spiceworks agent что это

Spiceworks для управления сетью: краткий обзор

В корпоративной сети, состоящей из серверов, настольных компьютеров, принтеров и всевозможных сетевых устройств, не обойтись без системы мониторинга для наблюдения за состоянием всех сетевых компонентов. Существует множество программ такого рода, широко варьирующихся по цене и функциональности.

Логичным кажется предположить, что идеальный инструмент для сетевого мониторинга должен и стоить соответственно. В некоторых случаях это действительно так, но Spiceworks представляет собой прекрасное исключение из правил. Приложение совершенно бесплатно и при этом обладает всеми необходимыми функциями. Подойдет ли оно вам? Давайте посмотрим.

• Системные требования: Windows XP Pro SP2 или Windows 2003 Server (желательно с самым свежим пакетом обновлений), Firefox 1.5-2.0 или Internet Explorer 6.0-7.0
• Центральный процессор: Pentium с тактовой частотой 700 МГц
• Оперативная память: 512 Мбайт
• Дополнительная информация: на сайте производителя

Spiceworks предназначен для сетевых администраторов, желающих наблюдать за состоянием устройств в сети, но при этом не готовых переплачивать за приложения с аналогичной функциональностью. Благодаря своим широким возможностям Spiceworks подходит для сетей любого масштаба, вне зависимости от бюджета организации.

Spiceworks позволяет осуществлять централизованный мониторинг сети и отдельных ее компонентов. Кроме того, приложение может своевременно предупреждать администратора о возникновении проблем.

• Простая установка.
• Настраиваемый веб-интерфейс с возможностью доступа из любой точки мира.
• Настраиваемые отчеты.
• Функциональность справочной службы.
• Удобная веб-консоль.
• Большое сообщество пользователей.
• Поддержка сценариев.
• Возможность составления карты сети.
• Возможность сбора сведений о лицензионных ключах, серийных номерах и датах установки программного обеспечения в сети.

Главный недостаток Spiceworks напрямую связан с бесплатностью приложения. Веб-интерфейс используется не только по прямому назначению, но и для отображения рекламы.

Spiceworks — прекрасное решение для тех, кто ищет функциональное и притом бесплатное средство для сетевого мониторинга. Несомненными достоинствами программы являются регулируемый интерфейс, настраиваемые уведомления и возможность выбора объектов для отслеживания.

Spiceworks обладает всеми функциями аналогичных платных программ и при этом распространяется совершенно бесплатно. Приложение полностью соответствует заявленному назначению: осуществляет мониторинг в сети, обнаруживает новые устройства, отправляет уведомления о неполадках и при этом обладает простым и удобным веб-интерфейсом. Чего еще и желать сетевому администратору для счастья?

Источник

Spiceworks. Часть 1: Инвентаризация в сети

Добрый день, хабро-сообщество. Свою первую статью я хотела бы посвятить весьма интересному бесплатному продукту — Spiceworks, который вышел пару дней назад в новом, 7.0, релизе (на данный момент, это релиз-кандидат).

Spiceworks — это удобная и мощная система, позволяющая собрать и структурировать информацию о вашей сети: состав «железа», установленное ПО, журналы событий, инвентаризация сетевого оборудования, вплоть до расхода картриджей в сетевых принтерах, и многое другое. И это не только система инвентаризации, но и HelpDesk, а теперь и MDM(Mobile Device Manager) в одном лице.

Остальное пожалуй, спрячу под кат, иначе не смогу остановится. Кто заинтересовался – добро пожаловать.

Не хотелось бы останавливаться на установке, ибо все происходит на уровне «Далее-далее-готово», да и мануалов по сети на эту тему и так достаточно.
Один нюанс — непременно нужна Винда (от XP до 2008 Server), как основная ОС.

И еще важный момент, логично, что spiceworks можно интегрировать с AD. На скрине видно, что вы можете работать с AD из spiceworks, а также использовать пользователей AD для регистрации их в системе spiceworks. В принципе, тут вроде все понятно и проблем возникнуть не должно. Естественно, учетная запись должна иметь привилегии domain admin.

Сканирование сети

Для сканирования spiceworks не нужны агенты или дополнительное ПО. Все что от вас потребуется – скормить ее настройкам учетную запись domain admin, с которой она и пройдет по сети (при этом можно выбрать разные учетные данные для разных служб, которые задействует spiceworks)

Перед началом сканирования программе необходимо задать интервалы, в рамках которых ей придется себя держать(ИТ-ресурсы-Настройки-Network Scan). Эти интервалы можно узнать, просканировав всю сеть, а затем убрав ненужные подсети. Я пошла самым простым путем – выгрузила из внутреннего DNS все имевшиеся там компы, и на основании этого списка сделала разбивку интервалов сканирования.
В версии 7.0 появилась возможность исключить некоторые компьютеры из сканирования в рамках выбранной подсети(интервала), но в этих исключениях задаются конкретные ip адреса, а не интервалы, что не очень удобно.

Сканирование чуть более 1000 компов(примерно 25 подсетей) занимает около 10-11 часов.

В версии 7.0 разработчики добавили интерфейс, который показывает результаты сканирования в общем виде. К сожалению, он жутко тормозит(открывается минуты 2-3), и несколько неудобен. Тут видны просканированные машины, но главное — ошибки сканирования. В 7.0 версии их классифицировали сгруппировали. Ошибки логина, ошибки пинга, ошибки «доступ запрещен» — все это видно здесь. Здесь же можно и пофиксить — добавить для этого устройства персональную учетку Админа, или прочесть занимательные инструкции…

Жаль, неудобно, нет точного времени фиксирования ошибки. Процесс сканирования можно отслеживать только по бегущей процентной строке.

Результаты сканирования

Результаты выводятся на основную панель, состав которой вы можете настроить сами, как вам больше нравится.

Окно Environment Events может показывать разные состояния оборудования в сети:

Скажу честно, что необходимость испытываю только в первом состоянии окна, а именно в Events History by Date. Мониторю и исключаю события(незаменимым в этом плане оказался eventid.net, где нашлись описания практически для всех событий), довольно удобно.

Выводятся предупреждения системы, в основном это касается ресурсов компании: компьютеров/серверов, принтеров и тд. Эти алерты можно настроить так, что они будут приходить к вам на почту. (Функция несколько бессмысленна, на мой взгляд). Какие алерты стоят внимания, так же можно настроить (ИТ-Ресурсы-Настройки-Monitors and Alerts). В 7.0 версии появилась возможность включить в этот список и события, а следовательно, отправлять письма счастья, в случае конкретного события.

Чтобы развернуть Окно Alerts, нажмем на «Go to All Alerts». В этом случае мы попадаем в окно Оборудование, о котором ниже.

Окно AntiVirus Status
Это состояние есть так же в окне Environment Events. Различные антивири в процентном соотношении. Все кликабельно, т.е. нажав на тот или иной продукт, можно спустя всего несколько минут увидеть на каких именно компах он стоит.

Окно Timeline
Здесь показываются различные изменения в системе, установка ПО и служб, смена IP/MAC и вообще железа, и все такое прочее. Для общего понимания ситуации, так сказать.

Загадочное окно Exchange отображает загадочную некликабельную статистику трафика отправлено-получено-RPC без шкалы по вертикали.

Построение отчетов

Результаты сканирования позволяют нам не только увидеть красивые цветные кружочки «сыра» на главной панели, но и построить несколько интересных отчетов(ИТ-Ресурсы-Отчеты).

Отчетов довольно много, их поля можно настроить(кнопка Edit), а результат выгрузить в файл pdf, xls или csv.
Например Application Inventory можно сделать в разрезе компов(т.е. на каких именно компах стоит то или иное приложение), а можно в разрезе приложений(т.е. на скольких компах – без их указания – стоит тот или иной набор приложений). Да, это не всегда удобно, приходится иногда «допиливать» полученный результат эксель-макросами – особенно если данных очень много – но в целом весьма неплохой и положительный инструмент.
Хочу еще отметить, что для составление некоторых отчетов, нужно сперва внести информацию в систему. Т.е. в примере отчета о приложениях есть графа «лицензия». Spiceworks не знает, платное ли то или иное ПО, ему надо об этом сперва «сказать». Это рутинно и долго, но, такие моменты, как правило, единоразовы.

Список отчетов можно дополнять из Центра расширений.

Где они(отчеты) структурированы и разбиты по категориям. Что удобно – вам достаточно один раз зарегистрироваться в сообществе, и вы непосредственно из community.spiceworks.com сможете устанавливать себе на ваш локальный сервер отчеты, плагины и расширения.

Все дополнения пишутся свободным сообществом программистов, а также, собственно, командой разработчиков spiceworks. Сам комьюнити насчитывает около полумиллиона различных it-причастных людей и продолжает активно расти.

Оборудование

В spiceworks довольно гибкая система просмотра оборудования(ИТ-ресурсы-Оборудование). Т.е. та информация, которая была собрана во время сканирования, может быть выборочно просмотрена, в зависимости от того, что вам нужно.
Другими словами, эта вкладка удобна тем, кто знает, чего хочет от жизни что конкретно ищет, и какая точечная(или относительно точечная) информация ему нужна.
Так например, само оборудование делится на типы(Сервера/Компьютеры/Принтеры/Сетевое оборудование и тд) или группы AD, в которых оно состоит. Далее можно выбрать «свойство» того или иного оборудования. От установленной программы до Last Login конкретного юзера. У сетевого оборудования, понятно, свои параметры отбора и «свойства».

Удобно и практично.

Также в этом окне более подробно можно посмотреть Алерты, события, установленные приложения и тд в разрезе компьютеров. В случае, если переходите от Go to All Alerts — видно все алерты, далее можно сужать фильтр.

Карта сети

После сканирования spiceworks может построить некую карту сети.

Не могу сказать, что мне это сильно понравилось и что-то дало понять, но факт есть факт – функция такая есть. Карта абсолютно кликабельна во всех смыслах. Ее можно редактировать, печатать, сохранять и удалять.

Подведем Итог

Хотелось бы подвести краткий итог о spiceworks, как о системе мониторинга и инвентаризации. Т.к. статья только об этих функциях, то и плюсы/минусы будут рассмотрены в соответствующем ключе

Плюсы
1. Первый и основной плюс, это конечно open source. Программа на данный момент абсолютно бесплатна, что сказывается разве что в виде баннера с рекламой на основной панели(который можно почикать настройками браузера).
2. Довольно полная инвентаризация железа и ПО в сети.
3. Дописки-доработки свободного сообщества.
4. Журналы событий в одном месте, настраиваемые под критичные для вас события.

Минусы
1. Нет корреляции событий. И вообще их настройке уделяется крайне мало внимания.
2. Требует в себя некоторых рутинных вложений информации.
3. Тормоза веб-интерфейса.

На этом пожалуй я закончу на сегодня статью, хотя в планах было намного больше, и боюсь далеко не все инструменты инвентаризации Spiceworks мне удалось описать.
Если это будет востребовано – напишу небольшую серию статей — еще остался не охвачен MDM и HelpDesk, как минимум.

Источник

Inventory

“Wait,” you say, “I thought Spiceworks has an agent-free scanner… Why an agent?” That’s true, Spiceworks can be used without any agents. Just set up your scan ranges and admin accounts and maybe do a little firewall tweaking and you’ll be set. But, maybe you’d rather just make things a little easier and push out agents to each of your devices. That also works. Or you can do a combo of the two. You’ll also find agents to be useful for devices that are off-network a lot. The agent will handle the scanning, then update Spiceworks once it’s reconnected to the network.

Download the agent

You can find the agent under Settings → Inventory → Remote Sites & Agents → Manage Your Devices with Remote Agents. Or you can just download it here (as long as you aren’t installing it on Windows XP… if you are, read the next section).

Why are there 2 versions of the agent?

You’ll also see a colored dot next to your agents under Settings → Inventory → Remote Sites & Agents → Manage Your Devices with Remote Agents to help you determine their status.

System requirements

The following requirements are for the machine where the agent will be installed. The agent will only work on Windows machines.

Installation instructions

If you are just installing a couple of agents, it may be easiest to just do this manually. To install the agent you need to log in as an admin to the device where you want the agent to be installed.

Deploying the agent

Installing the agent using PDQ or similar

You can use PDQ Deploy to install, update, uninstall and reinstall the Spiceworks agent. Note that when creating an admin agent installer file, the encrypted value for the authorization code must be used. At this time, the only way to get the encrypted value is to install the agent once using the GUI method (using the plain text authorization code), then navigate to the registry to lookup the encrypted auth_code. If you choose to deploy the agent in this manner, make sure you configure the agent settings from within Spiceworks first; you’ll need your authorization code when deploying.

MSI Command Options:

So your MSI would look like this:

msiexec.exe /i «Spiceworks Agent.msi» SPICEWORKS_SERVER=»server-name.mydomain.com» SPICEWORKS_PORT=»443″ SPICEWORKS_AUTH_KEY=»encrypted-auth-code» ADDLOCAL=»FeatureService,FeatureTray» TRAY_CLICK_LABEL=»Help Desk» TRAY_CLICK_URL=»https://spiceworks-server.mydomain.com/portal»;

Other resources

Configuring the agent (from Spiceworks)

After agents are installed, you have a few configurable options from your Spiceworks installation. You can access these settings from Settings → Inventory; → Remote Sites & Agents → Remote Agent Settings:

Configuring the agent (from the agent)

If you are signed in, as an admin, to the computer containing the agent, you can make configuration changes directly from there. Right-click the tray icon to bring up the following options:

How do I update the agent?

You don’t even need to. How awesome is that? When the agent heartbeats to the Spiceworks Community servers, it will automatically check to see if there is a newer version available. If there is, it will automatically update.

Using the agent with remote site installations

If you’re using the Spiceworks Agent in conjunction with remote site installations, please pay attention to this section. When installing the agent, just connect the agent to the remote site installation’s FQDN or IP address during installation. Please note these important points:

I’m having connectivity issues

When you’re setting up the agent, the device the agent is installed on is going to need to be able to connect to the device where your central Spiceworks installation is installed. You can test this connectivity by just opening a browser and attempting to navigate to https://spiceworksservername:port and https://spiceworksserverip:port.

If you cannot connect to either or both of these, you’ll need to determine what’s causing the connection to fail. This could be firewall or antivirus related, or a DNS issue. If you are unable to determine what the problem is, contact support@spiceworks.com.

Frequently asked questions

What can end-users see?

End-users will be able to see the tray icon and menu when they right-click it. However, they will only be able to see the Administration options if they have an Admin level Windows account. There are no ads or pop-ups or anything like that, though.

Can end-users stop the agent?

No. They can exit the tray icon, but that will just remove the icon. The agent will continue to run in the background.

Is there a limit to the number of agents I can have?

There is no hard limit on the number of agents you can have running within a single install. However, we do see a lot of app performance issues when installing a large number of agents. The number of agents the app can handle is somewhat dependent on the hardware running Spiceworks. As a general rule, though, we see issues pop up around 100 installed, current or retired, agents. For larger installations, we recommmend using Inventory Online.

Why are PC names showing up as the serial number?

What happens if I delete a device in my Spiceworks Inventory that is being scanned by an agent?

In this case, the device will be immediately removed from your inventory. Spiceworks will flag this device so that the next time the agent tries to check in, it will be told to uninstall the agent automatically. If the agent is not uninstalled, the device would just get recreated on each subsequent scan.

Can I monitor up/down status on agents?

At this time, there is no method to monitor the up/down status with devices that are being scanned by remote agents. If this is something that is vital, you should add the device to your network scan.

Источник

Инструменты управления сетью

В данной статье представлены четыре решения для управления сетью, два из которых — бесплатные, как показано в таблице. Одно из этих решений, скорее всего, подойдет для компаний с какой угодно вычислительной инфраструктурой и любым бюджетом

Почти каждому администратору сети приходилось отвечать на неприятные звонки клиента или, хуже того, начальника, желающего выяснить, почему та или иная служба функционирует медленно или вовсе остановлена? Инструменты управления сетью помогут избежать подобной ситуации и первым узнать о неисправностях сети.

В данной статье представлены четыре решения для управления сетью, два из которых — бесплатные, как показано в таблице. Одно из этих решений, скорее всего, подойдет для компаний с какой угодно вычислительной инфраструктурой и любым бюджетом.

Spiceworks

Spiceworks
ЗА: выдающиеся функции инвентаризации; акцент на сообщество для быстрого решения проблем; отлично продуманное мобильное приложение.
ПРОТИВ: служба поддержки слишком примитивна для более крупных компаний и ИТ-подразделений.
ОЦЕНКА: 4 из 5.
ЦЕНА: бесплатно (с рекламными объявлениями); 45 долл. в месяц или 495 долл. в год (без рекламных объявлений).
РЕКОМЕНДАЦИИ: малые компании, нуждающиеся в инвентаризации и службе поддержки, но не имеющие достаточных средств, могут установить Spiceworks на каждом сервере.
КОНТАКТНАЯ ИНФОРМАЦИЯ: Spiceworks, www.spiceworks.com

Отсутствие платы выделяет Spiceworks среди других продуктов, но пользователям придется примириться с показом в программе ненавязчивых рекламных объявлений. Если реклама раздражает или запрещена правилами компании, от нее можно избавиться, заплатив 45 долл. в месяц. Если договор заключается на год, предоставляется небольшая скидка (495 долл. вместо 540). Другая отличительная черта Spiceworks — полнофункциональная служба поддержки.

Важную роль играет и активное сообщество пользователей Spiceworks. Например, можно установить контакт с местными пользователями Spiceworks через службу SpiceCorps или участвовать в традиционных форумах на сайте сообщества (community.spiceworks.com).

Установить Spiceworks просто. После завершения процедуры установки нужно создать начальную учетную запись и пароль. Затем появляется основной запрос относительно начала работы. Выбрать можно из трех вариантов: Inventory (инвентаризация), Help Desk (служба поддержки) и Configuration Backup (резервное копирование конфигурации).

Из раздела Inventory запускается IP-сканирование сети. Мастер поможет подготовить подходящие учетные данные для Windows, UNIX, Apple и других серверов, доступных через оболочку Secure Shell (SSH), а также для принтеров, коммутаторов или других устройств SNMP. Для поиска, выполнения процедуры регистрации и инвентаризации всех сетевых устройств в моей тестовой сети потребовалось несколько минут.

Сразу после завершения сканирования от Spiceworks по электронной почте пришло сообщение с подробным описанием результатов. На главной странице инвентаризации имеется текущий журнал с указанием обнаруженных объектов и примечаниями относительно неполадок. Например, Spiceworks обнаружил сервер VMware ESXi, но не смог получить подробные сведения о нем, так как введенные мною имя пользователя и пароль были неправильными. По щелчку на сервере ESXi было выдано меню, с помощью которого удалось устранить проблему проверки подлинности. В ходе очередного сеанса сканирования сервер ESXi был обнаружен, выполнена регистрация и данные инвентаризации обновлены. Spiceworks не только предоставил информацию о каждой виртуальной машине, но и перечислил имена хранилищ данных VMware с указанием свободного пространства в каждом из них. Благодаря интуитивно понятному интерфейсу вы сможете без труда находить и исправлять типичные ошибки конфигурации.

Я некоторое время понаблюдал за приборной панелью, показанной на экране 1. По умолчанию на ней показан общий вид сети и отображаются сведения из 12 основных категорий, в том числе состояние антивирусной защиты, данные Microsoft Exchange Server, сводка инвентаризации, сроки завершения действия гарантий и предупреждения. Приборная панель отличается гибкостью настройки, например можно добавлять, удалять и перемещать разделы.

Экран 1. Приборная панель Spiceworks

Я также протестировал службу поддержки Spiceworks. Как администратору службы технической поддержки университета мне было интересно посмотреть, насколько это решение пригодно для выполнения масштабных задач. В помощь начинающим имеется четыре заранее подготовленных билета, которые позволяют познакомиться с организацией службы поддержки и ее настройками. Я быстро убедился, что служба поддержки элементарная. Например, в ней нет групповых функций, типов запросов и путей перехода на более высокий уровень — все эти возможности очень важны для крупной ИТ-организации.

Одно из достоинств службы поддержки — извлечение данных для билетов из сообщений электронной почты. Пользователи просто отсылают свои запросы по электронной почте, а служба поддержки собирает информацию из сообщений и автоматически формирует билет. Другая удачная находка — справочный портал, через который пользователь может зайти на веб-страницу (с проверкой подлинности Active Directory) и представить свои билеты.

Такая служба поддержки идеальна для компаний с несколькими пользователями. Помните только, что она плохо поддается масштабированию при увеличении числа пользователей или администраторов.

В Spiceworks представлен 21 шаблонный отчет, в том числе об информации в билетах службы поддержки, списки компьютеров без антивирусных программ и компьютеров с небольшим количеством свободного пространства на дисках. Можно также загрузить подготовленные сообществом отчеты с сайта сообщества. Мое внимание привлекли два отчета: в одном содержалась информация об использовании Exchange (например, время последней регистрации пользователя, размер почтового ящика пользователя и общее количество объектов), а в другом перечислены локально подключенные принтеры.

Завершает перечень компонентов этой полнофункциональной платформы мобильное приложение Spiceworks. Оно позволяет проверять билеты службы поддержки, следить за предупреждениями относительно инвентаризации, читать новейшие комментарии в сообществе Spiceworks и т. д. Если приходится обслуживать несколько сайтов, можно подготовить профиль для каждого сайта, чтобы не запоминать комбинации имя пользователя/пароль/адрес.

Spiceworks — превосходный инструмент. Он полнофункционален и предоставляется бесплатно. Даже при плате за отсутствие рекламы 45 долл. в месяц или 495 долл. в год покупка будет очень выгодной. Это оптимальный вариант для малых компаний, не нуждающихся в дорогостоящем решении.

Foglight Network Management System (NMS)

Foglight Network Management System (NMS)
ЗА: бесплатно для 100 устройств; интуитивно понятный и простой в использовании инструмент.
ПРОТИВ: интеграция с PacketTrap Tool Suite небезупречна; цена может оказаться высокой по мере расширения сети.
ОЦЕНКА: 4 из 5.
ЦЕНА: бесплатно для 100 устройств; 99 долл. за каждое устройство сверх сотни.
РЕКОМЕНДАЦИИ: Foglight NMS заслуживает внимания администраторов сетей, в которых имеется около 75 устройств и не ожидается существенного расширения. Даже если за продукт придется платить, покупка будет очень выгодной, при условии что количество устройств не намного больше 100.
КОНТАКТНАЯ ИНФОРМАЦИЯ: Quest Software, www.quest.com

Второй продукт данного обзора, Foglight Network Management System (NMS) компании Quest Software, также предоставляется бесплатно. С помощью этой программы с мощной функциональностью можно бесплатно отслеживать до 100 устройств в сети. Если нужно контролировать больше устройств, купите полную версию Foglight NMS, заплатив 99 долл. за каждое устройство сверх сотни. Поэтому, например, если в сети 200 устройств, придется заплатить 9 900 долл. (100 × 99 долл.). При этом вы сможете использовать три модуля расширения полной версии (Traffic Analysis, IPSLA-VoIP и Remote Site Monitoring with Pollers) со всеми устройствами. Можно также приобрести два других модуля расширения: для мониторинга производительности Performance Monitoring и управления конфигурацией Configuration Management.

К сожалению, на сайте Quest нелегко найти информацию о пяти модулях расширения. Заинтересованным пользователям следует непосредственно обратиться в компанию Quest.

В состав как бесплатной, так и полной версий Foglight NMS входят модули Network Flow Analyzer Module, Remote Agent Module, VoIP Monitoring Module и Wireless Monitoring Module. В продаже есть и дополнительные компоненты, в том числе vFoglight для виртуальных машин.

Как и Spiceworks, Quest пользуется активной поддержкой сообщества. В продукте имеется ссылка Community, связанная напрямую с сайтом сообщества (www.quest.com/communities), где можно задать вопросы коллегам и даже довести свои предложения до группы разработчиков. Однако большинство форумов ориентировано строго на продукты Quest, а общие темы обсуждаются не слишком активно. Например, форум SharePoint был пуст, а на форуме Oracle я нашел всего девять публикаций, большинство из которых появилось более шести месяцев назад.

Foglight NMS следует устанавливать на отдельном компьютере или виртуальной машине. В ходе полностью автоматизированного процесса устанавливаются необходимые продукты, в том числе Microsoft.NET Framework 4.0 и SQL Server Compact. Как отмечается в документации по системным требованиям, SQL Server Compact используется при апробировании Foglight NMS или загрузке определенного количества устройств. В производственных условиях необходимо использовать SQL Server Standard или Enterprise Edition.

После завершения установки я выполнил регистрацию в Foglight NMS Studio и зарегистрировал продукт. На данном этапе следует выбрать бесплатную версию или ввести лицензионный ключ, если требуется отслеживать больше 100 устройств. Хотя у меня был лицензионный ключ, я рассмотрел бесплатную версию.

На экране-заставке приводятся ссылки на статьи в справочной системе, в которых описываются шаги по начальной настройке системы мониторинга. Контролировать устройства можно через протокол SNMP, с помощью инструментов управления Windows (WMI), развертывая удаленные агенты или собирая данные системного журнала, NetFlow или ловушек SNMP.

Я решил использовать SNMP и WMI для мониторинга устройств в тестовой сети. Я нажал кнопку Add Device(s), и на экране появился мастер, с помощью которого можно добавлять устройства через функцию обнаружения сети SNMP или развертывания агентов. Функция обнаружения сети SNMP успешно обнаружила в тестовой сети все устройства. После этого в меню слева было показано, что 11 устройств находятся в состоянии Credential Not Set (учетные данные не заданы). Щелкая элементы этого меню, можно получить список устройств, в которые программе Foglight NMS не удалось выполнить вход. Среди них были сервер Apple, сетевые устройства и Windows Home Server. Из этого списка мне удалось назначить действительные учетные данные для каждого устройства. Интерфейс настолько интуитивно понятен, что мне не пришлось пользоваться справочной системой или искать помощи в Интернете. После назначения учетных данных Foglight NMS активно отслеживал всю тестовую сеть.

Хотя продукт предоставляется бесплатно, он располагает широкой функциональностью. В частности, я ознакомился с функцией создания карты сети. Сначала нужно ввести пиктограммы, представляющие устройства, а затем объединить их конфигурацию, соответствующую физической структуре сети, в графическом интерфейсе на основе Adobe Flash Player. Можно подготовить более одной карты, чтобы показать несколько уровней. Например, одну карту можно наложить на изображение территории США. Количество деталей на каждой следующей карте может увеличиваться.

В ходе работы я заметил, что сервер ESXi был неверно определен программой Foglight NMS. Возможно, причина в том, что у меня была старая версия (3.x). Кроме того, в 2010 году ESXi был переименован в vSphere Hypervisor. Настроить Foglight NMS вручную для распознавания сервера в качестве устройства VMware было нетрудно. После ввода верных учетных данных программа немедленно приступила к сбору статистики об использовании процессора, памяти и т. д. Имеется статистика даже для виртуальных машин.

Если в сети есть несколько физических сайтов, полезно иметь сервер Foglight NMS везде. В этом случае можно подготовить различные сайты, чтобы было проще организовать отслеживаемые устройства. Затем эти сайты передают данные центральному серверу Foglight NMS.

Можно назначить предупреждения, которые не только извещают администратора, но и запускают определенные действия, например останавливают службу или запускают специальный сценарий.

В Foglight предусмотрена возможность сбора статистики NetFlow. Выбирая пункт NetFlow в меню Tools в первый раз, пользователь получает предложение загрузить пакет PacketTrap Tool Suite (размер 10 Мбайт). Это пробная версия, но срок действия — до 2031 года, поэтому времени для ознакомления достаточно. Как сообщает Келли О’Двайер-Мануэль, старший аналитик и специалист по связям с общественностью компании Quest, в недалеком будущем инструмент будет переименован в Quest Free Network Tools, и пробная версия просто станет бесплатным приложением. Однако такое добавление не производит сильного впечатления. Собственно Foglight NMS — отличная программа, но способ интеграции PacketTrap с продуктом нельзя признать совершенным.

Foglight NMS — приложение с продуманной структурой и отличной приборной панелью, как показано на экране 2. Если имеется служба поддержки, которой требуется просмотреть состояние сети, то через сайт можно сформировать предоставление, доступное только для чтения. Для этого достаточно добавить порт 5053 к имени сервера (например, https://Foglight:5053).

Экран 2. Приборная панель Foglight NMS

В целом Foglight NMS — интуитивно понятный и простой для использования продукт. Средним компаниям следует обратить внимание, что он предоставляется бесплатно для обслуживания 100 устройств. Мне, например, нужен бесплатный сетевой монитор для домашней сети, и, похоже, я нашел его.

WhatsUp Gold

WhatsUp Gold
ЗА: простота установки и настройки; широкая функциональность.
ПРОТИВ: высокая цена по сравнению с бесплатными продуктами в данном обзоре.
ОЦЕНКА: 5 из 5.
ЦЕНА: Standard Edition 1895 долл. (до 100 устройств); Premium Edition 2695 долл. (до 100 устройств); Distributed Edition 3495 долл. — централизованное и 2695 долл. — дистанционное (до 100 устройств).
РЕКОМЕНДАЦИИ: WhatsUp Gold обеспечивает непревзойденные возможности управления сетью; если нужно выполнить какое-нибудь действие, скорее всего, в WhatsUp Gold есть соответствующая функция.
КОНТАКТНАЯ ИНФОРМАЦИЯ: Ipswitch, www.whatsupgold.com

WhatsUp Gold компании Ipswitch — зрелый продукт, существующий уже более 10 лет, и это наглядно проявляется в его глубокой и мощной функциональности. Специалисты Ipswitch прислушались к пользователям и внесли улучшения на основании их комментариев и предложений.

Выпускается три редакции WhatsUp Gold: Standard, Premium и Distributed. В состав Premium Edition входят все компоненты Standard Edition, а также функции мониторинга через WMI, мониторинга UNIX и Linux, мониторинга беспроводных узлов доступа и т. д. Редакция Distributed дополнена функциональностью для сетей, распределенных по большим территориям. Подробный список компонентов каждой редакции опубликован на сайте WhatsUp Gold. Если возникает потребность перехода на более высокий уровень, повторная установка не обязательна. Достаточно ввести новый лицензионный ключ, и продукт автоматически обновляется до новой версии.

Я познакомился с WhatsUp Gold v15 Premium Edition. Процесс установки прост, так как в нем предусмотрены все условия, в частности установка. NET Framework 4.0, IIS и SQL Server Express 2005. Владельцы большой сети, возможно, предпочтут использовать экземпляр SQL Server 2008 или SQL Server 2005 вместо SQL Server Express. В пакете установки содержатся две надстройки: WhatsConnected и WhatsConfigured. Для данного обзора я установил только WhatsUp Gold.

После установки мастер проводит пользователя по этапам настройки оповещений SMTP и учетных данных для различных устройств, подключенных к сети. В процессе сканирования сети можно наблюдать, как WhatsUp Gold обнаруживает каждое устройство, преобразует его имя узла и пытается определить его роль (например, узел VMware, сервер Windows).

WhatsUp Gold успешно обнаружил и идентифицировал устройства, а ошибки в определении было легко исправить. Достоинство продукта — возможность настройки любых параметров из консоли Windows или веб-консоли.

В больших сетях могут присутствовать сотни и даже тысячи устройств. В WhatsUp Gold они группируются, чтобы администратору было проще найти нужные устройства. Существует два вида групп: нединамические и динамические. Первые управляются вручную. Например, если имеется два местоположения, можно создать группу «Нью-Йорк» и группу «Сиэтл», а затем перенести устройства с помощью метода drag-and-drop в соответствующие группы.

По умолчанию в WhatsUp Gold сформировано 20 динамических групп, а в базе данных справки есть еще 14. Они заполняются с использованием инструкций SQL. Например, чтобы поместить все устройства Cisco в одну динамическую группу, инструкция SQL может иметь следующий вид:

Этих примеров достаточно, чтобы даже администраторы с поверхностными знаниями об SQL могли создать собственные динамические группы. Но такой метод покажется неудобным для людей, которые редко обращаются к SQL. Хотелось бы, чтобы разработчики WhatsUp Gold сохранили возможность работать вручную с функциями SQL (для пользователей, знакомых с SQL), но добавили мастер, помогающий строить инструкции SQL.

Компания Ipswitch публикует схему базы данных на своем сайте, что упрощает подготовку запросов и создание специализированных отчетов. Естественно, запись извне приложения WhatsUp Gold невозможна, но разрешается доступ для чтения, если это поможет собрать нужные данные.

Помимо обычной проверки с помощью команды ping, WhatsUp Gold контролирует характеристики производительности (например, использование процессора и памяти) и службы (например, DNS, HTTP). Имеются также «пассивные мониторы» для контроля ловушек SNMP, системных журналов и журналов событий Windows.

При установке и настройке инструмента мониторинга удобнее пользоваться консолью Windows, а в веб-консоли лучше показано состояние каждого устройства. В случае отказа устройства соответствующая пиктограмма становится желтой, и в веб-консоли отображается указание, какой монитор (например, ping или DNS) выдает ошибку и в течение какого времени. Если устройство по-прежнему не отвечает, цвет пиктограммы становится красным. Щелкнув на устройстве, можно получить дополнительные сведения, облегчающие устранение неполадок.

Настройки приборной панели WhatsUp Gold очень гибкие. Не составляет труда добавлять, удалять элементы и изменять приборную панель согласно собственным предпочтениям, как показано на экране 3.

Экран 3. Приборная панель WhatsUp Gold

Компания Ipswitch работает давно и заслуженно пользуется авторитетом. Новейшая версия WhatsUp Gold меня не разочаровала.

Orion Network Performance Monitor (NPM)

Orion Network Performance Monitor (NPM) компании SolarWinds — еще один зрелый продукт. Его цена высока по сравнению с бесплатными продуктами, но затраты окупаются благодаря широким возможностям.

Я установил Orion NPM на выделенном сервере Windows Server 2008, члене домена тестовой сети. Установка на контроллере домена (DC) не поддерживается. В ходе установки обеспечиваются все необходимые условия, в том числе устанавливается. NET Framework 3.5 с пакетом обновления SP1 и IIS. Собранные данные хранятся в обязательной базе данных на сервере. В небольших и тестовых сетях можно использовать SQL Server Express 2005, но рекомендуется SQL Server 2005 или более новая версия.

При первом обращении к административной веб-консоли мастер поможет задать учетные данные для SNMP, VMware и Windows, и указать IP-адреса для проверки. Затем результаты импортируются в базу данных.

Все устройства в моей сети были обнаружены без проблем, в том числе сервер ESXi. Когда я развернул значок ESXi, на экране появился полный список размещенных на сервере виртуальных машин. Проведя курсором мыши над любой виртуальной машиной, можно получить сводку ее состояния. Имена неактивных виртуальных машин показаны серым цветом.

Вместо установки агентов для контроля устройств используется протокол Internet Control Message Protocol (ICMP — или команды ping), SNMP, WMI, системный журнал или процедура регистрации в устройстве. Согласно руководству администратора Orion NPM, методы без агентов используются по следующим причинам:

На мой взгляд, это ясный ответ на вопрос о преимуществах мониторинга с использованием агентов или без них.

Структура приборной панели Orion NPM хорошо продумана и удобна для перемещений. Например, на экране 4 показаны удобные вкладки в верхней части панели, такие как Top10, Alerts (предупреждения), Syslog (системный журнал) и Events (события). Щелкая каждое контролируемое устройство, подобно серверу ESXi и его виртуальным машинам, можно перейти на экран с более подробной информацией. На таких экранах размещены многочисленные «спидометры», на которых динамически отображаются статистические данные, в том числе среднее время отклика, потери пакетов, средняя скорость процессора и использованная память. Щелкнув на спидометре, можно получить график со значениями ранее сделанных измерений. Имеется также настраиваемый график, на котором показано состояние устройства за несколько недель или месяцев.

Экран 4. Приборная панель Orion NPM

В Orion NPM можно импортировать инструмент Network Atlas. С его помощью вы можете создать карту сети в четыре этапа: выберите фон, поместите объекты на карту, соедините объекты с объектами внутренней базы данных и сделайте необходимые настройки. Компания SolarWinds предоставляет более 30 карт, в том числе карты мира и отдельных континентов. Менее чем за минуту я подготовил карту США, добавил пиктограмму и связал пиктограмму на карте с коммутатором своей тестовой сети.

SolarWinds применяет любопытную модель лицензирования. Вместо единой цены за одно устройство общая стоимость рассчитывается по самому большому числу интерфейсов, узлов или томов. Например, если имеется два 48-портовых коммутатора, 100 серверов/узлов и 20 томов на жестких дисках, потребитель платит только за самое большое число, в данном примере — 100 серверов/узлов. Я ввел эту информацию в калькулятор лицензий, доступный через Интернет, и получил цену 3595 долл. Остальные контролируемые устройства оказываются «бесплатными». Но прежде чем оформить покупку в Интернете, позвоните в компанию и убедитесь, что не приобретете лишние лицензии.

Случается, что, назначив сигнал тревоги для определенного устройства, администратор впоследствии не получает предупреждения об аварии, так как сигнал был настроен неверно. В состав Orion NPM входит инструмент Test Fire Alerts, с помощью которого можно проверить правильность срабатывания тревоги в случае отказа устройства.

Одна из особенностей Orion NPM — способ реализации отдельных инструментов. Вместо того чтобы поместить все инструменты в один исполняемый файл, многие из них представлены отдельными программами, которые нужно устанавливать. Я насчитал 15 таких программ.

Orion Network — проверенная программа управления сетью, мощная и надежная. Но разобраться в необычной модели лицензирования бывает нелегко, а цена может оказаться слишком высокой для некоторых компаний.

Выбор редакции

Каждый из представленных продуктов располагает отличными функциями управления. Каждый оптимален для определенных применений. Spiceworks отлично подходит для малых предприятий с ограниченным бюджетом. Он также хорош, если компания обслуживает ИТ-инфраструктуру многих мелких организаций.

Foglight NMS — идеальное решение для средних компаний, нуждающихся в недорогом инструменте управления сетью. Можно бесплатно контролировать до 100 устройств. Не составляет труда добавлять устройства и расширять Foglight NMS по мере роста потребностей компании.

Orion NPM заслуживает внимания крупных компаний, стремящихся к совершенству в управлении сетью.

WhatsUp Gold — безупречная программа для управления сетью. При существенно более высокой цене, чем у двух бесплатных продуктов, ее возможности также гораздо выше. После многих часов работы с WhatsUp Gold я все еще обнаруживаю интересные функции, которые необходимо испытать. WhatsUp Gold — идеальный выбор для обладателей больших сетей со многими устройствами, если им нужен безупречный инструмент для контроля и управления сетью.

Эрик Ракс (ebrux@mvps.org) — старший администратор сети Windows в крупной консалтинговой компании

Поделитесь материалом с коллегами и друзьями

Источник