最佳思科網絡監控工具：2021 年審查前 5 名

Cisco 是最大的網絡公司，可能無需介紹。大多數組織在他們的網絡上至少有一些 Cisco 設備，許多組織沒有其他設備。通過多次收購，該公司現在提供全面的設備和服務，遠遠超出網絡。大型組織擁有數十個甚至數百個 Cisco 設備的情況並不少見。確保所有這些設備順利運行需要某種監控工具。這就是促使我們在 Internet 上搜索最佳 Cisco 網絡監控工具的原因。儘管我們的所有建議都將監控 Cisco 設備，但大多數建議還會監控其他供應商的硬件。有些甚至會監控其他類型的設備，例如服務器。

在我們揭示我們對前五名網絡監控工具的搜索結果之前，我們將簡要討論監控 Cisco 設備的需要和要求。然後我們將簡要介紹一些用於監控 Cisco 設備的協議。最後，我們將展示我們的前五名思科監控工具列表。對於每一款產品，我們都會對產品及其最佳功能進行簡要回顧。但在我們開始之前，讓我們澄清一些事情。當我們談論 Cisco 監控工具時，我們指的不是 Cisco 製造的監控工具，而是用於監控 Cisco 設備的工具。

監控 Cisco 設備的需要和要求

監控 Cisco 設備的問題在於它們中的大多數沒有本地用戶界面。許多設備的前面板上都有各種 LED，但是，當它們位於不同的樓層或不同的國家/地區時，這並沒有多大幫助。即使可以看到每台設備，也幾乎不可能在除了最小的網絡之外的所有網絡中對它們進行可視化監控。您可以遠程連接到每個設備以監控它們的狀態，但這會非常乏味和耗時。這就是監控工具有用的地方。他們將負責觀察您的設備、監測生命體徵，並在出現問題時提醒您。

監控工具也有其他用途。它們通過向您顯示即將過載的電路和路徑，為容量規劃提供寶貴的幫助。它們還可以作為故障排除工具發揮重要作用，幫助管理員快速確定網絡問題的位置，有時甚至是根本原因。

在一定程度上，監控工具也可以提高安全性。例如，有些人會在看到過多的失敗登錄嘗試時提醒管理員，這可能是某些入侵者試圖進入的跡象。

用於監控 Cisco 設備的協議

在監控 Cisco 設備時，可以使用許多不同的網絡協議和系統。並非所有工具都使用它們，但它們都有其用途。其中一些協議是 Cisco 專有的，而另一些則是行業標準協議。

SNMP：在簡單網絡管理協議被內置到大多數網絡設備。在監控環境中，它讓監控工具遠程讀取支持它的設備的運行參數。它通常用於獲取 CPU 和內存負載以及接口帶寬利用率。

ICMP：  Internet 控制消息協議的主要用途是測試網絡設備的可達性。Ping 是大多數管理員熟知的實用程序，它使用 ICMP。該協議還可用於提供其他信息，例如延遲。

Syslog：此協議用於將日誌數據（有關設備上發生的事件的詳細數據）發送到 Syslog 服務器。一些監控工具包括系統日誌服務器，並會在收到特定事件時觸發警報。

NetFlow：此協議可用於收集有關網絡中流量的信息。啟用 NetFlow 的設備將向NetFlow 收集器和分析器發送詳細的流信息。一些監控工具可以充當 NetFlow 收集器和分析器。儘管它是由 Cisco 開發的，但 NetFlow 得到了其他幾個供應商的支持，這些供應商有時會使用其他名稱，例如 IPFIX 或 J-Flow。

IP SLA： IP 服務水平協議是 Cisco IOS 軟件的專有功能，可以模擬設備之間不同類型的網絡數據，以測量性能，例如抖動、延遲、連接性或數據包丟失。

CDP： 思科發現協議可用於獲取有關直接連接設備的信息。一些監控工具使用它來自動構建網絡地圖，顯示不同設備的互連。

我們的 5 大思科監控工具

既然我們知道為什麼需要網絡監控以及它如何幫助任何管理員管理典型組織不斷增長的網絡，我們就可以看看前五名的思科監控工具。我們的所有建議都可以很好地監控您的 Cisco 設備，但大多數建議還可以讓您監控其他製造商的設備。

1. SolarWinds Network Performance Monitor（免費試用）

SolarWinds 是最好的網絡管理工具發行商之一，其名為Network Performance Monitor 或 NPM 的旗艦產品在我們的列表中名列榜首。此工具使用 SNMP 從 Cisco 和其他設備讀取操作參數。它具有基於 Web 的 GUI，使使用和配置成為一種愉快的體驗。

將設備添加到 NPM 很簡單，只需指定其 IP 地址或主機名以及 SNMP 社區字符串，然後讓軟件完成繁重的工作。將顯示所有可用參數的列表，您可以在其中選擇要包含在監控中的參數。並且不用擔心添加設備。這個工具可以很容易地從一個非常小的網絡擴展到一個在多個站點上有數千台設備的巨大網絡。

網絡性能監視器中的警報系統是最好的。它以最少的配置開箱即用。如果您有特定的警報和通知需求，您還可以手動配置每個細節。警報引擎非常聰明，它不會在半夜發送非服務影響事件的通知，也不會在實際問題是由不同的路由器處理的路由器或網絡交換機故障時為盡可能多的無響應服務器發送數百個通知。個人或團體。

ASA 的網絡洞察力

NPM 的最新版本包括一個名為 Network Insight for ASA 的子產品。Cisco Adaptive Security Appliance 或 ASA 是 Cisco 的防火牆。Network Insight for ASA 模塊將直接在 NPM 儀表板上為您提供更詳細和更廣泛的 Cisco ASA 設備視圖，它可以讓您全面了解 ASA 設備，同時監控其運行狀況和性能。該模塊將檢查接口、上下文、ACL 等。

SolarWinds Network Performance Monitor 的起價略低於 3000 美元，並根據受監控設備的數量而有所不同。對於復雜的定價結構，您應該聯繫 SolarWinds 銷售團隊獲取詳細報價。如果您希望在購買前先查看或試用該產品，可以使用演示站點和 30 天免費試用版。

30 天免費試用：SOLARWINDS 網絡性能監視器

2. Paessler Router Traffic Grapher (PRTG)

通常，Paessler Router Traffic Grapher簡稱為 PRTG。這是另一個優秀且功能齊全的監控系統。與我們列表中的大多數產品一樣，它不僅限於監控 Cisco 設備。Paessler 聲稱 PRTG 可以監控所有系統、設備、流量和應用程序。PRTG 內置了所有選項，不依賴於附加組件或插件。這使得該產品比許多競爭產品更快、更容易安裝。

PRTG 包括幾個不同的用戶界面來與之交互。您首先擁有一個 Windows 企業控制台。還有一個基於 Ajax 的 Web 界面。如果您喜歡移動設備，還有適用於 Android 和 iOS 的應用程序。這些應用程序做得很好，並使用了移動設備的所有功能。例如，PRTG 可以讓您打印二維碼標籤以貼在您的設備上。使用移動應用程序掃描時，設備的詳細信息會立即顯示。

PRTG 的最佳功能之一是網絡自動發現，它將掃描網段、識別各種設備和系統，並根據預定義的設備模板創建傳感器。PRTG 還具有相當不錯的地圖功能，允許您使用監控數據創建自定義地圖。在警報方面，PRTG 具有高度的靈活性和可定制性。在您的智能設備上使用移動應用程序時，您可以將通知直接推送到它。當然，PRTG 也可以根據您的需要通過電子郵件或短信發送通知。如果您更願意編寫自己的通知腳本，則可以使用 API。

PRTG 的定價結構與其安裝一樣簡單。免費的全功能版本會將您的監控能力限制為 100 個傳感器。還提供 30 天試用版，試用期結束後將恢復為免費版。如果您想在 30 天后繼續監測 100 多個傳感器，則需要購買許可證。定價根據傳感器的數量而變化，從 500 個傳感器的 1600 美元到無限傳感器的 14500 美元不等。關於傳感器，它們對應於單獨的監控參數而不是設備。例如，監控48 端口交換機每個端口的帶寬將需要 48 個傳感器。

3.ManageEngine OpManager

ManageEngine 是另一家專門從事網絡管理工具的公司。該OpManager的是一個平台，你可以用它來監測來自思科和其他廠商的網絡設備以及各種網絡連接設備的。它可以在 Windows 或 Linux 操作系統上運行，並帶有各種功能。其中一項功能是它的自動發現引擎，它不僅可以查找設備，還可以映射您的網絡，用於自定義儀表板。

談到 OpManager 儀表板，它是最容易使用和導航的儀表板之一。它具有向下鑽取功能，因此您可以單擊儀表板項目以查看有關它的更多詳細信息。除了基於 Web 的傳統儀表板，您還可以找到移動應用程序，讓您可以使用智能手機或平板電腦從任何地方訪問系統。總體而言，ManageEngine 的這款產品具有非常專業的外觀和感覺。

至於 OpManager 的警報功能，它們當然符合我們對這種質量的產品的期望。該產品內置了一系列基於閾值的警報，可幫助您主動檢測、識別和修復網絡問題。閾值和通知方法可以完全根據您的特定需求進行定制。

雖然似乎沒有免費試用版可以在購買前試用該產品，但有一個沒有時間限制的免費版。但這並不意味著它沒有限制。這項免費產品不會讓您監控超過十台設備，這對於除最小的網絡之外的所有設備都是不夠的。您還可以選擇 Essential 或 Enterprise 計劃。Essential 計劃最多可以監控 1,000 個節點，而 Enterprise 計劃最多可以監控 10,000 個。您需要聯繫 ManageEngine 的銷售人員以獲取定價信息。

4. ipswitch WhatsUp Gold

來自 ipswitch 的 WhatsUp Gold 多年來一直被認為是一種向上或向下類型的監控工具。這就是它的名字的由來。但該工具現在已經發展成為一個功能齊全的平台，用於主動監控網絡設備和流量、應用程序、虛擬環境和設備配置。WhatsUp Gold 擁有您可以從企業級監控工具中獲得的一切，並且所有這些都在其用戶友好的圖形用戶界面上進行管理和顯示。

與該類別中的大多數產品一樣，WhatsUp Gold 具有自動發現功能，可以找到您的設備並將它們添加到監控控制台。它不僅會找到思科網絡設備，還會找到物理服務器、虛擬服務器、雲服務器和應用程序。可點擊的地圖視圖將允許您提取有關每個設備的更多詳細信息。

在警報方面，WhatsUp Gold 與競爭對手不相上下。它的警報系統通常會在用戶致電之前讓您了解問題。使用系統的警報中心，您可以使用現成的警報閾值。這些在大多數情況下都是完美的。或者，您還可以根據您的特定需求調整閾值，提供自定義警報。該系統還具有操作策略。它們定義了在狀態發生變化（例如接口或設備出現故障）時要執行的操作。這些操作遠遠超出了簡單的通知，可能包括重新啟動服務或觸發網絡警報。談到通知，它們可以通過電子郵件、短信、Slack 或 IFTTT 帖子傳輸。

WhatsUp Gold 有免費版——一直都有——但現在，它僅限於監控最多五台設備。如果您需要更多，則需要購買許可證。它們提供三個級別的遞增功能，定價結構基於要監控的設備數量。還有一個免費的、功能齊全的、設備無限的試用版，您可以在有限的時間內使用。

5. 思科網絡助手

我們的最後一個條目是來自 Cisco 的一個不錯的免費工具。鑑於它的起源，不用說，這個只能處理 Cisco 設備。但就 Cisco 設備而言，它將處理路由器、交換機、接入點、IP 電話和 Cisco ASA。在思科網絡助理，作為它的鬃毛所暗示的，會做更多的不僅僅是監控設備。它通過直觀的 GUI 和基於任務的菜單幫助管理網絡設備。由於其限制為 80 台設備，因此更適合中小型企業。

在功能方面，該產品沒有任何不足之處。它具有使用 CDP 的網絡發現並顯示為拓撲圖。它還可以用於管理許多面向中小型企業的 Cisco 產品的配置。從工具界面，您可以使用 Telnet 或設備管理器快速連接到設備。另一個不錯的功能是可以查看設備、集群和堆棧前面板的虛擬表示。

當然，如果這個工具沒有設備健康監控以及網絡錯誤和警報閾值的事件通知，它就不會出現在我們的列表中。它的監控功能可以幫助解決常見的網絡問題。其他一些值得一提的功能包括受管設備的拖放式軟件升級、網絡設備庫存管理以及使用 Cisco Active Advisor 直接訪問生命週期信息。

Cisco Active Advisor 是 Cisco 提供的另一款基於雲的免費工具，可查找適用於您設備的安全警報。它還分析合同覆蓋範圍和生命週期終止狀態，並將您的網絡與經過思科驗證的設計進行比較。

這兩種工具均可從 Cisco 網站獲得。他們所需要的只是您有一個 Cisco 帳戶。但是，如果您管理 Cisco 設備，那麼您很可能已經擁有了。

結論

如果您的任務是管理多個 Cisco 設備，我們剛剛審查的任何一種工具都將是您的武器庫中的一個受歡迎的補充。最適合您的在很大程度上取決於您的特定需求，例如您的網絡規模、非思科設備的存在或您需要的警報和通知。每個工具都有免費或試用版，在做出最終選擇之前，沒有什麼能阻止您嘗試一些工具。