會給網(wǎng)絡(luò)帶來威脅的人，不僅僅只有終端用戶。即使是一個(gè)網(wǎng)絡(luò)管理人員，在配置一個(gè)交換機(jī)時(shí)發(fā)生錯(cuò)誤也是在所難免的。

WhatsUp Gold

Brian Saunier是一名網(wǎng)絡(luò)管理員，就職于美國佐治亞州的一家非非盈利公眾供電組織Cobb EMC。最近，他發(fā)現(xiàn)公司的Extrem Networks 交換機(jī)出現(xiàn)了性能下降的問題，于是便使用Ipswitch公司的一款WhatsUp Gold的網(wǎng)絡(luò)監(jiān)測工具查找問題。

“用這個(gè)工具進(jìn)行測試時(shí)，我們發(fā)現(xiàn)某些端口的CPU使用率非常高，并且?guī)挼氖褂昧恳卜浅４蟆?rdquo;Saunier介紹道。

通過WhatsUp Gold網(wǎng)絡(luò)監(jiān)測工具，Saunier查到核心交換機(jī)上的兩個(gè)主要端口存在問題。他發(fā)現(xiàn)有網(wǎng)絡(luò)回路的現(xiàn)象，兩個(gè)端口的CPU使用率都驚人得高。他立即去實(shí)地查看核心交換機(jī)，一檢查就發(fā)現(xiàn)了問題所在。一名技術(shù)支持人員把一條線纜的兩端插到了同一臺交換機(jī)的兩個(gè)端口，結(jié)果造成了網(wǎng)絡(luò)回路。這臺交換機(jī)的一個(gè)端口安裝在附近墻上的以太網(wǎng)端口。該技術(shù)支持人員以為那條線纜沒有插好，于是就插了回去。如果是網(wǎng)絡(luò)工程師的話，就應(yīng)該知道墻上的端口是核心交換機(jī)端口的擴(kuò)展端口。

Saunier還使用Ipswitch公司的其他幾種網(wǎng)絡(luò)管理工具，對網(wǎng)絡(luò)性能進(jìn)行日常監(jiān)控，例如，網(wǎng)絡(luò)發(fā)現(xiàn)工具WhatsConnected和網(wǎng)絡(luò)配置工具WhatsConfigured。（WhatsConnected和WhatsConfigured應(yīng)該是WhatsUp Gold的兩個(gè)模塊，另外還有幾個(gè)功能模塊應(yīng)該是WhatsVirtual和Failover Manager‘故障轉(zhuǎn)移管理器’等）

WhatsUp Gold能夠個(gè)別顯示不同的網(wǎng)絡(luò)問題，協(xié)助管理員了解網(wǎng)絡(luò)效能與可用性的實(shí)際狀況。

WhatsUp Gold：

搜尋所有網(wǎng)絡(luò)裝置并繪制關(guān)系圖

當(dāng)發(fā)生網(wǎng)絡(luò)問題時(shí)能通知管理人員

搜集網(wǎng)絡(luò)長期信息并產(chǎn)出報(bào)表

任何時(shí)間、地點(diǎn)都可以實(shí)時(shí)掌握網(wǎng)絡(luò)情況

此外，WhatsUp Gold還提供網(wǎng)絡(luò)監(jiān)控與管理所需的所有工具，包括：

◆網(wǎng)絡(luò)動態(tài)搜尋與比對

利用直覺式精靈周期性搜尋路由器、交換器、服務(wù)器、打印機(jī)與其 他網(wǎng)絡(luò)設(shè)備，在數(shù)分鐘內(nèi)做好網(wǎng)絡(luò)探索搜尋(discovery)。所有網(wǎng)絡(luò) 信息都儲存在數(shù)據(jù)庫中，以便日后進(jìn)行裝置管理與產(chǎn)出報(bào)表。

動態(tài)群組(Dynamic Group)讓你可以針對某些特性將裝置群組起來， 如所有中止運(yùn)作的裝置、或是同一種類型的裝置。

搜尋與比對MAC地址并與IP地址做對應(yīng)(mapping)，可顯示特定交換 器傳輸端口與裝置的鏈接，以便查詢網(wǎng)絡(luò)資產(chǎn)。

◆快速解決問題

追蹤網(wǎng)絡(luò)運(yùn)作情況，一旦問題發(fā)生問題立即傳送警示訊息，或重新啟 動異常中止的服務(wù)，或自動啟動某個(gè)程序。WhatsUp Gold可以：

透過電子郵件、呼叫器、手機(jī)、簡訊、語音或系統(tǒng)工具欄提示傳送 警示訊息。

轉(zhuǎn)送SNMP traps

重新啟動關(guān)鍵應(yīng)用服務(wù)

更多安全工具>>進(jìn)入專題

更多網(wǎng)管軟件>>進(jìn)入專題

#p#

◆完整SNMP與WMI網(wǎng)絡(luò)監(jiān)控與報(bào)表

追蹤關(guān)鍵服務(wù)的可用性與效能。WhatsUp Gold可實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)服務(wù)、 Windows NT Services、事件紀(jì)錄與Syslog事件及系統(tǒng)資源利用狀態(tài)。它 還能監(jiān)控octets（一條聯(lián)機(jī)所能容許傳輸?shù)?**封包體積）偵測是否 有流量突增(spike)與帶寬問題，并判斷HTTPS網(wǎng)頁的服務(wù)情況。透過可自制的工作空間與色彩標(biāo)示的地圖可輕松檢視所 監(jiān)控應(yīng)用服務(wù)及網(wǎng)絡(luò)裝置的狀態(tài)。

◆效能監(jiān)控與報(bào)表

WhatsUp Gold內(nèi)的效能監(jiān)控器可搜集網(wǎng)絡(luò)上各裝置的重要信息，然后利用這些數(shù)據(jù)制作出各裝置不同層面的利用率與可用性之報(bào)表?？捎凇感鼙O(jiān)控?cái)?shù)據(jù)庫」(Performance Monitor Library)中完成效能監(jiān)控的組態(tài)，再套用至個(gè)別裝置上。也可于數(shù)據(jù)庫中設(shè)定全面性的WMI與SNMP監(jiān)控 ，或在「裝置屬性」(Device Properties)中制作特定裝置的監(jiān)控器。 WhatsUp Gold具備五種效能監(jiān)控 器可監(jiān)控網(wǎng)絡(luò)裝置的特定型態(tài)。

資料：

CPU利用率

磁盤利用率

接口/帶寬利用率

內(nèi)存利用率

Ping延遲度與可用性

你也可以為任何WMI或SNMP性能計(jì)數(shù)器(counter)自定義監(jiān)控器。

只要做好效能監(jiān)控的組態(tài)，就可以產(chǎn)生效能報(bào)表來檢閱效能抽樣的結(jié)果。這些報(bào)表也可用作網(wǎng)絡(luò)問題排除的依據(jù)。

WhatsConfigured

Saunier使用WhatsConnected來審計(jì)他網(wǎng)絡(luò)中的網(wǎng)絡(luò)配置變更。如果他監(jiān)測到網(wǎng)絡(luò)中有問題，他就可以用這些審計(jì)來查看這個(gè)問題是否由網(wǎng)絡(luò)配置變更所引起。

“我每天都會從所有的交換機(jī)上下載配置文檔，這是我日常工作的一部分，”他說道。“我可通過審計(jì)來確定一些線路是否是按照某些方法來進(jìn)行配置的。我們還可以通過審計(jì)來確保RADIUS服務(wù)器設(shè)置到了每一臺交換機(jī)上，并且NTP（網(wǎng)絡(luò)時(shí)間協(xié)議）服務(wù)器在每臺交換機(jī)上的配置是正確的。”

如果一個(gè)主要的配置發(fā)生了變更，或者一些其他的配置變更失敗了，Saunier如何才能知道呢？這便是Saunier的第三寶了——WhatsConfigured，它會對這些情況作出告警。例如，如果一個(gè)NTP服務(wù)器配置變更沒有在某一個(gè)交換機(jī)上進(jìn)行，那么他就會知道該信息。盡管如此，Saunier在進(jìn)行配置變更時(shí)還是非常小心的，以免WhatsConfigured發(fā)出過多告警。

“其實(shí)在日常的工作中，我們是很少去注意一些細(xì)小問題的，比如用戶的登錄，或者某一VLAN上的端口刪除等，”他說道。“我們不去去審計(jì)這方面的信息，因?yàn)檫@種變更是非常頻繁的。如果你有一個(gè)部署了100臺交換機(jī)的網(wǎng)絡(luò)，而且每小時(shí)都會發(fā)生細(xì)小的變更，那么我非常不贊成對任何細(xì)小變更都發(fā)出告警，這實(shí)在是沒有必要。”

WhatsConnected

WhatsConnected是一款簡便的網(wǎng)絡(luò)發(fā)現(xiàn)工具,它不但可以自動建立網(wǎng)絡(luò)拓?fù)鋱D, 提供所有交換機(jī)和路由器上的詳細(xì)信息，還可以知道連接在每個(gè)端口上的是什么設(shè)備。通過拓?fù)鋱D與各端口在Cobb園區(qū)中的物理位置的記錄，Saunier就可以快速地對設(shè)備進(jìn)行物理定位，這一功能對于檢查設(shè)備的插入位置是否正確是至關(guān)重要的。目前，Saunier正打算為他的網(wǎng)絡(luò)增加新的網(wǎng)絡(luò)接入控制設(shè)施，而對于他來說，WhatsConnected是遲早會用到的。

“我們在進(jìn)行網(wǎng)絡(luò)接入控制項(xiàng)目時(shí)，試圖通過使用802.1x協(xié)議來鎖定網(wǎng)絡(luò)，結(jié)果就發(fā)現(xiàn)了打印機(jī)，”他說道。“我們想定位所有未認(rèn)證設(shè)備的位置。打印機(jī)是我們需要處理的主要問題。在早期，我們處理過一到兩次，不過我們可能還要再處理一次以確保沒有遺漏掉近期插入的設(shè)備。”

而后Saunier還把這種技術(shù)用在了Juniper網(wǎng)絡(luò)的統(tǒng)一接入控制上來鎖定每個(gè)支持打印機(jī)的端口。

“我們會根據(jù)打印機(jī)的物理地址來鎖定這些端口，這樣其他的網(wǎng)絡(luò)設(shè)備就不能使用這些端口了，” 他說道。“如果有人說，‘我想拔掉這臺打印機(jī)，插上我的筆記本，’那他的筆記本是無法工作的。”

起初，把WhatsConnected用到Saunier的網(wǎng)絡(luò)中時(shí)，還是存在一些交換機(jī)方面的故障。“而且Extreme交換機(jī)在轉(zhuǎn)發(fā)數(shù)據(jù)庫信息時(shí)，還是令人有些膽戰(zhàn)心驚，因?yàn)樗粫ㄟ^SNMP提供一些Ipswitch所需的信息。這樣就無法顯示出Extreme交換機(jī)的鏈路聚合組信息。在我們運(yùn)行WhatsConnected時(shí)，就好像到處都已經(jīng)有鏈接了。”

Ipswitch提供了將軟件快速個(gè)性化的功能，可用來處理漏洞，Saunier說道。而他的網(wǎng)絡(luò)拓?fù)鋱D從建立的那一刻起一直都很精確。