Лучшие инструменты мониторинга сетей: актуальное сравнение

Поговорим об экономике и варенье. О парадоксе, согласно которому, как показывают данные, большое количество вкусов продаётся хуже, чем ограниченный выбор, из-за столь свойственного человеку явления, как аналитический паралич. Поговорим и об IT, где наблюдается очень похожая ситуация: каждый месяц появляются новые приложения, сияющие блеском новизны, включая инструменты мониторинга сетей, которым посвящён сегодняшний материал. Аналитический паралич широко распространён в нашей отрасли, но ничего страшного, потому что мы уже провели анализ, чтобы вам не пришлось страдать от паралича, сравнив лучшие современные инструменты мониторинга сетей.
Следить за развитием рынка входит в нашу работу по одной простой причине: Pandora FMS, наше собственное решение, должна всегда оставаться на передовой и отличать то, что сверкает благодаря маркетингу, от того, что действительно выделяется благодаря технологическому совершенству.
И нет, мы не станем утверждать, что Pandora FMS является лучшим решением для мониторинга сетей во всех областях и для всех организаций. Такого решения не существует, а подобное утверждение было бы непрофессиональным. Для многих компаний мы являемся оптимальным выбором, но каждому требуется свой набор возможностей при размещении датчиков в сети, чтобы IT-инфраструктура не превратилась в космический корабль, который движется вслепую.
Поэтому вы узнаете, какой вариант лучше всего развернуть сегодня для мониторинга вашей сети независимо от того, кто вы: малое или среднее предприятие, крупная компания, администратор локальных или гибридных систем, профессиональный NOC… Кроме того, сравнение обновлено с учётом последних данных: из него удалены инструменты, которым теперь место только в музее, добавлены решения, обязательные для любого серьёзного современного процесса оценки, и пересмотрены продукты, которые продолжают заслуженно занимать своё место.
Мы также хотим, чтобы вы как можно быстрее получили практическую пользу, поэтому сначала рассмотрим несколько необходимых вопросов, чтобы определить контекст, а затем сразу перейдём к чек-листу и краткой сравнительной таблице на случай, если у вас мало времени.

Когда следует внедрять мониторинг сети в организации?

Если у вас уже есть инструмент и вы хотите его заменить, вы прекрасно знаете, зачем находитесь здесь, и можете сразу перейти к сравнению. Однако если это наша первая оценка, стоит задать себе три вопроса:

• Зависит ли работа бизнеса хотя бы в какой-то степени от доступности моих сетей?
• Увеличилось ли количество компонентов сети настолько, что их ручное управление занимает большую часть рабочего дня?
• Растёт ли трафик, при этом мы не знаем, существуют ли узкие места и справляется ли текущая инфраструктура с нагрузкой?

Если хотя бы на один из предыдущих вопросов мы ответили утвердительно, боюсь, что мы уже опоздали. Но не стоит себя за это винить: подобная ситуация часто является естественным состоянием IT-отдела.

Какие преимущества даёт мониторинг сетей?

Главное преимущество при правильном выборе — снижение затрат, что наверняка порадует тех, кто отвечает за финансы.
Хороший инструмент позволяет увидеть общую картину инфраструктуры, понять, когда требуется дополнительное оборудование, а когда ресурсы избыточны, и выявить узкие места до того, как от них пострадает коммерческий директор прямо во время демонстрации.
Кроме того, мы получаем более широкие возможности диагностики благодаря историческим данным, позволяющим связывать неполадки с изменениями в сети, выявлению аномального или вредоносного трафика и фактическим данным, на основе которых можно вести обсуждение вместо споров, основанных на предположениях.
Мониторинг превращает фразу «мне кажется, дело в сети» в проверяемый факт.

Чек-лист для выбора идеального инструмента мониторинга сетей

На Олимпе греческих богов Гера поручила наблюдение Аргусу, великану со ста глазами, которые никогда не спали одновременно. По сути, именно такого наблюдателя мы и нанимаем, поэтому стоит внимательно проверить, какими глазами он располагает.
Критерии выбора:

• Простота развёртывания. Иными словами, сколько времени проходит от установки до получения полезных данных. Одни инструменты начинают приносить пользу уже через несколько часов, а внедрение других превращается в отдельный проект.
• Автоматическое обнаружение сети. Инструмент должен самостоятельно находить элементы, входящие в состав сети, и определять её топологию. В противном случае нам придётся вручную вести учёт каждого актива.
• Совместимость с SNMP, WMI, ICMP, NetFlow и аналогичными технологиями. Это основа любого серьёзного мониторинга сетей: опрос по SNMP, управление traps, анализ потоков трафика… Если поддержка SNMP реализована плохо, всё остальное теряет смысл.
• Оповещения. Они должны обеспечивать гибкость каналов, включая электронную почту, мессенджеры и интеграции с системами контроля, а также политик отправки с настраиваемыми порогами и эскалациями для конкретной ситуации. Иначе мы рискуем оказаться героями истории о мальчике, который кричал «Волк!»: несущественные уведомления будут поступать так часто, что мы начнём их игнорировать, пока настоящий волк действительно не появится.
• Панели мониторинга. Панели должны настраиваться для разных профилей, поскольку дежурному техническому специалисту нужна не та же информация, что руководству.
• Карты сети. Они должны предоставлять понятное представление топологии и автоматически обновляться вместе со статусами в реальном времени. Это позволяет выполнить диагностику за несколько секунд без ручных ping-запросов и попыток вспомнить конфигурацию сети.
• Отчёты. Они должны поддерживать экспорт, формирование по расписанию и представление информации для любого уровня организации, включая подтверждение соблюдения клиентских SLA, например в работе MSP.
• Распределённый мониторинг. Если мы управляем несколькими площадками, клиентскими сетями или удалёнными объектами, нам необходимы зонды или прокси, которые выполняют мониторинг локально, но централизуют общую картину в единой точке.
• Масштабируемость. Следует выяснить, сколько устройств поддерживает решение и какое оборудование для этого требуется, запросив реальные примеры. Многие инструменты хорошо работают с 500 узлами, но начинают едва справляться при 5 000.
• Поддержка гибридных сред. Собственный ЦОД, публичное облако, виртуализация и контейнеры должны отображаться на одной панели, поскольку сегодня почти ни у кого не осталось полностью однородной инфраструктуры.
• Интеграции. Они должны основываться на открытом API и включать коннекторы для нашей экосистемы: ITSM, CMDB, системы управления заявками, сбор логов или syslog-сервер для централизации сетевых событий.
• Автоматизация. Она включает автоматические реакции на события, развёртывание конфигураций и базовое устранение неполадок. Каждое регулярно повторяющееся действие, которое не было автоматизировано, становится операционным долгом.
• Совокупная стоимость владения. Не следует учитывать только стоимость лицензии, поскольку это ловушка, скрытая в зарослях. Необходимо также добавить оборудование, время администрирования, обучение и будущие затраты на масштабирование.
• Кривая обучения. Если инструмент понимает только один человек, этот человек становится единой точкой отказа. А если в IT и существует одна непреложная истина, то она заключается в том, что неизменны только перемены, особенно смена работы.
• Техническая поддержка. В идеале у инструмента должны быть активное сообщество, качественная документация и, при необходимости, коммерческая поддержка с SLA, чтобы нам не приходилось зависеть от сообщения на форуме, опубликованного в 2012 году.

Список получился длинным, это правда, но его стоит распечатать и взять с собой на демонстрацию, чтобы последовательно задавать вопросы и отмечать выполненные пункты.
Разумеется, ни один инструмент не получит максимальную оценку по всем критериям. Главное — понимать, какие требования являются обязательными для нашей среды, а в каких областях мы готовы пойти на компромисс.

Сравнительная таблица инструментов мониторинга сетей

Рассмотрев первую практическую шпаргалку, поднимемся на высоту птичьего полёта, чтобы оценить общую картину. В этой таблице кратко показано, что представляет собой каждый инструмент и для кого он подходит лучше всего.

Инструмент	Тип	Идеально подходит для	Сильная сторона	Основное ограничение
Nagios	Open source	Технических команд, которым необходим полный контроль	Огромная экосистема плагинов	Ручная и устаревшая конфигурация
Zabbix	Open source	Малого и среднего бизнеса с техническими специалистами	Очень широкие возможности при полностью свободной лицензии	Сложные шаблоны и отчёты
Pandora FMS	Open source / Enterprise	Гибридных инфраструктур, которым нужна единая консоль	Всё в одном: сети, серверы и приложения	Сообщество меньше, чем у Nagios или Zabbix
SolarWinds	Коммерческий / Enterprise	Крупных предприятий с достаточным бюджетом	Обнаружение и карты сети	Цена и лицензирование по отдельным модулям
Icinga	Open source	Тех, кто ищет современную альтернативу Nagios	API и декларативная конфигурация	Необходимо самостоятельно собирать весь стек
ManageEngine / OpManager	Коммерческий	Средних предприятий	Баланс между ценой и функциональностью	Платные дополнения быстро накапливаются
Observium	Open source	Стабильных SNMP-сетей	Подробные графики	Расширенные функции доступны только в платной редакции
PRTG Network Monitor	Коммерческий	Малого и среднего бизнеса в средах Windows	Простота использования	Рост стоимости по числу датчиков при масштабировании
WhatsUp Gold	Коммерческий	Команд, работающих с Windows	Простое обнаружение и карты	Ограниченная масштабируемость
OpenNMS	Open source	Операторов и крупных сетей	Масштабируемость open source	Сложная кривая обучения
Cacti	Open source	Простого построения SNMP-графиков	Простота	Недостаточно возможностей для полноценной NMS
Datadog	SaaS / Cloud native	Облачных сред и команд DevOps	Интеграции и корреляция данных	Сложно прогнозировать итоговую стоимость
LogicMonitor	SaaS	Гибридных предприятий и MSP	Быстрое развёртывание без агентов	Цена и ограниченные возможности настройки
Auvik	SaaS	MSP и распределённых сетей	Автоматические карты и резервное копирование конфигураций	Основной акцент сделан на сетях
Site24x7	SaaS	Малого и среднего бизнеса, которому требуется доступное решение «всё в одном»	Широкий набор возможностей за небольшую цену	Ограниченная глубина мониторинга сетей
Checkmk	Open source / Коммерческий	Быстрого развёртывания on-premise	Производительность платных редакций и автоматизация	Перегруженный интерфейс
LibreNMS	Open source	SNMP-сетей, ориентированных на сообщество	Бесплатное решение с активным сообществом	Для масштабирования требуется самостоятельная работа
Centreon	Open source / Коммерческий	Команд NOC и распределённых сред	Зрелый распределённый мониторинг	Ключевые функции доступны в платной версии
Prometheus + Grafana	Cloud native	Kubernetes и микросервисов	Эталонные метрики и панели мониторинга	Не является полноценной NMS
NinjaOne	MSP/RMM	MSP и управления конечными устройствами	Автоматизация и удалённая поддержка	Не является полноценной NMS
Atera	MSP/RMM	Небольших MSP	Оплата за технического специалиста, а не за устройство	Базовый мониторинг сетей

Сравнение лучших инструментов мониторинга сетей

Летать и смотреть на всё сверху, как мы только что сделали с помощью таблицы, приятно, но такой обзор не позволяет изучить детали. А поскольку внедрение мониторинга сети является долгосрочным обязательством, спустимся на землю и подробнее рассмотрим каждый вариант.

1. Nagios

Перед нами, вероятно, самый известный инструмент с открытым исходным кодом. Он существует с 1999 года, и его седая борода заслуживает уважения, поскольку в течение многих лет Nagios был практически синонимом мониторинга. Он определил базовые возможности, которые затем начали копировать остальные, а несколько инструментов из этого списка являются потомками его кода, включая Icinga, Centreon, Checkmk и Opsview. Важно различать два понятия, которые часто путают. Nagios Core — это компонент с открытым исходным кодом, движок, на основе которого создаются плагины для мониторинга практически чего угодно. Именно его обычно имеют в виду, когда говорят «Nagios». Над ним находится Nagios XI — коммерческая версия, добавляющая веб-интерфейс, мастера настройки и отчёты. Далее речь пойдёт именно о Core. Однако сегодня его значение скорее историческое, чем техническое. По-прежнему работают тысячи установок, а самые старые превратились в головоломки из исправлений, скриптов и собственного кода, из-за чего их сложно обслуживать и переносить. Подробное сравнение с современными альтернативами представлено в материале Pandora FMS vs Nagios. Есть ли бесплатная версия? Да, Nagios Core. Nagios XI является платным продуктом.

Преимущества Nagios

• На рынке есть много специалистов с опытом работы с Nagios.
• При наличии глубоких знаний ручная настройка может обеспечить почти сверхъестественные возможности мониторинга в отдельных сценариях.
• Его экосистема плагинов огромна и может быть адаптирована практически под любые потребности.
• Несмотря на сказанное выше, базовая настройка достаточно проста, но…

Недостатки Nagios

• Расширенная настройка отличается высокой сложностью и требует множества ручных изменений в файлах.
• Графический интерфейс выглядит устаревшим в современном мире фотографий с фильтрами, где всё чаще обращают внимание только на внешний вид. Кроме того, это приводит к посредственному удобству использования.
• Существенная кривая обучения. Это не Vim, но и дружелюбным при первом знакомстве инструмент не назовёшь.
• Каждая установка в итоге превращается в индивидуальную реализацию, которую сложно развивать и передавать другим специалистам после ухода человека, построившего эту архитектурную громадину.
• Отчёты достаточно простые.
• Слабая поддержка SNMP как при опросе, так и при обработке traps.

2. Zabbix

Zabbix — проект, появившийся в Латвии в конце 1990-х годов, выпущенный с открытым исходным кодом в 2001 году и выросший до уровня главного open-source-ориентира, которым раньше был Nagios. Многие пользователи Nagios действительно мигрировали в эти более тёплые края. Он является полностью открытым продуктом (компания зарабатывает на поддержке и услугах) и предлагает мониторинг с агентами и без них, шаблоны для сотен технологий и очень активное сообщество. Исторически его производительность снижалась в крупных установках, однако последние версии значительно укрепили эту ахиллесову пяту благодаря прокси для распределённого мониторинга и улучшенному хранению временных рядов. Тем не менее ключевое слово здесь — «значительно». Масштабирование крупных инфраструктур и настройка сложных сред требуют серьёзного технического уровня, поэтому это мощный вариант, который ничего не даёт без усилий. Подробнее можно узнать из сравнения Pandora FMS vs Zabbix.

Преимущества Zabbix

• Продукт с открытым исходным кодом, в котором функции не скрыты за платной лицензией.
• Большое и активное сообщество с шаблонами практически для всего.
• Мониторинг с агентами, SNMP, IPMI и удалённые проверки на одной платформе.
• Прокси для распределённого мониторинга нескольких площадок.

Недостатки Zabbix

• Поддержка зависит от местных партнёров, а прямое взаимодействие с производителем обходится очень дорого и получает не самые положительные отзывы. Если требуется официальная поддержка, это не лучший вариант.
• Создание индивидуальных отчётов и панелей требует множества шагов и превращается в настоящий фестиваль кликов. На практике большинство пользователей создают отчёты с помощью специальных интеграций, что слишком часто встречается в Zabbix и приводит к почти полному отсутствию стандартизации.
• В очень крупных установках настройка производительности, включая базу данных, требует опытного администратора.
• Обработка SNMP traps всё ещё нуждается в улучшении.

3. Pandora FMS

Наша любимая разработка, созданная на основе реального опыта и более чем двадцати лет работы в отрасли. Pandora FMS — это гибкая платформа мониторинга, охватывающая сети, серверы, приложения и гибридные среды из единой консоли. При этом она не несёт наследие Nagios, которое присутствует в Icinga, Centreon или Checkmk, поскольку мы разработали её с нуля. Мы создавали её с нуля в окопах повседневной IT-эксплуатации, благодаря чему платформа может масштабироваться до десятков тысяч устройств с использованием распределённого мониторинга и спутниковых серверов. Для сетей, которые сегодня находятся в центре нашего внимания, доступны автоматическое обнаружение топологии, SNMP и NetFlow, карты сети, гибкие оповещения, панели мониторинга, отчёты и управление SLA. Кроме того, платформа объединяет возможности, для которых обычно приходится покупать второй инструмент: мониторинг серверов с агентами и без них, приложений, виртуализации, облачной инфраструктуры и сбор логов. Чтобы узнать, как она выглядит на фоне каждой конкретной альтернативы, мы публикуем сравнения Pandora FMS с другими инструментами мониторинга с данными по отдельным функциям. Есть ли бесплатная версия? Да, версия Open, без ограничения на количество устройств.

Преимущества Pandora FMS

• Она контролирует все области инфраструктуры — сети, серверы, приложения и облачные среды — из единой централизованной консоли, нашей Метаконсоли.
• Она масштабируется до десятков тысяч устройств благодаря распределённой архитектуре.
• Карты сети, отчёты, SLA, корреляция событий, сбор логов и инвентаризация интегрированы в платформу, поэтому не требуется сшивать сторонние компоненты и создавать очередного монстра Франкенштейна.
• Разработана и проверена в реальных условиях внутренними IT-командами и MSP, управляющими инфраструктурой нескольких клиентов.

Недостатки Pandora FMS

• Несмотря на то, какие мы замечательные, сообщество пользователей значительно меньше, чем у Zabbix или Nagios.
• Поскольку платформа охватывает множество областей, консоль содержит больше параметров, чем требуется для базового использования, и мы не станем отрицать, что в течение первой недели она может немного пугать.

4. SolarWinds

Перед нами один из классических коммерческих инструментов мониторинга сетей, который сегодня реорганизован вокруг платформы гибридной наблюдаемости. Он выделяется автоматическим обнаружением сетей и узлов, картами топологии и мощным интерфейсом, позволяющим сразу увидеть состояние сети. Это очень надёжный вариант для средних и крупных компаний, которые могут позволить себе его лицензии, по-прежнему остающиеся одними из самых дорогих на рынке. Модульная архитектура также является обоюдоострым мечом. Каждая потребность, будь то сети, серверы, трафик или конфигурации, представляет собой отдельно лицензируемый продукт, из-за чего общая стоимость быстро растёт. Есть ли бесплатная версия? Нет.

Преимущества SolarWinds

• Очень проработанный и зрелый графический интерфейс.
• Автоматическое обнаружение и построение карт сети, одни из лучших в своём сегменте.
• Большое сообщество пользователей (THWACK) и обширная документация.

Недостатки SolarWinds

• Высокая цена и лицензирование по модулям, из-за чего каждое расширение обходится дороже.
• Каждая крупная функция находится в отдельном продукте, а для получения единого представления необходимо приобрести несколько решений.
• Для комфортного развёртывания требуется значительная инфраструктура Windows.

5. Icinga

Icinga появилась в 2009 году как форк Nagios и с тех пор пошла собственным путём, проявляя значительно больше технических амбиций, чем её родитель. В Icinga 2 было переписано ядро, добавлены декларативная конфигурация, полноценный REST API и современные веб-модули. Инструмент ориентирован на сложные сети и мониторинг протоколов, ресурсов и серверов. Это естественный выбор для тех, кому близка философия Nagios, то есть полный контроль, плагины и текстовые конфигурации, но кто не хочет нести его технический долг. Взамен Icinga остаётся своего рода инструментом «Ikea», который необходимо собирать самостоятельно. Полноценное решение обычно предполагает объединение Icinga с Grafana, базой данных временных рядов и другими компонентами. Есть ли бесплатная версия? Да.

Преимущества Icinga

• Совместимость с экосистемой плагинов Nagios при наличии современного ядра и API.
• Декларативная и автоматизируемая конфигурация, рассчитанная на подход «инфраструктура как код».
• Хорошая масштабируемость благодаря зонам и распределённой архитектуре.

Недостатки Icinga

• Значительная часть конфигурации по-прежнему хранится в текстовых файлах. Для представителей старой школы это мощный подход, но по современным меркам он выглядит несколько сухим.
• Высокая кривая обучения и несколько ограниченная документация для сложных сценариев.
• Для получения полного набора возможностей требуется самостоятельно интегрировать несколько компонентов.

6. ManageEngine OpManager

OpManager — инструмент мониторинга сетей от ManageEngine, подразделения IT-программного обеспечения компании Zoho. Он уверенно покрывает основные потребности, включая SNMP, WMI, карты, оповещения, отчёты и мониторинг виртуализации. Кроме того, решение просто устанавливается и имеет умеренную цену с учётом предоставляемых возможностей. Для средних компаний и организаций это весьма разумный вариант, если требуется коммерческое решение без цен уровня SolarWinds. Однако его ограничения становятся заметны в крайних сценариях. В очень крупных средах или инфраструктурах с высокими требованиями к управлению событиями ему не хватает возможностей, а некоторые функции, которые можно было бы ожидать в базовой поставке, такие как NetFlow, управление конфигурациями или мониторинг межсетевых экранов, представляют собой отдельные платные продукты. Есть ли бесплатная версия? Нет, но инструмент предлагает бесплатную редакцию, хотя она сильно ограничена по числу устройств.

Преимущества ManageEngine OpManager

• Простая установка и ввод в эксплуатацию как в Windows, так и в Linux.
• Хорошее соотношение цены и функциональности.
• Понятный интерфейс с достойными картами и панелями мониторинга по умолчанию.

Недостатки ManageEngine OpManager

• Важные функции продаются как отдельные дополнения, увеличивая итоговую стоимость.
• Пользовательский опыт усложняется при переходе между модулями.
• Ограниченные возможности для крупных сред, привыкших к корреляции событий и массовым развёртываниям.

7. Observium

Мультиплатформенный инструмент мониторинга сетей на основе SNMP, обладающий одним неоспоримым преимуществом — своими графиками. Их детализация и оформление делают решение идеальным для панелей мониторинга, которые будут показывать руководителю, впечатлённому мигающими индикаторами. Кроме того, в нём есть автоматическое обнаружение и поддержка сотен производителей. Для наблюдения за стабильными сетями он очень удобен, но действительно ли хорош? Нам он нравится, хотя его философия скорее созерцательная, чем операционная. Поясним. Observium предназначен для отображения состояния и развития сети, но в меньшей степени для управления ею. Более продвинутые функции и оперативные обновления требуют оплаты, а сбор данных, в основном основанный на SNMP, ограничивает объём доступной информации. Существует дополнительный Unix-агент, но его возможности весьма скромны. Есть ли бесплатная версия? Да, редакция Community, однако обновления в ней выходят позже, чем в платной версии.

Преимущества Observium

• Подробные и качественно оформленные графики, одни из лучших в списке для презентации руководству.
• Простой и очень удобный интерфейс.
• Автоматическое обнаружение с поддержкой огромного количества устройств.

Недостатки Observium

• Инструмент почти полностью сосредоточен на SNMP и предлагает довольно ограниченный дополнительный Unix-агент, поэтому всё, что не использует SNMP, практически не существует.
• Система оповещений достаточно базовая по сравнению с полноценной NMS.
• Бесплатная редакция отстаёт на несколько месяцев по обновлениям и функциям.

8. PRTG Network Monitor

PRTG — немецкий представитель в этом списке и, вероятно, самый простой в использовании коммерческий инструмент. Его модель основана на датчиках, где каждая отслеживаемая метрика считается отдельным датчиком, а интерфейс позволяет настроить мониторинг сети среднего размера за несколько часов, дополняя его гибкой системой оповещений и качественными отчётами. Бесплатной версии, ограниченной 100 датчиками, достаточно для небольшой среды. Как и в случае с любой ставкой на определённую модель, её особенность одновременно становится ограничением, поскольку при росте сети число датчиков, а вместе с ним и цена, резко увеличивается, устанавливая предел масштабируемости. Кроме того, сервер работает только в Windows, хотя существует облачная версия. Сравнение с более широкой платформой представлено в материале Pandora FMS vs PRTG Network Monitor. Есть ли бесплатная версия? Нет. Существует бесплатная редакция на 100 датчиков, но открытого исходного кода в ней нет.

Преимущества PRTG Network Monitor

• Очень простая установка и использование. Время до получения первых полезных данных минимально.
• Мощная и гибкая система оповещений.
• Хорошие отчёты и доступ с мобильных устройств.

Недостатки PRTG Network Monitor

• Стоимость, зависящая от числа датчиков, быстро растёт вместе с размером сети.
• Ограниченная масштабируемость для крупных сред.
• Недостаточная гибкость при реализации собственных проверок вне встроенного каталога.
• Слабые возможности мониторинга серверов и приложений. Да, это NMS, а не полноценная платформа, однако сегодня такие границы размываются из-за потребности в более интегрированной эксплуатации.

9. WhatsUp Gold

Сегодня этот продукт принадлежит Progress и представляет собой классический инструмент мониторинга сетей в средах Windows. Он выделяется обнаружением сети и созданием простых и понятных карт, готовой встроенной инвентаризацией и некоторыми автоматическими действиями в ответ на события. Оповещения поступают по привычным каналам, а информация отображается в реальном времени. Это делает его подходящим инструментом, если мы живём в окружении этих ужасных наклеек Windows и хотим получить простое решение. Однако его развитие идёт медленно по сравнению с остальным рынком, а предел масштабируемости исключает его из крупных сред. Есть ли бесплатная версия? Нет.

Преимущества WhatsUp Gold

• Обнаружение сети и карты, которые легко настраивать и понимать.
• Быстрое развёртывание в средах Windows, с готовыми функциями инвентаризации и оповещений.
• Плавная кривая освоения для команд Windows.

Недостатки WhatsUp Gold

• Консоль и навигация не отличаются особой интуитивностью.
• Настройка распределена между веб-интерфейсом и ручными параметрами.
• Ограниченная масштабируемость и небольшая глубина мониторинга серверов и приложений.

10. OpenNMS

Проверенный временем инструмент, полностью основанный на открытом исходном коде и ориентированный на крупные сети. С самого начала он создавался с пониманием того, что размер имеет значение, поэтому отличается хорошими возможностями масштабирования. Это один из немногих свободных инструментов, имеющих реальные примеры развёртывания у операторов связи. OpenNMS распространяется в двух редакциях: Horizon, общественной версии с более быстрым темпом изменений и улучшений, и Meridian, предоставляемой по подписке и ориентированной на большую стабильность. Бизнес-модель также дополняется услугами поддержки и консалтинга. Однако за огромную мощность приходится платить крайне ручной конфигурацией на основе XML, интерфейсом, который никогда не выигрывал конкурсы красоты, и одной из самых сложных кривых обучения в этом списке. Как следует из названия, это Network Management System. За пределами сети решение почти полностью зависит от SNMP и становится ограниченным, если также требуется мониторинг серверов или приложений. Есть ли бесплатная версия? Да.

Преимущества OpenNMS

• Реальная масштабируемость в очень крупных сетях, что редко встречается в мире свободного программного обеспечения.
• Полностью открытый проект, без урезанной редакции.
• Хорошая интеграция аварийных сигналов и уведомлений, а также сильное техническое сообщество.

Недостатки OpenNMS

• Ручная конфигурация, которая часто приводит к появлению установок, сложных для расшифровки.
• Слабые интерфейс и отчёты для представления информации нетехнической аудитории.
• Импорт MIB от разных производителей вызывает больше трудностей, чем следовало бы.
• Очень ограничен за пределами чистого мониторинга сетей.

11. Cacti

Это решение для построения сетевых графиков на основе RRDtool, которое выполняет одну задачу и, надо признать, делает это хорошо: собирает данные через SNMP и отображает их на исторических графиках, предлагая простой интерфейс, удобный для инфраструктур размером с локальную сеть. Проблема заключается в том, что сегодня этого уже недостаточно даже для начала работы. Без полноценной обработки событий и отчётов, без карт и SLA Cacti скорее является дополнением, чем инструментом мониторинга. Grafana и современные альтернативы уже отобрали у него последний оставшийся кусок хлеба. Есть ли бесплатная версия? Да, и других версий у него нет.

Преимущества Cacti

• Простота установки и использования.
• Выполняет то, что обещает: исторические SNMP-графики без лишних сложностей.

Недостатки Cacti

• Очень базовый инструмент.
• Плохо масштабируется.
• Не имеет встроенного набора важных функций для среды мониторинга, включая события, расширенные уведомления, отчёты, SLA… Сторонние плагины позволяют добавить пороговые значения и оповещения, но собирать всё воедино придётся самостоятельно.

12. Datadog

Мы переходим к эталонной SaaS-платформе в области наблюдаемости, которая предоставляет метрики, логи, трассировки и мониторинг сетей через NPM и мониторинг SNMP-устройств в рамках облачной платформы с сотнями готовых интеграций. Это обеспечивает её главное преимущество: в облачных средах и командах DevOps время от регистрации до появления первых данных измеряется минутами. Кроме того, её способность связывать данные сети с приложениями и инфраструктурой является одной из лучших на рынке, и это следует признать. Однако обратную сторону знает каждый, кто хотя бы раз получал счёт от Datadog. Модель оплаты по числу хостов, метрик и модулей делает итоговую стоимость трудной для прогнозирования и очень лёгкой для увеличения. В традиционных on-premise-сетях с большим количеством SNMP-оборудования глубина мониторинга также уступает классическим NMS. Есть ли бесплатная версия? Нет. Это SaaS с постоянным бесплатным тарифом, ограниченным пятью хостами и одним днём хранения данных, чего достаточно для тестирования и почти ни для чего больше, а также с полноценным пробным периодом платной версии.

Преимущества Datadog

• Мгновенное развёртывание, поскольку мониторинг предоставляется как услуга и не требует обслуживания собственной инфраструктуры.
• Сотни интеграций и встроенная корреляция между сетями, инфраструктурой, приложениями и логами.
• Отличный пользовательский опыт и панели мониторинга.

Недостатки Datadog

• Высокая и трудно прогнозируемая стоимость.
• Данные мониторинга хранятся за пределами нашей инфраструктуры, что подходит не для всех сред.
• Меньшая глубина мониторинга традиционных SNMP-сетей по сравнению с классической NMS.

13. LogicMonitor

Продолжим ещё одной SaaS-платформой для мониторинга гибридной инфраструктуры, предназначенной для компаний и MSP. Её развёртывание основано на коллекторах, которые устанавливаются в нашей сети и выполняют безагентный мониторинг с помощью SNMP, WMI и API, используя автоматическое обнаружение и тысячи готовых шаблонов производителей. Мы снова получаем быстрый запуск в разнородных средах, объединённых в едином представлении. В категории удобства она конкурирует с Datadog, но предлагает более традиционный подход к инфраструктуре. Недостатки вполне ожидаемы: за удобство приходится платить, для небольшой организации решение может оказаться избыточным, а возможности глубокой настройки более ограничены, чем у платформ с открытым исходным кодом. Есть ли бесплатная версия? Нет. Это снова SaaS с бесплатным пробным периодом.

Преимущества LogicMonitor

• Быстрое безагентное развёртывание с автоматическим обнаружением и шаблонами для тысяч устройств.
• Хорошее покрытие гибридных сред, включая сети, серверы, облачную инфраструктуру и системы хранения.
• Платформа также рассчитана на MSP и поддерживает работу с несколькими клиентами.

Недостатки LogicMonitor

• Высокая цена для небольшой организации с ограниченным бюджетом.
• Ограниченные возможности настройки по сравнению с решениями с открытым исходным кодом.
• Полная зависимость от облачного сервиса.

14. Auvik

Ещё одна SaaS-платформа, ориентированная непосредственно на сети и очень популярная среди MSP. Её ценность заключается в способности автоматизировать рутинные задачи: платформа обнаруживает сеть, строит и постоянно обновляет карты топологии в реальном времени, автоматически создаёт резервные копии конфигураций устройств и анализирует трафик. Если мы управляем десятками сетей разных клиентов, это позволяет сэкономить значительное количество часов. Однако не бывает сардины без костей, и основная специализация одновременно становится ограничением, поскольку центром тяжести Auvik по-прежнему остаётся сеть. Платформа расширила возможности за счёт мониторинга серверов Windows и управления SaaS, но это относительно недавние дополнения, не обладающие глубиной полноценной платформы, поэтому для приложений возможностей будет недостаточно. Кроме того, модель оплаты за сетевое устройство, при которой тарифицируются «крупные» элементы вроде коммутаторов и маршрутизаторов, не рассчитана на скромные бюджеты. Есть ли бесплатная версия? Нет. Это SaaS с бесплатным пробным периодом.

Преимущества Auvik

• Автоматические карты топологии, которые всегда остаются актуальными.
• Резервное копирование и контроль изменений сетевых конфигураций.
• Встроенная поддержка нескольких клиентов, идеальная для MSP.

Недостатки Auvik

• Основной акцент сделан на сетях. Поддержка серверов и приложений появилась недавно и остаётся значительно менее глубокой.
• Оплата за устройство быстро увеличивает стоимость в крупных сетях.
• Зависимость от SaaS в такой критически важной задаче, как сохранение видимости собственной сети.

15. Site24x7

Мы подошли к универсальной SaaS-платформе мониторинга от Zoho, той же компании, которой принадлежит ManageEngine. Site24x7 позволяет контролировать веб-сайты, серверы, сети, облачную инфраструктуру и пользовательский опыт в рамках одного сервиса по весьма умеренной цене. Для малого или среднего бизнеса, который хочет охватить широкий спектр задач без развёртывания собственной инфраструктуры и разорения, это один из самых разумных вариантов на рынке. Единственная особенность заключается в том, что, как часто бывает с недорогими решениями «всё в одном», широта возможностей преобладает над глубиной. Сетевой мониторинг выполняет свою задачу, но не достигает уровня детализации специализированной NMS, а интерфейс содержит так много модулей, что иногда нужные функции сложно найти. Есть ли бесплатная версия? Нет. Это SaaS с постоянным бесплатным тарифом на пять мониторов, который хорошо спрятан, но всё же существует, а также с платными тарифами по весьма низким стартовым ценам.

Преимущества Site24x7

• Соотношение охвата и цены, которое сложно превзойти среди SaaS-решений.
• Веб-сайты, серверы, сети и облачная инфраструктура в одном сервисе.
• Простой запуск без собственной инфраструктуры.

Недостатки Site24x7

• Меньшая глубина мониторинга сетей по сравнению со специализированными инструментами.
• Перегруженный интерфейс из-за большого количества модулей.
• Расширенных возможностей настройки недостаточно для сложных сред.

16. Checkmk

Checkmk — ещё один немецкий инструмент, который начинался в экосистеме Nagios, но со временем превратился в нечто значительно более амбициозное: платформу мониторинга инфраструктуры, которая быстро развёртывается, автоматически обнаруживает сервисы и использует собственные лёгкие агенты. Она доступна в редакции Raw, удачное название для полностью открытого продукта, а также в коммерческих редакциях с более широкими возможностями автоматизации и масштабирования. Разница не сводится к косметике: Raw по-прежнему работает на ядре Nagios и уверенно обслуживает до нескольких сотен хостов на сервер, тогда как коммерческие редакции заменяют его собственным движком Checkmk Micro Core, с производительностью на сервер, которой соответствуют лишь немногие решения из этого списка, достигающей нескольких тысяч хостов на экземпляр. Если нам требуется серьёзный on-premise-мониторинг без кустарных страданий Nagios или кривой обучения Zabbix, это подходящий вариант. Недостатки? Перегруженный интерфейс с собственной логикой, на освоение которой требуется время. Разумеется, самые привлекательные возможности, включая расширенные отчёты, улучшенные панели мониторинга и управляемое масштабирование, доступны только в платных редакциях. Есть ли бесплатная версия? Да, та самая редакция Raw.

Преимущества Checkmk

• Очень быстрое развёртывание и автоматическое обнаружение. От нулевой точки до работающего мониторинга можно дойти всего за несколько часов.
• Отличная производительность на сервер в коммерческих редакциях, поддерживающих тысячи хостов на экземпляр.
• Коммерческие редакции со зрелыми возможностями автоматизации и распределённого мониторинга.

Недостатки Checkmk

• Перегруженный интерфейс и собственные концепции, требующие адаптации.
• Расширенные функции недоступны в бесплатной редакции.
• Меньшая гибкость, чем у Zabbix или Pandora FMS, в сильно индивидуализированных сценариях.

17. LibreNMS

Появившись как общественный форк Observium, он вырос до уровня одного из самых популярных open-source-инструментов мониторинга сетей. Он предлагает автоматическое обнаружение по SNMP, поддержку огромного количества производителей, настраиваемые оповещения, REST API и активное сообщество, которое постоянно публикует улучшения. И всё это бесплатно, без урезанных редакций. LibreNMS хорошо впишется в нашу инфраструктуру, если мы управляем сетями среднего размера силами технических команд с open-source-культурой. Его ограничения связаны с самой моделью открытого исходного кода. Для масштабирования придётся самостоятельно проектировать архитектуру, официальной коммерческой поддержки нет, а, как и в случае с Observium, за пределами SNMP его мир быстро заканчивается. Есть ли бесплатная версия? Да. Более того, других версий у него нет.

Преимущества LibreNMS

• Полностью бесплатный продукт с открытым исходным кодом, без скрытых функций.
• Очень активное сообщество и непрерывное развитие.
• Автоматическое обнаружение и чрезвычайно широкая поддержка SNMP-устройств.
• REST API для интеграции с любыми необходимыми системами.

Недостатки LibreNMS

• Ориентация на SNMP, с ограниченной видимостью серверов и приложений.
• Масштабирование до крупных сетей требует самостоятельной работы над архитектурой.
• Отсутствует официальная коммерческая поддержка, поэтому нашей страховочной сетью станет сообщество, а такие сети сплетены с отверстиями, слишком большими для профессиональных требований.

18. Centreon

Отправимся во Францию, чтобы познакомиться с инструментом мониторинга, который, разумеется, начинал свой путь в экосистеме Nagios, но постепенно заменил внутренние компоненты собственным движком и технологиями. Его главное преимущество — распределённый мониторинг, основанный на архитектуре центральных серверов и удалённых poller-компонентов, предназначенной для NOC, контролирующих множество площадок или сегментированных инфраструктур. Редакция с открытым исходным кодом вполне функциональна, однако компоненты, которые позволяют продукту выделяться в серьёзных средах, включая расширенные отчёты, карты и автоматическое обнаружение, входят в коммерческие редакции. Поэтому в требовательной инфраструктуре стоит оценивать именно платную версию продукта. Подробное сравнение представлено в материале Pandora FMS vs Centreon. Есть ли бесплатная версия? Да, при этом самые расширенные возможности доступны в коммерческих версиях.

Преимущества Centreon

• Зрелая распределённая архитектура, идеально подходящая для NOC с несколькими площадками.
• Сотни коннекторов (plugin packs), ускоряющих развёртывание.
• Совместимость с экосистемой плагинов, унаследованной от Nagios.

Недостатки Centreon

• Для доступа к отличительным функциям приходится переходить на платную версию.
• Архитектура состоит из нескольких компонентов, которые необходимо администрировать и обслуживать.
• Небольшое сообщество за пределами франкоязычного рынка.

19. Prometheus + Grafana

Prometheus получил имя титана, который украл огонь у богов и отдал его напуганным людям, впоследствии изготовившим с его помощью микросхемы, благодаря чему я и пишу этот текст. Этот инструмент предоставляет метрики через pull-модель, которая опрашивает exporters, развёрнутые рядом с объектами мониторинга. Grafana является его естественным партнёром и фактическим стандартом в области панелей мониторинга, а вместе они господствуют в мире cloud-native-мониторинга. В переводе с языка мифологии это означает, что если наш IT-Олимп построен на Kubernetes, микросервисах и контейнерах, мы, вероятно, уже используем их, и не зря. PromQL, гибкость работы с метриками и окружающая экосистема не имеют соперников на этой территории. Однако это не комплексный набор для мониторинга сетей, и об этом необходимо сказать прямо. Здесь нет полноценного обнаружения топологии или обработки traps, достойной этого названия. Также отсутствуют встроенные функции инвентаризации и отчётов SLA. Для мониторинга сети придётся собрать SNMP- и blackbox-exporters, затем добавить Alertmanager для оповещений, отдельное долгосрочное хранилище и обслуживать весь этот набор компонентов. Мощности ему не занимать, но взамен мы получаем инженерный проект вместо готового решения. Есть ли бесплатная версия? Да, оба инструмента имеют открытый исходный код, хотя Grafana также предлагает платный SaaS-сервис.

Преимущества Prometheus + Grafana

• Фактический стандарт в средах Kubernetes и cloud native с огромной экосистемой.
• PromQL позволяет работать с метриками с уровнем гибкости, который могут предложить немногие инструменты.
• Grafana устанавливает одну из самых высоких планок для панелей мониторинга и интегрируется с десятками источников данных.

Недостатки Prometheus + Grafana

• Это не NMS. В состав не входят обнаружение сети, топология и инвентаризация.
• Требуются постоянная настройка, интеграция компонентов и обслуживание.
• Для долгосрочного хранения и высокой доступности необходимы дополнительные компоненты, такие как Thanos или Mimir.

Другие инструменты мониторинга сетей, о которых также стоит знать

Мы составили своего рода «Жёлтые страницы» современного рынка, и эта отсылка выдаёт мой возраст, но «не переключайтесь, дальше будет ещё интереснее», поскольку за пределами основного списка остаются два исторических названия, которые всё ещё могут попасть в поле зрения при поиске решений.

• Zenoss в течение многих лет был популярным решением для безагентного мониторинга сетей, серверов и виртуализации. Сегодня продукт переориентирован на корпоративный рынок, именно на предприятия, а не на Enterprise из Star Trek, и продвигается как облачная платформа. Поэтому в новых процессах оценки он встречается реже, особенно потому, что его прежняя редакция Community больше не является реалистичным вариантом.
• Opsview — ещё один потомок Nagios, у которого наследников оказалось больше, чем у Чингисхана. Решение ориентировано на мониторинг сетей и приложений в компаниях и продолжает существовать под эгидой ITRS, хотя заметно уступает по популярности основным вариантам из списка. Если по какой-либо причине оно вошло в ваш короткий список, стоит изучить сравнение Pandora FMS vs Opsview.

И небольшое археологическое примечание. GroundWork, Monitis и Op5 Monitor, которые много лет входили в это сравнение, сегодня являются историческими решениями, почти исчезнувшими на фоне более современных альтернатив.
Мы упоминаем их, чтобы, встретив подобный продукт в унаследованной установке, вы понимали, что не сошли с ума, а мы не упустили его в ходе исследований, потому что такие решения действительно существовали.

Инструменты для MSP и RMM

Поговорим о соседнем здании, поскольку существует смежная категория, которая всё чаще появляется при оценке инструментов мониторинга сетей и которую важно правильно понимать: программное обеспечение RMM, то есть удалённый мониторинг и управление.
Перед нами не платформы мониторинга уровня Nagios, Pandora FMS или SolarWinds. Их центр тяжести находится в области конечных устройств, удалённой поддержки, управления обновлениями и автоматизации, а мониторинг сети выступает лишь ещё одной деталью этого конструктора Lego.
Если вы представляете MSP, управляющего десятками клиентов, такое сочетание может оказаться полезным. Однако если требуется глубокий мониторинг корпоративной сети, этот путь не позволит добраться до нужного уровня.

• NinjaOne — одна из самых высоко оцениваемых RMM-платформ на рынке. Она включает управление конечными устройствами, установку обновлений, удалённый доступ, резервное копирование и автоматизацию в удобном интерфейсе, а также SNMP-мониторинг сетевых устройств. Решение подходит для MSP и IT-команд, которые уделяют больше внимания управлению рабочими станциями и серверами, чем детальному анализу сетевого оборудования. Если вы выбираете между подходом RMM и полноценной платформой мониторинга, сравнение Pandora FMS vs NinjaOne подробно объясняет различия.
• Atera ориентирована на тот же рынок, но использует особую модель ценообразования: оплата взимается за технического специалиста, а не за устройство. Это делает решение привлекательным для небольших MSP и компактных IT-отделов, которым нужны RMM, служба поддержки и выставление счетов в одном продукте. Сетевой мониторинг работает, но, по правде говоря, остаётся довольно базовым. Его будет достаточно для контроля инфраструктуры небольших клиентов, но недостаточно в качестве NMS для сети с более серьёзными требованиями.

Вот простое правило выбора.

• Если наша задача заключается в управлении множеством клиентов и рабочих мест, стоит рассматривать RMM.
• Если задача связана непосредственно с сетью, лучше придерживаться основного списка.

Заключение: какой инструмент выбрать для каждого сценария

После путешествия по всем уголкам рынка снова поднимемся выше, чтобы увидеть общую картину и принять решение, потому что выбор инструмента мониторинга — это не тест Кобаяси Мару. В данном случае решение существует… При условии, что мы правильно определим сценарий до выбора.
Разумеется, следует предупредить, что мы пока не знакомы и не знаем особенностей вашей ситуации. Однако за годы установки и замены подобных инструментов мы собрали несколько рекомендаций:

• Если вам нужны открытый исходный код и широкие возможности настройки, а техническая команда готова инвестировать время, рекомендуем Nagios, если вы уже хорошо его знаете, Zabbix, Icinga, LibreNMS или Checkmk. Тестируйте их в таком порядке, и вы получите максимальный контроль при нулевых затратах на лицензии, но расплачиваться придётся временем инженеров.
• Если вам нужна широкая платформа, охватывающая инфраструктуру, сети, серверы, приложения и гибридные среды из единой консоли: Pandora FMS, SolarWinds, ManageEngine или PRTG, в зависимости от бюджета, размера организации и того, насколько важен для вас открытый исходный код.
• Если вам нужна SaaS-видимость или ваша инфраструктура находится в облаке: Datadog, Auvik, LogicMonitor или Site24x7 станут основными вариантами. Развёртывание займёт несколько часов, а обслуживать собственную инфраструктуру не потребуется. Взамен в вашей жизни появится ещё одна подписка, вероятно уже тысячная, а данные будут храниться за пределами организации, что может противоречить отдельным внутренним политикам.
• Если вы представляете MSP или для вас приоритетны конечные устройства, удалённая поддержка и автоматизация: NinjaOne и Atera ближе всего к подходу RMM.

Но независимо от вашей ситуации не выбирайте инструмент только по красивой демонстрации. Она всегда будет оптимизирована так, чтобы впечатлить в первые двадцать минут, но не в течение всех последующих лет совместной жизни с продуктом.
Поэтому вернитесь к чек-листу в начале статьи и подставьте реальные цифры по устройствам, площадкам и возможностям команды. Затем отнеситесь к выбору программного обеспечения для мониторинга как к браку, и на этот раз я не шучу.
Подобный инструмент меняют раз в несколько лет, а последствия неудачного выбора проявляются поздно, когда поверх него уже построена значительная часть инфраструктуры.
Если вы хотите продолжить сравнение и изучить конкретные данные по каждой функции, следующей остановкой станет наше сравнение инструментов мониторинга.
Так вы сможете выбрать лучшие датчики для системы, которая, вероятно, является нервной и кровеносной системой современной IT-инфраструктуры: сети.