Cisco е най-голямата мрежа ивероятно няма нужда от въведение. Повечето организации разполагат с поне малко оборудване на Cisco в мрежата си, а много от тях нямат нищо друго. Чрез множество придобивания, компанията вече предлага пълен набор от оборудване и услуги, които надхвърлят мрежите. Не са рядкост по-големите организации да имат десетки, ако не и стотици устройства на Cisco. За да се уверите, че цялото това оборудване работи безпроблемно, изисква някакъв вид инструмент за мониторинг. Това е, което ни подтикна да търсим интернет най-добрите инструменти за мониторинг на мрежата на Cisco, Въпреки че всички наши предложения ще следят оборудването на Cisco, повечето ще наблюдават и хардуер от други доставчици. Някои дори ще наблюдават други видове устройства като сървъри.
Преди да разкрием резултатите от нашето търсенепетте най-добри мрежови инструмента за наблюдение, ще имаме кратка дискусия за необходимостта и изискванията за мониторинг на устройства на Cisco. След това ще представим накратко някои от протоколите, използвани при мониторинга на устройства на Cisco. Накрая ще разкрием нашия списък с петте най-добри инструменти за мониторинг на Cisco. За всеки от тях ще имаме кратък преглед на продукта и неговите най-добри характеристики. Но преди да започнем, нека да изясним нещо. Когато говорим за инструменти за мониторинг на Cisco, нямаме предвид инструментите за мониторинг, направени от Cisco, а по-скоро инструменти, направени за мониторинг на оборудването на Cisco.
Необходимостта и изискванията за мониторинг на Cisco устройства
Проблемът с наблюдението на устройства на Cisco е товаповечето от тях нямат локален потребителски интерфейс. Много устройства имат всякакъв вид светодиоди на предния си панел, но когато са разположени на различен етаж - или в друга държава - това не помага много. И дори ако беше възможно да се виждат всяко устройство, би било невъзможно визуално да ги наблюдавате във всички, освен в най-малките мрежи. Бихте могли да се свържете дистанционно с всяко устройство, за да наблюдавате техния статус, но това би било много досадно и отнема време. Тук са полезни инструментите за мониторинг. Те ще се погрижат да гледат вашето оборудване, да следят жизненоважни знаци и да ви предупреждават, когато нещо не изглежда правилно.
Инструментите за мониторинг имат и други приложения. Те са от ценна помощ при планирането на капацитета, като ви показват какви вериги и пътеки предстои да бъдат претоварени. Те могат да бъдат безценни и като инструмент за отстраняване на проблеми, помагайки на администраторите бързо да определят местоположението - а понякога и първопричината - за проблемите в мрежата.
До известна степен инструментите за мониторинг също могатподобряване на сигурността. Някои например ще сигнализират администраторите, когато видят прекомерни неуспешни опити за влизане, вероятен знак, че някой нарушител се опитва да влезе.
Протоколи, използвани в мониторинга на Cisco оборудване
Много различни мрежови протоколи и системиможе да бъде използван при наблюдение на оборудването на Cisco. Не всички инструменти ги използват всички, но всички те имат своето приложение. Някои от тези протоколи са собственост на Cisco, докато други са стандартни за индустрията протоколи.
SNMP: Протоколът за управление на проста мрежа е изграденв повечето мрежово оборудване. В контекста на мониторинга той позволява на инструмента за мониторинг да чете дистанционно работните параметри на устройствата, които го поддържат. Обикновено се използва за получаване на натоварвания на процесора и паметта, както и за използване на честотна лента на интерфейса.
ICMP: Основната употреба на протокола за съобщение за интернет контроле да се тества достъпността на мрежово устройство. Ping, полезна програма, добре позната на повечето администратори, използва ICMP. Протоколът може да се използва и за предоставяне на друга информация като забавяне.
Syslog: Този протокол се използва за изпращане на данни от дневници - което еподробни данни за събития, случващи се на устройство - към Syslog сървър. Някои инструменти за мониторинг включват syslog сървър и ще задействат сигнали, когато бъдат получени конкретни събития.
NetFlow: Този протокол може да се използва за събиране на информацияза потоците от трафик в мрежа. Устройствата с активиран NetFlow ще изпращат подробна информация за потока до NetFlow колектор и анализатор. Някои инструменти за мониторинг могат да действат като NetFlow колектор и анализатор. Въпреки че е разработен от Cisco, NetFlow се поддържа от няколко други доставчици, където понякога става с друго име като IPFIX или J-Flow.
IP SLA: Споразумението за ниво на IP услуги е собственостфункция на софтуера на Cisco IOS, който може да симулира различни видове мрежови данни между устройства за измерване на производителността като трептене, закъснение, свързаност или загуба на пакет.
CDP: Протоколът за откриване на Cisco може да се използва за получаванеинформация за директно свързани устройства. Някои инструменти за мониторинг го използват за автоматично изграждане на карта на мрежата, показваща взаимовръзките на различните устройства.
Нашите топ 5 инструменти за мониторинг на Cisco
Сега, когато знаем защо се нуждаем от мрежов мониторинги как може да помогне на всеки администратор да управлява непрекъснато нарастващите мрежи от типични организации, ние сме готови да разгледаме първите пет инструмента за мониторинг на Cisco. Всички наши предложения ще ви свършат отлична работа за наблюдение на вашите устройства на Cisco, но повечето от тях ще ви позволят да наблюдавате оборудване от други производители.
1. SolarWinds Network Monitor Monitor (Безплатен пробен период)
SolarWinds е един от най-добрите издатели наинструменти за мрежова администрация и нейният водещ продукт, наречен Network Performance Monitor или NPM, заема заслуженото първо място в нашия списък. Този инструмент използва SNMP за четене на оперативни параметри от Cisco и други устройства. Той има уеб-базиран GUI, който прави използването и конфигурирането му приятно изживяване.
Добавянето на устройство в NPM е проста темапосочване на неговия IP адрес или име на хост, както и неговия низ на SNMP общността и оставете софтуера да свърши тежката работа. Ще се покаже списък с всички налични параметри, където можете да изберете тези, които искате да включите във вашия мониторинг. И не се притеснявайте да добавяте устройства. Този инструмент е лесно мащабируем от много малка мрежа до огромна с хиляди устройства на множество сайтове.
Системата за сигнализиране в мрежовата производителностМониторът е сред най-добрите. Готов е за използване извън кутията с минимална конфигурация. И ако имате конкретни нужди за предупреждение и уведомяване, можете също да конфигурирате всеки детайл ръчно. Двигателят на алармите е доста умен и няма да изпраща известия за събития, които не засягат услугата посред нощ, или да изпраща стотици известия за толкова неотговарящи сървъри, когато действителният проблем е низходящ рутер или мрежов превключвател, обработван от различен лице или група.
Мрежова информация за ASA
Последните версии на NPM включват под-продуктнаречена Network Insight за ASA. Cisco Adaptive Security Appliance или ASA е защитната стена на Cisco. Модулът Network Insight за ASA ще ви даде по-подробен и по-широк изглед на вашите Cisco ASA устройства директно на таблото на NPM. Той ще ви даде пълна видимост на вашите ASA устройства, като същевременно наблюдава тяхното здраве и ефективност. Модулът ще провери интерфейсите, контекстите, ACL и други.
Цени за перформанса на SolarWinds NetworkМониторът започва от малко под 3 000 долара и варира в зависимост от броя на наблюдаваните устройства. Със сложна структура на ценообразуването трябва да се свържете с екипа по продажбите на SolarWinds за подробна оферта. Ако предпочитате да видите или изпробвате продукта, преди да се ангажирате да го закупите, са налични както демо сайт, така и безплатна пробна версия за 30 дни.
БЕЗПЛАТНО 30-дневно изпробване: СОЛАРВИНДИ МРЕЖА ЗА ИЗПЪЛНЕНИЕ НА МРЕЖА
2. Grapher Traffic Grapher (PRTG) на Paessler
Обикновено Grapher трафика на Paessler епросто се нарича PRTG. Това е друга отлична и пълнофункционална система за наблюдение. Подобно на повечето продукти в нашия списък, той не се ограничава само до наблюдение на оборудването на Cisco. Paessler твърди, че PRTG може да наблюдава всички системи, устройства, трафик и приложения. PRTG има вградени всички опции и не разчита на добавки или приставки. Това прави продукта по-бърз и лесен за инсталиране от много конкурентни.
PRTG включва няколко различни потребителски интерфейса къмвзаимодействат с него. Първо имате корпоративна конзола на Windows. Има и уеб интерфейс, базиран на Ajax. А ако сте в мобилни устройства, има приложения за Android и iOS. Приложенията са добре направени и използват всички възможности на мобилните устройства. Например PRTG ще ви позволи да отпечатвате етикети с QR код, които да прикрепите към вашето оборудване. Когато се сканират с помощта на мобилните приложения, подробностите на устройството веднага се показват.
Една от най-добрите функции на PRTG е мрежатаавтоматично откриване, което ще сканира мрежови сегменти, разпознава широк спектър от устройства и системи и създава сензори от предварително зададени шаблони на устройства. PRTG също има доста добра карта функция, която ви позволява да създавате персонализирани карти с вашите данни за наблюдение. А що се отнася до алармата, PRTG е изключително гъвкава и приспособима. Когато използвате мобилно приложение на вашето смарт устройство, можете да получавате известия, изтласкани директно към него. И разбира се, PRTG може да изпраща известия по имейл или SMS според вашите нужди. Приложен е API, ако предпочитате да напишете свои собствени скриптове за известия.
Ценовата структура на PRTG е толкова лесна, колкото и нейнатаинсталация. Безплатна, пълнофункционална версия ще ограничи способността ви за наблюдение до 100 сензора. На разположение е и 30-дневна пробна версия, която се връща към безплатната версия, след като пробният период приключи. И ако искате да продължите да наблюдавате повече от 100 сензора след 30 дни, ще трябва да закупите лиценз. Цената варира в зависимост от броя на сензорите от $ 1 600 за 500 сензора до 14 500 $ за неограничени сензори. А относно сензорите те съответстват на индивидуални наблюдавани параметри, а не на устройства. Например за мониторинг на честотната лента на всеки порт на 48-портовия превключвател ще са необходими 48 сензора.
3. ManageEngine OpManager
ManageEngine е друга компания, която е специализиранав инструменти за управление на мрежата. OpManager е платформа, която можете да използвате за наблюдение на мрежово оборудване от Cisco и други доставчици, както и всякакви устройства, свързани с мрежа. Може да работи на операционни системи Windows или Linux и се зарежда с функции. Една от тези функции е неговият двигател за автоматично откриване, който не само може да намери устройства, но и да картографира вашата мрежа, за персонализирано табло.
Говорейки за таблото за управление на OpManager, то е едноот най-лесния за използване и навигиране. Той има функционалност за пробиване, така че можете да кликнете върху елемент на табло, за да видите повече подробности за него. В допълнение към традиционното, базирано на уеб табло, ще намерите и мобилни приложения, които ще ви позволят да получите достъп до системата отвсякъде, използвайки смартфон или таблет. Като цяло този продукт от ManageEngine има много професионален външен вид.
Що се отнася до възможностите за предупреждение на OpManager,те със сигурност отговарят на това, което очакваме от продукт с такова качество. Вграденият право в продукта е пълен набор от предупреждения, базирани на прагове, които ще ви помогнат проактивно да откриете, идентифицирате и коригирате проблеми в мрежата. Праговете и методите за уведомяване могат да бъдат изцяло адаптирани към вашите специфични нужди.
Въпреки че не изглежда да има безплатна пробна версияналична версия за изпробване на продукта преди покупка, има безплатна версия, която не е ограничена във времето. Това обаче не означава, че няма ограничения. Тази безплатна оферта няма да ви позволи да наблюдавате повече от десет устройства, което е недостатъчно за всички мрежи, освен най-малките. Можете също така да изберете Основните или Предприятието планове. Основният план може да наблюдава до 1000 възли, докато Enterprise планът може да достигне до 10 000. Ще трябва да се свържете с продажбите на ManageEngine за информация за цените.
4. ipswitch WhatsUp Gold
WhatsUp Gold от ipswitch е известен сгодини като инструмент за наблюдение нагоре или надолу. Ето как тя даде своето име. Но инструментът вече се превърна в пълнофункционална платформа за проактивен мониторинг на мрежови устройства и трафик, приложения, виртуални среди и конфигурации на устройства. WhatsUp Gold има всичко, което можете да очаквате от инструмент за мониторинг на фирмен клас, и всичко това се управлява и показва в удобния за него графичен потребителски интерфейс.
Подобно на повечето продукти в тази категория, WhatsUp Goldима автоматично откриване, което ще намери вашите устройства и ще ги добави към конзолата за наблюдение. Той ще намери не само мрежово оборудване на Cisco, но и физически сървъри, виртуални сървъри, облачни сървъри и приложения. Изглед на карта с възможност за кликване ще ви позволи да изтеглите повече подробности за всяко устройство.
Що се отнася до алармата, WhatsUp Gold е правгоре със своите конкуренти. Системата за предупреждение често ще ви информира за проблемите, преди потребителите да се обадят. Използвайки Центъра за предупреждение на системата, имате възможност да използвате прагове за предупреждение извън кутията. Те ще бъдат перфектни в повечето ситуации. По желание можете също да коригирате праговете според вашите специфични нужди, като предоставяте персонализирано алармиране. Системата има и политики за действие. Те определят действията, които да се извършват, когато настъпи промяна на състоянието - например интерфейс или устройство, което се спуска надолу. Действията надхвърлят простото уведомяване и могат да включват услуги за рестартиране или задействане на уеб аларми. И като говорим за известия, те могат да бъдат изпращани по електронна поща, SMS, Slack или IFTTT публикации.
Има безплатно издание на WhatsUp Goldналично - винаги е имало - но в днешно време се ограничава до наблюдение на максимум пет устройства. Ако имате нужда от повече от това, ще трябва да закупите лиценз. Те се предлагат в три нива на увеличаваща се функционалност със структура на цените въз основа на броя устройства, които трябва да бъдат наблюдавани. Има и безплатна, пълнофункционална и неограничена за пробната версия на устройството версия, която можете да използвате за ограничено време.
5. Cisco Network Assistant
Последният ни запис е приятен безплатен инструмент от Cisco. Предвид произхода си, няма нужда да казваме, че този ще се справя само с устройства на Cisco. Но що се отнася до устройствата на Cisco, тя ще се справя с рутери, комутатори, точки за достъп, IP телефони и Cisco ASA. Мрежовият асистент на Cisco, както предполага гривата му, ще направи повече от просто мониторинг на устройства. Той подпомага управлението на мрежовите устройства с интуитивен GUI и меню, базирано на задачи. С ограничението си от 80 устройства той е по-подходящ за малкия и средния бизнес.
По отношение на функцията, продуктът не оставя нищожелания. Той има мрежово откриване, използвайки CDP и дисплей като топологична карта. Може да се използва и за управление на конфигурацията на много продукти на Cisco, предназначени за малки и средни предприятия. От интерфейса на инструментите можете бързо да се свържете с устройства, използващи Telnet или мениджъра на устройства. Друга приятна функция е възможността да видите виртуално представяне на вашите устройства, клъстери и стекове предни панели.
Разбира се, този инструмент няма да бъде в нашия списък, аконе е имало мониторинг на здравето на устройството и известия за събития за грешки в мрежата и прагове на предупреждение. Функциите му за мониторинг могат да помогнат при отстраняването на често срещани проблеми в мрежата. Някои други функции, които си струва да се споменат, включват ъпгрейди на софтуер за плъзгане и пускане на управлявани устройства, управление на инвентара на мрежовите устройства и директен достъп до информация за жизнения цикъл с помощта на Cisco Active Advisor.
Cisco Active Advisor е друг безплатен,облачен инструмент от Cisco, който намира сигнали за сигурност, които се прилагат за вашите устройства. Той също така анализира покритието на договора и състоянието на излезли от употреба и може да сравни вашата мрежа с валидирани дизайни на Cisco.
И двата инструмента са достъпни от уебсайта на Cisco. Всичко, което те изискват, е да имате акаунт в Cisco. Но ако управлявате оборудването на Cisco, вероятно вече имате такова.
заключение
Ако имате задачата да управлявате няколко Ciscoустройства, всеки един от инструментите, които току-що прегледахме, ще бъде добре дошъл във вашия арсенал. Този, който е най-подходящ за вас, до голяма степен зависи от вашите специфични нужди, като например размера на вашата мрежа, наличието на устройства, които не са cisco, или необходимите аларми и известия. С всеки инструмент, наличен в безплатна или пробна версия, нищо не ви спира да опитате няколко преди да направите окончателен избор.
Коментари