Ciągły monitoring hostów w sieci

Monitorowanie hostów w sieci lokalnej ma na celu kontrolę liczby podłączonych do niej urządzeń, usług serwisowych i gromadzenia informacji o średnim dziennym i szczytowym obciążeniu. Te dane są konieczne, aby administrator systemu mógł szybko i szybko reagować na awarie hosta, optymalizując wydajność urządzeń w oparciu o wartości mierzonych pików, a także planując i przeprowadzając modernizację sieci lokalnej w związku ze zwiększeniem obciążenia.

Istnieją rozwiązania serwerowe i serwer-klient do monitorowania hostów . Zazwyczaj skanowanie serwerów odbywa się przez okresowe odpytywanie całego zakresu adresów IP w sieci, co wskazuje na wszystkie podłączone do niego urządzenia sieciowe. Takie skanowanie jest zwykle powtarzane co 5-10 minut, co pozwala na zebranie aktualnych informacji, a jednocześnie nie obciąża sieci dużą ilością spamu od nieznacznych żądań. Drugim typem monitorowania hostów jest odczytanie pamięci podręcznej arp-table z routerów sieciowych. Ta metoda jest szybsza niż poprzednia i nie wymaga zawracania pasożytniczych żądań, które mogą zdobywać znaczące tomy o dużym rozmiarze sieci. Główną wadą tej funkcji jest niemożność wykrycia podłączonych hostów, które nie wykazują jednocześnie aktywności sieciowej.

W przeciwieństwie do metod monitorowania opartych na serwerach dla hostów, które zapewniają bardzo ograniczone ilości informacji, rozwiązania kliencko-serwerowe mogą ciągle czytać dużą liczbę parametrów komputera i wysyłać je do analizy na serwerze. Główną zaletą takiego monitorowania hostów jest zdolność do budowania systemu odpornego na błędy z wielokrotnym odpytywaniem klienta przy braku danych przez pewien czas i automatycznego generowania sygnału alarmowego. Oprócz informacji o aktualnej obecności urządzenia w sieci, rozwiązanie klienckie-serwerowe do monitorowania hostów steruje usługami działającymi na komputerze zdalnym, poprawnym działaniu protokołów, otwartych portach i wielu innych. W tym przypadku takie urządzenia sieciowe, jak przełączniki i drukarki są badane przez te same pasożytnicze żądania arp lub proste ping. Wspólną wadą wszystkich metod monitorowania hostów jest dodatkowe obciążenie komputera, zwłaszcza – na pamięci RAM, które można odczuć na słabych maszynach, szczególnie w połączeniu z kilkoma innymi aplikacjami, aby kontrolować inne parametry komputera.

Niezależnie od sposobu monitorowania hostów potrzebne są mechanizmy wizualizacji i tworzenia raportów statystycznych w celu współpracy z otrzymanymi informacjami . Jako wizualne sposoby wyświetlania danych można używać wykresów, diagramów, wykresów sieci i podsieci oraz wszelkich innych wizualnych metod reprezentacji danych. Szczególnie wygodne są wykresy określające liczbę pracujących hostów w czasie. Ponadto z reguły wszystkie programy monitorujące hosty mają możliwość szybkiego przeglądania informacji w formie tabel bez użycia składnika graficznego. Raporty mogą być budowane na wstępny wniosek lub automatycznie przez określony czas.

W oparciu o powyższe, przy wyborze optymalnego rozwiązania do monitorowania hostów w sieci lokalnej należy rozważyć kilka ważnych czynników: