Лучшие инструменты Cisco для мониторинга сети: топ-5 по обзору за 2021 год

Cisco - крупнейшая сетевая компания и, вероятно, в представлении не нуждается. У большинства организаций в сети есть по крайней мере некоторое оборудование Cisco, а у многих больше ничего нет. Благодаря многочисленным приобретениям компания теперь предлагает полный набор оборудования и услуг, выходящих далеко за рамки сетевого взаимодействия. Для крупных организаций не редкость иметь десятки, если не сотни устройств Cisco. Чтобы убедиться, что все это оборудование работает без сбоев, требуется какой-то инструмент для мониторинга . Это то, что побудило нас искать в Интернете лучшие инструменты мониторинга сети Cisco . Хотя все наши предложения относятся к мониторингу оборудования Cisco, большинство также будет отслеживать оборудование других поставщиков. Некоторые даже будут контролировать другие типы устройств, например, серверы.

Прежде чем мы представим результаты нашего поиска пяти основных инструментов мониторинга сети, мы кратко обсудим необходимость и требования к мониторингу устройств Cisco. Затем мы кратко представим некоторые протоколы, используемые для мониторинга устройств Cisco. Наконец, мы раскроем наш список из пяти лучших инструментов мониторинга Cisco. По каждому из них у нас будет краткий обзор продукта и его лучших функций. Но прежде чем мы начнем, давайте кое-что проясним. Когда мы говорим об инструментах мониторинга Cisco, мы не имеем в виду инструменты мониторинга, разработанные Cisco, а скорее инструменты, созданные для мониторинга оборудования Cisco.

Необходимость и требования к мониторингу устройств Cisco

Проблема с мониторингом устройств Cisco заключается в том, что у большинства из них нет локального пользовательского интерфейса. Многие устройства имеют на передней панели всевозможные светодиоды, но, когда они расположены на другом этаже или в другой стране, это мало помогает. И даже если бы можно было видеть каждое устройство, было бы практически невозможно визуально контролировать их во всех сетях, кроме самых маленьких. Вы можете удаленно подключиться к каждому устройству, чтобы отслеживать их статус, но это будет очень утомительно и отнимет много времени. Вот здесь и пригодятся инструменты мониторинга. Они будут следить за вашим оборудованием, следить за жизненно важными показателями и предупреждать вас, когда что-то не так.

У инструментов мониторинга есть и другие применения. Они очень полезны при планировании мощностей, показывая вам, какие цепи и пути будут перегружены. Они также могут быть неоценимыми средством устранения неполадок, помогая администраторам быстро определить местоположение, а иногда даже основную причину сетевых проблем.

В определенной степени инструменты мониторинга также могут повысить безопасность. Некоторые, например, будут предупреждать администраторов, когда они видят чрезмерное количество неудачных попыток входа в систему, что является вероятным признаком того, что какой-то злоумышленник пытается проникнуть в систему.

Протоколы, используемые при мониторинге оборудования Cisco

При мониторинге оборудования Cisco можно использовать множество различных сетевых протоколов и систем. Не все инструменты используют их все, но все они имеют свое применение. Некоторые из этих протоколов являются собственностью Cisco, а другие - отраслевыми стандартами.

SNMP: Простой протокол сетевого управления встроен в большинство сетевого оборудования. В контексте мониторинга это позволяет инструменту мониторинга удаленно считывать рабочие параметры устройств, которые его поддерживают. Обычно он используется для получения данных о загрузке ЦП и памяти, а также об использовании полосы пропускания интерфейса.

ICMP:  протокол управляющих сообщений Интернета в основном используется для проверки доступности сетевого устройства. Утилита Ping, хорошо известная большинству администраторов, использует протокол ICMP. Протокол также может использоваться для предоставления другой информации, такой как задержка.

Системный журнал: этот протокол используется для отправки данных журналов, которые представляют собой подробные данные о событиях, происходящих на устройстве, на сервер системного журнала. Некоторые инструменты мониторинга включают в себя сервер системного журнала и будут запускать предупреждения при получении определенных событий.

NetFlow: этот протокол можно использовать для сбора информации о потоках трафика в сети. Устройства с поддержкой NetFlow будут отправлять подробную информацию о потоках сборщику и анализатору NetFlow . Некоторые инструменты мониторинга могут действовать как сборщик и анализатор NetFlow. Несмотря на то, что он был разработан Cisco, NetFlow поддерживается несколькими другими поставщиками, где иногда используется другое имя, например IPFIX или J-Flow.

IP SLA: IP Service Level Agreement - это проприетарная функция программного обеспечения Cisco IOS, которая может моделировать различные типы сетевых данных между устройствами для измерения производительности, такой как джиттер, задержка, возможность подключения или потеря пакетов.

CDP:  протокол обнаружения Cisco может использоваться для получения информации о напрямую подключенных устройствах. Некоторые инструменты мониторинга используют его для автоматического построения карты сети, показывающей взаимосвязи различных устройств.

5 наших лучших инструментов для мониторинга Cisco

Теперь, когда мы знаем, зачем нам нужен сетевой мониторинг и как он может помочь любому администратору управлять постоянно растущими сетями типичных организаций, мы готовы взглянуть на пять основных инструментов Cisco Monitoring. Все наши предложения отлично справятся с мониторингом ваших устройств Cisco, но большинство из них также позволит вам контролировать оборудование других производителей.

1. Монитор производительности сети SolarWinds ( бесплатная пробная версия )

SolarWinds - один из лучших издателей инструментов сетевого администрирования, и его флагманский продукт под названием Network Performance Monitor или NPM занимает заслуженное первое место в нашем списке. Этот инструмент использует SNMP для чтения рабочих параметров с Cisco и других устройств. Он имеет графический веб-интерфейс, который делает его использование и настройку приятным.

Для добавления устройства в NPM достаточно указать его IP-адрес или имя хоста, а также строку сообщества SNMP, и позволить программному обеспечению выполнять тяжелую работу. Будет отображен список всех доступных параметров, где вы сможете выбрать те, которые хотите включить в свой мониторинг. И не беспокойтесь о добавлении устройств. Этот инструмент легко масштабируется от очень маленькой сети до огромной с тысячами устройств на нескольких сайтах.

Система предупреждений в Network Performance Monitor - одна из самых лучших. Он готов к использованию из коробки с минимальной настройкой. А если у вас есть особые потребности в предупреждениях и уведомлениях, вы также можете настроить каждую деталь вручную. Механизм оповещения довольно умен, и он не будет отправлять уведомления о событиях, не влияющих на обслуживание, посреди ночи или отправлять сотни уведомлений для такого количества неотвечающих серверов, когда фактическая проблема заключается в неработающем маршрутизаторе или сетевом коммутаторе, обрабатываемом другим человек или группа.

Network Insight для ASA

Последние выпуски NPM включают субпродукт под названием Network Insight для ASA. Cisco Adaptive Security Appliance или ASA - это межсетевой экран Cisco. Модуль Network Insight для ASA предоставит вам более подробное и широкое представление о ваших устройствах Cisco ASA непосредственно на панели управления NPM. Он даст вам полную видимость ваших устройств ASA, одновременно контролируя их состояние и производительность. Модуль проверит интерфейсы, контексты, списки управления доступом и многое другое.

Цены на SolarWinds Network Performace Monitor начинаются от чуть менее 3000 долларов и зависят от количества контролируемых устройств. При сложной структуре ценообразования вам следует связаться с отделом продаж SolarWinds для получения подробного предложения. Если вы предпочитаете увидеть или попробовать продукт перед тем, как совершить покупку, доступны как демонстрационный сайт, так и бесплатная 30-дневная пробная версия.

БЕСПЛАТНАЯ 30-дневная пробная версия: МОНИТОР ЭФФЕКТИВНОСТИ СЕТИ SOLARWINDS

2. График трафика маршрутизатора Paessler (PRTG)

Обычно средство определения трафика маршрутизатора Paessler просто называется PRTG. Это еще одна отличная и полнофункциональная система мониторинга. Как и большинство продуктов в нашем списке, он не ограничивается только мониторингом оборудования Cisco. Паесслер утверждает, что PRTG может отслеживать все системы, устройства, трафик и приложения. PRTG имеет все встроенные функции и не полагается на надстройки или плагины. Это ускоряет и упрощает установку продукта по сравнению со многими конкурирующими продуктами.

PRTG включает несколько различных пользовательских интерфейсов для взаимодействия с ним. Сначала у вас есть корпоративная консоль Windows. Также есть веб-интерфейс на основе Ajax. А если вам нравятся мобильные устройства, есть приложения для Android и iOS. Приложения сделаны хорошо и используют все возможности мобильных устройств. Например, PRTG позволит вам распечатать этикетки с QR-кодом, чтобы прикрепить их к вашему оборудованию. При сканировании с помощью мобильных приложений сразу отображаются сведения об устройстве.

Одна из лучших функций PRTG - автоматическое обнаружение сети, которое сканирует сегменты сети, распознает широкий спектр устройств и систем и создает датчики из предопределенных шаблонов устройств. PRTG также имеет довольно хорошую функцию карт, позволяющую создавать собственные карты с данными мониторинга. Что касается предупреждений, PRTG отличается высокой гибкостью и настраиваемостью. При использовании мобильного приложения на смарт-устройстве вы можете получать уведомления, отправленные прямо на него. И, конечно же, PRTG также может отправлять уведомления по электронной почте или SMS в соответствии с вашими потребностями. API доступен, если вы предпочитаете писать свои собственные сценарии уведомлений.

Структура ценообразования PRTG так же проста, как и ее установка. Бесплатная полнофункциональная версия ограничит ваши возможности мониторинга до 100 датчиков. Также доступна 30-дневная пробная версия, которая возвращается к бесплатной версии по истечении пробного периода. А если вы хотите контролировать более 100 датчиков в течение 30 дней, вам необходимо приобрести лицензию. Цена варьируется в зависимости от количества датчиков от 1 600 долларов США за 500 датчиков до 14 500 долларов США за неограниченное количество датчиков. Что касается датчиков, то они соответствуют отдельным контролируемым параметрам, а не устройствам. Например, для мониторинга пропускной способности каждого порта коммутатора с 48 портами потребуется 48 датчиков.

3. ManageEngine OpManager

ManageEngine - еще одна компания, специализирующаяся на инструментах управления сетью. OpManager представляет собой платформу, которую можно использовать для мониторинга сетевого оборудования от Cisco и других производителей, а также все виды подключаемых к сети устройств. Он может работать в операционных системах Windows или Linux и имеет множество функций. Одной из этих функций является его механизм автоматического обнаружения, который может не только находить устройства, но и отображать вашу сеть для настраиваемой панели инструментов.

Говоря о панели управления OpManager, это одна из самых простых в использовании и навигации. Он имеет функцию детализации, поэтому вы можете щелкнуть элемент панели мониторинга, чтобы просмотреть дополнительные сведения о нем. В дополнение к традиционной веб-панели инструментов вы также найдете мобильные приложения, которые позволят вам получить доступ к системе из любого места с помощью смартфона или планшета. В целом, этот продукт от ManageEngine имеет очень профессиональный внешний вид.

Что касается возможностей оповещения в OpManager, они, безусловно, соответствуют тому, что мы ожидаем от продукта такого качества. Прямо в продукт встроен полный набор предупреждений на основе пороговых значений, которые помогут вам проактивно обнаруживать, выявлять и устранять сетевые проблемы. Пороговые значения и методы уведомления можно полностью настроить в соответствии с вашими потребностями.

Хотя, похоже, нет бесплатной пробной версии, доступной для опробования продукта перед покупкой, есть бесплатная версия, которая не ограничена по времени. Однако это не значит, что у него нет ограничений. Это бесплатное предложение не позволит вам контролировать более десяти устройств, что недостаточно для всех сетей, кроме самых маленьких. Вы также можете выбрать план Essential или Enterprise. План Essential может контролировать до 1000 узлов, а план Enterprise - до 10000. Вам нужно будет связаться с отдел��м продаж ManageEngine для получения информации о ценах.

4. ipswitch WhatsUp Gold

WhatsUp Gold от ipswitch в течение многих лет был известен как инструмент мониторинга с восходящей или нисходящей цепью . Так оно и сделало свое имя. Но теперь инструмент превратился в полнофункциональную платформу для упреждающего мониторинга сетевых устройств и трафика, приложений, виртуальных сред и конфигураций устройств. WhatsUp Gold имеет все, что вы можете ожидать от инструмента мониторинга корпоративного уровня, и все это управляется и отображается в удобном графическом пользовательском интерфейсе.

Как и большинство продуктов в этой категории, WhatsUp Gold имеет автоматическое обнаружение, которое найдет ваши устройства и добавит их в консоль мониторинга. Он найдет не только сетевое оборудование Cisco, но и физические серверы, виртуальные серверы, облачные серверы и приложения. Интерактивный вид карты позволит вам получить более подробную информацию о каждом устройстве.

Что касается предупреждений, WhatsUp Gold не уступает своим конкурентам. Его система оповещения часто сообщает вам о проблемах до того, как позвонят пользователи. Используя Центр предупреждений системы, вы можете использовать нестандартные пороговые значения для предупреждений. Они будут идеальными в большинстве ситуаций. При желании вы также можете настроить пороговые значения в соответствии с вашими конкретными потребностями, предоставив настраиваемые предупреждения. В системе также есть политики действий. Они определяют действия, выполняемые при изменении состояния, например, при выходе из строя интерфейса или устройства. Действия выходят далеко за рамки простого уведомления и могут включать перезапуск служб или запуск веб-тревог. Что касается уведомлений, они могут быть отправлены по электронной почте, SMS, Slack или сообщениями IFTTT.

Доступна бесплатная версия WhatsUp Gold - она ​​была всегда, но в настоящее время она ограничена мониторингом не более пяти устройств. Если вам нужно больше, вам нужно будет приобрести лицензию. Они доступны на трех уровнях увеличения функциональности со структурой цен, зависящей от количества отслеживаемых устройств. Существует также бесплатная, полнофункциональная и неограниченная по количеству устройств пробная версия, которую вы можете использовать в течение ограниченного времени.

5. Cisco Network Assistant.

Наша последняя запись - хороший бесплатный инструмент от Cisco. Учитывая его происхождение, излишне говорить, что он будет работать только с устройствами Cisco. Но что касается устройств Cisco, он будет работать с маршрутизаторами, коммутаторами, точками доступа, IP-телефонами и Cisco ASA. Cisco Network Assistant , так как его грива предполагает, будет делать больше , чем просто устройство монитора. Он помогает в управлении сетевыми устройствами с помощью интуитивно понятного графического интерфейса и меню на основе задач. Благодаря ограничению в 80 устройств он больше подходит для малого и среднего бизнеса.

По функциональности изделие оставляет желать лучшего. Он имеет обнаружение сети с использованием CDP и отображение в виде карты топологии. Его также можно использовать для управления конфигурацией многих продуктов Cisco, предназначенных для малого и среднего бизнеса. Из интерфейса инструментов вы можете быстро подключиться к устройствам с помощью Telnet или диспетчера устройств. Еще одна приятная функция - это возможность просматривать виртуальное представление лицевых панелей ваших устройств, кластеров и стеков.

Конечно, этого инструмента не было бы в нашем списке, если бы в нем не было мониторинга работоспособности устройства и уведомлений о сетевых ошибках и пороговых значениях предупреждений. Его функции мониторинга могут помочь в устранении распространенных сетевых проблем. Некоторые другие функции, о которых стоит упомянуть, включают обновление программного обеспечения управляемых устройств путем перетаскивания, управление инвентаризацией сетевых устройств и прямой доступ к информации о жизненном цикле с помощью Cisco Active Advisor.

Cisco Active Advisor - это еще один бесплатный облачный инструмент от Cisco, который находит предупреждения системы безопасности, применимые к вашим устройствам. Он также анализирует покрытие контрактов и статус окончания срока службы и может сравнивать вашу сеть с утвержденными Cisco проектами.

Оба инструмента доступны на веб-сайте Cisco. Все, что им требуется, - это наличие учетной записи Cisco. Но если вы управляете оборудованием Cisco, скорее всего, оно у вас уже есть.

Вывод

Если вам поручено управлять несколькими устройствами Cisco, любой из инструментов, которые мы только что рассмотрели, станет долгожданным дополнением к вашему арсеналу. Тот, который лучше всего подходит для вас, во многом зависит от ваших конкретных потребностей, таких как размер вашей сети, наличие устройств сторонних производителей или требуемых предупреждений и уведомлений. Поскольку каждый инструмент доступен в бесплатной или пробной версии, ничто не мешает вам попробовать несколько, прежде чем сделать окончательный выбор.