беспеченіе експлуатації сучасних корпоративних мереж - завдання складне і вимагає чималих витрат. Необхідний цілий штат кваліфікованих фахівців, в обов'язки яких входить підтримка доступності мережевих служб, оптимізація роботи мережі, налагодження та оновлення мережевого апаратного і програмного забезпечення, виявлення і усунення виникаючих інцидентів і інші функції. Коли ІТ-співробітників не вистачає, можна розширити штат або використовувати спеціалізоване програмне забезпечення моніторингу та управління мережею. Цей клас рішень забезпечує інвентаризацію і розширену діагностику комп'ютерних мереж; постійний контроль функціонування використовуваного мережевого обладнання, прикладних систем і мережевих сервісів; збір статистики; локалізацію причин інциденту і повідомлення осіб, відповідальних за його усунення. Одним з таких продуктів є Alchemy Eye компанії Alchemy Lab, що розробляє засоби управління локальними мережами. Правда, до недавнього часу компанія була більш відома на західному, переважно американському ринку, але тепер вона виходить і на російський ринок програмних продуктів.

Загальні властивості продукту

Основною функцією даної програми є моніторинг мережі, тобто постійне спостереження за комп'ютерною мережею в пошуках несправних систем і оповіщення адміністратора при виявленні збоїв. Така ось своєрідна помічниця «ледачого» системного адміністратора, що дозволяє перш за все полегшити локалізацію проблеми і звести простий мережі до мінімуму, а то й зовсім уникнути його.

Розмір архіву інсталяційний файл програми - менше 3 Мбайт. Демонстраційна версія працює протягом 30 днів; її обмеження: не можна завантажити раніше збережений список серверів. Офіційна ліцензія забезпечує безкоштовне оновлення версій (яке відбувається щомісяця) і безкоштовну технічну підтримку.

При моніторингу сервера будь-якого типу Alchemy Eye використовує безліч протоколів і служб (близько 30), в тому числі:

• моніторинг ICMP (ping);

• моніторинг журналу подій NT;

• моніторинг HTTP (S) / FTP URL (з фільтром контенту і без нього);

• моніторинг вільного дискового простору;

• моніторинг стану служб операційних систем покоління NT;

• моніторинг Oracle Server;

• моніторинг MS SQL Server;

• моніторинг результатів запиту SQL;

• моніторинг будь-яких серверів баз даних;

• моніторинг виконання зовнішніх додатків;

• моніторинг існування файлу;

• моніторинг NetBIOS;

• моніторинг SMTP / POP3 серверів;

• моніторинг серверів IPX / SPX;

• моніторинг сервера RAS;

• моніторинг виконання програм на VBScript;

• моніторинг Telnet;

• моніторинг сервера NNTP;

• моніторинг IMAP-сервера;

• моніторинг BDE-серверів;

• моніторинг LDAP-серверів;

• моніторинг серверів TCP / IP.

Якщо системному адміністратору в цьому наборі чогось не вистачає, можна підключити будь-який з 20 наявних на даний момент модулів для розширення можливостей програми. Або розробити свій модуль, благо архітектура програми - відкрита.

При виявленні несправностей програма сама виконає одну з обраних дій, як правило повідомлення, але можливі і інші дії. Alchemy Eye може:

• посилати повідомлення по e-mail;

• посилати повідомлення через додаток WinPopup або службу повідомлень в Windows NT / 2000 / XP;

• перезапускати віддалені комп'ютери або служби;

• виконувати SQL-сценарії;

• виконувати програми;

• програвати звуки;

• виконувати призначені для користувача програми на VBScript;

• посилати SMS на мобільні телефони;

• посилати повідомлення на буквено-цифрові пейджери;

• сповіщати користувачів ICQ і користувачів MSN;

• активувати події для запуску модулів.

Програма Alchemy Eye входить в пакет Network Administrator's Toolkit, що виконує дві основні функції: контроль доступності серверів і інвентаризацію локальної мережі. Першу функцію виконує власне Alchemy Eye, а другу - Asset Tracker for Networks, яка використовується для збору інформації про встановлений в локальній мережі програмне і апаратне забезпечення.

Завершуючи загальний огляд можливостей програми, необхідно відзначити, що крім стандартної описаної вище версії існує ще й версія Pro, яка містить два додаткових модуля: Process Control і Process Monitor. Принципово це не розширює функціональність програми, просто додаються один новий тип моніторингу (процеси) і новий тип дії (управління процесами). Зауважимо, що для модулів Process Control і Process Monitor необхідно встановити серверну частину на комп'ютері - об'єкті моніторингу.

інтерфейс

Інтерфейс Alchemy Eye простий, без вишукувань, робочий, але практичний і інтуїтивно зрозумілий, русифікований. Разом з тим зовнішній вигляд програми можна назвати спрощеним, негарним. Те саме можна сказати і до діалогових вікон. Сам інтерфейс складається з трьох відключаються панелей: панель дерева папок, панель списку серверів в папці, панель журналу роботи з трьома закладками ( «Все сервери», «Цей сервер» і «Час відгуку»). Інтерфейс в ході роботи не викликає ніяких проблем (див. Екран 1).

Алгоритм роботи з програмою

Насамперед адміністратору завжди доводиться складати карту мережі. Для цього Alchemy Eye здійснює сканування мережі по заданих параметрах. Складання карти може зайняти багато часу, якщо мережа велика і при цьому процес сканування пущений на самоплив. Щоб сканування виконувалося раціонально, потрібно правильно налаштувати параметри у вікні пошуку мережевих пристроїв. Перш за все, слід обмежити діапазон IP-адрес: краще виконати кілька операцій пошуку, ніж задавати великий діапазон IP-адрес. Крім того, в ряді випадків має сенс обмежити час очікування відповіді. І нарешті, необхідно зняти прапорці з типів серверів, яких у вас свідомо немає. Ці заходи дозволять помітно скоротити час сканування мережі (див. Екран 2).

Для кого-то, можливо, більш зручним здасться інший спосіб отримання списку серверів. Список цей зберігається в окремому файлі в форматі * .CSV, який може бути підготовлений або відредагований в звичайному текстовому редакторі в спеціальному форматі. Рекомендації по роботі з цим файлом є в довідковій системі програми. Список пристроїв можна зберегти не тільки в файлі, а й в базі даних - у великих мережах такий спосіб краще. Більш того, при великому числі серверів є сенс створити ієрархічну структуру папок, що полегшить навігацію по списку серверів.

Склавши карту мережі, можна приступати до складання правил для перевірки серверів. Робиться це через виклик вікна властивостей конкретного сервера. Таким чином адміністратор може встановити для кожного з серверів власні параметри перевірки, в залежності від ступеня важливості сервера і схильності збоїв, а також конкретних мережевих параметрів. Наприклад, якщо контрольований сервер включений через маршрутизатор, є необхідність збільшити інтервал і тривалість перевірки. Або при перевірці сервера через проміжний сервер бажано поставити відключення перевірки при відмові проміжного сервера. Або при необхідності виведення сервера на планову профілактику в налаштуваннях параметрів перевірки потрібно вказати час цієї зупинки, разове або періодичне (див. Екран 3).

Є одна особливість, яка має значення при великій кількості контрольованих серверів: при виконанні перевірок по мережі буде передаватися багато інформаційних пакетів, які формуються програмою Alchemy Eye. Рекомендується встановити обмеження на кількість одночасно виконуваних перевірок, в іншому випадку підвищена активність програми може привести до перевантаження мережі.

Можливості повідомлення системного адміністратора про події досить великі. Штатні способи повідомлення: звукове попередження, відправка повідомлення на e-mail, ICQ, MSN. При цьому немає необхідності в запуску поштового, MSN- або ICQ- клієнта. Програма сама відправить повідомлення на обраний e-mail або UIN користувача ICQ. За допомогою модулів можна істотно розширити способи повідомлення. Найбільш примітна можливість SMS-повідомлення на мобільний телефон. Модулі дозволяють задіяти для цієї мети телефони далеко не всіх виробників (Nokia або Siemens) і не всі моделі. Втім, існує універсальний модуль Alchemy Alert Plugin, який за допомогою звичайного модему може відправляти повідомлення на телефон будь-якої моделі.

Повідомлення про одне й те ж подію можна відправляти не тільки різними способами, але і для різних користувачів. Це дуже зручно для розгалужених і віддалених мереж, коли за різні ділянки мережі або служби мережі відповідають різні співробітники. При цьому у керівника завжди є можливість контролювати процес, оскільки можна включити його в число співробітників, яким розсилаються повідомлення.

Але повідомлення можна розсилати не у всіх випадках. У деяких ситуаціях можна встановити запуск сценаріїв, написаних на VBScript, ActivePerl або JavaScript. При цьому сценарії вписуються безпосередньо до відповідних вікна налаштувань. Умови, при яких будуть запускатися ці сценарії, також вказуються в налаштуваннях. Це може бути подія, пов'язана з недоступністю сервера, а також додавання запису в журнал подій NT.

Всі події, природно, фіксуються в журналах програми. Для економії місця на диску адміністратор може включити архівування журналу, встановити параметри внесених до нього змін і замінити формат файлу HTML простим текстовим.

Для управління програмою з іншого, віддаленого, комп'ютера можна використовувати Web-інтерфейс. Це дозволить віддалено запускати виконання найбільш затребуваних команд. Зовнішній вигляд Web-сторінки, яку браузер представить користувачеві, піддається редагуванню, так що можна зробити її фірмовою, з логотипом компанії. Доступ до Web-інтерфейсу може бути обмежений для різних користувачів, а порт при необхідності змінений зі стандартного 80-го на інший.

Базуючись на зібраних в процесі моніторингу мережі даних, програма може будувати статистичні звіти про функціонування мережі, це знадобиться при аналізі роботи. За замовчуванням в програму включено вісім видів звітів:

• статистика подій;

• статистика часу відгуку;

• доступність сервера;

• зведений звіт про доступність серверів;

• детальний звіт про помилки;

• зведений звіт про збої та помилки;

• звіт за кількістю збоїв за певний період;

• протокол моніторингу за певний період.

При необхідності користувач може створити і власний звіт: до складу програми входить докладний опис і приклад звіту в початкових текстах на C ++. Якщо ж у системного адміністратора не вистачає досвіду або часу для розробки власних звітів, звіти можна замовити у компанії-розробника.

модулі

Про деякі підключаються модулях ми вже говорили. Але найбільше їх більше 20. Значна частина їх створена для повідомлення адміністратора різними способами: через мобільний телефон, пейджер, мережевий пейджер.

Існують модулі для моніторингу мереж за параметрами, які не передбачені штатними функціями Alchemy Eye. Ось деякі з них:

• UNIX Monitor Plugin - здійснює контроль параметрів системи UNIX (завантаження процесора, пам'яті, ємність диска, обмін файлами, syslog).

• SSH SFTP / SCP plugin - проводить моніторинг захищених FTP-серверів (SSH SFTP або SCP).

• CPU Load Monitor - контролює завантаження процесора віддаленого комп'ютера, з повідомленням про процеси, що завантажують сервер понад значення, визначеного адміністратором мережі, можливість при необхідності зупиняти ці процеси.

• Process Monitor Plugin - контролює процеси і витрата пам'яті (фізичної та віртуальної), яку використовує процес на локальних і віддалених комп'ютерах Windows NT / 2000 / XP.

• Process Control Plugin - може зупинити, запустити, перезапустити процеси на локальному і віддаленому комп'ютерах Windows NT / 2000 / XP.

• MailBox Monitor - розширює можливості контролю роботи поштового сервера: відстежує розмір поштової скриньки і кількість повідомлення, які вона.

• MAPI Plugin - здійснює моніторинг за протоколом MAPI.

• IP Watcher - контролює використання IP-адреси конкретного комп'ютера з повідомленням адміністратора мережі в разі, якщо IP-адреса змінюється.

• Printer Queue Monitor - здійснює контроль черги друку і документів.

• Printer Monitor - контролює використання мережевого принтера.

• SNMP Monitor - виконує моніторинг агента SNMP.

• CRC32 Monitoring - стежить за конкретними файлами і забезпечує розсилку повідомлень в разі їх зміни.

• Advanced File Existence - стежить за файлами на локальному або віддаленому комп'ютері і сповіщає мережевого адміністратора в разі, якщо знайдені файли не задовольняють заданим умовам.

Розробка власних модулів доступна для всіх, хто відчуває в цьому потребу і технічно в змозі це здійснити. Приклади модулів на Delphi і VisualC є в дистрибутиві програми, а сам процес створення модулів досить докладно описаний в спеціальному керівництві, включеному до складу файлу допомоги програми.

На завершення обговорення можливостей контролю і управління за допомогою програм компанії Alchemy Lab залишилося згадати програму Remote Control Pro, що дозволяє здійснювати віддалене управління комп'ютером. Ця програма не входить до складу будь-яких пакетів від компанії, і при необхідності її потрібно придбати окремо.

резюме

При традиційному обслуговуванні корпоративних мереж всі дії по усуненню несправностей або вузьких місць виконуються пост фактум, тобто вже після того, як виникли негативні наслідки виходу з ладу того чи іншого елемента мережі. Використання Alchemy Eye дозволяє системному адміністратору здійснювати проактивний моніторинг доступності, стану і продуктивності елементів локальної мережі, аналізувати і оптимізувати їх завантаження, а також прогнозувати виникнення нештатних ситуацій. Усунення дрібних збоїв, складових левову частку навантаження адміністратора, елементарно здійснюється за допомогою віддаленого адміністратора. Що ж стосується великих інцидентів, то Alchemy Eye якраз і дозволяє їх уникнути або в крайньому випадку допомагає оперативно усунути.

Роберт Басиров - Технічний редактор, ЗАТ «маркетер» [email protected]