Embed Size (px)
Citation preview
© Ipswitch, Inc.
Ipswitch WhatsUp Gold v14.x
Strumento di gestione di rete, economico e facile da usare
2
© Ipswitch, Inc.
Presentatore: Fausto Marini, Tecnico di supporto prevendita
([email protected] – [email protected])
Programma: Informazioni su IPSwitch Architettura di base di WhatsUp Gold Principali funzionalità introdotte nella v12 Novità della versione v14 Panoramica dei vari Plug-ins Dimostrazione tecnica Domande e risposte
3
© Ipswitch, Inc.
Informazioni su Ipswitch Sviluppa software di facile utilizzo per:
Gestione di rete Trasferimento sicuro di file Messaggistica e collaborazioni
100 milioni di utenti in più di 60 paesi
Società privata statunitense Fondata nel 1991da Roger Greene Proficua fin dal secondo trimestre del 1991 175 dipendenti in tutto il mondo Una delle poche compagnie non fondate su capitale
di rischio Grande impegno nella beneficienza a favore dei
bambini
4
© Ipswitch, Inc.
“Tutto ciò che serve per gestire la tua rete”
Ritorno al fondamentale Strumenti di gestione di rete facili da usare
• Principi base– Facilità di download, installazione e configurazione– Inizio delle operazioni di gestione e monitoraggio in meno di un’ora– Informazioni comprensibili ed elaborabili
I nostri obiettivi sono sempre stati• I clienti con le loro esigenze• Il miglioramento continuo• La creazione di strumenti adatti al lavoro
5
© Ipswitch, Inc.
WhatsUp Gold = Monitoraggio di rete Scansione, Mappatura, Monitoraggio, Alerting e Reporting
Vista Panoramica in tempo reale
Reporting completo
Avvisi immediati dei guasti nell’infrastruttura
Monitoraggio in tempo reale dello stato
Mappatura dettagliata
Gestione dei dispositivi tramite semplice selezione e trascinamento
ArchitetturaPrincipale di
WhatsUpGold
Funzio
nalità
di in
tellig
ence
Visibilità a 360°
Contr
ollo
com
ple
to
6
© Ipswitch, Inc.
Soluzioni per tutti i tipi di reteLa linea di prodotti WhatsUp
Monitoraggi illimitati indipendentemente dal numero di dispositivi
Reti per piccole e medie imprese (PMI)
Numero di dispositivi monitorat
i
Reti per PMI e aziende di grandi
dimensioni
Reti per grandi aziende distribuite
WhatsUpGold
Standard
WhatsUpGold
Premium
WhatsUpGold
Distributed &
MSP
25
100
300
500
1,000+
7
© Ipswitch, Inc.
Architettura di base di WhatsUp Gold
WhatsUp Gold è basato da sempre su questa architettura solida e scalabile La struttura modulare fornisce una gamma completa di servizi comuni Funzionalità aggiuntive possono essere rapidamente implementate grazie ai plug-in
(VoIP, NetFlow e altri) L'architettura è comprovata e viene utilizzata in migliaia di applicazioni in tutto il mondo
8
© Ipswitch, Inc.
Principali features già nella v12
Split Second Graphs (SSG) InstantInfo Creazione di rapporti SSG Prestazioni SSG e Task Manager Interfacce SNMP a elevata capacità Supporto SNMP per UNIX/Linux Nomi interfacce SNMP configurabili Ulteriori MIBs Cisco (oltre 200) SNMP MIB Walker SNMP MIB Explorer
Gestore MIB SNMP Ottimizzazione di API COM SNMP Monitoraggio sicuro della posta
elettronica Connessione sicura alla posta elettronica Invio diretto di SMS SQL Server 2005 Express Ottimizzazione della funzionalità di
trascinamento della selezione Monitoraggio passivo Dashboard Screen Manager Supporto Vista
Funzionalità incluse nell'edizione Standard
Tutte le funzionalità sono disponibili nelle edizioni Premium, Distributed e MSP
20 nuove funzionalità
9
© Ipswitch, Inc.
Maggiori funzionalità per l’SNMP WhatsUp SNMP MIB Walker
Strumento di rete basato su Web che consente di individuare o esplorare in dettaglio gli oggetti SNMP supportati da un dispositivo e che possono essere monitorati.
WhatsUp SNMP MIB Explorer MIB Explorer consente di convalidare tutti i file MIB importati.
WhatsUp SNMP MIB Manager Fornisce un elenco di tutti i file MIB installati nella directory
WhatsUp MIB. Consente di importare nuovi file MIB mediante MIB Manager.
Personalizzazione dei nomi per le interfacce SNMP È possibile rinominare le interfacce del dispositivo SNMP in
conformità alle convenzioni di denominazione stabilite dall'azienda o da altri.
10
© Ipswitch, Inc.
Ulteriori nuove funzionalità della v12
Interfacce SNMP a elevata velocità WhatsUp Gold v12.0 da oggi supporta contatori a 32 e 64
bit a elevata capacità. Monitoraggio sicuro della posta elettronica
WhatsUp Gold v12.0 introduce un innovativo sistema di monitoraggio che utilizza le funzionalità SNMP, POP3 o IMAP per verificare i server di posta elettronica inviando messaggi a un indirizzo sul server, quindi convalidando i messaggi di posta effettivamente ricevuti.
Trascinamento della selezione WhatsUp Gold v12.0 estende le funzionalità di
trascinamento della selezione della console WhatsUp MAP alla visualizzazione del dispositivo.
È possibile organizzare in modo facile e veloce dispositivi e gruppi di dispositivi semplicemente trascinando il dispositivo in un gruppo particolare verso la cartella del gruppo desiderato.
11
© Ipswitch, Inc.
WhatsUp Gold v12.3 WhatsUp Gold v12.3 introduce due nuovi plug-in al prodotto base
NetFlow Monitor WhatsConnected
Nuove funzionalità della versione 12.3 Aggiornamento automatico del database
• Installazioni remote del database (oltre che locale)• Eliminazione del processo manuale• Aggiornamenti solo della v11.x
Rigido conteggio dei dispositivi in base alla licenza• WhatsUp Gold non terrà monitorati più dispositivi di quelli previsti dal limite di licenza
fino a quando non ne verranno cancellati per rientrare nella conformità.• Invio di notifiche di superamento del limite di licenza durante le scansioni e l’upgrade
Supporto per Server 2008 Standard e Enterprise• Sia come sistemi monitorati che come ospite di WhatsUp Gold
12
© Ipswitch, Inc.
WhatsUp Gold v12.4
Nuove funzionalità della versione 12.4 Mobile Access SNMPv3 Traps and Discovery Usability Enhancements
• Disable multiple Active Monitors• Hide SSG on Full Reports• Delete devices from dynamic groups• Bulk field change for Custom Performance Monitors
Over 200 product fixes incorporated
13
© Ipswitch, Inc.
Mobile Access
Sono supportati: Mobile Safari v2.2, IE Mobile v6.1 e Opera Mini v4.2 One-click login - consente agli utenti di pre-definire 4 “one-click logins” per
accelerare il processo di login DirectLink consente di configurare notifiche SMS/email che includano un
link che consenta di vedere direttamente il device che causa l’alert Device Views fornisce l’accesso allo stato di uno specifico device per
vedere i monitors ed i reports. 35 status reports che includono: Device Reports, Group Reports,
Favorites e Top 10 Reports 19 NetFlow reports che includono: traffico dell’interfaccia ed uso, Top
Senders e Receivers Mobile access può essere configurato per singolo utente
© Ipswitch, Inc.
WhatsUp Gold Distributed Ed.
15
© Ipswitch, Inc.
16
© Ipswitch, Inc.
17
© Ipswitch, Inc.
18
© Ipswitch, Inc.
19
© Ipswitch, Inc.
20
© Ipswitch, Inc.
21
© Ipswitch, Inc.
22
© Ipswitch, Inc.
23
© Ipswitch, Inc.
Minimum Software Requirements Supporto per i seguenti S.O. a 32-bit e 64-bit: Windows XP Professional SP2 (or later),
Windows Server 2003 SP2 (or later), Windows Vista Ultimate (SP2 recommended), Windows Vista Business (SP2 recommended), o Windows Server 2008 (SP2 recommended)
Supporto per i seguenti ambienti Virtual Server a 32-bit e 64-bit: VMWare ESXi 3.0 (or later) e Microsoft Hyper-V Server 2008.
Microsoft SQL Server 2005 Express Edition (included), SQL Server 2005 Standard o Enterprise Edition, o MS SQL Server 2008 Standard o Enterprise Edition (optional) Importante: WhatsUp Gold non supporta versioni non-English di Microsoft SQL Server 2005
o Microsoft SQL Server 2008. Microsoft Internet Explorer 7.0 (or later) o Firefox 3.0 (or later) Microsoft .NET Framework 3.5 (required), Microsoft .NET Framework 3.5 SP1 incluso
nel package di installazione Microsoft Windows Scripting Host v5.7 (or later) Microsoft SAPI 5.1 (required for Text to Speech actions) Connettività Internet per l’attivazione, per il collegamento della Central coi Siti Remoti, e
per accedere alla “Web interface”.
24
© Ipswitch, Inc.
Minimum Hardware Requirements
Processore Single-Core 2 GHz (or faster) per WhatsUp Processore Dual-Core 2 GHz (or faster) per Flow Monitor 2 GB memory RAM (4 GB RAM recommended) 2 GB di spazio disco per l’applicazione (+ altri 4 GB per SQL Server 2005 Express
Edition) e drive da 7200 RPM (recommended) Risoluzione minima Display 1024 x 768 (recommended 1280 x 1024). CD-ROM drive Network Interface Card (NIC), raccomandata da 1 Gbps Modem and phone line (per le notifiche via pager, SMS, o beeper ) GSM modem e active SIM card (per le notifiche via SMS Direct)
Note: i System requirements sono identici sia per l’implementazione Central che per la Remote
© Ipswitch, Inc.
WhatsUp Gold VoIP Monitor
26
© Ipswitch, Inc.
WhatsUp Gold VoIP Monitor Che cosa fa ?
Misura la capacità di supportare il VoIP in reti attive Sia su reti Locali che Geografiche:
• In maniera specifica misura la latenza, il jitter e la perdita di pacchetti
Come lo fa ? Usa sia gli SNMP performance monitors che gli active monitors
• Raccoglie dati generati da Cisco routers o switches tramite RTTMON MIB I Routers e gli switches devono avere abilitato IP SLA.
Cisco IOS IP SLAs è una feature inclusa in Cisco IOS che consente agli amministratori di analizzare i livelli di servizi IP.
27
© Ipswitch, Inc.
WhatsUp Gold VoIP Monitor
IP Network
IP SLADestination
IP SLADestination
IP SLASource
WhatsUp GoldManagement Solution
w/VoIP plug-in
Dopo l’identificazione dei device richiesti, viene scelto un device “IP SLA source” come sorgente dei dati VoIP Round-Trip Time (RTT).
Pacchetti vengono poi inviati tra sorgente e destinazione o tra destinazione e sorgente, quindi raccolti da WhatsUp Gold
28
© Ipswitch, Inc.
Vista del VoIP Workspace
29
© Ipswitch, Inc.
Principali benefici
Plug-in all’infrastruttura base di WhatsUp Gold VoIP Monitor è supportato in tutte le edizioni di WhatsUp Gold Nessun limite al numero di IP SLA sorgenti o destinatari Pienamente integrato con l’infrastruttura di gestione e
reportistica Fornisce una misura accurata della capacità della rete di
supportare il VoIP Potenzia la tecnologia sviluppata da Cisco
© Ipswitch, Inc.
WhatsUp® Gold Flow Monitor
31
© Ipswitch, Inc.
Cenni su NetFlow Che cos’è NetFlow ?
NetFlow è una tecnologia sviluppata da Cisco che è presente in molti routers e switches Cisco ed in apparati di molti altri produttori.
La versione attuale di NetFlow è la v9.
Come lavora? Ogni router o switch, con NetFlow abilitato, raccoglie ed aggrega
informazioni sul traffico che passa attraverso di esso Come un pacchetto lo attraversa, vengono analizzati 7 parametri.
Se essi coincidono tra loro, questa sequenza di pacchetti viene definita come “flusso”.
Ogni flusso è marcato col tempo ed assemblato dal dispositivo in un “flow record”. Tali informazioni vengono poi trasmesse ad un sistema di gestione (NetFlow Collector), come WhatsUp Gold Flow Monitor.
32
© Ipswitch, Inc.
Utilizzo di NetFlow
I dati NetFlow generati dall’apparato Cisco possono essere usati per molte applicazioni come: Network monitoring Network planning Security analysis Traffic and bandwidth analysis Application monitoring
User monitoring Traffic engineering Peering agreement Usage-based billing Destination sensitive billing
33
© Ipswitch, Inc.
Cenni su WUG Flow Monitor
Che cos’è ? Plug-in pienamente integrato in tutte le edizioni di WhatsUp Gold Scalabile – disponibile anche come installazione stand-alone
per organizzazioni con una gran quantità di traffico
Che cosa fa ? Raccoglie informazioni sul traffico da switches e routers abilitati
NetFlow Genera Reports
• In tempo reale sull’utilizzo della rete e sul consumo della banda• dati storici per una visione della tendenza
© Ipswitch, Inc.
Architettura di WhatsUp Gold Flow Monitor
Il traffico attraversa la rete e i dati sono raccolti da router e switch NetFlow abilitati Tutti i dati registrati da NetFlow vengono inoltrati al raccoglitore WhatsUp da ogni dispositivo configurato I dati registrati vengono analizzati e immagazzinati nel database WhatsUp NetFlow SQL I dati NetFlow passano dal database SQL ai report di WhatsUp Gold NetFlow Monitor
NetFlowRouter
EthernetSwitch
NetFlowRouter
NetFlowCollector
NetFlowRouter
NetFlowRouter
Internet
PrivateNetwork
PrivateNetwork Firewall
Firewall
NetFlowDatabase
WhatsUp GoldWorkstation
End User
35
© Ipswitch, Inc.
Caratteristiche principali di Flow Monitor Supporta le versioni 1,5 e 9 di NetFlow Licenza in base alle sorgenti NetFlow Database NetFlow SQL dedicato
Supporto completo per switch e router da:
36
© Ipswitch, Inc.
Flow Monitor: Reporting
18 reports specifici di NetFlow Accessibili dalla web console di WhatsUp
Gold Include i reports seguenti per:
Protocolli Applicazioni (port number) Conversazioni Host mittente e dominio Host destinatario e dominio TLD (Top Level Domain) mittente TLD destinatario Tipo di servizio
Rollup automatico dei dati NetFlow con viste orarie, giornaliere, settimanali, mensili e annuali.
37
© Ipswitch, Inc.
Sintesi dei vantaggi di NetFlow Monitor Controllo:
capire quando e a quali risorse si accede prevenire un utilizzo non corretto e stabilire politiche operative
Prestazioni della rete: comprendere esattamente il tipo di traffico presente in rete e quello che influenza le
prestazioni della propria rete localizzare e risolvere i problemi di traffico mentre si verificano
Cronologia dei cambiamenti: riesaminare i cambiamenti dei modelli di traffico nel tempo comprendere l’impatto di routing, firewall, DNS o altri cambiamenti di configurazioni nella rete
Ottimizzazione dell’efficienza lavorativa: capire rapidamente le azioni da compiere per ottimizzare la rete e supportare gli obiettivi di
lavoro accertarsi che le applicazioni critiche per il lavoro non siano ostacolate da You Tube o da altre
applicazioni estranee al lavoro Aumento della sicurezza della rete:
individuare applicazioni non autorizzate per la condivisione di musica e file scoprire attacchi diretti alla rete mantenere la rete sicura e accertarsi di avere le autorizzazioni legali ed economiche
© Ipswitch, Inc.
WhatsUp® Gold Flow Publisher
39
© Ipswitch, Inc.
39
The Need for Traffic Analysis My network is slow and I do not know why…
Existing tools don’t give me any or enough visibility…• Into user and application network bandwidth utilization• Into network performance issues• Into locating and troubleshooting issues• Into applications and their effect on the network• Into security breaches and unauthorized usage
Current solutions Require expertise in packet level analysis Require device or network upgrades/downtime Require investment in appliances or probes
Tools are either too expensive or complex to deploy
40
© Ipswitch, Inc.
40
Flow Publisher v1.0 Summary
Flow data generated from raw network traffic Convert raw traffic into NetFlow v1, v5 and v9 compliant flow records
• Full range of NetFlow information• Not sampled flow data
Pinpoint or broad traffic analysis Virtually any network device supporting port mirroring Passive TAPs (Test Access Point) Windows servers and any running applications (e.g. Oracle, SAP,
Exchange) High impact – non-invasive and inexpensive to maintain
Leverages existing network infrastructure No device hardware or software upgrades required Does not require network or device downtime
Enables flow analysis for non-flow capable devices
41
© Ipswitch, Inc.
41
Flow Publisher v1.0 Features
Two Components1. Agent Manager Interface
• Configure and manage a single or multiple agents
2. Flow Publisher Agent• Processes raw traffic data• Standalone installation
– Dedicated Windows computer– TAP or mirrored interfaces– Accepts raw traffic from up to 4
individual interfaces• Hosted installation
– Directly on Windows Servers» Application monitoring» User monitoring» VMware Virtualized Systems
Software only solution
2.
1.
42
© Ipswitch, Inc.
42
Flow Publisher v1.0 Features cont’d
Integrates with v14.x of WhatsUp Gold and v2.0 of Flow Monitor for: Real-time traffic monitoring and
analysis Threshold alerting 40+ reports (web and mobile)
Maps MAC addresses to reported interfaces
Jumbo and fragmented packet support
Configurable logging 3 levels of detail
2 levels of capture Normal Promiscuous
43
© Ipswitch, Inc.
43
Agent & Collector High-level Interaction
Server with Flow Publisher agent Installed
TAP
Switch
Switch forwards mirrored traffic to Flow Publisher agent
Agent forwards NetFlow records to Flow Monitor collector
TAP forwardsbi-directional traffic to Flow Publisher agent
Server based agent forwards NetFlow records to Flow Monitor collector
`
Flow Publisher agent on PC
`
WhatsUp Gold and Flow Monitor
collector
Three flexible deployment models provide unlimited choices
44
© Ipswitch, Inc.
44
Server Traffic Analysis Deployment
Flow Publisher Server Agent Windows Server
• 32 & 64 bit: Standard and Enterprise Server 2008 and Standard and Enterprise Server 2005 SP2
• Non-virtualized and virtualized servers• Network interface
Runs as a Windows service• Small resource footprint
Application and user traffic analysis at the source
© Ipswitch, Inc.
WhatsUp® Gold WhatsConnectedTM
È impossibile identificare ciò che non si riesce a vedere
46
© Ipswitch, Inc.
Individuazione: confronto tra Layer 3 e Layer 2
Layer 3 Utilizza applicazioni Layer 3 e superiori
• SNMP, ICMP, Indirizzi IP Fornisce solo indirizzi IP Informazioni limitate sui dispositivi
Layer 2 Utilizza una combinazione di applicazioni Layer 2/3 e superiori
• ARP, LLDP, SNMP, ICMP, Indirizzi IP, e protocolli di proprietà dei vendor Fornisce indirizzi IP, indirizzi MAC e connettività ai dispositivi Inventario/configurazione dettagliato hardware/software
47
© Ipswitch, Inc.
LLDP
Link Layer Discovery Protocol (LLDP) o 802.1AB Link Layer Discovery Protocol (LLDP) or 802.1AB è un
protocollo Layer 2 che ottiene informazioni dettagliate sulla configurazione e la connettività di dispositivi di rete come switches, routers e wireless LAN access points.
48
© Ipswitch, Inc.
Individuazione Layer 2 Cosa significa ciò per i network managers ?
Non devono più validare la connettività fisica porta x porta Possono focalizzarsi sulla gestione della rete Hanno informazioni più affidabili per tracciare e risolvere i
problemi Quali sono i benefici ?
Risparmio di tempo e risorse Rappresentazione completa ed accurata della topologia e della
connettività dal momento che l’informazione è catturata dai dispositivi attuali.
Migliorata visibilità nella infrastruttura fisica
49
© Ipswitch, Inc.
Cenni su WhatsConnected
Che cosa è ? Plug-in per tutte le edizioni di WhatsUp Gold Scopre e visualizza la topologia della rete
Cosa fa ? Scopre Mappa Cerca Documenta
50
© Ipswitch, Inc.
Funzionalità chiave di WhatsConnected Individuazione con Layer 2/3
Connettività completa Inventario e configurazione
Informazioni dettagliate su ogni dispositivo
51
© Ipswitch, Inc.
Funzionalità chiave di WhatsConnected Visualizzazione topografica
52
© Ipswitch, Inc.
Funzionalità chiave di WhatsConnected Ricerca di indirizzi IP/MAC
Localizzazione di qualsiasi dispositivo in rete Collegamento tra indirizzi MAC o IP Connettività visibile agli altri dispositivi
Mappa Layer 2 Convalida della connecttività end-to-end Visualizzazione di ogni hop del percorso Visualizzazione delle interfacce in entrata e in uscita sui dispositivi di origine, intermedi e di
destinazione Esportazione Visio
Visio 2003 e 2007 È possibile esportare tutte le mappe e le visualizzazioni personalizzate Supporta i modelli di Visio, Cisco o WhatsUp
Esportazione WhatsUp Gold Dispositivi e descrizioni Topoligia e connettività con Layer 2 e addressing con Layer 3 Convalida automatica dei dispositivi e verifica dell’eventuale esistenza di duplicati Attivazione di monitoraggi delle azioni e delle prestazioni in base alla configurazione Associazione dei dispositivi alle icone appropriate
© Ipswitch, Inc.
WhatsUp® Gold WhatsConfigured
54
© Ipswitch, Inc.
Funzionalità di WhatsConfiguredWith WhatsConfigured you can: Automate the configuration and change management for network devices Dynamically access, download, and store configuration files Schedule and execute configuration changes for individual or groups of
network devices Alert on configuration changes and restore a known good configuration as
required Compare stored startup or running configuration files to reduce
troubleshooting effort Maintain audit trails of all configuration changes to ensure accountability
and traceability
55
© Ipswitch, Inc.
Fasi successive…Come ottenere l’ultima versione di WhatsUp Gold
Versione di prova, gratuita per 14 giorni http://www.whatsupgold.com/products/download/
AcquistoUna volta ricevuto il numero di serie, fare la registrazione su http://www.myipswitch.comquindi fare il download dallo stesso account
Demohttp://demo.whatsupgold.com
Supporto http://www.whatsupgold.com/support
56
© Ipswitch, Inc.
Il Portale:
© Ipswitch, Inc.
Dimostrazione
© Ipswitch, Inc.
Grazie
