mesaric
Mar 13, 2015, updated at Mar 16, 2015 (UTC)
view2445
view17
0
Goto Top

Netzwerkanalyse Tool

GermansolvedQuestionMonitoringNetworks
Werte Kollegen!

Ich bin auf der Suche nach einem Netzwerkanalyse Tool.

Anforderungen: Ich möchte die Datenströme im gesamten Netzwerk überwachen um somit rauszubekommen ob es irgendwo 1. Engpässe gibt oder 2. wenn es zu Überlastungen kommt, um zu sehen, wo diese Entstehen. (Bei Ubiquitti sieht man zB für das WLAN-Netz den kompletten Datentransfer, wo man sofort sieht, welches Gerät zB (falls ein Endgerät dafür verantwortlich ist) für Überlastung sorgt.

Hat da jemand eine Empfehlung?


lg Ronny
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 266150

Url: https://administrator.de/contentid/266150

Printed on: April 16, 2024 at 19:04 o'clock

17 Comments
Latest comment
Goto Top
Member: brammer
brammer Mar 13, 2015 at 07:17:25 (UTC)
Goto Top
Hallo,

das erste was du machen solltest ist das Forum nach diesem Thema durchsuchen...

Dann stösst du auf diesen Beitrag (unter anderem): Network Traffic Monitoring

brammer
Member: Mesaric
Mesaric Mar 13, 2015 at 07:34:18 (UTC)
Goto Top
Oh sorry, das war mein Fehler.

Werd mich da mal durchlesen.

Vielen Dank.
Member: aqui
aqui Mar 13, 2015 updated at 08:53:54 (UTC)
Goto Top
Ansonsten findest du hier auch ein paar Ansätze zu dem Thema und wie das einfach zu lösen ist:
Netzwerk Management Server mit Raspberry Pi
Member: Mesaric
Mesaric Mar 13, 2015 at 09:01:40 (UTC)
Goto Top
Den Beitrag hab ich mir schon angekuckt. Das ist ja ein gewaltiger Aufwand, der da betrieben wurde. Absoluten respekt an die Person/nen die das dokumentiert hat/haben.

lg
heart1
Member: Mesaric
Mesaric Mar 13, 2015 updated at 09:21:14 (UTC)
Goto Top
Ich hab mir das Tool Networx angekuckt. Eigentlich von der Info ist es genau das was ich suche. Nur das es halt Clientseitig nur auf einen Rechner mitdokumentiert.

Die Verteilung der Software über GPO wäre ja nicht das Problem. Problem ist eigentlich nur, das es kein quasi Admin oder Servertool davon gibt, was die ganzen Clientsinstanzeninformationen sammelt und auswertet.
Member: Pjordorf
Solution Pjordorf Mar 13, 2015, updated at Mar 16, 2015 at 08:34:19 (UTC)
Goto Top
Hallo,

Zitat von @Mesaric:
Ich bin auf der Suche nach einem Netzwerkanalyse Tool.
Sind wir alle face-smile

Anforderungen: Ich möchte die Datenströme im gesamten Netzwerk überwachen
Dazu solltest du uns dann mal deine Infrastruktur und wie die Datenwege sind erläutern.

(Bei Ubiquitti
Welche Geräte?

für das WLAN-Netz
Nur für seinen eigenen WLAN Datenstrom oder auch was dein Mailserver oder FTP Server oder andere WLANs oder andere Clients in dein Netz tun?

den kompletten Datentransfer
Aber nur den der über diesen Ubiquitti läuft.

Gruß,
Peter
Mitglied: 108012
Solution 108012 Mar 13, 2015, updated at Mar 16, 2015 at 08:34:24 (UTC)
Goto Top
Hallo zusammen,

Welche Geräte?
Das ist eine Software von Ubiquiti die sie kostenlos zu Ihren
WLAN APs und Routern anbieten.

Anforderungen: Ich möchte die Datenströme im gesamten Netzwerk
überwachen um somit rauszubekommen ob es irgendwo
PRTG zusammen mit einer CACE/Riverbred Appliance
sollte das können. PRTG arbeitet auch mit USVs von APC
und den Sensoren von Kentix zusammen und informiert einen
via SMS oder Mail.

1. Engpässe gibt oder 2. wenn es zu Überlastungen kommt, um zu
sehen, wo diese Entstehen.
PRTG, Nagios/Icinga, usw.......

(Bei Ubiquitti sieht man zB für das WLAN-Netz den kompletten
Datentransfer, wo man sofort sieht, welches Gerät zB (falls ein
Endgerät dafür verantwortlich ist) für Überlastung sorgt.
Der PRTG zeigt Dir auch an in ewlchem Server die HDDs voll
laufen und ob es an einem Switch überlastungen bzw. Flaschenhälse
gibt!

Hat da jemand eine Empfehlung?
- Eigener potenter Server mit Windows Server und PRTG
- Eigener Server mit WireShark und TCPDUM (Linux) oder
zusammen mit WINDUMP (Windows)

Das sollte dann auch schon alles abdecken was Du hier erfragt hast.
Ist nicht billig aber wir nutzen dazu zwei Samsung SyncMaster MD230x3
da kann man auf jedem Monitor einstellen was man angezeigt haben
möchte.

Gruß
Dobby
Member: Mesaric
Mesaric Mar 16, 2015 at 08:34:13 (UTC)
Goto Top
Vielen Dank für die Infos.

Ich werde mir die Teile mal ankucken.

Die komplette Netzwerkinfrastuktur werde ich noch nicht preisgeben (ist doch etwas aufwendig).
Mach ich dann, falls es zu Problemen kommt.

lg
Member: Mesaric
Mesaric Mar 16, 2015 at 10:00:12 (UTC)
Goto Top
Ich hab mir PRTG angekuckt und ich muss sagen, ich bin absolut begeister.

Ein sehr sehr mächtiges Tool. Unglaubliche Auswertungsmöglichkeiten.

Der einzige Wehrmutstropfen sind die Linzenzgebühren. Schweineteuer ;), aber auch das Beste was ich bis jetzt gesehen habe.

lg
Member: aqui
Solution aqui Mar 16, 2015 updated at 10:40:49 (UTC)
Goto Top
http://www.duden.de/rechtschreibung/gucken kein Kuckuck.
sind die Linzenzgebühren.
Und.. warum nimmst du dann nicht Cacti oder MRTG auf einem Raspberry Pi oder Intel NUC ??? Das kostet dich nix. Nur 20 Minuten zum einrichten.
Member: Mesaric
Mesaric Mar 16, 2015 at 10:40:46 (UTC)
Goto Top
Ich "g"uck mir Cacti und MRTG mal an.

Danke für die Info.
Mitglied: 108012
Solution 108012 Mar 16, 2015 updated at 13:07:31 (UTC)
Goto Top
Ich "g"uck mir Cacti und MRTG mal an.
Und dann kann man auch gleich auf dem RaspBerry PI Debian
bzw. Raspbian installieren und dort drauf auch gleich die Ubiquiti
UniFi Controller Software.

Gruß
Dobby
Member: Mesaric
Mesaric Mar 16, 2015 at 11:04:19 (UTC)
Goto Top
Was ich mich da Frage ist, sind die Rasp Teile nicht zu schwach für die Analyse?
Also beim PRTG arbeitet er schon ne Weile bis er unsere Struktur reinlädt.

Der Ubiquiti Controller läuft derzeit eh auf einen extra Rechner.
Könnten Diesen eventuell für die Analyse verwenden.

lg
Mitglied: 108012
Solution 108012 Mar 16, 2015 updated at 13:07:23 (UTC)
Goto Top
Zitat von @Mesaric:

Was ich mich da Frage ist, sind die Rasp Teile nicht zu schwach
für die Analyse?
Für zu hause reicht das lle Male, auf der Arbeit kann es schnell
zu schwach sein! Halt je nach Größe der Unternehmens bzw.
der Netzwerklast.

Also beim PRTG arbeitet er schon ne Weile bis er unsere
Struktur reinlädt.
Der zeigt Euch danach aber auch alles an!

Der Ubiquiti Controller läuft derzeit eh auf einen extra Rechner.
Haben wir auch bei einigen Niederlassungen so gemacht,
je nach Größe des WLANs und der Auslastung sogar einen
kleinen Server mit Intel Xeon E3-1286v3 mit ECC RAM
und RAID! Die Last kann auch schon schnell mal einen
PC lähmen!!! Hätte ich vorher auch nie gedacht

Könnten Diesen eventuell für die Analyse verwenden.
Klar warum nicht!

Bei uns reicht das von einem AlixBoard über ein Soekris Board
bis hin zu den kleinen HP Proliant Micro Servern, die sind alle
je nach Last und Größe echt ideal für so etwas.

Klar der PRTG ist teuer, nur bei uns kommt noch hinzu,
das er auch mit den USVs von APC und unseren Sensoren
von Kentix zusammenarbeitet und darüber auch per Mail und
SMS Alarme verschickt, das ist einfach zu ideal!

Der einzige Wehrmutstropfen sind die Linzenzgebühren.
Schweineteuer ;),
Das machst Du (Ihr) aber mit der Einrichtungszeit wieder wett
denn dazu braucht es nicht viel und Anpassungen wie bei
Icinga oder Nagios muss man nicht vornehmen und man
kann die PRTG Stationen via VPN auch miteinander koppeln
wenn also an einem Standort ein PRTG ausfällt, übernimmt ein
anderer seine Aufgaben mit!

Gruß
Dobby
Member: Mesaric
Mesaric Mar 16, 2015 at 13:04:43 (UTC)
Goto Top
Also die Übersicht ist wirklich sensationell.

@108012 Eine Frage zum PRTG: Wenn man mit mehreren Proben arbeitet bedeutet das auch, dass sich die Leistung für die Aktualisierung auch aufteilt oder hab ich das falsch verstanden.

Generelle Info zur Infrastruktur:
Ich arbeite für eine Kommune.
Unsere Domain besteht aus ca. 25 unterschiedlichen Netzen (fast alles auswertige Standorte), wo derzeit ca. 200 PC´s laufen. In einem Jahr wird höchstwahrscheinlich eine Schule dazukommen (nochmal ca 300 PC´s) <- Internet beziehen Sie bereits über uns. Die Standorte sind alle über eigene (nicht eingemietete) LWL verbunden.
Vermutlich werden in den darauffolgenden Jahren der Rest der Schulen auch noch miteingebunden (nochmals vermutlich 200 PC´s).
Also der PRTG hat da schon zu Arbeiten, aber genau deshalb wäre er ja genial, weil man da halt ne tolle Übersicht hat und genau aus diesem Grund ist auch nur ne unlimited Lizenz interessant.

Extrem super find ich auch, dass man sogar die Infos über die Drucker (wieviel insgesamt gedruckt wurde oO) oder ob bei allen der Virenscanner aktuell etc. ist, bekommt. Echt genial.
Member: aqui
Solution aqui Mar 16, 2015 updated at 13:55:10 (UTC)
Goto Top
Was ich mich da Frage ist, sind die Rasp Teile nicht zu schwach für die Analyse?
Nicht mehr mit dem neuen Quad Core RasPi 2 !
Auch der alte hat das schon anstandslos gemacht. Guckst du hier:
Netzwerk Management Server mit Raspberry Pi
Mitglied: 108012
Solution 108012 Mar 16, 2015 updated at 13:55:09 (UTC)
Goto Top
Eine Frage zum PRTG: Wenn man mit mehreren Proben arbeitet
bedeutet das auch, dass sich die Leistung für die Aktualisierung
auch aufteilt oder hab ich das falsch verstanden.
Also man kann sagen je mehr Proben und Sensoren im
Netzwerk vorhanden sind um so mehr hat der PRTG zu
tun und um so kräftiger sollte er auch sein!!!!

Bei Eurer Größe würde ich das schon auf einen Quad CPU Server
aufteilen oder aber auf zwei Dual CPU Server, denn das ist schon
richtig dick was Du hier aufzählst!

Aber man kann sich das auch aufteilen und sogar nach einzelnen
Standorten. Aber wenn man zu viel Sensoren hat kann man auch
mehrere PRTG Server untereinander via VPN vernetzen und wenn
dann einer ausfällt übernehmen die anderen seine Aufgaben gleich
mit.

Man kann auch mit WireShark den Datenvekehr zusätzlich aufzeichnen und sie dann in PRTG auswerten.

Snort Sensoren und Server können mit ausgewertet
und angezeigt werden.

Aber schau mal selbst hier den Funktionsumpfang an

Gruß
Dobby
GermansolvedQuestionMonitoringNetworks
Hotly discussed
DaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment