NetCrunch von AdRem Software – REVIEW 2021

Wenn es um die Überwachung von Netzwerken geht, scheint es einfach zu viele Optionen zur Auswahl zu geben. Und während jeder Anbieter behauptet, dass sein Produkt aus diesem und diesem Grund besser ist als das der Konkurrenz, sind sie am Ende so ziemlich gleich. Sie alle sind unterschiedlich, aber die Unterschiede liegen normalerweise in den kleinsten Details, wobei die meisten Produkte im Wesentlichen die gleiche grundlegende Funktionalität bieten.

Die neueste Version von NetCrunch von AdRem Software  ist ein weiteres Netzwerküberwachungssystem. Es hat jedoch einige sehr interessante Funktionen und eine ungewöhnliche Flexibilität, die es von Konkurrenzprodukten unterscheiden. Lesen Sie weiter, um mehr über dieses Produkt, seine Funktionen und das, was es vom Rest der Masse unterscheidet, zu erfahren.

Wir beginnen damit, dass wir uns ansehen, was von einem typischen Netzwerküberwachungstool erforderlich – oder besser gesagt erwartet – wird. Es wird uns helfen, besser zu verstehen, wie Sie von NetCrunch by AdRem Software  profitieren können. Wir geben Ihnen dann eine kurze Einführung in das Produkt und heben seine besten Eigenschaften hervor. Als nächstes werden wir die Installation und Ersteinrichtung des Produkts besprechen, gefolgt von einem tieferen Einblick in die verschiedenen Überwachungsarten, die es bietet. Die Benutzeroberfläche der Software und ihr Benachrichtigungs-Subsystem werden dann besprochen, bevor wir ihre Lizenz- und Preisstruktur vorstellen.

Über Überwachungstools

Wir vergleichen oft den Netzwerkverkehr mit dem Straßenverkehr. Dies ist eigentlich eine sehr gute Analogie und Autos auf einer Autobahn können mit Paketen in einem Netzwerk verglichen werden. Aber wenn es um das Monitoring geht, ist die Analogie nicht mehr so ​​groß. Während Sie den Autobahnverkehr sehen und leicht erkennen können, wann und wenn irgendwo ein Problem auftritt, sind die Dinge in einem Netzwerk anders. Alles passiert innerhalb von Kabeln oder unsichtbaren Funkträgern. Um den Netzwerkverkehr zu „sehen“, benötigen Sie ein spezielles Tool. Hier kommt das Netzwerküberwachungstool zum Einsatz.

An seiner Basis misst ein Netzwerküberwachungstool den Netzwerkverkehr an verschiedenen Punkten in einem Netzwerk. Um bei der Autobahn-Analogie zu bleiben, Überwachungstools sind das Autobahn-Äquivalent dieser Zählröhren, die Sie manchmal über eine Straße erstrecken. Letztere zählt vorbeifahrende Autos, während erstere vorbeifahrende Bits zählt. Tatsächlich zählen Überwachungstools nicht wirklich Bits. Es sind die überwachten Geräte, die die eigentliche Zählung durchführen. Typische Monitoring-Tools lesen lediglich die Zähler aus, stellen die Informationen zusammen und präsentieren sie sinnvoll und aussagekräftig.

Ein Tool wie  NetCrunch kann jedoch noch viel mehr. Wie wir gleich feststellen werden, kann die Netzwerküberwachung viel mehr sein, als nur Verkehrszähler zu lesen. Systeme wie NetCru n ch bieten verschiedene Arten der Überwachung und ermöglichen es Ihnen, mehrere wichtige Betriebskennzahlen Ihres Netzwerks und der darin enthaltenen Systeme im Auge zu behalten.

NetCrunch in Kürze

NetCrunch ist in erster Linie ein Netzwerküberwachungssystem. Es hat jedoch mehrere Funktionen, die es von seinen Mitbewerbern unterscheiden. AdRem Software behauptet, dass es bis zu eine Million Metriken überwachen kann. Dies bedeutet effektiv, dass das Produkt sehr gut skaliert und für große Netzwerke genauso gut geeignet ist wie für kleinere. Für eine optimale Leistung nutzt die Plattform drei Datenbanken. Es gibt eine proprietäre NoSQL-Datenbank, um den Verlauf der Netzwerkleistungsmetriken zu speichern. Es gibt auch eine In-Memory-Datenbank, die verwendet wird, um Echtzeit-Status für einen schnelleren Zugriff zu speichern, und es gibt eine eingebettete SQL-Datenbank zum Speichern von Warnungen.

NetCrunch verwendet vordefinierte Überwachungspakete, die durch die Gruppierung allgemeiner Sätze von Leistungsmonitoren und Warnbedingungen funktionieren. Insgesamt gibt es Hunderte davon. Sie decken die meisten Gerätetypen und -marken ab. Neben Switches und Routern der meisten großen Hersteller werden auch Sicherheitsgeräte von Cisco, Fortinet, Juniper und SonicWALL sowie NAS-Appliances von Buffalo, Netgear, Qnap und Synology überwacht. Und wenn Sie Server überwachen müssen, gibt es sogar Pakete für Dell EMC iDRAC, Fujitsu iRMC, HP iLO und Lenovo IMM Remote Management Controller.

Anpassbarkeit und Flexibilität sind möglicherweise die einzigartigsten Eigenschaften von NetCrunch . So ziemlich alles innerhalb des Produkts kann individuell angepasst werden. Sie können Live-Karten erstellen, in denen Sie Widgets hinzufügen, um Live-Daten oder Statusinformationen anzuzeigen. Und da die Konsole mehrere Monitore unterstützt, sind Sie hinsichtlich der Größe Ihrer Karten oder der Anzahl der Widgets, die Sie ihnen hinzufügen, nicht wirklich eingeschränkt. Die Benachrichtigung ist ein weiterer Bereich, der viele Anpassungen ermöglicht. Die Plattform unterstützt Benutzerprofile und -gruppen und kann sogar in Active Directory integriert werden.

Installation und Entdeckung

Der erste Schritt bei der Verwendung von NetCrunchInstallation und Einrichtung und hier beginnt die Freude am Umgang mit dem Produkt. Die Hardwareanforderungen sind relativ gering. Es wird auf jedem 64-Bit-Windows-Server mit mindestens zwei Kernen und 3,5 GB RAM installiert. Die Installation selbst ist einfach und schnell. Wenn ich schnell sage, meine ich schnell, wirklich schnell. Wir installierten es auf einem Windows-Server, führten den Erkennungsassistenten aus und hatten in etwa fünfzehn Minuten ein vollständiges Auslesen unseres Testnetzwerks. Unser Testnetzwerk hat zwar keine tausend Komponenten, war aber dennoch beeindruckend schnell. Außerdem war die Geräteidentifikation punktgenau. Das Tool identifizierte alle Geräte und Systeme korrekt, einschließlich Netzwerkgeräte, Windows-Server und -Workstations, Virtualisierungshosts und sogar alte Macintosh-Geräte. Und sobald die Entdeckung abgeschlossen war,

Ein Blick auf die Überwachungsfunktionen von NetCrunch

Wir haben kurz die große Bandbreite dessen angesprochen, was mit NetCrunch überwacht werden kann . Lassen Sie uns nun einen tieferen Blick auf die verschiedenen verfügbaren Überwachungsarten werfen und erklären, wie jede einzelne funktioniert und was sie für Sie tun kann. Wenn Sie etwas wie ich sind, werden Sie von allem beeindruckt sein, was verfügbar ist.

SNMP-Überwachung

SNMP steht für Simple Network Management Protocol. Es ist die einfachste Art der Überwachung. Diejenige, die so ziemlich alle Überwachungstools verwenden. Einer der größten Vorteile der Verwendung von SNMP besteht darin, dass der Client-Teil oder Agent in die meisten an das Netzwerk angeschlossenen Geräte integriert ist. Alle Switches und Router der Enterprise-Klasse – und sogar viele Heimgeräte – unterstützen das Protokoll. Überwachungstools verwenden es, um Betriebsmetriken von den von ihnen überwachten Geräten sowie deren Schnittstellenzähler auszulesen. Sie verwenden die Daten dieser Zähler – die nur ein- und ausgehende Bytes zählen –, um die durchschnittliche Bandbreitenauslastung jeder Schnittstelle zu extrapolieren.

NetCrunch bietet integrierte Unterstützung für alle SNMP-Versionen sowie Unterstützung für SNMP-Traps der Version 3. Es kann SNMP verwenden, um Router, Switches, Drucker, Firewalls, Sensoren und die meisten SNMP-fähigen Geräte zu überwachen. Mit SNMP können Sie verschiedene Metriken wie Benutzeraktivität, Hardwareauslastung, Netzwerkbandbreite und mehr überwachen. Die Plattform kann SNMP aktiv verwenden, indem sie Leistungsindikatoren liest, oder passiv, indem sie SNMP-Traps von vernetzten Geräten empfängt. Schwellenwerte können festgelegt werden, um Administratoren über potenzielle Probleme zu informieren.

Switch- und Router-Überwachung

Bei der Überwachung von Switches und Routern kann NetCrunch verschiedene Aspekte ihres Zustands überwachen, einschließlich des Status der Geräteschnittstellen und der Bandbreitennutzung pro Schnittstelle. Das Tool zeigt auch Informationen zu jedem Switch-Port an, einschließlich VLANs, Portstatus und an jedem Port angeschlossenen Geräten. Es erkennt und kartiert auch Verbindungen der physikalischen Schicht 2 zwischen Switches und Knoten sowie erstellte Topologiekarten. Diese physischen Karten können automatisch aktualisiert werden, wenn neue Knoten hinzugefügt werden oder wenn Verbindungsänderungen festgestellt werden. Und wenn Ihr Netzwerk aus Cisco-Geräten besteht, können Sie mit NetCrunch auch die Leistung und die Betriebsparameter von Cisco IP SLA überwachen. Dies würde Ihnen unter anderem ermöglichen, VOIP-Jitter zu überwachen.

Überwachung von Servern und Betriebssystemen

NetCrunch ist nicht nur eine Plattform zur Überwachung von Netzwerkgeräten. Es überwacht auch Ihre Server. Sowohl physische als auch virtuelle Server werden unterstützt und bei virtuellen Servern können auch die Betriebsmetriken ihrer Hosts überwacht werden.

Bei Windows-Servern gibt es nicht viel, was NetCrunch nicht überwacht. Es kann alle Leistungsindikatoren überwachen, einschließlich z. B. Festplattenzähler. Die tatsächliche Liste dessen, was überwacht werden kann, hängt weitgehend vom jeweiligen System und seinen installierten Anwendungen ab. Sie können selbstverständlich Warnschwellen für Leistungsindikatoren mit acht verschiedenen Triggertypen festlegen. Das Tool überwacht auch Windows-Dienste und warnt Sie, wenn ein erforderlicher Dienst nicht mehr ausgeführt wird. Darüber hinaus kann NetCrunch Anwendungen überwachen, die auf Servern ausgeführt werden. Es kann sogar Dateien und Ordner überwachen und Sie möglicherweise auf eine fehlende Datei hinweisen oder, wenn Sie es vorziehen, auf eine ungeplante Änderung einer bestimmten Datei.

Aber nicht alle Server laufen mit Windows. Wenn Ihre Umgebung andere Betriebssysteme umfasst, sind Sie genauso gut abgedeckt. Unter Linux verfolgt NetCrunch beispielsweise mehr als 100 Leistungsindikatoren, um den Zustand von Servern zu bestimmen, auf denen Kernel 2.4 oder neuer ausgeführt wird. Administratoren, die BSD-, Solaris- oder Mac OS-Server verwalten, werden ebenfalls mit betriebssystemspezifischen Überwachungspaketen abgedeckt.

Eine weitere Stärke von NetCrunch ist die Überwachung von VMware ESX. Die Plattform unterstützt die ESXi-Versionen 5.5, 6 und 6.5 und verbindet sich direkt mit den ESX-Servern, ohne dass vSphere installiert werden muss. Es wird mit vorkonfigurierten Automatic Monitoring Packs geliefert, die die Überwachung virtueller Hosts zum Kinderspiel machen. Die Überwachungspakete ermöglichen Ihnen die einfache Überwachung der Hardware, der ESX-Software sowie der virtuellen Gastmaschinen, die auf Ihren Hosts ausgeführt werden.

Anwendungsüberwachung

Obwohl es sich nicht um eine Anwendungsüberwachungsplattform handelt, wird NetCrunch mit einer Menge anwendungsspezifischer Überwachungspakete gebündelt. Ein solches Paket überwacht beispielsweise die meisten Virenschutzpakete und stellt sicher, dass sie ordnungsgemäß ausgeführt werden. Andere Pakete sind verfügbar, um die meisten serverbasierten Microsoft-Anwendungen zu überwachen. Sie haben beispielsweise Pakete für Exchange, IIS, ISA, MS Project, MS SQL und SharePoint.

Die Software überwacht auch wichtige Anwendungen von verschiedenen Drittanbietern. Überwachungspakete sind beispielsweise für ARCserve, Avaya Modular Messaging Server, Blackberry Enterprise Service, CiscoWorks, Citrix Xen App Server, Lotus Domino Server, Oracle und Squid verfügbar, um nur einige zu nennen.

Verkehrsüberwachung

NetCrunch unterstützt die Flussanalyse für die Verkehrsüberwachung. Die Flussanalyse ist eine Art der Überwachung, bei der die überwachten Netzwerkgeräte Daten über die verschiedenen von ihnen transportierten Datenflüsse erfassen und an einen externen Analysator und Sammler senden. Es enthält ein NetFlow-Erfassungs- und Analysemodul, das Flussdaten von einer Reihe von Netzwerkgeräten mit allen gängigen Flussanalyseprotokollen wie NetFlow (v5 und v9), IPFix, sFlow, JFlow, netStream, cFlow, AppFlow und rFlow verarbeiten kann .

NetCrunch integriert Flussdaten in seine Überwachungsdatenbank, um sicherzustellen, dass der Verkehr pro Gerät und nicht pro IP-Adresse richtig gemessen wird, sodass Sie den Verkehr anhand verschiedener Kriterien analysieren können. Darüber hinaus können Sie benutzerdefinierte Anwendungsdefinitionen erstellen und unterstützen die Cisco NBAR-Technologie für die Anwendungsüberwachung. NetCrunch erfasst Leistungstrends anhand zusammengefasster Verkehrsdaten sowie spezifischer Knotendaten, sodass Sie Berichte erstellen oder Warnschwellen für diese Parameter festlegen können.

Fernfühler

Eine der neuesten Funktionen von NetCruch ist die Möglichkeit, Remote Probes zu verwenden. Remote Probes können an externen Standorten installiert werden, um die Überwachungsfunktionen der Plattform zu erweitern. Sie können als Satelliteninstanzen des Produkts unter zentraler Kontrolle betrachtet werden. Dies ist eine brandneue Funktion der Version 10.6 und ermöglicht die Überwachung von Remote-Ressourcen mit jedem der verfügbaren Sensoren, einschließlich nicht nur SNMP, sondern auch WMI, SQL und mehr. Und um die Dinge noch besser zu machen, unterstützen Remote Probes auch die Netzwerkerkennung.

NetCrunch Remote Probes eignen sich perfekt für Remote-Standorte, an denen kein Netzwerkverwaltungspersonal anwesend ist. Auf dem Remote-Probe-Knoten können Warnungen eingestellt und eine Benachrichtigung ausgegeben werden, wenn die Probe-Verbindung unterbrochen wird. Es überwacht also nicht nur entfernte Standorte, sondern benachrichtigt Sie auch, wenn es aus irgendeinem Grund jemals nicht mehr funktioniert. Sprechen Sie über Robustheit.

Protokollüberwachung

Überwachungssysteme zum Sammeln von Protokollen sind selten in Überwachungstools integriert. Dies ist bei NetCrunch anders, das diese Funktionalität enthält. Das Tool bietet viele vordefinierte Ereignisprotokollansichten und Sie können mit einem intuitiven Abfragegenerator benutzerdefinierte Ansichten erstellen. Die erstellten Ansichten können dann gespeichert und für jede beliebige Knotengruppe verwendet werden. Und für jedes Ereignis im Ereignisprotokoll bietet dieses Produkt eine Detailansicht mit allen Warnungsdetails und -parametern. Wenn beispielsweise bei einem Leistungsindikatorwert eine Warnung ausgelöst wurde, zeigt das Tool ein Diagramm mit den Metrikwerten zum Zeitpunkt der Warnung an.

Der NetCrunch- Dateisensor wird verwendet, um Textprotokolldateien zu überwachen, die er über FTP/s oder HTTP/s, Windows/SMB und SSH/Bash abrufen kann. Dieser Sensor kann sogar Protokolle aus der Ferne verarbeiten, ohne sie herunterladen zu müssen. Das Produkt ist mit integrierten Parsern für gängige Protokollformate ausgestattet und ermöglicht es Ihnen, eigene Analyseausdrücke mit verschiedenen Methoden wie z. B. Regexp, Javascript zu schreiben.

Warten! Es gibt mehr!

Bisher haben wir viel von dem behandelt, was NetCrunch überwachen kann, aber selbst wenn wir wie eine Werbesendung aussehen, gibt es viel mehr als das, was wir erwähnt haben. Tatsächlich steckt in diesem Tool so viel Überwachungsleistung, dass es einfach unmöglich ist, alles im Detail abzudecken.

Zum Beispiel NetCrunch kann verwendet werden , um Apache Web - Server zu überwachen. Mit dem Apache-Sensor können Sie verschiedene Leistungskennzahlen überwachen. Es gibt auch einen fortschrittlichen Webseitensensor, der dynamische Webseiten mit Javascript laden und rendern kann, als ob sie von einem Browser geladen würden. Es ermöglicht Ihnen sogar, Seiten zu überprüfen, für die eine Anmeldung erforderlich ist, und unterstützt dabei sowohl Standard-HTML- als auch benutzerdefinierte Anmeldeformulare.

Für noch mehr Flexibilität kann NetCrunch Daten mit mehreren Protokollen wie FTP/S, HTTP/S, SSH/Bash, SFTP oder Windows/SMB lesen. Es unterstützt verschiedene Formate, einschließlich JSON und XML, und ermöglicht auch die Erstellung benutzerdefinierter Datenparser für bestimmte Daten.

Benutzeroberfläche von NetCrunch

Es ist eine Sache, Daten zu sammeln, aber was nützt es, wenn man sie nicht zur Verfügung stellt. Die Benutzeroberfläche ist ein weiterer Ort, an dem NetCrunch wirklich glänzt. Das Hauptelement der NetCrunch- Konsole heißt Atlas und bietet eine hochgradig anpassbare, farbcodierte Übersicht über alle überwachten Geräte. Sie sehen auf einen Blick, welche Geräte Probleme haben oder welche ausgefallen sind, und präsentiert Ihnen automatisch Ansichten basierend auf den im linken Bereich ausgewählten Inhalten. Die „Smart Pages“-Funktionalität bringt dies auf die nächste Stufe. Der Atlas und die Konsole bieten umfassende Suchfunktionen, sodass Sie leicht ein interessantes Gerät finden können.

Um die Dinge noch interessanter zu machen, können ganz einfach benutzerdefinierte Seiten erstellt werden. Wenn Sie im linken Bereich ein Netzwerksegment auswählen, wird eine Layer-2-Karte mit Echtzeitansichten des Netzwerkverkehrs zwischen den einzelnen Knoten angezeigt. Dies ist eines der Überwachungstools, das die visuelle Präsentation optimal nutzt.

Benachrichtigungen in NetCrunch

OK, jetzt haben wir ein Tool, das so ziemlich alles überwachen kann, was mit Computern zu tun hat. Wir haben auch ein Tool, das verschiedene überwachte Parameter auf hochgradig anpassbare Weise anzeigen kann. Es gibt nur noch ein Problem. Sie möchten wahrscheinlich nicht, dass jemand rund um die Uhr an der Konsole des Tools sitzt, nur für den Fall, dass etwas Seltsames entdeckt wird, das es wert ist, genauer untersucht zu werden. Hier kommt die Benachrichtigung ins Spiel. Die meisten Überwachungstools enthalten eine Art von Benachrichtigung, aber NetCrunch bringt sie einen Schritt – oder sollte ich sagen, einen Sprung – weiter. Es verfügt über eines der flexibelsten und konfigurierbarsten Warnsysteme.

NetCrunch unterstützt sowohl interne als auch externe Warnungen. Interne werden ausgelöst, wenn ein überwachter Parameter einen bestimmten Schwellenwert erreicht oder überschreitet. Externe Warnungen werden von externen Quellen wie SNMP-Traps, Syslog oder Windows-Ereignissen empfangen. Das Tool unterstützt sogar bedingte Warnungen, die Sie beispielsweise nur benachrichtigen können, wenn eine Kombination von Warnungen ausgelöst wird oder wenn eine Warnung innerhalb eines Zeitrahmens eine bestimmte Anzahl von Malen ausgelöst wurde. Es stehen mehrere weitere Bedingungen zur Verfügung, die dies zu einem sehr flexiblen Werkzeug machen.

Warnungen in NetCrunch lösen Aktionen aus. Als Reaktion auf eine Warnung kann dieses Tool eine Reihe von Aktionen ausführen. Sie können zwischen einer Reihe von Aktionen wie Benachrichtigung, Protokollierung, Kontrollaktionen und Remote-Skriptausführung wählen. Benachrichtigungen können durch Benutzerprofile und Gruppen gesteuert und mit einer Knotengruppenmitgliedschaft kombiniert werden, wodurch es möglich ist, Benachrichtigungen an verschiedene Gruppen basierend auf dem Standort des Netzwerkknotens oder einer anderen Beziehung zu senden.

Aktionen in NetCrunch können sofort oder nach einer bestimmten Verzögerung ausgeführt werden. Sie können das Tool beispielsweise so konfigurieren, dass es einer Person eine Benachrichtigung sendet und dann nach einiger Zeit einen Serverneustartvorgang ausführt. Alternativ können Sie die nächste Benachrichtigung an eine andere Person senden. Dies alles macht eines der flexibelsten Systeme aus.

Lizenzierung und Preise

NetCrunch ist in mehreren Geschmacksrichtungen mit zunehmender Funktionalität erhältlich. Die grundlegendste Ebene ist NetCrunch für SNMP-Geräte . Es umfasst SNMP-Monitoring mit SNMPv3-Unterstützung, SNMP-Traps, einen MIB-Compiler und die Überwachung von mehr als 70 Netzwerkdiensten. Es hat alle Funktionen und verfügt über Dashboards, grafische Karten und eine Ereignisdatenbank.

Die nächste Stufe ist NetCrunch für die Netzwerkinfrastruktur . Es basiert auch hauptsächlich auf SNMP-Überwachung und enthält alle SNMP-Funktionen und fügt Layer-2-Mapping und -Überwachung, VLAN-Unterstützung und Flussanalyse mit Cisco NBAR2-Unterstützung hinzu.

Als nächstes kommt NetCrunch Performance Monitor , ein umfassendes Paket zur Überwachung von allem in Ihrem Netzwerk. Es unterstützt SNMP-Geräte, Protokolle, Server, Betriebssysteme, VMware, WMI, IPMI, Web, Cloud und andere Anwendungen.

An der Spitze steht die NetCrunch Monitoring Suite . Dies ist ein komplettes All-in-One-Paket mit allen erweiterten Funktionen, die für die Verwaltung einer großen Anzahl überwachter Elemente erforderlich sind. Es ist die skalierbarste NetCrunch- Option mit der Fähigkeit, Tausende von Knoten und Metriken zu verwalten.

NetCrunch wird pro Knoten oder pro Schnittstelle lizenziert, je nachdem, welche der beiden Zahlen größer ist, und alle Käufe beinhalten ein 1-Jahres-Upgrade-Abonnement, Wartung und Support. Preise sind nicht ohne weiteres verfügbar, können aber leicht von AdRem Software angefordert werden, indem Sie ein Angebot anfordern. Wenn Sie das Tool vor dem Kauf ausprobieren möchten, können Sie eine 30-Tage-Testversion von der AdRem -Website herunterladen .

Letzte Worte

Was kann man noch über NetCrunch von AdRem Software sagen ? Wir haben es mit einer der umfassendsten All-in-One-Überwachungslösungen zu tun, die Sie finden können. Es unterstützt die meisten – wenn nicht alle – Ihrer vernetzten Geräte und gibt Ihnen die Gewissheit, dass kein Ereignis oder Problem unbemerkt bleibt. Eine große Anzahl von Anpassungsoptionen kann die Einrichtung des Tools etwas komplizierter machen als bei einigen anderen konkurrierenden Tools, aber dies wird durch die ungewöhnliche Flexibilität, die direkt in die Plattform integriert ist, stark kompensiert.