سیستم مانیتورینگ برای شبکه های بزرگ

[Ahmadly]

سلام خدمت همه دوستان
من یه شبکه نسبتا بزرگ دارم که سیستم مانیتورینگ خوبی نداره
حدود ۵۰ تا سرور و بیشتر از ۱۰۰ تا سویچ و روتر و بقیه دستگاه ها

هدفم اینه که بتونم همه چیز (یا بیشتر ابجکت های شبکه) رو تحت نظارت داشته باشم
چیزهایی که فعلا تو لیستم هستن اینان :

    Monitoring        
        Network Device
            Network Latency
            Node Status
            Average CPU Load
            Average Response Time
            SysLOG
            High Errors & Discards 
            Interface
            Availability Statistics
            Map
            Hardware Health
            Last 10 Events
            Config Backup
            Average Packet Loss
            Average Memory Utilization
        Servers
            Backup Verify
            Unimportant application
            Update
            Security Update
            OS update
            Important Process 
            Status
            Max RAM
            uptime
            Max Disk IO
            OS
            IP
            Disk Space
            Max CPU
            Important services
            Status
            Network
            Status
            Important application
            Update
            Last Backup
        Virtualization
            CPU
            RAM
            Number of Runnig VMs
            Network
        Security
            Backup
                Backup Scheduling
                Backup Checking
            USM(Unified Security Management)
                Malicious Activity
                SCADA Attacks
                Malware Detection

                Bruteforce Attacks 

                Known Vulnerability Exploits (CVE) 
                Denial of Service Attacks
                Network-level Attacks
                System Probing and Scanning
            Security Rule 
                IP access 
                ACL
                Authentication 
                Open Port
                Hide Network Information
        Web Site
                HTTPS port
                Ping
                HTTP Port
                DNS Result

از دوستانی که تجربه مانیتورینگ تو اسکیل بزرگ رو دارن ممنون میشم که تجربیاتشون رو در اختیار من و بقیه قرار بدن



دوستان اگه کمک کنید تا من برای این قضیه یه راه حل خوب راه اندازی کنم در عوض من هم تمام مستنداتی که برای نگهداری دیتا سنتر آماده کردم رو تو سایت قرار میدم
(البته کمک هم نکنید آپلودش میکنم )

نکته : خواهش نیایید بگید که فلان نرم افزار خوبه .بیشتر دنبال تجربیات هستم.همین الانشم مانیتورینگ داریم که کار بکنه
اما اصولی و استاندارد نیست

ممنون از همه

---

موضوعات مشابه:

• کنترل مانیتور سیستم های داخل شبکه Domain
• تبدیل مانیتور سامسونگ مدل s20g310b به دومانیتور و نمایش سیستم عاملهای VM Ware در هر مانیتور
• نرم افزار مونیتورینگ برای نشون دادن ترافیک یک سیستم و هر نرم افزار

---

[M-r-r]

از چی دارید استفاده میکنید و چرا میفرمایید استاندارد نیست ؟ آیا واقعا امکان استاندارد سازی فراهم نیست یا ایراد دیگه ای وجود داره ؟

[Ahmadly]

از چی دارید استفاده میکنید و چرا میفرمایید استاندارد نیست ؟ آیا واقعا امکان استاندارد سازی فراهم نیست یا ایراد دیگه ای وجود داره ؟

الان برای قسمتی از زبیکس و برای مانیتورینگ گراف بعضی جاها از ککتی استفاده میکنیم
مشکل زبیکس این بود که گراف لاگ ها رو درست نمیندازه تو سطح بزرگ (حدود ۱۰ گیگ ترافیک ازش رد میشه)
تو بعضی موارد هم ترافیک زیادی رو شبکه خودش میندازه و ریسورس زیادی هم میگیره
فعلا اونو با ککتی جایگزین کردن
اما ککتی بیشتر قابلیت های اونو ندارن

یکی از دوستان پیشنهاد میکرد که از مود پراکسی زبیکس استفاده کنیم اینطوری فقط یه زبیکس مرکزی اطلاعات رو تحلیل میکنه و هرکدوم از بقیه سرورهاش خروجیهاشونو به اون میدن

دوست دیگری پیشنهاد کرده بود که از zenoss استفاده کنیم
اما نمیدونم تو این اسکیل جواب میده یا نه

مشکل بعدی سر optimize کردنه
بیشتر این سیستم ها شاید خوب باشن و حساب این شرایط رو کرده باشن
اما من مستنداتی برای تیون کردنشون پیدا نکردم (به احتمال زیاد هست اما من نیافتم !)

- - - ادامه - - -

تو این سایت یه نرم افزار ایرانی معرفی شده و با بیشتر ابزارها مقایسه شده
حالا با اون ایرانیه کاری ندارم (پولیه :دی) اما جدولی که برای بقیه کشیده نسبتا خوبه
دوستان نگاه کنن نظر بده

http://www.maxa.ir/zabbix/13-article...parerasad.html

[mojtaba461]

رو لینوکس میخواید حتما یا ویندوز هم به کارتون میاد؟

[Ahmadly]

ببخشید به خاطر تاخیر
نه من تعصبی ندارم بابت سیستم عامل
اما احتمالا منظورتون solar-winds باید باشه
این خیلی عالی و قدرتمند هست
اما ۲ تا مسله دارم
اول اینکه این دو برابر بقیه ریسورس میخواد
دوم اینکه بیشتر از ۲۰۰۰ دلار باید بدی واسه کمترین لایسنسش
و اگه منظورت نسخه کرک شده اون هست .نمیشه تو یه محیط اینترپرایز با اون همه تجهیزات رو همچین چیزی حساب کرد
چون هرجا وا بده تمامی گزارش ها از دست رفته

[mojtaba461]

و اگه منظورت نسخه کرک شده اون هست .نمیشه تو یه محیط اینترپرایز با اون همه تجهیزات رو همچین چیزی حساب کرد
چون هرجا وا بده تمامی گزارش ها از دست رفته

درسته اما solar نسخه های 8 و 9 و 9.5 کرک شدش بدون مشکل کار می کنه خود من هم استفاده کردم برای تعداد نودهای خیلی بیشتر از شما هیچ مشکلی هم نداشته. با IpSwitch WhatsUp هم میتونید کار کنید.
برای گراف هم میتونید از prtg نسخه 12 استفاده کنید اون هم همزمان کنار سولار استفاده کردم برای گراف خیلی خوب جواب داده.

یا اینکه اگر اصرار دارید رایگان باشه اگه دو سرور داشته باشید رو یکی linux cacti داشته باشید رو یکی دیگه mikrotik dude اینها هم برای من بسیار جواب دادند.

- - - ادامه - - -

پ.ن : یادم نبود dude رو با wine رو لینوکس هم میتونید اجرا کنید نیاز به دو سرور نیست

[nahvi18]

من میخواستم یک مانیتورینگ خیلی گرون پیشنهاد بدم که مخصوص این شبکه ها طراحی شده وقتی
شما گفتید با 2 یا 3 هزار دلار مشکل دارید کلا از پیشنهاد دادن منصرف شدم . اخه نمیشه که هم مجانی
باشه هم خوب باشه هم کرک نباشه . منم مثل شما صبر میکنم تا نظرات دوستان رو ببینم

[paravand20]

سلام من توی یک اسکیل بزرگ نمی گم اینتر پرایز چون چون تعداد دیوایس کمتری دارم تقریبا 4 ماه هس دارم از سولار استفاده می کنم بدوم مشکل داره کار میده برام و گراف های خوبی هم داره میده از کرکش هم نترسید من و یکی دیگه از دوستانم ایشون به تازگی با همون کرک رفتن روی 10.3 که داره کار میده خیلی خوبم کار میده
این سایت رو هم ببین مانیتورینگ های خوبی داره اما کرکش بسیار کم گیر میاد
Network Traffic Monitoring Tool | Monitor Network Bandwidth | Bandwidth Usage Trends
برای ویرچوال هم برو سراغ vaeem هم برا بکاپ و هم برا مانیتورینگ خیلی خوبه و می تونه راضیت کنه اگه نمی خوای پولم بدی ک ر ک هست توی گوگل کنی فقط یه موردی که هست برا من جالبه شما هم می خوای مانیتورینک خوبی داشته باشی هم پول لایسنس ندی و هم با یه کیس عادی برات اسیتبل کار کنه و قشنگ تر اینه که نمی خوای ریسکم کنی
البته من از سایت سازمان شما بی خبرم
موفق باشید

[Ahmadly]

درسته اما solar نسخه های 8 و 9 و 9.5 کرک شدش بدون مشکل کار می کنه خود من هم استفاده کردم برای تعداد نودهای خیلی بیشتر از شما هیچ مشکلی هم نداشته. با IpSwitch WhatsUp هم میتونید کار کنید.
برای گراف هم میتونید از prtg نسخه 12 استفاده کنید اون هم همزمان کنار سولار استفاده کردم برای گراف خیلی خوب جواب داده.

یا اینکه اگر اصرار دارید رایگان باشه اگه دو سرور داشته باشید رو یکی linux cacti داشته باشید رو یکی دیگه mikrotik dude اینها هم برای من بسیار جواب دادند.

- - - ادامه - - -

پ.ن : یادم نبود dude رو با wine رو لینوکس هم میتونید اجرا کنید نیاز به دو سرور نیست

ممنون به خاطر پیشنهادتون
من امروز سولار رو شروع میکنم تو یه قسمت کوچیکتر تست کنم.نتیجشو اینجا اعلام میکنم

من میخواستم یک مانیتورینگ خیلی گرون پیشنهاد بدم که مخصوص این شبکه ها طراحی شده وقتی
شما گفتید با 2 یا 3 هزار دلار مشکل دارید کلا از پیشنهاد دادن منصرف شدم . اخه نمیشه که هم مجانی
باشه هم خوب باشه هم کرک نباشه . منم مثل شما صبر میکنم تا نظرات دوستان رو ببینم

برا شرکت مشکلی نداره و میتونه چند برابر اون هزینه رو بده
اما خب ۲تا مسله هست
اول اینکه سیاست هر سازمانیه که با هزینیه پایین بیشترین کیفیت رو تامین کنه
دوم اینکه من تو بیس نمیتونم این پیسنهاد رو بدم که این همه خرج کنیم برا سیستمی که نمیدونیم مشابه های رایگان میتونن جاش جوابگو باشن یا نه

شما لطف کنید پیشنهادتون رو بگید
من بعد اینکه با نسخه های مفتی و کرک شده :دی کار اینجا رو راه انداختم اون وقت میتونم بگم که فلان امکانات و ویژگی ها هم هست که با این هزینه میشه راه اندازی کرد
اما برای قدم اول فکر نکنم هیچ مجموعه ای بخواد این ریسک هزینه ای رو بکنه (حداقل مشکل سیستم های مفتکی رو میبینن و اون موقع با رضایت میرن سمت پولیا)

سلام من توی یک اسکیل بزرگ نمی گم اینتر پرایز چون چون تعداد دیوایس کمتری دارم تقریبا 4 ماه هس دارم از سولار استفاده می کنم بدوم مشکل داره کار میده برام و گراف های خوبی هم داره میده از کرکش هم نترسید من و یکی دیگه از دوستانم ایشون به تازگی با همون کرک رفتن روی 10.3 که داره کار میده خیلی خوبم کار میده
این سایت رو هم ببین مانیتورینگ های خوبی داره اما کرکش بسیار کم گیر میاد
Network Traffic Monitoring Tool | Monitor Network Bandwidth | Bandwidth Usage Trends
برای ویرچوال هم برو سراغ vaeem هم برا بکاپ و هم برا مانیتورینگ خیلی خوبه و می تونه راضیت کنه اگه نمی خوای پولم بدی ک ر ک هست توی گوگل کنی فقط یه موردی که هست برا من جالبه شما هم می خوای مانیتورینک خوبی داشته باشی هم پول لایسنس ندی و هم با یه کیس عادی برات اسیتبل کار کنه و قشنگ تر اینه که نمی خوای ریسکم کنی
البته من از سایت سازمان شما بی خبرم
موفق باشید

گزینه هایی که معرفی کردی خیلی خوب بود حتما چک میکنم
نه خب اگه هدفم همین بود که همین زبیکس و ککتی الان دارن کار میکنن
نگران ریسورسی که میخوام بدم نیستم فقط میخوام که با کمترین هزینه چیز خوبی بشه راه انداخت
حالا منظورم کمترین هزینه این نیست که یه کیس ۱۰۰ هزار تومنی بزارم یه گوشه :دی
شاید تو پلن خوب چندتا سرور تو نقاط مختلف با هزینه لایسنس و چیزهای دیگه لازم باشه واگه کمتر از این قرار بدی کیفیت میاد پایین

در کل منظورم اینه که اگه ۲ تا شاخص هزینه و کیفیت رو داشته باشیم میخوام نقطه تلاقی اونها جایی باشه که کیفیت خوب با هزینه پایین امکان داشته باشه
بازهم عرض میکنم منظورم هزینه پایین ۱۰۰ هزار تومن نیست
منظورم اینه که فرض کنیم با لایسنس ها چند هزار دلاری و کلی ریسورس برای سرور و اینها ما یه سیستم مانیتورینگ خوب بیاریم
اما بعدها معلوم شه که با نصف این هزینه میشد مشابه این رو با همین کیفیت راه اندازی کرد
تو اون حالت چه من باشم
چه سازمان شما
برا اعتبارمون خوب نیست

از همه دوستان تشکر میکنم
من بالاتر یه لینکی از یه سایت ایرانی گزاشته بودم که کسی در موردش چیزی نگفت
ممنون میشم اون رو هم مد نظرتون قرار بدید
مقایسه جدولی سامانه جامع مانیتورینگ رصد با سایر نرم‌افزارهای مانیتورینگ

[M-r-r]

من میخواستم یک مانیتورینگ خیلی گرون پیشنهاد بدم که مخصوص این شبکه ها طراحی شده وقتی
شما گفتید با 2 یا 3 هزار دلار مشکل دارید کلا از پیشنهاد دادن منصرف شدم . اخه نمیشه که هم مجانی
باشه هم خوب باشه هم کرک نباشه . منم مثل شما صبر میکنم تا نظرات دوستان رو ببینم

پیشنهادتون چیه جناب نحوی ؟

[hamed_mhk]

قضیه مونیتورینگ یک بحث خیلی بزرگ و مفصله

اولین نکته ای که وجود داره اینه که یک سری استاندارد وجود داره برای مونیتورینگ
مثلاً SNMP هست که کلی و جنراله
SLA هست که خیلی توی سیستم های CISCO یی رواله
WMI یی هست که توی سیستم های ماکروسافتی رواله
و کلی چیز دیگه

یک سری نرم افزارهم شرکت ها میسازن که به با این استاندارها بتونن مونیتور کنن سیستم ها. نرم افزارهایی مثل سولار و PRTG و زبیکس و .... نمونه های اینا هستن
حالا اگر چیزی باشه که فرای اینا باشه باید بیایی یک نرم افزار خاص برای اون نودی که میخوای مونیتورش کنی بنویسی
حالا این نرم افزار خاص میتونی مبتنی بر همین استاندارها باشه، ممکنه استاندار خاص خودش رو داشته باشه مثلاً نرم افزار Zabbix یکی از این نمونه هاست. برای مونیتور کردن سیستم ها باید Agent ش رو روی سیستم نصب کنی تا بتونی کلی از آپشنهای مونیتورینگش رو فعال کنی


حالا یه مثال بزنم


فرض کنید شما اکسچنج سرور داری و میخوای مونیتور کنی که توی هر ساعت چند تا ایمیل به سمت Gmail فرستاده میشه
خب هیچکدوم از نرم افزارها یه همچین آپشنی رو نمیدن به شما
ولی شما میتونی یه چیزی بری درست کنی مبتنی بر SNMP یا WMI و SDK اکسچنج درست کنی و از اون سرور و این اطلاعات رو بگیری و قضیه رو مونیتور کنی.....





منظور اینه که قبل از انتخاب نرم افزار باید اون بابایی رو که میخوای مونیتور کنی خوب و کامل بشناسی
اتفاقاً تمامی محصولات معروف داکیومنت های فوق العاده مفصل در مورد نحوه مونیتورینگشون دارن و حتی پکیج های جدا ارائه میکنن برای ساختن سنسورهای کاستوم

حتی این نرم افزارهای مونیتورینگ هم برای خودشون داکیومنت های مفصل دارن و SDK دارن برای انجام کارهای خاص

[nahvi18]

مانیتورینگی که من پیشنهاد میکنم
IBM - Tivoli Monitoring - United States

هستش که ظاهرا لایسنسش یالانه هستش و به اعضای هر دستگاهی که مانیتور میکنه باید لایسنس تهیه بشه
من دموشو یک جایی دیدم که نصب بود و تقریبا همه چیزو مانیتور میکرد و با همه دستگاهها سازگار بود

[rasa_sh]

دوست عزیز من برای مانیتورینگ یه شبکه خیلی بزرگ از PRTG استفاده می کنم
همه چی رو هم میشه باهاش مانیتور کرد

[Ahmadly]

دوست عزیز من برای مانیتورینگ یه شبکه خیلی بزرگ از PRTG استفاده می کنم
همه چی رو هم میشه باهاش مانیتور کرد

چیا رو مسلا باهاش مانیتور کردید ؟

- - - ادامه - - -

مانیتورینگی که من پیشنهاد میکنم
IBM - Tivoli Monitoring - United States

هستش که ظاهرا لایسنسش یالانه هستش و به اعضای هر دستگاهی که مانیتور میکنه باید لایسنس تهیه بشه
من دموشو یک جایی دیدم که نصب بود و تقریبا همه چیزو مانیتور میکرد و با همه دستگاهها سازگار بود

تو دیتاشیتش چیز زیادی نبود
دمو آنلاین دارید ازش؟

[greatcyrus]

سولارویندز NPM چشه مگه ؟؟ سولار نصب کن. برا مقیاس بزرگ هست ...