十大监控工具，值得一试

局域网（LAN）监控的复杂程度包涵了数据包嗅探工具到完整的网络管理系统等。管理网络的关键任务是：

• 跟踪基础设施利用率，确保设备不会超载。
• 监控并确保全部设备都可运行
• 局域网监控平台可实时通知你，以便在影响性能以前解决问题。

因为你的网络可能包含来自各类制造商的设备，所以不但愿将其绑定到局域网监控工具的专有系统中。请务必检查你购买的监控系统是否与你已有的全部网络设备兼容。

局域网监控工具评估

商业局域网的大小范围从小型网络，只包含几台计算机，打印机和调制解调器到覆盖许多站点的跨国公司系统。

本文推荐知足各类要求的局域网监控工具，而不只仅是大型企业的系统。查看可用的LAN监控工具时，考虑了如下需求：

• 可视化：须要监控工具一目了然地向你显示整个网络的状态。
• 警报：监控应包含反馈系统以突出故障和压力。
• 自定义：系统应该容许你编写本身的脚本以自动化报告。
• 多供应商兼容性：监控系统应可以与现有的全部设备进行通讯。
• 分析工具：你有时须要可以探索网络，如数据包。

考虑到这些标准，如下10个最佳局域网监控工具，你不妨深刻研究一下：

1.Solarwinds Network Performance Monitor (可免费试用)

2.WhatsUp Gold (可免费试用)

3.Paessler PRTG (可免费试用)

4.OpManager

5.Nagios Core and Nagios XI

6.Pandora NMS

7.Zenoss

8.Dynatrace

9.ConnectWise Automate

10.Zabbix

1.Solarwinds Network Performance Monitor（免费试用）

在以前的文章中，我已经屡次介绍过该工具。Solarwinds目前是局域网技术市场的重要参与者。该公司为网络管理员生产一系列产品，能够单独购买，也能够组合造成一个完整的网络管理系统。

你没必要承诺购买全部其余模块以使用网络性能监控，可是一旦你习惯了LAN监控工具，可能很想看看其余的Solarwinds实用程序。这个工具的关键特性使其成为本文列表中的最大赢家，它是一个强大的仪表板。只需一眼就能全面了解整个网络的性能。经过图形演示即时能够看到网络活动的实时指标，包括饼图和折线图。

若是你负责多个站点，则能够经过其远程监控功能扩展Network Performance Monitor的能力。这样，你就能够从一个中心位置管理广域网中的全部设备。

总览视图的四个面板之一包括当天发生的严重事件列表。提供给此总览页面的实时数据来自SNMP方法。大多数新的网络兼容设备都带有预装在固件中的SNMP功能，Network Performance Monitor会自动检测设备代理并与之交互，以便随时了解设备状态。

这些实时状态警报是监控系统的核心，但你不但愿被提供给监控平台的每条状态消息所淹没。能够自定义界面以过滤状态警报，并根据可能出现的不一样网络活动条件通知不一样的团队成员。若是你负责由一组专家支持的大型网络，这能够帮助你更有效地管理时间。若是你的大量硬件支持外包，此工具特别有用。会直接通知服务提供商，所以你无需浪费时间来寻求支持。

监控包管理有线和无线网络。你能够向下获取网络上每一个节点的详细信息，以检查问题并跟踪利用率。一样，节点详细信息屏幕具备图形显示，可以让你全面了解性能。

Network Performance Monitor面向大型企业网络，入门级系统售价为2895美圆。价格会根据你网络上的节点数量而增长。所以，若是你只有一个小型网络和很是紧张的预算，这个全面的局域网监控工具可能不适合你。

2.WhatsUp Gold（免费试用）

来自Ipswitch的WhatsUp Gold很是简单，你不会花太多时间学习如何充分利用监控系统。对于不须要远程站点发生的事件的详细信息的小型网络管理员来讲，这是一个优点。该软件将经过自动发现模块自行设置其数据库。这将映射全部节点及其分配的IP地址。

使用SNMP技术执行持续的实时监控。SNMP陷阱消息使设备代理可以通知中央管理控制台故障状况。服务器和存储性能指标包含在此监控系统中。该软件中的网络流量分析工具与NetFlow，sFlow，J-Flow，NSEL和IPFIX兼容。

仪表板包含状态的红色/绿色编码，以使警报和性能问题很是容易发现。你能够经过短信或电子邮件收到发送给你的警报，这使你能够继续执行其余任务而不会忽略网络状态。经过报告工具，你能够经过指定要显示的数据列以及显示的顺序来自定义报告。

监控扩展到云服务。这使你的管理团队可以跟踪云系统的利用率。这有助于评估价值，还能够帮助你验证云服务提供商。

你可使用WhatsUp Gold监控Web应用程序的性能。系统生成的典型指标包括请求数，响应时间和带宽容量。WhatsUp Gold的另外一个功能是其配置管理模块，该功能超越了网络监控。这使你能够备份网络设备的配置。它将监控版本更改和软件安装。这使你能够跟踪网络上的全部软件，包括未经受权的安装。

若是你使用虚拟终端，那么WhatsUP Gold已经为你提供服务。监控系统能够与Hyper-V/VMWare交互并映射你的虚拟环境。能够记录虚拟机上的使用和负载，并识别为虚拟环境提供服务的流量。

一个小企业可能只有一个单站点网络。可是，随着拓展业务，可能会对WhatsUp Gold的远程监控和管理设施感兴趣。这些功能使你能够将全部网络管理任务集中在一个位置，从而下降在每一个站点上使用网络运维的成本。

3.Paessler PRTG（免费试用）

Paessler PRTG系统涵盖服务器监控以及LAN和WAN监控。驱动此监控实用程序的基础技术是NetFlow系统。这能够实时跟踪网络周围的数据包传输速率。数据包嗅探器实用程序提供了一个向下查看协议级别的向下钻取实用程序。然而，监控不只仅是观察流量的任务。Paessler PRTG LAN监控功能依靠SNMP为硬件状态提供警报。SNMP提供的警报使网络管理员可以始终领先于危机。若是你能够在硬件故障以前保持领先并在用户呼叫开始失控以前修复它，你能够在支持台上节省大量成本。

SNMP的一大好处是它使用的带宽很是少，所以使用此套件进行监控不会下降网络速度。Paessler系统的仪表板包括图形，图表，为你提供有关网络总体状态的即时信息。你能够查询网络上的各个节点以获取包含实时数据的即时状态报告。这些特定于设备的页面包含易于理解的图形，整个仪表板能够从网络上的任何计算机以及平板电脑和智能手机访问。

PRTG对包括互联网链接和云服务在内的多站点运营特别有用。借助Paessler的远程探测技术，能够将全部网络管理功能集中在一个位置，远程访问每一个站点的LAN。

Paessler PRTG许多安装过程都是自动化的，集成的网络发现功能能够自动映射拓扑。LAN监控工具包括收集每一个设备的状态信息的模板。这为监控工做带来了标准化格式，使你可以同等关注网络上的全部设备。PRTG监控系统的许多方面均可以定制，为你提供对网络成功相当重要的通知和状态。

Paessler的PRTG免费试用容许无限数量的传感器，但仅适用于30天。还有一个免费软件版本，旨在帮助小企业成长，目前容许最多100个传感器无限期使用。

4.OpManager

OpManager由ManageEngine制做，ManageEngine是网络软件行业的另外一个重要参与者。你能够得到免费版本的OpManager系统，以熟悉其功能并正确监控你的小型企业网络。

你可使用免费的OpManager监控多达10台设备。可是，你仍然能够得到付费版本用户得到的相同级别的系统通知。监控方法的引擎使用SNMP。它内置于全部新的网络兼容性硬件中，所以你能够自动从链接到网络的全部设备得到有关网络活动的实时反馈。另外一种支持OpManager系统的经常使用技术是NetFlow流量监控方法。

不管你使用的是免费系统，仍是选择付费，该软件均可以加载到Linux或Windows上。它包括与基于SQL的数据库以及MySQL，Active Directory和Eventlog交互的功能。

若是你正在考虑购买OpManager系统，能够选择两个计划：Essential和Enterprise。使用Essential计划最多可管理1000个节点，使用企业软件包最多可管理10000个节点。这两个选项均可以经过远程监控和QoS功能将其监控扩展到WAN和语音系统。

OpManager的免费版本没法得到的功能是自动发现实用程序。这将映射你的网络并在仪表板中以漂亮的图形显示它。屏幕上显示的拓扑基于真实状况，所以能够得到整个网络的可视化，即便它是全局的。仪表板主页的顶部包含微型图形，图表和表盘。虽然若是点击它们，每一个都会全屏显示，但这些图标显示的颜色编码能够很容易地快速浏览网络的状态。

仪表板包括设备向下研究，能够得到平板电脑和智能手机的应用程序，不管你身在何处，均可以访问网络状态信息。免费的OpManager的存在对小型企业来讲是个好消息。可是，跳到付费版本将是一个小小的飞跃。若是公司提供的入门级软件包能够覆盖400或500个节点，以帮助小型企业进入中型企业领域，那将是一件好事。

5.Nagios Core和Nagios XI

Nagios的开源网络管理监控软件，彻底无偿使用。这个免费系统的接口叫作Nagios Core，不是很全面。你将得到主要下载的基本Web界面，而后你能够搜索Nagios Core社区页面以查找其余用户为本身开发并愿意共享的插件和界面。

若是你没有LAN监控工具的预算，Nagios Core系统是一个很好的选择。免费版本的Nagios XI免费但有限制，只能使用它来监控七个节点。可是，此优惠以及两个等级的付费使用意味着Nagios XI适用于全部规模的网络。

标准付费版本的售价为1995美圆，网络上至少有100个节点，企业版起价为3495美圆。这是一次性购买价格，包括访问电子邮件支持和社区论坛。能够支付额外的电话支持。

使用Nagios XI，能够得到Nagios Core的实时监控功能，但收集的数据将以更易于理解的格式进行管理，呈现和过滤。仪表板中的图形为你完成全部工做。你能够当即看到网络上存在问题的位置。界面页面包括图表，图形，可帮助一目了然地得到性能数据。

Nagios XI系统易于设置，由于该软件包括自动发现功能，所以它能够自行映射网络。将设备添加到网络时，此功能很是有用。配置向导可帮助你根据本身的喜爱调整界面。能够建立用户组和我的账户，以委派团队成员对数据的部分访问权限。

Nagios可以监控远程站点上的设备，能够经过在这些服务器上安装远程程序执行代理来深化服务器物理状态的远程监控功能。

订阅选项的范围，包括Nagios Core和用于小型网络的免费版Nagios XI，意味着该系统具备真正的可扩展性。只需安装软件，Nagios Core便可升级到Nagios XI。当你从免费的Nagios XI切换到标准版本，而后切换到Enterprise软件包时，你不会丢失任何自定义设置。这对于快速扩张的公司来讲是一个很是好的特性。

6.Pandora NMS

Pandora NMS安装以网络扫描开始，使系统可以映射拓扑。网络拓扑只是仪表板中包含的图形之一，可帮助你一目了然地跟踪系统。

Pandora NMS的监控功能基于SNMP。你的中央网络管理器节点将不断轮询系统以跟踪设备状态。标准SNMP警报会报告出现的关键状况，而无需等待网络管理员的状态请求。Pandora引擎可以使用SNMPv1，v2c和v3与设备通讯。

Pandora软件包不只涵盖实时网络监控。更普遍的系统，称为Pandora FMS，包括地址管理以及内置IPAM。IP地址管理器可使用IPv4和IPv6地址运行。

Pandora FMS的第三个要素是其配置管理系统，它能够跟踪你公司的软件补丁状态并检测系统上的流氓软件。

这种组合是否会引发你的兴趣取决于你是否已经拥有一个满意的DDI套件和配置管理系统。可是，若是你正在寻找一个全新的网络工具包，这个选项能够很好地为你服务。

若是你拥有多站点网络，则能够经过远程监控将企业WAN的全部管理集中到一个位置。可是，能够在仪表板中划分职责和系统访问权限，以限制现场仅访问其子网-仪表板的内容可彻底自定义。还能够在控制台中定义角色，以便部分访问仪表板的控件，使初级员工可以安全地参与并上传管理员以访问报告功能。

Pandora NMS是一款西班牙的产品，其价格以欧元计算。基本网络监控软件包免费提供其开源软件的“社区”版本。功能齐全的网络管理系统起价为2625欧元，价格随着网络节点的增长而增长。该价格包括一年的维护和支持包。适用于大型网络的企业解决方案包括云服务跟踪。该计划第一年起价为3750欧元，包括一年的支持和维护。

一些额外的功能可做为附加功能提供，但包含在企业计划中。它们包括远程访问系统和SAP监控。若是须要，能够考虑升级到企业计划，其中包含价格中的额外功能。

7. Zenoss

Zenoss Core是一个开源网络监控系统，能够免费安装。这个实时网络监控和分析软件有两个付费版本。能够得到一个名为Zenoss Service Dynamics的现场版本，或者能够拥有一个托管的基于云的服务，称为Zenoss-as-a-service。

不管选择哪一种方式，都将得到自动发现模块。这会自动映射你的网络拓扑并记录链接到系统的全部设备。最多可使用1000个网络设备，但使用这两种付费服务时，能够拥有的设备数量不受限制。

监控不只限于标准网络设备，终端和打印机。它还将监视电源，服务器机架，端口，风扇等。

网络监控系统基于SNMP。能够自动兼容当前使用网络链接的全部新设备。SNMP警报提供直接反馈到仪表板的设备故障通知。NetFlow监控网络周围的流量。

不管选择使用现场系统仍是基于云的Zenoss LAN监控服务版本，仪表板都是基于Web的，这意味着能够从任何GUI操做系统访问。能够经过在每一个站点上安装收集器来扩展Zenoss的功能以覆盖多个站点并实现远程监控。

ZenPacks能够扩展标准监控软件。这些是通知附件，可知足一系列知名设备制造商生产的特定硬件的需求。无需安装全部可用的ZenPack。可是，了解特定设备的ZenPack的存在将使你更容易为多供应商环境购买新设备。

Zenoss网络监控软件的全部类型都包括服务器和存储监控功能，它们都包括IP地址管理功能。

8. Dynatrace

Dynatrace与此列表中的全部其余网络监视系统不一样。它侧重于网络链接的性能，而不是链接到网络的设备的状态。网络的图形表示使人惊叹，它们能够突出显示物理布线复杂的位置，让你了解如何更好地布置网络。

实时网络监控扩展到虚拟环境。与物理网络同样，Dynatrace将发现你的链接并映射它们。虚拟环境的布局显示了每一个虚拟机吸引的流量，从而使你更有可能调整容量。做为虚拟环境的一部分映射的节点还能够包括你的企业使用的任何云服务。

Dynatrace在流程级别分析网络流量。你将可以看到哪些进程使用最多的资源以及你的基础架构的哪些方面比较紧张。除网络资源外，Dynatrace还提供服务器利用率指标，包括内存，磁盘和CPU使用状况。

Dynatrace系统很是适合在线业务。能够跟踪应用程序性能，并了解每一个用户的活动如何影响软件激活，处理网络活动和资源使用状况。网络活动的表示很大程度上依赖于映射。这是一种很是独特的性能监控方法，很是有效。对工艺流程而不是设备性能的关注，使其更像是网络分析仪而不是简单的监控工具。

若是你查看此列表中的其余网络监控工具并肯定它们并未真正为你提供有关正在查找的数据流的详细信息，那么Dynatrace多是问题的答案。

9. ConnectWise Automate

ConnectWise提供一系列网络服务，其网络监控系统称为Automate。这种基于云的解决方案面向中小型企业。该公司不会在其网站上公布其价格。相反，你必须联系销售表明来协商报价。对于企业来讲，秘密的订价方法可能有点使人不快。

仪表板为你的数据提供了多种视图格式，所以只需查看事件的简单列表或获取实时数据的图形显示。

Automate名称解释了包的操做方法。咱们的想法是，该监控系统将为你完成全部工做，包括网络发现和用户跟踪。经过一些额外的功能，能够在自动运行许多网络管理任务。例如，版本控制一般不是网络监控系统所指望的功能。可是，Automate包含一个补丁管理工具，它能够记录系统上的全部软件版本，并使你可以从一个中心位置更新全部版本的软件。

ConnectWise Automate不只限于一个站点。该软件可以为MSP的多个客户端及其众多网络提供服务。自动化能够根据IP范围监控多个位置，并合并这些客户端网络的子网。

购买ConnectWise Automate时附带了远程管理工具，例如ConnectWise Control。这对于软件或IT服务提供商来讲多是一个很好的解决方案，由于它为你的IT部门提供了完整的用户支持功能，而不只仅是网络监控软件。

10. Zabbix

Zabbix是另外一个开源系统。开源软件的一个好处是任何人均可以生成附加组件。核心程序是免费提供的，大多数附加组件也是免费提供的。

尽管是免费的，但仪表板具备很是专业的外观。能够切换仪表板的元素，以便在屏幕的最突出区域显示最重要的信息。仪表板功能包括实时事件数据，图形和颜色编码列表，以便当即识别重要信息。

Zabbix的实时网络监控模块依赖于SNMP，所以你能够从设备已经安装的设备代理中受益。Zabbix系统能够监控云服务，应用程序性能，机架和UPS等硬件以及服务器。若是你有其余要集中管理的站点，系统还能够实施远程监控。

Zabbix没有预先编写的报告模块，但能够建立本身的自定义报告，并在Zabbix网站的社区论坛上查找其余人编写的报告格式。

许多网络协议的一个弱点是它们在协议栈中以较低的级别运行，这使加密变得困难。Zabbix包含一个加密层，用于锁定窃听和窥探器，并使监控数据可以安全地经过网络。加密系统使身份验证过程可用，所以你能够建立不一样的权限级别，以访问网络监控仪表板中可用的数据。

Zabbix面向中小型企业，因此若是刚刚开始，这个免费的网络监控解决方案将是你的理想选择。

开源网络软件

开源软件的概念在网络技术中变得愈来愈广泛。这是由于专有的闭源系统可能掩盖恶意软件，所以网络全部者倾向于微软和思科等大型软件提供商。然而，大型企业有时被证实并不彻底值得信赖。

所以，开源运动被视为软件安全的积极解决方案。你可能认为容许世界上的每一个黑客访问网络软件的源代码会让他们有时间去研究如何破解它并侵入网络。可是，用于安全敏感应用程序的开源软件一般包括通过试验和测试的认证程序，没有人能够破解。从本质上讲，开源模型依赖于一种完全的安全方法，而不是指望保密就足够了。

开源网络监控能够为小型企业提供免费的入门级网络管理软件访问。

选择网监控工具

若是你经营一家小型企业，而且须要开始为扩展网络购买监控软件，请查看本文列出的一些开源选项。若是想要一个可以在业务扩展时继续监控网络活动的高质量系统，那么Solarwinds，OpManager和Paessler PRTG多是你的最佳选择。看看咱们列表中的其余监控系统，例如Dynatrace，能够发现一些可能比网络监控需求更好的独特功能。

原文：http://netsecurity.51cto.com/art/201808/581172.htm