Мониторинг сетей с помощью Operations Manager

System Center Operations Manager может выполнять мониторинг физических сетевых маршрутизаторов и коммутаторов, включая интерфейсы и порты этих устройств, виртуальные локальные сети (VLAN) и группы HSRP, в которые они входят, а также брандмауэры и подсистемы балансировки нагрузки. Повышенная видимость сетевой инфраструктуры способствует определению сбоев критических служб и приложений, вызванных сетью. Например, вы получаете предупреждение, информирующее о том, что важный сервер недоступен. Если вы настроили мониторинг сети, вы также увидите оповещение о том, что порт находится в автономном режиме. При просмотре схемы компьютерного окружения сервера можно заметить, что недоступный компьютер подключен к неработающему порту. Таким образом вы можете сосредоточиться на устранении ключевых неполадок, вызвавших недоступность компьютеров.

Operations Manager может показать, как ваша сеть подключена к компьютерам, которые вы отслеживаете, с помощью панели мониторинга Представление окрестностей сети . Используя представление сетевого окружения можно просмотреть спланированную топологию, а также проверить работоспособность каждого сетевого устройства, компьютера и связи между ними.

Operations Manager может обнаруживать и отслеживать сетевые устройства, которые используют протокол SNMP версий 1, 2c и 3. Полный список поддерживаемых устройств см. в электронной таблице со сведениями о сетевых устройствах с расширенным мониторингом. На листе устройств для каждого из устройств присутствуют столбцы процессора и памяти, указывающих, может ли Operations Manager обеспечить расширенный мониторинг одного или обоих этих аспектов для отдельных устройств.

Средство создания пакета управления сетевым мониторингом позволяет создавать пользовательские пакеты управления, которые обеспечивают расширенную поддержку мониторинга для новых сетевых устройств без необходимости сертификации устройств Microsoft.

Кроме того, это средство позволяет добавлять мониторинг других компонентов устройства, таких как вентилятор, датчик температуры, датчик напряжения и источник питания. Это средство и руководство пользователя можно загрузить в Центре загрузки Майкрософт. Средство также поддерживают новые выпуски Operations Manager.

Примечание

Обнаружение и мониторинг сетевых устройств с динамическими MAC-адресами не поддерживается в System Center Operations Manager. При попытке отслеживать сетевые устройства с динамическими MAC-адресами можно заметить следующие симптомы:

• Повторяющиеся сетевые устройства.
• Непредвиденные изменения свойств сетевых устройств.
• Сетевые устройства, которые исчезают или появляются при выполнении обнаружения.

Возможности и область действия мониторинга сетевых устройств

Operations Manager обеспечивает следующие возможности наблюдения за обнаруженными сетевыми устройствами:

• работоспособность подключения — подключение проверяется с обеих сторон;

• работоспособность виртуальной ЛС — проверяется состояние работоспособности коммутаторов в виртуальной ЛС;

• работоспособность группы HSRP — проверяется состояние работоспособности отдельных конечных точек HSRP;

• порт или интерфейс:

  • работает или не работает (рабочее и административное состояния);

  • объемы входящего и исходящего трафика (включая частоту прерываний, широковещательной рассылки, контроля несущей, конфликтов, проверки циклической контрольной суммы, ошибки отклонения, ошибки контрольной последовательности кадра, кадры, пакеты с недопустимо большой или недопустимо малой длиной, пропущенные пакеты, ошибки передачи и приема на MAC-уровне, скорость очереди);

  • степень использования (%);

  • интенсивность отбрасывания и широковещательной передачи;

  Примечание

  Порты, подключенные к компьютеру, не отслеживаются; отслеживаются только порты, которые подключаются к другим сетевым устройствам. Вы можете отслеживать порт, подключенный к компьютеру, который не управляется агентом в той же группе управления, добавив порт в группу критически важных сетевых адаптеров.

• процессор — процент использования (для некоторых сертифицированных устройств);

• память — включая высокий уровень использования памяти и буфера, чрезмерную фрагментацию и сбои выделения буфера (для некоторых сертифицированных устройств);

  • подробные счетчики памяти (только для устройств Cisco);

  • объем свободной памяти;

Примечание

По умолчанию отключены некоторые из возможностей мониторинга. Дополнительные сведения см. в статье Как настроить мониторинг сетевых устройств.

Operations Manager поддерживает выполнение наблюдения за следующим количеством сетевых устройств:

• 2000 сетевых устройств (приблизительно 25 000 отслеживаемых портов), управляемых двумя пулами ресурсов;

• 1 000 сетевых устройств (приблизительно 12 500 отслеживаемых портов), управляемых пулом ресурсов, который имеет три или более серверов управления;

• 500 сетевых устройств (приблизительно 6 250 отслеживаемых портов), управляемых пулом ресурсов, который имеет два или более серверов шлюзов.

Необходимые пакеты управления

Сетевое обнаружение и мониторинг требует наличия следующих пакетов управления, которые устанавливаются с Operations Manager:

• Microsoft.Windows.Server.NetworkDiscovery,

• Microsoft.Windows.Client.NetworkDiscovery.

Существуют дополнительные пакеты управления, необходимые для связывания сетевых устройств друг с другом и с компьютерами агентов, к которым они подключены. Сетевой мониторинг требует обнаружения сетевых адаптеров для каждого компьютера агента, и такое обнаружение выполняется пакетом управления для ОС компьютера агента. Проверьте, что необходимые пакеты управления установлены во всех операционных системах вашей среды. См. раздел Требования к системе.

Принципы обнаружения сетевых устройств

Обнаружение сетевых устройств выполняется с помощью созданных правил обнаружения. Инструкции по созданию правил обнаружения см. в статьях Обнаружение сетевых устройств в Operations Manager и Как настроить параметры обнаружения сетевых устройств.

При создании правила обнаружения необходимо назначить сервер управления или сервер шлюза, на котором будет выполняться правило. На каждом сервере управления или сервере шлюза может выполняться только одно правило обнаружения. Может потребоваться стратегически разместить серверы управления в разных сегментах сети, чтобы они могли получить доступ к обнаруженным сетевым устройствам.

Правила обнаружения могут выполняться по заданному расписанию или по требованию. При каждом запуске правило обнаружения пытается обнаружить новые устройства в соответствии с определением или изменения, внесенные в ранее обнаруженные устройства. Правило обнаружения может выполнять явное обнаружение или рекурсивное обнаружение.

• Явное обнаружение: правило явного обнаружения будет пытаться обнаружить только те устройства, которые были явно указаны в мастере с использованием IP-адреса или полного доменного имени. Оно будет производить наблюдение за устройствами, к которым успешно получило доступ. Правило пытается получить доступ к устройству по протоколу ICMP, протоколу SNMP или по обоим протоколам в зависимости от конфигурации правила.

• Рекурсивное обнаружение: правило рекурсивного обнаружения будет пытаться обнаружить устройства, явно указанные в мастере с использованием IP-адреса, а также другие сетевые устройства, которые подключены к указанному устройству, использующему протокол SNMP v1 или v2, и которые присутствуют в его таблице ARP, его таблице IP-адресов или базе топологии MIB.

  При использовании рекурсивного обнаружения можно настроить обнаружение всех сетевых устройств, которые известны указанному устройству, использующему протокол SNMP v1 или v2, или только тех устройств, которые подключены к указанному устройству, использующему протокол SNMP v1 или v2, и относятся к указанному диапазону IP-адресов. Результаты рекурсивного обнаружения можно отфильтровать по таким свойствам, как тип устройства, его имя и идентификатор объекта.

  Примечание

  Operations Manager может определить при рекурсивном обнаружении подключенные устройства, которые используют адреса IPv6, однако первое обнаруженное устройство должно использовать адрес IPv4.

Правило обнаружения может выполнять только явное или рекурсивное обнаружение, но не может выполнять сочетание типов обнаружения. Тип обнаружения для правила можно изменить после его создания. Если известны все сетевые устройства, которые необходимо обнаружить, следует использовать явное обнаружение. Рекурсивное обнаружение может обнаруживать устройства, которые вам не нужно отслеживать, и, как следствие, может увеличить административную рабочую нагрузку мониторинга сети.

Правило обнаружения может обнаруживать любые сочетания устройств, использующих протокол SNMP версий 1, 2 и 3. Для обнаружения устройств, использующих протокол SNMP версии 3, необходимо использовать явное обнаружение или указать их в правиле рекурсивного обнаружения. Если указать устройство SNMP версии 3 в правиле рекурсивного обнаружения, устройство SNMP версии 3 будет обнаружено, но устройства, подключенные к нему, не будут обнаружены. Если указать устройство, использующее протокол SNMP версии 1 или 2, в правиле рекурсивного обнаружения, в рекурсивное обнаружение будут включаться только те подключенные к нему устройства, которые также используют протокол SNMP версии 1 или 2.

Правила ловушек SNMP не поддерживаются для устройств SNMP версии 3.

Примечание

Компьютеры Windows, на которых выполняется протокол SNMP, исключаются из результатов обнаружения при выполнении перечисленных ниже условий.

• Тип устройства — Host, а поставщик — Майкрософт.
• Поле sysDescription содержит корпорацию Майкрософт.
• SysOid начинается со строки .1.3.6.1.4.1.311.1.1.3.1
• SysOid содержит строку 1.3.6.1.4.1.199.1.1.3.11

В конфигурации правила обнаружения укажите, будет ли Operations Manager использовать для связи с сетевым устройством протокол ICMP, SNMP или оба протокола. Сетевое устройство должно поддерживать указанный протокол. При работе правила обнаружения Operations Manager пытается установить контакт с заданным сетевым устройством по указанному или указанным протоколам. Если для устройства задано использование обоих протоколов ICMP и SNMP, Operations Manager должен иметь возможность связаться с устройством посредством обоих методов, в противном случае обнаружение не удастся выполнить. Если задан только протокол ICMP, то обнаружение ограничится указанным устройством, и наблюдение сведется к определению состояния функционирования устройства (подключено или отключено).

Для связи с устройством также необходимы учетные данные. Каждое правило обнаружения необходимо соотнести с учетной записью запуска от имени, переданной в командной строке (для устройств SNMP v1 и v2), или учетными данными доступа (SNMP v3) к Operations Manager. Дополнительные сведения см. в статье Учетные записи запуска от имени для мониторинга сети в Operations Manager.

При рекурсивном обнаружении после успешного доступа Operations Manager к указанному сетевому устройству производятся попытки обнаружить другие сетевые устройства, связанные с указанным, с помощью его таблицы ARP, его таблицы IP-адресов или файлов топологии MIB.

Обнаружение сетевого устройства выполняется в несколько этапов, отображаемых с помощью состояния задачи обнаружения.

1. Проверка

   На этапе проверки Operations Manager пытается связаться с устройством с помощью указанного протокола, как описано ниже:

   • Только ICMP: проверка связи с устройством

   • ICMP и SNMP: подключение к устройству с помощью обоих протоколов

   • Только SNMP: использование сообщения SNMP GET

2. Обработка

   После завершения проверки Operations Manager обрабатывает все компоненты устройства, например порты и интерфейсы, модули памяти, процессоры, членство в виртуальной локальной сети и группы HSRP.

3. Последующая обработка

   Operations Manager сопоставляет порты сетевых устройств с серверами, к которым подключены порты, заносит элементы в рабочую базу данных и соотносит учетные записи запуска от имени.

После завершения обнаружения пул ресурсов сервера управления, указанный в правиле обнаружения, начинает наблюдение за обнаруженным сетевым устройством. Дополнительные сведения о наблюдении за сетевыми устройствами см. в статьях Просмотр сетевых устройств и данных в Operations Manager и Отчеты для мониторинга сети в Operations Manager.

Дальнейшие действия

• Сведения о портах брандмауэра и направлениях потоков связи при подготовке среды к мониторингу сетевых устройств с помощью Operations Manager см. в статье Настройка брандмауэра для Operations Manager.

• Изучите статью Обнаружение сетевых устройств в Operations Manager.

• Чтобы понять, как настроить учетные записи запуска от имени перед настройкой учетных записей запуска от имени или правил обнаружения сетевых устройств, ознакомьтесь с разделом Учетные записи запуска от имени для мониторинга сети в Operations Manager.

• Сведения о сетевых устройствах, которые вы отслеживаете, см. в статье Просмотр сетевых устройств и данных в Operations Manager.