Beste Tools zur Netzwerküberwachung von Cisco: Top 5 für 2020

Cisco ist das größte Netzwerkunternehmen und muss wahrscheinlich nicht vorgestellt werden. Die meisten Unternehmen haben mindestens einige Cisco-Geräte in ihrem Netzwerk und viele haben nichts anderes. Durch mehrere Akquisitionen bietet das Unternehmen nun eine umfassende Palette an Geräten und Dienstleistungen, die weit über die Vernetzung hinausgehen. Es ist nicht ungewöhnlich, dass größere Unternehmen Dutzende, wenn nicht Hunderte von Cisco-Geräten haben. Um sicherzustellen, dass alle diese Geräte reibungslos funktionieren, ist es erforderlich eine Art Überwachungswerkzeug. Dies hat uns veranlasst, im Internet zu suchen die besten Tools zur Netzwerküberwachung von Cisco. Obwohl alle unsere Vorschläge Cisco-Geräte überwachen, überwachen die meisten auch Hardware von anderen Anbietern. Einige überwachen sogar andere Gerätetypen wie Server.

Bevor wir die Ergebnisse unserer Suche nach den fünf wichtigsten Netzwerküberwachungstools veröffentlichen, werden wir kurz auf die Notwendigkeit und die Anforderungen der Überwachung von Cisco-Geräten eingehen. Anschließend werden einige der Protokolle zur Überwachung von Cisco-Geräten kurz vorgestellt. Schließlich werden wir unsere Liste der fünf wichtigsten Cisco-Überwachungstools veröffentlichen. Für jeden haben wir einen kurzen Überblick über das Produkt und seine besten Eigenschaften. Aber bevor wir beginnen, lassen Sie uns etwas klarstellen. Wenn wir über Cisco-Überwachungstools sprechen, meinen wir nicht Überwachungstools von Cisco, sondern Tools zur Überwachung von Cisco-Geräten.

Notwendigkeit und Anforderungen der Überwachung von Cisco-Geräten

Das Problem bei der Überwachung von Cisco-Geräten besteht darin, dass die meisten von ihnen keine lokale Benutzeroberfläche haben. Viele Geräte haben alle Arten von LEDs auf der Vorderseite, aber wenn sie sich auf einer anderen Etage oder in einem anderen Land befinden, hilft das nicht viel. Und selbst wenn es möglich wäre, jedes einzelne Gerät zu sehen, wäre es nahezu unmöglich, sie in allen bis auf das kleinste Netzwerk visuell zu überwachen. Sie können eine Remote-Verbindung zu jedem Gerät herstellen, um dessen Status zu überwachen. Dies wäre jedoch sehr mühsam und zeitaufwändig. Hier sind Überwachungstools hilfreich. Sie kümmern sich um die Überwachung Ihrer Ausrüstung, überwachen die Vitalfunktionen und alarmieren Sie, wenn etwas nicht richtig aussieht.

Überwachungstools haben auch andere Verwendungszwecke. Sie sind eine wertvolle Hilfe bei der Kapazitätsplanung, indem sie Ihnen zeigen, welche Schaltkreise und Pfade überlastet werden sollen. Sie können auch als Tool zur Fehlerbehebung von unschätzbarem Wert sein und Administratoren dabei helfen, den Standort - und manchmal sogar die Hauptursache - von Netzwerkproblemen schnell zu lokalisieren.

In gewissem Umfang können Überwachungstools auch die Sicherheit verbessern. Einige werden beispielsweise Administratoren benachrichtigen, wenn sie übermäßig fehlgeschlagene Anmeldeversuche sehen, ein wahrscheinliches Zeichen dafür, dass ein Eindringling versucht, einzudringen.

Protokolle zur Überwachung von Cisco-Geräten

Bei der Überwachung von Cisco-Geräten können viele verschiedene Netzwerkprotokolle und -systeme verwendet werden. Nicht alle Werkzeuge verwenden sie alle, aber sie haben alle ihre Verwendung. Einige dieser Protokolle sind Cisco-proprietär, während andere Protokolle nach Industriestandard sind.

SNMP: Das Einfaches Netzwerkverwaltungsprotokoll ist in die meisten Netzwerkgeräte eingebaut. Im Rahmen der Überwachung kann das Überwachungstool die Betriebsparameter der Geräte, die es unterstützen, aus der Ferne lesen. Es wird normalerweise zum Abrufen von CPU- und Speicherlasten sowie zur Auslastung der Schnittstellenbandbreite verwendet.

ICMP: Das Internet Control Message Protocol dient hauptsächlich zum Testen der Erreichbarkeit eines Netzwerkgeräts. Ping, ein Dienstprogramm, das den meisten Administratoren bekannt ist, verwendet ICMP. Das Protokoll kann auch verwendet werden, um andere Informationen wie Verzögerung bereitzustellen.

Syslog: Dieses Protokoll wird verwendet, um Protokolldaten - dh detaillierte Daten zu Ereignissen auf einem Gerät - an einen Syslog-Server zu senden. Einige Überwachungstools umfassen a Syslog Server und löst Warnungen aus, wenn bestimmte Ereignisse empfangen werden.

NetFlow: Dieses Protokoll kann verwendet werden, um Informationen über Verkehrsflüsse in einem Netzwerk zu sammeln. NetFlow-fähige Geräte senden detaillierte Flussinformationen an a NetFlow-Kollektor und -Analysator. Etwas Überwachungswerkzeuge kann als NetFlow-Kollektor und -Analysator fungieren. Obwohl NetFlow von Cisco entwickelt wurde, wird es von mehreren anderen Anbietern unterstützt, wobei es manchmal unter einem anderen Namen wie IPFIX oder J-Flow geführt wird.

IP SLA: IP Service Level Agreement ist eine proprietäre Funktion der Cisco IOS-Software, die verschiedene simulieren kann Arten von Netzwerkdaten zwischen Geräten zur Messung der Leistung wie Jitter, Verzögerung, Konnektivität oder Paket Verlust.

CDP: Mit dem Cisco Discovery-Protokoll können Informationen zu direkt verbundenen Geräten abgerufen werden. Einige Überwachungstools verwenden es um automatisch eine Karte des Netzwerks zu erstellen Anzeige der Verbindungen der verschiedenen Geräte.

Unsere Top 5 Cisco Monitoring Tools

Jetzt wissen wir, warum wir eine Netzwerküberwachung benötigen und wie sie jedem Administrator bei der Verwaltung des Netzwerks helfen kann Wir sind bereit, einen Blick auf die fünf wichtigsten Cisco-Unternehmen zu werfen Überwachungstools. Mit all unseren Vorschlägen können Sie Ihre Cisco-Geräte hervorragend überwachen, mit den meisten können Sie jedoch auch Geräte anderer Hersteller überwachen.

SolarWinds ist einer der besten Herausgeber von Netzwerkadministrationstools und seinem Flaggschiffprodukt namens Network Performance Monitor oder NPM nimmt den wohlverdienten ersten Platz auf unserer Liste ein. Dieses Tool verwendet SNMP, um Betriebsparameter von Cisco und anderen Geräten zu lesen. Es verfügt über eine webbasierte Benutzeroberfläche, die die Verwendung und Konfiguration zu einer angenehmen Erfahrung macht.

Das Hinzufügen eines Geräts zu NPM ist eine einfache Angelegenheit, bei der die IP-Adresse oder der Hostname sowie die SNMP-Community-Zeichenfolge angegeben werden und die Software die harte Arbeit erledigt. Eine Liste aller verfügbaren Parameter wird angezeigt, in der Sie diejenigen auswählen können, die Sie in Ihre Überwachung einbeziehen möchten. Machen Sie sich keine Sorgen über das Hinzufügen von Geräten. Dieses Tool kann problemlos von einem sehr kleinen Netzwerk auf ein großes mit Tausenden von Geräten an mehreren Standorten skaliert werden.

Das Warnsystem im Network Performance Monitor gehört zu den besten. Es ist sofort einsatzbereit und mit minimaler Konfiguration einsatzbereit. Wenn Sie spezielle Warn- und Benachrichtigungsanforderungen haben, können Sie jedes Detail auch manuell konfigurieren. Die Alarmierungs-Engine ist ziemlich intelligent und sendet keine Benachrichtigungen für Ereignisse, die sich nicht auf den Service auswirken, mitten in der Nacht oder sendet Hunderte von Benachrichtigungen für so viele nicht reagierende Server, wenn das eigentliche Problem ein ausgefallener Router oder Netzwerk-Switch ist, der von einer anderen Person behandelt wird oder Gruppe.

Network Insight für ASA

Neuere Versionen von NPM enthalten ein Unterprodukt namens Network Insight for ASA. Die Cisco Adaptive Security Appliance (ASA) ist die Firewall von Cisco. Mit dem Network Insight for ASA-Modul erhalten Sie eine detailliertere und umfassendere Ansicht Ihrer Cisco ASA-Geräte direkt auf Das NPM-Dashboard Es gibt Ihnen einen vollständigen Überblick über Ihre ASA-Geräte, während Sie deren Zustand und Überwachung überwachen Performance. Das Modul überprüft die Schnittstellen, Kontexte, ACLs und mehr.

Die Preise für den SolarWinds Network Performace Monitor beginnen bei knapp 3.000 US-Dollar und variieren je nach Anzahl der überwachten Geräte. Bei einer komplexen Preisstruktur sollten Sie sich an das SolarWinds-Verkaufsteam wenden, um ein detailliertes Angebot zu erhalten. Wenn Sie das Produkt vor dem Kauf lieber sehen oder ausprobieren möchten, stehen sowohl eine Demo-Site als auch eine kostenlose 30-Tage-Testversion zur Verfügung.

KOSTENLOSE 30-TÄGIGE TESTVERSION: SOLARWINDS NETWORK PERFORMANCE MONITOR

2. Paessler Router Traffic Grapher (PRTG)

Normalerweise ist die Paessler Router Traffic Grapher wird einfach PRTG genannt. Dies ist ein weiteres hervorragendes und voll ausgestattetes Überwachungssystem. Wie die meisten Produkte auf unserer Liste beschränkt sich dies nicht nur auf die Überwachung von Cisco-Geräten. Paessler behauptet, dass PRTG alle Systeme, Geräte, Datenverkehr und Anwendungen überwachen kann. PRTG verfügt über alle integrierten Optionen und ist nicht auf Add-Ons oder Plugins angewiesen. Dies macht das Produkt schneller und einfacher zu installieren als viele andere.

PRTG enthält einige verschiedene Benutzeroberflächen, um damit zu interagieren. Sie haben zuerst eine Windows-Unternehmenskonsole. Es gibt auch eine Ajax-basierte Weboberfläche. Und wenn Sie sich für mobile Geräte interessieren, gibt es Apps für Android und iOS. Die Apps sind gut gemacht und nutzen alle Funktionen mobiler Geräte. Mit PRTG können Sie beispielsweise QR-Code-Etiketten drucken, um sie an Ihrem Gerät anzubringen. Beim Scannen mit den mobilen Apps werden die Gerätedetails sofort angezeigt.

Eine der besten Funktionen von PRTG ist die automatische Netzwerkerkennung, mit der Netzwerksegmente gescannt, eine Vielzahl von Geräten und Systemen erkannt und Sensoren aus vordefinierten Gerätevorlagen erstellt werden. PRTG hat auch eine ziemlich gute Kartenfunktion, mit der Sie benutzerdefinierte Karten mit Ihren Überwachungsdaten erstellen können. Und wenn es um Warnungen geht, ist PRTG sehr flexibel und anpassbar. Wenn Sie eine mobile App auf Ihrem Smart-Gerät verwenden, können Sie Benachrichtigungen direkt darauf übertragen. Selbstverständlich kann PRTG je nach Bedarf auch Benachrichtigungen per E-Mail oder SMS senden. Eine API ist verfügbar, wenn Sie lieber Ihre eigenen Benachrichtigungsskripte schreiben möchten.

Die Preisstruktur von PRTG ist so einfach wie die Installation. Eine kostenlose Vollversion beschränkt Ihre Überwachungsmöglichkeiten auf 100 Sensoren. Ebenfalls erhältlich ist eine 30-Tage-Testversion, die nach Ablauf der Testphase auf die kostenlose Version zurückgesetzt wird. Wenn Sie mehr als 100 Sensoren über 30 Tage hinaus überwachen möchten, müssen Sie eine Lizenz erwerben. Die Preise variieren je nach Anzahl der Sensoren zwischen 1 600 USD für 500 Sensoren und 14 500 USD für unbegrenzte Sensoren. Und bei Sensoren entsprechen sie eher einzelnen überwachten Parametern als Geräten. Zum Beispiel, Überwachung der Bandbreite An jedem Port eines 48-Port-Switches sind 48 Sensoren erforderlich.

3. ManageEngine OpManager

ManageEngine ist ein weiteres Unternehmen, das sich auf Netzwerkmanagement-Tools spezialisiert hat. Das OpManager ist eine Plattform, mit der Sie Netzwerkgeräte von Cisco und anderen Anbietern sowie alle Arten von an das Netzwerk angeschlossenen Geräten überwachen können. Es kann unter Windows- oder Linux-Betriebssystemen ausgeführt werden und ist mit zahlreichen Funktionen ausgestattet. Eine dieser Funktionen ist die Auto-Discovery-Engine, mit der nicht nur Geräte gefunden, sondern auch Ihr Netzwerk für ein benutzerdefiniertes Dashboard zugeordnet werden können.

Das OpManager-Dashboard ist eines der am einfachsten zu bedienenden und zu navigierenden. Es verfügt über eine Drilldown-Funktion, sodass Sie auf ein Dashboard-Element klicken können, um weitere Details anzuzeigen. Neben dem herkömmlichen webbasierten Dashboard finden Sie auch mobile Apps, mit denen Sie von überall mit einem Smartphone oder Tablet auf das System zugreifen können. Insgesamt hat dieses Produkt von ManageEngine ein sehr professionelles Erscheinungsbild.

Die Warnfunktionen von OpManager entsprechen mit Sicherheit den Erwartungen, die wir an ein Produkt dieser Qualität stellen. Direkt in das Produkt integriert ist eine Reihe von Schwellenwert-basierten Warnungen, mit denen Sie Netzwerkprobleme proaktiv erkennen, identifizieren und beheben können. Schwellenwerte und Benachrichtigungsmethoden können vollständig an Ihre spezifischen Anforderungen angepasst werden.

Obwohl anscheinend keine kostenlose Testversion verfügbar ist, um das Produkt vor dem Kauf zu testen, gibt es eine kostenlose Version, die nicht zeitlich begrenzt ist. Dies bedeutet jedoch nicht, dass es keine Einschränkungen gibt. Mit diesem kostenlosen Angebot können Sie nicht mehr als zehn Geräte überwachen, was für alle bis auf das kleinste Netzwerk nicht ausreicht. Sie können auch die Essential- oder Enterprise-Pläne auswählen. Der Essential-Plan kann bis zu 1.000 Knoten überwachen, während der Enterprise-Plan bis zu 10.000 Knoten umfassen kann. Sie müssen sich an den Vertrieb von ManageEngine wenden, um Preisinformationen zu erhalten.

4. ipswitch WhatsUp Gold

WhatsUp Gold von ipswitch ist seit Jahren als Auf- oder Ab-Überwachungsinstrument bekannt. So hat es sich einen Namen gemacht. Das Tool hat sich nun zu einer Plattform mit vollem Funktionsumfang für die proaktive Überwachung von Netzwerkgeräten und Datenverkehr, Anwendungen, virtuellen Umgebungen und Gerätekonfigurationen entwickelt. WhatsUp Gold bietet alles, was Sie von einem Überwachungstool für Unternehmen erwarten können, und alles wird verwaltet und auf seiner benutzerfreundlichen grafischen Benutzeroberfläche angezeigt.

Wie die meisten Produkte in dieser Kategorie verfügt WhatsUp Gold über eine automatische Erkennung, mit der Ihre Geräte gefunden und zur Überwachungskonsole hinzugefügt werden. Es werden nicht nur Cisco-Netzwerkgeräte, sondern auch physische Server, virtuelle Server, Cloud-Server und Anwendungen gefunden. In einer anklickbaren Kartenansicht können Sie weitere Details zu jedem Gerät abrufen.

Wenn es um Alarmierung geht, ist WhatsUp Gold mit seinen Konkurrenten genau richtig. Das Warnsystem informiert Sie häufig über Probleme, bevor Benutzer anrufen. Über das Alert Center des Systems haben Sie die Möglichkeit, sofort einsatzbereite Alarmschwellenwerte zu verwenden. Diese sind in den meisten Situationen perfekt. Optional können Sie die Schwellenwerte auch an Ihre spezifischen Anforderungen anpassen und so benutzerdefinierte Warnungen bereitstellen. Das System verfügt auch über Aktionsrichtlinien. Sie definieren Aktionen, die ausgeführt werden sollen, wenn eine Statusänderung auftritt, z. B. eine Schnittstelle oder ein Gerät, das ausfällt. Die Aktionen gehen weit über die einfache Benachrichtigung hinaus und können das Neustarten von Diensten oder das Auslösen von Webalarmen umfassen. Wenn es um Benachrichtigungen geht, können diese per E-Mail, SMS, Slack oder IFTTT gesendet werden.

Es gibt eine kostenlose Version von WhatsUp Gold - das gab es schon immer -, aber heutzutage ist sie auf die Überwachung von maximal fünf Geräten beschränkt. Wenn Sie mehr benötigen, müssen Sie eine Lizenz erwerben. Sie sind in drei Ebenen mit zunehmender Funktionalität mit einer Preisstruktur verfügbar, die auf der Anzahl der zu überwachenden Geräte basiert. Es gibt auch eine kostenlose Testversion mit vollem Funktionsumfang und unbegrenztem Gerät, die Sie für eine begrenzte Zeit verwenden können.

5. Cisco Network Assistant

Unser letzter Eintrag ist ein schönes kostenloses Tool von Cisco. Es ist unnötig zu erwähnen, dass dieses Gerät nur für Cisco-Geräte geeignet ist. Bei Cisco-Geräten werden jedoch Router, Switches, Access Points, IP-Telefone und der Cisco ASA verarbeitet. Das Cisco Network Assistant, wie die Mähne andeutet, kann mehr als nur Geräte überwachen. Es unterstützt die Verwaltung von Netzwerkgeräten mit einer intuitiven Benutzeroberfläche und einem aufgabenbasierten Menü. Mit seiner Grenze von 80 Geräten ist es besser für kleine und mittlere Unternehmen geeignet.

In Bezug auf die Funktionen lässt das Produkt keine Wünsche offen. Es verfügt über eine Netzwerkerkennung mithilfe von CDP und wird als Topologiekarte angezeigt. Es kann auch verwendet werden, um die Konfiguration vieler Cisco-Produkte für kleine und mittlere Unternehmen zu verwalten. Über die Tools-Oberfläche können Sie mithilfe von Telnet oder dem Geräte-Manager schnell eine Verbindung zu Geräten herstellen. Eine weitere nette Funktion ist die Möglichkeit, eine virtuelle Darstellung Ihrer Geräte, Cluster und Stapel-Frontplatten anzuzeigen.

Natürlich wäre dieses Tool nicht auf unserer Liste, wenn es keine Überwachung des Gerätezustands und keine Ereignisbenachrichtigungen über Netzwerkfehler und Warnschwellenwerte hätte. Die Überwachungsfunktionen können bei der Fehlerbehebung bei häufig auftretenden Netzwerkproblemen hilfreich sein. Einige andere erwähnenswerte Funktionen umfassen Drag-and-Drop-Software-Upgrades von verwalteten Geräten, Verwaltung des Netzwerkgeräteinventars und direkter Zugriff auf Lebenszyklusinformationen mithilfe von Cisco Active Berater.

Der Cisco Active Advisor ist ein weiteres kostenloses, Cloud-basiertes Tool von Cisco, das Sicherheitswarnungen für Ihre Geräte findet. Es analysiert auch die Vertragsabdeckung und den End-of-Life-Status und kann Ihr Netzwerk mit von Cisco validierten Designs vergleichen.

Beide Tools sind auf der Cisco-Website verfügbar. Sie benötigen lediglich ein Cisco-Konto. Wenn Sie jedoch Cisco-Geräte verwalten, haben Sie wahrscheinlich bereits eine.

Fazit

Wenn Sie mit der Verwaltung einer Reihe von Cisco-Geräten beauftragt sind, ist jedes der soeben getesteten Tools eine willkommene Ergänzung Ihres Arsenals. Welches für Sie am besten geeignet ist, hängt weitgehend von Ihren spezifischen Anforderungen ab, z. B. von der Größe Ihres Netzwerks, dem Vorhandensein von Geräten, die nicht von Cisco stammen, oder den von Ihnen benötigten Warnungen und Benachrichtigungen. Mit jedem Tool, das in einer kostenlosen oder Testversion verfügbar ist, hindert Sie nichts daran, einige davon auszuprobieren, bevor Sie eine endgültige Auswahl treffen.