ntop vs nagios para Monitorando o tráfego de rede

Question

Oi eu preciso monitorar ntop para monitorar o tráfego de rede, mas eu estou preocupado se isso vai afetar de alguma forma o desempenho do meu servidor .... Eu também tenho sido recomendado usar Nagios, mas não tenho certeza se é possível obter um monitor de largura de banda com isso ...

Então, devo usar o Ntop ou o Nagios para monitoramento de tráfego? ou existe outra solução ...

Obrigado !!

    

Answer 1

A maioria das soluções para monitoramento de largura de banda vai pesquisar os contadores de interface SNMP ( IF-MIB ) para descobrir a largura de banda.

O monitoramento do Nagios é realmente funcional apenas para largura de banda, não para a análise do tráfego, você também precisará de algum tipo de plugin gráfico.

Se você quiser uma análise real e não apenas largura de banda, o ntop é uma boa escolha. A melhor prática seria executar o ntop em uma máquina que também não executa coisas que afetam a produção.

Se você quer apenas gráficos de largura de banda, você pode olhar para o Cacti.

    

Answer 2

Ntop e Nagios são para coisas diferentes.

O Ntop ajuda você a analisar o tráfego da sua rede de várias maneiras - por exemplo, quais dispositivos de rede estão gerando mais tráfego de rede, quais protocolos estão sendo executados em toda a sua rede.

O Nagios é para monitorar muitas coisas (quase tudo o que você pode imaginar) em vários dispositivos e, em seguida, ser alertado quando o que é monitorado atingir um limite especificado por você.

Se você leu o site do topo e acha que isso corresponde às suas necessidades, você não precisa do Nagios.

Qualquer produto deve ser executado em um servidor dedicado, a menos que sua rede seja muito pequena. Nesse caso, você pode executá-lo em outro servidor usado para fins de gerenciamento. Não coloque em um servidor que fornece serviços (por exemplo, e-mail, banco de dados) que seus usuários acessam.

    

Answer 3

Se você está olhando para representar graficamente sua saída de monitoramento, você pode achar o Munin mais simples de configurar do que o Nagios. Cada um só monitorará o uso total de largura de banda na interface. A configuração de alerta de Munin não é tão flexível quanto a do Nagios.

Eu tive sucesso usando n2rrd para gerar gráficos a partir da saída do monitor Nagios.

Ntop é uma ferramenta totalmente diferente de Nagios e Munin. Ele é projetado para fornecer falhas no uso de largura de banda. Avarias incluem interfaces, hosts, protocolos e portas.