SNMP (viết tắt từ tiếng Anh: Simple Network Management Protocol) là một tập hợp các giao thức không chỉ cho phép kiểm tra nhằm đảm bảo các thiết bị mạng như router, switch hay server đang vận hành mà còn vận hành một cách tối ưu, ngoài ra SNMP còn cho phép quản lý các thiết bị mạng từ xa.

Phần mềm SNMP:

Thành phần: Một hệ thống sử dụng SNMP bao gồm 2 thành phần chính

Manager: Là một máy tính chạy chương trình quản lý mạng. Manager còn được gọi là một NMS (Network Management Station). Nhiệm vụ của một manager là truy vấn các agent và xử lý thông tin nhận được từ agent.

Agent: Là một chương trình chạy trên thiết bị mạng cần được quản lý. Agent có thể là một chương trình riêng biệt (ví dụ như daemon trên Unix) hay được tích hợp vào hệ điều hành, ví dụ như IOS (Internetwork Operation System) của Cisco. Nhiệm vụ của agent là thông tin cho manager.

Hoạt động:

SNMP sử dụng UDP (User Datagram Protocol) như là giao thức truyền tải thông tin giữa các manager và agent. Việc sử dụng UDP, thay vì TCP, bởi vì UDP là phương thức truyền mà trong đó hai đầu thông tin không cần thiết lập kết nối trước khi dữ liệu được trao đổi (connectionless), thuộc tính này phù hợp trong điều kiện mạng gặp trục trặc, hư hỏng v.v.

SNMP có các phương thức quản lý nhất định và các phương thức này được định dạng bởi các gói tin PDU (Protocol Data Unit). Các manager và agent sử dụng PDU để trao đổi với nhau.

Đọc thêm: https://sites.google.com/site/snmptoantap/

SNMP in Windows

Install SNMP Service and SNMP tools Windows 2012 Core:

Contents
- Summary
- Dependencies
- SNMP installation
- Service configuration
- Snmpget example
- Service check

1 - Summary

This guide will show how to install SNMP in Windows. SNMP is a network protocol used to monitor network devices. This has been tested in Windows 2000, XP, 2003 and 2008.

2 - Dependencies

The Windows CD will be needed to install the SNMP service.

3 - SNMP installation

Use this process in Windows 2000, XP and 2003. Navigate to the Control Panel, and go to Add/Remove Windows Components. Double-click on the Management and Monitoring Tools component.

Click the check box next to Simple Network Management Protocol.


You will be prompted to insert the Windows CD. After the wizard completes the SNMP service will be installed.

Use this process in Windows 2008. Navigate to the Control Panel, and go to Administrative Tools. Open Server Manager. Click on Features. On the right-hand side of the screen, click on Add Features. Expand SNMP Services.

Click the check box next to SNMP Service.


After the wizard completes the SNMP service will be installed.

4 - Service configuration

Set it so that the SNMP service will start when the system starts up. Open the services management console by typing the following at the Run button on the Start Menu.

services.msc

If the two SNMP services are already running stop each of them. Set the SNMP Service service to have it's startup type to be Automatic and the SNMP Trap Service service to have it's startup type to be Disabled.


Double-click on the SNMP Service service and go to the Agent tab. Type in something in the Contact and Location fields. Also, check all of the Service boxes below. Click on Apply.


Click on the Security tab. Uncheck the box that says Send authentication trap. Under Accepted community names, click on Add. For this example, we will create a read only community name. Select READ ONLY for the Community rights and type in public for for the Community Name. Click on Add.


Remove the entry that says localhost under Accept SNMP packets. Click on Accept packets from any host. Click on Apply and then OK.


Before starting the service, make sure that udp port 161 is open in case you running firewall software.

Open a command prompt and start the SNMP service.


The service has successfully started.

5 - Snmpget example

If you are running this against a Dell PowerEdge server you can get more information if you download the MIBs for PowerEdge servers at the Dell website. You have to go to http://support.dell.com/ and go under the Systems
Management section. Download the file that says MIBs for PowerEdge. The MIB files will need to be moved to the computer that is running snmpget. In our example, we are running snmpget from a FreeBSD computer. Find where MIB files
are stored and copy the files to that directory. Afterwards, run snmpget.

# pkg_info -L net-snmp-* | grep /mibs/
/usr/local/share/snmp/mibs/AGENTX-MIB.txt
...
# sudo chown root:wheel ~/dell_mib/mibs63/*
Password:
# sudo cp ~/dell_mib/mibs63/* /usr/local/share/snmp/mibs/
Password:

From another computer, run snmpget to view some SNMP information.

# sudo snmpget -Os -c public -v 2c server.test.com sysName.0 sysLocation.0 sysContact.0
Password:
sysName.0 = STRING: SERVER
sysLocation.0 = STRING: Test
sysContact.0 = STRING: John Doe

6 - Service check

Reboot your computer. Log in like normal and check to see that the SNMP service is running. Open a command prompt and check to make sure that the SNMP service has started.


That's it, now you have SNMP running on Windows.

Theo packetwatch.net

Xem thêm Hướng dẫn cài đặt SolarWinds NPM

Giám sát máy chủ Linux với SNMP và Cacti

SNMP (Simple Network Management Protocol) được sử dụng để thu thập dữ liệu về những gì đang xảy ra bên trong một thiết bị, chẳng hạn như tải, trạng thái ổ cứng, băng thông. Những dữ liệu này được sử dụng bởi các công cụ giám sát mạng như Cacti để tạo ra các đồ thị cho các mục đích giám sát.

Trong triển khai điển hình của Cacti và SNMP, sẽ có một hoặc nhiều các thiết bị bật SNMP, và một máy chủ giám sát riêng là nơi Cacti thu thập các thông tin SNMP từ các thiết bị đó. Hãy nhớ rằng tất cả các thiết bị cần được giám sát phải được bật SNMP. Trong hướng dẫn này, chúng ta sẽ cấu hình Cacti và SNMP trên cùng máy chủ Linux cho mục đích minh họa.

Cấu hình SNMP trên Debian hoặc Ubuntu

Để cài đặt SNMP agent (snmpd) trên một hệ thống Debian, thực hiện câu lệnh sau.

root@server:~# apt-get install snmpd

Sau đó chỉnh sửa tập tin cấu hình của nó như sau.

root@server:~# vim /etc/snmp/snmpd.conf

# this will make snmpd listen on all interfaces
agentAddress udp:161

# a read only community 'myCommunity' and the source network is defined
rocommunity myCommunity 172.17.1.0/24

sysLocation Earth
sysContact email@domain.tld

Sau khi chỉnh sửa tập tin cấu hình, khởi động lại snmpd.

root@server:~# service snmpd restart

Cấu hình SNMP trên CentOS hoặc RHEL

Để cài đặt công cụ SNMP và thư viện, thực hiện câu lệnh sau.

root@server:~# sudo yum install net-snmp

Sau đó chỉnh sửa tập tin cấu hình SNMP như sau.

root@server:~# vim /etc/snmp/snmpd.conf

# A user 'myUser' is being defined with the community string 'myCommunity' and source network 172.17.1.0/24
com2sec myUser 172.17.1.0/24 myCommunity

# myUser is added into the group 'myGroup' and the permission of the group is defined
group myGroup v1 myUser
group myGroup v2c myUser
view all included .1
access myGroup "" any noauth exact all all none

Khởi động lại dịch vụ snmpd , và thêm nó vào danh sách các dịch vụ được chạy khi khởi động.

root@server:~# service snmpd restart
root@server:~# chkconfig snmpd on

Kiểm tra SNMP

SNMP có thể được kiểm tra bởi thực hiện lệnh snmpwalk.

root@server:~# snmpwalk -c myCommunity 172.17.1.44 -v1

Nếu SNMP được cấu hình thành công, lệnh này sẽ sinh ra một số kết quả.

iso.3.6.1.2.1.1.1.0 = STRING: "Linux mrtg 3.5.0-17-generic #28-Ubuntu SMP Tue Oct 9 19:31:23 UTC 2012 x86_64"
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.8072.3.2.10
iso.3.6.1.2.1.1.3.0 = Timeticks: (2097) 0:00:20.97

~~ OUTPUT TRUNCATED ~~

iso.3.6.1.2.1.92.1.1.2.0 = Gauge32: 1440
iso.3.6.1.2.1.92.1.2.1.0 = Counter32: 1
iso.3.6.1.2.1.92.1.2.2.0 = Counter32: 0
iso.3.6.1.2.1.92.1.3.1.1.2.7.100.101.102.97.117.108.116.1 = Timeticks: (1) 0:00:00.01
iso.3.6.1.2.1.92.1.3.1.1.3.7.100.101.102.97.117.108.116.1 = Hex-STRING: 07 DD 0B 12 00 39 27 00 2B 06 00

Cấu hình Cacti với SNMP

Trong hướng dẫn này, chúng ta sẽ thiết lập Cacti và SNMP trên cùng máy chủ Linux. Vì thế, đi tiếp và cài đặt Cacti trên máy chủ Linux với SNMP vừa được cấu hình.

Sau khi cài đặt, giao diện web của Cacti có thể được truy cập với đường dẫn “http://172.17.1.44/cacti”, tất nhiên trong trường hợp của bạn là địa chỉ IP máy chủ của bạn.


Những đường dẫn trong quá trình cài đặt Cacti là luôn đúng. Nhưng chúng có thể được kiểm tra lần nữa nếu cần thiết.


Trong lần đầu cài đặt, tên đăng nhập và mật khẩu mặc định của Cacti là “admin” và “admin”. Bạn sẽ bị buộc phải thay đổi mật khẩu sau lần đăng nhập đầu tiên.


Thêm và quản lý thiết bị trong Cacti

Cacti sẽ thăm dò các thiết bị dựa trên chuỗi SNMP mà đã cấu hình trước đó. Trong hướng dẫn này, chúng ta sẽ chỉ thêm máy chủ cục bộ mà SNMP đã được bật.

Để thêm thiết bị, chúng ta đăng nhập với quyền admin và đi đến giao diện điều khiển trong bảng quản trị Cacti. Chọn Console > Devices.


Đã có một thiết bị với tên ‘localhost’. Chúng ta không cần đến nó và sẽ tạo các biểu đồ mới. Chúng ta có thể xóa thiết bị này từ danh sách và thêm thiết bị mới bằng cách sử dụng nút ‘add’.


Tiếp theo, chúng ta thiết lập tham số của thiết bị.


Bây giờ thiết bị đó đã được thêm vào, chúng ta chỉ định biểu đồ mẫu mà chúng ta muốn tạo ra. Phần này có thể được tìm thấy trong phần dưới cùng của trang.


Và sau đó chúng ta tiến hành tạo các biểu đồ.


Ở đây, chúng ta tạo các biểu đồ cho trung bình tải, bộ nhớ, ổ cứng, và vi xử lý.


Giao diện đồ thị và bộ tính 64-bit

Theo mặc định, Cacti sử dụng bộ tính 32-bit trong các truy vấn SNMP . bộ đếm 32-bit là đủ cho hầu hết các đồ thị băng thông, nhưng chúng không làm việc đúng cho đồ thị lớn hơn 100 Mbps. Nếu biết rằng băng thông sẽ vượt quá hơn 100 Mbps, nó luôn được khuyên sử dụng bộ tính 64-bit . Sử dụng bộ tính 64-bit là không quá khó.


Lưu ý: Nó mất khoảng 15 phút cho Cacti để sinh ra đồ thị mới, không có lựa chọn nào khác.

Tạo các cây đồ thị

Đây là các hình minh họa  làm thế nào để tạo cây đồ thị và thêm các đồ thị vào cây đó.


Chúng ta có thể kiểm lại đồ thị trong cây đồ thị.


Quản lý người dùng

Cuối cùng, chúng ta tạo một người dùng với quyền chỉ xem đồ thị mà chúng ta đã tạo. Cacti đã xây dựng sẵn hệ thống quản lý người dùng, và nó tùy biến cao.


Sau khi hoàn thành các bước này, chúng ta có thể đăng nhập với tên ‘user1′ và kiểm tra người dùng này có thể xem đồ thị mà ta cho phép.


Và như vậy, chúng ta đã triển khai một máy chủ Cacti trong hệ thống giám sát mạng . Cacti là ổn định, và có thể làm việc với  lượng lớn đồ thị mà không bị vấn đề gì.

Bảy công cụ giám sát dựa trên nguồn mở tuyệt vời

Giám sát hệ thống và mạng là lĩnh vực rộng. Có nhiều giải pháp giám sát dành cho máy chủ, mạng và ứng dụng. Đồng thời cũng có những giải pháp theo dõi tốc độ, hiệu năng của hệ thống và thiết bị, đưa ra những dự đoán và phân tích.

10 phần mềm miễn phí cho việc giám sát máy chủ và hệ thống mạng:

Vài công cụ sẽ cảnh báo khi nhận diện sự cố trong khi vài công cụ khác thậm chí có thể xử lý luôn sự cố sau khi cảnh báo. Dưới đây là một số giải pháp nguồn mở trong số này có thể bạn quan tâm.

Cacti


Đây là chương trình giám sát hiệu năng hệ thống rất chuyên sâu, đưa ra đồ thị giám sát, giúp bạn theo dõi mọi thứ qua biểu đồ. Từ ổ cứng vận hành, tốc độ quạt cho đến điện năng, Cacti có thể theo dõi tất cả theo thời gian thực.

Nagios


Đây là công cụ giám sát hệ thống và mạng khá lâu đời. Nó chạy nhanh, ổn định và rất nhiều tuỳ biến. Nagios  có thể là thách thức đối với các công cụ mới. Có thể thế mạnh của nó là nhiều tính năng chuyên sâu, phức tạp nên nó có thể giám sát được mọi yếu tố. Có thể điểm yếu duy nhất của nó chính là giao diện.

Icinga


Có thể xem Icinga là một bản khác của Nagios với giao diện mới hơn. Nó có một framework giám sát và cảnh báo xuyên suốt, được thiết kế khá “thoáng” và nhiều tuỳ chọn cũng như Nagios, nhưng có vài điểm khác biệt về tuỳ chọn cho giao diện Web. Icinga 1 giống với Nagios, trong khi Icinga 2 được viết lại. Người dùng Nagios có thể chuyển sang Icinga 1 rất dễ dàng.

NeDi


NeDi có thể chưa được nhiều người biết đến nhưng nó thực sự là giải pháp rất tốt để theo dõi các thiết bị qua mạng. Nó liên tục dò mọi thứ trên mạng, theo dõi mọi thứ nó phát hiện được. Nó có thể cung cấp vị trí hiện thời của bất kỳ thiết bị nào cũng như ghi lại mọi lịch sử của thiết bị đó.

NeDi có thể dùng để định vị thiết bị bị mất cắp hoặc thất lạc bằng cách cảnh báo bạn nếu nó thấy thiết bị đó xuất hiện lại trên mạng. Thậm chí nó có thể hiển thị mọi kết nối mà nó phát hiện được trên bản đồ, hiển thị mọi đa liên kết trên mạng, thậm chí báo cáo ở mức cổng kết nối.

Observium


Công cụ này kết hợp giám sát hệ thống và mạng. Nó sử dụng dữ liệu tĩnh kết hợp với dữ liệu tự động nhận diện trên máy chủ và thiết bị trên mạng để đưa ra nhiều phương pháp giám sát khác nhau và có thể cấu hình để theo dõi những chỉ số cụ thể nào đó. Giao diện Web rất gọn đẹp và dễ định vị.

Như trong hình, Observium cũng có thể hiển thị vị trí địa lý của các thiết bị đang theo dõi trên một bản đồ. Giao diện cũng có các hộp hiển thị cảnh báo hiện thời và số lượng thiết bị đang theo dõi.

Zabbix


Công cụ này giám sát máy chủ và mạng bằng rất nhiều công cụ. Có những agent Zabbix cho nhiều hệ điều hành khác nhau, hoặc bạn có thể chọn sử dụng cách kiểm tra thụ động, gồm SNMP để giám sát host và các thiết bị mạng. Bạn cũng có thể tìm được nhiều công cụ cảnh báo và thông báo. Giao diện Web có thể tuỳ biến giúp bạn dễ theo dõi những thành phần mà mình quan tâm nhất. Ngoài ra, Zabbix có các công cụ đặc biệt để giám sát các ứng dụng web và các hypervisor ảo hoá.

Zabbix cũng có thể vẽ ra các biểu đồ đa liên kết logic, liệt kê chi tiết các đối tượng được giám sát. Những biểu đồ như vậy cũng có thể tuỳ biết và tạo thành nhóm các thiết bị được giám sát.

Ntop


Đây là công cụ lần theo dấu packet dữ liệu qua giao diện Web gọn ghẽ, hiển thị dữ liệu thời gian thực trên mạng. Dữ liệu tức thời đang luân chuyển trên mạng được hiển thị dạng đồ thị chi tiết. Thông tin dữ liệu host và giao tiếp của host cũng được hiển thị theo thời gian thực.


Xem thêm:
- The Top 20 Free Network Monitoring and Analysis Tools for Sys Admins
- Five free network monitoring tools

10 lý do nên dùng giải pháp giám sát hệ thống mạng

Khi càng nhiều công ty hoạt động dựa trên hệ thống mạng nội bộ, việc giám sát hệ thống cũng trở nên quan trọng hơn. Các sự cố gián đoạn hệ thống mạng, máy chủ không hoạt động, các dịch vụ và ứng dụng gặp vấn đề… đều gây ảnh hưởng nghiêm trọng đến hoạt động doanh nghiệp. Tổn thất có thể lên đến hàng ngàn, thậm chí hàng triệu USD tùy theo doanh thu và lĩnh vực hoạt động. Với khả năng giải quyết vấn đề trước cả khi người dùng nhận ra, sử dụng giải pháp giám sát hệ thống mạng (Network Monitoring Solution–NMS) sẽ giúp doanh nghiệp nâng cao chất lượng dịch vụ và cắt giảm đáng kể chi phí quản lý hệ thống.

Để duy trì độ ổn định và sẵn sàng cho hệ thống mạng nhằm phục vụ nhu cầu hoạt động liên tục, các doanh nghiệp ngày nay luôn phải đối mặt rất nhiều thách thức. Tìm kiếm giải pháp hiệu quả để giải quyết các thách thức này luôn là mối quan tâm hàng đầu. 10 lý do dưới đây sẽ thuyết phục vì sao bạn nên đầu tư cho một NMS, bất kể bạn là CEO, trưởng phòng IT hay nhân viên quản trị hệ thống.

1. Gửi thông báo

Khi NMS giám sát theo thời gian thực và phát hiện bất kỳ sự kiện bất thường nào, nhà quản trị sẽ nhận được thông báo ngay lập tức qua tin nhắn hoặc thư điện tử. Nhờ đó, mọi vấn đề xảy ra trên hệ thống luôn được cập nhật, cho phép nhà quản trị có thể đưa ra biện pháp khắc phục kịp thời cả khi không có mặt tại văn phòng. Nếu không có NMS, nhà quản trị buộc phải tự tìm kiếm vấn đề, hoặc chờ sự cố xảy ra mới bắt đầu tìm cách khắc phục.

2. Lập kế hoạch cải tiến

NMS cho phép nhà quản trị nhận diện những vấn đề xảy ra thường xuyên, lặp lại nhiều lần. Ví dụ, một thiết bị phần cứng bị lỗi lặp lại vài lần trong tháng. Nếu không có NMS, nhà quản trị có thể không để ý đến vấn đề này. Trường hợp này cũng tương tự với các ứng dụng, dịch vụ: các lỗi có thể xảy ra với tần suất cao nhưng trong thời gian ngắn đến nỗi nhà quản trị không nhận ra. Khi có NMS giám sát mạng liên tục, bất kì sự cố dù nhỏ đến đâu cũng được ghi nhận lại. Từ đó, các nhà quản trị có thể đưa ra kế hoạch nâng cấp phần cứng hay cải thiện hiệu suất ứng dụng.

3. Chẩn đoán sự cố

Hãy tưởng tượng viễn cảnh hệ thống website của doanh nghiệp sụp đổ. Nếu không có NMS, bạn không thể biết chuyện gì đã xảy ra với hệ thống website, máy chủ hay các ứng dụng chạy trên hệ thống của mình. NMS sẽ giúp bạn tiết kiệm thời gian, tiền bạc với khả năng tìm ra nguyên nhân, phân tích và chuẩn đoán sự cố.

4. Khắc phục thảm họa

Ngay khi nhận được cảnh báo về sự cố trong hệ thống, nhà quản trị phải tìm mọi cách để khắc phục chúng nhanh nhất, giảm thiểu thời gian gián đoạn của hệ thống. NMS cung cấp cái nhìn chi tiết vào sự cố, giúp đánh giá mức độ nghiêm trọng và ước tính thời gian để khắc phục sự cố. Nếu thời gian khắc phục kéo dài, nhà quản trị phải tính đến phương án khởi động hệ thống dự phòng, nối lại tính thông suốt cho hệ thống và hoạt động của doanh nghiệp.

5. Đảm bảo hoạt động của Hệ thống bảo mật

Dù tiêu tốn rất nhiều thời gian, tiền bạc và nguồn lực cho các giải pháp bảo mật bao gồm phần cứng và phần mềm, nhưng nếu không có hệ thống giám sát mạng, doanh nghiệp không thể đảm bảo các giải pháp đó hoạt động như mong muốn. Với NMS, doanh nghiệp có thể giám sát tình trạng hệ thống bảo mật, đánh giá hiệu quả và khai thác hệ thống này một cách triệt để hơn.

6. Theo dõi các ứng dụng trên web

Một doanh nghiệp có thể triển khai ứng dụng bán hàng, kế toán cho mình và khách hàng trên cùng một máy chủ. Do đó, người quản trị sẽ rất khó khăn trong việc theo dõi từng ứng dụng để phát hiện các sự cố. NMS sẽ cho phép doanh nghiệp theo dõi và cập nhật, phát hiện và khắc phục các vấn đề của ứng dụng trước khi người dùng và khách hàng phàn nàn.

7. Xử lý sự cố bất kể thời gian, không gian

Các giải pháp giám sát mạng ngày nay thường đi kèm tính năng truy cập từ xa. Điều đó cho phép nhà quản trị có thể truy cập vào thiết bị để xử lý sự cố từ bất kì nơi đâu mà không cần phải đến văn phòng, thậm chí có thể xử lý sự cố cho các chi nhánh cách đó hàng nghìn cây số. Tuy nhiên, một nhược điểm của tính năng truy cập từ xa là chỉ dùng được khi hệ thống mạng vẫn còn hoạt động. Để khắc phục hạn chế này, doanh nghiệp nên cân nhắc đầu tư một hệ thống quản trị độc lập với hệ thống mạng (giải pháp out-bound), chẳng hạn hệ thống KVM IP, Service Processor dành cho máy chủ hay hệ thống quản trị Serial Console dành cho các thiết bị mạng.

8. Đảm bảo độ sẵn sàng

NMS tối đa hóa độ sẵn sàng cho hệ thống bằng cách giám sát tất cả các thiết bị hoạt động trong hệ thống mạng, bao gồm máy chủ, máy trạm, thiết bị mạng và các ứng dụng. Khi có sự cố, NMS sẽ tự động cảnh báo để nhà quản trị có giải pháp kịp thời. Một số sản phẩm NMS của các nhà cung cấp hàng đầu thế giới còn có khả năng khuyến nghị, hướng dẫn các bước cho nhà quản trị khắc phục sự cố. Giải pháp do hệ thống đưa ra có thể không chính xác 100% vì chỉ là tập hợp kinh nghiệm của các chuyên gia hàng đầu thế giới trong cùng lĩnh vực, nhưng chúng cũng góp phần giảm thiểu thời gian tìm kiếm giải pháp, đặc biệt với các nhà quản trị chưa có nhiều kinh nghiệm.

9. Tiết kiệm chi phí

Với mỗi loại sự cố, nhà quản trị có thể sử dụng công cụ khác nhau để tìm kiếm và xử lý chúng. Tuy nhiên, việc tìm hiểu, học hỏi và sử dụng cùng lúc nhiều công cụ sẽ rất tốn kém thời gian và tiền bạc. Bằng cách sử dụng một giải pháp NMS, nhà quản trị có thể xử lý sự cố nhanh hơn, dễ dàng hơn và hạn chế rủi ro bảo mật so với sử dụng các phần mềm miễn phí. Đồng thời, doanh nghiệp cũng đầu tư tập trung hơn và tiết kiệm chi phí về nhân lực so với việc phải tìm kiếm một chuyên gia có khả năng sử dụng nhiều công cụ khác nhau.

Bộ công cụ giám sát mạng toàn diện

Quản Trị Mạng - Giám sát mạng là một chức năng đa dạng với nhiều nhiệm vụ mà người quản trị hệ thống mạng máy tính cần phải thực hiện. Để đơn giản hóa công tác quản trị và nâng cao hiệu năng của hệ thống mạng, trong bài báo này, chúng tôi xin chia sẻ bộ công cụ khá đầy đủ phục vụ mục tiêu giám sát mạng toàn diện.


1. Quản lý băng thông với Bandwidth Splitter

Có rất nhiều phần mềm hỗ trợ quản lý băng thông như: Bandwidth Monitor, NetFlow Analyzer... Hiện nay, Bandwidth Splitter là phần mềm được sử dụng phổ biến trong các tổ chức và doanh nghiệp. Ưu điểm của công cụ này là nhỏ gọn, tích hợp trên tường lửa ISA Server để cho phép người quản trị thực hiện các tác vụ như: giới hạn băng thông cho người dùng nội bộ, cung cấp băng thông cho người dùng ưu tiên, giới hạn dung lượng download/upload cho người dùng nội bộ, cung cấp download/upload không giới hạn cho users ưu tiên, và theo dõi trạng thái sử dụng băng thông của người dùng.

Giao diện của Bandwidth Splitter khá đơn giản và dễ sử dụng. Sau khi download và cài đặt lên máy chủ ISA Server, bạn tiến hành tạo các luật về băng thông và dung lượng download/upload tại các mục Shaping Rules và Quota Rules. Để theo dõi trạng thái sử dụng băng thông, bạn sử dụng chức năng Monitoring.

Kích thước gói cài đặt khoảng 2MB, download tại đây.

2. Quản lý tập trung với Ideal Administration

Hiện nay, phần lớn các hệ thống mạng của các tổ chức và doanh nghiệp được triển khai theo mô hình domain, trong đó một số máy chủ quản lý toàn bộ hoạt động của các máy trạm trong mạng. Tuy nhiên, bản thân các máy chủ còn hạn chế trong việc hỗ trợ các chức năng quản trị, vì vậy Ideal Administration đã ra đời như một trong những giải pháp tiêu biểu hỗ trợ quản trị hệ thống mạng một cách tập trung. Từ một máy tính cài đặt Ideal, bạn có thể quản lý toàn bộ máy chủ, máy trạm, máy in, người dùng… trong toàn mạng.


Ideal bao gồm nhiều chức năng nhưng cách sử dụng mỗi chức năng khá đơn giản. Sau khi cài đặt thành công trên một máy tính trong domain, toàn bộ tài nguyên mạng sẽ xuất hiện trên công cụ này. Tại đây, người quản trị sẽ thực hiện các thao tác giám sát cần thiết.

Kích thước gói cài đặt khoảng 18MB, download tại đây.

3. Quản lý các chính sách với GPMC

GPMC (Group Policy Management Console) là công cụ do Microsoft cung cấp, hỗ trợ người quản trị hệ thống mạng Windows triển khai các chính sách hệ thống.


Bằng cách cài đặt công cụ này trên máy chủ Active Directory, bạn có thể dễ dàng áp dụng các chính sách hệ thống trên toàn mạng. Kích thước gói cài đặt khoảng 5MB, download tại đây.

4. Quản lý dịch vụ mạng với Total Server Monitor

Để quản lý trạng thái máy chủ, dịch vụ và các ứng dụng trong mạng, người quản trị có thể sử dụng Total Server Monitor. Công cụ này theo dõi các máy chủ, dịch vụ và thông báo cho người quản trị khi có vấn đề xảy ra. Máy không trả lời HTTP, POP3, FTP - Total Server Monitor sẽ thông báo cho bạn về vấn đề. Kích thước công cụ khoảng 5MB, download tại đây.

Ngoài ra, cùng chức năng này, người quản trị có thể sử dụng phần mềm nguồn mở Nagios. Đây là một công cụ giám sát đa chức năng, tuy nhiên, vì hoạt động trên Linux nên thao tác cài đặt khá phức tạp. Người dùng có thể download tại đây.

5. Quản lý địa chỉ IP với Advanced IP Scanner 2.0

Quản lý địa chỉ IP là một trong những nhiệm vụ quan trọng của người quản trị mạng. Hiện nay, có khá nhiều công cụ quản lý địa chỉ IP như: IP-Tools, IP Address Management Tool... Trong số đó, Advanced IP Scanner 2.0 là một trong những công cụ được sử dụng rộng rãi. Là một phần mềm miễn phí, IP Scanner cho phép bạn quét toàn bộ máy tính trong mạng và thu thập được những tài nguyên mạng như: địa chỉ IP, tên máy tính, thư mục chia sẻ…


Kích thước gói cài đặt khoảng 8MB, download tại đây. Với một bộ gồm các công cụ vừa nêu, người quản trị có thể yên tâm thực hiện các hoạt động giám sát hệ thống mạng của mình một cách hiệu quả.

5 công cụ giám sát mạng hữu ích

QuanTriMang - Phòng IT có nhiệm vụ rất quan trọng trong việc giám sát thường xuyên môi trường làm việc để đảm bảo mọi việc hoạt động trôi chảy và luôn có một nguồn để đáp ứng nhu cầu kinh doanh.[/b]Khả năng hoạt động của cơ sở hạ tầng là phần cốt lõi nhằm giúp các dịch vụ của công việc kinh doanh được diễn ra liên tục và các vấn đề về khả năng hoạt động sẽ gây khó khăn cho phòng IT và khó có thể giải quyết. May mắn thay, rất nhiều công cụ miễn phí trên thị trường hiện nay có thể giám sát khả năng hoạt động của mạng và giúp nhận diện các vấn đề trước khi nó phát sinh.

1: Multi Router Traffic Grapher (MRTG)

MRTG là một công cụ giám sát mạng đã xuất hiện từ lâu và cung cấp thông tin cơ bản nhưng rất hữu ích. Giống như tất cả các công cụ khác trong bài này, MRTG thu thập thông tin bằng cách sử dụng SNMP (Simple Network Management Protocol) sau đó hiển thị các xu hướng của dữ liệu. Trong hình A, bạn có thể xem dữ liệu hàng ngày của một router được giám sát bởi MRTG. Hình B hiển thị một đồ thị, thể hiện thông tin đã thu thập được trong vòng một năm. Đây chính là sức mạnh thực sự của những công cụ này – chúng cung cấp cho người dùng dữ liệu cần thiết để đưa ra quyết định cho các dịch vụ và cơ sở hạ tầng.

Tham khảo:
- Cấu hình MRTG để monitor network
- Giám sát lưu lượng mạng bằng MRTG trên Windows Server 2003
- Hướng dẫn cấu hình Firewall với Traffic Report (MRTG) trên O2Security SifoWorks
- Video Hướng dẫn cài đặt và cấu hình Monitor hệ thống bằng MRTG: Phần 1, Phần 2, Phần 3, Phần 4, Phần 5, Phần 6, Phần 7

2: Cacti

Trước tiên, hãy nói đôi chút về thông tin cơ bản. RRDTool là công cụ được tạo bởi lập trình viên đã tạo ra MRTG. RRDTool được thiết kế với mục đích chung “khả năng ghi dữ liệu hoạt động tốt và lập đồ họa cho toàn bộ hệ thống”. Về cơ bản, nếu bạn cần một phương pháp để giám sát thứ gì đó trong một khoảng thời gian, RRDTool là lựa chọn hợp lý.

Vậy nó sẽ làm gì với Cacti? Bản chất RRDTool không thực sự tiện ích. Nó vẫn cần một cơ chế nào đó để thu thập dữ liệu trong background mà RRDTool sử dụng để tạo đồ họa. Cacti chính là hệ thống ngoại vi cho RRDTool. Nó sử dụng cơ sở dữ liệu MySQL để lưu trữ thông tin RRDTool cần để tạo đồ thị. Cacti cho phép người dùng tạo nguồn dữ liệu (thông thường là các kết nối SNMP để giám sát các thiết bị), thu thập dữ liệu từ những thiết bị này, cho phép người dùng nhóm các đồ họa lại giống như hệ thống, cho phép quản lý phân quyền cho người dùng đối với dữ liệu đang giám sát và rất nhiều tính năng khác.

Cũng như với MRTG, Cacti cung cấp cho người dùng nhiều khoảng thời gian để xem thông tin thu thập được. Trong hình C, bạn có thể biết được Cacti thực hiện rất tốt công việc hiển thị xu hướng thông tin trong dạng đồ thị. Ở bên trái của hiển thị, xem cách Cacti cho phép bạn nhóm các đồ thị để giúp mọi thứ dễ tìm hơn.

Cacti sẽ yêu cầu người dùng thiết lập từ đầu để sử dụng. Bạn có thể tăng tốc quá trình triển khai bằng cách trả một mức phí nhỏ để download máy tính ảo đã được cấu hình trước từ JumpBox.


3: PRTG (30 sensors free)

Được cung cấp bởi công ty Paessler, PRTG (là từ viết tắt của Paessler Router Traffic Grapher) cung cấp cách nhanh chóng để thực hiện quá trình giám sát các thiết bị kết nối với mạng mà không yêu cầu cài đặt. PRTG cũng cho phép bạn giám sát các hệ thống quan trọng khác, ví như Exchange, SQL, VMware, và Windows, bằng cách sử dụng Windows Management Instrumentation (WMI) và kết nối tới host vCenter, ESX/ESXi.

PRTG không hoàn toàn miễn phí. Người dùng có thể triển khai phiên bản miễn phí, nhưng nó lại bị hạn chế. Bạn chỉ nhận được 30 sensor. Trong PRTG, sensor là một thành phần giám sát đơn. Bạn có thể sử dụng một sensor để giám sát ổ cứng, sensor khác để giám sát sử dụng RAM, cái khác để giám sát tổng băng thông đang sử dụng,... và nhanh chóng tận dụng hàng trăm hoặc hàng ngàn sensor. Có vẻ cách này hơi tốn tiền, nhưng nó lại là lựa chọn tuyệt vời để giám sát những gì mình cần.

Tham khảo:
- PRTG (Paessler Router Traffic Grapher) - bộ công cụ kiểm tra hiệu suất mạng tuyệt vời
- Video Hướng dẫn cài đặt - cấu hình PRTG NETWORK MONITOR

4: Spiceworks

Spiceworks đã xuất hiện được một thời gian. Đây là công cụ toàn diện để giám sát mạng theo nhóm, hỗ trợ, quản lý UPS (uninterruptible power supply – cung cấp nguồn điện không ngắt quãng), RFQ, công cụ đánh giá máy tính, cộng đồng trực tuyến,.... Spiceworks đã khởi động hệ thống hỗ trợ và đánh giá mạng. Nó hỗ trợ quảng cáo và hoàn toàn miễn phí. Người dùng có thể tham gia vào cộng đồng IT practitioners rộng lớn để tìm kiếm giải pháp cho các vấn đề phát sinh. Tại thời điểm viết bài, Spiceworks thông báo rằng họ hỗ trợ gần 1,8 triệu chuyên gia IT. Phần mềm này có tốc độ cài đặt nhanh chóng trên máy tính Windows.

Một module đáng chú ý trong Spiceworks cho phép người dùng giám sát sức khỏe mạng và hệ thống. Trong hình D, bạn có thể xem một trang của Spiceworks có hiển thị hiện trạng sức khỏe chung của tất cả các thiết bị.


5: Observium

Theo thông tin trên trang web của Observium: “Observium là công cụ giám sát mạng dựa trên khả năng tự động dò tìm PHP/MySQL/SNMP, bao gồm hỗ trợ cho rất nhiều phần cứng mạng và hệ điều hành, bao gồm Cisco, Linux, FreeBSD, Juniper, Brocade, Foundry, HP,...”.

Phần mềm Observium được khá nhiều người yêu thích. Nó cung cấp rất nhiều thông tin theo cách dễ quản lý. Nếu bạn đang tìm kiếm công cụ quản lý mạng hiệu quả, download và sử dụng phần mềm Observium. Thêm vào đó, phần mềm này hoàn toàn miễn phí.

Trong hình E, hãy chú ý cách Observium chuyển tất cả các thông tin quan trọng lên trước và ở giữa. Bạn có thể xem thông tin hiện tại và trước đó trong định dạng rất dễ đọc.

Theo dõi thông và phân tích mạng Wifi với Acrylic Wifi


Để theo dõi thông tin và phân tích các mạng Wifi thì có rất nhiều phần mềm trên thị trường. Một trong số đó là Free. Acrylic Wifi Free hiển thị thông tin về các thiết bị phát Wifi cũng như các thiết bị kết nối, cơ chế mã hoá cũng như mật khẩu đơn giản. Acrylic Wifi hỗ trợ truy vấn thông tin từ tất cả các chuẩn mạng Wifi 802.11a/b/g/n/ac

Một số chức năng có thể liệt kê như sau:

• Hiển thị thông tin thiết bị phát Wifi (AP) cũng như thông tin các thiết bị kết nối
  
• Hiển thị chất lượng sóng thông qua biểu đồ
  
• Chức năng Inventory đặt tên cho các thiết bị Wifi đã biết
  
• Hiển thị mật khẩu và các mã WPS (chức năng kiểm tra mật khẩu)
  
• Hỗ trợ hiển thị cả 2 băng tần 2.4GHz và 5GHz
  
• Hiển thị thông tin mã hoá của tất cả các chuẩn mã hoá như WEP, WPA, WPA2 cũng như Enterprise 802.1X
  
• Yêu cầu thiết bị nằm trong danh sách thiết bị hỗ trợ.
  

Danh sách thiết bị hỗ trợ

Chipset/model	Driver / WLAN Card details	Packet capture	Signal levels
Dell wireless 1702 b/g/n	integrated with Dell vostro	★★★	★★
Ralink RT2870/3070 / Alpha	external usb	★★★★	no
Qualcom Atheros AR5BMD222 b/g/n	Integrated Acer Iconia W700P (Drv 10.0.0.270)	★★★★	n/a
D-Link DWA-182 Revision A1 a/g/n/ac (Broadcom BCM43526 )	external usb	★★★★★	★★★★★
D-Link Wireless G DWA-110 b/g (RT73 chipset)	external usb	★★★★★	★★★★★
Atheros AR9485WB-EG b/g/n	lenovo laptop (internal)	★★★★	★★★★
UBIQUITI SR71 USB	With driver 3.5.0.4. (FCS invalid)	★★★	★
Proxim 8494-WD	ORiNOCO 802.11a/b/g/n (driver 2.2.0)	★★★	★
Cisco Linksys AE3000	driver 3.2.8.0 (packets with wrong FCS)	★	no
Edimax AC1200	driver 1.0.16	no	no
Edimax AC 600	n/a	no	no
TP-LINK TL-WN722N	Con driver 2.0.0.62	★★★★	★★★★
NetGear A6200 (Broadcom)	1.0.0.26	★★★★★	★★★★★
Atheros AR9002WB-1NG (internal card)	9.2.0.206	★★★★	★★★★
Broadcom BCM94352HMB 802.11ac 2×2 WI-FI Adapter	Driver 6.30.223.170 2013.09.06 (not verified)	★★★★	★★★★
D-Link DWA-645 agn – AR5416	Driver 6.30.223.170 2013.09.06 (not verified)	★★★★	★★★★
AR5008X ABGN (integrada DELL)	n/a (not verified)	★★★★	★★★★
RTL8187 chipset (bg)	n/a (not verified)	★★★	★★★

Ngoài ra còn có các chức năng cao cấp như:

• Nhận dạng các mạng ẩn danh với chế độ Monitor mode capture
  
• Chức năng xem các gói tin được bắt từ mạng Wifi
  
• Tích hợp với Wireshark, hỗ trợ Wireshark bắt và đọc các gói tin trong môi trường Windows
  
• Các gói tin được lưu dưới dạng pcap, tương thích với các phần phân tích trên thị trường như Wireshark, aircark-ng…
  

Ảnh chụp màn hình


Acrylic Wifi có 2 phiên bản: Free và Pro 29,99 €.

Ngoài ra còn có Acrylic WiFi Heatmaps (dùng thử 30 ngày) dùng cho thiết kế. Giá 599,00 €.

Theo dõi thông và phân tích mạng Wifi với inSSIDER của MetaGeek

inSSIDer:

inSSIDER cũng là một phần mềm tương đối nổi tiếng để xem thông tin mạng Wifi. Bản Home miễn phí khá là hạn chế tính năng, nếu so sánh với Acrylic Wifi thì Acrylic Wifi đầy đủ các món ăn chơi hơn.

Về các thông số inSSIDER hiển thị khá chi tiết về các thông số cần thiết như:

• SSID – Tên mạng Wifi
  
• Địa chỉ MAC
  
• Chất lượng sóng
  
• Kênh truyền
  
• Chế độ bảo mật
  
• Chuẩn Wifi
  

Download phiên bản inSSIDER Home ở link: http://www.techspot.com/downloads/5936-inssider.html

Bên cạnh đó, inSSIDER có nhiều phiên bản có phí khác nhau: inSSIDer4, inSSIDer Office, Eye P.A. + AirPcap, Wi-Spy + Chanalyzer