區域網（LAN）監控的複雜程度包涵了資料包嗅探工具到完整的網路管理系統等。管理網路的關鍵任務是：
- 跟蹤基礎設施利用率，確保裝置不會超載。
- 監控並確保所有裝置均可執行
- 區域網監控平臺可實時通知你，以便在影響效能之前解決問題。
由於你的網路可能包含來自各種製造商的裝置，因此不希望將其繫結到區域網監控工具的專有系統中。請務必檢查你購買的監控系統是否與你已有的所有網路裝置相容。
區域網監控工具評估
商業區域網的大小範圍從小型網路，只包含幾臺計算機，印表機和調變解調器到覆蓋許多站點的跨國公司系統。
本文推薦滿足各種要求的區域網監控工具，而不僅僅是大型企業的系統。檢視可用的LAN監控工具時，考慮了以下需求：
- 視覺化：需要監控工具一目瞭然地向你顯示整個網路的狀態。
- 警報：監控應包含反饋系統以突出故障和壓力。
- 自定義：系統應該允許你編寫自己的指令碼以自動化報告。
- 多供應商相容性：監控系統應能夠與現有的所有裝置進行通訊。
- 分析工具：你有時需要能夠探索網路，如資料包。
考慮到這些標準，以下10個最佳區域網監控工具，你不妨深入研究一下：
1.Solarwinds Network Performance Monitor (可免費試用)
2.WhatsUp Gold (可免費試用)
3.Paessler PRTG (可免費試用)
4.OpManager
5.Nagios Core and Nagios XI
6.Pandora NMS
7.Zenoss
8.Dynatrace
9.ConnectWise Automate
10.Zabbix
1.Solarwinds Network Performance Monitor（免費試用）
在之前的文章中，我已經多次介紹過該工具。Solarwinds目前是區域網技術市場的重要參與者。該公司為網路管理員生產一系列產品，可以單獨購買，也可以組合形成一個完整的網路管理系統。
你不必承諾購買所有其他模組以使用網路效能監控，但是一旦你習慣了LAN監控工具，可能很想看看其他的Solarwinds實用程式。這個工具的關鍵特性使其成為本文列表中的最大贏家，它是一個強大的儀表板。只需一眼就能全面瞭解整個網路的效能。通過圖形演示即時可以看到網路活動的實時指標，包括餅圖和折線圖。
如果你負責多個站點，則可以通過其遠端監控功能擴充套件Network Performance Monitor的能力。這樣，你就可以從一箇中心位置管理廣域網中的所有裝置。
總覽檢視的四個皮膚之一包括當天發生的嚴重事件列表。提供給此總覽頁面的實時資料來自SNMP方法。大多數新的網路相容裝置都帶有預裝在韌體中的SNMP功能，Network Performance Monitor會自動檢測裝置代理並與之互動，以便隨時瞭解裝置狀態。
這些實時狀態警報是監控系統的核心，但你不希望被提供給監控平臺的每條狀態訊息所淹沒。可以自定義介面以過濾狀態警報，並根據可能出現的不同網路活動條件通知不同的團隊成員。如果你負責由一組專家支援的大型網路，這可以幫助你更有效地管理時間。如果你的大量硬體支援外包，此工具特別有用。會直接通知服務提供商，因此你無需浪費時間來尋求支援。
監控包管理有線和無線網路。你可以向下獲取網路上每個節點的詳細資訊，以檢查問題並跟蹤利用率。同樣，節點詳細資訊螢幕具有圖形顯示，可讓你全面瞭解效能。
Network Performance Monitor面向大型企業網路，入門級系統售價為2895美元。價格會根據你網路上的節點數量而增加。因此，如果你只有一個小型網路和非常緊張的預算，這個全面的區域網監控工具可能不適合你。
2.WhatsUp Gold（免費試用）
來自Ipswitch的WhatsUp Gold非常簡單，你不會花太多時間學習如何充分利用監控系統。對於不需要遠端站點發生的事件的詳細資訊的小型網路管理員來說，這是一個優勢。該軟體將通過自動發現模組自行設定其資料庫。這將對映所有節點及其分配的IP地址。
使用SNMP技術執行持續的實時監控。SNMP陷阱訊息使裝置代理能夠通知中央管理控制檯故障情況。伺服器和儲存效能指標包含在此監控系統中。該軟體中的網路流量分析工具與NetFlow，sFlow，J-Flow，NSEL和IPFIX相容。
儀表板包含狀態的紅色/綠色編碼，以使警報和效能問題非常容易發現。你可以通過簡訊或電子郵件收到傳送給你的警報，這使你可以繼續執行其他任務而不會忽略網路狀態。通過報告工具，你可以通過指定要顯示的資料列以及顯示的順序來自定義報告。
監控擴充套件到雲服務。這使你的管理團隊能夠跟蹤雲系統的利用率。這有助於評估價值，還可以幫助你驗證雲服務提供商。
你可以使用WhatsUp Gold監控Web應用程式的效能。系統生成的典型指標包括請求數，響應時間和頻寬容量。WhatsUp Gold的另一個功能是其配置管理模組，該功能超越了網路監控。這使你可以備份網路裝置的配置。它將監控版本更改和軟體安裝。這使你可以跟蹤網路上的所有軟體，包括未經授權的安裝。
如果你使用虛擬終端，那麼WhatsUP Gold已經為你提供服務。監控系統可以與Hyper-V/VMWare互動並對映你的虛擬環境。可以記錄虛擬機器上的使用和負載，並識別為虛擬環境提供服務的流量。
一個小企業可能只有一個單站點網路。但是，隨著擴充業務，可能會對WhatsUp Gold的遠端監控和管理設施感興趣。這些功能使你可以將所有網路管理任務集中在一個位置，從而降低在每個站點上使用網路運維的成本。
3.Paessler PRTG（免費試用）
Paessler PRTG系統涵蓋伺服器監控以及LAN和WAN監控。驅動此監控實用程式的基礎技術是NetFlow系統。這可以實時跟蹤網路周圍的資料包傳輸速率。資料包嗅探器實用程式提供了一個向下檢視協議級別的向下鑽取實用程式。然而，監控不僅僅是觀察流量的任務。Paessler PRTG LAN監控功能依靠SNMP為硬體狀態提供警報。SNMP提供的警報使網路管理員能夠始終領先於危機。如果你可以在硬體故障之前保持領先並在使用者呼叫開始失控之前修復它，你可以在支援臺上節省大量成本。
SNMP的一大好處是它使用的頻寬非常少，因此使用此套件進行監控不會降低網路速度。Paessler系統的儀表板包括圖形，圖表，為你提供有關網路整體狀態的即時資訊。你可以查詢網路上的各個節點以獲取包含實時資料的即時狀態報告。這些特定於裝置的頁面包含易於理解的圖形，整個儀表板可以從網路上的任何計算機以及平板電腦和智慧手機訪問。
PRTG對包括網際網路連線和雲服務在內的多站點運營特別有用。藉助Paessler的遠端探測技術，可以將所有網路管理功能集中在一個位置，遠端訪問每個站點的LAN。
Paessler PRTG許多安裝過程都是自動化的，整合的網路發現功能可以自動對映拓撲。LAN監控工具包括收集每個裝置的狀態資訊的模板。這為監控工作帶來了標準化格式，使你能夠同等關注網路上的所有裝置。PRTG監控系統的許多方面都可以定製，為你提供對網路成功至關重要的通知和狀態。
Paessler的PRTG免費試用允許無限數量的感測器，但僅適用於30天。還有一個免費軟體版本，旨在幫助小企業成長，目前允許最多100個感測器無限期使用。
4.OpManager
OpManager由ManageEngine製作，ManageEngine是網路軟體行業的另一個重要參與者。你可以獲得免費版本的OpManager系統，以熟悉其功能並正確監控你的小型企業網路。
你可以使用免費的OpManager監控多達10臺裝置。但是，你仍然可以獲得付費版本使用者獲得的相同級別的系統通知。監控方法的引擎使用SNMP。它內建於所有新的網路相容性硬體中，因此你可以自動從連線到網路的所有裝置獲得有關網路活動的實時反饋。另一種支援OpManager系統的常用技術是NetFlow流量監控方法。
無論你使用的是免費系統，還是選擇付費，該軟體都可以載入到Linux或Windows上。它包括與基於SQL的資料庫以及MySQL，Active Directory和Eventlog互動的功能。
如果你正在考慮購買OpManager系統，可以選擇兩個計劃：Essential和Enterprise。使用Essential計劃最多可管理1000個節點，使用企業軟體包最多可管理10000個節點。這兩個選項都可以通過遠端監控和QoS功能將其監控擴充套件到WAN和語音系統。
OpManager的免費版本無法獲得的功能是自動發現實用程式。這將對映你的網路並在儀表板中以漂亮的圖形顯示它。螢幕上顯示的拓撲基於真實情況，因此可以獲得整個網路的視覺化，即使它是全域性的。儀表板主頁的頂部包含微型圖形，圖表和錶盤。雖然如果點選它們，每個都會全屏顯示，但這些圖示顯示的顏色編碼可以很容易地快速瀏覽網路的狀態。
儀表板包括裝置向下研究，可以獲得平板電腦和智慧手機的應用程式，無論你身在何處，都可以訪問網路狀態資訊。免費的OpManager的存在對小型企業來說是個好訊息。但是，跳到付費版本將是一個小小的飛躍。如果公司提供的入門級軟體包可以覆蓋400或500個節點，以幫助小型企業進入中型企業領域，那將是一件好事。
5.Nagios Core和Nagios XI
Nagios的開源網路管理監控軟體，完全免費使用。這個免費系統的介面叫做Nagios Core，不是很全面。你將獲得主要下載的基本Web介面，然後你可以搜尋Nagios Core社群頁面以查詢其他使用者為自己開發並願意共享的外掛和介面。
如果你沒有LAN監控工具的預算，Nagios Core系統是一個很好的選擇。免費版本的Nagios XI免費但有限制，只能使用它來監控七個節點。但是，此優惠以及兩個等級的付費使用意味著Nagios XI適用於所有規模的網路。
標準付費版本的售價為1995美元，網路上至少有100個節點，企業版起價為3495美元。這是一次性購買價格，包括訪問電子郵件支援和社群論壇。可以支付額外的電話支援。
使用Nagios XI，可以獲得Nagios Core的實時監控功能，但收集的資料將以更易於理解的格式進行管理，呈現和過濾。儀表板中的圖形為你完成所有工作。你可以立即看到網路上存在問題的位置。介面頁面包括圖表，圖形，可幫助一目瞭然地獲得效能資料。
Nagios XI系統易於設定，因為該軟體包括自動發現功能，因此它可以自行對映網路。將裝置新增到網路時，此功能非常有用。配置嚮導可幫助你根據自己的喜好調整介面。可以建立使用者組和個人帳戶，以委派團隊成員對資料的部分訪問許可權。
Nagios能夠監控遠端站點上的裝置，可以通過在這些伺服器上安裝遠端程式執行代理來深化伺服器物理狀態的遠端監控功能。
訂閱選項的範圍，包括Nagios Core和用於小型網路的免費版Nagios XI，意味著該系統具有真正的可擴充套件性。只需安裝軟體，Nagios Core即可升級到Nagios XI。當你從免費的Nagios XI切換到標準版本，然後切換到Enterprise軟體包時，你不會丟失任何自定義設定。這對於快速擴張的公司來說是一個非常好的特性。
6.Pandora NMS
Pandora NMS安裝以網路掃描開始，使系統能夠對映拓撲。網路拓撲只是儀表板中包含的圖形之一，可幫助你一目瞭然地跟蹤系統。
Pandora NMS的監控功能基於SNMP。你的中央網路管理器節點將不斷輪詢系統以跟蹤裝置狀態。標準SNMP警報會報告出現的關鍵情況，而無需等待網路管理員的狀態請求。Pandora引擎能夠使用SNMPv1，v2c和v3與裝置通訊。
Pandora軟體包不僅涵蓋實時網路監控。更廣泛的系統，稱為Pandora FMS，包括地址管理以及內建IPAM。IP地址管理器可以使用IPv4和IPv6地址執行。
Pandora FMS的第三個要素是其配置管理系統，它可以跟蹤你公司的軟體補丁狀態並檢測系統上的流氓軟體。
這種組合是否會引起你的興趣取決於你是否已經擁有一個滿意的DDI套件和配置管理系統。但是，如果你正在尋找一個全新的網路工具包，這個選項可以很好地為你服務。
如果你擁有多站點網路，則可以通過遠端監控將企業WAN的所有管理集中到一個位置。但是，可以在儀表板中劃分職責和系統訪問許可權，以限制現場僅訪問其子網-儀表板的內容可完全自定義。還可以在控制檯中定義角色，以便部分訪問儀表板的控制元件，使初級員工能夠安全地參與並上傳管理員以訪問報告功能。
Pandora NMS是一款西班牙的產品，其價格以歐元計算。基本網路監控軟體包免費提供其開源軟體的“社群”版本。功能齊全的網路管理系統起價為2625歐元，價格隨著網路節點的增加而增加。該價格包括一年的維護和支援包。適用於大型網路的企業解決方案包括雲服務跟蹤。該計劃第一年起價為3750歐元，包括一年的支援和維護。
一些額外的功能可作為附加功能提供，但包含在企業計劃中。它們包括遠端訪問系統和SAP監控。如果需要，可以考慮升級到企業計劃，其中包含價格中的額外功能。
7. Zenoss
Zenoss Core是一個開源網路監控系統，可以免費安裝。這個實時網路監控和分析軟體有兩個付費版本。可以獲得一個名為Zenoss Service Dynamics的現場版本，或者可以擁有一個託管的基於雲的服務，稱為Zenoss-as-a-service。
無論選擇哪種方式，都將獲得自動發現模組。這會自動對映你的網路拓撲並記錄連線到系統的所有裝置。最多可以使用1000個網路裝置，但使用這兩種付費服務時，可以擁有的裝置數量不受限制。
監控不僅限於標準網路裝置，終端和印表機。它還將監視電源，伺服器機架，埠，風扇等。
網路監控系統基於SNMP。可以自動相容當前使用網路連線的所有新裝置。SNMP警報提供直接反饋到儀表板的裝置故障通知。NetFlow監控網路周圍的流量。
無論選擇使用現場系統還是基於雲的Zenoss LAN監控服務版本，儀表板都是基於Web的，這意味著可以從任何GUI作業系統訪問。可以通過在每個站點上安裝收集器來擴充套件Zenoss的功能以覆蓋多個站點並實現遠端監控。
ZenPacks可以擴充套件標準監控軟體。這些是通知附件，可滿足一系列知名裝置製造商生產的特定硬體的需求。無需安裝所有可用的ZenPack。但是，瞭解特定裝置的ZenPack的存在將使你更容易為多供應商環境購買新裝置。
Zenoss網路監控軟體的所有型別都包括伺服器和儲存監控功能，它們都包括IP地址管理功能。
8. Dynatrace
Dynatrace與此列表中的所有其他網路監視系統不同。它側重於網路連線的效能，而不是連線到網路的裝置的狀態。網路的圖形表示令人驚歎，它們可以突出顯示物理佈線複雜的位置，讓你瞭解如何更好地佈置網路。
實時網路監控擴充套件到虛擬環境。與物理網路一樣，Dynatrace將發現你的連線並對映它們。虛擬環境的佈局顯示了每個虛擬機器吸引的流量，從而使你更有可能調整容量。作為虛擬環境的一部分對映的節點還可以包括你的企業使用的任何雲服務。
Dynatrace在流程級別分析網路流量。你將能夠看到哪些程式使用最多的資源以及你的基礎架構的哪些方面比較緊張。除網路資源外，Dynatrace還提供伺服器利用率指標，包括記憶體，磁碟和CPU使用情況。
Dynatrace系統非常適合線上業務。可以跟蹤應用程式效能，並瞭解每個使用者的活動如何影響軟體啟用，處理網路活動和資源使用情況。網路活動的表示很大程度上依賴於對映。這是一種非常獨特的效能監控方法，非常有效。對工藝流程而不是裝置效能的關注，使其更像是網路分析儀而不是簡單的監控工具。
如果你檢視此列表中的其他網路監控工具並確定它們並未真正為你提供有關正在查詢的資料流的詳細資訊，那麼Dynatrace可能是問題的答案。
9. ConnectWise Automate
ConnectWise提供一系列網路服務，其網路監控系統稱為Automate。這種基於雲的解決方案面向中小型企業。該公司不會在其網站上公佈其價格。相反，你必須聯絡銷售代表來協商報價。對於企業來說，祕密的定價方法可能有點令人不快。
儀表板為你的資料提供了多種檢視格式，因此只需檢視事件的簡單列表或獲取實時資料的圖形顯示。
Automate名稱解釋了包的操作方法。我們的想法是，該監控系統將為你完成所有工作，包括網路發現和使用者跟蹤。通過一些額外的功能，可以在自動執行許多網路管理任務。例如，版本控制通常不是網路監控系統所期望的功能。但是，Automate包含一個補丁管理工具，它可以記錄系統上的所有軟體版本，並使你能夠從一箇中心位置更新所有版本的軟體。
ConnectWise Automate不僅限於一個站點。該軟體能夠為MSP的多個客戶端及其眾多網路提供服務。自動化可以根據IP範圍監控多個位置，併合並這些客戶端網路的子網。
購買ConnectWise Automate時附帶了遠端管理工具，例如ConnectWise Control。這對於軟體或IT服務提供商來說可能是一個很好的解決方案，因為它為你的IT部門提供了完整的使用者支援功能，而不僅僅是網路監控軟體。
10. Zabbix
Zabbix是另一個開源系統。開源軟體的一個好處是任何人都可以生成附加元件。核心程式是免費提供的，大多數附加元件也是免費提供的。
儘管是免費的，但儀表板具有非常專業的外觀。可以切換儀表板的元素，以便在螢幕的最突出區域顯示最重要的資訊。儀表板功能包括實時事件資料，圖形和顏色編碼列表，以便立即識別重要資訊。
Zabbix的實時網路監控模組依賴於SNMP，因此你可以從裝置已經安裝的裝置代理中受益。Zabbix系統可以監控雲服務，應用程式效能，機架和UPS等硬體以及伺服器。如果你有其他要集中管理的站點，系統還可以實施遠端監控。
Zabbix沒有預先編寫的報告模組，但可以建立自己的自定義報告，並在Zabbix網站的社群論壇上查詢其他人編寫的報告格式。
許多網路協議的一個弱點是它們在協議棧中以較低的級別執行，這使加密變得困難。Zabbix包含一個加密層，用於鎖定竊聽和窺探器，並使監控資料能夠安全地通過網路。加密系統使身份驗證過程可用，因此你可以建立不同的許可權級別，以訪問網路監控儀表板中可用的資料。
Zabbix面向中小型企業，所以如果剛剛開始，這個免費的網路監控解決方案將是你的理想選擇。
開源網路軟體
開源軟體的概念在網路技術中變得越來越普遍。這是因為專有的閉源系統可能掩蓋惡意軟體，因此網路所有者傾向於微軟和思科等大型軟體提供商。然而，大型企業有時被證明並不完全值得信賴。
因此，開源運動被視為軟體安全的積極解決方案。你可能認為允許世界上的每個黑客訪問網路軟體的原始碼會讓他們有時間去研究如何破解它並侵入網路。但是，用於安全敏感應用程式的開源軟體通常包括經過試驗和測試的認證程式，沒有人可以破解。從本質上講，開源模型依賴於一種徹底的安全方法，而不是期望保密就足夠了。
開源網路監控可以為小型企業提供免費的入門級網路管理軟體訪問。
選擇網監控工具
如果你經營一家小型企業，並且需要開始為擴充套件網路購買監控軟體，請檢視本文列出的一些開源選項。如果想要一個能夠在業務擴充套件時繼續監控網路活動的高質量系統，那麼Solarwinds，OpManager和Paessler PRTG可能是你的最佳選擇。看看我們列表中的其他監控系統，例如Dynatrace，可以發現一些可能比網路監控需求更好的獨特功能。
原文：http://netsecurity.51cto.com/art/201808/581172.htm
