NetCrunch by AdRem Software

A hálózatok megfigyelésekor úgy tűnik, hogy egyszerűen túl sok lehetőség közül lehet választani. És bár minden eladó kijelenti, hogy ezért terméke jobb, mint a versenytársa, és ez az ok, végül is nagyjából azonosak. Mindegyik különbözik, de a különbségek általában a perc részleteiben vannak, mivel a legtöbb termék lényegében ugyanazt az alapvető funkciót nyújtja.

A. Legújabb verziója NetCrunch by AdRem Software egy újabb hálózati megfigyelő rendszer. Vannak azonban néhány nagyon érdekes tulajdonsága és a ritka rugalmasság, amely megkülönbözteti a versengő termékektől. Olvassa tovább, hogy többet megtudjon erről a termékről, annak tulajdonságairól és arról, hogy mi valóban különbözteti meg a többi tömegetől.

Először azzal kezdjük, hogy megnézzük, hogy mi szükséges - vagy inkább várható - egy tipikus hálózati megfigyelő eszközről. Ez segít nekünk jobban megérteni, hogyan NetCrunch by AdRem Software hasznos lehet. Ezután röviden bemutatjuk a terméket, kiemelve annak legjobb tulajdonságait. Következő feladatunk a termék telepítésének és kezdeti beállításának megvitatása, majd mélyebb áttekintése a különféle megfigyelési lehetőségek közül, amelyeket kínál. A szoftver felhasználói felületét és riasztási alrendszerét ezután megvitatják, mielőtt bemutatnánk annak licenc- és árazási struktúráját.

A figyelőeszközökről

A hálózati forgalmat gyakran összehasonlítjuk a közúti forgalommal. Ez valójában nagyon jó analógia, és az autópálya autópályákon összehasonlítható a hálózaton lévő csomagokkal. De amikor megfigyeljük, az analógia már nem olyan nagy. Míg láthatja az autópálya forgalmát, és könnyen észreveheti, hogy mikor és hol történik valami probléma, a hálózaton más a helyzet. Minden kábelekben vagy láthatatlan rádióhordozókban történik. A hálózati forgalom „megtekintéséhez” szükség van valamilyen speciális eszközre. Itt hasznos a hálózati megfigyelő eszköz.

Alapján egy hálózati megfigyelő eszköz méri a hálózati forgalmat a hálózat különböző pontjain. Az autópálya analógiájának megtartásához a megfigyelő eszközök ezeknek a számlálócsöveknek az autópálya-egyenértékét jelentik, amelyeket néha egy úton húznak. Ez utóbbi számolja az elhaladó autókat, míg az előbbi az elhaladó biteket számolja. A megfigyelő eszközök valójában nem számítanak bittel. A megfigyelt eszközök végzik a tényleges számlálást. A tipikus ellenőrző eszközök csupán leolvasják a számlálókat, összegyűjtik az információkat, és hasznos és értelmes módon mutatják be.

Olyan eszköz, mint a NetCrunch Ennek ellenére sokkal több. Ahogy most felfedezzük, a hálózatfigyelésnél sokkal több is lehet, mint a forgalmi számlálók olvasása. Rendszerek, mint például NetCrunch többféle figyelést biztosít, és lehetővé teszik, hogy figyelemmel kísérje a hálózat és az azt alkotó rendszerek számos fontos működési mutatóját.

NetCrunch dióhéjban

Legelőször is, NetCrunch egy hálózati megfigyelő rendszer. Számos olyan tulajdonsága van, amelyek megkülönböztetik a versenytársaitól. AdRem szoftver állítja, hogy akár millió mutatót is képes megfigyelni. Ez ténylegesen azt jelenti, hogy a termék nagyon jól méretezhető, és hatalmas hálózatokhoz ugyanúgy illeszkedik, mint a kisebbekhez. Az optimális teljesítmény érdekében a platform három adatbázist használ. Van egy szabadalmaztatott NoSQL adatbázis, amely tárolja a hálózati teljesítmény mutató előzményeit. Van még egy memóriában lévő adatbázis, amely valósidejű állapotok tárolására szolgál a gyorsabb hozzáférés érdekében, és van egy beágyazott SQL adatbázis a riasztások tárolására.

NetCrunch előre definiált figyelőcsomagokat használ, amelyek a teljesítményfigyelők és a riasztási feltételek általános csoportjainak csoportosítása révén működnek. Összességében ezek százai vannak. Lefedik a legtöbb típusú és márkájú készüléket. A legtöbb nagy forgalmazótól származó kapcsolók és útválasztók mellett a (z) webhely biztonsági berendezéseit is figyeli Cisco, Fortinet, Juniper és SonicWALL, valamint a Buffalo, a Netgear, a Qnap és a NAS készülékek. Synology. És ha meg kell figyelnie a kiszolgálókat, akkor még vannak csomagok a Dell EMC iDRAC, a Fujitsu iRMC, a HP iLO és a Lenovo IMM távoli felügyeleti vezérlőkhöz.

A testreszabhatóság és a rugalmasság valószínűleg a legegyedibb jellemzői NetCrunch. Nagyon sok minden testreszabható a terméken belül. Készíthet élő térképeket, ahol widgeteket ad hozzá az élő adatok vagy állapotinformációk megjelenítéséhez. A több monitort támogató konzollal tehát nem igazán korlátozott a térképének mérete vagy a számukra felsorolt ​​kütyü. Az értesítés egy másik terület, amely sok testreszabást tesz lehetővé. A platform támogatja a felhasználói profilokat és csoportokat, és akár integrálható az Active Directoryba.

Telepítés és felfedezés

A használat első lépése NetCrunch telepíti és beállítja, és valójában itt kezdődik a termék használatának öröm. A hardverigény viszonylag alacsony. Telepíthető bármely 64 bites Windows szerverre, legalább két maggal és 3,5 GB RAM-mal. Maga a telepítés egyszerű és gyors. Amikor azt mondom, hogy gyors, gyors, nagyon gyors értem. Telepítettük egy Windows szerverre, futtattuk a felfedező varázslót, és körülbelül tizenöt perc alatt teljes kiolvasási lehetőséget adott a teszthálózatunkból. Nyilvánvaló, hogy a teszthálózatunk nem tartalmaz több ezer komponenst, de még mindig lenyűgözően gyors volt. Ezen túlmenően az eszköz azonosítása spot-on volt. Az eszköz helyesen azonosította az összes eszközt és rendszert, beleértve a hálózati eszközöket, a Windows kiszolgálókat és a munkaállomásokat, a virtualizációs gazdagépeket és még a szüreti Macintosh eszközöket. És amint a felfedezés befejeződött, a monitorozás azonnal elindult, és figyelmeztette minket, hogy az egyik rendszer memóriája kevés.

A NetCrunch megfigyelési funkcióinak áttekintése

Röviden megismertük a figyelemmel kísérhető hatalmas választékot NetCrunch. Most mélyebben vizsgáljuk meg a rendelkezésre álló különféle típusú megfigyeléseket, és magyarázzuk el, hogy mindegyik hogyan működik, és mit tud tenni az Ön számára. Ha valami olyan vagy, mint én, mindent lenyűgöz, ami elérhető.

SNMP figyelés

Az SNMP az Egyszerű hálózatkezelési protokollt jelenti. Ez a megfigyelés legalapvetőbb típusa. Az egyik, amelyet nagyrészt az összes megfigyelő eszköz használ. Az SNMP használatának egyik legnagyobb előnye, hogy az ügyfélrészt vagy az ügynököt beépítették a legtöbb hálózathoz csatlakoztatott eszközbe. Az összes vállalati osztályú kapcsoló és útválasztó - és még sok otthoni eszköz is - támogatja a protokollt. A megfigyelő eszközök arra használják, hogy leolvassák az ellenőrzött eszközök működési mutatóit, valamint az interfész számlálóikat. Az ezekből a számlálókból származó adatok - amelyek csak bájtokat számolnak be és ki - felhasználásával extrapolálhatják az egyes interfészek átlagos sávszélesség-felhasználását.

NetCrunch beépített támogatást nyújt minden SNMP verzióhoz, valamint támogatást nyújt az SNMP 3. verzió csapdákhoz. Az SNMP segítségével útválasztók, kapcsolók, nyomtatók, tűzfalak, érzékelők és legtöbb SNMP-kompatibilis eszköz figyelésére használható. Az SNMP használata lehetővé teszi a különféle mutatók, például felhasználói tevékenységek, hardverhasználat, hálózati sávszélesség és egyebek megfigyelését. A platform aktívan használhatja az SNMP-t a teljesítményszámlálók leolvasásával, vagy passzív módon az SNMP csapdák hálózati eszközökről történő fogadásával. Beállíthatók olyan küszöbértékek, amelyek értesítik a rendszergazdákat a lehetséges problémákról.

Kapcsoló és router figyelése

A kapcsolók és útválasztók figyelésekor NetCrunch figyelemmel kísérheti egészségi állapotának több aspektusát, beleértve az eszköz interfészek állapotát és az interfészenkénti sávszélesség-felhasználást. Az eszköz információkat jelenít meg az egyes kapcsolóportokról, beleértve a VLAN-okat, a port állapotát és az egyes portokhoz csatlakoztatott eszközöket. Felfedezi és térképezi a 2. réteg fizikai kapcsolatait is a kapcsolók és a csomópontok között, valamint a beépített topológiai térképeket. Ezek a fizikai térképek automatikusan frissíthetők, amikor új csomópontokat adnak hozzá, vagy amikor kapcsolatváltozásokat fedeznek fel. És ha a hálózat Cisco eszközökből készül, NetCrunch emellett figyelemmel kísérheti a Cisco IP SLA teljesítményét és működési paramétereit. Ez többek között lehetővé tenné a VOIP zavarásának figyelését.

Szerver és operációs rendszer figyelése

NetCrunch nem csak egy hálózati eszközfigyelő platform. Ezenkívül a szervereket is figyeli. Mind a fizikai, mind a virtuális szerverek támogatottak, és virtuális szerverek esetén a gazdagépeik működési mutatói szintén figyelhetők.

A Windows szervereken nem sok ilyen NetCrunch nem fogom figyelni. Figyelemmel kíséri az összes teljesítményszámlálót, ideértve például a lemezszámlálókat. A figyelhető tényleges lista nagyban függ az adott rendszertől és annak telepített alkalmazásától. Nyolc különféle típusú triggerrel természetesen beállíthat riasztási küszöböt a teljesítményszámlálókra. Az eszköz a Windows szolgáltatásait is figyeli, és figyelmeztet, ha a szükséges szolgáltatások leállnak. Továbbá, NetCrunch figyelni tudja a kiszolgálón futó alkalmazásokat. Figyelemmel kísérheti a fájlokat és mappákat is, potenciálisan figyelmeztetve a hiányzó fájlokról, vagy - ha úgy tetszik - az adott fájl nem tervezett módosításáról.

But nem minden kiszolgálón fut Windows. Ha a környezete más operációs rendszereket is magában foglal, akkor ugyanúgy lefedheti őket. Például Linuxon, NetCrunch több mint 100 teljesítményszámlálót fog követni a 2.4-es vagy újabb rendszermagot futtató kiszolgálók állapotának meghatározására. A BSD, Solaris vagy Mac OS szervereket kezelő rendszergazdák, valamint az operációs rendszer-specifikus figyelőcsomagok is le vannak fedve.

Egy másik erőssége NetCrunch a VMware ESX felügyelete. A platform támogatja az ESXi 5.5, 6 és 6.5 verzióit, és közvetlenül kapcsolódik az ESX szerverhez, anélkül, hogy a vSphere telepíteni kellene. Az előre konfigurált automatikus megfigyelési csomagokkal együtt szállítják, amelyek megkönnyítik a virtuális házigazdák figyelését. A megfigyelő csomagok lehetővé teszik a hardver, az ESX szoftver, valamint a vendéggépeken futó vendég virtuális gépek könnyű megfigyelését.

Alkalmazásfigyelés

Bár nem alkalmazásfigyelő platform, NetCrunch egy csomag alkalmazás-specifikus figyelőcsomaggal van ellátva. Egy ilyen csomag például figyelemmel kíséri a legtöbb vírusvédelmi csomagot, és biztosítja, hogy jó állapotban működjenek. Egyéb csomagok állnak rendelkezésre a legtöbb szerver alapú Microsoft alkalmazás figyelésére. Van például az Exchange, IIS, ISA, MS Project, MS SQL és SharePoint csomagok.

A szoftver figyelni fogja a különféle gyártók által alkalmazott főbb alkalmazásokat is. Megfigyelő csomagok állnak rendelkezésre például az ARCserve, az Avaya Modular Messaging Server és a Blackberry számára Vállalati szolgáltatás, CiscoWorks, Citrix Xen App szerver, Lotus Domino szerver, Oracle és Squid, csak nevezni néhány.

Forgalomfigyelés

NetCrunch támogatja az áramlás elemzését a forgalom figyelésére. Az áramlás-elemzés egy olyan típusú megfigyelés, amely a megfigyelt hálózati eszközökre támaszkodik, hogy adatokat gyűjtsenek a különféle adatfolyamokról, amelyeket továbbítanak, és eljuttatják egy külső elemzőhöz és gyűjtőhöz. Tartalmaz egy NetFlow gyűjtő és elemző modult, amely képes feldolgozni az áramlási adatokat számos hálózati eszközről az összes olyan népszerű folyamatelemzési protokoll, mint a NetFlow (v5 és v9), IPFix, sFlow, JFlow, netStream, cFlow, AppFlow és rFlow.

NetCrunch integrálja az áramlási adatokat a megfigyelési adatbázisába, biztosítva, hogy a forgalom készülékenként, nem pedig IP-cím helyesen legyen mérve, lehetővé téve a forgalom különböző kritériumok alapján történő elemzését. Ezenkívül lehetővé teszi egyéni alkalmazásdefiníciók létrehozását is, és támogatja a Cisco NBAR technológiát az alkalmazásfigyeléshez. NetCrunch összegyűjti a teljesítménytrendeket az összefoglaló forgalmi adatokkal, valamint az egyedi csomópontadatokkal, lehetővé téve, hogy jelentéseket készítsen vagy riasztási küszöbértékeket állítson be ezekre a paraméterekre.

Távoli szondák

Az egyik legújabb tulajdonsága NetCruch a távoli szonda használatának lehetősége. Távoli érzékelők telepíthetők külső helyekre a platform megfigyelési lehetőségeinek kibővítése érdekében. Ezek úgy tekinthetők, mint a termék műholdas példányai centralizált ellenőrzés alatt. Ez a 10.6 verzió vadonatúj funkciója, amely lehetővé teszi a távoli erőforrások figyelését a rendelkezésre álló érzékelők bármelyikével, beleértve nemcsak az SNMP-t, hanem a WMI-t, az SQL-t és még sok másat is. És a dolgok még jobbá tétele érdekében a távoli szondák támogatják a hálózat felfedezését is.

NetCrunch A távoli szondák tökéletesen alkalmazhatók távoli helyekre, ahol nincs jelen a hálózat adminisztrációs alkalmazottja. Riasztások beállíthatók a távoli szondacsomóponton, és értesítést lehet kiadni, ha és amikor a szondakapcsolat leáll. Tehát nem csak a távoli helyszíneket fogja figyelni, hanem értesíti Önt is, ha bármilyen okból megáll. Beszéljen a robusztusságról.

Naplófigyelés

A naplógyűjtő megfigyelő rendszereket ritkán építik be a megfigyelő eszközökbe. Ez más a helyzettel NetCrunch amely magában foglalja ezt a funkciót. Az eszköz számos előre definiált eseménynapló-nézetet kínál, és lehetővé teszi egyéni profilok létrehozását egy intuitív lekérdezéskészítő használatával. A létrehozott nézeteket ezután mentheti és felhasználhatja bármely csomópontcsoporthoz. És az eseménynapló minden eseményéhez ez a termék részletek nézetet kínál, amely tartalmazza az összes riasztási adatot és paramétert. Például, ha egy riasztást kiváltottak egy teljesítményszámláló értékén, akkor az eszköz megjelenít egy diagramot, amely a riasztás időpontjában mutatott metrikus értékeket mutatja.

Az NetCrunch A fájlérzékelő a szövegnapló-fájlok figyelésére szolgál, amelyeket FTP / s vagy HTTP / s, Windows / SMB és SSH / Bash keresztül lehet letölteni. Ez az érzékelő akár naplókat is távolról képes feldolgozni anélkül, hogy letöltenie kellene azokat. A termék beépített elemzői a naplózási formátumokhoz, és lehetővé teszi saját elemző kifejezések írását különféle módszerekkel, például a regexp, a Javascript használatával.

Várjon! Ott még!

Eddig sok mindent lefedtünk NetCrunch megfigyelhetjük, de még ha infomercialitásnak tűnünk is, sokkal több van, mint amit már említettünk. Valójában annyi megfigyelési teljesítmény van behelyezve ebbe az eszközbe, hogy egyszerűen lehetetlen mindent részletesen lefedni.

Például, NetCrunch használható az Apache webszerverek figyelésére. Apache érzékelője lehetővé teszi a különféle teljesítménymutatók figyelését. Van egy fejlett weboldal-érzékelő is, amely képes betölteni és megjeleníteni a Javascriptet tartalmazó dinamikus weboldalakat, mintha egy böngésző betöltné őket. Azt is lehetővé teszi, hogy ellenőrizze a bejelentkezést igénylő oldalakat, miközben támogatja mind a standard HTML, mind az egyedi bejelentkezési űrlapokat.

A még nagyobb rugalmasság érdekében NetCrunch képes több protokollt olvasni, például FTP / S, HTTP / S, SSH / Bash, SFTP vagy Windows / SMB. Különböző formátumokat támogat, beleértve a JSON-t és az XML-t, valamint lehetővé teszi egyedi adatok elemzőinek létrehozását az egyes adatokhoz.

A NetCrunch felhasználói felülete

Az egyik dolog az adatgyűjtés, de mi az a jó, ha nem teszi elérhetővé. A felhasználói felület egy másik hely, ahol NetCrunch nagyon ragyog. A NetCrunch A konzolt Atlasnak hívják, és az összes megfigyelt eszköz nagymértékben testreszabható, színkódos áttekintést nyújt. Ez lehetővé teszi egy pillanat alatt, hogy mely eszközöknek vannak problémái, vagy amelyek nem működnek, és automatikusan megjeleníti a nézeteket a bal oldali ablaktáblán kiválasztott tartalom alapján. Az „Intelligens oldalak” funkció továbbviszi ezt a következő szintre. Az Atlas és a konzol teljes keresési lehetőséget kínál, így könnyű megtalálni az érdekes eszközöket.

A dolgok még érdekesebbé tétele érdekében az egyedi oldalak könnyen létrehozhatók és kiválaszthatók a hálózati szegmensek a bal oldali panelen megjelenik egy 2. réteg térkép, amely az egyes csomópontok között áthaladó hálózati forgalom valós idejű nézeteivel jelenik meg. Ez az egyik megfigyelő eszköz, amely a vizuális megjelenítést a lehető legjobban kihasználja.

Riasztás a NetCrunchban

Rendben, most van egy eszközünk, amely szinte bármilyen számítógépes vonatkozást megfigyelhet. Van egy olyan eszközünk is, amely rendkívül testreszabható módon képes megjeleníteni a különféle megfigyelt paramétereket. Csak egy probléma maradt fenn. Valószínűleg nem akarja, hogy valaki napi huszonnégy órában üljön az eszköz konzolján, arra az esetre, ha valami furcsát észlel, amit érdemes megnézni. Itt jön be a riasztás. A legtöbb megfigyelő eszköz tartalmaz valamilyen típusú riasztást, de NetCrunch egy lépéssel - vagy mondhatnám egy ugrással - tovább hozza. Az egyik legrugalmasabb és konfigurálható riasztórendszerrel rendelkezik.

NetCrunch támogatja a belső és a külső riasztásokat. A belső paraméterek akkor aktiválódnak, amikor egy megfigyelt paraméter eléri vagy meghaladja az adott küszöböt. Ami a külső riasztásokat illeti, azokat külső forrásokból, például SNMP csapdákból, syslog vagy Windows eseményekből érkeznek. Az eszköz támogatja a feltételes riasztást is, amely például csak akkor adhat értesítést, ha a a riasztások kombinációja felmerül, vagy ha egy riasztást bizonyos számú alkalommal felhívtak a időkeret. Több további feltétel is elérhető, így ez egy nagyon rugalmas eszköz.

Riasztások NetCrunch kiváltó tevékenységek. A riasztásra adott válaszként ez az eszköz végrehajthat egy műveletsort. Választhat számos művelet közül, például értesítés, naplózás, vezérlőműveletek és szkript távoli végrehajtása. Az értesítéseket felhasználói profilok és csoportok vezérlik, és kombinálhatók egy csomópontcsoport tagsággal, lehetővé teszi az értesítések küldését különféle csoportokba a hálózati csomópont helye vagy más alapján kapcsolat.

Fellépések NetCrunch azonnal vagy meghatározott késleltetés után végrehajtható. Beállíthatja például az eszközt, hogy értesítést küldjön valaki számára, majd egy idő után végrehajtja a szerver újraindítását. Alternatív megoldásként választhatja a következő értesítés más személynek történő elküldését. Mindez lehetővé teszi az egyik legrugalmasabb rendszert.

Engedélyezés és árképzés

NetCrunch többféle ízben kapható, növekvő funkcionalitással. A legalapvetőbb szint a NetCrunch SNMP eszközökhöz. Magában foglalja az SNMP figyelését az SNMPv3 támogatással, az SNMP csapdákat, a MIB fordítót és a több mint 70 hálózati szolgáltatás figyelését. Teljes funkcionalitással rendelkezik, műszerfalakat, grafikus térképeket és eseményadatbázist tartalmaz.

A következő szint az NetCrunch hálózati infrastruktúrához. Elsősorban az SNMP megfigyelésen alapul, és tartalmazza az összes SNMP szolgáltatást, és hozzáteszi a 2. réteg leképezését és megfigyelését, VLAN támogatást és áramlási elemzést a Cisco NBAR2 támogatással.

Következő lépés az NetCrunch teljesítményfigyelő, egy átfogó csomag a hálózat bármi megfigyelésére. Támogatja az SNMP eszközöket, naplókat, kiszolgálókat, operációs rendszereket, VMware, WMI, IPMI, Web, Cloud és más alkalmazásokat.

A tetején van a NetCrunch Monitoring Suite. Ez egy teljes all-in-one csomag, minden fejlett funkcióval, amely nagyszámú megfigyelt elem kezeléséhez szükséges. Ez a legjobban skálázható NetCrunch lehetőség ezer csomópont és metrika kezelésére.

NetCrunch csomópontonként vagy interfészenként van engedélyezve, attól függően, hogy a két szám közül melyik nagyobb, és minden vásárláshoz egyéves frissítési előfizetés, karbantartás és támogatás szükséges. Az árak nem állnak rendelkezésre, de könnyen beszerezhetők az oldalról AdRem szoftver árajánlat kérésével. Ha meg akarja próbálni az eszközt, mielőtt megvásárolná, akkor a 30 napos próbaverzió letölthető a webhelyről AdRemWebhelyén.

Záró szavak

Mi lehet még több mondani NetCrunch by AdRem Software? Az egyik legteljesebb all-in-one figyelési megoldással foglalkozunk, amelyet megtalálhat. Támogatja a legtöbb - ha nem is - a hálózatba csatlakoztatott eszközöket, és nyugalmat nyújt Önnek annak tudatában, hogy egyetlen esemény vagy kérdés sem marad észrevétlenül. Számos testreszabási lehetőség teheti az eszköz beállítását kissé nagyobb mértékben, mint más versengő eszközök, de ezt nagymértékben kompenzálja a közvetlenül a platformba épített ritka rugalmasság.