Мы будем сетью управлять

Одной из таких систем, предназначенных для мониторинга сетей, является программа NetCrunch, разработанная компанией Adrem. В этой программе, довольно простой в управлении, объединены возможности визуализации топологии сети, автоматического мониторинга ее работы, сбора данных, формирования сообщений о возникающих проблемах и подготовки разнообразных отчетов. Программа работает в мультиплатформенных сетях, одинаково хорошо собирая сведения и отслеживая работоспособность различных сетевых устройств.

При контроле работоспособности сети есть несколько областей, представляющих особый интерес. Первая - устройства, подключенные к сети, их взаимосвязь и тип, зависимость от других устройств (сюда относятся серверы, роутеры, свитчи). Вторая область - приложения, ресурсы и сервисы, доступные на этих устройствах (серверы приложений, баз данных, файловые серверы и серверы печати, ресурсы устройств и сетевые ресурсы). Для контроля важны обе области. Поэтому еще до начала установки программы надо точно выявить, что же вы хотите контролировать. Особенно важен это этап для больших корпоративных сетей, в которых находятся сотни и тысячи устройств, среди которых необходимо выявить и контролировать в дальнейшем ключевые, нежели пытаться контролировать все.

При первом запуске программы после ее установки запускается менеджер, с помощью которого можно автоматически построить топологию контролируемой сети. Администратору предлагается выбрать один из вариантов, зависящих от количества серверов и рабочих станций, входящих в состав локальной или распределенной сети. Поиск устройств, входящих в состав сети, а также сервисов и всех остальных элементов может осуществляться как в автоматическом, так и в ручном режиме. Для малых и средних сетей лучше выбирать автоматический режим и, если впоследствии потребуется, добавлять элементы в ручном режиме. По результатам поиска будет создан атлас сети. Используя определенные параметры обнаруженных устройств, программа свяжет с каждым из них соответствующую иконку и некоторое описание устройства. (Если сетей несколько, например локальная и удаленная сети, и наблюдение будет вестись раздельно, можно создать несколько атласов, но одновременно в программе может быть открыт только один из них.)

Атлас - это наиболее общее представление сети, в который включаются все карты, устройства, службы (его можно сравнить с географическим атласом, включающим карты различных регионов). Карты - это отдельные разделы атласа, которые могут быть сгруппированы по различным признакам (например, карта серверов, роутеров, рабочих станций и так далее). Наименьшей единицей, которая может быть отражена на карте, является нода (сетевое устройство). Именно для них настраиваются правила контроля, информации об отказах, отчеты.

Атлас отображает сеть в двух видах - в виде дерева и в графическом виде. Для него действуют единые правила - он может быть активным, и тогда выполняется его мониторинг, и неактивным, когда операции мониторинга отключены. Для атласа можно настроить единые правила информирования администратора о событиях, а также формировать сводные отчеты (в графическом и табличном виде) по различным параметрам. Деактивация атласа имеет свои плюсы. В этом режиме все устройства отображаются одним цветом, что упрощает вывод схемы на печать. Неактивный режим используется также для демонстрации карт и их описаний.

Основная карта, создаваемая в процессе сканирования сети, формируется на базе сетевых адресов устройств. Это - физическое представление топологии сети. Физическая карта будет периодически обновляться, в связи с тем что сеть будет постоянно сканироваться для поиска вновь подключаемых устройств. Если предварительно были сформированы и иные условия создания карт, например по типам устройств, такие карты также будут созданы на этапе первоначального сканирования. Карты могут создаваться и вручную. Для этого создается пользовательская карта, на которую можно поместить те устройства, которые пользователь посчитает удобным рассматривать совместно (например, это могут быть веб-серверы компании). Такие карты могут быть настроены на независимое сканирование с только им характерными параметрами, а также для них могут быть настроены правила оповещения и отчетности. Для удобства между картами можно установить связи, что облегчит переход между ними без поиска нужной карты в дереве атласа.

Все состояния устройств и сервисов, показываемых на картах, имеют свои цвета. Поэтому визуальное отображение дает возможность с легкостью определять наличие возникших проблем вне зависимости от того, получено об этом сообщение или нет. (Карта, содержащая большое количество объектов, постоянно меняется, отражая их фактическое состояние.) Кликнув правой кнопкой по проблемному устройству, вы немедленно получите характеристики текущего состояния устройства или сервиса, размещенного на нем. Что и как должно контролироваться, прописывается в настройках каждого устройства. (Для облегчения процедуры настройки имеется возможность внесения групповых настроек для целого ряда устройств.)

Состояние сетевых устройств и сервисов, размещенных на них, отслеживается в режиме реального времени. Программа может выполнять мониторинг как всех сетевых устройств, так и некоторых из них, например серверов, принтеров, роутеров. NetCrunch поддерживает возможность мониторинга свыше пятидесяти сетевых сервисов, в числе которых FTP, POP3, SMPT, DNS и многие другие, серверов приложений, в число которых входят GroupeWise, Lotus Domino, MS SQL, Oracle, а также пользовательские сервисы и порты. Периодичность, с которой будут проверяться устройства и сервисы, определяется пользователем, а вся накапливаемая статистика также доступна в режиме реального времени.

Отчет о состоянии какого-либо конкретного устройства можно получить либо двойным кликом на его иконке, либо через контекстное меню. В окне, которое откроется после этого, на нескольких закладках будет доступна подробная информация как о текущем состоянии устройства, так и об истории его проверок. Для мониторинга сетевых устройств не используется стандартная возможность Windows - SNMP. Входящие данные от устройств, поддерживающих SNMP, могут быть сохранены, преобразованы в сообщения NetCranch, перенаправлены на иные устройства (Cisco, 3COM и другие) для дальнейшей обработки. Данные сохраняются в собственной SQL-подобной базе данных, из которой в дальнейшем могут быть востребованы для анализа и формирования различных отчетов.

Одной из основных частей программы является модуль оповещений. Его работа основана на обработке информации о событиях. В работе этого модуля можно выделить три основные задачи - получение и обработка информации о происходящих в сети событиях, информирование по определенным правилам о некоторых из них и, если это предусмотрено настройками, запуск программ или скриптов, которые должны исправить или минимизировать возникшие проблемы. При анализе событий используются также зависимости одних устройств от других, предварительно описанные в настройках.

Реакцию на события можно связать как со всей сетью (атласом), так и с отдельной картой или единичным узлом (при этом последнее может определять не действие, а исключение). Действия, которые могут быть вызваны как реакция на события, могут выполняться немедленно после возникновения события либо с задержкой по времени (например, отправка сообщения администратору может выполняться с задержкой в несколько минут). Одной из особенностей программы является использование пороговых показателей. Достижение их (например, достижение максимальной загрузки процессора или уменьшение свободного места на диске до определенного значения) может привести к отправке предупреждающего сообщения либо выполнению каких-либо предварительных операций (к примеру, очистке диска от временных файлов). И только после превышения порогового значения выполняется окончательное действие. Настройки пороговых значений в NetCranch решены за счет использования мастера настройки. А учитывая возможность управления пользователями и их группами в соответствии с ролями, настройка действий (отправка сообщений, предупреждения) также выполняется без проблем.

В поставку программы включено большое количество предопределенных отчетов. Их можно использовать как для отдельных сетевых устройств, так и для карт и атласа в целом. Но есть небольшая особенность - данные для отчетов собираются программой только в том случае, если отчет активен. В противном случае сбор информации останавливается. Отчет может быть недоступен для атласа в целом, но может использоваться для определенного типа сетевых узлов. В таком случае сбор информации к данному отчету будет производиться только для этих узлов. Доступ к отчетам можно ограничить, предоставляя его конкретным пользователям или их группам.

Управление программой и доступ к ее функциям возможны не только с компьютера, на котором она установлена. Имеется возможность доступа с удаленного места с использованием веб-интерфейса. Для защиты информации можно использовать доступ к веб-интерфейсу с помощью защищенного протокола SSL.

Описать все возможности программы в небольшом обзоре нереально. В целом же мнение о ней сложилось очень неплохое - программа имеет удобный интерфейс, превосходно сделана визуализация сетевых устройств, неограниченные возможности по формированию пользовательских карт, упрощающих работу администратора, легкость, с которой программа сканирует сеть и составляет атлас. Для ознакомления доступна полнофункциональная версия, имеющая некоторые ограничения - например, нельзя создать более одного атласа и ограничен срок ее действия.