Publication 19/2014, 10 octobre 2014 Test comparatif: Monitoring

Transcription

1 Publication 19/2014, 10 octobre 2014 Test comparatif: Monitoring RETIRAGE

2 Inside Test comparatif Les logiciels de surveillance réseau : comparatif et mode d emploi Les logiciels de surveillance réseau constituent un outil incontournable dans l arsenal de l administrateur réseau. En effet, toute entreprise aussi petite soit-elle doit aujourd hui faire le nécessaire pour éviter d être prise de court face à un problème lié à son réseau ou à ses terminaux. Funkschau a passé au crible plusieurs solutions pour déterminer quel logiciel de surveillance réseau était le mieux adapté aux caractéristiques et aux besoins d une petite ou moyenne entreprise. Nombre d éditeurs commercialisent à l heure actuelle des solutions de surveillance réseau destinées aux professionnels. Pour autant, force est de constater qu un produit taillé pour les besoins d une multinationale dotée d un service informatique d envergure peut devenir une véritable usine à gaz pour des sociétés de taille plus modeste. De surcroît, il est rare qu une PME dispose d assez de personnel pour se permettre de détacher certains salariés à la supervision du réseau et à la résolution des problèmes afférents. Dans l idéal, l entreprise a donc besoin d un produit dont la mise en place soit à la fois simple et rapide. Il lui faut un outil capable de lui fournir dans l instant des données fiables, sans contraindre les techniciens à configurer une multitude de moniteurs, capteurs et autres agents avant de les attribuer un à un aux différents terminaux qu ils souhaitent superviser. Funkschau a testé trois solutions basiques de surveillance réseau afin de s assurer qu elles étaient adaptées aux sociétés dont le service informatique ne compte que deux ou trois techniciens «généralistes». Les trois logiciels passés en revue dans le cadre de ce comparatif sont WhatsUp Gold Premium, développé par Ipswitch, PRTG Network Monitor, de Paessler et Network Performance Monitor, de SolarWinds. L assistant de configuration de PRTG permet à l administrateur d installer en quelques clics un système de surveillance réseau prêt à l emploi. Source: Paessler PRTG Network Monitor Paessler PRTG Network Monitor (PRTG) est une application développée pour Windows et incluse comme niche player dans la suite Magic Quadrant NPMD (Suivi de Performance et Diagnostic Réseau) lancée par Gartner en À lui seul, ce gage de reconnaissance signifie que PRTG est parvenu à exécuter une série de tâches qui vont bien au-delà des fonctionnalités de base en matière de surveillance réseau. À titre d exemple, une solution NPMD doit être capable non seulement d analyser les performances et le comportement d un réseau à la fois en temps réel et de façon suivie, mais aussi de délivrer des données prévisionnelles calculées par le biais d une batterie d outils analytiques opérationnels. Elle doit aussi être à même de superviser les terminaisons, composants et liens du réseau, ainsi que de délivrer des services réseau dynamiques, de bout en bout, tout en réalisant des diagnostics et en générant des alertes de façon automatique. Si PRTG satisfait à l ensemble de ces critères, sa spécialité est avant tout la collecte d informations issues du réseau et de ses terminaux. Pour recueillir ces données, le système s appuie sur divers protocoles comme le SNMP, la capture de paquets, mais aussi sur les technologies WMI et Flow Connection (Netflow, sflow, etc.). L architecture PRTG consiste avant tout en un serveur central doté d une ou plusieurs sondes, que Paessler appelle probes. Au cœur du système PRTG se trouve le serveur central, qui contient la base de données, le serveur web, le moteur de création de comptes rendus et le système de notifications. Véritable centre névralgique du processus de surveillance, c est lui qui va configurer l ensemble du réseau ainsi que les probes, tout en gérant le clustering, le système de notifications automatiques, l administration des comptes utilisateurs ou encore le nettoyage des données. Un seul serveur central suffit pour accomplir toutes ces tâches sur l ensemble du réseau. À proprement parler, la surveillance demeure toutefois la prérogative des probes. Ces sondes utilisent des capteurs préconfigurés en fonction des caractéristiques propres à chaque terminal et permettent de superviser tous types d appareils, du PC au routeur, en passant par le firewall ou même une machine virtuelle individuelle, pour ne citer que ceux-ci. Embarquant plus de 200 types de capteurs prédéfinis, le système PRTG pare virtuellement à tous les besoins possibles en matière de surveillance réseau, ceux des petites et moyennes entreprises en tête. Toutefois, dans l hypothèse peu probable où un capteur ne serait pas disponible de série, il est toujours possible de réécrire, avec une grande simplicité, les interfaces de programmation et les capteurs personnalisés par l utilisateur. Les probes sont configurées une à une depuis le serveur central, exécutent les processus de surveillance à l aide des capteurs et retransmettent les résultats au serveur.

3 Test comparatif Inside Le serveur central comme les probes s exécutent en continu dans les services Windows, sans contraindre l administrateur ou l utilisateur à s authentifier. Une probe locale est automatiquement installée dans chaque hôte abritant un serveur central. En règle générale, ce type d architecture suffit pour superviser l intégralité du réseau (local) de l entreprise, ce qui n empêche nullement le service informatique de déployer sans surcharge de coût des probes supplémentaires afin d étendre la surveillance à plusieurs emplacements ou de répartir la charge, si le besoin s en fait sentir. Source: Paessler Cette architecture multicouches, composée du serveur central, des probes et des capteurs, confère à PRTG une grande flexibilité, ainsi qu une remarquable évolutivité. L installation d un cluster supplémentaire, qui peut comprendre jusqu à quatre nœuds de basculement (ce même dans la version freeware du produit) garantit la haute disponibilité du produit. L onglet «Terminal» de l interface web de PRTG est organisé de façon logique et claire, ce qui lui confère une grande simplicité d utilisation. Lorsque cela est possible, les capteurs PRTG utilisent les interfaces de programmation de chaque terminal. En procédant ainsi, l administrateur n a pas besoin d installer d applications client ou d agents supplémentaires sur chacun des terminaux concernés, ce qui simplifie et accélère la configuration du logiciel sans entraîner pour autant une augmentation des temps systèmes. L installation de PRTG est extrêmement rapide. En effet, quelques minutes suffisent pour télécharger et installer l application sur un ordinateur Windows. Après avoir invité l administrateur à saisir quelques renseignements (comme l identifiant administrateur et le mot de passe associé), l assistant de configuration lui indique la marche à suivre pour configurer le logiciel. Si la durée de la phase d installation est aussi réduite, c est parce que Paessler stocke toutes les données de surveillance dans son propre système de données, alors que la plupart des autres éditeurs recourent à de grandes bases de données SQL, qui requièrent une installation et une configuration séparées et imposent à l utilisateur un travail fastidieux. Le choix d une base de données propriétaire, sur mesure, présente de nombreux avantages. D une part, ce type d architecture est mieux adapté au stockage de grandes quantités d archives de données de taille réduite qui, la plupart du temps, ont simplement besoin d un accès en lecture seule. D autre part, elle offre un accès direct aux données brutes et non à des moyennes. Pour couronner le tout, sa consultation est plus rapide du moins, avec la méthode employée par Paessler. Caractéristiques PRTG Network Monitor Éditeur : Paessler Description : Logiciel de surveillance réseau Prix : à partir de 390 pour 100 capteurs, version freeware 30 capteurs également disponible Website: Avantages & Inconvénients : + L ensemble des fonctionnalités rassemblées en un package + Interface utilisateur en ligne facile d utilisation et rapide + Sophistication de la méthode de hiérarchisation des objets/terminaux + Installation très rapide À la dernière étape du processus d installation, l assistant de configuration recommande à l utilisateur de procéder à une analyse du réseau. À première vue, il s agit simplement d une procédure de détection standard, de celles que l on retrouve sur la plupart des applications de surveillance ou de gestion réseau. La recherche démarre par les questions d usage : le nom du réseau auquel les terminaux doivent être intégrés, l adresse de base IPv4, ainsi que les adresses de départ et de fin. Toutefois, après avoir cliqué sur le bouton «Enregistrer et continuer», l utilisateur s aperçoit immédiatement qu il ne s agit pas d une détection réseau standard. Le processus crée non seulement des entrées pour chacun des terminaux détectés au sein du groupe déterminé, mais identifie également la typologie de chaque terminal et y installe automatiquement les capteurs correspondants. Ainsi, l administrateur peut, dès lors que le scan est terminé, se rendre directement sur le tableau de bord pour commencer à superviser le réseau en temps réel et à recevoir les premières alertes, sans perdre de temps à configurer et à attribuer des capteurs, agents et autres variables. Tous les capteurs sont préconfigurés sur la base des paramètres et seuils standards définis par Paessler. L utilisateur pourra bien sûr modifier ces réglages par la suite. PRTG ne se limite pas à la surveillance du réseau local, mais permet également de superviser des sites web ou des services virtualisés et en ligne. Pour analyser les données d un site internet, par exemple, l administrateur saisit son URL dans le logiciel et laisse ensuite l assistant de configuration se charger du reste. Un véritable jeu d enfant. Aussi rapide qu intuitive, l interface standard de PRTG est une application Ajax pour navigateur, qui contient une multitude de tableaux de bords préconfigurés mais personnalisables. Elle permet d accéder d un coup d œil à l ensemble des informations recueillies par le logiciel : alarmes, diagrammes d activité, rapports, comptes rendus Le logiciel embarque même un système de tickets des plus complets, qui inclut plusieurs rapports préconfigurés par Paessler. L administrateur peut générer des rapports supplémentaires même de façon ponctuelle ou planifiée en une poignée de secondes. Un client classique pour ordinateurs Windows et une application pour terminaux mobiles sont également compris dans le package.

4 Inside Test comparatif WhatsUp Gold 16.2, d Ipswitch Largement répandu à travers le monde, WhatsUp Gold est un logiciel de surveillance réseau qui, à l instar de PRTG, supervise l état des terminaux et services du réseau, crée des alertes, exécute des instructions et génère des rapports. Contrairement à PRTG, néanmoins, il ne regroupe pas toutes ces fonctionnalités au sein d un même package. Ainsi, le logiciel est décliné en trois éditions Standard, Premium et Distributed qui présentent des gammes de fonctions et des prix différents. Si l édition Premium soutient la comparaison face à PRTG en matière de rapport prix/performances, on déplorera cependant qu elle ne permette pas de superviser les réseaux distribués. Au reste, quelle que soit la version de WhatsUp Gold, certaines fonctionnalités sont seulement disponibles en tant que plugins additionnels, comme l analyse des flux, la surveillance des performances des applications ou encore la haute disponibilité avec basculement. La variété des options proposées complique bien sûr le choix du produit et ne facilite pas davantage le calcul du coût de revient final pour l entreprise. Avec 412 MB, le package d installation de WhatsUp Gold Premium est relativement lourd, ce qui signifie que l utilisateur devra décompresser et installer de nombreux fichiers en cours de route. Toutefois, si la phase d installation standard réalisée dans le cadre du présent test a pris tant de temps, c est probablement parce que l assistant exécute plusieurs tâches en parallèle, comme l installation, la préparation et la configuration de Microsoft SQL Server Express 2008 ou le paramétrage d Internet Information Services (IIS). Comme évoqué ci-dessus, nous avons procédé à une installation standard et sélectionné l option SQL Server Express. Bien entendu, l administrateur peut très bien utiliser son serveur MS SQL préinstallé, s il en a un. Si l on peut déplorer la lenteur de l installation du logiciel, nous avons en revanche été séduits par l analyse du système, qui constitue la première étape du processus et précède l installation stricto sensu. En procédant ainsi, l administrateur réseau n a pas besoin d attendre que le programme analyse des données pendant une demi-heure pour apprendre au final que celui-ci ne peut être installé au motif que le système ne présente pas la configuration minimale requise. Une fois l installation terminée, un assistant démarre automatiquement et invite l utilisateur à définir divers paramètres comme le traitement des s ou le choix du mot de passe administrateur. Une fois l installation, on s étonne que rien ne se passe. L utilisateur n est pas guidé dans ses premiers pas et aucune nouvelle icone n apparait sur le bureau. Aussi, nous avons redémarré l ordinateur puis lancé la Console La procédure de détection réseau de WhatsUp Gold identifie rapidement tous les terminaux de chaque segment du réseau et résout les noms parfaitement. Caractéristiques WhatsUp Gold Premium v16.2 Éditeur : Ipswitch Description : Logiciel de surveillance réseau Prix : à partir de pour 100 terminaux (options supplémentaires non comprises) Web: Avantages & Inconvénients : + Package extrêmement complet (avec les options et plugins) + Qualité des applications du tableau de bord Configuration et orientation plus complexes que pour les autres programmes Solution onéreuse si l on a besoin des options supplémentaires Administrateur de WhatsUp Gold depuis le menu Démarrer de Windows. La première étape consiste en une analyse automatique du réseau assez intuitive, qui utilise des plages d adresses IP ou le système de scan intelligent SNMP. À partir des paramètres d usine, le logiciel identifie rapidement tous les terminaux de chaque segment du réseau et résout les noms de chacun, sans toutefois installer ou activer les détecteurs de performance ou d activité/passivité adaptés à la fonction de chaque terminal. C est donc à l administrateur de les attribuer manuellement, ce qu il peut heureusement faire en une seule opération. Autrement, l administrateur peut modifier la liste des terminaux pris en charge par WhatsUp Gold avant de lancer la détection réseau afin d ajuster le rôle de chaque terminal en conséquence. On peut alors sélectionner les détecteurs de performance ou d activité/passivité à activer en fonction du rôle de chacun des terminaux. C est également à ce stade que l on peut configurer les instructions par exemple, définir comment l administrateur doit être alerté lorsque le logiciel détecte une erreur sur un terminal. Si ce regroupement par fonction exercée s avère pratique, la méthode utilisée par Paessler pour installer un système de surveillance dans un environnement dynamique est indéniablement plus rapide, puisqu elle permet d installer tous les détecteurs ou capteurs essentiels pour chaque terminal donné à partir des paramètres par défaut. Bien entendu, la méthode ne fonctionne comme dans le cas de PRTG que si les performances du logiciel de surveillance sont à la hauteur. L interface utilisateur principale de WhatsUp Gold est accessible via un navigateur et présente un menu à ruban facile d utilisation après une courte phase d adaptation. Comme sur PRTG, plusieurs tableaux de bord préconfigurés sont disponibles. Agrémentés de widgets qui affichent divers diagrammes et indicateurs de performance, ils sont aisément personnalisables et laissent à l utilisateur le choix d ajouter ou de supprimer les widgets de son choix en quelques clics. La navigation d un tableau de bord à l autre est aisée, mais nettement moins fluide que sur PRTG. WhatsUp Gold sonde les terminaux du réseau à intervalles réguliers afin de détecter tout changement de statut au moyen des capteurs évoqués ci-dessus. Les détecteurs de performance contrôlent les ressources du terminal, comme les disques, interfaces ou jeux de mémoires. Le logiciel utilise à la fois des moniteurs actifs (ping, DNS, HTTP ou moniteurs d interface) et passifs (traps SNMP, Syslog Source: Ipswitch

5 Test comparatif Inside Source: Ipswitch Le tableau de bord de WhatsUp Gold affiche les informations de surveillance sous la forme de widgets. En quelques clics, les administrateurs peuvent personnaliser la présentation en fonction de leurs besoins. et Observateur d Événements Windows). En fonction des réponses transmises par les sondes, WhatsUp Gold détermine alors les actions à entreprendre et peut ainsi alerter l administrateur ou redémarrer un service. Comme tout logiciel de surveillance réseau, WhatsUp Gold intègre une multitude de rapports préconfigurés qui peuvent être exécutés automatiquement à intervalles définis. Au cours de notre test, nous ne sommes toutefois pas parvenus à trouver la marche à suivre pour générer un rapport personnalisé. Network Performance Monitor 11, de SolarWinds Avec sa suite Network Performance Monitor (NPM), SolarWinds cible davantage les réseaux des grandes entreprises que ceux des PME. Au reste, comme son nom l indique, la solution est avant tout destinée au suivi des performances réseau. Le package d installation de NPM pèse 800 MB, soit près de deux fois la taille de celui de WhatsUp Gold. Au reste, ni PRTG, ni WhatsUp Gold ne nécessitaient d installer une telle quantité de données, de services et d applications. Avec NPM, SolarWinds annonce la couleur : il ne s agit pas d un client léger. La solution requiert la présence de Microsoft SQL Server 2005 SP3 (ou versions ultérieures), de.net Framework 3.5 (ou versions ultérieures), mais aussi de Windows server 2003 ou 2008 (32 ou 64 Bits) avec IIS en mode 32 Bits. Qui plus est, il est recommandé que la base de données SQL soit installée sur un serveur distinct. Lors de la procédure d installation standard, l assistant installe SQL Server Express. (qui était déjà installé) pour passer de la version 3 à la 4 et ainsi pouvoir poursuivre l installation. Et malgré les vérifications, nous n avons été alertés de la présence d un problème lié à IIS qu une demi-heure après avoir lancé la procédure. Juste après l installation, l utilitaire entame une détection réseau. Dans le cadre du test, cette étape s est déroulée sans encombre : le logiciel a identifié l ensemble des interfaces réseaux ainsi que des protocoles fonctionnant entre les interfaces et a résolu l ensemble des noms sans commettre la moindre erreur. Une fois cette phase terminée, NPM se met immédiatement au travail. Ainsi, les interfaces sont d ores et déjà opérationnelles quand le gestionnaire système ou la console web sont lancés pour la première fois. Les premiers segments de données de performance sont immédiatement disponibles, affichant notamment les temps de réponse et pertes de paquets moyens, la disponibilité, la charge CPU et la quantité de mémoire utilisée, ainsi que les informations relatives à la carte réseau (erreurs et graphiques représentant le trafic). Les diagrammes portant sur l ensemble du réseau et ceux reprenant les 10 indicateurs les plus pertinents sont également disponibles. À l instar de PRTG et de WhatsUp Gold, le programme propose deux interfaces utilisateur. Ainsi, outre le gestionnaire système, qui se présente sous la forme d une interface graphique Windows, l utilisateur peut accéder à une console web via son navigateur. Cette dernière s avère très facile d utilisation et permet de visualiser et d organiser les données sous formes de graphiques, de tableaux, de cartographies et de classements. Très réactive, intuitive et modulable, l interface web est un modèle du genre. Elle répond aux requêtes d actualisation du statut du réseau en une poignée de secondes. Comme évoqué plus avant, NPM se concentre sur la surveillance des performances réseau. Aussi, une entreprise désireuse de superviser les performances de ses applications ou d optimiser la configuration de son réseau devra lui adjoindre un logiciel ou module complémentaire. Les extensions vendues en option comprennent notamment des modules pour l analyse du trafic NetFlow, pour la gestion des adresses IP et IP SLA et bien d autres fonctions. Il convient toutefois de souligner que, même dans sa version la plus simple, NPM demeure un produit complexe, qui requiert énormément de patience. Un défaut manifeste dès le processus d installation, qui prend beaucoup de temps pour configurer le système, aussi basique soit-il. Source: SolarWinds Lorsque l on lance l installation, l utilitaire vérifie de prime abord que le système possède la configuration minimale requise. À cet égard, le programme se révèle inflexible. Ainsi, nous avons été contraints de mettre à jour le Gestionnaire d adresses IP SolarWinds Regroupés sous la forme d un Top 10, les indicateurs de Network Performance Monitor offrent un aperçu rapide de la performance du réseau.

6 Inside Test comparatif Source: SolarWinds Caractéristiques Network Performance Monitor 11 Éditeur : SolarWinds Description : Logiciel de surveillance réseau Prix : pour 100 éléments (hors options telles que la Console d Opération d Entreprise et les moteurs d évolutivité) Web: Avantages & Inconvénients : L interface web de Network Performance Monitor est moderne et offre une navigation très agréable. + Console internet agréable (interface LUCID) + Système d alertes flexible avec centralisation des messages Installation fastidieuse et parfois problématique Coût élevé Le système d alertes de NPM est modulable, facile d utilisation et a parfaitement fonctionné lors de notre test. Comme sur les deux autres suites logicielles, NPM génère des alertes lors de la survenance d un événement ou du franchissement d un seuil critique. Le programme dispose d un large éventail d options pour traiter chaque alerte, des plus classiques aux plus élaborées, comme l exécution automatique d un script ou programme ou une séquence d escalade des alertes. Les messages sont regroupés au sein d un centre de commande qui présente toutes les alertes relatives à l activité du réseau, ainsi que les événements et les entrées et traps Syslog. moyennes entreprises. Pour ce type de structures, rapidité d installation, intuitivité, qualité et pertinence des informations fournies constituent des facteurs de choix. Partant de ce postulat, c est PRTG Network Monitor qui s impose comme la solution la mieux adaptée aux PME, notamment pour sa prise en main aisée, qui ne nécessite pas de connaissances particulières (bien que tous les techniciens, même les plus chevronnés, préfèrent souvent une solution simple et bien pensée). WhatsUp Gold obtient des résultats honorables mais ne regroupe pas l ensemble des fonctionnalités requises au sein d un seul et même package, ce qui le place de facto derrière un PRTG bien plus complet (et rapide). Il en va de même pour la solution Network Performance Monitor de SolarWinds, qui semble plus adaptée au marché des grandes entreprises, comme en témoignent sa complexité et son prix. Dirk Jarzyna, journaliste et contributeur pour funkschau Installé sur une machine en version standard, NPM est capable de surveiller plus de «éléments», sous réserve que le matériel ait été configuré comme il se doit. Ces «éléments» peuvent prendre la forme d un nœud, d une interface ou d un volume. Si vous souhaitez superviser plus de éléments, il vous faudra probablement recourir à des sondes supplémentaires. Des serveurs web complémentaires peuvent également être installés et devront certainement l être si le réseau excède une certaine taille. En guise d alternative, l utilisateur pourra gérer de multiples d instances NPM via l interface de la Console d Opération d Entreprise disponible en option, qui permet de surveiller une architecture distribuée. Enfin, SolarWinds propose des sondes et serveurs web supplémentaires ainsi qu un moteur de basculement dans ses «moteurs d évolutivité» qui, soit dit en passant, coûtent plus cher que le logiciel de base. Conclusion Le présent test visait à déterminer si les trois outils de surveillance réseau en question correspondaient aux besoins des petites et Licence Tandis que le coût de la licence PRTG Network Monitor dépend du nombre de capteurs désirés, celui de WhatsUp Gold est fonction du nombre de terminaux que l entreprise souhaite superviser. Cette différence de politique tarifaire ne facilite pas les comparaisons, sachant que, dans le cas de PRTG, certains systèmes impliqueront une vingtaine de capteurs ou plus, quand d autres terminaux en nécessiteront seulement cinq ou six. Pour simplifier la comparaison, nous sommes partis du principe que chaque terminal nécessitait une moyenne de 10 capteurs (cette hypothèse étant généreuse). Dans un tel cas de figure, la licence 1000 Capteurs permettrait de superviser un réseau comprenant 100 terminaux. Assortie de 12 mois d assistance, cette licence coûte La licence WhatsUp Gold Premium pour 100 terminaux coûte près de 2 600, mais n inclut pas la même gamme de fonctionnalités que PRTG (comme le basculement direct ou la surveillance distribuée). La formule adoptée par la licence de Paessler est donc plus flexible, puisqu elle permet de superviser davantage de terminaux en réduisant le nombre de capteurs par terminal. Quant à celle de SolarWinds, elle se situe entre les deux : elle est fonction du plus grand nombre des trois éléments que sont les interfaces, nœuds et volumes. Par exemple, une grande quantité d interfaces est requise pour superviser l activité d un commutateur (port de commutation, VLAN). De fait, il est impossible d établir un prix pour 100 terminaux. Pour donner un d ordre d idée, on peut toutefois préciser qu une licence pour 250 éléments coûte funkschau 19/2014