Fjernovervåking. Gabor Hajdu, sjef for IT, Érd és Térsége Water Company. Implementering: programvare

Hva vi har:

  • To-etasjes rekkehus designet for helårsbruk
  • Sentralisert strømforsyning (som alltid i landsteder, veldig ustabil)
  • Sentralisert kaldtvannsforsyning
  • Sentralisert gassforsyning
  • Gassvarmekjele Protherm Gepard

Hva ønsker vi å få

  • Evnen til å fjernovervåke mikroklimaet i huset (slik at sjelen din er rolig i tilfelle lang fravær)
  • Evnen til å fjernstyre dette mikroklimaet (reduser oppvarmingstemperaturen for å spare gass, øk temperaturen før du reiser hjem)
  • Mulighet fjernuttak avlesning av målere med ressurser som skal betales (måler for beregning av gass, vann og elektrisitet)
  • Kostnaden for det installerte utstyret skal være økonomisk
  • Kostnaden for å betjene systemet bør være minimal
Jeg begynte å vurdere alternativer med siste ledd("Minste driftskostnader"). For uansett må du betale for rengjøring av territoriet, vann, gass og elektrisitet. Følgelig, for fjernovervåking og kontroll, er det to hovedløsninger:
  1. Styring og overvåking iverksettes når SMS-hjelp- meldinger
    Positive sider
    • Tilstrekkelig god støyimmunitet (med ustabil dekning, forsøk SMS levering gjøres automatisk ved hjelp av en teleoperatør og/eller abonnentenhet)
    • Evne til å overvåke og kontrollere fra hvilken som helst mobiltelefon
    • Tilgjengelighet av ferdige løsninger (fra å beskrive mulige implementeringer til hyllevarer tilgjengelig for salg)
    Negative sider
    • Ganske høye kostnader for datautveksling (selv ved bruk av forhåndsbetalte SMS-pakker)
    • Den begrensede størrelsen på informasjonsmeldingen (hvis det er nødvendig å utveksle en stor mengde data, faller valutakursen, og trafikkkostnadene øker betydelig)
  2. Styring og overvåking gjennomføres via Internett
    Positive sider
    Negative sider
    • Internett-tilgang kreves for overvåking og kontroll
    • På grunn av særegenhetene til "Mobilt Internett"-tjenesten, må våre operatører (det er ikke mulig å få en statisk offentlig IP-adresse for en mobilenhet til rimelige priser) ha en server hvor informasjon vil bli samlet inn fra eksterne enheter
    • Ved ustabil dekning faller oppgaven med garantert datalevering på programvaren
Etter å ha studert løsningene som ble funnet på Internett, innså jeg at ingen av dem passer meg (selv når det gjelder driftskostnader. For ikke å snakke om kostnadene for selve utstyret). Derfor vil vi gjøre alt fra bunnen av. Ok, ikke helt fra bunnen av: Jeg har en gratis server som er tilgjengelig på Internett 24x7. Og det er alt.

Implementering: overføring av data og kontrollkommandoer

Etter å ha analysert tilbudene til de "tre store" (både for enkeltpersoner og M2M), slo jeg meg på mobilt Internett fra Megafon med alternativet "Internet Tablet". I den, i motsetning til MTS, er det ingen begrensninger for bruk "bare på nettbrett", og 20 MB daglig inkludert gratis trafikk for telemetri er mer enn nok. Siden jeg bruker enheten til mine egne behov som naturlig person, da blir ingen eksplisitt beskrevne betingelser og restriksjoner fra operatøren brutt.
Så et USB-modem fra operatøren ble kjøpt i nettbutikken, endret tilsvarende tariffplan og det nødvendige alternativet er tilkoblet.

Implementering: masterkontroller

Den skal være miniatyr, stabil, krever ikke ekstern kjøling, tillate installasjon av Linux (for å få mest mulig ut av ferdige løsninger, og ikke finne opp hjulet på nytt for hvert tilfelle), ha en rekke programvarekontrollerte innganger / utganger og minst én USB-port støtte vertsmodus (for tilkobling av et USB-modem).
Det billigste alternativet viste seg å være å bruke Banana PI, selv om du også kan ta den funksjonelle prototypen Raspberry Pi. Banan var rett og slett tilgjengelig for mindre penger på den tiden.
Her er hva som skjedde til slutt (uten en grensesnittkrets for gasskjele)

Implementering: sensorer

Jeg ønsket å ha informasjon om mikroklimaet i hele huset (2 etasjer), så det ble kjøpt inn 5 digitale DS18B20 termometre. Deres plassering: en vegg i 1. etasje (lufttemperatur i 1. etasje), et batteri i 1. etasje (kjølevæsketemperatur i 1. etasje), en vegg i 2. etasje og et batteri i 2. etasje (luft og kjølevæske i 2. etasje), plasseres en sensor utenfor, vekk fra vinduer og dører (for å motta informasjon om den reelle temperaturen ute). Alle sensorer henges på én totråds (i mitt tilfelle, også skjermet) buss. Kabellengden min viste seg å være litt over 20 meter, mens alle sensorene fungerer stabilt og uten feil.
For å gjøre rede for gassforbruket (jeg var heldig - jeg har en gassmåler med innebygd magnet installert), ble det brukt en hallsensor (for flere detaljer, se).
For å utvide funksjonaliteten til en innebygd værstasjon ble det også kjøpt inn en atmosfærisk trykksensor.
For fremtidig utvikling (implementering av oppvarmingsalgoritmer ved bruk av konseptet "duggpunkt"), ble en relativ fuktighetssensor kjøpt, men den er ikke brukt ennå.

Implementering: kjelestyring (teori)

Å, denne gryten! Vel, ja, jeg begynte med implementeringen av overvåking av mikroklimaet, men som et resultat ønsket jeg også å kontrollere det. Kjelen min støtter to typer styring: "på/av" (hvis "på" - vil vi varme vannet til den temperaturen som er innstilt på kjelekonsollen. Hvis "av" - vil vi ikke varme opp noe) og digital via eBus. Sistnevnte er en (tysk) utvikling for hjemmekontroll klimatisk utstyr, men den spesifikke implementeringen er veldig avhengig av produsenten av utstyret. For kjelen min fant jeg bare en original termostatenhet på salg, men den fungerer utelukkende i frittstående modus, noe som faktisk ikke er mer nyttig enn å kontrollere kjelen gjennom konsollen.
Etter noen studier av informasjonen tilgjengelig på Internett, var det mulig å grave opp noen fragmenter av kontrollprotokollen oppnådd av entusiaster gjennom reverse engineering. Jeg opptrådte ikke så hardt som forfatteren av denne artikkelen, men som et resultat klarte jeg ikke bare å snakke hjerte til hjerte med kjelen, men også få ham til å utføre mine kommandoer som om de var utstedt av den originale termostaten. Men likevel, tusen takk til pionerene som så på hvem jeg innså at ingenting er umulig her i livet!

Implementering: kjelestyring (praksis)

Så vi vil kontrollere kjelen via eBus. Klare adaptere for en buss koster de vanvittige penger (ja, dessuten er de kun tilgjengelig "på bestilling." Med en galvanisk isolasjon (fordi minnet til datamaskinen brant ut på grunn av en defekt strømforsyning fortsatt var friskt, og det å ha en gasskjele med et utbrent styrekort i hendene før vinteren smilte egentlig ikke til meg). Kretsen er fortsatt satt sammen på et brødbrett, men har allerede bevist sin stabile ytelse.
Breadboard-grensesnittblokk

Implementering: programvare

Opprinnelig utvikling (som server del, og "fastvare for kontrollkontrolleren"). For datavisualiseringssystemet (foreløpig) brukes et gratis overvåkingssystem Zabbix, men det er fortsatt planlagt å lage en spesialisert applikasjon. Generelt støtter programvaren den modulære organiseringen av maskinvaren: det som er installert i kontrolleren vil bli betjent. Trenger du værstasjon(installerte tilsvarende modul) - få informasjon om atmosfærisk trykk. Du må kontrollere en gasskjele (installert en modul med et relé eller et eBus-grensesnitt) - du kan kontrollere den (ellers bare se situasjonen i huset). Du har din egen internettkanal - da trenger du ikke et USB-modem, bare koble enheten til ruteren din ved hjelp av en ethernet-kabel.

resultater

nyttårsferier min kone og jeg flyttet langt nok fra huset vårt, men vi hadde muligheten til å sjekke tilstanden hans når som helst. Og, om nødvendig, endre parametrene til mikroklimaet (flere ganger måtte dette brukes med en betydelig endring i den ytre lufttemperaturen, under -15C). I alle fall frøs ikke varmesystemet (til tross for gjentatte avbrudd i strømforsyningen til landsbyen), blomstene som vokste i huset frøs ikke, og vi brente ikke så mye gass til oppvarming. Forresten, verdiene til gassmåleren fra programmets synspunkt og de virkelige for to måneders drift falt helt sammen, så gassregninger kan fylles selv uten å besøke hjemmet ditt.
Generell oversikt over en fungerende enhet


(nedenfor er en spenningsregulator for en gasskjele, du kan ignorere den)

Hvordan det ser ut på en datamaskin

Overvåking uten tilkobling til gasskjele


Til tross for den autonome tilkoblingen, kan du sørge for at kjelen fungerer som den skal ved å bruke sagtanngrafen over temperaturen på kjølevæsken i varmebatteriene. En bagatell, men hyggelig!

Gassstrømsensor (se)


Foreløpig vises alt på kumulativ basis, men denne grafen vil bli endret til en graf av gassstrømningshastighet kontra tid.

Værstasjon: utetemperatur


Vel, jeg er bare nysgjerrig på hva jeg skal ha på meg når jeg forlater huset.

Værstasjon: atmosfærisk trykk


Eck det flater og kollapser! Mens vi vil observere, men det vil være mulig å skru det på en eller annen måte og forutsi været.

Overvåking med gasskjelestyringstilkobling


For styring er det for øyeblikket mulig å stille inn ønsket måltemperatur for varmemediet (dets effekt og returstrøm). Målene er angitt på diagrammet stiplede linjer... Ifølge dem bestemmer kjelen uavhengig operasjonsalgoritmen (intervallet mellom å slå på brenneren og pumpen), med fokus på dataene til sine egne temperatursensorer for kjølevæsken.

Pålitelighet og sikkerhet

Operativsystemet i vertskontrolleren fungerer i skrivebeskyttet modus, så enheten er ikke redd for uventede strømbrudd. Likeledes styres gasskjelen på en slik måte at i tilfelle et sammenbrudd i styrekretsene (regulatoren er spenningsløs, slått av eller grensesnittkabelen kuttes), vil kjelen automatisk gå over til standard driftsmodus med kontroll fra konsollen. Datautvekslingsalgoritmer er optimalisert for "veldig dårlige kommunikasjonskanaler" (for at enheten skal fungere, er det nok å ha minst en "sporadisk" EDGE-tilkobling, som jeg personlig så da jeg installerte kontrolleren i landsbyen Biserovo, Moskva-regionen - det er rett og slett ingen Megafon-dekning der).
Foreløpig samler enheten informasjon fra sensorer én gang i minuttet, og utvekslingen med serveren gjøres én gang hvert 15. minutt. I denne modusen vil maksimal overvåkingsoppløsning være 1 minutt, og maksimalt mulig forsinkelse for å motta informasjon vil være 15 minutter. Samtidig er tilbudet av gratis daglig trafikk 15 Mb av 20 Mb gitt i henhold til tariffalternativet.
Den andre typen kontroll (ved hjelp av SMS) kan brukes når det er nødvendig å innhente informasjon eller endre "her og nå"-modus (dvs. hvis vi ikke ønsker å vente 15 minutter før neste kommunikasjonsøkt med serveren) .

Planer for fremtiden

  • Modus for "bevaring hjemme": automatisk vedlikehold av temperaturregimet, noe som vil forhindre utseendet av mugg (temperaturen i huset bør være over "duggpunktet") og / eller forhindre frysing av varmesystemet (i tilfellet å bruke vann som varmebærer, i stedet for frostvæske)
  • Modusen for å opprettholde den nødvendige temperaturen ved et gitt gulv med optimalisering av kjelen med tanke på gassforbruk
  • Måling av strømforbruk
  • Måling av vannforbruk
  • Overvåking av farlige situasjoner (gasslekkasje, overskytende CO-nivå, vannlekkasje osv.)
  • Legge til et autonomt strømforsyningssystem til enheten i tilfelle tap av stasjonær strøm (selv om gasskjelen selvfølgelig ikke vil kunne fungere i denne modusen)
  • Noe annet?

Liten markedsundersøkelse

Og til slutt, litt markedsundersøkelser. Ovennevnte utvikling ble gjort utelukkende "for meg selv", men med tanke på interessen til våre venner og naboer i den, vurderes muligheten for å lage en industriell versjon av en slik kontroller.
  • Foreløpig har ikke enheten egen skjerm og tastatur for kontroll. Kontroll og overvåking er mulig via Internett (hovedmodus) og via SMS (tilleggsmodus). Trenger jeg å lage noe indikasjonssystem (display) og autonom kontroll (knapper), med tanke på det faktum at dette vil føre til en økning i kostnadene for maskinvaren?
  • Ved kontroll via Internett kreves en ekstern server. Denne serveren kan fungere med et ubegrenset antall eksterne enheter og følgelig individuelle forbrukere. Men å være vert for og vedlikeholde en 24x7-server kan ikke være gratis. Er du villig til å betale evt abonnementsavgift for denne tjenesten? Hvis ja, hvilket månedlig beløp anser du som akseptabelt for deg selv?
  • Et spørsmål som oppstår fra det forrige: er du redd for å administrere hjemmet ditt gjennom en skyplattform? Vel, ja, det er flere beskyttelsesnivåer, det er mulighet for autonom drift. Selv om kontrolleren svikter fullstendig, vil det ikke føre til noen fatale konsekvenser. Og likevel, hvis du tenker på det?
  • For en industriell versjon må du designe og produsere et trykt kretskort og et enhetsdeksel. Er du klar til å betale for en forhåndsbestilling av enheten beskrevet ovenfor med betingelsen om levering av det ferdige produktet innen 2-3 måneder etter betaling?
  • Den endelige enheten vil være i en boksversjon, men for å installere temperatursensorer må du strekke en ledning (lengden avhenger av det kontrollerte rommet), installere stikkontakter for sensorer på den, koble ledningen til gasskjelen (via en standard). kontakt, men likevel ...). De. utføre noen enkleste monteringsarbeid... Er du klar til å lage dem selv, eller foretrekker du et nøkkelferdig system?

Diagram over systemet for fjernovervåking og kontroll av parallelldrift av DGS PowerCommand Network

  • RS-232C
  • Arbeidssted for sjefssenderen for kontrollsystemet
  • Digital I/O-modul I/O-modul
  • PowerCommand kontrollpanel med GenSet kommunikasjonsmodul
  • DGU1 med kontrollpanel
  • DGU2 uten kontrollpanel med Controls Communication Module
  • Nettverksgateway-modul
  • Modem eller nettverksgrensesnitt i.LON 100
  • Ekstern skjerm avsender
  • Bryterpanel
  • Parallelt kontrollsystem Digitalt fungerer Master Control

PowerCommandTM Network lar deg kontrollere driften av hele reservestrømforsyningssystemet og enkelt overvåke alle parametere, inkludert når flere dieselgeneratorer er i drift parallelt. Alle data om driften av motorer, generatorer, lastoverføringspaneler og annet utstyr behandles av en mikroprosessor og analyseres på en kontinuerlig basis.

PowerCommandTM-nettverket opererer ved hjelp av Echelon LonWorksTM-teknologi, som integrerer kontrollsystemet i en enkelt enhet gjennom et konvensjonelt tvunnet par. Verdiene for alle varslings- og alarmtilstander kan programmeres og lagres i automatisk oppbevarte hendelseslogger på ekspeditørens datamaskin.

Dette er et veldig praktisk fullt tilpassbart system med mulighet for ytterligere utvidelse og påfølgende modernisering i samsvar med nye krav og driftsforhold. Sendingsovervåkingsskjermer kan modifiseres uavhengig i henhold til alle krav.

Helautomatisk innsamling og arkivering av alle registrerte hendelser. Systemet kan i tillegg inkludere nye overvåkingsobjekter, for eksempel batteriladere (kontroll av ladenivået), drivstofftanker (kontroll av drivstofforbruk og nåværende nivå) og andre.

Praktisk tilgang til ethvert kontrollobjekt og hvilken som helst forsendelsesskjerm med ett klikk. Implementering av konseptet fjernovervåking via Internett vil ikke kreve vesentlige merkostnader. Senderen har all informasjon i sanntid.

PowerCommand Network integreres enkelt i miljøet Microsoft Windows ved hjelp av PowerCommand-programvarepakken, som gjør operatørens arbeid praktisk og kjent. Alle data som mottas av systemet kan eksporteres til applikasjonsprogramvare for analyse eller påfølgende arkivering.

PowerCommand Network lar deg tilpasse hele systemet for overføring av nød- og statusmeldinger, inkludert et forhåndsdefinert telefonnummer, e-post, personsøker, nettside. Meldingsbeskrivelsen kan sendes til eksplisitt eller som en alfanumerisk kode.

Alle kommunikasjonsforbindelser er laget med vanlig uskjermet tvunnet par ledning, som ikke krever betydelige kostnader og obligatorisk involvering av høyt kvalifisert personell for installasjon.

P/N Beskrivelse av PowerCommand-programvaren for Windows
PCWL 101L Lokal versjon, ingen modemstøtte, opptil 10 moduler
PCWL 101U Lokal versjon, ingen modemstøtte, ubegrensede moduler
PCWL 101L Nettverksversjon, én overvåkingsarbeidsstasjon, opptil 10 moduler
PCWL 105L Nettverksversjon, fra 1 til 5 overvåkingsarbeidsstasjoner, opptil 10 moduler
PCWL 110L Nettverksversjon, fra 6 til 10 overvåkingsarbeidsstasjoner, opptil 10 moduler
PCWL 150L Nettverksversjon, fra 11 til 50 overvåkingsarbeidsstasjoner, opptil 10 moduler
PCWL 101U Nettverksversjon, én overvåkingsarbeidsstasjon, ubegrensede moduler
PCWL 105U Nettverksversjon, fra 1 til 5 overvåkingsarbeidsstasjoner, ubegrensede moduler
PCWL 110U Nettverksversjon, fra 6 til 10 overvåkingsarbeidsstasjoner, ubegrensede moduler
PCWL 150U Nettverksversjon, fra 11 til 50 overvåkingsarbeidsstasjoner, ubegrensede moduler
PCWL 100P Modul for konfigurering av sending av alarmmeldinger til en personsøker
PCWL 100P Modul for å konfigurere sending av meldinger til listen over brukere
på forespørsel Nettverksversjon, over 50 overvåkingsarbeidsstasjoner

Hovedkomponenter i systemet

PowerCommandTM Network kan inkludere flere tilleggskomponenter designet for å implementere effektivt informasjonsutveksling i LonWorksTM-nettverket som brukes.

Multi-Site Communication Modul Adapter Board

Det er et kort for en PC av typen AT-buss med et RS-232 grensesnitt for tilkobling til en PC opp til 8 kommunikasjonsinnganger samtidig. Ved bruk av PowerCommandTM-programvare for Windows bord Multi-Site Communication Module kan midlertidig lagre innkommende data i en spesiell minnebuffer hvis databussen er full.

Kontrollpanel kommunikasjonsmodul GenSet Communication Module

Det er et kort designet for å koble DGS kontrollpanel til LonWorks-nettverket for fjernovervåking og kontroll. Kommunikasjonsmodulen har egne konfigurasjonsverktøy for å sende parametere som et nødstoppsignal eller en feilvarsling til overvåkings- og kontrollnettverket. En spesiell kommunikasjonsmodul er utviklet for PCC 2100-sentralen.

Styrer kommunikasjonsmodul

Det er et brett designet for å koble til et dieselgeneratorsett uten innebygd kontrollpanel, samt til automatisk panel bytte eller annet systemutstyr til LonWorksTM fjernovervåkings- og kontrollnettverk. Kommunikasjonsmodulen har 32 innebygde digitale innganger for status- og alarmmeldinger, analoge innganger for overvåking av temperatur- og trykkparametere, batterispenningsovervåkingsinnganger, overvåkingssystem analoge innganger (4-20 mA, 0-1 mA, 0-5 V) , to hver rele for start/stopp signaler, innganger for overvåking av trefase spenning og strøm. Alt digitale innganger kan konfigureres i samsvar med en spesifikk oppgave for å implementere prosedyren for automatisk datasending.

Network Remote Monitoring Panel

Fjernovervåkingspanel er en nettverksenhet som viser hovedparametrene for systemets drift, som for eksempel tilstedeværelsen av hovedstrømforsyningen, starten av dieselgeneratorsettet og dets modus (manuell eller automatisk), tilstanden til batteriene, normal/nødmodus for temperaturen på motoren, olje, kjølevæske med klar LED og lydindikasjon. Bruken av LonWorks-teknologinettverket gjør at fjernovervåkingspanelet kan plasseres i en avstand på opptil 1400 m (når du bruker en NEMA Level 4, 24 VDC-kabel) og å utveksle data for 16 kanaler. Det er fire ekstra brukerindikasjonskanaler.

Digital I/O-modul

En digital inngangs-/utgangsmodul er en enhet som tillater utveksling og mottak av signaler fra ulike sensorer, brytere og aktuatorer i LonWorks-nettverket. Alle parametere til enheten er konfigurerbare. Hver digital I/O-modul inneholder opptil 16 uavhengige tørre kontakter (Form-C) aktiveringsutgangsreléer (250V, 5A), samt opptil 4 individuelt programmerbare tørre kontakter.

NetWorks Gateway-modul

Nettverksporten er designet for å koble en personlig datamaskin med installert PowerCommand-programvare for Windows til LonWorks-nettverkskanalen via det innebygde RS-232-grensesnittet. Tilkoblingen gjøres ved hjelp av autorisasjon for å hindre uautorisert adgang til det overvåkede nettverket.

Koblingsboksterminatormodul

Distribusjonsmodulen gir praktisk installasjon og forgrening av utstyrets strømforsyning og databussen. Modulen inneholder en innebygd terminator, som er nødvendig i tilfeller hvor utstyret som brukes i nettverket er terminal og ikke inneholder egen terminator. Distribusjonsmodulen inneholder to standard 6-posisjons rekkeklemmer, to RJ-45 nettverkskontakter og konfigurasjonssvitsjer.

Single-Site Non-Network Serial Interface - PSCM

Det serielle kommunikasjonsgrensesnittet er designet for å koble kontrollpanelet til DGS PowerCommand Control til en datamaskin via RS-232-bussen. Grensesnittkortet installeres i DGS-boksen og kobles til kontrollpanelet på samme måte som CenSet Communication Module. Men i motsetning til sistnevnte, tillater den ikke integrering i LonWorks-nettverket. Seriell grensesnitt Single-Site tillater overvåking og kontroll av DGS ved å bruke PowerCommand-programvaren for Windows lokal versjon. For å konfigurere arbeidet brukes et spesielt PowerCommand Serial Configuration Tool (PSCT).

Alle nettverkstilkoblinger er laget med standard 22AWG uskjermet tvunnet parkabel.

PMCM 100 Multi-Site Communication Module Adapter-kort - opptil 8 kommunikasjonsinnganger
PGCM 100 GenSet kommunikasjonsmodul
PNAM 101 Network Annunciator Module Remote Monitoring Panel Embedded
PNAM 102 Veggmontert nettverksannonsiatormodul eksternt overvåkingspanel
PCCM 100 Styrer kommunikasjonsmodul for DGS panel
PCCM 101 Styrer kommunikasjonsmodul for bryterpanel
0541-0770 Styrer kommunikasjonsmodul for PCC 2100
PDIM 100 Digital I/O-modul I/O-modul
PNGM 103 Network Gateway Network GateWay-modul - 220B
PJBT 100 Koblingsboksterminatormodul
Dmitry Ganzha

RMON, eller Remote MONitoring MIB, ble utviklet av IETF for å støtte overvåking og analyse av protokoller i lokale Ethernet-nettverk og Token Ring. Denne standardspesifikasjonen gir mye av den samme funksjonaliteten som tilpassede nettverks- og protokollanalysatorer.

Arbeidet med RMON-1 MIB begynte med etableringen av RMON-arbeidsgruppen av IETF i 1990. Et forslag til standarden ble publisert i RFC 1271 i november 1991 og var spesifikt for Ethernet (se tabell 1). En ekstra gruppe for Token Ring ble foreslått i RFC 1513 i 1993. Med bruken av interoperable RMON-1-implementeringer, fikk MIB utkast til standardstatus i RFC 1757 i 1994. Sommeren samme år begynte RMON-2 arbeidsgruppen å utarbeide en standard for utvidelse av RMON-1. Hennes innsats ble deretter reflektert i RFC-er 2021 og 2074.

RMON VERSUS SNMP

Med alle sine udiskutable fordeler har SNMP-infrastrukturen en rekke betydelige ulemper med tanke på bruken i store bedriftsnettverk. I samsvar med den vedtatte modellen spør nsine agenter om verdiene til alle tellere med jevne mellomrom. Volumet av kontrolltrafikk er slik at det i seg selv kan forårsake overbelastning, spesielt hvis det føres over WAN-koblinger. I tillegg tildeles hele byrden med å samle og behandle informasjon til kontrollstasjonen, og kompleksiteten øker proporsjonalt med økningen i antall kontrollerte enheter. Den mest alvorlige feilen i den originale SNMP-spesifikasjonen er imidlertid at MIB-1 og MIB-2 kun gir data for hvert overvåket system individuelt. Så SNMP-ledere kan gi data om volumet av innkommende og utgående trafikk for en bestemt enhet, men ikke et bilde av trafikk i hele segmentet, og enda mer i hele nettverket (i alle fall kan de ikke motta denne informasjonen direkte fra deres agenter).

RMON ble opprettet på en slik måte at datainnsamling og behandling utføres av eksterne sonder. Dette reduserer SNMP-trafikken på nettverket og belastningen på administrasjonsstasjonen, og informasjon sendes kun til stasjonen ved behov. RMON-applikasjoner plassert i forskjellige deler av nettverket kan samtidig kommunisere og motta informasjon fra samme sonde.

McConnel Consultings forskning viser at, sammenlignet med tradisjonelle administrasjonsverktøy, lar bruk av RMON det samme administrative personalet støtte to og en halv ganger flere brukere og segmenter (selv om denne fordelen kun oppnås i relativt store nettverk).

ARKITEKTUR RMON

I likhet med SNMP er RMON-infrastrukturen avhengig av en klient-/serverarkitektur. I dette tilfellet er rollen til "klienten" applikasjonen som kjører pån, og rollen til "serveren" er overvåkingsenhetene distribuert over nettverket og opptatt med innsamling av informasjon. Overvåkingsenheter kalles "sonder" og programvaren de kjører kalles "agenter". RMON-agenter kan være plassert på frittstående enheter eller innebygd i huber, svitsjer, rutere og andre nettverksenheter. Network Management Station og distribuerte RMON-prober kommuniserer over nettverket ved hjelp av SNMP.

BRUK STRATEGI

Det kan være lettere å diagnostisere et problem etter at det har oppstått enn å forhindre det, men det betyr å kaste bort tid for brukerne. Med RMON kan en administrator proaktivt administrere nettverket sitt, det vil si identifisere problemer før de oppstår. Nøkkelen til å implementere denne strategien er å etablere et typisk trafikkmønster og sette terskler for å varsle om nettverkstrafikk som avviker fra standardmønstre.

Tabell 1. RMON-grupper for Ethernet

Navn Beskrivelse
Statikk Statistikk over oktetter og pakker (inkludert multicast og kringkasting), feil og pakkestørrelse.
Historie Fordeling av variabler for den første gruppen for en viss periode med spesifiserte intervaller.
Vert Trafikkinformasjon for hver vert i segmentet.
Vert TopN Sortert data etter det angitte antallet verter, i synkende rekkefølge.
Matrise Statistikk over samtaler mellom vertspar, inkludert mengden trafikk og antall feil i begge retninger.
Filter Definisjoner av maler for å samle pakker.
Pakkefangst Samle et spesifisert antall pakker som samsvarer med et spesifisert mønster.
Alarm Tellerterskler for å signalisere endringer i nettverksytelse.
Begivenhet Logge hendelser og bestemme handlinger når de oppstår.

Først av alt må administratoren samle inn data om nettverksytelse og bruk over en periode, som han kan stole på som en grunnlinje. Slike data kan for eksempel være informasjon om antall kringkastings-, multicast- og feilpakker. De resulterende verdiene kan deretter gjennomsnittliggjøres for å finne typiske avvik fra disse verdiene. De funnet avvikene kan tjene som retningslinjer for å sette terskler.

Å sette terskler er en hel kunst, og bare erfaring kan hjelpe administratoren. Hvis tersklene settes for lavt, vil administratoren få urimelig mange advarsler; hvis tersklene er satt for høyt, kan han gå glipp av øyeblikket for akkumulering av negative trender i nettverket. I tillegg påvirker et kortvarig avvik fra det vanlige trafikkmønsteret ofte ikke den generelle driften av nettverket på noen måte, derfor bør tersklene settes slik at administratoren ikke trenger å bli distrahert av midlertidige selvlikviderende problemer seinere.

Ingen nettverk er imidlertid statisk, så trafikkmønsteret endres over tid. Analyse av trender ved å bruke historikk- og statistikkgruppene gjør det for eksempel mulig å identifisere øyeblikket når nettverket slutter å takle den foreslåtte belastningen, det vil si når det gjennomstrømning må økes.

OVERVÅKNING AV SVITTET NETTVERK

I delte LAN må hvert segment ha sin egen RMON-probe hvis administratoren vil vite om trafikken i den. Det samme gjelder for svitsjede LAN, men de har et mye større antall segmenter. Å koble en separat frittstående sonde til hver port på bryteren ville være en løsning, men veldig dyrt. Heldigvis er dette langt fra den eneste mulige tilnærmingen.

En av de palliative løsningene er å koble en hub med egen innebygd agent til hver switchport i stedet for en frittstående agent, spesielt siden den ofte ikke skiller seg ut i funksjonalitet. En slik løsning er imidlertid ikke alltid mulig og tilrådelig, spesielt noen ganger er svitsjporten designet for å koble til bare én stasjon eller server.

Mange produsenter bygger nå fjernovervåkingsstøtte direkte inn i bryterne, men gjør det på forskjellige måter. En løsning er å ha en overvåkingsport på svitsjen som all trafikk fra den angitte porten kopieres til. Ulempen med denne tilnærmingen er åpenbar - den tilkoblede sonden kan bare overvåke én svitsjport om gangen og ser ikke det overordnede bildet av trafikken gjennom svitsjen. En annen løsning er å implementere innebygde agenter på hver port, men leverandører har en tendens til å begrense seg til bare noen få RMON-grupper.

Den opprinnelige tilnærmingen ble foreslått av 3Com i sin Desktop RMON - programvareagenter installeres direkte på arbeidsstasjon og bruke ressursene til å samle inn statistikk (mens nettverkskort skal fungere i modusen for å motta alle pakker). Denne løsningen lar deg laste ut bryteren og samle statistikk over driften i sin helhet - for dette er det nok å installere programvaren på minst en stasjon i segmentet.

RMON-2 VERSUS RMON-1

Imidlertid hadde RMON-1 sine begrensninger. Spesielt fordi den opererte på MAC-laget, kunne ikke RMON-sonden bestemme den faktiske avsenderen til en pakke som kom inn i det lokale segmentet gjennom ruteren. Figurativt sett var utsiktene til RMON-1 begrenset til ett segment på MAC-nivå. For å kunne identifisere kilden (eller destinasjonen) til trafikk på den andre siden av ruteren, må sonden eller agenten kunne identifisere trafikk på nettverkslaget. Dette vil tillate ham å gi statistikk over alle verter som bare har tilgang til segmentet, uavhengig av hvor de befinner seg. For dette formål definerer RMON-2-standarden en spesifikasjon for overvåking nettverkstrafikk på nettverksnivå og over.

RMON-2 er ikke et supersett eller erstatning for RMON-1 - de er logisk komplementære (se figur 1). Dermed er det mest foretrukne stedet for RMON-1-sonder segmentet, hvor de vil være mest nyttige for å oppdage fysiske feil, samle inn statistikk på stasjoner osv.; og for RMON-2-sonder, ryggraden der de er i best posisjon til å samle inn statistikk om trafikkmønsteret i nettverket og applikasjonslagene.


Bilde 1. Sammen samler RMON-1 og RMON-2 MIB-ene inn trafikkstatistikk på tvers av alle lag i OSI-modellen.

RMON-2 har mye kraftigere filtreringsmuligheter, siden den må håndtere trafikk mye mer mer protokoller og på høyere nivåer.

HVA KAN RMON-2 GJØRE?

Den mest åpenbare og attraktive funksjonen til RMON-2 er trafikkovervåking på nettverket og applikasjonslagene. Standarden definerer ni flere grupper (se tabell 2). Nedenfor vil vi kort vurdere hvorfor hver av dem er nødvendig og hvilken informasjon administratoren kan trekke ut fra dataene de inneholder.

Protocol Directory-gruppen lar administrasjonsapplikasjonen vite hvilke(n) protokoll(er) en bestemt agent implementerer. Denne informasjonen er viktig hvis applikasjonen og agenten er skrevet av forskjellige utviklere.

Tabell 2. RMON-2 grupper

Navn Beskrivelse
Protokollkatalog Liste over protokoller sonden kan overvåke for pakker.
Protokolldistribusjon Trafikkstatistikk for hver protokoll med informasjon om distribusjon og trender i protokollbruk.
Adressekartlegging Korrespondansen mellom adressene til nettverket og MAC-lagene.
Nettverkslagsvert Trafikkstatistikk fra og til hver oppdaget vert.
Nettverkslagsmatrise Trafikkstatistikk om samtaler mellom vertspar.
Applikasjonslagvert Trafikkstatistikk fra og til hver vert etter protokoll.
Applikasjonslagvert Trafikkstatistikk om samtaler mellom vertspar etter protokoller.
Innsamling av brukerhistorikk Periodiske prøver for brukerdefinerte variabler.
Probekonfigurasjon Ekstern konfigurasjon sondeparametere.

Adresseoversettelsesgruppen etablerer et forhold mellom nettverks- og MAC-lagadresser. Basert på disse dataene kan administratoren for eksempel identifisere hvilke stasjoner som har samme IP-adresse.

Gruppene Network-Layer Host, Network-Layer Matrix, Application-Layer Host og Application-Layer Matrix er utviklet for å samle inn statistikk om trafikken til verter og vertspar på nettverks- og applikasjonsnivå. Basert på denne statistikken kan administratoren bestemme hvilke klienter som kommuniserer med hvilke servere, slik at systemer kan omfordeles mellom nettverkssegmenter for å optimalisere trafikkflytene.

Gruppen User History Collection lar administratoren konfigurere innsamlingen av statistikk for en viss tidsperiode på en hvilken som helst av de tilgjengelige tellerne, for eksempel for en filserver eller forbindelse mellom rutere (i RMON-1 kan dette bare gjøres for forhåndsdefinerte tellere), og Probe Configuration-gruppen kan konfigureres eksternt sonde fra en annen utvikler.

PRAKTISK EKSEMPEL

I sin forskning "RMON Methodology. Towards a Successful Distributed Management Implementation" gir John McConnel, leder for McConnel Consulting, en rekke interessante eksempler på hvordan RMON brukes i praksis.

Kommunen i en amerikansk by ble møtt med det faktum at serverens responstid med jevne mellomrom økte til uakseptable nivåer. Til å begynne med rapporterte brukere at de ikke var i stand til å få tilgang til UNIX-servere over TCP / IP. Etter en time eller så lignende problemer begynte å dukke opp med andre protokoller og tjenester. Til slutt ble administratoren tvunget til å overbelaste serverne. Men etter en tid dukket problemet opp igjen.

Som et resultat bestemte administratoren seg for å installere flere RMON-prober på det lokale nettverket. Han oppdaget umiddelbart at andelen kringkastingspakker utgjorde over 40 % av all trafikk. Basert på dette, konfigurerte administratoren filtre på sondene for å kun samle kringkastingspakker. Dette tillot oss å fastslå at flere servere sendte ARP-forespørsler unødvendig ofte. Ved å konfigurere filtre for å samle pakker under dialoger mellom spesifikke par av servere og klienter, bestemte han at for hver klientforespørsel sender serveren ikke et svar, men en ARP-forespørsel.

Etter å ha analysert informasjonen som ble mottatt, innså administratoren at serveren mister informasjon om klientens adresse så snart den mottar den (med andre ord at ARP-cachen ble kontinuerlig oppdatert). Etter å ha sjekket konfigurasjonen til en av serverne, oppdaget han at ARP-cache-tidsavbruddet var feil angitt i millisekunder. Endring av tidsavbruddsverdien løste problemet.

I STEDET FOR KONKLUSJON

Fordelene med RMON er klare. Uten å forlate arbeidsplassen sin kan administratoren se all trafikk i det lokale segmentet uavhengig av dets faktiske fysiske plassering – i samme rom eller på den andre siden av verden. Ved å kjenne trafikkbildet kan administratoren identifisere trender, trange steder og problemsituasjoner. Hvis det oppstår et problem, trenger ikke administratoren skynde seg til samtalen og installere protokollanalysatoren, siden han allerede har et kraftig distribuert diagnoseverktøy til disposisjon - sonden er klar til å overføre trafikkdataene som er akkumulert under driften til konsollen på etterspørsel.

Dmitry Ganzha er administrerende redaktør for LAN. Du kan kontakte ham på:

I forrige artikkel kompilerte jeg en liste over 80 verktøy for å overvåke et Linux-system. Det var også fornuftig å lage et utvalg verktøy for Windows-systemet. Nedenfor er en liste som kun fungerer som et utgangspunkt, det er ingen vurdering her.


1. Oppgavebehandling

Den velkjente Windows Task Manager er et verktøy for å vise en liste over kjørende prosesser og ressursene de bruker. Men vet du hvordan du kan bruke dets fulle potensiale? Som regel brukes den til å overvåke tilstanden til prosessoren og minnet, men du kan gå mye lenger. Denne appen er forhåndslastet på alle operativsystemer Microsoft.

2. Ressursmonitor

Et utmerket verktøy for å estimere CPU-bruk, tilfeldig tilgangsminne, nettverk og stasjoner i Windows. Det lar deg raskt få alt nødvendig informasjon statusen til kritiske servere.

3. Ytelsesmonitor

Hovedverktøyet for å administrere Windows-ytelsestellere. Ytelsesmonitor, mer tidlige versjoner Windows er kjent for oss som System Monitor. Verktøyet har flere visningsmoduser, viser ytelsetellere i sanntid, lagrer data til loggfiler for senere studier.

4. Pålitelighet Monitor

Pålitelighetsmonitor - Systemstabilitetsmonitor, lar deg spore endringer i datamaskinens ytelse, du kan finne stabilitetsmonitoren i Windows 7, i Windows 8: Kontrollpanel > System og Sikkerhet> Handlingssenter. Ved hjelp av Reliability Monitor kan du holde oversikt over endringer og feil på datamaskinen, dataene vil bli vist i en praktisk grafisk form, som lar deg spore hvilket program og når det forårsaket en feil eller fryse, spore utseendet av Windows Blue Screen of death, årsaken til dets utseende (en annen Windows-oppdatering eller installere programmet).

5. Microsoft SysInternals

SysInternals er en komplett pakke med programmer for å administrere og overvåke Windows-datamaskiner. Du kan laste dem ned selv gratis på Microsofts nettsted. Sysinternals-verktøy hjelper deg med å administrere, feilsøke og diagnostisere Windows-applikasjoner og operativsystemer.

6. SCOM (del av Microsoft System Center)

System Center er et komplett sett med verktøy for IT-infrastrukturadministrasjon, som du kan administrere, distribuere, overvåke, konfigurere Microsoft-programvare med (Windows, IIS, SQLServer, Exchange og så videre). Akk, MSC er ikke gratis. SCOM brukes til proaktiv overvåking av viktige IT-infrastrukturressurser.

Overvåking av Windows-servere med Nagios-familien

7. Nagios

Nagios har vært det mest populære overvåkingsverktøyet for infrastruktur i flere år (for Linux og Windows). Hvis du vurderer Nagios for Windows, installer og konfigurer agenten på Windows-serveren. NSClient ++ overvåker systemet i sanntid og gir utdata fra en ekstern overvåkingsserver og mer.

8. Kaktuser

Vanligvis brukt i forbindelse med Nagios, gir det brukeren et praktisk webgrensesnitt til RRDTool-verktøyet designet for å fungere med Round Robin-databaser, som brukes til å lagre informasjon om endringer i en eller flere verdier over en viss tidsperiode. Statistikk i nettverksenheter presenteres i form av et tre, hvis struktur er satt av brukeren selv, du kan bygge en graf over kanalbruk, bruk av HDD-partisjoner, visningsressursforsinkelse, etc.

9. Shinken

Fleksibelt, skalerbart åpen kildekode-overvåkingssystem basert på Nagios-kjernen skrevet i Python. Det er 5 ganger raskere enn Nagios. Shinken er kompatibel med Nagios, det er mulig å bruke plugins og konfigurasjoner uten å gjøre justeringer eller ekstra konfigurasjon.

10. Icinga

En annen populær åpent system overvåking, som sjekker verter og tjenester og informerer administratoren om deres status. Som en gaffel av Nagios er Icinga kompatibel med den, og de har mye til felles.

11. OpsView

OpsView var opprinnelig gratis. Nå, dessverre, må brukere av dette overvåkingssystemet puste ut.

Op5 er et annet åpen kildekode-overvåkingssystem. Tegne grafer, lagre og samle inn data.

Nagios alternativer

13. Zabbix

Programvare med åpen kildekode for overvåking og sporing av statuser til ulike tjenester datanettverk, servere og nettverksutstyr, brukes til å hente data om prosessorbelastning, nettverksbruk, diskplass og lignende.

14. Munin

Ikke et dårlig overvåkingssystem som samler data fra flere servere samtidig og viser alt i form av grafer, som du kan spore alle tidligere hendelser på serveren med.

15. Zenoss

Skrevet i Python språk ved å bruke Zope-applikasjonsserveren lagres dataene i MySQL. Med Zenoss kan du
overvåke nettverkstjenester, systemressurser, enhetsytelse, Zenoss-kjernen analyserer miljøet. Dette gjør det mulig å raskt håndtere et stort antall spesifikke enheter.

16. Observium

Et system for overvåking og overvåking av nettverksenheter og servere, selv om listen over støttede enheter er enorm og ikke bare er begrenset til nettverksenheter, må enheten støtte SNMP.

17. Centreon

Et integrert overvåkingssystem lar deg kontrollere hele infrastrukturen og applikasjoner som inneholder systeminformasjon. Gratis alternativ Nagios.

18. Ganglia

Ganglia er skalerbar distribuert system overvåking, brukt i høyytelses databehandlingssystemer som klynger og rutenett. Sporer statistikk og beregningshistorikk i sanntid for hver av de overvåkede nodene.

19. Pandora FMS

Overvåkingssystem, god produktivitet og skalerbarhet, én overvåkingsserver kan kontrollere arbeidet til flere tusen verter.

20. NetXMS

Programvare med åpen kilde for overvåking av datasystemer og nettverk.

21. OpenNMS

OpenNMS overvåkingsplattform. I motsetning til Nagios, støtter den SNMP, WMI og JMX.

22. HypericHQ

En komponent i VMware vRealize Operations-pakken brukes til å overvåke OS, mellomvare og applikasjoner i fysiske, virtuelle og skymiljøer. Viser tilgjengelighet, ytelse, bruk, hendelser, logger og endringer på hvert nivå av virtualiseringsstabelen (fra vSphere-hypervisor til gjeste-OS).

23. Bosun

Et åpen kildekode-varslingssystem fra StackExchange. Bosun har et gjennomtenkt dataskjema og kraftig språk behandlingen deres.

24. Sensu

Sensu er et åpen kildekode-system som ligner på Nagios. Det er et enkelt dashbord, du kan se en liste over klienter, sjekker og utløste varsler. Rammeverket gir mekanismene som trengs for å samle inn og akkumulere serverstatistikk. Hver server kjører Sensu-agenten (klienten), som bruker et sett med skript for å sjekke helsen til tjenestene, deres tilstand og samle inn annen informasjon.

25. CollectM

CollectM samler inn statistikk over systemressursbruk hvert 10. sekund. Den kan samle statistikk for flere verter og sende den til serveren, informasjonen vises ved hjelp av grafer.

28. Verktøy for ytelsesanalyse av logger (PAL).

34. Totalt nettverk Observere

Dette er et program for konstant overvåking av arbeidet til det lokale nettverket av individuelle datamaskiner, nettverk og systemtjenester. Total Network Monitor genererer en rapport og varsler deg om feilene som har oppstått. Du kan teste alle aspekter av tjenesten, serveren eller filsystem: FTP, POP / SMTP, HTTP, IMAP, register, hendelseslogg, tjenestetilstand og andre.

35. PRTG

38. Idera

Støtter flere operativsystemer og virtualiseringsteknologier. Det er mange gratisverktøy som du kan bruke til å overvåke systemet.

39. PowerAdmin

PowerAdmin er en kommersiell overvåkingsløsning.

40. ELM Enterprise Manager

ELM Enterprise Manager - full overvåking fra "hva skjedde" til "hva som skjer" i sanntid. Overvåkingsverktøy i ELM inkluderer - Event Collector, Performance Monitor, Service Monitor, Process Monitor, File Monitor, PING Monitor.

41. Begivenheter

42. Veeam ONE

En effektiv løsning for overvåking, rapportering og planlegging av ressurser i miljøet til VMware, Hyper-V og Veeam Backup & Replication-infrastruktur, overvåker tilstanden til IT-infrastrukturen og diagnostiserer problemer før de forstyrrer brukeropplevelsen.

43. CA Unified Infrastructure Management (tidligere CA Nimsoft Monitor, Unicenter)

Overvåker ytelse og tilgjengelighet Windows-ressurser server.

44. HP Operations Manager

Denne infrastrukturovervåkingsprogramvaren utfører proaktiv rotårsaksanalyse for å redusere gjenopprettingstiden og driftskostnader. Løsningen er ideell for automatisert overvåking.

45. Dell OpenManage

OpenManage (nå Dell Enterprise Systems Management) er et alt-i-ett-overvåkingsprodukt.

46. ​​Halcyon Windows Server sjef

Styring og overvåking av nettverk, applikasjoner og infrastruktur.

Nedenfor er en liste over de (mest populære) nettverksovervåkingsverktøyene

54. Ntopp

55. NeDi

Nedi er et åpen kildekode-nettverksovervåkingsverktøy.

54. The Dude

Overvåkingssystemet Dude, selv om det er gratis, men ifølge eksperter, er på ingen måte dårligere enn kommersielle produkter, overvåker individuelle servere, nettverk og nettverkstjenester.

55. BåndbreddeD

Programvare med åpen kildekode.

56. NagVis

Utvidelse for Nagios, lar deg lage infrastrukturkart og vise statusen deres. NagVis støtter et bredt utvalg av widgets, ikonsett.

57. Proc Net Monitor

En gratis overvåkingsapplikasjon som lar deg spore alle aktive prosesser og, om nødvendig, raskt stoppe dem for å redusere belastningen på prosessoren.

58. PingPlotter

Brukes til å diagnostisere IP-nettverk, for å finne ut hvor nettverkspakketap og forsinkelser oppstår.

Små, men nyttige verktøy

Listen ville ikke være komplett uten å nevne flere alternativer for maskinvareovervåking.

60. Glint Computer Activity Monitor

61. RealTemp

Verktøy for å overvåke temperaturer på Intel-prosessorer, det krever ikke installasjon, overvåker gjeldende, minimum og maksimale verdier temperaturer for hver kjerne og begynn å strupe.

62. SpeedFan

Et verktøy som lar deg kontrollere temperaturen og rotasjonshastigheten til viftene i systemet, overvåker indikatorene til sensorene på hovedkortet, skjermkortet og harddiskene.

63. OpenHardwareMonitor

Gratis løsninger

Fjernkontroll innebærer å koble til en annen datamaskin for å få tilgang og kontrollere ressurser. Takket være denne funksjonen kan brukeren løse mange tilleggsoppgaver eksternt: konsultasjoner, diagnostikk, dataovervåking. Dermed forenkles oppgaver som ofte er umulige eller irrasjonelle å utføre på avstand.

Gjennomgangen vil vurdere 10 løsninger (6 gratis og 4 betalte) for ekstern administrasjon. Hovedoppmerksomheten vil bli gitt til følgende funksjoner i programvaren i den valgte kategorien:

  • Pakkens innhold: hvilke komponenter som er inkludert i distribusjonssettet, typer installasjon på verts- og klientdatamaskiner
  • Tilkoblingsmoduser: støttede protokoller, arbeid med RDP (se nedenfor)
  • Presentasjonsfunksjoner: Jeg mener muligheten for lyd- og videoakkompagnement, skjermopptak, tilstedeværelsen av tilleggsverktøy ("peker", "tegnebrett", etc.)
  • Sikkerhet: støttede krypteringsteknologier, lagring av konfidensielle data, typer autorisasjoner på lokale og eksterne datamaskiner, tilgjengelighet av nødvendige innstillinger
  • Plattformstøtte: mobile plattformer og OS, tilgjengelighet av en nettversjon.

De vanlige vil ikke bli ignorert. Windows-funksjoner, nemlig Remote Desktop Protocol (RDP), som vil bli diskutert først. På slutten av anmeldelsen - en sammenligningstabell med detaljert informasjon om tilgjengelighet nødvendige funksjoner i de nevnte søknadene.

RDP - Windows Remote Desktop Protocol

Fra og med Windows NT er det støtte for Remote Desktop Protocol (RDP). Følgelig tilbyr Windows 7 brukeren RDP 7 (en oppdatering for Windows XP er også tilgjengelig), Windows 8 - RDP 8 (også tilgjengelig for Windows 7 SP1). Mulighetene til den nåværende versjonen, RDP 8, og vil bli diskutert.

Tilkobling til en ekstern arbeider utføres ved å bruke mstsc.exe-applikasjonen, etter å ha skrevet inn navnet ekstern datamaskin... Tilkoblingsparametere er også tilgjengelige i denne dialogboksen.

I "Vis"-fanen kan du spesifisere oppløsningen til det eksterne skrivebordet (med muligheten til å aktivere fullskjermmodus), fargedybde (opptil 32 biter).

I delen "Lokale ressurser" kan du velge lydavspillingsmodus (på en ekstern eller nåværende datamaskin), aktivere lydopptak fra det eksterne skrivebordet. Også i denne delen kan du konfigurere tilgang til skriveren, lokal disk, diskettstasjon, PnP-enheter, porter.

Kvaliteten på dataoverføring er regulert i fanen "Interaksjon". Du kan ikke bare velge en tilkoblingsprofil, men også uavhengig definere skjermparametere: skrivebordsbakgrunn, kantutjevnelse, visuelle effekter, bildebufring. Alle disse alternativene påvirker dataoverføringshastigheten for ekstern tilgang og kan optimalisere nettverkstrafikken betydelig.

Sikkerhetsinnstillinger er tilgjengelige via "System"-komponenten ("Systemegenskaper" i kontrollpanelet). I fanen "Fjerntilgang" kan du tillate fjernhjelp-tilkoblinger så vel som eksterne tilkoblinger til datamaskinen din. Autentisering gjøres på nettverksnivå. Det er også tillatt å begrense tilgangen ved å spesifisere listen over tillatte eksterne skrivebordsbrukere selv.

Dermed gir tilstanden til Windows grunnleggende verktøy for å jobbe med RDP-protokoll... Men som forventet, avanserte sikkerhetsinnstillinger, støtte mobile plattformer, presentasjonsfunksjoner tilbys ikke til brukeren.

Teamviewer

TeamViewer er kanskje det mest kjente gratis fjernkontrollprogrammet. Verktøysettet lar deg etablere ekstern tilgang til hjemmedatamaskin, administrer skrivebordet ditt fra forskjellige plattformer og enheter, administrer Windows Server... I tillegg trekker utviklerne frem bedriftsmuligheter TeamViewer: programmet kan brukes til å organisere konferanser, konsultasjoner og hjelpe kolleger på jobben.

TeamViewer er tilgjengelig for Windows, Linux, Mac-plattformer (med begrensninger), fjerntilgang fra OS-baserte enheter er mulig. TeamViewer-klient i fullversjonen av distribusjonen ("Alt i ett"), som systemtjeneste(TeamViewer Host), i bærbart format, på en terminalserver og andre alternativer. TeamViewer QuickSupport-modulen bør fremheves, som ikke krever installasjon og er optimal for presserende oppgaver.

I fullversjonen av programmet er klient- og operatørdelene tilgjengelige. TeamViewer-grensesnittet er representert av et hovedvindu med to faner - Fjernkontroll og Konferanse.

Fjernkontroll

Brukeren mottar en unik ID for å identifisere datamaskinen på nettverket, og et midlertidig passord. Ved å bruke partner-IDen (valgfritt - IP-adressen) og kjenne passordet kan du opprette en tilkobling til den eksterne enheten.

Tre tilkoblingsmoduser er tilgjengelige:

  • Fjernkontroll: fjernstyr enheten eller felles arbeid på én datamaskin
    Alle handlinger utføres på en annen datamaskin gjennom fjernkontrollvinduet. I dette tilfellet er det mulig å endre oppløsning og skalering, bytte mellom aktive skjermer og andre alternativer.
  • Filoverføring: deling av filer under en økt
    For datautveksling bruker TeamViewer en filbehandler med to ruter, der verts- og klientressurser og grunnleggende filoperasjonerå jobbe med dem, for eksempel: opprette mapper, slette, kopiere, etc.
  • VPN: virtuell nettverksmodus
    Du kan sette opp en VPN mellom datamaskiner for å dele enheter (skrivere, flyttbare medier og så videre.).

Konferanser

I denne TeamViewer-fanen kan du opprette en blitzkonferanse eller koble til en eksisterende. Blant tilgjengelige verktøy du kan notere tale- og videokommunikasjon, skjermdeling, øktopptak med muligheten til å konvertere til AVI. Whiteboard brukes som et lerret for tegning, skisser, kommentering.

En av de udiskutable funksjonene til TeamViewer er listen over datamaskiner og kontakter, som gir rask tilgang til enheter. I tillegg kan du her overvåke nettverksstatusen til datamaskiner, utveksle meldinger (det er muligheter gruppechat). Ser vi fremover, bør det bemerkes at ikke alle anmeldelsesdeltakere tilbyr en adressebok for rask tilkobling til andre enheter.

Av sikkerhetshensyn bruker programmet kryptering av økter (AES 256 bit) og trafikk (RSA nøkkelutveksling). Filer som overføres under en økt er signert av VeriSign og sluttbrukeren må godta å motta dem. Gjennom TeamViewer-innstillingene er det mulig å begrense tilgangen: angi tilgang til alle operasjoner kun etter bekreftelse eller avvisning av utgående økter.

Sammendrag

TeamViewer er en universell løsning med valg av fjernkontrollmetode. Takket være de bredt presenterte multimediefunksjonene, praktisk organisering av kontakter, er programmet optimalt for konferanser.

[+] Bred funksjonalitet gratis versjon
[+] Verktøy for konferanser
[+] Sikkerhet
[+] Presentasjonsmuligheter
[-] Begrensning av fjernøkten (5 minutter i gratisversjonen)

Ammyy Admin

Ammyy Admin krever ikke installasjon og kombinerer et enkelt grensesnitt og fleksibel funksjonalitet. Programmet er gratis, har ingen begrensninger på hjemmebruk... Distribuert for Windows, Linux / FreeBSD-plattformer, mobile enheter støttes ikke.

Klient- og operatørmodulene er tilgjengelige i hovedvinduet. Brukeren mottar en ID, som genereres med referanse til utstyret. Valgfritt, når du kobler til, kan du bruke IP.

Klientdelen kan aktiveres eller stoppes, og dermed settes et forbud mot tilkoblinger; som standard fungerer Ammyy Admin i standby-modus. Du kan spore tilkoblingsstatusen ved å bruke indikatorene, hvis dekoding er inne.

Det er en adressebok, kontakter kan kombineres i grupper, endre rekkefølgen på kontakter, manuelt legge til nye adresser. Nettverksstatusen til datamaskiner kan imidlertid ikke overvåkes.

Fra hovedtilkoblingsmodusene kan du velge Desktop (eksternt skrivebord), Filbehandler(Filbehandling) og Microsoft RDP. RDP lar deg koble til et eksternt skrivebord, standard Windows-funksjoner tilbys.

Av de andre modusene, Voice Chat og Hastighetstest(test tilkoblingshastighet). Tydeligvis presenteres ikke multimediefunksjonene her så fullstendig som i TeamViewer: Ammyy Admin er ikke posisjonert som en slags bedriftsløsning. Det er mulig å merke seg skjermdelingsfunksjonen, som i kombinasjon med stemmechat gjør Ammyy Admin program egnet for fjernhjelp.

Ved å gå til "Ammyy → Innstillinger → Operatør", kan du spesifisere RDP-parametrene, velge type kryptering og kodekprofiler, og dermed redusere belastningen på nettverket. Enda viktigere er at "Nettverk"-fanen lar deg konfigurere Ammyy Admin-tilkoblingen, manuelt spesifisere ruterne, aktivere eller deaktivere dataoverføring over Ammyy Worldwide Network.

Filbehandleren er en to-panel, der standard filoperasjoner mellom klienten og operatøren er tilgjengelige.

I innstillingene for tilgangsrettigheter ("Klient → Tilgangsrettigheter") kan separate parametere angis for hver ID. Autentiseringsmodus (tilkobling til en PC) er tilgjengelig å velge mellom: med maskinvare-ID, passord eller brukertillatelse. Dermed kan du minimalt beskytte datamaskinen mot uautoriserte eksterne tilkoblinger.

Sammendrag

De viktigste fordelene med Ammyy Admin er arbeidshastighet, enkelt og raskt grensesnitt, relativ uavhengighet fra Ammyy-servere og gratis. Sannsynligvis ikke den beste for teamarbeid optimal løsning, men for individuell bruk, med flere datamaskiner til din disposisjon, er det ganske.

[+] Hastighet
[+] Enkel å tilpasse
[+] RDP-støtte
[-] Ingen støtte for mobile enheter

Supremo Remote Desktop

Supremo Remote Desktop - Praktisk bærbart verktøy for fjernkontroll, fjernhjelp til andre brukere. Jobber under Windows-kontroll XP og nyere, mobile enheter støttes ikke.

Programmet kjører uten installasjon, for å komme i gang må verten og klienten laste ned Supremo Remote Desktop fra utviklerens nettsted. Tradisjonelt støttes to driftsmoduser: å bruke en datamaskin som et tilgangspunkt og koble til ekstern enhet... I det første tilfellet åpnes tilgang ved å klikke på Start-knappen. I seksjonen Din legitimasjon er dataene som kreves for tilkobling tilgjengelig: ID og passord generert i begynnelsen av økten. Klienten ber om autorisasjon ved pålogging (Spør autorisasjonsalternativ), og forhindrer dermed uautorisert tilgang til datamaskinen.

For å koble til verten, bruk Din partner-feltet, du kan også velge en adresse fra adresseboken. Liste aktive tilkoblinger vises i delen Tilkoblinger i hovedprogramvinduet.

Ved overføring brukes den HTTPS-protokoll(SSL), dataene er kryptert. Sikkerhetsinnstillinger er svakt avslørt: du kan angi et passord for å starte programmet, spesifisere IDene som er tillatt for tilkoblingen.

Andre verktøy tilgjengelig i Supremo Remote Desktop inkluderer flere brukertilkoblinger til én maskin. For å overføre filer brukes en manager, som ligner på det klassiske topanelet; opplasting og nedlasting av filer er tilgjengelig. Ingen presentasjons- eller multimediefunksjoner tilbys. Dette begrenser absolutt bruken av Supremo som fjernassistent.

Sammendrag

Supremo Remote Desktop er et brukervennlig program med et standard sett med fjernkontrollverktøy. Det kan legges merke til av brukere som ikke trenger multimediefunksjoner.

[+] Ingen ruterkonfigurasjon er nødvendig
[+] Enkelt grensesnitt
[-] Få innstillinger
[-] Sakte tegning av skjermen

mRemoteNG

Når vi snakker om universelle verktøy som lar deg jobbe med flere protokoller samtidig, er det verdt å nevne mRemoteNG. Programmet åpner tilgang til VNC, ICA, SSH, Telnet, RAW, Rlogin og HTTP/S, det er også RDP-støtte. Den distribueres i en bærbar og standardversjon av installasjonsprogrammet for Windows-plattformen.

Grensesnittet til mRemoteNG presenteres i flere seksjoner, det er paneler, tabeller - som et resultat kan brukeren enkelt tilpasse utseendet til programmet på sin egen måte. Hovedalternativene er tilgjengelige i "Konfigurasjon"-delen. Her kan du spesifisere protokollen som kreves for tilkobling og relaterte parametere: tilkoblingsinnstillinger, protokoll, gateway, utseende, ressurser og andre. "Konfigurasjon" viser tilkoblingsstatusen til verten.

Tilkoblingen til enhetene utføres gjennom hurtigkoblingspanelet - her er det enkelt å lage flere konfigurasjoner, noe som for mange protokoller er veldig praktisk. Tilkoblinger kan grupperes og konfigurasjoner er enkle å importere / eksportere.

Filoverføring utføres via SSH-protokollen - som ikke er særlig kjent for en vanlig bruker og samtidig mer pålitelig med tanke på sikkerhet. TIL tilleggsfunksjoner inkluderer en portskanner, kan du legge til eksterne verktøy i listen.

Utydeligheten til mRemoteNG er slående. Dette manifesterer seg i et uvanlig grensesnitt: det er ikke så praktisk å bruke og konfigurere med hver spesifikke protokoll. I tilkoblingskonfigurasjonen reduseres mange parametere til ugjenkjennelse - dette kan tilskrives kvaliteten på lokaliseringen. Når du prøver å finne en beskrivelse av funksjoner, er dokumentasjonen taus, delene er tomme.

Sammendrag

Et bemerkelsesverdig trekk ved mRemoteNG er foreningen av populære protokoller til en enkelt grafisk skall... Ved å konfigurere flere tilkoblinger er det ikke behov for flere spesialiserte løsninger. Dette pluss kompenserer til en viss grad for programmets ikke-intuitivitet og mangelen på dokumentasjon.

[-] Ikke-intuitivitet
[+] Støtte for flere protokoller
[+] SSH-filoverføring
[-] Mangel på dokumentasjon

TettVNC

Hjemmeside: http://www.tightvnc.com/

TightVNC Software utvikler flere produkter: TightProjector, RFB Player, VNC Reflector og TightVNC. TightVNC er et fjernkontrollprogram som kan brukes til å løse dataproblemer, til utdanningsformål og til administrasjon.

TightVNC er en løsning på tvers av plattformer. For Linux, men når dette skrives, bare gammel versjon programmer, støttes ikke Mac OS. Det finnes imidlertid en Java-plattformversjon av TightVNC, som gir mulighet for fjernkontroll via en webserver. På Windows-plattformen er TightVNC installert som en vanlig applikasjon eller som en systemtjeneste. Den "stille" modusen støttes, det er ganske enkelt å overføre konfigurasjonen til andre datamaskiner eller eksternt oppdatere serverne.

TightVNC-verktøysettet er delt inn i to moduler: WinVNC, som er serversiden installert på den eksterne maskinen, og Viewer-applikasjonen, som brukes til å se innholdet på den eksterne serverens skjerm. I Viewer-tilkoblingsinnstillingene er VNS-serveradressen og overføringshastigheten angitt.

Det skal bemerkes at TightVNC ikke genererer et tilgangspassord; du må definere det selv i innstillingene. Du kan finne ut tilkoblingsstatusen ved å vise ikonet i varslingsområdet: hvis minst én bruker er koblet til datamaskinen, endres ikonfargene.

Utviklerne antyder at dataoverføring via VNC, til tross for den originale DES-passordbeskyttelsen, er ufullkommen. Av sikkerhetsgrunner anbefales det å bruke SSH-tunneling. Samtidig kan TightVNC-innstillinger redusere sjansen for uautorisert tilgang til null. I fremtidige versjoner av programmet er det også planlagt å introdusere mer pålitelige metoder for beskyttelse.

Sammendrag

TightVNC overrasker med et stort antall innstillinger knyttet til tilkobling, sikkerhet. den et godt valg for administratoren, men med tanke på overføring til server og videre vedlikehold er det ikke det beste alternativet for en uerfaren bruker.

[+] Fleksibel konfigurasjon
[+] Java-versjon
[-] Ikke-operativ innstilling
[-] Ikke-intuitivt grensesnitt

Fjernverktøy

Remote Utilities er en løsning, ifølge utvikleren, beregnet på små og mellomstore bedrifter. Fjernkontroll er mulig direkte, via et lokalt nettverk eller Internett. Verktøykassen krever ingen brannmurjusteringer eller forhåndskonfigurasjoner.

Komplekset fungerer bare under Windows, for Linux er det foreslått å installere Wine emulator - men bare for å jobbe med RUT-Viewer. Det er ingen mobilversjon.

Remote Utilities består av tre moduler: viewer - installert på lokal datamaskin, vert - til en ekstern, agent - en modul for brukerstøtte. Agenten, det skal bemerkes, er optimal for raskt å etablere kommunikasjon mellom klienten og verten. Fjerninstallasjon og oppgradering er enkel takket være fjerninstallasjonsverktøyet.

Tilkobling i en av modusene ovenfor utføres ved å bruke dialogboksen Ny tilkobling (Tilkobling → Legg til datamaskin), som et tilgangspunkt kan du spesifisere en IP-adresse, Internett-ID eller DNS. Den tilkoblede datamaskinen legges til adresseboklisten, hvorfra de nødvendige enhetene deretter velges.

sørget for standard verktøy for fjernkontroll som ekstern enhetsbehandling, registervisning, terminal og filbehandling. To-panel manager, med muligheten til å kopiere og flytte data, starte og åpne programmer og dokumenter på en ekstern vert. Også i nærvær av støtte for terminaler, strømstyring.

Tekstchat er ganske grei, men husk at Remote Utilities også tilbyr lyd-/videochatter til brukere. Det er verdt å nevne muligheten til å ta opp video og justere overføringskvaliteten - fra 24-bits farge til optimalisert "bilde" for et nettverk med begrenset overføring (i tillegg er det en Nettverksbruksmodusparameter i egenskapsinnstillingene til den eksterne datamaskinen ). Kort sagt, det er de mulighetene som har blitt oppført mer enn én gang i lignende programmer med RDP-støtte.

Remote Utilities tilbyr 3 typer autorisasjon, AES-kryptering med en 256-bits nøkkel, en 2048-bits offentlig nøkkel. Innkommende tilkoblinger filtreres etter IP; du kan også lage en liste over pålitelige brukere med forskjellige tilgangsrettigheter. Sikkerhetsundersystem er valgfritt: du kan velge RUT eller WinNT. Begge modusene lar deg fleksibelt konfigurere tilgang til visse funksjoner for hver bruker; det er ingen vesentlige forskjeller mellom dem.

Sammendrag

Et enkelt sett med verktøy for ekstern tilkobling, uten å velge en tilkoblingsprotokoll, men veldig tydelig i installasjon og konfigurasjon. I hovedsak mangler den på tvers av plattformer og brukervennlig grensesnitt for samtidig arbeid med flere enheter.

[+] Ekstern installasjon og oppdatering i ekstern modus
[+] Tilgjengelighet grunnleggende innstillinger for RDP
[+] Arbeid på lokale og Internett-nettverk
[+] Gratis (for ikke-kommersiell bruk)