Melhores soluções de mapeamento de rede

O mapeamento de rede está se tornando cada vez mais importante em um mundo globalizado onde o trabalho remoto é a norma. Descubra quais são as melhores soluções de mapeamento de redes disponíveis hoje.

As redes de TI já não são confinadas em silos locais – existem infraestruturas locais distribuídas ao lado de ambientes de nuvem e de infraestruturas de TI híbridas altamente complexas.

• O que é mapeamento de rede?
• Como funciona o mapeamento de rede?
• Quais são os benefícios do mapeamento de rede?

Portanto, é essencial que as equipes de TI tenham meios para descobrir e mapear suas redes para terem sempre uma visão geral de como seus componentes de rede estão conectados entre si e funcionando juntos. As ferramentas de mapeamento de rede ajudam os administradores de sistema a visualizar e gerenciar infraestruturas complexas e a detectar e resolver problemas mais rapidamente.

Nossos consultores de redação reuniram as melhores soluções de mapeamento de rede, incluindo mapeadores de rede puros e soluções de monitoramento de rede mais abrangentes que oferecem monitoramento de rede como parte de seu conjunto de recursos.

Paessler PRTG Network Monitor, SolarWinds Network Topology Mapper, Datadog, ManageEngine OpManager, Auvik, HelpSystem Intermapper, Nmap

O que é mapeamento de rede?

O termo mapeamento de rede significa o processo de descoberta e visualização de todos os elementos em uma rede de TI física ou virtual, incluindo conectividade e dependências de rede. É um processo contínuo, pois as redes de negócios de hoje geralmente são muito dinâmicas por natureza.

Embora seja possível mapear uma rede manualmente, esses mapas de rede estática ficarão rapidamente desatualizados e, portanto, servir apenas a um propósito muito limitado. Esta é a razão pela qual o software de mapeamento de rede moderno deve ter um recurso de descoberta automática de rede e, idealmente, de geração de mapas de rede atualizados automaticamente.

Existem vários tipos de mapas:

• Mapas de rede estáticos ou diagramas de rede: esses mapas exibem a infraestrutura de TI completa, partes de uma rede ou apenas salas de servidores individuais, etc, de maneira imutável. Eles podem ser mapas geográficos e plantas baixas que mostram as localizações de suas redes distribuídas, visualizações estáticas da topologia de sua rede, incluindo conexões físicas ou lógicas, imagens 3D de dispositivos de rede específicos, etc – as possibilidades são praticamente infinitas.
• Mapas de topologia de rede dinâmicos: esses mapas de topologia visualizam a organização real de todos os elementos em uma rede de maneira abstrata, mas detalhada, até o endpoint físico ou lógico. Eles sempre mostram o status atual de uma rede, ou seja, se adaptam dinamicamente quando há mudanças na estrutura e composição da rede.

Como funciona o mapeamento de rede?

Em geral, a solução de mapeamento de rede verifica a sub-rede em busca de objetos de rede e as conexões entre eles. Com essas informações, criam um inventário de dispositivos e os respectivos mapas que mostram as conexões lógicas e físicas entre os diferentes elementos da rede. O software de mapeamento de rede mais avançado permite que você clique em objetos de mapa para detalhar e obter visualizações ainda mais granulares de sua rede e fluxos de dados.

As ferramentas de mapeamento de rede usam métodos diferentes para coletar dados de rede. Um desses métodos é a sondagem ativa, que usa pacotes do tipo traceroute que saltam de nó para nó e enviam de volta informações sobre os caminhos que percorrem. Esses podem ser dados de nó disponíveis publicamente e apenas não confidenciais.

No entanto, para obter uma visibilidade mais profunda de uma rede, as equipes de TI geralmente fornecem o intervalo de endereços IP da sub-rede que desejam mapear, bem como credenciais para os protocolos que devem ser usados para a varredura de rede (por exemplo, SNMP, SSH, ou WMI). O protocolo mais usado para descobrir e mapear dispositivos de rede é o Simple Network Management Protocol (SNMP).

Quais são os benefícios do mapeamento de rede?

O mapeamento de rede tem vários benefícios:

• Visibilidade aprimorada da rede: ajuda os administradores de sistema a entender melhor a arquitetura e as dependências entre os elementos da rede. Também facilita a divisão de redes grandes e complexas em proporções menores.
• Análise e solução mais rápidas de problemas: os administradores de sistema podem ver problemas e falhas de rede rapidamente e seguir as conexões para identificar rapidamente sua causa raiz.
• Menor tempo de inatividade: é possível detectar pequenos problemas ou possíveis falhas antes mesmo que ocorram e, assim, reagir de forma proativa antes que dispositivos ou o sistema completo fiquem inativos.
• Planejamento de capacidade bem informado: mapas de rede dinâmicos podem identificar possíveis gargalos para que os administradores de sistema saibam onde precisam ter mais recursos. Da mesma forma, detectar superprovisionamento e, assim, economizar recursos e custos.
• Maior segurança de rede: com mapeamento de rede, os administradores podem rastrear alterações de rede quase em tempo real, o que também permite descobrir dispositivos e atividades suspeitas.

Ferramentas de mapeamento de rede

1. Paessler PRTG Network Monitor

O Paessler PRTG Network Monitor é uma ferramenta de monitoramento de infraestrutura de TI bem conhecida e abrangente que oferece funcionalidades perfeitas de rede como o mapeamento abrangente de recursos.

Após a instalação, o PRTG verifica automaticamente sua rede e cria um mapa de topologia de rede organizado hierarquicamente na forma de uma árvore de dispositivos. Se preferir uma visão geral diferente da sua rede, você pode selecionar facilmente outras opções de visualização, como a popular visualização sunburst.

Para detectar automaticamente novos dispositivos e outras alterações em sua topologia de rede após a configuração inicial, você pode definir outras verificações programadas. E se você quiser dar uma olhada em dependências específicas, você também pode solicitar a exibição de gráficos de dependência fáceis de ler no nível de sua escolha – de nós únicos até segmentos de rede maiores.

Todos os mapas e painéis no PRTG são atualizados dinamicamente se o status de um objeto em sua infraestrutura for alterado. O PRTG usa um código de cores claro para que, se uma falha estiver prestes a ocorrer ou se já houver um problema, você possa encontrá-los  rapidamente. Além disso: os painéis e os mapas de topologia de rede são todos interativos e clicáveis para que você possa detalhar rapidamente a causa raiz de um problema.

Um ótimo recurso para administradores que preferem projetar e construir painéis e mapasdo timpo arrastar e soltar integrado do PRTG. Com ele é possível integrar todos os componentes de rede usando mais de 300 widgets diferentes, como ícones de dispositivo e status, gráficos de tráfego, mapas de calor e muito mais. Usando HTML personalizado, você també pode criar seus próprios elementos de mapa ou criar painéis de várias camadas. E publicar todos os dashboards internamente para mostrá-los nas telas do centro de operações, por exemplo, e até disponibilizá-los publicamente por meio de uma URL pública.

O PRTG é uma solução de monitoramento tudo-em-um onde uma licença, não importa quão grande, sempre inclui todos os recursos e funcionalidades. Os custos de licença começam em US$ 1.485, comparativamente acessível, principalmente se você estiver procurando mais do que apenas uma solução de mapeamento de rede. Baixar [MG3]

2. SolarWinds Network Topology Mapper

O SolarWinds Network Topology Mapper (NTM) é uma solução de mapeamento e descoberta de rede pura. Ao contrário do Network Performance Monitor (NPM),  não mede e monitora o desempenho real da rede.

Possui um recurso de varredura de rede automática que descobre dispositivos em sua rede usando vários métodos de descoberta, como SNMP, WMI, ICMP ou CDP. Com uma única varredura, a ferramenta gera automaticamente mapas de topologia de rede multicamadas que podem ser personalizados de acordo com suas necessidades.

Se houver alterações em sua infraestrutura, o NTM detecta automaticamente essas alterações e adapta dinamicamente os mapas de rede. Além dessa funcionalidade de mapeamento de rede automático, você também pode criar mapas manualmente, de forma totalmente gratuita ou com a ajuda de alguns layouts prontos para uso.

Embora o NTM não seja um software de monitoramento em si, ele inclui uma funcionalidade de alerta que notifica se houver problemas com dispositivos ou conexões de rede. Além disso, todos os mapas criados automaticamente são compatíveis com PCI e FIPS 140-2.

O SolarWinds Network Topology Mapper é uma boa ferramenta para quem não deseja monitorar toda a rede em geral. Para isso, você precisa adquirir o Network Performance Monitor. O preço de uma licença perpétua do NTM começa em $ 1280, que é, no entanto, quase tanto quanto uma licença do PRTG Network Monitor que inclui todas as funcionalidades de monitoramento, além do mapeamento de rede. Download

3. Datadog

Datadog é uma plataforma de monitoramento, gerenciamento e segurança baseada em nuvem cujas funcionalidades de mapeamento de rede são particularmente interessantes para monitoramento de desempenho e análise de tráfego de rede.

No que diz respeito à visualização de tráfego de rede, diríamos até que a ferramenta fornece o mapa de tráfego de rede mais informativo e fácil de usar atualmente no mercado. O mapa de rede do Datadog oferece uma visão de topologia de sua infraestrutura completa. Com ele, você pode visualizar dependências, detalhar para visualizar apenas partes da rede e encontrar gargalos rapidamente.

O mapa de tráfego de rede é criado e atualizado automaticamente com os dados que o Datadog Agent coleta. A única coisa que você pode fazer é configurar o mapa de acordo com suas necessidades. Por exemplo, selecionar as métricas que o mapa representa ou filtrar as conexões a serem exibidas.

O mapa de topologia de rede é animado e interativo. Se você passar o mouse sobre um nó, por exemplo, os pontos em movimento simbolizam o caminho que o tráfego percorre e os sinais de codificação de cores para diferenciar quaando tudo está bem ou há algum problema. Todos os nós são clicáveis para contextualizá-los dentro da rede maior e para inspecioná-los e analisá-los detalhadamente.

Para se beneficiar das funcionalidades de mapeamento de rede do Datadog você precisa de diferentes planos e módulos baseados em assinatura. O plano Infrastructure Pro ou Enterprise para recursos de visualização principais. O módulo Network Performance Monitoring para monitorar o tráfego de rede e visualizar fluxos no mapa de rede. E o Network Device Módulo de monitoramento para fazer uso da descoberta automatizada de dispositivos. Embora os preços sejam acessíveis para infraestruturas menores, eles podem aumentar rapidamente em ambientes mais complexos. Download

4. ManageEngine OpManager

O ManageEngine OpManager é uma ferramenta abrangente de monitoramento de rede que inclui várias funcionalidades de mapeamento de rede para diferentes finalidades.

O software descobre automaticamente dispositivos virtuais físicos e específicos do fornecedor e suas conexões em rede e cria um mapa de topologia de rede de Camada 2 muito básico. Você pode agendar outras verificações de rede executadas periodicamente para detectar quaisquer alterações em sua topologia, ou criar instantaneamente um mapa digitando o endereço IP de um dispositivo para ver todos os outros dispositivos conectados dependentes dele.

Se não desejar visualizar o layout físico da rede, mas precisar de um formato de visualização que exiba os dispositivos agrupados de acordo com suas metas ou locais de negócios, o OpManager oferece visualizações de negócios personalizáveis. Isso também permite que você gerencie mais facilmente o acesso do usuário com base em localizações geográficas.

Uma boa opção de mapeamento é a visualização de piso 3D do OpManager, que mostra o layout real da sua sala de servidores, incluindo a posição dos racks de servidores e os servidores e switches que eles contêm. Assim como nos outros mapas da ferramenta, códigos de cores claros mostram os problemas do servidor e onde exatamente o servidor defeituoso pode ser encontrado.

Para poder usar todos os recursos descritos de descoberta e mapeamento de rede, você precisa pelo menos da Professional Edition do OpManager, que começa em $ 345 por 10 dispositivos. Para ambientes maiores, e se quiser usar a ferramenta para monitoramento extensivo, o custo pode ficar bastante caro. Download

5. Auvik

O Auvik é um software de monitoramento de rede muito simples, baseado em nuvem, que também oferece mapeamento de rede automatizado como um de seus recursos.

Descobre automaticamente os dispositivos em sua rede e como tudo está conectado. Com essas informações, cria um diagrama de rede abstrato, na forma de um fluxograma, que inclui todas as conexões lógicas e físicas de seus dispositivos de rede. Um ótimo recurso é que o mapa se adapta dinamicamente, em tempo real, se os dispositivos forem adicionados ou removidos da rede.

Embora o diagrama de rede em si não seja muito espetacular, o Auvik oferece algumas maneiras interessantes de navegar rapidamente em sua infraestrutura de TI por meio do mapa. Por exemplo, você pode passar o mouse sobre um elemento para obter informações detalhadas sobre a respectiva conexão ou dispositivo. Se houver um alerta, um ícone aparecerá diretamente na parte superior do dispositivo com problema. Infelizmente, o mapa usa diferentes tons pastel para significar diferentes estados de objetos – isso pode parecer bonito, mas realmente não grita com você se quiser apenas olhar rpidamente se há um problema.

O preço da Auvik é baseado em uma cotação personalizada. Você pode escolher entre dois planos de assinatura que abrangem um número ilimitado de usuários, sites de rede e terminais e diferem apenas no conjunto de recursos incluído. A descoberta e o mapeamento de rede automatizados já estão incluídos no plano Essentials. Download

6. HelpSystem Intermapper

Intermapper by HelpSystem é um software de mapeamento de rede que roda em Windows, Mac e Linux. Assim como o SolarWinds Network Topology Mapper, ele não possui funcionalidades de monitoramento de rede no sentido estrito.

A ferramenta descobre automaticamente todos os dispositivos físicos e virtuais habilitados para IP em sua rede e cria um mapa de topologia incluindo todas as conexões físicas e lógicas. Você também pode mapear apenas um intervalo ou sub-rede de endereços IP específicos. Quando novos dispositivos são descobertos, o Intermapper o alerta imediatamente para que você sempre saiba quais objetos estão se conectando à sua infraestrutura.

O Intermapper também oferece algumas funcionalidades interessantes de personalização para que você possa adaptar os mapas gerados automaticamente às suas necessidades ou criar seus próprios mapas completamente do zero. Para isso, a ferramenta vem com várias opções de layout de mapa e ícones prontos para uso. Também é possível importar imagens personalizadas; e redes distribuídas podem ser exibidas usando um mapa geográfico. Todos os mapas de topologia de rede do Intermapper usam um código de cores claro para ver rapidamente se há um problema. Além do mais: os indicadores de animação ao vivo mostram problemas de tráfego de rede para uma solução de problemas mais rápida.

HelpSystem Intermapper é um software barato que oferece funcionalidades sólidas de mapeamento de rede, mesmo que a interface do usuário esteja bastante desatualizada. A ferramenta é gratuita para até 10 dispositivos. A versão paga está disponível com base em diferentes planos de preços. O preço é personalizado e você precisa obter uma cotação para sua infraestrutura. Download

7. Nmap

A Nmap, abreviação de Network Mapper, é um software de linha de comando Linux para varredura e mapeamento de rede. A ferramenta usa sondagem ativa enviando pacotes para a rede para descobrir dispositivos, portas abertas, serviços e possíveis vulnerabilidades. O Nmap requer algum treinamento, mas uma vez que as configurações básicas são cuidadas, novos mapas e diagramas irão levá-lo onde você quer ir de forma eficaz e com economia de tempo.

A interface gráfica de usuário multiplataforma do Nmap, Zenmap, também ajuda a gerenciar varreduras de rede e criar mapas de topologia de rede para melhor visibilidade. Por exemplo, você pode salvar as descobertas de rede como modelos para executá-las periodicamente. Você também pode salvar os resultados de suas verificações de rede para compará-los com verificações anteriores ou posteriores.

O Zenmap fornece uma visualização interativa gerada automaticamente da topologia de sua rede na forma de círculos concêntricos que se estendem radialmente a partir do host raiz. Se você clicar em um nó no mapa, a visualização muda para que o respectivo host pse a ser o centro. Para incluir alterações em sua topologia de rede,  como novos dispositivos, basta executar uma nova varredura de rede para atualizar o mapa automaticamente.

O Nmap é uma ótima ferramenta se você trabalha em uma pequena empresa que não tem orçamento para um software comercial, ou se você realmente precisa apenas de uma solução de mapeamento de rede – gratuita. Download