Cuando se trata de monitorear redes, parecesimplemente hay muchas opciones para elegir. Y si bien cada proveedor declara que su producto es mejor que el de su competencia por esta y esa razón, al final, son más o menos lo mismo. Todos son diferentes, pero las diferencias suelen estar en los detalles minuciosos, y la mayoría de los productos proporcionan esencialmente la misma funcionalidad básica.
La última versión de NetCrunch de AdRem Software es otro sistema de monitoreo de red. Tiene, sin embargo, algunas características muy interesantes.y una flexibilidad poco común que lo distingue de los productos de la competencia. Sigue leyendo para saber más sobre este producto, sus características y lo que realmente lo distingue del resto de la multitud.
Comenzaremos observando lo que se requiere, o más bien, lo que se espera, de una herramienta de monitoreo de red típica. Nos ayudará a comprender mejor cómo NetCrunch de AdRem Software te puede beneficiar. Luego le daremos una introducción rápida al producto, destacando sus mejores características. Nuestro próximo orden del día será analizar la instalación y la configuración inicial del producto, seguido de una mirada más profunda a los diversos tipos de monitoreo que ofrece. La interfaz de usuario del software y su subsistema de alerta se discutirán antes de presentar su estructura de licencias y precios.
Acerca de las herramientas de monitoreo
A menudo comparamos el tráfico de red con el tráfico por carretera. Esta es en realidad una muy buena analogía y los autos en una carretera pueden compararse con los paquetes en una red. Pero cuando se trata de monitoreo, la analogía ya no es tan buena. Mientras que puede ver el tráfico de la autopista y detectar fácilmente cuándo y si ocurre un problema en algún lugar, las cosas son diferentes en una red. Todo sucede dentro de cables o portadores de radio invisibles. Para "ver" el tráfico de red, necesita alguna herramienta especial. Aquí es donde la herramienta de monitoreo de red es útil.
En su base, una herramienta de monitoreo de redMida el tráfico de red en varios puntos de una red. Para seguir con la analogía de la carretera, las herramientas de monitoreo son el equivalente en carretera de estos tubos de conteo que a veces se ven estirados a través de una carretera. El último cuenta los autos que pasan, mientras que el primero cuenta los bits que pasan. En realidad, las herramientas de monitoreo realmente no cuentan bits. Son los dispositivos monitoreados los que hacen el conteo real. Las herramientas de monitoreo típicas simplemente leen los contadores, compilan la información y la presentan de una manera útil y significativa.
Una herramienta como NetCrunch aunque hace mucho más que eso. Como estamos a punto de descubrir, puede haber mucho más en la supervisión de la red que simplemente leer los contadores de tráfico. Sistemas como NetCrunortech proporcionan varios tipos de monitoreo y le permiten vigilar varias métricas operativas importantes de su red y los sistemas que comprende.
NetCrunch en pocas palabras
Primero y ante todo, NetCrunch es un sistema de monitoreo de red. Sin embargo, tiene varias características que lo diferencian de sus competidores. Software AdRem afirma que puede monitorear hasta un millónmétrica. Esto significa efectivamente que el producto se escala muy bien y se adaptará a redes enormes de la misma manera que se adaptará a redes más pequeñas. Para un rendimiento óptimo, la plataforma utiliza tres bases de datos. Existe una base de datos NoSQL patentada para almacenar el historial de métricas de rendimiento de la red. También hay una base de datos en memoria que se usa para almacenar estados en tiempo real para un acceso más rápido, y hay una base de datos SQL integrada para almacenar alertas.
NetCrunch hace uso de paquetes de monitoreo predefinidos quetrabajar agrupando conjuntos comunes de monitores de rendimiento y condiciones de alerta. En total, hay cientos de estos. Cubren la mayoría de los tipos y marcas de equipos. Además de los conmutadores y enrutadores de la mayoría de los principales proveedores, también supervisará los dispositivos de seguridad de Cisco, Fortinet, Juniper y SonicWALL, así como los dispositivos NAS de Buffalo, Netgear, Qnap y Synology. Y si necesita monitorear servidores, incluso hay paquetes para controladores de administración remota Dell EMC iDRAC, Fujitsu iRMC, HP iLO y Lenovo IMM.
La personalización y la flexibilidad son posiblemente las características más singulares de NetCrunch. Casi todo dentro del producto puedeSer personalizado. Puede crear mapas en vivo donde agregue widgets para mostrar datos en vivo o información de estado. Y con la consola compatible con múltiples monitores, no está realmente limitado en el tamaño de sus mapas o los widgets de número que agrega a ellos. La notificación es otra área que permite mucha personalización. La plataforma admite perfiles y grupos de usuarios e incluso se puede integrar con Active Directory.
Instalación y descubrimiento
El primer paso para usar NetCrunch lo está instalando y configurando y esto esverdaderamente donde comienza el placer de usar el producto. Los requisitos de hardware son relativamente bajos. Se instalará en cualquier servidor de Windows de 64 bits con al menos dos núcleos y 3.5 GB de RAM. La instalación en sí es fácil y rápida. Cuando digo rápido, quiero decir rápido, muy rápido. Lo instalamos en un servidor de Windows, ejecutamos el asistente de descubrimiento y obtuvimos una lectura completa de nuestra red de prueba en aproximadamente quince minutos. Por supuesto, nuestra red de prueba no tiene miles de componentes, pero aún así fue impresionantemente rápida. Además, la identificación del dispositivo fue acertada. La herramienta identificó correctamente todos los dispositivos y sistemas, incluidos dispositivos de red, servidores y estaciones de trabajo de Windows, hosts de virtualización e incluso dispositivos Macintosh antiguos. Y una vez que se completó el descubrimiento, el monitoreo comenzó de inmediato y nos alertó de que un sistema se estaba quedando sin memoria.
Una mirada a las características de monitoreo de NetCrunch
Hemos tocado brevemente la gran variedad de lo que se puede monitorear con NetCrunch. Ahora echemos un vistazo más profundo alHay varios tipos de monitoreo disponibles y explican cómo funciona cada uno y qué puede hacer por usted. Si eres como yo, quedarás impresionado con todo lo que está disponible.
Monitoreo SNMP
SNMP son las siglas de Simple Network ManagementProtocolo. Es el tipo más básico de monitoreo. El que utilizan prácticamente todas las herramientas de monitoreo. Una de las mayores ventajas de usar SNMP es que la parte del cliente o el agente está integrado en la mayoría de los dispositivos conectados a la red. Todos los conmutadores y enrutadores de clase empresarial, e incluso muchos dispositivos domésticos, admiten el protocolo. Las herramientas de monitoreo lo usan para leer métricas operacionales de los dispositivos que monitorean, así como de sus contadores de interfaz. El uso de los datos de estos contadores, que solo cuentan bytes de entrada y salida, para extrapolar la utilización promedio de ancho de banda de cada interfaz.
NetCrunch tiene soporte incorporado para todas las versiones de SNMP comoasí como soporte para trampas SNMP versión 3. Puede usar SNMP para monitorear enrutadores, conmutadores, impresoras, firewalls, sensores y la mayoría de los dispositivos habilitados para SNMP. El uso de SNMP le permitirá monitorear varias métricas, como la actividad del usuario, la utilización del hardware, el ancho de banda de la red y más. La plataforma puede usar SNMP activamente leyendo contadores de rendimiento, o pasivamente recibiendo trampas SNMP de dispositivos en red. Se pueden establecer umbrales para notificar a los administradores sobre posibles problemas.
Monitoreo de interruptor y enrutador
Al monitorear conmutadores y enrutadores, NetCrunch puede monitorear varios aspectos de su salud,incluido el estado de las interfaces del dispositivo y el uso del ancho de banda por interfaz. La herramienta también mostrará información sobre cada puerto del conmutador, incluidas las VLAN, el estado del puerto y los dispositivos conectados a cada puerto. También descubrirá y mapeará conexiones físicas de capa 2 entre conmutadores y nodos y mapas de topología construidos. Estos mapas físicos se pueden actualizar automáticamente cuando se agregan nuevos nodos o cuando se descubren cambios en la conexión. Y si su red está hecha de dispositivos Cisco, NetCrunch también le permitirá monitorear el rendimiento y los parámetros operativos de Cisco IP SLA. Esto, entre otros, le permitirá monitorear la fluctuación de fase de VOIP.
Monitoreo de Servidor y Sistema Operativo
NetCrunch no es solo una plataforma de monitoreo de dispositivos de red. También monitoreará sus servidores. Tanto los servidores físicos como los virtuales son compatibles y, para los servidores virtuales, las métricas operativas de sus hosts también se pueden monitorear.
Para los servidores de Windows, no hay mucho que NetCrunch no monitoreará. Puede monitorear todos los contadores de rendimiento, incluidos, por ejemplo, los contadores de disco. La lista real de lo que se puede monitorear depende en gran medida del sistema específico y sus aplicaciones instaladas. Por supuesto, puede establecer umbrales de alerta en los contadores de rendimiento utilizando ocho tipos diferentes de disparador. La herramienta también supervisará los servicios de Windows y le alertará si un servicio requerido deja de ejecutarse. Además, NetCrunch puede monitorear aplicaciones que se ejecutan en servidores. Incluso puede monitorear archivos y carpetas, posiblemente alertándolo de la falta de un archivo o, si lo prefiere, de un cambio no planificado en cualquier archivo dado.
siPero no todos los servidores ejecutan Windows. Si su entorno incluye otros sistemas operativos, también está cubierto. En Linux, por ejemplo, NetCrunch rastreará más de 100 contadores de rendimiento paraDeterminar el estado de los servidores que ejecutan el kernel 2.4 o posterior. Los administradores que administran servidores BSD, Solaris o Mac OS también están cubiertos con paquetes de monitoreo específicos del sistema operativo.
Otra fuerza de NetCrunch es su monitoreo de VMware ESX. La plataforma admite ESXi versión 5.5, 6 y 6.5 y se conecta directamente a los servidores ESX, sin la necesidad de instalar vSphere. Viene con paquetes de monitoreo automático preconfigurados que hacen que monitorear hosts virtuales sea muy fácil. Los paquetes de monitoreo le permitirán monitorear fácilmente el hardware, el software ESX y las máquinas virtuales invitadas que se ejecutan en sus hosts.
Monitoreo de aplicaciones
Aunque no es una plataforma de monitoreo de aplicaciones, NetCrunch viene incluido con un montón de aplicaciones específicasPaquetes de monitoreo. Uno de estos paquetes, por ejemplo, supervisará la mayoría de los paquetes de protección antivirus y se asegurará de que se ejecuten en buen estado. Hay otros paquetes disponibles para monitorear la mayoría de las aplicaciones de Microsoft basadas en servidor. Tiene, por ejemplo, paquetes para Exchange, IIS, ISA, MS Project, MS SQL y SharePoint.
El software también supervisará las principales aplicaciones.de varios proveedores de terceros. Por ejemplo, los paquetes de monitoreo están disponibles para ARCserve, Avaya Modular Messaging Server, Blackberry Enterprise Service, CiscoWorks, Citrix Xen App server, Lotus Domino server, Oracle y Squid, solo por nombrar algunos.
Monitoreo de tráfico
NetCrunch admite análisis de flujo para monitoreo de tráfico. El análisis de flujo es un tipo de monitoreo que se basa en los dispositivos de red monitoreados para capturar datos sobre los diversos flujos de datos que transportan y envían a un analizador y colector externo. Incluye un módulo de recopilación y análisis de NetFlow que puede procesar datos de flujo de una gama de dispositivos de red utilizando todos los protocolos de análisis de flujo populares como NetFlow (v5 y v9), IPFix, sFlow, JFlow, netStream, cFlow, AppFlow y rFlow .
NetCrunch integra datos de flujo dentro de su monitoreobase de datos, lo que garantiza que el tráfico se mide correctamente por dispositivo en lugar de por dirección IP, lo que le permite analizar el tráfico utilizando diversos criterios. Además, también le permite crear definiciones de aplicaciones personalizadas y es compatible con la tecnología Cisco NBAR para el monitoreo de aplicaciones. NetCrunch recopila tendencias de rendimiento en datos de tráfico de resumen, así como datos de nodos específicos, lo que le permite crear informes o establecer umbrales de alerta en estos parámetros.
Sondas remotas
Una de las características más nuevas de NetCruch es la posibilidad de usar sondas remotas. Las sondas remotas se pueden instalar en ubicaciones externas para ampliar las capacidades de monitoreo de la plataforma. Pueden considerarse como instancias satelitales del producto bajo control centralizado. Esta es una característica completamente nueva de la versión 10.6 y permite el monitoreo de recursos remotos utilizando cualquiera de los sensores disponibles, incluidos no solo SNMP sino también WMI, SQL y muchos más. Y para mejorar las cosas, las sondas remotas también admiten el descubrimiento de redes.
NetCrunch las sondas remotas son perfectas para ubicaciones remotasdonde no hay personal de administración de red presente. Las alertas se pueden configurar en el nodo de la sonda remota y se puede emitir una notificación si la conexión de la sonda se corta y cuando se corta. Por lo tanto, no solo supervisará ubicaciones remotas, sino que también le notificará si alguna vez deja de funcionar por cualquier motivo. Habla sobre robustez.
Monitoreo de registro
Los sistemas de monitoreo de recolección de registros rara vez están integrados en herramientas de monitoreo. Esto es diferente con NetCrunch que incluye esa funcionalidad. La herramienta ofrece muchas vistas de registro de eventos predefinidas y le permite crear otras personalizadas utilizando un generador de consultas intuitivo. Las vistas creadas se pueden guardar y usar para cualquier grupo de nodos. Y para cada evento en el registro de eventos, este producto ofrece una vista de detalles que contiene todos los detalles y parámetros de alerta. Por ejemplo, si se activó una alerta en un valor de contador de rendimiento, la herramienta mostrará un gráfico que muestra los valores métricos en el momento de la alerta.
los NetCrunch el sensor de archivo se usa para monitorear archivos de registro de textoque puede obtener a través de FTP / so HTTP / s, Windows / SMB y SSH / Bash. Este sensor incluso puede procesar registros de forma remota sin tener que descargarlos. El producto viene incorporado con analizadores para formatos de registro comunes y le permite escribir sus propias expresiones de análisis utilizando varios métodos, como regexp, Javascript, por ejemplo.
¡Espere! ¡Hay más!
Hasta ahora, hemos cubierto mucho de lo que NetCrunch puede monitorear pero, incluso si vamos a parecerun infomercial, hay mucho más de lo que hemos mencionado. De hecho, hay tanta potencia de monitoreo incluida en esta herramienta que es simplemente imposible abarcarla en detalle.
Por ejemplo, NetCrunch puede usarse para monitorear servidores web Apache Su sensor Apache le permitirá monitorear varias métricas de rendimiento. También hay un sensor de página web avanzado que puede cargar y representar páginas web dinámicas que contienen Javascript como si un navegador las cargara. Incluso le permite verificar las páginas que requieren un inicio de sesión mientras admite tanto HTML estándar como formularios de inicio de sesión personalizados.
Para una flexibilidad aún mayor, NetCrunch puede leer datos usando múltiples protocolos comoFTP / S, HTTP / S, SSH / Bash, SFTP o Windows / SMB. Admite varios formatos, incluidos JSON y XML, y también permite crear analizadores de datos personalizados para datos específicos.
Interfaz de usuario de NetCrunch
Una cosa es recopilar datos, pero de qué sirve si no los pone a disposición. La interfaz de usuario es otro lugar donde NetCrunch Realmente brilla. El elemento principal de la NetCrunch la consola se llama Atlas y presenta unaDescripción general altamente personalizable y codificada por colores de todos los dispositivos monitoreados. Le permite ver de un vistazo qué dispositivos tienen problemas o cuáles están inactivos, y le presenta automáticamente vistas basadas en el contenido seleccionado en el panel izquierdo. La funcionalidad "Páginas inteligentes" lleva esto al siguiente nivel. El Atlas y la consola ofrecen instalaciones de búsqueda completas, lo que facilita encontrar un dispositivo de interés.
Para hacer las cosas aún más interesantes, personalizadaslas páginas se pueden crear fácilmente y al seleccionar un segmento de red en el panel izquierdo, aparecerá un mapa de Capa 2 con vistas en tiempo real del tráfico de red que pasa entre cada nodo. Esta es una de las herramientas de monitoreo que hace el mejor uso de la presentación visual.
Alertas en NetCrunch
OK, ahora tenemos una herramienta que puede monitorear solosobre cualquier cosa relacionada con la computadora. También tenemos una herramienta que puede mostrar varios parámetros monitoreados de formas altamente personalizables. Solo queda un problema. Probablemente no desee que alguien se siente en la consola de la herramienta las veinticuatro horas del día en caso de que detecte algo extraño que merezca una inspección más cercana. Aquí es donde entra la alerta. La mayoría de las herramientas de monitoreo incluyen alguna forma de alerta pero NetCrunch trae un paso, o debería decir un salto, más allá. Tiene uno de los sistemas de alerta más flexibles y configurables.
NetCrunch admite alertas internas y externas. Los internos se activan cuando un parámetro monitoreado alcanza o excede un umbral dado. En cuanto a las alertas externas, se reciben de fuentes externas como trampas SNMP, syslog o eventos de Windows. La herramienta incluso admite alertas condicionales que pueden, por ejemplo, solo notificarle cuando se genera una combinación de alertas o cuando una alerta se ha generado un cierto número de veces dentro de un marco de tiempo. Existen varias condiciones más que hacen de esta una herramienta muy flexible.
Alertas en NetCrunch desencadenar acciones. Como respuesta a una alerta, esta herramienta puede ejecutar una secuencia de acciones. Puede elegir entre varias acciones, como notificación, registro, acciones de control y ejecución remota de scripts. Las notificaciones se pueden controlar mediante perfiles y grupos de usuarios, y se pueden combinar con una membresía de grupo de nodos, lo que permite enviar notificaciones a diferentes grupos según la ubicación del nodo de red o alguna otra relación.
Acciones en NetCrunch puede ejecutarse inmediatamente o después de un determinadoretrasar. Por ejemplo, puede configurar la herramienta para enviar una notificación a alguna persona y luego, después de un tiempo, ejecutar una operación de reinicio del servidor. Alternativamente, puede optar por enviar la próxima notificación a una persona diferente. Todo esto lo convierte en uno de los sistemas más flexibles.
Licencias y precios
NetCrunch Está disponible en varios sabores con una funcionalidad creciente. El nivel más básico es el NetCrunch para dispositivos SNMP. Incluye monitoreo SNMP con SNMPv3soporte, trampas SNMP, un compilador MIB y el monitoreo de más de 70 servicios de red. Tiene todas las funciones y tiene paneles, mapas gráficos y base de datos de eventos.
El siguiente nivel es NetCrunch para infraestructura de red. También se basa principalmente en la supervisión de SNMP y contiene todas las características de SNMP y agrega mapeo y monitoreo de capa 2, soporte de VLAN y análisis de flujo con soporte de Cisco NBAR2.
El siguiente es Monitor de rendimiento de NetCrunch, un paquete integral para monitorear cualquier cosa en su red. Es compatible con dispositivos SNMP, registros, servidores, sistema operativo, VMware, WMI, IPMI, Web, Cloud y otras aplicaciones.
En la parte superior está el NetCrunch Monitoring Suite. Este es un paquete completo todo en uno con todas las características avanzadas necesarias para administrar una gran cantidad de elementos monitoreados. Es el más escalable NetCrunch opción con la capacidad de administrar miles de nodos y métricas.
NetCrunch tiene licencia por nodo o por interfaz, dependiendoen cuál de los dos números es mayor, y todas las compras vienen con 1 año de suscripción de actualización, mantenimiento y soporte. Los precios no están disponibles pero pueden obtenerse fácilmente de Software AdRem solicitando un presupuesto Si desea probar la herramienta antes de comprarla, puede descargar una versión de prueba de 30 días desde AdRemSitio web.
Ultimas palabras
¿Qué más se puede decir sobre NetCrunch de AdRem Software? Estamos tratando con uno de los más completossoluciones de monitoreo todo en uno que puede encontrar. Admitirá la mayoría, si no todos, sus dispositivos en red y le brindará la tranquilidad de saber que ningún evento o problema pasará desapercibido. Una gran cantidad de opciones de personalización puede hacer que la configuración de la herramienta sea un poco más complicada que otras herramientas de la competencia, pero esto se ve altamente compensado por la flexibilidad poco común incorporada en la plataforma.
Comentarios