常见五大开源网络监控软件测评分析

　　如何缩减成本是IT高管面临的永恒难题，确保企业中所有的东西满足服务水平协议对资源本就紧张的IT部门是极具挑战的。开源软件为企业节约成本带来了曙光，相较于更昂贵的商业产品，开源软件提供了极具吸引力的替代方案，但是开源产品可以提供企业级效果吗/p>

　　为了回答这个问题，我们测试了五个开源产品：OpenNMS、Pandora FMS、NetXMS、SugarNMS和Zabbix。这四个产品都有稳固的用户基础且最近都有更新。 我们测试的重点是安装，管理工具、接口以及每个产品的监控能力，有无代理，自动发现等。

　　我们在Windows上测试了这五款产品，当然并不是这五款产品不能在Linux上运行。值得注意的是，我们每审查一次网络监控工具，就会发现它们都有了全面的重大改进，供应商开始挖掘客户的监测需求，并把其作为管理的重点。

　　虽然这五款产品都很好，但是如果论整体表现的话可能SugarNMS更胜一筹。SugarNMS易于安装、用户界面简洁现代，信息易于阅读，支持使用较小的设备如平板电脑。一般来说，SugarNMS的配置比其他竞争者更直观容易，这一点肯定会特别吸引那些忙碌的系统管理员。NetXMS可以排在第二位，其与PSugarNMS有很多相似点，漂亮的用户界面，易于配置的规则和实用的用户手册，但是它的导航和保存功能还需加强。

　　那么，这些产品都是企业级产品吗体来说，我们发现所有五款产品都适合在中小型企业中使用，其中SugarNMS可以在大型网组中使用，但是我们没有对其进行高容量或地理分布的测试。

　　这五款产品都有商业付费版，但是还有所不同，例如，NetXMS和Zabbix仅在一个具有可选付费支持计划的开放源代码版本中可用。 OpenNMS分布在两个不同的版本，两者基于相同的开放源代码，提供LTS的商业版本。PandoraFMS提供了多个商业版本，包含很多额外的功能和支持更高容量的环境。而SugarNMS则提供了平台级的版本，支持了自定义扩展和开发集成。如果要在大型企业或高度复杂的环境中使用，最好咨询供应商并进行商业评估。

第一款：NetXMS

　　NetXMS是一款在Windows和Linux上运行的网络监视和管理工具。我们在Windows服务器环境中安装了2.06版本，安装过程较为简单只需根据向导操作即可。安装后，NetXMS服务器作为服务运行，并提供桌面管理控制台，供应商将其称为Workbench。

　　Workbench的布局类似于Windows资源管理器类，左侧有导航树，右侧面板中包含详细信息， 它的顶部菜单有50多个选择，可以组织成不同的标签视图或仪表板。

　　OpenNMS是由事件驱动的，事件显示在易于阅读的仪表板类型页面上。仪表板按类别(如Web，数据库和DNS服务器)提供基础架构状态的摘要概述，您可以看到活动中断与否以及可用性百分比。仪表板允许您向下钻取详细信息级别，以查看当前或最近的停机，具体情况视服务类型和所执行的监视类型而定。这种做法使得故障排除和瓶颈识别变得更容易。

　　在我们的局域测试网络上，自动发现节点并不需要太长时间，但在远程数据中心位置需要进行一些防火墙调整，允许流量进出OpenNMS。我们的多个服务器运行自动发现的服务，例如检测到DNS和HTTP服务并将其添加到监视。自动发现是比较详细的，网络上的节点可以轻松地囊括或排除在外，同时它还允许添加或移除节点。

　　数据收集和监视涵盖简单的ping命令或者更高级的方法，例如SNMP陷阱，JMX，WMI和Syslog事件。 很多配置都存储在XML文件中，我们可以在文件中直接进行修改，无需进入到用户界面进行修改。远程pollers可以部署到异地位置以跟踪基础架构可用性。

　　在设备、资源和链路发现的环节，我们主要选择了自动发现的方式，获取到了网络的拓扑图，当然直接发现的拓扑不够美观和层次分明，我们选择了手动调整的方式。我们发现SugarNMS内置了一些故障、性能等的监视策略，可以直接使用，也可以进行单独的策略配置。告警通知的方式也基本全面，软件内部声音和图标、邮件、短信的形式都可以支持。

　　SugarNMS主要是以拓扑图为显示方式，在拓扑上基本可以完成大部分的操作。拓扑图上直接显示设备、链路还有最严重的告警信息，双击设备或者链路后，可以查看资源等详细信息。有专门的设备性能管理界面，内置了年月周的统计报表，可以直接生成。

　　首先，我们使用Pandora FMS绘制我们的测试网络。在查看了用户手册后，我们发现要先创建监控模板，监控模板您可以选择系统已有的也可以自定义创建，模板建好之后，就可以执行recon task。顾名思义，它适合满足某一标准的搜索网络设备，例如在某个子网上运行的所有Linux服务器。一旦找到这些设备，它将对这些设备应用监视模板，我们案例中的设备是一小组Windows服务器。

　　我们的第一个配置模板报告包含一些基本的SNMP信息以及静态信息，如BIOS和Windows版本信息。 Pandora FMS可以通过使用基本的TCP探测器、SNMP、WMI或代理部署来收集信息，这些代理可用于大多数的Linux和Windows操作系统。

　　recon tasks可以自动运行，但是在这里我们对中等规模测试网络选择了手动运行，整个过程一两分钟就完成了，默认网络视图使用绿色，橙色和红色来表示问题的严重程度。其他视图包括组视图和树视图，它们都按节点类型(服务器，工作站，路由器等)显示操作。大多数上部显示都支持向下钻取以查看有关节点的更多详细信息。

　　安装完成之后，我们将两个节点添加到控制台并应用各种模块来开始收集数据。 一旦这些信息保存后，我们可以看到代理报告警示我们潜在的问题，例如HTTP服务不在我们服务器上运行。此时，代理还开始收集性能数据，如CPU、内存和网络使用统计信息。

　　接下来，我们创建了几个警报，当满足某些阈值时，会向我们发送电子邮件。为了测试，我们创建了一个警报，工作站CPU负载是否超过50%，触发之后，我们收到了一封包含警报详细信息的电子邮件。除了发送电子邮件之外，警报功能还可以执行诸如重新启动代理和将事件记录到数据库等操作，使用内置向导创建自定义警报脚本。但是通过代理的远程配置在开放源代码版本中不可用。

　　Pandora FMS屏幕上的报告选项基本是可以支持我们日常使用的，支持屏幕上的HTML报告打印，并且有XML导出，同时提供一些可以使用第三方工具处理的原始数据。支持自定义报告功能和SLA阈值。我们注意到Pandora FMS的商业版本具有额外的报告功能，包括更强大的报表生成器和导出到PDF的能力。

　　Pandora FMS是一个成熟的产品，有很多不错的功能。从容量的角度来看，供应商声称其能够为超过10000个节点的客户提供监控服务，监控的粒度不错，搜索功能也比较方便。但是美中不足的是左导航栏只显示图标，鼠标经过不会出现提示，右键单击会展开其他下拉列表。Pandora FMS拥有多个商业版本的产品，对额外功能提供支持，起价约为2750美元。

第五款：Zabbix

　　我们在具有MySQL后端数据库的Ubuntu服务器上安装了Zabbix Version 3.2。该服务器可用于多种Linux版本、Mac OSX，但不适用于Windows。代理可用于大多数版本的常见操作系统，例如 Linux、Windows和Mac OSX。除了提供自己的数据收集代理，Zabbix采用传统的监控方法，如SNMP和TCP/IP以及其他协议如JMX和IPMI的可用性检查。

　　虽然Zabbix可以在命令提示符下使用，但是我们选用了浏览器作为前端。登录后，仪表板将会显示一些常见项目：整体系统状态，打开的警报，挂起的任务和图表。用户可以自定义仪表盘，例如在屏幕上拖放各个部分，同时也支持根据监视的内容添加/删除其他部分。Zabbix的布局是大部分的导航在顶部，屏幕的其余部分可用于监视细节。

　　为了让Zabbix运行起来，我们决定手动添加一个主机，这是在配置页面完成的，您基本上只需添加主机的IP地址或名称，添加主机的组(这是必需的)，配置要使用的方法; 代理，SNMP，JMX或IPMI都有预定义字段，用于输入适用于每个的信息。我们的主机设置为SNMP，然后创建一个项目。

　　项目本质上是要监视的一个单位，例如CPU负载。项目从独立的配置页面添加，提供要输入的详细信息，具体情况要视添加的项目类型。我们的第一个项目只是一个简单的ICMP ping，看看我们的服务器是否响应。

　　为了获得更多粒度的数据收集，我们决定安装几个代理。如前所述，代理可用于Linux和Windows，与其他产品的代理类似，Zabbix代理像服务一样运行。启动代理程序需要一个配置文件，但是我们的安装软件包没有包括，所以我们在线找了一个，另外第三方安装程序可提供所需的配置文件。配置文件中的某些参数可能需要修改，例如Zabbix服务器IP地址和要监视的主机的名称。

　　最后，运行网络查看它会发现哪些主机。 为了查看发现的效果，我们指定了一些检查选项，例如SNMP、Zabbix代理、特定的服务如FTP、HTTP和SMTP。结果显示服务器能够找到在我们的测试网络上运行的近100个不同的主机和服务。

　　Zabbix内置了报告功能，报表视图是支持自定义，但目前没有找到任何方法将报表打印到PDF或导出数据在第三方查看器中查看。 除了在屏幕上显示网络问题，Zabbix可以通过几种预定义的方法(如电子邮件或短信)发送问题通知。 管理员还可以创建自定义脚本或使用第三方方法(如Jabber)进行通知。

总结

　　一个产品的适用性依赖于企业很多变量之间的关系，如平台、资源等。选用开源产品很重要的一点是良好的管理实践，其次也要对供应商的背景做一定的研究，如果供应商可以给予一定的技术支持，则对产品的使用很有好处。

　　开源产品的正确使用可以为企业节省数千美元的成本，但开源产品通常缺乏供应商支持，并且可能容易频繁升级从而可能中断某项服务，社区支持也可能不完整或响应缓慢。所以选择付费模式，随时访问可靠的客户服务，企业可以获得更好的服务。

来源：dream_Kelly