A Cisco a legnagyobb hálózati vállalat, és valószínűleg nem kell bemutatni. A legtöbb szervezetnek van legalább néhány Cisco-berendezése a hálózaton, sokuknál pedig semmi más. Több felvásárlás révén a vállalat a berendezések és szolgáltatások teljes skáláját kínálja, amelyek jóval túlmutatnak a hálózatépítésen. Nem ritka, hogy a nagyobb szervezetek több tucat, ha nem több száz Cisco-eszközzel rendelkeznek. Ennek a berendezésnek a zökkenőmentes működéséhez valamilyen felügyeleti eszközre van szükség. Ez késztetett bennünket arra, hogy az interneten keressük a legjobb Cisco hálózatfigyelő eszközöket. Bár minden javaslatunk a Cisco berendezéseket fogja figyelni, a legtöbb más gyártók hardverét is figyeli. Néhányan más típusú eszközöket is figyelnek, például szervereket.
Mielőtt felfednénk az öt legjobb hálózatfigyelő eszköz keresésének eredményeit, röviden megbeszéljük a Cisco-eszközök figyelésének szükségességét és követelményeit. Ezután röviden bemutatunk néhány, a Cisco-eszközök figyelésére használt protokollt. Végül felfedjük az öt legjobb Cisco megfigyelőeszköz listáját. Mindegyiknél rövid áttekintést adunk a termékről és annak legjobb tulajdonságairól. De mielőtt elkezdenénk, tisztázzunk valamit. Amikor a Cisco felügyeleti eszközeiről beszélünk, akkor nem a Cisco által gyártott megfigyelőeszközökre gondolunk, hanem a Cisco berendezések figyelésére készült eszközökre.
Tartalomjegyzék
A Cisco-eszközök figyelésének szükségessége és követelményei
A Cisco-eszközök figyelésével az a probléma, hogy legtöbbjük nem rendelkezik helyi felhasználói felülettel. Sok eszköz előlapján mindenféle LED található, de ha egy másik emeleten – vagy egy másik országban – vannak, ez nem sokat segít. És még ha minden egyes eszköz látható is lenne, szinte lehetetlen lenne vizuálisan megfigyelni őket a legkisebb hálózatokon kívül. Távolról csatlakozhat az egyes eszközökhöz, hogy figyelemmel kísérhesse állapotukat, de ez nagyon fárasztó és időigényes lenne. Itt hasznosak a megfigyelő eszközök. Gondoskodnak a berendezés felügyeletéről, az életjelek figyeléséről, és figyelmeztetnek, ha valami nem jól néz ki.
A felügyeleti eszközöknek más haszna is van. Értékes segítséget jelentenek a kapacitástervezésben, mivel megmutatják, mely áramkörök és útvonalak lesznek túlterhelve. Hibaelhárító eszközként is felbecsülhetetlen értékűek lehetnek, és segítenek a rendszergazdáknak gyorsan meghatározni a hálózati problémák helyét – sőt néha a kiváltó okát is.
A felügyeleti eszközök bizonyos mértékig javíthatják a biztonságot. Egyesek például figyelmeztetik a rendszergazdákat, ha túl sok sikertelen bejelentkezési kísérletet látnak, ami annak valószínű jele, hogy valamilyen behatoló próbál bejutni.
A Cisco berendezések figyeléséhez használt protokollok
Számos különböző hálózati protokoll és rendszer használható a Cisco berendezések figyelésére. Nem minden eszköz használja mindet, de mindegyiknek megvan a maga haszna. E protokollok egy része a Cisco tulajdona, míg mások az ipari szabványnak megfelelő protokollok.
SNMP: Az Simple Network Management Protocol a legtöbb hálózati berendezésbe be van építve. A monitorozás keretében lehetővé teszi, hogy a felügyeleti eszköz távolról leolvassa az azt támogató eszközök működési paramétereit. Általában a CPU és a memória terheléseinek lekérésére, valamint az interfész sávszélesség kihasználására használják.
ICMP: Az Internet Control Message Protocol elsődleges célja a hálózati eszköz elérhetőségének tesztelése. A Ping, a legtöbb rendszergazda által jól ismert segédprogram ICMP-t használ. A protokoll egyéb információk, például késleltetés biztosítására is használható.
Syslog: Ez a protokoll a naplóadatok – amelyek részletes adatok az eszközön történt eseményekről – küldésére szolgál a Syslog-kiszolgálónak. Egyes megfigyelőeszközök tartalmaznak egy syslog-kiszolgálót, és riasztást indítanak el, ha bizonyos eseményeket kap.
NetFlow: Ez a protokoll használható a hálózaton belüli forgalomra vonatkozó információk gyűjtésére. A NetFlow-kompatibilis eszközök részletes áramlási információkat küldenek egy NetFlow gyűjtőnek és elemzőnek. Egyes megfigyelőeszközök NetFlow gyűjtőként és elemzőként is működhetnek. Bár a Cisco fejlesztette, a NetFlow-t számos más gyártó is támogatja, ahol néha más néven is szerepel, például IPFIX vagy J-Flow.
IP SLA: Az IP-szolgáltatási szint megállapodás a Cisco IOS szoftver szabadalmaztatott funkciója, amely különböző típusú hálózati adatokat szimulálhat az eszközök között, hogy mérje a teljesítményt, például rezgést, késleltetést, kapcsolódást vagy csomagvesztést.
CDP: A Cisco Discovery Protocol segítségével információkat szerezhet a közvetlenül csatlakoztatott eszközökről. Egyes megfigyelő eszközök arra használják, hogy automatikusan felállítsák a hálózat térképét, amely megmutatja a különböző eszközök összekapcsolását.
Az 5 legjobb Cisco megfigyelőeszközünk
Most, hogy tudjuk, miért van szükségünk a hálózatfelügyeletre, és hogyan segíthet a rendszergazdáknak a tipikus szervezetek folyamatosan növekvő hálózatainak kezelésében, készen állunk arra, hogy áttekintsük az öt legnépszerűbb Cisco Monitoring eszközt. Minden javaslatunk kiválóan alkalmas Cisco-eszközeinek felügyeletére, de legtöbbjük más gyártók berendezéseinek felügyeletét is lehetővé teszi.
1. SolarWinds hálózati teljesítményfigyelő (ingyenes próbaverzió)
A SolarWinds a hálózati adminisztrációs eszközök egyik legjobb kiadója, és zászlóshajója, a Network Performance Monitor vagy NPM a jól megérdemelt első helyet foglalja el a listánkon. Ez az eszköz SNMP-t használ a működési paraméterek Cisco és más eszközök beolvasására. Web alapú grafikus felhasználói felülettel rendelkezik, amely kellemes élménnyé teszi a használatát és konfigurálását.
Egy eszköz hozzáadásához az NPM-hez egyszerűen meg kell adni annak IP-címét vagy gazdagépnevét, valamint az SNMP-közösségi karakterláncot, és hagyni, hogy a szoftver végezze el a kemény munkát. Megjelenik az összes elérhető paraméter listája, ahol kiválaszthatja azokat, amelyeket fel szeretne venni a monitorozásba. És ne aggódjon az eszközök hozzáadása miatt. Ez az eszköz könnyen méretezhető egy nagyon kicsi hálózatról egy hatalmas hálózatra, több ezer eszközzel több helyen.
A Network Performance Monitor riasztórendszere a legjobbak közé tartozik. A dobozból kivéve minimális konfigurációval használatra kész. És ha speciális riasztási és értesítési igényei vannak, minden részletet manuálisan is beállíthat. A riasztási motor meglehetősen okos, és nem küld értesítést a szolgáltatást nem érintő eseményekről az éjszaka közepén, és nem küld értesítések százait annyi nem reagáló szerverre, ha a tényleges probléma egy másik által kezelt útválasztó vagy hálózati kapcsoló. személy vagy csoport.
Network Insight For ASA
Az NPM legújabb kiadásai tartalmaznak egy Network Insight for ASA nevű alterméket. A Cisco Adaptive Security Appliance vagy ASA a Cisco tűzfala. A Network Insight for ASA modul részletesebb és tágabb áttekintést nyújt Cisco ASA eszközeiről közvetlenül az NPM műszerfalon. Teljes áttekintést biztosít az ASA-eszközökről, miközben figyelemmel kíséri azok állapotát és teljesítményét. A modul ellenőrzi az interfészeket, kontextusokat, ACL-eket és egyebeket.
A SolarWinds Network Performace Monitor ára alig 3000 dollárnál kezdődik, és a felügyelt eszközök számától függően változik. Összetett árképzési struktúra esetén részletes árajánlatért forduljon a SolarWinds értékesítési csapatához. Ha szívesebben szeretné megtekinteni vagy kipróbálni a terméket, mielőtt elkötelezi magát a vásárlás mellett, egy bemutató oldal és egy ingyenes 30 napos próbaverzió is elérhető.
INGYENES 30 NAPOS Próbaidőszak: SOLARWINDS HÁLÓZATI TELJESÍTMÉNY MONITOR
2. Paessler Router Traffic Grapher (PRTG)
Általában a Paessler Router Traffic Grapher egyszerűen PRTG-nek hívják. Ez egy másik kiváló és teljes körű felügyeleti rendszer. Mint a listánkon szereplő legtöbb termék, ez sem korlátozódik a Cisco berendezések figyelésére. Paessler azt állítja, hogy a PRTG minden rendszert, eszközt, forgalmat és alkalmazást képes felügyelni. A PRTG minden opciója be van építve, és nem támaszkodik kiegészítőkre vagy beépülő modulokra. Ezáltal a termék gyorsabban és könnyebben telepíthető, mint sok konkurens termék.
A PRTG néhány különböző felhasználói felületet tartalmaz a vele való interakcióhoz. Először Windows vállalati konzolja van. Van egy Ajax-alapú webes felület is. Ha pedig a mobileszközöket szereti, vannak Android- és iOS-alkalmazások. Az alkalmazások jól sikerültek, és a mobileszközök összes képességét kihasználják. Például a PRTG lehetővé teszi, hogy QR-kódos címkéket nyomtasson a berendezésére. Amikor a mobilalkalmazásokkal szkennel, azonnal megjelennek az eszköz adatai.
A PRTG egyik legjobb tulajdonsága az automatikus hálózatfelderítés, amely átvizsgálja a hálózati szegmenseket, felismeri az eszközök és rendszerek széles körét, és előre meghatározott eszközsablonokból érzékelőket hoz létre. A PRTG egy nagyon jó térképfunkcióval is rendelkezik, amely lehetővé teszi egyedi térképek létrehozását a megfigyelési adatokkal. És ami a riasztást illeti, a PRTG rendkívül rugalmas és testreszabható. Ha mobilalkalmazást használ okoseszközén, az értesítéseket közvetlenül megkaphatja. És természetesen a PRTG e-mailben vagy SMS-ben is küldhet értesítéseket az Ön igényei szerint. Egy API elérhető, ha inkább saját értesítési szkripteket szeretne írni.
A PRTG árazási struktúrája ugyanolyan egyszerű, mint a telepítése. Az ingyenes, teljes funkcionalitású verzió 100 érzékelőre korlátozza a megfigyelési képességet. 30 napos próbaverzió is elérhető, amely a próbaidőszak lejárta után visszatér az ingyenes verzióhoz. Ha pedig 100-nál több érzékelőt szeretne 30 napon túl is figyelni, akkor licencet kell vásárolnia. Az ára az érzékelők számától függően változik, 500 érzékelő esetén 1 600 dollártól korlátlan számú érzékelőért 14 500 dollárig. És ami az érzékelőket illeti, azok inkább az egyedi monitorozott paramétereknek felelnek meg, mint az eszközöknek. Például egy 48 portos switch minden portján a sávszélesség figyeléséhez 48 érzékelőre lesz szükség.
3. ManageEngine OpManager
A ManageEngine egy másik vállalat, amely hálózatkezelő eszközökre szakosodott. A OpManager egy olyan platform, amely a Cisco és más gyártók hálózati berendezéseinek, valamint mindenféle hálózathoz csatlakoztatott eszköznek a megfigyelésére használható. Windows vagy Linux operációs rendszeren futhat, és tele van funkciókkal. Az egyik ilyen funkció az automatikus feltáró motor, amely nemcsak eszközöket talál, hanem hálózatot is feltérképez egy személyre szabott irányítópult érdekében.
Ha az OpManager irányítópultjáról beszélünk, ez az egyik legkönnyebben használható és legkönnyebben használható. Lebontási funkcióval rendelkezik, így az irányítópult elemére kattintva további részleteket láthat róla. A hagyományos, webalapú irányítópulton kívül pedig olyan mobilalkalmazásokat is talál, amelyek segítségével okostelefonról vagy táblagépről bárhonnan hozzáférhet a rendszerhez. Összességében ez a ManageEngine termék nagyon professzionális megjelenést és érzetet nyújt.
Ami az OpManager riasztási képességeit illeti, ezek minden bizonnyal megegyeznek azzal, amit egy ilyen minőségű terméktől elvárunk. Közvetlenül a termékbe beépített küszöb alapú riasztások teljes skálája található, amelyek segítenek proaktívan észlelni, azonosítani és kijavítani a hálózati problémákat. A küszöbértékek és az értesítési módszerek teljes mértékben testreszabhatók az Ön egyedi igényei szerint.
Bár úgy tűnik, hogy nem áll rendelkezésre ingyenes próbaverzió a termék vásárlás előtti kipróbálására, van egy ingyenes verzió, amely nem korlátozott időre szól. Ez azonban nem jelenti azt, hogy nincsenek korlátai. Ez az ingyenes ajánlat nem teszi lehetővé tíznél több eszköz megfigyelését, ami a legkisebb hálózaton kívül nem elegendő. Kiválaszthatja az Essential vagy az Enterprise csomagokat is. Az Essential terv akár 1000 csomópontot is felügyelhet, míg a vállalati terv akár 10 000-et is. Az árakkal kapcsolatos információkért kapcsolatba kell lépnie a ManageEngine értékesítési részlegével.
4. ipswitch WhatsUp Gold
WhatsUp Gold az ipswitchtől évek óta ismert felfelé vagy lefelé irányuló monitorozási eszközként. Így kapta a nevét. Az eszköz azonban mára egy teljes értékű platformmá fejlődött a hálózati eszközök és forgalom, alkalmazások, virtuális környezetek és eszközkonfigurációk proaktív megfigyelésére. A WhatsUp Gold mindent tartalmaz, amit egy vállalati szintű megfigyelőeszköztől elvárhat, és mindezt felügyeli és megjeleníti a felhasználóbarát grafikus felhasználói felületén.
Az ebbe a kategóriába tartozó legtöbb termékhez hasonlóan a WhatsUp Gold is rendelkezik automatikus felfedezéssel, amely megkeresi az Ön eszközeit, és hozzáadja azokat a felügyeleti konzolhoz. Nemcsak Cisco hálózati berendezéseket, hanem fizikai szervereket, virtuális szervereket, felhőkiszolgálókat és alkalmazásokat is talál. A kattintható térképnézet lehetővé teszi, hogy további részleteket gyűjtsön az egyes eszközökről.
Ha a riasztásról van szó, a WhatsUp Gold ott van a versenytársaival szemben. Riasztórendszere gyakran értesíti Önt a problémákról, mielőtt a felhasználók hívnának. A rendszer Riasztási központjának használatával lehetősége van készenléti riasztási küszöbök használatára. Ezek a legtöbb helyzetben tökéletesek lesznek. Opcionálisan beállíthatja a küszöbértékeket is az Ön egyedi igényei szerint, testreszabott riasztást biztosítva. A rendszernek cselekvési szabályzata is van. Meghatározzák azokat a műveleteket, amelyeket akkor kell végrehajtani, amikor állapotváltozás – például interfész vagy eszköz leállása – bekövetkezik. A műveletek túlmutatnak az egyszerű értesítéseken, és magukban foglalhatják a szolgáltatások újraindítását vagy a webes riasztások indítását. És ha már az értesítésekről beszélünk, e-mailben, SMS-ben, Slack-ben vagy IFTTT-bejegyzésekben továbbíthatók.
A WhatsUp Gold ingyenes kiadása elérhető – mindig is volt –, de manapság legfeljebb öt eszköz felügyeletére korlátozódik. Ha ennél többre van szüksége, akkor licencet kell vásárolnia. Három, növekvő funkcionalitásban érhetők el, a felügyelendő eszközök számán alapuló árstruktúrával. Van egy ingyenes, teljes funkcionalitású és eszközkorlátlan próbaverzió is, amelyet korlátozott ideig használhat.
5. Cisco Network Assistant
Utolsó bejegyzésünk egy szép ingyenes eszköz a Cisco-tól. Eredetét tekintve mondanunk sem kell, hogy ez csak a Cisco eszközöket fogja kezelni. De ami a Cisco eszközöket illeti, kezelni fogja a routereket, switcheket, hozzáférési pontokat, IP-telefonokat és a Cisco ASA-t. A Cisco hálózati asszisztens, amint azt a sörénye is sugallja, többre képes, mint az eszközök monitorozása. Intuitív grafikus felhasználói felülettel és feladatalapú menüvel segíti a hálózati eszközök kezelését. 80 készülékes limitjével a kis- és középvállalkozások számára alkalmasabb.
A termék tulajdonságait tekintve nem hagy kívánnivalót maga után. Hálózatfelderítéssel rendelkezik CDP használatával, és topológiatérképként jelenik meg. Számos kis- és középvállalkozásoknak szánt Cisco-termék konfigurációjának kezelésére is használható. Az eszközök felületéről gyorsan csatlakozhat eszközökhöz a Telnet vagy az eszközkezelő segítségével. Egy másik jó funkció az eszköz, a fürtök és a halmok előlapjainak virtuális megjelenítésének lehetősége.
Természetesen ez az eszköz nem szerepelne a listánkon, ha nem rendelkezik eszközállapot-figyeléssel, valamint a hálózati hibákról és a riasztási küszöbértékekről szóló eseményértesítésekkel. Felügyeleti funkciói segíthetnek a gyakori hálózati problémák hibaelhárításában. Néhány további említésre méltó szolgáltatás a felügyelt eszközök fogd-és-vidd szoftverfrissítése, a hálózati eszközök leltárkezelése, valamint az életciklus-információkhoz való közvetlen hozzáférés a Cisco Active Advisor segítségével.
A Cisco Active Advisor egy másik ingyenes, felhőalapú eszköz a Cisco-tól, amely megkeresi az eszközeire vonatkozó biztonsági figyelmeztetéseket. Ezenkívül elemzi a szerződések lefedettségét és az élettartam végének állapotát, és összehasonlítja a hálózatot a Cisco által jóváhagyott tervekkel.
Mindkét eszköz elérhető a Cisco webhelyéről. Mindössze annyit kérnek, hogy rendelkezzen Cisco-fiókkal. De ha Ön kezeli a Cisco berendezéseit, valószínűleg már rendelkezik egy ilyennel.
Következtetés
Ha számos Cisco-eszköz kezelésével van megbízva, az imént áttekintett eszközök bármelyike szívesen kiegészíti arzenálját. Az Ön számára legmegfelelőbb megoldás nagymértékben függ az Ön speciális igényeitől, például a hálózat méretétől, a nem cisco-eszközök meglététől vagy a szükséges riasztásoktól és értesítésektől. Mivel minden eszköz ingyenes vagy próbaverzióban érhető el, semmi sem akadályozza meg, hogy kipróbáljon néhányat a végső választás előtt.