Кажется, российские компании в большинстве своем благополучно прошли «крещение удалёнкой». Сотрудники адаптировались к работе из дома, руководители научились контролировать своих подчиненных на виртуальном уровне, а айтишники обеспечили корпоративной инфраструктуре должную устойчивость. Которой, впрочем, запас прочности все равно не помешает.

В одном из предыдущих материалов мы выяснили, что тот самый запас по пропускной способности и связности сети вполне реально создать без недоступного сейчас проприетарного «железа». Есть еще один способ — погрузиться в события, которые происходят в сетевом хозяйстве, и попытаться определить: а нет ли каких-либо проблем, которые можно решить без виртуализации сети и апгрейда аппаратной части?

Пристально взглянуть на события в сети помогает Paessler PRTG Network Monitor. У него достаточно лояльная политика лицензирования, которая поможет небольшим компаниям оптимизировать сеть без капитальных вложений в оборудование и тем самым поскорее восстановиться после «коронакризиса». Но главное — оно предлагает ряд функций, которые ставят Paessler PRTG Network Monitor немного особняком от аналогичных решений этого класса.

Планируете освоить PRTG? Сделайте первый шаг, получите материалы вебинара, оставив заявку здесь>>>

Зондируем сеть

Первое, на что обращаешь внимание при знакомстве с продуктом, — это высокая степень автоматизации. Приложение в буквальном смысле стремится сделать за тебя максимум с момента установки на сервер. Paessler PRTG Network Monitor сам раскидывает по cети сенсоры. Каждый сенсор мониторит свой аспект статуса оборудования или приложения — трафик порта коммутатора, нагрузка на серверный процессор, затор бумаги на принтере и другие параметры. Собранные данные дают исчерпывающую информацию о здоровье сети и инфраструктуры.

После завершения установки Paessler раскрывает перед администратором панель управления. Тщательность, с которой отрисован дашборд, и широта поддерживаемых возможностей не оставляют сомнений: это действительно главный элемент во всем приложении. Панель мониторинга предлагает исчерпывающую функциональность, с которой осваиваешься буквально за час.

Немного поворчать можно разве что по поводу редактора карт сети. На первый взгляд он сложноват для освоения. Но если вспомнить начальные знания HTML, всё становится на свои места. И уже тогда становятся по плечу даже сложные карты со слоями для разных типов подключенных устройств, вплоть до IP-камер, которые, если их достаточно много, могут существенно влиять на работу сети.

Протоколы на любой вкус

Вместе с тем, за красивостями и удобствами панели управления отлично видны киллер-фичи решения — широкие возможности мониторинга состояния сети. И эта функциональность реализована здесь весьма обстоятельным образом. PRTG использует комбинацию SNMP, NetFlow и WMI для опроса состояния инфраструктуры и мониторинга пропускной способности сети. Этот арсенал оказывается полезным, когда следует выявить специфические проблемы в функционировании сети и принять решение, как их лучше исправить.

Скажем, нестабильность и «притормаживание» соединения, сложности с доступом к другим сетям обычно обусловлены выпадением блоков данных. Но потеря пакетов — лишь симптом какой-либо более фундаментальной проблемы, связанной с ограничением полосы пропускания или сбоями оборудования. PRTG — как раз тот самый инструмент, который поможет поставить правильный диагноз и приступить к устранению неполадок. Помимо картины в реальном времени, он показывает исторические данные и тем самым позволяет точно установить, когда именно в сети начались проблемы.

В режиме удаленной работы крайне важно понимать, насколько близко к порогу пропускной способности работает сеть. Забитые каналы приведут к деградации производительности бизнес-критичных информационных систем. Чтобы такого не происходило, имеет смысл использовать аналитику от сенсора NetFlow и его производных. Поскольку этот сенсор мониторит огромное количество типов трафика (IRC, AIM, FTP / P2P, DHCP, DNS, Ident, ICMP, SNMP, IMAP, POP3, SMTP, NetBios, RDP, SSH, Telnet, VNC, HTTP, HTTPS, UDP, TCP), проблема точно не окажется незамеченной.

Письмо ИТ-директору

Чем скорее системный администратор узнает о сбоях в работе сети, тем оперативнее он предпримет соответствующие меры. Помимо возможности получать сообщения по электронной почте, разработчики Paessler создали мобильное приложение под iOS или Android, чтобы с помощью пушей уведомлять о существенных событиях в сети.

На случай, если обеспечение работы сети хочет контролировать ИТ-директор, можно использовать API и создать с его помощью собственные сценарии уведомлений. Скажем, руководитель не станет видеть предупреждений о каких-то локальных сложностях, но будет в курсе проблем, которые влияют на связность сети и на ее работу в целом.

Функциональность отчетов полезна, когда команде системных администраторов нужно понять причину сбоев в определенный период времени и не допустить их возникновения впредь. Почему руководитель отдела маркетинга испытывал проблемы с доступом к CRM? Повлияла ли на это добавление новых виртуальных маршрутизаторов? Или сложности были из-за сбоев были на стороне провайдера интернет-доступа? Paessler формирует достаточно подробные отчеты, чтобы дать ИТ-специалистам разобраться в проблеме и не допустить ее возникновения в будущем.

Облака на привязи

Облачные решения получили значительный импульс к развитию в мире, охваченном пандемией. Компании на карантине охотно потребляют из облака не только софт (например, CRM-систему и бухгалтерское обслуживание), но и рассматривают клауд как альтернативную среду для функционирования в ней корпоративных информационных систем. Часто облака имеют гибридную природу — их часть остается в периметре компании.

Как бы то ни было, за публичными облаками тоже нужно следить. PRTG Network Monitor предоставляет функциональность для наблюдения за облачными средами. В варианте «из коробки» PRTG берет данные с сервиса Amazon Cloudwatch, наблюдает за почтовыми облачными серверами, мониторит состояние Microsoft OneDrive, Dropbox, Google Analytics и Google Drive. PRTG Cloud HTTP Sensor помогает понимать время отклика сервиса.

Если говорить о корпоративной части гибридного облака, то и здесь у PRTG Network Monitor все в порядке. В свое время компания VMWare своими силами сотворила в ИТ-мире настоящую революцию и сделала виртуальные машины важным сегментом корпоративной инфраструктуры. Поэтому останавливаться на том, что PRTG поддерживает мониторинг VMware в полном объеме, мы не станем — это само собой разумеется.

Дополнения не просто так

В стремлении сделать универсальное решение разработчики Paessler решили распространить функциональность PRTG Network Monitor на две области, внимания к которым с их стороны мало кто ждал.

Первая — базы данных. Снобов, которые небезосновательно утверждают, что в этом классе решений есть свои авторитеты, поспешим успокоить. PRTG накрывает своим мониторингом только реляционные БД — Microsoft SQL, Oracle SQL, MySQL и Postgre SQL. К тому же, решение от немецкого вендора смотрит только на время запроса к БД и на время ее ответа, поскольку сбои и «тормоза» в работе корпоративных информационных систем могут быть обусловлены далеко не только сетевыми проблемами. 

Второй реверанс Paessler сделала в сторону кибербезопасности: PRTG поддерживает мониторинг сетевого брандмауэра. Оно анализирует сетевой трафик и отправляет вам уведомления, если с файрволлом что-то идет не так. На практике это помогает понимать, не устроили ли киберзлоумышленники штурм ваших цифровых рубежей. А возможность анализировать трафик по разным протоколам, о которой мы говорили выше, позволит распознать аномальную активность и принять к ее отражению конкретные меры.

Порядок в зоопарке

PRTG Network Monitor — это продукт, который выглядит крайне уместным именно сейчас, когда ИТ-инфраструктура предприятий и организаций проходит или уже прошла «проверку удаленкой», и где связность сети — одна из ключевых метрик эффективной работы ИТ-отдела со стороны бизнес-заказчиков.

Понимать, что происходит в сети, обладать инструментом для правильной диагностики проблем, возможность остановить время и вернуться в прошлое для анализа сбоев и работы над ошибками, отслеживать сетевую связность целого зоопарка разноплановых решений (виртуальных серверов собственного ИТ-периметра, базах данных, межсетевых экранов, внешних облачных сред, отдельных устройств и т.д.) — ценные возможности, которые Paessler реализует в полном объеме.

И хоть говорят, что софтверный бизнес — история международная, за продуктом Paessler очень хорошо видно чисто немецкое стремление к порядку. Уж точно в корпоративной сети.