Если в лесу упадет дерево, и падения никто не услышит, можно ли говорить о звуке? Это классический коан Дзен, призванный перевести ум читателя в состояние успокоения. Хотите вы слышать падение дерева или нет, но если вы админстратор, то наверняка хотите слышать падение сервера. Во многих организациях для слежения за сетевыми устройствами вовсю задействуется протокол SNMP (Simple Network Management Protocol). Он позволяет сразу видеть, когда с устройством происходит что-то не то.

На простейшем уровне для своей работы SNMP требует двух элементов: управляющий сервер и управляемое устройство (или устройства). Управляющий сервер периодически снимает данные о статусе и производительности с управляемых устройств и сохраняет информацию в таблице. На управляемых устройствах работают локальные SNMP-агенты. Именно они и уведомляют управляемый сервер о происходящих событиях (к примеру, ошибки или "ловушки"). В результате получаем точный механизм отчетов о падениях служб, работающий в реальном времени. Однако протокол SNMP не оговаривает, как именно эти данные хранятся в таблицах и как представляются конечному пользователю. Именно эту задачу и решает свободная программа для мониторинга компьютерных сетей Zenoss.

В случае же совсем небольшой сети, когда достаточно просто иметь перед глазами суммарный трафик по каждому компьютеру и не более того, можно использовать самописную систему учёта на основе flow-tools и какого-либо flow-сенсора.

Вашему вниманию предлагается простая система учёта на базе flow-tools и fprobe.

Это — перевод статьи Mario Wolczko, опубликованной в Usenet в 1986.