Мережевий моніторинг від Ipswitch

Михайло Брод

Управління великими мережами - заняття складне, що вимагає багато сил і часу. Системному адміністратору доводиться вирішувати велику кількість питань - відстежувати конфігурацію мережі, проводити пошук "вузьких" місць, тестувати встановлені в мережі пристрої, та чи мало ще які завдання виникають у процесі роботи. Не дивно, що для адміністратора створюються спеціальні системи, покликані полегшити і спростити його роботу, виконувати рутинні завдання в автоматичному режимі, що інформують його про всі що виникають у мережі колізіях.

Компанія Ipswitch, Inc. недавно представила оновлений варіант свого продукту Ipswitch WhatsUp Professional, призначеного для моніторингу мережі в невеликих і середніх підприємствах. Програма дозволяє виявляти мережеві пристрої, ініціювати їх моніторинг, виконувати дії, засновані на зміні їх статусу, що дає можливість ідентифікувати відмови до того, як вони стають катастрофічними.

Програма Ipswitch WhatsUp Professional використовує різні способи перевірки стану встановлених у мережі сервісів. Залежно від типу підтримуваних ними протоколів, використовується відповідний спосіб опитування і визначення поточного статусу. За замовчуванням використовується самий простий спосіб перевірки - пінгування (ping) мережних пристроїв з використанням протоколу ICMP. Чим він привабливий - Тим, що він украй мало впливає на общесетевой трафік (а якщо мережа велика, то будь-яке збільшення трафіку буде позначатися на загальній продуктивності). Але є й зворотний бік - перевірка в такий спосіб забезпечує лише одержання інформації про те, чи присутній досліджуваний пристрій у мережі (чи відповідає воно) чи ні. Залежно від відповіді, можуть виконуватися визначені в програмі дії.

При першого запуску програми формується список знайдених в локальній мережі пристроїв. Їх можна ідентифікувати або IP-адресами, або ім'ям хоста. У налаштуваннях кожного пристрою можна вказати індивідуально, як його показувати в списку, з якою періодичністю виконувати перевірку, тип перевірки (використовуваний протокол - крім ICMP можна використовувати IPX або NetBios). Для одного і того ж хоста можна призначити кілька перевіряються сервісів (або вибрати один з доступних), у тому числі перевірку FTP, HTTP, IMAP4, POP3 та інших сервісів. Для кожного з пристроїв можна встановити особливі періоди перевірки протягом будь-якого із днів тижня, встановивши періоди, коли така перевірка буде виконуватися поза залежності від інших налаштувань. Перевірку мережевого пристрою також можна пов'язати з подіями, пов'язаними з іншими мережевими пристроями. Є два варіанти настройок - або перевіряти, коли інший пристрій перебуває в робочому стані, або навпаки, коли воно недоступне. Наприклад, якщо перевіряльники пристрій перебуває щодо комп'ютера з встановленою програмою Ipswitch за роутером, то перевіряти його має сенс тільки в тому випадку, якщо роутер перебуває в робочому стані.

Для перевірки мережних пристроїв і сервісів передбачено два режими моніторингу -- активний і пасивний. Той режим, що приймається за замовчуванням - пінгування -- відноситься до активного режиму, оскільки його ініціює програма. На додаток до базової перевірці можна додати свою. При виборі для моніторингу стандартних сервісів, програма може сама визначити параметри моніторингу. Але якщо у вас встановлений нестандартний сервіс або пристрій, доведеться самостійно описувати команди. Для цього використовується спеціальний редактор для написання скриптів. Наприклад, для перевірки сервісу IRC можна запровадити й використовувати такий скрипт:

Name: IRC; Port: 6667; TCP.

Send = Version/r/n

Expect = irc

Send = QUIT/r/n

Але не всі мережеві сервіси можуть відповідати на їх посилають їм запити про їх стан. Наприклад, не буде відповіді від антивірусного сервісу, який сам формує повідомлення при виявленні вірусних атак. Для відстеження таких сервісів використовується пасивний режим. Програма підтримує три різні варіанти налаштування пасивного моніторингу. SNMP-монітор прослуховує різні пристрої, наприклад, мережні принтери для отримання інформації про відсутність в них паперу. Syslog monitor застосовують для відстеження повідомлень, що містять певні ключові слова і поміщаються у файли системних логів різними пристроями або сервісами, в основному запущених на комп'ютерах під управлінням Unix. Windows Event Log Monitor перевіряє записи про події, що фіксуються в системних логах Windows. Наприклад, якщо на комп'ютері встановлено Norton AntiVirus, то для отримання інформації про його роботу може бути включений монітор наступного типу:

Display Name Virus Scan

Source Norton AntiVirus

Type Any

Event ID 4098

Match On ~ completed

При зміну статусу того чи іншого підконтрольного об'єкту, програма Ipswitch WhatsUp Professional може запускати виконання тих чи інших дій. Дії можуть бути як глобальні, поширювані на зміни статусів будь-яких пристроїв, так і індивідуальні. При розробці політики виконання тих чи інших дій потрібно враховувати, що може відбутися, наприклад, у випадку зупинки роботи роутера - одночасно відключиться велику кількість комп'ютерів, що призведе до появи сигналу про зміну їхнього статусу. І тут потрібно враховувати залежності пристроїв, щоб не множити розсилаються повідомлення. Результуючі дії можуть оформлятися у вигляді подачі звукових сигналів, відправлення повідомлень на пейджер, SMS, e-mail, спроби перезапуску сервісу або запуску додаткової програми, записи повідомлення в системний лог-файл, виконання інших дій.

Для зручності перегляду пристроїв, складу і структури мережі, у програмі передбачена можливість візуалізації наявних пристроїв і їх взаємозв'язку. Початковий огляд мережі, що виконуються під час першого запуску програми, формує список мережних пристроїв. У цьому списку відображаються адреси пристроїв, їх найменування, тут же можна ввести їх опису. Пристрої можна розташовувати по групах, підмережі, за іншими параметрами, створювати на них посилання з однієї групи в іншу. Ці дані зберігаються в базі даних і в подальшому вибираються з неї. При необхідності можна виконувати оновлення, додавання пристроїв як шляхом їхнього пошуку, так і ручним додаванням.

Після формування списку локальної мережі, у мене всі знайдені пристрої були визначені як робочі станції, незалежно від того, чи були це робочі комп'ютери, сервери, маршрутизатори. У такому вигляді інформація про склад і структурі мережі не представляє великого інтересу. Але можна визначити тип пристрою вручну - за типом обладнання, по типу встановленої операційки. Зміна типу відіб'ється на тому, який іконкою він буде відображений на карті локальної мережі. Карта мережі - це друге, графічний варіант відображення складу і структури мережі. На карті чудово візуалізуються зв'язку та з'єднання різних мережних пристроїв, різними кольорами відображаються включений і відключені пристрої та сервіси. На карті можна вводити зв'язку, використовуються для аналізу взаємодії інтерфейсів різних пристроїв, створювати і виділяти групи.

При дослідженні мережі можна ставити додаткові умови - яким протоколом виконувати пошук, якого типу пристрою включати до числа виявлених. Створюваний подібним чином список пристроїв можна зберегти під окремим ім'ям і їх моніторинг вести незалежно від інших пристроїв.

Як та інші програми, що ведуть спостереження за станом об'єктів, програма Ipswitch WhatsUp Professional може формувати різноманітні звіти, засновані на отриманих даних. Можна виділити кілька базових типів звітів. Це - звіт про працездатність пристроїв, звіт про виконані дії, звіт про оброблених повідомленнях SNMP, звіт про події в системних журналах і логах Windows. У звіті про дії будуть показані всі призначені включеним до звіту пристроїв дії і те, чи були вони коли-небудь активовані чи ні. Звіти можуть бути сформовані як в цілому по локальній мережі, так і за окремими пристроїв або групам.

До програмі можна отримати доступ і через веб-інтерфейс, якщо така опція включена в настройках. За замовчуванням є два користувачі - admin і guest з відповідними паролями. Але можуть бути створені і облікові записи інших користувачів. Крім доступу за звичайним протоколу, можна задіяти захищений протокол з підтримкою SSL. Це забезпечить певну безпеку переданих даних. Для зручності адміністратора є можливість включити роботу утиліти, що розміщується в панелі завдань. Колір, відображений на ній, показує відсутність або наявність яких-небудь проблем в контрольованій програмою мережі.

Програма Ipswitch WhatsUp Professional чудово справляється із завданням спостереження за режимом роботи мережі та мережних пристроїв. Але не слід думати, що вона ж допоможе вирішувати і виникають проблеми - це вже не її задача.

Список літератури

Для підготовки даної роботи були використані матеріали з сайту http://www.softkey.info/