NetCrunch firmy AdRem Software – PRZEGLĄD 2021

Jeśli chodzi o monitorowanie sieci, wydaje się, że jest po prostu zbyt wiele opcji do wyboru. I chociaż każdy sprzedawca twierdzi, że jego produkt jest lepszy od konkurenta z tego i tego powodu, ostatecznie są one prawie takie same. Wszystkie są różne, ale różnice dotyczą zwykle drobnych szczegółów, ponieważ większość produktów zapewnia zasadniczo tę samą podstawową funkcjonalność.

Najnowsza wersja NetCruncha firmy AdRem Software  to kolejny system monitorowania sieci. Ma jednak kilka bardzo ciekawych funkcji i niespotykaną elastyczność, które wyróżniają go na tle konkurencyjnych produktów. Czytaj dalej, aby dowiedzieć się więcej o tym produkcie, jego funkcjach i tym, co odróżnia go od reszty tłumu.

Zaczniemy od przyjrzenia się, co jest wymagane – a raczej oczekiwane – od typowego narzędzia do monitorowania sieci. Pomoże nam to lepiej zrozumieć, jakie  korzyści może przynieść Ci NetCrunch by AdRem Software . Następnie krótko przedstawimy produkt, podkreślając jego najlepsze cechy. Naszym następnym zadaniem będzie omówienie instalacji i wstępnej konfiguracji produktu, a następnie dokładniejsze przyjrzenie się różnym rodzajom monitorowania, które oferuje. Interfejs użytkownika oprogramowania i jego podsystem ostrzegania zostaną omówione przed wprowadzeniem jego struktury licencyjnej i cenowej.

O narzędziach do monitorowania

Często porównujemy ruch sieciowy do ruchu drogowego. W rzeczywistości jest to bardzo dobra analogia, a samochody na autostradzie można porównać do pakietów w sieci. Ale jeśli chodzi o monitoring, analogia nie jest już tak wielka. Podczas gdy możesz zobaczyć ruch na autostradzie i łatwo wykryć, kiedy i jeśli gdzieś wystąpi problem, w sieci sytuacja wygląda inaczej. Wszystko dzieje się w kablach lub niewidzialnych nośnikach radiowych. Aby „zobaczyć” ruch sieciowy, potrzebujesz specjalnego narzędzia. Tutaj przydaje się narzędzie do monitorowania sieci.

U jego podstawy narzędzie do monitorowania sieci będzie mierzyć ruch sieciowy w różnych punktach sieci. Trzymając się analogii z autostradą, narzędzia monitorujące są odpowiednikami tych rurek liczących, które czasami widzisz rozciągnięte w poprzek drogi. Drugi liczy przejeżdżające samochody, podczas gdy pierwszy liczy przejeżdżające bity. W rzeczywistości narzędzia monitorujące tak naprawdę nie liczą bitów. To monitorowane urządzenia dokonują faktycznego liczenia. Typowe narzędzia monitorujące jedynie odczytują liczniki, kompilują informacje i prezentują je w użyteczny i znaczący sposób.

Narzędzie takie jak  NetCrunch robi jednak o wiele więcej. Jak zaraz odkryjemy, monitorowanie sieci może wiązać się z czymś więcej niż tylko odczytywaniem liczników ruchu. Systemy takie jak NetCru n ch zapewniają kilka rodzajów monitorowania i pozwalają one zachować okiem na kilka istotnych wskaźników operacyjnych sieci i systemów ona zawiera.

NetCrunch w pigułce

Przede wszystkim NetCrunch to system monitorowania sieci. Ma jednak kilka cech, które odróżniają go od konkurencji. AdRem Software twierdzi, że może monitorować nawet milion metryk. To skutecznie oznacza, że ​​produkt bardzo dobrze się skaluje i będzie pasował do dużych sieci tak samo dobrze, jak będzie pasował do mniejszych. W celu uzyskania optymalnej wydajności platforma korzysta z trzech baz danych. Istnieje zastrzeżona baza danych NoSQL do przechowywania historii metryk wydajności sieci. Dostępna jest również baza danych w pamięci, która służy do przechowywania statusów w czasie rzeczywistym w celu szybszego dostępu, a także wbudowana baza danych SQL do przechowywania alertów.

NetCrunch wykorzystuje predefiniowane pakiety monitorujące, które działają poprzez grupowanie wspólnych zestawów monitorów wydajności i warunków alertów. W sumie są ich setki. Obejmują większość typów i marek sprzętu. Oprócz przełączników i routerów większości głównych dostawców będzie również monitorować urządzenia zabezpieczające Cisco, Fortinet, Juniper i SonicWALL, a także urządzenia NAS od Buffalo, Netgear, Qnap i Synology. A jeśli potrzebujesz monitorować serwery, dostępne są nawet pakiety dla kontrolerów zdalnego zarządzania Dell EMC iDRAC, Fujitsu iRMC, HP iLO i Lenovo IMM.

Możliwości dostosowania i elastyczność są prawdopodobnie najbardziej unikalnymi cechami NetCruncha . Prawie wszystko w produkcie można dostosować. Możesz tworzyć mapy na żywo, do których dodajesz widżety, aby wyświetlać dane na żywo lub informacje o stanie. A dzięki konsoli obsługującej wiele monitorów nie jesteś tak naprawdę ograniczony pod względem rozmiaru swoich map ani liczby widżetów, które do nich dodajesz. Powiadomienia to kolejny obszar, który pozwala na wiele dostosowań. Platforma obsługuje profile i grupy użytkowników, a nawet może być zintegrowana z Active Directory.

Instalacja i odkrycie

Pierwszy krok w korzystaniu z NetCrunchato instalacja i konfiguracja, i tu naprawdę zaczyna się przyjemność korzystania z produktu. Wymagania sprzętowe są stosunkowo niskie. Zainstaluje się na dowolnym 64-bitowym serwerze Windows z co najmniej dwoma rdzeniami i 3,5 GB pamięci RAM. Sama instalacja jest łatwa i szybka. Kiedy mówię szybko, mam na myśli szybko, naprawdę szybko. Zainstalowaliśmy go na serwerze Windows, uruchomiliśmy kreatora wykrywania i uzyskaliśmy pełny odczyt naszej sieci testowej w około piętnaście minut. Co prawda nasza sieć testowa nie ma tysięcy komponentów, ale mimo to była imponująco szybka. Ponadto identyfikacja urządzenia była bezbłędna. Narzędzie poprawnie zidentyfikowało wszystkie urządzenia i systemy, w tym urządzenia sieciowe, serwery i stacje robocze Windows, hosty wirtualizacji, a nawet zabytkowe urządzenia Macintosh. A kiedy odkrycie było kompletne,

Spojrzenie na funkcje monitorowania NetCruncha

Pokrótce dotknęliśmy szerokiej gamy tego, co można monitorować za pomocą NetCruncha . Przyjrzyjmy się teraz dokładniej różnym dostępnym rodzajom monitorowania i wyjaśnijmy, jak każdy z nich działa i co może dla Ciebie zrobić. Jeśli jesteś podobny do mnie, będziesz pod wrażeniem wszystkiego, co jest dostępne.

Monitorowanie SNMP

SNMP to skrót od Simple Network Management Protocol. Jest to najbardziej podstawowy rodzaj monitoringu. Taki, z którego korzystają prawie wszystkie narzędzia monitorujące. Jedną z największych zalet korzystania z protokołu SNMP jest to, że część kliencka lub agent są wbudowane w większość urządzeń podłączonych do sieci. Wszystkie przełączniki i routery klasy korporacyjnej — a nawet wiele urządzeń domowych — obsługują ten protokół. Narzędzia monitorujące używają go do odczytywania metryk operacyjnych z urządzeń, które monitorują, a także ich liczników interfejsów. Użyj danych z tych liczników — które po prostu zliczają bajty przychodzące i wychodzące — do ekstrapolacji średniego wykorzystania przepustowości każdego interfejsu.

NetCrunch posiada wbudowaną obsługę wszystkich wersji SNMP, a także obsługę pułapek SNMP w wersji 3. Może używać SNMP do monitorowania routerów, przełączników, drukarek, zapór ogniowych, czujników i większości urządzeń obsługujących SNMP. Korzystanie z SNMP pozwoli Ci monitorować różne wskaźniki, takie jak aktywność użytkowników, wykorzystanie sprzętu, przepustowość sieci i inne. Platforma może aktywnie korzystać z SNMP, odczytując liczniki wydajności lub pasywnie, odbierając pułapki SNMP z urządzeń sieciowych. Progi można ustawić, aby powiadamiać administratorów o potencjalnych problemach.

Monitorowanie przełączników i routerów

Monitorując przełączniki i routery, NetCrunch może monitorować kilka aspektów ich kondycji, w tym stan interfejsów urządzeń i wykorzystanie przepustowości poszczególnych interfejsów. Narzędzie wyświetli również informacje o każdym porcie przełącznika, w tym sieci VLAN, stan portu i urządzenia podłączone do każdego portu. Będzie również wykrywać i mapować połączenia warstwy fizycznej 2 między przełącznikami i węzłami oraz mapy topologii zbudowanych. Te mapy fizyczne mogą być automatycznie aktualizowane po dodaniu nowych węzłów lub po wykryciu zmian w połączeniach. A jeśli Twoja sieć składa się z urządzeń Cisco, NetCrunch pozwoli Ci również monitorować wydajność i parametry operacyjne Cisco IP SLA. Umożliwiłoby to między innymi monitorowanie fluktuacji VOIP.

Monitorowanie serwera i systemu operacyjnego

NetCrunch to nie tylko platforma do monitorowania urządzeń sieciowych. Będzie również monitorować twoje serwery. Obsługiwane są zarówno serwery fizyczne, jak i wirtualne, aw przypadku serwerów wirtualnych można również monitorować metryki operacyjne ich hostów.

W przypadku serwerów Windows niewiele jest rzeczy, których NetCrunch nie będzie monitorował. Może monitorować wszystkie liczniki wydajności, w tym na przykład liczniki dysków. Rzeczywista lista tego, co można monitorować, w dużej mierze zależy od konkretnego systemu i zainstalowanych aplikacji. Możesz oczywiście ustawić progi alertów dla liczników wydajności, używając ośmiu różnych typów wyzwalaczy. Narzędzie będzie również monitorować usługi systemu Windows i ostrzegać, jeśli wymagana usługa przestanie działać. Ponadto NetCrunch może monitorować aplikacje działające na serwerach. Może nawet monitorować pliki i foldery, potencjalnie ostrzegając o braku pliku lub, jeśli wolisz, o nieplanowanej zmianie dowolnego pliku.

Ale nie na wszystkich serwerach działa system Windows. Jeśli Twoje środowisko obejmuje inne systemy operacyjne, jesteś również objęty ochroną. Na przykład w systemie Linux NetCrunch będzie śledzić ponad 100 liczników wydajności, aby określić stan serwerów z jądrem 2.4 lub nowszym. Administratorzy zarządzający serwerami BSD, Solaris lub Mac OS są również objęci pakietami monitorowania dla poszczególnych systemów operacyjnych.

Kolejną mocną stroną NetCruncha jest monitorowanie VMware ESX. Platforma obsługuje ESXi w wersji 5.5, 6 i 6.5 i łączy się bezpośrednio z serwerami ESX, bez konieczności instalowania vSphere. Jest dostarczany ze wstępnie skonfigurowanymi pakietami automatycznego monitorowania, dzięki którym monitorowanie wirtualnych hostów jest dziecinnie proste. Pakiety monitorujące pozwolą Ci łatwo monitorować sprzęt, oprogramowanie ESX oraz gościnne maszyny wirtualne działające na Twoich hostach.

Monitorowanie aplikacji

Chociaż nie jest to platforma do monitorowania aplikacji, NetCrunch jest dostarczany z mnóstwem pakietów monitorowania specyficznych dla aplikacji. Na przykład jeden taki pakiet będzie monitorował większość pakietów ochrony antywirusowej i zapewniał ich prawidłowe działanie. Inne pakiety są dostępne do monitorowania większości aplikacji firmy Microsoft opartych na serwerach. Masz na przykład pakiety dla Exchange, IIS, ISA, MS Project, MS SQL i SharePoint.

Oprogramowanie będzie również monitorować główne aplikacje różnych dostawców zewnętrznych. Na przykład pakiety monitorujące są dostępne dla ARCserve, Avaya Modular Messaging Server, Blackberry Enterprise Service, CiscoWorks, Citrix Xen App server, Lotus Domino server, Oracle i Squid, żeby wymienić tylko kilka.

Monitorowanie ruchu

NetCrunch obsługuje analizę przepływu w celu monitorowania ruchu. Analiza przepływu to rodzaj monitorowania, który opiera się na monitorowanych urządzeniach sieciowych w celu przechwytywania danych o różnych przepływach danych, które transportują i wysyłają do zewnętrznego analizatora i kolektora. Zawiera moduł gromadzenia i analizy NetFlow, który jest w stanie przetwarzać dane przepływu z różnych urządzeń sieciowych przy użyciu wszystkich popularnych protokołów analizy przepływu, takich jak NetFlow (v5 i v9), IPFix, sFlow, JFlow, netStream, cFlow, AppFlow i rFlow .

NetCrunch integruje dane przepływu w ramach swojej bazy danych monitorowania, zapewniając, że ruch jest mierzony prawidłowo dla urządzenia, a nie dla adresu IP, co pozwala analizować ruch przy użyciu różnych kryteriów. Ponadto umożliwia tworzenie niestandardowych definicji aplikacji i obsługuje technologię Cisco NBAR do monitorowania aplikacji. NetCrunch zbiera trendy wydajnościowe na sumarycznych danych o ruchu, jak również na danych konkretnych węzłów, umożliwiając tworzenie raportów lub ustawianie progów alarmowych dla tych parametrów.

Zdalne sondy

Jedną z najnowszych funkcji NetCruch jest możliwość korzystania ze zdalnych sond. Zdalne sondy można instalować w lokalizacjach zewnętrznych, aby rozszerzyć możliwości monitorowania platformy. Można je traktować jako satelitarne instancje produktu pod scentralizowaną kontrolą. Jest to zupełnie nowa funkcja wersji 10.6, która umożliwia monitorowanie zdalnych zasobów za pomocą dowolnego z dostępnych czujników, w tym nie tylko SNMP, ale także WMI, SQL i kilku innych. Aby było jeszcze lepiej, zdalne sondy obsługują również wykrywanie sieci.

Zdalne sondy NetCrunch są idealne do zdalnych lokalizacji, w których nie ma personelu administracyjnego sieci. Alerty można ustawić na zdalnym węźle sondy i można wysłać powiadomienie, jeśli i kiedy połączenie sondy zostanie przerwane. Tak więc nie tylko będzie monitorować zdalne lokalizacje, ale także powiadomi Cię, jeśli kiedykolwiek przestanie działać z jakiegokolwiek powodu. Mów o solidności.

Monitorowanie dziennika

Systemy monitorowania zbierające dzienniki rzadko są wbudowane w narzędzia monitorujące. Inaczej jest w przypadku NetCruncha, który zawiera tę funkcjonalność. Narzędzie oferuje wiele predefiniowanych widoków dziennika zdarzeń i pozwala tworzyć niestandardowe widoki za pomocą intuicyjnego konstruktora zapytań. Utworzone widoki można następnie zapisać i wykorzystać dla dowolnej grupy węzłów. A dla każdego zdarzenia w dzienniku zdarzeń ten produkt oferuje widok szczegółów zawierający wszystkie szczegóły i parametry alertów. Na przykład, jeśli alert został wyzwolony na wartości licznika wydajności, narzędzie wyświetli wykres przedstawiający wartości metryki w momencie alertu.

NetCrunch czujnik plik jest używany do plików tekstowych dziennika monitora, który może pobierał przez FTP / S lub HTTP / s, Windows / SMB i SSH / Bash. Ten czujnik może nawet zdalnie przetwarzać dzienniki bez konieczności ich pobierania. Produkt ma wbudowane parsery dla popularnych formatów logów i pozwala na pisanie własnych wyrażeń parsujących przy użyciu różnych metod, takich jak na przykład regexp, Javascript.

Czekać! Tam więcej!

Do tej pory omówiliśmy wiele rzeczy, które NetCrunch może monitorować, ale nawet jeśli zamierzamy wyglądać jak reklama informacyjna, jest o wiele więcej niż wspomnieliśmy. W rzeczywistości w tym narzędziu jest tak dużo mocy monitorowania, że ​​po prostu niemożliwe jest omówienie tego wszystkiego w szczegółach.

Na przykład NetCrunch może być używany do monitorowania serwerów internetowych Apache. Jego czujnik Apache pozwoli Ci monitorować różne wskaźniki wydajności. Istnieje również zaawansowany czujnik stron internetowych, który może ładować i renderować dynamiczne strony internetowe zawierające JavaScript tak, jakby ładowała je przeglądarka. Pozwala nawet sprawdzać strony wymagające logowania, jednocześnie obsługując zarówno standardowy HTML, jak i niestandardowe formularze logowania.

Aby uzyskać jeszcze większą elastyczność, NetCrunch może odczytywać dane przy użyciu wielu protokołów, takich jak FTP/S, HTTP/S, SSH/Bash, SFTP lub Windows/SMB. Obsługuje różne formaty, w tym JSON i XML, a także umożliwia tworzenie niestandardowych parserów danych dla określonych danych.

Interfejs użytkownika NetCruncha

Zbieranie danych to jedno, ale co z tego, jeśli ich nie udostępniasz. Interfejs użytkownika to kolejne miejsce, w którym NetCrunch naprawdę świeci. Główny element konsoli NetCruncha nosi nazwę Atlas i przedstawia wysoce konfigurowalny, oznaczony kolorami przegląd wszystkich monitorowanych urządzeń. Pozwala na pierwszy rzut oka zobaczyć, które urządzenia mają problemy lub które są wyłączone, i automatycznie przedstawia widoki na podstawie zawartości wybranej w lewym okienku. Funkcjonalność „Smart Pages” przenosi to na wyższy poziom. Atlas i konsola oferują pełne możliwości wyszukiwania, co ułatwia znalezienie interesującego urządzenia.

Aby było jeszcze ciekawiej, można łatwo tworzyć niestandardowe strony, a wybranie segmentu sieci w lewym okienku spowoduje wyświetlenie mapy warstwy 2 z widokami w czasie rzeczywistym ruchu sieciowego przechodzącego między każdym węzłem. Jest to jedno z narzędzi monitorujących, które najlepiej wykorzystuje prezentację wizualną.

Alerty w NetCrunchu

OK, teraz mamy narzędzie, które może monitorować prawie wszystko, co jest związane z komputerem. Posiadamy również narzędzie, które może wyświetlać różne monitorowane parametry w wysoce konfigurowalny sposób. Pozostał tylko jeden problem. Prawdopodobnie nie chcesz, aby ktoś siedział przy konsoli narzędzia dwadzieścia cztery godziny na dobę, na wypadek gdyby wykrył coś dziwnego, wartego dokładniejszego przyjrzenia się. W tym miejscu pojawia się alert. Większość narzędzi monitorujących zawiera jakąś formę alertów, ale NetCrunch zapewnia jeden krok – lub powinienem powiedzieć jeden krok – dalej. Posiada jeden z najbardziej elastycznych i konfigurowalnych systemów ostrzegania.

NetCrunch obsługuje zarówno wewnętrzne, jak i zewnętrzne alerty. Wewnętrzne są wyzwalane, gdy monitorowany parametr osiągnie lub przekroczy określony próg. Jeśli chodzi o alerty zewnętrzne, są one otrzymywane z zewnętrznych źródeł, takich jak pułapki SNMP, syslog lub zdarzenia Windows. Narzędzie obsługuje nawet alerty warunkowe, które mogą na przykład powiadamiać Cię tylko wtedy, gdy zostanie zgłoszona kombinacja alertów lub gdy alert zostanie zgłoszony określoną liczbę razy w określonym przedziale czasowym. Dostępnych jest kilka innych warunków, dzięki czemu jest to bardzo elastyczne narzędzie.

Alerty w NetCrunchu wyzwalają akcje. W odpowiedzi na alert to narzędzie może wykonać sekwencję działań. Możesz wybierać spośród wielu akcji, takich jak powiadamianie, rejestrowanie, akcje kontrolne i zdalne wykonywanie skryptów. Powiadomieniami można sterować za pomocą profili i grup użytkowników oraz łączyć je z członkostwem w grupie węzłów, co umożliwia wysyłanie powiadomień do różnych grup na podstawie lokalizacji węzła sieci lub innej relacji.

Akcje w NetCrunchu mogą być wykonywane natychmiast lub po określonym opóźnieniu. Na przykład można skonfigurować narzędzie tak, aby wysyłało powiadomienie do jakiejś osoby, a następnie, po pewnym czasie, wykonywało operację ponownego uruchomienia serwera. Alternatywnie możesz zdecydować się na wysłanie następnego powiadomienia do innej osoby. To wszystko składa się na jeden z najbardziej elastycznych systemów.

Licencjonowanie i ceny

NetCrunch jest dostępny w kilku wersjach o rosnącej funkcjonalności. Najbardziej podstawowym poziomem jest NetCrunch dla urządzeń SNMP . Obejmuje monitorowanie SNMP z obsługą SNMPv3, pułapki SNMP, kompilator MIB oraz monitorowanie ponad 70 usług sieciowych. Jest w pełni funkcjonalny i ma pulpity nawigacyjne, mapy graficzne i bazę danych zdarzeń.

Następnym poziomem jest NetCrunch dla infrastruktury sieciowej . Opiera się również głównie na monitorowaniu SNMP i zawiera wszystkie funkcje SNMP oraz dodaje mapowanie i monitorowanie warstwy 2, obsługę VLAN i analizę przepływu z obsługą Cisco NBAR2.

Następnym krokiem jest NetCrunch Performance Monitor , kompleksowy pakiet do monitorowania wszystkiego w Twojej sieci. Obsługuje urządzenia SNMP, logi, serwery, system operacyjny, VMware, WMI, IPMI, Web, Cloud i inne aplikacje.

Na górze znajduje się pakiet monitorowania NetCruncha . Jest to kompletny pakiet all-in-one ze wszystkimi zaawansowanymi funkcjami niezbędnymi do zarządzania dużą liczbą monitorowanych elementów. Jest to najbardziej skalowalna opcja NetCruncha z możliwością zarządzania tysiącami węzłów i metrykami.

NetCrunch jest licencjonowany na węzeł lub na interfejs, w zależności od tego, która z dwóch liczb jest większa, a wszystkie zakupy są objęte roczną subskrypcją aktualizacji, konserwacją i wsparciem. Ceny nie są łatwo dostępne, ale można je łatwo uzyskać od AdRem Software , prosząc o wycenę. Jeśli chcesz wypróbować narzędzie przed zakupem, możesz pobrać 30-dniową wersję próbną ze strony internetowej AdRem .

Ostatnie słowa

Co więcej można powiedzieć o NetCrunch by AdRem Software ? Mamy do czynienia z jednym z najbardziej kompletnych kompleksowych rozwiązań do monitorowania, jakie można znaleźć. Obsługuje większość — jeśli nie wszystkie — urządzenia sieciowe i zapewnia spokój ducha, wiedząc, że żadne zdarzenie ani problem nie pozostaną niezauważone. Duża liczba opcji dostosowywania może sprawić, że konfiguracja narzędzia będzie nieco bardziej skomplikowana niż w przypadku innych konkurencyjnych narzędzi, ale jest to wysoce kompensowane przez niezwykłą elastyczność wbudowaną bezpośrednio w platformę.