低成本管理大型網(wǎng)絡(luò)

1、低成本管理大型網(wǎng)絡(luò)Ethereal、多路由器流量圖示器（MRTG ）和Snort等應(yīng)用軟件為網(wǎng)絡(luò)設(shè)備、流量和安全的監(jiān)控提供了一種成本低 廉的方式，哪怕是在大型網(wǎng)絡(luò)環(huán)境下。最近，得到社區(qū)支持的開放源代碼軟件已成長起來，使 用者可以免費使用它們來處理許多網(wǎng)絡(luò)監(jiān)控任務(wù)。開放源代 碼產(chǎn)品在企業(yè)的 IT 部門越來越廣泛流行。 以下是受到業(yè)內(nèi)網(wǎng) 絡(luò)管理員喜愛的幾款免費軟件。1、DHCP_probe 想要查明網(wǎng)絡(luò)上未授權(quán) IP 地址的網(wǎng)絡(luò)管理人員應(yīng)當(dāng)試 用由普林斯頓大學(xué)的 IT 小組成員開發(fā)的這個應(yīng)用軟件。 該軟 件的開發(fā)者是普林斯頓大學(xué)信息技術(shù)辦公室網(wǎng)絡(luò)系統(tǒng)部門 的 Irwin Tillman 。據(jù)稱，

2、DHCP_probe 力圖發(fā)現(xiàn)直接連接的 以太網(wǎng)上的 DHCP 和 BootP 服務(wù)器。 該軟件可以把請求發(fā)送 到網(wǎng)絡(luò)上的 DHCP 服務(wù)器， 如果某個未授權(quán)服務(wù)器響應(yīng)了請 求，該軟件就會提醒 IT 人員注意這個服務(wù)器。ITS-Med 的系統(tǒng)和網(wǎng)絡(luò)工程部門經(jīng)理 Rick Beebe 說，該 應(yīng)用軟件解決了耶魯大學(xué)醫(yī)學(xué)院的一個常見問題 : 有些人會 帶入 Linksys 或 Netgear 無線接入點或者 Apple AirPort ，然后 裝到網(wǎng)絡(luò)上，那樣他們的辦公室就有了無線網(wǎng)絡(luò)。只有他們 才會反向插入無線接入點，然后開始向網(wǎng)絡(luò)的大部分設(shè)備發(fā) 送 IP 地址。得到這些 IP 地址的設(shè)備通常會

3、有問題，因為這 些 IP 地址其實不能用 ; 或者有人試圖與人共享機器上的文 件，于是選中了“共享我的 Internet 連接”這個方框，那樣 會得到同樣的結(jié)果。DHCP_probe 上一次更新是在 2004 年，它最先是為了在 Sun Solaris 上運行而開發(fā)的，經(jīng)過移植后，也可以運行在 Linux 上。 Beebe 覺得它的功能很有用，不過讓人吃驚的是， 該軟件之后沒有得到更新。2、Password Safe 對許多人來說，下載了 Password Safe之后，管理及保護密碼安全變得容易多了。這個開放源代碼項目最初是由安全 技術(shù)專家兼作家 Bruce Schneier 開發(fā)出來的。B

4、ush 是佛羅里達州 Exactech 公司的網(wǎng)絡(luò)管理員，他說自己經(jīng)常瀏覽 SourceF,留意哪些應(yīng)用軟件可以解決 他網(wǎng)絡(luò)上的一個煩人問題。Password Safe已發(fā)展成為一個開放源代碼項目，這尤其吸引著Bush。Password Safe上一次更新是在今年的 2月中旬，最新版 本是 。它讓用戶可以確保計算機上的密碼采用了安全的 加密機制。 單一用戶名 /密碼組合就可以解開眾多密碼。這個 面向 Windows 的免費實用程序使用了 Twofish 加密算法，這 是數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES ）之外的免費加密方案。它還擁有直 觀的界面，讓用戶可以建立密碼數(shù)據(jù)庫。3、Kiwi Syslog Da

5、emon 據(jù)負責(zé)維護 Kiwi Syslog Daemon 的 Kiwi Enterprises 公司 聲稱，該免費軟件（另外還有一個擁有更多功能的許可證版 本）可以接收、過濾、記錄、顯示及轉(zhuǎn)發(fā)來自像路由器、交 換機、 Unix 系統(tǒng)及具有 Syslog 功能的其他設(shè)備的 Syslog 消 息和 SNMP 陷阱（ SNMP trap ）。該軟件用漂亮的圖形用戶界面（ GUI ）來管理條目，并 提供了趨勢分析信息。 它還可以執(zhí)行 SNMP 陷阱和管理信息 庫（ MIB ）解析工作，并通過 DNS 緩存機制緩存最多 100 個條目，從而實現(xiàn)快速查找。這個優(yōu)秀的應(yīng)用軟件可以匯集 來自具有 Syslo

6、g 功能的任何設(shè)備的日志條目。 一些用戶使用 它來管理及監(jiān)控網(wǎng)絡(luò)設(shè)備，如路由器和 Cisco PIX 防火墻。4、Argus該應(yīng)用軟件可以監(jiān)控系統(tǒng)、 服務(wù)器和路由器， 讓 IT 管理 人員隨時了解性能和可用性方面的潛在問題。長期使用Argus的Kerry Miller是得克薩斯州維多利亞第一國民銀行的 網(wǎng)絡(luò)工程師， 他說，自己現(xiàn)正在對部署的這個軟件進行更新，以便還能監(jiān)控支持高級 IP應(yīng)用（如VoIP）的設(shè)備他說：“我們?nèi)栽谑褂?Argus 監(jiān)控自己的系統(tǒng)， 我們一直 在把它的應(yīng)用范圍擴大到幾個新地方的路由器和 VoIP 設(shè)備。 我們還使用 MRTG 來監(jiān)控一些比較關(guān)鍵的路由器上的流”量?！?、

7、Zenoss CoreZenoss Core 1.0 是采用 Mozilla 公共許可證的一款軟件， 可以用來監(jiān)控網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、應(yīng)用系統(tǒng)、服務(wù)器、環(huán) 境及電源，了解運行狀況及可用性。只要下載一個軟件包， 就可以獲得這個無需代理的系統(tǒng)。它使用 SNMP 和 Syslog 等行業(yè)標(biāo)準(zhǔn)協(xié)議來收集設(shè)備的管理數(shù)據(jù)。它還使用 Windows 管理規(guī)范（ WMI ）來收集 Windows 系統(tǒng)的數(shù)據(jù)。Meyer 是 ProMedica 醫(yī)療系統(tǒng)公司的網(wǎng)絡(luò)服務(wù)部門主管， 他說自己安裝了 Zenoss Core 1.0 來更新網(wǎng)絡(luò)和系統(tǒng)監(jiān)控機 制，并且收集數(shù)據(jù)來建立歷史圖和利用狀況圖。6、Tera Ter

8、m A002416/teraterm.htmlProMedica 醫(yī)療系統(tǒng)公司的 Meyer 最近還利用 Tera Term 免費軟件來幫助部署接入點。 這個面向 Windows 的免費軟件 讓用戶能夠執(zhí)行模擬、遠程登錄連接和串行端口連接等這些 操作。該軟件已經(jīng)有相當(dāng)長一段時間沒有更新了（原始網(wǎng)站 聲稱 1999 年版本是最新版本，但更新版本在其他地方可以 找到），不過這并沒有阻止 Meyer 在他的 IT 部門充分利用該 軟件。他說：“就在最近我還利用它的宏語言來升級及配置大 約 100 個 Cisco 120 接入點。這是一款很有名的串行 / 遠程登 錄/SSH客戶軟件，它相當(dāng)先進。”7、Splunk ServerSplunk 公司去年推出了其企業(yè)數(shù)據(jù)索引和故障排除軟 件的免費軟件版本。該產(chǎn)品可運行在Linux 、Unix （包括Solaris）和Mac OS X上，免費軟件版本每天可以為用戶提 供最多 500MB 的數(shù)據(jù)索引功能。Splunk Server 能夠搜索各種日志、 消息隊列、 配置文件、 SNMP 陷阱和數(shù)據(jù)庫事務(wù)上的管理數(shù)據(jù)，能夠更迅速地對與 某次操作失敗有關(guān)的事件進行關(guān)聯(lián)，而網(wǎng)絡(luò)管理員通常不得 不手工搜索這些事件。對耶魯大學(xué)的 Beebe 來說