網絡管理工具是網管員工作時必不可少的助手。對于工作比較久的IT人來說，可能會對免費工具有些嗤之以鼻。但是在對一些中小型的網絡進行管理和維護工作時，并不一定要使用商業的網管工具來完成的。通過組合使用一些優秀的免費網絡管理工具，同樣能達到監控和優化網絡性能，以及解決網絡問題的目的。

今天為大家介紹業界公認的10款免費高效的網絡管理工具，非常适合從事網絡行業的打工人使用，相信它們會在企業網絡的日常管理和故障排除方面對大家起到一定的幫助。

Nagios Core在全球範圍内用于幫助監控網絡和跟蹤各種基礎設施。它的主動監控功能可以檢測它負責監控的服務器上的網絡設備、服務和應用程序故障，在檢測到故障時發出警報，确保管理員确認問題并解決問題。

NIPAP是開源的IP地址管理（IPAM）工具。這套工具相當容易設置，它包括了搜索、地址使用統計信息以及通過命令行或通過Web GUI管理的功能，也有一些内容文檔幫助開始運行。如果IP地址管理已超出當前使用的舊電子表格，可以嘗試NIPAP。

最有用的故障排除工具之一就是Wireshark。分組捕獲軟件用于分組流入、流出和通過網絡時收集和分析，可以分析數據包以幫助診斷諸如應用程序延遲，安全策略和路由問題之類的問題。盡管Wireshark是開源的，但它同時被小型和大型公司的網絡技術人員廣泛使用。

Ntopng是下一代數據流收集工具。

Ntopng社區版可設置分析儀和探頭。将Ntopng實例放置在策略位置，需要分析的流量才可以順利通過Ntopng服務器進行分析。

當然，更實際的解決方案是部署Ntopng探針，以從設備本身收集流量數據。但Ntopng探針(稱為nProbes)不是開源代碼，每個探針将花費大約170美元，具體費用取決于是否需要添加任何可用的探針插件。

雖然不支付Ntopng探針就沒有辦法利用Ntopng社區版的全部功能，但整體來說，它還是非常不錯的低成本工具。

PfSense是一款比較流行的開源防火牆，它的硬件要求極低，可以使用x86或x86硬件構建自己的防火牆，或購買專用硬件。

PfSense 是一個基于 FressBSD ，專為防火牆和路由器功能定制的開源版本。它被安裝在計算機上作為網絡中的防火牆和路由器，并以可靠性著稱，且提供往往隻存在于昂貴商業防火牆才具有的特性(如vpen、IDS、IPS)。

它幾乎包括所有你期望從商業産品中獲得功能，比如狀态表和VPN功能，它還可與其他開源工具比如Ntopng和Snort集成。

Cacti 是一個完全開源的網絡監控和繪圖工具，被設計為行業标準數據記錄工具 RRDTool 的前端應用程序。

Cacti 利用 RRDTool 的數據存儲和圖形功能的強大功能。Cacti 的一些優秀功能包括：快速輪詢指标、支持多種數據采集方式、支持高級圖形模闆、使用 ACL 的用戶管理功能等。

Cacti 提供直觀且易于使用的 Web 界面，可用于小型 LAN 安裝到具有數千台服務器和網絡設備的複雜網絡。

當需要基本的服務器負載均衡功能但又沒有預算時，Zen Load Balancer作為一個成熟的免費開源解決方案，能滿足大部分需求。 由于社區版本已作為ISO映像下載，因此可以輕松地将其遷移到任意數量的本地或基于雲的虛拟機實例中。

安裝Zen Load Balancer後，隻需登錄到Web GUI，配置虛拟服務器IP地址和場，并确定負載平衡方法就可以了。 這個免費版本沒有任何華而不實的功能，它處理第3層基本的負載均衡就很不錯。

Graylog可用作企業的集中式日志服務器，可以用來收集syslog消息，甚至可以收集通過使用第三方加載項的Windows事件。Graylog開始收集數據後，可以通過搜索、分析和解析郵件以進行網絡故障排除和根本原因分析。

這個工具也非常适用于觸發和警報特定的消息，可指示應該調查的網絡問題。該工具界面易于使用，對大多數網絡管理員來說都非常直觀。

對于那些使用混合雲工作的企業，您絕對需要的檢查工具是Scalr。雖然有大量奇妙和創新的商業雲管理平台可用，Scalr也不失為一個不錯的的開源選項。該平台自動化并簡化了私有雲和公共雲上的标準化網絡和安全策略。 雖然Scalr在付費SaaS和本地版本中可用，但有一個開源代碼版本，許多中型和企業級組織也在使用它。

如果您的網絡設備可以通過命令行進行配置，那麼在發生硬件故障并需要快速重新配置備用設備時，保留配置備份的副本至關重要。 這一款全新的Cisco Config Differ(RANCID)可以讓您這樣做。 除了簡單的配置備份外，RANCID還能維護配置修訂的曆史記錄，并且可以設置為，每當進行更改時通過電子郵件發送任何配置更改。

除了上述提到的這些工具之外，還有一些其他的開源工具，例如，dig、Nmap、KeePass，PuTTY和WinMerge等，也非常好用。這些工具不一定執行任何特定的網絡功能，但可以幫助網絡管理。