A Cisco é a maior empresa de rede e provavelmente dispensa apresentações. A maioria das organizações tem pelo menos alguns equipamentos Cisco em sua rede e muitas não têm mais nada. Através de várias aquisições, a empresa agora oferece um conjunto completo de equipamentos e serviços que vão muito além da rede. Não é incomum que organizações maiores tenham dezenas, senão centenas, de dispositivos Cisco. Certificar-se de que todo esse equipamento esteja funcionando sem problemas requer algum tipo de ferramenta de monitoramento. Foi isso que nos levou a pesquisar na Internet as melhores ferramentas de monitoramento de rede da Cisco. Embora todas as nossas sugestões monitorem equipamentos Cisco, a maioria também monitora hardware de outros fornecedores. Alguns até monitoram outros tipos de dispositivos, como servidores.
Antes de revelarmos os resultados de nossa busca pelas cinco principais ferramentas de monitoramento de rede, faremos uma breve discussão sobre a necessidade e os requisitos de monitoramento de dispositivos Cisco. Em seguida, apresentaremos brevemente alguns dos protocolos usados no monitoramento de dispositivos Cisco. Por fim, revelaremos nossa lista das cinco principais ferramentas de monitoramento da Cisco. Para cada um, teremos uma breve análise do produto e suas melhores características. Mas antes de começarmos, vamos esclarecer uma coisa. Quando falamos de ferramentas de monitoramento Cisco, não nos referimos a ferramentas de monitoramento feitas pela Cisco, mas sim ferramentas feitas para monitorar equipamentos Cisco.
últimas postagens
A necessidade e os requisitos de monitoramento de dispositivos Cisco
O problema com o monitoramento de dispositivos Cisco é que a maioria deles não possui uma interface de usuário local. Muitos dispositivos têm todos os tipos de LEDs no painel frontal, mas quando estão localizados em um andar diferente – ou em um país diferente – isso não ajuda muito. E mesmo que fosse possível ver todos os dispositivos, seria quase impossível monitorá-los visualmente em todas as redes, exceto nas menores. Você pode se conectar remotamente a cada dispositivo para monitorar seu status, mas isso seria muito tedioso e demorado. É aqui que as ferramentas de monitoramento são úteis. Eles cuidarão de vigiar seu equipamento, monitorar os sinais vitais e alertá-lo quando algo não parecer certo.
As ferramentas de monitoramento também têm outros usos. Eles são de uma ajuda preciosa no planejamento de capacidade, mostrando quais circuitos e caminhos estão prestes a serem sobrecarregados. Eles também podem ser inestimáveis como uma ferramenta de solução de problemas, ajudando os administradores a identificar rapidamente a localização – e às vezes até a causa raiz – dos problemas de rede.
Até certo ponto, as ferramentas de monitoramento também podem melhorar a segurança. Alguns, por exemplo, alertam os administradores quando veem tentativas de login com falha excessivas, um sinal provável de que algum intruso está tentando entrar.
Protocolos usados no monitoramento de equipamentos Cisco
Muitos protocolos e sistemas de rede diferentes podem ser usados ao monitorar equipamentos Cisco. Nem todas as ferramentas usam todas, mas todas têm seu uso. Alguns desses protocolos são de propriedade da Cisco, enquanto outros são protocolos padrão do setor.
SNMP: O Protocolo Simples de Gerenciamento de Rede está embutido na maioria dos equipamentos de rede. No contexto de monitoramento, permite que a ferramenta de monitoramento leia remotamente os parâmetros operacionais dos dispositivos que o suportam. Normalmente é usado para buscar cargas de CPU e memória, bem como a utilização da largura de banda da interface.
ICMP: O uso principal do Internet Control Message Protocol é testar a acessibilidade de um dispositivo de rede. Ping, um utilitário bem conhecido pela maioria dos administradores, usa ICMP. O protocolo também pode ser usado para fornecer outras informações, como atraso.
Syslog: Este protocolo é usado para enviar dados de log – que são dados detalhados sobre eventos que acontecem em um dispositivo – para um servidor Syslog. Algumas ferramentas de monitoramento incluem um servidor syslog e acionarão alertas quando eventos específicos forem recebidos.
NetFlow: Este protocolo pode ser usado para coletar informações sobre fluxos de tráfego em uma rede. Os dispositivos habilitados para NetFlow enviarão informações detalhadas de fluxo para um coletor e analisador NetFlow. Algumas ferramentas de monitoramento podem atuar como coletor e analisador do NetFlow. Embora tenha sido desenvolvido pela Cisco, o NetFlow é suportado por vários outros fornecedores, onde às vezes tem outro nome, como IPFIX ou J-Flow.
IP SLA: O IP Service Level Agreement é um recurso proprietário do software Cisco IOS que pode simular diferentes tipos de dados de rede entre dispositivos para medir o desempenho, como jitter, atraso, conectividade ou perda de pacotes.
CDP: O Cisco Discovery Protocol pode ser usado para obter informações sobre dispositivos conectados diretamente. Algumas ferramentas de monitoramento o utilizam para construir automaticamente um mapa da rede mostrando as interconexões dos diferentes dispositivos.
Nossas 5 principais ferramentas de monitoramento da Cisco
Agora que sabemos por que precisamos de monitoramento de rede e como ele pode ajudar qualquer administrador a gerenciar as redes em constante crescimento de organizações típicas, estamos prontos para dar uma olhada nas cinco principais ferramentas de monitoramento da Cisco. Todas as nossas sugestões farão um excelente trabalho de monitoramento de seus dispositivos Cisco, mas a maioria também permitirá que você monitore equipamentos de outros fabricantes.
1. Monitor de desempenho de rede SolarWinds (avaliação gratuita)
A SolarWinds é uma das melhores editoras de ferramentas de administração de rede e seu principal produto chamado Network Performance Monitor ou NPM ocupa o merecido primeiro lugar em nossa lista. Esta ferramenta usa SNMP para ler parâmetros operacionais da Cisco e de outros dispositivos. Possui uma GUI baseada na web que torna o uso e a configuração uma experiência agradável.
Adicionar um dispositivo ao NPM é uma simples questão de especificar seu endereço IP ou nome de host, bem como sua string de comunidade SNMP e deixar o software fazer o trabalho pesado. Uma lista de todos os parâmetros disponíveis será exibida onde você poderá escolher aqueles que deseja incluir em seu monitoramento. E não se preocupe em adicionar dispositivos. Essa ferramenta é facilmente escalável de uma rede muito pequena a uma grande com milhares de dispositivos em vários sites.
O sistema de alerta no Network Performance Monitor está entre os melhores. Ele está pronto para uso fora da caixa com configuração mínima. E se você tiver necessidades específicas de alerta e notificação, também poderá configurar todos os detalhes manualmente. O mecanismo de alerta é bastante inteligente e não enviará notificações para eventos que não afetam o serviço no meio da noite ou enviará centenas de notificações para tantos servidores que não respondem quando o problema real for um roteador inativo ou switch de rede manipulado por um pessoa ou grupo.
Insight de rede para ASA
As versões recentes do NPM incluem um subproduto chamado Network Insight for ASA. O Cisco Adaptive Security Appliance, ou ASA, é o firewall da Cisco. O módulo Network Insight for ASA lhe dará uma visão mais detalhada e ampla de seus dispositivos Cisco ASA diretamente no painel do NPM. Ele lhe dará uma visibilidade total de seus dispositivos ASA enquanto monitora sua integridade e desempenho. O módulo verificará as interfaces, contextos, ACLs e muito mais.
O preço do SolarWinds Network Performace Monitor começa em pouco menos de US$ 3.000 e varia de acordo com o número de dispositivos monitorados. Com uma estrutura de preços complexa, você deve entrar em contato com a equipe de vendas da SolarWinds para obter uma cotação detalhada. Se você preferir ver ou experimentar o produto antes de se comprometer a comprá-lo, estão disponíveis um site de demonstração e uma versão de avaliação gratuita de 30 dias.
AVALIAÇÃO GRATUITA DE 30 DIAS: MONITOR DE DESEMPENHO DA REDE SOLARWINDS
2. Gráfico de tráfego do roteador Paessler (PRTG)
Normalmente, o Gráfico de tráfego do roteador Paessler é simplesmente chamado PRTG. Este é outro sistema de monitoramento excelente e completo. Como a maioria dos produtos da nossa lista, não se limita apenas ao monitoramento de equipamentos Cisco. Paessler afirma que o PRTG pode monitorar todos os sistemas, dispositivos, tráfego e aplicativos. O PRTG tem todas as suas opções integradas e não depende de complementos ou plugins. Isso torna o produto mais rápido e fácil de instalar do que muitos concorrentes.
O PRTG inclui algumas interfaces de usuário diferentes para interagir com ele. Você primeiro tem um console corporativo do Windows. Há também uma interface web baseada em Ajax. E se você gosta de dispositivos móveis, existem aplicativos para Android e iOS. Os aplicativos são bem feitos e usam todos os recursos dos dispositivos móveis. Por exemplo, o PRTG permitirá que você imprima etiquetas de código QR para afixar em seu equipamento. Quando digitalizado usando os aplicativos móveis, os detalhes do dispositivo são exibidos imediatamente.
Um dos melhores recursos do PRTG é a descoberta automática de rede que varrerá segmentos de rede, reconhecerá uma ampla variedade de dispositivos e sistemas e criará sensores a partir de modelos de dispositivos predefinidos. O PRTG também possui um recurso de mapa muito bom, permitindo que você crie mapas personalizados com seus dados de monitoramento. E quando se trata de alertas, o PRTG é altamente flexível e personalizável. Ao usar um aplicativo móvel em seu dispositivo inteligente, você pode receber notificações enviadas diretamente para ele. E, claro, o PRTG também pode enviar notificações por e-mail ou SMS de acordo com suas necessidades. Uma API está disponível se você preferir escrever seus próprios scripts de notificação.
A estrutura de preços do PRTG é tão fácil quanto sua instalação. Uma versão gratuita e completa limitará sua capacidade de monitoramento a 100 sensores. Também está disponível uma versão de avaliação de 30 dias que volta para a versão gratuita assim que o período de avaliação termina. E se você quiser continuar monitorando mais de 100 sensores por mais de 30 dias, precisará adquirir uma licença. O preço varia de acordo com o número de sensores de US$ 1.600 para 500 sensores a US$ 14.500 para sensores ilimitados. E sobre os sensores, eles correspondem a parâmetros monitorados individuais em vez de dispositivos. Por exemplo, monitorar a largura de banda em cada porta de um switch de 48 portas exigirá 48 sensores.
3. Gerenciar o OpManager do Mecanismo
A ManageEngine é outra empresa especializada em ferramentas de gerenciamento de rede. O OpManager é uma plataforma que você pode usar para monitorar equipamentos de rede da Cisco e de outros fornecedores, bem como todos os tipos de dispositivos conectados à rede. Ele pode ser executado em sistemas operacionais Windows ou Linux e vem carregado com recursos. Um desses recursos é o mecanismo de descoberta automática que pode não apenas encontrar dispositivos, mas também mapear sua rede, para um painel personalizado.
Falando sobre o painel do OpManager, é um dos mais fáceis de usar e navegar. Ele tem a funcionalidade de detalhamento para que você possa clicar em um item do painel para ver mais detalhes sobre ele. E além do painel tradicional baseado na web, você também encontrará aplicativos móveis que permitem acessar o sistema de qualquer lugar usando um smartphone ou tablet. No geral, este produto da ManageEngine tem uma aparência muito profissional.
Quanto aos recursos de alerta do OpManager, eles certamente correspondem ao que esperamos de um produto dessa qualidade. Integrado diretamente no produto, há um conjunto completo de alertas baseados em limites que o ajudarão a detectar, identificar e corrigir proativamente problemas de rede. Os limites e os métodos de notificação podem ser totalmente personalizados para suas necessidades específicas.
Embora não pareça haver uma versão de avaliação gratuita disponível para experimentar o produto antes de comprar, existe uma versão gratuita que não tem limite de tempo. Isso não significa que não tenha limitações, no entanto. Esta oferta gratuita não permite monitorar mais de dez dispositivos, o que é insuficiente para todas as redes, exceto as menores. Você também pode escolher os planos Essential ou Enterprise. O plano Essential pode monitorar até 1.000 nós, enquanto o plano Enterprise pode ir até 10.000. Você precisará entrar em contato com as vendas da ManageEngine para obter informações sobre preços.
4. ipswitch WhatsUp Gold
WhatsUp Gold da ipswitch é conhecido há anos como um tipo de ferramenta de monitoramento para cima ou para baixo. Foi assim que fez o seu nome. Mas a ferramenta agora evoluiu para uma plataforma completa para o monitoramento proativo de dispositivos de rede e tráfego, aplicativos, ambientes virtuais e configurações de dispositivos. O WhatsUp Gold tem tudo o que você pode esperar de uma ferramenta de monitoramento de nível empresarial, e tudo é gerenciado e exibido em sua interface gráfica de usuário amigável.
Como a maioria dos produtos desta categoria, o WhatsUp Gold possui descoberta automática que encontrará seus dispositivos e os adicionará ao console de monitoramento. Ele não encontrará apenas equipamentos de rede Cisco, mas também servidores físicos, servidores virtuais, servidores em nuvem e aplicativos. Uma visualização de mapa clicável permitirá que você extraia mais detalhes sobre cada dispositivo.
Quando se trata de alertas, o WhatsUp Gold está no mesmo nível de seus concorrentes. Seu sistema de alerta geralmente informa sobre problemas antes que os usuários liguem. Usando a Central de Alertas do sistema, você tem a possibilidade de usar limites de alerta prontos para uso. Estes serão perfeitos na maioria das situações. Opcionalmente, você também pode ajustar os limites às suas necessidades específicas, fornecendo alertas personalizados. O sistema também possui políticas de ação. Eles definem ações a serem executadas quando ocorre uma mudança de estado, como uma interface ou um dispositivo inativo. As ações vão muito além da simples notificação e podem incluir a reinicialização de serviços ou o acionamento de alarmes da web. E falando em notificações, elas podem ser transmitidas por e-mail, SMS, Slack ou posts IFTTT.
Existe uma edição gratuita do WhatsUp Gold disponível – sempre existiu –, mas hoje em dia limita-se a monitorar no máximo cinco dispositivos. Se você precisar de mais do que isso, precisará adquirir uma licença. Eles estão disponíveis em três níveis de funcionalidade crescente com uma estrutura de preços baseada no número de dispositivos a serem monitorados. Há também uma versão de avaliação gratuita, com todos os recursos e sem limite de dispositivos que você pode usar por tempo limitado.
5. Assistente de rede Cisco
Nossa última entrada é uma boa ferramenta gratuita da Cisco. Dada a sua origem, escusado será dizer que este só irá lidar com dispositivos Cisco. Mas no que diz respeito aos dispositivos Cisco, ele lidará com roteadores, switches, pontos de acesso, telefones IP e o Cisco ASA. O Assistente de rede Cisco, como sua juba sugere, fará mais do que apenas monitorar dispositivos. Ele auxilia no gerenciamento de dispositivos de rede com uma GUI intuitiva e um menu baseado em tarefas. Com seu limite de 80 dispositivos, é mais adequado para pequenas e médias empresas.
Em termos de recursos, o produto não deixa nada a desejar. Possui descoberta de rede usando CDP e exibição como mapa de topologia. Ele também pode ser usado para gerenciar a configuração de muitos produtos Cisco destinados a pequenas e médias empresas. A partir da interface de ferramentas, você pode se conectar rapidamente a dispositivos usando o Telnet ou o gerenciador de dispositivos. Outro recurso interessante é a possibilidade de visualizar uma representação virtual de seus dispositivos, clusters e painéis frontais de pilhas.
Obviamente, essa ferramenta não estaria em nossa lista se não tivesse monitoramento da integridade do dispositivo e notificações de eventos de erros de rede e limites de alerta. Seus recursos de monitoramento podem ajudar na solução de problemas comuns de rede. Alguns outros recursos que valem a pena mencionar incluem atualizações de software de arrastar e soltar de dispositivos gerenciados, gerenciamento de inventário de dispositivos de rede e acesso direto a informações de ciclo de vida usando o Cisco Active Advisor.
O Cisco Active Advisor é outra ferramenta gratuita baseada em nuvem da Cisco que encontra alertas de segurança que se aplicam aos seus dispositivos. Ele também analisa a cobertura do contrato e o status de fim de vida útil e pode comparar sua rede com os projetos validados pela Cisco.
Ambas as ferramentas estão disponíveis no site da Cisco. Tudo o que eles exigem é que você tenha uma conta Cisco. Mas se você gerencia equipamentos Cisco, é provável que já tenha um.
Conclusão
Se você tiver a tarefa de gerenciar vários dispositivos Cisco, qualquer uma das ferramentas que acabamos de analisar será uma adição bem-vinda ao seu arsenal. O que é melhor para você depende em grande parte de suas necessidades específicas, como o tamanho de sua rede, a presença de dispositivos não Cisco ou os alertas e notificações necessários. Com cada ferramenta disponível em uma versão gratuita ou de teste, nada impede que você experimente algumas antes de fazer uma seleção final.