Cisco ist das größte Netzwerkunternehmen undbraucht wohl keine einführung. Die meisten Organisationen haben mindestens einige Cisco-Geräte in ihrem Netzwerk und viele haben nichts anderes. Durch mehrere Akquisitionen bietet das Unternehmen nun eine vollständige Palette an Geräten und Dienstleistungen, die weit über die Vernetzung hinausgehen. Größere Unternehmen haben nicht selten Dutzende, wenn nicht Hunderte von Cisco-Geräten. Um sicherzustellen, dass all diese Geräte reibungslos funktionieren, ist eine Art Überwachungstool erforderlich. Dies hat uns veranlasst, im Internet nach zu suchen die besten Cisco-Netzwerküberwachungstools. Obwohl alle unsere Vorschläge Cisco-Geräte überwachen, überwachen die meisten auch Hardware von anderen Anbietern. Einige überwachen sogar andere Gerätetypen, z. B. Server.
Bevor wir die Ergebnisse unserer Suche nach enthüllenIn den fünf wichtigsten Tools zur Netzwerküberwachung wird kurz auf die Notwendigkeit und die Anforderungen der Überwachung von Cisco-Geräten eingegangen. Wir werden dann kurz einige der Protokolle vorstellen, die bei der Überwachung von Cisco-Geräten verwendet werden. Schließlich werden wir unsere Liste der fünf wichtigsten Cisco-Überwachungstools veröffentlichen. Für jedes Produkt erhalten Sie einen kurzen Überblick über das Produkt und seine besten Eigenschaften. Aber bevor wir anfangen, wollen wir etwas klarstellen. Wenn es sich um Cisco-Überwachungstools handelt, handelt es sich nicht um Überwachungstools von Cisco, sondern um Tools zur Überwachung von Cisco-Geräten.
Die Notwendigkeit und die Anforderungen der Überwachung von Cisco-Geräten
Das Problem bei der Überwachung von Cisco-Geräten ist dasDie meisten von ihnen haben keine lokale Benutzeroberfläche. Viele Geräte haben alle Arten von LEDs auf der Vorderseite, aber wenn sie sich auf einer anderen Etage befinden - oder in einem anderen Land -, hilft das nicht viel. Und selbst wenn es möglich wäre, jedes einzelne Gerät zu sehen, wäre es nahezu unmöglich, sie in allen außer den kleinsten Netzwerken visuell zu überwachen. Sie können eine Remoteverbindung zu jedem Gerät herstellen, um deren Status zu überwachen. Dies ist jedoch sehr mühsam und zeitaufwendig. Hier sind Überwachungstools hilfreich. Sie kümmern sich um die Überwachung Ihrer Ausrüstung, überwachen die Vitalfunktionen und alarmieren Sie, wenn etwas nicht richtig aussieht.
Überwachungstools haben auch andere Verwendungszwecke. Sie sind eine wertvolle Hilfe bei der Kapazitätsplanung, indem sie Ihnen zeigen, welche Strecken und Pfade überlastet werden. Sie können auch als Problembehandlungstool von unschätzbarem Wert sein und Administratoren dabei helfen, schnell den Ort und manchmal sogar die Hauptursache von Netzwerkproblemen zu lokalisieren.
In gewissem Umfang können auch Überwachungswerkzeuge eingesetzt werdendie Sicherheit verbessern. Einige alarmieren beispielsweise Administratoren, wenn sie übermäßige fehlgeschlagene Anmeldeversuche bemerken, ein wahrscheinliches Zeichen dafür, dass ein Eindringling versucht einzudringen.
Zur Überwachung von Cisco-Geräten verwendete Protokolle
Viele verschiedene Netzwerkprotokolle und -systemekann zur Überwachung von Cisco-Geräten verwendet werden. Nicht alle Tools verwenden sie alle, aber sie haben alle ihre Verwendung. Einige dieser Protokolle sind Eigentum von Cisco, während andere Protokolle nach Industriestandard sind.
SNMP: Das Simple Network Management Protocol wird erstelltin die meisten Netzwerkgeräte. Im Rahmen der Überwachung kann das Überwachungstool die Betriebsparameter der Geräte, die dies unterstützen, aus der Ferne lesen. Es wird normalerweise zum Abrufen von CPU- und Speicherlasten sowie zum Ausnutzen der Schnittstellenbandbreite verwendet.
ICMP: Die primäre Verwendung des Internet Control Message Protocolsoll die Erreichbarkeit eines Netzwerkgerätes testen. Ping, ein den meisten Administratoren bekanntes Dienstprogramm, verwendet ICMP. Das Protokoll kann auch verwendet werden, um andere Informationen wie z. B. eine Verzögerung bereitzustellen.
Syslog: Dieses Protokoll wird zum Senden von Protokolldaten verwendetDetaillierte Daten zu Ereignissen auf einem Gerät - an einen Syslog-Server. Einige Überwachungstools enthalten einen Syslog-Server und lösen Warnungen aus, wenn bestimmte Ereignisse empfangen werden.
NetFlow: Dieses Protokoll kann zum Sammeln von Informationen verwendet werdenüber Verkehrsflüsse in einem Netzwerk. NetFlow-fähige Geräte senden detaillierte Flussinformationen an einen NetFlow-Kollektor und -Analysator. Einige Überwachungstools können als NetFlow-Collector und -Analysator fungieren. Obwohl NetFlow von Cisco entwickelt wurde, wird es von mehreren anderen Anbietern unterstützt, die es manchmal unter einem anderen Namen wie IPFIX oder J-Flow anbieten.
IP SLA: IP Service Level Agreement ist ein geschütztes ProduktFunktion der Cisco IOS-Software, mit der verschiedene Arten von Netzwerkdaten zwischen Geräten simuliert werden können, um die Leistung zu messen, z. B. Jitter, Verzögerung, Konnektivität oder Paketverlust.
CDP: Das Cisco Discovery-Protokoll kann verwendet werden, um zu gewinnenInformationen zu direkt angeschlossenen Geräten. Einige Überwachungstools verwenden es, um automatisch eine Karte des Netzwerks zu erstellen, in der die Verbindungen der verschiedenen Geräte angezeigt werden.
Unsere Top 5 Cisco Monitoring Tools
Jetzt wissen wir, warum wir eine Netzwerküberwachung benötigenund wie es jedem Administrator helfen kann, die ständig wachsenden Netzwerke typischer Organisationen zu verwalten, möchten wir Ihnen die fünf wichtigsten Cisco Monitoring-Tools vorstellen. Mit all unseren Vorschlägen können Sie Ihre Cisco-Geräte hervorragend überwachen, mit den meisten können Sie jedoch auch Geräte anderer Hersteller überwachen.
1. SolarWinds Network Performance Monitor (Kostenlose Testphase)
SolarWinds ist einer der besten Verlage vonNetzwerkadministrationstools und das Flaggschiffprodukt Network Performance Monitor (NPM) nehmen den wohlverdienten ersten Platz auf unserer Liste ein. Dieses Tool verwendet SNMP, um Betriebsparameter von Cisco und anderen Geräten zu lesen. Es verfügt über eine webbasierte Benutzeroberfläche, die die Verwendung und Konfiguration zu einem angenehmen Erlebnis macht.
Das Hinzufügen eines Geräts zu NPM ist ganz einfachGeben Sie die IP-Adresse oder den Hostnamen sowie die SNMP-Community-Zeichenfolge an und lassen Sie die Software die harte Arbeit erledigen. Eine Liste aller verfügbaren Parameter wird angezeigt, in der Sie die Parameter auswählen können, die Sie in Ihre Überwachung einbeziehen möchten. Machen Sie sich keine Sorgen, wenn Sie Geräte hinzufügen. Dieses Tool kann problemlos von einem sehr kleinen Netzwerk zu einem großen mit Tausenden von Geräten an mehreren Standorten skaliert werden.
Das Warnsystem in der NetzwerkleistungMonitor gehört zu den Besten. Mit minimaler Konfiguration ist es sofort einsatzbereit. Und wenn Sie spezielle Warn- und Benachrichtigungsanforderungen haben, können Sie jedes Detail auch manuell konfigurieren. Die Benachrichtigungs-Engine ist ziemlich intelligent und sendet keine Benachrichtigungen für Ereignisse, die sich nicht auf den Service auswirken, mitten in der Nacht oder Hunderte von Benachrichtigungen für so viele nicht reagierende Server, wenn das eigentliche Problem ein Ausfall-Router oder ein Netzwerk-Switch ist, der von einem anderen behandelt wird Person oder Gruppe.
Network Insight für ASA
Aktuelle Versionen von NPM enthalten ein Unterproduktgenannt Network Insight für ASA. Die Cisco Adaptive Security Appliance (ASA) ist die Firewall von Cisco. Mit dem Network Insight for ASA-Modul erhalten Sie eine detailliertere und umfassendere Ansicht Ihrer Cisco ASA-Geräte direkt auf dem NPM-Dashboard. Sie erhalten einen vollständigen Überblick über Ihre ASA-Geräte und können deren Zustand und Leistung überwachen. Das Modul überprüft die Schnittstellen, Kontexte, ACLs und mehr.
Preise für das SolarWinds Network PerformaceDer Monitor startet bei knapp 3000 US-Dollar und variiert je nach Anzahl der überwachten Geräte. Bei einer komplexen Preisstruktur sollten Sie sich an das SolarWinds-Vertriebsteam wenden, um ein detailliertes Angebot zu erhalten. Wenn Sie das Produkt vor dem Kauf sehen oder ausprobieren möchten, stehen Ihnen sowohl eine Demoseite als auch eine kostenlose 30-Tage-Testversion zur Verfügung.
Kostenlose 30-Tage-Testversion: SOLARWINDS NETWORK PERFORMANCE MONITOR
2. Paessler Router Traffic Grapher (PRTG)
In der Regel ist das der Paessler Router Traffic Graphereinfach PRTG genannt. Dies ist ein weiteres exzellentes und voll ausgestattetes Überwachungssystem. Wie die meisten Produkte auf unserer Liste ist es nicht nur auf die Überwachung von Cisco-Geräten beschränkt. Paessler behauptet, dass PRTG alle Systeme, Geräte, Datenverkehr und Anwendungen überwachen kann. PRTG verfügt über alle integrierten Optionen und ist nicht auf Add-Ons oder Plug-Ins angewiesen. Dies macht das Produkt schneller und einfacher zu installieren als viele Mitbewerber.
PRTG bietet einige verschiedene Benutzeroberflächen aninteragiere damit. Sie haben zuerst eine Windows-Unternehmenskonsole. Es gibt auch eine Ajax-basierte Weboberfläche. Wenn Sie sich für mobile Geräte interessieren, gibt es Apps für Android und iOS. Die Apps sind gut gemacht und nutzen alle Funktionen mobiler Geräte. Mit PRTG können Sie beispielsweise QR-Code-Etiketten drucken, die auf Ihrem Gerät angebracht werden. Beim Scannen mit den mobilen Apps werden die Details des Geräts sofort angezeigt.
Eine der besten Funktionen von PRTG ist das NetzwerkAutomatische Erkennung zum Scannen von Netzwerksegmenten, Erkennen einer Vielzahl von Geräten und Systemen und Erstellen von Sensoren anhand vordefinierter Gerätevorlagen. PRTG hat auch eine ziemlich gute Kartenfunktion, mit der Sie benutzerdefinierte Karten mit Ihren Überwachungsdaten erstellen können. Und wenn es um Alarmierung geht, ist PRTG äußerst flexibel und anpassbar. Wenn Sie eine mobile App auf Ihrem Smart-Gerät verwenden, können Sie Benachrichtigungen direkt an dieses Gerät senden. Natürlich kann PRTG auch Benachrichtigungen per E-Mail oder SMS senden, je nach Ihren Anforderungen. Eine API ist verfügbar, wenn Sie lieber eigene Benachrichtigungsskripte schreiben möchten.
Die Preisstruktur von PRTG ist so einfach wie dieInstallation. Eine kostenlose Vollversion beschränkt Ihre Überwachungsmöglichkeiten auf 100 Sensoren. Ebenfalls erhältlich ist eine 30-Tage-Testversion, die nach Ablauf der Testphase auf die kostenlose Version zurückgesetzt wird. Wenn Sie über 30 Tage hinaus mehr als 100 Sensoren überwachen möchten, müssen Sie eine Lizenz erwerben. Die Preise variieren je nach Anzahl der Sensoren zwischen 1 600 USD für 500 Sensoren und 14 500 USD für unbegrenzte Sensoren. Und bei Sensoren entsprechen sie eher einzelnen überwachten Parametern als Geräten. Zum Überwachen der Bandbreite an jedem Port eines Switches mit 48 Ports sind beispielsweise 48 Sensoren erforderlich.
3. ManageEngine OpManager
ManageEngine ist ein weiteres Unternehmen, das sich spezialisiert hatin Netzwerkmanagement-Tools. Der OpManager ist eine Plattform, mit der Sie Netzwerkgeräte von Cisco und anderen Anbietern sowie alle Arten von an das Netzwerk angeschlossenen Geräten überwachen können. Es kann auf Windows- oder Linux-Betriebssystemen ausgeführt werden und ist mit zahlreichen Funktionen ausgestattet. Eine dieser Funktionen ist die Auto-Discovery-Engine, mit der Sie nicht nur Geräte finden, sondern auch Ihr Netzwerk für ein benutzerdefiniertes Dashboard zuordnen können.
Apropos OpManager-Dashboard, es ist einesam einfachsten zu bedienen und zu navigieren. Es verfügt über eine Drilldown-Funktion, mit der Sie auf ein Dashboard-Element klicken können, um weitere Details zu diesem Element anzuzeigen. Neben dem herkömmlichen webbasierten Dashboard finden Sie auch mobile Apps, mit denen Sie von überall mit einem Smartphone oder Tablet auf das System zugreifen können. Insgesamt hat dieses Produkt von ManageEngine ein sehr professionelles Erscheinungsbild.
In Bezug auf die Warnfunktionen von OpManagerSie entsprechen mit Sicherheit dem, was wir von einem Produkt dieser Qualität erwarten. Direkt in das Produkt integriert ist eine Reihe von schwellenwertbasierten Warnmeldungen, mit deren Hilfe Sie Netzwerkprobleme proaktiv erkennen, identifizieren und beheben können. Schwellenwerte und Benachrichtigungsmethoden können vollständig an Ihre spezifischen Anforderungen angepasst werden.
Obwohl es anscheinend keine kostenlose Testversion gibtVersion verfügbar, um das Produkt vor dem Kauf auszuprobieren. Es gibt eine kostenlose Version, die nicht zeitlich begrenzt ist. Das bedeutet jedoch nicht, dass es keine Einschränkungen gibt. Mit diesem kostenlosen Angebot können Sie nicht mehr als zehn Geräte überwachen, was für alle bis auf das kleinste Netzwerk nicht ausreicht. Sie können auch die Essential- oder Enterprise-Pläne auswählen. Der Essential-Plan kann bis zu 1.000 Knoten überwachen, während der Enterprise-Plan bis zu 10.000 Knoten umfassen kann. Sie müssen sich an den Vertrieb von ManageEngine wenden, um Preisinformationen zu erhalten.
4. ipswitch WhatsUp Gold
WhatsUp Gold von ipswitch ist bekannt fürJahre als ein Up-or-Down-Typ von Monitoring-Tool. So hat es seinen Namen gemacht. Das Tool hat sich jedoch zu einer Plattform mit umfassenden Funktionen für die proaktive Überwachung von Netzwerkgeräten und -verkehr, Anwendungen, virtuellen Umgebungen und Gerätekonfigurationen entwickelt. WhatsUp Gold bietet alles, was Sie von einem Überwachungstool der Unternehmensklasse erwarten können, und alles wird auf seiner benutzerfreundlichen grafischen Benutzeroberfläche verwaltet und angezeigt.
Wie die meisten Produkte in dieser Kategorie, WhatsUp Goldverfügt über eine automatische Erkennung, mit der Ihre Geräte gefunden und zur Überwachungskonsole hinzugefügt werden. Es werden nicht nur Cisco-Netzwerkgeräte, sondern auch physische Server, virtuelle Server, Cloud-Server und Anwendungen gefunden. In einer anklickbaren Kartenansicht können Sie weitere Details zu jedem Gerät abrufen.
Wenn es um Alarmierung geht, ist WhatsUp Gold richtigdort oben mit seinen Konkurrenten. Das Benachrichtigungssystem informiert Sie häufig über Probleme, bevor Benutzer anrufen. Über das Alert Center des Systems haben Sie die Möglichkeit, standardmäßige Alarmschwellenwerte zu verwenden. Diese sind in den meisten Situationen perfekt. Optional können Sie die Schwellenwerte auch an Ihre spezifischen Anforderungen anpassen und so benutzerdefinierte Warnungen bereitstellen. Das System verfügt auch über Aktionsrichtlinien. Sie definieren Aktionen, die ausgeführt werden sollen, wenn sich der Status ändert, z. B. wenn eine Schnittstelle oder ein Gerät ausfällt. Die Aktionen gehen weit über die einfache Benachrichtigung hinaus und können das Neustarten von Diensten oder das Auslösen von Webalarmen umfassen. Wenn Sie über Benachrichtigungen sprechen, können diese per E-Mail, SMS, Slack oder IFTTT gesendet werden.
Es gibt eine kostenlose Ausgabe von WhatsUp Goldverfügbar - gab es schon immer - aber heutzutage ist es auf die Überwachung von maximal fünf Geräten beschränkt. Wenn Sie mehr benötigen, müssen Sie eine Lizenz erwerben. Sie sind in drei Stufen mit zunehmender Funktionalität verfügbar. Die Preisstruktur richtet sich nach der Anzahl der zu überwachenden Geräte. Es gibt auch eine kostenlose Testversion mit vollem Funktionsumfang und unbeschränkter Gerätebeschränkung, die Sie für eine begrenzte Zeit verwenden können.
5. Cisco Network Assistant
Unser letzter Eintrag ist ein schönes kostenloses Tool von Cisco. Aufgrund seiner Herkunft ist es unnötig zu erwähnen, dass dies nur für Cisco-Geräte geeignet ist. Bei Cisco-Geräten werden jedoch Router, Switches, Access Points, IP-Telefone und der Cisco ASA unterstützt. Der Cisco Network Assistant kann nicht nur Geräte überwachen. Es unterstützt die Verwaltung von Netzwerkgeräten mit einer intuitiven Benutzeroberfläche und einem aufgabenbasierten Menü. Mit seiner Beschränkung auf 80 Geräte eignet es sich besser für kleine und mittlere Unternehmen.
In Sachen Ausstattung lässt das Produkt nichts zu wünschen übrigerwünscht. Es verfügt über eine Netzwerkerkennung mithilfe von CDP und wird als Topologiekarte angezeigt. Es kann auch verwendet werden, um die Konfiguration vieler Cisco-Produkte für kleine und mittlere Unternehmen zu verwalten. Über die Tools-Oberfläche können Sie schnell eine Verbindung zu Geräten über Telnet oder den Geräte-Manager herstellen. Ein weiteres nützliches Feature ist die Möglichkeit, eine virtuelle Darstellung Ihrer Geräte, Cluster und Stack-Frontpanels anzuzeigen.
Natürlich wäre dieses Tool nicht auf unserer Liste, wennEs gab keine Überwachung des Gerätezustands und keine Ereignisbenachrichtigungen zu Netzwerkfehlern und Warnschwellenwerten. Die Überwachungsfunktionen können bei der Behebung allgemeiner Netzwerkprobleme hilfreich sein. Zu den weiteren erwähnenswerten Funktionen zählen das Aktualisieren verwalteter Geräte per Drag & Drop, die Verwaltung des Netzwerkgeräteinventars und der direkte Zugriff auf Lebenszyklusinformationen mithilfe von Cisco Active Advisor.
Der Cisco Active Advisor ist ein weiterer kostenloser,Cloud-basiertes Tool von Cisco, das Sicherheitswarnungen für Ihre Geräte findet. Es analysiert auch die Vertragsabdeckung und den End-of-Life-Status und kann Ihr Netzwerk mit von Cisco validierten Designs vergleichen.
Beide Tools sind auf der Cisco-Website verfügbar. Sie benötigen lediglich ein Cisco-Konto. Wenn Sie jedoch Cisco-Geräte verwalten, haben Sie wahrscheinlich bereits eines.
Fazit
Wenn Sie mit der Verwaltung einer Reihe von Cisco beauftragt sindGeräte, jedes der Tools, die wir gerade getestet haben, wird eine willkommene Ergänzung Ihres Arsenals sein. Welche für Sie am besten geeignet ist, hängt in hohem Maße von Ihren spezifischen Anforderungen ab, z. B. von der Größe Ihres Netzwerks, dem Vorhandensein von Nicht-Cisco-Geräten oder den von Ihnen benötigten Warnungen und Benachrichtigungen. Mit jedem Tool, das in einer kostenlosen oder Testversion verfügbar ist, können Sie ein paar davon ausprobieren, bevor Sie eine endgültige Auswahl treffen.
Bemerkungen