26.12.09
Teste: Controla sua Rede
Fonte: Maria de Fatima Guimarães Oliveira, Dirk Jarzyna
Teste exclusivo no Brasil -- O software para monitoramento de rede permite detectar erros e falhas na rede e dispositivos, antes do impacto de possíveis catastrófes. O Forum Segurança e a Network Computing fizeram uma aliança para testar quatro produtos de monitoramento de rede.
Desde o último teste de software de monitoramento de rede, muita coisa mudou. A Network Computing foi completamente redesenhada na interface com o usuário, várias novas funções características e novos preços ... Linha de fundo, os produtos são melhores, mas também revelaram algumas deficiências. Os produtos foram testados nesta rodada “WhatsUp Gold 14.0" da Ipswitch, "OpManager 8.0" de ManageEngine ", "PRTG Network Monitor 7.2" por Paessler e “Orion Network Performance Monitor 9.5 " de SolarWinds.
Paessler PRTG Network Monitor 7.2
Rede de vigilância -- fácil e intuitiva. No caso de Paessler PRTG-Network-Monitor esta propaganda não é enganosa. Nós somos capazes de convencermos de que mantemos o produto do qual o fabricante promete. PRTG-Network-Monitor fornece dados em tempo real sobre o estado atual da rede e seus dispositivos, mas também de longa tendências de uso. Em aprofundada análise auxilia profissionais da rede, linhas de dados, Router, Server e outros componentes de rede, estão excelentemente revestidos.
O produto é ideal para monitoração de bandas de redes, os dispositivos estão na disponibilidade e utilização dos recursos da rede. Este monitoramento não se limita a redes locais (LAN) ou a todos os segmentos de rede, mas -- esta é uma característica específica do software -- que se estende por toda a rede corporativa, mesmo que consista em vários segmentos fisicamente separados. Possíveis realizações de Remote-Probes, pois eles não são somente para uso de monitoramento de rede distribuídas. A Utilização, que pode ser útil no exemplo de distribuir a carga de CPU nos processos intensivos, tais como pacotes de interceptação (Packet-Sniffing) ou monitoração Netflow. Sondas remotas (Remote-Probes) da PRTG para usuários explorarem a variedade de aplicações. É concebível a utilização do software para monitorar as redes de clientes, monitoramento de todas as filiais de uma organização ou de redes separadas para o seguimento de uma empresa.
As redes a serem monitoradas podem ser complexas, o que faz o uso do PRTG-Network-Monitor, não ser complicado, porque por todo o monitoramento de rede não é necessário mais de um PRTG-Core-Server. O produto é ampliado para 30 000 sensores por instalação. Esta é uma excelente notícia para os administradores, que estão cansados de diferentes tarefas de configurações de novos Server, Gateways e outros dispositivos -- sem comentários sobre todos os custos.
Desde o PRTG-Network-Monitor é limitada a alguns componentes, é também a instalação e configuração do produto em um piscar de olhos. A decisão difícil adotar pelo administrador é durante a instalação da escolha de línguas (agora somente Inglês ou Alemão). Um “Setup-Wizard” através do processo de instalação, que provavelmente não durou nem dois minutos (não temos medido o tempo). Então um “Welcome-Wizard” começa, e permite que o administrador faça o registro / licenciamento e ele escolhe um Web-Sever.
O produto oferece duas interfaces gráficas do usuário: a Web e a interface gráfica do Windows (GUI, Graphical User Interface). As interfaces
(especialmente a Web-Interface) de uma versão anterior do PRTG-Network-Monitor nós não poderíamos ser autenticados de forma elegante e simples, como o fabricante alegou. Mais tarde, com a versão 7.2, foi testado como um software beta, que foi alterado. Ambas Interfaces agora estão mais organizadas, realmente fácil de usar e ... sim, elegante. Em particular, a interface web agora parece realmente de classe, e o mais importante agora é que ela faz imediatamente, óbvio que há uma auto-descoberta para as redes e dispositivos da rede. Um ponto anterior da crítica foi que alguns administradores encontraram este recurso, apenas eles têm uma grande parte do trabalho que havia sido concluído. Agora, ele ocupa um lugar em destaque na primeira página da aplicação web. Nós, imediatamente ligados ele ... e foram novamente agradáveis e surpreendidos: A Descoberta da rede local através de um intervalo de endereços IP 0 a 255 foi muito rápida e precisa.
PRTG-Network-Monitor inclui dois componentes: o PRTG-Sever para armazenamento de dados e Web-Server, bem como sonda ou Probes (uma ou mais). As sondas de realizar o acompanhamento real. Eles se conectar automaticamente ao Server para baixar a configuração específica de sensores para eles, e começa a monitorar. Enviar dados usando o SSL para o Server. Estas são as sondas para iniciar a conexão. Mesmo em caso de falha do Server ou a conexão com o servidor, eles continuam com o monitoramento. Durante a instalação, o programa gera automaticamente monitoramento à primeira sonda "local" que é executado na mesma máquina como o PRTG-Server e todos os sensores do sistema. Esta sonda única é suficiente para o monitoramento de rede local e quando a vigilância está limitada a um único lugar. Algumas situações, no entanto, exigem várias sondas ou externo:
-- Acompanhamento mais de um local,
-- Bairro da rede por firewalls em redes locais múltiplos (quando a sonda de serviços locais específicos que não podem controlar a estes firewalls),
-- Os sistemas de monitorização de VPNs através de conexões públicas,
-- Packet-Sniffing em um computador diferente,
-- Acompanhamento de dados Netflow partir de outro computador e
-- trabalhar com CPU-intensiva sensores e limitações de desempenho relacionados.
Este não é um problema, porque vai produzir sondas externas com o Probe-Wizard rápida e facilmente. No entanto, o PRTG-Server-se prepara e permite a conexão de sondas externas, pois promove um padrão por razões de segurança apenas nos locais de acolhimento. Mas essa preparação é um piscar de olhos.
Sondas, grupos de dispositivos e estruturas dispositivo PRTG-Network-Monitor hierárquico. Isso ajuda o administrador a navegar e simplificar a configuração. Por exemplo, ele não tem credenciais configuradas por dispositivo, mas podem ser facilmente assumidas a partir de objetos tais como grupos de pais (Root) ou o objeto raiz.
Que bom! É um produto de monitoramento, e se ninguém realizar ele tem algo a relatar? Bem, PRTG-Network-Monitor tem indicações claras de novos alarmes visuais e sonoros, avisos e outras mensagens. Se você ainda não percebeu essas referências, é ser surdo e cego. Ao digitar uma mensagem ou selecionar o sensor, envia a mensagem que produz o programa, que são ajustáveis ótimas explicações do qual está acontecendo e as quais os valores individuais e parâmetros corretamente ajustáveis . Aqui, nós certificamos o produto de caráter exemplar.
Total de Paessler incorporou na versão 7.2, mais de 500 melhorias e modificações. Muitas destas melhorias ajustáveis estão relacionadas com interfaces do usuário. As características GUI incluem: uso permitido de vários computadores, que se conectam ao PRTG-Core-Server via HTTP / HTTPS, a visualização de uma Device-Tree, uma lista de alarmes, mapas e relatórios, comparando dados em tempo real, gráficos e históricos as tabelas de dados de dois ou mais sensores. A nova interface do Windows-GUI é a gestão dos sensores para operar mais rápido e confortável, o que é perceptível especialmente em instalações de grandes dimensões (500 sensores e mais). O produto também tem vários tipos de sensores que antes. Novo QoS foram adicionados, IP-SLA, Amazon-Cloudwatch, o Radius-Server, Syslog, SNMP-Trap, MS-Exchange-2007-sensores, sensores para Server que executam o Microsoft Hyper-V, Suporte para SFlow e Netflow 9 e acompanhamento detalhado do Exchange-2003.
Rede de vigilância - fácil e intuitiva. Na verdade, Paessler PRTG- Network-Monitor 7.2 cumpre o administrador este desejo. O produto é completo, fácil de instalar, flexibilidade de utilização, a comunicação e o prazer da explicação e o orçamento também. Durante o ensaio, desde então, não houve sequer.
Ipswitch WhatsUp Gold 14.0
WhatsUp Gold é um produto amplamente utilizado para o monitoramento do Windows e redes TCP/IP. O software realiza uma descoberta de rede, dispositivos de monitoramento de rede em tempo real, executa ações automaticamente quando uma alteração ao estatuto de um dispositivo ou observado um limite é ultrapassado, gera relatórios e alertas administradores.
O produt
o é altamente escalável e oferece uma funcionalidade enorme. No entanto, o cliente antes que ele compre o produto, é bom pensar sobre o que ele precisa de funcionalidade e quais equipamentos ou redes, que ele realmente deseja monitorar, por WhatsUp Gold está disponível em quatro edições. Essas edições diferem em seu desempenho, sua funcionalidade e claro, o preço. Isso não é uma escolha fácil. Quem está à procura de um produto, por exemplo, como o PRTG-Network-Monitor é igual, não é como um produto inicial, o WhatsUp Gold Premium é ir muito longe, porque este não inclui suporte para monitoramento distribuídos. Quem precisa desta funcionalidade WhatsUp-Gold-MSP- ou Distributed-Edition isto, naturalmente coloca mais dinheiro na mesa.
Vamos para um momento em que uma comparação direta com PRTG -- depois de tudo, este é um teste de comparação. A configuração do WhatsUp Gold, requer muito mais tempo e planejamento. A primeira razão é que apenas um Microsoft-SQL Server está instalado, se ainda ninguém deve estar presente. No entanto, a rotina de instalação WhatsUp instalados a pedido do Microsoft-SQL-Server-2005-Express-Edition, se eles não têm outro SQL-Server. Em segundo lugar, o programa de instalação instala inicialmente WhatsUp-Gold-Edition-Site-Central e do Dashboard-Screen-Manager. Para utilizar totalmente o produto pode ser em computadores em locais remotos ou WhatsUp-Gold-Edition-Remote-Site instalar. Isso tudo é muito desconfortável, ainda que pudesse ser tão simples -- Paessler mostra como ele funciona.
Uma vez que o software está em execução, ele vai para a descoberta de dispositivos na rede. A Descoberta de rede já existia nas versões anteriores não é razão para reclamar, para a versão 14, foi melhorando ainda mais. O produto vem com uma nova descoberta Console e interface web Discovery e aperfeiçoando o mecanismo de descoberta, que ainda identifica com precisão os dispositivos de rede. O fabricante diz que o novo Discovery-Console é até quatro vezes mais rápido do que o antigo. Isso não testa-se com certeza. Os administradores podem pré-definir os papéis dispositivos maneira. Assim, chegamos mais velozes para o início do monitoramento. O Programa Discovery oferece várias opções, incluindo o IP-Address-Range-, SNMP-Smart-Scan, a importação de dados de Host e Scan dispositivos individuais. O teste utilizado na IP-Range e SNMP-Scans funcionava de forma confiável. O programa já está usando a descoberta durante monitores ativos para com os outros, DNS, NNTP e TCP-Echo-Server e aplicações, por exemplo para se comunicar via HTTP, HTTPS ou POP3. O administrador pode agora selecionar monitores-performance, o programa utiliza o processo de digitalização e posterior.
O Administrador conecta os monitores com orientações administrativas, que descrevem uma série de ações que devem ser realizadas,em caso de erro de um algum dispositivo. WhatsUp Gold quando um erro é detectado, por exemplo, envia um aviso via E-Mail ou através de um definido som ou abre uma janela pop-up mensagem de um computador selecionado.
WhatsUp Gold consulta ativamente dispositivos na rede para reconhecer as mudanças de estado. Em relação a isso, o programa usa o pré-configurado ou monitores gerado pelo administrador. Monitores de desempenho (Performance-Monitor) observa os recursos de um dispositivo, tais como Hard-Disks, interfaces e memória. Dependendo das respostas recebidas durante a busca de informações WhatsUp executa algumas operações, por exemplo, ele notifica o administrador ou inicia um serviço novamente.
É excelente o novo centro de alerta, o alerta exibe informações consolidadas e simplifica a gestão das regras de notificação. Os administradores são sempre informados sobre o que está acontecendo em sua rede. No entanto, o Centro de Alerta não é como o recurso comparável de PRTG-Network-Monitor que fornece as explicações detalhadas.
Ipswitch adicionou vários novos Monitores ativos no seu produto, incluindo o monitoramento da APC-UPS (No-Break), Exchange- 2007 e -2010 (Beta 1), para os circuladores e fontes, temperatura, conteúdo de HTTP e FTP. WhatsUp Gold agora oferece suporte a Cisco e a Juniper-Netscreen-CPU e Memória-Performance-Monitor, o Microsoft-SQL-Server 2008, a Vmware-ESXi 3.0 ou superior, Microsoft-Hyper-V-Server 2008, SFlow e J-Flow. Além disso, muitas correções foram incorporadas. Mais funcionalidades, como o controle da utilização da banda larga, VoIP-Monitoração ou Layer-2/3-Mapping, ainda está na forma de Plug-ins opcionais disponíveis.
ManageEngine OpManager 8.0
ManageEngine é um especialista em aplicações de gestão. OpManager de acordo com o fabricante é a primeira alternativa de mais de 700 000 administradores de rede em 93 países. Mas, essa não é nossa primeira alternativa. O produto é realmente muito forte e bem colocado em geral, redes, dispositivos e serviços monitorados, para detectar gargalos de perfomance, alertar administradores e gerar relatórios. Mas é muito difícil de configurar o software para que ele realize o que deseja o administrador. Mas, há produtos que são bem mais fácil de utilizar.
Já é difícil escolher uma das OpManager-Edições para decidir entre os muitos add-on e plug-ins. Em ManageEngine não é fácil determinar quais edições já contêm as extensões. Assim, dificilmente é possível calcular um preço final. Naturalmente, ele está indo muito barato – é simples Edition e gratuito para o monitoramento de até dez dispositivos (Network-Nodes) -- sendo superior a dez dispositivos será provavelmente inútil. Com recursos abundantes, e para o uso irrestrito na WAN ou a implementação de um controle distribuído, no entanto, é o mínimo US$ 6,495 a ser colocado sobre a mesa. Este preço é válido somente para o monitoramento de até 250 Network-Nodes. Ainda não está claro é que add-ons e plug-ins estão incluindos em Enterprise Edition, já prevê quais os complementares adequados serão necessários para compra.
Assim, é evidente que se entenda: O add-ons e plug-ins incluem um Cisco-IPSCA-Monitor, um monitor de WAN (que está no baseado em Cisco-IPSCA-Agent), um Netflow-Analyzer e NCM-Plug-in, Vmware-Monitor, uma Exchange-200/2003/2007-, um Active-Directory- e MS-SQL-Monitor.
A instalação do programa no teste durou cerca de cinco minutos e exigiu somente um pouco de introdução do administrador. Como o banco de dados usa OpManager Microsoft-SQL-Server ou MySQL. Neste último está incluso em OpManager, o que é ótimo.
Depois do arranque do Web-Client que pretende efetuar um programa de auto-descoberta. OpManager suporta a descoberta automática e Smart-Classificações com dispositivo e interfaces, importação em
geral e os modelos de processo. Para a primeira descoberta é necessário um pouco de trabalho manual, o administrador deve escolher, como por exemplo, descobrir serviços, incluindo DNS, Web, SQL, HTTP, e POP, e depois especificar uma IP-Range. A descoberta posterior foi muito demorada e implantada em uma única sub-rede durante um intervalo de 0 - 255. Na primeira tentativa,por algum motivo desconhecido,foi pendurado na Discovery. Na segunda tentativa, embora tenha sido abolido a rotina até o fim, descobriu-se alguns dispositivos, mas não foram classificados, e outros dispositivos errados. Assim, o software como um ponto de acesso sem fio (WLAN-Access-Point) não foi erroneamente classificado um Router como um Server e um Roteador como um Desktop-Switch. Estes erros podem ser resolvidos, mas outros candidatos de teste mostrou que não houve erros.
Tem uma boa aparência e fácil de usar o Web-Client-Aplicativo usando o padrão da Internet Explorer (na máquina de teste versão 8). Em conexão com este navegador, não funcionava muito rápido. Mas, isso não foi o maior problema. As aplicações faziam uso extensivo de Widgets, e permitia que o administrador fizesse entre outras coisas, a interface de modo que ele gostaria. Mas, era algo tão estúpido, como por exemplo, logo depois que você clicava em um widget, você avistava instantâneamente a infra-estrutura e mostrava em cerca de um ou dois segundos aberto e logo depois fechava novamente. Como então vamos trabalhar? Logo após de uma experiência com o Google-Chrome,que pareciam inicialmente tão promissores, até um pouco depois, foi determinado que algumas janelas fossem abertas na borda do navegador. O conteúdo completo da janela não era visível desta forma. Algumas janelas não tinham o botão para fechar acessivelmente. Desde que mudou-se a janela ou o deslocamento dentro dele não funcionou. Assim o Google-Chrome ficou fora de questão. Os resultados satisfatórios só poderiam ser atingido com o Firefox.
Sem a intervenção do administrador OpManager ele não monitorar quase nada. Aproximadamente, a quase todos os monitores é necessário a configuração inicial e atribuir os dispositivos. Felizmente, existem modelos (Templates) para simplificar este processo. Quem será que vai se dar ao trabalho de finalmente obter um bom sistema de gerenciamento de falhas, de dispositivos e de performance.
O programa gera gráficos consideráveis em tempo real, relatórios históricos sobre a disponibilidade de utilização, período de resposta e inventário. O monitoramento da WAN é limitado à fiscalização da disponibilidade de links WAN, relatórios de análise de desempenho e planejamento de capacidade. O administrador recebe uma funcionalidade completa com o opcional WAN-Monitor-add-on.
O sistema de alarme é bom, mas é um pouco lento. No entanto, o programa quase não envia nenhuma explicação de alarmes, parâmetros ajustáveis, etc. Os administradores já devem saber muito bem como se beneficiarem com este produto.
SolarWinds Orion Network Performance Monitor 9.5
Orion-NPM é um poderoso programa, e que requer um alto preço. Isto não significa somente o valor monetário, mas refere-se também à complexidade do produto e a paciência que é necessária na hora da instalação. Tal como o nome do produto já sugere, concentra-se Orion-NPM monitorar a performance em rede. Além disso, um administrador que quer manter o controle da performance de seus aplicativos ou gerenciar a configuração de rede, deve investir novamente em produtos ou módulos separados. Somente com extensões opcionais também é uma análise de tráfego Netflow, um gerenciamento de endereços IP e gestão de IP-SLA possível.
A instalação padrão é boa para monitorar até cerca de 1000 Nodes. Basicamente, a escala de produto é muito alta e mais além. Ou seja, ele cresce com a rede. No entanto, é também por esta escalabilidade há um preço a pagar, neste caso sob a forma de um Standby-Engines adicional, os múltiplo Polling-Engines e / ou Web-Server adicionais. Para redes de distribuição com várias instâncias do Orion-NPM, a Orion-Enterprise-Operations-Console (EOC) oferece um centro de comando central. Como quase já se esperava, o EOC é um componente opcional (cerca de 4000 Euro). Um Scability-Engine é chamado, o Orion, com o crescimento permitidos pela rede, porém, é relativamente barato,aproximadamente uns 400 Euro.
A instalação do software no teste foi extremamente longa. O fabricante diz que seu produto é em menos de uma hora "up and running." Bem, não durou uma hora, mas nós mesmos percebemos como o WhatsUp é lento, mas em comparação com o Orion é como se fosse um carro esporte. Como o WhatsUp-Gold Orion-NPM também exige um Microsoft-SQL-Server e se necessário Orion instala um Microsoft-SQL-Server-2005-Express-Edition. Além disso, Orion-NPM espera encontrar Internet-Information-Services funcionando. Verifique os requisitos de instalação do software adicional que você precisa, pois na maioria das vezes não há problema, e não é mais novidade. Mas o PRTG-Network-Monitor e OpManager mostrou-se impressionante no teste, comprovando que existe um caminho mais fácil. Em nenhum desses dois produtos, foi preciso esperar mais do que cinco minutos para começar.
Orion-NPM oferece duas interfaces, uma Windows-GUI e uma Web-Console. A maioria dos administradores são susceptíveis de recurso para o Web-Console, que é atrativa, concebidos para funcionar rapidamente e dominar com ele facilmente. No entanto, esta interface não é de tão alta adaptação, a ManageEngine,revela outros problemas. Além das duas interfaces de usuário, depois de instalar o Windows no menu iniciar, aparecem muitas outras aplicações, são usados por exemplo para adaptação do Orion-NPM-instalação ou manutenção de banco de dados.
O sistema de alerta é flexível, o teste funcionou corretamente e é relativamente fácil de usar. Como os outros produtos gerados Orion-NPM alertas, quando ocorre um evento ou um limite é ultrapassado. Para responder aos alertas, o programa oferece muitas opções, incluindo notificação de costume, um script automatizado ou execução do programa e uma sequencia de escalação. Além do mais, configurar alertas de rede não é muito difícil. O produto permite que o administrador defina as dependências do dispositivo e configure alertas de eventos relacionados e / ou para um determinado período de tempo, ligadas às condições constantes. Isso permite por exemplo o sistema ajustar, de tal modo que ele não produza imediatamente um alerta, quando talvez uma utilização da CPU for superior a 90 por cento, mas somente se persistir por cinco minutos de utilização.
Versão 9.5 do Orion-NPM oferece (gratuitamente, como enfatiza o produtor) uma amarração sobre o controle dos pontos de acesso sem fio autônomo e seus clients. Assim, o produto oferece suporte a dispositivos sem fio no sistema de alerta, relatórios e listas top 10. Além disso, o produto Cisco-Energywise-Monitoring -- para alcançar uma gestão de energia, o administrador precisa executar algumas etapas adicionais de atualização: relato de prontidão, possivelmente atualização do IOS de alguns dos dispositivos e selecionar as definições energéticas.
Conclusão
Um ajuste de redes de empresas de monitoramento, não deve ser complicado nem extremamente caro. É isso que mostra Paessler. PRTG-Network-Monitor oferece com Versão 7.2 um completo produto, altamente escalável e de fácil uso, a um preço muito aceitável. Na verdade PRTG-Network-Monitor 7.2 foi testado entre os produtos das mais riquíssimas funções e simples de usar no pacote de monitoramento. Um fácil esquema de preço e claro, sem segredos e simplifica a seleção do produto. Sim, mesmo com os outros três produtos que podem atingir a funcionalidade oferecida pelo PRTG, mas apenas com a ajuda add-ons ou plug-ins separado.
O WhatsUp-Gold com opções e add-ons e o PRTG-Network-Monitor são muito idênticos. Na fase final WhatsUp-Gold é provavelmente superior. No entanto, o produto é muito complexo e caro. Em comparação direta de Preço-Performance, o PRTG conquista a vitória. Isto é válido também para SolarWinds Orion.
Maria de Fatima Guimarães Oliveira, Dirk Jarzyna
Procedimento de Teste de software de monitoramento
Os quatros produtos foram instalados em uma rede, com várias máquinas de Windows-Server 2008, um Exchange- e um SQL-Server fez o seu dever. As máquinas estavam na rede através de Fast-Ethernet-Switches e um WLAN-Router ligado, uma ligação à Internet tem um ADSL-Router. As client-máquinas estavam trabalhando com diferentes sistemas operacionais, incluindo Windows-XP, Windows-Vista e Linux. Um dos serviços em execução na rede e protocolos incluídos além de outras TCP / IP, DNS, POP3, SMTP, IMAP, SNMP, HTTP, HTTPS e FTP.
Após um estudo inicial de instalação e configuração dos programas de monitorização, que eles tinham por um tempo, informações da rede e recolher sobre os serviços instalados e protocolos. Em seguida, os limiares foram definidos, e define as ações a serem executadas. Foi investigado se os programas reconhecem limites foram ultrapassados, as condições do sistema em mudança e quedas de Performance e responder conforme o esperado. Foi classificado entre as coisas de outros, a relação preço-performance, confortavelmente de usar e a forma em que os produtos apoiar o acompanhamento de redes distribuídas.