Als het gaat om het monitoren van netwerken, lijkt hetalsof er gewoon te veel opties zijn om uit te kiezen. En hoewel elke verkoper verklaart dat zijn product om deze reden beter is dan dat van zijn concurrent, zijn ze uiteindelijk vrijwel allemaal hetzelfde. Ze zijn allemaal verschillend, maar de verschillen zitten meestal in de kleinste details, omdat de meeste producten in wezen dezelfde basisfunctionaliteit bieden.
De nieuwste versie van NetCrunch by AdRem Software is nog een ander netwerkbewakingssysteem. Het heeft echter een aantal zeer interessante functiesen ongewone flexibiliteit waardoor het zich onderscheidt van concurrerende producten. Blijf lezen om meer te weten te komen over dit product, de functies en wat het eigenlijk onderscheidt van de rest van het publiek.
We beginnen met een kijkje naar wat nodig is - of liever gezegd verwacht - van een typisch netwerkbewakingsprogramma. Het zal ons helpen beter te begrijpen hoe NetCrunch door AdRem Software kan u ten goede komen. Vervolgens geven we u een korte inleiding tot het product, met de nadruk op de beste functies. Onze volgende taak is het bespreken van de installatie en eerste installatie van het product, gevolgd door een diepere blik op de verschillende soorten monitoring die het biedt. De gebruikersinterface van de software en het waarschuwingssubsysteem worden vervolgens besproken voordat we de licentie- en prijsstructuur introduceren.
Over bewakingsprogramma's
We vergelijken netwerkverkeer vaak met wegverkeer. Dit is eigenlijk een zeer goede analogie en auto's op een snelweg kunnen worden vergeleken met pakketten op een netwerk. Maar als het gaat om monitoring, is de analogie niet zo geweldig meer. Terwijl u snelwegverkeer kunt zien en gemakkelijk kunt zien wanneer en als er ergens een probleem optreedt, zijn dingen anders op een netwerk. Alles gebeurt binnen kabels of onzichtbare radiodragers. Om netwerkverkeer te "zien" heeft u een speciaal hulpmiddel nodig. Dit is waar het netwerkbewakingsprogramma van pas komt.
Aan de basis zal een netwerk monitoring toolmeet netwerkverkeer op verschillende punten op een netwerk. Om bij de snelweganalogie te blijven, zijn monitoringtools het snelwegequivalent van deze telbuizen die je soms over een weg ziet gespannen. De laatste telt passerende auto's terwijl de eerste passerende bits telt. Bewakingshulpmiddelen tellen eigenlijk niet echt bits. Het zijn de bewaakte apparaten die het daadwerkelijke tellen doen. Typische monitoringtools lezen alleen de tellers, verzamelen de informatie en presenteren deze op een nuttige en zinvolle manier.
Een hulpmiddel zoals NetCrunch doet echter veel meer dan dat. Zoals we gaan ontdekken, kan netwerkbewaking veel meer zijn dan alleen het lezen van verkeerstellers. Systemen zoals NetCrunch bieden verschillende soorten monitoring en hiermee kunt u verschillende belangrijke operationele statistieken van uw netwerk en de systemen waaruit het bestaat in de gaten houden.
NetCrunch in een notendop
Eerst en vooral NetCrunch is een netwerkbewakingssysteem. Het heeft echter verschillende functies die het onderscheiden van zijn concurrenten. AdRem-software beweert dat het maar liefst een miljoen kan monitorenmetrics. Dit betekent in feite dat het product zeer goed opschaalt en geschikt is voor enorme netwerken, net zo goed als voor kleinere. Voor optimale prestaties maakt het platform gebruik van drie databases. Er is een eigen NoSQL-database om de metrische geschiedenis van netwerkprestaties op te slaan. Er is ook een in-memory database die wordt gebruikt om real-time statussen op te slaan voor snellere toegang, en er is een embedded SQL-database voor het opslaan van waarschuwingen.
NetCrunch maakt gebruik van vooraf gedefinieerde monitoringpakketten diewerk door gemeenschappelijke sets prestatiemonitors en waarschuwingscondities te groeperen. In totaal zijn er honderden van deze. Ze hebben betrekking op de meeste soorten en merken apparatuur. Naast switches en routers van de meeste grote leveranciers, zal het ook beveiligingsapparatuur van Cisco, Fortinet, Juniper en SonicWALL bewaken, evenals NAS-apparaten van Buffalo, Netgear, Qnap en Synology. En als u servers wilt bewaken, zijn er zelfs packs voor Dell EMC iDRAC, Fujitsu iRMC, HP iLO en Lenovo IMM remote management controllers.
Aanpasbaarheid en flexibiliteit zijn mogelijk de meest unieke kenmerken van NetCrunch. Vrijwel alles in het product kanworden aangepast. U kunt live kaarten maken waar u widgets toevoegt om live gegevens of statusinformatie weer te geven. En met de console die meerdere monitoren ondersteunt, bent u niet echt beperkt in de grootte van uw kaarten of het aantal widgets dat u eraan toevoegt. Kennisgeving is een ander gebied waar veel aanpassingen mogelijk zijn. Het platform ondersteunt gebruikersprofielen en groepen en kan zelfs worden geïntegreerd met Active Directory.
Installatie en detectie
De eerste stap in het gebruik NetCrunch is het installeren en instellen en dit iswaar het plezier van het gebruik van het product begint. De hardwarevereisten zijn relatief laag. Het wordt geïnstalleerd op elke 64-bits Windows-server met ten minste twee cores en 3,5 GB RAM. De installatie zelf is eenvoudig en snel. Als ik snel zeg, bedoel ik snel, heel snel. We hebben het op een Windows-server geïnstalleerd, de detectiewizard uitgevoerd en ons testnetwerk in ongeveer een kwartier volledig uitgelezen. Toegegeven, ons testnetwerk heeft geen duizenden componenten, maar het was nog steeds indrukwekkend snel. Bovendien was apparaatidentificatie perfect. De tool identificeerde correct alle apparaten en systemen, inclusief netwerkapparaten, Windows-servers en werkstations, virtualisatiehosts en zelfs vintage Macintosh-apparaten. En zodra de ontdekking voltooid was, begon de monitoring meteen en waarschuwde ons dat een systeem onvoldoende geheugen had.
Een blik op de bewakingsfuncties van NetCrunch
We hebben kort de enorme hoeveelheid aangeraakt waarmee kan worden gecontroleerd NetCrunch. Laten we nu dieper ingaan op deverschillende soorten monitoring die beschikbaar zijn en leggen uit hoe elke monitoring werkt en wat het voor u kan doen. Als je op mij lijkt, zul je onder de indruk zijn van alles wat beschikbaar is.
SNMP-bewaking
SNMP staat voor Simple Network ManagementProtocol. Het is het meest basale type monitoring. Degene die vrijwel alle monitoringtools gebruiken. Een van de grootste voordelen van het gebruik van SNMP is dat het clientgedeelte of de agent is ingebouwd in de meeste apparaten die op het netwerk zijn aangesloten. Alle switches en routers van ondernemingsklasse - en zelfs veel thuisapparaten - ondersteunen het protocol. Monitoring tools gebruiken het om operationele meetwaarden te lezen van de apparaten die ze bewaken, evenals hun interface-tellers. Gebruik de gegevens van deze tellers - die alleen bytes in en uit tellen - om het gemiddelde bandbreedtegebruik van elke interface te extrapoleren.
NetCrunch heeft ingebouwde ondersteuning voor alle SNMP-versies alsevenals ondersteuning voor SNMP-versie 3-vallen. Het kan SNMP gebruiken om routers, schakelaars, printers, firewalls, sensoren en de meeste SNMP-compatibele apparaten te bewaken. Met SNMP kunt u verschillende statistieken bijhouden, zoals gebruikersactiviteit, hardwaregebruik, netwerkbandbreedte en meer. Het platform kan SNMP actief gebruiken door prestatiemeteritems te lezen of passief door SNMP-traps te ontvangen van apparaten in een netwerk. Drempels kunnen worden ingesteld om beheerders op de hoogte te brengen van mogelijke problemen.
Schakelaar- en routerbewaking
Bij het bewaken van schakelaars en routers, NetCrunch kan verschillende aspecten van hun gezondheid volgen,inclusief de status van apparaatinterfaces en bandbreedtegebruik per interface. De tool geeft ook informatie weer over elke switch-poort, inclusief VLAN's, poortstatus en apparaten die op elke poort zijn aangesloten. Het zal ook fysieke laag 2-verbindingen tussen schakelaars en knooppunten ontdekken en in kaart brengen en topologiekaarten bouwen. Deze fysieke kaarten kunnen automatisch worden bijgewerkt wanneer nieuwe knooppunten worden toegevoegd of wanneer verbindingswijzigingen worden ontdekt. En als uw netwerk is gemaakt van Cisco-apparaten, NetCrunch kunt u ook de IP SLA-prestaties en operationele parameters van Cisco bewaken. Hiermee kunt u onder andere VOIP-jitter volgen.
Server- en besturingssysteembewaking
NetCrunch is niet alleen een monitoringplatform voor netwerkapparaten. Het zal ook uw servers controleren. Zowel fysieke als virtuele servers worden ondersteund en voor virtuele servers kunnen de operationele statistieken van hun hosts ook worden bewaakt.
Voor Windows-servers is er niet zoveel NetCrunch zal niet monitoren. Het kan alle prestatiemeteritems bewaken, inclusief bijvoorbeeld schijfentellers. De feitelijke lijst van wat kan worden bewaakt, hangt grotendeels af van het specifieke systeem en de geïnstalleerde toepassingen. U kunt natuurlijk alarmdrempels instellen op prestatiemeteritems met behulp van acht verschillende soorten triggers. De tool controleert ook Windows-services en waarschuwt u als een vereiste service niet meer wordt uitgevoerd. Voorts NetCrunch kan applicaties bewaken die op servers draaien. Het kan zelfs bestanden en mappen controleren, waardoor u mogelijk wordt gewaarschuwd voor een ontbrekend bestand of, als u dat wilt, voor een ongeplande wijziging van een bepaald bestand.
But niet alle servers draaien Windows. Als uw omgeving andere besturingssystemen omvat, bent u net zo goed verzekerd. Op Linux bijvoorbeeld NetCrunch zullen meer dan 100 prestatiemeteritems bijhoudenbepaal de gezondheid van servers met kernel 2.4 of nieuwer. Beheerders die BSD-, Solaris- of Mac OS-servers beheren, worden ook gedekt door besturingssysteemspecifieke monitoringpakketten.
Een andere kracht van NetCrunch is de monitoring van VMware ESX. Het platform ondersteunt ESXi versie 5.5, 6 en 6.5 en maakt rechtstreeks verbinding met de ESX-servers, zonder dat vSphere moet worden geïnstalleerd. Het wordt geleverd met vooraf geconfigureerde automatische monitoringpakketten die het monitoren van virtuele hosts een fluitje van een cent maken. Met de monitoringpakketten kunt u eenvoudig de hardware, de ESX-software en de virtuele gastmachines op uw hosts bewaken.
Applicatiebewaking
Hoewel het geen applicatie monitoring platform is, NetCrunch wordt geleverd met heel veel toepassingsspecifiekbewakingspakketten. Een dergelijk pakket zal bijvoorbeeld de meeste virusbeschermingspakketten controleren en ervoor zorgen dat ze in goede staat worden uitgevoerd. Andere pakketten zijn beschikbaar om de meeste servergebaseerde Microsoft-applicaties te monitoren. U hebt bijvoorbeeld pakketten voor Exchange, IIS, ISA, MS Project, MS SQL en SharePoint.
De software zal ook belangrijke toepassingen volgenvan verschillende externe leveranciers. Monitoring packs zijn bijvoorbeeld beschikbaar voor ARCserve, Avaya Modular Messaging Server, Blackberry Enterprise Service, CiscoWorks, Citrix Xen App-server, Lotus Domino-server, Oracle en Squid, om er maar een paar te noemen.
Verkeersbewaking
NetCrunch ondersteunt stroomanalyse voor verkeersbewaking. Flowanalyse is een type monitoring dat afhankelijk is van de bewaakte netwerkapparaten om gegevens vast te leggen over de verschillende datastromen die ze transporteren en naar een externe analysator en verzamelaar sturen. Het bevat een NetFlow-verzameling en analysemodule die stroomgegevens van een reeks netwerkapparaten kan verwerken met behulp van alle populaire stroomanalyseprotocollen zoals NetFlow (v5 en v9), IPFix, sFlow, JFlow, netStream, cFlow, AppFlow en rFlow .
NetCrunch integreert stroomgegevens in zijn monitoringdatabase, die ervoor zorgt dat verkeer correct wordt gemeten per apparaat in plaats van per IP-adres, zodat u verkeer kunt analyseren met behulp van verschillende criteria. Bovendien kunt u aangepaste toepassingsdefinities maken en ondersteunt het Cisco NBAR-technologie voor toepassingsmonitoring. NetCrunch verzamelt prestatietrends op samengevatte verkeersgegevens en specifieke knooppuntgegevens, zodat u rapporten kunt maken of waarschuwingsdrempels voor deze parameters kunt instellen.
Remote Probes
Een van de nieuwste functies van NetCruch is de mogelijkheid om externe sondes te gebruiken. Externe sondes kunnen op externe locaties worden geïnstalleerd om de bewakingsmogelijkheden van het platform uit te breiden. Ze kunnen worden beschouwd als satellietinstanties van het product onder gecentraliseerde controle. Dit is een gloednieuwe functie van versie 10.6 en hiermee kunnen externe bronnen worden bewaakt met behulp van een van de beschikbare sensoren, waaronder niet alleen SNMP maar ook WMI, SQL en nog veel meer. En om dingen nog beter te maken, ondersteunen externe sondes ook netwerkdetectie.
NetCrunch externe sondes zijn perfect voor externe locatieswaar geen netwerkbeheerpersoneel aanwezig is. Waarschuwingen kunnen worden ingesteld op het externe sondeknooppunt en een melding kan worden afgegeven als en wanneer de sondeverbinding wordt verbroken. Het bewaakt dus niet alleen externe locaties, maar waarschuwt u ook als het om welke reden dan ook stopt met werken. Over robuustheid gesproken.
Logboekbewaking
Bewakingssystemen voor het verzamelen van logboeken worden zelden ingebouwd in bewakingsprogramma's. Dit is anders met NetCrunch die die functionaliteit omvat. De tool biedt vele vooraf gedefinieerde weergaven van gebeurtenislogboeken en stelt u in staat om aangepaste weergaven te maken met behulp van een intuïtieve querybuilder. De gemaakte weergaven kunnen vervolgens worden opgeslagen en voor elke knooppuntgroep worden gebruikt. En voor elke gebeurtenis in het gebeurtenislogboek biedt dit product een detailweergave met alle waarschuwingsdetails en parameters. Als er bijvoorbeeld een waarschuwing is geactiveerd voor een prestatietellerwaarde, geeft het hulpprogramma een grafiek weer met metrische waarden op het moment van de waarschuwing.
De NetCrunch bestandssensor wordt gebruikt om tekstlogbestanden te controlerendie het kan ophalen via FTP / s of HTTP / s, Windows / SMB en SSH / Bash. Deze sensor kan logs zelfs op afstand verwerken zonder ze te hoeven downloaden. Het product is ingebouwd met parsers voor veelgebruikte logformaten en het stelt u in staat om eigen parsing-expressies te schrijven met behulp van verschillende methoden zoals regexp, Javascript, bijvoorbeeld.
Wacht! Er meer!
Tot nu toe hebben we veel besproken NetCrunch kunnen monitoren, maar zelfs als we er uit gaan zieneen infomercial, er is veel meer dan wat we hebben genoemd. In feite zit er zoveel bewakingskracht in deze tool dat het gewoon onmogelijk is om alles in detail te behandelen.
Bijvoorbeeld, NetCrunch kan worden gebruikt om Apache-webservers te controleren. Met de Apache-sensor kunt u verschillende prestatiestatistieken volgen. Er is ook een geavanceerde webpagina-sensor die dynamische webpagina's met Javascript kan laden en weergeven alsof een browser ze heeft geladen. U kunt zelfs pagina's bekijken die moeten worden ingelogd, terwijl zowel standaard HTML- als aangepaste inlogformulieren worden ondersteund.
Voor nog meer flexibiliteit, NetCrunch kan gegevens lezen met behulp van meerdere protocollen zoalsFTP / S, HTTP / S, SSH / Bash, SFTP of Windows / SMB. Het ondersteunt verschillende formaten, waaronder JSON en XML en maakt het ook mogelijk aangepaste gegevensparsers voor specifieke gegevens te maken.
NetCrunch's gebruikersinterface
Het is één ding om gegevens te verzamelen, maar wat is het goed als u deze niet beschikbaar stelt. De gebruikersinterface is een andere plaats waar NetCrunch schijnt echt. Het hoofdelement van de NetCrunch console heet de Atlas en deze presenteert eenzeer aanpasbaar, kleurgecodeerd overzicht van alle bewaakte apparaten. Hiermee kunt u in één oogopslag zien welke apparaten problemen hebben of welke niet werken en geeft u automatisch weergaven op basis van de geselecteerde inhoud in het linkerdeelvenster. De functionaliteit "Smart Pages" brengt dit naar het volgende niveau. De Atlas en de console bieden volledige zoekmogelijkheden, waardoor u gemakkelijk een interessant apparaat kunt vinden.
Om dingen nog interessanter te maken, op maatpagina's kunnen eenvoudig worden gemaakt en als u een netwerksegment in het linkerdeelvenster selecteert, wordt een Layer 2-kaart weergegeven met realtime weergaven van netwerkverkeer dat tussen elk knooppunt doorloopt. Dit is een van de monitoringtools die de visuele presentatie optimaal gebruikt.
Melding in NetCrunch
OK, nu hebben we een tool die alleen kan monitorenover alles wat met computers te maken heeft. We hebben ook een tool die verschillende bewaakte parameters op zeer aanpasbare manieren kan weergeven. Er is nog maar één probleem over. U wilt waarschijnlijk niet vierentwintig uur per dag iemand aan de console van het gereedschap laten zitten voor het geval er iets vreemds wordt ontdekt dat nader onderzoek waard is. Dit is waar alarmering binnenkomt. De meeste monitoringtools bevatten wel een vorm van alarmering maar NetCrunch brengt het een stap - of moet ik zeggen een sprong - verder. Het heeft een van de meest flexibele en configureerbare waarschuwingssystemen.
NetCrunch ondersteunt zowel interne als externe waarschuwingen. Interne worden geactiveerd wanneer een bewaakte parameter een bepaalde drempel bereikt of overschrijdt. Wat betreft externe waarschuwingen, deze worden ontvangen van externe bronnen zoals SNMP-traps, syslog of Windows-gebeurtenissen. De tool ondersteunt zelfs voorwaardelijke waarschuwingen die u bijvoorbeeld alleen kunnen waarschuwen wanneer een combinatie van meldingen wordt gegeven of wanneer een melding een bepaald aantal keren binnen een tijdsbestek is gegeven. Er zijn nog meer voorwaarden beschikbaar, waardoor dit een zeer flexibel hulpmiddel is.
Waarschuwingen in NetCrunch acties activeren. Als reactie op een waarschuwing kan deze tool een reeks acties uitvoeren. U kunt kiezen uit een aantal acties, zoals kennisgeving, logboekregistratie, besturingsacties en externe scriptuitvoering. Meldingen kunnen worden beheerd door gebruikersprofielen en groepen, en ze kunnen worden gecombineerd met een lidmaatschap van een knooppuntgroep, waardoor het mogelijk is om meldingen naar verschillende groepen te verzenden op basis van de locatie van het netwerkknooppunt of een andere relatie.
Acties in NetCrunch kan onmiddellijk of na een gespecificeerd worden uitgevoerdvertraging. U kunt het hulpprogramma bijvoorbeeld configureren om een melding naar een persoon te verzenden en vervolgens na enige tijd een herstartbewerking van de server uitvoeren. U kunt er ook voor kiezen om de volgende melding naar een andere persoon te sturen. Dit alles zorgt voor een van de meest flexibele systemen.
Licenties en prijzen
NetCrunch is verkrijgbaar in verschillende smaken met toenemende functionaliteit. Het meest elementaire niveau is het NetCrunch voor SNMP-apparaten. Het omvat SNMP-monitoring met SNMPv3ondersteuning, SNMP-vallen, een MIB-compiler en het bewaken van meer dan 70 netwerkservices. Het is volledig uitgerust en heeft dashboards, grafische kaarten en een evenementendatabase.
Het volgende niveau is NetCrunch voor netwerkinfrastructuur. Het is ook primair gebaseerd op SNMP-monitoring en bevat alle SNMP-functies en voegt laag 2 mapping en monitoring, VLAN-ondersteuning en stroomanalyse met Cisco NBAR2-ondersteuning toe.
De volgende is NetCrunch Prestatiemeter, een uitgebreid pakket voor het monitoren van alles in uw netwerk. Het ondersteunt SNMP-apparaten, logs, servers, besturingssysteem, VMware, WMI, IPMI, Web, Cloud en andere applicaties.
Bovenaan staat de NetCrunch Monitoring Suite. Dit is een compleet alles-in-één pakket met alle geavanceerde functies die nodig zijn voor het beheer van een groot aantal bewaakte elementen. Het is het meest schaalbaar NetCrunch optie met de mogelijkheid om duizenden knooppunten en statistieken te beheren.
NetCrunch is gelicentieerd per knooppunt of per interface, afhankelijk vanop welk van de twee nummers groter is, en alle aankopen worden geleverd met 1 jaar upgrade-abonnement, onderhoud en ondersteuning. Prijzen zijn niet direct beschikbaar, maar kunnen gemakkelijk worden verkregen bij AdRem-software door een offerte aan te vragen. Als u de tool wilt proberen voordat u hem koopt, kunt u een proefversie van 30 dagen downloaden AdremDe website.
Laatste woorden
Waar valt nog meer over te zeggen NetCrunch door AdRem Software? We hebben te maken met een van de meest completealles-in-één monitoringoplossingen die u kunt vinden. Het ondersteunt de meeste - zo niet alle - uw netwerkapparaten en biedt u de gemoedsrust te weten dat er geen gebeurtenis of probleem onopgemerkt blijft. Een groot aantal aanpassingsopties kan het instellen van de tool een beetje ingewikkelder maken dan sommige andere concurrerende tools, maar dit wordt sterk gecompenseerd door de ongewone flexibiliteit die direct in het platform is ingebouwd.
Comments