أفضل الأدوات لإدارة عمليات الشبكة

إدارة عمليات الشبكة هو مفهوم واسع. يشتمل على كل مهمة يقوم بها مديرو الشبكات والمسؤولون. وبالمثل ، فإن أدوات إدارة عمليات الشبكة تتضمن العديد من الأدوات في حزمة واحدة. اليوم ، سنلقي نظرة على بعض من أفضل الأدوات لإدارة عمليات الشبكة. غالبًا ما تكون حزمًا من أدوات متعددة من بائع واحد ، يعالج كل منها مهمة محددة ترتبط عادةً بإدارة الشبكة. وهي تختلف اختلافًا كبيرًا في وظائفها وفي اتساع نطاقها. ستتعامل بعض الأدوات مع بعض جوانب إدارة الشبكة فقط بينما ستقوم أدوات أخرى بالمزيد. تحتوي بعض الحزم على العديد من الأدوات الأبسط بينما تشتمل الأخرى على عدد قليل من الأدوات الكاملة الميزات.

اليوم ، سنبدأ استكشافنا من خلال تحديد المهام المختلفة المرتبطة عادةً بإدارة الشبكة. سنشرح ما هي وسبب أهميتها. بالنسبة إلى أهمها ، سنبحث بشكل أعمق في الكيفية التي يمكن أن توفر بها الأدوات المستندة إلى الكمبيوتر مزايا إضافية وما هي هذه الفوائد. سنناقش بعد ذلك الأنواع المختلفة من الأدوات أو حزم الأدوات التي يمكن العثور عليها. عندها فقط سنكون مستعدين لمراجعة أفضل الأدوات لإدارة عمليات الشبكة.

إدارة عمليات الشبكة - ما هو

بالكاد يكون من الممكن تعريف إدارة عمليات الشبكة حيث يبدو أن لكل شخص فكرته الخاصة عن ماهيتها أو ما يجب أن تكون عليه. وتحديده في سياق الأدوات التي تساعد في ذلك هو بنفس الصعوبة. لكل مورد عرض مختلف يشار إليه باسم إدارة عمليات الشبكة ، ولكن المنتجات المتاحة تختلف اختلافًا كبيرًا. بعض الأدوات عبارة عن حزم كبيرة ومتعددة الأغراض يمكنها إنجاز العديد من مهام إدارة الشبكة في حين أن البعض الآخر عبارة عن حزم من الأدوات الفردية التي يباعها أحد البائعين معًا. في بعض الأحيان ، يتم دمج هذه الأدوات في واجهة المستخدم الرسومية الشائعة ولكنها غالبًا ما تكون أداة فردية حقًا. الميزة الوحيدة للحزمة هي المالية حيث يمكنك عادة الحصول على الحزمة بأقل من سعر المكونات الفردية التي يتم شراؤها بشكل منفصل.

مكونات أدوات إدارة عمليات الشبكة

كما أشرنا ، تختلف أدوات إدارة عمليات الشبكة بشكل كبير ولكننا حاولنا تجميع قائمة بالمكونات الرئيسية التي تتضمنها العديد من هذه الأدوات. تتضمن بعض الأدوات ميزات ووظائف غير مدرجة هنا ولكننا شعرنا أن هذه الست ، إن لم تكن الأكثر أهمية ، هي الأكثر شيوعًا.

مراقبة عرض النطاق الترددي للشبكة

ألا نتمنى جميعًا لشبكتنا عرض نطاق ترددي لا نهائي؟ على الرغم من حقيقة أن الأشياء قد تحسنت بشكل كبير وأن عرض النطاق الترددي ليس مكلفًا كما كان في السابق ، إلا أنه لا يزال محدودًا. ولا يزال الازدحام أحد أكبر المشكلات في كل شبكة. الازدحام هو ما يحدث عندما يقترب عرض النطاق الترددي الفعلي أو يتجاوز ما هو متاح. تأثيره هو ضرب ملحوظ على أداء الشبكة. عندما يكون لديك شبكة مزدحمة ، يلاحظها المستخدمون.

كقاعدة عامة ، يُفضل إبقاء متوسط ​​استخدام النطاق الترددي لمدة 5 دقائق أقل من 70٪ من الحد الأقصى لعرض النطاق الترددي المتاح. على واجهة 1 Gb / s ، على سبيل المثال ، يجب ألا يتجاوز متوسط ​​الاستخدام 700 ميجابايت / ثانية. لمنع حدوث ذلك ، تحتاج إلى مراقبة مستوى حركة مرور الشبكة الفعلي عن كثب. هذا هو مراقبة النطاق الترددي.

قد تفكر في شبكة على أنها طريق سريع يشبه الازدحام المروري. ولكن بخلاف حركة مرور السيارات التي يمكن للمرء عرضها بسهولة ، تحدث حركة مرور الشبكة داخل الكابلات والمحولات وأجهزة التوجيه - أو حتى عبر الأثير باستخدام الشبكات اللاسلكية - حيث تظل غير مرئية. هذا هو المكان الذي يمكن أن تكون فيه مراقبة النطاق الترددي للشبكة مفيدة. إنه يمنح مسؤولي الشبكة الرؤية التي يحتاجونها للحفاظ على سير الأمور بسلاسة.

سبب آخر لرصد استخدام عرض النطاق الترددي للشبكة هو تخطيط السعة. يميل استخدام الشبكة دائمًا إلى الزيادة بمرور الوقت. بغض النظر عن النطاق الترددي لشبكتك حاليًا ، من المحتمل أن تحتاج في النهاية إلى زيادة. من خلال مراقبة استخدام النطاق الترددي ، ستعرف دائمًا أي جزء من الشبكة يحتاج إلى الترقية ومتى.

تعتمد معظم أدوات مراقبة النطاق الترددي على بروتوكول إدارة الشبكة البسيط أو SNMP لإنجاز إنجازها. يتيح SNMP لأدوات المراقبة قراءة عدادات حركة المرور مباشرة من جهاز الشبكة ، مما يسمح لها بالحساب متوسط ​​استخدام عرض النطاق الترددي وعرضه على طول تطوره بمرور الوقت في شكل رسومي أو جدولي شكل.

تحليل حركة مرور الشبكة

تعتبر أدوات تحليل النطاق الترددي رائعة لقياس استخدام الشبكة. ومع ذلك ، لا يخبرون الكثير عن طبيعة هذا الاستخدام. في بعض الأحيان ، قد يكون من المفيد جدًا معرفة نوع حركة المرور أو المستخدمين الذين يستخدمون النطاق الترددي المتاح. هذا هو المكان الذي يأتي فيه تحليل حركة مرور الشبكة.

يمكن أن يوفر تحليل أنماط الشبكة معلومات مثل توزيع حركة المرور حسب النوع. على سبيل المثال ، بينما تخبرك مراقبة SNMP أنه يتم استخدام دائرة معينة بنسبة 90٪ من سعتها (وهو رقم مرتفع جدًا و يجب تجنبه بأي ثمن) ، يمكن أن يخبرك تحليل حركة مرور الشبكة أن 80٪ من هذه الزيارات تتصفح الويب وأن 10٪ منها البريد الإلكتروني. لكنها لا تتوقف عند أنواع حركة المرور. يمكن أيضًا الإبلاغ عن حركة المرور حسب عنوان IP المصدر و / أو الوجهة. في المثال السابق ، قد تكون قادرًا على رؤية موقع الويب الدقيق الذي هو مصدر حركة تصفح الويب هذه. ومن خلال إضافة بعض الذكاء الإضافي وتوصيل أداة المراقبة بمكونات أخرى للبنية التحتية مثل وحدات تحكم المجال AD ، يمكن أيضًا فرز حركة المرور حسب المستخدم.

تستخدم أدوات تحليل حركة مرور الشبكة مجموعة متنوعة من البروتوكولات للقيام بسحرها. في هذا البروتوكول ، توجد تقنية NetFlow الخاصة بشركة Cisco. يتوفر في الأصل فقط على أجهزة Cisco ، وهو الآن موجود من المعدات من العديد من البائعين بشكل أو بآخر. يمتلك العديد من البائعين إصداراتهم الخاصة مثل Juniper’s J-Flow أو InMon’s sFlow. في حين أن جميعهم لديهم اختلافات ، فإنهم جميعا يحققون نفس الهدف.

تكوين الجهاز وإدارة التغيير

أكثر من أي شيء يتعلق بتكوين الشبكة وإدارة التغيير يتعلق بالتوثيق و / أو حفظ بيانات تكوين الجهاز بطريقة أو بأخرى. عندما ينقطع مفتاح الشبكة ويحتاج إلى استبداله ، ألا تفضل سحب تكوينه من أرشيف ما بدلاً من إعادة تشغيله من البداية؟ خاصة عند النظر في كيف يمكن أن يؤدي هذا إلى تأخيرات وتناقضات غير مجدية.

تساعد إدارة تكوين الجهاز أيضًا في نشر تكوينات الجهاز القياسية. هذا يجعل الصيانة أسهل بكثير ويساعد أيضًا في استكشاف الأخطاء وإصلاحها. يمكن أن يساعد توحيد التهيئة الذي تقدمه إدارة التهيئة أيضًا في الامتثال التنظيمي. تحتوي العديد من الأطر التنظيمية - مثل PCI / DSS ، على سبيل المثال - على إرشادات صارمة حول كيفية تكوين المحولات وما هي خيارات التكوين التي يجب أن لا تكون موجودة. ستساعدك إدارة التهيئة على تدقيق التبديل وتبين امتثالها.

أما بالنسبة لجزء إدارة التغيير في هذا النشاط ، فإن أغراضه الأساسية هي تدقيق تكوين التبديل للتغييرات غير المصرح بها وكذلك إثبات الالتزام بتغيير عمليات الإدارة. ألم نسمع جميعًا عن المستخدمين الضارين الذين يحاولون الوصول إلى شبكات الشركة عن طريق تعديل تكوين أجهزة الشبكات أولاً لوضع الأبواب الخلفية في مكانها الصحيح؟ سواء كانت هذه مخاطرة حقيقية أو أسطورة حضرية مفتوحة للنقاش لكننا لا نتوخى الحذر والتدقيق في تكوين الجهاز للتغيرات غير المصرح بها المهمة. وحتى إذا لم تكن بجنون العظمة ، أليس من الأفضل دائمًا أن تخطئ بجانب الحذر.

تبديل المنفذ ومراقبة المستخدم وتتبعه

إن معرفة ما هو متصل بكل منفذ من أجهزة الشبكات الخاصة به هو حلم أي مسؤول شبكة. وعلى الرغم من أنه يمكنك توثيق كل شيء بدقة أثناء إنشاء شبكة ، فإن الشبكة هي شيء حي ، ومع مرور الوقت ، ستحدث تغييرات غير موثقة وستفقد تتبع ما يربط بين المكان. والأسوأ من ذلك ، أنه غالبًا ما ينتهي بك الأمر إلى فقدان تتبع المنافذ المتاحة. وعلى الرغم من أن الأمر يبدو بسيطًا عند النظر إلى حالة مفتاحك ، إلا أنه قد يكون مضللاً. يمكن لمستخدم واحد ، على سبيل المثال ، الخروج إلى اجتماع مع جهاز الكمبيوتر المحمول ، مما يجعل اتصال مكتبه يبدو متاحًا على الرغم من عدم توفره.

ستساعدك أدوات التبديل والمراقبة والمتابعة للمنفذ والمستخدم على معرفة ما الذي يتصل بكل منفذ على شبكتك ومن الذي يتصل به.

مراقبة أداء WAN

تتطابق مراقبة أداء WAN تقريبًا مع مراقبة النطاق الترددي. يكمن الاختلاف الرئيسي في حقيقة أن دوائر WAN عادة ما تكون أقل من عرض النطاق الترددي من الشبكات المحلية ، وبالتالي ، يمكن ازدحامها بسهولة. أيضًا ، تميل الآثار السلبية لاختناق شبكة WAN إلى التأثير بشكل أكبر بكثير من نظيرتها على شبكة LAN. في الواقع ، ليس من النادر أن تكون حالة الازدحام الشديد في WAN سيئة جدًا لدرجة أن الموقع بأكمله يفقد إمكانية الوصول إلى شبكة الشركة.

على الرغم من أن تكاليف WAN ليست عالية كما كانت من قبل ، ومن الشائع اليوم أن يكون لديك عرض نطاق لائق على دوائر WAN ، إلا أنها نادراً ما تكون واسعة مثل الشبكات المحلية. لهذا السبب ، يجب مراقبتها عن كثب.

إدارة عنوان IP

إدارة عنوان IP ، أو IPAM ، هي عملية إدارة تخصيص عنوان IP وكذلك إنشاء خطة عنونة IP. قد يبدو الأمر تافهًا للكثيرين ولكن في الواقع ، يعد هذا أحد أهم أجزاء إدارة الشبكة. وهو أيضًا الجزء الذي يتم إعطاؤه عادةً القليل من التفكير وبالتالي ، حيث يمكن أن تتطور العديد من القضايا.

يمكن أن تكون إدارة عناوين IP بسيطة مثل الاحتفاظ بجدول بيانات عن العنوان المعين لأي مورد. هذه طريقة بسيطة وفعالة للقيام بذلك - وهي رخيصة أيضًا - ولكن بها بعض العيوب. أولاً ، يفترض أنه سيتم توثيق كل تغيير بشكل صحيح. هذا هو المكان الذي تبدأ فيه المشاكل في الظهور حيث نادرًا ما يتم تحديث الوثائق.

غالبًا ما تتحدث أفضل أدوات IPAM - أو تتحكم - في خوادم DNS و DHCP. من المنطقي أن الأول هو ما يتم استخدامه لحل أسماء المضيف في عناوين IP بينما يقوم الأخير تلقائيًا بتعيين العناوين للأجهزة الطرفية.

أفضل الأدوات لإدارة عمليات الشبكة

يمكن أن تمتد قائمة الوظائف الخاصة بأدوات إدارة عمليات الشبكة إلى الصفحات حيث لا يوجد تعريف واضح لما هي وما تتكون منه. بعض هذه الوظائف موجودة في المنتجات التي تمت مراجعتها أدناه بينما البعض الآخر غير موجود. تحتوي بعض المنتجات على مجموعة ميزات مختلفة تمامًا. المهم أنهم يقدمون قيمة ممتازة.

نمت SolarWinds لتصبح اسمًا مألوفًا لدى مسؤولي الشبكة. لقد كانت موجودة منذ حوالي 20 عامًا وقد جلبت لنا بعضًا من أفضل أدوات إدارة الشبكة. منتجها الرائد ، مراقب أداء الشبكة SolarWinds ، يتميز باستمرار بين الأفضل مراقبة SNMP منتجات. وكما لو أن هذا لم يكن كافيًا ، فإن SolarWinds تصنع أيضًا عشرات الأدوات المجانية التي تهدف إلى تلبية الاحتياجات المحددة لمسؤولي الشبكات. من بينها ، ستجد ممتاز حاسبة الشبكة الفرعية و خادم TFTP، على سبيل المثال لا الحصر.

ال مدير أتمتة شبكة SolarWinds هو عرض من SolarWinds يجمع بين مزايا العديد من الأدوات. دعنا نبدأ بقائمة بما يقدمه المنتج من حيث الميزات.

• مراقبة الاداء
• تحليل حركة المرور والنطاق الترددي
• التكوين وإدارة التغيير
• تبديل المنفذ والمراقبة والمتابعة للمستخدم النهائي
• مراقبة أداء WAN
• إدارة عنوان IP

كل ما سبق هو الوظائف الأساسية للعديد من أدوات SolarWinds التي تم تجميعها في حزمة واحدة لتحقيق أقصى قدر من الراحة وأفضل قيمة.

• تجربة مجانية: مدير أتمتة شبكة SolarWinds
• رابط التحميل: https://www.solarwinds.com/network-automation-manager

مكون مراقبة الأداء لهذا المنتج مطابق لرصد أداء الشبكة. سيساعد في تقليل انقطاع الشبكة وكشف مشاكل أداء الشبكة وتشخيصها وحلها بسرعة. لديها تحليل حاسم للمرحلة الحاسمة والتصور من طرف إلى آخر. سيتيح لك عرض أداء الشبكة وتفاصيل حركة المرور ، بغض النظر عن موقع الجهاز.

يتم تضمين محلل حركة المرور SolarWinds NetFlow أيضًا في هذه الحزمة. سيتيح لك مراقبة أنماط حركة المرور على مستوى الواجهة بدقة عالية تصل إلى دقيقة واحدة. سيقوم بجمع وتحليل بيانات NetFlow و sFlow و J-Flow و IPFIX و NetStream لتحديد المستخدمين والتطبيقات التي تنتج وتستهلك عرض النطاق الترددي.

تتيح لك وحدة إدارة التكوين والتغيير مراقبة جهاز الشبكة ونسخه احتياطيًا ونشره التكوينات ، مما يسمح لك بالاسترداد بسرعة من مشكلات الأجهزة أو التكوينات التي يتسبب فيها الإنسان الأخطاء. يمكن للنظام إرسال إعلامات تغيير في الوقت الفعلي ، مما يساعد على ضمان تكوين الأجهزة وتشغيلها بما يتوافق مع أي معيار تنظيمي مثل PCI أو SOX أو HIPAA. أخيرًا ، ستتيح لك هذه الأداة مقارنة التكوينات جنبًا إلى جنب مما يتيح لك تحديد التغييرات بسرعة.

ستتيح لك هذه الحزمة الشاملة أيضًا فهم كيفية استخدام المحولات والمنافذ ، وكذلك المحولات التي تقترب من سعتها. كما سيتيح لك معرفة من وما هو متصل بشبكتك ، ومتى وأين تم توصيلهم. يمكنه تتبع الأجهزة الطرفية عن طريق MAC وعنوان IP على كل من الشبكات السلكية واللاسلكية.

يتجاوز عنصر مراقبة أداء WAN الخاص بالمنتج الممتاز ما هو أبعد من مجرد مراقبة SNMP. باستخدام تقنية Cisco IP SLA ، ستتيح لك هذه الأداة أيضًا محاكاة بيانات حركة المرور لاختبار الشبكة بين جهاز توجيه Cisco وجهاز IP عن بُعد لقياس أداء التطبيقات والخدمات الرئيسية.

أخيرًا ، تتميز إدارة عنوان IP للأداة بالاكتشاف التلقائي للشبكة الفرعية ومسح IP الذي سيؤدي إلى تجريف شبكتك والعثور على كيفية استخدام عناوين IP. وسوف ينبهك إذا كان عنوان IP يتعارض أو نضوب الشبكات الفرعية / النطاقات أو DNS غير متطابق. ستعثر قوة هذه الأداة على عنوان IP مفتوح وتقوم بإجراء حجز DHCP وإدخالات DNS في خطوة واحدة ومن وحدة تحكم واحدة.

أسعار مدير أتمتة شبكة SolarWinds يمكن الحصول على البداية عن طريق الاتصال بمبيعات SolarWinds. بشكل اختياري ، يمكن إضافة وحدة توفر عالية لتحسين وقت التشغيل ويتوفر أيضًا مراقبة التطبيق والخادم كعنصر اختياري. إذا كنت تفضل تجربة المنتج قبل الالتزام بشرائه ، يتوفر إصدار تجريبي مجاني لمدة 30 يومًا من SolarWinds.

• رابط التنزيل الرسمي: https://www.solarwinds.com/network-automation-manager

2. إدارة عمليات شبكة التركيز الجزئي

قد لا يكون Micro Focus معروفًا جيدًا من قبل مسؤولي الشبكة مثل SolarWinds ولكنه واحد من أشهر شركات نشر البرامج. وهي معروفة بشكل خاص بأدوات تطوير البرمجيات الخاصة بها ولكنها تصنع أيضًا بعض أدوات الإدارة. ال إدارة عمليات شبكة التركيز الجزئي هي إحدى هذه الأدوات. على الرغم من أنه ليس واسعًا مثل الأداة السابقة ، إلا أنه لا يزال نظامًا قويًا للغاية. تشمل إمكانياته الرئيسية ما يلي:

• الطبولوجيا والصحة وتكوين خدمات الشبكة
• الأداء والقدرة
• إدارة التهيئة المستندة إلى السياسة
• الأتمتة والتنظيم
• لوحات المعلومات التنفيذية والتقارير المخصصة

ستتيح لك هذه الأداة إدارة كل من الشبكات المادية والافتراضية وكذلك الشبكات المعرفة بالبرمجيات (SDN). كما تدعي أن لديها أفضل قابلية للتوسع في أي أداة مراقبة الشبكة واستكشاف الأخطاء وإصلاحها في الصناعة مع 80 ألف جهاز (مراقبة) و 120 ألف جهاز مدعوم (تكوين) لكل عالمي نطاق. كما أنها تدعي تغطية الجهاز في الصناعة ، ودعم أكثر من 180 بائعًا و 3400 جهاز وتقديم دعم الجهاز على إيقاع نصف شهري.

كما هو الحال غالبًا مع هذا النوع من الأدوات ، يمكن الحصول على معلومات التسعير من خلال الاتصال بمبيعات Micro Focus. لاحظ أنه يتوفر أيضًا إصدار تجريبي مجاني لمدة 30 يومًا.

3. أدوات سيسكو

تعد Cisco لاعبًا مهمًا في مجال الشبكات لدرجة أننا شعرنا أنه كان علينا تضمين عرض إدارة عمليات الشبكة الخاصة بهم في قائمتنا. لسوء الحظ ، ليس لدى Cisco أداة متكاملة لإدارة العمليات. بدلاً من ذلك ، يمتلك البائع العديد من الأدوات الأصغر ، كل منها يعالج جانبًا مختلفًا من إدارة عمليات الشبكة.

تمتلك Cisco العديد من الأدوات العامة لإدارة الشبكة مثل Cisco DNA Center و Cisco Prime Infrastructure. وحدة تحليل الشبكة الظاهرية من Cisco Prime المتخصصة في الشبكات الافتراضية للوحة Meraki Dashboard ، وهي حل إدارة قائم على السحابة.

لدى البائع أيضًا أدوات أصغر تستهدف الشركات الصغيرة والمتوسطة. يمكن استخدام Cisco Configuration Professional for Catalyst لتكوين محولات الشبكة عبر واجهة مستندة إلى الويب ويمكن أن يساعد Cisco FindIT Manager في تحسين الأمان والأداء. توفر Cisco أيضًا العديد من الأدوات لأتمتة الشبكة وإدارة مركز البيانات ، وكلاهما يمكن اعتبارهما جزءًا من المخطط الكبير لإدارة عمليات الشبكة.