Monitoring sítě, diagnostika

[Michal Vojáček]

Ahoj,
co všechno monitorujete na své síti, jakým způsobem, máte k tomu něco vytvořeného/uzpůsobeného, jaký sw používáte? Máte případně nějaké pomocné nástroje na diagnostiku ?
My zatím máme takový malý vlastnoručně prováděný počin, tak sháníme další názory a nápady a kdyby pak byl zájem, tak si myslím, že by se to dalo i nějak publikovat pro ostatní

https://ibb.co/c8Yugn

Díky, Michal

[pedro4444]

zalezi co si vyberies je toho vela zabbix alebo ispadmin ak chces vsetko myslim ze tychto tem o tom co kao monitorovat tu je az az...

[medvedkov]

používám toto: https://www.centreon.com/en/solutions/centreon/
bez práce docela dost muziky

[dagus]

Dobre je i libreNMS.

[Michal Vojáček]

a co všechno sledujete, máte někdo zkušenosti s větším počtem prvků? Vím že je hodně aplikací na monitorování, ale snad ani jedna neumí tak nějak rozumně všechno. jedna umí jenom ping, jedna jenom grafy, další umí zobrazit stromovou strukturu provázaných prvků atp. Například mapy v zabbixu jsou zoufalé, v dude jsou zase zoufalé grafy atp. LibreNMS si umím představit jako monitorign pár serverů, centreon taktéž. nebo máte někdo nasazeno na více jak 200 prvcích a udržíte to přehledné ? ISPadmin nezmiňuji, řešíme něco zdarma nebo s jednorázovou platbou (koupení sw).

[Noxus28]

Chválim, vyzerá to pekne.
Mne sa dobre pracovalo aj s Dude, aspoň na malej sieti do 80 prvkov. Určite často používaný snmpwalk, u serverov grafovanie CPU, RAM, HDD. Detekcia služieb rsp scan najbežnejších portov by sa tiež hodil. Databáza prihlasovacích údajov do zariadení by bola tiež + pre mňa. Možnosť priamo z programu vytočiť spojenie či už cez ssh, telnet (puty) alebo http....
zatiaľ asi toľko za behu

[Myghael]

Munin (http://munin-monitoring.org/). Je spíše určený na servery než na sítě, ale lze jej k tomuto účelu použít (používáme k podrobnému monitorování core sítě + serverovny). To klikací přihlašování ale nemá a rozchození také není o kliknutí na "Add" a zadání IP adresy a názvu, avšak ke svému primárnímu účelu slouží skvěle. Chybující flash paměť v CCR jsme díky tomu odhalili s předstihem a tak jsme stihli koupit nové ještě než začaly problémy.

Co se celkového monitoringu celé sítě týče, momentálně migrujeme z The Dude na Zabbix.

Jinak lze doporučit také SNMPc od CastleRock (https://www.castlerock.com/). Na první pohled to sice vypadá jako relikt z éry dial-upu a Windows 95, ale po zorientování je přehledný a funguje taktéž výborně. Je ale pravda vhodnější spíše na větší sítě (tak 1000 zařízení a více).

[midnight_man]

zabbix

[pgb]

zabbix s autodiscovery + automaticky z toho generované hosty do smokepingu

[Michal Vojáček]

díky za podněty. Jak prosím vypadají vaše MAPY v zabbixu, resp. jak máte v zabbixu zanesenou topologii sítě ?
díky

[placek.milan]

Do dnes používám The Dude od mikrotiku. Už asi 10 let v několika sítích. Umí všechno co potřebuji a spolehlivě mi odesílá maily při výpadku a to vše zadarmo...

[Michal Vojáček]

Do dnes používám The Dude od mikrotiku. Už asi 10 let v několika sítích. Umí všechno co potřebuji a spolehlivě mi odesílá maily při výpadku a to vše zadarmo...

My kvůli dude máme vyčleněný vlastní PC s poměrně slušným výkonem, ale při 2500 prvcích je už dost nestabilní, samotné najetí všech funkcí atp je po restartu počítače na cca 30 minut. A aby to najelo, museli jsme v tom povypínat provázání s mikrotiky, přestat používat snmp pro grafy ale hlavně - stačí XML editor a dokáže se kdokoliv přihlásit jako kterýkoliv uživatel = není tam jistota, který uživatel co editoval/smazal...

[sub_zero]

PRTG Network Monitor
https://www.paessler.com/prtg

[placek.milan]

Do dnes používám The Dude od mikrotiku. Už asi 10 let v několika sítích. Umí všechno co potřebuji a spolehlivě mi odesílá maily při výpadku a to vše zadarmo...

My kvůli dude máme vyčleněný vlastní PC s poměrně slušným výkonem, ale při 2500 prvcích je už dost nestabilní, samotné najetí všech funkcí atp je po restartu počítače na cca 30 minut. A aby to najelo, museli jsme v tom povypínat provázání s mikrotiky, přestat používat snmp pro grafy ale hlavně - stačí XML editor a dokáže se kdokoliv přihlásit jako kterýkoliv uživatel = není tam jistota, který uživatel co editoval/smazal...

Na 2500 prvků to asi ani dělané není. Já jich tam měl vždycky kolem 500 a měl jsem to na x86 mašině, ssd diskem a nikdy nebyl problém. Člověk od toho nesmí chtít zázraky - na to jsou pak dokonalejší systémy.
Jak to myslíš že stačí xml editor aby se kdokoliv přihlásil?

[midnight_man]

zabbix vie mapy, grafy, icmp...topologiu..všetko.