Cisco je největší síťová společnost a pravděpodobně není třeba ji představovat. Většina organizací má ve své síti alespoň nějaké zařízení Cisco a mnohé nemají nic jiného. Prostřednictvím několika akvizic nyní společnost nabízí kompletní vybavení a služby, které jdou nad rámec sítí. Není neobvyklé, že větší organizace mají desítky, ne-li stovky zařízení Cisco. Zajištění hladkého chodu všech těchto zařízení vyžaduje nějaký druh monitorovacího nástroje. To je to, co nás přimělo hledat na internetu nejlepší nástroje pro monitorování sítě Cisco. Ačkoli všechny naše návrhy budou monitorovat zařízení Cisco, většina bude také monitorovat hardware od jiných dodavatelů. Někteří budou dokonce monitorovat jiné typy zařízení, jako jsou servery.
Než odhalíme výsledky našeho hledání pěti nejlepších nástrojů pro monitorování sítě, krátce probereme potřebu a požadavky na monitorování zařízení Cisco. Následně si krátce představíme některé protokoly používané při monitorování zařízení Cisco. Nakonec odhalíme náš seznam pěti nejlepších monitorovacích nástrojů Cisco. U každého z nich budeme mít stručnou recenzi produktu a jeho nejlepších vlastností. Než ale začneme, pojďme si něco ujasnit. Když mluvíme o monitorovacích nástrojích Cisco, nemáme na mysli monitorovací nástroje vyrobené společností Cisco, ale spíše nástroje vytvořené pro monitorování zařízení Cisco.
Table of Contents
Potřeba a požadavky na monitorování zařízení Cisco
Problém s monitorováním zařízení Cisco je ten, že většina z nich nemá lokální uživatelské rozhraní. Mnoho zařízení má na předním panelu nejrůznější LED diody, ale když jsou umístěny na jiném patře – nebo v jiné zemi – moc to nepomůže. A i kdyby bylo možné vidět každé jednotlivé zařízení, bylo by téměř nemožné je vizuálně sledovat ve všech sítích kromě těch nejmenších. Ke každému zařízení se můžete vzdáleně připojit a sledovat jeho stav, ale to by bylo velmi únavné a časově náročné. Zde jsou užitečné monitorovací nástroje. Postarají se o sledování vašeho zařízení, budou monitorovat vitální funkce a upozorní vás, když něco nebude v pořádku.
Monitorovací nástroje mají i jiné využití. Jsou cennou pomocí při plánování kapacity tím, že vám ukážou, jaké okruhy a cesty budou pravděpodobně přetíženy. Mohou být také neocenitelné jako nástroj pro odstraňování problémů, který správcům pomáhá rychle určit umístění – a někdy dokonce i hlavní příčinu – problémů se sítí.
Bezpečnost mohou do jisté míry zlepšit i monitorovací nástroje. Někteří například upozorní administrátory, když uvidí nadměrné neúspěšné pokusy o přihlášení, což je pravděpodobné znamení, že se dovnitř pokouší dostat nějaký vetřelec.
Protokoly používané při monitorování zařízení Cisco
Při monitorování zařízení Cisco lze použít mnoho různých síťových protokolů a systémů. Ne všechny nástroje je využívají všechny, ale všechny mají své využití. Některé z těchto protokolů jsou proprietární společností Cisco, zatímco jiné jsou standardními průmyslovými protokoly.
SNMP: Protokol Simple Network Management Protocol je zabudován do většiny síťových zařízení. V rámci monitoringu umožňuje monitorovacímu nástroji na dálku číst provozní parametry zařízení, která jej podporují. Obvykle se používá k načtení zatížení CPU a paměti a také využití šířky pásma rozhraní.
ICMP: Primárním využitím protokolu Internet Control Message Protocol je testování dosažitelnosti síťového zařízení. Ping, nástroj dobře známý většině administrátorů, používá ICMP. Protokol lze také použít k poskytování dalších informací, jako je zpoždění.
Syslog: Tento protokol se používá k odesílání dat protokolů – což jsou podrobná data o událostech, které se dějí na zařízení – na server Syslog. Některé monitorovací nástroje zahrnují server syslog a spouštějí výstrahy, když jsou přijaty konkrétní události.
NetFlow: Tento protokol lze použít ke sběru informací o tocích provozu v síti. Zařízení s podporou NetFlow pošlou podrobné informace o průtoku do sběrače a analyzátoru NetFlow. Některé monitorovací nástroje mohou fungovat jako NetFlow kolektor a analyzátor. Přestože byl NetFlow vyvinut společností Cisco, je podporován několika dalšími dodavateli, kde se někdy používá pod jiným názvem, jako je IPFIX nebo J-Flow.
IP SLA: IP Service Level Agreement je proprietární funkce softwaru Cisco IOS, která dokáže simulovat různé typy síťových dat mezi zařízeními za účelem měření výkonu, jako je jitter, zpoždění, konektivita nebo ztráta paketů.
CDP: Protokol Cisco Discovery Protocol lze použít k získání informací o přímo připojených zařízeních. Některé monitorovací nástroje jej používají k automatickému vytvoření mapy sítě zobrazující propojení různých zařízení.
Našich 5 nejlepších monitorovacích nástrojů Cisco
Nyní, když víme, proč potřebujeme monitorování sítě a jak může pomoci jakémukoli správci spravovat neustále rostoucí sítě typických organizací, jsme připraveni se podívat na pět nejlepších nástrojů Cisco Monitoring. Všechny naše návrhy odvedou vynikající práci při monitorování vašich zařízení Cisco, ale většina vám také umožní sledovat zařízení od jiných výrobců.
1. Monitor výkonu sítě SolarWinds (bezplatná zkušební verze)
SolarWinds je jedním z nejlepších vydavatelů nástrojů pro správu sítě a jeho vlajkový produkt s názvem Network Performance Monitor nebo NPM zaujímá zasloužené první místo v našem seznamu. Tento nástroj používá SNMP ke čtení provozních parametrů ze zařízení Cisco a dalších zařízení. Má webové GUI, díky kterému je používání a konfigurace příjemným zážitkem.
Přidání zařízení do NPM je jednoduchá záležitost zadání jeho IP adresy nebo názvu hostitele, stejně jako jeho komunitního řetězce SNMP, a nechat software, aby provedl tvrdou práci. Zobrazí se seznam všech dostupných parametrů, kde si můžete vybrat ty, které chcete zahrnout do svého monitorování. A nemusíte si dělat starosti s přidáváním zařízení. Tento nástroj je snadno škálovatelný od velmi malé sítě po obrovskou s tisíci zařízeními na více místech.
Výstražný systém v nástroji Network Performance Monitor patří mezi ty nejlepší. Je připraven k použití ihned po vybalení s minimální konfigurací. A pokud máte specifické požadavky na upozornění a upozornění, můžete také nakonfigurovat každý detail ručně. Upozorňovací modul je docela chytrý a nebude posílat oznámení o událostech, které nemají vliv na službu, uprostřed noci ani neposílat stovky oznámení pro tolik nereagujících serverů, když je skutečným problémem down router nebo síťový přepínač spravovaný jiným osoba nebo skupina.
Network Insight pro ASA
Nedávné verze NPM zahrnují dílčí produkt s názvem Network Insight for ASA. Cisco Adaptive Security Appliance neboli ASA je firewall společnosti Cisco. Modul Network Insight for ASA vám poskytne podrobnější a širší pohled na vaše zařízení Cisco ASA přímo na řídicím panelu NPM. Poskytne vám celkový přehled o vašich zařízeních ASA při sledování jejich zdraví a výkonu. Modul zkontroluje rozhraní, kontexty, ACL a další.
Ceny za monitor výkonu sítě SolarWinds začínají na necelých 3 000 USD a liší se podle počtu monitorovaných zařízení. Se složitou cenovou strukturou byste měli kontaktovat prodejní tým SolarWinds pro podrobnou nabídku. Pokud chcete produkt vidět nebo vyzkoušet, než se zavážete k jeho zakoupení, je k dispozici demo stránka i bezplatná 30denní zkušební verze.
BEZPLATNÁ 30DENNÍ VYZKOUŠENÍ: MONITOR VÝKONU SÍTĚ SOLARWINDS
2. Paessler Router Traffic Grapher (PRTG)
Obvykle, Paessler Router Traffic Grapher se jednoduše nazývá PRTG. Toto je další vynikající a plně vybavený monitorovací systém. Stejně jako většina produktů na našem seznamu se neomezuje pouze na monitorování zařízení Cisco. Paessler tvrdí, že PRTG může monitorovat všechny systémy, zařízení, provoz a aplikace. PRTG má všechny své možnosti vestavěné a nespoléhá se na doplňky nebo pluginy. Díky tomu je instalace produktu rychlejší a jednodušší než u mnoha konkurenčních.
PRTG obsahuje několik různých uživatelských rozhraní pro interakci s ním. Nejprve máte podnikovou konzoli Windows. K dispozici je také webové rozhraní založené na Ajaxu. A pokud máte rádi mobilní zařízení, existují aplikace pro Android a iOS. Aplikace jsou dobře provedené a využívají všechny možnosti mobilních zařízení. PRTG vám například umožní vytisknout štítky s QR kódy, které můžete připevnit na vaše zařízení. Při skenování pomocí mobilních aplikací se okamžitě zobrazí podrobnosti o zařízení.
Jednou z nejlepších funkcí PRTG je automatické zjišťování sítě, které prohledá segmenty sítě, rozpozná širokou škálu zařízení a systémů a vytvoří senzory z předdefinovaných šablon zařízení. PRTG má také docela dobrou mapovou funkci, která vám umožňuje vytvářet vlastní mapy s vašimi monitorovacími daty. A pokud jde o upozornění, PRTG je vysoce flexibilní a přizpůsobitelný. Když na svém chytrém zařízení používáte mobilní aplikaci, můžete dostávat oznámení přímo do ní. A samozřejmě PRTG umí také zasílat upozornění e-mailem nebo SMS podle vašich potřeb. Rozhraní API je k dispozici, pokud byste raději napsali vlastní skripty upozornění.
Cenová struktura PRTG je stejně snadná jako její instalace. Bezplatná verze s plnými funkcemi omezí vaši monitorovací schopnost na 100 senzorů. K dispozici je také 30denní zkušební verze, která se po skončení zkušebního období vrátí zpět na bezplatnou verzi. A pokud chcete sledovat více než 100 senzorů déle než 30 dní, budete si muset zakoupit licenci. Cena se liší podle počtu senzorů od 1 600 $ za 500 senzorů do 14 500 $ za neomezený počet senzorů. A o senzorech, ty odpovídají spíše jednotlivým sledovaným parametrům než zařízením. Například monitorování šířky pásma na každém portu 48portového přepínače bude vyžadovat 48 senzorů.
3. ManageEngine OpManager
ManageEngine je další společností, která se specializuje na nástroje pro správu sítě. The Operační manažer je platforma, kterou můžete použít k monitorování síťových zařízení od společnosti Cisco a dalších dodavatelů, stejně jako všech druhů zařízení připojených k síti. Může běžet na operačních systémech Windows nebo Linux a je nabitý funkcemi. Jednou z těchto funkcí je jeho auto-discovery engine, který dokáže nejen najít zařízení, ale také zmapovat vaši síť pro přizpůsobený řídicí panel.
Když už mluvíme o řídicím panelu OpManager, je to jeden z nejjednodušších k použití a navigaci. Má funkci rozbalení, takže můžete kliknout na položku řídicího panelu a zobrazit o ní další podrobnosti. A kromě tradičního webového dashboardu zde najdete také mobilní aplikace, které vám umožní přistupovat k systému odkudkoli pomocí chytrého telefonu nebo tabletu. Celkově má tento produkt od ManageEngine velmi profesionální vzhled a dojem.
Pokud jde o možnosti upozornění OpManageru, určitě odpovídají tomu, co jsme od produktu této kvality očekávali. Přímo v produktu je zabudována celá řada výstrah založených na prahových hodnotách, které vám pomohou proaktivně detekovat, identifikovat a opravit problémy se sítí. Prahové hodnoty a způsoby upozornění lze zcela přizpůsobit vašim konkrétním potřebám.
I když se zdá, že není k dispozici bezplatná zkušební verze k vyzkoušení produktu před zakoupením, existuje bezplatná verze, která není časově omezena. To však neznamená, že nemá žádná omezení. Tato bezplatná nabídka vám nedovolí sledovat více než deset zařízení, což je nedostatečné pro všechny sítě kromě těch nejmenších. Můžete si také vybrat plány Essential nebo Enterprise. Plán Essential může monitorovat až 1 000 uzlů, zatímco plán Enterprise může dosáhnout až 10 000. Pro informace o cenách budete muset kontaktovat prodejní oddělení ManageEngine.
4. ipswitch WhatsUp Gold
WhatsUp Gold od ipswitch je již léta známá jako monitorovací nástroj typu up-or-down. Tak se to jmenovalo. Tento nástroj se však nyní vyvinul v plnohodnotnou platformu pro proaktivní monitorování síťových zařízení a provozu, aplikací, virtuálních prostředí a konfigurací zařízení. WhatsUp Gold má vše, co můžete očekávat od monitorovacího nástroje na podnikové úrovni, a vše je spravováno a zobrazeno v uživatelsky přívětivém grafickém uživatelském rozhraní.
Jako většina produktů v této kategorii má WhatsUp Gold automatické zjišťování, které najde vaše zařízení a přidá je do monitorovací konzole. Nalezne nejen síťové vybavení Cisco, ale také fyzické servery, virtuální servery, cloudové servery a aplikace. Kliknutí na mapu vám umožní získat další podrobnosti o každém zařízení.
Pokud jde o upozorňování, WhatsUp Gold je na tom se svými konkurenty. Jeho výstražný systém vás často informuje o problémech dříve, než uživatelé zavolají. Pomocí systémového centra výstrah máte možnost používat předem připravené prahové hodnoty výstrah. Ty budou dokonalé ve většině situací. Volitelně můžete také upravit prahové hodnoty podle svých specifických potřeb a poskytnout přizpůsobené výstrahy. Systém má také akční zásady. Definují akce, které se mají provést, když dojde ke změně stavu – jako je selhání rozhraní nebo zařízení. Akce jdou nad rámec jednoduchého upozornění a mohou zahrnovat restartování služeb nebo spouštění webových alarmů. A když už mluvíme o upozorněních, mohou být přenášena e-mailem, SMS, Slack nebo IFTTT příspěvky.
K dispozici je bezplatná edice WhatsUp Gold – vždy byla – ale v současnosti je omezena na sledování maximálně pěti zařízení. Pokud potřebujete více než to, budete si muset zakoupit licenci. Jsou k dispozici ve třech úrovních zvyšující se funkčnosti s cenovou strukturou založenou na počtu monitorovaných zařízení. K dispozici je také bezplatná, plně vybavená a na zařízení neomezená zkušební verze, kterou můžete používat po omezenou dobu.
5. Cisco Network Assistant
Náš poslední záznam je pěkný bezplatný nástroj od společnosti Cisco. Vzhledem k jeho původu netřeba dodávat, že tento si poradí pouze se zařízeními Cisco. Ale pokud jde o zařízení Cisco, zvládne routery, přepínače, přístupové body, IP telefony a Cisco ASA. The Cisco Network Assistant, jak jeho hříva napovídá, bude dělat víc než jen monitorovat zařízení. Pomáhá při správě síťových zařízení pomocí intuitivního GUI a nabídky založené na úkolech. Se svým limitem 80 zařízení se lépe hodí pro malé a střední podniky.
Pokud jde o vlastnosti, produkt nesplní žádné přání. Má zjišťování sítě pomocí CDP a zobrazení jako mapu topologie. Lze jej také použít ke správě konfigurace mnoha produktů Cisco určených pro malé a střední podniky. Z rozhraní nástrojů se můžete rychle připojit k zařízením pomocí Telnetu nebo správce zařízení. Další příjemnou funkcí je možnost zobrazení virtuální reprezentace vašich zařízení, clusterů a předních panelů stacků.
Tento nástroj by samozřejmě nebyl na našem seznamu, kdyby neměl monitorování stavu zařízení a upozornění na události týkající se síťových chyb a prahových hodnot výstrah. Jeho monitorovací funkce mohou pomoci při řešení běžných problémů se sítí. Mezi další funkce, které stojí za zmínku, patří upgrady softwaru spravovaných zařízení přetažením, správa inventáře síťových zařízení a přímý přístup k informacím o životním cyklu pomocí nástroje Cisco Active Advisor.
Cisco Active Advisor je další bezplatný cloudový nástroj od společnosti Cisco, který najde bezpečnostní výstrahy, které se týkají vašich zařízení. Analyzuje také smluvní pokrytí a stav na konci životnosti a dokáže porovnat vaši síť s návrhy ověřenými společností Cisco.
Oba nástroje jsou k dispozici na webu společnosti Cisco. Vše, co vyžadují, je, že máte účet Cisco. Ale pokud spravujete zařízení Cisco, je pravděpodobné, že už nějaké máte.
Závěr
Pokud máte za úkol spravovat několik zařízení Cisco, bude některý z nástrojů, které jsme právě zkontrolovali, vítaným doplňkem vašeho arzenálu. To, které je pro vás nejlepší, do značné míry závisí na vašich konkrétních potřebách, jako je velikost vaší sítě, přítomnost zařízení jiných výrobců než Cisco nebo požadovaná upozornění a upozornění. S každým nástrojem dostupným v bezplatné nebo zkušební verzi vám nic nebrání v tom, abyste několik vyzkoušeli, než provedete konečný výběr.