Мониторинг компьютерной сети. Системы мониторинга

Сразу оговорюсь, что все ниже написанное - мое, сугубо личное мнение, описывающее мой личный опыт и выводы, полученные в процессе работы.

Есть поговорка :"Хороший админ - ничего не делающий админ". И это верно! У хорошего администратора все и всегда под контролем, неожиданности для него - крайняя редкость. Но чтобы этого добиться, сначала нужно немного потрудиться... но награда за это велика - куча свободного времени и довольные клиенты или работодатель.

Каждый системный администратор должен знать, на сколько важны системы мониторинга и на сколько они полезны, если их правильно использовать. Особенно если под вашим руководством не один десяток серверов, роутеров и другого сетевого оборудования.

Существует множество программных продуктов, позволяющих осуществлять мониторинг сети, в том числе платные и бесплатные. Остановимся на бесплатных. Хочу сразу предупредить (как бы грустно это не звучало), что идеала - нет... У каждой программы есть свои достоинства и недостатки, поэтому зачастую приходится использовать несколько программ.

Рассмотрим наиболее распространенные системы мониторинга:

ZABBIX - свободная система мониторинга компьютерной сети, серверов и сетевого оборудования. На мой взгляд одна из лучших программ для мониторинга. Огромная функциональность(за частую не используется даже 60% возможностей). Сложна в первоначальной настройке и понимании принципов действия. Однако разобравшись, позволяет ставить на мониторинг оборудование, почти одним кликом мыши. Отлично реализованы способы оповещения(Email, Jabber и даже по sms). Имеет Web-интерфейс, поддерживает SNMP, внешние пробы типа ping, различные проверки. Так же есть отличная функция для хостинг-провайдера - можно создавать сценарии слежения за Web-сайтами. Эти сценарии подражают работе обычного пользователя. Zabbix может зайти на нужную страницу, залогиниться на сайт, при этом на графике можно видеть время загрузки и кол-во трафика при выполнении этих действий. Возможно масштабировать систему, путем установки нескольких серверов, отвечающих за определенный сегмент сети. В результате данные будут обрабатываться на нескольких серверах, а отображаться в одной центральной точке.

Из плюсов отмечу:

• отличная функциональность;
• возможность масштабирования;
• удобная система оповещений;
• возможность нарисовать карту сети;
• есть агенты под windows;
• возможность подключения скриптов.

Минусы:

• сложность первоначальной настройки;
• не очень хорошая стабильность;
• мониторит меньшее количество узлов чем конкуренты.

Nagios - программа мониторинга компьютерных систем и сетей с открытым кодом. Предназначена для наблюдения, контроля состояния вычислительных узлов и служб, оповещает администратора в том случае, если какие-то из служб прекращают (или возобновляют) свою работу.

Довольно старая система мониторинга, интерфейс не удобен и мало информативен. Отчеты почти никакие. В стандартном наборе нет графиков, что очень не удобно, т.к. зачастую надо наблюдать загруженность канала или CPU. Можно поправить различными плагинами, но на мой взгляд это тоже не очень удобно и нудно.

Из плюсов могу отметить что довольно стабильная система, которая железно делает свою функцию - мониторит различные сервисы(тот же zabbix).

Плюсы:

• стабильная и простая система;
• большой набор плагинов;
• мониторит тысячи хостов и десятки тысяч сервисов на одном Nagios-сервере.

Минусы:

• древний интерфейс;
• нельзя добавлять графики.

Cacti - open-source веб-приложение, система позволяет строить графики при помощи RRDTool. Cacti собирает статистические данные за определенные временные интервалы и позволяет отобразить их в графическом виде. Преимущественно используются стандартные шаблоны для отображения статистики по загрузке процессора, выделению оперативной памяти, количеству запущенных процессов, использованию входящего/исходящего трафика.

В простонародье - Кактус. Поддерживает SNMP, удобно группируются графики (возможно указывать временной интервал). На мой взгляд это отличная замена MRTG. Так же возможно подключать свои скрипты для обработки снятых данных, которые затем можно визуализировать. 

Из плюсов:

• удобный, современный веб-интерфейс;
• красивые, информативные графики;
• возможность подключения скриптов.

Из минусов:

• сложен в первоначальной настройке;
• служит только для визуализации.

Monit - демон, который наблюдает за сервисами и в случае необходимости их перезапускает. К примеру на одном из серверов у нас стоит zabbix-agent и если он вдруг подвисает или перестает работать то monit тут же его перезапускает. Администратор даже не заметит этого и будет продолжать заниматься своими делами. В зависимости от настроек, демон может проверять:

1. существование процесса по PID;
2. ресурсы занимаемые процессом;
3. работу определенного порта(TCP/UDP);
4. ответ протокола по определенному порту(SMTP,SSH,HTTP...);
5. объем и свободное пространство в файловой системе;
6. права доступа к файлу или каталогу.

Из плюсов можно отметить:

• комбинация методов проверки;
• оповещение по email;
• поддерживает внешние скрипты;
• имеет веб-интерфейс.

Особых минусов я пока не нашел... разве что monit существует только для Unix систем.

Итог.

Если ваша сеть содержит менее 2-3 тысяч узлов, то смело используйте zabbix, он универсален и его возможностей вполне хватит для комплексного анализа и контроля сети. Ну и в дополнение добавьте monit.

Если же вы администратор огромной сети или необходимо мониторить множество сервисов, то делайте выбор в сторону nagios+cacti. Хотя zabbix тоже можно масштабировать как это описано выше.

Опять же повторюсь, это только мое субъективное мнение, основанное на моем собственном опыте.