A legjobb Cisco hálózati megfigyelő eszközök: Az 5 legfontosabb elemzése 2020-ra

A Cisco a legnagyobb hálózati társaság, valószínűleg nincs szüksége bemutatásra. A legtöbb szervezetnek legalább néhány Cisco berendezése van a hálózatán, és sokuknak nincs más. Többszörös akvizíciók révén a vállalat most a felszerelés és a szolgáltatások teljes körét kínálja, amelyek jóval meghaladják a hálózatépítést. Nem ritka, hogy nagyobb szervezeteknél több tucat, vagy akár több száz Cisco eszköz van. Annak biztosítása, hogy az összes ilyen berendezés zökkenőmentesen működjön, megköveteli valamilyen megfigyelő eszköz. Ez arra késztette minket, hogy keressük az internetet a legjobb Cisco-hálózatfigyelő eszközök. Bár minden javaslatunk figyelni fogja a Cisco berendezéseit, a legtöbb más gyártó hardvereit is figyelemmel fogja kísérni. Néhányan megfigyelik más típusú eszközöket is, mint például a szerverek.

Mielőtt felfednénk az öt legfontosabb hálózati megfigyelő eszközre irányuló keresés eredményeit, röviden megbeszéljük a Cisco eszközök figyelésének szükségességét és követelményeit. Ezután röviden bemutatjuk a Cisco eszközök megfigyelésében használt néhány protokollt. Végül felfedi az öt legfontosabb Cisco megfigyelő eszköz listáját. Mindegyikről röviden áttekintjük a terméket és annak legjobb tulajdonságait. De mielőtt elkezdenénk, tisztázzunk valamit. Amikor a Cisco megfigyelő eszközökről beszélünk, nem a Cisco által készített megfigyelő eszközökre gondolunk, hanem inkább a Cisco felszerelésének megfigyelésére készített eszközökre.

A Cisco eszközök figyelésének szükségessége és követelményei

A Cisco eszközök figyelésének problémája az, hogy legtöbbjüknek nincs helyi felhasználói felülete. Számos eszköznek mindenféle LED van az előlapján, de ha eltérő emeleten vagy egy másik országban vannak, ez nem sok segítséget nyújt. És még ha minden eszközt is láthatnánk, lehetetlen lenne vizuálisan megfigyelni őket a legkisebb hálózaton kívül. Távolról csatlakozhat az egyes eszközökhöz, hogy megfigyelje azok állapotát, de ez nagyon unalmas és időigényes. Itt hasznosak a megfigyelési eszközök. Gondoskodni fognak a felszerelésed figyeléséről, figyelemmel kísérik a létfontosságú jeleket, és figyelmeztetnek, ha valami nem tűnik jól.

A figyelő eszközöknek más felhasználási lehetőségeik is vannak. Értékes segítséget nyújtanak a kapacitás megtervezésében azáltal, hogy megmutatják, milyen áramkörök és útvonalak vannak túlterhelve. Fontos felbecsülhetetlen hibaelhárítási eszközként is, segítve az adminisztrátorokat a hálózati problémák helymeghatározásában, és néha még a kiváltó okban is.

A megfigyelési eszközök bizonyos mértékben javíthatják a biztonságot. Egyesek például figyelmeztetik az adminisztrátorokat, ha túlzott sikertelen bejelentkezési kísérleteket látnak, ami valószínű jele annak, hogy valamelyik betolakodó be akar lépni.

A Cisco berendezések ellenőrzéséhez használt protokollok

Számos különféle hálózati protokollt és rendszert lehet használni a Cisco berendezések felügyeletéhez. Nem minden eszköz használja őket, de mindegyikük megvan a használatuk. Ezen protokollok egy része a Cisco által védett, míg mások ipari szabványú protokollok.

SNMP: Az Egyszerű hálózatkezelési protokoll be van építve a legtöbb hálózati berendezésbe. A megfigyelés keretében lehetővé teszi a megfigyelő eszköz számára, hogy távolról elolvassa az azt támogató eszközök működési paramétereit. Általában a CPU és a memória betöltése, valamint az interfész sávszélesség-kihasználásának beolvasására használják.

ICMP: Az Internet Control Message Protocol protokoll elsődleges használata a hálózati eszközök elérhetőségének tesztelése. A Ping, a legtöbb rendszergazda számára ismert segédprogram, az ICMP-t használja. A protokoll felhasználható más információk, például késleltetés biztosítására.

syslog: Ezt a protokollt naplózási adatok - amelyek az eszközön zajló eseményekkel kapcsolatos adatok - küldésére használják a Syslog szerverre. Néhány megfigyelő eszköz a következőket tartalmazza: syslog szerver és riasztásokat vált ki, amikor konkrét események érkeznek.

NetFlow: Ez a protokoll felhasználható információk gyűjtésére a hálózat forgalmáról. A NetFlow-kompatibilis eszközök részletes áramlási információkat küldnek a NetFlow kollektor és elemző. Néhány megfigyelő eszközök működhet NetFlow gyűjtőként és elemzőként. Noha a Cisco fejlesztette ki, a NetFlowot számos más gyártó is támogatja, ahol néha más néven szerepel, például IPFIX vagy J-Flow.

IP SLA: Az IP szolgáltatási szintű megállapodás a Cisco IOS szoftver védett tulajdonsága, amely különféle lehetőségeket képes szimulálni az eszközök közötti hálózati adatok típusai a teljesítmény mérésére, például jitter, késés, összeköttetés vagy csomag veszteség.

CDP: A Cisco Discovery Protocol felhasználható információk gyűjtésére a közvetlenül csatlakoztatott eszközökről. Egyes megfigyelő eszközök ezt használják automatikusan elkészíti a hálózat térképét a különféle eszközök összekapcsolásának bemutatása.

A mi öt legfontosabb Cisco megfigyelő eszközünk

Most, hogy tudjuk, miért van szükségünk hálózati megfigyelésre, és hogy ez hogyan segíthet minden adminisztrátornak a a tipikus szervezetek egyre növekvő hálózatai, készen állunk arra, hogy áttekintsük az öt legfontosabb Cisco-t Felügyeleti eszközök. Minden javaslatunk kitűnő munkát fog végezni a Cisco készülékeinek megfigyelésében, de a legtöbb lehetővé teszi más gyártók berendezéseinek ellenőrzését is.

A SolarWinds a hálózati adminisztrációs eszközök egyik legjobb kiadója és annak zászlóshajója Hálózati teljesítményfigyelő vagy NPM felveszi a listánk jól megérdemelt első helyét. Ez az eszköz az SNMP-t használja a Cisco és más eszközök működési paramétereinek leolvasására. Van egy web-alapú grafikus felhasználói felülete, amely kellemes élményt nyújt a használatához és beállításához.

Az eszköz hozzáadásához az NPM-hez egyszerűen meg kell határozni annak IP-címét vagy gazdagépnevét, valamint SNMP-közösség-karakterláncát, és hagyni, hogy a szoftver elvégzi a kemény munkát. Megjelenik az összes elérhető paraméter listája, ahol kiválaszthatja azokat, amelyeket a monitorozásba be kíván venni. És ne aggódjon az eszközök hozzáadása miatt. Ez az eszköz könnyen méretezhető egy nagyon kicsi hálózatról egy hatalmas hálózatra, több ezer eszközzel több helyen.

A Network Performance Monitor riasztórendszere a legjobbak közé tartozik. Készen áll a dobozból történő felhasználásra minimális konfigurációval. És ha speciális riasztási és értesítési igénye van, akkor minden részletet manuálisan is konfigurálhat. A riasztó motor elég okos, és éjszakánként nem küld értesítést a nem szolgáltatást befolyásoló eseményekről több száz értesítés annyi nem reagáló kiszolgálóra vonatkozóan, amikor a tényleges probléma egy aluljáró útválasztó vagy hálózati kapcsoló, amelyet egy másik személy kezelt vagy csoport.

Az ASA hálózati betekintése

Az NPM legújabb kiadásai tartalmaznak egy Network Insight for ASA nevű alterméket. A Cisco Adaptive Security Appliance (ASA) a Cisco tűzfala. A Network Insight for ASA modul részletesebb és tágabb képet nyújt Önről közvetlenül a Cisco ASA készülékeken Az NPM műszerfal Ez teljes áttekinthetőséget biztosít az ASA-eszközökön, miközben figyelemmel kíséri az egészségüket és az egészséget teljesítmény. A modul ellenőrzi az interfészeket, a kontextusokat, az ACL-ket és egyebeket.

A SolarWinds Network Performace Monitor ára kevésbé 3000 dollárnál kezdődik, és a megfigyelt eszközök számától függ. Bonyolult árképzési struktúrával részletes árajánlatért lépjen kapcsolatba a SolarWinds értékesítési csapatával. Ha inkább látni vagy kipróbálni szeretné a terméket, mielőtt megvásárolná a terméket, akkor elérhető egy bemutató oldal és egy ingyenes, 30 napos próbaverzió is.

INGYENES 30-NAPI KÖVETKEZTETÉS: A SOLARWINDS HÁLÓZAT TELJESÍTMÉNYÉNEK MONITORA

2. Paessler Router Traffic Grapher (PRTG)

Általában a Paessler Router Traffic Grapher egyszerűen PRTG-nek hívják. Ez egy újabb kiváló és teljes körű felügyeleti rendszer. Mint a listánk legtöbb terméke, nem korlátozódik csupán a Cisco berendezések figyelésére. Paessler azt állítja, hogy a PRTG képes figyelni az összes rendszert, eszközt, forgalmat és alkalmazást. A PRTG minden opciója be van építve, és nem támaszkodik kiegészítőkre vagy beépülő modulokra. Ez megkönnyíti a termék gyorsabb telepítését és egyszerűbb telepítését, mint sok más versengő terméknél.

A PRTG néhány különféle felhasználói felületet tartalmaz, amelyekkel kapcsolatba léphet velük. Először van egy Windows vállalati konzol. Van még Ajax-alapú webes felület. És ha mobil eszközökkel foglalkozik, vannak olyan alkalmazások Androidra és iOS-re. Az alkalmazások jól végrehajtottak, és a mobil eszközök minden képességét használják. Például a PRTG lehetővé teszi a QR-kód címkék kinyomtatását a felszereléshez való rögzítéshez. A mobil alkalmazások segítségével történő szkenneléskor az eszköz részletei azonnal megjelennek.

A PRTG egyik legjobb tulajdonsága a hálózati automatikus felfedezés, amely letapogatja a hálózati szegmenseket, felismeri az eszközök és rendszerek széles skáláját, és érzékelőket hoz létre előre meghatározott eszközsablonokból. A PRTG egy nagyon jó térkép funkcióval is rendelkezik, amely lehetővé teszi egyéni térképek létrehozását a megfigyelési adatokkal. És amikor a riasztásról van szó, a PRTG rendkívül rugalmas és testreszabható. Ha mobilalkalmazást használ az okos eszközén, értesítéseket kaphat közvetlenül rá. És természetesen a PRTG értesítéseket is küldhet e-mailben vagy SMS-ben az Ön igényei szerint. Az API akkor érhető el, ha inkább saját értesítési szkripteket írna.

A PRTG árképzési struktúrája ugyanolyan egyszerű, mint a telepítése. Egy ingyenes, teljes funkcionalitású verzió 100 érzékelőre korlátozza a megfigyelési képességét. Rendelkezésre áll egy 30 napos próbaverzió, amely a próbaidőszak letelte után visszatér az ingyenes verzióhoz. És ha 30 napon túl is több mint 100 érzékelőt szeretne megfigyelni, akkor licencet kell vásárolnia. Az árak az érzékelők számától függően változnak: az 500 érzékelő 1 600 dollártól korlátlan érzékelőkig 14 500 dollárig terjed. És az érzékelők vonatkozásában nem az eszközök, hanem az egyes megfigyelt paramétereknek felelnek meg. Például, a sávszélesség figyelése egy 48-portos kapcsoló minden portján 48 érzékelőre lesz szükség.

3. ManageEngine OpManager

A ManageEngine egy másik cég, amely a hálózatkezelő eszközökre szakosodott. Az OPManager egy olyan platform, amelyet a Cisco és más gyártók hálózati berendezéseinek, valamint mindenféle, hálózathoz csatlakoztatott eszköznek a monitorozására használhat. Futtatható Windows vagy Linux operációs rendszereken, és jellemzőivel rendelkezik. Az egyik ilyen szolgáltatás az automatikus felfedező motor, amely nemcsak eszközöket talál, hanem térképezi a hálózatot egy testreszabott műszerfalhoz.

Az OpManager műszerfaláról beszélve, ez az egyik legkönnyebben használható és navigálható. Fúró funkcióval rendelkezik, így rákattinthat egy műszerfal elemre, hogy részletesebb információt kapjon róla. A hagyományos, web alapú irányítópulton kívül olyan mobilalkalmazások is találhatók, amelyek okostelefon vagy táblagép segítségével bárhonnan hozzáférhetnek a rendszerhez. Összességében ez a ManageEngine termék nagyon profi megjelenésű.

Az OpManager riasztási képességei tekintetében minden bizonnyal megegyeznek azzal, amit elvárhatunk egy ilyen minőségű terméktől. A közvetlenül a termékbe épített küszöbérték-alapú riasztások teljes skálája segít proaktív módon felismerni, azonosítani és kijavítani a hálózati problémákat. A küszöbértékek és az értesítési módszerek teljes mértékben testreszabhatók az Ön egyedi igényeihez.

Bár úgy tűnik, hogy nem áll rendelkezésre ingyenes próbaverzió, amely a termék vásárlása előtt kipróbálható, létezik egy ingyenes verzió, amely nem korlátozott időre. Ez nem azt jelenti, hogy nincs korlátozása. Ez az ingyenes ajánlat nem engedi megfigyelni tíznél több eszközt, amely nem elegendő minden hálózat számára, de a legkisebb számára is. Az Essential vagy az Enterprise terveket is kiválaszthatja. Az Essential terv akár 1000 csomópontot is megfigyelhet, míg az Enterprise terv akár 10 000 csomót is megfigyelhet. Az árazási információkkal kapcsolatba kell lépnie a ManageEngine értékesítésével.

4. ipswitch WhatsUp Gold

WhatsUp Gold az ipswitchből évek óta ismert felfelé vagy lefelé nyomon követési eszközként. Így tette a nevét. Az eszköz mára azonban teljes funkcionalitású platformmá fejlődött a hálózati eszközök és a forgalom, az alkalmazások, a virtuális környezetek és az eszközkonfigurációk proaktív figyelésére. A WhatsUp Gold mindent tartalmaz, amire számíthat egy vállalati szintű megfigyelő eszköztől, és mindegyikét kezeli és megjeleníti a felhasználóbarát grafikus felhasználói felületen.

Mint a legtöbb termék ebben a kategóriában, a WhatsUp Gold automata felfedezéssel is rendelkezik, amely megtalálja az eszközöket és hozzáadja őket a figyelőkonzolhoz. Nemcsak a Cisco hálózati eszközöket fogja megtalálni, hanem fizikai kiszolgálókat, virtuális kiszolgálókat, felhőkiszolgálókat és alkalmazásokat is. A kattintható térképnézet lehetővé teszi, hogy további részleteket készítsen az egyes eszközökről.

Riasztáskor a WhatsUp Gold rendben van a versenytársakkal. Riasztórendszere gyakran értesít a problémákról, mielőtt a felhasználók felhívnák őket. A rendszer riasztási központjának használatával lehetősége van a beérkező riasztási küszöbök használatára. Ezek a legtöbb helyzetben tökéletesek lesznek. Opcionálisan a küszöbértékeket az egyedi igényeihez is igazíthatja, testreszabott riasztást biztosítva. A rendszernek akciópolitikája is van. Meghatározza az elvégzendő műveleteket, amikor egy állapotváltozás - például egy interfész vagy egy eszköz lemerül - történik. A műveletek túlmutatnak az egyszerű értesítésen, és tartalmazhatják a szolgáltatások újraindítását vagy az internetes riasztások kiváltását. És az értesítésekről beszélve, e-mailben, SMS-ben, Slack vagy IFTTT üzenetekkel továbbíthatók.

Rendelkezésre áll egy ingyenes WhatsUp Gold kiadás - mindig is volt -, de manapság legfeljebb öt eszköz figyelésére korlátozódik. Ha ennél többre van szüksége, akkor licencet kell vásárolnia. Három fokozatban érhetők el a növekvő funkcionalitás mellett, a megfigyelt eszközök számán alapuló árképzési struktúrával. Van egy ingyenes, teljes funkcionalitású és eszköz nélküli korlátlan próbaverzió is, amelyet korlátozott ideig használhat.

5. Cisco Network Assistant

Utolsó bejegyzésünk egy szép ingyenes eszköz a Cisco-tól. Tekintettel annak eredetére, nem kell mondanom, hogy ez csak a Cisco eszközöket fogja kezelni. De amennyire a Cisco eszközök megy, az útválasztókat, kapcsolókat, hozzáférési pontokat, IP-telefonokat és a Cisco ASA-t fogja kezelni. Az Cisco Network Assistant, amint a sörényéből kitűnik, nem csupán az eszközöket fogja megfigyelni. Segít a hálózati eszközök kezelésében egy intuitív felhasználói felülettel és egy feladat-alapú menüvel. A 80 eszköz korlátozott száma miatt ez jobban megfelel a kis- és középvállalkozások számára.

Funkcionális szempontból a termék nem hagy semmit kívánsággal. Hálózati felderítéssel rendelkezik, CDP használatával, és topológiai térképként jeleníthető meg. Használható számos Cisco kis- és középvállalkozásnak szánt termék konfigurációjának kezelésére. Az eszköz interfészen keresztül gyorsan kapcsolódhat eszközökhöz a Telnet vagy az eszközkezelő segítségével. Egy másik jó lehetőség az eszköz, fürt és köteg előlapjainak virtuális ábrázolása.

Ez az eszköz természetesen nem szerepel a listánkban, ha nem rendelkezik eszközállapot-megfigyeléssel, valamint a hálózati hibákra vonatkozó értesítésekkel és a riasztási küszöbökkel. Felügyeleti funkciói segíthetnek a közös hálózati problémák elhárításában. Néhány további említésre méltó szolgáltatás közé tartozik a kezelt eszközök drag and drop szoftverfrissítése, hálózati eszközkészlet-kezelés és közvetlen hozzáférés az életciklus-információkhoz a Cisco Active segítségével Tanácsadója.

A Cisco Active Advisor egy másik ingyenes, felhőalapú eszköz a Cisco-tól, amely az Ön készülékére vonatkozó biztonsági riasztásokat talál. Ezenkívül elemzi a szerződéses lefedettséget és az élettartam végét, és összehasonlítja a hálózatot a Cisco által jóváhagyott tervekkel.

Mindkét eszköz a Cisco weboldalán érhető el. Csak arra van szükség, hogy rendelkezzen Cisco fiókkal. De ha kezeli a Cisco berendezéseket, akkor valószínű, hogy már van.

Következtetés

Ha Ön feladata számos Cisco eszköz kezelése, akkor az épp felülvizsgált eszközök bármelyike ​​üdvözlendő kiegészítés lesz az arzenáljához. Az Ön számára legmegfelelőbb nagyban függ az Ön egyedi igényeitől, például a hálózat méretétől, a nem cisco eszközök jelenlététől vagy a riasztástól és értesítésektől. Ha minden eszköz elérhető ingyenes vagy próbaverzióban, akkor semmi sem akadályozza meg néhány próbálkozását, mielőtt véglegesen kiválasztja.