NetCrunch par AdRem Software – REVUE 2021

En ce qui concerne la surveillance des réseaux, il semble qu'il y ait tout simplement trop d'options parmi lesquelles choisir. Et tandis que chaque fournisseur déclare que son produit est meilleur que celui de son concurrent pour telle ou telle raison, au final, ils sont à peu près tous les mêmes. Ils sont tous différents, mais les différences se situent généralement dans les moindres détails, la plupart des produits offrant essentiellement les mêmes fonctionnalités de base.

La dernière version de NetCrunch par AdRem Software  est encore un autre système de surveillance de réseau. Il possède cependant des caractéristiques très intéressantes et une flexibilité peu commune qui le distinguent des produits concurrents. Continuez à lire pour en savoir plus sur ce produit, ses caractéristiques et ce qui le distingue réellement du reste de la foule.

Nous commencerons par examiner ce qui est requis - ou plutôt attendu - d'un outil de surveillance de réseau typique. Cela nous aidera à mieux comprendre comment NetCrunch by AdRem Software  peut vous être utile . Nous vous donnerons ensuite une brève introduction au produit, en soulignant ses meilleures caractéristiques. Notre prochain ordre du jour sera de discuter de l'installation et de la configuration initiale du produit, suivi d'un examen plus approfondi des différents types de surveillance qu'il offre. L'interface utilisateur du logiciel et son sous-système d'alerte seront ensuite discutés avant de présenter sa structure de licence et de tarification.

À propos des outils de surveillance

On compare souvent le trafic réseau au trafic routier. C'est en fait une très bonne analogie et les voitures sur une autoroute peuvent être comparées à des paquets sur un réseau. Mais lorsqu'il s'agit de surveillance, l'analogie n'est plus si grande. Alors que vous pouvez voir le trafic routier et repérer facilement quand et si un problème se produit quelque part, les choses sont différentes sur un réseau. Tout se passe à l'intérieur de câbles ou de supports radio invisibles. Afin de « voir » le trafic réseau, vous avez besoin d'un outil spécial. C'est là que l'outil de surveillance du réseau est utile.

A sa base, un outil de surveillance de réseau mesurera le trafic réseau en différents points d'un réseau. Pour rester dans l'analogie avec l'autoroute, les outils de surveillance sont l'équivalent routier de ces tubes de comptage que l'on voit parfois s'étendre sur une route. Ce dernier compte les voitures qui passent tandis que le premier compte les bits qui passent. En fait, les outils de surveillance ne comptent pas vraiment les bits. Ce sont les appareils surveillés qui effectuent le comptage réel. Les outils de surveillance typiques se contentent de lire les compteurs, de compiler les informations et de les présenter de manière utile et significative.

Un outil comme  NetCrunch fait cependant bien plus que cela. Comme nous sommes sur le point de le découvrir, la surveillance du réseau peut représenter bien plus que la simple lecture des compteurs de trafic. Les systèmes tels que NetCru n ch offrent plusieurs types de surveillance et ils vous permettent de garder un œil vigilant sur plusieurs importants indicateurs opérationnels de votre réseau et les systèmes , il comprend.

NetCrunch en bref

Tout d'abord, NetCrunch est un système de surveillance de réseau. Il possède cependant plusieurs caractéristiques qui le distinguent de ses concurrents. AdRem Software prétend pouvoir surveiller jusqu'à un million de métriques. Cela signifie effectivement que le produit évolue très bien et conviendra aussi bien aux grands réseaux qu'aux plus petits. Pour des performances optimales, la plateforme utilise trois bases de données. Il existe une base de données NoSQL propriétaire pour stocker l'historique des métriques de performances du réseau. Il existe également une base de données en mémoire qui est utilisée pour stocker les statuts en temps réel pour un accès plus rapide, et il existe une base de données SQL intégrée pour stocker les alertes.

NetCrunch utilise des packs de surveillance prédéfinis qui fonctionnent en regroupant des ensembles communs de moniteurs de performances et de conditions d'alerte. En tout, il y en a des centaines. Ils couvrent la plupart des types et des marques d'équipement. En plus des commutateurs et des routeurs de la plupart des principaux fournisseurs, il surveillera également les dispositifs de sécurité de Cisco, Fortinet, Juniper et SonicWALL ainsi que les appliances NAS de Buffalo, Netgear, Qnap et Synology. Et si vous devez surveiller des serveurs, il existe même des packs pour les contrôleurs de gestion à distance Dell EMC iDRAC, Fujitsu iRMC, HP iLO et Lenovo IMM.

La personnalisation et la flexibilité sont probablement les caractéristiques les plus uniques de NetCrunch . Presque tout dans le produit peut être personnalisé. Vous pouvez créer des cartes en direct où vous ajoutez des widgets pour afficher des données en direct ou des informations d'état. Et avec la console prenant en charge plusieurs moniteurs, vous n'êtes pas vraiment limité dans la taille de vos cartes ou le nombre de widgets que vous y ajoutez. La notification est un autre domaine qui permet beaucoup de personnalisation. La plate-forme prend en charge les profils et les groupes d'utilisateurs et peut même être intégrée à Active Directory.

Installation et découverte

La première étape de l'utilisation de NetCrunchc'est l'installer et le configurer et c'est vraiment là que le plaisir d'utiliser le produit commence. Les exigences matérielles sont relativement faibles. Il s'installera sur n'importe quel serveur Windows 64 bits avec au moins deux cœurs et 3,5 Go de RAM. L'installation en elle-même est simple et rapide. Quand je dis rapide, je veux dire rapide, vraiment rapide. Nous l'avons installé sur un serveur Windows, avons exécuté l'assistant de découverte et avons eu une lecture complète de notre réseau de test en une quinzaine de minutes. Certes, notre réseau de test n'a pas des milliers de composants, mais il était quand même incroyablement rapide. De plus, l'identification de l'appareil était parfaite. L'outil a correctement identifié tous les périphériques et systèmes, y compris les périphériques réseau, les serveurs et postes de travail Windows, les hôtes de virtualisation et même les périphériques Macintosh d'époque. Et une fois la découverte terminée,

Un regard sur les fonctionnalités de surveillance de NetCrunch

Nous avons brièvement abordé la vaste gamme de ce qui peut être surveillé avec NetCrunch . Examinons maintenant plus en profondeur les différents types de surveillance disponibles et expliquons comment chacun fonctionne et ce qu'il peut faire pour vous. Si vous êtes comme moi, vous serez impressionné par tout ce qui est disponible.

Surveillance SNMP

SNMP signifie Simple Network Management Protocol. C'est le type de surveillance le plus élémentaire. Celui qu'utilisent à peu près tous les outils de surveillance. L'un des plus grands avantages de l'utilisation de SNMP est que la partie client ou l'agent est intégré à la plupart des périphériques connectés au réseau. Tous les commutateurs et routeurs de classe entreprise, et même de nombreux appareils domestiques, prennent en charge le protocole. Les outils de surveillance l'utilisent pour lire les métriques opérationnelles des appareils qu'ils surveillent ainsi que leurs compteurs d'interface. L'utilisation des données de ces compteurs, qui ne font que compter les octets entrants et sortants, pour extrapoler l'utilisation moyenne de la bande passante de chaque interface.

NetCrunch a un support intégré pour toutes les versions SNMP ainsi qu'un support pour les traps SNMP version 3. Il peut utiliser SNMP pour surveiller les routeurs, les commutateurs, les imprimantes, les pare-feu, les capteurs et la plupart des appareils compatibles SNMP. L'utilisation de SNMP vous permettra de surveiller diverses mesures telles que l'activité des utilisateurs, l'utilisation du matériel, la bande passante du réseau, etc. La plate-forme peut utiliser SNMP activement en lisant les compteurs de performances ou passivement en recevant des interruptions SNMP des périphériques en réseau. Des seuils peuvent être définis pour informer les administrateurs des problèmes potentiels.

Surveillance de commutateur et de routeur

Lors de la surveillance des commutateurs et des routeurs, NetCrunch peut surveiller plusieurs aspects de leur santé, notamment l'état des interfaces de périphérique et l'utilisation de la bande passante par interface. L'outil affichera également des informations sur chaque port de commutateur, y compris les VLAN, l'état du port et les périphériques connectés à chaque port. Il découvrira et cartographiera également les connexions physiques de couche 2 entre les commutateurs et les nœuds et les cartes de topologie construites. Ces cartes physiques peuvent être automatiquement mises à jour lorsque de nouveaux nœuds sont ajoutés ou lorsque des modifications de connexion sont découvertes. Et si votre réseau est composé d'appareils Cisco, NetCrunch vous permettra également de surveiller les performances et les paramètres opérationnels de Cisco IP SLA. Cela vous permettrait, entre autres, de surveiller la gigue VOIP.

Surveillance du serveur et du système d'exploitation

NetCrunch n'est pas seulement une plate-forme de surveillance des périphériques réseau. Il surveillera également vos serveurs. Les serveurs physiques et virtuels sont pris en charge et, pour les serveurs virtuels, les mesures opérationnelles de leurs hôtes peuvent également être surveillées.

Pour les serveurs Windows, il n'y a pas grand-chose que NetCrunch ne surveillera pas. Il peut surveiller tous les compteurs de performances, y compris, par exemple, les compteurs de disque. La liste réelle de ce qui peut être surveillé dépend en grande partie du système spécifique et de ses applications installées. Vous pouvez bien entendu définir des seuils d'alerte sur les compteurs de performances à l'aide de huit types de déclencheurs différents. L'outil surveillera également les services Windows et vous avertira si un service requis s'arrête. De plus, NetCrunch peut surveiller les applications exécutées sur les serveurs. Il peut même surveiller des fichiers et des dossiers, vous alertant potentiellement d'un fichier manquant ou, si vous préférez, d'une modification imprévue d'un fichier donné.

Mais tous les serveurs ne fonctionnent pas sous Windows. Si votre environnement comprend d'autres systèmes d'exploitation, vous êtes tout aussi couvert. Sous Linux, par exemple, NetCrunch suivra plus de 100 compteurs de performances pour déterminer la santé des serveurs exécutant le noyau 2.4 ou plus récent. Les administrateurs gérant des serveurs BSD, Solaris ou Mac OS sont également couverts par des packs de surveillance spécifiques au système d'exploitation.

Une autre force de NetCrunch est sa surveillance de VMware ESX. La plate-forme prend en charge ESXi version 5.5, 6 et 6.5 et se connecte directement aux serveurs ESX, sans qu'il soit nécessaire d'installer vSphere. Il est livré avec des packs de surveillance automatique préconfigurés qui facilitent la surveillance des hôtes virtuels. Les packs de surveillance vous permettront de surveiller facilement le matériel, le logiciel ESX ainsi que les machines virtuelles invitées s'exécutant sur vos hôtes.

Surveillance des applications

Bien qu'il ne s'agisse pas d'une plate-forme de surveillance des applications, NetCrunch est fourni avec une tonne de packs de surveillance spécifiques aux applications. Un de ces packs, par exemple, surveillera la plupart des packages de protection antivirus et s'assurera qu'ils fonctionnent correctement. D'autres packs sont disponibles pour surveiller la plupart des applications Microsoft basées sur serveur. Vous avez, par exemple, des packs pour Exchange, IIS, ISA, MS Project, MS SQL et SharePoint.

Le logiciel surveillera également les principales applications de divers fournisseurs tiers. Par exemple, des packs de surveillance sont disponibles pour ARCserve, Avaya Modular Messaging Server, Blackberry Enterprise Service, CiscoWorks, le serveur Citrix Xen App, le serveur Lotus Domino, Oracle et Squid, pour n'en nommer que quelques-uns.

Surveillance du trafic

NetCrunch prend en charge l'analyse de flux pour la surveillance du trafic. L'analyse de flux est un type de surveillance qui s'appuie sur les périphériques réseau surveillés pour capturer des données sur les différents flux de données qu'ils transportent et envoient à un analyseur et collecteur externe. Il comprend un module de collecte et d'analyse NetFlow capable de traiter les données de flux à partir d'une gamme de périphériques réseau à l'aide de tous les protocoles d'analyse de flux courants tels que NetFlow (v5 et v9), IPFix, sFlow, JFlow, netStream, cFlow, AppFlow et rFlow .

NetCrunch intègre les données de flux dans sa base de données de surveillance, garantissant que le trafic est mesuré correctement par appareil plutôt que par adresse IP, vous permettant d'analyser le trafic à l'aide de divers critères. En outre, il vous permet également de créer des définitions d'applications personnalisées et prend en charge la technologie Cisco NBAR pour la surveillance des applications. NetCrunch collecte des tendances de performances sur des données de trafic récapitulatives ainsi que des données de nœuds spécifiques, vous permettant de créer des rapports ou de définir des seuils d'alerte sur ces paramètres.

Sondes à distance

L'une des fonctionnalités les plus récentes de NetCruch est la possibilité d'utiliser des sondes à distance. Des sondes distantes peuvent être installées dans des emplacements externes pour étendre les capacités de surveillance de la plate-forme. Ils peuvent être considérés comme des instances satellites du produit sous contrôle centralisé. Il s'agit d'une toute nouvelle fonctionnalité de la version 10.6 et elle permet la surveillance des ressources distantes à l'aide de l'un des capteurs disponibles, y compris non seulement SNMP, mais également WMI, SQL et plusieurs autres. Et pour rendre les choses encore meilleures, les sondes distantes prennent également en charge la découverte de réseau.

Les sondes distantes NetCrunch sont parfaites pour les emplacements distants où aucun personnel d'administration réseau n'est présent. Des alertes peuvent être définies sur le nœud de sonde distant et une notification peut être émise si et quand la connexion de la sonde tombe en panne. Ainsi, non seulement il surveillera les emplacements distants, mais il vous informera également s'il cesse de fonctionner pour une raison quelconque. Parlez de robustesse.

Surveillance des journaux

Les systèmes de surveillance de collecte de journaux sont rarement intégrés aux outils de surveillance. C'est différent avec NetCrunch qui inclut cette fonctionnalité. L'outil propose de nombreuses vues de journaux d'événements prédéfinies et vous permet d'en créer des personnalisées à l'aide d'un générateur de requêtes intuitif. Les vues créées peuvent ensuite être enregistrées et utilisées pour n'importe quel groupe de nœuds. Et pour chaque événement du journal des événements, ce produit offre une vue détaillée contenant tous les détails et paramètres d'alerte. Par exemple, si une alerte a été déclenchée sur une valeur de compteur de performances, l'outil affichera un graphique indiquant les valeurs de mesure au moment de l'alerte.

Le capteur de fichiers NetCrunch est utilisé pour surveiller les fichiers journaux de texte qu'il peut récupérer via FTP/s ou HTTP/s, Windows/SMB et SSH/Bash. Ce capteur peut même traiter les journaux à distance sans avoir à les télécharger. Le produit est livré avec des analyseurs pour les formats de journaux courants et il vous permet d'écrire vos propres expressions d'analyse à l'aide de diverses méthodes telles que regexp, Javascript, par exemple.

Attendez! Là plus !

Jusqu'à présent, nous avons couvert une grande partie de ce que NetCrunch peut surveiller mais, même si nous allons ressembler à une infopublicité, il y a bien plus que ce que nous avons mentionné. En fait, il y a tellement de puissance de surveillance dans cet outil qu'il est tout simplement impossible de tout couvrir en détail.

Par exemple, NetCrunch peut être utilisé pour surveiller les serveurs Web Apache. Son capteur Apache vous permettra de surveiller diverses métriques de performances. Il existe également un capteur de page Web avancé qui peut charger et afficher des pages Web dynamiques contenant du Javascript comme si un navigateur les avait chargées. Il vous permet même de vérifier les pages nécessitant une connexion tout en prenant en charge les formulaires de connexion HTML standard ou personnalisés.

Pour encore plus de flexibilité, NetCrunch peut lire les données à l'aide de plusieurs protocoles tels que FTP/S, HTTP/S, SSH/Bash, SFTP ou Windows/SMB. Il prend en charge divers formats, notamment JSON et XML, et permet également de créer des analyseurs de données personnalisés pour des données spécifiques.

Interface utilisateur de NetCrunch

C'est une chose de collecter des données, mais à quoi bon si vous ne les rendez pas disponibles. L'interface utilisateur est un autre endroit où NetCrunch brille vraiment. L'élément principal de la console NetCrunch s'appelle l'Atlas et il présente un aperçu hautement personnalisable et codé par couleur de tous les appareils surveillés. Il vous permet de voir en un coup d'œil quels appareils ont des problèmes ou lesquels sont en panne et vous présente automatiquement des vues basées sur le contenu sélectionné dans le volet de gauche. La fonctionnalité « Pages intelligentes » passe au niveau supérieur. L'Atlas et la console offrent des fonctions de recherche complètes, ce qui facilite la recherche d'un appareil d'intérêt.

Pour rendre les choses encore plus intéressantes, des pages personnalisées peuvent être facilement créées et la sélection d'un segment de réseau dans le volet de gauche affichera une carte de couche 2 avec des vues en temps réel du trafic réseau passant entre chaque nœud. C'est l'un des outils de surveillance qui utilise au mieux la présentation visuelle.

Alerte dans NetCrunch

OK, nous avons maintenant un outil qui peut surveiller à peu près tout ce qui concerne l'informatique. Nous avons également un outil qui peut afficher divers paramètres surveillés de manière hautement personnalisable. Il ne reste qu'un problème. Vous ne voulez probablement pas que quelqu'un soit assis à la console de l'outil vingt-quatre heures sur vingt-quatre au cas où il détecterait quelque chose d'étrange qui mérite une inspection plus approfondie. C'est là qu'intervient l'alerte. La plupart des outils de surveillance incluent une certaine forme d'alerte, mais NetCrunch apporte une étape - ou devrais-je dire un saut - plus loin. Il possède l'un des systèmes d'alerte les plus flexibles et configurables.

NetCrunch prend en charge les alertes internes et externes. Les internes sont déclenchés chaque fois qu'un paramètre surveillé atteint ou dépasse un seuil donné. Quant aux alertes externes, elles sont reçues de sources externes telles que les traps SNMP, syslog ou événements Windows. L'outil prend même en charge les alertes conditionnelles qui peuvent, par exemple, vous avertir uniquement lorsqu'une combinaison d'alertes est déclenchée ou lorsqu'une alerte a été déclenchée un certain nombre de fois dans un laps de temps. Plusieurs autres conditions sont disponibles, ce qui en fait un outil très flexible.

Les alertes dans NetCrunch déclenchent des actions. En réponse à une alerte, cet outil peut exécuter une séquence d'actions. Vous pouvez choisir entre un certain nombre d'actions telles que la notification, la journalisation, les actions de contrôle et l'exécution de scripts à distance. Les notifications peuvent être contrôlées par des profils d'utilisateurs et des groupes, et elles peuvent être combinées avec une appartenance à un groupe de nœuds, ce qui permet d'envoyer des notifications à différents groupes en fonction de l'emplacement du nœud du réseau ou d'une autre relation.

Les actions dans NetCrunch peuvent être exécutées immédiatement ou après un délai spécifié. Par exemple, vous pouvez configurer l'outil pour envoyer une notification à une personne, puis, après un certain temps, exécuter une opération de redémarrage du serveur. Alternativement, vous pouvez choisir d'envoyer la prochaine notification à une autre personne. Tout cela en fait l'un des systèmes les plus flexibles.

Licences et prix

NetCrunch est disponible en plusieurs versions avec des fonctionnalités croissantes. Le niveau le plus basique est le NetCrunch pour les périphériques SNMP . Il comprend la surveillance SNMP avec prise en charge SNMPv3, les traps SNMP, un compilateur MIB et la surveillance de plus de 70 services réseau. Il est complet et possède des tableaux de bord, des cartes graphiques et une base de données d'événements.

Le niveau suivant est NetCrunch pour l'infrastructure réseau . Il est également principalement basé sur la surveillance SNMP et contient toutes les fonctionnalités SNMP et ajoute le mappage et la surveillance de couche 2, la prise en charge du VLAN et l'analyse de flux avec la prise en charge de Cisco NBAR2.

Ensuite, NetCrunch Performance Monitor , un package complet pour surveiller tout ce qui se trouve sur votre réseau. Il prend en charge les périphériques SNMP, les journaux, les serveurs, le système d'exploitation, VMware, WMI, IPMI, Web, Cloud et d'autres applications.

Au sommet se trouve la suite de surveillance NetCrunch . Il s'agit d'un package tout-en-un complet avec toutes les fonctionnalités avancées nécessaires pour gérer un nombre élevé d'éléments surveillés. C'est l' option NetCrunch la plus évolutive avec la possibilité de gérer des milliers de nœuds et de métriques.

NetCrunch est sous licence par nœud ou par interface, selon le nombre le plus élevé, et tous les achats sont accompagnés d'un abonnement de mise à niveau, d'une maintenance et d'un support d'un an. Les prix ne sont pas facilement disponibles mais peuvent être facilement obtenus auprès d' AdRem Software en demandant un devis. Si vous souhaitez essayer l'outil avant de l'acheter, une version d'essai de 30 jours peut être téléchargée sur le site Web d' AdRem .

Derniers mots

Que dire de plus sur NetCrunch by AdRem Software ? Nous avons affaire à l'une des solutions de surveillance tout-en-un les plus complètes que vous puissiez trouver. Il prendra en charge la plupart, sinon tous, de vos appareils en réseau et vous offrira la tranquillité d'esprit de savoir qu'aucun événement ou problème ne passera inaperçu. Un grand nombre d'options de personnalisation peut rendre la configuration de l'outil un peu plus complexe que certains autres outils concurrents, mais cela est largement compensé par la flexibilité peu commune intégrée à la plate-forme.