最高のシスコネットワークモニタリングツール：2021年にレビューされたトップ5

シスコは最大のネットワーキング企業であり、おそらく紹介する必要はありません。ほとんどの組織では、ネットワーク上に少なくともいくつかのCisco機器があり、多くの組織には他に何もありません。複数の買収を通じて、同社は現在、ネットワーキングをはるかに超えた機器とサービスの完全な補完を提供しています。大規模な組織が数百とは言わないまでも数十のCiscoデバイスを所有していることは珍しくありません。このすべての機器がスムーズに動作していることを確認するには、何らかの監視ツールが必要です。これが、インターネットで最高のシスコネットワーク監視ツールを探すように促した理由です。すべての提案はシスコの機器を監視しますが、ほとんどは他のベンダーのハードウェアも監視します。サーバーなどの他のタイプのデバイスを監視するものもあります。

上位5つのネットワーク監視ツールの検索結果を明らかにする前に、シスコデバイスの監視の必要性と要件について簡単に説明します。次に、Ciscoデバイスの監視に使用されるプロトコルのいくつかを簡単に紹介します。最後に、上位5つのシスコ監視ツールのリストを示します。それぞれについて、製品とその最高の機能について簡単に説明します。しかし、始める前に、何かを明確にしましょう。シスコの監視ツールについて話しているときは、シスコ製の監視ツールではなく、シスコの機器を監視するために作成されたツールを意味します。

Ciscoデバイスを監視する必要性と要件

Ciscoデバイスの監視に関する問題は、ほとんどのデバイスにローカルユーザーインターフェイスがないことです。多くのデバイスのフロントパネルにはあらゆる種類のLEDがありますが、それらが別のフロアまたは別の国にある場合は、あまり役に立ちません。そして、すべてのデバイスを見ることができたとしても、最小のネットワークを除いて、それらを視覚的に監視することはほぼ不可能です。各デバイスにリモート接続してステータスを監視することもできますが、それは非常に面倒で時間がかかります。これは、監視ツールが役立つ場所です。彼らはあなたの機器を監視し、バイタルサインを監視し、何かが正しく見えないときに警告します。

監視ツールには他の用途もあります。これらは、どの回路とパスが過負荷になりそうかを示すことにより、容量計画に非常に役立ちます。また、トラブルシューティングツールとして非常に貴重であり、管理者がネットワークの問題の場所、場合によっては根本的な原因をすばやく特定するのに役立ちます。

ある程度、監視ツールはセキュリティを向上させることもできます。たとえば、ログインの試行が過度に失敗した場合に管理者に警告するものもあります。これは、侵入者が侵入しようとしている可能性のある兆候です。

Cisco機器の監視に使用されるプロトコル

シスコの機器を監視する場合は、さまざまなネットワークプロトコルとシステムを使用できます。すべてのツールがそれらをすべて使用するわけではありませんが、すべてが使用されます。これらのプロトコルの一部はシスコ独自のものですが、その他のプロトコルは業界標準のプロトコルです。

SNMPは：簡易ネットワーク管理プロトコルは、ほとんどのネットワーク機器に組み込まれています。監視のコンテキストでは、監視ツールがそれをサポートするデバイスの動作パラメータをリモートで読み取ることができます。これは通常、CPUとメモリの負荷、およびインターフェイスの帯域幅使用率を取得するために使用されます。

ICMP： インターネット制御メッセージプロトコルの主な用途は、ネットワークデバイスの到達可能性をテストすることです。ほとんどの管理者によく知られているユーティリティであるPingは、ICMPを使用します。このプロトコルは、遅延などの他の情報を提供するためにも使用できます。

Syslog：このプロトコルは、ログデータ（デバイスで発生したイベントに関する詳細データ）をSyslogサーバーに送信するために使用されます。一部の監視ツールにはsyslogサーバーが含まれており、特定のイベントを受信するとアラートをトリガーします。

NetFlow：このプロトコルは、ネットワーク内のトラフィックフローに関する情報を収集するために使用できます。NetFlow対応デバイスは、詳細なフロー情報をNetFlowコレクターおよびアナライザーに送信します。一部の監視ツールは、NetFlowコレクターおよびアナライザーとして機能できます。NetFlowはシスコによって開発されましたが、他のいくつかのベンダーによってサポートされており、IPFIXやJ-Flowなどの別の名前で呼ばれることもあります。

IP SLA： IPサービスレベルアグリーメントは、デバイス間のさまざまなタイプのネットワークデータをシミュレートして、ジッター、遅延、接続、パケット損失などのパフォーマンスを測定できるCiscoIOSソフトウェアの独自機能です。

CDP：  Cisco Discovery Protocolを使用して、直接接続されたデバイスに関する情報を取得できます。一部の監視ツールは、これを使用して、さまざまなデバイスの相互接続を示すネットワークのマップを自動的に作成します。

シスコの上位5つの監視ツール

ネットワークモニタリングが必要な理由と、管理者が一般的な組織の成長を続けるネットワークを管理するのにどのように役立つかがわかったので、上位5つのCiscoモニタリングツールを確認する準備が整いました。私たちの提案はすべて、シスコデバイスを監視する優れた機能を果たしますが、ほとんどの場合、他のメーカーの機器を監視することもできます。

1. SolarWindsネットワークパフォーマンスモニター（無料トライアル）

SolarWindsは、ネットワーク管理ツールの最高のパブリッシャーの1つであり、その主力製品であるNetwork Performance MonitorまたはNPMは、私たちのリストで当然の1位になります。このツールはSNMPを使用して、Ciscoおよびその他のデバイスから動作パラメータを読み取ります。WebベースのGUIを備えているため、快適な使用と構成が可能です。

NPMにデバイスを追加するのは、IPアドレスまたはホスト名、およびSNMPコミュニティ文字列を指定するだけで、ソフトウェアにハードワークを実行させることができます。使用可能なすべてのパラメーターのリストが表示され、モニタリングに含めるパラメーターを選択できます。また、デバイスの追加について心配する必要はありません。このツールは、非常に小さなネットワークから、複数のサイトに数千のデバイスがある巨大なネットワークまで、簡単に拡張できます。

ネットワークパフォーマンスモニターのアラートシステムは、最高のものの1つです。最小限の構成で箱から出してすぐに使用できます。また、特定のアラートと通知のニーズがある場合は、すべての詳細を手動で構成することもできます。アラートエンジンは非常にスマートで、サービスに影響を与えない深夜のイベントの通知を送信したり、実際の問題がダウンルーターまたは別のサーバーによって処理されたネットワークスイッチである場合に応答しないサーバーに数百の通知を送信したりしません人またはグループ。

ASAのネットワークインサイト

NPMの最近のリリースには、Network Insight forASAと呼ばれるサブ製品が含まれています。Cisco Adaptive Security Appliance（ASA）は、シスコのファイアウォールです。Network Insight for ASAモジュールは、NPMダッシュボード上でCisco ASAデバイスのより詳細で幅広いビューを直接提供します。これにより、ASAデバイスの状態とパフォーマンスを監視しながら、ASAデバイスの全体的な可視性が得られます。モジュールは、インターフェース、コンテキスト、ACLなどをチェックします。

SolarWinds Network Performace Monitorの価格は、3000ドル弱から始まり、監視対象のデバイスの数によって異なります。価格体系が複雑な場合、詳細な見積もりについては、SolarWindsの営業チームにお問い合わせください。購入する前に製品を確認または試してみたい場合は、デモサイトと30日間の無料試用版の両方を利用できます。

30日間の無料トライアル：SOLARWINDSネットワークパフォーマンスモニター

2. Paesslerルータートラフィックグラファー（PRTG）

通常、Paesslerルータートラフィックグラファーは単にPRTGと呼ばれます。これは、もう1つの優れたフル機能の監視システムです。リストにあるほとんどの製品と同様に、シスコの機器を監視するだけではありません。Paesslerは、PRTGがすべてのシステム、デバイス、トラフィック、およびアプリケーションを監視できると主張しています。PRTGにはすべてのオプションが組み込まれており、アドオンやプラグインに依存しません。これにより、多くの競合製品よりも製品のインストールが速く簡単になります。

PRTGには、PRTGと対話するためのいくつかの異なるユーザーインターフェイスが含まれています。最初にWindowsエンタープライズコンソールがあります。AjaxベースのWebインターフェイスもあります。また、モバイルデバイスに興味がある場合は、AndroidとiOS用のアプリがあります。アプリはよくできていて、モバイルデバイスのすべての機能を使用しています。たとえば、PRTGを使用すると、QRコードラベルを印刷して機器に貼り付けることができます。モバイルアプリを使用してスキャンすると、デバイスの詳細がすぐに表示されます。

PRTGの最も優れた機能の1つは、ネットワークセグメントをスキャンし、さまざまなデバイスとシステムを認識し、事前定義されたデバイステンプレートからセンサーを作成するネットワーク自動検出です。PRTGには、監視データを使用してカスタムマップを作成できる非常に優れたマップ機能もあります。また、アラートに関しては、PRTGは非常に柔軟でカスタマイズ可能です。スマートデバイスでモバイルアプリを使用すると、通知を直接スマートデバイスにプッシュできます。そしてもちろん、PRTGは必要に応じて電子メールまたはSMSで通知を送信することもできます。独自の通知スクリプトを作成したい場合は、APIを使用できます。

PRTGの価格体系は、インストールと同じくらい簡単です。無料のフル機能バージョンでは、監視機能が100個のセンサーに制限されます。また、試用期間が終了すると無料版に戻る30日間の試用版もご利用いただけます。また、30日を超えて100を超えるセンサーを監視し続ける場合は、ライセンスを購入する必要があります。価格はセンサーの数によって異なり、500センサーの場合は1600ドル、無制限センサーの場合は14500ドルです。また、センサーについては、デバイスではなく、個々の監視対象パラメーターに対応しています。たとえば、48ポートスイッチの各ポートの帯域幅を監視するには、48個のセンサーが必要です。

3. ManageEngine OpManager

ManageEngineは、ネットワーク管理ツールを専門とする別の会社です。OpManagerのは、あなたがネットワークシスコや他のベンダーの機器だけでなく、ネットワークに接続されたデバイスのすべての種類を監視するために使用できるプラットフォームです。WindowsまたはLinuxオペレーティングシステムで実行でき、機能がロードされています。それらの機能の1つは、デバイスを見つけるだけでなく、カスタマイズされたダッシュボード用にネットワークをマッピングできる自動検出エンジンです。

OpManagerダッシュボードについて言えば、これは最も使いやすくナビゲートしやすいものの1つです。ドリルダウン機能があるので、ダッシュボードアイテムをクリックして詳細を表示できます。また、従来のWebベースのダッシュボードに加えて、スマートフォンやタブレットを使用してどこからでもシステムにアクセスできるモバイルアプリもあります。全体として、ManageEngineのこの製品は、非常にプロフェッショナルなルックアンドフィールを備えています。

OpManagerのアラート機能に関しては、この品質の製品に期待されるものと確かに一致しています。製品に組み込まれているのは、ネットワークの問題をプロアクティブに検出、識別、修正するのに役立つ、しきい値ベースのアラートの完全な配列です。しきい値と通知方法は、特定のニーズに合わせて完全にカスタマイズできます。

購入前に製品を試すために利用できる無料の試用版はないようですが、時間制限のない無料版があります。ただし、制限がないという意味ではありません。この無料のサービスでは、10台を超えるデバイスを監視することはできません。これは、最小のネットワークを除くすべてのネットワークには不十分です。EssentialプランまたはEnterpriseプランを選択することもできます。Essentialプランでは最大1,000ノードを監視でき、Enterpriseプランでは最大10,000ノードを監視できます。価格情報については、ManageEngineの営業担当者にお問い合わせください。

4. ipswitch WhatsUp Gold

ipswitchのWhatsUpGoldは、アップまたはダウンタイプの監視ツールとして長年知られています。これがその名前の由来です。しかし、このツールは、ネットワークデバイスとトラフィック、アプリケーション、仮想環境、およびデバイス構成をプロアクティブに監視するためのフル機能のプラットフォームに進化しました。WhatsUp Goldには、エンタープライズグレードの監視ツールに期待できるすべてのものがあり、すべてが管理され、ユーザーフレンドリーなグラフィカルユーザーインターフェイスに表示されます。

このカテゴリのほとんどの製品と同様に、WhatsUp Goldには自動検出機能があり、デバイスを検出して監視コンソールに追加します。シスコのネットワーク機器だけでなく、物理サーバー、仮想サーバー、クラウドサーバー、およびアプリケーションも検出されます。クリック可能なマップビューを使用すると、各デバイスに関する詳細を取得できます。

アラートに関しては、WhatsUpGoldは競合他社とすぐそこにあります。そのアラートシステムは、ユーザーが電話をかける前に問題について通知することがよくあります。システムのアラートセンターを使用すると、すぐに使用できるアラートしきい値を使用できます。これらはほとんどの状況で完璧になります。オプションで、特定のニーズに合わせてしきい値を調整し、カスタマイズされたアラートを提供することもできます。システムにはアクションポリシーもあります。これらは、インターフェイスやデバイスのダウンなどの状態変化が発生したときに実行するアクションを定義します。アクションは、単純な通知を超えて、サービスの再開やWebアラームのトリガーを含む可能性があります。通知について言えば、電子メール、SMS、Slack、またはIFTTTの投稿で送信できます。

WhatsUp Goldの無料版が利用可能であり、常に存在していましたが、現在では、最大5台のデバイスの監視に制限されています。それ以上が必要な場合は、ライセンスを購入する必要があります。これらは、監視対象のデバイスの数に基づいた料金体系で、機能を向上させる3つのレベルで利用できます。期間限定で使用できる、無料のフル機能のデバイス無制限の試用版もあります。

5. Cisco Network Assistant

最後のエントリは、シスコの無料ツールです。その起源を考えると、言うまでもなく、これはCiscoデバイスのみを処理します。ただし、Ciscoデバイスに関しては、ルータ、スイッチ、アクセスポイント、IP電話、およびCiscoASAを処理します。シスコNetwork Assistantは、そのたてがみが示唆するように、単にモニタデバイスよりもより行います。直感的なGUIとタスクベースのメニューでネットワークデバイスの管理を支援します。デバイス数は80台に制限されているため、中小企業に適しています。

機能面では、この製品には何も望まれていません。CDPを使用したネットワーク検出があり、トポロジマップとして表示されます。また、中小企業向けの多くのシスコ製品の構成を管理するためにも使用できます。ツールインターフェイスから、Telnetまたはデバイスマネージャを使用してデバイスにすばやく接続できます。もう1つの優れた機能は、デバイス、クラスター、およびスタックのフロントパネルの仮想表現を表示できることです。

もちろん、このツールには、デバイスの状態の監視と、ネットワークエラーおよびアラートのしきい値のイベント通知がない場合、このツールはリストに含まれません。その監視機能は、一般的なネットワークの問題のトラブルシューティングに役立ちます。言及する価値のあるその他の機能には、管理対象デバイスのドラッグアンドドロップソフトウェアアップグレード、ネットワークデバイスインベントリ管理、およびCisco ActiveAdvisorを使用したライフサイクル情報への直接アクセスが含まれます。

Cisco Active Advisorは、デバイスに適用されるセキュリティアラートを検出するシスコのもう1つの無料のクラウドベースツールです。また、契約範囲と保守終了ステータスを分析し、ネットワークをシスコの検証済み設計と比較できます。

どちらのツールもシスコのWebサイトから入手できます。必要なのは、Ciscoアカウントを持っていることだけです。ただし、シスコの機器を管理している場合は、すでに1つ持っている可能性があります。

結論

多数のシスコデバイスの管���を担当している場合は、レビューしたばかりのツールのいずれかを武器に追加することをお勧めします。最適なものは、ネットワークのサイズ、シスコ以外のデバイスの存在、または必要なアラートと通知などの特定のニーズに大きく依存します。各ツールは無料版または試用版で利用できるため、最終的な選択を行う前にいくつか試してみるのを妨げるものは何もありません。