Хотите перенастроить тысячи устройств, которые подключаются к облаку лишь на пять минут в день? Не стоит ждать, пока они выйдут в сеть одновременно. Используйте изменения конфигурации, и они будут применены в максимально сжатые сроки .

Обновления встроенного ПО и конфигурации могут передаваться вашим устройствам через центральный сервер при помощи стандартных и специализированных коммуникационных протоколов. Передачу этих настроек можно запланировать на ночные часы, что обеспечивает беспрерывность вашего сервиса.

Агенты сами устанавливают исходящие соединения с сервером. Они являются идеальным решением для сотовых и спутниковых сетей, которые не предоставляют белых IP-адресов. Эта же технология решает проблемы с брандмауэрами/NAT, типичные для промышленных сетей.

AggreGate поставляется со встроенным визуальным редактором виджетов. Этот инструмент позволяет создавать формы, графики, отчеты, таблицы, пользовательские интерфейсы и карты при помощи мыши. Не требуется какого-либо программирования, даже для создания компонентов интерфейса с наличием данных сервера/устройства.

Отобразите устройства, группы, маршрутизаторы, геозоны, соединения и другие объекты на географических картах, использующих любой источник, например, Google Maps, Bing Maps, OpenStreetMap и другие. Добавляйте уровни, элементы управления и селекторы к вашим картам и визуально создавайте любые операторские интерфейсы.

Визуализируйте группы устройств и ключевые показатели производительности системы на инструментальных панелях операторов высшего уровня, имеющих многоуровневую навигацию по отдельным устройствам и сервисам. Запустите ваши отчеты всего в несколько кликов.

Все коммуникации между сервером и агентами проходят через защищенные SSL-соединения и сжимаются для того, чтобы соответствовать GPRS/3G/LTE и спутниковой связи. Агенты достаточно умны, чтобы по необходимости посылать только важные события вместо необработанных значений метрик.

Несмотря на то, что все реляционные базы данных уровня предприятия поддерживаются как системы хранения данных устройств, потоки событий из мира Интернета вещей могут направляться в облако больших данных. Интегрированное хранилище типа NoSQL может работать как внутри сервера, так и в качестве отдельного кластера хранения, состоящего из нескольких узлов.

AggreGate поддерживает огромное количество коммуникационных протоколов , включая M2M/IoT, ИТ и протоколы автоматизации, а также общие протоколы, такие как SQL и SOAP. Если операции записи или управления поддерживаются каким-либо протоколом, AggreGate может их использовать.

Подключайтесь к системам контроля доступа, пожарной сигнализации, защиты периметра и другим системам безопасности для получения предупреждений об опасности и инцидентов через стандартные протоколы (SOAP, SQL, CAP, SNMP и т.д.) или собственные API. Создайте централизованное управление инцидентами безопасности и опрос систем, контролируйте порядок, используя автоматизацию и данные используемых сетевых устройств.

Интегрируйте систему видеонаблюдения и добавьте видеоизображения от камер, в том числе с поддержкой PTZ, на операторскую панель. Используйте прямое подключение IP-камер, открывайте необходимое изображение прямо из мнемосхем. Интегрируйте систему видеоанализа и используйте ее как еще один источник информации по безопасности.

Как часть экосистемы AggreGate, Network Manager обеспечивает комплексный мониторинг инфраструктуры M2M/IoT-сетей. Функционал продукта включает автоматическое обнаружение сети, отображение L2/L3, аппаратные средства сервера и контроль операционных систем, консолидацию сетевых событий через ловушки SNMP и сообщения Syslog, корреляцию событий и анализ первопричин, возможности моделирования бизнес-услуг и обнаружение нарушений SLA, а также контроль приложений, услуг, баз данных, голосовых сетей, беспроводной инфраструктуры в рамках одного коробочного решения.

Добавьте свойства клиентов к сетевым устройствам и системным ресурсам, используйте таблицы свойств с желаемой структурой любого размера/длины. Возможность проведения инвентаризации, используя коробочное решение, с определением серии, ответственных людей, изменений, расположения, событий и т.д. Расширьте возможности системы по тревогам и событиям информацией, взятой у любой сторонней системы инвентаризации, используя любой протокол (SQL, SOAP, и т.д.).

В простых инсталляциях AggreGate тревоги могут напрямую доставляться техническому персоналу, в больших же обычно ставится сторонняя система по работе с жалобами клиентов и управлению инцидентами. AggreGate интегрируется с почти любой подобной системой и открывает/закрывает инциденты, когда меняется статус тревоги.

IoT-платформа AggreGate предлагает много инноваций в технологии M2M/IoT. Это обеспечивает создание объединенной модели данных, которая включает нормализованные представления разнообразных аппаратных средств и представляет данные устройства для внутренних инструментов обработки/визуализации и внешних систем.

Гибкое управление событиями , включая фильтрацию событий , агрегацию, дедупликацию, маскирование, корреляцию, подтверждение событий , и анализ первопричин. Настраиваемые тревоги , поддерживающие различные типы уведомлений (звук, всплывающие сообщения, электронная почта, SMS и т.д.), эскалация и корректирующие действия.

Диаграммы и графики поддерживают широкий выбор типов, включая динамически обновляемые диаграммы. Тысячи свойств для выбора конфигурации диаграмм. Поддержка автоматических трендов, таких как линейные/степенные регрессии, скользящее среднее и других.

Используйте наши Java и.NET API с открытым исходным кодом, чтобы расширить возможности вашего IoT-решения и легко

Техническое развитие автоматизированных систем мониторинга и безопасности открывает на сегодняшний день широкие возможности для получения видео, тепловизионных или неподвижных изображений любого объекта с помощью пользовательского веб-интерфейса.
Пользователи могут на расстоянии управлять камерами, чтобы записать видео, тепловизионные и неподвижные изображения с помощью пользовательского веб-интерфейса или получать сообщения обо всех событиях, происходящих на объекте. Такая возможность имеет огромное значение для профилактического обслуживания, удаленного визуального контроля и диагностики с целью безопасной эксплуатации, в частности, объектов электроснабжения.
Обеспечение безопасности удаленных объектов, таких как электрические подстанции, через веб-камеры систем наблюдения имеет ряд преимущества, как с точки зрения оперативности, так и эффективности эксплуатации.

ПРЕИМУЩЕСТВА МУЛЬТИПЛЕКСИРОВАНИЯ.

Система ScadaCam MiniMax, с применением термографической технологией FLIR, обеспечивает не только охрану и контроль, но является также важным связующим звеном между безопасностью удаленного объекта, системным контролем, получением и накоплением данных и визуальным подтверждением событий.
Мультиплексирование этих функций обеспечивает значительное преимущество по сравнению с разворачиванием отдельных автономных систем. Применение таких комплексных систем есть экономически более оправданным, так как использование оптических и/или тепловизионных камер, позволяют персоналу на расстоянии просматривать мельчайшие детали на объекте, контролировать его состояние, и принимать меры оперативного реагирования.
Например, с помощью системы ScadaCam MiniMax можно легко и просто просмотреть изображение силового трансформатора (фото 1) в самых мелких деталях. Кроме того, с помощью детализации изображения можно измерить показания приборов.

Следующие изображения демонстрируют возможность удаленного тепловизионного обследования силового трансформатора (фото 2), оперативно реагировать на любые критические ситуации.

ТРАДИЦИОННЫЕ СИСТЕМЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ

В течение многих лет в корпоративных системах видеонаблюдения и контроля, как правило, применяется принцип кабельного телевидения. Наблюдение за объектами осуществляется с центрального пульта, в режиме реального времени, или используется видеомагнитофонов для записи событий на объекте.
Такая система контроля имеет два основных недостатка. По определению, это закрытая система связи и предназначена для ограниченного просмотра в зоне действия одной камеры. Расширение зоны удаленного мониторинга потребует значительных капиталовложений в оборудование, кабели, программное обеспечение, и сложные монтажные работы.
Дистанционная диагностика требует дорогостоящих сетей с большой пропускной способностью и обеспечивает, в лучшем случае, умеренную производительность. Пассивный характер этого вида диагностики ограничивает ее эффективность.
Подобные системы значительно проигрывают в сравнении с системами, предлагающими передачу сжатой в цифровой поток видеоинформации через существующую корпоративную сеть. Информация является доступной для просмотра в режиме реального времени нескольким авторизованным пользователям через веб-браузеры.
Система ScadaCam MiniMax предусматривает оперативное оповещение контрольных служб и обслуживающего персонала о любых нештатных ситуациях на объекте. Сообщения системы телеуправления и сбора данных о состоянии объекта могут поступать с датчиков движения, при обнаружении движения в охранной зоне, или с тепловизионных камер, сигнализирующих о превышении допустимого температурного режима.
Интеграция систем видеонаблюдения повышает безопасность персонала, позволяет контролировать и управлять точками доступа и снижает возможность потери корпоративного имущества. Возможность быстрого реагирования на нештатные ситуации является веским доводом в пользу применения подобных систем.
Каждый год разными компаниями фиксируется до 15 миллионов ложных тревог, которые обходятся для них очень дорого. Уменьшить потери может наличие изображений, полученных в режиме реального времени и переданных, относительно недорогим способом. Качество полученных через Интернет и сохраненных изображений объекта позволяют обслуживающему персоналу изучить все обстоятельства событий на объекте наблюдения.

ЭКСПЛУАТАЦИЯ И ТЕХНИЧЕСКОЕ ОБСЛУЖИВАНИЕ

Как правило, традиционные системы телеуправления и сбора данных не выполняют функций профилактического осмотра и не используются часто в связи с необходимостью использования дорогостоящего оборудования. Новые системы безопасности и мониторинга могут существенно улучшить существующие системы, обеспечив доступ к новым данным.
Например, на фото 3 можно увидеть указатель уровня жидкости на расстоянии около 90 метров.

Стоимость установки и настройки отдельной видеокамеры наблюдения довольно высока, поэтому весьма полезной есть опция настройки масштаба позволяющего детализацию изображения силового трансформатора. Система безопасности и контроля также должна выполнять рутинные операции технического обслуживания.
Настройки позволяют проводить периодические осмотры и передаче изображения по электронной почте обслуживающему персоналу.
На фото 4 отчетливо видно уровень масла на вводе трансформатора 35 кВ.

Утечка масла может вызвать катастрофические последствия из-за отказа трансформатора. Соответствующие настройки ScadaCam позволяют осуществлять удаленные периодические проверки состояния электрооборудования на более регулярной основе, чем это позволяют осмотры персоналом на месте расположения объекта.
Иногда, эксплуатационные отказы не могут быть предсказаны или увидеть невооруженным глазом. Развертывание специализированной тепловизионной камеры в критических точках важных объектов может существенно снизить вероятность аварийных ситуаций. Возьмем, к примеру, силовой трансформатор электроустановки. Короткое замыкание трансформатора не только приведет к потере дорогостоящего оборудования, но и к не менее дорогим потерям из-за отсутствия электроэнергии в течение длительного времени. Диагностика таких критически важных объектов может принести огромную выгоду.
Термограмма 5 четко зафиксировала повышенную температуру вводов фидерных выключателей.

Повсеместный доступ.

Способность системы обеспечить доступ к информации с любого компьютера подключенного к Интернету не только удобен, но и важен для многих организаций. При получении сигнала тревоги обслуживающий персонал может в режиме онлайн проверить степень и серьезность нештатной ситуации для принятия соответствующих мер. Это может привести к более быстрому принятию решения об устранении возникшей проблемы. Технический персонал может получить помощь со стороны персонала вне объекта, анализирующего визуальное состояние удаленного объекта через видеокамеры.

Фото 6. Визуальное подтверждение включенного положения разъединителя.
Из соображений безопасности обслуживающий персонал может визуально проверить состояние удаленных устройства. Как показано на фото 6, диспетчер, после начала операции переключения линии 35 кВ, может визуально проверить положение разъединителя, что даст возможность подтвердить переключение, проверить правильность положения разъединителя и отсутствие любых механических повреждений при переключении.

Автономность операций.

Системы обеспечения безопасности и контроля должны обеспечивать автономную работу, что является важным не только с точки зрения оправдания затрат, но и функциональной. Попытки визуально контролировать множество камер на множестве объектов быстро становятся не просто трудными, но и невозможными. Поэтому важно автономно передать сигнал и привести в готовность обслуживающий персонал во время нештатной ситуации, а не пассивно записывать события или ожидать реакции персонала. Все тревожные сигналы и отчеты могут быть сформированы и переданы соответствующему персоналу.
Серия примеров иллюстрирует эту концепцию:
Пример № 1. Датчик зафиксировал движение на стоянке, передал сигнал для включения видеокамеры. На записи был зафиксирован разлив антифриза от грейдера на гравий автостоянки. Это видео, помимо регистрации самого события, может быть автоматически направлено персоналу для немедленного реагирования (фото 7).

Пример № 2. Настройка системы сканирования позволяет один раз в день отправлять по электронной почте видеоотчет о состоянии объекта на пульт руководителя (фото 8).

Руководитель имеет возможность просмотреть любое изображение, нажав на любое из изображений слева на мониторе и посмотреть увеличенное изображение (фото 8). Это позволяет ему, при необходимости, принять решение о срочном ремонте оборудования, не дожидаясь отказа, или о проведении визуального осмотра объекта на месте его расположения.
Пример № 3. Сработала сигнализация, указывающая на понижение напряжения на подстанции. Камера мгновенно фокусируется на этом месте и начинает съемку события. По электронной почте и на пейджер персонала автоматически отправляется текст, сообщающий о состоянии предохранителей на высокой стороне подстанции. Неповрежденные предохранители (фото 9) указывают на другую проблему. В дальнейшем персонал, манипулируя камерой в режиме реального времени, сможет лучше понять ситуацию.

Пример № 4. Режим работы оборудования.
Начинает работать линейный выключатель, отключаясь и включаясь, для автоматического устранения неисправности – короткого замыкания. Как правило, это обычный случай, потому что источник неисправности находится на стороне низкого напряжения. Иногда, однако, это может быть сбой на подстанции. Автоматизированная система контроля может реагировать на операцию выключателя, записывать последовательность отключения и отправить видео происшествия диспетчеру. Диспетчер, просмотрев записи событий, определяет необходимые меры, не направляя персонал на объект, чтобы увидеть, что вызвало проблемы. Это значительно ускоряет решение проблемы.

РЕШЕНИЕ ДЛЯ УДАЛЕННОЙ ЗАЩИТЫ ОБЪЕКТА

Потенциал ScadaCam

В составе ScadaCam основанной на IP-основе, опорно-поворотное устройство для увеличения масштаба изображения и наклона, цифровая камера, управлять которой и просматривать изображения можно удаленно через веб-браузер, процессор SODC. С помощью процессора SODC сохраняются запросы от отдаленных Web-браузеров, средств управления движением камеры, хранятся видеоизображения и данные в цифровой форме, управляются предопределенные текущие просмотры, принимается информацию с внешних входов, и обрабатывается вся система коммуникации TCP/IP.
Кроме того, система обладает уникальной способностью быстро и надежно перемещаться для съемки объекта с заранее определенных позиций и собирать данные без участия человека. Это достигается с помощью точной системы управления камерой на 360 градусов. С дискретностью 1600 шагов по координатам X, Y, Z система может производить видеосъемку, перекрывая расстояние на 762 м. В более практическом плане это означает, что камера картина будет двигаться только 18 см между «остановками» при съемке объекта на расстоянии 46 м.
В системе используются сложные схемы управления, позволяющие неоднократно направлять камеру на любое заданное место. Это означает, что без участия пользователя, движение камеры и масштабирование привязано к точному положению объекта съемок. Движения могут быть привязаны к внешним ресурсам, таким как датчики, выходы АПВ управления и контакты SCADA. Эти входы действуют как триггеры направляющей системы для выполнения предопределенных операций, таких как запись, фиксированная позиция видео или записи потокового видео, панорамирования и масштабирования. Эти возможности могут быть использованы для периодических проверок подстанция и отправки сообщений персоналу во время события.

Эксплуатационные характеристики.

Система мониторинга и безопасности при использовании должна обеспечивать удобство в работе, работать как автоматическое и интерактивное средство. Пользователь, используя любой веб-браузер должен иметь доступ к управлению камерой напрямую. Простой и удобный графический интерфейс (фото 10) пользователя позволяет эффективно использовать возможности системы.

Для оперативного обзора нужно навести курсор, и нажать для прямого контроля за камерой. Нажатие курсора в любой области панели направляет камеру для перемещения и передачи новых изображений. Камера покажет выбранный объект.
Подобным образом можно легко и быстро просматривать изображения определенного оборудования подстанции. Для этого нужно навести курсор на схему объекта, и направить видеокамеру на нужный объект.
Компоненты HMI, описанные здесь, являются частью основной функциональности системы. В частности:
Окно изображения: окно содержит изображение, передаваемое удаленными камерами и контроллером.
Изменение масштаба: шкала масштабирования позволяет пользователю визуально контролировать масштабирование камеры. Перемещение панели масштабирования вверх и вниз, затем нажатие на изображение будет перенаправлять видеокамеру для увеличения или уменьшения и показа нового изображения.
Схема: объект представлен в виде схематического изображения. Соответствующие элементы схемы являются активными, привязанными к конкретным просмотрам видеокамеры. Нажатием на активный элемент выполняется переключение видеокамеры для просмотра изображения выбранного компонента электрооборудования.

Влияние окружающей среды.

Работа в суровых условиях, в удаленной среде обязательно будет сказываться на любой технике. Минимизация последствий экстремального тепла и холода является обязательным условием работоспособности системы. Важным является качество промышленных корпусов наружного оборудования. Использование устройства Peltier, ScadaCam может нагревать или охлаждать корпус видеокамеры на 30°F от температуры окружающей среды. Кроме того, двигатели контроля могут быть безопасно перегружены для выделения тепла, достаточно, чтобы растопить лед и налипший снег.

Функциональность.

Активные функции, такие как сбор информации и оповещение соответствующего персонала, должны быть зарегистрированы в качестве отчетов о деятельности для будущего поиска.
На фото 11 показана запись видеокамеры, запущенной датчиком движения при обнаружении движения во дворе подстанции возле охраняемого периметра. Все виды деятельности, время и дата помечены. Есть описание события приведшего к запуску записи и последующая цифровая видеосъемка.

Любое действие может быть зарегистрировано как событие. Если местонахождение объекта было разделено на 10, 20, 30 и более охранных зон, в том числе, ворота, дверные выключатели, провода, периметр, дороги и т.д., система может обеспечить видеосъемки событий в каждой зоне.

ЗАКЛЮЧЕНИЕ

Информация об основной ценности предложения.
Применение автономных систем безопасности и мониторинга обладает целым рядом преимуществ:
Система обеспечивает автоматический мониторинг посредством деятельности, которая управляется информацией на входе и выходе.
Автоматическое уведомление обслуживающего персонала об аварийных ситуациях. Автоматическая отправка сообщений, предупреждений и сигналов и тревоги соответствующему персоналу.
Предварительный просмотр сообщений помогает уменьшить реагирование на ложные срабатывания
Уменьшает необходимость ежедневных посещений объекта обслуживающим персоналом для его осмотра.
Визуализация измерений в течение долгого времени помогает определить эксплуатационные характеристики объекта.
Обеспечивает активный подход к диагностике удаленных объектов, что в свою очередь, повышает безопасность объектов.
Преимущества дистанционного мониторинга, включают также повышение безопасности, предотвращение ложных тревог, сбор информации и данных для контроля. Диспетчер, будучи предупрежденным о ситуациях, требующих ремонта или профилактического обслуживания, примет более эффективное решение, в том числе и относительно направления ремонтного персонала.
Хотя активные решения в области охраны повышает стоимость, комплексный подход, который включает в себя техническое обслуживание и эксплуатационные приоритеты, создает более высокую отдачу от капиталовложений.

Метки материала: ,

AIDA64 Business предлагает расширенные функции удаленного контроля, которые позволяют системным администраторам отслеживать сетевую деятельность в режиме реального времени, проверять конфигурацию оборудования и программ на подключенных к сети ПК, а также полностью контролировать удаленные компьютеры, не покидая свое рабочее место.

Мониторинг удаленных компьютеров

AIDA64 предоставляет в режиме реального времени информацию о компьютерах, подключенных к сети, которую, следовательно, можно использовать для мониторинга и контроля аппаратных ресурсов и использования сети. Она сообщает системным администраторам о состоянии и работе каждого клиента; администраторы даже могут отследить количество работающих приложений и, имея должные на то полномочия, активные в данный момент окна, на которые смотрят пользователи.

Кроме мониторинга, программа также предлагает удаленные инструменты для вмешательства. Среди прочего, она позволяет администратору отправлять сообщения на удаленный компьютер или искать файлы, прекращать выполняемые процессы или делать снимки экрана. Такие функции можно использовать на всех клиентах одновременно: например, если выбрать команду «Запустить программу» (Run program) в AIDA64 и набрать «Блокнот», Блокнот Windows откроется на всех компьютерах в сети.

Удаленная системная информация

AIDA64 Business также предоставляет подробную информацию о программном и аппаратном обеспечении на удаленных компьютерах в режиме реального времени. Во время сессии удаленного подключения можно увидеть подробные сведения об удаленной машине и просмотреть их в меню страницы и в информационном окне.

Удаленный контроль

Администраторы также могут использовать эту программу для полного контроля удаленных компьютеров. Это может в значительной степени помочь в выполнении ежедневных административных задач, таких как поддержка, устранение неисправностей и обслуживание. Если у сотрудника, например, возникает проблема с офисным компьютером или приложением, администратор может предоставить удаленную поддержку, не покидая своего места.

AIDA64 Business позволяет выбрать те компьютеры, имена пользователей или IP-адреса, которые обладают полномочиями на установление удаленных подключений. Можно также установить защиту при помощи паролей для доступа к удаленным функциям, чтобы только уполномоченные пользователи могли их использовать.

AIDA64 Business всегда сообщает пользователям компьютера об установлении администратором удаленного подключения к их компьютеру.

Что говорят клиенты?

«Функция удаленного мониторинга позволяет нам отслеживать использование нашей внутренней сети, а удаленного контроля - полностью контролировать компьютеры сотрудников при помощи одного нажатия. В результате, поддержка и устранение неисправностей проходят быстрее и качественней.»

Габор Хайду, начальник ИТ-отдела,
Érd és Térsége Water Company

Если вас интересует мнение других клиентов о программе AIDA64,

RMON, или база управляющей информации для удаленного мониторинга (Remote MONitoring MIB), был разработан IETF для поддержки мониторинга и анализа протоколов в локальных сетях Ethernet и Token Ring. Эта стандартная спецификация обеспечивает во многом те же функциональные возможности, что и нестандартные сетевые и протокольные анализаторы.

Начало работ над RMON-1 MIB было положено созданием IETF рабочей группы RMON в 1990 году. Предложение по стандарту было опубликовано в RFC 1271 в ноябре 1991 года, причем оно касалось исключительно Ethernet (см. Таблицу 1). Дополнительная группа для Token Ring была предложена в RFC 1513 в 1993 году. С появлением совместимых реализаций RMON-1 MIB был присвоен статус проекта по стандарту в RFC 1757 в 1994 году. Летом того же года рабочая группа RMON-2 занялась подготовкой стандарта для расширения RMON-1. Ее усилия нашли впоследствии свое отражение в RFC 2021 и 2074.

RMON В СРАВНЕНИИ С SNMP

При всех своих неоспоримых достоинствах инфраструктура SNMP имеет ряд существенных недостатков с точки зрения ее применения в крупных корпоративных сетях. В соответствии с принятой моделью станция управления сетью через регулярные интервалы времени опрашивает своих агентов о значениях всех счетчиков. Объем управляющего трафика таков, что он сам по себе может вызвать заторы, особенно если передается по каналам глобальной сети. Кроме того, вся тяжесть сбора и обработки информации возлагается на станцию управления, причем сложность возрастает пропорционально увеличению числа управляемых устройств. Однако наиболее серьезный недостаток исходной спецификации SNMP состоит в том, что базы управляющей информации MIB-1 и MIB-2 предоставляют данные только по каждой наблюдаемой системе в отдельности. Так, менеджеры SNMP могут предоставить данные об объеме входящего и исходящего трафика для конкретного устройства, но не картину трафика во всем сегменте, а тем более во всей сети (во всяком случае они не могут получить эту информацию непосредственно от своих агентов).

RMON создавался таким образом, что сбор и обработка данных осуществляются удаленными зондами. Это позволяет сократить трафик SNMP в сети и нагрузку на станцию управления, причем информация передается на станцию, только когда это необходимо. Расположенные в различных частях сети приложения RMON могут одновременно взаимодействовать и получать информацию от одного и того же зонда.

Исследование McConnel Consulting показывает, что, по сравнению с традиционными инструментами управления, применение RMON позволяет тому же административному персоналу поддерживать в два с половиной раза большее число пользователей и сегментов (правда, такой выигрыш достигается лишь в относительно крупных сетях).

АРХИТЕКТУРА RMON

Как и SNMP, инфраструктура RMON опирается на клиент-серверную архитектуру. При этом в роли "клиента" выступает приложение, выполняемое на станции управления сетью, а в роли "сервера" - устройства мониторинга, распределенные по сети и занятые сбором информации. Устройства мониторинга называются "зондами", а выполняемое ими программное обеспечение - "агентами". Агенты RMON могут как размещаться на автономных устройствах, так и встраиваться в концентраторы, коммутаторы, маршрутизаторы и другие сетевые устройства. Станция управления сетью и распределенные зонды RMON взаимодействуют по сети по протоколу SNMP.

СТРАТЕГИЯ ИСПОЛЬЗОВАНИЯ

Диагностировать проблему после того, как она возникла, может быть проще, чем ее предупредить, но это означает напрасную потерю пользователями рабочего времени. С помощью RMON администратор может реализовать превентивное управление своей сетью, т. е. выявлять проблемы до их возникновения. Ключом к реализации такой стратегии является установление типичной картины трафика и задание порогов для предупреждения об отклонении трафика в сети от стандартных шаблонов.

Прежде всего администратору требуется в течение определенного времени собрать данные относительно производительности и использования сети, на которые он мог бы опираться в качестве исходных. Такими данными могут быть, например, сведения о количестве широковещательных, многоадресных и ошибочных пакетов. Затем полученные значения можно усреднить и найти типичные отклонения от этих значений. Найденные отклонения могут служить в качестве ориентиров для задания порогов.

Задание порогов - это целое искусство, и тут администратору может помочь только опыт. Если пороги заданы слишком низкими, то администратор будет получать неоправданно большое количество предупреждений; если же пороги установлены на чересчур высоком уровне, то он может пропустить момент накопления отрицательных тенденций в работе сети. Кроме того, кратковременное отклонение от привычной картины трафика зачастую никак не сказывается на общей работе сети, поэтому задавать пороги следует так, чтобы администратору не приходилось потом отвлекаться на временные самоликвидирующиеся проблемы.

Вместе с тем ни одна сеть не является статичной, поэтому картина трафика со временем изменяется. Анализ тенденций с помощью групп History и Statistics позволяет, например, выявить момент, когда сеть перестает справляться с предлагаемой нагрузкой, т. е. когда ее пропускную способность требуется увеличить.

МОНИТОРИНГ КОММУТИРУЕМЫХ СЕТЕЙ

В разделяемых локальных сетях каждый сегмент должен иметь свой зонд RMON, если администратор хочет знать о трафике в нем. То же справедливо и для коммутируемых локальных сетей, но в них количество сегментов намного больше. Подключение отдельного автономного зонда к каждому порту коммутатора было бы решением, но очень дорогостоящим. К счастью, это далеко не единственный возможный подход.

Одно из паллиативных решений состоит в подключении к каждому порту коммутатора вместо автономного агента концентратора с его собственным встроенным агентом, тем более что по своим функциональным возможностям он зачастую ничем не отличается. Однако такое решение не всегда осуществимо и целесообразно, в частности иногда порт коммутатора рассчитан на подключение только одной станции или сервера.

Многие производители встраивают теперь поддержку удаленного мониторинга непосредственно в свои коммутаторы, но делают это по-разному. Одно из решений состоит в предусмотрении порта для мониторинга на коммутаторе, на который копируется весь трафик с указанного порта. Недостаток такого подхода очевиден - подключенный зонд может следить только за одним портом коммутатора единовременно и не видит общей картины трафика через коммутатор. Другое решение состоит в реализации встроенных агентов на каждом из портов, но при этом производители, как правило, ограничиваются всего несколькими группами RMON.

Оригинальный подход был предложен компанией 3Com в ее Desktop RMON - программные агенты устанавливаются непосредственно на рабочую станцию и используют ее ресурсы для сбора статистики (при этом сетевая плата должна работать в режиме приема всех пакетов). Такое решение позволяет разгрузить коммутатор и собирать статистику об его работе в полном объеме - для этого программное обеспечение достаточ-но установить хотя бы на одну станцию в сегменте.

RMON-2 В СРАВНЕНИИ С RMON-1

Однако RMON-1 имел свои ограничения. В частности, из-за того, что он функционировал на уровне MAC, зонд RMON не мог определить действительного отправителя пакета, попавшего в локальный сегмент через маршрутизатор. Образно говоря, кругозор RMON-1 ограничивался одним сегментом на уровне МАС. Чтобы иметь возможность определить отправителя (или получателя) трафика по другую сторону маршрутизатора, зонд или агент должен уметь идентифицировать трафик на сетевом уровне. Это позволило бы ему предоставлять статистику по всем хостам, кто только обращается в сегмент, независимо от их местонахождения. С этой целью стандарт RMON-2 определяет спецификацию для мониторинга сетевого трафика на сетевом уровне и выше.

RMON-2 не является надмножеством или заменой для RMON-1 - они логически дополняют друг друга (см. Рисунок 1). Так, наиболее предпочтительное место для зондов RMON-1 - сегмент, где они будут полезнее всего для выявления физических ошибок, сбора статистики по станциям и т. п.; а для зондов RMON-2 - магистраль, где они находятся в наилучшем положении для сбора статистики о картине трафике на сетевом и прикладном уровнях.

RMON-2 обладает гораздо более мощными возможностями фильтрации, так как ему приходится работать с трафиком гораздо большего числа протоколов и на более высоких уровнях.

ЧТО МОЖЕТ RMON-2?

Наиболее очевидная и привлекательная возможность RMON-2 - это мониторинг трафика на сетевом и прикладном уровнях. Стандарт определяет еще девять групп (см. Таблицу 2). Ниже мы кратко рассмотрим, зачем каждая из них нужна и какую информацию администратор может извлечь из содержащихся в них данных.

Группа Protocol Directory позволяет управляющему приложению узнать, какой протокол (или протоколы) реализует конкретный агент. Такая информация просто необходима, если приложение и агент написаны разными разработчиками.

Группа Address Translation устанавливает связь между адресами сетевого и MAC-уровней. На основании этих данных администратор может, например, выявить, какие станции имеют одинаковые IP-адреса.

Группы Network-Layer Host, Network-Layer Matrix, Application-Layer Host и Application-Layer Matrix предназначены для сбора статистики о трафике хостов и пар хостов на сетевом и прикладном уровнях. На основании этой статистики администратор может установить, какие клиенты с какими серверами общаются, так что системы могут быть перераспределены между сегментами сети для оптимизации потоков трафика.

Группа User History Collection позволяет администратору самому настроить сбор статистики за определенный период времени по любому из имеющихся счетчиков, например для файлового сервера или соединения между маршрутизаторами (в RMON-1 это можно было сделать только для предопределенных счетчиков), а группа Probe Configuration - удаленно конфигурировать зонд другого разработчика.

ПРАКТИЧЕСКИЙ ПРИМЕР

В своем исследовании "Методология RMON. На пути к успешному внедрению распределенного управления" Джон МакКоннел, глава McConnel Consulting, приводит ряд любопытных примеров применения RMON на практике.

Муниципалитет одного американского города столкнулся с тем, что периодически время отклика серверов возрастало до недопустимых пределов. Сначала пользователи сообщали о невозможности доступа к серверам UNIX по TCP/IP. По истечении часа или около того подобные проблемы начинали возникать с другими протоколами и сервисами. В конце концов, администратор вынужден был перегружать серверы. Однако по прошествии какого-то времени проблема возникала снова.

В результате администратор решил установить в локальной сети несколько зондов RMON. Он тут же обнаружил, что доля широковещательных пакетов составляла свыше 40% от всего трафика. Исходя из этого администратор настроил фильтры на зондах для сбора только широковещательных пакетов. Это позволило установить, что несколько серверов посылают запросы ARP неоправданно часто. Настроив фильтры на сбор пакетов в процессе диалогов между конкретными парами серверов и клиентов, он установил, что на каждый запрос клиента сервер посылает не ответ, а запрос ARP.

Проанализировав полученную информацию, администратор понял, что сервер теряет информацию об адресе клиента сразу же, как только ее получает (иными словами, что кэш ARP непрерывно обновлялся). Проверив конфигурацию одного из серверов, он обнаружил, что тайм-аут для кэша ARP был ошибочно задан в миллисекундах. Изменение значения тайм-аута позволило решить проблему.

ВМЕСТО ЗАКЛЮЧЕНИЯ

Достоинства RMON очевидны. Не покидая свое рабочее место, администратор может видеть весь трафик в локальном сегменте независимо от его реального физического местонахождения - в той же комнате или по другую сторону земного шара. Зная картину трафика, администратор может выявить тенденции, узкие места и проблемные ситуации. При возникновении какой-либо проблемы администратору не надо мчаться по вызову и устанавливать анализатор протоколов, так как он уже имеет в своем распоряжении мощный распределенный диагностический инструментарий - зонд готов передать накопленные за время его работы данные о трафике на консоль по первому требованию.

Дмитрий Ганьжа - ответственный редактор LAN. С ним можно связаться по адресу:

Онлайн слежение и удаленный контроль

Как же проследить за ребёнком, если вы не находитесь рядом? Легко. Существуют программы, которые позволяют просматривать экран через интернет, с помощью привязки к аккаунту. Более того, помимо функции слежения каждая из этих программ имеет массу дополнительных функций. Давайте рассмотрим самый популярный софт для слежения и удаленного контроля.

NeoSpy - программа для удаленного слежения за пользовательским ПК с функцией онлайн просмотра экрана через интернет (с привязкой к аккаунту). С помощью данного программного продукта вы всегда сможете просмотреть экран вашего домашнего или рабочего ПК не только с другого компьютера, но и даже с телефона или планшета через Интернет. Программа проста в установке: вы загружаете с официального сайта мастер установки, который скачивает саму программу и устанавливает (кстати, никаких рекламных и навязчивых тулбаров, которыми последнее время грешат даже крупные софтверные компании, в дистрибутиве нет). Далее, после установки, переходим в настройки и привязываем программу к аккаунту, после чего будет доступна функция просмотра экрана онлайн.

Программа шпион NeoSpy

Помимо обычного просмотра вы сможете выбирать, что смотреть: открываемые окна, набираемый на клавиатуре текст, посещенные пользователем сайты, а также переписку в установленных на пользовательском ПК мессенджерах.

Как видно из скриншота настроек, программа предоставляет массу возможностей, который каждый выбирает для себя сам, исходя из своих целей и задач.

Привязать аккаунт совсем несложно. Выбираем пункт «Просмотр через Интернет», вводим имя пользователя и пароль, нажимаем «Подключить». Включаем слежение.

Теперь переходим на сайт программы, вводим логин и пароль, переходим на вкладку «Аккаунт» и нажимаем на «Ваши компьютеры».

Онлайн слежение в аккаунте

Помимо просмотра самого экрана вы можете подключиться к вашей веб-камере, что поможет наблюдать не только за действиями на компьютере, но и возле него. Вы можете проследить, делает ли ваш ребенок домашнее задание.

В случае, если программа стоит на переносном устройстве – программа показывает на карте места географического положения вашего устройства в момент использования.

Следует отметить, что из рассмотренных программ подобного рода именно NeoSpy дает возможность вести скрытое онлайн слежение и позволяет сохранять видео с экрана в вашем аккаунте. Также есть возможность проматывать, а не смотреть все видео целиком. В отличие от NeoSpy другие программы не сохраняют видео, и для слежения требуется постоянно быть подключенным к экрану.

Что может быть ещё выполнено с NeoSpy?

Шифрование трафика. Все данные, передаваемые через сервер надежно зашифрованы. Их практически невозможно расшифровать. NeoSpy использует AES шифрование передаваемых в сети данных (экран изображения, указатель движения, сигналов клавиатуры и т.д.). Двойная защита паролем. Первый - онлайн аккаунт: пароль, который используется для входа в онлайн-систему. Это позволяет только просматривать список компьютеров ранее добавленных в онлайн систему, но не позволяет связаться с ними. Второй пароль (и самый важный) является паролем доступа, что позволяет подключаться к компьютеру и видеть конфиденциальные данные.

Интерфейс главного окна

При использовании опции "Сообщения", вы можете уведомить пользователя о чем-либо. Другие функции безопасности:
Пользователь не может удалить или закрыть модуль слежения даже через диспетчер задач.

При управлении удаленным ПК отображается экран этого компьютера (через Интернет или локальную сеть) на вашем собственном мониторе. То есть, вы сможете видеть всё на удаленном ПК, как будто сидите перед ним, независимо от расстояния между ПК.

Программа позволяет работать с различными удаленными ПК одновременно, из любой точки мира.

Основные преимущества ПО дистанционного контроля NeoSpy являются:
- Встроенный клавиатурный шпион ;
- Высокая скорость и производительность;
- Интернет-шлюз позволяет подключаться к удаленному ПК за брандмауэром или когда нет маршрутизацией IP - адреса или IP-адрес изменяется динамически – это является уникальной особенностью программы!
- Низкая нагрузка на сеть, в связи с оптимизированным алгоритмом сжатия данных. Алгоритм шифрования делает использование программы абсолютно безопасным;
- Несколько одновременных подключений. С помощью этой функции администратор сети может эффективно просматривать различные удаленные компьютеры одновременно;
- Графический интерфейс удобный и интуитивно понятный;
- Удаленный рабочий стол устанавливается легко. Вам не нужно быть компьютерным специалистом для настройки и работы с этим программным обеспечением.

UltraVNC - эта программа эффективна и проста, и, что не менее важно, бесплатна. Она отображает рабочий стол удаленного ПК (посредством Интернета или локальной сети) на экране вашего компьютера. Программа дает возможность использовать ваши мышку и клавиатуру чтобы управлять удаленным компьютером, к которому вы подключились. Вы можете управлять этим компьютером, как своим собственным. Для работников технической поддержки эта программа будет особенно полезна, т.к. поможет вам быстро получить доступ к ПК клиента и провести необходимые операции, где бы не находился клиент. Программа не требует особо сложных действий от клиента и запускается из файла. UltraVNC отлично работает под управлением практически всех ОС (Windows: от Windows 95 до Windows8, Linux, Mac OS) х32 и х64. С помощью встроенного просмотрщика можно обмениваться файлами между компьютерами.

Интерфейс UltraVNC

Кому будет полезен UltraVNC - для тех, кто нуждается в поддержке удаленных пользователей Windows. Продукты были специально разработаны, чтобы отвечать потребностям:

• Справочной службы;
• ИТ-отделам;
• Пользователям, которые хотят помочь своим родственникам и друзьям, или получить доступ к домашним ПК с работы или интернет-кафе.

DameWare Mini Remote Control

Мощное ПО дистанционного управления ПК, которые работают на ОС Windows, Linux и Mac OS. DameWare Mini Remote Control (MRC) является одним из лучших ПО для удаленного управления программным обеспечения. DameWare Mini Remote Control доступен с DameWare центрального сервера и консоли администрирования для расширенного управления. MRC лицензируется по количеству техники в вашей организации. Программа была создана более чем 10 лет назад и с тех пор тысячи ИТ-администраторов получили идеальное соединение с удаленными серверами, ПК и ноутбуками благодаря DameWare Mini Remote Control. DameWare MRC обеспечивает удаленное управление для систем Mac OS X, Windows и Linux и включает в себя множество замечательных возможностей для дистанционного управления ПК.

Понятный интерфейс управления. Вы можете получать информацию от удаленных компьютеров, которые могут находится где угодно: в том же здании, на другом конце города, или по всему миру. DameWare MRC делает дистанционное использование рабочего стола невероятно быстрым.

Преимущества DameWare Mini Remote Control:

• Удаленное управление системами Windows, Mac OS X и Linux. Подключение через МРК, RDP или VNC с одной консоли. Для каждого пользователя создается свой отдельный экран, для легкого удаленного устранения неполадок. Возможна передача файлов во время сессий дистанционного управления Mini Remote Control может быть развернута с DameWare центрального сервера и консоли администрирования, которые обеспечивают расширенные возможности управления из единого центра. Можно перезагрузить компьютер и включить спящие компьютеры, удаленно редактировать параметры BIOS, создавать Mount ISO-образы на удаленных ПК. Возможно установить или переустановить ОС удаленно.

  С помощью функции чата в DameWare MRC, вы можете общаться онлайн с удаленными пользователями для настройки их компьютера. DameWare MRC позволяет определять правила для доступа к удаленным ПК для различных типов пользователей: требовать не - администраторам получать разрешение для удаленных подключений; разрешить администраторам подключаться без разрешения; управлять правами доступа с помощью групповой политики. Автоматически разворачивать пульт дистанционного управления: DameWare MSI Builder включена в МРК, что позволяет создать пакет MSI для установки MRC обслуживания клиентов агента, в том числе с любыми пользовательскими настройками. DameWare Mini Remote Control поддерживает идентификацию и удаленное подключение с помощью смарт - карты. MRC входит в инструмент администрирования системы DameWare удаленной поддержки (DRS). В дополнение к МРК, пакет программного обеспечения DRS включает DameWare Mobile, администрирование Windows, Active Directory, инструменты для управления, конфигурации и экспорта. Однако, надо учесть, что для скачивания триальной версии вам необходимо будет заполнить регистрационную форму.

Radmin 3 - программа удаленного управления вашим ПК под управлением ОС Windows. Программа дает возможность работать сразу на нескольких компьютерах вполне полноценно, просто подключившись к рабочему столу удаленного ПК. Программное обеспечение позволяет использовать множество языков, обмениваться файлами. Возможность работы в режиме Telnet дает возможность управлять большой организацией удаленно без проблем.

Удаленное управление Radmin

Возможности программы:
- Программа совместима со всеми версиями ОС Windows.
- Отличная скорость работы.
- Безопасное соединение.
- Поддерживает функции Intel ® AMT.
- Работает под Windows 8 x86 и x64.
- Поддержка многопользовательских чатов, как текстовых, так и голосовых.
- Работа с несколькими мониторами.
- Легко и просто устанавливается.
- Передача файлов защищена.
- Не требует много ресурсов системы.
- Поддерживает несколько соединений одновременно.
- Тех.поддержка бесплатна.
Дополнительные возможности:

Возможность выбора режима передачи цветов экрана: от 2 тысяч до 16 млн цветов.
- Поддержка колеса мыши.
- Поддержка сочетаний клавиш.
- Отсутствует ограничение по разрешению экрана удаленного ПК.
- Просмотрщик совместим с Wine (работает под ОС Linux).
- Поддержка буфера обмена.
- Неограниченная адресная книга.
- Встроен поиск серверов Radmin.
- Отличная справка.
- Работа в режиме TelNet.
- Возможность удаленного выключения ПК.
- Логирование всех подключений.

Еще одна программа, которая позволяет легко подключиться к любому компьютеру, который имеет выход в Интернет - TeamViewer. Достаточно всего лишь ID и пароля, ведь программа имеет возможность запуска даже без установки. TeamViewer - программа для управления ПК, демонстрации определенного окна с вашего экрана другим пользователям, что помогает проводить обучение сотрудников, проводить совещания, выслушивать отчет сотрудников и просто обсуждать и планировать работу, не отходя от компьютера.

Удаленный контроль через TeamViewer

Вы можете создать аккаунт на сайте программы и добавить любой компьютер в адресную книгу. Поддерживаются списки внутри книги, что позволит подключится к нужному компьютеру всего в два клика, просто выбрав нужное имя ПК из списка. Для постоянных подключений можно задать постоянный пароль и сохранить его в адресной книге. Это позволит быстро подключаться к нужному компьютеру без ввода пароля. Преимущества TeamViewer: В программе присутствует режим конференции (но есть ограничение в 25 участников). Есть поддержка мобильных устройств. Можно делать скриншоты в режиме реального времени. TeamViewer гарантирует безопасность соединения. Программа условно-бесплатная и имеет ограничения бесплатного использования. Платные же возможности больше подойдут для больших компаний. Однако существуют некоторые проблемы подключения между разными версиями. Пользователь с 9 версией уже не сможет подключится к пользователю с 4 версией.

Anyplace Control - программа дистанционного управления. Программа показывает удаленный рабочий стол компьютера клиента на вашем экране и позволяет контролировать его удаленно, используя собственные мышку и клавиатуру. Некоторые из популярных приложений программного обеспечения включают удаленную поддержку в рамках корпоративной среды или просто работа на дому с удаленным доступом к офисным компьютерам.

Передача файлов между ПК Anyplace Control обеспечивает простой и безопасный вариант передачи файлов между ПК с помощью интерфейса, который похож на Windows XP Explorer. Программное обеспечение передачи файлов Anyplace Control является очень быстрым и надежным. Даже в случае отказа сети он возобновит передачу в том месте, в котором произошел сбой. Таким образом, нет нужды начинать процедуру снова. Нет необходимости настраивать маршрутизатор или брандмауэр. Вы сможете подключиться к удаленному рабочему столу тремя различными способами: "IP-адрес подключения", "аккаунт-подключение" и "Компьютер ID подключения" Anyplace Control предоставляет доступ к удаленным ПК через Интернет, у которых нет внешних IP-адресов. Вы можете без проблем подключиться к другим ПК с динамическими IP адресами или внутренними (192.168.xx) адресами без любых дополнительных сетевых конфигураций. Вы сможете легко подключиться к ПК через Интернет, даже если он находится за маршрутизатором, брандмауэром или прокси-сервером. Не нужно открывать порты брандмауэра или настраивать маршрутизатор.

Интерфейс Anyplace Control

Вы можете подключиться к вашему клиенту в несколько кликов. Anyplace Control не требует особенных компьютерных навыков. Если стандартная установка модуля хоста слишком сложная, то удаленный пользователь может вручную загрузить программное обеспечение перейдя по специальной ссылке, которая имеет предварительно настроенный модуль хоста (не требует установки или какой-либо дополнительной настройки).

Подводя итоги, можно сказать, что большинство программ поддерживают самые необходимые функции – прямое управление удаленным ПК. Некоторые при этом бесплатны, некоторые придется купить. Некоторые программы поддерживают создание аккаунтов, что в дальнейшем сильно упрощает удаленное управление. Зачастую вы можете просто просмотреть экран удаленного компьютера без перехвата управления последним. Однако не все программы мультиплатформенны. Некоторые работаю исключительно под управлением лишь одной операционной системы, что не очень удобно в большой организации. Для таких целей гораздо целесообразней использовать платные глобальные продукты, которые поддерживают создание аккаунтов и списков ПК, сохранение паролей, работают под управлением большинства популярнейших операционных систем и которые легко интегрируются в большую организацию. Если вам всего лишь надо периодически наблюдать удаленно за экраном вашего домашнего ПК, нет смысла покупать дорогое ПО, большая часть функций которого вам не пригодится. Также стоит обратить внимание на саму работу программы: некоторые явно показывают ваше удаленное присутствие на компьютере, а некоторые никак себя не проявляют, что будет весьма полезно для скрытого наблюдения за компьютером.

Программы, которые могут вас заинтересовать

- программа для слежения за компьютером.

— Проверка верности супругов;
— Контроль детей в интернете;
— Вычисление нерадивых сотрудников на работе.

NeoSpy перехватывает и отправляет вам на почту всю переписку, снимки экрана, посещаемые сайты и пароли.

PasswordSpy - программа для восстановления сохраненных паролей из браузеров и почтовых программ.

— Восстановление утерянных паролей;
— Поддержка больше 100 программ (ie, chrome, opera, firefox, outlook, the bat! и другие) ;
— Портативная версия может запускаться с флешки.

Браузеры, почтовые программы, программы для быстрых сообщений хранят в себе информацию о используемых вами паролях и PasswordSpy может их восстановить.

VoiceSpy - программа для скрытой записи разговоров в Skype.

— Быстрая установка и постоянная запись всех разговоров;
— Полностью скрытый режим работы;
— Отправка записанных разговоров в mp3 на электронную почту.

Интернет Шериф - программа блокировки нежелательных сайтов.

— Защита ребёнка от вредной и развращающей информации;
— Блокировка развлечений и социальных сетей у работников;
— Готовые списки порно сайтов, социальных сетей, развлекательных сайтов.

Перепечатка материалов с сайта сайт разрешена только при сохранении всех индексируемых ссылок, в том числе ссылки на страницу программы в каталоге сайт