NetCrunch 6. AdRem. Network Monitoring Server. Dokumentation. Management

Transkript

1 AdRem NetCrunch 6 Network Monitoring Server NetCrunch 6 ist eine out of the box -Lösung zum Monitoring von Netzwerken und spielend leicht in der Anwendung. Mit NetCrunch 6 sind Sie jederzeit über Anwendungsvorgänge, Server und Geräte in Ihrem Netzwerk informiert. Management Zentralisiertes Fehler- und Effizienzmanagement, Datenerfassung und ein ausgeklügeltes Alarmsystem, das über Ereignisse von verschiedenen Quellen (inklusive Windows Event Log, Syslog und SNMP Traps) informiert. Monitoring Über 65 Netzwerkdienste, Window-Anwendungen, Linux-, Windows-, NetWare- Betriebssysteme und SNMP Geräte (v1-3), möglich ohne die Installation eines Agenten. Dokumentation Physische und logische Netzwerktopologien, dargestellt in dynamischen, graphischen und benutzerdefinierten Ansichten, die für neu erfasste Knoten automatisch aktualisiert werden. AdRem Software bietet Netzwerkverwaltungslösungen für Unternehmen an, die einen maximalen wirtschaftlichen Nutzen (ROI) aus Ihrer EDV- Infrastruktur holen möchten. AdRem Produkte ermöglichen Ihrer IT-Abteilung eine grafische Wiedergabe, die Überwachung der kompletten Netzwerk-Infrastruktur, Problemverwaltung in Echtzeit und Leistungskapazitätsplanung.

2 Netzwerkerkennung NetCrunch 6 erkennt automatisch TCP/IP- Knoten und erstellt präzise logische und physikalische Ansichten der Netzwerktopologie. Um den Netzwerk-Erfassungsprozess zu vervollständigen, ist das Progamm mit vordefinierten dynamischen Ansichten und voreingestellten Überwachungsrichtlinien ausgestattet. So kann jedes erfasste Gerät automatisch klassifiziert und in die entsprechende Ansicht eingefügt werden. Netzwerkdienste er fassen NetCrunch 6 erkennt über 65 Netzwerkdienste, die auf den überwachten Knoten laufen. Sie können ganz einfach neue Definitionen hinzufügen, indem Sie Anfrage- und Antwort-Muster erstellen. Über wachungsabhängigkeit NetCrunch 6 bestimmt auch die Relationen zwischen Netzwerken und den zwischenliegenden Routern, um Überwachungsabhängigkeiten für jeden Knoten festzulegen. Die Einrichtung dieser Abhängigkeiten ist besonders wichtig für Netzwerke, die über große Distanzen verteilt sind. Überwachungsabhängigkeiten werden benötigt, um das Auslösen falscher Ereignisse zu verhindern, die von Switch- oder Router-Ausfällen verursacht werden. ICMP & SNMP Das Programm nutzt als Überwachungsprotokoll ICMP und SNMP (v1-3). Für eine noch genauere Darstellung des Netzwerkes werden auch andere Netzwerkressourcen wie Active Directory und edirectory gescannt. Geräteklassifikation Nachdem das Netzwerk gescannt wurde, bestimmt NetCrunch, ob das erfasste Gerät ein Server, Router, Switch, Printer oder anderes ist. Die Verwaltung neuer Knoten ist sehr einfach, weil sie automatisch klassifiziert werden. NEU! Hardware & Software Inventur NetCrunch ermöglicht das Sammeln von Daten über Soft- und Hardware, anhand derer Änderungen verwaltet werden können. Um diese Informationen zu erhalten führt das Programm Prüfungen durch. Prüfungen sind nur auf Windows verfügbar: Die Prüfungen können nur auf Rechnern durchgeführt werden, auf denen Windows installiert und der Nutzer erfolgreich eingeloggt ist. Datenerfassung: Das Programm scannt Hardware, Software, Betriebssystem und Festplatten, um die Informationen zu erhalten. 2

3 Das Managen von Ansichten Der Netzwerkatlas enthält alle Ansichten und überwachten Knoten. Während einige Ansichten Knoten-Gruppen darstellen und in Karten abgebildet werden können, zeigen andere Echtzeit-Werte von Leistungszählern und können als Grafik oder Messuhr dargestellt werden. Logische Netzwerke NetCrunch 6 erstellt und ändert Karten von logischen IP-Netzwerken automatisch. Physische Segmente NetCrunch 6 kann physische Verbindungen zwischen Switches und Knoten erkennen und auf physikalischen Netzwerktopologiekarten darstellen. Dynamische Ansichten Ansichten können dynamisch, erstellt mit Hilfe einer Filterregel (sql-ähnliche Anfrage), oder manuell erstellt sein. Das Programm hat viele vordefinierte Ansichten wie z.b IP-Netzwerke, Routingkarten, Physische Segmente, Server, Switches, Karten mit Anhang und andere. Das Progamm aktualisiert die physischen Karten automatisch, sobald es neue Knoten oder Verbindungsänderungen erkennt. Routing Routingkarten zeigen die logischen Verbindungen zwischen Routern und Netzwerken. Nutzen vordefinierter Monitoring-Regeln NetCrunch enthält hunderte von Regeln, die Ereignisse definieren, die überwacht werden sollen. Außerdem werden Daten bestimmt, die für Berichte erhoben werden. Einem Knoten können mehrere Überwachungsrichtlinien zugewiesen werden; es können jedoch auch eigene Richtlinien definiert werden, die die Richtlinien der Karte oder des Atlasses aufheben. Dynamische vs statische Richtlinien Dynamische Richtlinien gelten für dynamische Netzwerkansichten: NetCrunch weist Knoten automatisch Überwachungsrichtlinien zu, basierend auf definierten Kriterien (z.b. Windows-Betriebssystem, Switch-Modell). Statische Richtlinien gelten für die manuelle Verwaltung der Knoten. Die Richtlinien werden den Knoten per Drag & Drop zugewiesen. 3

4 Prüfen der Verfügbarkeit Grundsätzlich kann alles, was mit dem Netzwerk verbunden ist, als Dienst betrachtet werden. Wenn ein Gerät im Netzwerk ist, hat es die Aufgabe, einen bestimmten Dienst anzubieten. Es gibt verschiedene Methoden, um die Verfügbarkeit der Dienste zu prüfen. der gesendeten und empfangenen Packete, dem Rückmeldezeitraum und dem Prozentsatz der verloren gegangenen und der angekommenen Packete. Die überwachten Dienste können individuell gestaltet werden und die Administratoren können ihre eigenen Definitionen hinzufügen. Einfache Über wachung Einige der Dienste (Geräte) können mit einem einfachen Ping überwacht werden, andere von der Netzwerkdienst-Überwachung. Diese Überwachung wird Intelligenter Ping genannt, weil sie nicht nur die Verbindung prüft, sondern auch eine Rückmeldung erhält. NetCrunch überwacht die Verfügbarkeit von über 65 vordefinierten TCP/UDP Netzwerkdiensten (z. B. DNS, FTP, HTTP, POP3, SMTP). Es kann Leistungen von Netzwerkdiensten überwachen, gemessen an der Zahl Er weiterte Über wachung Wichtige Diensten können auf mehreren Ebenen überwacht werden. Während die einfache Überwachung nur einfache Antworten bietet (meist etwas wie HALLO), prüft die erweiterte Überwachungspezifischere Authentfikationen (HTTP, FTP, POP3, SMTP) oder ob ein Dienst korrekt ausgeführt wird (z. B. Download einer Datei, Erhalten und Versenden von Test- s). User Experience Monitors ver fügbar in NetCrunch 6 HTTP/HTTPS POP3 SNMTP FTP DNS Überwacht mehrere URLs und überprüft ihre Verfügbarkeit. Außerdem Überwachung der Überschrift und des Inhalts einer Seite. Regelmäßige Überprüfung der Authentifizierung zum POP3 Dienst mit den vorgegebenen Zugangsdaten. Kontrolle durch Versenden von Test- s an bestimmte - Adressen. Überprüfung der Authentifizierung, Überprüfung des Verzeichnisses für Änderungen, Download von Dateien, um Inhalte zu überprüfen. Auflösen von IP-Adresse oder DNS-Namen um zu prüfen, ob die Antwort mit vordefinierten Mustern übereinstimmt. 4

5 Die Leistung im Auge behalten die Leistungszähler zu erstellen. Anwendungen Das Programm bietet Leistungsüberwachung von Anwendungen, die auf Windows und anderen Systemen (z.b. Linux, NetWare, UNIX). Für Systeme wie z. B. Windows oder NetWare erhält das Programm die Leistungs-Daten über Systemprotokolle (RPC, WMI, Win API, NCP). Für andere Systeme (z. B. Unix/Linux) Es gibt verschiedene Gründe, warum die Leistung eines Netzwerkes überwacht werden soll. Zum Beispiel um die Qualität vorhandener Dienste zu überprüfen oder um Engpässe zu erkennen und in Zukunft beheben zu können. NetCrunch erlaubt die agentenlose Leistungsüberwachung von verschiedenen Netzwerk-Geräten (SNMP), Betriebssystemen und Anwendungen, die auf Windows oder UNIX/Linux laufen. Realisiert wird dies durch die Überwachung von Werten ausgewählter Leistungszähler und dem Auslösen von Warnungen. Alle Werte können gesammelt und für eine spätere Trendanayse gespeichert werden. kann der SNMP-Agent verwendet werden. Echtzeitstatistik und Memory Available GB Langzeitanalyse Das Programm zeigt kürzlich gesammelte Daten mittels Echtzeitdiagrammen an, die die Leistungen der letzten Stunden anzeigen. Es ist auch möglich, von den Zählern eine historische Entwicklung mit Werteverteilung anzuzeigen. Free Disk Space % Available Disk Space GB Netzwerkgeräte Das Programm unterstützt viele Hardware-Geräte, die SNMP v1-3 nutzen. Es kann SNMP-Zähler aktiv kontrollieren oder passiv SNMP Traps- oder Syslog- Nachrichten empfangen. Betriebssysteme Das Programm erlaubt die agentenlose Überwachung von Servern (z. B. Windows, Linux, NetWare) von einem einheitlichen Interface. NetCrunch benötigt eine Administrator-Berechtigung, um eine Verbindung zu den Servern herzustellen und Statistiken über Grenzwertbasierte Über wachung Es ist möglich, Grenzwerte für bestimmte Leistungszähler zu bestimmen, inclusive Basisebene (Zählerwert über-/unterschreitet Grenzwert), Bestand (beliebiger Wert wird vom Zähler empfangen/ nicht empfangen), Status (Zählerwert entspricht Grenzwert für einen bestimmten Zeitraum) und unerwartete Änderung (Zählerwert weicht vom Durchschnittswert um einen bestimmten Prozentsatz ab). 5

6 Event-Management und Alarmierung NetCrunch erkennt und verarbeitet Ereignisse von verschiedenen Quellen. Einige davon sind extern wie z. B. SNMP Traps oder Windows Event Log Einträge. Andere werden von NetCrunch erstellt wie Überwachungsereignisse (Änderung des Status eines Knoten) oder Atlasereignisse (z. B. neuer Knoten erkannt). Das Diagramm zeigt die Typen und Quellen der NetCrunch-Ereignisse. werden sie automatisch bereinigt. Wenn NetCrunch zum Beispiel ein vordefiniertes Ereignis erkennt, wird dieses sofort auf dem Desktop angezeigt. Wenn das Ereignis nicht beachtet oder innerhalb von 15 Minuten bereinigt wird, startet der Rechner neu. Warnungen Eine Warnung ist eine Liste von Aktionen, die nach Auftreten eines bestimmten Ereignisses durchgeführt werden. Aktionen können dafür genutzt werden, NetCrunch Events State Events Performance Threshold Events Advanced Services Events Atlas Events NetCrunch Event Manager SNMP Traps Syslog Messages Windows Event Log Alerts = Events + Actions Wenn ein Ereignis den NetCrunch Event Manager erreicht, wird es zuerst in die Ereignisdatenbank eingetragen. Anschliessend wird es bearbeitet und Aktionen ausgeführt, die für diese Ereignisse vordefiniert wurden. Aktionen können für verschiedene Ebenen definiert werden für jeden Knoten oder für Knoten-Gruppen (Karte, Atlas). Alarm Eskalation und Korrelation Aktionen, die einem Ereignis zugeordnet sind, können entweder gleich ausgeführt werden, oder erst dann, wenn das Ereignis nach einer bestimmten Zeit noch nicht bereinigt wurde. Viele der vordefinierten Ereignisse korrelieren miteinander. Und wenn sich die Bedingungen ändern, einen Nutzer über ein Problem zu informieren, eine Diagnose zu durchzuführen, eine Aktion oder ein Skript zur Lösung des Problems auszuführen oder die Details des Ereignisses zu dokumentieren. Warnungen können für jeden Ereignistyp generiert werden, der mit NetCrunch überwacht wird, inklusive Verfügbarkeit, Leistung und externe Ereignisse (Syslog, SNMP Trap und Windows Event Log). NetCrunch bietet die Möglichkeit, Benachrichtigungen zu verwenden, die auf benutzerdefinierten Benachrichtigungsrichtlinien basieren. Die Nutzerprofile beinhalten mehrere Kontaktdaten (z. B. , Telefon-Nr.), Einteilungszeitraum und Nachrichtenformat. 6

7 Fernzugriff NetCrunch erlaubt Fernzugriff über eine Fernadministrationskonsole, die schnellsten Zugriff auf alle Programm-Dateien ermöglicht. Außerdem kann der Nutzer über einen Webbrowser auf NetCrunch zugreifen und dadurch Zugriff auf alle Überwachungdaten erhalten. Administrationskonsole NetCrunch 6 kann mit Hilfe der Fernadministrationskonsole auch fernkonfiguriert werden. Ein höchst optimiertes Fernzugriffprotokoll (mit Verschlüsselung und Komprimierung) erlaubt mehreren Administratoren einen schnellen Zugriff auf NetCrunch-Daten. Es kann auch von einem Rechner auf mehrere Jeder Fernzugriff kann von NetCrunch protokolliert werden. Es wird außerdem angezeigt, welcher Nutzer auf NetCrunch zugegriffen hat, welche IP-Adresse genutzt wurde und welche Aufgaben ausgeführt wurden. Eine schnelle und sichere Kommunikation mit Net- Crunch ist dank Verschlüsselung und komprimierter Algorithmen gewährleistet. NetCrunch Server zugegriffen werden. Webbasierter Client Der Webbasierte Client erlaubt die Ansicht von Karten, Ereignissen, Berichten, Trends oder SNMP- Informationen. Administratoren können ihn auch nutzen, um Überwachungs-Konfigurationen zu ändern oder Warnungen zu bestätigen. Alarmsysteme in NetCrunch 6 Desktop ICQ Message Speak Alert Jabber Message Play Sound Control actions Desktop Notification Window Run Windows Program Add Traceroute to alert message Run Windows Script Add Network Services status to Run SSH Script alert message Run NetWare Commands Notifications Restart Computer Notify user or group Shutdown Computer Set SNMP Variable Basic notifications Terminate Windows Process Start, Stop, Pause Win. Service Pager Wake on LAN SMS via SMS via GSM Internal Change Node Monitoring State Modify Node Issue List Set Event Arrived Issue Clear Event Arrived Issue Logging Write to file Write to Windows Event Log Write to unique file Send SNMP alert Send syslog message Predefined scripts Linux Shutdown Linux Machine Reboot Linux Machine Restart Linux SNMP Daemon Mount CD-ROM Dismount CD-ROM NetWare Down NetWare Server Restart NetWare Server Load FTP NLM Unload FTP NLM Windows Run Disk Defragmenter Start SNMP Service Stop SNMP Service 7

8 Lizenzierung & Systemvoraussetzungen Versionen NetCrunch verfügt über zwei Haupt-Versionen, Premium und Premium XE. Premium XE ist ausgerichtet auf größere Netzwerke und sollte auf einem dedizierten Rechner laufen. Lizenzierung Eine NetCrunch-Lizenz beinhaltet einen Überwachungs-Server, die Anzahl der überwachten Knoten und die Fernzugriffs-Verbindungen. Auch eine unlimitierte Version ist verfügbar für die Überwachung von über 1000 Knoten. NetCrunch limitiert allerdings nicht die Anzahl der überwachten Dienste oder Interfaces auf den lizenzierten Knoten. Mindest-Anforderungen NetCrunch Server: Intel Core 2 Duo mit 2GB RAM und 4 GB Festplattenspeicher und Windows Server 2008/2003 x32/x64. NetCrunch Administrationskonsole: IntelCore Solo 1.33 GHz mit 1GB RAM und 2 GB Festplattenspeicher, Windows 7, Vista SP2/XP SP3 oder Windows Server 2003/2008). AdRem Software sp. z o.o. ul. Wadowicka 8a Telefon: adrem s o f t w a r e Krakau, Polen Fax: