服務(wù)器監(jiān)測(cè)技術(shù)及優(yōu)劣分析

隨著國內(nèi)各行各業(yè)IT化的迅速普及，機(jī)房作為信息化的重要標(biāo)志其數(shù)量日益增多，銀行、電信運(yùn)營商等傳統(tǒng)的IT大戶自不必說，就是普通的大中企業(yè)、政府、院校以及大型醫(yī)院等在機(jī)房建設(shè)的投入上也是日漸增多，機(jī)房的規(guī)模越來越大。而作為機(jī)房的主角――各種服務(wù)器的數(shù)量更是迅猛增加。怎樣有效的管理好這么多的服務(wù)器成為擺在企業(yè)IT部門面前的一道棘手的難題，在管理這些服務(wù)器的工作中有很重要一環(huán)是怎樣實(shí)時(shí)監(jiān)測(cè)它們的運(yùn)行狀態(tài)以及性能，如果單靠人工去監(jiān)測(cè)這么多服務(wù)器顯然既不科學(xué)也不現(xiàn)實(shí)，針對(duì)這種情況市場(chǎng)上出現(xiàn)了各種各樣輔助IT部門運(yùn)維的服務(wù)器監(jiān)測(cè)軟件。這些軟件所采用的技術(shù)一般有以下幾種，我在下面逐一分析一下它們的優(yōu)缺點(diǎn)：

　　SNMP代理方式

　　SNMP(Simple Network Management Protocol)作為一種國際通用的網(wǎng)絡(luò)管理協(xié)議被廣泛的應(yīng)用于對(duì)各種交換機(jī)，路由器等網(wǎng)絡(luò)設(shè)備的管理上，而現(xiàn)在也越來越多被用于對(duì)服務(wù)器的監(jiān)控上。通過SNMP方式對(duì)服務(wù)器監(jiān)控其優(yōu)點(diǎn)是比較通用服務(wù)器一旦部署SNMP Agent，任何能實(shí)現(xiàn)SNMP協(xié)議的軟件都可對(duì)其進(jìn)行監(jiān)測(cè)，并且通過這種手段進(jìn)行監(jiān)測(cè)不需知道被監(jiān)測(cè)服務(wù)器的用戶名與密碼，所以比較安全。其缺點(diǎn)是很多服務(wù)器并非默認(rèn)安裝SNMP Agent。如果要通過這種方式監(jiān)測(cè)則需要對(duì)所有服務(wù)器安裝部署，另外其能監(jiān)測(cè)的參數(shù)指標(biāo)比較固定不夠深入，如用戶有特殊需求不好滿足(大部分用戶沒有在其上進(jìn)行二次開發(fā)的能力)，還有由于SNMP協(xié)議是通過UDP方式實(shí)現(xiàn)的，在網(wǎng)絡(luò)狀況不佳的情況下其可靠性難以保證。

　　WMI方式

　　WMI(Windows Management Instrumentation)是微軟提供一種針對(duì)Windows操作系統(tǒng)的監(jiān)控管理的方法。這種方式對(duì)監(jiān)測(cè)Windows服務(wù)器來說確實(shí)非常強(qiáng)大，通過它你基本上可以獲得服務(wù)器的任何信息并不需要額外安裝其它的軟件。但它的缺點(diǎn)卻同樣明顯：首先它只對(duì)Windows操作系統(tǒng)有效，而對(duì)服務(wù)器市場(chǎng)占有份額越來越多的各種版本的Linux卻無能為力，其它的Unix就更不用說了;其次是WMI方式需要獲知被監(jiān)測(cè)機(jī)器的用戶名和密碼，這一點(diǎn)對(duì)許多用戶來說不能接受，因?yàn)檫@意味著潛在的風(fēng)險(xiǎn);還有它的遠(yuǎn)程通訊是通過Windows RPC機(jī)制實(shí)現(xiàn)的，而RPC機(jī)制本身卻被許多病毒所利用，因此在很多用戶環(huán)境中RPC所占用的135端口早就成為被重點(diǎn)盯防的對(duì)象，一般用戶會(huì)在防火墻或路由器直接禁掉它，這意味著在實(shí)際環(huán)境中要讓它正常工作困難重重;另外WMI本身強(qiáng)大的遠(yuǎn)程控制能也讓很多用戶非常擔(dān)心。

　　TELNET、SSH方式

　　這兩種方式原理是一致的，都是軟件通過相應(yīng)的客戶端協(xié)議登錄到服務(wù)器上執(zhí)行命令，然后解析其結(jié)果來實(shí)現(xiàn)監(jiān)測(cè)的。它的優(yōu)點(diǎn)是一般服務(wù)器都會(huì)默認(rèn)安裝有相應(yīng)的服務(wù)端軟件，所以監(jiān)測(cè)起來比較方便也不需要額外安裝其它的軟件，但它同WMI方式一樣需要獲知服務(wù)器相應(yīng)的用戶名與密碼，這一點(diǎn)也是很多用戶不容易接受的，更何況在實(shí)際環(huán)境中很多服務(wù)器的用戶名和密碼由于安全原因會(huì)經(jīng)常改變，這就給監(jiān)測(cè)軟件的工作帶來很大麻煩，尤其是被監(jiān)測(cè)的服務(wù)器數(shù)量很多的情況下修改密碼將非常不方便，還有它能監(jiān)測(cè)的參數(shù)也受權(quán)限和命令所限，很多客戶關(guān)心的監(jiān)測(cè)指標(biāo)可能沒辦法獲取，此外它無限制的遠(yuǎn)程控制能力同樣令用戶不安。

　　安裝私有代理方式

　　這種方式是指通過在被監(jiān)測(cè)機(jī)上安裝輕量級(jí)的代理軟件來實(shí)現(xiàn)的一種監(jiān)測(cè)方式，它的優(yōu)點(diǎn)是監(jiān)測(cè)指標(biāo)深入細(xì)致有針對(duì)性，相比SNMP方式它幾乎能滿足客戶任何的監(jiān)測(cè)需要，并且由于它不需要知道被監(jiān)測(cè)服務(wù)器的用戶名和密碼，所以安全性也很好。大部分私有代理采用的都是私有協(xié)議并以TCP方式實(shí)現(xiàn)，其可靠性也很有保證。其缺點(diǎn)是：部署相對(duì)麻煩，最初需要逐個(gè)機(jī)器安裝代理軟件，不過一旦安裝完畢，以后如果又開發(fā)出新的監(jiān)測(cè)功能，代理軟件一般能自動(dòng)從服務(wù)器端升級(jí)，這在很大程度上彌補(bǔ)了部署不便的問題

　　綜上所述，各種監(jiān)測(cè)方式各有優(yōu)缺點(diǎn)，在實(shí)際環(huán)境中需要根據(jù)實(shí)際情況使用，但從大的發(fā)展趨勢(shì)來看應(yīng)主要以SNMP和私有代理的方式為主。