中小企业如何监控网络？

我在一家中型公司（超过100名员工）中工作。一直出现的问题是网络性能，尤其是Internet访问。

我们有大约70台或更多计算机，包括Mac OS X和Windows XP＆7计算机。我们有几台服务器（Exchange服务器，PC文件服务器，MS SQL，Blackberry，FTP，Mac服务器等）。在服务器机房中，有四个主要的交换机，一个SonicWall防火墙以及可能有几个路由器，整个建筑物中散布着十几个左右的路由器。

网络结构已经有机地增长了很多年。据我所知，实际上还没有监控解决方案。当我们遇到网络问题（连接速度慢，数据包丢失等）时，我们的常规解决方案是重新启动某些硬件或让每位员工随便问问他们是否正在上传/下载任何大文件。

这确实是低效且耗时的，并且它不允许我们监视网络，无法主动解决潜在的问题。我想找到一种解决方案，使我可以实时监控公司范围内的网络使用情况，理想情况下，详细信息应下达到单个计算机。

考虑到设备和操作系统的大杂烩，设置某种监视解决方案的最佳方法是什么？硬件，软件是否正在重组我们的网络架构？

第一步是监视一切。我可以建议您使用Cacti或Zabbix从设备中获取SNMP信息，这样您就可以准确地找到谁正在使用多少信息。之后，您甚至可以根据使用情况或问题设置警报（如果您使用的是Zabbix，或者安装像nagios这样的额外工具）。

毕竟，您可以通过各种方式思考如何细分网络，优化，购买新产品等。

“你无法控制无法衡量的东西”

我建议使用经过时间验证的Nagios和MRTG的组合。Nagios用于监视和警报，而MRTG用于长期监视，这通常会显示出一些趋势，而这些趋势可能不会被注意到。有其他选择，但我发现这两个功能可以完成其他所有功能，但是设置和配置起来更容易，尽管这可能只是个人喜好。

已经安装的Sonicwall还可以立即提供非常基本的Internet使用情况报告：按IP的最高带宽使用率，按端口/协议的最高带宽使用率。Viewpoint是用于深度报告的附加组件。这不会解决更大的端到端网络性能问题，但同时可以提供有关Internet性能问题的一些信息。

（免责声明：我与LogicMonitor合作）

如果您不想花费时间安装，配置和维护基于内部的解决方案，则可以考虑使用LogicMonitor的托管解决方案。

它提供开箱即用的Web /邮件/应用服务器，交换机，路由器，防火墙，存储，VM的远程监视和警报。它是预先配置的，因此您不必知道要监视的指标或如何编写/编辑配置。

单窗格视图使解决问题和在彼此不交谈的点解决方案之间跳动变得更加容易。

LogicMonitor几乎只需几分钟即可完成设置，使您仅需10分钟即可查看设备中的有用数据。

需要在网络上的任何Windows或Linux计算机上安装一个小型代理程序（20MB）（不需要是专用服务器）。

然后，配置只需提供要监视的任何设备的IP地址即可，代理将使用snmp，wmi，jdbc，jmx，netapp / amazon / vmware API和其他数据收集方法自动开始收集各种性能指标。

数据最多可以存储一年，并且可以通过任何浏览器访问。

根据多年运行数据中心的经验，可以为大多数关键参数预先配置警报阈值。

LogicMonitor是在“软件即服务”体系结构上交付的，因此没有硬件，备份，补丁，维护。

每台设备每月的费用约为12美元（价格随批量而下降）。如果您要管理大量设备，则可以节省自动化时间，并获得智能，因此值得进行投资。

http://www.logicmonitor.com/上有免费试用版。

感谢您的考虑。

如果您正在寻找接口级别的流量，那么像Nagios这样的简单SNMP解决方案就很适合。只需监视您的路由器或Sonicwall接口并查找繁忙的接口即可。

如果您还希望关注网络中的用户活动（正在下载大文件或正在运行洪流），则您需要的不仅仅是SNMP。您需要监视流甚至原始数据包。

如果可以使NTOP与MySQL或RRD文件配合使用，可以尝试使用NTOP，这是一个很好的软件包。

您可以尝试使用称为Trisul网络计量和取证的软件工具，该工具将为您提供所有这些信息。（免责声明，我在那里工作）。如果您对最近3天的实时窗口感兴趣，那么它也是完全免费的，从您的问题来看，这应该适合您。您可以监视每个用户的长期和当前使用情况。

使用任何解决方案，您都需要确定网络中的有利位置，例如防火墙或服务器机架前的路由器/交换机。如果您的设备支持Netflow或Sflow，请使用该端口或端口镜像您的阻塞点，并将数据馈送到Ntop或Trisul。