Von CW-Redakteur Martin Seiler
MÜNCHEN (COMPUTERWOCHE) - Es muss nicht immer Kaviar sein! Das gilt auch für das Verwalten von Netzwerken. Kostengünstige Punktlösungen können mächtige Management-Frameworks zwar nicht ersetzen, stellen jedoch eine wichtige Ergänzung dieser Tools dar. Damit erleichtern sie die tägliche Arbeit des Administrators enorm.
Management-Software steht im Ruf, teuer und sehr kompliziert zu sein. Auf Frameworks wie "IT Director" von Tivoli oder "Unicenter" von Computer Associates trifft dieses (Vor-)Urteil durchaus zu: Schließlich müssen Unternehmen außer den nicht gerade niedrigen Preisen für die Software selbst auch noch für nach der Installation anfallende Zusatzkosten in Form von Lizenzgebühren und Aufwendungen für den Service gerade stehen. Diese Faktoren lassen den Ausgangspreis schnell um das Zehnfache in die Höhe schnellen. Dabei muss Gutes nicht teuer sein. Für die Verwaltung von Netzwerken gibt es durchaus Alternativen, die so kostengünstig sind, dass der Controller nicht gleich in Ohnmacht fällt, wenn er den Investitionsantrag sieht.
Auf der Suche nach kostensparenden Lösungen für das System-Management erweist sich das Internet als reicher Fundus - zu fast allen Disziplinen finden sich Produkte. Vor allem für die Bereiche Diagnose, Überwachung und Fehlersuche bieten die unendlichen Web-Weiten eine Unzahl von entweder kostenloser oder zumindest sehr günstiger Software. Dabei handelt es sich nicht um geknackte Versionen oder schwarz angebotene Raubkopien teurer Originalsoftware. Sämtliche Tools, die im Folgenden vorgestellt werden, sind offizielle Versionen, deren Nutzung im Rahmen der jeweiligen Bestimmungen der Anbieter völlig legal ist.
Netscan Tools
Dazu gehören die umfangreichen "Netscan Tools" des amerikanischen Anbieters Northwest Performance Software Inc. 1995 erschien das Programm zum ersten Mal, mittlerweile liegt die "Pro-2000"-Version vor. Neben populären Funktionen wie "Ping" und "Traceroute" bietet es mit dem "Port Prober" auch einen sehr leistungsfähigen und schnellen Scanner für TCP- und UDP-Ports. Mit den Netscan Tools können sich Administratoren eine Karte des jeweiligen Netzwerks erstellen und Informationen sowie Statistiken dazu anzeigen lassen. Darüber hinaus ist die Software in der Lage, bis zu 32 TCP- oder UDP-Ports auf eingehende Anfragen zu überwachen, alle Aktivitäten zu protokollieren und Alarme beim Überschreiten bestimmter Schwellenwerte auszulösen. Bei so viel Funktionen ist der Preis von 150 Dollar mehr als gerechtfertigt.
Chesapeake Software
Fündig wird man auch auf den Seiten des Anbieters Chesapeake Software. Zum Angebot des Herstellers gehört unter anderem ein in Java geschriebener Subnetzrechner. Dieses Programm ist hilfreich, wenn innerhalb eines IP-Netzes mit Hilfe von Subnetzmasken private (also nur innerhalb des speziellen Netzes gültige) IP-Adressen vergeben werden sollen, um den vorhandenen Adressraum besser zu nutzen. Der "Subnet Calculator" läuft als Applet in einem Java-fähigen Browser und nimmt dem Netzverwalter einige Mühen bei der Definition von Subnetzen ab. So hilft es etwa, alle gültigen IP-Adressen in einem bestimmten Segment zu ermitteln, es lässt sich damit aber auch beispielsweise anhand der benötigten Host-Adressen oder Subnetze berechnen, welche Maske für ein bestimmtes Netzdesign benutzt werden muss.
Ebenfalls frei von Chesapeake erhältlich ist das TCP-Testwerkzeug "TTCP". Die in Java geschriebe Anwendung erfordert einen Java-Runtime-Interpreter samt der dazugehörigen Klassenbibliotheken. Mit TTCP können Daten über eine Verbindung gesendet oder empfangen werden. Nach der Übertragung wird eine Reihe von Informationen angezeigt (etwa der Durchsatz in Bytes pro Sekunde), die Aufschluss über die Qualität der Verbindung geben. Das hilft unter anderem dabei, die von einem Provider zugesicherte, mindestens verfügbare Bandbreite (Committted Information Rate = CIR) einer Frame-Relay-Verbindung zu überprüfen oder Puffermechanismen eines Routers zu evaluieren.
DU Meter
Ein weiteres nützliches Softwarewerkzeug kommt von dem Hersteller Hagel Technologies. Sein "DU Meter 2.21" ist darauf ausgelegt, eine aktive Internet-Verbindung zu überwachen. Es lässt sich dabei nicht nur anzeigen, wie viel der zur Verfügung stehenden Bandbreite tatsächlich benutzt wird, sondern auch, auf welche Weise dies geschieht. Laut Anbieter ist so festzustellen, ob gefährliche Machenschaften im Gange sind, während ein Anwender online ist. Dies könnte beispielsweise der Fall sein, wenn ein Trojanisches Pferd auf einen Rechner geschmuggelt wurde. DU Meter überwacht die Verbindung und soll verhindern helfen, dass eine solche Anwendung während der Online-Sitzung im Hintergrund Daten vom Rechner des Anwenders aus übertragen will. Das Tool kann auch so konfiguriert werden, dass es eine Verbindung automatisch kappt, wenn die Netzaktivität unter einen bestimmten Schwellenwert sinkt.
DU Meter kann kostenlos von der Homepage des Herstellers heruntergeladen und 30 Tage lang getestet werden. Danach ist eine Registrierungsgebühr von 15 Dollar fällig. Der Hersteller arbeitet eigenen Angaben zufolge auch an einer "Pro"-Version, die im zweiten Quartal dieses Jahres erscheinen soll.
Iptraf (Linux)
Ein ähnliches Tool ist auch für Freunde des Betriebssystems Linux erhältlich. "Iptraf" sammelt Informationen zum Beispiel über Verbindungen, Schnittstellen-Aktivitäten oder Verkehrsmuster in IP-basierten Netzen. Das Analysewerkzeug erkennt eine Reihe von IP-verwandten Protokollen, darunter User Datagram Protocol (UDP), Internet Control Message Protocol (ICMP), Internet Gateway Routing Protocol (IGRP), Address Resolution Protocol (ARP), Interior Gatway Protocol (IGP) und Open Shortest Path First (OSPF). Leider fehlt die Unterstützung der doch noch recht häufig genutzten Protokolle IPX oder SNA - solche Pakete stellt Iptraf lapidar als "Non-IP"-Traffic dar.
Das Tool läuft unter anderem mit Ethernet-, FDDI- und ISDN-Verbindungen. Version 2.0 von Iptraf ist Ende April erschienen. Der Autor Gerard Paul Java vertreibt die Software kostenlos unter der GNU General Public License.
Whatsup
Doch es sind nicht nur hochspezialisierte Einzelwerkzeuge, die es zu entdecken gilt. Der Hersteller Ipswitch Inc. beispielsweise bietet mit "Whatsup" eine wertvolle und dennoch verhältnismäßig preiswerte Tool-Sammlung. Die Software ist wahlweise als Standardversion oder in einer "Gold"-Variante erhältlich, die entsprechend leistungsfähiger ist. So kann das Programm über die Funktion "Smart-Scan" eine Netzstruktur in sehr kurzer Zeit erfassen, indem es das nächste Gerät abfragt, das SNMP-fähig (Simple Network Management Protocol) ist. Über das "SNMP Graphing" von Whatsup Gold lassen sich alle SNMP-Felder von beliebigen SNMP-Geräten überwachen. Dies kann zum Beispiel dazu benutzt werden, um Verkehrsmuster und Belastungen bestimmter Komponenten zu kontrollieren.
Zu jedem im Netz vorhandenen Rechner, Router oder Switch lassen sich umfangreiche Informationen, etwa über ihre Verfügbarkeit, abrufen. Administratoren können darüber hinaus für jedes Gerät Schwellenwerte definieren, bei deren Überschreitung ein Alarm per E-Mail, Pager oder das Starten einer Anwendung ausgelöst wird. Der Netzverwalter hat auch die Möglichkeit, direkt aus dem Programm heraus eine Ping- oder Traceroute-Anfrage zu starten. Über ein integriertes Runtime-Modul von Crystal Reports können grafische Reports über die Netzwerkleistung erstellt und Anwendungen überwacht werden. Ein in Whatsup Gold enthaltener Web-Server ermöglicht es autorisiertem Netzpersonal, alle Funktionen des Programms auch standortunabhängig via Browser abzufragen. So können etwa Filialen, in denen keine spezialisierten Fachkräfte vorhanden sind, auf einfache Art und Weise von der Firmenzentrale aus im Auge behalten werden.
Wer Whatsup zunächst einmal testen will, kann entweder zunächst die Standardversion zum Preis von etwa 250 Mark kaufen und später updaten. Es besteht aber auch die Möglichkeit, Whatsup Gold zunächst 30 Tage lang kostenlos zu testen und danach zu entscheiden, ob das Tool die rund 1700 Mark wert ist, die der Hersteller verlangt. Auch dieses "Try before you buy" ist ein nicht zu unterschätzender Vorteil alternativer Management-Lösungen.
Fazit
Die vorgestellte kleine Auswahl an Lösungen zeigt die Bandbreite des Spezialgebiets System-Management, aber auch die Fülle von Möglichkeiten, die das Internet zu bieten hat. Trotzdem ist klar: Solche Tools sind kein Ersatz für Framework-basierte Komplettlösungen. Deren Anbieter stellen an sich selbst den Anspruch, die System-Management-Disziplinen (Konfigurations-, Fehler-, Leistungs-, Sicherheits- und Abrechnungs-Management) möglichst umfassend abzudecken. Dies können alternative Tools natürlich nicht leisten. Sie liefern in der Regel selbst für die Unterkategorien des System-Management nur Teillösungen.
Aufgrund der sehr hohen Spezialisierung sind Alternativ-Tools aber meist besser dazu geeignet, eine konkrete Aufgabe zu lösen, als dies ein umfassendes Management-Paket vermag. Daher stellen sie eine hervorragende Ergänzung solcher Großlösungen dar. Dabei sollte man aber nicht den Fehler begehen, von dem niedrigen Preis auf mangelnde Qualität zu schließen: Das Argument "Kostet nix - bringt nix" kann sich schnell als Trugschluss erweisen, den Anwender dann teuer bezahlen, wenn sie eine Lösung installieren, die zwar umfangreich ist, aber Features bietet, die im Alltag gar nicht gebraucht werden.