Cisco est la plus grande entreprise de mise en réseau et n'a probablement pas besoin d'être présentée. La plupart des organisations ont au moins quelques équipements Cisco sur leur réseau et beaucoup n'ont rien d'autre. Grâce à de multiples acquisitions, l'entreprise offre désormais une gamme complète d'équipements et de services qui vont bien au-delà du réseautage. Il n'est pas rare que les grandes entreprises possèdent des dizaines, voire des centaines d'appareils Cisco. S'assurer que tout cet équipement fonctionne correctement nécessite une sorte d'outil de surveillance . C'est ce qui nous a incités à rechercher sur Internet les meilleurs outils de surveillance de réseau Cisco . Bien que toutes nos suggestions surveilleront l'équipement Cisco, la plupart surveilleront également le matériel d'autres fournisseurs. Certains surveilleront même d'autres types d'appareils tels que les serveurs.
Avant de révéler les résultats de notre recherche des cinq meilleurs outils de surveillance de réseau, nous aurons une brève discussion sur le besoin et les exigences de surveillance des périphériques Cisco. Nous présenterons ensuite brièvement certains des protocoles utilisés dans la surveillance des appareils Cisco. Enfin, nous dévoilerons notre liste des cinq meilleurs outils de surveillance Cisco. Pour chacun, nous aurons une brève revue du produit et de ses meilleures fonctionnalités. Mais avant de commencer, clarifions quelque chose. Lorsque nous parlons d'outils de surveillance Cisco, nous ne parlons pas d'outils de surveillance fabriqués par Cisco mais plutôt d'outils conçus pour surveiller les équipements Cisco.
Le besoin et les exigences de la surveillance des appareils Cisco
Le problème avec la surveillance des appareils Cisco est que la plupart d'entre eux n'ont pas d'interface utilisateur locale. De nombreux appareils ont toutes sortes de LED sur leur panneau avant, mais lorsqu'ils sont situés à un étage différent ou dans un pays différent, cela n'aide pas beaucoup. Et même s'il était possible de voir chaque appareil, il serait presque impossible de les surveiller visuellement dans tous les réseaux sauf le plus petit. Vous pouvez vous connecter à distance à chaque appareil pour surveiller leur état, mais ce serait très fastidieux et chronophage. C'est là que les outils de surveillance sont utiles. Ils s'occuperont de surveiller votre équipement, de surveiller les signes vitaux et de vous alerter lorsque quelque chose ne va pas.
Les outils de surveillance ont également d'autres utilisations. Ils sont d'une aide précieuse pour la planification des capacités en vous indiquant quels circuits et chemins sont sur le point d'être surchargés. Ils peuvent également être précieux en tant qu'outil de dépannage, aidant les administrateurs à identifier rapidement l'emplacement - et parfois même la cause première - des problèmes de réseau.
Dans une certaine mesure, les outils de surveillance peuvent également améliorer la sécurité. Certains, par exemple, alertent les administrateurs lorsqu'ils voient un nombre excessif de tentatives de connexion infructueuses, signe probable qu'un intrus essaie d'entrer.
Protocoles utilisés dans la surveillance des équipements Cisco
De nombreux protocoles et systèmes de mise en réseau différents peuvent être utilisés lors de la surveillance des équipements Cisco. Tous les outils ne les utilisent pas tous, mais ils ont tous leur utilité. Certains de ces protocoles sont la propriété de Cisco tandis que d'autres sont des protocoles standard de l'industrie.
SNMP : le protocole de gestion de réseau simple est intégré à la plupart des équipements réseau. Dans le cadre de la surveillance, il permet à l'outil de surveillance de lire à distance les paramètres de fonctionnement des appareils qui le prennent en charge. Il est généralement utilisé pour récupérer les charges CPU et mémoire ainsi que l'utilisation de la bande passante de l'interface.
ICMP : l'utilisation principale du protocole Internet Control Message Protocol est de tester l'accessibilité d'un périphérique réseau. Ping, un utilitaire bien connu de la plupart des administrateurs, utilise ICMP. Le protocole peut également être utilisé pour fournir d'autres informations telles que le délai.
Syslog : ce protocole est utilisé pour envoyer des données de journaux, c'est-à-dire des données détaillées sur les événements se produisant sur un périphérique, à un serveur Syslog. Certains outils de surveillance incluent un serveur syslog et déclenchent des alertes lorsque des événements spécifiques sont reçus.
NetFlow : ce protocole peut être utilisé pour collecter des informations sur les flux de trafic dans un réseau. Les appareils compatibles NetFlow enverront des informations de flux détaillées à un collecteur et à un analyseur NetFlow . Certains outils de surveillance peuvent servir de collecteur et d'analyseur NetFlow. Bien qu'il ait été développé par Cisco, NetFlow est pris en charge par plusieurs autres fournisseurs où il porte parfois un autre nom tel que IPFIX ou J-Flow.
IP SLA : IP Service Level Agreement est une fonctionnalité propriétaire du logiciel Cisco IOS qui peut simuler différents types de données réseau entre les périphériques pour mesurer les performances telles que la gigue, le retard, la connectivité ou la perte de paquets.
CDP : Le protocole Cisco Discovery peut être utilisé pour obtenir des informations sur les appareils directement connectés. Certains outils de surveillance l'utilisent pour construire automatiquement une carte du réseau montrant les interconnexions des différents appareils.
Nos 5 meilleurs outils de surveillance Cisco
Maintenant que nous savons pourquoi nous avons besoin d'une surveillance réseau et comment elle peut aider tout administrateur à gérer les réseaux en constante croissance d'organisations typiques, nous sommes prêts à jeter un coup d'œil aux cinq meilleurs outils de surveillance Cisco. Toutes nos suggestions feront un excellent travail de surveillance de vos appareils Cisco, mais la plupart vous permettront également de surveiller les équipements d'autres fabricants.
1. Moniteur de performances réseau SolarWinds ( essai gratuit )
SolarWinds est l'un des meilleurs éditeurs d'outils d'administration réseau et son produit phare appelé Network Performance Monitor ou NPM occupe la première place bien méritée sur notre liste. Cet outil utilise SNMP pour lire les paramètres opérationnels de Cisco et d'autres appareils. Il dispose d'une interface graphique Web qui rend son utilisation et sa configuration agréables.
L'ajout d'un périphérique à NPM consiste simplement à spécifier son adresse IP ou son nom d'hôte ainsi que sa chaîne de communauté SNMP et à laisser le logiciel faire le travail. Une liste de tous les paramètres disponibles s'affichera où vous pourrez choisir ceux que vous souhaitez inclure dans votre surveillance. Et ne vous inquiétez pas pour l'ajout d'appareils. Cet outil est facilement évolutif d'un très petit réseau à un vaste réseau avec des milliers d'appareils sur plusieurs sites.
Le système d'alerte du Network Performance Monitor est parmi les meilleurs. Il est prêt à l'emploi avec une configuration minimale. Et si vous avez des besoins spécifiques en matière d'alertes et de notifications, vous pouvez également configurer chaque détail manuellement. Le moteur d'alerte est assez intelligent et il n'enverra pas de notifications pour les événements n'ayant pas d'impact sur le service au milieu de la nuit ou n'enverra pas des centaines de notifications pour autant de serveurs qui ne répondent pas lorsque le problème réel est un routeur ou un commutateur réseau en panne géré par un autre personne ou groupe.
Aperçu du réseau pour ASA
Les versions récentes de NPM incluent un sous-produit appelé Network Insight for ASA. L'appliance de sécurité adaptative Cisco, ou ASA, est le pare-feu de Cisco. Le module Network Insight for ASA vous donnera une vue plus détaillée et plus large de vos appareils Cisco ASA directement sur le tableau de bord NPM. Il vous donnera une visibilité totale de vos appareils ASA tout en surveillant leur santé et leurs performances. Le module vérifiera les interfaces, les contextes, les listes de contrôle d'accès, etc.
Le prix du SolarWinds Network Performace Monitor commence à un peu moins de 3 000 $ et varie en fonction du nombre d'appareils surveillés. Avec une structure de prix complexe, vous devez contacter l'équipe commerciale de SolarWinds pour obtenir un devis détaillé. Si vous préférez voir ou essayer le produit avant de vous engager à l'acheter, un site de démonstration et une version d'essai gratuite de 30 jours sont disponibles.
ESSAI GRATUIT DE 30 JOURS : MONITEUR DE PERFORMANCE DU RÉSEAU SOLARWINDS
2. Graphe de trafic du routeur Paessler (PRTG)
Habituellement, le Paessler Router Traffic Grapher est simplement appelé PRTG. Il s'agit d'un autre excellent système de surveillance complet. Comme la plupart des produits de notre liste, il ne se limite pas à la surveillance des équipements Cisco. Paessler affirme que PRTG peut surveiller tous les systèmes, appareils, trafic et applications. PRTG a toutes ses options intégrées et ne s'appuie pas sur des modules complémentaires ou des plugins. Cela rend le produit plus rapide et plus facile à installer que de nombreux concurrents.
PRTG inclut quelques interfaces utilisateur différentes pour interagir avec lui. Vous disposez d'abord d'une console d'entreprise Windows. Il existe également une interface Web basée sur Ajax. Et si vous aimez les appareils mobiles, il existe des applications pour Android et iOS. Les applications sont bien faites et utilisent toutes les capacités des appareils mobiles. Par exemple, PRTG vous permettra d'imprimer des étiquettes QR code à apposer sur votre équipement. Lorsqu'ils sont scannés à l'aide des applications mobiles, les détails de l'appareil sont immédiatement affichés.
L'une des meilleures fonctionnalités de PRTG est la détection automatique du réseau qui analysera les segments du réseau, reconnaîtra une large gamme d'appareils et de systèmes et créera des capteurs à partir de modèles d'appareils prédéfinis. PRTG dispose également d'une très bonne fonctionnalité de carte vous permettant de créer des cartes personnalisées avec vos données de surveillance. Et lorsqu'il s'agit d'alerter, PRTG est très flexible et personnalisable. Lorsque vous utilisez une application mobile sur votre appareil intelligent, vous pouvez recevoir des notifications directement. Et bien sûr, PRTG peut également envoyer des notifications par e-mail ou SMS selon vos besoins. Une API est disponible si vous préférez écrire vos propres scripts de notification.
La structure tarifaire de PRTG est aussi simple que son installation. Une version gratuite et complète limitera votre capacité de surveillance à 100 capteurs. Une version d'essai de 30 jours est également disponible, qui revient à la version gratuite une fois la période d'essai terminée. Et si vous souhaitez continuer à surveiller plus de 100 capteurs au-delà de 30 jours, vous devrez acheter une licence. Le prix varie selon le nombre de capteurs de 1 600 $ pour 500 capteurs à 14 500 $ pour un nombre illimité de capteurs. Et en ce qui concerne les capteurs, ils correspondent à des paramètres individuels surveillés plutôt qu'à des appareils. Par exemple, la surveillance de la bande passante sur chaque port d'un commutateur à 48 ports nécessitera 48 capteurs.
3. ManageEngine OpManager
ManageEngine est une autre société spécialisée dans les outils de gestion de réseau. L' OpManager est une plate-forme que vous pouvez utiliser pour surveiller les équipements réseau de Cisco et d'autres fournisseurs, ainsi que toutes sortes de périphériques connectés au réseau. Il peut fonctionner sur les systèmes d'exploitation Windows ou Linux et est doté de nombreuses fonctionnalités. L'une de ces fonctionnalités est son moteur de découverte automatique qui peut non seulement trouver des appareils, mais également cartographier votre réseau, pour un tableau de bord personnalisé.
En parlant du tableau de bord OpManager, c'est l'un des plus faciles à utiliser et à naviguer. Il a une fonctionnalité d'exploration afin que vous puissiez cliquer sur un élément du tableau de bord pour voir plus de détails à ce sujet. Et en plus du tableau de bord traditionnel basé sur le Web, vous trouverez également des applications mobiles qui vous permettront d'accéder au système de n'importe où à l'aide d'un smartphone ou d'une tablette. Dans l'ensemble, ce produit de ManageEngine a une apparence très professionnelle.
Quant aux capacités d'alerte d'OpManager, elles correspondent certainement à ce que nous attendons d'un produit de cette qualité. Le produit intègre une gamme complète d'alertes basées sur des seuils qui vous aideront à détecter, identifier et résoudre de manière proactive les problèmes de réseau. Les seuils et les méthodes de notification peuvent être entièrement personnalisés selon vos besoins spécifiques.
Bien qu'il ne semble pas y avoir de version d'essai gratuite disponible pour essayer le produit avant de l'acheter, il existe une version gratuite qui n'est pas limitée dans le temps. Cela ne signifie pas pour autant qu'il n'a pas de limites. Cette offre gratuite ne vous permettra pas de surveiller plus de dix appareils, ce qui est insuffisant pour tous les réseaux sauf le plus petit. Vous pouvez également choisir les plans Essential ou Enterprise. Le plan Essential peut surveiller jusqu'à 1 000 nœuds tandis que le plan Enterprise peut aller jusqu'à 10 000. Vous devrez contacter les ventes de ManageEngine pour obtenir des informations sur les prix.
4. ipswitch WhatsUp Gold
WhatsUp Gold d'ipswitch est connu depuis des années comme un type d'outil de surveillance ascendant ou descendant. C'est ainsi qu'il s'est fait un nom. Mais l'outil est maintenant devenu une plate-forme complète pour la surveillance proactive des périphériques réseau et du trafic, des applications, des environnements virtuels et des configurations de périphériques. WhatsUp Gold a tout ce que vous pouvez attendre d'un outil de surveillance de niveau entreprise, et tout est géré et affiché sur son interface utilisateur graphique conviviale.
Comme la plupart des produits de cette catégorie, WhatsUp Gold dispose d'une détection automatique qui trouvera vos appareils et les ajoutera à la console de surveillance. Il trouvera non seulement des équipements réseau Cisco, mais également des serveurs physiques, des serveurs virtuels, des serveurs cloud et des applications. Une vue cartographique cliquable vous permettra d'obtenir plus de détails sur chaque appareil.
En matière d'alerte, WhatsUp Gold est à la hauteur de ses concurrents. Son système d'alerte vous informera souvent des problèmes avant que les utilisateurs n'appellent. En utilisant le centre d'alerte du système, vous avez la possibilité d'utiliser des seuils d'alerte prêts à l'emploi. Ceux-ci seront parfaits dans la plupart des situations. En option, vous pouvez également ajuster les seuils à vos besoins spécifiques, en fournissant des alertes personnalisées. Le système a également des politiques d'action. Ils définissent les actions à effectuer lorsqu'un changement d'état, tel qu'une interface ou un périphérique en panne, se produit. Les actions vont bien au-delà de la simple notification et peuvent inclure le redémarrage de services ou le déclenchement d'alarmes Web. Et en ce qui concerne les notifications, elles peuvent être transmises par e-mail, SMS, Slack ou publications IFTTT.
Une édition gratuite de WhatsUp Gold est disponible – il y en a toujours eu – mais de nos jours, elle est limitée à la surveillance d'un maximum de cinq appareils. Si vous avez besoin de plus que cela, vous devrez acheter une licence. Ils sont disponibles en trois niveaux de fonctionnalités croissantes avec une tarification basée sur le nombre d'appareils à surveiller. Il existe également une version d'essai gratuite, complète et illimitée que vous pouvez utiliser pendant une durée limitée.
5. Assistant réseau Cisco
Notre dernière entrée est un bel outil gratuit de Cisco. Compte tenu de son origine, inutile de préciser que celui-ci ne traitera que les appareils Cisco. Mais en ce qui concerne les appareils Cisco, il gérera les routeurs, les commutateurs, les points d'accès, les téléphones IP et Cisco ASA. Le Cisco Network Assistant , comme sa crinière le suggère, fera plus que simplement surveiller les périphériques. Il aide à la gestion des périphériques réseau avec une interface graphique intuitive et un menu basé sur les tâches. Avec sa limite de 80 appareils, il convient mieux aux petites et moyennes entreprises.
Côté fonctionnalités, le produit ne laisse rien à désirer. Il dispose d'une découverte de réseau à l'aide de CDP et s'affiche sous forme de carte topologique. Il peut également être utilisé pour gérer la configuration de nombreux produits Cisco destinés aux petites et moyennes entreprises. Depuis l'interface des outils, vous pouvez vous connecter rapidement aux appareils à l'aide de Telnet ou du gestionnaire d'appareils. Une autre fonctionnalité intéressante est la possibilité d'afficher une représentation virtuelle de vos périphériques, clusters et piles de panneaux avant.
Bien sûr, cet outil ne serait pas sur notre liste s'il n'avait pas de surveillance de la santé des appareils et de notifications d'événements d'erreurs de réseau et de seuils d'alerte. Ses fonctions de surveillance peuvent aider au dépannage des problèmes de réseau courants. Parmi les autres fonctionnalités dignes de mention, citons les mises à niveau logicielles par glisser-déposer des périphériques gérés, la gestion de l'inventaire des périphériques réseau et l'accès direct aux informations sur le cycle de vie à l'aide de Cisco Active Advisor.
Le Cisco Active Advisor est un autre outil gratuit basé sur le cloud de Cisco qui trouve les alertes de sécurité qui s'appliquent à vos appareils. Il analyse également la couverture des contrats et l'état de fin de vie et peut comparer votre réseau aux conceptions validées par Cisco.
Les deux outils sont disponibles sur le site Web de Cisco. Tout ce dont ils ont besoin, c'est que vous ayez un compte Cisco. Mais si vous gérez des équipements Cisco, il y a de fortes chances que vous en ayez déjà un.
Conclusion
Si vous êtes chargé de gérer un certain nombre d'appareils Cisco, l'un des outils que nous venons de passer en revue sera un ajout bienvenu à votre arsenal. Celui qui vous convient le mieux dépend en grande partie de vos besoins spécifiques tels que la taille de votre réseau, la présence d'appareils non Cisco ou les alertes et notifications dont vous avez besoin. Avec chaque outil disponible en version gratuite ou d'essai, rien ne vous empêche d'en essayer quelques-uns avant de faire une sélection finale.