Les outils réseaux ont beaucoup évolué depuis leur création il y a une trentaine d'années. Ils sont maintenant plus flexibles et faciles à installer que jamais. Tous les administrateurs ne les aiment pas, mais tous conviennent – parfois à contrecœur – qu'ils sont nécessaires, même s'ils peuvent être considérés par certains comme un mal nécessaire. Nous utilisons vaguement le terme outil de surveillance comme terme générique pour décrire plusieurs types d'outils différents. Tous ont une chose en commun, cependant, ils sont utilisés pour surveiller certains paramètres normalement cachés de nos réseaux.
Aujourd'hui, nous vous proposons notre sélection des 12 meilleurs outils de surveillance de réseau. Nous avons une combinaison de moniteurs SNMP , de collecteurs NetFlow et d'outils de surveillance ascendante ou descendante.
Avant de plonger dans le cœur de notre sujet, nous ferons une brève pause pour discuter des outils de surveillance de réseau en général. Nous vous expliquerons pourquoi vous devez les utiliser et quels types d'outils existent. Comme vous le verrez, il existe différents types d'outils à des fins différentes. Et une fois que nous serons tous sur la même longueur d'onde, nous dévoilerons nos 12 meilleurs outils de surveillance de réseau, en passant brièvement en revue chacun d'entre eux.
Pourquoi utiliser des outils de surveillance réseau
Il y a une raison très simple pour laquelle n'importe qui voudrait utiliser des outils de surveillance de réseau. Plus que tout, cela a à voir avec le fait que nous ne pouvons normalement pas voir ce qui se passe à l'intérieur du réseau. Nous avons tous vu des réseaux comparés aux autoroutes et des paquets de données comparés aux voitures utilisant ces autoroutes. Mais il y a une grande différence. Le trafic sur une autoroute est visible. Vous n'avez qu'à regarder et vous verrez s'il y a de la congestion ou non.
Ce n'est pas si simple avec les réseaux. Tout se passe au niveau moléculaire à l'intérieur de fils de cuivre ou de fibres optiques. Et même si nous pouvions voir le trafic passer, il est si rapide que nous ne serions pas en mesure de le comprendre. Les outils de surveillance nous permettent de visualiser le trafic et les niveaux de charge des réseaux filaires et sans fil. Certains d'entre eux sont conçus comme des outils de surveillance tandis que d'autres sont des outils de dépannage ou même des outils d'enquête médico-légale.
Différents outils pour différentes tâches
Les outils de surveillance de réseau se répartissent principalement en trois catégories. Il existe un moniteur d'utilisation de la bande passante, des analyseurs de réseau et des renifleurs de paquets. Il existe également d'autres types d'outils ainsi que des outils hybrides de plusieurs types mais leur nombre est limité. Celui que vous choisirez dépend de vos résultats attendus. Chaque type d'outil sera le mieux adapté à une tâche spécifique.
Les moniteurs de bande passante utilisent le protocole SNMP pour interroger les périphériques réseau et lire les compteurs de trafic de leurs interfaces. Ils utilisent ces chiffres pour calculer l'utilisation de la bande passante par unité de temps (généralement en bits par seconde ou bps) et l'affichent sur un graphique montrant son évolution dans le temps. Ils sont généralement utilisés pour la surveillance et la planification des capacités. Ils permettront aux administrateurs de voir l'évolution de l'utilisation de la bande passante et de planifier de manière proactive la mise à niveau des circuits surutilisés.
Les analyseurs de réseau vont un peu plus loin et tirent parti de la fonction NetFlow de nombreux équipements réseau. NetFlow, qui porte également d'autres noms selon le fabricant, collecte des données détaillées sur chaque conversation gérée par un appareil et les envoie à un collecteur et analyseur de flux. Les informations collectées peuvent inclure des adresses et des ports source et de destination, le type de trafic, des paramètres de QoS et plusieurs autres éléments qui permettent à l'analyseur non seulement de savoir combien de données sont transférées, mais également quelles données sont transférées. Il est, par exemple, très utile pour localiser les monopolisateurs de bande passante ou identifier le trafic indésirable sur un réseau.
Les renifleurs de paquets sont parmi les outils de surveillance les plus approfondis. Comme leur nom l'indique, ils se connectent à un réseau où ils capturent chaque paquet de données qui passe. Mais ils ne se contentent pas de les capturer. Ils les décodent également et affichent leurs en-têtes et parfois même la charge utile des données lorsqu'elles ne sont pas cryptées. Leur force et leur utilité viennent principalement de leur capacité à filtrer les données capturées selon plusieurs critères, permettant aux utilisateurs de se concentrer précisément sur les données qui les intéressent. Ils sont généralement utilisés pour le débogage avancé, par exemple lorsque vous essayez de comprendre ce qui ralentit un serveur ou un service spécifique. Ce sont des outils complexes et hautement spécialisés qui vont généralement bien au-delà de la surveillance, nous n'incluons donc aucun de ces outils dans notre liste.
Nos 12 meilleurs outils de surveillance de réseau
Notre liste des 12 meilleurs outils de surveillance de réseau comprend principalement des moniteurs de bande passante SNMP, car ils sont sans doute les plus utiles. Nous incluons également d'autres types d'outils tels que des analyseurs de débit et des moniteurs ascendants ou descendants.
1. Moniteur de performances réseau SolarWinds (essai gratuit)
Le SolarWinds Network Performance Monitor, ou NPM , est le produit phare de Solarwind. C'est probablement l'un des meilleurs outils de surveillance de la bande passante SNMP. Il regorge de tellement de fonctionnalités qu'un article entier pourrait être écrit à ce sujet. Parmi les principaux avantages du produit, il faut souligner sa simplicité. Mais nous ne voulons pas dire simple comme incomplet mais aussi facile. Son tableau de bord, ses vues et ses graphiques peuvent être personnalisés à volonté. Il peut être configuré avec peu d'efforts et commencer à surveiller en quelques minutes. NPM est également facilement évolutif. Il peut surveiller des réseaux de presque toutes les tailles.
ESSAI GRATUIT : moniteur de performances réseau SolarWinds
Le SolarWinds Network Performance Monitor interroge périodiquement votre équipement réseau pour lire leurs compteurs d'interface. Il calculera ensuite l'utilisation de la bande passante et l'affichera sous forme de graphiques montrant son évolution dans le temps. La configuration de l'outil est simple et nécessite que vous spécifiiez l'adresse IP d'un appareil, puis que vous choisissiez le paramètre que vous souhaitez surveiller. NPM possède également de nombreuses fonctionnalités avancées telles que la possibilité de créer des cartes réseau et d'afficher le chemin critique entre deux appareils, une fonctionnalité pratique lors du dépannage des ralentissements.
Le prix du Network Performance Monitor est très raisonnable, à partir d'environ 3 000 $. Un essai de 30 jours est disponible si vous préférez essayer le produit avant de l'acheter.
Lien de téléchargement : https://www.solarwinds.com/network-performance-monitor
2. Analyseur de trafic SolarWinds NetFlow (essai gratuit)
Notre deuxième choix vient également de SolarWinds. Cela a du sens, car l'entreprise fabrique certains des meilleurs outils de réseautage. L' analyseur de trafic NetFlow fournit une vue quelque peu plus détaillée du trafic réseau. Au lieu d'afficher l'utilisation de la bande passante en bits par seconde, il va plus loin et fournira des informations détaillées sur le trafic observé. Il peut, par exemple, signaler quel type de trafic est le plus répandu ou quel utilisateur utilise plus de bande passante. Plusieurs vues différentes sont disponibles sur le tableau de bord de l'outil comme les meilleures applications, protocoles ou locuteurs, par exemple.
ESSAI GRATUIT : analyseur de trafic SolarWinds Netflow
Comme on peut le deviner d'après le nom du produit, l'analyseur de trafic NetFlow s'appuie sur le protocole NetFlow pour collecter des informations d'utilisation détaillées à partir de vos périphériques réseau. Originaire de Cisco, le protocole NetFlow permet aux appareils d'envoyer des informations détaillées sur chaque « conversation » ou flux réseau à un collecteur et analyseur NetFlow tel que NetFlow Traffic Analyzer. Cependant, NetFlow ne se limite pas aux seuls appareils Cisco. De nombreux fabricants incluent la fonctionnalité ou un équivalent dans leur équipement. Ces dernières années, le protocole NetFlow a été normalisé en tant que IPFIX, ou IP Flow Information Exchange, par l'IETF.
Comme la plupart des outils SolarWinds, une version d'essai gratuite de 30 jours peut être téléchargée à partir de SolarWinds. Il s'agit d'une version complète qui n'a pas de limitation mais de temps.
Lien de téléchargement : https://www.solarwinds.com/netflow-traffic-analyzer
3. PRTG
Le Paessler Router Traffic Grapher, ou PRTG, est l'un des plus faciles et des plus rapides à configurer. Selon Paessler, vous pourriez être opérationnel en quelques minutes. Bien que cela puisse être une légère exagération, il est vrai que la configuration du produit est incroyablement rapide. Une partie de la facilité de configuration du produit est sa fonction de découverte automatique où PRTG analysera votre réseau et ajoutera automatiquement les composants qu'il trouve.
L'interface utilisateur de PRTG – ou plutôt les interfaces utilisateur s – est une autre force de l'outil. Vous pouvez choisir entre une console Windows native, une interface Web basée sur Ajax ou des applications mobiles pour Android ou iOS. Les applications mobiles vous permettront de scanner un code QR apposé sur votre équipement pour visualiser rapidement son état. PRTG peut surveiller plusieurs paramètres, et pas seulement l'utilisation de la bande passante, à l'aide de SNMP, WMI, NetFlow et Sflow.
4. WhatsUp Gold
WhatsUp Gold d'Ipswitch existe depuis un certain temps. La fonction principale de l'outil est de surveiller la disponibilité du système plutôt que les paramètres opérationnels. Comme son nom l'indique, WhatsUp Gold vous dira ce qui se passe et ce qui ne l'est pas. Il possède l'un des meilleurs systèmes d'alerte et peut être configuré pour transmettre des alertes en utilisant une multitude de moyens, notamment le courrier électronique et le SMS, pour n'en nommer que quelques-uns.
WhatsUp Gold ne surveille pas seulement les appareils, il peut également vérifier que les services répondent. Par exemple, il vérifiera la disponibilité des serveurs Exchange et SQL, Active Directory, IIS et des services Web Apache. Et si votre batterie de serveurs est basée sur le cloud, WhatsUp Gold surveillera également les installations AWS ou Azure.
5. Nagios
Nagios est disponible soit en tant qu'outil gratuit et open source qui peut être téléchargé et utilisé par n'importe qui, soit en tant que produit commercial appelé Nagios XI. Comme on peut s'y attendre, le produit commercial a plus de fonctionnalités. Mais même l'édition gratuite est un outil très puissant. Un peu comme WhatUp Gold, l'objectif principal et original de Nagios est la surveillance ascendante ou descendante.
Le plus grand avantage de Nagios, en particulier de la version open source, est son support communautaire. Plusieurs plugins, frontaux et modules complémentaires développés par la communauté sont disponibles directement sur le site Web de Nagios. Mais si vous voulez encore plus de fonctionnalités, vous opterez pour Nagios XI. Cette version ajoute une surveillance de l'utilisation de la bande passante et de nombreuses autres fonctionnalités utiles. Un essai gratuit est disponible si vous voulez voir par vous-même ce que cet outil peut faire pour vous.
6. Zabbix
Un autre produit open source, Zabbix offre une apparence très soignée, un peu comme on peut s'y attendre d'un produit commercial. Mais le produit n'a pas seulement une belle interface Web, l'ensemble de fonctionnalités est également impressionnant. Zabbix surveillera la plupart des appareils connectés au réseau, pas seulement les équipements réseau.
Zabbix utilise SNMP et également IMPI pour surveiller les appareils. Vous pouvez utiliser l'outil pour surveiller la bande passante, l'utilisation du processeur et de la mémoire de l'appareil, l'état général de l'appareil ainsi que les modifications de configuration. Le système d'alerte de Zabbix est également impressionnant. Il enverra non seulement des alertes par e-mail ou SMS, mais exécutera également des scripts locaux. Il est entièrement configurable comme le sont la plupart des domaines de cet excellent produit.
7. ManageEngine OpManager
ManageEngine OpManager vous permettra de surveiller les routeurs, les commutateurs, les pare-feu, les serveurs et les machines virtuelles pour les
pannes et les performances. Les performances des périphériques réseau sont vérifiées en temps réel et peuvent être visualisées sur des tableaux de bord et des graphiques en direct. Les mesures critiques telles que la perte de paquets, les erreurs et les rejets sont surveillés. L'outil surveillera également les mesures de performance de vos serveurs physiques et virtuels telles que la disponibilité, le processeur, l'espace disque et l'utilisation de la mémoire.
OpManager est livré avec plus de 100 rapports intégrés. Chacun peut être programmé, personnalisé et exporté selon les besoins. Le produit est disponible en trois versions : Free, Essential et Enterprise. Ils diffèrent par le nombre d'appareils qu'ils peuvent surveiller - de 10 à 10 000 - et leur ensemble de fonctionnalités, les versions supérieures offrant des fonctionnalités plus avancées.
8. Glaçage
Icinga est une autre plate-forme de surveillance open source. Il possède une interface utilisateur claire et un ensemble de fonctionnalités qui peuvent rivaliser avec certains des meilleurs produits commerciaux. Comme la plupart des packages similaires, Icinga utilise SNMP pour collecter les données d'utilisation des appareils. L'un des domaines où Icinga brille particulièrement est son utilisation de plugins. Il en existe des milliers pour effectuer diverses tâches de surveillance et étendre les fonctionnalités du produit. Et si vous ne trouvez pas le bon plugin pour vos besoins, vous pouvez toujours en écrire un vous-même.
Les fonctions d'alerte et de notification d'Icinga font également partie de ses points forts. Les alertes sont entièrement configurables quant à ce qui les déclenche et comment elles sont transmises. Une autre fonctionnalité intéressante est l'alerte segmentée qui vous permettra d'envoyer des alertes à certains utilisateurs et d'autres alertes à différentes personnes pour une meilleure flexibilité.
9. Moniteur réseau Spiceworks
Le moniteur réseau Spiceworks prétend être simple et facile à utiliser. Et c'est. C'est, après tout, l'un des systèmes de surveillance de réseau gratuits les plus populaires. Tout est gratuit avec le Moniteur réseau. Même le soutien. Ce n'est pas quelque chose que l'on voit couramment avec les logiciels libres. Il y a un hic, cependant. Ce n'est pas l'un de ces systèmes hautement évolutifs. Au contraire, celui-ci a été créé avec des réseaux plus petits à l'esprit. Il vous conviendra parfaitement si votre réseau ne compte pas plus de 25 appareils. Bien que ce ne soit pas beaucoup, c'est certainement suffisant pour de nombreuses petites entreprises.
Le tableau de bord de l'outil peut être personnalisé selon vos besoins. avec une variété de graphiques à code couleur. Les alertes sont une autre caractéristique majeure du moniteur réseau Spiceworks. Les notifications d'alerte sont totalement configurables par l'utilisateur et peuvent être différentes pour chaque appareil. Cependant, bien que vous puissiez définir des seuils d'alerte, vous ne pouvez pas créer d'alertes personnalisées pour être averti de conditions spécifiques. Un autre inconvénient de cet outil est qu'il est financé par la publicité, ce qui peut être ennuyeux et non professionnel.
10. LogicMonitor
LogicMonitor prétend être « la principale plate-forme de surveillance des performances basée sur SaaS pour l'informatique d'entreprise ». Et en ce qui concerne la surveillance basée sur le cloud, c'est en effet l'un des meilleurs outils que vous puissiez utiliser. LogicMonitor détectera automatiquement les périphériques sur votre réseau et commencera à collecter des données juste après l'installation. Il s'appuie sur plus d'un millier de modules pour assister les utilisateurs et automatiser la surveillance et les alertes. Il peut être utilisé pour surveiller un large éventail d'appareils et de technologies, y compris les services cloud d'AWS ou d'Azure. Quoi de plus naturel que de surveiller les services cloud avec un outil basé sur le cloud ?
L'une des meilleures fonctionnalités de LogicMonitor est son moteur de prévision. Il peut prédire vos besoins futurs en fonction de l'utilisation et de la tendance actuelles. Il s'agit d'une excellente caractéristique lorsque l'on examine la planification de la capacité à long terme. LogicMonitor est disponible en trois versions : Starter, Pro et Enterprise. Ils diffèrent par le nombre de services qu'ils peuvent contrôler et la durée de conservation des données. Vous devrez contacter LogicMonitor pour obtenir des informations sur les prix. Un essai gratuit de 14 jours est disponible.
11. Observatoire
Observium est une solution de surveillance de réseau idéale pour les organisations de toutes tailles. Et si la base d'utilisateurs témoigne de la qualité de l'outil, vous serez heureux de savoir qu'il est utilisé par des acteurs majeurs tels que Yahoo, Twitch et Spotify. Observium n'utilise pas seulement SNMP comme protocole principal. Il utilise également LLDP, CDP, FDP et EDP. Observium propose une découverte automatique qui ajoutera des périphériques à votre console et affichera leurs paramètres opérationnels sous forme de graphiques. L'interface utilisateur dispose d'une page de présentation très complète où vous pouvez voir l'ensemble du réseau en un coup d'œil.
Observium propose également des alertes de seuil qui permettent aux utilisateurs de recevoir des alertes lorsque certains critères sont remplis. Par exemple, vous pouvez recevoir une notification chaque fois que la mémoire disponible d'un appareil tombe en dessous de 70 %. Vous pouvez également recevoir une notification lorsqu'un service particulier tombe en panne. Observium est disponible en deux versions. Observium Community est disponible gratuitement pour tous et est mis à jour deux fois par an. Observium Professional ajoute un accès prioritaire aux mises à jour quotidiennes et aux nouvelles fonctionnalités pour une somme modique annuelle.
12. Noyau de Zenoss
Zenoss Core n'est peut-être pas l'outil de surveillance le plus connu, mais nous avons estimé qu'il méritait une place sur notre liste en raison de son ensemble de fonctionnalités et de son aspect professionnel. L'outil peut surveiller de nombreux éléments tels que les flux de trafic ou des services tels que HTTP et FTP. Zenoss Core a une interface claire et simple et son système d'alerte est excellent. Nous avons particulièrement aimé les multiples mécanismes d'alerte qui alertent une deuxième personne si la première ne répond pas dans un délai prédéfini.
En revanche, c'est l'un des systèmes les plus compliqués à installer et à configurer. Le processus est piloté par la ligne de commande. À l'ère des installateurs d'interface graphique, des assistants de configuration et de la découverte automatique, cela peut sembler un peu archaïque. Heureusement, il existe une documentation abondante et le résultat final en vaut la peine pour l'installation.
Emballer
Cette liste est loin d'être complète. Cela pourrait être vingt-cinq, cinquante ou peut-être même sur une centaine d'articles. Nous avons sélectionné les douze outils que nous pensions être les meilleurs. Chacun d'entre eux est un outil précieux qui aidera les administrateurs de réseau dans leurs efforts de surveillance. Avec un grand nombre de ces produits se complétant en termes d'ensemble de fonctionnalités, il n'est pas rare de voir des organisations utiliser une combinaison d'outils pour la meilleure couverture possible de leurs besoins de surveillance. Et comme la plupart d'entre eux sont gratuits ou offrent un essai gratuit, il n'y a aucune raison pour que vous ne puissiez pas en essayer plusieurs et voir ce qui correspond le mieux à vos besoins.