Monitoring von Netzwerkgeräten, verknüpft mit Ihrem Inventar statt einer weiteren Insellösung.
Ein Switch, der nicht mehr antwortet, eine Firewall bei 95 % CPU, ein Uplink, der vor dem morgendlichen Ansturm ausgelastet ist: Sie wollen es wissen, bevor die Anwender anrufen. ConnectMyAssets ergänzt das Monitoring von Netzwerkgeräten in der Plattform, die Ihre Geräte bereits kennt: Verfügbarkeitsüberwachung per ICMP, Zustandsmesswerte per SSH, Richtlinien je Gerätegruppe und Alarme über Soron. Kein Agent, keine SNMP-Community zu pflegen, kein zweites Inventar zu synchronisieren.
Verfügbarkeit, Latenz und Paketverlust für jedes Gerät
CPU, Arbeitsspeicher, Temperatur und Interface-Raten per SSH
Richtlinien je Gerätegruppe, geerbt von jedem Standort darunter
Ein Gerät, seine Verfügbarkeit, seine Zustandsmesswerte und deren Verlauf.
1 minkürzestes Intervall der Verfügbarkeitsprüfung
5 minStandardintervall der Zustandsmesswerte per SSH
0Agent, der auf Ihren Geräten zu installieren ist
ANWENDUNGSFÄLLE
Verfügbarkeitsüberwachung für die Teams, die das Netzwerk betreiben
Wissen, dass ein Gerät ausgefallen ist, bevor die Anwender es merken
Jedes Gerät wird im gewählten Intervall auf Verfügbarkeit geprüft. Ein nicht erreichbarer Host löst einen Soron-Alarm aus, gemeldet in der Konsole, per E-Mail, Syslog oder Webhook an Ihr Bereitschaftstool.
Ein überlastetes Gerät erkennen
Steigende CPU- oder Speicherlast, eine steigende Temperatur, ein ausfallender Lüfter oder ein ausfallendes Netzteil: Schwellenwerte auf Zustandsmesswerte machen aus einer schleichenden Verschlechterung einen Alarm, solange noch Zeit zum Handeln bleibt.
Unterschiedliche Regeln für Core und Edge
Prüfen Sie den Rechenzentrums-Core jede Minute und die Access-Switches der Niederlassungen alle fünfzehn Minuten. Legen Sie es einmal in der Gerätegruppe fest, sperren Sie es bei Bedarf, und jeder Standort darunter folgt.
ConnectMyAssets selbst gesund halten
Der Infrastrukturmonitor überwacht den Rechner, auf dem ConnectMyAssets läuft: volllaufende Festplatte, Datenbanklast, Hintergrundjobs, Zertifikatsablauf. Sie sehen ein Problem kommen, statt es zu entdecken.
VERGLEICH
Klassische SNMP-Monitoring-Tools im Vergleich zu ConnectMyAssets
Klassisches SNMP-Monitoring ist fehleranfällig und kostet Ihr Team Stunden für Einrichtung und Pflege. Das Monitoring von ConnectMyAssets ist modern und SSH-basiert: Sie installieren es und erhalten den Zustand Ihrer Geräte, verknüpft mit dem Inventar, das Sie bereits haben.
Klassische SNMP-Monitoring-Tools
MIBs und OID-Vorlagen, die je Hersteller und Firmware zu pflegen sind
Communities oder SNMPv3-Benutzer, die auf jedem Gerät einzurichten sind
Abfrageintervalle und Schwellenwerte, die von Hand abzustimmen sind
Zähler, die nach einem Firmware-Upgrade nicht mehr stimmen oder verschwinden
Fehlalarme, die das Team lehren, die Konsole zu ignorieren
Ein separates Inventar, das mit dem realen Netzwerk abgeglichen werden muss
Monitoring mit ConnectMyAssets
Zustandsmesswerte per SSH, standardisiert durch die Herstellerprofile
Nutzt die bereits im Vault gespeicherten Zugangsdaten
Nichts auf den Geräten einzurichten: kein Agent, keine MIB, keine Community
Verfügbarkeit, CPU, Arbeitsspeicher, Temperatur und Interfaces direkt nach der Installation
Verknüpft mit demselben Inventar, denselben Gerätegruppen und geerbten Richtlinien
Alarme über Soron, mit dem Gerät und seinem Kontext
FUNKTIONEN
Funktionen des Netzwerkmonitorings: Verfügbarkeit, Zustand und Alarme
Das Monitoring arbeitet mit den Geräten, die bereits in Ihrer CMDB stehen, und mit den Zugangsdaten, die bereits in Ihrem Vault liegen.
01
Verfügbarkeitsüberwachung
Jede Prüfung sendet eine kurze Folge von ICMP-Echos zusammen mit einer TCP-Sonde auf den SSH-Port und misst Round-Trip-Zeit und Paketverlust. Ein Gerät, das Ping filtert, aber auf SSH antwortet, wird nicht als ausgefallen gemeldet. Intervall von 1 Minute bis 24 Stunden.
02
Gerätezustand per SSH
Eine kurze SSH-Sitzung liest CPU, Arbeitsspeicher, Uptime, Temperatur und den Zustand von Lüftern und Netzteilen, dazu je nach Hersteller und Gerätetyp PoE-Leistung, Stack-Mitglieder, WLAN-Clients, Firewall-Sitzungen und HA-Status, VPN-Tunnel sowie BGP- und OSPF-Nachbarn.
03
Interface-Raten und -Fehler
Interface-Zähler werden in eingehende und ausgehende Raten in Bit pro Sekunde umgerechnet, zusammen mit Fehlern und Verwerfungen. Das Dashboard zeigt die Interfaces mit dem meisten Verkehr in diesem Moment.
04
Richtlinien je Gerätegruppe, vererbt
Schalten Sie das Monitoring ein oder aus, legen Sie die ICMP- und SSH-Intervalle fest und wählen Sie die Metriken in einer Gerätegruppe: Untergruppen und Geräte erben sie. Sperren Sie eine Einstellung oben, und niemand darunter kann sie ändern. Jede Einstellung zeigt ihre Herkunft: geerbt von Frankreich, hier festgelegt, gesperrt durch EMEA.
05
Alarme über Soron
Host nicht erreichbar, hohe Latenz, Paketverlust, hohe CPU, hoher Arbeitsspeicher, jede Metrik über einem Schwellenwert oder in einem fehlerhaften Zustand: Die Monitoring-Detektoren von Soron lösen Alarme mit denselben Regeln je Gruppe, derselben Vorschau, denselben Ausnahmen und Benachrichtigungen aus wie jeder andere Alarm.
06
Diagramme und Verlauf
Jede numerische Metrik wird für Diagramme aufbewahrt: aktuelle Messpunkte für den letzten Tag, stündliche Mittel- und Spitzenwerte für die folgenden Wochen. Messwerte lassen sich auf der Geräteseite filtern, sortieren und als CSV exportieren.
07
Sicher für Ihr Netzwerk und Ihre Konten
Das Monitoring teilt die globale Ratenobergrenze mit den Discovery-Scans und öffnet nie eine Sitzung auf einem Gerät, das gerade gescannt wird. Werden alle Zugangsdaten abgelehnt, stoppen die Messungen für dieses Gerät, statt gemeinsam genutzte AAA-Konten zu sperren. Ein geänderter SSH-Host-Key beendet die Sitzung, bevor Zugangsdaten gesendet werden.
08
Infrastrukturmonitor von ConnectMyAssets
Eine Seite mit einem Urteil (gesund, Warnung, kritisch), acht Kennzahlen mit ihren letzten 24 Stunden (CPU, Arbeitsspeicher, vollste Festplatte, Datenbankgröße, Verbindungen, Anfragen pro Sekunde, Antwortzeit, wartende Aufgaben), Festplattenprognose, Hintergrundprozesse und Grenzen gemessen an Ihrem Sizing-Profil. Jeder Befund sagt, was zu tun ist. Ein Klick lädt ein Support-Paket herunter.
SO FUNKTIONIERT ES
So funktioniert agentloses Netzwerkmonitoring
Zwei Leseverfahren mit jeweils eigenem Intervall, beide gesteuert über das Inventar und die Zugangsdaten, die die Plattform bereits hat.
ICMP- und TCP-Sonde
Dieselbe zustandslose Engine wie bei der Discovery sendet die Echos, jedes mit einem kryptografischen Cookie, sodass gefälschte oder wiederholte Antworten ignoriert werden. Verfügbarkeit, Round-Trip-Zeit und Verlust werden je Gerät gespeichert. IPv6-Management-Adressen werden als nicht geprüft gemeldet, nie als ausgefallen.
SSH-Zustandssitzung
Eine von der Inventarerfassung getrennte Sitzung meldet sich mit den Zugangsdaten aus dem Vault an, sendet nur die Befehle, die die aktivierten Metriken brauchen, und wertet sie mit dem Herstellerprofil aus. Die Seriennummer des Geräts wird geprüft, damit ein Messwert nie dem falschen Gerät zugeordnet wird.
Auflösung einer Richtlinie
Für jede Einstellung gewinnt die oberste Sperre, dann eine Überschreibung am Gerät (nur Metriken), dann die nächstgelegene Gruppe, die sie festlegt, dann der Plattform-Standard. Die vollständige Kette vom Plattform-Standard bis zum Gerät wird auf dem Bildschirm angezeigt.
Zugriffskontrolle und Audit
Das Lesen von Metriken und das Ändern von Richtlinien sind getrennte Berechtigungen, beschränkt auf Gerätegruppen. Jede Richtlinienänderung, jede abgelehnte Änderung und jeder Export von Messwerten wird protokolliert und kann an Ihr SIEM weitergeleitet werden.
EIN PRAXISNAHER ABLAUF
Netzwerkgeräte in vier Schritten überwachen
01
Inventar
Discovery und SSH-Erfassung bringen Ihre Geräte mit dem richtigen Herstellerprofil in die CMDB.
02
Richtlinie festlegen
Wählen Sie Intervalle und Metriken in der obersten Gerätegruppe, verfeinern Sie sie für kritische Standorte und sperren Sie, was sich nicht ändern darf.
03
Alarme einschalten
Aktivieren Sie die Monitoring-Detektoren von Soron, prüfen Sie in der Vorschau, was sie auslösen würden, und leiten Sie die Benachrichtigungen an Ihr Team.
04
Beobachten und handeln
Verfolgen Sie die Monitoring-Übersicht, die Gerätediagramme und die Karte, und untersuchen Sie Probleme von der Geräteseite aus.
FAQ
Antworten auf Ihre Fragen.
Bereiten Sie Ihr Projekt vor und legen Sie Ihren Umfang fest.
Warum nicht SNMP?
Weil SNMP-Monitoring fehleranfällig ist und viel Arbeitszeit kostet. Jeder Hersteller und jede Firmware braucht eigene MIBs und OID-Vorlagen, jedes Gerät eine Community oder einen SNMPv3-Benutzer, die Abfragen müssen abgestimmt werden, Zähler können nach einem Upgrade verschwinden, Fehlalarme häufen sich, und ein separates Inventar entfernt sich vom realen Netzwerk. ConnectMyAssets liest den Gerätezustand per SSH, standardisiert durch seine Herstellerprofile, mit den bereits im Vault liegenden Zugangsdaten. Auf den Geräten ist nichts einzurichten, kein Agent und keine MIB: Sie installieren es und erhalten Verfügbarkeit, CPU, Arbeitsspeicher, Temperatur und Interface-Daten, verknüpft mit demselben Inventar, denselben Gruppen, Richtlinien und Soron-Alarmen.
Nutzt ConnectMyAssets SNMP für das Netzwerkmonitoring?
Nein. Die Verfügbarkeit wird mit ICMP-Echos und einer TCP-Sonde auf den SSH-Port geprüft, und die Zustandsmesswerte werden per SSH mit den im Vault gespeicherten Zugangsdaten erhoben. Es gibt keine SNMP-Community und keinen Agenten zu verteilen: Wenn die Plattform ein Gerät erfassen kann, kann sie es auch überwachen.
Welche Metriken werden von Netzwerkgeräten erfasst?
Jeder Gerätetyp liefert Verfügbarkeit, Latenz, Paketverlust, CPU, Arbeitsspeicher und Uptime. Je nach Hersteller und Typ ergänzt ConnectMyAssets Temperatur, Lüfter- und Netzteilstatus, Interface-Raten, Fehler und Verwerfungen, PoE-Leistung, Stack-Status, WLAN-Clients und Funkmodule, Firewall-Sitzungen und HA-Status, VPN-Tunnel sowie BGP- und OSPF-Nachbarn.
Wie oft werden die Geräte geprüft?
Standardmäßig alle 5 Minuten, sowohl für die Verfügbarkeit als auch für den Zustand. Die Verfügbarkeit lässt sich von jeder Minute bis einmal täglich prüfen, die Zustandsmesswerte per SSH von alle 5 Minuten bis einmal täglich. Sie legen die Intervalle je Gerätegruppe fest, sodass kritische Standorte häufiger geprüft werden können als Niederlassungen.
Wie werde ich alarmiert, wenn ein Netzwerkgerät ausfällt?
Das Monitoring speist Soron, die Alarmierungs-Engine von ConnectMyAssets. Der Detektor „Host nicht erreichbar“ löst einen Alarm aus, sobald ein Gerät nicht mehr antwortet, und Sie erhalten ihn in der Konsole, per E-Mail oder per Syslog und Webhook weitergeleitet an Tools wie ServiceNow, Jira, Slack, Microsoft Teams oder PagerDuty.
Überlastet das Monitoring mein Netzwerk oder sperrt es meine Konten?
Nein. Sonden und SSH-Sitzungen teilen sich eine globale Ratenobergrenze mit den Discovery-Scans. Lehnt ein Gerät alle Zugangsdaten ab, werden seine Messungen pausiert statt wiederholt, sodass ein auf Ihrem AAA-Server rotiertes Passwort nicht die Konten des gesamten Bestands sperren kann. Die Messungen laufen weiter, sobald die Zugangsdaten aktualisiert sind.
Ersetzt es ein spezialisiertes Monitoring-Tool wie Zabbix oder PRTG?
Es deckt Netzwerkverfügbarkeit und Gerätezustand direkt in der Plattform ab, die Ihr Inventar, Ihre Compliance und Ihre Schwachstellen hält, was vielen Netzwerkteams genügt. Wenn Sie bereits eine Monitoring-Plattform betreiben, arbeitet ConnectMyAssets mit ihr zusammen: Alarme lassen sich per Syslog oder Webhook weiterleiten, und ConnectMyAssets stellt eigene Metriken für Prometheus-kompatible Collectoren bereit.
Was ist der Infrastrukturmonitor?
Es ist die Zustandsseite von ConnectMyAssets selbst, Super-Administratoren vorbehalten: Host-Ressourcen, PostgreSQL, Hintergrundprozesse, Produktgrenzen und Sizing, mit einem Verlauf von bis zu einem Jahr. Jeder Befund nennt den gemessenen Wert, den überschrittenen Schwellenwert und was zu tun ist, und ein Support-Paket lässt sich mit einem Klick herunterladen.