CAMKEEPER
Мониторинг в изолированных сетях: как Camkeeper работает без интернета и облаков
Есть объекты, где интернета нет. Не «плохо работает», не «иногда пропадает» — а нет вообще. И не будет. Это не техническая проблема, которую нужно решить. Это требование. Заводской цех с секретным производством. Объект критической информационной инфраструктуры. Медицинское учреждение с персональными данными. Государственная структура с документооборотом ограниченного доступа. Военный объект. Изолированный сегмент корпоративной сети, отрезанный от внешнего мира по решению службы безопасности. На всех этих объектах тоже есть оборудование, которое нужно мониторить...
Как построить иерархию мониторинга за 15 минут: пошаговое руководство
Есть задача, которая пугает многих. У вас один объект — вы настроили мониторинг. Появился второй — поставили туда ещё одно устройство. Третий, десятый, сотый. И в какой-то момент вы понимаете: нужна единая картина по всем объектам, но каналы связи не резиновые, а центральный сервер не справляется с лавиной данных. Классическое решение — прокси-серверы. На каждом объекте поднимается виртуальная машина, которая собирает метрики и передаёт их в центр. Работает. Но есть проблемы. Дорого. Каждый прокси — это отдельный сервер или виртуальная машина...
Диагностика SNMP за 5 шагов: от ping до tcpdump
Есть ситуации, которые знакомы каждому инженеру. Вы добавили устройство в мониторинг. Пинг проходит — устройство отвечает. А SNMP упорно молчит: «Timeout: No Response». Или хуже — «Unsupported items», когда устройство вроде бы и отвечает, но данных нет. Начинается диагностика. Чаще всего она превращается в хаотичное перебирание версий: «А может, community не та? А может, порт закрыт? А может, ACL?» Инженер тратит часы, а иногда и дни, тыкаясь в разные стороны. Но диагностика SNMP — это не гадание...
Тяжёлые OID: какие таблицы SNMP нельзя опрашивать часто
Есть категория проблем, которая проявляется не сразу. Вы настраиваете мониторинг, всё работает. Неделю. Две. А потом начинаются странности: коммутатор периодически теряет управление, камеры отвечают с задержкой, ИБП перестаёт отдавать метрики. Перезагрузка помогает на день-два — и всё повторяется. Инженер ищет причину в железке, в прошивке, в сети. А причина — в мониторинге. Точнее, в одном конкретном типе OID, который система опрашивает слишком часто. В этой статье — разбор «тяжёлых» таблиц SNMP:...
SNMPv3 vs SNMPv2c: когда шифрование убивает производительность
Есть тема, вокруг которой годами не утихают споры. Одни говорят: «Только SNMPv3, всё остальное — прошлый век и дыра в безопасности». Другие отвечают: «Мы попробовали v3 — коммутаторы легли, вернулись на v2c». И те, и другие правы. Но правы по-своему. Потому что выбор между SNMPv3 и SNMPv2c — это не выбор между «хорошо» и «плохо». Это выбор между безопасностью и производительностью. И у каждого варианта есть своя цена. В этой статье — разбор без догм. Где действительно нужен v3, где можно обойтись v2c, и как не положить оборудование, пытаясь «сделать всё правильно»...
Один комплекс вместо десяти: как прекратить зоопарк инструментов мониторинга
Загляните в закладки браузера вашего инженера. Что там? Панель мониторинга одной системы. Дашборд другой. Веб-интерфейс коммутатора. Утилита для SNMP-опросов. Отдельный инструмент для сканирования сети. Ещё один — для анализа MIB-файлов. Excel с инвентаризацией. Почта с алертами. Мессенджер с другими алертами. И это не считая трёх вкладок с документацией и форумов, где ищут ответы на вопросы «почему опять не работает». Знакомая картина? Это называется tool sprawl — зоопарк инструментов. И по данным Gartner и TechTarget, это одна из главных проблем современного ИТ-мониторинга...
