Die Überwachung von WAN-Verbindungen ist eine wichtige Aufgabe jedes Netzwerkadministrators. WAN-Verbindungen haben normalerweise eine viel geringere verfügbare Bandbreite als lokale Netzwerke und können daher leicht überlastet werden, was sie möglicherweise unbrauchbar macht. Aus diesem Grund müssen Administratoren die richtigen Tools verwenden, um sie im Auge zu behalten. Eine angemessene WAN-Überwachung ermöglicht es Administratoren und ihren Managern auch, die Entwicklung der WAN-Verbindungsauslastung sowie ihre zeitliche Verteilung zu beobachten.
Viele Tools sind verfügbar, um die tatsächliche Nutzung von WAN-Verbindungen zu messen. Wir haben diese Liste mit einigen der besten von ihnen zusammengestellt und werden Ihnen gleich einen kurzen Überblick über die besten Tools geben.
Bevor wir beginnen, werden wir kurz abschweifen, um zu untersuchen, was WAN-Überwachung ist und wie sie durchgeführt wird. Es unterscheidet sich eigentlich nicht wesentlich von der Überwachung lokaler Netzwerke, und dank des Simple Network Management Protocol oder SNMP gibt es dafür eine fast universelle Standardmethode. Wir werden auch das SNMP-Protokoll besprechen, nicht mit dem Ziel, Sie zu einem Experten zu machen, sondern genug, damit Sie den Rest dieses Artikels besser verstehen können. Als Nächstes beschreiben wir die Vorteile der Verwendung von WAN-Überwachungstools. Und schließlich werden wir acht der besten WAN-Überwachungstools besprechen, die wir finden konnten.
Inhaltsverzeichnis
Überwachung von WAN-Verbindungen – Was es ist und wie es gemacht wird
Es gibt mehrere Möglichkeiten, wie WAN-Verbindungen überwacht werden können, aber bevor wir uns damit befassen, wollen wir sehen, was wir meinen, wenn wir über WAN-Überwachung sprechen. Die Idee, WANs zu überwachen – zumindest im Kontext dieses Artikels – hat mit der Messung der Auslastung der verfügbaren Bandbreite zu tun. Während Sie mit anderen Systemen und Tools Verkehrsmuster analysieren und sich einen detaillierten Überblick über die Auslastung einer WAN-Leitung verschaffen können, geht es in diesem Artikel nicht darum.
Was genau ist Bandbreitenüberwachung? Wenn Sie sich eine WAN-Schaltung als Autobahn vorstellen, wäre die Bandbreitenauslastung die Anzahl der Autos, die die Autobahn pro Zeiteinheit passieren. Für WAN-Verbindungen gilt genau dasselbe, und die Bandbreitenauslastung bezieht sich auf die Anzahl der Bits, die jede Sekunde auf der Verbindung gesendet oder empfangen werden.
Und wenn Sie sich fragen, wie wir die Bandbreitennutzung überwachen können, ist die Antwort einfach: Wir zählen Bits. Wirklich! Nun, wir zählen sie nicht wirklich, die Netzwerkgeräte – normalerweise der WAN-Router – schon. Dann liest das Überwachungstool die Zähler der Geräte, führt einige Berechnungen durch und zeigt die Ergebnisse an. Möglich wird dies durch das so genannte Simple Network Management Protocol oder SNMP.
SNMP101
Obwohl das „S“ in SNMP für einfach steht, ist SNMP eigentlich ziemlich komplex. Aber genauso wie Sie kein Autoingenieur sein müssen, um ein Auto zu fahren, müssen Sie nicht alles über SNMP wissen, um es zu verwenden. Es ist jedoch gut, zumindest eine Vorstellung davon zu haben, wie es funktioniert.
SNMP ist im Grunde ein Kommunikationsprotokoll, das definiert, wie ein SNMP-Verwaltungssystem Betriebsparameter in entfernten Geräten lesen und schreiben kann. Die Parameter werden als OIDs bezeichnet, ein Akronym für Object IDentifiers. Im Zusammenhang mit der Überwachung des Bandbreitenverbrauchs sind zwei OIDs von besonderem Interesse, die Bytes-Out- und die Bytes-In-Zähler. Dies sind die Zähler, die das Netzwerkgerät verwendet, um den Datenverkehr zu zählen.
Bevor wir weitermachen, lassen Sie uns über die Sicherheit oder deren Fehlen in SNMP sprechen. Das Protokoll stammt aus einer Zeit, als IT-Sicherheit noch kein Thema war. Als solches hat es nur eine minimale Sicherheit. Ein SNMP-Manager, der sich mit einem SNMP-fähigen Gerät verbindet, sendet mit seiner Anfrage einen Community-String. Stimmt der String mit dem im Gerät konfigurierten überein, wird die Anfrage ausgeführt. Geräte haben normalerweise zwei Community-Strings, einen für schreibgeschützte OIDs und einen für änderbare.
Sehen wir uns an, wie ein Überwachungssystem SNMP verwendet, um die WAN-Bandbreite zu überwachen. Das System liest regelmäßig in bekannten Intervallen von typischerweise fünf Minuten die Byte-Ein- und -Ausgangszähler der WAN-zugewandten Schnittstelle des Netzwerkgeräts. Es speichert dann die gelesenen Werte in einer Art Datenbank. Der Rest ist so ziemlich nur Mathematik. Das Überwachungssystem subtrahiert den vorherigen Zählerwert vom aktuellen, um die Anzahl der in fünf Minuten gesendeten oder empfangenen Bytes zu erhalten. Es kann diese Zahl dann mit acht multiplizieren, um die Anzahl der Bits zu erhalten, und sie durch 300 teilen – die Anzahl der Sekunden in fünf Minuten –, um die Anzahl der Bits pro Sekunde zu erhalten. Diese Informationen werden normalerweise in einem Diagramm dargestellt, das ihre zeitliche Entwicklung zeigt, und in einer Datenbank gespeichert.
Sie sollten sich darüber im Klaren sein, dass Sie bei diesem Prozess die durchschnittliche Nutzung in Bits pro Sekunde über einen Zeitraum von fünf Minuten erhalten. Stellen Sie sich eine 100-MBit/s-Schnittstelle vor. In den fünf Minuten zwischen den Abtastungen hätte das tatsächliche Verkehrsniveau 150 Sekunden lang bei 100 Mbit/s und 150 Sekunden lang bei 0 liegen können, und es würde einen durchschnittlichen Datenverkehr von 50 Mbit/s anzeigen, obwohl die Schnittstelle für die Hälfte der fünf Minuten ausgelastet war. Dies ist ein Manko jedes SNMP-Überwachungssystems. Es gibt Ihnen keine sofortigen Live-Nutzungszahlen.
Die Vorteile der Verwendung von Wan-Überwachungstools
Es gibt mehrere Gründe, warum Netzwerkverwaltungssoftware nützlich ist. In erster Linie hilft es Ihnen, strittige Bereiche zu lokalisieren. Wenn eine WAN-Schaltung überlastet wird, nimmt ihre Leistung ab, was Sie vermeiden möchten. Indem Sie die Auslastung der WAN-Bandbreite im Auge behalten, haben Sie die Möglichkeit, eine hohe Auslastung zu erkennen – und zu beheben – bevor sie sich auf die Benutzer auswirkt.
Die Kapazitätsplanung ist ein weiterer großer Vorteil der WAN-Überwachung. WAN-Verbindungen sind relativ teuer und haben oft eine begrenzte Bandbreite, die bei ihrer Installation als ausreichend erachtet wurde. Aber genau wie der Festplattenspeicher steigt der Bandbreitenbedarf ständig an. Indem Sie die Entwicklung der Bandbreite der WAN-Verbindungen überwachen, können Sie sehen, welche aktualisiert werden müssen und wann.
Die Überwachung der WAN-Bandbreite kann sich auch bei der Fehlerbehebung bei schlechter Anwendungsleistung als nützlich erweisen. Wenn sich ein Benutzer darüber beschwert, dass eine Remote-Anwendung langsamer geworden ist, kann Ihnen ein Blick auf die WAN-Auslastung eine ziemlich gute Vorstellung davon geben, ob das Problem durch eine WAN-Überlastung verursacht wird oder nicht. Wenn Sie eine geringe WAN-Auslastung feststellen, können Sie Ihre Fehlerbehebungsbemühungen wahrscheinlich anderswo konzentrieren.
Die besten Tools zur Überwachung von WAN-Verbindungen
Werfen wir einen Blick auf die besten verfügbaren WAN-Überwachungstools. Unsere Liste enthält eine Kombination aus kostenpflichtigen und kostenlosen Tools. Alle unsere Auswahlen sind ausgezeichnete Produkte und die Wahl eines gegenüber dem anderen wird weitgehend eine Frage der persönlichen Präferenz sein. Die meisten kostenpflichtigen Produkte bieten eine kostenlose Testversion an, sodass Sie aus erster Hand sehen können, ob sie Ihren Anforderungen entsprechen.
1. SolarWinds Network Performance Monitor (KOSTENLOSE TESTVERSION)
SolarWinds erfordert selten eine Einführung durch Netzwerkadministratoren. Wenn Sie es nicht wissen, das Unternehmen ist berühmt für seine hervorragenden Netzwerkverwaltungstools, darunter eine hervorragende Helpdesk-Verwaltungssoftware oder eine der besten Switch-Port-Überwachungssoftware. SolarWinds ist auch für seine kostenlosen Tools bekannt, die auf spezifische Bedürfnisse eingehen. Sie haben zum Beispiel einen exzellenten Subnet-Rechner und einen sehr guten TFTP-Server.
Das Flaggschiffprodukt von SolarWinds heißt Netzwerkleistungsmonitoroder NPM. Es ist eine voll ausgestattete Netzwerküberwachungslösung mit großartiger Funktionalität. Der SolarWinds NPM fragt WAN-Router unter Verwendung des SNMP-Protokolls ab, um ihre Schnittstellenzähler zu lesen. Es speichert die Ergebnisse in einer SQL-Datenbank und verwendet die abgefragten Daten, um Diagramme zu erstellen, die die Nutzung der einzelnen WAN-Verbindungen zeigen.
KOSTENLOSE 30-TAGE-TESTVERSION: SolarWinds Network Performance Monitor
Der SolarWinds Network Performance Monitor verfügt über eine benutzerfreundliche GUI und das Hinzufügen eines Geräts ist so einfach wie die Angabe seiner IP-Adresse oder seines Hostnamens und der SNMP-Community-Zeichenfolge. Anschließend fragt es das Gerät ab, listet alle verfügbaren SNMP-Parameter auf und ermöglicht Ihnen, diejenigen auszuwählen, die Sie überwachen und in Ihren Diagrammen anzeigen möchten. Für die WAN-Überwachung interessieren Sie sich besonders für die Verkehrszähler der WAN-Schnittstelle, aber Sie könnten auch Fehlerzähler sowie CPU- und Speicherauslastungszähler einbeziehen.
Preise für die SolarWinds Network Performance-Monitor beginnen bei knapp 2.995 US-Dollar und variieren je nach Anzahl der zu überwachenden Geräte. Ein detailliertes Angebot erhalten Sie, indem Sie sich an das Vertriebsteam von SolarWinds wenden. Und wenn Sie das Produkt vor dem Kauf testen möchten, steht eine kostenlose 30-Tage-Testversion zur Verfügung, wie dies bei den meisten kostenpflichtigen SolarWinds-Produkten der Fall ist.
2. PRTG
Der Paessler Router Traffic Grapherdie normalerweise nur aufgerufen wird PRTG, ist ein weiteres hervorragendes Überwachungssystem. Es ist ein Produkt der Enterprise-Klasse mit dem Anspruch, am schnellsten einzurichten zu sein. Laut Paessler PRTG kann in wenigen Minuten eingerichtet werden. Unsere Erfahrung zeigt, dass es zwar etwas mehr als zwei Minuten dauern kann, aber dennoch sehr einfach und schnell einzurichten ist. Sein automatischer Erkennungsprozess ist einer der Hauptgründe für die Geschwindigkeit der Installation. Die automatische Erkennung ist jedoch in LAN-Umgebungen nützlicher, und die meisten WAN-Setups erfordern, dass Sie Geräte manuell hinzufügen, was ebenfalls recht einfach ist.
PRTG ist ein funktionsreiches Produkt. Zum Beispiel wird es mit mehreren verschiedenen Benutzeroberflächen geliefert. Es gibt eine Windows-Unternehmenskonsole, eine Ajax-basierte Weboberfläche und mobile Apps für Android und iOS. Im Hintergrund, PRTG verwendet SNMP, um Geräte abzufragen und die Schnittstellenauslastung in chronologischen Diagrammen anzuzeigen.
PRTG wird in zwei Versionen angeboten. Es gibt eine kostenlose Version mit vollem Funktionsumfang, die jedoch Ihre Überwachungsfähigkeit auf 100 Sensoren beschränkt. Jeder überwachte Parameter zählt als ein Sensor. Wenn Sie beispielsweise zwei Schnittstellen auf einem Router überwachen, zählt dies als zwei Sensoren. Für mehr Sensoren müssen Sie eine Lizenz erwerben, die bei 1.600 $ für 500 Sensoren beginnt. Eine kostenlose, Sensor-unbegrenzte und voll funktionsfähige 30-Tage-Testversion ist verfügbar.
3. ManageEngine-OpManager
ManageEngine ist ein weiterer bekannter und angesehener Name in diesem Bereich. Und das ManageEngine OpManager ist ein Spitzenprodukt. Es kann sowohl unter Windows als auch unter Linux ausgeführt werden und ist mit großartigen Funktionen ausgestattet. Es verfügt beispielsweise über eine automatische Erkennungsfunktion, die Ihr Netzwerk abbilden und auf seinem Dashboard anzeigen kann.
Das Dashboard des Produkts ist super einfach zu bedienen und zu navigieren und verfügt über eine Drilldown-Funktion. Wenn Sie es bevorzugen, gibt es auch Apps für Tablets und Smartphones, mit denen Sie von überall auf das System zugreifen können. Insgesamt ist der ManageEngine OpManager ein sehr ausgefeiltes und professionelles Produkt.
Eine kostenlose Version des ManageEngine OpManager ist verfügbar. Es ist jedoch begrenzt und lässt Sie nicht mehr als zehn Geräte überwachen. Es gibt auch kostenpflichtige Versionen, die entweder im Essential- oder im Enterprise-Plan verfügbar sind. Mit dem ersten können Sie bis zu tausend Knoten überwachen, während der andere für bis zu zehntausend geeignet ist.
4. Kakteen
Kakteen ist ein kostenloses und Open-Source-Tool zur vollständigen Netzwerküberwachung. Seine Hauptkomponenten sind ein schneller Poller, erweiterte Diagrammvorlagen und mehrere Datenerfassungsmethoden. Kakteen verfügt auch über eine direkt in das Produkt integrierte Benutzerzugriffskontrolle. Das Produkt verfügt über eine einfach zu bedienende, wenn auch antik aussehende webbasierte Benutzeroberfläche. Kakteen skaliert sehr gut von kleinsten Einzelgeräteinstallationen bis hin zu komplexen Netzwerken mit vielen verschiedenen WAN-Standorten.
Kakteen verwendet SNMP zum Abrufen von Daten und speichert sie in einer SQL-Datenbank. Es ist hauptsächlich in PHP geschrieben und kann an Ihre Bedürfnisse angepasst werden. Eines der stärksten Merkmale des Produkts ist die Verwendung von Vorlagen. Es gibt beispielsweise integrierte Vorlagen für Cisco-Router, die bereits die meisten Elemente enthalten, die Sie möglicherweise auf einem solchen Gerät überwachen möchten. Aber es gibt nicht nur Gerätevorlagen; Es gibt auch Diagrammvorlagen. Zusammen erleichtern Vorlagen die Konfiguration der Software erheblich. Sie können auch Ihre eigenen benutzerdefinierten Vorlagen erstellen, falls noch keine geeigneten vorhanden sind. Außerdem können viele gerätespezifische Vorlagen von den Websites der Gerätehersteller heruntergeladen werden und viele von der Community betrieben werden Kakteen Foren bieten sie zum Download an.
5. Observatorium
Observatorium ist eine wartungsarme Monitoring-Plattform mit Auto-Discovery. Es unterstützt eine breite Palette von Gerätetypen, Plattformen und Betriebssystemen, darunter unter anderem Cisco, Windows, Linux, HP, Juniper, Dell, FreeBSD, Brocade, Netscaler, NetApp. Ich bezweifle, dass Sie einen WAN-Router finden, der nicht unterstützt wird. ObservatoriumDer Hauptfokus von liegt auf der Bereitstellung einer schönen, intuitiven und einfachen, aber leistungsstarken Benutzeroberfläche, die den Zustand und Status Ihres Netzwerks anzeigt.
Das Produkt ist in zwei Versionen erhältlich. Da ist die Observatorium Gemeinschaft ist, die für alle kostenlos verfügbar ist. Diese Version erhält zweimal im Jahr Updates und neue Funktionen. Es gibt auch Observium Professional Das hat zusätzliche Funktionen und kommt mit täglichen Updates. Beide Versionen laufen nur unter Linux.
Observatorium hat mehr als nur Bandbreitenüberwachung. Beispielsweise gibt es ein Abrechnungssystem, das die gesamte monatliche Bandbreitennutzung im 95. Perzentil oder in insgesamt übertragenen Bytes misst. Es hat auch eine Warnfunktion mit benutzerdefinierten Schwellenwerten. Außerdem, Observatorium lässt sich in andere Systeme integrieren und kann deren Informationen abrufen und in seiner Benutzeroberfläche anzeigen.
Observatorium Benutzer lieben es, wie einfach es einzurichten ist und wie es sich fast von selbst konfiguriert. Obwohl es auf der Website von Observium keinen Download-Bereich zu geben scheint, gibt es detaillierte Installationsanweisungen für mehrere Linux-Distributionen, die die Links enthalten, um das richtige Paket für jede Distribution zu erhalten. Die Anleitung ist sehr detailliert und die Installation der Software sollte einfach sein.
6. Zabbix
Zabbix ist ein weiteres kostenloses und Open-Source-Produkt, das ein hochprofessionelles Erscheinungsbild hat, so wie Sie es von einem kommerziellen Produkt erwarten würden. Aber das gute Aussehen seiner Benutzeroberfläche ist nicht sein einziger Vorteil. Das Produkt verfügt außerdem über einen beeindruckenden Funktionsumfang. Zabbix überwacht die meisten an das Netzwerk angeschlossenen Geräte zusätzlich zu den Netzwerkgeräten. Es wäre eine gute Option, wenn Sie zusätzlich zur Bandbreite Ihrer WAN-Schaltung Server überwachen möchten.
Zabbix verwendet sowohl SNMP als auch das Intelligent Platform Monitoring Interface (IMPI) zur Überwachung von Geräten. Sie können die Software verwenden, um die Bandbreite, die CPU- und Speicherauslastung des Geräts, den allgemeinen Gerätezustand sowie Konfigurationsänderungen zu überwachen. Wie Sie sehen können, leistet es weit mehr als nur eine einfache WAN-Überwachung. Das Produkt verfügt außerdem über ein beeindruckendes und vollständig anpassbares Warnsystem. Es sendet nicht nur E-Mail- oder SMS-Benachrichtigungen, sondern führt auch lokale Skripte aus, mit denen einige Probleme automatisch behoben werden können.
7. Eis
Eis ist eine weitere Open-Source-Überwachungsplattform. Es hat eine einfache und übersichtliche Benutzeroberfläche und einen Funktionsumfang, der mit einigen kommerziellen Produkten mithalten kann. Wie die meisten Bandbreitenüberwachungssysteme verwendet Icinga SNMP, um Nutzungsdaten von Geräten zu sammeln. Aber einer der Bereiche, wo Eis zeichnet sich durch die Verwendung von Plugins aus. Es gibt unzählige von der Community entwickelte Plugins, um verschiedene Überwachungsaufgaben auszuführen und die Funktionalität des Produkts zu erweitern. Und wenn Sie nicht das richtige Plugin für Ihre Bedürfnisse finden, können Sie selbst eines schreiben und es der Community beisteuern.
Alarmierung und Benachrichtigung gehören ebenfalls dazu EisDie besten Eigenschaften. Warnungen sind vollständig konfigurierbar in Bezug darauf, was sie auslöst und wie sie übertragen werden. Das Tool verfügt auch über eine segmentierte Benachrichtigung. Mit dieser Funktion können Sie einige Benachrichtigungen an einige Benutzer und andere Benachrichtigungen an verschiedene Personen senden. Dies ist eine großartige Funktion, wenn Sie verschiedene Systeme haben, die von verschiedenen Gruppen verwaltet werden. Im Zusammenhang mit der WAN-Überwachung könnten Sie damit beispielsweise Warnungen von WAN-Routern an jedes lokale Support-Team senden.
8. Zenoss-Kern
Zenoss-Kern Es ist vielleicht nicht das bekannteste Überwachungstool, aber dank seines Funktionsumfangs und seines professionellen Aspekts verdient es sicherlich einen Platz auf unserer Liste. Dieses kostenlose Tool hat eine saubere und einfache Benutzeroberfläche und sein Warnsystem ist ausgezeichnet. Besonders gefallen haben uns die mehreren Alarmierungsmechanismen, die eine zweite Person alarmieren, wenn die erste Person nicht innerhalb einer vordefinierten Verzögerung antwortet.
Zenoss-Kern ist eines der am kompliziertesten zu installierenden und einzurichtenden Systeme. Der Prozess ist vollständig befehlszeilengesteuert. Wenn Sie an GUI-Installer, Konfigurationsassistenten und Auto-Discovery-Engines gewöhnt sind, mag dies etwas archaisch erscheinen. Es ist jedoch eine umfangreiche Dokumentation verfügbar, wodurch ein Großteil des Rätselratens entfällt.
Zenoss-Kern ist ein kostenloses, selbstverwaltetes Produkt mit Community-basiertem Support. Wenn Sie professionellen Support und zusätzliche Funktionen benötigen, können Sie zwischen Zenoss On Premises oder Zenoss Cloud, zwei kommerziellen Produkten von Zenoss, wählen. Alle drei teilen sich die gleiche Kern-Engine.