Monitorovací systém malých LAN sietí

Termín "monitorovanie siete" opisuje použitie systému, ktorý neustále monitoruje sieť počítačov na zaznamenanie zmien v monitorovanom objekte. Monitoruje sa tiež spomalenie alebo zlyhávanie. Zmeny alebo poruchy sa oznamujú sieťovému administrátorovi napríklad prostredníctvom mailov, alarmov alebo na pager. Je to podmnožina funkcií zahrnutých do riadenia siete. Sieťový monitorovací systém kontroluje, či nedošlo k preťaženiu siete alebo nedostupnosti serverov, spojení alebo iných zariadení. Zvyčajne sa meria čas odozvy (response time) a dostupnosti (availability), ale tiež spoľahlivosť (reliability). Zlyhanie spustí akciu monitorovacieho systému. Akcie sú rôzne: alarm môže byť zaslaný rezidentnému systémovému administrátorovi, môžu byť aktivované systémy, ktoré vyradia chybný server z prevádzky, kým nie je porucha odstránená, atď. Meranie sieťovej prepravy je proces merania množstva a typu prenosov na konkrétnej sieti. Je to významné vzhľadom k efektívnemu riadeniu priepustnosti. Predmetom monitorovania v počítačovej sieti môže byť aktivita na úrovni ARP protokolu. Na monitorovanie sietí sú k dispozícii rôzne programy.

SmokePing

SmokePing je nástroj na meranie oneskorenia. Meria, ukladá a zobrazuje oneskorenie, stratu paketov a distribúciu oneskorenia. SmokePing používa RRDtool na údržbu "longterm data-store" a na grafické znázornenie závislosti počtu stratených paketov alebo oneskorenia vzhľadom na časovú jednotku. Poskytuje (každú minútu) informácie o stave každého sieťového pripojenia. SmokePing sa tiež zaoberá zariadeniami, ktoré často menia IP adresy.
Rýchly alarm: SmokePing prichádza s rýchlym poplachovým systémom. Okrem jednoduchého alarmu je možné zvoliť alarm, v ktorom sa definuje oneskorenie alebo schéma strát. To umožňuje určiť model, ktorý vytvorí jednoduchý alarm. Výhodou tohto prístupu je skutočná eliminácia duplicitných alarmov. Alarmy môžu byť zaslané na mailovú adresu alebo na pager.
Technické pozadie: SmokePing je napísaný v Perle. Pozostáva z procesu zodpovedného za zber dát a za CGI skript prezentujúci dáta na web. Poskytuje plug-in architektúru na jednoduché pripojenie nových vybavení na meranie oneskorenia. Pracuje na všetkých platformách Unixu.

OSSIM

Cieľom programu OSSIM je zjednodušiť monitorovanie siete, bezpečnosť v jednom jednoduchom nástroji. Spojením Snort, Acid/Base, MRTG, NTOP, Nagios, NMAP, Nessus a RRDTool má používateľ plnú kontrolu nad každou sieťou alebo bezpečnostným aspektom.
Operačný systém: (Linux/BSD/UNIX).

Sysmon

Sysmon je sieťový monitorovací nástroj navrhnutý, aby poskytoval vysoko výkonné a presné sieťové monitorovanie. Aktuálne podporované testovanie zahŕňa monitorovanie SMTP, IMAP, HTTP, TCP, UDP, Radius, NNTP, a POP3 servrov. Zahŕňa tiež schopnosť “pingnúť” zariadenia a smerovače, posielať SNMP “queries” a generuje upozornenia založené na týchto výsledkoch. Sysmon rozoznáva reálne sieťové topológie.

-- IvanaKsenicova - 24 May 2008