7-Amaliy ish. Tarmoq xavfsizligi monitoring vositalari

8. Kompyuterning mezonlari
Sinov natijalarini olgandan so'ng, dastur tizimni optimallashtirishni taklif qiladi. Va brauzerni yaxshilaganingizdan so'ng, kompyuteringiz ishini boshqa tizimlar bilan taqqoslashingiz mumkin bo'lgan sahifa ochiladi. Xuddi shu sahifada siz kompyuter ba'zi zamonaviy o'yinlarni boshqarishi mumkinligini tekshirishingiz mumkin.
9. Metro tajribasi indeksi
10. PassMark PerformanceTest
Xulosa
Kompyuteringizning ishlashini tekshirishning turli usullaridan foydalanish sizning tizimingiz qanday ishlashini tekshirishga imkon beradi. Va agar kerak bo'lsa, individual elementlarning tezligini boshqa modellarning ishlashi bilan taqqoslang. Dastlabki baholash uchun bunday sinov, shuningdek, o'rnatilgan yordam dasturlari yordamida ham amalga oshirilishi mumkin. Buning uchun maxsus dasturlarni yuklab olish ancha qulayroq bo'lsa-da, ayniqsa ular orasida juda funktsional va bepul dasturlarni topishingiz mumkin.
Kaktuslar
Birinchisi, MRTG (Multi Router Traffic Grapher) - vaqt davomida tarmoqni monitoring qilish va ma'lumotlarni o'lchash xizmatini tashkil qilish dasturi. 90-yillarda uning muallifi Tobias Oetiker dastlab mahalliy tarmoqdagi yo'riqnoma tarmoqli kengligini namoyish qilish uchun ishlatiladigan halqali ma'lumotlar bazasi yordamida oddiy grafik vositani yozishga qaror qildi. Shunday qilib, MRTG RRD bilan ishlash uchun yordamchi dasturlar to'plamini ishlab chiqardi (Round robin Database, ring ma'lumotlar bazasi), bu sizga tarmoq trafigi, protsessor yuklanishi, harorat va hokazo kabi dinamik ma'lumotlarni saqlash, qayta ishlash va grafik ravishda namoyish qilish imkonini beradi. Endi RRDTool juda ko'p ochiq manbali vositalarda qo'llaniladi. Cacti - bu ochiq manbali grafik tarmoq dasturiy ta'minoti orasida eng zamonaviy bo'lgan va MRTG tamoyillarini butunlay yangi darajaga olib chiqadi.

Agar o'lchovni kuzatish mumkin bo'lsa, diskni ishlatishdan quvvat manbaidagi fan tezligiga qadarKaktuslar uni namoyish qilishlari va ushbu ma'lumotlarga osongina kirishlari mumkin.
Cacti - bu deyarli har qanday statistikaga asoslanib, chizish uchun standartlashtirilgan dasturiy ta'minot platformasini ta'minlaydigan LAMP-server dasturiy majmuasiga kiritilgan bepul dastur. Agar biron bir qurilma yoki xizmat raqamli ma'lumotlarni qaytarsa, u Cacti-ga qo'shilishi ehtimoldan xoli emas. Linux va Windows serverlaridan tortib, Cisco marshrutizatorlari va kommutatorlarga qadar, asosan SNMP (oddiy tarmoqni boshqarish protokoli, oddiy tarmoqni boshqarish protokoli) bilan aloqada bo'lgan barcha jihozlarni kuzatib borish uchun andozalar mavjud. Shuningdek, Cacti-ga mos keluvchi apparat va dasturiy ta'minotning ulkan ro'yxatini yanada kengaytiradigan uchinchi tomon ishlab chiquvchilarining shablonlari to'plamlari ham mavjud.
SNMP standart Cacti ma'lumotlarni yig'ish usuli bo'lsa ham, buning uchun Perl yoki PHP skriptlaridan foydalanish mumkin. Dasturiy ta'minot tizimining bazasi ma'lumot yig'ish va uning grafik displeyini aniq holatlarga ajratadi, bu esa turli xil vizual taqdimotlar uchun mavjud ma'lumotlarni qayta ishlash va qayta tashkil qilishni osonlashtiradi. Bunga qo'shimcha ravishda, shunchaki chertish va tortish orqali ma'lum vaqt chegaralarini va jadvallarning alohida qismlarini tanlashingiz mumkin.
Shunday qilib, masalan, tarmoq uskunalari yoki serverning hozirgi holati g'ayritabiiyligini yoki shunga o'xshash ko'rsatkichlar muntazam ravishda paydo bo'ladimi yo'qligini tushunish uchun bir necha yil oldingi ma'lumotlarga tezda qarashingiz mumkin. Cacti uchun PHP plagini bo'lgan Network Weathermap-dan foydalanib, siz tarmoq kanallari tasvirini aylantirayotganda paydo bo'ladigan grafikalar yordamida amalga oshiriladigan tarmoq qurilmalari orasidagi aloqa kanallarining yukini ko'rsatib, ortiqcha vaqt sarflamasdan tarmoqning haqiqiy xaritalarini yaratishingiz mumkin. Cacti-dan foydalanayotgan ko'plab tashkilotlar ushbu kartalarni 42 dyuymli devorga o'rnatilgan LCD monitorlarda kun davomida namoyish qilishadi, bu esa IT mutaxassislariga tarmoqning tiqilib qolishi va kanal holati to'g'risidagi ma'lumotlarni darhol kuzatishga imkon beradi.
Shunday qilib, Cacti - bu tarmoq ishlashidagi tendentsiyalarni grafik ko'rsatish va tahlil qilish uchun keng imkoniyatlarga ega vosita bo'lib, undan grafikada keltirilgan deyarli har qanday kuzatilgan metrikani kuzatish uchun foydalanish mumkin. Ushbu yechim, shuningdek, deyarli cheklanmagan xususiylashtirish parametrlarini qo'llab-quvvatlaydi, bu esa uni ma'lum dasturlar uchun juda murakkablashtirishi mumkin.
Nagios
Nagios - bu ko'p yillar davomida faol rivojlanishda bo'lgan, o'rnatilgan tarmoq monitoringi dasturiy ta'minot tizimi. C-da yozilgan, bu sizga tizim va tarmoq ma'murlarining monitoring uchun dasturiy ta'minot to'plamidan talab qilinishi mumkin bo'lgan deyarli barcha narsalarni bajarishga imkon beradi. Ushbu dasturning veb-interfeysi tezkor va intuitiv, shu bilan birga uning server qismi juda ishonchli.

Nagios yangi boshlanuvchilar uchun muammo bo'lishi mumkin, ammo ancha murakkab konfiguratsiya ham ushbu vositaning afzalligi hisoblanadi, chunki uni deyarli har qanday monitoring vazifasiga moslashtirish mumkin.
Cacti singari, juda faol hamjamiyat Nagios-ni qo'llab-quvvatlaydi, shuning uchun juda ko'p miqdorda apparat va dasturiy ta'minot uchun turli xil plaginlar mavjud. Oddiy ping tekshiruvidan tortib, dasturiy ta'minot va veb-xizmatlarni sinab ko'rish uchun Perl yozilgan bepul dasturiy ta'minot vositasi WebInject kabi murakkab dasturiy echimlarga qo'shilishgacha. Nagios sizga serverlar, xizmatlar, tarmoq kanallari va IP tarmoq sathining protokolini tushunadigan barcha narsalarni doimiy ravishda kuzatib borish imkonini beradi. Masalan, serverdagi disk bo'sh joyidan foydalanish, RAM va protsessorning yuklanishi, FLEXlm litsenziyasidan foydalanish, serverning chiqish joyidagi havo harorati, WAN va Internet kanalidagi kechikishlar va boshqalarni boshqarishingiz mumkin.
Shubhasiz, har qanday server va tarmoq monitoringi tizimi ogohlantirishsiz to'liq bo'lmaydi. Nagios bu bilan juda yaxshi: dasturiy platforma SMS-xabarlar va eng mashhur Internet xabarchilarining tezkor xabarlari orqali sozlanadigan elektron pochta xabarnomalari mexanizmini, shuningdek, kim, qanday va qachon haqida aqlli qaror qabul qilish uchun ishlatilishi mumkin bo'lgan eskalatsiya sxemasini taqdim etadi. qanday sharoitda to'g'ri sozlash sizga ko'p soatlik uyquni ta'minlashga yordam berishi haqida xabar berish kerak. Va veb-interfeysdan xabarnomalarni olishni vaqtincha to'xtatish yoki muammoni tasdiqlash, shuningdek, ma'murlar tomonidan qaydlar tayyorlash uchun foydalanish mumkin.
Bundan tashqari, displey funktsiyasi barcha kuzatilgan qurilmalarni tarmoqqa joylashishini mantiqiy ravishda aks ettiradi, rangli kodlash bilan, ular paydo bo'lganda muammolarni ko'rsatishga imkon beradi.
Nagiosning kamchiliklari - bu konfiguratsiya, chunki u eng yaxshi buyruq satri orqali amalga oshiriladi, bu yangi boshlanuvchilarni o'qishni qiyinlashtiradi. Garchi standart Linux / Unix konfiguratsiya fayllari bilan tanish bo'lgan odamlar ko'p muammolarga duch kelmasliklari kerak.
Nagiosning imkoniyatlari juda katta, ammo ulardan ba'zilarini ishlatish har doim ham qimmatga tushmasligi mumkin. Ammo qiyinchiliklar sizni qo'rqitishiga yo'l qo'ymang: ushbu vosita tomonidan tarmoqning ko'p tomonlari uchun taqdim etilgan erta ogohlantirish tizimining afzalliklarini e'tibordan chetda qoldirib bo'lmaydi.
Icinga
Icinga Nagios monitoring tizimining bir tarmog'i sifatida boshlangan, ammo yaqinda Icinga 2 nomi bilan tanilgan mustaqil echimga qayta yozilgan. Ayni paytda dasturning ikkala versiyasi faol ishlab chiqilmoqda va ulardan foydalanish mumkin, Icinga 1.x esa ko'plab plaginlar va konfiguratsiyalarga mos keladi Nagios. Icinga 2 unchalik qiyin bo'lmagan, unumdorligiga e'tibor qaratgan va undan foydalanish qulayroq bo'lgan. U Nagios-da yoki Icinga 1-da bo'lmagan modulli arxitektura va ko'p tarmoqli dizaynni taklif etadi.

Icinga to'liq monitoringi va ogohlantiruvchi dasturiy platformasini taqdim etadi, u ochiq va kengaytiriladigan tarzda ishlab chiqilganNagios, lekin veb-interfeysdagi ba'zi farqlar bilan.
Nagios singari, Icinga ham IP-ni gapiradigan har bir narsani, siz SNMP-dan, shuningdek, maxsus plaginlardan va qo'shimcha dasturlardan foydalanishingiz mumkin bo'lgan narsalarni kuzatishda foydalanilishi mumkin.
Icinga uchun bir nechta veb-interfeys o'zgarishlari mavjud, ammo Nagios-dan ushbu monitoring dasturiy echimining asosiy farqi konfiguratsiya bo'lib, uni konfiguratsiya fayllari orqali emas, balki veb-interfeys orqali amalga oshirish mumkin. Buyruqlar satridan tashqarida ularning konfiguratsiyasini boshqarishni afzal ko'rganlar uchun ushbu funksiya haqiqiy sovg'a bo'ladi.
Icinga PNP4Nagios, inGraph va Grafit kabi ko'plab kuzatuv va grafik dasturiy ta'minot paketlari bilan birlashtirilib, tarmog'ingizni ishonchli vizualizatsiya qilishni ta'minlaydi. Bundan tashqari, Icinga hisobot berishning ilg'or imkoniyatlariga ega.
Nedi
Agar siz biror marta ham tarmoqdagi qurilmalarni Telnet protokoli orqali kommutatorlarga qidirishingiz va MAC manzilingiz bo'yicha qidirishga to'g'ri kelsangiz yoki ma'lum uskunalarning (yoki, ehtimol, hatto undan ham ko'proq) joylashgan joyini aniqlash imkoniyatiga ega bo'lishni istasangiz. ilgari qaerda joylashganligi muhim), keyin siz uchun NeDi-ni ko'rib chiqish qiziq bo'ladi.