Cisco є найбільшою мережевою компанією і, ймовірно, не потребує представлення. Більшість організацій мають у своїй мережі принаймні деяку кількість обладнання Cisco, а багато інших не мають нічого іншого. Завдяки множинним придбанням компанія тепер пропонує повний набір обладнання та послуг, які виходять далеко за межі мереж. Нерідко великі організації мають десятки, якщо не сотні пристроїв Cisco. Щоб переконатися, що все це обладнання працює безперебійно, потрібен якийсь інструмент моніторингу. Саме це спонукало нас шукати в Інтернеті найкращі інструменти моніторингу мережі Cisco. Хоча всі наші пропозиції будуть відстежувати обладнання Cisco, більшість також буде контролювати обладнання інших постачальників. Деякі навіть відстежуватимуть інші типи пристроїв, наприклад сервери.
Перш ніж ми оприлюднимо результати пошуку п’яти найкращих інструментів моніторингу мережі, ми коротко обговоримо потреби та вимоги моніторингу пристроїв Cisco. Потім ми коротко представимо деякі протоколи, які використовуються для моніторингу пристроїв Cisco. Нарешті, ми розкриємо наш список п’яти найкращих інструментів моніторингу Cisco. Для кожного з них ми дамо короткий огляд продукту та його найкращих характеристик. Але перш ніж почати, давайте дещо уточнимо. Коли ми говоримо про інструменти моніторингу Cisco, ми маємо на увазі не інструменти моніторингу, виготовлені Cisco, а інструменти, створені для моніторингу обладнання Cisco.
Потреби та вимоги моніторингу пристроїв Cisco
Проблема моніторингу пристроїв Cisco полягає в тому, що більшість з них не мають локального інтерфейсу користувача. Багато пристроїв мають усілякі світлодіоди на передній панелі, але коли вони розташовані на іншому поверсі або в іншій країні, це мало допомагає. І навіть якби можна було побачити кожен пристрій, було б майже неможливо візуально контролювати їх у всіх мережах, крім найменших. Ви можете віддалено підключитися до кожного пристрою, щоб відстежувати їх стан, але це було б дуже втомливим і трудомістким. Саме тут знадобляться інструменти моніторингу. Вони подбають про спостереження за вашим обладнанням, відстежуватимуть життєві показники та попередять вас, коли щось виглядає не так.
Інструменти моніторингу мають і інші види використання. Вони надають цінну допомогу при плануванні пропускної здатності, показуючи вам, які ланцюги та шляхи можуть бути перевантажені. Вони також можуть бути неоціненними як інструмент для усунення несправностей, допомагаючи адміністраторам швидко визначити місцезнаходження — а іноді навіть першопричину — проблем з мережею.
До певної міри інструменти моніторингу також можуть покращити безпеку. Деякі, наприклад, сповіщатимуть адміністраторів, коли бачать надмірні невдалі спроби входу, ймовірна ознака того, що якийсь зловмисник намагається проникнути.
Протоколи, що використовуються в моніторингу обладнання Cisco
Під час моніторингу обладнання Cisco можна використовувати багато різних мережевих протоколів і систем. Не всі інструменти використовують їх усі, але всі вони використовують. Деякі з цих протоколів є власністю Cisco, а інші є протоколами промислового стандарту.
SNMP: простий протокол управління мережею вбудований у більшість мережевого обладнання. У контексті моніторингу він дозволяє інструменту моніторингу віддалено зчитувати робочі параметри пристроїв, які його підтримують. Зазвичай він використовується для отримання навантаження на процесор і пам’ять, а також використання пропускної здатності інтерфейсу.
ICMP: Основне використання протоколу Internet Control Message – тестування доступності мережевого пристрою. Ping, добре відома більшості адміністраторів, використовує ICMP. Протокол також можна використовувати для надання іншої інформації, наприклад затримки.
Syslog: Цей протокол використовується для надсилання даних журналів, які є детальними даними про події, що відбуваються на пристрої, на сервер Syslog. Деякі інструменти моніторингу включають сервер системного журналу, який ініціює сповіщення, коли надходять певні події.
NetFlow: цей протокол можна використовувати для збору інформації про потоки трафіку в мережі. Пристрої з підтримкою NetFlow надсилатимуть детальну інформацію про потік до колектора та аналізатора NetFlow. Деякі інструменти моніторингу можуть діяти як колектор і аналізатор NetFlow. Незважаючи на те, що NetFlow був розроблений компанією Cisco, NetFlow підтримується кількома іншими постачальниками, де іноді він має іншу назву, наприклад IPFIX або J-Flow.
IP SLA: IP Service Level Agreement — це запатентована функція програмного забезпечення Cisco IOS, яка може моделювати різні типи мережевих даних між пристроями для вимірювання продуктивності, наприклад тремтіння, затримки, підключення або втрати пакетів.
CDP: Протокол Cisco Discovery можна використовувати для отримання інформації про безпосередньо підключені пристрої. Деякі інструменти моніторингу використовують його для автоматичного створення карти мережі, що показує взаємозв’язки різних пристроїв.
Наші 5 найкращих інструментів моніторингу Cisco
Тепер, коли ми знаємо, навіщо нам потрібен моніторинг мережі та як він може допомогти будь-якому адміністратору керувати мережами типових організацій, що постійно зростають, ми готові ознайомитися з п’ятьма кращими інструментами моніторингу Cisco. Усі наші пропозиції відмінно справляються з моніторингом ваших пристроїв Cisco, але більшість із них також дозволить вам контролювати обладнання інших виробників.
1. Монітор продуктивності мережі SolarWinds (безкоштовна пробна версія)
SolarWinds є одним із найкращих видавців інструментів мережевого адміністрування, а його флагманський продукт під назвою Network Performance Monitor або NPM займає заслужене перше місце в нашому списку. Цей інструмент використовує SNMP для зчитування робочих параметрів із Cisco та інших пристроїв. Він має веб-інтерфейс користувача, що робить його використання та налаштування приємним.
Додавання пристрою до NPM – це просте завдання: вказати його IP-адресу або ім’я хоста, а також рядок спільноти SNMP, і дозволити програмному забезпеченню виконувати важку роботу. Відобразиться список усіх доступних параметрів, де ви зможете вибрати ті, які хочете включити у свій моніторинг. І не турбуйтеся про додавання пристроїв. Цей інструмент легко масштабується від дуже маленької мережі до величезної з тисячами пристроїв на кількох сайтах.
Система оповіщення в Network Performance Monitor є однією з найкращих. Він готовий до використання з коробки з мінімальною конфігурацією. А якщо у вас є конкретні потреби в сповіщеннях і сповіщеннях, ви також можете налаштувати кожну деталь вручну. Механізм сповіщень досить розумний і він не надсилатиме сповіщення про події, що не впливають на обслуговування, посеред ночі та не надсилатиме сотні сповіщень для такої кількості серверів, що не відповідають, коли фактичною проблемою є непрацездатний маршрутизатор або мережевий комутатор, оброблений іншим. особа або група.
Network Insight для ASA
Останні випуски NPM включають субпродукт під назвою Network Insight for ASA. Cisco Adaptive Security Appliance, або ASA, є брандмауером Cisco. Модуль Network Insight for ASA надасть вам детальніший і ширший уявлення про ваші пристрої Cisco ASA безпосередньо на інформаційній панелі NPM. Він дасть вам повну видимість ваших пристроїв ASA, відстежуючи їх стан і продуктивність. Модуль перевірить інтерфейси, контексти, списки керування доступом тощо.
Ціна на монітор продуктивності мережі SolarWinds починається з трохи менше 3 000 доларів США і залежить від кількості пристроїв, що контролюються. Якщо у вас складна структура цін, вам слід зв’язатися з відділом продажів SolarWinds, щоб отримати детальну пропозицію. Якщо ви хочете побачити або спробувати продукт, перш ніж купувати його, доступні як демонстраційний сайт, так і безкоштовна 30-денна пробна версія.
БЕЗКОШТОВНА 30-ДЕННА ПРОБНА ОПЕРАЦІЯ: МОНІТОР ЕФЕКТИВНОСТІ МЕРЕЖІ SOLARWINDS
2. Paessler Router Traffic Grapher (PRTG)
Зазвичай, Paessler Router Traffic Grapher називається просто PRTG. Це ще одна чудова і повнофункціональна система моніторингу. Як і більшість продуктів у нашому списку, він не обмежується лише моніторингом обладнання Cisco. Песслер стверджує, що PRTG може контролювати всі системи, пристрої, трафік і програми. PRTG має вбудовані всі параметри і не покладається на доповнення чи плагіни. Це робить продукт швидшим і легшим у встановленні, ніж багато конкурентів.
PRTG включає в себе кілька різних інтерфейсів користувача для взаємодії з ним. Спочатку у вас є корпоративна консоль Windows. Також є веб-інтерфейс на основі Ajax. А якщо ви любите мобільні пристрої, є програми для Android та iOS. Програми добре зроблені та використовують усі можливості мобільних пристроїв. Наприклад, PRTG дозволить вам роздрукувати етикетки з QR-кодом, щоб прикріпити їх до вашого обладнання. Під час сканування за допомогою мобільних додатків миттєво відображаються деталі пристрою.
Однією з найкращих функцій PRTG є автоматичне виявлення мережі, яке сканує сегменти мережі, розпізнає широкий спектр пристроїв і систем і створює датчики з попередньо визначених шаблонів пристроїв. PRTG також має досить хорошу функцію карти, що дозволяє створювати власні карти з даними моніторингу. А коли справа доходить до оповіщення, PRTG дуже гнучкий і настроюваний. Використовуючи мобільний додаток на своєму розумному пристрої, ви можете отримувати сповіщення безпосередньо на нього. І, звичайно, PRTG також може надсилати сповіщення електронною поштою або SMS відповідно до ваших потреб. API доступний, якщо ви хочете писати власні сценарії сповіщень.
Структура ціноутворення PRTG так само проста, як і його встановлення. Безкоштовна повнофункціональна версія обмежить ваші можливості моніторингу до 100 датчиків. Також доступна 30-денна пробна версія, яка повертається до безкоштовної версії після закінчення пробного періоду. І якщо ви хочете продовжувати відстежувати понад 100 датчиків протягом 30 днів, вам потрібно буде придбати ліцензію. Ціна залежить від кількості датчиків від 1 600 доларів США за 500 датчиків до 14 500 доларів США за необмежену кількість датчиків. Що стосується датчиків, то вони відповідають окремим параметрам, що контролюються, а не пристроям. Наприклад, для моніторингу пропускної здатності кожного порту 48-портового комутатора знадобиться 48 датчиків.
3. ManageEngine OpManager
ManageEngine — ще одна компанія, яка спеціалізується на інструментах керування мережею. The OpManager це платформа, яку можна використовувати для моніторингу мережевого обладнання від Cisco та інших постачальників, а також усіляких мережевих пристроїв. Він може працювати в операційних системах Windows або Linux і має багато функцій. Однією з цих функцій є його механізм автоматичного виявлення, який може не тільки знаходити пристрої, але й відображати вашу мережу для налаштованої інформаційної панелі.
Якщо говорити про інформаційну панель OpManager, то вона одна з найпростіших у використанні та навігації. Він має функцію деталізації, тому ви можете натиснути на елемент інформаційної панелі, щоб переглянути докладнішу інформацію про нього. Крім традиційної веб-панелі, ви також знайдете мобільні додатки, які дозволять отримати доступ до системи з будь-якого місця за допомогою смартфона або планшета. Загалом, цей продукт від ManageEngine має дуже професійний вигляд і відчуття.
Що стосується можливостей оповіщення OpManager, вони, безумовно, відповідають тому, що ми звикли очікувати від продукту такої якості. Прямо в продукт вбудовано повний набір сповіщень на основі порогових значень, які допоможуть вам завчасно виявляти, виявляти та виправляти проблеми з мережею. Пороги та методи сповіщення можна повністю налаштувати відповідно до ваших потреб.
Хоча, схоже, немає безкоштовної пробної версії, щоб спробувати продукт перед покупкою, є безкоштовна версія, яка не обмежена в часі. Однак це не означає, що він не має обмежень. Ця безкоштовна пропозиція не дозволить вам контролювати більше десяти пристроїв, що недостатньо для всіх мереж, крім найменших. Ви також можете вибрати плани Essential або Enterprise. План Essential може відстежувати до 1000 вузлів, а план Enterprise — до 10 000. Вам потрібно буде зв’язатися з відділом продажів ManageEngine, щоб отримати інформацію про ціни.
4. ipswitch WhatsUp Gold
WhatsUp Gold від ipswitch протягом багатьох років відомий як інструмент моніторингу, що підвищується або знижується. Ось як вона отримала свою назву. Але тепер інструмент перетворився на повнофункціональну платформу для проактивного моніторингу мережевих пристроїв і трафіку, додатків, віртуальних середовищ і конфігурацій пристроїв. WhatsUp Gold має все, що ви можете очікувати від інструмента моніторингу корпоративного рівня, і всім цим керується та відображається його зручний графічний інтерфейс користувача.
Як і більшість продуктів цієї категорії, WhatsUp Gold має автоматичне виявлення, яке знайде ваші пристрої та додасть їх на консоль моніторингу. Він знайде не лише мережеве обладнання Cisco, а й фізичні сервери, віртуальні сервери, хмарні сервери та програми. Перегляд карти, який можна натиснути, дозволить вам отримати більше інформації про кожен пристрій.
Коли справа доходить до сповіщень, WhatsUp Gold стоїть поруч із своїми конкурентами. Його система оповіщення часто повідомляє про проблеми до того, як користувачі зателефонують. Використовуючи центр сповіщень системи, у вас є можливість використовувати готові пороги попереджень. Вони будуть ідеальними в більшості ситуацій. За бажанням, ви також можете налаштувати пороги відповідно до ваших особливих потреб, забезпечуючи індивідуальне сповіщення. Система також має політику дій. Вони визначають дії, які потрібно виконувати, коли відбувається зміна стану, наприклад, інтерфейс або пристрій, що виходить з ладу. Ці дії виходять за рамки простого сповіщення і можуть включати перезапуск служб або запуск веб-сигналів. А якщо говорити про сповіщення, то їх можна передавати електронною поштою, SMS, повідомленнями Slack або IFTTT.
Доступна безкоштовна версія WhatsUp Gold – завжди була – але в наш час вона обмежена моніторингом максимум п’яти пристроїв. Якщо вам потрібно більше, вам потрібно буде придбати ліцензію. Вони доступні в трьох рівнях зростаючої функціональності зі структурою цін на основі кількості пристроїв, які підлягають моніторингу. Також є безкоштовна повнофункціональна пробна версія без обмежень на пристрої, якою ви можете користуватися протягом обмеженого часу.
5. Мережевий помічник Cisco
Наш останній запис — це хороший безкоштовний інструмент від Cisco. З огляду на його походження, не варто говорити, що він буде працювати лише з пристроями Cisco. Але що стосується пристроїв Cisco, то вони оброблятимуть маршрутизатори, комутатори, точки доступу, IP-телефони та Cisco ASA. The Мережевий помічник Cisco, як припускає його грива, буде робити більше, ніж просто відстежувати пристрої. Він допомагає керувати мережевими пристроями за допомогою інтуїтивно зрозумілого графічного інтерфейсу та меню на основі завдань. Завдяки обмеженню в 80 пристроїв він краще підходить для малого та середнього бізнесу.
За характеристиками продукт не залишає бажати кращого. Він має мережеве виявлення за допомогою CDP та відображення як топологічна карта. Його також можна використовувати для керування конфігурацією багатьох продуктів Cisco, призначених для малого та середнього бізнесу. З інтерфейсу інструментів ви можете швидко підключитися до пристроїв за допомогою Telnet або диспетчера пристроїв. Ще однією приємною функцією є можливість перегляду віртуального представлення ваших пристроїв, кластерів та стеків передніх панелей.
Звичайно, цього інструмента не було б у нашому списку, якби в ньому не було моніторингу стану пристрою та сповіщень про події в мережі та порогових значень попередження. Його функції моніторингу можуть допомогти у вирішенні поширених проблем мережі. Деякі інші функції, які варто згадати, включають оновлення програмного забезпечення керованих пристроїв перетягуванням, керування інвентаризацією мережевих пристроїв і прямий доступ до інформації про життєвий цикл за допомогою Cisco Active Advisor.
Cisco Active Advisor — це ще один безкоштовний хмарний інструмент від Cisco, який знаходить сповіщення безпеки, які застосовуються до ваших пристроїв. Він також аналізує охоплення контрактом і стан завершення терміну експлуатації та може порівнювати вашу мережу з проектами, перевіреними Cisco.
Обидва інструменти доступні на веб-сайті Cisco. Все, що їм потрібно, це мати обліковий запис Cisco. Але якщо ви керуєте обладнанням Cisco, швидше за все, воно у вас вже є.
Висновок
Якщо вам доручено керувати кількома пристроями Cisco, будь-який із інструментів, які ми щойно розглянули, буде бажаним доповненням до вашого арсеналу. Те, що найкраще для вас, значною мірою залежить від ваших конкретних потреб, таких як розмір вашої мережі, наявність пристроїв, які не є cisco, або потрібні вам сповіщення та сповіщення. Оскільки кожен інструмент доступний у безкоштовній або пробній версії, ніщо не заважає вам спробувати кілька, перш ніж зробити остаточний вибір.