Cisco е най-голямата мрежова компания и вероятно няма нужда от представяне. Повечето организации имат поне малко оборудване на Cisco в своята мрежа и много от тях нямат нищо друго. Чрез множество придобивания, компанията вече предлага пълен набор от оборудване и услуги, които надхвърлят работата в мрежа. Не е необичайно по-големите организации да разполагат с десетки, ако не и стотици устройства на Cisco. За да се уверите, че цялото това оборудване работи гладко, изисква някакъв инструмент за наблюдение. Това ни накара да търсим в Интернет най-добрите инструменти за мониторинг на мрежата на Cisco. Въпреки че всички наши предложения ще наблюдават оборудването на Cisco, повечето ще наблюдават и хардуера от други доставчици. Някои дори ще наблюдават други видове устройства като сървъри.
Преди да разкрием резултатите от нашето търсене на петте най-добри инструменти за наблюдение на мрежата, ще проведем кратка дискусия за необходимостта и изискванията за наблюдение на устройствата на Cisco. След това ще ви представим накратко някои от протоколите, използвани за наблюдение на устройствата на Cisco. И накрая, ще разкрием нашия списък с петте най-добри инструмента за мониторинг на Cisco. За всеки от тях ще направим кратък преглед на продукта и неговите най-добри характеристики. Но преди да започнем, нека да изясним нещо. Когато говорим за инструменти за мониторинг на Cisco, нямаме предвид инструменти за наблюдение, направени от Cisco, а по-скоро инструменти, направени за наблюдение на оборудването на Cisco.
Съдържание
Необходимостта и изискванията за наблюдение на устройствата на Cisco
Проблемът с наблюдението на устройствата на Cisco е, че повечето от тях нямат локален потребителски интерфейс. Много устройства имат всякакви светодиоди на предния си панел, но когато се намират на различен етаж – или в друга държава – това не помага много. И дори ако беше възможно да се види всяко устройство, би било почти невъзможно да се наблюдава визуално във всички мрежи, освен в най-малката. Можете да се свържете дистанционно с всяко устройство, за да наблюдавате състоянието му, но това би било много досадно и отнемащо време. Тук инструментите за наблюдение са полезни. Те ще се погрижат да наблюдават вашето оборудване, да следят жизнените показатели и да ви предупреждават, когато нещо не изглежда както трябва.
Инструментите за наблюдение имат и други приложения. Те са от ценна помощ при планирането на капацитета, като ви показват какви вериги и пътища предстои да бъдат претоварени. Те също могат да бъдат безценни като инструмент за отстраняване на неизправности, като помагат на администраторите бързо да определят местоположението – и понякога дори основната причина – за проблемите в мрежата.
До известна степен инструментите за наблюдение също могат да подобрят сигурността. Някои, например, ще предупреждават администраторите, когато видят прекомерни неуспешни опити за влизане, вероятен знак, че някой натрапник се опитва да влезе.
Протоколи, използвани при наблюдение на оборудването на Cisco
Много различни мрежови протоколи и системи могат да се използват при наблюдение на оборудването на Cisco. Не всички инструменти ги използват всички, но всички имат своето приложение. Някои от тези протоколи са собствени на Cisco, докато други са стандартни за индустрията протоколи.
SNMP: Протоколът за просто мрежово управление е вграден в повечето мрежово оборудване. В контекста на мониторинга, той позволява на инструмента за наблюдение дистанционно да чете работни параметри на устройствата, които го поддържат. Обикновено се използва за извличане на натоварване на процесора и паметта, както и за използване на честотната лента на интерфейса.
ICMP: Основната употреба на протокола за интернет контролни съобщения е за тестване на достъпността на мрежово устройство. Ping, помощна програма, добре позната на повечето администратори, използва ICMP. Протоколът може да се използва и за предоставяне на друга информация, като например забавяне.
Syslog: Този протокол се използва за изпращане на регистрационни данни – които са подробни данни за събития, случващи се на устройство – към сървър на Syslog. Някои инструменти за наблюдение включват сървър на syslog и ще задействат сигнали, когато бъдат получени конкретни събития.
NetFlow: Този протокол може да се използва за събиране на информация за трафик потоци в мрежа. Устройствата с активиран NetFlow ще изпращат подробна информация за потока към NetFlow колектор и анализатор. Някои инструменти за наблюдение могат да действат като NetFlow колектор и анализатор. Въпреки че е разработен от Cisco, NetFlow се поддържа от няколко други доставчици, като понякога се използва под друго име, като IPFIX или J-Flow.
IP SLA: IP Service Level Agreement е собствена функция на софтуера на Cisco IOS, която може да симулира различни типове мрежови данни между устройствата за измерване на производителност, като трептене, забавяне, свързаност или загуба на пакети.
CDP: Протоколът Cisco Discovery може да се използва за получаване на информация за директно свързани устройства. Някои инструменти за наблюдение го използват за автоматично изграждане на карта на мрежата, показваща взаимовръзките на различните устройства.
Нашите топ 5 инструмента за наблюдение на Cisco
Сега, когато знаем защо се нуждаем от наблюдение на мрежата и как то може да помогне на всеки администратор да управлява непрекъснато нарастващите мрежи на типичните организации, ние сме готови да разгледаме петте най-добри инструмента за мониторинг на Cisco. Всички наши предложения ще свършат отлична работа за наблюдение на вашите Cisco устройства, но повечето ще ви позволят също така да наблюдавате оборудване от други производители.
1. Монитор на производителността на мрежата SolarWinds (безплатна пробна версия)
SolarWinds е един от най-добрите издатели на инструменти за мрежово администриране и неговият водещ продукт, наречен Network Performance Monitor или NPM, заема заслуженото първо място в нашия списък. Този инструмент използва SNMP за четене на работни параметри от Cisco и други устройства. Той има уеб-базиран графичен интерфейс, който прави използването и конфигурирането му приятно изживяване.
Добавянето на устройство към NPM е прост въпрос на уточняване на неговия IP адрес или име на хост, както и на неговия SNMP общностен низ и оставяне на софтуера да свърши тежката работа. Ще се покаже списък с всички налични параметри, където можете да изберете тези, които искате да включите във вашия мониторинг. И не се притеснявайте за добавяне на устройства. Този инструмент е лесно мащабируем от много малка мрежа до огромна с хиляди устройства на множество сайтове.
Системата за предупреждение в Network Performance Monitor е сред най-добрите. Той е готов за употреба от кутията с минимална конфигурация. И ако имате специфични нужди от сигнали и известия, можете също да конфигурирате всеки детайл ръчно. Системата за предупреждение е доста интелигентна и няма да изпраща известия за събития, които не оказват влияние върху услугата посред нощ или да изпраща стотици известия за толкова неотговарящи сървъри, когато действителният проблем е изключен рутер или мрежов превключвател, управляван от различен човек или група.
Network Insight за ASA
Последните версии на NPM включват подпродукт, наречен Network Insight за ASA. Cisco Adaptive Security Appliance или ASA е защитната стена на Cisco. Модулът Network Insight за ASA ще ви даде по-подробен и по-широк изглед на вашите Cisco ASA устройства директно на таблото за управление на NPM. Той ще ви даде пълна видимост на вашите ASA устройства, като същевременно наблюдава тяхното здраве и производителност. Модулът ще проверява интерфейсите, контекстите, ACL и други.
Цените за мрежовия монитор за производителност на SolarWinds започват от малко под $3 000 и варират в зависимост от броя на наблюдаваните устройства. При сложна ценова структура трябва да се свържете с екипа по продажбите на SolarWinds за подробна оферта. Ако предпочитате да видите или изпробвате продукта, преди да се ангажирате да го закупите, са налични както демо сайт, така и безплатна 30-дневна пробна версия.
БЕЗПЛАТЕН 30-ДНЕВЕН ПРОБЕН ПРОБЕН период: МОНИТОР НА ЕФЕКТИВНОСТТА НА МРЕЖАТА НА SOLARWINDS
2. Paessler Router Traffic Grapher (PRTG)
Обикновено, на Paessler Router Traffic Grapher се нарича просто PRTG. Това е друга отлична и пълнофункционална система за наблюдение. Както повечето продукти в нашия списък, той не се ограничава само до наблюдение на оборудването на Cisco. Paessler твърди, че PRTG може да наблюдава всички системи, устройства, трафик и приложения. PRTG има всички вградени опции и не разчита на добавки или плъгини. Това прави продукта по-бърз и по-лесен за инсталиране от много конкурентни.
PRTG включва няколко различни потребителски интерфейса за взаимодействие с него. Първо имате корпоративна конзола на Windows. Има и уеб интерфейс, базиран на Ajax. А ако обичате мобилни устройства, има приложения за Android и iOS. Приложенията са добре направени и използват всички възможности на мобилните устройства. Например, PRTG ще ви позволи да отпечатате етикети с QR код, които да прикрепите към вашето оборудване. Когато се сканира с помощта на мобилните приложения, подробностите за устройството се показват незабавно.
Една от най-добрите характеристики на PRTG е автоматичното откриване на мрежата, което ще сканира мрежови сегменти, ще разпознава широк спектър от устройства и системи и ще създава сензори от предварително дефинирани шаблони на устройства. PRTG също има доста добра функция за карта, която ви позволява да създавате персонализирани карти с вашите данни за наблюдение. А що се отнася до сигналите, PRTG е много гъвкав и адаптивен. Когато използвате мобилно приложение на вашето смарт устройство, можете да получавате известия директно към него. И разбира се, PRTG може също да изпраща известия по имейл или SMS според вашите нужди. Наличен е API, ако предпочитате да напишете свои собствени скриптове за уведомяване.
Ценовата структура на PRTG е толкова лесна, колкото и нейната инсталация. Безплатна, пълнофункционална версия ще ограничи възможностите ви за наблюдение до 100 сензора. Налична е и 30-дневна пробна версия, която се връща обратно към безплатната версия, след като пробният период приключи. И ако искате да продължите да наблюдавате повече от 100 сензора след 30 дни, ще трябва да закупите лиценз. Цената варира в зависимост от броя на сензорите от $1 600 за 500 сензора до $14 500 за неограничен брой сензори. А що се отнася до сензорите, те отговарят по-скоро на индивидуални наблюдавани параметри, отколкото на устройства. Например, наблюдението на честотната лента на всеки порт на 48-портов комутатор ще изисква 48 сензора.
3. ManageEngine OpManager
ManageEngine е друга компания, специализирана в инструменти за управление на мрежата. В OpManager е платформа, която можете да използвате за наблюдение на мрежово оборудване от Cisco и други доставчици, както и всякакви устройства, свързани към мрежата. Може да работи на операционни системи Windows или Linux и се предлага с функции. Една от тези функции е неговият механизъм за автоматично откриване, който може не само да намира устройства, но и да картографира вашата мрежа за персонализирано табло.
Говорейки за таблото за управление на OpManager, то е едно от най-лесните за използване и навигация. Той има функция за разбивка надолу, така че можете да щракнете върху елемент от таблото, за да видите повече подробности за него. И в допълнение към традиционното уеб-базирано табло за управление, ще намерите и мобилни приложения, които ще ви позволят достъп до системата отвсякъде с помощта на смартфон или таблет. Като цяло, този продукт от ManageEngine има много професионален външен вид и усещане.
Що се отнася до възможностите за предупреждение на OpManager, те със сигурност съответстват на това, което очакваме от продукт с това качество. Вграден директно в продукта е пълен набор от сигнали, базирани на прагове, които ще ви помогнат проактивно да откривате, идентифицирате и коригирате проблеми с мрежата. Праговете и методите за уведомяване могат да бъдат изцяло персонализирани според вашите специфични нужди.
Въпреки че изглежда няма налична безплатна пробна версия, за да изпробвате продукта преди да купите, има безплатна версия, която не е ограничена във времето. Това обаче не означава, че няма ограничения. Това безплатно предложение няма да ви позволи да наблюдавате повече от десет устройства, което е недостатъчно за всички мрежи, освен за най-малката. Можете също да изберете плановете Essential или Enterprise. Планът Essential може да наблюдава до 1000 възли, докато планът Enterprise може да достигне до 10 000. Ще трябва да се свържете с отдела за продажби на ManageEngine за информация за цените.
4. ipswitch WhatsUp Gold
WhatsUp Gold от ipswitch е известен от години като инструмент за наблюдение нагоре или надолу. Така получи името си. Но инструментът вече еволюира в пълнофункционална платформа за проактивно наблюдение на мрежови устройства и трафик, приложения, виртуални среди и конфигурации на устройства. WhatsUp Gold има всичко, което можете да очаквате от инструмент за наблюдение от корпоративен клас, и всичко се управлява и показва в неговия удобен за потребителя графичен потребителски интерфейс.
Както повечето продукти в тази категория, WhatsUp Gold има автоматично откриване, което ще намери вашите устройства и ще ги добави към конзолата за наблюдение. Той ще намери не само мрежово оборудване на Cisco, но и физически сървъри, виртуални сървъри, облачни сървъри и приложения. Изглед на карта с възможност за щракване ще ви позволи да изтеглите повече подробности за всяко устройство.
Когато става въпрос за предупреждение, WhatsUp Gold е точно там със своите конкуренти. Неговата система за предупреждение често ще ви уведомява за проблеми, преди потребителите да се обадят. Използвайки Центъра за предупреждения на системата, имате възможност да използвате прагове за предупреждение извън кутията. Те ще бъдат перфектни в повечето ситуации. По избор можете също да коригирате праговете според вашите специфични нужди, като предоставяте персонализирани сигнали. Системата има и политики за действие. Те дефинират действия, които да се извършат, когато се случи промяна на състоянието – като интерфейс или устройство, което се срива. Действията надхвърлят простото уведомяване и могат да включват рестартиране на услуги или задействане на уеб аларми. И като говорим за известия, те могат да се предават по имейл, SMS, Slack или IFTTT публикации.
Има налично безплатно издание на WhatsUp Gold – винаги е имало – но в днешно време е ограничено до наблюдение на максимум пет устройства. Ако имате нужда от повече от това, ще трябва да закупите лиценз. Те се предлагат в три нива на нарастваща функционалност с ценова структура, базирана на броя на устройствата, които трябва да бъдат наблюдавани. Има и безплатна, пълнофункционална и неограничена пробна версия, която можете да използвате за ограничен период от време.
5. Cisco Network Assistant
Последният ни запис е приятен безплатен инструмент от Cisco. Като се има предвид произхода му, няма нужда да казвам, че този ще работи само с устройства на Cisco. Но що се отнася до устройствата на Cisco, то ще се справя с рутери, суичове, точки за достъп, IP телефони и Cisco ASA. В Cisco Network Assistant, както подсказва неговата грива, ще направи повече от просто да наблюдава устройства. Той помага при управлението на мрежови устройства с интуитивен GUI и меню, базирано на задачи. С ограничението си от 80 устройства, той е по-подходящ за малкия и средния бизнес.
По отношение на характеристиките, продуктът не оставя нищо да се желае. Има откриване на мрежа с помощта на CDP и показване като топологична карта. Може да се използва и за управление на конфигурацията на много продукти на Cisco, предназначени за малки и средни предприятия. От интерфейса на инструменти можете бързо да се свържете с устройства, като използвате Telnet или диспечера на устройства. Друга приятна функция е възможността да видите виртуално представяне на вашите устройства, клъстери и стекове предни панели.
Разбира се, този инструмент нямаше да бъде в нашия списък, ако нямаше мониторинг на здравето на устройството и известия за събития за мрежови грешки и прагове за предупреждение. Неговите функции за наблюдение могат да помогнат при отстраняването на често срещани проблеми с мрежата. Някои други функции, които си струва да се спомене, включват ъпгрейди на софтуер с плъзгане и пускане на управлявани устройства, управление на инвентара на мрежови устройства и директен достъп до информация за жизнения цикъл с помощта на Cisco Active Advisor.
Cisco Active Advisor е друг безплатен, базиран на облак инструмент от Cisco, който намира сигнали за сигурност, приложими към вашите устройства. Той също така анализира покритието на договора и състоянието на края на живота и може да сравни вашата мрежа с валидирани от Cisco проекти.
И двата инструмента са достъпни от уебсайта на Cisco. Всичко, което изискват, е да имате акаунт в Cisco. Но ако управлявате оборудване на Cisco, вероятно вече имате такова.
Заключение
Ако имате задача да управлявате редица устройства на Cisco, всеки един от инструментите, които току-що прегледахме, ще бъде добре дошло допълнение към вашия арсенал. Този, който е най-подходящ за вас, до голяма степен зависи от вашите специфични нужди, като например размера на вашата мрежа, наличието на устройства, които не са cisco, или сигналите и известията, от които се нуждаете. С всеки инструмент, наличен в безплатна или пробна версия, нищо не ви спира да опитате няколко, преди да направите окончателен избор.