaniji rad, čime se smanjuju troškovi i izbjegavaju finansijski gubici. Primijenilo bi se na kompanije da počnu s malim kapitalom i počnu s besplatnim programom kontrole koji zauzvrat ima minimalne troškove, a zauzvrat smanjuje vrijeme u bilo kojoj vrsti upravljanja.
Ključni elementi mreže za praćenje
Neke osnovne osnove koje zahtijevaju stalno praćenje su:
- Server e -pošte:
Svaka organizacija ima server e -pošte za distribuciju pošte svim korisnicima na LAN -u. Ako poslužitelj e -pošte otkaže, korisnik će biti isključen iz vanjskog svijeta i to će utjecati na ključne funkcije, poput korisničke podrške. IT administratori trebaju pratiti dostupnost svojih servera e -pošte, e -poštu u redu, veličinu primljene e -pošte itd.
- WAN veze:
Mala preduzeća mogu uštedjeti novac optimiziranjem WAN veza. Ako se pretplate, pretrpjet će velike troškove, a ako nema dovoljno pretplata, mreža se može srušiti. Stoga, IT administratori moraju pažljivo balansirati propusnost, stopu kompromitovanja informacija (CIR) i brzinu rafalnog ciklusa sa zagušenjima, vremenom odziva i napuštanjem radi optimizacije korišćenja veze. IT administratori također moraju otkriti ko koristi najveću propusnost za potrebna prilagođavanja.
Poslovne aplikacije
- Usluge: Poslužitelj pokreće kritične aplikacije pa morate nadzirati CPU poslužitelja, memoriju, prostor na disku i usluge na njima (FTP, DNS, ECHO, IMAP, LDAP, TELNET, HTTP, POP itd.) I vrijeme odziva poslužitelja . Nadalje, treba pratiti i trendove upotrebe prometa ovih servera.
- Zapisnici serveraMala preduzeća koja koriste računare sa operativnim sistemom Windows takođe bi trebalo da prate evidencije servera radi grešaka pri prijavljivanju, zaključavanja naloga, netačnih lozinki, neuspelih pokušaja pristupa sigurnim datotekama i pokušaja kršenja bezbednosnih evidencija. . Praćenjem ovih evidencija može se jasno razumjeti sigurnosne ranjivosti koje postoje u organizaciji.
- Aplikacije, baze podataka i web stranice: Mala preduzeća pokreću razne aplikacije, web stranice i baze podataka kritične za misiju koje zahtijevaju redovno praćenje. Možete pratiti dostupnost aplikacije, vrijeme odziva itd. Mora se pratiti dostupnost URL -a.
- LAN infrastruktura: Vaša infrastrukturna oprema za LAN, poput prekidača, štampača i bežičnih uređaja.
Top 3 zahtjeva za upravljanje malim mrežama
Mala preduzeća imaju različite potrebe i očekivanja za upravljanje mrežom zbog svoje ograničene lične i tehničke stručnosti. Stoga zahtijevaju jeftine alate, jednostavne su za instalaciju i upotrebu i bogate su značajkama.
- Mala kupovna moć: Program za praćenje mreže mora biti pristupačan.
- Lako se instalira i koristi: Ovo bi trebalo biti dovoljno intuitivno da ga počnete koristiti bez čitanja dosadnih dokumenata.
- Mnoge funkcije: Mora biti u stanju kontrolirati sve svoje resurse: trenutne i buduće.
Softver otvorenog koda za nadzor malih mreža
Kombinacija je otvorena i pruža mnoge alate koji odgovaraju različitim IT potrebama, uključujući nadzor mreže, nadzor propusnosti, otkrivanje mreže i drugo. Najpopularniji alati otvorenog koda za upravljanje mrežom su:
- Nagios: Program praćenja MRTG mreža:
- Program za praćenje prometa
- Kismet: Program za bežično praćenje
Nagios:
Nagios® je host i servisni monitor dizajniran posebno za Linux operativni sistem, ali se također može koristiti s većinom * NIX varijanti. Demon za nadgledanje koristi dodatke koji šalju informacije o statusu Nagiosu za obavljanje povremenih provjera na hostovima i uslugama koje navedete.
U slučaju problema, demon može slati obavijesti administrativnim kontaktima na mnogo različitih načina (e -pošta, razmjena trenutnih poruka, SMS itd.). Sve informacije o trenutnom statusu, povijesni dnevnici i izvještaji mogu se dobiti putem web preglednika.
MRTG:
Multi Router Traffic Grapher (MRTG) je alat za praćenje opterećenja prometa na mrežnoj vezi. MRTG generira HTML stranice sa PNG slikama koje pružaju vizualni prikaz toka prometa u stvarnom vremenu.
Kismet:
Kismet je Layer 802.11 2 detektor bežične mreže, njuškalo i sistem za detekciju upada. Ovo se može koristiti sa bilo kojom bežičnom karticom koja podržava način praćenja sirovih podataka (rfmon) i može otkriti promet 802.11b, 802.11a i 802.11g. pasivno prikuplja pakete podataka i otkriva mreže sa standardnim imenima, otkriva (i na kraju skriva) skrivene mreže i zaključuje postojanje mreža koje nisu svjetionici putem podatkovnog prometa radi identifikacije mreža.
Integrirana, ali pristupačna rješenja sljedeće generacije tvrtke ManageEngine
ManageEngine nudi niz pristupačnih softvera za mrežu, propusnost, aplikacije, evidenciju događaja, vatrozid i softver za nadgledanje servisnog stola. Njegovi besplatni alati prikladni su za male mreže. Za one koji počinju koristiti besplatne alate, ManageEngine može lako migrirati, a zatim na komercijalnu verziju.
Ako želite saznati više o našim člancima, idite na sljedeću vezu:Vrste postojećih testova softvera