Михайло Брод
Управління великими мережами - заняття складне, потребує багато сил і часу. Системному адміністратору доводиться вирішувати велику кількість питань - відстежувати конфігурацію мережі, проводити пошук "вузьких" місць, тестувати встановлені в мережі пристрою, та мало ще які завдання виникають в процесі роботи. Не дивно, що для адміністратора створюються спеціальні системи, покликані полегшити і спростити його роботу, виконувати рутинні завдання в автоматичному режимі, що інформують його про всі виникають у мережі колізіях.
Компанія Ipswitch, Inc. недавно представила оновлений варіант свого продукту Ipswitch WhatsUp Professional, призначеного для мережевого моніторингу в невеликих і середніх підприємствах. Програма дозволяє виявляти мережеві пристрої, ініціювати їх моніторинг, виконувати дії, засновані на зміні їх статусу, що дає можливість ідентифікувати відмови до того, як вони стають катастрофічними.
Програма Ipswitch WhatsUp Professional використовує різні способи перевірки стану встановлених у мережі сервісів. Залежно від типу підтримуваних ними протоколів, використовується відповідний спосіб опитування і визначення поточного статусу. За замовчуванням використовується найпростіший спосіб перевірки - пінгування (ping) мережевих пристроїв з використанням протоколу ICMP. Чим він привабливий - тим, що він украй мало впливає на загальносітьового трафік (а якщо мережа велика, то будь-яке збільшення трафіку буде позначатися на загальній продуктивності). Але є і зворотна сторона - перевірка таким способом забезпечує лише одержання інформації про те, чи присутній досліджуваний пристрій у мережі (чи відповідає воно) чи ні. У залежності від відповіді, можуть виконуватися визначені в програмі дії.
При першому запуску програми формується список знайдених в локальній мережі пристроїв. Їх можна ідентифікувати або IP-адресами, або ім'ям хоста. У налаштуваннях кожного пристрою можна вказати індивідуально, як його показувати в списку, з якою періодичністю виконувати перевірку, тип перевірки (використовуваний протокол - крім ICMP можна використовувати IPX або NetBios). Для одного і того ж хоста можна призначити кілька перевірених сервісів (або вибрати один з доступних), в тому числі перевірку FTP, HTTP, IMAP4, POP3 та інших сервісів. Для кожного з пристроїв можна встановити особливі періоди перевірки протягом будь-якого із днів тижня, встановивши періоди, коли така перевірка буде виконуватися незалежно від інших налаштувань. Перевірку мережевого пристрою також можна пов'язати з подіями, пов'язаними з іншими мережевими пристроями. Є два варіанти налаштувань - або перевіряти, коли інший пристрій знаходиться в робочому стані, або навпаки, коли воно недоступне. Наприклад, якщо перевіряється пристрій перебуває щодо комп'ютера зі встановленою програмою Ipswitch за роутером, то перевіряти його має сенс тільки в тому випадку, якщо роутер знаходиться в робочому стані.
Для перевірки мережевих пристроїв і сервісів передбачено два режими моніторингу - активний і пасивний. Той режим, що приймається за замовчуванням - пінгування - відноситься до активного режиму, оскільки його ініціює програма. На додаток до базової перевірці можна додати свою. При виборі для моніторингу стандартних сервісів, програма може сама визначити параметри моніторингу. Але якщо у вас встановлений нестандартний сервіс або пристрій, доведеться самостійно описувати команди. Для цього використовується спеціальний редактор для написання скриптів. Наприклад, для перевірки сервісу IRC можна ввести і використовувати такий скрипт:
Name: IRC; Port: 6667; TCP.
Send = Version / r / n
Expect = irc
Send = QUIT / r / n
Але не всі мережеві сервіси можуть відповідати на їх посилають їм запити про їх стан. Наприклад, не буде відповіді від антивірусного сервісу, який сам формує повідомлення при виявленні вірусних атак. Для відстеження таких сервісів використовується пасивний режим. Програма підтримує три різні варіанти налаштування пасивного моніторингу. SNMP-монітор прослуховує різні пристрої, наприклад, мережеві принтери для отримання інформації про відсутність у них паперу. Syslog monitor застосовують для відстеження повідомлень, що містять певні ключові слова і поміщаються у файли системних логів різними пристроями або сервісами, в основному запущених на комп'ютерах під управлінням Unix. Windows Event Log Monitor перевіряє записи про події, що фіксуються в системних логах Windows. Наприклад, якщо на комп'ютері встановлений Norton AntiVirus, то для отримання інформації про його роботу може бути включений монітор наступного типу:
Display Name Virus Scan
Source Norton AntiVirus
Type Any
Event ID 4098
Match On ~ completed
При зміні статусу того чи іншого підконтрольного об'єкта, програма Ipswitch WhatsUp Professional може запускати виконання тих чи інших дій. Дії можуть бути як глобальні, поширювані на зміни статусів будь-яких пристроїв, так і індивідуальні. При розробці політики виконання тих чи інших дій потрібно враховувати, що може статися, наприклад, у випадку зупинки роботи роутера - одночасно відключиться велика кількість комп'ютерів, що призведе до появи сигналу про зміну їхнього статусу. І тут потрібно враховувати залежності пристроїв, щоб не множити розсилаються повідомлення. Результуючі дії можуть оформлятися у вигляді подачі звукових сигналів, відправки повідомлень на пейджер, SMS, e-mail, спроби перезапуску або запуску додаткової програми, запису повідомлення в системний лог-файл, виконання інших дій.
Для зручності перегляду пристроїв, складу і структури мережі, в програмі передбачена можливість візуалізації наявних пристроїв і їх взаємозв'язку. Початковий огляд мережі, які виконуються при першому запуску програми, формує список мережевих пристроїв. У цьому списку відображаються адреси пристроїв, їх найменування, тут же можна ввести їх описи. Пристрої можна розташовувати по групах, подсетям, за іншими параметрами, створювати на них посилання з однієї групи в іншу. Ці дані зберігаються в базі даних та в подальшому вибираються з неї. При необхідності можна виконувати оновлення, додавання пристроїв як шляхом їх пошуку, так і ручним додаванням.
Після формування списку локальної мережі, у мене всі знайдені пристрої були визначені як робочі станції, незалежно від того, чи були це робочі комп'ютери, сервери, маршрутизатори. У такому вигляді інформація про склад та структуру мережі не представляє великого інтересу. Але можна визначити тип пристрою вручну - за типом устаткування, за типом встановленої операційки. Зміна типу відіб'ється на тому, який іконкою він буде відображений на карті локальної мережі. Карта мережі - це другий, графічний варіант відображення складу і структури мережі. На карті чудово візуалізуються зв'язку і з'єднання різних мережевих пристроїв, різним кольором відображаються включений і відключені пристрої і сервіси. На карті можна вводити зв'язку, використовувані для аналізу взаємодії інтерфейсів різних пристроїв, створювати і виділяти групи.
При дослідженні мережі можна задавати додаткові умови - яким протоколом виконувати пошук, якого типу пристрою включати до числа виявлених. Створюваний подібним чином список пристроїв можна зберегти під окремим ім'ям і їх моніторинг вести незалежно від інших пристроїв.
Як і інші програми, що ведуть спостереження за станом об'єктів, програма Ipswitch WhatsUp Professional може формувати різноманітні звіти, засновані на отриманих даних. Можна виділити кілька базових типів звітів. Це - звіт про працездатність пристроїв, звіт про виконані дії, звіт про оброблених повідомленнях SNMP, звіт про події в системних логах і логах Windows. У звіті про дії будуть показані всі призначені включеним до звіту пристроїв дії і те, чи були вони коли-небудь активовані чи ні. Звіти можуть бути сформовані як в цілому по локальній мережі, так і по окремих пристроїв або групам.
До програми можна отримати доступ і через веб-інтерфейс, якщо така опція включена в налаштуваннях. За замовчуванням є два користувачі - admin і guest з відповідними паролями. Але можуть бути створені й облікові записи інших користувачів. Крім доступу за звичайним протоколом, можна задіяти захищений протокол з підтримкою SSL. Це забезпечить певну безпеку переданих даних. Для зручності адміністратора є можливість включити роботу утиліти, що розміщується в панелі завдань. Колір, що відображається на ній, свідчить про відсутність або наявність яких-небудь проблем в контрольованій програмою мережі.
Програма Ipswitch WhatsUp Professional чудово справляється із завданням спостереження за режимом роботи мережі і мережевих пристроїв. Але не слід думати, що вона ж допоможе вирішувати і виникають проблеми - це вже не її завдання.