AdRem Software 的 NetCrunch

在監控網絡方面，似乎有太多的選擇可供選擇。雖然每個供應商都出於這個和那個原因聲稱他的產品比其競爭對手的產品更好，但最終，它們幾乎都是一樣的。它們都不同，但差異通常在於細節，大多數產品基本上提供相同的基本功能。

AdRem Software最新版本的NetCrunch 是另一個網絡監控系統。然而，它具有一些非常有趣的功能和不尋常的靈活性，使其與競爭產品區分開來。繼續閱讀以了解有關該產品的更多信息、其功能以及它與其他產品的區別。

我們將首先了解一個典型的網絡監控工具需要什麼——或者更確切地說，是期望什麼。它將幫助我們更好地了解AdRem Software 的 NetCrunch如何使您受益。然後，我們將向您簡要介紹該產品，重點介紹其最佳功能。我們的下一個任務是討論產品的安裝和初始設置，然後深入了解它提供的各種類型的監控。在我們介紹其許可和定價結構之前，將討論該軟件的用戶界面及其警報子系統。

關於監控工具

我們經常將網絡交通與道路交通進行比較。這實際上是一個很好的類比，高速公路上的汽車可以比作網絡上的數據包。但是當談到監控時，類比就不再那麼好用了。雖然您可以看到高速公路交通情況並輕鬆發現問題何時以及是否在某處發生，但網絡上的情況有所不同。一切都發生在電纜或隱形無線電載體中。為了“查看”網絡流量，您需要一些特殊的工具。這就是網絡監控工具派上用場的地方。

在其基礎上，網絡監控工具將測量網絡上各個點的網絡流量。以高速公路為例，監控工具相當於您有時看到的橫跨道路的計數管。後者計算通過的車輛，而前者計算通過的位數。實際上，監控工具並不真正計算位數。實際計數的是受監控的設備。典型的監控工具只是讀取計數器，編譯信息並以有用和有意義的方式呈現它。

不過，像NetCrunch這樣的工具的作用遠不止於此。正如我們即將發現的那樣，網絡監控不僅僅是讀取流量計數器。NetCru n ch等系統提供多種類型的監控，它們使您可以密切關注網絡及其組成系統的幾個重要操作指標。

NetCrunch 簡而言之

首先，NetCrunch是一個網絡監控系統。然而，它有幾個特點使其與競爭對手區分開來。AdRem Software聲稱它可以監控多達一百萬個指標。這實際上意味著該產品可以很好地擴展並且適用於大型網絡，就像適用於較小的網絡一樣。為了獲得最佳性能，該平台使用了三個數據庫。有一個專有的 NoSQL 數據庫來存儲網絡性能指標歷史記錄。還有一個用於存儲實時狀態以便更快訪問的內存數據庫，還有一個用於存儲警報的嵌入式 SQL 數據庫。

NetCrunch使用預定義的監控包，這些包通過對常見的性能監控器和警報條件集進行分組來工作。總共有數百個。它們涵蓋了大多數類型和品牌的設備。除了大多數主要供應商的交換機和路由器外，它還將監控 Cisco、Fortinet、Juniper 和 SonicWALL 的安全設備以及 Buffalo、Netgear、Qnap 和 Synology 的 NAS 設備。如果您需要監控服務器，甚至還有適用於 Dell EMC iDRAC、Fujitsu iRMC、HP iLO 和 Lenovo IMM 遠程管理控制器的套件。

可定制性和靈活性可能是NetCrunch最獨特的特性。產品中的幾乎所有內容都可以定制。您可以創建實時地圖，在其中添加小部件以顯示實時數據或狀態信息。並且由於控制台支持多台顯示器，您實際上不受地圖大小或添加到其中的小部件數量的限制。通知是另一個允許進行大量自定義的區域。該平台支持用戶配置文件和組，甚至可以與 Active Directory 集成。

安裝和發現

使用NetCrunch 的第一步正在安裝和設置它，這是真正開始使用產品的樂趣的地方。硬件要求相對較低。它將安裝在任何具有至少兩個內核和 3.5 GB RAM 的 64 位 Windows 服務器上。安裝本身簡單快捷。當我說快時，我的意思是快，真的快。我們將其安裝在 Windows 服務器上，運行發現嚮導並在大約 15 分鐘內完整讀取了我們的測試網絡。雖然我們的測試網絡沒有數千個組件，但它的速度仍然令人印象深刻。此外，設備識別是現場的。該工具可以正確識別所有設備和系統，包括網絡設備、Windows 服務器和工作站、虛擬化主機，甚至是老式 Macintosh 設備。一旦發現完成，

看看 NetCrunch 的監控功能

我們已經簡要介紹了NetCrunch可以監控的大量內容。現在讓我們更深入地了解可用的各種類型的監控，並解釋每種類型的工作原理以及它可以為您做什麼。如果你和我一樣，你會對所有可用的東西印象深刻。

SNMP 監控

SNMP 代表簡單網絡管理協議。它是最基本的監控類型。幾乎所有監控工具都使用的一種。使用 SNMP 的最大優勢之一是客戶端部分或代理內置於大多數網絡連接設備中。所有企業級交換機和路由器——甚至許多家庭設備——都支持該協議。監控工具使用它從他們監控的設備及其接口計數器中讀取操作指標。使用來自這些計數器的數據（只計算進出字節數）來推斷每個接口的平均帶寬利用率。

NetCrunch具有對所有 SNMP 版本的內置支持以及對 SNMP 版本 3 陷阱的支持。它可以使用 SNMP 來監控路由器、交換機、打印機、防火牆、傳感器和大多數啟用 SNMP 的設備。使用 SNMP 可以讓您監控各種指標，例如用戶活動、硬件利用率、網絡帶寬等。平台可以通過讀取性能計數器來主動使用 SNMP，也可以通過從聯網設備接收 SNMP 陷阱來被動使用。可以設置閾值以通知管理員潛在問題。

交換機和路由器監控

在監控交換機和路由器時，NetCrunch可以監控其健康狀況的多個方面，包括設備接口的狀態和每個接口的帶寬使用情況。該工具還將顯示有關每個交換機端口的信息，包括 VLAN、端口狀態和連接到每個端口的設備。它還將發現和映射交換機和節點之間的物理第 2 層連接以及構建的拓撲圖。當添加新節點或發現連接更改時，可以自動更新這些物理圖。如果您的網絡由 Cisco 設備組成，NetCrunch還可以讓您監控 Cisco IP SLA 性能和操作參數。這將使您能夠監控 VOIP 抖動。

服務器和操作系統監控

NetCrunch不僅僅是一個網絡設備監控平台。它還將監視您的服務器。支持物理和虛擬服務器，對於虛擬服務器，還可以監控其主機的操作指標。

對於 Windows 服務器，NetCrunch不會監控的內容並不多。它可以監視所有性能計數器，例如包括磁盤計數器。可以監控的實際列表很大程度上取決於特定係統及其安裝的應用程序。當然，您可以使用八種不同類型的觸發器為性能計數器設置警報閾值。該工具還將監視 Windows 服務並在所需服務停止運行時提醒您。此外，NetCrunch可以監控服務器上運行的應用程序。它甚至可以監視文件和文件夾，可能會在丟失文件時提醒您，或者如果您願意，還可以提醒您對任何給定文件進行計劃外更改。

但並非所有服務器都運行 Windows。如果您的環境包括其他操作系統，您也將被涵蓋在內。例如，在 Linux 上，NetCrunch將跟踪 100 多個性能計數器，以確定運行內核 2.4 或更新版本的服務器的健康狀況。管理 BSD、Solaris 或 Mac OS 服務器的管理員也包含在操作系統特定的監控包中。

NetCrunch 的另一個優勢是它對 VMware ESX 的監控。該平台支持 ESXi 5.5、6 和 6.5 版本並直接連接到 ESX 服務器，無需安裝 vSphere。它帶有預配置的自動監控包，使監控虛擬主機變得輕而易舉。監控包可讓您輕鬆監控硬件、ESX 軟件以及主機上運行的來賓虛擬機。

應用監控

雖然不是應用程序監控平台，但NetCrunch捆綁了大量特定於應用程序的監控包。例如，一個這樣的包將監控大多數病毒防護包並確保它們運行良好。其他包可用於監視大多數基於服務器的 Microsoft 應用程序。例如，您有 Exchange、IIS、ISA、MS Project、MS SQL 和 SharePoint 的包。

該軟件還將監控來自各種第三方供應商的主要應用程序。例如，監控包可用於 ARCserve、Avaya Modular Messaging Server、Blackberry Enterprise Service、CiscoWorks、Citrix Xen App server、Lotus Domino 服務器、Oracle 和 Squid，僅舉幾例。

流量監控

NetCrunch支持流量分析以進行流量監控。流分析是一種監控類型，它依賴於受監控的網絡設備來捕獲有關它們傳輸的各種數據流的數據，並將這些數據發送到外部分析器和收集器。它包括一個 NetFlow 收集和分析模塊，該模塊能夠使用所有流行的流量分析協議（例如 NetFlow（v5 和 v9）、IPFix、sFlow、JFlow、netStream、cFlow、AppFlow 和 rFlow）處理來自一系列網絡設備的流量數據.

NetCrunch將流量數據集成到其監控數據庫中，確保正確測量每個設備而不是每個 IP 地址的流量，讓您可以使用各種標準分析流量。此外，它還允許您創建自定義應用程序定義，並支持用於應用程序監控的 Cisco NBAR 技術。NetCrunch收集有關摘要流量數據和特定節點數據的性能趨勢，讓您可以針對這些參數創建報告或設置警報閾值。

遠程探頭

NetCruch的最新功能之一是可以使用遠程探針。遠程探頭可以安裝在外部位置，以擴展平台的監控能力。它們可以被認為是集中控制下的產品的衛星實例。這是 10.6 版的全新功能，它允許使用任何可用傳感器監控遠程資源，不僅包括 SNMP，還包括 WMI、SQL 等。為了讓事情變得更好，遠程探測器還支持網絡發現。

NetCrunch遠程探針非常適合沒有網絡管理人員的遠程位置。可以在遠程探針節點上設置警報，並且可以在探針連接斷開時發出通知。因此，它不僅會監視遠程位置，而且還會在它因任何原因停止工作時通知您。談論穩健性。

日誌監控

日誌收集監控系統很少內置到監控工具中。這與包含該功能的NetCrunch不同。該工具提供了許多預定義的事件日誌視圖，並允許您使用直觀的查詢構建器創建自定義視圖。然後可以保存創建的視圖並用於任何節點組。對於事件日誌中的每個事件，該產品提供包含所有警報詳細信息和參數的詳細信息視圖。例如，如果在性能計數器值上觸發了警報，該工具將顯示一個圖表，顯示警報發生時的指標值。

該NetCrunch文件傳感器用於其通過FTP獲取顯示器文本日誌文件/ S或HTTP / S，在Windows / SMB和SSH /猛砸。該傳感器甚至可以遠程處理日誌，而無需下載它們。該產品內置了常見日誌格式的解析器，它允許您使用各種方法（例如 regexp、Javascript）編寫自己的解析表達式。

等待！還有更多！

到目前為止，我們已經介紹了很多NetCrunch可以監控的內容，但是，即使我們看起來像一個電視廣告，還有比我們提到的更多的東西。事實上，這個工具中包含瞭如此多的監控功能，以至於根本不可能詳細介紹所有內容。

例如，NetCrunch可用於監控 Apache Web 服務器。它的 Apache 傳感器可讓您監控各種性能指標。還有一個高級網頁傳感器，它可以加載和呈現包含 Javascript 的動態網頁，就像瀏覽器加載它們一樣。它甚至允許您檢查需要登錄的頁面，同時支持標準 HTML 或自定義登錄表單。

為了獲得更大的靈活性，NetCrunch可以使用多種協議讀取數據，例如 FTP/S、HTTP/S、SSH/Bash、SFTP 或 Windows/SMB。它支持各種格式，包括 JSON 和 XML，還允許為特定數據創建自定義數據解析器。

NetCrunch 的用戶界面

收集數據是一回事，但如果不提供數據又有什麼用呢。用戶界面是NetCrunch真正閃耀的另一個地方。NetCrunch控制台的主要元素稱為 Atlas，它提供了所有受監控設備的高度可定制、顏色編碼的概覽。它讓您一目了然地看到哪些設備有問題或哪些設備出現故障，並根據左窗格中選擇的內容自動向您顯示視圖。“智能頁面”功能將其提升到一個新的水平。Atlas 和控制台提供完整的搜索功能，可以輕鬆找到感興趣的設備。

為了讓事情變得更有趣，可以輕鬆創建自定義頁面，在左窗格中選擇一個網段將顯示第 2 層地圖，其中包含每個節點之間傳遞的網絡流量的實時視圖。這是充分利用視覺呈現的監控工具之一。

NetCrunch 中的警報

好的，現在我們有一個工具可以監控任何與計算機相關的東西。我們還有一個工具，可以以高度可定制的方式顯示各種監控參數。只剩下一個問題了。您可能不希望有人一天二十四小時坐在工具的控制台前，以防萬一它檢測到一些值得仔細檢查的奇怪東西。這就是警報的用武之地。大多數監控工具確實包含某種形式的警報，但NetCrunch使其更進了一步——或者我應該說是一個飛躍。它擁有最靈活和可配置的警報系統之一。

NetCrunch支持內部和外部警報。每當監控參數達到或超過給定閾值時，就會觸發內部參數。至於外部警報，它們是從外部來源接收的，例如 SNMP 陷阱、系統日誌或 Windows 事件。該工具甚至支持條件警報，例如，僅在發出警報組合或警報在時間範圍內發出特定次數時通知您。還有更多條件可用，使其成為非常靈活的工具。

NetCrunch 中的警報觸發操作。作為對警報的響應，該工具可以執行一系列操作。您可以在多種操作之間進行選擇，例如通知、日誌記錄、控制操作和遠程腳本執行。通知可以由用戶配置文件和組控制，並且它們可以與節點組成員資格相結合，從而可以根據網絡節點位置或某些其他關係將通知發送到不同的組。

NetCrunch 中的操作可以立即執行，也可以在指定的延遲後執行。例如，您可以將該工具配置為向某人發送通知，然後在一段時間後執行服務器重啟操作。或者，您可以選擇將下一個通知發送給其他人。這一切造就了最靈活的系統之一。

許可和定價

NetCrunch有多種版本，功能不斷增加。最基本的級別是用於 SNMP 設備的NetCrunch。它包括支持 SNMPv3 的 SNMP 監控、SNMP 陷阱、MIB 編譯器和 70 多種網絡服務的監控。它功能齊全，具有儀表板、圖形地圖和事件數據庫。

下一個級別是NetCrunch for Network Infrastructure。它還主要基於 SNMP 監控，它包含所有 SNMP 功能，並添加了第 2 層映射和監控、VLAN 支持和流量分析以及 Cisco NBAR2 支持。

接下來是NetCrunch Performance Monitor，一個用於監控網絡上任何內容的綜合包。它支持 SNMP 設備、日誌、服務器、操作系統、VMware、WMI、IPMI、Web、雲和其他應用程序。

頂部是NetCrunch 監控套件。這是一個完整的多合一軟件包，具有管理大量受監控元素所需的所有高級功能。它是最具可擴展性的NetCrunch選項，能夠管理數千個節點和指標。

NetCrunch是按節點或按接口授權的，具體取決於這兩個數字中的哪個更大，並且所有購買都附帶 1 年升級訂閱、維護和支持。價格不是現成的，但可以通過請求報價從AdRem Software輕鬆獲得。如果您想在購買前試用該工具，可以從AdRem網站下載 30 天試用版。

最後的話

關於AdRem Software 的 NetCrunch，還有什麼可說的？我們正在處理您能找到的最完整的多合一監控解決方案之一。它將支持大多數（如果不是全部）您的聯網設備，並讓您高枕無憂，因為您知道沒有任何事件或問題會被忽視。與其他一些競爭工具相比，大量的自定義選項可以使工具的設置更加複雜，但這可以通過平台內置的不尋常的靈活性得到高度補償。