Netwerk monitoring - meerdere vestigingen wat te monitoren.

[_Dune_]

Het betreft een organisatie met meerdere vestiging en één centrale vestiging waar alle servers zich bevinden. De vestigingen zijn onderling verbonden met 100Mbps verbindingen, omdat alles via de centrale vestiging verloopt, file's (bewerken), printen e-mail, Internet, etc. Zou ik zegggen dat er ook op beschikbare bandbreedte gecontroleerd dient te worden en niet alleen op "of er wel een verbinding is". Een dit over-time. Dit om bij performance klachten een goed beeld te kunnen krijgen van het gebruik van de lijnen.

[WhizzCat]

Cacti is je vriend. Daarmee kan je goed trend analyse doen en inzicht krijgen in je gebruik van data. Voor acute storingen is het minder geschikt, maar er zijn wel plugins voor Cacti (zoals Monitor pluging) die wel redelijk een downed device kunnen detecteren. Kijk bijvoorbeeld ook eens naar Splunk, ZenOSS o.i.d. Dat zijn allemaal gratis oplossingen.

Voor de profi omgeving zou ik echter aanraden om eens te gaan kijken naar SCOM. De netwerk packs voor SCOM zijn namelijk gratis! En kosten ook geen licenties! Dus daar kan je redelijk goedkoop netwerk mee monitoren. Je zal wel wat kennis op moeten doen. Als je trouwens een Volume License afnemer bent, mag je SCOM al installeren + gratis Netwerk packs = Win-win situatie

-edit-

Omvang van MAC table etc. is misschien ook handig om te weten, aantal TCP sessies etc.

[ Voor 6% gewijzigd door WhizzCat op 16-01-2013 17:25 ]

[akimosan]

Goed om toch iets meer te weten hoe er wordt gewerkt op die vestigingen? Hebben we het over fat-clients die communiceren met fileservers die enkel op de centrale locatie staan waarbij alle file bewerkingen dus over de lijn gaan (evenals print spools) of wordt er meer en meer gebruikgemaakt van thin-client / terminal server oplossingen? Is er ook een gekoppeld wireless lan?

Hoe belangrijk is security voor de organisatie? Want je kunt ook verder monitoren en denken aan zaken als intrusion detection, honeypotting, deep-packet inspection, enzovoorts...

Oplossingen als PRTG, OpManager, Zabbix, Nagios kunnen out-of-the box al op honderden dingen monitoren, loggen en rapporteren.