會給網(wǎng)絡帶來威脅的人，不僅僅只有終端用戶。即使是一個網(wǎng)絡管理人員，在配置一個交換機時發(fā)生錯誤也是在所難免的。

WhatsUp Gold

Brian Saunier是一名網(wǎng)絡管理員，就職于美國佐治亞州的一家非非盈利公眾供電組織Cobb EMC。最近，他發(fā)現(xiàn)公司的Extrem Networks 交換機出現(xiàn)了性能下降的問題，于是便使用Ipswitch公司的一款WhatsUp Gold的網(wǎng)絡監(jiān)測工具查找問題。

“用這個工具進行測試時，我們發(fā)現(xiàn)某些端口的CPU使用率非常高，并且?guī)挼氖褂昧恳卜浅４蟆?rdquo;Saunier介紹道。

通過WhatsUp Gold網(wǎng)絡監(jiān)測工具，Saunier查到核心交換機上的兩個主要端口存在問題。他發(fā)現(xiàn)有網(wǎng)絡回路的現(xiàn)象，兩個端口的CPU使用率都驚人得高。他立即去實地查看核心交換機，一檢查就發(fā)現(xiàn)了問題所在。一名技術支持人員把一條線纜的兩端插到了同一臺交換機的兩個端口，結果造成了網(wǎng)絡回路。這臺交換機的一個端口安裝在附近墻上的以太網(wǎng)端口。該技術支持人員以為那條線纜沒有插好，于是就插了回去。如果是網(wǎng)絡工程師的話，就應該知道墻上的端口是核心交換機端口的擴展端口。

Saunier還使用Ipswitch公司的其他幾種網(wǎng)絡管理工具，對網(wǎng)絡性能進行日常監(jiān)控，例如，網(wǎng)絡發(fā)現(xiàn)工具WhatsConnected和網(wǎng)絡配置工具WhatsConfigured。（WhatsConnected和WhatsConfigured應該是WhatsUp Gold的兩個模塊，另外還有幾個功能模塊應該是WhatsVirtual和Failover Manager‘故障轉移管理器’等）

WhatsUp Gold能夠個別顯示不同的網(wǎng)絡問題，協(xié)助管理員了解網(wǎng)絡效能與可用性的實際狀況。

WhatsUp Gold：

搜尋所有網(wǎng)絡裝置并繪制關系圖

當發(fā)生網(wǎng)絡問題時能通知管理人員

搜集網(wǎng)絡長期信息并產(chǎn)出報表

任何時間、地點都可以實時掌握網(wǎng)絡情況

此外，WhatsUp Gold還提供網(wǎng)絡監(jiān)控與管理所需的所有工具，包括：

◆網(wǎng)絡動態(tài)搜尋與比對

利用直覺式精靈周期性搜尋路由器、交換器、服務器、打印機與其 他網(wǎng)絡設備，在數(shù)分鐘內(nèi)做好網(wǎng)絡探索搜尋(discovery)。所有網(wǎng)絡 信息都儲存在數(shù)據(jù)庫中，以便日后進行裝置管理與產(chǎn)出報表。

動態(tài)群組(Dynamic Group)讓你可以針對某些特性將裝置群組起來， 如所有中止運作的裝置、或是同一種類型的裝置。

搜尋與比對MAC地址并與IP地址做對應(mapping)，可顯示特定交換 器傳輸端口與裝置的鏈接，以便查詢網(wǎng)絡資產(chǎn)。

◆快速解決問題

追蹤網(wǎng)絡運作情況，一旦問題發(fā)生問題立即傳送警示訊息，或重新啟 動異常中止的服務，或自動啟動某個程序。WhatsUp Gold可以：

透過電子郵件、呼叫器、手機、簡訊、語音或系統(tǒng)工具欄提示傳送 警示訊息。

轉送SNMP traps

重新啟動關鍵應用服務

更多安全工具>>進入專題

更多網(wǎng)管軟件>>進入專題

#p#

◆完整SNMP與WMI網(wǎng)絡監(jiān)控與報表

追蹤關鍵服務的可用性與效能。WhatsUp Gold可實時監(jiān)控網(wǎng)絡服務、 Windows NT Services、事件紀錄與Syslog事件及系統(tǒng)資源利用狀態(tài)。它 還能監(jiān)控octets（一條聯(lián)機所能容許傳輸?shù)?**封包體積）偵測是否 有流量突增(spike)與帶寬問題，并判斷HTTPS網(wǎng)頁的服務情況。透過可自制的工作空間與色彩標示的地圖可輕松檢視所 監(jiān)控應用服務及網(wǎng)絡裝置的狀態(tài)。

◆效能監(jiān)控與報表

WhatsUp Gold內(nèi)的效能監(jiān)控器可搜集網(wǎng)絡上各裝置的重要信息，然后利用這些數(shù)據(jù)制作出各裝置不同層面的利用率與可用性之報表?？捎凇感鼙O(jiān)控數(shù)據(jù)庫」(Performance Monitor Library)中完成效能監(jiān)控的組態(tài)，再套用至個別裝置上。也可于數(shù)據(jù)庫中設定全面性的WMI與SNMP監(jiān)控 ，或在「裝置屬性」(Device Properties)中制作特定裝置的監(jiān)控器。 WhatsUp Gold具備五種效能監(jiān)控 器可監(jiān)控網(wǎng)絡裝置的特定型態(tài)。

資料：

CPU利用率

磁盤利用率

接口/帶寬利用率

內(nèi)存利用率

Ping延遲度與可用性

你也可以為任何WMI或SNMP性能計數(shù)器(counter)自定義監(jiān)控器。

只要做好效能監(jiān)控的組態(tài)，就可以產(chǎn)生效能報表來檢閱效能抽樣的結果。這些報表也可用作網(wǎng)絡問題排除的依據(jù)。

WhatsConfigured

Saunier使用WhatsConnected來審計他網(wǎng)絡中的網(wǎng)絡配置變更。如果他監(jiān)測到網(wǎng)絡中有問題，他就可以用這些審計來查看這個問題是否由網(wǎng)絡配置變更所引起。

“我每天都會從所有的交換機上下載配置文檔，這是我日常工作的一部分，”他說道。“我可通過審計來確定一些線路是否是按照某些方法來進行配置的。我們還可以通過審計來確保RADIUS服務器設置到了每一臺交換機上，并且NTP（網(wǎng)絡時間協(xié)議）服務器在每臺交換機上的配置是正確的。”

如果一個主要的配置發(fā)生了變更，或者一些其他的配置變更失敗了，Saunier如何才能知道呢？這便是Saunier的第三寶了——WhatsConfigured，它會對這些情況作出告警。例如，如果一個NTP服務器配置變更沒有在某一個交換機上進行，那么他就會知道該信息。盡管如此，Saunier在進行配置變更時還是非常小心的，以免WhatsConfigured發(fā)出過多告警。

“其實在日常的工作中，我們是很少去注意一些細小問題的，比如用戶的登錄，或者某一VLAN上的端口刪除等，”他說道。“我們不去去審計這方面的信息，因為這種變更是非常頻繁的。如果你有一個部署了100臺交換機的網(wǎng)絡，而且每小時都會發(fā)生細小的變更，那么我非常不贊成對任何細小變更都發(fā)出告警，這實在是沒有必要。”

WhatsConnected

WhatsConnected是一款簡便的網(wǎng)絡發(fā)現(xiàn)工具,它不但可以自動建立網(wǎng)絡拓撲圖, 提供所有交換機和路由器上的詳細信息，還可以知道連接在每個端口上的是什么設備。通過拓撲圖與各端口在Cobb園區(qū)中的物理位置的記錄，Saunier就可以快速地對設備進行物理定位，這一功能對于檢查設備的插入位置是否正確是至關重要的。目前，Saunier正打算為他的網(wǎng)絡增加新的網(wǎng)絡接入控制設施，而對于他來說，WhatsConnected是遲早會用到的。

“我們在進行網(wǎng)絡接入控制項目時，試圖通過使用802.1x協(xié)議來鎖定網(wǎng)絡，結果就發(fā)現(xiàn)了打印機，”他說道。“我們想定位所有未認證設備的位置。打印機是我們需要處理的主要問題。在早期，我們處理過一到兩次，不過我們可能還要再處理一次以確保沒有遺漏掉近期插入的設備。”

而后Saunier還把這種技術用在了Juniper網(wǎng)絡的統(tǒng)一接入控制上來鎖定每個支持打印機的端口。

“我們會根據(jù)打印機的物理地址來鎖定這些端口，這樣其他的網(wǎng)絡設備就不能使用這些端口了，” 他說道。“如果有人說，‘我想拔掉這臺打印機，插上我的筆記本，’那他的筆記本是無法工作的。”

起初，把WhatsConnected用到Saunier的網(wǎng)絡中時，還是存在一些交換機方面的故障。“而且Extreme交換機在轉發(fā)數(shù)據(jù)庫信息時，還是令人有些膽戰(zhàn)心驚，因為它不會通過SNMP提供一些Ipswitch所需的信息。這樣就無法顯示出Extreme交換機的鏈路聚合組信息。在我們運行WhatsConnected時，就好像到處都已經(jīng)有鏈接了。”

Ipswitch提供了將軟件快速個性化的功能，可用來處理漏洞，Saunier說道。而他的網(wǎng)絡拓撲圖從建立的那一刻起一直都很精確。