Netwerkmonitoringsoftware

[Verwijderd]

Ik ben voor mijn werk opzoek naar netwerkmonitoringsoftware waarop we alles kunnen volgen. Momenteel gebruiken we "server alive" en dat pingt naar onze servers, een alarm gaat hier af als dat uitvalt dan starten we die server manueel terug op.

Nu zouden we graag wat meer opties hebben en zowel het netwerk in het bedrijf en in het datacentrum kunnen monitoren, dit tegen een zo laag mogelijke prijs.

Ik ken enkel whatsupgold maar er moeten zeker nog heel wat van die programma's zijn. Het zou ook zeer handig zijn als dit systeem een sms zou sturen moest er een server uitvallen. Ik weet dat dat zeker gaat in meeste systemen met een mailtje, maar een sms zou handiger zijn.

Iemand ideetjes?

[Fonta]

google?

[sh4dow]

Nagios, Cacti, etc .

[RobIII]

Wij gebruiken momenteel Unnoc, waarmee je heel easy met SNMP de belangrijkste dingen kunt uitlezen. Maar we zijn ondertussen wat 'groter' gaan kijken en komen dan al snel bij Nagios in combinatie met Centreon (voorheen Oreon) en daar heb ik even mee zitten spelen. Erg uitgebreid en ziet er leuk uit, ben er alleen nog niet uit of 't 'm wordt.

Verder lijkt met dit meer iets voor NT dan voor PNS

[ Voor 11% gewijzigd door RobIII op 28-07-2008 15:48 ]

[Vicarious]

Wat wil je precies kunnen monitoren? Om hoeveel servers gaat het? Zomaar wat vragen. Je moet wel eerst even de eisen aan het pakket duidelijk hebben voordat je gericht op zoek kan.

Wij maken bijvoorbeeld gebruik van IPMonitor, een pakket van Solarwinds (of bestaat dat inmiddels niet meer?), daarmee kun je onder anderen pingen, maar ook via SNMP bijvoorbeeld bepaalde services op een server laten monitoren.

MOM van Microsoft kan ook een hoop, maar die leest volgens mij alles uit via WMI. Is wel een vrij prijzig pakket, en lastig in te richten (als in: veel werk)

Verder kun je nog denken aan HP openview modules of modules van de Tivoli suite

[Verwijderd]

Het is toch leuker om mensen hun ervaring te lezen dan enkel maar te googlen.

Misschien eerder voor netwerken maar ik dacht het hier te zetten omdat het toch gaat over een bedrijfsnetwerk met een hoop servers, cisco firewall enzo. Het zit toch eerder in de profi sector dan

Alvast bedankt voor de tips.

Het gaat om een paar productieservers met windows server 2003 waarvoor de IIS en SQL server op belangrijk zijn, een backupserver, een mailserver (type moet ik effe opzoeken in de offerte) cisco firewall. Met hetzelfde pakket willen we ook het netwerk hier zelf monitoren, stuk of vijf servers waar ook vooral IIS en SQL server belangrijk op zijn, domein, sharepoint enzovoort.

Sorry gasten als ik niet volledig ben, maar ge moet er ook niet direct een drama van maken, er is al zoveel negativiteit in de wereld

[ Voor 45% gewijzigd door Verwijderd op 28-07-2008 15:58 ]

[TeeDee]

Bij mijn oude werkgever (en inmiddels bij mijn huidige) maken we gebruik van OpManager. Het discoveren en toevoegen van Devices gaat erg gemakkelijk (als in; IP-adres opgeven en wachten op data).

Nagios en consorten hebben we in het verleden naar 'gekeken' maar het instel gemak van ManageEngine heeft toch de doorslag gegeven.

[Jazzy]

Verwijderd schreef op maandag 28 juli 2008 @ 15:42:
Momenteel gebruiken we "server alive" en dat pingt naar onze servers, een alarm gaat hier af als dat uitvalt dan starten we die server manueel terug op.

Als ik dat zo lees dan denk ik dat jullie toe zijn aan een pro-aktief pakket. Simpelweg pingen en waar nodig een reboot geven vind ik namelijk weinig professioneel.

Neem iets als Microsofts System Center Operations Manager, die geeft je informatie over de gezondheid van je servers en applicaties nog voordat er iets uit valt. Beter de fouten herstellen en zeker weten dat je omgeving gezond is dan passief afwachten tot de server het niet meer doet.

een mailserver (type moet ik effe opzoeken in de offerte)

Weet je zeker dat je in PNS moet zitten?

[ Voor 6% gewijzigd door Jazzy op 28-07-2008 16:03 ]

[Verwijderd]

Die servers zijn nog niet binnen gekomen hé, momenteel is het niet professioneel genoeg daarom dat er vanalles is besteld. Dit alvorens ik hier toekwam, plus, qua configuratie installatie enzo wordt het meeste gedaan door het datacentrum. Ik werk ook nog maar sinds 22 juli so cut me some slack. Als 22 jarige heb ik nog niet zoveel ervaring. Damnit man, had ik geweten dat het er hier zo aan toe ging had ik wel twee keer nagedacht alvorens mij te registreren.

mailserver: Qmail Server (Linux Centos 5.2)

Ik ga hier ook niet alles neerpoten natuurlijk, deontologisch zou dat niet correct zijn.

[ Voor 13% gewijzigd door Verwijderd op 28-07-2008 16:12 ]

[LuckY]

Verwijderd schreef op maandag 28 juli 2008 @ 16:07:
Die servers zijn nog niet binnen gekomen hé, momenteel is het niet professioneel genoeg daarom dat er vanalles is besteld. Dit alvorens ik hier toekwam, plus, qua configuratie installatie enzo wordt het meeste gedaan door het datacentrum. Ik werk ook nog maar sinds 22 juli so cut me some slack. Als 22 jarige heb ik nog niet zoveel ervaring. Damnit man, had ik geweten dat het er hier zo aan toe ging had ik wel twee keer nagedacht alvorens mij te registreren.

mailserver: Qmail Server (Linux Centos 5.2)

Ik ga hier ook niet alles neerpoten natuurlijk, deontologisch zou dat niet correct zijn.

Zo een host alive is leuk ... maar als iets down gaat weet je dat het down is maar waardoor het komt.
in Windows Servers en Software is momenteel [Nagios] Ervaringen, scripts en tips Daarmee kan je services monitoren en dingen zoals Diskspace en niet te vergeten als je switches het ondersteunen port monitoring en switch monitoring.
Dit is dan weer allemaal handig uit te lezen dmv een webinterface en je kan notificatie emails / sms'jes instellen.

maar je moet denk ik ook even kijken waar je servers op draaien is dat ook allemaal CentOS of is het Server 2003 , Ubuntu , SuSe of Server 2008.

Maar het is meestal een persoonlijke keuze en waar je je in wilt verdiepen.

[Verwijderd]

Het gaat om server 2003

[TeeDee]

Hoezo zou dat niet correct zijn? Toegegeven, alles neerpoten zou in dit geval mogelijk overbodig zijn (alhoewel het wel handig is op welk besturingssysteem je het e.e.a. neer wil zetten). Het is voor de anderen handig als er zo'n compleet mogelijk beeld van het netwerk is.

Damnit man, had ik geweten dat het er hier zo aan toe ging

Het is natuurlijk niet voor niets Professional Networking & Servers, enige voorkennis is vereist.

offtopic:
hell, voortaan even wat eerder submitten...

[ Voor 5% gewijzigd door TeeDee op 28-07-2008 16:34 ]

[Verwijderd]

Je kan nooit alles weten hé, ik heb voorkennis maar niet qua monitoringpakketten, behalve host alive dan...

Bedankt mensen, ik ga Nagios eens testen op een testopstellingske.

[ Voor 24% gewijzigd door Verwijderd op 28-07-2008 16:43 ]

[Question Mark]

Verwijderd schreef op maandag 28 juli 2008 @ 16:36:
Bedankt mensen, ik ga Nagios eens testen op een testopstellingske.

Zet nu eerst je requirements eens op papier.

• Wat wil je meten, welke trends wil je bijhouden
• Hoe moeten alerts verstuurd worden (SMS, Pager, e-mail, koppeling met helpdesk pakket)
• Welke OS-en moeten ondersteund worden
• Welke applicaties
• Welke serverhardware
• etc.

Vervolgens maak je aan de hand van deze requirements een lijst met mogelijke kandidaten.

Even een pakketje testen is nu niet echt "profi". In ieder geval succes, en laat je bevindingen even weten!

[Koffie]

move PNS > WSS

[Verwijderd]

En waarom voldoet WhatsUp Gold niet?

Wij gebruiken dit in combinatie met HP SIM en kunnen eigenlijk alles monitoren wat we willen, met whatsup kun je gaan kijken in de eventviewer, ondersteunt snmp, kun je checken op ping, http, ...

Verder kun je er tal van acties aan koppelen zoals het opnieuw opstarten van een service, een sms versturen, een email versturen, ...

Het is wat configuratie en opzet werk, maar eens je dit gedaan hebt vind ik het wel een degelijk pakket...

[Verwijderd]

Verwijderd schreef op maandag 28 juli 2008 @ 16:07:
Damnit man, had ik geweten dat het er hier zo aan toe ging had ik wel twee keer nagedacht alvorens mij te registreren.

LOL

[Question Mark]

Verwijderd schreef op woensdag 30 juli 2008 @ 14:53:
En waarom voldoet WhatsUp Gold niet?

Ik ken het pakket inhoudelijk niet, maar zoals je het schetst lijkt het erop dat deze "agentless" is. Dat betekend dat alle testen (ping, http test, eventvwr checken) vanaf een centrale management server gebeueren, met een vooraf gedefineerde interval.

Bij een pakket wat wel met een agent werkt (MOM bv.) laat alle tests door de lokale agent uitvoeren, in geval van een probleem pusht de agent een alert naar een management station. Het management station doet periodiek een poll om te kijken of de agent nog alive is.

Wij hebben ongeveer 300 servers op 200 lokaties staan (winkelketen). Qua netwerkbelasting is de tweede oplossing dus vele malen netter.

Dit kan een reden zijn om paketten zonder agent links te laten liggen.

Dat wil overigens totaal niet zeggen dat dergelijk pakketten niet goed zijn, ik geef alleen een mogelijke reden aan waarom WhatsUp gold niet zou kunnen voldoen. Het blijft echter situatieafhankelijk

[ Voor 10% gewijzigd door Question Mark op 30-07-2008 15:10 ]

[Verwijderd]

akkoord, qua belasting valt dit mee maar het brengt toch zoiezo 'nutteloze' traffiek met zich mee.

Daartegenover staat wel dat ik hiermee ook switches en dergelijke kan monitoren (ook op snmp) en dat ik 'nette' pc's en servers overhoud.

Zoals je stelt is het echter situatie afhankelijk en ik verdien geen % op de verkoop van WhatsUp dus als er andere pakketten zijn die hetzelfde en meer kunnen, daan hoor ik het graag!

[chratnox]

Bij mijn werkgever gebruiken we Microsoft Operations Manager om de servers te monitoren (+/- 400 Windows Servers) en de Nortel applicaties e.d. om switches te monitoren (Nortel switches). Wanneer MOM goed ingericht is kan deze applicatie zeker zo'n beetje alles wat je wilt voor je doen, je kan bijvoorbeeld ook een command in een alert zetten, welke het commando draait en de health van de machine op basis daarvan controleert.. Lees bijvoorbeeld, specifieke pings e.d.

Wat ik persoonlijk nog een voordeel vind is de integratie met MS applicaties in MOM en registratietools.

Nagios heb ik persoonlijk wel eens mee gewerkt, maar me niet genoeg erin verdiept om er echt een oordeel over te kunnen vellen.

Kort door de bocht: Elke organisatie is anders, elke medewerker is anders. Het gaat er vooral om dat het pakket wat kan wat jullie willen ook goed aanvoelt.

[TeH_oNe]

het oude vertrouwde big-brother of de 'uitgebreidere' big sister.
kan in princiepe alles wat je wilt, voor ieder os agents.
Configuratie is wat onoverzichtelijker.

leuke user interface groen is goed rood is slecht.

[Verwijderd]

Wij gebruiken sinds kort Orion van Solarwinds.
Het is geen gratis tool maar ook niet duur... het is afhankelijk van het aantal nodes of volumes.
Voor het eenvoudig monitoren van switches, routers, poorten, volumes applicaties etc. raad ik dit pakket aan iedereen aan.

Met extra modules kun je ook WiFi, Netflow, Applicaties of configuraties bij houden, bewerken of monitoren. Het opzetten en installeren is in een uurtje gereed en het toevoegen van nodes is kinderlijk eenvoudig.

Wij hebben in het verleden de volgende pakketten gehad, echter was het een overkill (HP openview,
Spectrum) of was het een gratis tool wat niet deed wat we wilde of was het te complex.

Je kunt gratis een 30 dagen demo downloaden, ik zou zeggen probeer het eens, wellicht is het ook iets voor jullie...

Ohja, ze hebben een grappig filmpje gemaakt, voor de geintreseerde klik op het plaatje.

[Workaholic]

Ik blijf liever bij mijn opensource ( zabbix )oplossing Gratis, zelf aan te passen en volledig uit te breiden met eigen scripts,settings,triggers etc.

Heb er een nokia via usb aangehangen en hij smst vrolijk wanneer nodig en dit allemaal in een vm sessie op een 2003 machine .

Kan deze vm ook direct bij een klant plaatsen, config wijzigen en klaar.

Geen dure tempsensors, licenties of sms installaties nodig Gewoon een oude nokia en gaan!

Hier twee simpele voorbeelden.. eerste is een html pagina met wat grafiekjes (network traffic servers)


En een snel/simpel overzichtje van de online status van onze servers. De uitgebreide versie heeft onze netwerk topologie, wan links etc er ook instaan.

[ Voor 42% gewijzigd door Workaholic op 11-09-2008 09:34 ]

[LuckY]

Momenteel zoek ik ook een soort oplossing voor ons netwerk.

Het gaat eigenlijk alleen om te kijken wat er naar buiten gaat van het netwerk.
ik zit momenteel te kijken naar PRTG en dan i.c.m. de Sniffer module.

En dan via de switch een port mirror aan te maken van de poort die naar de firewall gaat.
Wat wij eigenlijk willen is kijken Wat er over de lijn gaat dus bijvoorbeeld .

Source ip : 10.x..x. destination ip : xx.xxx.xxx.xx (ww.google.nl) Protocol HTTP.
Dit doet PRTG ideaal

Het lieft zou ik een opensource oplossing zoeken ....

Dus mijn vraag aan A A is Kan die Zabbix dit

[Jazzy]

Moet het open source zijn of gratis?

[LuckY]

Jazzy schreef op donderdag 11 september 2008 @ 09:45:
Moet het open source zijn of gratis?

Het maakt niet uit , het mag ook betaald zijn.

Het liefst eigenlijk een linux iets , maar windows voldoet ook prima.

Ik had zelf al naar Ngenius gekeken maar dat koste 50k Dollar :X:X

[Jazzy]

Waarom voldoet PRTG dan niet?

[Workaholic]

Jazeker, alles is in principe mogelijk met zabbix mits je er maar wat tijd insteekt.

Maar zabbix is geen sniffer of dergelijke, je zult de data dus naar zabbix moeten sturen via snmp of een zabbix agent.

Persoonlijk zou ik is kijken naar Pfsense.. ik ben er helemaal weg van.. en het is nog gratis ook.

Een aantal functies :

- Transparant proxy op port 80 + web log van alle users op ip/dns niveau
- Logging/sniffing op applicatie niveau (msn/irc/chat --> txt/database)
- Datagebruik per user, client of klant
- Op protocol niveau datalogging, export naar pdf..
- Dual WAN/ redundant internet verbinding, SNORT filtering (als hier iemand porn intikt krijg ik een berichtje via de mail)
- ppflowd naar een gratis tool van manageengine voor nog meer grafiekjes, dataoverzicht etc etc
- NTOP..squid..squidgard.. antispam..etc etc
- Syslog output naar bijvoorbeeld kiwi syslogger (ik gebruik deze in combinatie met filters+triggers). Deze logt data van de firewlal naar log bestanden, block.txt emailtraffic.txt en ik kan zelfs voor bepaalde data/events een e-mail +sms trigger aanmaken. Portscan --> email. hack pogingen --> sms etc etc

Ik kan nog wel evne doorgaan.. ik zou zeggen probeer het is een vm, lees de pfsense forums..en ik weet zeker dat je niet meer anders wil . Alles is ook nog gratis ook!!! Zie hieronder voor wat screenshots







[img]

[ Voor 3% gewijzigd door Workaholic op 11-09-2008 10:02 ]

[Falcon]

Kijk eens naar "The Dude"

[LuckY]

Jazzy schreef op donderdag 11 september 2008 @ 09:50:
Waarom voldoet PRTG dan niet?

PRTG voldoet ideaal eigenlijk .... Maar ik wil meerdere mogelijkheden hebben waar ik kan uitkiezen.
en bij prtg gaat het dan vooral om de Traffic Grapher .

Audi-Addict schreef op donderdag 11 september 2008 @ 10:00:
Interessant verhaal

Ga ik zeker ook even naar kijken.

We willen niet echt monitoren /loggen / sniffen wat er gebeurd maar meer waar het verkeer heen gaat.
(volgens mij mag het ook niet ivm privacy e.d.)
Want als mensen nu klagen van het is traag kunnen we niet echt wat zien hooguit van oh dat poortje gebruikt heel veel data.

Edit:

Dat psense is wel nice , maar als het gebruik maakt van netflow gaat het niet werken ....
We hebben wel cisco routers ; maar daar hebben we geen rechten op.
En we willen ook niks knijpen / blokken.

Falcon schreef op donderdag 11 september 2008 @ 10:02:
Kijk eens naar "The Dude"

Is dit niet een applicatie om services te monitoren ?
om de services nog wel draait via SNMP ?

[ Voor 23% gewijzigd door LuckY op 11-09-2008 10:33 ]

[activeX1]

Audi-Addict schreef op donderdag 11 september 2008 @ 09:29:
Ik blijf liever bij mijn opensource ( zabbix )oplossing Gratis, zelf aan te passen en volledig uit te breiden met eigen scripts,settings,triggers etc.

Heb er een nokia via usb aangehangen en hij smst vrolijk wanneer nodig en dit allemaal in een vm sessie op een 2003 machine .

Kan deze vm ook direct bij een klant plaatsen, config wijzigen en klaar.

Geen dure tempsensors, licenties of sms installaties nodig Gewoon een oude nokia en gaan!

Zou je deze Vmware image ergens beschikbaar willen/kunnen maken? Kunnen mensen er wat sneller testen mee doen

Alvast bedankt!

[LuckY]

simsi000 schreef op donderdag 11 september 2008 @ 10:43:
[...]


Zou je deze Vmware image ergens beschikbaar willen/kunnen maken? Kunnen mensen er wat sneller testen mee doen

Alvast bedankt!

http://pfsense.iserv.nl/downloads/

[activeX1]

LuckyY schreef op donderdag 11 september 2008 @ 10:46:
[...]

http://pfsense.iserv.nl/downloads/

= geen zabbix, waar ik naar quote...

[LuckY]

simsi000 schreef op donderdag 11 september 2008 @ 10:48:
[...]

= geen zabbix, waar ik naar quote...

Sorry , ik had het niet goed gelezen


Hmm ik denk toch dat het dan PRTG Traffic Grapher word , maar ik sta natuurlijk open voor andere suggesties

[Workaholic]

LuckyY schreef op donderdag 11 september 2008 @ 10:20:
Ga ik zeker ook even naar kijken.

We willen niet echt monitoren /loggen / sniffen wat er gebeurd maar meer waar het verkeer heen gaat.
(volgens mij mag het ook niet ivm privacy e.d.)
Want als mensen nu klagen van het is traag kunnen we niet echt wat zien hooguit van oh dat poortje gebruikt heel veel data.

Edit:

Dat psense is wel nice , maar als het gebruik maakt van netflow gaat het niet werken ....
We hebben wel cisco routers ; maar daar hebben we geen rechten op.
En we willen ook niks knijpen / blokken.

Je hoeft het niet via de routers te spelen, als je pfsense tussen de wan/lan zet of packet sniffing laat doen kun je de pflowd output naar de manage software sturen.

Sterker nog wij hebben deze pfsense machine gewoon als primary firewall draaien in failover (2 machines). Firewall oplossingen als watchguard kunnen hier niet tegen op (spreek uit ervaring), cisco ASA's zijn leuk, maar prijzig, zijn niet uit breiden met extra functies/packages..en als je ze in failover wilt zetten kun je beter gaan sparen..

Ook de dualhoming/dual wan en automatische failover van je itnernet verbinding of QoS is erg mooi.

Installatie is peanuts.. geen linux kennis nodig.. dus installeren die handel

Wat zabbix betreft, ik kan wel een guest account aanmaken als je een demo wilt En nee ik ben geen verkoper van zabbix of pfsense

[ Voor 4% gewijzigd door Workaholic op 11-09-2008 13:43 ]

[LuckY]

Dus jij beweert dat als ik port x mirror naar port Y (port x gaan van switch naar firewall en portY gaat naar de PFsense) dat ik het ook allemaal kan monitoren ?
Want dat word dan wel heel leuk

Ik wil namelijk niet dat het gebruikers =>switch =>pfsense=>firewall
word maar meer

code:

                    /=> Pfsense
gebruikers =>Switch- 
.                   \=>Firewall

.

[ Voor 33% gewijzigd door LuckY op 11-09-2008 14:08 ]

[pistole]

LuckyY schreef op donderdag 11 september 2008 @ 14:04:
Dus jij beweert dat als ik port x mirror naar port Y (port x gaan van switch naar firewall en portY gaat naar de PFsense) dat ik het ook allemaal kan monitoren ?
Want dat word dan wel heel leuk

Ik wil namelijk niet dat het gebruikers =>switch =>pfsense=>firewall
word maar meer

code:

                    /=> Pfsense
gebruikers =>Switch- 
.                   \=>Firewall

.

Dat klopt, als je switch het ondersteunt.

[Workaholic]

Jup

Ook met promiscuous mode (zie wikipedia) is zoiets ook mogelijk.

Je zou het zelfs met behulp van een extra hub kunnen doen als het niet gaat met de switch. Door de " nadelen" van de hub kun je wel al het verkeer opvangen. Of het slim is om hiervoor een hub te gebruiken is een ander verhaal

Mooiste oplossing blijft toch wel om de pfsense tussen het verkeer te zetten, maar ik begrijp dat dit al een hele grote stap is mbt het wijzigen van je huidige topologie. Zeker voor een productie omgeving.

Ik weet niet wat je nu voor een oplossing hebt staan? Wat voor investeringen hieraan gekoppeld zijn? Welke eisen deze firewall aan moet voldoen?

Je kunt om te beginnen je pfsense gewoon in het netwerk hangen, de functionaliteiten testen, ermee leren werken of bijvoorbeeld als proxy server inzetten.

Of gebruik hem als primaire firewall voor je test netwerk om er aan te kunnen wennen Daar kun je prima mee aan de slag (desnoods in een vm omgeving)

[ Voor 85% gewijzigd door Workaholic op 11-09-2008 18:25 ]

[Turdie]

Ik heb dit topic even globaal doorgenomen.En wat me opvalt dat er vooral word gesproken over features, wat kan ik dit pakket wel en niet.

Om een goede selectie te maken tussen verschillende pakketten, zou ik het iets anders aanpakken.

*Kijk naar wat wil je precies weten uit je netwerk.Basic informatie over wil je ook services kunnen monitoren.Het is leuk dat je een iets een mooi pakket, maar als het totaal niet aansluit op wat je eigenlijk wil, heb veel moeite of eventueel geld voor niks gedaan
*Vaak moet er ook procesmatig dingen worden ingericht, al je er bijvoorbeeld geen tijd voor hebt om te doen, heeft het geen zin.


Dus samengevat
*Eisen opstellen
*Selectie maken
*Keuze maken

[Workaholic]

Ik kan me hier wel in vinden Guido, maar vrijblijvend advies en ervaringen kunnen nooit kwaad toch

Deze kunnen dan worden meegenomen in de mogelijke opties en eventueel onderzoek.

[LuckY]

Audi-Addict schreef op donderdag 11 september 2008 @ 19:20:
Ik kan me hier wel in vinden Guido, maar vrijblijvend advies en ervaringen kunnen nooit kwaad toch

Deze kunnen dan worden meegenomen in de mogelijke opties en eventueel onderzoek.

Wat ik me afvraag met port mirroring hoe zit dat met een IP van de DHCP...
aangezien je een port mirrored en die sniffed ... maar die programma hebben wel een web interface.

Werk je dan met 2 netwerkkaarten of zit daar een andere tactiek achter?

Je werkt dus met 2 netwerk kaarten een om te sniffen en een om te benaderen.

Het is in ieder geval niet mogelijk om er een extra server tussen te steken .. We hebben al een juniper die dat regelt en ook de meerdere netwerken scheid.. en ja een hub Dat gaan we maar even niet doen.

Nu maar even kijken wat dat promiscuous inhoud.
Edit:
Wikipedia: Promiscuous mode

Er staat zelfs dat PRTG / wireshark er gebruik van maakt.

[ Voor 10% gewijzigd door LuckY op 11-09-2008 20:09 ]

[Turdie]

Audi-Addict schreef op donderdag 11 september 2008 @ 19:20:
Ik kan me hier wel in vinden Guido, maar vrijblijvend advies en ervaringen kunnen nooit kwaad toch

Deze kunnen dan worden meegenomen in de mogelijke opties en eventueel onderzoek.

Inderdaad kan geen kwaad.

Hier nog wat advies van mijn kant. Omdat Network Monitoring veelal gebaseerd is op SNMP.Is het ook handig om daarin te verdiepen.

Een goed boek over SNMP is bijvoorbeeld deze. In dit boek wordt vooral de nadruk gelegd op de technisch elementen van SNMP zoals bijvoorbeeld OIDs, MIBs, community strings, traps. Deze dingen zul je vaak tegenkomen in Network Monitoring paketten. Ook leert het boek je zelf SNMP scriptjes te maken, waardoor je informatie uit je netwerk kunt halen die niet voorgedefineerd is door een bepaald pakket. De kennis die je hierdoor krijgt, stelt je ook beter in staat om een goede keuze te maken.

De eerder besproken PRTG,Zabbix,Nagios zijn allemaal gebaseerd op het SNMP protocol.

Handige links:

• SNMP Software
• Gratis/Open-Source
• Commerciele software

Network Management Basics van Cisco

[ Voor 21% gewijzigd door Turdie op 11-09-2008 21:42 ]

[LuckY]

guidovb999 schreef op donderdag 11 september 2008 @ 21:28:
[...]


Inderdaad kan geen kwaad.

Hier nog wat advies van mijn kant. Omdat Network Monitoring veelal gebaseerd is op SNMP.Is het ook handig om daarin te verdiepen.

Een goed boek over SNMP is bijvoorbeeld deze. In dit boek wordt vooral de nadruk gelegd op de technisch elementen van SNMP zoals bijvoorbeeld OIDs, MIBs, community strings, traps. Deze dingen zul je vaak tegenkomen in Network Monitoring paketten. Ook leert het boek je zelf SNMP scriptjes te maken, waardoor je informatie uit je netwerk kunt halen die niet voorgedefineerd is door een bepaald pakket. De kennis die je hierdoor krijgt, stelt je ook beter in staat om een goede keuze te maken.

De eerder besproken PRTG,Zabbix,Nagios zijn allemaal gebaseerd op het SNMP protocol.

Handige links:

• SNMP Software
• Gratis/Open-Source
• Commerciele software

Network Management Basics van Cisco

SNMP is inderdaad heel handig , jammer dat wij geen toegang kunnen krijgen (op legale wijze) naar de routers.

en via snmp kunnen we met de switch dacht ik alleen de bandwith in m/k-bits uitlezen.
ik weet niet hoe dat op de juniper is geregeld maar dat ga ik nog wel even uitzoeken.

Edit:

Dat boek ziet er zeer interessant uit

[brederodekater]

Ik heb ooit wel eens een 3 daagse cursus gehad over EuroDOCSIS 3.0, waarvan 1 complete dag over SNMPv3 ging. Ik ben meerdere malen letterlijk in slaap gevallen

[Turdie]

Verwijderd schreef op maandag 28 juli 2008 @ 15:42:
Ik ben voor mijn werk opzoek naar netwerkmonitoringsoftware waarop we alles kunnen volgen. Momenteel gebruiken we "server alive" en dat pingt naar onze servers, een alarm gaat hier af als dat uitvalt dan starten we die server manueel terug op.

Nu zouden we graag wat meer opties hebben en zowel het netwerk in het bedrijf en in het datacentrum kunnen monitoren, dit tegen een zo laag mogelijke prijs.

Ik ken enkel whatsupgold maar er moeten zeker nog heel wat van die programma's zijn. Het zou ook zeer handig zijn als dit systeem een sms zou sturen moest er een server uitvallen. Ik weet dat dat zeker gaat in meeste systemen met een mailtje, maar een sms zou handiger zijn.

Iemand ideetjes?

Wij gebruiken IBM Tivoli Monitoring en Tivoli Enterprise Console(TEC), mooie en dure super pakketten.

[Verwijderd]

Ik gebruik Zenoss, open source monitoring, en vergelijkbaar met Nagios (heb ik me laten vertellen). Het pakket biedt als voordeel dat je er even snel mee kan gaan spelen indien je twijfelt, ze hebben namelijk een VMware image op hun site, die je met de VMware player even snel in je netwerk kan opstarten. De netwerkinstelling even instellen, en je kan aan de slag gaan.
http://www.zenoss.com

De Core versie zou in jouw geval normaal zeker moeten volstaan: naast de standaard mogelijkheden kan deze namelijk nog worden uitgebreid met plugins (zennpacks). Eens het systeem de correcte instellingen heeft gekregen en SNMP op je servers is ingeschakeld, is het nog een kwestie van even te klikken op Discover Devices op de Networks pagina, en je netwerk wordt in kaart gebracht.

Je kan je aan dit soort grafiekjes verwachten:

Alerts worden gerapporteerd op het dashboard, en je kan ook instellen dat deze naar je emailadres worden verstuurd.


Oh, en maak je geen zorgen, ik ben er 23, en ik leer elke dag bij, dat is trouwens de belangrijkste reden van dit forum: dat we alle dagen van elkaar iets wijzer worden

[Verwijderd]

Neem iets als Microsofts System Center Operations Manager, die geeft je informatie over de gezondheid van je servers en applicaties nog voordat er iets uit valt. Beter de fouten herstellen en zeker weten dat je omgeving gezond is dan passief afwachten tot de server het niet meer doet.

lol, da's wel een heel rooskleurig beeld. Allereerst is elke monitoring software reactief, namelijk je krijgt een melding pas als er wat gebeurt is. Alleen met monitoring kan je wel gaan zaken zien aankomen, voordat er echt een probleem is (simpel voorbeeld, disk uit een raid-5 klapt, data is gewoon beschikbaar, maar beheer kan de disk (laten)vervangen. Zonder dat je monitort kom je er pas achter als de volgende disk klapt en je echt een probleem hebt).

SCOM2007 is wel de beste tool, die ik ooit gezien heb voor ms servers. Puur doordat je niet zelf al je testen/alerts hoeft te bedenken, waardoor je nogal veel mist. De meeste tools komen niet verder dan wat pings/service checks en zeer specifieke eventlog filtering (alles is wel mogelijk, maar dat moet je wel zelf maken).

Ik ben overigens fulltime bezig met monitoring en heb ervaring met:

MOM2005
SCOM2007
Gensys
hostmonitor
HP openview
DELL Open Manage
HPSIM
IBM Director
netsaint (voorloper nagios)
Tivoli
SMARTS
Concord
en ongetwijfeld nog een aantal kleinere monitoring tools en meer specifieke tools.

Puur windows monitoring zou ik voor SCOM gaan.
Gemixte environment en el-cheapo >> hostmonitor.