NetCrunch door AdRem Software – REVIEW 2021

Als het gaat om monitoringnetwerken, lijkt het alsof er gewoon te veel opties zijn om uit te kiezen. En hoewel elke verkoper zegt dat zijn product om deze en die reden beter is dan dat van zijn concurrent, zijn ze uiteindelijk vrijwel allemaal hetzelfde. Ze zijn allemaal verschillend, maar de verschillen zitten meestal in de kleinste details, waarbij de meeste producten in wezen dezelfde basisfunctionaliteit bieden.

De nieuwste versie van NetCrunch van AdRem Software  is nog een ander netwerkbewakingssysteem. Het heeft echter een aantal zeer interessante functies en ongewone flexibiliteit die het onderscheidt van concurrerende producten. Blijf lezen om meer te weten te komen over dit product, de kenmerken ervan en wat het werkelijk onderscheidt van de rest.

We beginnen met te kijken wat er nodig is, of beter gezegd, verwacht wordt van een typische tool voor netwerkmonitoring. Het zal ons helpen beter te begrijpen hoe NetCrunch van AdRem Software  u kan helpen. We geven je dan een korte introductie van het product, waarbij we de beste eigenschappen ervan benadrukken. Onze volgende opdracht zal zijn om de installatie en initiële configuratie van het product te bespreken, gevolgd door een diepere kijk op de verschillende soorten monitoring die het biedt. De gebruikersinterface van de software en het waarschuwingssubsysteem zullen vervolgens worden besproken voordat we de licentie- en prijsstructuur introduceren.

Over monitoringtools

We vergelijken netwerkverkeer vaak met wegverkeer. Dit is eigenlijk een heel goede analogie en auto's op een snelweg kunnen worden vergeleken met pakketten op een netwerk. Maar als het om monitoring gaat, is de analogie niet zo geweldig meer. Terwijl u het verkeer op de snelweg kunt zien en gemakkelijk kunt zien wanneer en of er ergens een probleem optreedt, ligt dit op een netwerk anders. Alles gebeurt binnen kabels of onzichtbare radiodragers. Om netwerkverkeer te 'zien', heb je een speciale tool nodig. Dit is waar de tool voor netwerkbewaking van pas komt.

Aan de basis meet een netwerkmonitoringtool het netwerkverkeer op verschillende punten op een netwerk. Om bij de snelweganalogie te blijven: monitoringtools zijn het snelwegequivalent van deze telbuizen die je soms over een weg ziet gespannen. De laatste telt passerende auto's, terwijl de eerste passerende stukjes telt. Monitoringtools tellen eigenlijk niet echt bits. Het zijn de bewaakte apparaten die het daadwerkelijke tellen doen. Typische monitoringtools lezen alleen de tellers, verzamelen de informatie en presenteren deze op een nuttige en zinvolle manier.

Een tool als  NetCrunch doet echter veel meer dan dat. Zoals we op het punt staan ​​te ontdekken, kan netwerkmonitoring veel meer zijn dan alleen het lezen van verkeerstellers. Systemen zoals NetCru n ch bieden verschillende soorten monitoring en stellen u in staat om een ​​oogje in het zeil te houden op verschillende belangrijke operationele statistieken van uw netwerk en de systemen die het omvat.

NetCrunch in een notendop

NetCrunch is in de eerste plaats een netwerkbewakingssysteem. Het heeft echter verschillende functies die het onderscheiden van zijn concurrenten. AdRem Software beweert dat het maar liefst een miljoen statistieken kan controleren. Dit betekent in feite dat het product zeer goed opschaalt en net zo goed geschikt is voor grote netwerken als voor kleinere. Voor optimale performance maakt het platform gebruik van drie databases. Er is een eigen NoSQL-database om de metrische geschiedenis van netwerkprestaties op te slaan. Er is ook een in-memory database die wordt gebruikt om realtime statussen op te slaan voor snellere toegang, en er is een ingebouwde SQL-database voor het opslaan van waarschuwingen.

NetCrunch maakt gebruik van vooraf gedefinieerde monitoringpakketten die werken door gemeenschappelijke sets prestatiemonitors en waarschuwingscondities te groeperen. In totaal zijn het er honderden. Ze dekken de meeste soorten en merken apparatuur. Naast switches en routers van de meeste grote leveranciers, zal het ook beveiligingsapparaten van Cisco, Fortinet, Juniper en SonicWALL bewaken, evenals NAS-apparaten van Buffalo, Netgear, Qnap en Synology. En als u servers moet bewaken, zijn er zelfs pakketten voor Dell EMC iDRAC-, Fujitsu iRMC-, HP iLO- en Lenovo IMM-controllers voor extern beheer.

Aanpasbaarheid en flexibiliteit zijn misschien wel de meest unieke kenmerken van NetCrunch . Vrijwel alles binnen het product kan worden aangepast. U kunt live kaarten maken waar u widgets aan toevoegt om live gegevens of statusinformatie weer te geven. En omdat de console meerdere monitoren ondersteunt, bent u niet echt beperkt in de grootte van uw kaarten of het aantal widgets dat u eraan toevoegt. Melding is een ander gebied dat veel maatwerk mogelijk maakt. Het platform ondersteunt gebruikersprofielen en groepen en kan zelfs worden geïntegreerd met Active Directory.

Installatie en ontdekking

De eerste stap bij het gebruik van NetCrunchis het installeren en instellen en dit is echt waar het plezier van het gebruik van het product begint. De hardware-eisen zijn relatief laag. Het wordt geïnstalleerd op elke 64-bits Windows-server met ten minste twee kernen en 3,5 GB RAM. De installatie zelf is eenvoudig en snel. Als ik snel zeg, bedoel ik snel, heel snel. We installeerden het op een Windows-server, voerden de detectiewizard uit en hadden in ongeveer een kwartier ons testnetwerk volledig uitgelezen. Toegegeven, ons testnetwerk heeft geen duizenden componenten, maar het was nog steeds indrukwekkend snel. Bovendien was de identificatie van het apparaat perfect. De tool identificeerde correct alle apparaten en systemen, inclusief netwerkapparaten, Windows-servers en werkstations, virtualisatiehosts en zelfs oude Macintosh-apparaten. En toen de ontdekking eenmaal voltooid was,

Een blik op de bewakingsfuncties van NetCrunch

We hebben kort het uitgebreide scala aan wat kan worden gecontroleerd met NetCrunch besproken . Laten we nu eens dieper ingaan op de verschillende soorten monitoring die beschikbaar zijn en uitleggen hoe elk ervan werkt en wat het voor u kan doen. Als je op mij lijkt, zul je onder de indruk zijn van alles wat er beschikbaar is.

SNMP-bewaking

SNMP staat voor Simple Network Management Protocol. Het is de meest basale vorm van monitoring. Degene die vrijwel alle monitoringtools gebruiken. Een van de grootste voordelen van het gebruik van SNMP is dat het clientgedeelte of de agent is ingebouwd in de meeste op het netwerk aangesloten apparaten. Alle switches en routers van enterpriseklasse, en zelfs veel apparaten voor thuisgebruik, ondersteunen het protocol. Monitoringtools gebruiken het om operationele statistieken te lezen van de apparaten die ze bewaken, evenals van hun interfacetellers. Ze gebruiken de gegevens van deze tellers - die alleen bytes in en uit tellen - om het gemiddelde bandbreedtegebruik van elke interface te extrapoleren.

NetCrunch heeft ingebouwde ondersteuning voor alle SNMP-versies en ondersteuning voor SNMP-versie 3-traps. Het kan SNMP gebruiken om routers, switches, printers, firewalls, sensoren en de meeste SNMP-compatibele apparaten te bewaken. Met SNMP kunt u verschillende statistieken controleren, zoals gebruikersactiviteit, hardwaregebruik, netwerkbandbreedte en meer. Het platform kan SNMP actief gebruiken door prestatiemeteritems te lezen, of passief door SNMP-traps te ontvangen van netwerkapparaten. Er kunnen drempels worden ingesteld om beheerders op de hoogte te stellen van mogelijke problemen.

Switch- en routerbewaking

Bij het bewaken van switches en routers kan NetCrunch verschillende aspecten van hun gezondheid bewaken, waaronder de status van apparaatinterfaces en bandbreedtegebruik per interface. De tool geeft ook informatie weer over elke switchpoort, inclusief VLAN's, poortstatus en apparaten die op elke poort zijn aangesloten. Het zal ook fysieke laag 2-verbindingen tussen switches en knooppunten ontdekken en in kaart brengen, en gebouwde topologiekaarten. Deze fysieke kaarten kunnen automatisch worden bijgewerkt wanneer nieuwe knooppunten worden toegevoegd of wanneer verbindingswijzigingen worden ontdekt. En als uw netwerk is gemaakt van Cisco-apparaten, kunt u met NetCrunch ook de Cisco IP SLA-prestaties en operationele parameters bewaken. Dit zou u onder andere in staat stellen om VOIP-jitter in de gaten te houden.

Server- en besturingssysteembewaking

NetCrunch is niet alleen een platform voor het monitoren van netwerkapparaten. Het zal ook uw servers controleren. Zowel fysieke als virtuele servers worden ondersteund en voor virtuele servers kunnen ook de operationele statistieken van hun hosts worden gecontroleerd.

Voor Windows-servers is er niet veel dat NetCrunch niet zal controleren. Het kan alle prestatiemeteritems bewaken, inclusief bijvoorbeeld schijftellers. De feitelijke lijst van wat kan worden gecontroleerd, hangt grotendeels af van het specifieke systeem en de geïnstalleerde applicaties. U kunt natuurlijk waarschuwingsdrempels instellen voor prestatiemeteritems met behulp van acht verschillende typen triggers. De tool houdt ook toezicht op Windows-services en waarschuwt u als een vereiste service niet meer wordt uitgevoerd. Verder kan NetCrunch applicaties monitoren die op servers draaien. Het kan zelfs bestanden en mappen bewaken, waardoor u mogelijk wordt gewaarschuwd voor een ontbrekend bestand of, als u dat liever heeft, voor een ongeplande wijziging in een bepaald bestand.

Maar niet alle servers draaien op Windows. Als uw omgeving andere besturingssystemen bevat, bent u net zo goed gedekt. Op Linux houdt NetCrunch bijvoorbeeld meer dan 100 prestatiemeteritems bij om de status van servers met kernel 2.4 of nieuwer te bepalen. Beheerders die BSD-, Solaris- of Mac OS-servers beheren, worden ook gedekt door besturingssysteemspecifieke bewakingspakketten.

Een ander sterk punt van NetCrunch is de monitoring van VMware ESX. Het platform ondersteunt ESXi-versie 5.5, 6 en 6.5 en maakt rechtstreeks verbinding met de ESX-servers, zonder dat vSphere hoeft te worden geïnstalleerd. Het wordt geleverd met vooraf geconfigureerde Automatic Monitoring Packs die het monitoren van virtuele hosts een fluitje van een cent maken. Met de monitoringpakketten kunt u eenvoudig de hardware, de ESX-software en de virtuele gastmachines die op uw hosts draaien, bewaken.

Toepassingsbewaking

Hoewel het geen applicatiemonitoringplatform is, wordt NetCrunch geleverd met een heleboel applicatiespecifieke monitoringpakketten. Een zo'n pakket zal bijvoorbeeld de meeste virusbeschermingspakketten controleren en ervoor zorgen dat ze in goede staat werken. Er zijn andere pakketten beschikbaar om de meeste servergebaseerde Microsoft-toepassingen te controleren. Je hebt bijvoorbeeld packs voor Exchange, IIS, ISA, MS Project, MS SQL en SharePoint.

De software zal ook belangrijke applicaties van verschillende externe leveranciers monitoren. Er zijn bijvoorbeeld monitoringpakketten beschikbaar voor ARCserve, Avaya Modular Messaging Server, Blackberry Enterprise Service, CiscoWorks, Citrix Xen App-server, Lotus Domino-server, Oracle en Squid, om er maar een paar te noemen.

Verkeersbewaking

NetCrunch ondersteunt stroomanalyse voor verkeersmonitoring. Stroomanalyse is een soort bewaking die afhankelijk is van de bewaakte netwerkapparaten om gegevens vast te leggen over de verschillende gegevensstromen die ze transporteren en naar een externe analysator en verzamelaar sturen. Het bevat een NetFlow-verzamelings- en analysemodule die stroomgegevens van een reeks netwerkapparaten kan verwerken met behulp van alle populaire stroomanalyseprotocollen zoals NetFlow (v5 en v9), IPFix, sFlow, JFlow, netStream, cFlow, AppFlow en rFlow .

NetCrunch integreert stroomgegevens in zijn monitoringdatabase, waardoor het verkeer correct wordt gemeten per apparaat in plaats van per IP-adres, zodat u verkeer kunt analyseren aan de hand van verschillende criteria. Bovendien kunt u hiermee aangepaste toepassingsdefinities maken en ondersteunt het Cisco NBAR-technologie voor toepassingsbewaking. NetCrunch verzamelt prestatietrends op samenvattende verkeersgegevens en specifieke knooppuntgegevens, zodat u rapporten kunt maken of waarschuwingsdrempels voor deze parameters kunt instellen.

Sondes op afstand

Een van de nieuwste features van NetCruch is de mogelijkheid om remote probes te gebruiken. Externe sondes kunnen op externe locaties worden geïnstalleerd om de monitoringmogelijkheden van het platform uit te breiden. Ze kunnen worden gezien als satellietexemplaren van het product onder gecentraliseerde controle. Dit is een gloednieuwe functie van versie 10.6 en maakt het monitoren van externe bronnen mogelijk met behulp van een van de beschikbare sensoren, waaronder niet alleen SNMP, maar ook WMI, SQL en nog veel meer. En om het nog beter te maken, ondersteunen externe sondes ook netwerkdetectie.

NetCrunch- sondes op afstand zijn perfect voor afgelegen locaties waar geen netwerkbeheerders aanwezig zijn. Er kunnen waarschuwingen worden ingesteld op het externe sondeknooppunt en er kan een melding worden gegeven als en wanneer de sondeverbinding uitvalt. Het zal dus niet alleen afgelegen locaties monitoren, maar het zal u ook op de hoogte stellen als het ooit stopt met werken om welke reden dan ook. Over robuustheid gesproken.

Logboekbewaking

Monitoringsystemen voor het verzamelen van logbestanden zijn zelden ingebouwd in monitoringtools. Dit is anders met NetCrunch die die functionaliteit bevat. De tool biedt veel vooraf gedefinieerde weergaven van gebeurtenislogboeken en u kunt er aangepaste maken met behulp van een intuïtieve querybuilder. De gemaakte weergaven kunnen vervolgens worden opgeslagen en gebruikt voor elke knooppuntgroep. En voor elke gebeurtenis in het gebeurtenislogboek biedt dit product een detailweergave met alle waarschuwingsdetails en parameters. Als er bijvoorbeeld een waarschuwing is geactiveerd voor een prestatietellerwaarde, geeft de tool een grafiek weer met metrische waarden op het moment van de waarschuwing.

De NetCrunch- bestandssensor wordt gebruikt om tekstlogbestanden te bewaken die hij kan ophalen via FTP/s of HTTP/s, Windows/SMB en SSH/Bash. Deze sensor kan zelfs logs op afstand verwerken zonder ze te hoeven downloaden. Het product is ingebouwd met parsers voor veelgebruikte logformaten en stelt u in staat om eigen parseringsexpressies te schrijven met behulp van verschillende methoden, zoals regexp, Javascript, bijvoorbeeld.

Wachten! Er meer!

Tot nu toe hebben we veel besproken van wat NetCrunch kan controleren, maar zelfs als we eruit gaan zien als een infomercial, is er veel meer dan wat we hebben genoemd. In feite zit er zoveel controlekracht in deze tool dat het gewoon onmogelijk is om alles in detail te behandelen.

Bijvoorbeeld, NetCrunch kan worden gebruikt om een Apache web servers te controleren. Met de Apache-sensor kunt u verschillende prestatiestatistieken volgen. Er is ook een geavanceerde webpagina-sensor die dynamische webpagina's met Javascript kan laden en weergeven alsof een browser ze heeft geladen. U kunt er zelfs pagina's mee controleren waarvoor u moet inloggen, terwijl u zowel standaard HTML- als aangepaste inlogformulieren ondersteunt.

Voor nog meer flexibiliteit kan NetCrunch gegevens lezen met behulp van meerdere protocollen zoals FTP/S, HTTP/S, SSH/Bash, SFTP of Windows/SMB. Het ondersteunt verschillende formaten, waaronder JSON en XML, en maakt het ook mogelijk om aangepaste gegevensparsers voor specifieke gegevens te maken.

NetCrunch's gebruikersinterface

Het is één ding om data te verzamelen, maar wat heb je eraan als je het niet beschikbaar stelt. De gebruikersinterface is een andere plaats waar NetCrunch echt uitblinkt. Het belangrijkste element van de NetCrunch- console wordt de Atlas genoemd en biedt een zeer aanpasbaar, kleurgecodeerd overzicht van alle bewaakte apparaten. Het laat u in één oogopslag zien welke apparaten problemen hebben of welke niet werken en geeft u automatisch weergaven op basis van de inhoud die in het linkerdeelvenster is geselecteerd. De functionaliteit "Smart Pages" tilt dit naar een hoger niveau. De Atlas en de console bieden volledige zoekmogelijkheden, waardoor het gemakkelijk is om een ​​interessant apparaat te vinden.

Om het nog interessanter te maken, kunnen eenvoudig aangepaste pagina's worden gemaakt en door een netwerksegment in het linkerdeelvenster te selecteren, wordt een Layer 2-kaart weergegeven met realtime weergaven van netwerkverkeer tussen elk knooppunt. Dit is een van de monitoringtools die optimaal gebruik maakt van de visuele presentatie.

Waarschuwingen in NetCrunch

OK, nu hebben we een tool die zowat alles wat met computers te maken heeft kan monitoren. We hebben ook een tool die verschillende bewaakte parameters op zeer aanpasbare manieren kan weergeven. Er is nog maar één probleem. Je wilt waarschijnlijk niet dat iemand vierentwintig uur per dag achter de console van de tool zit voor het geval het iets vreemds ontdekt dat de moeite waard is om nader te bekijken. Dit is waar waarschuwingen om de hoek komen kijken. De meeste monitoringtools bevatten een vorm van waarschuwing, maar NetCrunch brengt het een stap - of moet ik zeggen een sprong - verder. Het heeft een van de meest flexibele en configureerbare waarschuwingssystemen.

NetCrunch ondersteunt zowel interne als externe waarschuwingen. Interne worden geactiveerd wanneer een bewaakte parameter een bepaalde drempel bereikt of overschrijdt. Wat externe waarschuwingen betreft, deze worden ontvangen van externe bronnen zoals SNMP-traps, syslog of Windows-gebeurtenissen. De tool ondersteunt zelfs voorwaardelijke waarschuwingen die u bijvoorbeeld alleen op de hoogte kunnen stellen wanneer een combinatie van waarschuwingen wordt gegenereerd of wanneer een waarschuwing een bepaald aantal keren binnen een tijdsbestek is gegenereerd. Er zijn nog een aantal voorwaarden beschikbaar waardoor dit een zeer flexibele tool is.

Waarschuwingen in NetCrunch activeren acties. Als reactie op een waarschuwing kan deze tool een reeks acties uitvoeren. U kunt kiezen tussen een aantal acties zoals notificatie, logging, controleacties en scriptuitvoering op afstand. Meldingen kunnen worden beheerd door gebruikersprofielen en groepen, en ze kunnen worden gecombineerd met een lidmaatschap van een knooppuntgroep, waardoor het mogelijk wordt om meldingen naar verschillende groepen te sturen op basis van de locatie van het netwerkknooppunt of een andere relatie.

Acties in NetCrunch kunnen onmiddellijk of na een gespecificeerde vertraging worden uitgevoerd. U kunt de tool bijvoorbeeld configureren om een ​​melding naar een persoon te sturen en vervolgens, na enige tijd, een herstartbewerking van de server uitvoeren. U kunt er ook voor kiezen om de volgende melding naar een andere persoon te sturen. Dit alles zorgt voor een van de meest flexibele systemen.

Licenties en prijzen

NetCrunch is verkrijgbaar in verschillende smaken met toenemende functionaliteit. Het meest basale niveau is de NetCrunch voor SNMP-apparaten . Het omvat SNMP-monitoring met SNMPv3-ondersteuning, SNMP-traps, een MIB-compiler en de monitoring van meer dan 70 netwerkservices. Het is volledig uitgerust en heeft dashboards, grafische kaarten en een evenementendatabase.

Het volgende niveau is NetCrunch voor netwerkinfrastructuur . Het is ook voornamelijk gebaseerd op SNMP-monitoring en het bevat alle SNMP-functies en voegt laag 2 mapping en monitoring, VLAN-ondersteuning en stroomanalyse toe met Cisco NBAR2-ondersteuning.

De volgende is NetCrunch Performance Monitor , een uitgebreid pakket voor het bewaken van alles op uw netwerk. Het ondersteunt SNMP-apparaten, logboeken, servers, besturingssysteem, VMware, WMI, IPMI, web, cloud en andere toepassingen.

Bovenaan staat de NetCrunch Monitoring Suite . Dit is een compleet alles-in-één pakket met alle geavanceerde functies die nodig zijn voor het beheer van een groot aantal bewaakte elementen. Het is de meest schaalbare NetCrunch- optie met de mogelijkheid om duizenden nodes en metrische gegevens te beheren.

NetCrunch wordt gelicentieerd per knooppunt of per interface, afhankelijk van welk van de twee nummers groter is, en alle aankopen worden geleverd met een upgrade-abonnement van 1 jaar, onderhoud en ondersteuning. Prijzen zijn niet direct beschikbaar, maar kunnen eenvoudig worden verkregen bij AdRem Software door een offerte aan te vragen. Als u de tool eerst wilt uitproberen voordat u deze aanschaft, kunt u een proefversie van 30 dagen downloaden van de website van AdRem .

Laatste woorden

Wat kan er nog meer worden gezegd over NetCrunch van AdRem Software ? We hebben te maken met een van de meest complete alles-in-één monitoringoplossingen die u kunt vinden. Het ondersteunt de meeste, zo niet alle, netwerkapparaten en geeft u de gemoedsrust dat geen gebeurtenis of probleem onopgemerkt zal blijven. Een groot aantal aanpassingsopties kan het instellen van de tool wat ingewikkelder maken dan sommige andere concurrerende tools, maar dit wordt sterk gecompenseerd door de ongebruikelijke flexibiliteit die rechtstreeks in het platform is ingebouwd.