网络管理工具是网络工程师工作时必不可少的助手。对于工作比较久的IT人来说，可能会对免费工具有些嗤之以鼻。但是在对一些中小型的网络进行管理和维护工作时，并不一定要使用商业的网管工具来完成的。通过组合使用一些优秀的免费网络管理工具，同样能达到监控和优化网络性能，以及解决网络问题的目的。

今天为大家介绍业界公认的10款免费高效的网络管理工具，非常适合从事网络行业的工程师使用，相信它们会在企业网络的日常管理和故障排除方面对大家起到一定的帮助。

Nagios Core在全球范围内用于帮助监控网络和跟踪各种基础设施。它的主动监控功能可以检测它负责监控的服务器上的网络设备、服务和应用程序故障，在检测到故障时发出警报，确保管理员确认问题并解决问题。

NIPAP是开源的IP地址管理（IPAM）工具。这套工具相当容易设置，它包括了搜索、地址使用统计信息以及通过命令行或通过Web GUI管理的功能，也有一些内容文档帮助开始运行。如果IP地址管理已超出当前使用的旧电子表格，可以尝试NIPAP。

最有用的故障排除工具之一就是Wireshark。分组捕获软件用于分组流入、流出和通过网络时收集和分析，可以分析数据包以帮助诊断诸如应用程序延迟，安全策略和路由问题之类的问题。尽管Wireshark是开源的，但它同时被小型和大型公司的网络技术人员广泛使用。

Ntopng是下一代数据流收集工具。

Ntopng社区版可设置分析仪和探头。将Ntopng实例放置在策略位置，需要分析的流量才可以顺利通过Ntopng服务器进行分析。

当然，更实际的解决方案是部署Ntopng探针，以从设备本身收集流量数据。但Ntopng探针(称为nProbes)不是开源代码，每个探针将花费大约170美元，具体费用取决于是否需要添加任何可用的探针插件。

虽然不支付Ntopng探针就没有办法利用Ntopng社区版的全部功能，但整体来说，它还是非常不错的低成本工具。

PfSense是一款比较流行的开源防火墙，它的硬件要求极低，可以使用x86或x86硬件构建自己的防火墙，或购买专用硬件。

PfSense 是一个基于 FressBSD ，专为防火墙和路由器功能定制的开源版本。它被安装在计算机上作为网络中的防火墙和路由器，并以可靠性著称，且提供往往只存在于昂贵商业防火墙才具有的特性(如vpen、IDS、IPS)。

它几乎包括所有你期望从商业产品中获得功能，比如状态表和VPN功能，它还可与其他开源工具比如Ntopng和Snort集成。

Cacti 是一个完全开源的网络监控和绘图工具，被设计为行业标准数据记录工具 RRDtool 的前端应用程序。

Cacti 利用 RRDTool 的数据存储和图形功能的强大功能。Cacti 的一些优秀功能包括：快速轮询指标、支持多种数据采集方式、支持高级图形模板、使用 ACL 的用户管理功能等。

Cacti 提供直观且易于使用的 Web 界面，可用于小型 LAN 安装到具有数千台服务器和网络设备的复杂网络。

当需要基本的服务器负载均衡功能但又没有预算时，Zen Load Balancer作为一个成熟的免费开源解决方案，能满足大部分需求。由于社区版本已作为ISO映像下载，因此可以轻松地将其迁移到任意数量的本地或基于云的虚拟机实例中。

安装Zen Load Balancer后，只需登录到Web GUI，配置虚拟服务器IP地址和场，并确定负载平衡方法就可以了。这个免费版本没有任何华而不实的功能，它处理第3层基本的负载均衡就很不错。

Graylog可用作企业的集中式日志服务器，可以用来收集syslog消息，甚至可以收集通过使用第三方加载项的Windows事件。Graylog开始收集数据后，可以通过搜索、分析和解析邮件以进行网络故障排除和根本原因分析。

这个工具也非常适用于触发和警报特定的消息，可指示应该调查的网络问题。该工具界面易于使用，对大多数网络管理员来说都非常直观。

对于那些使用混合云工作的企业，您绝对需要的检查工具是Scalr。虽然有大量奇妙和创新的商业云管理平台可用，Scalr也不失为一个不错的的开源选项。该平台自动化并简化了私有云和公共云上的标准化网络和安全策略。虽然Scalr在付费SaaS和本地版本中可用，但有一个开源代码版本，许多中型和企业级组织也在使用它。

如果你的网络设备可以通过命令行进行配置，那么在发生硬件故障并需要快速重新配置备用设备时，保留配置备份的副本至关重要。这一款Cisco Config Differ(RANCID)可以让你这样做。除了简单的配置备份外，RANCID还能维护配置修订的历史记录，并且可以设置为，每当进行更改时通过电子邮件发送任何配置更改。

除了上述提到的这些工具之外，还有一些其他的开源工具，例如，dig、Nmap、KeePass，PuTTY和WinMerge等，也非常好用。这些工具不一定执行任何特定的网络功能，但可以帮助网络管理。