סיסקו היא חברת הרשת הגדולה ביותרכנראה לא צריך שום הקדמה. לרוב הארגונים יש לפחות ציוד סיסקו ברשת שלהם ורבים אין להם שום דבר אחר. באמצעות רכישות מרובות מציעה החברה כעת השלמה מלאה של ציוד ושירותים שמעבר לרשתות. לא נדיר שלארגונים גדולים יותר יהיו עשרות אם לא מאות מכשירי סיסקו. כדי לוודא שכל הציוד הזה פועל בצורה חלקה מצריך כלי פיקוח כלשהו. זה מה שהניע אותנו לחפש באינטרנט כלי ניטור הרשת הטובים ביותר של סיסקו. למרות שכל ההצעות שלנו יפקחו על ציוד סיסקו, רובן גם יפקחו אחר חומרה מספקים אחרים. חלקם אפילו יפקחו על סוגים אחרים של מכשירים כמו שרתים.
לפני שנחשוף את תוצאות החיפוש שלנו אחרבחמשת כלי הניטור הגדולים של הרשת, נקיים דיון קצר על הצורך והדרישות של ניטור מכשירי סיסקו. לאחר מכן נציג בקצרה כמה מהפרוטוקולים המשמשים לניטור מכשירי סיסקו. לבסוף, אנו נחשוף את רשימת חמשת כלי הניטור המובילים של סיסקו. עבור כל אחד, נסקור סקירה קצרה של המוצר ותכונותיו הטובות ביותר. אבל לפני שנתחיל, הבה נבהיר משהו. כשאנחנו מדברים על כלי ניטור של סיסקו, אנחנו לא מתכוונים לכלי ניטור שנעשו על ידי סיסקו אלא לכלים שנועדו לפקח על ציוד סיסקו.
הצורך והדרישות של פיקוח על התקני סיסקו
הבעיה במעקב אחר מכשירי סיסקו היא זולרובם אין ממשק משתמש מקומי. במכשירים רבים יש כל מיני נוריות LED בלוח הקדמי שלהם, אך כאשר הם ממוקמים בקומה אחרת - או במדינה אחרת - זה לא עוזר במיוחד. וגם אם ניתן היה לראות כל מכשיר וכל מכשיר, זה כמעט בלתי אפשרי לפקח עליהם באופן ויזואלי בסך הכל מלבד הקטן ביותר ברשתות. אתה יכול להתחבר מרחוק לכל מכשיר כדי לפקח על הסטטוס שלהם אבל זה יהיה מייגע מאוד וגוזל זמן. זה המקום בו כלי ניטור מועילים. הם ידאגו לצפייה בציוד שלכם, לפקח על סימנים חיוניים ולהתריע כאשר משהו לא נראה בסדר.
יש גם כלי פיקוח לשימושים אחרים. הם מסייעים לתכנון יכולת על ידי הצגתם אילו מעגלים ושבילים עומדים להעמיס. הם יכולים גם להיות לא יסולא בפז ככלי לפתרון בעיות, ועוזרים למנהלי מערכת לאתר במהירות את המיקום - ולפעמים אפילו את הסיבה העיקרית - לבעיות ברשת.
במידה מסוימת, כלי ניטור יכולים גם כןלשפר את האבטחה. חלקם יתריעו, למשל, על מנהלי מערכת כאשר הם רואים ניסיונות כניסה מוגזמים כושלים, סימן אפשרי לכך שפורץ כלשהו מנסה להיכנס.
פרוטוקולים המשמשים לניטור ציוד סיסקו
הרבה פרוטוקולים ומערכות רשת שונותניתן לשימוש בעת ניטור ציוד סיסקו. לא כל הכלים משתמשים בכולם אך כולם משתמשים בהם. חלק מהפרוטוקולים הללו הם בעלי קניין של סיסקו ואילו אחרים הם פרוטוקולים סטנדרטיים בתעשייה.
SNMP: פרוטוקול ניהול הרשת פשוט בנוילרוב ציוד הרשת. במסגרת ניטור זה מאפשר לכלי ניטור לקרוא מרחוק פרמטרים תפעוליים של המכשירים התומכים בו. זה משמש בדרך כלל כדי להביא עומסי מעבד וזיכרון, כמו גם שימוש ברוחב הפס של הממשק.
ICMP: השימוש העיקרי בפרוטוקול הודעה של בקרת האינטרנטהיא לבדוק את יכולת ההגעה של מכשיר רשת. פינג, כלי עזר ידוע לרוב המנהלים, משתמש ב- ICMP. ניתן להשתמש בפרוטוקול גם כדי לספק מידע אחר כגון עיכוב.
Syslog: פרוטוקול זה משמש לשליחת נתוני יומני - וזהנתונים מפורטים על אירועים שקורים במכשיר - לשרת Syslog. כמה כלי ניטור כוללים שרת syslog והם יפעילו התראות כאשר יתקבלו אירועים ספציפיים.
NetFlow: ניתן להשתמש בפרוטוקול זה לאיסוף מידעעל זרימת תנועה ברשת. מכשירים המאפשרים NetFlow ישלחו מידע זרימה מפורט לאספן ומנתח NetFlow. כמה כלי ניטור יכולים לפעול כאספן ומנתח של NetFlow. למרות שהיא פותחה על ידי סיסקו, NetFlow נתמכת על ידי מספר ספקים אחרים שבהם היא לפעמים מכונה בשם אחר כמו IPFIX או J-Flow.
IP SLA: הסכם רמת IP שירות הוא קנייניתכונה של תוכנת IOS של Cisco שיכולה לדמות סוגים שונים של נתוני רשת בין מכשירים למדידת ביצועים כמו ריצוד, עיכוב, קישוריות או אובדן מנות.
CDP: ניתן להשתמש בפרוטוקול Discovery Discovery כדי להשיגמידע על מכשירים המחוברים ישירות. חלק מכלי הניטור משתמשים בו כדי לבנות אוטומטית מפה של הרשת המציגה את חיבורי המכשירים השונים.
חמשת כלי הניטור המובילים של סיסקו
עכשיו כשאנחנו יודעים למה אנחנו צריכים ניטור רשתואיך זה יכול לעזור לכל מנהל לנהל את הרשתות ההולכות וגדלות של ארגונים טיפוסיים, אנו מוכנים לבדוק את חמשת כלי הניטור המובילים של סיסקו. כל ההצעות שלנו יעשו עבודה מצוינת במעקב אחר מכשירי סיסקו שלך אך הרוב יאפשרו לך לפקח על ציוד מיצרנים אחרים.
1. מוניטור ביצועי רשת של SolarWinds (ניסיון חינם)
SolarWinds הוא אחד המפרסמים הטובים ביותר שלכלי ניהול רשת ומוצר הדגל שלה המכונה Monitor Performance Monitor או NPM תופס את המקום הראוי היטב ברשימה שלנו. כלי זה משתמש ב- SNMP כדי לקרוא פרמטרים תפעוליים מסיסקו ומכשירים אחרים. יש לו GUI מבוסס אינטרנט שהופך את השימוש והגדרת התצורה לחוויה נעימה.
הוספת מכשיר ל- NPM היא עניין פשוטתוך ציון כתובת ה- IP או שם המארח שלה, כמו גם מחרוזת הקהילה של SNMP ואפשר לתוכנה לעשות את העבודה הקשה. רשימה של כל הפרמטרים הזמינים תוצג שם תוכלו לבחור את אלה שתרצו לכלול במעקב שלכם. ואל תדאגי להוסיף מכשירים. ניתן לדרג את הכלי הזה מרשת קטנה מאוד לרשת ענקית עם אלפי מכשירים במספר אתרים.
מערכת ההתראה בביצועי הרשתהצג הוא בין הטובים ביותר. הוא מוכן לשימוש מחוץ לקופסה בתצורה מינימלית. ואם יש לך צרכי התרעה והתראה ספציפיים, אתה יכול גם להגדיר כל פרט באופן ידני. מנוע ההתראה די חכם והוא לא ישלח התראות על אירועים שאינם משפיעים על השירות באמצע הלילה או ישלח מאות התראות עבור כמה שרתים חסרי תגובה, כאשר הבעיה בפועל היא נתב למטה או מתג רשת המטופל על ידי גורם אחר אדם או קבוצה.
תובנות רשת עבור ASA
הגרסאות האחרונות של NPM כוללות מוצר משנהנקרא Network Insight עבור ASA. מכשיר האבטחה המותאם אישית של סיסקו, או ASA, הוא חומת האש של סיסקו. מודול Network Insight for ASA יעניק לך תצוגה מפורטת ורחבה יותר של מכשירי Cisco ASA שלך ישירות בלוח המחוונים של NPM. זה ייתן לך נראות מוחלטת של מכשירי ASA שלך תוך פיקוח על בריאותם וביצועיהם. המודול יבדוק את הממשקים, ההקשרים, ה- ACLs ועוד.
תמחור עבור ביצועי רשת SolarWindsהמסך מתחיל בקצת פחות מ -3,000 דולר ומשתנה בהתאם למספר המכשירים המפוקחים. עם מבנה תמחור מורכב, עליך ליצור קשר עם צוות המכירות של SolarWinds לקבלת הצעת מחיר מפורטת. אם אתה מעדיף לראות או לנסות את המוצר לפני שאתה מתחייב לרכוש אותו, ניתן להשיג גם אתר הדגמה וגם גרסת ניסיון חינם למשך 30 יום.
ניסיון חינם למשך 30 יום: מוניטור ביצועי רשת SOLARWINDS
2. גרסת תנועה של נתב פסלר (PRTG)
בדרך כלל, Grapher Traffic Router הנתב הואפשוט נקרא PRTG. זוהי מערכת ניטור מעולה ומלאת פונקציות. כמו רוב המוצרים ברשימה שלנו, זה לא מוגבל רק לניטור ציוד סיסקו. פסלר טוען כי PRTG יכול לפקח על כל המערכות, המכשירים, התעבורה והיישומים. PRTG כולל את כל האפשרויות המובנות שלו ואינו מסתמך על הרחבות או תוספים. זה הופך את המוצר להתקנה מהירה וקלה יותר מאשר רבים מתחרים.
PRTG כולל כמה ממשקי משתמש שונים אליהםאינטראקציה עם זה. ראשית יש לך מסוף ארגוני של Windows. יש גם ממשק אינטרנט מבוסס Ajax. ואם אתה נכנס למכשירים ניידים, יש אפליקציות לאנדרואיד ו- iOS. האפליקציות עשויות היטב ומשתמשות בכל היכולות של מכשירים ניידים. לדוגמה, PRTG יאפשר לך להדפיס תוויות קוד QR כדי להדביק לציוד שלך. כאשר סרוקים באמצעות האפליקציות לנייד, פרטי המכשיר מוצגים מייד.
אחת התכונות הטובות ביותר של PRTG היא הרשתגילוי אוטומטי שיסרוק מקטעי רשת, יזהה מגוון רחב של מכשירים ומערכות וייצור חיישנים מתבניות מכשירים מוגדרות מראש. ל- PRTG יש גם מאפיין מפות טוב למדי המאפשר לך ליצור מפות מותאמות אישית עם נתוני הניטור שלך. וכשמדובר בהתראה, PRTG מאוד גמיש וניתן להתאמה אישית. כשאתה משתמש באפליקציה סלולרית במכשיר החכם שלך, אתה יכול לקבל הודעות שידחפו אליה ישירות. וכמובן, PRTG יכול גם לשלוח התראות באמצעות דואר אלקטרוני או SMS בהתאם לצרכים שלך. API זמין אם אתה מעדיף לכתוב סקריפטים משלך.
מבנה התמחור של PRTG קל כמו זההתקנה. גרסה חינמית ומלאה תכונות תגביל את יכולת הניטור שלך ל 100 חיישנים. כמו כן, זמינה גרסת ניסיון של 30 יום שחוזרת לגירסה החינמית לאחר תום תקופת הניסיון. ואם אתה רוצה להמשיך ולעקוב אחר יותר ממאה חיישנים מעבר ל 30 יום, תצטרך לרכוש רישיון. התמחור משתנה בהתאם למספר החיישנים החל מ -1 600 דולר עבור 500 חיישנים ל- 14 500 דולר לחיישנים ללא הגבלה. ולגבי חיישנים, הם תואמים פרמטרים מנוטרים בודדים ולא מכשירים. לדוגמה, מעקב אחר רוחב הפס בכל יציאה במתג 48 יציאות ידרוש 48 חיישנים.
3. ManageEngine OpManager
ManageEngine היא חברה נוספת המתמחהבכלי ניהול רשת. OpManager הוא פלטפורמה בה תוכלו להשתמש כדי לפקח על ציוד רשת של סיסקו וספקים אחרים וכן על כל מיני מכשירים המחוברים לרשת. זה יכול לפעול במערכות הפעלה של חלונות או לינוקס והוא טעון בתכונות. אחת מהתכונות הללו היא מנוע הגילוי האוטומטי שלה שיכול לא רק למצוא מכשירים אלא גם למפות את הרשת שלך, עבור לוח מחוונים בהתאמה אישית.
מדברים על לוח המחוונים של OpManager, זה אחדמהקל ביותר לשימוש ולניווט. יש לו פונקציונליות מקדימה, כך שתוכל ללחוץ על פריט לוח מחוונים כדי לראות פרטים נוספים עליו. ובנוסף ללוח המחוונים המסורתי מבוסס האינטרנט, תוכלו למצוא גם אפליקציות סלולריות אשר יאפשרו לכם גישה למערכת מכל מקום באמצעות סמארטפון או טאבלט. בסך הכל, למוצר זה של ManageEngine יש מראה ותחושה מקצועיים מאוד.
באשר ליכולות ההתראה של OpManager,הם בהחלט תואמים למה שבאנו לצפות ממוצר באיכות זו. מובנה ישירות במוצר הוא מערך מלא של התראות מבוססות סף שיעזרו לכם לאתר באופן יזום, לזהות ולתקן בעיות רשת. ניתן להתאים אישית את הסף ושיטות ההודעה לצרכים הספציפיים שלך.
למרות שלא נראה שיש תקופת ניסיון בחינםגרסה זמינה לנסות את המוצר לפני הקנייה, יש גרסה חינמית שאינה מוגבלת בזמן. זה לא אומר שאין לו מגבלות. ההנפקה החינמית הזו לא תאפשר לך לפקח על יותר מעשרה מכשירים שאינם מספיקים לכולם, אלא הקטנים מבין הרשתות. אתה יכול גם לבחור את התוכניות Essential או את Enterprise. התוכנית החיונית יכולה לפקח על עד 1,000 צמתים ואילו תוכנית הארגון יכולה לעלות עד 10,000. עליך ליצור קשר עם מכירות ManageEngine לקבלת מידע על מחירים.
4. ipswitch WhatsUp Gold
WhatsUp Gold מ- ipswitch ידועשנים כסוג מעקב או מטה של כלי ניטור. כך הוא שמו את שמו. אולם הכלי התפתח כעת לפלטפורמה מלאה הכוללת ניטור יזום של התקני רשת ותעבורה, יישומים, סביבות וירטואליות ותצורות התקנים. ל- WhatsUp Gold יש את כל מה שניתן לצפות מכלי פיקוח בדרגה ארגונית, והכול מנוהל ומוצג בממשק המשתמש הגרפי הידידותי למשתמש.
כמו רוב המוצרים בקטגוריה זו, WhatsUp Goldיש גילוי אוטומטי שימצא את המכשירים שלך ויוסיף אותם למסוף הניטור. זה לא ימצא רק ציוד רשת של סיסקו, אלא גם שרתים פיזיים, שרתים וירטואליים, שרתי ענן ויישומים. תצוגת מפה הניתנת ללחיצה תאפשר לך למשוך פרטים נוספים על כל מכשיר.
כשמדובר בהתראה, WhatsUp Gold צודקשם למעלה עם מתחרותיה. מערכת ההתראות שלה לרוב תודיע לך על בעיות לפני שמשתמשים מתקשרים. באמצעות מרכז ההתראות של המערכת, יש לך אפשרות להשתמש בספי ההתראה מחוץ לתיבה. אלה יהיו מושלמים ברוב המצבים. לחלופין, באפשרותך גם להתאים ספים לצרכים הספציפיים שלך, לספק התראות בהתאמה אישית. למערכת מדיניות פעולה. הם מגדירים פעולות שיש לבצע כאשר מתרחש שינוי מצב - כמו ממשק או מכשיר שיורד. הפעולות חורגות מהודעות פשוטות ויכולות לכלול שירותי הפעלה מחדש או הפעלת אזעקות אינטרנט. ואם כבר מדברים על התראות, הם יכולים להיות מועברים באמצעות הודעות דוא"ל, SMS, Slack או IFTTT.
יש מהדורה בחינם של WhatsUp Goldזמין - תמיד היה - אבל בימינו, הוא מוגבל לניטור של חמישה מכשירים לכל היותר. אם אתה זקוק ליותר מזה, יהיה עליך לרכוש רישיון. הם זמינים בשלוש רמות של הגדלת הפונקציונליות עם מבנה תמחור המבוסס על מספר המכשירים שיש לפקח עליהם. יש גם גרסת ניסיון בחינם, עם כל התכונות וללא הגבלה של מכשירים, שתוכל להשתמש בה למשך זמן מוגבל.
5. עוזר רשת סיסקו
הרשומה האחרונה שלנו היא כלי נחמד בחינם מסיסקו. בהתחשב במקורו, אין צורך לומר כי מכשיר זה יטפל רק במכשירי סיסקו. אולם ככל שמגיעים למכשירי סיסקו הם יתמודדו עם נתבים, מתגים, נקודות גישה, טלפוני IP ו- Cisco ASA. עוזר הרשת של סיסקו, כפי שרמז הרעמה שלו, יעשה יותר מסתם מכשירי צג. זה מסייע בניהול התקני רשת עם ממשק משתמש אינטואיטיבי ותפריט מבוסס משימות. עם מגבלת 80 המכשירים, הוא מתאים יותר לעסקים קטנים ובינוניים.
בתכונה, המוצר לא משאיר דבר שיהיהרצוי. יש לו גילוי רשת באמצעות CDP ותצוגה כמפת טופולוגיה. ניתן להשתמש בו גם לניהול התצורה של מוצרי סיסקו רבים המיועדים לעסקים קטנים ובינוניים. מממשק הכלים תוכלו להתחבר למכשירים במהירות באמצעות Telnet או מנהל ההתקנים. מאפיין נחמד נוסף הוא האפשרות להציג ייצוג וירטואלי של המכשירים, האשכולות והערימות של לוחות הקדמי.
כמובן שכלי זה לא יהיה ברשימה שלנו אםלא היה בו ניטור בריאות התקנים והתראות על אירועים על שגיאות רשת וספי התראה. תכונות הניטור שלה יכולות לסייע בפתרון בעיות של בעיות נפוצות ברשת. כמה תכונות אחרות שכדאי להזכיר כוללות שדרוגי גרירה ושחרור של התקנים מנוהלים, ניהול מלאי התקני רשת וגישה ישירה למידע על מחזור החיים באמצעות Cisco Active Advisor.
היועץ הפעיל של סיסקו הוא בחינם אחר,כלי מבוסס ענן של סיסקו שמגלה התראות אבטחה החלות על המכשירים שלך. הוא גם מנתח את כיסוי החוזה ואת מצב חיי החיים והוא יכול להשוות את הרשת שלך מול עיצובים מאומתים של סיסקו.
שני הכלים זמינים באתר סיסקו. כל מה שהם דורשים זה שיהיה לך חשבון סיסקו. אבל אם אתה מנהל ציוד של סיסקו, סביר להניח שכבר יש לך מכשיר.
סיכום
אם מוטלת עליכם לנהל מספר סיסקומכשירים, כל אחד מהכלים שבדקנו זה עתה הוא תוספת מבורכת לארסנל שלך. זה שהכי טוב עבורך תלוי במידה רבה בצרכים הספציפיים שלך כמו גודל הרשת שלך, נוכחות של מכשירים שאינם סיסקו או ההתראות וההודעות שאתה צריך. עם כל כלי זמין בגרסת חינם או ניסיון, שום דבר לא מונע ממך לנסות כמה לפני שתבחר בחירה סופית.
הערות