Vai jūs zināt, kas a tīkla uzraudzība? Nu, jūs esat norādītajā ierakstā! Jūs detalizēti zināt tā definīciju, pielietojumu, piemērus un daudz ko citu. Tīkli ir viens no vissvarīgākajiem elementiem, kas jāņem vērā, jo, ja tas pārstāj darboties, attiecīgais uzņēmums pārstāj sniegt savus pakalpojumus.
Tīkla uzraudzība
Lai gan ielaušanās pārtraukšanas sistēma kontrolē tīklu, tā meklē draudus no ārpuses (ārpus tīkla), bet tās kontrolētā metode meklē problēmas, ko izraisa pieplūdums un / vai servera kļūme, un tīkla infrastruktūras problēmas vai cita komanda. Piemēram, lai noteiktu tīmekļa servera statusu, uzraudzības programmatūra var periodiski nosūtīt pieprasījumus, kas atbilst HTTP (hiperteksta pārsūtīšanas protokolam), lai iegūtu lapas.
E -pasta serveriem izmantojiet SMTP (vienkāršais pasta pārsūtīšanas protokols), lai nosūtītu vēstules, un pēc tam izmantojiet IMAP (interneta pasta piekļuves protokols) vai POP3 (pasta nodaļas protokols), lai atsauktu pastu.
Labu tīkla uzraudzību parasti ir viegli uzstādīt, un neprofesionāliem lietotājiem tas ir ļoti lietotājam draudzīgs, tāpēc ārēji padomi vai apmācība ir maza vai pat nevajadzīga. Tāpēc tīkla uzraudzības rīku un programmu izstrādes mērķis ir atvieglot cilvēkiem, kuri pārzina Windows un grafisko lietošanu. Tādā veidā jūs varat noteikt displeja prioritāti, lai uzraudzītu tīkla trafiku.
Citas prasības, kas jāievēro MR, ir šādas:
- Attālā pārvaldība, izmantojot tīmekļa pārlūkprogrammu, PocketPC vai Windows klientu.
- Paziņojums par dīkstāvi pa e -pastu, ICQ, meklēšana / SMS utt.
- Pabeigt sensora veida izvēli.
- Vairāku atrašanās vietu uzraudzība.
Ko tas veic?
Viena no funkcijām, ko veic MR, ir izsekot, kā tiek izmantots katrs tīklā instalētais dators, norādot savienojuma laiku un laiku, izmantoto IP adresi un izmantotās lietojumprogrammas veidu. Jūs esat piekļuvis tīklam un izveidojis savienojumu.
Tas kopā ar citām tīkla uzraudzības programmām ir ļoti izdevīgi, lai atrastu neērtus, aizliegtus vai neatļautus savienojumus un novērstu savienojuma problēmas maksimālās slodzes vai informācijas plūsmas laikā (pīķa stundās).
Atcerieties, ka monitors parāda tikai informāciju: lai kontrolētu piekļuvi tīklam, ir nepieciešams ugunsmūris vai līdzīga programma.
Kādām prasībām jābūt tīkla analizatora trafikam?
Jāņem vērā pamatprasības, kas jāievēro katram tīkla trafika analizatoram. Tāpēc ir jāsaprot sistēmas žurnālu un joslas platuma kontroles (AB) jēdzieni.
Sistēmas žurnāls
Tie ir signāli, ko sūta sakaru sistēma un nosūta uz centrālo serveri (CS), kas tos reģistrē vai saglabā. Šo signālu vai ziņojumu uzraudzība ir balstīta uz šīs informācijas apkopošanu tajā pašā CS, padarot efektīvāku un ātrāku MR sistēmas radīto trauksmju analīzi un konfigurēšanu.
Platjoslas pakalpojumi
Kādu laika periodu, izmantojot tīkla saiti pārraidītās datu plūsmas (TD) lielumu sauc par AB, kas var būt fizisks (vadu) vai gaisa (WIFI) kanāls. Satiksmi mēra bitu vienībās sekundē, un AB monitorings ļauj TD statusu uzzināt visā tīklā.
Dažas funkcijas, kas jāņem vērā šāda veida programmatūrai:
- Notīriet trauksmes signālu.
- Integrācija ar ārējiem serveriem.
- Vairāku ierīču darbības iespējas.
- Datu vizualizācijas pieejamība vadības panelī.
- Pielāgojieties konkrētu rīku vai programmatūras elastībai.
- Uzlabojamība (mērogojamība).
- Ierīce tiek atklāta automātiski.
- Integrēt ar datu bāzi.
- Tas var atbalstīt pēc iespējas vairāk datu vākšanas protokolu.
- Integrācija ar virtuālajām mašīnām.
- Aparatūras un programmatūras inventārs.
- Ģeogrāfiskā atrašanās vieta
- Uzraudzība mākonī.
Tīkla uzraudzības programmas piemēri
Visbiežāk izmantotie MR ir uzskaitīti zemāk, un to darbības operētājsistēmas ir norādītas iekavās: Microsoft Network Monitor (Windows), NetWorx (Windows), PRTG Network Monitor (Windows), Cucusoft Net Guard (Windows), Wireshark (Windows, Mac) ), Linux Rubbernet (Mac), Visual NetTools (Mac), PrivateEye (Mac).
MR analizatori
- Wireshark (Windows un Linux)
- Microsoft ziņojumu analizators Windows)
- Tcpdump (Linux)
- Windump (Windows)
Kā tiek uzraudzīts tīkls?
Tīkla uzraudzības sistēma meklē problēmas, ko izraisa pārslodze un / vai servera kļūmes, kā arī problēmas ar tīkla infrastruktūru (vai citu aprīkojumu). Pieprasiet lapas iegūšanu. E -pasta serveriem pasta sūtīšanai izmantojiet SMTP (vienkāršais pasta pārsūtīšanas protokols), un pēc tam izmantojiet IMAP (interneta pasta piekļuves protokols) vai POP3 (pasta nodaļas protokols).
Pareiza tīkla pārvaldība
- Trīs tīkla pārvaldības dimensijas • a) funkcionālā dimensija • b) laika dimensija • c) risinājuma dimensija.
- Tīkla plānošana un projektēšana: tīkla infrastruktūras izvēle, programmatūras instalēšana un pārvaldība, programmatūras pārvaldība, veiktspējas pārvaldība.
- Darbības vadība ir sadalīta divos posmos: uzraudzība un analīze, uzraudzība, analīze, kļūmju pārvaldība.
- Trauksmes uzraudzība: Trauksmes var atšķirt vismaz no diviem aspektiem: trauksmes veida un smaguma pakāpes.
- Trauksmes veids: sakaru signalizācija, procesa trauksme, iekārtas trauksme, vides trauksme, servisa trauksme.
- Trauksmes smagums: smags, lielākais, mazākais, nenoteikts.
- Traucējummeklēšana: kļūdu labojumi, pārskatu pārvaldība, pārskatu izveide
Pārskatā jāiekļauj vismaz šāda informācija: tās personas vārds, kura ziņo par problēmu, tās personas vārds, kura ir iesaistījusies ziņojumā, kura izveidoja ziņojumu, atrast tehnisko informāciju problēmas zonā, piezīmes par problēmu, datums un laiks no ziņojuma.
Uzraudzības ziņojums: pārskatu pārvaldība, pārskatu pabeigšana, grāmatvedības pārvaldība, drošības pārvaldība, uzbrukumu novēršana, ielaušanās atklāšana.
- Ielaušanās atklāšana: reaģēšana uz incidentiem, drošības stratēģija.
Drošības stratēģijas galvenais mērķis ir noteikt ieteicamās prasības, lai pilnībā aizsargātu IT infrastruktūru un tajā esošo informāciju.
Starp tām ir dažas nepieciešamās stratēģijas: Pieņemamas izmantošanas stratēģija, Lietotāja konta stratēģija, Ceļa konfigurācijas stratēģija, Piekļuves saraksta stratēģija, Attālās piekļuves stratēģija, Paroles stratēģija, Dublēšanas politika.
Drošības pakalpojumi: OSI drošības arhitektūra identificē piecus drošības pakalpojumu veidus:
- Konfidencialitāte
- Identitātes pārbaude
- Integritāte
- Piekļuves kontrole
- Es nenoliedzu.
Drošības mehānismu procesos, lai sasniegtu izvirzītos mērķus, ir jāveic vismaz šādas darbības:
- Sagatavojiet drošības stratēģiju, kurā aprakstīti tīkla infrastruktūras pārvaldības noteikumi.
- Definējiet tīkla cerības atbilstoši tīkla izmantošanai un drošības incidentu novēršanai un reaģēšanai.
Saskaņā ar drošības politiku tiek definēti nepieciešamie pakalpojumi un pakalpojumi, ko var sniegt un ieviest tīkla infrastruktūrā: Īstenot drošības politiku, izmantojot atbilstošus mehānismus.
Evolūcija un tendences
Viens no izaicinājumiem, ar ko saskaras IT vadītāji, ir veids, kā viņu organizāciju vadītājiem ir pietiekami daudz elementu, lai atpazītu savu operatīvo informāciju un uzlabotu tehnoloģiju kā uzņēmējdarbības atbalsta sastāvdaļas nozīmi. Uzraudzības rīku attīstību veicina arī progresīvāku datplūsmas attēlošanas protokolu (piemēram, Netflow, Jflow, Cflow, sflow, IPFIX vai Netstream) ienākšana.
Šodienas mērķis ir klasificēt visu no globālā viedokļa, lai pareizi klasificētu notikumus, kas ietekmē iesaistīto pakalpojumu vai biznesa procesu darbību. Attīstoties tehnoloģijai, tās attīstība ir gājusi cauri dažādiem posmiem, mēs tos uzskaitām šādi:
1. paaudze: patentētas lietojumprogrammas aktīvu vai neaktīvu ierīču uzraudzībai
Nozare ir izstrādājusi daudzus rīkus, cenšoties draudzīgi un reāllaikā parādīt resursus. Tur lodziņš ir sarkans, norādot, ka maršrutētājs ir pārtraucis darbu, tāpēc nav savienojuma ar rūpnīcu. To uzraudzības konsoles operators teica kontrolierim, ko viņš iepriekš pieprasīja. Ziņojiet, kad tiek zaudēta tirgojamā produkta ražošanas līnija.
Uzraudzības rīks parāda vienumus, izmantojot kopēju krāsu kodu:
- Zaļš: Viss ir normāli.
- Dzeltens: ir konstatēta īslaicīga problēma, kas neietekmēs lietojamību, tomēr ir jāveic pielāgojumi, lai izvairītos no sakaru traucējumiem.
- Oranžs: problēma joprojām pastāv, un tai nepieciešama tūlītēja uzmanība, lai neietekmētu lietojamību.
- Sarkans: ierīce pašlaik nav pieejama, un ir jāveic tūlītēja darbība, lai to atiestatītu.
2. paaudze: padziļinātas darbības parametru analīzes lietojumprogrammas
Šīs paaudzes rīkos viņi veic padziļinātu analīzi, lai varētu novērtēt ierīces komponentu CPU, atmiņas, atmiņas vietas, nosūtīto un saņemto pakešu, apraides, daudzraides u.c. statusu. Jūs varat pielāgot parametrus un novērtēt aprīkojuma apkalpošanas līmeni. Šāda veida lietojumprogrammas ir balstītas uz protokolu analizatoriem vai "sniffer" un izplatītiem fiziskiem elementiem, ko sauc par "zondēm", kuru funkcijas tiek īpaši izmantotas satiksmes statistikas apkopošanai un kuras parasti kontrolē centrālā konsole.
Trešā paaudze: pilnīgas analīzes lietojumprogrammas, koncentrējoties uz pakalpojumiem
Ar augstāka līmeņa informāciju par ierīci mums ir citi analīzes elementi, taču joprojām nav pietiekami daudz parametru, lai pieņemtu lēmumus. Tagad problēmu izraisa vairāku ierīču kombinācija, kas piedalās vienā pakalpojumā. Tagad šī lietojumprogrammu paaudze, izmantojot darījumu pieeju, ir uztvērusi datplūsmas “plūsmas”, identificējusi vājās vietas un latentumu savienojumos starp pakalpojumu komponentiem un sniegusi informāciju par to statusu.
Šīs paaudzes produktos visas sastāvdaļas var savienot efektīvāk, ja katra ierīce zina, kad jāpaziņo citām ierīcēm, neietekmējot tās veiktos uzdevumus, kas neizraisa informācijas pārslodzi. Tādā veidā jūs varat pieņemt lēmumus, izmantojot uzņēmējdarbības ietekmes metodes.
4. paaudze: biznesa procesu darbības rādītāju personalizēšana
Lai veicinātu tehnoloģiju risinājumu izaugsmi un apmierinātu mūsdienu organizāciju vajadzības, mēs nonācām pie "informācijas paneļa" skatiem, kas ir rādītāji, kurus klienti var izveidot un pielāgot atbilstoši savām vajadzībām, kā arī atlasīt mainīgos, kas tiem būtu jāsaista. . Grafiski vizualizējiet atbilstības līmeni, ko biznesa procesā nodrošina lēmumu pieņēmējs. Šīs paaudzes risinājumos ir daži risinājumi, lai uzraudzītu lietojumprogrammu veiktspēju.
Tehniskie elementi ("back-end") ir apvienoti ar sistēmu, kurā tie atrodas, un šie elementi ir apvienoti ar jūsu integrētajām lietojumprogrammām, lai veiktu darījumus, kas virza biznesa procesus ("front-end"). Citiem vārdiem sakot, šī ir analīze no gala līdz galam.
Šo rīku potenciāls var nodrošināt sinhronizētu informāciju par:
- Prognozēšanas efekts.
- Scenāriju modelēšana (simulācija un simulācija).
- Jaudas analīze un plānošana.
- Iestatiet regulēšanas funkciju.
- Uzņēmējdarbības ietekmes mērīšana (kvalitāte, veselība un risks sniegtajos pakalpojumos).
- Lietotāja pieredze.
Paziņojums par problēmu
Iepriekš zinot jebkuras problēmas nozīmi serverī, sistēma parasti nekavējoties ziņo par incidentu, izmantojot dažādas metodes (piemēram, pa e -pastu, SMS, tālruni, faksu utt.).
Bezmaksas rīki neliela tīkla uzraudzībai
Neatkarīgi no jūsu uzņēmuma lieluma internets ir kļuvis par biznesa veiksmes galveno elementu. Kad tīkls neizdodas, klienti un darbinieki nevar sazināties, un darbinieki nevar piekļūt kritiskai informācijai vai izmantot pamata drukas vai e -pasta pakalpojumus, kā rezultātā tiek zaudēta produktivitāte un peļņa.
Šie rīki samazina tīkla traucējumus, ļaujot uzņēmumiem darboties vienmērīgāk, tādējādi samazinot izmaksas un izvairoties no finansiāliem zaudējumiem. Tas attiektos uz uzņēmumiem, lai sāktu ar nelielu kapitālu un sāktu ar bezmaksas kontroles programmu, kuras izmaksas savukārt ir minimālas, un tas savukārt samazina laiku jebkura veida pārvaldībā.
Galvenie tīkla elementi, kas jāuzrauga
Daži pamatnoteikumi, kuriem nepieciešama pastāvīga uzraudzība, ir šādi:
- E -pasta serveris:
Katrai organizācijai ir e -pasta serveris, lai izplatītu pastu visiem LAN lietotājiem. Ja e -pasta serveris neizdodas, lietotājs tiks atvienots no ārpasaules un tiks ietekmētas galvenās funkcijas, piemēram, klientu atbalsts. IT administratoriem jāuzrauga savu e -pasta serveru pieejamība, e -pasta ziņojumi rindā, saņemto e -pasta ziņojumu lielums utt.
- WAN saites:
Mazie uzņēmumi var ietaupīt naudu, optimizējot WAN saites. Ja viņi abonē pārāk daudz, tie radīs lielas izmaksas, un, ja nav pietiekami daudz abonementu, tīkls var sabrukt. Tāpēc, lai optimizētu saišu izmantošanu, IT administratoriem rūpīgi jāsabalansē veiktspēja, informācijas apdraudējuma ātrums (CIR) un pārrāvuma līmenis ar pārslodzi, reakcijas laiku un atmešanu. IT administratoriem arī jāatklāj, kurš izmanto visvairāk joslas platuma, lai veiktu nepieciešamos pielāgojumus.
Biznesa lietojumprogrammas
- Pakalpojumi: Serveris vada svarīgas lietojumprogrammas, tāpēc jums jāuzrauga servera centrālais procesors, atmiņa, vieta diskā un uz tiem darbināmie pakalpojumi (FTP, DNS, ECHO, IMAP, LDAP, TELNET, HTTP, POP utt.) Un tā reakcijas laiks. . Turklāt būtu jāuzrauga arī šo serveru trafika izmantošanas tendences.
- Servera žurnāliMaziem uzņēmumiem, kas izmanto Windows datorus, arī jāuzrauga servera žurnāli, lai konstatētu pieteikšanās kļūmes, kontu bloķēšanu, nepareizas paroles, neveiksmīgus mēģinājumus piekļūt drošiem failiem un mēģinājumus pārkāpt drošības žurnālus. . Uzraugot šos žurnālus, var skaidri saprast drošības ievainojamības, kas pastāv organizācijā.
- Lietojumprogrammas, datubāzes un vietnes: Mazie uzņēmumi vada dažādas misijai kritiskas lietojumprogrammas, vietnes un datu bāzes, kurām nepieciešama regulāra uzraudzība. Jūs varat uzraudzīt lietojumprogrammu pieejamību, reakcijas laiku utt. Ir jāuzrauga URL pieejamība.
- LAN infrastruktūra: Jūsu LAN infrastruktūras aprīkojums, piemēram, slēdži, printeri un bezvadu ierīces.
3 galvenās prasības mazo tīklu pārvaldībai
Maziem uzņēmumiem ir atšķirīgas vajadzības un cerības uz tīkla pārvaldību, ņemot vērā to ierobežoto personisko un tehnisko pieredzi. Tāpēc tiem ir nepieciešami lēti rīki, tos ir viegli uzstādīt un lietot, un tiem ir daudz funkciju.
- Zema pirktspēja: tīkla uzraudzības programmai jābūt pieejamai.
- Viegli uzstādīt un lietot: tam vajadzētu būt pietiekami intuitīvam, lai sāktu to lietot, neizlasot garlaicīgus dokumentus.
- Daudzas funkcijas: tai jāspēj kontrolēt visus savus resursus: pašreizējos un nākotnes resursus.
Atvērtā pirmkoda programmatūra neliela tīkla uzraudzībai
Kombinācija ir atvērta un piedāvā daudz rīku dažādām IT vajadzībām, tostarp tīkla uzraudzību, joslas platuma uzraudzību, tīkla atklāšanu un daudz ko citu. Populārākie atvērtā pirmkoda rīki tīkla pārvaldībai ir:
- Nagios: Uzraudzības programma MRTG tīkls:
- Satiksmes uzraudzības programma
- Kismet: Bezvadu uzraudzības programma
Nagios:
Nagios® ir resursdatora un pakalpojumu monitors, kas īpaši izstrādāts operētājsistēmai Linux, taču to var izmantot arī ar lielāko daļu * NIX variantu. Pārraudzības dēmons izmanto spraudņus, kas nosūta statusa informāciju Nagios, lai periodiski pārbaudītu jūsu norādītos resursdatorus un pakalpojumus.
Problēmu gadījumā dēmons var nosūtīt paziņojumus administrācijas kontaktpersonām dažādos veidos (e -pasts, tūlītējā ziņojumapmaiņa, SMS utt.). Visu pašreizējā statusa informāciju, vēsturiskos žurnālus un pārskatus var iegūt, izmantojot tīmekļa pārlūkprogrammu.
MRTG:
Multi Router Traffic Grapher (MRTG) ir instruments, lai uzraudzītu satiksmes slodzi tīkla saitē. MRTG ģenerē HTML lapas ar PNG attēliem, kas nodrošina satiksmes plūsmas vizuālu attēlojumu reāllaikā.
Kismet:
Kismet ir Layer 802.11 2 bezvadu tīkla detektors, snifferis un ielaušanās noteikšanas sistēma. To var izmantot ar jebkuru bezvadu karti, kas atbalsta neapstrādātu datu uzraudzības (rfmon) režīmu un var noteikt 802.11b, 802.11a un 802.11g trafiku. pasīvi apkopo datu paketes un atklāj tīklus ar standarta nosaukumiem, atklāj (un galu galā slēpj) slēptos tīklus un secina par tīkliem, kas nav bāka, izmantojot datu plūsmu, lai identificētu tīklus.
Integrēti, taču pieejamie ManageEngine nākamās paaudzes risinājumi
ManageEngine nodrošina dažādu pieejamu tīkla, joslas platuma, lietojumprogrammu, notikumu žurnāla, ugunsmūra un servisa galda uzraudzības programmatūru par pieņemamu cenu. Tās bezmaksas rīki ir piemēroti maziem tīkliem. Tiem, kas sāk izmantot bezmaksas rīkus, ManageEngine var viegli pāriet un pēc tam uz komerciālo versiju.
Ja vēlaties uzzināt vairāk par mūsu rakstiem, dodieties uz šo saiti:Esošo programmatūras testu veidi