Cisco este cea mai mare companie de rețele și probabil nu are nevoie de prezentare. Majoritatea organizațiilor au cel puțin unele echipamente Cisco în rețea și multe nu au nimic altceva. Prin mai multe achiziții, compania oferă acum o gamă completă de echipamente și servicii care merg cu mult dincolo de rețea. Nu este neobișnuit ca organizațiile mai mari să aibă zeci, dacă nu sute de dispozitive Cisco. Asigurarea că toate aceste echipamente funcționează fără probleme necesită un fel de instrument de monitorizare. Acesta este ceea ce ne-a determinat să căutăm pe internet cele mai bune instrumente de monitorizare a rețelei Cisco. Deși toate sugestiile noastre vor monitoriza echipamentele Cisco, majoritatea vor monitoriza și hardware-ul de la alți furnizori. Unii vor monitoriza chiar și alte tipuri de dispozitive, cum ar fi serverele.
Înainte de a dezvălui rezultatele căutării noastre pentru primele cinci instrumente de monitorizare a rețelei, vom avea o scurtă discuție despre necesitatea și cerințele monitorizării dispozitivelor Cisco. Vom prezenta apoi pe scurt câteva dintre protocoalele utilizate în monitorizarea dispozitivelor Cisco. În cele din urmă, vom dezvălui lista noastră cu primele cinci instrumente de monitorizare Cisco. Pentru fiecare dintre ele, vom avea o scurtă recenzie a produsului și a celor mai bune caracteristici ale acestuia. Dar înainte de a începe, să clarificăm ceva. Când vorbim despre instrumentele de monitorizare Cisco, nu ne referim la instrumentele de monitorizare realizate de Cisco, ci mai degrabă la instrumentele create pentru a monitoriza echipamentele Cisco.
Cuprins
Nevoia și cerințele de monitorizare a dispozitivelor Cisco
Problema cu monitorizarea dispozitivelor Cisco este că majoritatea nu au o interfață de utilizator locală. Multe dispozitive au tot felul de LED-uri pe panoul frontal, dar, atunci când sunt situate pe un etaj diferit – sau într-o altă țară – asta nu ajută prea mult. Și chiar dacă ar fi posibil să vedeți fiecare dispozitiv, ar fi aproape imposibil să le monitorizați vizual în toate rețelele, cu excepția celor mai mici. Te-ai putea conecta de la distanță la fiecare dispozitiv pentru a-i monitoriza starea, dar asta ar fi foarte obositor și ar consuma mult timp. Aici sunt utile instrumentele de monitorizare. Ei vor avea grijă să vă supravegheze echipamentul, să monitorizeze semnele vitale și să vă avertizeze atunci când ceva nu arată în regulă.
Instrumentele de monitorizare au și alte utilizări. Ele sunt de ajutor prețios în planificarea capacității, arătându-vă ce circuite și căi sunt pe cale să fie supraîncărcate. De asemenea, pot fi de neprețuit ca instrument de depanare, ajutând administratorii să identifice rapid locația – și uneori chiar cauza principală – a problemelor de rețea.
Într-o anumită măsură, instrumentele de monitorizare pot îmbunătăți securitatea. Unii, de exemplu, vor alerta administratorii atunci când văd încercări de conectare eșuate excesive, un semn probabil că un intrus încearcă să intre.
Protocoale utilizate în monitorizarea echipamentelor Cisco
Multe protocoale și sisteme de rețea diferite pot fi utilizate pentru monitorizarea echipamentelor Cisco. Nu toate instrumentele le folosesc pe toate, dar toate au folosirea lor. Unele dintre aceste protocoale sunt proprietare Cisco, în timp ce altele sunt protocoale standard din industrie.
SNMP: Protocolul simplu de gestionare a rețelei este încorporat în majoritatea echipamentelor de rețea. În contextul monitorizării, permite instrumentului de monitorizare să citească de la distanță parametrii operaționali ai dispozitivelor care îl suportă. Este de obicei folosit pentru a prelua încărcările CPU și memorie, precum și pentru utilizarea lățimii de bandă a interfeței.
ICMP: Utilizarea principală a protocolului Internet Control Message Protocol este de a testa accesibilitatea unui dispozitiv de rețea. Ping, un utilitar binecunoscut de majoritatea administratorilor, folosește ICMP. Protocolul poate fi folosit și pentru a furniza alte informații, cum ar fi întârzierea.
Syslog: Acest protocol este folosit pentru a trimite date de jurnal – care sunt date detaliate despre evenimentele care au loc pe un dispozitiv – către un server Syslog. Unele instrumente de monitorizare includ un server syslog și vor declanșa alerte atunci când sunt primite anumite evenimente.
NetFlow: Acest protocol poate fi utilizat pentru a colecta informații despre fluxurile de trafic dintr-o rețea. Dispozitivele compatibile cu NetFlow vor trimite informații detaliate despre flux către un colector și analizor NetFlow. Unele instrumente de monitorizare pot acționa ca un colector și analizor NetFlow. Deși a fost dezvoltat de Cisco, NetFlow este susținut de alți furnizori, unde uneori poartă un alt nume, cum ar fi IPFIX sau J-Flow.
IP SLA: IP Service Level Agreement este o caracteristică proprietară a software-ului Cisco IOS care poate simula diferite tipuri de date de rețea între dispozitive pentru a măsura performanța, cum ar fi fluctuația, întârzierea, conectivitatea sau pierderea de pachete.
CDP: Protocolul Cisco Discovery poate fi utilizat pentru a obține informații despre dispozitivele conectate direct. Unele instrumente de monitorizare îl folosesc pentru a construi automat o hartă a rețelei care arată interconexiunile diferitelor dispozitive.
Cele mai bune 5 instrumente de monitorizare Cisco
Acum că știm de ce avem nevoie de monitorizarea rețelei și cum poate ajuta orice administrator să gestioneze rețelele în continuă creștere ale organizațiilor tipice, suntem gata să aruncăm o privire la primele cinci instrumente de monitorizare Cisco. Toate sugestiile noastre vor face o treabă excelentă de a vă monitoriza dispozitivele Cisco, dar cele mai multe vă vor permite și să monitorizați echipamentele de la alți producători.
1. Monitor de performanță a rețelei SolarWinds (probă gratuită)
SolarWinds este unul dintre cei mai buni editori de instrumente de administrare a rețelei, iar produsul său emblematic numit Network Performance Monitor sau NPM ocupă binemeritatul primul loc pe lista noastră. Acest instrument folosește SNMP pentru a citi parametrii operaționali de la Cisco și alte dispozitive. Are o interfață grafică bazată pe web care face ca utilizarea și configurarea acestuia să fie o experiență plăcută.
Adăugarea unui dispozitiv la NPM este o chestiune simplă de a specifica adresa IP sau numele de gazdă, precum și șirul comunității SNMP și de a lăsa software-ul să facă treaba grea. Va fi afișată o listă cu toți parametrii disponibili, unde îi puteți alege pe cei pe care doriți să îi includeți în monitorizare. Și nu vă faceți griji cu privire la adăugarea de dispozitive. Acest instrument este ușor scalabil de la o rețea foarte mică la una uriașă, cu mii de dispozitive pe mai multe site-uri.
Sistemul de alertă din Network Performance Monitor este printre cele mai bune. Este gata de utilizare din cutie, cu o configurație minimă. Și dacă aveți nevoi specifice de alertă și notificare, puteți configura și manual fiecare detaliu. Motorul de alertă este destul de inteligent și nu va trimite notificări pentru evenimentele care nu afectează serviciul în miezul nopții și nici nu va trimite sute de notificări pentru tot atâtea servere care nu răspund atunci când problema reală este un router defect sau un comutator de rețea gestionat de un alt alt persoană sau grup.
Network Insight pentru ASA
Lansările recente ale NPM includ un subprodus numit Network Insight pentru ASA. Cisco Adaptive Security Appliance, sau ASA, este firewall-ul Cisco. Modulul Network Insight pentru ASA vă va oferi o vizualizare mai detaliată și mai largă a dispozitivelor dvs. Cisco ASA direct pe tabloul de bord NPM. Vă va oferi o vizibilitate totală a dispozitivelor dvs. ASA, în timp ce le monitorizați sănătatea și performanța. Modulul va verifica interfețele, contextele, ACL-urile și multe altele.
Prețul pentru SolarWinds Network Performace Monitor începe de la puțin sub 3 000 USD și variază în funcție de numărul de dispozitive monitorizate. Având o structură de preț complexă, ar trebui să contactați echipa de vânzări SolarWinds pentru o ofertă detaliată. Dacă preferați să vedeți sau să încercați produsul înainte de a vă angaja să-l achiziționați, sunt disponibile atât un site demo, cât și o versiune de încercare gratuită de 30 de zile.
PROBA GRATUITĂ DE 30 DE ZILE: MONITORUL PERFORMANȚEI REȚELEI SOLARWINDS
2. Paessler Router Traffic Grapher (PRTG)
De obicei, cel Paessler Router Traffic Grapher se numește pur și simplu PRTG. Acesta este un alt sistem de monitorizare excelent și complet. La fel ca majoritatea produselor de pe lista noastră, nu se limitează doar la monitorizarea echipamentelor Cisco. Paessler susține că PRTG poate monitoriza toate sistemele, dispozitivele, traficul și aplicațiile. PRTG are toate opțiunile încorporate și nu se bazează pe suplimente sau pluginuri. Acest lucru face ca produsul să fie mai rapid și mai ușor de instalat decât multe altele concurente.
PRTG include câteva interfețe de utilizator diferite pentru a interacționa cu acesta. Mai întâi aveți o consolă Windows Enterprise. Există, de asemenea, o interfață web bazată pe Ajax. Și dacă vă plac dispozitivele mobile, există aplicații pentru Android și iOS. Aplicațiile sunt bine făcute și folosesc toate capacitățile dispozitivelor mobile. De exemplu, PRTG vă va permite să imprimați etichete cu coduri QR pentru a le aplica pe echipamentul dumneavoastră. Când este scanat folosind aplicațiile mobile, detaliile dispozitivului sunt afișate imediat.
Una dintre cele mai bune caracteristici ale PRTG este descoperirea automată a rețelei care va scana segmente de rețea, va recunoaște o gamă largă de dispozitive și sisteme și va crea senzori din șabloane de dispozitive predefinite. PRTG are, de asemenea, o funcție de hartă destul de bună, care vă permite să creați hărți personalizate cu datele dvs. de monitorizare. Și când vine vorba de alerte, PRTG este extrem de flexibil și personalizabil. Când utilizați o aplicație mobilă pe dispozitivul dvs. inteligent, puteți primi notificări direct către aceasta. Și, desigur, PRTG poate trimite notificări și prin e-mail sau SMS în funcție de nevoile dvs. Un API este disponibil dacă preferați să vă scrieți propriile scripturi de notificare.
Structura de prețuri a PRTG este la fel de ușoară ca și instalarea sa. O versiune gratuită, cu funcții complete, vă va limita capacitatea de monitorizare la 100 de senzori. De asemenea, este disponibilă o versiune de probă de 30 de zile, care revine la versiunea gratuită odată ce perioada de probă s-a încheiat. Și dacă doriți să continuați să monitorizați mai mult de 100 de senzori peste 30 de zile, va trebui să achiziționați o licență. Prețul variază în funcție de numărul de senzori de la 1 600 USD pentru 500 de senzori la 14 500 USD pentru senzori nelimitați. Și despre senzori, aceștia corespund mai degrabă parametrilor individuali monitorizați decât dispozitivelor. De exemplu, monitorizarea lățimii de bandă pe fiecare port al unui switch cu 48 de porturi va necesita 48 de senzori.
3. ManageEngine OpManager
ManageEngine este o altă companie specializată în instrumente de management al rețelei. The OpManager este o platformă pe care o puteți utiliza pentru a monitoriza echipamentele de rețea de la Cisco și alți furnizori, precum și tot felul de dispozitive atașate la rețea. Poate rula pe sistemele de operare Windows sau Linux și este încărcat cu funcții. Una dintre aceste caracteristici este motorul său de auto-descoperire, care nu numai că poate găsi dispozitive, ci și vă poate mapa rețeaua, pentru un tablou de bord personalizat.
Vorbind despre tabloul de bord OpManager, este unul dintre cele mai ușor de utilizat și de navigat. Are funcționalitate de detaliere, astfel încât să puteți face clic pe un element din tabloul de bord pentru a vedea mai multe detalii despre acesta. Și pe lângă tabloul de bord tradițional, bazat pe web, veți găsi și aplicații mobile care vă vor permite să accesați sistemul de oriunde, folosind un smartphone sau o tabletă. În general, acest produs de la ManageEngine are un aspect foarte profesional.
În ceea ce privește capabilitățile de alertă ale OpManager, acestea se potrivesc cu siguranță cu ceea ce ne așteptăm de la un produs de această calitate. Încorporată direct în produs este o gamă completă de alerte bazate pe praguri, care vă vor ajuta să detectați, să identificați și să remediați în mod proactiv problemele de rețea. Pragurile și metodele de notificare pot fi complet personalizate în funcție de nevoile dumneavoastră specifice.
Deși nu pare să existe o versiune de probă gratuită pentru a încerca produsul înainte de cumpărare, există o versiune gratuită care nu este limitată în timp. Asta nu înseamnă însă că nu are limitări. Această ofertă gratuită nu vă va permite să monitorizați mai mult de zece dispozitive, ceea ce este insuficient pentru toate rețelele, cu excepția celor mai mici. De asemenea, puteți alege planurile Essential sau Enterprise. Planul Essential poate monitoriza până la 1.000 de noduri, în timp ce planul Enterprise poate merge până la 10.000. Va trebui să contactați vânzările ManageEngine pentru informații despre prețuri.
4. ipswitch WhatsUp Gold
WhatsUp Gold de la ipswitch a fost cunoscut de ani de zile ca un tip de instrument de monitorizare sus sau jos. Așa și-a făcut numele. Dar instrumentul a evoluat acum într-o platformă cu funcții complete pentru monitorizarea proactivă a dispozitivelor și a traficului de rețea, a aplicațiilor, a mediilor virtuale și a configurațiilor dispozitivelor. WhatsUp Gold are tot ce vă puteți aștepta de la un instrument de monitorizare de nivel enterprise și totul este gestionat și afișat pe interfața sa grafică ușor de utilizat.
La fel ca majoritatea produselor din această categorie, WhatsUp Gold are auto-descoperire care vă va găsi dispozitivele și le va adăuga la consola de monitorizare. Nu va găsi doar echipamente de rețea Cisco, ci și servere fizice, servere virtuale, servere cloud și aplicații. O vizualizare a hărții pe care se poate face clic vă va permite să obțineți mai multe detalii despre fiecare dispozitiv.
Când vine vorba de alerte, WhatsUp Gold se află chiar lângă concurenții săi. Sistemul său de alertă vă va informa adesea despre probleme înainte ca utilizatorii să sune. Folosind Centrul de alertă al sistemului, aveți posibilitatea de a utiliza praguri de alertă disponibile. Acestea vor fi perfecte în majoritatea situațiilor. Opțional, puteți, de asemenea, să ajustați pragurile la nevoile dvs. specifice, oferind alerte personalizate. Sistemul are și politici de acțiune. Ele definesc acțiunile de efectuat atunci când are loc o schimbare de stare, cum ar fi o interfață sau un dispozitiv care se defectează. Acțiunile merg dincolo de simpla notificare și ar putea include repornirea serviciilor sau declanșarea alarmelor web. Și vorbind despre notificări, acestea pot fi transmise prin e-mail, SMS, Slack sau postări IFTTT.
Există o ediție gratuită de WhatsUp Gold disponibilă – a existat întotdeauna – dar în prezent, se limitează la monitorizarea a maximum cinci dispozitive. Dacă aveți nevoie de mai mult decât atât, va trebui să achiziționați o licență. Sunt disponibile în trei niveluri de funcționalitate crescândă, cu o structură de prețuri bazată pe numărul de dispozitive care trebuie monitorizate. Există, de asemenea, o versiune de probă gratuită, cu funcții complete și nelimitată pentru dispozitiv, pe care o puteți folosi pentru o perioadă limitată de timp.
5. Cisco Network Assistant
Ultima noastră intrare este un instrument gratuit frumos de la Cisco. Având în vedere originea sa, este inutil să spunem că acesta se va ocupa doar de dispozitive Cisco. Dar în ceea ce privește dispozitivele Cisco, se va ocupa de routere, comutatoare, puncte de acces, telefoane IP și Cisco ASA. The Cisco Network Assistant, așa cum sugerează coama sa, va face mai mult decât doar monitorizarea dispozitivelor. Acesta ajută la gestionarea dispozitivelor de rețea cu o interfață grafică intuitivă și un meniu bazat pe sarcini. Cu limita sa de 80 de dispozitive, este mai potrivit pentru întreprinderile mici și mijlocii.
În ceea ce privește caracteristicile, produsul nu lasă nimic de dorit. Are descoperire de rețea folosind CDP și afișare ca hartă topologică. Poate fi folosit și pentru a gestiona configurația multor produse Cisco destinate întreprinderilor mici și mijlocii. Din interfața cu instrumente, vă puteți conecta rapid la dispozitive folosind Telnet sau managerul de dispozitive. O altă caracteristică plăcută este posibilitatea de a vizualiza o reprezentare virtuală a dispozitivelor, clusterelor și stivelor panourilor frontale.
Desigur, acest instrument nu ar fi pe lista noastră dacă nu ar avea monitorizarea sănătății dispozitivului și notificări de evenimente ale erorilor de rețea și praguri de alertă. Caracteristicile sale de monitorizare pot ajuta la depanarea problemelor comune ale rețelei. Alte caracteristici care merită menționate includ upgrade-uri software prin drag-and-drop ale dispozitivelor gestionate, gestionarea inventarului dispozitivelor din rețea și accesul direct la informațiile ciclului de viață folosind Cisco Active Advisor.
Cisco Active Advisor este un alt instrument gratuit, bazat pe cloud, de la Cisco, care găsește alerte de securitate care se aplică dispozitivelor dvs. De asemenea, analizează acoperirea contractului și starea de sfârșit de viață și vă poate compara rețeaua cu proiectele validate de Cisco.
Ambele instrumente sunt disponibile pe site-ul web Cisco. Tot ce au nevoie este să aveți un cont Cisco. Dar dacă gestionați echipamente Cisco, probabil că aveți deja unul.
Concluzie
Dacă aveți sarcina de a gestiona un număr de dispozitive Cisco, oricare dintre instrumentele pe care tocmai le-am revizuit va fi un plus binevenit la arsenalul dvs. Cel mai potrivit pentru dvs. depinde în mare măsură de nevoile dvs. specifice, cum ar fi dimensiunea rețelei dvs., prezența dispozitivelor non-Cisco sau alertele și notificările de care aveți nevoie. Cu fiecare instrument disponibil într-o versiune gratuită sau de probă, nimic nu vă împiedică să încercați câteva înainte de a face o selecție finală.