Melhor software de monitoramento de porta de switch para “ver” o tráfego real

Os switches de rede geralmente vêm com LEDs em seus painéis que fornecem algum grau de informação sobre seu status e o status de suas interfaces ou portas. Infelizmente, essas luzes raramente ajudam. Primeiro, com os switches geralmente tendo algumas dúzias de interfaces, não há muito espaço para os LEDs e eles geralmente ficam escondidos atrás de todos os cabos conectados. Mas ainda mais importante, o equipamento de rede geralmente é instalado em algum local remoto, como um gabinete de fiação ou um elevador de edifício. Ficar de olho nas portas do seu switch requer que você use alguma ferramenta. É aqui que o software de monitoramento de porta de switch pode ajudar e é por isso que estamos trazendo para você nossa lista dos 6 principais softwares de monitoramento de porta de switch.

Começaremos nossa jornada discutindo os prós e contras do monitoramento de portas de switch. Veremos o que é e como funciona. Queremos fornecer a você o máximo possível de informações básicas úteis de uma maneira fácil de entender, sem se afogar em detalhes técnicos. E falando sobre detalhes técnicos, também discutiremos como o SNMP funciona no contexto de monitoramento de portas de switch. Afinal, o SNMP é uma parte central de qualquer sistema de monitoramento. Em seguida, estaremos prontos para revelar nossos 6 principais softwares de monitoramento de portas de switch com uma breve revisão de cada um.

O ABC do monitoramento da porta do switch

Há várias coisas que se pode querer monitorar em comutadores de rede. Na verdade, o monitoramento de switches vai além de apenas portas. Em sua forma mais básica, o que você pode querer monitorar é o estado dos switches. Você quer saber se seus switches estão para cima ou para baixo. E quando um cai, você quer ser notificado imediatamente, de preferência antes que os usuários comecem a ligar.

Outra coisa que você pode querer monitorar são os parâmetros operacionais de seus switches. Você precisa ter certeza de que eles não ficam sem memória, que seu processador não está sobrecarregado ou que eles não estão superaquecendo. Esses tipos de parâmetros podem ser facilmente buscados remotamente por ferramentas de monitoramento e alertas podem ser configurados para notificá-lo se excederem seu intervalo “normal”.

O próximo nível de monitoramento é o monitoramento real das portas dos switches. Você quer saber quais estão em alta e quais estão em baixa. Mas, mais importante, a maioria das ferramentas de monitoramento de porta de switch permitirá que você meça o tráfego de entrada e saída de cada porta e, muitas vezes, também os erros de interface. Eles normalmente exibem essas informações como gráficos mostrando sua evolução ao longo do tempo.

Não confunda portas de switch e portas de rede

Antes de prosseguirmos, gostaríamos de esclarecer uma coisa. Há uma diferença importante entre uma porta de switch e uma porta de rede. A primeira refere-se a uma interface física em um switch de rede. É disso que trata este artigo. Uma porta de rede refere-se a algo completamente diferente. Os números de porta são uma maneira de os dispositivos conectados à rede organizarem o tráfego de rede. Pode haver muitos processos, programas e serviços em execução a qualquer momento em um computador. Quando os computadores enviam pacotes de dados na rede, eles os marcam com um número de porta de origem que os informará para qual processo a resposta deve ir. As portas de destino também são usadas pelo mesmo motivo. Vários números de porta foram padronizados e são usados ​​universalmente. Podemos pensar na porta 80 para tráfego HTTP ou 21 para FTP e 53 para DNS. Embora existam ferramentas para escanear portas de rede, não é disso que trata este artigo.

Uma breve introdução ao SNMP

SNMP é um acrônimo para Simple Network Management Protocol. Isso deve dizer-lhe um pouco sobre o que é. Embora seja chamado de simples, na verdade não é tão simples. Mas você não precisa ser um mestre em todos os aspectos do SNMP para usá-lo em seu benefício, assim como você não precisa ser um mecânico experiente para usar um carro. Portanto, manteremos nossa explicação o mais não técnica possível e o que for necessário para entender como o monitoramento SNMP funciona.

  Vê isto! Ajuda a encontrar filmes para assistir com base na classificação e no gênero

O SNMP está embutido no sistema operacional de muitos dispositivos de rede. Dispositivos habilitados para SNMP disponibilizam um certo número de parâmetros para ferramentas de monitoramento. Os parâmetros podem ser principalmente de dois tipos, medidores ou contadores. Por exemplo, um switch de rede típico terá parâmetros SNMP do tipo medidor para carga da CPU, porcentagem de memória usada ou temperatura do núcleo. Eles também possuem parâmetros do tipo contador que contam os bytes de entrada e saída e os erros de entrada e saída de cada interface.

As ferramentas de monitoramento se comunicam com dispositivos habilitados para SNMP sem conexão, enviando uma solicitação “get” com o Identificador de Objeto – ou OID – do parâmetro que desejam ler. Por motivos de segurança, a solicitação também deve incluir uma “string de comunidade” que pode ser considerada um mecanismo de senha bruto. A string da comunidade na solicitação deve corresponder ao que está configurado no dispositivo de rede.

Uma ferramenta típica de monitoramento de portas lê os parâmetros relevantes de cada dispositivo em intervalos regulares e predefinidos – normalmente a cada cinco minutos. Para valores do tipo medidor, ele simplesmente os armazena em seu banco de dados e os exibe em seu painel. Para parâmetros do tipo contador, as coisas são um pouco mais elaboradas. Ninguém está interessado em saber o número de bytes dentro e fora de uma interface. O que queremos é o uso da largura de banda, em bits por segundo.

Veja como a ferramenta de monitoramento faz isso. Ele lê o contador no mesmo intervalo predefinido que os medidores, mas em vez de armazenar seu valor, ele faz algumas contas com ele. Ele primeiro subtrairá o valor atual do contador do anterior, fornecendo o número de bytes em cinco minutos. Em seguida, ele multiplica esse valor por 8 para obter o número de bits em cinco minutos e divide o resultado por 300 – o número de segundos em cinco minutos – para obter o uso médio de largura de banda em bits por segundo nos últimos cinco minutos. Um cálculo semelhante é realizado com os contadores de erro, fornecendo a taxa de erro em erros de interface por segundo.

Nossas 6 principais ferramentas de monitoramento de portas de switch

Nossa lista Top 6 tem software de alguns dos nomes mais conhecidos no mundo da administração de rede. Nossa principal escolha, como você verá, é bastante única, enquanto as cinco restantes são ferramentas mais “clássicas” na maneira como operam. Para cada ferramenta, oferecemos uma breve revisão apresentando seus principais recursos.

1. SolarWinds User Device Tracker (avaliação gratuita)

Se você está acostumado a ferramentas de monitoramento mais tradicionais, o SolarWinds User Device Tracker pode pegá-lo desprevenido. É muito diferente da maioria dos outros sistemas de monitoramento. Esta ferramenta está centrada no rastreamento e não na medição do uso. Esta é uma diferença sutil, mas importante. Este produto tem a capacidade de localizar rapidamente dispositivos de rede e mapear e monitorar pontos de acesso sem fio, switches e portas. É uma excelente ferramenta se você precisar gerenciar a capacidade do switch e da porta do switch. Ele também pode ser usado para detectar dispositivos e usuários invasores e desabilitar portas remotamente, se necessário.

Com seu painel unificado de administração de TI, o SolarWinds User Device Tracker permitirá que você monitore pontos de acesso sem fio quanto a erros, desempenho e uso de capacidade. Pode não ser compatível com um analisador Wi-Fi dedicado, mas com certeza é melhor que nada. Na verdade, será suficiente para a maioria dos usuários.

Falando em usuários, essa ferramenta não apenas rastreará dispositivos, mas também usuários. Ele permitirá, por exemplo, que você esteja conectado ao computador conectado a uma porta específica do switch. Na verdade, é aí que o SolarWinds User Device Tracker difere muito de outros produtos. Enquanto as ferramentas tradicionais são principalmente monitores de tráfego que informam quanto tráfego – e às vezes qual tráfego – passa por uma interface de rede, esta, em vez disso, informa o que e quem está usando a interface.

Se você deseja uma abordagem mais tradicional, essa ferramenta se integra perfeitamente ao SolarWinds NetFlow Traffic Analyzer, uma ferramenta NetFlow Collector and Analyzer que pode fornecer informações detalhadas sobre o tráfego em sua rede ou com o Network Performance Monitor analisado abaixo.

O SolarWinds User Device Tracker é licenciado de acordo com o número total de portas de switch de rede que você precisa monitorar. Os preços começam em US$ 1.895 para 2.500 portas. Se você quiser experimentar o produto antes de comprá-lo, uma versão de avaliação gratuita de 30 dias pode ser baixada. E se você quiser apenas vê-lo em ação, uma demonstração interativa também está disponível.

  A UE fará com que a Apple se livre dos raios do iPhone?

AVALIAÇÃO GRATUITA DE 30 DIAS: SOLARWINDS USER DEVICE TRACKER

2. Monitor de desempenho de rede SolarWinds (avaliação gratuita)

Se você estiver procurando por uma ferramenta de monitoramento de porta de switch mais tradicional, o SolarWinds Network Performance Monitor – ou NPM, como costuma ser chamado – pode ser a ferramenta certa para você. É o principal produto da SolarWinds e também um dos mais elaborados. O NPM oferece uma solução completa de monitoramento de rede com um painel gráfico amigável de onde você monitora os dispositivos e configura o sistema.

Adicionar um dispositivo ao SolarWinds Network Performance Monitor dificilmente poderia ser mais fácil. É uma simples questão de indicar o endereço IP ou nome do host do dispositivo e a string da comunidade SNMP e a ferramenta faz o resto. Ele consultará o dispositivo quanto aos parâmetros disponíveis e permitirá que você escolha aqueles que deseja incluir em seu monitoramento. Há um limite para quantos dispositivos você pode adicionar, mas, se você o atingir, basta atualizar sua licença. O NPM é facilmente escalável desde a menor das redes até as últimas redes multissite com centenas de dispositivos

Como você provavelmente não quer se sentar em frente ao painel da ferramenta, observando a rede, o SolarWinds NPM também possui alertas. A ferramenta irá notificá-lo, por exemplo, sempre que um parâmetro monitorado exceder um valor crítico. Embora o sistema de alerta seja altamente personalizável em termos de acionamento de eventos e métodos de notificação, você também pode optar por usá-lo imediatamente com quase nenhuma configuração. Há também alguma inteligência embutida no sistema de alerta e, por exemplo, não enviará notificações para pequenos eventos no meio da noite ou enviará dezenas de notificações de host inativo para dispositivos inacessíveis quando o problema real for um interruptor na frente deles .

O preço do SolarWinds Network Performace Monitor começa em US$ 2.955 e aumenta de acordo com o número de elementos que você deseja monitorar. Você pode entrar em contato com a equipe de vendas da SolarWinds para obter uma cotação detalhada ou usar a ferramenta de cotação on-line. Como na maioria dos produtos SolarWinds, uma versão de avaliação gratuita de 30 dias está disponível para download no site da SolarWinds.

AVALIAÇÃO GRATUITA DE 30 DIAS: MONITOR DE DESEMPENHO DA REDE SOLARWINDS

E enquanto você está no site da SolarWinds, por que não dá uma olhada nas inúmeras ferramentas gratuitas que eles oferecem? Alguns deles foram revisados ​​como parte de nossos artigos “Melhores servidores SFTP e FTPS” e “Melhores servidores TFTP gratuitos”.

3. Gerenciar o OpManager do Mecanismo

O ManageEngine é conhecido por fazer algumas das melhores ferramentas de gerenciamento de rede. O ManageEngine OpManager é um sistema de gestão completo. Essa ferramenta, que pode ser executada no Windows ou no Linux, possui vários recursos excelentes. Em primeiro lugar, está o recurso de descoberta automática que não apenas encontrará dispositivos, mas também mapeará sua rede para um painel personalizado exclusivo. Falando sobre o dashboard da ferramenta, ele possui funcionalidade de drill down e é muito fácil de usar. E se você for um usuário de dispositivo móvel, também existem aplicativos clientes para tablets e smartphones rodando em iOS e Android, dando acesso de qualquer lugar.

Alertar é outro ponto forte do OpManager. A ferramenta possui uma vasta gama de alertas baseados em limites que o ajudarão a detectar, identificar e solucionar problemas de rede, geralmente antes que os usuários comecem a ligar. Você pode definir vários limites com várias notificações para cada métrica.

O ManageEngine OpManager está disponível em duas versões, o plano Essential ou o plano Enterprise. O primeiro permite monitorar até 1.000 nós e seu preço começa em US$ 715 para 25 dispositivos, enquanto o outro pode monitorar até 10.000 dispositivos com preços a partir de US$ 19.795 para 500 dispositivos. Uma avaliação gratuita de 30 dias está disponível em ambos os planos, assim como uma demonstração online. Além disso, uma demonstração personalizada também pode ser organizada com o ManageEngine.

4. PRTG

O Gráfico de tráfego do roteador Paessler, ou PRTG, é outro ótimo sistema de monitoramento. Seu editor afirma que o PRTG pode monitorar todos os sistemas, dispositivos, tráfego e aplicativos em sua infraestrutura de TI. É um pacote completo que não depende de módulos externos ou complementos que precisam ser baixados e instalados. Porque se for de natureza integrada, o PRTG é mais rápido e fácil de instalar do que a maioria das outras ferramentas de monitoramento de rede. O PRTG permite que você selecione entre algumas interfaces de usuário diferentes. Há um console corporativo do Windows, uma interface da Web baseada em Ajax e aplicativos móveis para Android e iOS.

  Como ativar (ou desativar) e usar o modo de toque no Word

Como a maioria dos produtos dessa qualidade, o PRTG possui descoberta automática de dispositivos. Ele verifica suas redes e reconhece automaticamente uma ampla variedade de dispositivos e sistemas. E quando isso acontece, ele cria automaticamente sensores para esses dispositivos com base em modelos predefinidos. O PRTG também possui um recurso de mapa bastante útil, onde você pode criar mapas personalizados e exibir seus dados de monitoramento da maneira que fizer sentido para você. Alertar é outro domínio onde o PRTG não deixa nada a desejar. Alertas e notificações são flexíveis e personalizáveis. E se você estiver usando um dos aplicativos de cliente gratuitos disponíveis para Android, iOS ou Windows Phone, poderá receber notificações push diretamente em seu dispositivo móvel. Isso é um acréscimo às notificações por e-mail e SMS mais padrão que também estão disponíveis. E se você precisar de mais flexibilidade, uma API poderosa permitirá que você crie seus próprios scripts de notificação.

O PRTG está disponível em uma versão gratuita com todos os recursos, mas limitada ao monitoramento de 100 sensores. Cada parâmetro monitorado conta como um sensor. Por exemplo, se você deseja monitorar cada porta de um switch de 48 portas, além de suas cargas de CPU e memória, você usará até 50 sensores. Se você precisar de mais de 100 sensores, terá que usar uma das licenças pagas. Os preços variam de acordo com a capacidade do sensor de US$ 1.600 para 500 a US$ 14.500 para sensores ilimitados. Uma versão de avaliação – com sensores ilimitados – pode ser baixada e será revertida para a versão gratuita após o término do período de avaliação de 30 dias.

5. Zabbix

Zabbix é uma das melhores plataformas de monitoramento gratuitas e de código aberto. Este sistema de nível empresarial tem 300.000 usuários em todo o mundo. O Zabbix não apenas monitorará as portas do switch, mas também os servidores – locais e baseados em nuvem, e os serviços executados neles. O Zabbix pode ser usado para monitorar largura de banda, utilização de CPU e memória do dispositivo, integridade geral do dispositivo, bem como alterações de configuração.

Esta ferramenta possui uma interface baseada na web muito intuitiva e um impressionante conjunto de recursos. Ele tem todos os recursos que você esperaria de produtos que geralmente custam milhares de dólares. Seu subsistema de alerta e notificação está entre os melhores. Além das típicas notificações por e-mail, o sistema também pode executar scripts locais acionados por eventos de monitoramento.

O Zabbix é gratuito, mas os serviços auxiliares podem ser adquiridos no Zabbix. Por exemplo, o suporte técnico pode ser adquirido em cinco níveis, dependendo da sua necessidade. Um programa completo de treinamento de certificação também está disponível. No entanto, você não precisa comprar nenhum deles, pois o suporte da comunidade também está disponível.

6. Cactos

cactos é provavelmente o sistema de monitoramento gratuito e de código aberto mais usado. Pode não ser tão rico em recursos quanto alguns produtos comerciais – embora isso seja discutível – mas ainda assim, é uma ótima ferramenta, especialmente considerando o preço. Os principais componentes do Cacti são um poller rápido, modelos de gráficos avançados e vários métodos de aquisição de dados. O Cacti também possui contas de usuário nas quais cada usuário pode ser configurado para ter acesso a um subconjunto de dispositivos. O produto apresenta uma interface baseada na web fácil de usar. Ele pode ser dimensionado desde uma pequena empresa ou LAN doméstica até redes complexas com milhares de dispositivos em vários locais.

O Cacti é baseado no RRDTool, um programa de código aberto que armazena dados em um banco de dados Round-Robin – daí seu nome – e cria gráficos a partir desses dados. O Cacti é escrito principalmente em PHP, facilitando a modificação para atender às suas necessidades. Existem modelos integrados para vários tipos de dispositivos. Os modelos específicos do dispositivo geralmente podem ser baixados dos sites dos fabricantes do dispositivo ou dos fóruns do Cacti voltados para a comunidade. A única coisa que falta no Cati é um recurso de alerta.

Para concluir

Monitorar as portas de seus switches e sua integridade geral é fácil quando você tem as ferramentas adequadas. Escolher um é o primeiro passo. Os seis produtos que acabamos de analisar são excelentes opções. Sua seleção será amplamente baseada em preferências pessoais e suas necessidades específicas, pois cada ferramenta possui diferenças sutis que podem torná-la mais adequada à sua situação.