Mapa del tiempo y monitoreo del uso de la red [cerrado]

11

¿Qué herramientas pueden proporcionar un mapa meteorológico casi en tiempo real de uso y tráfico promedio por período de tiempo que pasa por los diferentes enlaces?

¿Cuáles son algunas formas o soluciones para monitorear activamente mi red y proporcionar alertas sobre el uso intensivo de la red durante un período prolongado?

Lucas Kauffman
fuente
Todos mencionan Cacti con el complemento Weathermap, pero nadie ha mencionado el complemento Umbral. Échale un vistazo, docs.cacti.net/plugin:thold Eso te dará las "alertas de alto uso de enlaces" deseadas y similares
jwbensley

Respuestas:

15

Hay algunos ejemplos que pueden hacer esto.

Cactus es uno. Tiene un complemento de mapa meteorológico que se puede aprovechar para producir resultados como los siguientes

GigaPop Illinois

Universidad de Wisconsin

Estos son ejemplos de lo que puede hacer el complemento de mapa meteorológico. Cuando se configura correctamente, puede ver estadísticas de tráfico de minutos, horas, días, semanas y meses.

Puede descargar Cacti desde el sitio web mencionado anteriormente, el mapa del tiempo aquí o un buen script alojado por Brent Salisbury aquí .

Vale la pena leer sobre Cacti ya que hay muchas características y dispositivos que puede cuidar. Se pueden enviar alertas por correo electrónico basadas en umbrales, eventos, falta de información y más. Esto se puede utilizar a través de SNMP.

Al azar
fuente
44
+1 para PHP Weathermap de red. También vale la pena señalar que el complemento Cacti que mencionas anteriormente es en realidad PHP Network Weathermap incluido en Cacti.
SimonJGreen
1
-1 para cactus; Odio tener que especificar manualmente cada interfaz que se supervisará. No tengo mejores sugerencias, pero Cacti es muy necesitado para mi gusto.
Paul Gear
agregue el complemento nagvis icinga / nagios: docs.nagvis.org/1.5/en_US/lines_weathermap_style.html
Oluf Lorenzen
1
@PaulGear Si no le gusta agregar elementos manualmente para monitorear, y no puedo creer que nadie haya mencionado esto, observium.org/wiki/Main_Page es el camino a seguir. Detecta automáticamente interfaces y unidades y monitores de temperatura, etc., y los grafica automáticamente. Además, a medida que agrega interfaces a un enrutador, por ejemplo, también las grafica automáticamente. Sin embargo, Cacti tiene mucho más poder en términos de flexibilidad, en Cacti grafo todo lo que produce un número (¡tasa de mortalidad de gatos en Brasil!), Observium grafica enrutadores, conmutadores, firewalls, servidores, etc.
jwbensley
1
De hecho, he escrito algunos parches para Observium. Lo uso y tiene excelentes características, pero no está exento de defectos.
Paul Gear
7

Wow, esta pregunta podría ser un sitio completo propio. Independientemente de qué paquete (s) de software termine usando, si snmp es cómo está obteniendo sus números, es hora de adoptar sFlow (también conocido como: NetFlow dependiendo de su hardware). Me encanta el snmp. Es perfecto para obtener una gran cantidad de estadísticas de red (y otras). Dicho esto, si desea una mirada más profunda a su tráfico: en vlans y protocolos, comience a ver si su equipo admite sFlow / Netflow.

Estoy seguro de que hay muchas opiniones sobre qué software usar, pero aquí hay algunas que he usado en el pasado para armar una solución de monitoreo bastante completa:

  • Cactus: para graficar todo bajo el sol. Con módulos adicionales, hará algunas alertas sobre los umbrales que configure. También es compatible con múltiples usuarios con derechos individuales ... así que si usted es un proveedor y desea o necesita dar acceso a los clientes a sus propios gráficos de tráfico, esta es una gran herramienta.

  • Nagios: para monitoreo y alertas. Nagios es muy poderoso. Tiene un enorme arsenal de scripts, complementos y complementos. También es una de las plataformas más intuitivas para configurar y administrar. Es una bestia

  • Zabbix: para monitorear, alertar y graficar. Esto es funcionalmente cactus + nagios + bastante más. Hará un descubrimiento automático para usted, así como un inventario de todo lo que está mirando.

  • Intermapper: este es un software comercial. Está monitoreando y alertando. Lo menciono porque mencionas querer algo de un mapa del tiempo. Puede ver todo lo que está monitoreando en tiempo real (o casi en tiempo real) con Intermapper. Es un gran software para un entorno NOC.

Hay muchos paquetes de monitoreo de red por ahí. Estos son solo algunos con los que he tenido éxito en el pasado. ¡Buena suerte!

Cabra en el trabajo
fuente
¿Qué sugeriría en cuanto al software sflow / netflow? ¿Algo interesante en la variedad gratis / barata?
Lucas
1
@Luke Recientemente comencé a usar PRTG específicamente para NetFlow y hasta ahora he tenido una experiencia muy positiva. También tienen aplicaciones móviles si desea verificar los gráficos / mapas de esa manera. En cuanto al precio, es gratis para 10 sensores, 1 dispositivo NetFlow = 1 sensor.
bigbash
Informes con mi experiencia PRTG. Sí, es solo para Windows, sí, no es gratis, pero es resbaladizo . Apunte a una IP y escupe una aproximación muy cercana a lo que es y lo que necesita ser tendencia.
Lucas
6

Cacti es una buena solución de código abierto. Necesitará algo de experiencia en Linux para comenzar a funcionar.

PRTG es una buena solución, no puede ser el precio. Puede usar SNMP para monitorear interfaces y ahora también incluye Netflow. Probablemente no sea el informe más sólido, pero es un buen punto de partida para el precio.

SolarWinds es otro gran jugador. Excelentes características e informes. El único inconveniente es que pagará un costo más alto. En mi opinión, los beneficios justifican el costo, pero cada escenario es diferente.

ManageEngine tiene algunos buenos productos, pero siempre he encontrado que su interfaz y navegación no son tan intuitivas como otras soluciones en el mercado. De cualquier manera, el producto hace lo que se anuncia.

Stephen_Santos
fuente
Puede obtener un instalador de Cacti listo para usar de CactiEZ para ejecutarlo en metal o VM, lo que reduce drásticamente la experiencia de Linux necesaria. Cacti también se ejecutará en Windows, con IIS.
AnotherHowie
4

Puedes usar herramientas como Cacti o PRTG. Estas herramientas admiten mapas meteorológicos que muestran el uso real del ancho de banda en la red. También puede establecer umbrales para que cuando se utilice más del 80% en un enlace envíe un correo electrónico o una trampa SNMP, etc.

Estas herramientas se basan principalmente en SNMP. También puede usar Netflow para obtener más visibilidad de lo que está utilizando cuánto ancho de banda.

Daniel Dib
fuente
1

NfSen / nfdump ( http://nfsen.sourceforge.net/ ) son realmente buenos para netflow. Almacena sus datos en formato RRD y tiene muchas opciones para mostrar y procesar.

arw
fuente
0

He usado Liveaction y hace un gran trabajo al mostrar un mapa meteorológico casi en tiempo real de nuestra red. Esto puede generar una gran cantidad de tráfico de flujo de red y / o SNMP desde los dispositivos finales al servidor, pero la información que proporciona nos ha permitido resolver los problemas de congestión con bastante rapidez.

harrijs
fuente