Най-добри инструменти за наблюдение на MPLS мрежи

MPLS мрежите са един от най-популярните видове WAN услуги. Те са много ефективни и вид предлагат комбинация от най-доброто от маршрутизирани мрежи и комутирани мрежи. Те са напълно свързани мрежи, при които всички сайтове са достъпни от всички останали, без да е необходимо да задавате конкретни маршрути. Но те все още използват същата основна технология като всеки друг тип WAN верига и вечерят от същия проблем. По-специално, като всяка друга WAN верига, те могат да бъдат претоварени и, когато го направят, работата им е ужасно влошена. Поради тази причина човек трябва да ги следи отблизо. Ето защо ние се радваме да представим най-добрите инструменти за наблюдение на MPLS мрежи, които бихме могли да намерим.

Преди да се разровим в основата на темата, първо ще разгледаме накратко MPLS мрежите, какви са те, как работят и какво ги отличава от другите видове WAN схеми. След това ще поговорим за инструментите за мониторинг и как работят. Знаейки, че това може да ви помогне да изберете най-добрия инструмент за вашите конкретни нужди. И накрая, ще ви дадем кратък преглед на някои от най-добрите инструменти за наблюдение на MPLS мрежите.

MPLS мрежи накратко

Първо, нека да видим какво MPLS не е. MPLS или Multi-Protocol превключване на етикети не е вид услуга. Това е по-скоро технология, която се използва от доставчиците на услуги за доставяне на различни видове услуги. MPLS може да се използва, например, за IPVPN услуги или за Metro Ethernet услуги.

В „конвенционалната“ мрежа пътят между всяка две точки не се познава от нито един от маршрутизаторите, управляващи трафика. Пакетите са маркирани с адреса на тяхното местоназначение и всеки следващ рутер знае само за най-добрия следващ хоп къде да го изпрати. Не знае или не се интересува какво ще направи следващият хоп с него. Като се има предвид, че всеки следващ рутер трябва да вземе решение въз основа на таблици за маршрутизиране на това къде да изпрати всеки пакет следващ. Това, можете да си представите, може да отнеме известно време.

С MPLS мрежите нещата работят малко по-различно. Без да се стига до твърде технически, маршрутите между всяка две точки на MPLS мрежа се изчисляват предварително и се съхраняват на всеки рутер. Когато пакет влиза в мрежите, той се маркира с идентификатор за тази дестинация, наречен клас за препращаща еквивалентност или FEC. Оттам всеки следващ рутер трябва само да потърси FEC в таблица, за да намери адреса на следващия хоп. Това е много по-ефективно, отколкото вземането на маршрутно решение.

Бихме могли да прекарваме часове, описвайки MPLS мрежи и как те работят и какво ги прави толкова ефективни, но няма да ви помогне, когато става въпрос за наблюдението им. За сега нека се съсредоточим върху това как работят инструментите за мониторинг на мрежата.

Как работят инструментите за мониторинг на мрежата

Инструменти за мрежов мониторинг почти винаги използвайте протокола за просто управление на мрежата, или SNMP да вършат магията си. Въпреки че носи малко подвеждащо име, SNMP е сравнително сложен протокол. Въведен преди около 30 години, в основата му е комуникационен протокол, който позволява на мрежовите администратори да управляват, наблюдават и диагностицират устройства от отдалечено място. За целта на тази дискусия ще пренебрегнем управленската страна на протокола, но нека да разгледаме как работи страницата за мониторинг на SNMP. Ще се опитаме да запазим възможно най-простото и нетехническото.

SNMP е вграден във фърмуера на много - всъщност повечето - мрежово оборудване. SNMP-активирани устройства излагат някои от техните експлоатационни параметри. След това подходящо конфигурирана SNMP система за наблюдение или управление може да получи достъп до тях. Някои параметри са само за четене, докато други могат да бъдат променяни. За целите на мониторинга са интересни параметрите само за четене. Те се означават като OID, съкращение за идентификатори на обекти. В контекста на наблюдение на MPLS мрежите някои от тези OID са особено интересни. Мрежовите устройства с активирана SNMP - като MPLS рутери - имат двойка OID за всеки интерфейс, които отчитат байтовете и байтовете.

Инструментите за наблюдение четат тези броячи, за да измерват интерфейсния трафик в битове в секунда. Ето как го правят. Системата за наблюдение ще анкетира всяко устройство на известни интервали (като 5 минути са най-често), ще прочете стойността на байтовете в и извън броячите и ще ги съхранява под някаква форма на база данни или файл. Оттам нататък е само математиката. Предишната стойност на брояча се изважда от текущата, като се получава общият брой байтове за пет минути. Това число се умножава по осем, за да се получи броят на битовете, и се раздели на 300 (броя секунди за пет минути) за получаване на средна използвана честотна лента през последните пет минути в битове на секунда. Тази информация също се съхранява в база данни и се използва за нанасяне на графики или таблици на нейното развитие във времето.

Важен аспект тук е, че получавате средни стойности. Те не са действителни показания в реално време. Това означава, че например дадена верига може да се използва на 100% от нейния капацитет за 150 секунди и да не се използва за 150 секунди и тя да показва 50% коефициент на използване. Това прави този момент на наблюдение по-подходящ дългосрочен анализ на тенденциите че на място отстраняване на грешки. Анализатори на мрежовия трафик и инструменти за улавяне на пакети са по-подходящи за това.

Инструментите за наблюдение на MPLS мрежи

Схемите, използващи MPLS технологията, не се различават от тези, които използват други технологии. Поради тази причина същите инструменти могат да се използват в MPLS мрежи, както в други мрежи. Нашият списък с най-добрите инструменти за наблюдение на MPLS мрежите разполага с комбинация от платени и безплатни инструменти. Някои са по-богати на функции от други, но не приемайте, че продуктите с не толкова много функции не са толкова добри. Всичко зависи от вашите нужди повече от всичко друго. Ако, например, всичко, което искате, е да съхранявате исторически данни за използване с цел прогнозиране, няма да имате нищо против продукт с ограничени възможности за предупреждение.

Нашият списък започва с отличен продукт от SolarWinds, добре познато име сред много мрежови администратори. С над 30 пълнофункционални инструмента, компанията предлага решение за почти всяка нужда. По-специално, SolarWinds например е известно, че е един от най-добрите NetFlow колектори и анализатори. SolarWinds е известен и с това, че прави отлични безплатни инструменти, които отговарят на специфични нужди като подмрежа калкулатор или а TFTP сървър.

Основният продукт на компанията, SolarWinds Network Monitor Monitor, или NPM както често го наричат, е пълен с чудесни характеристики, като една от основните е неговата простота. Но нямаме предвид простото като незавършено; имаме предвид просто като лесно. Продуктът е лесен за използване и лесен за инсталиране. Няма да е необходимо да се връщате в училище, за да се научите как да го използвате. Вероятно няма да ви се наложи дори да четете документацията - въпреки че горещо ви препоръчваме да го направите. Този инструмент също е изключително гъвкав и неговото табло, изгледи и диаграми могат да бъдат персонализирани по желание. Настройката изисква малко усилия и можете да започнете мониторинг в рамките на минути. NPM също е силно мащабируем и може да се използва за наблюдение на мрежи с почти всякакъв размер от най-малките до огромни корпоративни мрежи, обхващащи множество сайтове.

БЕЗПЛАТЕН ПРОБЕН ПЕРИОД: SolarWinds Network Monitor Monitor

Най- SolarWinds Network Monitor Monitor периодично проучва вашето мрежово оборудване, за да чете техните броячи на интерфейсите, изчислява използването на честотната лента и го показва като графики, показващи неговата еволюция във времето. Конфигурирането на инструмента е лесно и изисква само да посочите IP адреса на устройството и след това да изберете кой параметър искате да наблюдавате. Двигателят с автоматично откриване прави първоначалната настройка супер лесна. Най- Solarwinds Network Monitor Monitor също има много разширени функции. Например може да изгради мрежови карти. Той може също така да покаже критичния път между две устройства, удобна функция при отстраняване на неизправности.

Цената за мрежовия монитор на SolarWinds Network Performance започва от $ 2 995 за до 100 наблюдавани елемента и варира в зависимост от броя на наблюдаваните елементи. Ако предпочитате да опитате продукта, преди да го купите, безплатна и неограничена за 30-дневна пробна версия може да бъде изтеглена от SolarWinds.

• Линк за изтегляне: https://www.solarwinds.com/network-performance-monitor

2. PRTG

Най- Paessler Router Grapher Traffic Grapher, или PRTG, твърди, че е един от най-лесните и бързи инструменти за наблюдение, които можете да създадете. Според Paessler може да бъдете готови за няколко минути. Част от бързината и лекотата на настройка на продукта идва от функцията му за автоматично откриване. След инсталирането, PRTG сканира вашата мрежа и автоматично добавя компонентите, които намира.

PRTG се доставя с няколко потребителски интерфейса. Това е още една от силните страни на инструмента. Можете да избирате между вградена конзола на Windows, базиран на Ajax уеб интерфейс или мобилни приложения за Android или iOS. А мобилните приложения използват възможностите на своята платформа и например ще ви позволят да сканирате QR код, отпечатан на етикет от софтуера и прикрепен към вашето оборудване, за да видите бързо състоянието му. PRTG е един от малкото инструменти, които използват повече от просто SNMP, за да осъществят мониторинга си. Като такъв, той може да наблюдава много повече параметри в допълнение към използването на честотна лента, използвайки протоколи като WMI, NetFlow и Sflow. Като цяло, PRTG е отлично средство.

3. ManageEngine OpManager

ManageEngine е друг известен производител на инструменти за мрежово администриране. И на ManageEngine OpManager ви позволява да наблюдавате маршрутизатори, комутатори, защитни стени, сървъри и виртуална машина за вина и производителност. Производителността на мрежовите устройства се следи в квазиреално време и може да се гледа на табла и графики на живо. Инструментът обаче не спира при използване на честотна лента. Критични показатели като загуба на пакети, грешки и изхвърляне се следят. Системата ще следи и показателите за ефективност на физическите и виртуалните сървъри като наличност, зареждане на процесора и дисково пространство и използване на паметта.

С повече от 100 вградени отчета, които могат да бъдат планирани, персонализирани и експортирани по желание, отчитането е още една от най-добрите функции на OpManager. Софтуерът се предлага в три версии: Free, Essential и Enterprise. Те се различават по броя на устройствата, които могат да наблюдават - от 10 за безплатната версия до 10 000 за Enterprise - и по техния набор от функции, като по-високите версии имат допълнителни допълнителни функции.

4. кактуси

кактусивероятно е една от най-използваните и една от най-старите платформи за наблюдение на свободен и отворен код. И макар че може да не е толкова богат на функции, колкото някои търговски продукти, той все още е отличен инструмент. И фактът, че системата съществува вече повече от 20 години - и все още е, практически непроменена - е доказателство за нейната стойност. Въпреки че уеб базираният потребителски интерфейс на инструмента има определено винтидж усещане, той е добре разработен и лесен за използване. Системата обикновено използва SNMP анкетиране, но персонализирани скриптове могат да бъдат създадени, за да получат данни от почти всеки източник.

кактуси на основната сила е в устройствата за анкетиране и графики на техните данни на уеб страници. И макар че това прави много добре, това е всичко, което ще направи. Ако обаче не се нуждаете от предупреждение или други екстри, простият и изчистен дизайн на продукта може да бъде точно това, от което се нуждаете. Освен това, тъй като софтуерът е с отворен код и почти изцяло е написан на езика на PHP, той е такъв силно адаптивни и можете да го адаптирате към нашите специфични нужди, като добавите необходимата функционалност.

Един от кактуси на най-големите силни страни са неговите шаблони. Има например вграден шаблон за превключватели на Cisco, който вече включва повечето елементи, които може да искате да наблюдавате на тези устройства. А в допълнение към шаблоните на устройствата има и шаблони за графики и шаблони за източник на данни. Заедно, голямото разнообразие от налични шаблони прави конфигурирането на инструмента много по-лесно и бързо. Можете също да персонализирате шаблони, специфични за устройството, сами, ако вече не съществува подходящ. И има много специфични за устройството шаблони, които могат да бъдат изтеглени или от уебсайта на всеки производител на устройства, или от задвижвани от общността кактуси форуми.

5. Observium

Observium е платформа за мониторинг с много функции, някои от основните са нейната поддръжка и автоматично откриване. Той поддържа широк спектър от типове устройства, платформи и операционни системи от повечето големи доставчици включително, наред с други, Cisco, Microsoft, Linux, HP, Juniper, Dell, FreeBSD, Brocade, Netscaler и NetApp. Основната цел на продукта е да предостави на своите потребители красив, интуитивен и прост, но мощен потребителски интерфейс, показващ здравето и състоянието на вашата мрежа.

Observium може да предложи много повече от просто мониторинг на честотната лента. Счетоводната му система например ще измерва общото месечно използване на честотната лента в 95-ия перцентил или общо прехвърлените байтове. Той също има функция за алармиране с определени от потребителя прагове.

Observium е наличен само за Linux. Настройва се лесно и почти се конфигурира. Основният недостатък е получаването на софтуера, който може да бъде предизвикателство за някои. Вместо да имате ясно етикетирана страница за изтегляне на уебсайта на Обсервиум, това, което ще намерите, са подробни инструкции за инсталиране за много различни Linux дистрибуции. Всеки набор от инструкции включва връзките, за да получите пакета за тази конкретна дистрибуция. Колкото и необичайно да изглежда, всъщност има много смисъл и насочва потребителите да изтеглят правилния пакет за техния специфичен дистрибутор.

6. Nagios

Nagios се предлага в две различни версии. Първо, има безплатна, отворена версия, наречена Nagios Core който човек може да изтегли и който може да бъде използван от всеки. Има и търговски продукт, наречен Нагиос XI. Този търговски продукт има повече функции, но и двете споделят един и същ основен двигател. Това прави, разбира се, безплатното издание много мощен инструмент в рамките на своите ограничения за функции. Nagios " първоначалната цел беше наблюдение нагоре или надолу, но той се превърна в инструмент, който лесно може да следи оперативните параметри на много устройства.

Една от най-добрите характеристики на Nagios- особено отворената версия - е поддръжката на общността. Това е просто впечатляващо, особено за предлагане в общността. Също така, няколко разработени от общността плъгини, предни краища и добавки са достъпни директно от Nagios уебсайт. Ако искате повече функционалност, включително MPLS мониторинг, ще трябва да отидете за платеното Нагиос XI която включва мониторинг на честотната лента и шепа други полезни функции. Безплатна пробна версия на Нагиос XI е на разположение, ако искате да видите сами какво може да направи този инструмент за вас.

7. WhatsUp Gold

WhatsUp Gold от Ipswitch е друг инструмент, който съществува от известно време. Основната функция на този инструмент се използва за наблюдение на наличността на системата, а не за експлоатационни параметри. От тук идва и името му. WhatsUp Gold ще се използва, за да каже какво има и кое не. Едно от най-големите предимства е, че има една от най-добрите системи за предупреждение, които могат да бъдат конфигурирани да предават сигнали по множество начини, включително имейл и SMS.

Днес WhatsUp Gold прави много повече от просто наблюдение на състоянието нагоре и надолу на устройствата. Това е истинска платформа за наблюдение, която може също да измерва използването на честотната лента и да проверява дали услугите реагират. Например, той ще следи наличието на Exchange и SQL сървъри, Active Directory, IIS и Apache Web услуги. И ако вашата сървърна ферма е базирана на облак, WhatsUp Gold може да се използва и за наблюдение на инсталации на AWS или Azure.

8. Zabbix

Последно в нашия списък е още един продукт с отворен код, наречен Zabbix. Този инструмент има високо професионален външен вид, подобно на това, което очаквате от търговски продукт. Но добре изглеждащият му уеб базиран интерфейс определено не е единствената му сила. Продуктът също има впечатляващ набор от функции. Zabbix ще следи повечето свързани с мрежата устройства, а не само мрежово оборудване. Това може да го направи отлична опция, ако искате също да наблюдавате сървърите, например.

Zabbix използва както SNMP, така и интерфейса за интелигентен мониторинг на платформата (IMPI) за мониторингови устройства. Можете да го използвате за наблюдение на честотната лента, използването на процесора и паметта, общото здравословно състояние на устройството, както и промените в конфигурацията. В допълнение, Zabbix разполага с отлична и напълно приспособима система за сигнализиране, която не само ще изпраща имейли или SMS сигнали, но и ще изпълнява локални скриптове.