Im Test: WhatsUp Gold Version

Transkript

1 Im Test: WhatsUp Gold Version Voller Durchblick für Administratoren Mit WhatsUp Gold bietet Ipswitch eine umfassende Monitoring- und Managementlösung für heterogene Unternehmensnetze. Das Tool verfügt in der aktuellen Version über anpassbare Dashboards, eine Layer-2-Erkennungsfunktion mit Auto Dependencies, virtuelle Live-Maps von Vmware-Umgebungen, eine Funktion zum Analysieren der Anwendungsperformance und Live- Darstellungen von WLAN-Netzen. Darüber hinaus überwacht das Produkt alle Komponenten im Netz und führt aufgrund von Statusänderungen automatisch Aktionen aus. Wir haben uns im Testlabor intensiv mit der Lösung vertraut gemacht. WhatsUp Gold unterstützt bis zu zu überwachende Geräte. Im Betrieb verwendet die Lösung drei verschiedene Methoden zum Überwachen der Netzwerkkomponenten: Active Monitors kommunizieren mit den Geräten, um ihren Status zu bestimmen. Dazu gehören unter anderem Ping, Echo, POP und FTP. Passive Monitors nehmen im Gegensatz dazu Nachrichten von den Clients entgegen, ohne sie aktiv anzusprechen. Diese Definition trifft beispielsweise auf Syslog, Windows Events und SNMP Traps zu. Performance Monitors bringen schließlich Details über die Leistung einzelner Geräte in Erfahrung. Überwachungsmethoden für CPU-, Disk- oder auch Interface-Lasten sind typische Performance Monitors. Im praktischen Betrieb setzen die Administratoren die Discovery-Funktion von WhatsUp Gold ein, um die Komponenten in ihrem Netzwerk zu erkennen und in die Gruppe der überwachten Devices mit aufzunehmen. Sobald alle gewünschten Systeme integriert wurden, geht es daran, Grenzwerte zu setzen, mit denen WhatsUp Gold entscheiden kann, ob ein Systemstatus normal ist, oder nicht. So gibt es beispielsweise die Möglichkeit zu sagen, dass die Monitoring- Lösung Alarm auslösen soll, wenn die Auslastung eines Interfaces 20 Minuten lang über 90 Prozent liegt. Die Grenzwerte lassen sich auch nutzen, um automatisch vorher definierte Aktionen anzustoßen. Das können nicht nur Alarmmeldungen sein, sondern auch automatische Neustarts von Diensten und ähnliches. Das Produkt von Ipswitch behält übrigens nicht nur die vorhandenen Devices im Auge, sondern verfügt auch über die Fähigkeit, mit Hilfe sämtlicher existierender Flow-Technologien (NetFlow, sflow, etc.) die Datenübertragungen selbst zu analysieren. Umfassende Dashboards sorgen während der täglichen Arbeit dafür, dass die IT-Mitarbeiter sich stets mit einem Blick über die für sie relevanten Vorgänge im Netz informieren können. Dabei ist es möglich, beliebige eigene Ansichten zu erstellen.

2 Das Produkt von Ipswitch steht in insgesamt drei verschiedenen Versionen zur Verfügung. Die Distributed Edition bringt den gesamten Leistungsumfang der Lösung mit, die Premium Edition beherrscht alle Features mit Ausnahme der Überwachung von verteilten Netzen und die Standard Edition wendet sich eher an die Anwender in kleineren Umgebungen. Sie bietet keine Wireless Network Mapping-Funktion, keinen Support für Powershell-Monitoring und Action Scripts und kein Out of the Box Hardware-Monitoring. Es gehören auch keine vordefinierten Scanning- Templates und kein Dashboard Manager zum Lieferumfang. Darüber hinaus wurden auch weitere Monitoring-Funktionalitäten eingeschränkt. Im Test verwendeten wir die Premium Edition. Der Test Für unseren Test installierten wir WhatsUp Gold auf einem Rechner mit einer Quad-Core-CPU mit 2,6 GHz Taktfrequenz, 800 GByte freiem Festplattenplatz und acht GByte RAM. Als Betriebssystem kam Windows Server 2008 R2 zum Einsatz. Der Hersteller gibt an, dass das Produkt mindestens einen Prozessor mit 2,4 GHz und zwei Kernen sowie vier GByte RAM benötigt. Als Betriebssystem sollte eine aktuelle, gepatchte Windows-Version Verwendung finden, im Idealfall das von uns verwendete Windows Server 2008 R2. Außerdem darf es sich bei dem Server um keinen Domänencontroller und keinen SharePoint-Server handeln. Der SQL Native Client und die Client Tools dürfen sich ebenfalls nicht auf dem Server befinden. Das Produkt benötigt aber den Scripting Host, das Dotnet-Framework und die Power Shell. Nach dem Abschluss des Setups führten wir zunächst eine Erkennung der Geräte in unserem Netz durch. Anschließend versahen wir sie mit den jeweils relevanten Monitoring-Methoden und ließen das Produkt umfassend Daten sammeln. Danach wandten wir uns dem allgemeinen Leistungsumfang der Lösung zu und analysierten, wie die tägliche Arbeit mit ihr ablief. Dabei legten wir ein besonderes Augenmerk auf die neuen Funktionen wie das Layer-2-Mapping, die Überwachung virtueller Umgebungen und den Application Performance Monitor. Außerdem arbeiteten wir intensiv mit den Thresholds, Alerts und Reports. Installation Um WhatsUp Gold auf unserem Testrechner einzuspielen, genügte es, die von der Webseite des Herstellers heruntergeladene Setup-Datei aufzurufen. Diese installierte erst einmal eine Runtime-Library von Visual Studio 2012 und präsentierte dann einen Willkommensbildschirm, der es ermöglicht, einen Wizard zu starten. Dieser Assistent zeigt zunächst Lizenzinformationen an

3 und prüft dann, ob auf dem betroffenen System sämtliche Voraussetzungen zum erfolgreichen Betrieb von WhatsUp Gold gegeben sind. Dabei fiel uns positiv auf, dass der Wizard benötigte Softwarekomponenten wie zum Beispiel den IIS selbstständig einspielt, die zuständigen Mitarbeiter müssen hier also nicht selbst Hand anlegen. Sobald alle Voraussetzungen erfüllt sind, fragt der Assistent, ob ein bestehender Datenbank- Server zum Einsatz kommt, oder ob er während des Setups den SQL Server Express aufsetzen soll. Für unsere Testumgebung reichte uns letzterer vollkommen aus. Die restlichen Fragen befassen sich mit dem Installationspfad sowie den Passwörtern für die Datenbanken und ähnlichem. Die Installation läuft also recht gradlinig und klar ab und dürfte keinen Administratoren in Verwirrung stürzen. Inbetriebnahme Nach dem Ende des Setup-Vorgangs startet automatisch ein Browser mit dem Assistenten für die Erstkonfiguration. Dieser verlangt zuerst nach einem Passwort für das Administrator- Konto des Web-Interfaces und ermöglicht es dann, entweder den Wizard abzubrechen und direkt zu WhatsUp Gold zu wechseln, oder eine Erstkonfiguration des Systems durchzuführen. Wir entschieden uns im Test für die zweite Option und erhielten daraufhin Gelegenheit, einen Mail-Server für das Versenden von Alert-Meldungen anzugeben (mit Verschlüsselung und Authentifizierung) und Login-Credentials festzulegen, über die das Monitoring-Tool von den überwachten Systemen Daten abfragen kann. Dabei unterstützt die Lösung neben SNMP auch Windows-WMI, ADO (Active Data Objects für Datenbank-Zugriffe) und Vmware-ESX. Zum Schluss konnten wir noch angeben, welche Netzwerkbereiche WhatsUp Gold durchsuchen sollte. Dafür bietet die Software neben einem IP-Range- und einem Host-File-Scan auch einen so genannten SNMP Smart Scan an, der den Gateway als Startpunkt nimmt und SNMP-Daten vom Router einliest, die dann als Grundlage für den Scan Verwendung finden. Der Suchvorgang in unserem Netz, das über 2000 IP-Adressen verfügte, nahm etwa drei Minuten in Anspruch und die Ipswitch- Lösung fand alle vorhandenen Systeme. In Bezug auf die Credentials empfiehlt der Hersteller übrigens den Einsatz von SNMPV2 im Nur- Lesen -Modus, da es sich hierbei um die stabilste Technik handelt. WMI sollte nur Verwendung finden, um Parameter abzufragen, die über SNMP nicht verfügbar sind und die Vmware- Unterstützung wird lediglich für die Kommunikation der vsphere-api benötigt. Die jeweils zu verwendenden Credentials lassen sich den Suchläufen vor dem Start zuweisen und es ist auch möglich, die Login-Daten auf Device- oder Gruppenebene festzulegen.

4 Nachdem der Device-Scan in unserem Netz abgeschlossen war, erschienen die gefundenen Geräte in einer Liste. Nach einem Rechtsklick auf ein Gerät besteht unter anderem die Option, ihm Überwachungsfunktionen (also Active und Passive Monitors und so weiter) und Aktionen hinzuzufügen. Damit ergänzten wir die bereits automatisch eingerichteten Monitoring-Features so, dass alle Devices im Netz entsprechend ihrer Funktionsweise im Auge behalten wurden. Bei Bedarf lassen sich die Überwachungsfunktionen übrigens auch anhand von Rollen konfigurieren. Auf diese Weise ist es möglich, bestimmten Gerätegruppen (wie etwa Web-Servern) die gleichen Monitorings-Features mitzugeben. Die Role Settings lassen sich über die WhatsUp Gold-Konsole, eine Windows-Applikation, konfigurieren. Sämtliche Überwachungsfunktionen finden sich übrigens in der so genannten Monitor Library wieder, die sich über den Admin-Bereich des Web- Interfaces bearbeiten lässt. Überwachung im laufenden Betrieb Was den Zustand der überwachten Komponenten angeht, so kennt WhatsUp Gold vier unterschiedliche Konditionen: Up, Down, Unknown und Maintanance. Den Maintenance- Status muss ein Administrator manuell aktivieren, danach verschickt die Monitoring-Lösung keine Alerts mehr, die mit dem betroffenen System zu tun haben. Das ist nicht nur bei Wartungsarbeiten sinnvoll, sondern beispielsweise auch, wenn es darum geht, einen Server zu überwachen, der zu bestimmten Zeiten wichtige Dienste deaktiviert, um ein Backup durchzuführen. Wenn die zuständigen Mitarbeiter dafür sorgen, dass WhatsUp Gold diesen Server automatisch jede Nacht während des Backup-Zeitraums als im Maintenance-Modus befindlich ansieht, so löst das Monitoring-Produkt auch keine überflüssigen Alarme aus. Die vier Modi werden in den Übersichten jeweils farblich gekennzeichnet, damit die Administratoren sofort über den Status der einzelnen Komponenten im Bilde sind. Die Konditionen lassen sich bei Bedarf auch mit Grenzwerten verbinden, so dass ein System zum Beispiel erst dann grün wird, wenn es mindestens fünf Minuten läuft. Darüber hinaus gibt es auch kritische und nicht kritische Überwachungsfunktionen. Nur die kritischen haben einen Einfluss auf den Gerätezustand und können eine Down-Kondition hervorrufen. Treten im Betrieb Probleme auf, so ist die Ipswitch-Lösung wie bereits angesprochen dazu in der Lage, diverse automatische Aktionen durchzuführen. Dazu gehören das Ausführen von Scripts, das Senden von SMS- oder -Nachrichten und das Abspielen von Sounds. Die Aktionen werden über Action Policies ausgelöst, die die Anwender beliebig definieren können. Dabei ist es auch möglich, Blackout Schedules zu definieren. Diese legen Zeiten fest, in denen keine Aktionen stattfinden, obwohl das auslösende Ereignis, wie zum Beispiel der Down-Zustand

5 einer Workstation, stattgefunden hat. Das ergibt beispielsweise Sinn, um zu verhindern, dass das System massenweise Alarme auslöst, wenn die Mitarbeiter nach Büroschluss ihre Rechner herunterfahren. Die Aktionen lassen sich entweder mit Geräten oder mit einzelnen Monitoring- Funktionen verbinden. Ein besonderes Highlight von WhatsUp Gold liegt darin, dass das System dazu in der Lage ist, die Administratoren nicht nur beim Ausfall von Diensten und Geräten, sondern auch bei Leistungsproblemen zu benachrichtigen. Die dafür benötigten Grenzwerte bestehen aus Abfragen von Monitoring Daten in Verbindung mit Zeitmessungen. So lässt sich beispielsweise eine -Benachrichtigung einrichten, die aktiv wird, wenn die Prozessorlast eines Servers über einen Zeitraum von 20 Minuten über mehr als 30 Prozent steigt. Um auftretenden Problemen die nötige Aufmerksamkeit zu garantieren, existieren drei Eskalationsschritte: Nachdem die erste Mail verschickt wurde (der erste Schritt), sendet die Monitoring-Lösung wenn eine bestimmte Anzahl von Minuten nichts passiert ist die zweite Mail. Ereignet sich dann über einen gewissen Zeitraum wieder nichts, schickt WhatsUp Gold auf Wunsch alle paar Minuten Mails an die Verantwortlichen. Die Intervalle sind dabei genauso konfigurierbar, wie die Eskalationsschritte an sich werden sie nicht gebraucht, müssen sie auch nicht zum Einsatz kommen. Dashboards und Gruppen Damit die zuständigen Mitarbeiter einen schnellen Überblick über den Zustand der Komponenten in ihrem Netz erhalten, bietet das Produkt von Ipswitch umfassende Dashboard-Anzeigen und Reporting-Möglichkeiten an. Die Ansichten sind dabei, wie schon erwähnt, frei konfigurierbar und benutzerspezifisch. Das heißt, sie hängen von dem Konto ab, mit dem sich der jeweilige Anwender angemeldet hat. Es sehen also nicht alle Nutzer dieselben Informationen, sondern das System lässt sich so einrichten, dass jeder IT-Mitarbeiter die Daten erhält, die er für seinen Arbeitsbereich braucht. Neue Inhalte weisen die Administratoren den Übersichten einfach über den Klick auf ein Pluszeichen am rechten Bildschirmrand zu. Die Anordnung der Anzeigen erfolgt dann per Drag-and-Drop. In diesem Zusammenhang ergibt es Sinn, einmal kurz auf die von der Monitoring-Lösung angebotenen Gruppen einzugehen. WhatsUp Gold unterstützt zum einen dynamische Gruppen, die nach Regeln befüllt werden. Damit lassen sich zum Beispiel alle Windows-Rechner oder alle Geräte, die Disk-Performance-Daten sammeln, zusammenfassen. Zum anderen lassen sich Gruppen auch manuell erstellen oder über die Discovery-Funktion füllen. Auf diese Weise ist es möglich, die im Netz vorhandenen Komponenten nach nachvollziehbaren Kriterien zu ordnen und

6 so die Übersichtlichkeit zu erhöhen. Beispielsweise können Gruppen die Unternehmensstruktur nachbauen und jeweils alle Rechner der Buchhaltung, der Entwicklung und des Vertriebs umfassen. Darüber hinaus haben die zuständigen Mitarbeiter bei Bedarf auch die Möglichkeit, mit Untergruppen zu arbeiten. Das Layer-2-Mapping Eines der Highlights von WhatsUp Gold ist ohne Zweifel das Layer-2-Mapping. Diese Funktion verwendet Layer-2-Erkennungsfunktionen um Topologiekarten des überwachten Netzes anzufertigen. Das bedeutet, sie stellt das physikalische Netz realistisch dar und macht die Verbindungen zwischen den Geräten deutlich. Das Layer-2-Mapping wurde vom Hersteller standardmäßig aktiviert und läuft ohne Interaktionen mit den Anwendern im Hintergrund. Im Test funktionierte es ohne Probleme und erkannt die in unserem Netz vorhandenen Zusammenhänge auf Anhieb. In großen Umgebungen kann diese Funktion viele interessante Aspekte zu Tage fördern. Layer-2-Gruppen, also Gruppen mit Geräten und ihren Verbindungen, lassen sich auf Wunsch dynamisch befüllen. So erscheinen bei einer Network-Discovery neu gefundene Geräte automatisch in der Layer-2-Gruppe. Die Verbindungen zu den anderen Devices fragt WhatsUp Gold aber nicht automatisch ab, sie werden der Gruppe erst dann hinzugefügt, wenn die Administratoren manuell die Device Details aktualisieren. WhatsVirtual Bei WhatsVirtual handelt es sich um eine optionale Erweiterung für WhatsUp Gold, die eine Verbindung zur vsphere API aufbaut um Infrastrukturinformationen über virtuelle Umgebungen auf Vmware-Basis zu sammeln. In unserer Testumgebung befanden sich drei Vmware Hypervisoren (ESXi 5.5), mit denen WhatsUp Gold nach Angabe der Vmware-Credentials ohne Probleme kommunizieren konnte. Im Betrieb zeigt das Monitoring-Werkzeug mit aktiviertem WhatsVirtual die im Netz vorhandenen vcenter Server und Hosts mit den darauf befindlichen virtuellen Maschinen (VMs) an. Dabei präsentiert die Lösung je nach Bedarf entweder nur die aktiven VMs, oder alle VMs, die vorhanden sind. Ein Event Log, das Ereignisse von den vcenter Servern sammelt, gehört ebenfalls zum Leistungsumfang von WhatsVirtual. Das gleiche gilt für eine Karte der virtuellen Infrastruktur mit den Servern und VMs. WhatsVirtual lässt sich darüber hinaus auch zur Verwaltung der virtuellen Systeme nutzen: klickt ein Anwender beispielsweise auf eine in der Karte aufgeführte VM, so kann er sie hoch- und herunterfahren, sie in den

7 Suspend-Modus versetzen, einen Rest durchführen und ähnliches. Außerdem präsentiert die Lösung auch Detailinformationen zu den Systemen, wie CPU- und Speicherlast, die Betriebssystemversion und so weiter. Zusätzlich fügt sie diverse Dashboard-Reports zum Leistungsumfang von WhatsUp Gold hinzu. Dazu gehören zum Beispiel Listen virtueller Hosts und Anzeigen der aktuellen CPU- beziehungsweise Disk-Auslastung der VMs. Im Test funktionierte die Erweiterung problemlos und wir konnten sie nahtlos über das Web-Interface von WhatsUp Gold verwalten. Es ist auch möglich, über WhatsVirtual Thresholds einzusetzen und Alerts auszulösen. Laut Ipswitch unterstützt das Produkt übrigens die ESXi-Versionen 3.5 bis 5.0. Der Application Performance Monitor Das Application Performance Monitoring (APM) misst die Leistung von Anwendungen und zeigt eine historische Statusübersicht dazu an. Um Anwendungen zu überwachen, genügt es, eines der von Ipswitch mitgelieferten Applikationsprofile zu aktivieren, das Gerät auszuwählen, auf dem die betroffene Applikation läuft und die zu überwachenden Komponenten festzulegen. Beim Monitoring eines Microsoft Active Directory gehören dazu beispielsweise der Zertifikatsdienst, der Domain Service, das Distributed File System, der Replication Service und vieles mehr. Standardmäßig sind immer alle Komponenten, die zu einem Anwendungsprofil gehören, aktiv. Es ist aber stets über das Konfigurationsmenü möglich, einzelne Einträge zu deaktivieren, zum Beispiel ergibt es Sinn, die Überwachung des Certificate Service zu unterbinden, wenn auf einem Active Directory Server kein Zertifikatsdienst läuft. Der Hersteller liefert bei seinem APM übrigens Anwendungsprofile für den Cisco Unified Communications Manager, Ipswitch-Lösungen, Oracle, Microsoft Lync, das Active Directory, Microsoft Dynamics, Exchange, Hyper-V, IIS, Sharepoint und Windows (Printserver und Systemstatistiken) mit. Es ist jederzeit möglich, eigene Anwendungsprofile hinzuzufügen oder die bestehenden zu modifizieren. Dazu kommt der so genannte Profile Builder zum Einsatz, der übersichtlich gestaltet wurde und über eine Vielzahl von Überwachungsmöglichkeiten verfügt. Dazu gehören beispielsweise Access Control, Apache, Citrix, Data Warehouse, ERP, File Transfer, Mail, Power, Ricoh, Sales Force, Terminal Services und viele mehr. Ein Administrator wird beim Umgang mit dem Profile Builder keine Schwierigkeiten haben.

8 APM überwacht übrigens nicht nur die Komponenten, sondern ist auch dazu in der Lage, Aktionen durchzuführen, wenn ein System seinen Status (Up, Down, Maintenance, etc.) wechselt. Dazu gehören das Ausführen von Skripts, das Senden von s und das Anlegen von Log-Einträgen. Außerdem lassen sich unter anderem Programme und Dienste starten, SMS- Meldungen verschicken und VMs steuern. APM unterstützt also auch die Arbeit mit virtuellen Umgebungen. Das APM-Feature lässt sich auch nutzen, um Web-Dienste im Auge zu behalten. Dazu verfügt sie über eine Aufzeichnungsfunktion. Aktiviert der Anwender diese Funktion und surft auf eine Webseite beispielsweise bei einem Online-Anbieter, um einen Preis herauszufinden, so kann er diesen Preis auf der Webseite markieren, und angeben, dass er über das APM benachrichtigt werden möchte, wenn sich der Preis ändert. Das APM erstellt dann anhand der aufgezeichneten Aktionen ein Skript, mit dem es dann selbst die Seite regelmäßig aufruft und einen Alert auslöst, wenn die Preisangabe modifiziert wurde. Das System ist also extrem flexibel und vielseitig einsetzbar. Die Überwachungsergebnisse des APM werden über ein übersichtliches Dashboard angezeigt und es besteht auch die Option, Abhängigkeiten zwischen unterschiedlichen Anwendungen wie Datenbanken und Webservern zu definieren. Darüber hinaus haben die zuständigen Mitarbeiter Gelegenheit, mehrere überwachte Komponenten zu gruppieren, um so den Zustand komplexer Anwendungen genau darzustellen. Im Test konnte uns das APM vollkommen überzeugen, da es sehr leistungsfähig und flexibel ist, aber dennoch übersichtlich gehalten wurde und sich verhältnismäßig einfach konfigurieren lässt. Darüber hinaus kann es Informationen liefern, die auf eine andere Weise nicht zutage treten. So finden die zuständigen Mitarbeiter zum Beispiel über das APM heraus, wenn eine zu langsame Festplatte in einem Datenbank-Server zeitweilig einen negativen Einfluss auf die Performance eines Web-Dienstes hat. Das gilt sogar dann, wenn das Problem nur sporadisch auftritt und nie die Threshold-basierten Alarme des Web-Dienstes auslöst. Der Funktionsumfang des Web-Interfaces Nachdem wir zunächst einen genauen Blick auf die alltägliche Arbeit mit WhatsUp Gold und auf die wichtigsten Funktionen des Werkzeugs geworfen haben, wollen wir nun zum Abschluss des Tests noch auf den allgemeinen Funktionsumfang des Web-Interfaces eingehen. Loggt sich der Anwender bei der Ipswitch-Lösung ein, so landet er zunächst auf der Übersichtsseite mit den bereits angesprochenen Dashboards. Standardmäßig zeigen diese

9 Werte wie Speicherauslastung, CPU-Last, Disk-Auslastung, Geräte und ähnliches an. Dazu kommt auch eine Übersicht über die im Netz vorhandenen drahtlosen Systeme und Alerts. Auch Top 10-Listen mit Interface Errors, Ping Response-Zeiten und ähnlichem gehören mit zum Leistungsumfang. Wie schon gesagt, lassen sich die Dashboards aber beliebig an die Anforderungen des jeweiligen Benutzers anpassen. Über eine Menüzeile am oberen Bildschirmrand haben die zuständigen Mitarbeiter die Möglichkeit, auf andere Bereiche des Management-Werkzeugs zu wechseln. Einer der interessantesten davon befasst sich mit den Geräten. Hier lassen sich die Layer-2-Maps ansehen und Listen mit den überwachten Devices anzeigen. Nach einem Doppelklick auf eines der Geräte erhalten die IT-Mitarbeiter Detailinformationen über CPU- und Disklast und die aktiven Überwachungsfunktionen. An gleicher Stelle ist es auch möglich, den Web Server des betroffenen Clients zu starten, das Gerät anzupingen, Traceroute zu verwenden, den Task Manager anzuzeigen, den Remote Desktop aufzurufen, eine Telnet-Verbindung herzustellen, einen Layer-2-Trace durchzuführen und ähnliches. Außerdem besteht unter Devices die Option, eine Network-Discovery anzustoßen, Gruppen einzurichten und einzelne Komponenten zu suchen. Hält der Benutzer die Maus ohne Klick über einen bestimmten Geräteeintrag, so zeigt ihm die Ipswitch-Lösung Daten wie Prozessor-, RAM- und Disk-Auslastung, Gruppenmitgliedschaft und so weiter. Ebenfalls von Interesse sind die Reports. Hier lassen sich Berichte zu verschiedenen Themen wie Ressourcenauslastung, Bandbreitennutzung, Ping-Antwortzeiten, Uptimes, Device Health und ähnliches erzeugen. Die Reports können sowohl Gruppen als auch einzelne Geräte umfassen. Es ist auch möglich, sie an bestimmte Empfänger zu mailen. In der Log-Übersicht stehen eine Vielzahl von Logs zur Verfügung. Neben Logs über automatisch erstellte Reports sowie Aktions- und Fehler-Logs sind das falls die entsprechenden Monitoring-Funktionen aktiviert wurden SNMP-Trap- und Syslog-Einträge und vieles mehr, wie zum Beispiel Windows Event Logs. Die Inventory-Übersicht liefert den zuständigen Mitarbeitern im Gegensatz dazu Informationen zu der auf den Client-Systemen vorhandenen Software und dem BIOS sowie zu Updates, Diensten und Hardware-Komponenten wie CPU, Arbeitsspeicher und Festplatte. Die Device Connectivity -Übersicht zeigt zudem in Listenform an, welche Geräte mit welchen verbunden sind. Darüber hinaus gibt es auch Daten zur Auslastung von Switch Ports sowie zu VLANs und Subnetzen.

10 Unter Flow Monitor haben die Anwender Gelegenheit, auf sämtliche Flow-Informationen zuzugreifen. Dazu gehören unter anderem Details wie Top-Protokolle, häufigste Sender, wichtigste Anwendungen sowie Interface-Übersichten und Daten zur Bandbreitennutzung. Das Alert Center bietet die Threshold Library, über die sich die Grenzwerte definieren und anpassen lassen. Außerdem generieren die zuständigen Mitarbeiter hier auch die Alarme, die aktiv werden, sobald ein dazugehöriger Grenzwert überschritten wurde. Alarme sind zusätzlich zu den bereits erwähnten Beispielen möglich, wenn die Verbindung zu einem Gerät abreißt, Festplatten volllaufen, Wireless-Rogues im Netz auftauchen, CPU- und Interface-Lasten zu hoch steigen und so weiter. An gleicher Stelle besteht auch die Option, -Benachrichtigungen zu konfigurieren und Einstellungen zum Datenexport vorzunehmen. Die Wireless-Übersicht ist dazu in der Lage, Maps von drahtlosen Netzwerken anzuzeigen. Das funktioniert allerdings nur, wenn die WLANs mit Access Points laufen, die von WhatsUp Gold unterstützt werden. Dazu gehören Geräte von Cisco, Aruba, Meru Networks und Ruckus Wireless. Zusätzlich finden sich unter Wireless auch Performance-Daten (Bandbreite, Client Count, Signalstärke und so weiter) und Listen mit Clients sowie Rogues. Ebenfalls von Interesse ist das ebenfalls optional erhältliche Plugin WhatsConfigured. Hier haben die Benutzer die Möglichkeit, die Konfigurationen von Switches, Routern, Firewalls und vergleichbaren Komponenten vieler Hersteller zu sichern. Diese Funktion lässt sich nicht nur als Backup nutzen, sondern auch für Alarme. Legen die Administratoren zum Beispiel eine bestimmte Konfiguration als Standard fest und bemerkt WhatsUp Gold, dass die Konfiguration auf dem betroffenen Endgerät sich von der Konfiguration im Speicher unterscheidet, so kann die Monitoring-Lösung einen Alert versenden, der die zuständigen Mitarbeiter von der Konfigurationsänderung in Kenntnis setzt. Damit WhatsConfigured funktioniert, müssen die zuständigen Mitarbeiter für die relevanten Devices bei den Credentials Zugangsdaten für Telnet- beziehungsweise SSH-Logins hinterlegen, damit WhatsUp Gold die dazugehörigen Daten herunterladen kann. Der Admin-Bereich dient schließlich zum Verwalten der Monitoring-Lösung selbst. Hier sehen die Verantwortlichen Informationen zur Datenbank ein, starten und stoppen WhatsUp-Dienste und arbeiten mit der Library mit den Überwachungsmethoden. An gleicher Stelle besteht auch die Option, die aktiven, passiven und Performancemessfunktionen zu modifizieren und neu anzulegen. Das gleiche gilt für die Aktionen, wie -Versand oder das Abspielen von Sounds. Zusätzlich haben die Administratoren die Möglichkeit, die Login-Credentials zu verwalten und eine externe Zertifizierungsquelle wie einen LDAP- oder Active Directory-Server hinzuzufügen. Die Verwaltung der SNMP-MIBs und der Benutzerkonten findet an gleicher Stelle

11 statt. Bei den Benutzerkonten ist es möglich, die Zugriffsrechte, die ein Anwender auf einzelne Funktionen der Monitoring-Lösung hat, sehr genau einzuschränken. Unter Admin verwalten die IT-Verantwortlichen zusätzlich auch noch die Dashboard-Ansichten. Fazit WhatsUp Gold von Ipswitch hinterließ im Test einen ausgesprochen positiven Eindruck. Das Produkt bringt einen sehr großen Funktionsumfang mit, lässt sich verhältnismäßig einfach in Betrieb nehmen und wurde trotz des großen Feature-Sets so übersichtlich gestaltet, dass Administratoren wohl ohne großen Schulungsaufwand dazu in der Lage sein dürften, effizient damit zu arbeiten. In der Praxis überzeugten uns besonders die frei konfigurierbaren und an das jeweilige Benutzerkonto anpassbaren Dashboard-Ansichten, die dafür sorgen, dass die zuständigen Mitarbeiter jederzeit über die für sie relevanten Punkte im Bilde sind. Außerdem ist positiv hervorzuheben, dass WhatsUp Gold vom Leistungsumfang her in vielen Bereichen weiter geht, als viele vergleichbare Produkte und so seinen Anwendern viele nützliche Funktionen bereit stellt, die sie anderswo nicht bekommen würden. In diesem Zusammenhang seien exemplarisch die Layer-2-Maps und der optionale Support für virtuelle Umgebungen genannt. Dass letzterer separat lizenziert werden muss, ergibt übrigens durchaus Sinn, da nicht alle Anwender virtuelle Installationen überwachen. Last but not least müssen wir auch nochmals auf das APM-Feature hinweisen. Diese Funktionalität ist sehr nützlich, lässt sich nicht zuletzt dank des Profile Builders einfach in Betrieb nehmen und liefert den Anwendern äußerst wichtige Informationen, vor allem da die Möglichkeit besteht, Abhängigkeiten zwischen den überwachten Applikationen zu definieren. IT Mitarbeiten, die sich nach einem Monitoring-Produkt mit APM umsehen, dürften kaum an WhatsUp Gold vorbeikommen.

12 Nach der Konfiguration müssen die zuständigen Mitarbeiter zunächst einmal ein Passwort für den Zugriff auf das Web-Interface vergeben Das Alerting von WhatsUp Gold verfügt über drei flexibel konfigurierbare Eskalationsschritte

13 Die Dashboard-Übersicht lässt sich flexibel an die Anforderungen einzelner Benutzer anpassen Die automatisch erstellten Layer-2-Maps halten die Administratoren über die Verbindungen in ihrem Netz auf dem Laufenden

14 Die Statusübersichten informieren über den Zustand einzelner Komponenten Die Inventurseite hält unter anderem Daten zur auf den Clients installierten Software bereit

15 Das Application Performance Monitoring zeigt nicht nur den aktuellen Status der Anwendungen, sondern weist auch auf Probleme in der Vergangenheit hin. Hier gab es in der Mittagszeit ein an der gelben Farbe erkennbares Warning. Geht man der Sache nach, so stellt sich heraus, dass die Processor Queue Length des Active Directory für das Warning verantwortlich war

16 Map-Übersicht von WhatsVirtual über die auf einem ESXi-Host vorhandenen virtuellen Maschinen Das Admin-Panel informiert die Benutzer unter anderem über den Status der einzelnen WhatsUp Gold-Prozesse Ipswitch, Inc. 83 Hartwell Avenue Lexington, MA USA (781) Kingsfordweg GR Amsterdam The Netherlands Ipswitch Japan 株 式 会 社 東 京 都 港 区 南 麻 布 南 麻 布 T&Fビル8 階 is a trademark of Ipswitch, Inc. Other products or company names are or may be trademarks or registered trademarks and are the property of their respective holders.