NPM Tools: Netzwerküberwachung und -management bzw. Network Performance Monitor

Was sind Netzwerk Monitore und wofür werden sie eingesetzt?

Zur Überwachung des Netzwerkverkehrs und frühzeitigen Erkennung von Unregelmäßigkeiten oder potenziellen Bedrohungen können sogenannte Netzwerkmonitore helfen.

Warum Network Performance Monitoring?
Typisches Szenario für die Verwendung von Netzwerk Monitoren

Stell dir vor, dein Netzwerk ist eine Autodatenbahn. Ohne ein Überwachungssystem weißt du nicht, wann Rückstaus entstehen, die Straße repariert werden muss oder ob es irgendwo zu Unfällen/Fehlern gekommen ist. Genau das leisten NPM-Tools!
Sie bieten Echtzeit-Einblicke in die Netzwerkperformance, identifizieren Engpässe, überwachen den Datenverkehr und sorgen für eine reibungslose Netzwerknutzung.

1. Erkennung und Behebung von Netzwerkausfällen

Szenario : Du bemerkst plötzliche Netzwerkausfälle und dadurch weniger Traffic und Verluste

Lösung: Network Performance Monitoring Tools können frühzeitig ungewöhnliche Muster wie erhöhten Paketverlust oder ungewöhnliche Latenzzeiten erkennen. Dies ermöglicht es Dir , proaktiv auf potenzielle Probleme zu reagieren, bevor sie zu ernsthaften Ausfällen führen.

Dafür muss man diese jedoch regelmäßig prüfen. Wir empfehlen Dir auch hier, Dir regelmäßig Syslogs zusenden zu lassen.

2. Überwachung der Bandbreitennutzung und -verteilung

Szenario : Deine gehosteten Webseiten laden extrem langsam, Deine IRC-Server haben einen hohen Lag/Latenz, oder innerhalb der Netzwerkstruktur sind ebenfalls Performanceeinbußen ersichtlich.

Lösung auch hier: : Durch die Überwachung der Bandbreitennutzung kannst Du erkennen, welche Anwendungen oder Geräte den meisten Traffic/Verkehr verursachen. Dies ermöglicht eine gezielte Bandbreitenverwaltung und Priorisierung wichtiger Anwendungen.

3. Sicherheitsüberwachung und Angriffserkennung

Szenario hier ist die Mutter aller Gründe 😉
Du hast Angst vor Cyberangriffen.

Lösung, natürlich die hier vorgestellten Tools und Werkzeuge:
Netzwerküberwachungstools können verdächtige Aktivitäten wie ungewöhnlichen Datenverkehr oder Zugriffsversuche von unbekannten Quellen identifizieren. Dies hilft bei der frühzeitigen Erkennung und Abwehr von Sicherheitsbedrohungen. Am Ende musst Du wenig Ahnung von den Tools haben, Du wirst die Tage erkennen, an dem ungewöhnlicher Traffic aufkommt.

4. Leistungsüberwachung bei Remote-Arbeit

Remote-Arbeit ist in aller Munde und wird auch dankend angenommen.
Aber wer kennt es nicht, kaum bist Du mit dem VPN oder Firmennetzwerk verbunden, ist einfach alles sehr langsam: Wenn Du so ein Netzwerk verwaltest, dann … ja , dann helfen Dir hier auch Netwerkmonitore.
NPM-Tools können die Leistung von VPN-Verbindungen und die Zugänglichkeit von Cloud-Diensten überwachen, um eine konstante Verbindung und Leistung für Remote-Arbeiter zu gewährleisten.

Unser letztes Beispiel
5. Compliance und Berichterstattung

Unternehmen haben immer mehr Pflichten, was IT-Sicherheit betrifft und Du als Server-Betreiber hast diese ggf. auch. Ein Unternehmen muss Compliance-Standards einhalten und regelmäßig über Netzwerkleistung und -sicherheit Bericht erstatten.
Einsatz von Netzwerkmonitoren: Netzwerküberwachungstools können detaillierte Berichte über Netzwerkleistung, Sicherheitsvorfälle und Änderungen im Netzwerk erstellen. Diese Berichte sind essentiell für die Einhaltung von Compliance-Vorschriften und für interne Audits.

Wir könnten hier unzählige Szenarien dokumentieren, aber spätestens hier sollte die Wichtigkeit klar sein.

Widmen wir uns nun den NPM Werkzeugen!

Network Performance Monitoring (NPM) Tools sind dabei unverzichtbar, um die Leistungsfähigkeit, Zuverlässigkeit und Sicherheit von Netzwerken zu gewährleisten.

Statistiken zur Netzwerküberwachung

Laut einer Studie von Gartner erleben Unternehmen durchschnittlich vier Netzwerkausfälle pro Jahr, wobei jeder Ausfall durchschnittlich 3.6 Stunden dauert. Das kann enorme Kosten verursachen. Deshalb ist ein gutes NPM-Tool nicht nur eine Option, sondern eine Notwendigkeit.

IRC-Mania ist für den Normal-Anwender, der vielleicht nicht die teuersten Lizenzen erwerben kann.
Daher starten wir mit den kostenlosen Netzwerkmonitoring Software. Diese sind jedoch sehr gut für solche Projekte geeignet. Unternehmen müssen auch auf einen entsprechenden Support achten, daher lohnt sich hier der Blick auf kommerzielle Anbieter.

Kostenlose NPM-Tools: Vorteile und Nachteile

1. Zabbix

• Vorteile: Zabbix ist ein Open-Source-Tool, das eine umfassende Überwachung bietet. Es kann Netzwerke, Server, virtuelle Maschinen und Cloud-Dienste überwachen.
• Nachteile: Die Konfiguration kann komplex sein, und es erfordert eine gewisse Einarbeitungszeit.

Quelle und Link zum Betreiber (EXTERN)
https://www.zabbix.com/

2. Nagios Core Netzwerk Monitor

Nagios Core is our original open-source monitoring solution, developed for and supported by hundreds of community members. Create your ideal monitoring and alerting tool with a flexible and extensible monitoring architecture.

https://www.nagios.org/

• Vorteile: Nagios ist ebenfalls Open-Source und bietet robuste Überwachungsfunktionen mit Fokus auf Komponenten wie Netzwerkdienste, Host-Ressourcen und Server-Komponenten.
• Nachteile: Die Benutzeroberfläche ist nicht so intuitiv, und die Konfiguration erfordert technisches Know-how.

Nagios war mein erstes Netzwerküberwachungs-Tool.
Nagios bietet auch eine „Nagios Commercial Solutions“ an

3. PRTG Network Monitor (Free/kostenlose Version)

• Vorteile: PRTG bietet eine benutzerfreundliche Oberfläche und ist ideal für kleinere Netzwerke. Es verfügt über Sensoren für verschiedene Netzwerkkomponenten.
• Nachteile: Die kostenlose Version ist auf 100 Sensoren beschränkt, was für größere Netzwerke nicht ausreichend sein könnte.
  Für „uns“ allerdings ein geeignetes Tool.

Stand Januar 2024 : Neben den kostenlosen Downloads fangen Lizenzen bei 1449 Euro an.

Quelle und Link zur Softwareschmiede: https://www.paessler.com/

Kommerzielle NPM-Tools

• SolarWinds Network Performance Monitor: Bekannt für seine tiefgehenden Analysefunktionen, allerdings kostenpflichtig.
• Wireshark (kostenlos): Ein leistungsstarker Netzwerkanalysator, der zwar kostenlos ist, aber eine steile Lernkurve hat und eher für fortgeschrittene Anwender geeignet ist.

Zitat

Kleinere Alternativen für die Netzwerküberwachung

Manchmal benötigt man nur schnell einen Überblick und will schnell die Bandbreitennutzung einsehen und prüfen.
Hier können schon leichte Tools unter Linux helfen :

Zum Beispiel: bmon, vnStat, , Darkstat, iftop,Cacti, nload, NetHogs , IPTraf, CBM, Iperf3, Netperf, SARG, Observium, Monitorix

I did a quick search for more information and here’s what I found.

Hier ist eine kurze Beschreibung von zwei der erwähnten Netzwerküberwachungstools:

1. bmon
   • Beschreibung: bmon ist ein Tool zur Überwachung und Analyse von Netzwerkbandbreite, das sich durch eine vielseitige und anpassbare Benutzeroberfläche auszeichnet.
   • Link: bmon auf GitHub
   • Vorteile: Benutzerfreundlichkeit, Echtzeit-Updates, Anpassbarkeit.
   • Nachteile: Begrenzte Dokumentation, möglicherweise weniger Funktionen als bei umfassenderen Tools.
2. vnStat
   • Beschreibung: vnStat ist ein konsolenbasiertes Netzwerkverkehrs-Monitoring-Tool für Linux und BSD, das eine Protokollierung des Netzwerkverkehrs für ausgewählte Schnittstellen bereitstellt.
   • Link: vnStat Website
   • Vorteile: Einfache Installation und Inbetriebnahme, geringe Ressourcennutzung, mehrere Ausgabeoptionen, kann ohne Root-Berechtigungen verwendet werden.
   • Nachteile: Konsolenbasierte Schnittstelle könnte für einige Benutzer weniger ansprechend sein, fehlende grafische Benutzeroberfläche.
3. Darkstat
   • Beschreibung: Darkstat ist ein netzwerkbasiertes Überwachungstool, das den Datenverkehr auf einer Schnittstelle erfasst und eine Zusammenfassung des Bandbreitenverbrauchs darstellt.
   • Link: Darkstat Website
   • Vorteile: Einfache Installation, webbasierte Benutzeroberfläche für die Überwachung, geringer Ressourcenverbrauch.
   • Nachteile: Eingeschränkte Funktionen im Vergleich zu umfangreicheren Tools, möglicherweise nicht geeignet für sehr große Netzwerke.
4. iftop
   • Beschreibung: iftop funktioniert ähnlich wie das Tool ‚top‘ für die CPU-Nutzung, jedoch für die Netzwerknutzung. Es überwacht den Datenverkehr auf einer Schnittstelle und zeigt eine Tabelle des aktuellen Bandbreitenverbrauchs zwischen Host-Paaren an.
   • Link: iftop Website
   • Vorteile: Echtzeit-Monitoring, einfach zu verwenden, hilfreich bei der Diagnose von Bandbreitenproblemen.
   • Nachteile: Konsolenbasierte Benutzeroberfläche könnte für einige Benutzer weniger intuitiv sein, begrenzte visuelle Darstellungen.
     
   • Installation: In der Regel reicht es aus, den Befehl in die Konsole einzugeben, Dein Paketmanager wird Dir anbieten es zu installieren.
     Alternativ als SU:
     Debian:
     apt-get install iftop
     Fedora RHEL
     dnf install iftop
5. nload
   • Beschreibung: nload ist eine Konsolenanwendung, die es Benutzern ermöglicht, Netzwerkverkehr und Bandbreitennutzung in Echtzeit zu überwachen.
   • Website: nload
   • Vorteile: Echtzeit-Visualisierung des Netzwerkverkehrs, separate Ansichten für eingehenden und ausgehenden Verkehr, leicht und einfach zu verwenden.
   • Nachteile: Konsolenbasierte Benutzeroberfläche ist möglicherweise nicht für alle Benutzer benutzerfreundlich, begrenzte Funktionen im Vergleich zu umfassenderen Tools.
6. NetHogs
   • Beschreibung: NetHogs ist ein kleines Tool, das den Bandbreitenverbrauch einzelner Prozesse anzeigt und die Liste so sortiert, dass die intensivsten oben stehen.
   • Website: NetHogs auf GitHub
   • Vorteile: Zeigt Netzwerknutzung pro Prozess an, hilfreich zur Identifizierung bandbreitenintensiver Prozesse, Echtzeit-Monitoring.
   • Nachteile: Begrenzte Analyse historischer Daten, konsolenbasierte Schnittstelle.
7. IPTraf
   • Beschreibung: IPTraf ist ein konsolenbasiertes Netzwerkstatistik-Utility für Linux, das eine Vielzahl von Daten wie TCP-Verbindungspaket- und Bytezählungen sammelt.
   • Website: IPTraf
   • Vorteile: Detaillierte Netzwerkstatistiken, mehrere Datensammlungsoptionen, Echtzeit-Monitoring.
   • Nachteile: Veraltete Schnittstelle, möglicherweise komplex für Anfänger.
8. CBM (Color Bandwidth Meter)
   • Beschreibung: Ein einfaches Tool zur Überwachung des Netzwerkverkehrs auf Linux-Systemen, das den aktuellen Netzwerkverkehr in Farben anzeigt.
   • Vorteile: Einfach und leicht, farbcodierte Bandbreitennutzung, leicht verständlich.
   • Nachteile: Sehr grundlegend, fehlen erweiterte Funktionen, begrenzte historische Daten und Analysen.
9. Iperf3
   • Beschreibung: Iperf3 ist ein Tool für aktive Messungen der maximal erreichbaren Bandbreite in IP-Netzwerken.
   • Website: Iperf3
   • Vorteile: Genaue Bandbreitenmessung, unterstützt verschiedene Abstimmungsparameter, plattformübergreifende Kompatibilität.
   • Nachteile: Erfordert Einrichtung sowohl auf Server- als auch auf Client-Seite, Befehlszeilenschnittstelle könnte für einige Benutzer herausfordernd sein.
10. Netperf
    • Beschreibung: Netperf ist ein Benchmark, der zur Messung der Leistung verschiedener Netzwerktypen verwendet werden kann.
    • Website: Netperf
    • Vorteile: Umfassende Netzwerkleistungsmessung, unterstützt verschiedene Testarten, nützlich für Benchmarking.
    • Nachteile: Komplexe Einrichtung für neue Benutzer, hauptsächlich befehlszeilenbasiert.
11. SARG (Squid Analysis Report Generator)
    • Beschreibung: Ein Tool, das es ermöglicht, zu sehen, wohin Benutzer im Internet gehen. SARG generiert HTML-Berichte mit Informationen über Benutzer, IP-Adressen, Bytes, Websites und Zeiten.
    • Website: SARG auf SourceForge
    • Vorteile: Detaillierte Berichte über die Internetnutzung, hilfreich zur Überwachung des Webzugangs in Organisationen, unterstützt Squid-Proxy-Daten.
    • Nachteile: Spezifisch für Squid-Proxy-Server, möglicherweise keine Echtzeit ​