Cisco je největší síťová společnost apravděpodobně nepotřebuje úvod. Většina organizací má ve své síti alespoň vybavení Cisco a mnoho z nich nemá nic jiného. Prostřednictvím několika akvizic nyní společnost nabízí kompletní doplněk vybavení a služeb, které jdou daleko za síťování. Není neobvyklé, že větší organizace mají desítky, ne-li stovky zařízení Cisco. Zajištění hladkého chodu všech těchto zařízení vyžaduje nějaký druh monitorovacího nástroje. To nás přimělo k hledání na internetu nejlepší nástroje pro monitorování sítě Cisco. Ačkoli všechny naše návrhy budou monitorovat zařízení Cisco, většina bude také sledovat hardware od jiných dodavatelů. Někteří budou dokonce sledovat jiné typy zařízení, jako jsou servery.
Než odhalíme výsledky našeho hledánínejlepších pěti nástrojů pro monitorování sítě, proběhne krátká diskuse o potřebě a požadavcích na monitorování zařízení Cisco. Poté krátce představíme některé protokoly používané při monitorování zařízení Cisco. Nakonec odhalíme seznam pěti nejlepších nástrojů pro sledování Cisco. U každého z nich máme krátký přehled o produktu a jeho nejlepších funkcích. Ale než začneme, něco objasníme. Když mluvíme o monitorovacích nástrojích Cisco, nemyslíme monitorovací nástroje vyrobené společností Cisco, ale spíše nástroje vytvořené ke sledování zařízení Cisco.
Potřeba a požadavky na monitorování zařízení Cisco
Problém s monitorováním zařízení Cisco je tenvětšina z nich nemá lokální uživatelské rozhraní. Mnoho zařízení má na předním panelu nejrůznější LED diody, ale když jsou umístěny na jiné podlaze - nebo v jiné zemi -, moc to nepomůže. A i kdyby bylo možné vidět každé zařízení, bylo by téměř nemožné je vizuálně sledovat ve všech sítích kromě těch nejmenších. Dalo by se vzdáleně připojit ke každému zařízení a sledovat jejich stav, ale to by bylo velmi únavné a časově náročné. Zde jsou užitečné monitorovací nástroje. Postarají se o to, aby sledovali vaše zařízení, monitorovali vitální funkce a varovali vás, když něco nevypadá správně.
Monitorovací nástroje mají i jiné využití. Pomáhají při plánování kapacit tím, že vám ukážou, jaké okruhy a cesty budou přetíženy. Mohou být také neocenitelným nástrojem pro odstraňování problémů, který pomáhá správcům rychle určit umístění - a někdy i hlavní příčinu - problémů se sítí.
Do jisté míry mohou také monitorovací nástrojezlepšit zabezpečení. Někteří například upozorní administrátory, když uvidí neúměrné neúspěšné pokusy o přihlášení, což je pravděpodobné znamení, že se některý vetřelec pokouší dostat.
Protokoly používané při monitorování zařízení Cisco
Mnoho různých síťových protokolů a systémůlze použít při monitorování zařízení Cisco. Ne všechny nástroje je všechny používají, ale všechny mají své použití. Některé z těchto protokolů jsou chráněné společností Cisco, zatímco jiné jsou průmyslovými protokoly.
SNMP: Je vytvořen protokol Simple Network Management Protocoldo většiny síťových zařízení. V kontextu monitorování umožňuje monitorovacímu nástroji vzdáleně číst provozní parametry zařízení, která jej podporují. Obvykle se používá k načtení zatížení CPU a paměti a využití šířky pásma rozhraní.
ICMP: Primární použití protokolu Internet Control Message Protocolje testovat dosažitelnost síťového zařízení. Nástroj Ping, který je pro většinu správců dobře známý, používá ICMP. Protokol lze také použít k poskytnutí dalších informací, jako je zpoždění.
Syslog: Tento protokol se používá k odesílání dat protokolů - což jepodrobné údaje o událostech, které se dějí na zařízení - na server Syslog. Některé monitorovací nástroje zahrnují server syslog a při přijetí konkrétních událostí spustí upozornění.
Síťový tok: Tento protokol lze použít ke shromažďování informacío provozních tocích v síti. Zařízení podporující NetFlow odešlou podrobné informace o toku do kolektoru a analyzátoru NetFlow. Některé monitorovací nástroje mohou fungovat jako sběrač a analyzátor NetFlow. Ačkoli byl vyvinut společností Cisco, NetFlow je podporován několika dalšími výrobci, kde někdy jde o jiné jméno, jako je IPFIX nebo J-Flow.
IP SLA: Smlouva o úrovni služeb IP je vlastnictvímFunkce softwaru Cisco IOS, která dokáže simulovat různé typy síťových dat mezi zařízeními za účelem měření výkonu, jako je jitter, zpoždění, připojení nebo ztráta paketů.
CDP: K získání lze použít protokol Cisco Discovery Protocolinformace o přímo připojených zařízeních. Některé monitorovací nástroje jej využívají k automatickému vytváření mapy sítě zobrazující propojení různých zařízení.
Naše Top 5 Cisco Monitoring Tools
Nyní, když víme, proč potřebujeme monitorování sítěa jak může pomoci jakémukoli administrátorovi spravovat stále rostoucí sítě typických organizací, jsme připraveni podívat se na pět nejlepších nástrojů Cisco Monitoring. Všechny naše návrhy odvedou vynikající práci s monitorováním vašich zařízení Cisco, ale většina vám také umožní monitorovat zařízení od jiných výrobců.
1. Monitor výkonu sítě SolarWinds (Zkušební verze zdarma)
SolarWinds je jedním z nejlepších vydavatelůnástroje pro správu sítě a její stěžejní produkt zvaný Network Performance Monitor nebo NPM zaujímá zasloužené první místo na našem seznamu. Tento nástroj používá SNMP ke čtení provozních parametrů z Cisco a dalších zařízení. Má webové GUI, díky kterému je používání a konfigurace příjemným zážitkem.
Přidání zařízení do NPM je jednoduchá záležitostzadáním jeho IP adresy nebo názvu hostitele, jakož i řetězce komunit SNMP a nechat software, aby udělal tvrdou práci. Zobrazí se seznam všech dostupných parametrů, kde si můžete vybrat ty, které chcete zahrnout do svého monitorování. A nebojte se o přidávání zařízení. Tento nástroj je snadno škálovatelný z velmi malé sítě na obrovskou síť s tisíci zařízeními na více webech.
Výstražný systém v síťovém výkonuMonitor patří mezi nejlepší. Je připraven k použití mimo krabici s minimální konfigurací. A pokud máte konkrétní upozornění a upozornění, můžete každý detail nakonfigurovat také ručně. Výstražný modul je velmi chytrý a nebude odesílat oznámení o událostech, které neovlivňují služby uprostřed noci, ani odeslat stovky oznámení pro tolik nereagujících serverů, když skutečným problémem je sestupný směrovač nebo síťový přepínač zpracovaný jiným osoba nebo skupina.
Statistiky sítě pro ASA
Poslední vydání NPM zahrnují vedlejší produkts názvem Network Insight pro ASA. Cisco Adaptive Security Appliance (ASA) je firewall společnosti Cisco. Modul Network Insight pro ASA vám poskytne podrobnější a širší pohled na vaše zařízení Cisco ASA přímo na palubní desce NPM. Poskytne vám úplnou viditelnost vašich zařízení ASA při sledování jejich zdraví a výkonu. Modul zkontroluje rozhraní, kontexty, ACL a další.
Ceny za výkon sítě SolarWindsMonitor začíná na téměř 3 000 USD a liší se podle počtu sledovaných zařízení. Se složitou cenovou strukturou byste se měli obrátit na prodejní tým SolarWinds a požádat o podrobnou nabídku. Pokud dáváte přednost produktu před jeho nákupem, vyzkoušejte jej nebo vyzkoušíte, jsou k dispozici demo stránky i bezplatná 30denní zkušební verze.
ZDARMA 30-ti denní zkušební: SOLARWINDS NETWORK PERFORMANCE MONITOR
2. Paessler Router Traffic Grapher (PRTG)
Obvykle je Grapher Roess Traffic Grapherjednoduše nazvané PRTG. To je další vynikající a plně vybavený monitorovací systém. Stejně jako většina produktů na našem seznamu se neomezuje pouze na sledování zařízení Cisco. Paessler tvrdí, že PRTG může monitorovat všechny systémy, zařízení, provoz a aplikace. PRTG má všechny své vestavěné možnosti a nespoléhá se na doplňky ani doplňky. Díky tomu je produkt rychlejší a snadnější instalace než mnoho konkurenčních.
PRTG obsahuje několik různých uživatelských rozhraníkomunikovat s ním. Nejprve máte podnikovou konzolu Windows. K dispozici je také webové rozhraní založené na Ajaxu. A pokud jste na mobilních zařízeních, existují aplikace pro Android a iOS. Aplikace jsou dobře provedeny a využívají všech schopností mobilních zařízení. Například PRTG vám umožní tisknout štítky QR kódů, které se připojí k vašemu zařízení. Při skenování pomocí mobilních aplikací se okamžitě zobrazí podrobnosti o zařízení.
Jednou z nejlepších funkcí PRTG je síťautomatické vyhledávání, které prohledá segmenty sítě, rozpozná širokou škálu zařízení a systémů a vytvoří senzory z předdefinovaných šablon zařízení. PRTG má také docela dobrou funkci map, která vám umožní vytvářet vlastní mapy s vašimi monitorovacími daty. A pokud jde o varování, PRTG je vysoce flexibilní a přizpůsobitelný. Při používání mobilní aplikace ve vašem chytrém zařízení můžete dostávat oznámení přímo do něj. A samozřejmě, PRTG může také zasílat oznámení prostřednictvím e-mailu nebo SMS podle vašich potřeb. Rozhraní API je k dispozici, pokud byste raději psali vlastní notifikační skripty.
Cenová struktura PRTG je stejně snadná jako jejíinstalace. Bezplatná plně vybavená verze omezí vaši monitorovací schopnost na 100 senzorů. K dispozici je také 30denní zkušební verze, která se po uplynutí zkušební doby vrátí zpět na bezplatnou verzi. A pokud chcete i nadále sledovat více než 100 senzorů po 30 dnech, musíte si zakoupit licenci. Ceny se liší v závislosti na počtu senzorů od 1 600 $ za 500 senzorů do 14 500 $ u neomezených senzorů. A pokud jde o senzory, odpovídají spíše jednotlivým sledovaným parametrům než zařízením. Například monitorování šířky pásma na každém portu přepínače 48 portů bude vyžadovat 48 senzorů.
3. ManageEngine OpManager
ManageEngine je další společnost, která se specializujev nástrojích pro správu sítě. OpManager je platforma, kterou můžete použít ke sledování síťových zařízení od společnosti Cisco a dalších dodavatelů, jakož i všech druhů zařízení připojených k síti. Může běžet na operačních systémech Windows nebo Linux a je vybaven funkcemi. Jednou z těchto funkcí je jeho auto-discovery engine, který dokáže nejen najít zařízení, ale také zmapovat vaši síť pro přizpůsobený dashboard.
Když už mluvíme o dashboardu OpManager, je to jedennejjednodušší použití a navigace. Má funkci rozbalení, takže kliknutím na položku na hlavním panelu zobrazíte další podrobnosti. Kromě tradičního webového panelu najdete také mobilní aplikace, které vám umožní přístup do systému odkudkoli pomocí smartphonu nebo tabletu. Celkově má tento produkt od společnosti ManageEngine velmi profesionální vzhled a dojem.
Pokud jde o varovné funkce aplikace OpManager,určitě odpovídají tomu, co jsme od produktu této kvality očekávali. Přímo do produktu je celá řada výstrah založených na prahových hodnotách, které vám pomohou aktivně detekovat, identifikovat a opravit problémy se sítí. Prahové hodnoty a metody oznámení lze zcela přizpůsobit vašim konkrétním potřebám.
Zdá se, že se nejedná o bezplatnou zkušební verziverze k vyzkoušení produktu před nákupem, existuje bezplatná verze, která není časově omezena. To však neznamená, že to nemá žádná omezení. Tato bezplatná nabídka vám nedovolí sledovat více než deset zařízení, která jsou nedostačující pro všechny kromě nejmenších sítí. Můžete si také vybrat plány Essential nebo Enterprise. Základní plán může monitorovat až 1 000 uzlů, zatímco plán Enterprise může jít až 10 000. Chcete-li získat informace o cenách, budete muset kontaktovat prodej společnosti ManageEngine.
4. ipswitch WhatsUp Gold
WhatsUp Gold from ipswitch je známý proroky jako up-or-down monitorovací nástroj. Takto vytvořil svůj název. Tento nástroj se však nyní vyvinul do plně vybavené platformy pro proaktivní monitorování síťových zařízení a provozu, aplikací, virtuálních prostředí a konfigurací zařízení. WhatsUp Gold má vše, co můžete od podnikového monitorovacího nástroje očekávat, a vše je spravováno a zobrazováno v uživatelsky příjemném grafickém uživatelském rozhraní.
Jako většina produktů v této kategorii, WhatsUp Goldmá automatické vyhledávání, které najde vaše zařízení a přidá je do monitorovací konzole. Najdete nejen síťové vybavení Cisco, ale také fyzické servery, virtuální servery, cloudové servery a aplikace. Kliknutelné zobrazení mapy vám umožní vytáhnout více podrobností o každém zařízení.
Pokud jde o varování, WhatsUp Gold má pravdutam se svými konkurenty. Varovný systém vás často informuje o problémech dříve, než uživatelé zavolají. Pomocí výstražného centra v systému máte možnost použít výstražné prahy pro okamžité použití. Ve většině situací budou perfektní. Volitelně můžete také upravit prahy podle svých konkrétních potřeb a zajistit vlastní upozornění. Systém má také akční zásady. Definují akce, které mají být provedeny, když dojde ke změně stavu - například rozhraní nebo zařízení, které klesá -. Akce přesahují rámec pouhého oznámení a mohly by zahrnovat restartování služeb nebo spuštění webových poplachů. A když už mluvíme o oznámeních, mohou být přenášena e-mailem, SMS, Slack nebo IFTTT.
K dispozici je bezplatná edice WhatsUp Goldk dispozici - vždy existovalo - ale v dnešní době je omezeno na monitorování maximálně pěti zařízení. Pokud potřebujete více než to, musíte si zakoupit licenci. Jsou k dispozici ve třech úrovních zvyšující se funkčnost s cenovou strukturou založenou na počtu sledovaných zařízení. K dispozici je také bezplatná, plně funkční a neomezená zkušební verze, kterou můžete používat po omezenou dobu.
5. Cisco Network Assistant
Náš poslední příspěvek je pěkný bezplatný nástroj od společnosti Cisco. Vzhledem k jeho původu netřeba říkat, že toto zařízení bude obsluhovat pouze zařízení Cisco. Pokud však jde o zařízení Cisco, bude zpracovávat směrovače, přepínače, přístupové body, IP telefony a Cisco ASA. Síťový asistent Cisco Network Assistant, jak naznačuje jeho hříva, bude dělat více než jen monitorovat zařízení. Pomáhá při správě síťových zařízení s intuitivním grafickým rozhraním a nabídkou založenou na úkolech. Svým limitem 80 zařízení je vhodnější pro malé a střední podniky.
Funkčnost produktu nezanechává nicžádoucí. Má objev sítě pomocí CDP a zobrazí se jako mapa topologie. Může být také použit ke správě konfigurace mnoha produktů Cisco určených pro malé a střední podniky. Z rozhraní nástrojů se můžete rychle připojit k zařízením pomocí Telnet nebo správce zařízení. Další příjemnou funkcí je možnost prohlížení virtuální reprezentace vašich zařízení, clusterů a stohů předních panelů.
Tento nástroj by samozřejmě nebyl na našem seznamu, pokudneměla monitorování stavu zařízení a oznámení událostí o chybách v síti a výstražných prahech. Jeho monitorovací funkce mohou pomoci při řešení běžných problémů se sítí. Mezi další funkce, které stojí za zmínku, patří upgrady softwaru drag-and-drop spravovaných zařízení, správa inventáře síťových zařízení a přímý přístup k informacím o životním cyklu pomocí nástroje Cisco Active Advisor.
Cisco Active Advisor je další zdarma,cloudový nástroj od společnosti Cisco, který najde výstrahy zabezpečení, které se vztahují na vaše zařízení. Analyzuje také pokrytí smlouvy a stav konce životnosti a může porovnávat vaši síť s návrhy ověřenými společností Cisco.
Oba nástroje jsou k dispozici na webu společnosti Cisco. Vše, co vyžadují, je, abyste měli účet Cisco. Ale pokud spravujete zařízení Cisco, máte šanci, že již nějaké máte.
Závěr
Pokud máte za úkol spravovat řadu Ciscozařízení, kterýkoli z nástrojů, které jsme právě zkontrolovali, bude vítaným doplňkem vašeho arzenálu. To, které je pro vás nejlepší, závisí do velké míry na vašich konkrétních potřebách, jako je velikost vaší sítě, přítomnost zařízení jiných výrobců nebo upozornění, která požadujete. S každým nástrojem dostupným v bezplatné nebo zkušební verzi vám nic nebrání vyzkoušet několik před provedením konečného výběru.
Komentáře