28
приложения, занимающую полосу пропускания на определенном интерфейсе.
[26]
Анализатор NetFlow может представить, как пропускная способность
используется в различные временные интервалы. Таким образом, можно
отслеживать тенденции использования трафика, а также, следить за тем, как
трафик растет в течение определенного периода времени. [26]
Анализатор NetFlow гарантирует, что основные причины сетевых
проблем и всплесков в сетевом трафике будут немедленно идентифицированы.
Таким образом, программное обеспечение помогает пользователям
обнаруживать всплески, которые влияют на производительность приложений и
приводят к отключению сети, и в то же время позволяют точно определить, что
именно генерирует такие всплески.
С помощью отчетов пользователи смогут получить доступ к конкретным
историческим данным и эффективнее устранять сетевые скачки. Пределы
использования полосы пропускания могут быть установлены на группы IP-
адресов или устройств. Поскольку пользователи устанавливают ограничения на
использование полосы пропускания, они также могут указывать периоды
времени, когда эти ограничения будут применены. Кроме того, они могут
установить, как часто пропускная способность и использование трафика могут
превышать пороговое значение, прежде чем программное обеспечение
отправит предупреждение. [26]
Анализатор NetFlow предлагает возможности планирования мощности,
которые помогают пользователям измерять рост полосы пропускания и
создавать планы, чтобы они могли адаптироваться к развивающейся среде и
готовиться к будущим потребностям. Программное обеспечение позволяет
выявлять узкие места в использовании полосы пропускания.
У NetFlow Analyzer есть мобильное приложение для iPhone, которое
позволяет пользователям отслеживать трафик LAN и WAN из любого места и в
любое время. Благодаря этому приложению можно получить доступ к
29
информации о трафике интерфейса, тенденциям трафика, основанным на
приложении, пользователе, цветовой кодировке.
Nagios XI - это программное обеспечение для корпоративного сервера и
сетевого мониторинга, которому доверяют тысячи компаний и организаций,
помогая им сократить время простоя, повысить производительность сети и
решать самые сложные ИТ-проблемы, с которыми они сталкиваются. Простой в
использовании Nagios XI является составной частью мощного набора решений
для управления ИТ-инфраструктурой Nagios. Внешний вид интерфейса
системы приведен на рисунке 5. [33]
Рисунок 5 - Внешний вид интерфейса системы Nagios XI
Решение сетевого мониторинга, оповещения и анализа корпоративного
класса позволяет пользователям отслеживать все компоненты ИТ-
инфраструктуры, которые имеют решающее значение для их повседневных
бизнес-операций. [33]
Nagios XI построен с веб-интерфейсом, который обеспечивает легкий
доступ к мониторингу данных и упрощает управление конфигурациями и
30
настройками. В Nagios XI также входят мастера настройки, которые помогают
пользователям отслеживать новые устройства, приложения и службы в своей
сети. Он предлагает возможности планирования пропускной способности,
которые облегчаются с помощью информационных панелей, что позволяет
пользователям определять тенденции и выполнять планирование
инфраструктуры. Nagios XI предоставляет расширенную функцию управления
пользователями, которая позволяет назначать роли членам команды и
заинтересованным сторонам. [33]
С Nagios XI компании и организации могут всесторонне контролировать
свою ИТ-инфраструктуру. Таким образом, серверное и сетевое программное
обеспечение мониторинга гарантирует, что они смогут контролировать все
критические компоненты ИТ-инфраструктуры, которые влияют на управление
бизнес-процессами и повседневными операциями. Nagios XI поддерживает
мониторинг компонентов ИТ-инфраструктуры, таких как приложения, службы,
операционные системы, сетевые протоколы и системные показатели. [33]
Поскольку Nagios XI позволяет осуществлять всесторонний мониторинг
ИТ-инфраструктуры, он гарантирует, что пользователи смогут легко
просматривать все компоненты сети и все данные мониторинга. Nagios XI
построен с помощью веб-интерфейса, где пользователи могут получить доступ
к мощным панелям мониторинга, предоставляя им высокоуровневые обзоры
хостов, служб, сетевых устройств и других компонентов ИТ-инфраструктуры,
включая бизнес-процессы. [33]
Программное обеспечение Nagios XI использует мощный механизм
мониторинга Nagios Core 4. Nagios Core 4 использует процессы, которые
помогают пользователям масштабировать процесс мониторинга
производительности сервера.
Мастера настройки Nagios XI помогают пользователям правильно
отслеживать новые устройства, службы и приложения. С помощью этих
мастеров конфигурации пользователям больше не нужно заниматься сложными
31
процессами настройки мониторинга. Все, что им нужно сделать, это ввести
необходимую информацию, а затем провести тестовый сбор данных. [33]
Планирование нагрузки - еще одна мощная функция, доступная в Nagios
XI. Эта функция позволяет пользователям выявлять проблемы в своих
существующих системах и других компонентах ИТ-инфраструктуры и
разрабатывать планы, чтобы модернизировать инфраструктуру. Таким образом,
они могут быстро заменить устаревшие системы и компоненты, повысить
производительность сети и сократить расходы, связанные с сетевыми
проблемами. [33]
Возможности планирования пропускной способности программного
обеспечения оптимизируются и ускоряются благодаря современным системам
визуализации графиков. С помощью этих графиков пользователи могут быстро
просматривать сетевые проблемы и устранять их, прежде чем они перерастут в
более серьезные проблемы. Кроме того, программное обеспечение отправляет
оповещения сотрудникам ИТ, заинтересованным сторонам и конечным
пользователям по электронной почте, когда происходят сетевые инциденты,
такие как сбой.
Nagios XI предоставляет многопользовательские возможности. Это
означает, что программное обеспечение может разделять функционал между
несколькими пользователями и предоставлять функции управления их
возможностями. Например, администраторы могут настроить программное
обеспечение, чтобы заинтересованные стороны и клиенты могли просматривать
только компоненты инфраструктуры, указанные для них. [33]
Существует еще одна возможность использования функции управления
пользователями Nagios XI. Администраторы смогут легко создавать новые
учетные записи пользователей всего за несколько кликов. Как только новые
учетные записи будут созданы, им могут быть назначены роли. Таким образом,
они могут легко расширить возможности мониторинга конфигураций и
системных настроек для членов команды и конечных пользователей. [33]
32
Nagio XI предлагает расширяемую архитектуру, с помощью своих API
пользователи смогут интегрировать программное обеспечение с
существующими внутренними приложениями, а также с приложениями
сторонних разработчиков. Программное обеспечение также позволяет
пользователям получать доступ к дополнениям, разработанным сообществами,
позволяя им расширять возможности мониторинга и оповещения Nagios XI.
Выводы по первой главе
В первой главе проведена классификация автоматизированных систем
мониторинга, все системы мониторинга можно классифицировать по методам
контроля сети, источникам информации для анализа, способу реализации и
методам сбора данных.
Можно сделать вывод что основной функцией системы мониторинга
является сбор данных с разнородных устройств, находящихся в
труднодоступных местах, причем количество и тип устройств может постоянно
меняться.
Назначением системы мониторинга является информирование персонала
предприятия об аномальных процессах в информационных системах, а также, о
причинах этих процессов.
Также, в первой главе были рассмотрены системы мониторинга Zabbix,
NetFlow и Nagio XI. Эти системы позволяют решать все задачи, возникающие
при эксплуатации локальной вычислительной сети, но отличительной
особенностью Zabbix является простота настройки и большая популярность
среди пользователей, что привело к созданию большого количества готовых
шаблонов для добавления оборудования в систему.
Полученные теоретические знания позволяют перейти к анализу
предмета исследования.
33
ГЛАВА 2. ВЫБОР ТЕХНИЧЕСКИХ РЕШЕНИЙ
2.1 Анализ структуры и функций ЛВС ЗАО «Ситикард»
Локальная вычислительная сеть строится на базе продуктовой линейки
одного из ведущих производителей сетевого и серверного оборудования HP.
Выбор производителя обусловлен: [2]
полным спектром сетевых устройств, позволяющим реализовывать
проекты любой сложности, используя продукцию только одного
производителя;
высоким качеством выпускаемых устройств;
высоким качеством сервисной и технической поддержки.
Локальная вычислительная сеть по назначению делится на две системы:
систему передачи данных (информационную систему);
систему передачу речевого сигнала по сети IP-сетям - систему IP
телефонии.
Обе системы состоят из коммутаторов ядра и коммутаторов рабочих
групп. Коммутаторы ядра устанавливаются в серверном помещении 1-го этажа
административного здания. Каждый коммутатор рабочих групп соединен с
коммутатором ядра мультимодовым оптоволоконным кабелем с
характеристикой волокна OM3 (поддержка стандарта 10G). [21]
Коммутаторы относящихся к системе передачи данных соединяются с
ядром ЛВС двумя агрегированными оптическими линками по стандарту 1000
Base-SX.
Коммутаторы относящихся к IP телефонии соединяются с ядром ЛВС
одним оптическим линком по стандарту 1000 Base-SX. На Объекте существует
и функционирует оптический канал связи, использующийся как канал передачи
данных, видео телефонии, телефонии и как канал подключения к интернет -
провайдеру (Интернет по оптике 100Мбит/с). Оптоволоконный одномодовый
кабель подведен в комнату 207 2-го этажа административного здания,
используются 2 волокна кабеля.
34
Общее количество информационных портов – 273. Общее количество
телефонных портов – 280. Общее количество магистральных оптических
информационных портов – 14. Объект состоит из трех зданий:
административное здание, 3 этажа;
здание склада;
здание КПП.
Общее количество магистральных оптических телефонных портов – 8.
Распределение портов сети связи по объекту приведено в таблице 1.
Распределение портов сети связи Таблица 1
Здание
Этаж
Кол-
во
инф.
портов
Кол-
во тел.
портов
Кол-во
магистральных
оптических
инф. портов
Кол-во
магистральных
оптических
тел. портов
Административное
Здание
1
70
72
4
2
Административное
Здание
2
47
48
2
1
Административное
Здание
3
142
144
6
3
Склад
1
7
8
1
1
Здание КПП
1
7
8
1
1
Итог:
273
280
14
8
Для обеспечения устойчивого функционирования сети в обычных
условиях выполняется следующий ряд мероприятий. Медные и оптические
порты коммутаторов рабочих групп и серверного оборудования разделяются в
паре однотипных коммутаторов пополам. [3]
Все однотипные порты, подключаемые от одного устройства в
коммутатор ядра ЛВС агрегируются в единый логический канал. Такое
решение обеспечивает повышение отказоустойчивости системы, при выходе из
строя одного из коммутаторов в паре, сохраняется работоспособность стека и
доступ коммутаторов рабочих групп и серверного оборудования обеспечивает
второй коммутатор в паре. [3]
Общая Структурная схема сети отражена на рисунке 6.
35
Рисунок 6 - Структурная схема сети ЗАО Ситикард
Для предохранения активного оборудования от перепадов напряжения и
пропадания электропитания активное оборудование подключается через
источники бесперебойного питания (ИБП). В коммуникационных узлах
устанавливается по 1-му или 2-а ИБП мощность до 1500 kVa включительно, в
серверном помещении 2-а ИБП мощность 10 kVa (работающих параллельно).
Горизонтальная подсистема предназначена для подключения конечного
оборудования и соединения его с коммуникационными узлами сети. [3]
36
Горизонтальная подсистема состоит из горизонтальной кабельной
разводки и терминируется модулями RJ-45 кат. 5E на рабочих местах и патч-
панелями в коммуникационных шкафах.
Магистральная волоконно-оптическая система предназначена для
соединения в серверном помещении.
Используются следующие типы кабелей :
Mini Breakout Distribution Cable, 50/125 OM3, 12 fibers;
Mini Breakout Distribution Cable, 50/125 OM3, 8 fibers;
Mini Breakout Distribution Cable, SM, 8 fibers.
Одномодовый оптоволоконный кабель используется для подвода
оптического канала связи от провайдера.
Мультимодовые оптоволоконные кабели с учетом развития на будущее
применяются с типом волокна OM3, c поддержкой стандарта 10G. Оптические
патчкорды, в связи с высокой стоимостью и невостребованностью в настоящее
время патчкордов на типе волокна OM3, используются с поддержкой стандарта
1000-Base-SX. [14]
Горизонтальная кабельная подсистема выполнена 4-х парным кабелем
категории 5e, 57538-2 LSZH, с использованием оболочки мало дымной, не
выделяющей галогенов, типа “неэкранированная витая пара”. Максимально
допустимая длина горизонтального кабеля, согласно стандарту EIA/TIA-568-
В.2.1, не более 90 м. Применение этого кабеля является наиболее экономичным
и эффективным. Срок службы кабельной системы – 25 лет. [3]
Рабочее место каждого пользователя состоит из четырех
информационных модулей, в местах установки периферийных устройств
устанавливается два информационных модуля. Информационный модуль RJ-45
AMP NETCONNECT Кат. 5Е представлен на рисунке 7.
37
Рисунок 7 - Модуль RJ-45 AMP NETCONNECT Кат. 5Е
Коммуникационный узел 1-го этажа административного здания , КУ-1.1
представлен в таблице 2.
Состав оборудования КУ-1.1 Таблица 2
Наименование
Описание
Количество
Коммутатор 3-
го типа
Коммутатор (Managed, 48*10/100 +
2*10/100/1000 or SFP, L3, stackable, 19")
2
Трансивер 1G SFP LC SX
3
ИБП RackMount 1000VA, Line-Interactive, 1U, USB
and serial connectivity, Automatic Voltage
Regulation, user repl.batt
1
Адаптер сетевой ИБП Network Management Card 2
with Environmental Monitoring
1
Коммуникационный узел 1-го этажа административного здания, комната
"Диспетчерская" (КУ-1.2) представлен в таблице 3.
Состав оборудования КУ-1.2 Таблица 3
Наименование
Описание
Количество
Коммутатор 4-
го типа
Коммутатор (Managed, 24*10/100 +
2*10/100/1000 or SFP, L3, stackable, 19")
2
Трансивер 1G SFP LC SX
3
ИБП RackMount 1000VA, Line-Interactive, 1U, USB
and serial connectivity, Automatic Voltage
Regulation, user repl.batt
1
Адаптер сетевой ИБП Network Management Card 2
with Environmental Monitoring
1
Коммуникационный узел 2-го этажа административного здания, комната
207 (КУ-2) представлен в таблице 4.