Cisco ir lielākais tīkla uzņēmums uniespējams, nav nepieciešams ievads. Lielākajai daļai organizāciju ir vismaz dažas Cisco iekārtas savā tīklā, un daudzām citām nav citas. Veicot vairākas iegādes, uzņēmums tagad piedāvā pilnu aprīkojuma un pakalpojumu komplektu, kas pārsniedz tīkla veidošanu. Nav neparasti, ka lielākām organizācijām ir desmitiem, ja pat simtiem Cisco ierīču. Lai pārliecinātos, ka viss šis aprīkojums darbojas nevainojami, ir nepieciešams kaut kāds uzraudzības rīks. Tas ir tas, kas pamudināja mūs meklēt internetu labākie Cisco tīkla uzraudzības rīki. Lai gan visos mūsu ieteikumos tiks uzraudzīts Cisco aprīkojums, vairums pārraudzīs arī citu pārdevēju aparatūru. Daži pat uzraudzīs cita veida ierīces, piemēram, serverus.
Pirms mēs atklājam meklēšanas rezultātuskā piecus labākos tīkla uzraudzības rīkus, mēs īsi diskutēsim par Cisco ierīču uzraudzības nepieciešamību un prasībām. Pēc tam mēs īsumā iepazīstināsim ar dažiem protokoliem, ko izmanto Cisco ierīču uzraudzībā. Visbeidzot, mēs atklāsim savu sarakstu ar pieciem labākajiem Cisco uzraudzības rīkiem. Katram no tiem mēs sniegsim īsu produkta un tā labāko īpašību pārskatu. Bet pirms mēs sākam, noskaidrosim kaut ko. Kad mēs runājam par Cisco uzraudzības rīkiem, mēs nedomājam par Cisco izgatavotiem uzraudzības rīkiem, bet gan par instrumentiem, kas izveidoti Cisco aprīkojuma uzraudzībai.
Cisco ierīču uzraudzības nepieciešamība un prasības
Cisco ierīču uzraudzības problēma ir tālielākajai daļai no tām nav vietēja lietotāja interfeisa. Daudzu ierīču priekšējā panelī ir visu veidu gaismas diodes, taču, ja tās atrodas citā stāvā vai citā valstī, tas daudz nepalīdz. Un pat ja būtu iespējams redzēt katru ierīci, būtu gandrīz neiespējami tos vizuāli uzraudzīt visos tīklos, izņemot mazāko. Jūs varētu attālināti izveidot savienojumu ar katru ierīci, lai uzraudzītu to statusu, taču tas būtu ļoti nogurdinoši un laikietilpīgi. Šajā gadījumā uzraudzības rīki ir noderīgi. Viņi parūpēsies par jūsu aprīkojuma vērošanu, uzraudzīs dzīvībai svarīgās pazīmes un brīdinās, kad kaut kas neizskatās pareizi.
Arī pārraudzības rīkiem ir citas iespējas. Tie sniedz vērtīgu palīdzību jaudas plānošanā, parādot, kādas shēmas un ceļi ir pārslogoti. Tie var arī būt nenovērtējami kā traucējummeklēšanas rīks, palīdzot administratoriem ātri noteikt tīkla problēmu atrašanās vietu un dažreiz pat galveno cēloni.
Zināmā mērā arī uzraudzības instrumentiuzlabot drošību. Daži, piemēram, brīdinās administratorus, redzot pārmērīgus neveiksmīgus pieteikšanās mēģinājumus, kas ir varbūtēja pazīme, ka kāds iebrucējs mēģina iekļūt.
Protokoli, ko izmanto Cisco aprīkojuma uzraudzībā
Daudzi dažādi tīkla protokoli un sistēmasvar izmantot, pārraugot Cisco iekārtas. Ne visi rīki tos visus izmanto, bet visi ir to izmantošana. Daži no šiem protokoliem ir patentēti Cisco, savukārt citi ir nozares standarta protokoli.
SNMP: Ir izveidots vienkāršais tīkla pārvaldības protokolslielākajā daļā tīkla iekārtu. Monitoringa kontekstā tas ļauj uzraudzības rīkam attālināti nolasīt to ierīču darbības parametrus. To parasti izmanto, lai ielādētu CPU un atmiņas slodzes, kā arī interfeisa joslas platuma izmantošanu.
ICMP: Galvenā interneta kontroles ziņojumu protokola izmantošanair pārbaudīt tīkla ierīces sasniedzamību. Ping - lielākajai daļai administratoru labi zināmā utilīta - izmanto ICMP. Protokolu var izmantot arī, lai sniegtu citu informāciju, piemēram, kavēšanos.
Syslog: Šis protokols tiek izmantots žurnālu datu nosūtīšanai, kas irdetalizētus datus par notikumiem, kas notiek ierīcē - uz Syslog serveri. Daži uzraudzības rīki ietver syslog serveri un aktivizēs brīdinājumus, kad tiks saņemti īpaši notikumi.
NetFlow: Šo protokolu var izmantot, lai savāktu informācijupar trafika plūsmām tīklā. Ierīces, kas iespējotas ar NetFlow, nosūtīs detalizētu informāciju par plūsmu uz NetFlow kolekciju un analizatoru. Daži uzraudzības rīki var darboties kā NetFlow savācējs un analizētājs. Lai gan to izstrādāja Cisco, NetFlow atbalsta vairāki citi pārdevēji, un dažreiz tas tiek nosaukts ar citu nosaukumu, piemēram, IPFIX vai J-Flow.
IP SLA: IP pakalpojumu līmeņa līgums ir patentētsCisco IOS programmatūras funkcija, kas var simulēt dažādu veidu tīkla datus starp ierīcēm, lai izmērītu veiktspēju, piemēram, nervozēšana, aizkavēšanās, savienojamība vai pakešu zudums.
CDP: Cisco Discovery Protocol var izmantot, lai iegūtuinformācija par tieši savienotajām ierīcēm. Daži uzraudzības rīki to izmanto, lai automātiski izveidotu tīkla karti, kurā parādīti dažādu ierīču savstarpējie savienojumi.
Mūsu 5 labākie Cisco uzraudzības rīki
Tagad, kad mēs zinām, kāpēc mums nepieciešama tīkla uzraudzībaun kā tas var palīdzēt jebkuram administratoram pārvaldīt arvien augošos tipisko organizāciju tīklus, mēs esam gatavi iepazīties ar pieciem labākajiem Cisco uzraudzības rīkiem. Visi mūsu ieteikumi veiks izcilu darbu, kontrolējot jūsu Cisco ierīces, taču vairums ļaus jums uzraudzīt arī citu ražotāju iekārtas.
1. SolarWinds tīkla veiktspējas monitors (Bezmaksas izmēģinājuma versija)
SolarWinds ir viens no labākajiem vietnestīkla administrēšanas rīki un tā vadošais produkts ar nosaukumu Network Performance Monitor jeb NPM ieņem pelnīto pirmo vietu mūsu sarakstā. Šis rīks izmanto SNMP, lai nolasītu Cisco un citu ierīču darbības parametrus. Tam ir tīmekļa GUI, kas padara tā lietošanu un konfigurēšanu par patīkamu pieredzi.
Ierīces pievienošana NPM ir vienkāršs jautājumsnorādot tā IP adresi vai resursdatora nosaukumu, kā arī SNMP kopas virkni un ļaujot programmatūrai veikt smago darbu. Tiks parādīts visu pieejamo parametru saraksts, kurā jūs varat izvēlēties tos, kurus vēlaties iekļaut pārraudzībā. Neuztraucieties par ierīču pievienošanu. Šis rīks ir viegli pielāgojams no ļoti maza tīkla līdz milzīgam tīklam ar tūkstošiem ierīču vairākās vietnēs.

Brīdināšanas sistēma tīkla veiktspējāMonitors ir viens no labākajiem. Tas ir gatavs lietošanai ārpus kastes ar minimālu konfigurāciju. Un, ja jums ir īpašas brīdināšanas un paziņošanas vajadzības, katru detaļu var konfigurēt arī manuāli. Brīdināšanas motors ir diezgan gudrs, un tas nakts vidū nesūtīs paziņojumus par notikumiem, kas neietekmē pakalpojumus, vai arī nesūtīs simtiem paziņojumu par tik daudziem nereaģējošiem serveriem, ja patiesībā problēma ir nolaižams maršrutētājs vai tīkla slēdzis, ko apstrādā cita persona. persona vai grupa.
Tīkla ieskats ASA
Jaunākie NPM izlaidumi ietver apakšproduktusauc par ASA tīkla ieskatu. Cisco adaptīvā drošības ierīce jeb ASA ir Cisco ugunsmūris. Tīkla ieskats ASA modulī sniegs jums detalizētāku un plašāku Cisco ASA ierīču skatu tieši NPM informācijas panelī. Tas nodrošinās pilnīgu jūsu ASA ierīču redzamību, vienlaikus uzraugot to veselību un veiktspēju. Modulis pārbaudīs saskarnes, kontekstus, ACL un citu.

Cenu noteikšana par SolarWinds tīkla darbībuMonitora cena ir nedaudz zemāka par 3000 USD un mainās atkarībā no uzraudzīto ierīču skaita. Izmantojot sarežģītu cenu struktūru, jums jāsazinās ar SolarWinds pārdošanas komandu, lai iegūtu sīkāku cenu. Ja vēlaties apskatīt vai izmēģināt produktu pirms apņemšanās to iegādāties, ir pieejama gan demonstrācijas vietne, gan bezmaksas 30 dienu izmēģinājuma versija.
BEZMAKSAS 30 dienu izmēģinājums: SOLARWINDS TĪKLA DARBĪBAS MONITORS
2. Paessler Router Traffic Grapher (PRTG)
Parasti ir Paessler Router Traffic Graphervienkārši sauc PRTG. Šī ir vēl viena lieliska un pilnvērtīga uzraudzības sistēma. Tāpat kā vairums produktu mūsu sarakstā, tas neaprobežojas tikai ar Cisco aprīkojuma uzraudzību. Paeslers apgalvo, ka PRTG var uzraudzīt visas sistēmas, ierīces, trafiku un lietojumprogrammas. PRTG ir visas iebūvētās iespējas, un tas nepaļaujas uz papildinājumiem vai spraudņiem. Tas padara produktu ātrāku un vieglāk instalējamu nekā daudzi citi konkurējošie.
PRTG ietver dažas dažādas lietotāja saskarnesmijiedarboties ar to. Vispirms jums ir Windows uzņēmuma konsole. Ir arī tīmekļa saskarne, kuras pamatā ir Ajax. Un, ja jūs izmantojat mobilās ierīces, ir arī Android un iOS lietotnes. Lietotnes ir labi veiktas, un tās izmanto visas mobilo ierīču iespējas. Piemēram, PRTG ļaus jums izdrukāt QR koda etiķetes, lai tās piestiprinātu pie jūsu aprīkojuma. Skenējot, izmantojot mobilās lietotnes, nekavējoties tiek parādīta ierīces informācija.

Viena no PRTG labākajām funkcijām ir tīklsautomātiska noteikšana, kas skenēs tīkla segmentus, atpazīs plašu ierīču un sistēmu klāstu un izveidos sensorus no iepriekš definētām ierīces veidnēm. PRTG ir arī diezgan laba kartes funkcija, kas ļauj izveidot pielāgotas kartes ar monitoringa datiem. Un, kad runa ir par trauksmi, PRTG ir ļoti elastīga un pielāgojama. Ja savā viedierīcē izmantojat mobilo lietotni, paziņojumus varat saņemt tieši uz to. Un, protams, PRTG var arī nosūtīt paziņojumus pa e-pastu vai SMS atbilstoši jūsu vajadzībām. API ir pieejama, ja jūs labāk vēlaties rakstīt savus paziņojumu skriptus.
PRTG cenu veidošanas struktūra ir tikpat vienkārša kā tāuzstādīšana. Bezmaksas, pilnvērtīga versija ierobežos jūsu novērošanas iespējas līdz 100 sensoriem. Pieejama arī 30 dienu izmēģinājuma versija, kas pēc izmēģinājuma perioda beigām atgriežas atpakaļ uz bezmaksas versiju. Un, ja vēlaties vairāk nekā 100 sensoru uzraudzīt ilgāk par 30 dienām, jums būs jāiegādājas licence. Cenas mainās atkarībā no sensoru skaita - no 1 600 USD par 500 sensoriem līdz 14 500 USD par neierobežotiem sensoriem. Un, kas attiecas uz sensoriem, tie atbilst atsevišķiem pārraudzītajiem parametriem, nevis ierīcēm. Piemēram, joslas platuma uzraudzībai katrā 48 portu slēdža ostā būs nepieciešami 48 sensori.
3. ManageEngine OpManager
ManageEngine ir vēl viens uzņēmums, kas specializējastīkla pārvaldības rīkos. OpManager ir platforma, kuru varat izmantot, lai pārraudzītu Cisco un citu pārdevēju tīkla iekārtas, kā arī visu veidu tīklam pievienotās ierīces. To var palaist operētājsistēmās Windows vai Linux un komplektācijā ietilpst funkcijas. Viena no šīm funkcijām ir tās automātiskās noteikšanas motors, kas var ne tikai atrast ierīces, bet arī kartēt jūsu tīklu pielāgotajam informācijas panelim.
Runājot par OpManager informācijas paneli, tas ir viensno visvieglāk lietojamām un pārvietojamām. Tam ir nolaižamā funkcija, lai jūs varētu noklikšķināt uz informācijas paneļa vienuma, lai skatītu sīkāku informāciju par to. Papildus tradicionālajam tīmekļa informācijas panelim atradīsit arī mobilās lietotnes, kas ļaus piekļūt sistēmai no jebkuras vietas, izmantojot viedtālruni vai planšetdatoru. Kopumā šim ManageEngine produktam ir ļoti profesionāls izskats.

Kas attiecas uz OpManager trauksmes iespējām,tie noteikti atbilst tam, ko mēs esam gaidījuši no šīs kvalitātes produkta. Iebūvēts tieši produktā ir pilns ar slieksni balstītu brīdinājumu klāsts, kas palīdzēs jums proaktīvi atklāt, identificēt un novērst tīkla problēmas. Sliekšņus un paziņošanas metodes var pilnībā pielāgot jūsu īpašajām vajadzībām.
Lai gan šķiet, ka bezmaksas izmēģinājuma versija nav pieejamaversija, kas pieejama, lai izmēģinātu produktu pirms pirkšanas, ir bezmaksas versija, kurai nav laika ierobežojuma. Tas nenozīmē, ka tam tomēr nav ierobežojumu. Šis bezmaksas piedāvājums neļaus jums pārraudzīt vairāk nekā desmit ierīces, kas ir nepietiekamas visiem tīkliem, izņemot mazāko. Varat arī izvēlēties Essential vai Enterprise plānus. Essential plāns var uzraudzīt līdz 1000 mezgliem, savukārt Enterprise plāns var sasniegt līdz 10 000. Lai iegūtu informāciju par cenām, jums būs jāsazinās ar ManageEngine pārdošanas nodaļu.
4. ipswitch WhatsUp Gold
WhatsUp Gold no ipswitch ir bijis pazīstams argados kā augšup vai lejup vērsts uzraudzības rīks. Tā tas deva savu vārdu. Bet tagad rīks ir kļuvis par pilnvērtīgu platformu tīkla ierīču un trafika, lietojumprogrammu, virtuālās vides un ierīču konfigurācijas aktīvai uzraudzībai. WhatsUp Gold ir viss, ko jūs varat sagaidīt no uzņēmuma līmeņa uzraudzības rīka, un tas viss tiek pārvaldīts un parādīts lietotājam draudzīgajā grafiskajā lietotāja interfeisā.
Tāpat kā vairums produktu šajā kategorijā, arī WhatsUp Goldir automātiska noteikšana, kas atrod jūsu ierīces un pievieno tās uzraudzības konsolei. Tas atradīs ne tikai Cisco tīkla aprīkojumu, bet arī fiziskos serverus, virtuālos serverus, mākoņa serverus un lietojumprogrammas. Noklikšķināms kartes skats ļaus jums iegūt sīkāku informāciju par katru ierīci.

Runājot par brīdināšanu, WhatsUp Gold ir taisnībatur augšā ar konkurentiem. Tās trauksmes sistēma bieži informēs jūs par problēmām, pirms lietotāji zvana. Izmantojot sistēmas trauksmes centru, jums ir iespēja izmantot trauksmes sliekšņus, kas nav pieejami. Tie būs ideāli piemēroti lielākajā daļā situāciju. Pēc izvēles jūs varat arī pielāgot sliekšņus savām īpašajām vajadzībām, nodrošinot pielāgotu trauksmi. Sistēmai ir arī rīcības politika. Tie definē darbības, kas jāveic, kad notiek stāvokļa maiņa, piemēram, saskarne vai ierīce pazeminās. Darbības pārsniedz vienkāršu paziņošanu, un tās var ietvert pakalpojumu restartēšanu vai tīmekļa trauksmes aktivizēšanu. Un runājot par paziņojumiem, tos var pārsūtīt pa e-pastu, SMS, Slack vai IFTTT.
Ir bezmaksas izdevums WhatsUp Goldpieejams - vienmēr bija, bet mūsdienās tas aprobežojas ar maksimāli piecu ierīču uzraudzību. Ja jums ir nepieciešams vairāk, jums būs jāiegādājas licence. Tie ir pieejami trīs pieaugošas funkcionalitātes līmeņos ar cenu struktūru, kuras pamatā ir uzraugāmo ierīču skaits. Ir pieejama arī bezmaksas pilna izmēra versija un ierīces neierobežota izmēģinājuma versija, kuru varat izmantot ierobežotu laiku.
5. Cisco tīkla palīgs
Mūsu pēdējais ieraksts ir jauks bezmaksas rīks no Cisco. Ņemot vērā tā izcelsmi, nav lieki teikt, ka šis darbosies tikai ar Cisco ierīcēm. Ciktāl tas attiecas uz Cisco ierīcēm, tas darbosies ar maršrutētājiem, slēdžiem, piekļuves punktiem, IP tālruņiem un Cisco ASA. Cisco tīkla palīgs, kā norāda tās krēpes, darīs vairāk nekā tikai ierīču uzraudzībā. Tas palīdz tīkla ierīču pārvaldībā ar intuitīvu GUI un izvēlni, kas balstīta uz uzdevumiem. Tā kā tajā ir 80 ierīces, tas ir labāk piemērots maziem un vidējiem uzņēmumiem.

Raksturīgi, ka produkts neko nedaravēlamais. Tam ir tīkla atklāšana, izmantojot CDP, un displejs kā topoloģijas karte. To var arī izmantot, lai pārvaldītu daudzu Cisco produktu konfigurāciju, kas paredzēti maziem un vidējiem uzņēmumiem. Izmantojot rīku saskarni, jūs varat ātri izveidot savienojumu ar ierīcēm, izmantojot Telnet vai ierīces pārvaldnieku. Vēl viena jauka īpašība ir iespēja apskatīt ierīču, kopu un priekšējo paneļu pakešu virtuālu attēlojumu.
Protams, šis rīks nebūtu mūsu sarakstā, jatam nebija ierīces veselības uzraudzības un paziņojumu par tīkla kļūdām un trauksmes sliekšņiem. Tās uzraudzības funkcijas var palīdzēt novērst kopīgu tīkla problēmu novēršanu. Dažas citas pieminēšanas iespējas ietver pārvaldītu ierīču programmatūras jauninājumus, tīkla ierīču krājumu pārvaldību un tiešu piekļuvi dzīves cikla informācijai, izmantojot Cisco Active Advisor.
Cisco Active Advisor ir vēl viens bezmaksas,mākonis balstīts rīks no Cisco, kas atrod drošības brīdinājumus, kas attiecas uz jūsu ierīcēm. Tas arī analizē līguma pārklājumu un nolietotā stāvokļa stāvokli un var salīdzināt jūsu tīklu ar Cisco apstiprinātiem dizainparaugiem.
Abi rīki ir pieejami Cisco vietnē. Viņi pieprasa tikai to, ka jums ir Cisco konts. Bet, ja jūs pārvaldāt Cisco aprīkojumu, iespējams, ka jums tāds jau ir.
Secinājums
Ja jums ir uzticēts pārvaldīt vairākus Ciscoierīces, jebkurš no rīkiem, ko tikko pārskatījām, būs laipni gaidīts papildinājums jūsu arsenālā. Jums vispiemērotākais lielā mērā ir atkarīgs no jūsu īpašajām vajadzībām, piemēram, tīkla lieluma, ierīču, kas nav cisco, klātbūtnes vai nepieciešamajiem trauksmes signāliem un paziņojumiem. Ar katru rīku, kas pieejams bezmaksas vai izmēģinājuma versijā, nekas neliedz jums izmēģināt dažus pirms galīgās izvēles izdarīšanas.
Komentāri