Najbolji alati za praćenje Cisco mrežne opreme
Cisco, vodeća kompanija u oblasti mrežnih rešenja, verovatno ne zahteva poseban uvod. Većina organizacija u svom sistemu koristi bar neki Cisco uređaj, a mnoge se u potpunosti oslanjaju na njihovu opremu. Kroz brojne akvizicije, Cisco danas nudi kompletan asortiman uređaja i usluga koji prevazilaze isključivo umrežavanje. Nije neuobičajeno da velike organizacije koriste desetine, pa čak i stotine Cisco uređaja. Da bi se osigurao nesmetan rad sve ove opreme, neophodan je pouzdan sistem praćenja. To nas je i navelo da istražimo najbolje alate za praćenje Cisco mreža. Iako su svi predlozi prvenstveno usmereni na Cisco opremu, većina od njih je sposobna da prati i hardver drugih proizvođača, a neki čak i druge tipove uređaja poput servera.
Pre nego što otkrijemo rezultate našeg istraživanja o top 5 alata za praćenje mreže, kratko ćemo razmotriti potrebu i zahteve za praćenje Cisco uređaja. Zatim ćemo ukratko predstaviti neke od protokola koji se koriste u praćenju Cisco uređaja. Na kraju, objavićemo našu listu pet najboljih alata za praćenje Cisco mreže. Za svaki od njih ćemo pružiti kratak pregled proizvoda i istaknuti njegove ključne karakteristike. Važno je napomenuti da, kada govorimo o Cisco alatima za praćenje, ne mislimo na alate koje je razvio Cisco, već na one koji su dizajnirani za nadzor Cisco opreme.
Potrebe i zahtevi za nadzor Cisco uređaja
Problem sa nadzorom Cisco uređaja je taj što većina njih nema lokalni korisnički interfejs. Mnogi uređaji imaju LED indikatore na prednjoj strani, ali to nije od velike pomoći ako se nalaze na drugom spratu ili u drugoj zemlji. Čak i ako biste mogli da vidite svaki uređaj, bilo bi gotovo nemoguće vizuelno ih nadzirati u svim, osim najmanjim mrežama. Možete se daljinski povezati sa svakim uređajem da biste pratili njegov status, ali to bi bilo zamorno i dugotrajno. Tu alati za praćenje postaju nezamenljivi. Oni automatski prate stanje vaše opreme, beleže vitalne parametre i upozoravaju vas kada nešto nije u redu.
Alati za praćenje imaju i druge važne funkcije. Pomažu u planiranju kapaciteta pokazujući vam koji su krugovi i putevi preopterećeni. Oni su takođe neprocenjivi alat za rešavanje problema, jer administratorima pomažu da brzo lociraju, a ponekad i utvrde uzrok problema u mreži.
U određenoj meri, alati za praćenje mogu poboljšati i bezbednost. Neki od njih upozoravaju administratore kada se primeti previše neuspešnih pokušaja prijavljivanja, što ukazuje na mogući upad.
Protokoli koji se koriste u nadzoru Cisco opreme
Različiti mrežni protokoli i sistemi se koriste prilikom nadzora Cisco opreme. Ne koriste svi alati sve protokole, ali svaki ima svoju svrhu. Neki od protokola su vlasnički Cisco, dok su drugi industrijski standardi.
SNMP: Protokol za jednostavno upravljanje mrežom (Simple Network Management Protocol) je ugrađen u većinu mrežne opreme. U kontekstu nadzora, on omogućava alatu za praćenje da daljinski očitava operativne parametre podržanih uređaja. Obično se koristi za dobijanje informacija o opterećenju procesora i memorije, kao i iskorišćenosti propusnog opsega interfejsa.
ICMP: Internet Control Message Protocol se primarno koristi za testiranje dostupnosti mrežnih uređaja. PING, dobro poznati alat većini administratora, koristi ICMP. Protokol se takođe može koristiti za pružanje informacija o kašnjenju.
Syslog: Ovaj protokol se koristi za slanje log podataka – detaljnih informacija o događajima na uređaju – na Syslog server. Neki alati za nadzor uključuju Syslog server i pokreću upozorenja kada se detektuju određeni događaji.
NetFlow: Ovaj protokol se može koristiti za prikupljanje informacija o tokovima saobraćaja u mreži. Uređaji koji podržavaju NetFlow šalju detaljne informacije o toku na NetFlow kolektor i analizator. Neki alati za praćenje mogu da funkcionišu kao NetFlow kolektor i analizator. Iako ga je razvio Cisco, NetFlow je podržan od strane nekoliko drugih proizvođača pod drugim nazivima, poput IPFIX ili J-Flow.
IP SLA: IP Service Level Agreement je vlasnička funkcija Cisco IOS softvera koja simulira različite vrste mrežnih podataka između uređaja radi merenja performansi poput podrhtavanja, kašnjenja, povezanosti ili gubitka paketa.
CDP: Cisco Discovery Protocol se koristi za dobijanje informacija o direktno povezanim uređajima. Neki alati za nadzor ga koriste za automatsko kreiranje mape mreže koja prikazuje međusobnu povezanost različitih uređaja.
Top 5 alata za praćenje Cisco mreže
Sada kada smo razumeli zašto je neophodan nadzor mreže i kako on pomaže administratorima u upravljanju rastućim mrežama, spremni smo da pogledamo pet najboljih Cisco alata za praćenje. Svi predlozi će efikasno nadzirati vaše Cisco uređaje, ali većina će omogućiti i praćenje opreme drugih proizvođača.
1. SolarWinds Network Performance Monitor (besplatna probna verzija)
SolarWinds je jedan od vodećih proizvođača alata za mrežnu administraciju, a njegov vodeći proizvod, Network Performance Monitor (NPM), zasluženo zauzima prvo mesto na našoj listi. Ovaj alat koristi SNMP za očitavanje operativnih parametara sa Cisco i drugih uređaja. Poseduje web-baziran grafički interfejs (GUI) koji čini korišćenje i konfiguraciju prijatnim iskustvom.
Dodavanje uređaja u NPM je jednostavno – potrebno je uneti IP adresu ili naziv hosta, kao i SNMP string zajednice i prepustiti softveru da uradi ostalo. Prikazaće se lista svih dostupnih parametara gde možete izabrati one koje želite da pratite. Ovaj alat je lako skalabilan, od malih mreža do velikih sa hiljadama uređaja na više lokacija.
Sistem upozorenja u Network Performance Monitoru je među najboljima. Spreman je za upotrebu odmah nakon instalacije, uz minimalnu konfiguraciju. Ako imate specifične potrebe za upozorenjima i obaveštenjima, možete ručno da konfigurišete svaki detalj. Mehanizam upozorenja je dovoljno inteligentan da ne šalje nepotrebna obaveštenja tokom noći, ili stotine obaveštenja za neaktivne servere, kada je pravi problem isključen ruter ili prekidač.
Network Insight za ASA
Nedavna izdanja NPM-a uključuju podmodul Network Insight za ASA. Cisco Adaptive Security Appliance (ASA) je Cisco zaštitni zid. Network Insight za ASA pruža detaljniji uvid u vaše Cisco ASA uređaje direktno sa NPM kontrolne table. Nudi potpunu vidljivost ASA uređaja dok prati njihovo zdravlje i performanse, proveravajući interfejse, kontekste, ACL-ove i još mnogo toga.
Cene za SolarWinds Network Performance Monitor počinju od nešto manje od 3.000 dolara i variraju u zavisnosti od broja uređaja koji se prate. Zbog kompleksne strukture cena, preporučuje se da kontaktirate SolarWinds prodajni tim za detaljnu ponudu. Dostupni su demo sajt i besplatna 30-dnevna probna verzija.
BESPLATNA 30-DNEVNA PROBNA VERZIJA: SOLARWINDS NETWORK PERFORMANCE MONITOR
2. Paessler Router Traffic Grapher (PRTG)
Paessler Router Traffic Grapher se obično naziva PRTG. To je još jedan odličan i potpuno funkcionalan sistem za praćenje. Kao i većina proizvoda na našoj listi, nije ograničen samo na praćenje Cisco opreme. Paessler tvrdi da PRTG može da nadzire sve sisteme, uređaje, saobraćaj i aplikacije. PRTG ima sve svoje opcije ugrađene i ne oslanja se na dodatke, što čini instalaciju bržom i lakšom u poređenju sa mnogim konkurentskim proizvodima.
PRTG uključuje nekoliko korisničkih interfejsa za interakciju sa sistemom. Prvo, tu je Windows konzola za preduzeća, zatim web interfejs zasnovan na Ajax-u, a za mobilne korisnike postoje aplikacije za Android i iOS. Aplikacije su dobro osmišljene i koriste sve prednosti mobilnih uređaja. Na primer, PRTG omogućava štampanje QR kodova koje možete da zalepite na opremu. Kada se kod skenira pomoću mobilne aplikacije, detalji o uređaju se odmah prikazuju.
Jedna od najboljih funkcija PRTG-a je automatsko otkrivanje mreže, koje skenira mrežne segmente, prepoznaje različite uređaje i sisteme i kreira senzore na osnovu unapred definisanih šablona uređaja. PRTG takođe ima opciju za kreiranje prilagođenih mapa koje prikazuju informacije o praćenju. Sistem za upozoravanje je vrlo fleksibilan i prilagodljiv. Obaveštenja možete primati direktno na mobilni uređaj putem aplikacije, ili putem e-pošte i SMS-a, u zavisnosti od potreba. API je dostupan ako želite da kreirate sopstvene skripte za obaveštenja.
Struktura cena PRTG-a je jednostavna kao i sama instalacija. Besplatna, potpuno funkcionalna verzija ograničava praćenje na 100 senzora. Dostupna je i 30-dnevna probna verzija koja se nakon isteka vraća na besplatnu verziju. Ako želite da pratite više od 100 senzora, morate kupiti licencu. Cene variraju od 1.600 USD za 500 senzora do 14.500 USD za neograničen broj senzora. Važno je napomenuti da senzori više odgovaraju pojedinačnim parametrima praćenja, nego samim uređajima. Na primer, za praćenje propusnog opsega svakog porta na prekidaču sa 48 portova biće potrebno 48 senzora.
3. ManageEngine OpManager
ManageEngine je još jedna kompanija specijalizovana za alate za upravljanje mrežom. OpManager je platforma koju možete koristiti za nadzor mrežne opreme od Cisco-a i drugih proizvođača, kao i svih vrsta uređaja povezanih na mrežu. Može se pokretati na Windows ili Linux operativnim sistemima i nudi brojne funkcije. Jedna od tih funkcija je automatsko otkrivanje uređaja i mapiranje mreže, za prilagođenu kontrolnu tablu.
OpManager kontrolna tabla je laka za korišćenje i navigaciju. Ima funkciju detaljne analize, tako da klikom na stavku na kontrolnoj tabli možete dobiti više informacija o njoj. Pored standardne web kontrolne table, postoje i mobilne aplikacije koje omogućavaju pristup sistemu sa bilo kog mesta, putem pametnog telefona ili tableta. Sve u svemu, proizvod ManageEngine ostavlja profesionalan utisak.
OpManager sistem za upozoravanje je na nivou očekivanja kada su u pitanju proizvodi ovog kvaliteta. Ugrađen je niz upozorenja na osnovu pragova koji vam pomažu da proaktivno otkrijete i rešite probleme sa mrežom. Pragovi i metode obaveštavanja mogu se prilagoditi vašim specifičnim potrebama.
Iako ne postoji besplatna probna verzija, postoji besplatna verzija koja nije vremenski ograničena, ali ima ograničenje od 10 uređaja, što je nedovoljno za većinu mreža. Dostupni su i Essential i Enterprise planovi. Essential plan može da nadzire do 1.000 čvorova, dok Enterprise plan može ići do 10.000 čvorova. Za informacije o cenama, kontaktirajte ManageEngine prodaju.
4. ipswitch WhatsUp Gold
WhatsUp Gold od ipswitch-a je godinama bio poznat kao alat za praćenje dostupnosti uređaja. Međutim, alat je evoluirao u platformu sa svim funkcijama za proaktivno praćenje mrežnih uređaja i saobraćaja, aplikacija, virtuelnih okruženja i konfiguracija uređaja. WhatsUp Gold ima sve što možete očekivati od alata za praćenje na nivou preduzeća, sa korisničkim grafičkim interfejsom.
Kao i većina proizvoda u ovoj kategoriji, WhatsUp Gold ima automatsko otkrivanje koje pronalazi uređaje i dodaje ih na kontrolnu tablu za praćenje. Pored Cisco opreme, pronalazi i fizičke servere, virtuelne servere, servere u oblaku i aplikacije. Klikabilni prikaz mape omogućava pristup detaljnim informacijama o svakom uređaju.
Sistem upozoravanja u WhatsUp Gold-u je konkurentan ostalim proizvodima iz ove kategorije. Često vas obaveštava o problemima pre nego što korisnici uopšte primete. Sistem upozorenja koristi unapred definisane pragove upozorenja, ali takođe možete prilagoditi pragove prema vašim potrebama. Sistem podržava i akcione politike, koje definišu radnje koje treba izvršiti kada dođe do promene stanja – npr. isključenje interfejsa ili uređaja. Radnje mogu obuhvatati ponovno pokretanje usluga ili slanje web alarma. Obaveštenja se mogu prenositi putem e-pošte, SMS-a, Slack-a ili IFTTTT objava.
Dostupno je besplatno izdanje WhatsUp Gold-a, ali je ograničeno na praćenje pet uređaja. Ako vam treba više, morate kupiti licencu. Postoje tri nivoa licence sa rastućom funkcionalnošću i cenama baziranim na broju praćenih uređaja. Dostupna je i besplatna probna verzija sa punom funkcionalnošću i neograničenim brojem uređaja, ali na ograničeno vreme.
5. Cisco Network Assistant
Naš poslednji izbor je besplatan alat od samog Cisco-a. S obzirom na poreklo, ovaj alat radi isključivo sa Cisco uređajima – ruterima, prekidačima, pristupnim tačkama, IP telefonima i Cisco ASA uređajima. Cisco Network Assistant, kao što mu ime sugeriše, radi više od samog nadzora uređaja. Pomaže u upravljanju mrežnim uređajima sa intuitivnim GUI-jem i menijem zasnovanim na zadacima. Sa ograničenjem od 80 uređaja, pogodan je za mala i srednja preduzeća.
Što se tiče karakteristika, ovaj proizvod ima sve što je potrebno. Automatski otkriva mrežu koristeći CDP, prikazujući je kao topološku mapu. Može se koristiti za upravljanje konfiguracijom mnogih Cisco proizvoda namenjenih malim i srednjim preduzećima. Putem interfejsa alata možete se brzo povezati sa uređajima koristeći Telnet ili Device Manager. Još jedna dobra karakteristika je prikaz virtuelnih uređaja i panela.
Naravno, ovaj alat ne bi bio na našoj listi da ne podržava praćenje zdravlja uređaja i obaveštenja o greškama i upozorenjima. Njegove funkcije praćenja mogu pomoći u rešavanju uobičajenih problema sa mrežom. Takođe, alat omogućava nadogradnju softvera pomoću Drag & Drop funkcije, upravljanje inventarom i direktan pristup informacijama o životnom ciklusu uređaja pomoću Cisco Active Advisor-a.
Cisco Active Advisor je još jedan besplatan Cisco alat baziran u oblaku, koji pronalazi sigurnosna upozorenja za vaše uređaje. Takođe, analizira pokrivenost ugovorima, status na kraju životnog ciklusa i može da uporedi vašu mrežu sa Cisco-ovim standardima.
Oba alata su dostupna na Cisco web sajtu. Sve što vam je potrebno je Cisco nalog, koji verovatno već imate ako koristite njihovu opremu.
Zaključak
Ako upravljate velikim brojem Cisco uređaja, bilo koji od navedenih alata će vam biti od velike pomoći. Najbolji izbor zavisi od vaših specifičnih potreba, kao što su veličina vaše mreže, prisustvo uređaja drugih proizvođača i vrsta upozorenja koja su vam potrebna. S obzirom da su svi alati dostupni u besplatnoj ili probnoj verziji, isprobajte nekoliko pre nego što donesete konačnu odluku.