作為一名資深網絡工程師，在15年以上的職業生涯中，你可能經歷過在各種環境中進行評估，使用了大量的開源網絡工具。有些實在是有太多的bug，比如缺乏關鍵功能或太耗時。你可能也在苦苦尋求著好用的免費網絡管理工具，在本文中，我將為您介紹10個免費的網絡工具，我相信它們在企業網絡的日常管理和故障排除方面會非常有用。

一些IT專業人員完全不理會免費的開源工具，因為他們覺得這些工具相比執行類似職能的商業產品要遠遠遜色得多。雖然許多商業專有產品增加了額外的功能，使得IT人員更容易使用和維護它們，但是如果開源工具“足夠好”，又比較自由沒有限制，它們就不應該被忽視。

當尋找可為生產使用提供多項選擇的免費開源網絡工具時，首先要考慮維護活躍開發社區的已有工具。雖然新的開源解決方案可能提供新的和更高級的功能，但它們不太可能準備好進行企業生產。在本文中提到的一些工具已經存在了將近二十年，但仍然被認為是這其中最好的工具。開源項目可能開發得很慢，所以你可能會發現一些工具有很大的潛力，只是沒有等到黃金年代的到來。在這種情況下，您唯一的選擇是購買專有的供應商解決方案。

以下是10個免費網絡管理工具：

1、Nagios Core

任何網絡管理員的主要職責之一是監控網絡，并盡快解決導致網絡中斷的問題。Nagios Core在全球范圍內用于幫助監控網絡和跟蹤各種基礎設施。Nagios Core使用高度可擴展的架構，專注于執行診斷檢查，在這些檢查失敗時發出警報，最終確保管理員確認問題并解決問題。

2、NIPAP

隨著網絡不斷擴展，管理公共和私有IPv4/IPv6的分配空間可能會變得很困難。市場上有大量的IP地址管理(IPAM)工具，其中有幾個是開源的。其中比較好的選擇之一是NIPAP。這套工具相當容易設置，它包括了包括搜索、地址使用統計信息以及通過命令行或通過Web GUI管理的功能。 它也有一些內容文檔，以幫助你開始運行。 因此，如果您的IP地址管理已超出您當前使用的舊電子表格，您可以試試NIPAP。

3、Wireshark

最有用的故障排除工具之一就是Wireshark。分組捕獲軟件用于分組流入、流出和通過網絡時收集和分析，可以分析數據包以幫助診斷諸如應用程序延遲，安全策略和路由問題之類的問題。盡管Wireshark是開源的，但它同時被小型和大型公司的網絡技術人員廣泛使用。

4、Ntopng Community

以前被稱為Ntop下一代流收集工具現在被稱為Ntopng。 Ntopng社區版可以設置分析儀和探頭，這意味著您必須將Ntopng實例放置在策略位置，以便您要分析的流量可以通過Ntopng服務器。更實際的解決方案是部署Ntopng探針以從設備本身收集流量數據。

但請注意，Ntopng探針(稱為nProbes)不是開源代碼，每個探針將花費大約170美元，具體取決于是否需要添加任何可用的探針插件。雖然不支付一個或多個nProbes，就沒有辦法利用Ntopng社區版的全部功能，但它仍然是一個偉大的低成本工具。

5、pfSense

pfSense是一款比較流行的開源防火墻。 它的硬件要求極低——您可以使用x86或x86硬件構建自己的防火墻，或購買專用硬件。 您還可以選擇將pfSense作為虛擬設備運行在您自己的數據中心或云中。它幾乎包括所有你期望從商業產品中獲得功能，比如狀態表和VPN功能，它還可與其他開源工具比如Ntopng和Snort集成。

6、Cacti

簡單網絡管理協議(SNMP)仍然是用于監視從設備和接口上升/下降到帶寬，CPU利用率，甚至硬件設備溫度統計等一切事情的最佳方法。Cacti是最流行的開源工具之一，它將所有這些功能整合到一個完整的包中。Cacti最初以MRTG命名，MRTG是一組圖形前端軟件組件，使用了RRDtool行業標準數據收集工具。 Cacti改進了MRTG，簡化了安裝和設置程序。 Cacti套件通常用于輪詢各種網絡組件，以便收集和圖形化SNMP數據以創建歷史圖形。

7、Zen Load Balancer Community Edition

當您需要基本的服務器負載均衡功能，但又沒有預算時，Zen Load Balancer是一個成熟的免費開源解決方案，能滿足您大部分需求。 由于社區版本已作為ISO映像下載，因此您可以輕松地將其遷移到任意數量的本地或基于云的虛擬機實例中。安裝后，您只需登錄到Web GUI，配置虛擬服務器IP地址和場，并確定負載平衡方法就可以了。 這個免費版本沒有任何華而不實的功能，它處理第3層基本的負載均衡就很不錯。

8、Graylog

日志管理工具可能不是最令人興奮的軟件，但它們通常是最有價值的。Graylog是一個奇妙的開源軟件，可用作企業的集中式日志服務器。有了它，您可以收集syslog消息，甚至可以收集通過使用第三方加載項的Windows事件。開始收集數據后，您可以搜索、分析和解析郵件以進行網絡故障排除和根本原因分析。這個工具也非常適用于觸發和警報特定的消息，可指示應該調查的網絡問題。該工具界面易于使用，對大多數網絡管理員來說都非常直觀。事實上，它是如此的好，以致于你能體會到以往不能體會的日志管理的樂趣。

9、Scalr

對于那些使用混合云工作的企業，您絕對需要的檢查工具是Scalr。雖然有大量奇妙和創新的商業云管理平臺可用，Scalr也不失為一個不錯的的開源選項。該平臺自動化并簡化了私有云和公共云上的標準化網絡和安全策略。 雖然Scalr在付費SaaS和本地版本中可用，但有一個開源代碼版本，許多中型和企業級組織也在使用它。

10、RANCID

如果您的網絡設備可以通過命令行進行配置，那么在發生硬件故障并需要快速重新配置備用設備時，保留配置備份的副本至關重要。 這一款全新的Cisco Config Differ(RANCID)可以讓您這樣做。 除了簡單的配置備份外，RANCID還能維護配置修訂的歷史記錄，并且可以設置為，每當進行更改時通過電子郵件發送任何配置更改。

除了上述提到的這些工具，在這里還補充一些其他的開源工具，這些工具不一定執行任何特定的網絡功能，但可以幫助網絡管理。例如，dig和Nmap等工具非常適合信息收集和基本故障排除。其他基本工具還包括KeePass，PuTTY和WinMerge等。