Курсовая теория на тему Мониторинг и анализ локальных сетей.

Содержание:

ВВЕДЕНИЕ 2
1. Мониторинг и анализ локальных сетей 4
2. Программы мониторинга и анализа локальных сетей 8
2.1. Программа 10-Strike LANState (Pro) 8
2.2. Программа «Учет трафика» 12
2.3. Программа Naumen Network Manager (NNM) 15
2.4. Программа WhatsUp Gold 21
2.5. Программа GFI Webmonitor 23
3. Практическая часть 29
3.1. Постановка задачи 29
3.2. Программная реализация задачи 30
ЗАКЛЮЧЕНИЕ 31
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 33
ПРИЛОЖЕНИЕ 35

Введение:

Актуальность выполнения данной работы обусловлена тем, что современное информационное пространство изобилует разнообразными информационно-коммуникационными технологиями. Взаимодействие между такими технологиями, в основном выполняется по средствам глобальной сети Internet и использование оптимального метода передачи данных определяет качество передачи данных.
В процессе обмена данными между узлами сети могут быть использованы следующие методы передачи данных: симплексная передача данных; полудуплексная передача данных; дуплексная передача данных. Каждый из перечисленных методов имеют свои достоинства и недостатки; изучение характеристик данных методов позволит в большей степени понять их работу и в последующей использовать в профессиональной деятельности.
Многие системные администраторы используют протокол SNMP (Simple Network Management Protocol) для получения оперативной информации о состоянии различных устройств, подключённых к локальной сети. Есть множество открытых проектов, предназначенных для этих целей, каждый со своими достоинствами и недостатками, например, Cacti, Zenoss, Zabbix и т. д. В самом простом случае можно использовать MRTG (Multi Router Traffic Grapher) с RRDT для получения, хранения данных и создания графиков. Однако настройка этих приложений представляет из себя довольно нетривиальный процесс.
Если число устройств, которые необходимо мониторить, превышает несколько сотен, а число параметров приближается к нескольким тысячам, сопровождение данной системы становится очень сложным. Возникает необходимость в автоматизации данной рутины. Кроме того, веб-интерфейс подобных систем, в основном, не переведён на русский язык – особенно это относится к графикам процессов. Все вышеперечисленное обуславливает необходимость дополнительного изучения средств мониторинга сети.
Объект исследования – компьютерные сети.
Предмет исследования – мониторинг и анализ данных.
Целью данной работы является изучение мониторинга и анализ локальных сетей.
В соответствии с целью была определена необходимость постановки и решения следующих задач:
– дать общую характеристику мониторинга локальной сети;
– описать программу мониторинга локальной сети 10-Strike LANState (Pro);
– описать программу мониторинга локальной сети «Учет трафика»;
– описать программу мониторинга локальной сети Naumen Network Manager (NNM);
– описать программу мониторинга локальной сети WhatsUp Gold, GFI Webmonitor;
– разработать и описать программу мониторинга локальной сети.

Заключение:

В процессе выполнения данной работы были получены следующие результаты.
Термином мониторинг сети называют работу системы, которая выполняет постоянное наблюдение за компьютерной сетью в поисках медленных или неисправных систем и которая при обнаружении сбоев сообщает о них сетевому администратору с помощью почты, телефона или других средств оповещения. Эти задачи являются подмножеством задач управления сетью.
Совокупность средств, служащие для выполнения передачи данных в вычислительных сетях, принято называть каналом передачи данных. В процессе приема аналоговых данных необходимо выполнить обратное преобразование – демодуляция. Модуляция/демодуляция представляет собой процесс преобразования цифровой информации в аналоговые сигналы и наоборот. При выполнении модуляции передаваемой информация представляется синусоидальным сигналом той частоты, которую хорошо передает используемый канал передачи данных. К способам модуляции можно отнести следующие: амплитудная модуляция; частотная модуляция; фазовая модуляция. В процессе передачи дискретных сигналов по средствам цифрового канала передачи данных можно использовать кодирование: потенциальное; импульсное.
При выполнении обмена данными между используемыми узлами сети используются три метода передачи данных: симплексная передача (телевидение, радио); полудуплексная (выполнение приема и передача информации выполняется поочередно); дуплексная (двунаправленная), все станции одновременно передают и принимают данные.
В качестве средств организации мониторинга локальной сети были предложены следующие программы: 10-Strike LANState (Pro); Учет трафика; Naumen Network Manager (NNM); WhatsUp Gold; GFI Webmonitor.
Программа мониторинга серверов и компьютеров в сети 10-Strike LANState (Pro) позволяет визуально наблюдать текущее состояние компьютерной вычислительной сети в необходимый момент времени. LANState может быть использована для выполнения мониторинга хостов в локальной вычислительной сети, позволяет отслеживать подключения к сетевым ресурсам, позволяет следить за трафиком.
Программа «Учет трафика» для организации учета трафика в вычислительной сети, позволяет следить за всем объемами скачиваемых пользовательских данных и скоростью выполнения передачи информации в вычислительной сети.
Naumen Network Manager представляет собой современное комплексное решение для организации качественного мониторинга ИТ-инфраструктуры и управления вычислительными сетями любого масштаба.
WhatsUp Gold (WUG) представляет собой прикладную программу для организации эффективного сетевого управления и выполнения мониторинга используемого программного обеспечения, разработанную компанией Ipswitch, Inc.
GFI WebMonitor представляет собой прикладное приложение, которое позволяет выполнять контроль просматриваемых пользователями локальной сети веб-сайтов и загружаемых ими файлами в реальном времени. Поддерживает широкий спектр возможностей по блокировке доступа к сайтам для взрослых, выполняет антивирусное сканирование загрузок.

Фрагмент текста работы:

1. Мониторинг и анализ локальных сетей

Термином мониторинг сети называют работу системы, которая выполняет постоянное наблюдение за компьютерной сетью в поисках медленных или неисправных систем и которая при обнаружении сбоев сообщает о них сетевому администратору с помощью почты, телефона или других средств оповещения. Эти задачи являются подмножеством задач управления сетью.
В то время как система обнаружения вторжений следит за появлением угроз извне, система мониторинга сети выполняет необходимые операции наблюдения за вычислительной сетью в поисках возникающих проблем, которые были вызваны некоторыми перегруженными и/или отказавшими сетевыми серверами, вспомогательными устройствами или другими сетевыми соединениями [1].
Например, для того, чтобы точно определить состояние используемого веб-сервера, прикладная программа, которая выполняет мониторинг, может периодически выполнять отправку необходимых запросов HTTP на получение страницы данных; для тестирования почтовых серверов можно отправлять тестовые сообщения при помощи SMTP и получить по IMAP или POP3.
Неудавшиеся запросы (например, в том случае, когда соединение не было установлено, оно завершается по истечению тайм-аута, или когда сообщение не было доставлено своему адресату) обычно вызывают реакцию со стороны программы мониторинга сети. В качестве реакции может быть выполнено следующее:
– отправлен необходимый сигнал тревоги системному администратору вычислительной сети;
– автоматически активирована система защиты от сбоев, которая временно выведет проблемный сервер из эксплуатации, до тех пор, пока проблема не будет решена и так далее [6].