思科是 IT 行業(yè)的先驅(qū)之一，提供從交換機(jī)到刀片服務(wù)器的各種設(shè)備，以滿足中小企業(yè)和企業(yè)的各種 IT 管理需求。管理充滿思科的 IT 車(chē)間涉及許多管理挑戰(zhàn)，例如監(jiān)控可用性和性能、管理配置更改、存檔防火墻日志、排除帶寬問(wèn)題等等，這需要強(qiáng)大的思科網(wǎng)絡(luò)監(jiān)控軟件。

思科網(wǎng)絡(luò)監(jiān)控工具

OpManager 的思科網(wǎng)絡(luò)監(jiān)控工具支持各種思科設(shè)備，如ASR系列、Catalyst系列、Nexus、UCS等，以及NetFlow、IP SLA、CBQoS、NBAR等技術(shù)。采用集成方法，支持所有這些設(shè)備和技術(shù)，以便管理員可以從單個(gè)控制臺(tái)查看，分析和控制它們。

• 性能監(jiān)控
• 基于NetFlow的流量分析
• 網(wǎng)絡(luò)安全管理
• 網(wǎng)絡(luò)更改和配置管理
• 交換機(jī)端口管理

性能監(jiān)控

由于網(wǎng)絡(luò)是當(dāng)今業(yè)務(wù)運(yùn)營(yíng)的支柱，因此極不可能有幾分鐘的停機(jī)時(shí)間。通過(guò)腳本或手動(dòng)監(jiān)控網(wǎng)絡(luò)是沒(méi)有用的，因?yàn)檫@兩種方法都是被動(dòng)的。OpManager 思科監(jiān)控工具，其Cisco交換機(jī)監(jiān)控和整個(gè)網(wǎng)絡(luò)監(jiān)控解決方案通過(guò) SNMP 和 CLI協(xié)議監(jiān)控所有 Cisco 網(wǎng)絡(luò)設(shè)備，如 Nexus，ASR，Catalyst系列，并通過(guò)UCS Manager API監(jiān)控 Cisco UCS。

定期監(jiān)控Cisco設(shè)備，并根據(jù)設(shè)置的閾值水平對(duì)收集的值進(jìn)行交叉驗(yàn)證，并在違反閾值后通過(guò)電子郵件和短信將故障通知指定的技術(shù)人員和網(wǎng)絡(luò)管理員。無(wú)需人工干預(yù)。思科監(jiān)控軟件可幫助管理員在早期階段識(shí)別故障，并在影響業(yè)務(wù)或最終用戶之前進(jìn)行修復(fù)。

• 監(jiān)控100+ 性能指標(biāo)
• 接口流量和可用性監(jiān)控
• 第 2 層網(wǎng)絡(luò)映射
• UCS性能監(jiān)控

監(jiān)控100+ 性能指標(biāo)

通過(guò)SNMP定期監(jiān)控性能指標(biāo)，如CPU/內(nèi)存利用率、背板利用率、緩沖區(qū)命中、緩沖區(qū)未命中、輸入/輸出數(shù)據(jù)包丟棄、CRC錯(cuò)誤、接口沖突、接口輸入/輸出位等。Cisco 網(wǎng)絡(luò)性能監(jiān)控器允許您從 Cisco MIBS 輕松創(chuàng)建自定義 SNMP 監(jiān)控器。

接口流量和可用性監(jiān)控

思科端口監(jiān)控器可識(shí)別230多種接口類型，并通過(guò)SNMP監(jiān)控它們的可用性、流量、錯(cuò)誤和丟棄，管理員可以為所有這些性能指標(biāo)設(shè)置閾值，并主動(dòng)監(jiān)控思科。

第 2 層網(wǎng)絡(luò)映射

網(wǎng)絡(luò)映射以圖形方式表示設(shè)備與其他網(wǎng)絡(luò)之間的連接，通過(guò)發(fā)現(xiàn)種子設(shè)備和其他互連設(shè)備來(lái)繪制網(wǎng)絡(luò)圖，并繪制地圖。地圖始終是最新的，因?yàn)樗鼤?huì)在設(shè)備從網(wǎng)絡(luò)中添加或刪除設(shè)備后自動(dòng)添加或刪除設(shè)備。

UCS 性能監(jiān)控

監(jiān)控所有刀片服務(wù)器、結(jié)構(gòu)互連、結(jié)構(gòu)擴(kuò)展器、虛擬接口卡、機(jī)架安裝服務(wù)器等的性能，利用UCS Manager XML API來(lái)監(jiān)控組件，還支持對(duì)UCS內(nèi)部的VM進(jìn)行VMware監(jiān)控。思科網(wǎng)絡(luò)監(jiān)控工具的好處是，管理員可以從單個(gè)控制臺(tái)同時(shí)監(jiān)控網(wǎng)絡(luò)和服務(wù)器基礎(chǔ)設(shè)施。

基于NetFlow的流量分析

最終用戶報(bào)告的最常見(jiàn)的帶寬問(wèn)題是，他們發(fā)現(xiàn)訪問(wèn)關(guān)鍵業(yè)務(wù)應(yīng)用程序的速度很慢。為了更深入地了解此類問(wèn)題，基于SNMP的監(jiān)控是沒(méi)有用的。您需要采用思科的 NetFlow 等先進(jìn)技術(shù)來(lái)了解您在應(yīng)用、用戶和設(shè)備中的帶寬利用率。通過(guò)基于NetFlow的監(jiān)控，您可以進(jìn)行深入的流量分析，并確定帶寬使用情況的人員、內(nèi)容、時(shí)間和地點(diǎn)。

思科端口監(jiān)控器通過(guò)實(shí)時(shí)執(zhí)行網(wǎng)絡(luò)流量監(jiān)控和安全分析，為管理員提供所需的帶寬正確見(jiàn)解。NetFlow/IPFIX 通常從Cisco路由器、交換機(jī)和防火墻導(dǎo)出到 NetFlow收集器，收集到的流存儲(chǔ)在數(shù)據(jù)庫(kù)中，以便進(jìn)一步分析。它可以幫助管理員詳細(xì)分析網(wǎng)絡(luò)流量，并按IP地址，應(yīng)用程序，端口和協(xié)議提供有關(guān)流量使用情況的報(bào)告。該思科網(wǎng)絡(luò)監(jiān)控工具還支持各種思科技術(shù)，如NBAR、CBQOS、IPSLA等，以及WLC和WAP等設(shè)備。

• 實(shí)時(shí)帶寬監(jiān)控
• 思科NBAR監(jiān)控
• 思科CBQOS監(jiān)控
• VoIP 和 WAN RTT 監(jiān)控
• 思科WLC監(jiān)控

帶寬監(jiān)控

使用思科網(wǎng)絡(luò)監(jiān)控器實(shí)時(shí)了解接口流量，并將其與實(shí)時(shí)圖表中顯示的最大速度、平均速度和流量進(jìn)行比較，管理員可以即時(shí)了解主機(jī)、應(yīng)用程序和特定接口上的對(duì)話使用了多少帶寬。帶寬報(bào)告匯總了總體帶寬使用統(tǒng)計(jì)信息，以幫助管理員做出有關(guān)帶寬管理的適當(dāng)決策。

思科NBAR監(jiān)控

NBAR 可幫助管理員克服識(shí)別具有動(dòng)態(tài)端口的應(yīng)用程序的帶寬使用情況的限制，有助于使用 Layer7 AVC 對(duì)應(yīng)用程序進(jìn)行分類，并提供有關(guān) NBAR2 應(yīng)用程序流量及其占總流量百分比的報(bào)告，以及應(yīng)用程序名稱、源和目標(biāo) IP、源和目標(biāo)端口、協(xié)議和應(yīng)用程序大小等詳細(xì)信息。

思科CBQOS監(jiān)控

CBQOS（基于類的服務(wù)質(zhì)量）使您能夠查看按服務(wù)類別劃分的網(wǎng)絡(luò)流量，并衡量 QoS 策略的有效性，它允許您通過(guò)有關(guān)不同流量類別中的策略前、策略后和丟棄的報(bào)告來(lái)驗(yàn)證您的 QoS 策略。

VoIP 和 WAN RTT 監(jiān)控

能夠監(jiān)視網(wǎng)絡(luò)上的連續(xù)流量，例如測(cè)量VoIP連接的延遲和性能，并測(cè)量WAN中不同分支之間的往返時(shí)間，它還為抖動(dòng)、數(shù)據(jù)包丟失和 RTT 等參數(shù)提供 medianet 報(bào)告。管理員還可以使用Linux網(wǎng)絡(luò)監(jiān)視器來(lái)監(jiān)控和衡量Linux設(shè)備的性能。

思科WLC監(jiān)控

Cisco WLC 可幫助管理員監(jiān)控?zé)o線控制器上的流量，并深入了解頂級(jí)應(yīng)用、SSID、AP、客戶端和 QoS 的統(tǒng)計(jì)信息。管理員可以深入到對(duì)話詳細(xì)信息，以跟蹤帶寬使用情況并保護(hù) WLAN 免受威脅。

網(wǎng)絡(luò)安全管理

安全設(shè)備會(huì)生成大量的安全和帶寬日志數(shù)據(jù)，如果進(jìn)行分析，將提供網(wǎng)絡(luò)安全態(tài)勢(shì)，適當(dāng)調(diào)整設(shè)備的策略和配置將增強(qiáng)網(wǎng)絡(luò)安全性，對(duì)策略和日志數(shù)據(jù)的分析將滿足以下安全要求。

思科網(wǎng)絡(luò)監(jiān)控工具收集和分析來(lái)自安全設(shè)備的日志，并生成安全和帶寬報(bào)告。它在防火墻安全報(bào)告中詳細(xì)介紹了網(wǎng)絡(luò)中發(fā)生的病毒、垃圾郵件活動(dòng)和攻擊。實(shí)時(shí)回答誰(shuí)在使用帶寬、用于什么目的、使用哪些協(xié)議、訪問(wèn)的 URL 和帶寬消耗。它分析規(guī)則的使用和不使用情況、異常策略，生成報(bào)告以優(yōu)化策略并建議規(guī)則/策略的重新排序。帶寬閾值、異常安全事件和您感興趣的任何安全事件的警報(bào)。

• 防火墻策略管理
• 帶寬管理
• 遵守監(jiān)管行為
• 了解網(wǎng)絡(luò)的安全狀況

防火墻策略管理

防火墻的性能取決于強(qiáng)大而有效的防火墻策略。 分析防火墻策略，讓管理員知道其中的異常情況，并根據(jù)關(guān)鍵性和使用情況建議策略的重新排序。借助這些報(bào)告，管理員可以優(yōu)化策略并增強(qiáng)網(wǎng)絡(luò)安全。

帶寬管理

從防火墻收集有關(guān)您公司的互聯(lián)網(wǎng)帶寬使用情況的完整信息。它提供了各種報(bào)告，例如誰(shuí)在使用、使用多少、使用哪種協(xié)議、使用什么網(wǎng)站、跨哪些地理位置、入站、出站、內(nèi)部網(wǎng)和互聯(lián)網(wǎng)。有了這些，管理員可以優(yōu)化帶寬使用，可以通過(guò)警報(bào)和實(shí)時(shí)報(bào)告對(duì)突然的使用量采取行動(dòng)。

遵守監(jiān)管行為

提供以下防火墻合規(guī)性報(bào)告：PCI DSS、ISO 27001、SANS、NIST和NERC CIP，以滿足監(jiān)管要求，還提供安全審計(jì)和配置分析報(bào)告。

了解網(wǎng)絡(luò)的安全狀況

從防火墻日志中清晰地展示了您的網(wǎng)絡(luò)安全圖，管理員可以獲得安全異常事件警報(bào)的即時(shí)通知，獲取有關(guān)病毒活動(dòng)、攻擊和垃圾郵件的報(bào)告。

網(wǎng)絡(luò)更改和配置管理

為了滿足各種業(yè)務(wù)需求，網(wǎng)絡(luò)管理員在其思科管理流程中頻繁進(jìn)行配置更改。每一次配置更改都會(huì)帶來(lái)造成網(wǎng)絡(luò)中斷、安全問(wèn)題甚至性能下降的風(fēng)險(xiǎn)。當(dāng)有來(lái)自多個(gè)供應(yīng)商的多個(gè)設(shè)備時(shí)，問(wèn)題變得更加復(fù)雜。在配置管理方面，網(wǎng)絡(luò)管理員面臨著艱巨的任務(wù)。使用思科網(wǎng)絡(luò)監(jiān)控工具，管理員可以完全控制思科設(shè)備配置管理的整個(gè)生命周期。

OpManager 思科網(wǎng)絡(luò)監(jiān)控解決方案提供了一個(gè)集成解決方案，用于簡(jiǎn)單的網(wǎng)絡(luò)配置、變更和合規(guī)性管理（NCCCM），具有全面的功能，如多供應(yīng)商支持、配置變更的持續(xù)監(jiān)控、配置變更的即時(shí)通知、重復(fù)配置任務(wù)的自動(dòng)化、富有洞察力的報(bào)告等。

• 備份/恢復(fù)/上傳配置
• 配置更改的即時(shí)警報(bào)
• 合規(guī)管理

備份/恢復(fù)/上傳配置

思科監(jiān)控功能會(huì)定期備份您的配置，為配置設(shè)置基線，在應(yīng)用錯(cuò)誤配置時(shí)恢復(fù)，并從其 Web 客戶端本身推送配置。不需要登錄實(shí)際設(shè)備，提供配置備份的完整歷史記錄。

配置更改的即時(shí)警報(bào)

錯(cuò)誤的配置更改可能會(huì)使整個(gè)業(yè)務(wù)停滯不前，思科監(jiān)視器會(huì)跟蹤配置中的更改，如果進(jìn)行任何未經(jīng)授權(quán)的更改，將發(fā)出警報(bào)，并通過(guò)電子郵件和短信通知。

合規(guī)管理

思科監(jiān)視器可幫助管理員定義和實(shí)施標(biāo)準(zhǔn)，標(biāo)準(zhǔn)可以是任何東西 - 確保某些字符串、命令或值的存在與否。它將掃描配置是否符合定義的規(guī)則/策略并報(bào)告違規(guī)行為，生成有關(guān)策略合規(guī)性和違規(guī)行為的報(bào)告。

交換機(jī)端口管理

對(duì)于任何管理員來(lái)說(shuō)，最大的挑戰(zhàn)是找出交換機(jī)的占用端口和空閑端口，它進(jìn)一步擴(kuò)展到找出哪些設(shè)備連接到哪個(gè)端口，這有助于他們毫不費(fèi)力地做出明智的決定或進(jìn)行維護(hù)。cisco端口監(jiān)視器通過(guò)發(fā)現(xiàn)連接到交換機(jī)端口的設(shè)備來(lái)簡(jiǎn)化這一過(guò)程。它還提供對(duì) MAC、VLAN、狀態(tài)和端口可用性的可見(jiàn)性。

• 端口映射
• 分組和掃描
• 審計(jì)和報(bào)告
• 網(wǎng)絡(luò)工具

端口映射

思科端口監(jiān)視器為思科網(wǎng)絡(luò)映射提供了一個(gè)選項(xiàng)，包括物理端口到交換機(jī)端口的映射，管理員可以在CSV文件中提供物理端口和交換機(jī)端口的映射。思科監(jiān)視器會(huì)自動(dòng)檢索設(shè)備的VLAN詳細(xì)信息，虛擬IP地址，并檢測(cè)連接到端口的所有設(shè)備。

分組和掃描

思科網(wǎng)絡(luò)監(jiān)控工具能夠根據(jù)位置或建筑物創(chuàng)建不同的組，交換機(jī)可以隨時(shí)在組內(nèi)無(wú)縫移動(dòng)，可以將不同組中的交換機(jī)安排在不同的時(shí)間運(yùn)行。每當(dāng)映射開(kāi)關(guān)時(shí)，結(jié)果都會(huì)自動(dòng)發(fā)布為可直接在 Microsoft Excel 中打開(kāi)的 csv 文件。還提供交換機(jī)端口的完整歷史記錄，幫助管理員獲取給定時(shí)間段內(nèi)連接到端口的設(shè)備的詳細(xì)信息，反之亦然。

審計(jì)和報(bào)告

在管理交換機(jī)端口時(shí)，審核對(duì)于了解誰(shuí)在何時(shí)執(zhí)行了哪些操作至關(guān)重要，思科網(wǎng)絡(luò)監(jiān)控工具會(huì)記錄使用該工具執(zhí)行的所有事件，包括用戶名稱以及事件的日期和時(shí)間。這有助于管理員跟蹤和審核所做的更改。

網(wǎng)絡(luò)工具

在大多數(shù)情況下，管理員可能還希望獲取交換機(jī)的當(dāng)前狀態(tài)。在端口詳細(xì)信息視圖中，他們可以執(zhí)行以下操作：

• Ping ：向交換機(jī)發(fā)送 ICMP 數(shù)據(jù)包以檢查其可用性。
• SNMP Ping ：檢查交換機(jī)是否響應(yīng)給定社區(qū)字符串的SNMP。
• 解析 DNS ：解析交換機(jī)的 DNS 名稱。
• 解析MAC地址 ：獲取交換機(jī)的MAC地址。
• 跟蹤路由 ：獲取交換機(jī)的網(wǎng)絡(luò)路徑。
• System Explorer ：獲取快照、CPU、磁盤(pán)空間等完整詳細(xì)信息。
• 交換機(jī)的內(nèi)存詳細(xì)信息等。

OpManager 的思科監(jiān)控功能為思科環(huán)境提供全面的管理支持。