Cisco es la empresa de redes más grande y probablemente no necesite presentación. La mayoría de las organizaciones tienen al menos algunos equipos de Cisco en su red y muchas no tienen nada más. A través de múltiples adquisiciones, la empresa ofrece ahora un complemento completo de equipos y servicios que van mucho más allá de las redes. No es raro que las organizaciones más grandes tengan docenas, si no cientos, de dispositivos Cisco. Asegurarse de que todo este equipo funcione sin problemas requiere algún tipo de herramienta de monitoreo . Esto es lo que nos ha llevado a buscar en Internet las mejores herramientas de supervisión de redes de Cisco . Aunque todas nuestras sugerencias monitorearán los equipos de Cisco, la mayoría también monitoreará el hardware de otros proveedores. Algunos incluso monitorearán otros tipos de dispositivos como servidores.
Antes de revelar los resultados de nuestra búsqueda de las cinco principales herramientas de monitoreo de red, tendremos una breve discusión sobre la necesidad y los requisitos de monitorear los dispositivos Cisco. A continuación, presentaremos brevemente algunos de los protocolos utilizados en la supervisión de dispositivos Cisco. Finalmente, revelaremos nuestra lista de las cinco principales herramientas de monitoreo de Cisco. Para cada uno, haremos una breve reseña del producto y sus mejores características. Pero antes de comenzar, aclaremos algo. Cuando hablamos de herramientas de monitoreo de Cisco, no nos referimos a herramientas de monitoreo creadas por Cisco, sino a herramientas creadas para monitorear equipos de Cisco.
La necesidad y los requisitos de monitorear los dispositivos Cisco
El problema de monitorear los dispositivos de Cisco es que la mayoría de ellos no tienen una interfaz de usuario local. Muchos dispositivos tienen todo tipo de LED en su panel frontal, pero cuando están ubicados en un piso diferente, o en un país diferente, eso no ayuda mucho. E incluso si fuera posible ver todos y cada uno de los dispositivos, sería casi imposible monitorearlos visualmente en todas las redes, excepto en la más pequeña. Podría conectarse de forma remota a cada dispositivo para monitorear su estado, pero eso sería muy tedioso y consumiría mucho tiempo. Aquí es donde las herramientas de seguimiento resultan útiles. Ellos se encargarán de vigilar su equipo, monitorear los signos vitales y alertarlo cuando algo no se vea bien.
Las herramientas de seguimiento también tienen otros usos. Son de gran ayuda con la planificación de la capacidad, ya que le muestran qué circuitos y caminos están a punto de sobrecargarse. También pueden ser invaluables como herramienta de resolución de problemas, ya que ayudan a los administradores a identificar rápidamente la ubicación y, a veces, incluso la causa raíz, de los problemas de red.
Hasta cierto punto, las herramientas de supervisión también pueden mejorar la seguridad. Algunos, por ejemplo, alertarán a los administradores cuando vean intentos de inicio de sesión fallidos excesivos, una señal probable de que algún intruso está tratando de ingresar.
Protocolos utilizados en la supervisión de equipos Cisco
Se pueden utilizar muchos protocolos y sistemas de red diferentes al monitorear equipos de Cisco. No todas las herramientas las usan todas, pero todas tienen su utilidad. Algunos de estos protocolos son propiedad de Cisco, mientras que otros son protocolos estándar de la industria.
SNMP: el protocolo simple de administración de redes está integrado en la mayoría de los equipos de redes. En el contexto de la monitorización, permite a la herramienta de monitorización leer de forma remota los parámetros operativos de los dispositivos que la soportan. Por lo general, se usa para obtener cargas de CPU y memoria, así como para la utilización del ancho de banda de la interfaz.
ICMP: El uso principal del Protocolo de mensajes de control de Internet es probar la accesibilidad de un dispositivo de red. Ping, una utilidad conocida por la mayoría de los administradores, utiliza ICMP. El protocolo también se puede utilizar para proporcionar otra información, como retraso.
Syslog: este protocolo se utiliza para enviar datos de registros, que son datos detallados sobre eventos que suceden en un dispositivo, a un servidor Syslog. Algunas herramientas de monitoreo incluyen un servidor syslog y activarán alertas cuando se reciban eventos específicos.
NetFlow: este protocolo se puede utilizar para recopilar información sobre los flujos de tráfico en una red. Los dispositivos habilitados para NetFlow enviarán información de flujo detallada a un colector y analizador NetFlow . Algunas herramientas de supervisión pueden actuar como recopiladores y analizadores de NetFlow. Aunque fue desarrollado por Cisco, NetFlow es compatible con varios otros proveedores donde a veces se le conoce con otro nombre, como IPFIX o J-Flow.
IP SLA: el acuerdo de nivel de servicio IP es una función patentada del software Cisco IOS que puede simular diferentes tipos de datos de red entre dispositivos para medir el rendimiento, como fluctuaciones, retrasos, conectividad o pérdida de paquetes.
CDP: el protocolo de descubrimiento de Cisco se puede utilizar para obtener información sobre los dispositivos conectados directamente. Algunas herramientas de monitoreo lo utilizan para construir automáticamente un mapa de la red que muestra las interconexiones de los diferentes dispositivos.
Nuestras 5 mejores herramientas de supervisión de Cisco
Ahora que sabemos por qué necesitamos el monitoreo de red y cómo puede ayudar a cualquier administrador a administrar las redes en constante crecimiento de las organizaciones típicas, estamos listos para echar un vistazo a las cinco principales herramientas de monitoreo de Cisco. Todas nuestras sugerencias harán un excelente trabajo al monitorear sus dispositivos Cisco, pero la mayoría también le permitirán monitorear equipos de otros fabricantes.
1. Monitor de rendimiento de red SolarWinds ( prueba gratuita )
SolarWinds es uno de los mejores editores de herramientas de administración de red y su producto estrella llamado Network Performance Monitor o NPM ocupa el merecido primer lugar en nuestra lista. Esta herramienta utiliza SNMP para leer parámetros operativos de Cisco y otros dispositivos. Tiene una GUI basada en web que hace que usarlo y configurarlo sea una experiencia agradable.
Agregar un dispositivo a NPM es una simple cuestión de especificar su dirección IP o nombre de host, así como su cadena de comunidad SNMP y dejar que el software haga el trabajo duro. Se mostrará una lista de todos los parámetros disponibles donde puede elegir los que desea incluir en su monitoreo. Y no se preocupe por agregar dispositivos. Esta herramienta es fácilmente escalable desde una red muy pequeña a una enorme con miles de dispositivos en varios sitios.
El sistema de alerta del Monitor de rendimiento de red se encuentra entre los mejores. Está listo para usar fuera de la caja con una configuración mínima. Y si tiene necesidades específicas de alertas y notificaciones, también puede configurar cada detalle manualmente. El motor de alerta es bastante inteligente y no enviará notificaciones de eventos que no afecten al servicio en el medio de la noche ni enviará cientos de notificaciones para tantos servidores que no responden cuando el problema real es un enrutador inactivo o un conmutador de red manejado por otro persona o grupo.
Conocimiento de la red para ASA
Las versiones recientes de NPM incluyen un subproducto llamado Network Insight para ASA. Cisco Adaptive Security Appliance, o ASA, es el firewall de Cisco. El módulo Network Insight para ASA le brindará una vista más detallada y más amplia de sus dispositivos Cisco ASA directamente en el panel de NPM. Le brindará una visibilidad total de sus dispositivos ASA mientras monitorea su estado y rendimiento. El módulo verificará las interfaces, contextos, ACL y más.
El precio del Monitor de rendimiento de red SolarWinds comienza en poco menos de $ 3 000 y varía según la cantidad de dispositivos monitoreados. Con una estructura de precios compleja, debe comunicarse con el equipo de ventas de SolarWinds para obtener una cotización detallada. Si prefiere ver o probar el producto antes de comprometerse a comprarlo, hay disponibles un sitio de demostración y una versión de prueba gratuita de 30 días.
PRUEBA GRATUITA DE 30 DÍAS: MONITOR DE RENDIMIENTO DE LA RED SOLARWINDS
2. Graficador de tráfico del enrutador Paessler (PRTG)
Por lo general, Paessler Router Traffic Grapher se llama simplemente PRTG. Este es otro sistema de monitoreo excelente y con todas las funciones. Como la mayoría de los productos de nuestra lista, no se limita solo a monitorear los equipos de Cisco. Paessler afirma que PRTG puede monitorear todos los sistemas, dispositivos, tráfico y aplicaciones. PRTG tiene todas sus opciones integradas y no depende de complementos o complementos. Esto hace que el producto sea más rápido y más fácil de instalar que muchos otros de la competencia.
PRTG incluye algunas interfaces de usuario diferentes para interactuar con él. Primero tiene una consola empresarial de Windows. También hay una interfaz web basada en Ajax. Y si te gustan los dispositivos móviles, hay aplicaciones para Android e iOS. Las aplicaciones están bien hechas y utilizan todas las capacidades de los dispositivos móviles. Por ejemplo, PRTG le permitirá imprimir etiquetas de códigos QR para pegarlas en su equipo. Cuando se escanea con las aplicaciones móviles, los detalles del dispositivo se muestran inmediatamente.
Una de las mejores características de PRTG es el descubrimiento automático de red que escaneará segmentos de red, reconocerá una amplia gama de dispositivos y sistemas y creará sensores a partir de plantillas de dispositivos predefinidas. PRTG también tiene una función de mapa bastante buena que le permite crear mapas personalizados con sus datos de monitoreo. Y cuando se trata de alertas, PRTG es muy flexible y personalizable. Cuando usa una aplicación móvil en su dispositivo inteligente, puede recibir notificaciones enviadas directamente a él. Y, por supuesto, PRTG también puede enviar notificaciones por correo electrónico o SMS según sus necesidades. Hay una API disponible si prefiere escribir sus propios scripts de notificación.
La estructura de precios de PRTG es tan fácil como su instalación. Una versión gratuita con todas las funciones limitará su capacidad de monitoreo a 100 sensores. También está disponible una versión de prueba de 30 días que vuelve a la versión gratuita una vez que finaliza el período de prueba. Y si desea seguir monitoreando más de 100 sensores durante más de 30 días, deberá comprar una licencia. El precio varía según la cantidad de sensores desde $ 1 600 por 500 sensores hasta $ 14 500 por sensores ilimitados. Y sobre los sensores, corresponden a parámetros monitoreados individuales en lugar de dispositivos. Por ejemplo, monitorear el ancho de banda en cada puerto de un conmutador de 48 puertos requerirá 48 sensores.
3. ManageEngine OpManager
ManageEngine es otra empresa que se especializa en herramientas de gestión de redes. El OpManager es una plataforma que se puede utilizar para supervisar los equipos de red de Cisco y otros proveedores, así como todo tipo de dispositivos conectados a la red. Puede ejecutarse en sistemas operativos Windows o Linux y viene cargado de funciones. Una de esas características es su motor de descubrimiento automático que no solo puede encontrar dispositivos, sino también mapear su red, para un tablero personalizado.
Hablando del panel de OpManager, es uno de los más fáciles de usar y navegar. Tiene una funcionalidad de desglose para que pueda hacer clic en un elemento del tablero para ver más detalles al respecto. Y además del panel de control tradicional basado en la web, también encontrará aplicaciones móviles que le permitirán acceder al sistema desde cualquier lugar utilizando un teléfono inteligente o tableta. En general, este producto de ManageEngine tiene un aspecto y una sensación muy profesionales.
En cuanto a las capacidades de alerta de OpManager, ciertamente coinciden con lo que esperamos de un producto de esta calidad. Integrado en el producto hay una gama completa de alertas basadas en umbrales que lo ayudarán a detectar, identificar y solucionar problemas de red de manera proactiva. Los umbrales y los métodos de notificación se pueden personalizar por completo según sus necesidades específicas.
Aunque no parece haber una versión de prueba gratuita disponible para probar el producto antes de comprarlo, existe una versión gratuita que no tiene un límite de tiempo. Sin embargo, eso no significa que no tenga limitaciones. Esta oferta gratuita no le permitirá monitorear más de diez dispositivos, lo cual es insuficiente para todas las redes, excepto para las más pequeñas. También puede elegir los planes Essential o Enterprise. El plan Essential puede monitorear hasta 1,000 nodos, mientras que el plan Enterprise puede llegar hasta 10,000. Deberá ponerse en contacto con el departamento de ventas de ManageEngine para obtener información sobre precios.
4. ipswitch WhatsUp Gold
WhatsUp Gold de ipswitch se conoce desde hace años como un tipo de herramienta de supervisión ascendente o descendente. Así es como se hizo un nombre. Pero la herramienta ahora se ha convertido en una plataforma con todas las funciones para el monitoreo proactivo de dispositivos de red y tráfico, aplicaciones, entornos virtuales y configuraciones de dispositivos. WhatsUp Gold tiene todo lo que puede esperar de una herramienta de monitoreo de nivel empresarial, y todo se administra y se muestra en su interfaz gráfica de usuario fácil de usar.
Como la mayoría de los productos en esta categoría, WhatsUp Gold tiene autodescubrimiento que encontrará sus dispositivos y los agregará a la consola de monitoreo. No solo encontrará equipos de red de Cisco, sino también servidores físicos, servidores virtuales, servidores en la nube y aplicaciones. Una vista de mapa en la que se puede hacer clic le permitirá obtener más detalles sobre cada dispositivo.
Cuando se trata de alertas, WhatsUp Gold está a la altura de sus competidores. Su sistema de alerta a menudo le informará sobre los problemas antes de que los usuarios llamen. Al utilizar el Centro de alertas del sistema, tiene la posibilidad de utilizar umbrales de alerta listos para usar. Serán perfectos en la mayoría de situaciones. Opcionalmente, también puede ajustar los umbrales a sus necesidades específicas, proporcionando alertas personalizadas. El sistema también tiene políticas de acción. Definen acciones a realizar cuando se produce un cambio de estado, como una interfaz o un dispositivo que se cae. Las acciones van mucho más allá de la simple notificación y podrían incluir el reinicio de servicios o la activación de alarmas web. Y hablando de notificaciones, se pueden transmitir por correo electrónico, SMS, Slack o publicaciones IFTTT.
Hay una edición gratuita de WhatsUp Gold disponible, siempre la hubo, pero hoy en día se limita a monitorear un máximo de cinco dispositivos. Si necesita más que eso, deberá comprar una licencia. Están disponibles en tres niveles de funcionalidad creciente con una estructura de precios basada en la cantidad de dispositivos a monitorear. También hay una versión de prueba gratuita, con todas las funciones e ilimitada para dispositivos que puede usar por un tiempo limitado.
5. Asistente de red de Cisco
Nuestra última entrada es una buena herramienta gratuita de Cisco. Dado su origen, no hace falta decir que este solo manejará dispositivos Cisco. Pero en lo que respecta a los dispositivos Cisco, manejará enrutadores, conmutadores, puntos de acceso, teléfonos IP y Cisco ASA. El Cisco Network Assistant , como su melena indica, hará más que sólo los dispositivos de monitorización. Ayuda en la gestión de dispositivos de red con una GUI intuitiva y un menú basado en tareas. Con su límite de 80 dispositivos, es más adecuado para las pequeñas y medianas empresas.
En cuanto a características, el producto no deja nada que desear. Tiene descubrimiento de red usando CDP y se muestra como un mapa de topología. También se puede utilizar para administrar la configuración de muchos productos Cisco destinados a pequeñas y medianas empresas. Desde la interfaz de herramientas, puede conectarse rápidamente a dispositivos mediante Telnet o el administrador de dispositivos. Otra característica interesante es la posibilidad de ver una representación virtual de sus dispositivos, clústeres y paneles frontales de pilas.
Por supuesto, esta herramienta no estaría en nuestra lista si no tuviera monitoreo del estado del dispositivo y notificaciones de eventos de errores de red y umbrales de alerta. Sus funciones de monitoreo pueden ayudar en la resolución de problemas comunes de la red. Algunas otras características que vale la pena mencionar incluyen actualizaciones de software de arrastrar y soltar de dispositivos administrados, administración de inventario de dispositivos de red y acceso directo a la información del ciclo de vida mediante Cisco Active Advisor.
Cisco Active Advisor es otra herramienta gratuita basada en la nube de Cisco que encuentra alertas de seguridad que se aplican a sus dispositivos. También analiza la cobertura del contrato y el estado de finalización de la vida útil y puede comparar su red con diseños validados de Cisco.
Ambas herramientas están disponibles en el sitio web de Cisco. Todo lo que requieren es que tenga una cuenta de Cisco. Pero si administra equipos de Cisco, es probable que ya tenga uno.
Conclusión
Si tiene la tarea de administrar varios dispositivos Cisco, cualquiera de las herramientas que acabamos de revisar será una adición bienvenida a su arsenal. El que sea mejor para usted depende en gran medida de sus necesidades específicas, como el tamaño de su red, la presencia de dispositivos que no son de Cisco o las alertas y notificaciones que necesita. Con cada herramienta disponible en una versión gratuita o de prueba, nada le impide probar algunas antes de hacer una selección final.