Monitoring rete: Zabbix vs PRTG vs Nagios

Il monitoring di rete non è opzionale: senza visibilità in tempo reale, i problemi si scoprono solo quando gli utenti chiamano. Le tre piattaforme più diffuse in azienda sono Zabbix, PRTG e Nagios, ognuna con filosofia e modello di licenza diversi. Vediamo come scegliere quella giusta per la propria infrastruttura.

Zabbix: open source enterprise

Zabbix è la piattaforma open source più completa e scalabile. Supporta agent, SNMP, IPMI, JMX, ODBC, HTTP, ICMP, syslog. La configurazione è basata su template ereditabili. Dispone di proxy distribuiti per scenari multi-sede, alta disponibilità nativa da Zabbix 6.0, encryption built-in per agent. Curva di apprendimento ripida ma scalabilità praticamente illimitata.

PRTG: prodotto commerciale completo

PRTG di Paessler è commerciale, con licenza basata sui sensori (un sensore = una metrica monitorata, es. CPU, RAM, ping). Versione gratuita fino a 100 sensori, poi licenze annuali. Interfaccia web moderna, oltre 200 tipi di sensori inclusi (SNMP, WMI, NetFlow, sFlow, HTTP, SQL, Office 365). Setup molto rapido, ideale per chi vuole vedere risultati in poche ore.

Nagios: il classico

Nagios è il padre del monitoring open source, attivo dal 1999. Nagios Core è gratuito, Nagios XI è la versione commerciale. Estensibile con migliaia di plugin perl/python. Configurazione tramite file di testo (potente ma scomoda). Dashboard datata. Ancora molto usato in ambienti legacy ma le alternative moderne lo stanno sostituendo.

Procedura passo-passo

1. Identifica cosa monitorare: device di rete (router, switch), server, applicazioni, servizi cloud, link WAN, SLA.
2. Scegli il software in base a budget, skill team e scalabilità futura.
3. Installa server di monitoring su VM dedicata (4 vCPU, 8GB RAM minimo).
4. Aggiungi host via discovery automatico (SNMP/ICMP scan).
5. Applica template per ogni tipologia di device.
6. Definisci threshold per warning e critical con escalation.
7. Configura notifiche via email, Telegram, Slack o PagerDuty.
8. Crea dashboard per management (uptime, SLA) e per operations (dettagli).
9. Imposta backup della configurazione (è il tuo investimento principale).
10. Documenta le procedure di triage per ogni alert ricorrente.

Considerazioni di costo, formazione e governance

Un'aspetto spesso sottovalutato nella progettazione di una soluzione di rete e il total cost of ownership (TCO) sul medio-lungo periodo, non solo il prezzo di listino degli apparati. Vanno considerati: licenze annuali, contratti di manutenzione hardware, energia consumata, formazione del personale interno, costo di gestione operativa, costo di sostituzione a fine vita. Una soluzione apparentemente conveniente puo rivelarsi cara dopo 3-5 anni di esercizio se le licenze rinnovabili o il supporto tecnico crescono in modo significativo.

La formazione del team e un'investimento che ripaga sempre. Le tecnologie di rete moderne richiedono competenze trasversali: networking puro, sicurezza, automazione, cloud. Certificazioni come CCNA, CompTIA Network+, Aruba ACMA, Fortinet NSE, Mikrotik MTCNA sono percorsi consolidati. Per le PMI italiane esistono corsi finanziati da fondi interprofessionali (Fondimpresa, Fondir, For.Te) che coprono buona parte del costo. Pianificare il piano formativo annuale insieme al budget IT garantisce continuita e crescita delle competenze interne.

Sul piano della governance, una rete aziendale moderna richiede policy chiare e documentate: chi puo accedere a cosa, con quali credenziali, in quali orari, da quali device. Il framework consigliato in Italia per PMI e ISO/IEC 27001:2022 integrato con le linee guida AgID per la PA. Per settori specifici (finanza, sanita, energia) si applicano normative aggiuntive (PSD2, regolamento DORA, NIS2, GDPR in particolare). Stabilire un sistema di gestione della sicurezza delle informazioni (SGSI) ancorche minimale riduce il rischio operativo e facilita audit con clienti enterprise sempre più esigenti.

Errori comuni e come risolverli

• Alert fatigue: troppe notifiche, gli operatori le ignorano. Tuning aggressivo dei threshold.
• Monitoring senza azione: alert sì ma nessuno risponde. Definisci SLA interni di reazione.
• Monitoring del monitoring: se Zabbix va giù chi te lo dice? Usa watchdog esterno (UptimeRobot, Healthchecks).
• SNMP community public: leak di informazioni. Cambia community e usa SNMPv3.
• Polling troppo aggressivo: 1 secondo per metrica sovraccarica i device. Usa intervalli sensati.

Approfondimenti tecnici e scenari avanzati

Nella pratica quotidiana di un sysadmin che lavora con monitoring di rete con Zabbix, PRTG, Nagios, alcuni aspetti aggiuntivi meritano attenzione particolare. La gestione corretta in ambienti enterprise richiede di considerare l'integrazione con altri sistemi già presenti, la scalabilità futura e gli aspetti operativi day-2 spesso sottovalutati nella fase di design iniziale. Una configurazione che funziona bene per 50 utenti puo creare problemi seri a 200, ed e fondamentale prevedere fin da subito i punti di crescita.

Sul piano della sicurezza, l'attenzione si e spostata negli ultimi anni dal perimetro tradizionale al modello zero trust, dove ogni accesso viene verificato indipendentemente dalla provenienza. Per monitoring di rete con Zabbix, PRTG, Nagios questo significa applicare principi come minimum privilege, segregation of duties e continuous verification anche dove storicamente si dava fiducia implicita. Audit log, monitoring di anomalie e alert tempestivi sono ormai requisiti di base, non optional. Le normative europee come NIS2 e DORA stanno rendendo questi requisiti vincolanti per categorie sempre più ampie di aziende italiane.

Dal punto di vista operativo, l'automazione e ormai necessaria per gestire infrastrutture moderne con risorse umane limitate. Tool come Ansible, Terraform e script Python permettono di trattare la configurazione di rete come codice, versionata in git con pull request, review e CI/CD. Anche in piccole PMI vale la pena investire in queste pratiche: il tempo recuperato in change ripetitivi compensa rapidamente la curva di apprendimento iniziale, e la qualità aumenta perché le configurazioni sono validate prima del deployment.

Infine, il rapporto con i fornitori e gli operatori di telecomunicazione e importante. Avere chiari i punti di contatto NOC, le procedure di apertura ticket, gli SLA contrattuali e i meccanismi di escalation evita di scoprire questi dettagli durante un'incident critico. Documentare contratti, scadenze, modalita di rinnovo e clausole di uscita in un repository accessibile al team riduce la dipendenza da singole persone e migliora la continuita operativa nel medio periodo.

Domande frequenti

D: Quale è più facile?
R: PRTG per il setup iniziale, Zabbix per la scalabilità a lungo termine.

D: Quanto costa PRTG?
R: 500 sensori circa 2000 euro/anno; 5000 sensori ~12000 euro/anno.

D: Conviene anche Grafana+Prometheus?
R: Sì per ambienti cloud-native, meno per monitoring SNMP tradizionale.

Hai bisogno di aiuto?

Se vuoi affidare la gestione rete aziendale al team di G Tech Group, scrivici tramite il modulo di contatto.