NetCrunch di AdRem Software – RECENSIONE 2021

Quando si tratta di monitorare le reti, sembra che ci siano semplicemente troppe opzioni tra cui scegliere. E mentre ogni venditore afferma che il suo prodotto è migliore di quello del suo concorrente per questo e quel motivo, alla fine, sono praticamente tutti uguali. Sono tutti diversi, ma le differenze sono solitamente nei minimi dettagli con la maggior parte dei prodotti che forniscono essenzialmente le stesse funzionalità di base.

L'ultima versione di NetCrunch di AdRem Software  è un altro sistema di monitoraggio della rete. Ha, tuttavia, alcune caratteristiche molto interessanti e una flessibilità non comune che lo distinguono dai prodotti concorrenti. Continua a leggere per saperne di più su questo prodotto, le sue caratteristiche e cosa lo distingue effettivamente dal resto della massa.

Inizieremo dando un'occhiata a ciò che è richiesto, o meglio, previsto da un tipico strumento di monitoraggio della rete. Ci aiuterà a capire meglio come NetCrunch di AdRem Software  può avvantaggiarti. Ti faremo quindi una rapida introduzione al prodotto, evidenziando le sue migliori caratteristiche. Il nostro prossimo ordine del giorno sarà discutere l'installazione del prodotto e la configurazione iniziale, seguita da uno sguardo più approfondito ai vari tipi di monitoraggio che offre. L'interfaccia utente del software e il relativo sottosistema di avviso verranno quindi discussi prima di introdurre la struttura delle licenze e dei prezzi.

Informazioni sugli strumenti di monitoraggio

Spesso confrontiamo il traffico di rete con il traffico stradale. Questa è in realtà un'ottima analogia e le auto su un'autostrada possono essere paragonate a pacchetti su una rete. Ma quando si tratta di monitoraggio, l'analogia non è più così grande. Considerando che puoi vedere il traffico autostradale e individuare facilmente quando e se si verifica un problema da qualche parte, le cose sono diverse su una rete. Tutto avviene all'interno di cavi o portanti radio invisibili. Per "vedere" il traffico di rete, è necessario uno strumento speciale. È qui che torna utile lo strumento di monitoraggio della rete.

Alla sua base, uno strumento di monitoraggio della rete misurerà il traffico di rete in vari punti della rete. Per attenersi all'analogia con l'autostrada, gli strumenti di monitoraggio sono l'equivalente autostradale di questi tubi di conteggio che a volte si vedono allungati lungo una strada. Quest'ultimo conta le auto che passano mentre il primo conta i bit che passano. In realtà, gli strumenti di monitoraggio non contano davvero i bit. Sono i dispositivi monitorati che effettuano il conteggio effettivo. I tipici strumenti di monitoraggio si limitano a leggere i contatori, compilare le informazioni e presentarle in modo utile e significativo.

Uno strumento come  NetCrunch fa molto di più, però. Come stiamo per scoprire, nel monitoraggio della rete può esserci molto di più della semplice lettura dei contatori di traffico. Sistemi come NetCru n ch fornire diversi tipi di monitoraggio e permettono di tenere un occhio vigile su alcuni importanti parametri operativi della rete e dei sistemi che la compongono.

NetCrunch in poche parole

Innanzitutto, NetCrunch è un sistema di monitoraggio della rete. Ha, tuttavia, diverse caratteristiche che lo distinguono dai suoi concorrenti. AdRem Software afferma di poter monitorare fino a un milione di metriche. Ciò significa effettivamente che il prodotto si adatta molto bene e si adatta a reti enormi così come si adatta a quelle più piccole. Per prestazioni ottimali, la piattaforma utilizza tre database. C'è un database NoSQL proprietario per memorizzare la cronologia delle metriche delle prestazioni di rete. C'è anche un database in memoria che viene utilizzato per memorizzare gli stati in tempo reale per un accesso più rapido, e c'è un database SQL incorporato per l'archiviazione degli avvisi.

NetCrunch utilizza pacchetti di monitoraggio predefiniti che funzionano raggruppando insiemi comuni di monitoraggi delle prestazioni e condizioni di avviso. In tutto, ce ne sono centinaia. Coprono la maggior parte dei tipi e delle marche di apparecchiature. Oltre agli switch e ai router della maggior parte dei principali fornitori, monitorerà anche i dispositivi di sicurezza di Cisco, Fortinet, Juniper e SonicWALL, nonché i dispositivi NAS di Buffalo, Netgear, Qnap e Synology. E se hai bisogno di monitorare i server, sono disponibili anche pacchetti per i controller di gestione remota Dell EMC iDRAC, Fujitsu iRMC, HP iLO e Lenovo IMM.

La personalizzazione e la flessibilità sono forse le caratteristiche più esclusive di NetCrunch . Praticamente tutto all'interno del prodotto può essere personalizzato. Puoi creare mappe live in cui aggiungere widget per mostrare dati in tempo reale o informazioni sullo stato. E con la console che supporta più monitor, non sei davvero limitato nelle dimensioni delle tue mappe o nel numero di widget che aggiungi ad esse. La notifica è un'altra area che consente molta personalizzazione. La piattaforma supporta profili utente e gruppi e può anche essere integrata con Active Directory.

Installazione e scoperta

Il primo passo per usare NetCrunchè installarlo e configurarlo ed è davvero qui che inizia il piacere di utilizzare il prodotto. I requisiti hardware sono relativamente bassi. Si installerà su qualsiasi server Windows a 64 bit con almeno due core e 3,5 GB di RAM. L'installazione stessa è facile e veloce. Quando dico veloce, intendo veloce, molto veloce. Lo abbiamo installato su un server Windows, abbiamo eseguito la procedura guidata di rilevamento e abbiamo avuto una lettura completa della nostra rete di prova in circa quindici minuti. Certo, la nostra rete di test non ha migliaia di componenti, ma è stata comunque straordinariamente veloce. Inoltre, l'identificazione del dispositivo è stata azzeccata. Lo strumento ha identificato correttamente tutti i dispositivi e i sistemi, inclusi dispositivi di rete, server e workstation Windows, host di virtualizzazione e persino dispositivi Macintosh vintage. E una volta completata la scoperta,

Uno sguardo alle funzionalità di monitoraggio di NetCrunch

Abbiamo brevemente toccato la vasta gamma di ciò che può essere monitorato con NetCrunch . Diamo ora uno sguardo più approfondito ai vari tipi di monitoraggio disponibili e spieghiamo come funziona ciascuno e cosa può fare per te. Se sei come me, rimarrai colpito da tutto ciò che è disponibile.

Monitoraggio SNMP

SNMP sta per Simple Network Management Protocol. È il tipo più elementare di monitoraggio. Quello che usano praticamente tutti gli strumenti di monitoraggio. Uno dei maggiori vantaggi dell'utilizzo di SNMP è che la parte client o l'agente è integrato nella maggior parte dei dispositivi collegati alla rete. Tutti gli switch ei router di classe enterprise, e anche molti dispositivi domestici, supportano il protocollo. Gli strumenti di monitoraggio lo utilizzano per leggere le metriche operative dai dispositivi che monitorano e dai loro contatori di interfaccia. Utilizzano i dati di questi contatori, che contano solo i byte in entrata e in uscita, per estrapolare l'utilizzo medio della larghezza di banda di ciascuna interfaccia.

NetCrunch ha il supporto integrato per tutte le versioni SNMP e il supporto per i trap SNMP versione 3. Può utilizzare SNMP per monitorare router, switch, stampanti, firewall, sensori e la maggior parte dei dispositivi abilitati SNMP. L'utilizzo di SNMP ti consentirà di monitorare varie metriche come l'attività dell'utente, l'utilizzo dell'hardware, la larghezza di banda della rete e altro. La piattaforma può utilizzare SNMP attivamente leggendo i contatori delle prestazioni o passivamente ricevendo trap SNMP dai dispositivi in ​​rete. È possibile impostare soglie per informare gli amministratori di potenziali problemi.

Monitoraggio di switch e router

Durante il monitoraggio di switch e router, NetCrunch può monitorare diversi aspetti del loro stato, incluso lo stato delle interfacce dei dispositivi e l'utilizzo della larghezza di banda per interfaccia. Lo strumento visualizzerà anche le informazioni su ciascuna porta dello switch, comprese le VLAN, lo stato della porta e i dispositivi collegati a ciascuna porta. Inoltre, scoprirà e mapperà le connessioni fisiche di livello 2 tra switch e nodi e creerà mappe topografiche. Queste mappe fisiche possono essere aggiornate automaticamente quando vengono aggiunti nuovi nodi o quando vengono rilevate modifiche alla connessione. E se la tua rete è composta da dispositivi Cisco, NetCrunch ti consentirà anche di monitorare le prestazioni e i parametri operativi di Cisco IP SLA. Ciò, tra l'altro, ti consentirà di monitorare il jitter VOIP.

Monitoraggio del server e del sistema operativo

NetCrunch non è solo una piattaforma di monitoraggio dei dispositivi di rete. Monitorerà anche i tuoi server. Sono supportati sia i server fisici che quelli virtuali e, per i server virtuali, è anche possibile monitorare le metriche operative dei loro host.

Per i server Windows, non c'è molto che NetCrunch non controllerà. Può monitorare tutti i contatori delle prestazioni, inclusi, ad esempio, i contatori del disco. L'elenco effettivo di ciò che può essere monitorato dipende in gran parte dal sistema specifico e dalle sue applicazioni installate. È ovviamente possibile impostare soglie di avviso sui contatori delle prestazioni utilizzando otto diversi tipi di trigger. Lo strumento monitorerà anche i servizi di Windows e ti avviserà se un servizio richiesto smette di funzionare. Inoltre, NetCrunch può monitorare le applicazioni in esecuzione sui server. Può persino monitorare file e cartelle, potenzialmente avvisandoti di un file mancante o, se preferisci, di una modifica non pianificata a un determinato file.

Ma non tutti i server eseguono Windows. Se il tuo ambiente include altri sistemi operativi, sei coperto anche tu. Su Linux, ad esempio, NetCrunch terrà traccia di più di 100 contatori delle prestazioni per determinare lo stato di salute dei server che eseguono kernel 2.4 o versioni successive. Anche gli amministratori che gestiscono i server BSD, Solaris o Mac OS sono coperti da pacchetti di monitoraggio specifici del sistema operativo.

Un altro punto di forza di NetCrunch è il monitoraggio di VMware ESX. La piattaforma supporta ESXi versione 5.5, 6 e 6.5 e si connette direttamente ai server ESX, senza la necessità di installare vSphere. Viene fornito con pacchetti di monitoraggio automatico preconfigurati che rendono il monitoraggio degli host virtuali un gioco da ragazzi. I pacchetti di monitoraggio ti permetteranno di monitorare facilmente l'hardware, il software ESX e le macchine virtuali guest in esecuzione sui tuoi host.

Monitoraggio dell'applicazione

Sebbene non sia una piattaforma di monitoraggio delle applicazioni, NetCrunch viene fornito in bundle con un sacco di pacchetti di monitoraggio specifici per l'applicazione. Uno di questi pacchetti, ad esempio, monitorerà la maggior parte dei pacchetti di protezione antivirus e assicurerà che funzionino correttamente. Sono disponibili altri pacchetti per monitorare la maggior parte delle applicazioni Microsoft basate su server. Hai, ad esempio, pacchetti per Exchange, IIS, ISA, MS Project, MS SQL e SharePoint.

Il software monitorerà anche le principali applicazioni di vari fornitori di terze parti. Ad esempio, i pacchetti di monitoraggio sono disponibili per ARCserve, Avaya Modular Messaging Server, Blackberry Enterprise Service, CiscoWorks, Citrix Xen App server, Lotus Domino, Oracle e Squid, solo per citarne alcuni.

Monitoraggio del traffico

NetCrunch supporta l'analisi del flusso per il monitoraggio del traffico. L'analisi del flusso è un tipo di monitoraggio che si basa sui dispositivi di rete monitorati per acquisire dati sui vari flussi di dati che trasportano e inviarli a un analizzatore e raccoglitore esterni. Include un modulo di raccolta e analisi NetFlow in grado di elaborare i dati di flusso da una gamma di dispositivi di rete utilizzando tutti i più diffusi protocolli di analisi del flusso come NetFlow (v5 e v9), IPFix, sFlow, JFlow, netStream, cFlow, AppFlow e rFlow .

NetCrunch integra i dati di flusso all'interno del suo database di monitoraggio, assicurando che il traffico venga misurato correttamente per dispositivo anziché per indirizzo IP, consentendoti di analizzare il traffico utilizzando vari criteri. Inoltre, consente anche di creare definizioni di applicazioni personalizzate e supporta la tecnologia Cisco NBAR per il monitoraggio delle applicazioni. NetCrunch raccoglie le tendenze delle prestazioni su dati di traffico di riepilogo e dati di nodi specifici, consentendo di creare report o impostare soglie di avviso su questi parametri.

Sonde remote

Una delle funzionalità più recenti di NetCruch è la possibilità di utilizzare sonde remote. Le sonde remote possono essere installate in posizioni esterne per estendere le capacità di monitoraggio della piattaforma. Possono essere pensati come istanze satellite del prodotto sotto controllo centralizzato. Questa è una nuovissima funzionalità della versione 10.6 e consente il monitoraggio di risorse remote utilizzando uno qualsiasi dei sensori disponibili, inclusi non solo SNMP ma anche WMI, SQL e molti altri. E per rendere le cose ancora migliori, le sonde remote supportano anche il rilevamento della rete.

Le sonde remote NetCrunch sono perfette per località remote in cui non è presente personale amministrativo di rete. È possibile impostare avvisi sul nodo della sonda remota e inviare una notifica se e quando la connessione della sonda si interrompe. Quindi, non solo monitorerà le posizioni remote, ma ti avviserà anche se smette di funzionare per qualsiasi motivo. Parliamo di robustezza.

Monitoraggio del registro

I sistemi di monitoraggio della raccolta dei log sono raramente integrati negli strumenti di monitoraggio. Questo è diverso con NetCrunch che include quella funzionalità. Lo strumento offre molte visualizzazioni predefinite del registro eventi e ti consente di crearne di personalizzate utilizzando un generatore di query intuitivo. Le viste create possono quindi essere salvate e utilizzate per qualsiasi gruppo di nodi. E per ogni evento nel registro eventi, questo prodotto offre una visualizzazione dei dettagli contenente tutti i dettagli e i parametri degli avvisi. Ad esempio, se un avviso è stato attivato su un valore del contatore delle prestazioni, lo strumento visualizzerà un grafico che mostra i valori delle metriche al momento dell'avviso.

Il sensore di file NetCrunch viene utilizzato per monitorare i file di registro di testo che può recuperare tramite FTP/s o HTTP/s, Windows/SMB e SSH/Bash. Questo sensore può persino elaborare i registri in remoto senza doverli scaricare. Il prodotto è integrato con parser per formati di log comuni e consente di scrivere le proprie espressioni di analisi utilizzando vari metodi come ad esempio regexp, Javascript.

Attesa! C'è di più!

Finora, abbiamo coperto molto di ciò che NetCrunch può monitorare ma, anche se sembreremo uno spot pubblicitario, c'è molto di più di quello che abbiamo menzionato. In effetti, c'è così tanta potenza di monitoraggio racchiusa in questo strumento che è semplicemente impossibile coprire tutto in dettaglio.

Ad esempio, NetCrunch può essere utilizzato per monitorare i server Web Apache. Il suo sensore Apache ti consentirà di monitorare varie metriche delle prestazioni. C'è anche un sensore di pagina Web avanzato che può caricare e visualizzare pagine Web dinamiche contenenti Javascript come se le caricasse un browser. Ti consente persino di controllare le pagine che richiedono un accesso supportando sia HTML standard che moduli di accesso personalizzati.

Per una flessibilità ancora maggiore, NetCrunch può leggere i dati utilizzando più protocolli come FTP/S, HTTP/S, SSH/Bash, SFTP o Windows/SMB. Supporta vari formati tra cui JSON e XML e consente anche di creare parser di dati personalizzati per dati specifici.

Interfaccia utente di NetCrunch

Una cosa è raccogliere dati, ma a che serve se non li rendi disponibili. L'interfaccia utente è un altro luogo in cui NetCrunch brilla davvero. L'elemento principale della console NetCrunch si chiama Atlas e presenta una panoramica altamente personalizzabile e codificata a colori di tutti i dispositivi monitorati. Ti consente di vedere a colpo d'occhio quali dispositivi hanno problemi o quali sono inattivi e ti presenta automaticamente le visualizzazioni in base al contenuto selezionato nel riquadro di sinistra. La funzionalità "Pagine intelligenti" porta questo al livello successivo. L'Atlas e la console offrono funzionalità di ricerca complete, facilitando la ricerca di un dispositivo di interesse.

Per rendere le cose ancora più interessanti, è possibile creare facilmente pagine personalizzate e selezionando un segmento di rete nel riquadro di sinistra verrà visualizzata una mappa di livello 2 con visualizzazioni in tempo reale del traffico di rete che passa tra ciascun nodo. Questo è uno degli strumenti di monitoraggio che sfrutta al meglio la presentazione visiva.

Avvisi in NetCrunch

OK, ora abbiamo uno strumento in grado di monitorare qualsiasi cosa relativa al computer. Abbiamo anche uno strumento in grado di visualizzare vari parametri monitorati in modi altamente personalizzabili. Rimane solo un problema. Probabilmente non vorrai che qualcuno sieda alla console dello strumento ventiquattr'ore al giorno nel caso in cui rilevi qualcosa di strano che vale la pena esaminare più da vicino. È qui che entrano in gioco gli avvisi. La maggior parte degli strumenti di monitoraggio include una qualche forma di avviso, ma NetCrunch fa un passo avanti, o dovrei dire un passo avanti. Ha uno dei sistemi di avviso più flessibili e configurabili.

NetCrunch supporta avvisi interni ed esterni. Quelli interni vengono attivati ​​ogni volta che un parametro monitorato raggiunge o supera una determinata soglia. Per quanto riguarda gli avvisi esterni, vengono ricevuti da fonti esterne come trap SNMP, syslog o eventi di Windows. Lo strumento supporta anche gli avvisi condizionali che possono, ad esempio, notificarti solo quando viene generata una combinazione di avvisi o quando un avviso è stato generato un certo numero di volte in un intervallo di tempo. Sono disponibili molte altre condizioni che lo rendono uno strumento molto flessibile.

Gli avvisi in NetCrunch attivano le azioni. In risposta a un avviso, questo strumento può eseguire una sequenza di azioni. È possibile scegliere tra una serie di azioni come notifica, registrazione, azioni di controllo ed esecuzione di script in remoto. Le notifiche possono essere controllate da profili utente e gruppi e possono essere combinate con l'appartenenza a un gruppo di nodi, rendendo possibile l'invio di notifiche a gruppi diversi in base alla posizione del nodo di rete oa qualche altra relazione.

Le azioni in NetCrunch possono essere eseguite immediatamente o dopo un ritardo specificato. Ad esempio, potresti configurare lo strumento per inviare una notifica a una persona e poi, dopo un po' di tempo, eseguire un'operazione di riavvio del server. In alternativa, puoi scegliere di inviare la notifica successiva a un'altra persona. Tutto ciò rende uno dei sistemi più flessibili.

Licenze e prezzi

NetCrunch è disponibile in diverse versioni con funzionalità crescenti. Il livello più elementare è NetCrunch per dispositivi SNMP . Include il monitoraggio SNMP con supporto SNMPv3, trap SNMP, un compilatore MIB e il monitoraggio di oltre 70 servizi di rete. È completo e dispone di dashboard, mappe grafiche e database degli eventi.

Il livello successivo è NetCrunch per l'infrastruttura di rete . Inoltre, si basa principalmente sul monitoraggio SNMP e contiene tutte le funzionalità SNMP e aggiunge la mappatura e il monitoraggio di livello 2, il supporto VLAN e l'analisi del flusso con il supporto Cisco NBAR2.

Il prossimo è NetCrunch Performance Monitor , un pacchetto completo per monitorare qualsiasi cosa sulla tua rete. Supporta dispositivi SNMP, log, server, sistema operativo, VMware, WMI, IPMI, Web, Cloud e altre applicazioni.

Nella parte superiore c'è la suite di monitoraggio NetCrunch . Si tratta di un pacchetto completo all-in-one con tutte le funzionalità avanzate necessarie per la gestione di un numero elevato di elementi monitorati. È l' opzione NetCrunch più scalabile con la capacità di gestire migliaia di nodi e metriche.

NetCrunch è concesso in licenza per nodo o per interfaccia, a seconda di quale dei due numeri è maggiore e tutti gli acquisti vengono forniti con l'abbonamento di aggiornamento di 1 anno, la manutenzione e il supporto. I prezzi non sono immediatamente disponibili ma possono essere facilmente ottenuti da AdRem Software richiedendo un preventivo. Se si desidera provare lo strumento prima di acquistarlo, è possibile scaricare una versione di prova di 30 giorni dal sito Web di AdRem .

Parole finali

Cos'altro si può dire di NetCrunch di AdRem Software ? Abbiamo a che fare con una delle soluzioni di monitoraggio all-in-one più complete che puoi trovare. Supporterà la maggior parte, se non tutti, i tuoi dispositivi in ​​rete e ti darà la tranquillità di sapere che nessun evento o problema passerà inosservato. Un gran numero di opzioni di personalizzazione può rendere la configurazione dello strumento un po' più complicata rispetto ad altri strumenti concorrenti, ma questo è ampiamente compensato dalla flessibilità non comune incorporata direttamente nella piattaforma.