Las mejores herramientas para la gestión de operaciones de red

Gestión de operaciones de red Es un concepto amplio. Incorpora cada tarea realizada por los administradores y administradores de red. Del mismo modo, las herramientas de Network Operations Management incorporan varias herramientas en un solo paquete. Hoy, estamos viendo algunas de las mejores herramientas para la administración de operaciones de red. A menudo, son paquetes de múltiples herramientas de un solo proveedor, cada una de las cuales aborda una tarea específica normalmente asociada con la administración de la red. Varían mucho en su funcionalidad y en la amplitud de su alcance. Algunas herramientas solo manejarán algunos aspectos de la administración de la red, mientras que otras harán más. Algunos paquetes contienen muchas herramientas más simples, mientras que otros incluyen solo algunas herramientas con todas las funciones.

Hoy, comenzaremos nuestra exploración presentando las diferentes tareas normalmente asociadas con la administración de la red. Explicaremos qué son y por qué son importantes. Para los más importantes, profundizaremos en cómo las herramientas informáticas pueden proporcionar beneficios adicionales y cuáles son estos beneficios. Luego discutiremos los diferentes tipos de herramientas o paquetes de herramientas que se pueden encontrar. Solo entonces estaremos listos para revisar las mejores herramientas para la gestión de operaciones de red.

Gestión de operaciones de red: qué es

La definición de la gestión de operaciones de red es apenas posible, ya que parece que todos tienen su propia idea de lo que es o lo que debería ser. Y definirlo en el contexto de las herramientas que lo ayudan es igual de difícil. Cada proveedor tiene una oferta diferente que se conoce como gestión de operaciones de red, pero los productos disponibles varían ampliamente. Algunas herramientas son paquetes grandes y multipropósito que pueden realizar varias tareas de administración de red, mientras que otras son paquetes de herramientas individuales que se venden juntas por un proveedor. A veces, estas herramientas se integran bajo una GUI común, pero a menudo son herramientas realmente individuales. La única ventaja del paquete es entonces financiera, ya que generalmente puede obtener el paquete por menos del precio de los componentes individuales comprados por separado.

Los componentes de las herramientas de administración de operaciones de red

Como indicamos, las herramientas de administración de operaciones de red varían mucho, pero hemos intentado reunir una lista de los componentes principales que incluyen muchas de estas herramientas. Algunas herramientas incluyen características y funcionalidades que no se enumeran aquí, pero consideramos que estas seis fueron, si no las más importantes, las más comunes.

Monitoreo de ancho de banda de red

¿No deseamos todos que nuestra red tenga un ancho de banda infinito? A pesar del hecho de que las cosas han mejorado mucho y que el ancho de banda no es tan costoso como solía ser, todavía es limitado. Y la congestión sigue siendo uno de los mayores problemas con todas las redes. La congestión es lo que sucede cuando el ancho de banda real se acerca o excede lo que está disponible. Su efecto es un golpe notable en el rendimiento de la red. Cuando tiene una red congestionada, los usuarios lo notan.

Como regla general, es preferible mantener la utilización del ancho de banda promedio de 5 minutos por debajo del 70% del ancho de banda máximo disponible. En una interfaz de 1 Gb / s, por ejemplo, la utilización promedio nunca debe exceder los 700 Mb / s. Para evitar que eso suceda, debe vigilar de cerca el nivel real de tráfico de la red. Esto es lo que es el monitoreo de ancho de banda.

Puede pensar en una red como una carretera donde la congestión es similar a los atascos. Pero a diferencia del tráfico de automóviles que se puede ver fácilmente, el tráfico de red ocurre dentro de cables, conmutadores y enrutadores, o incluso por el aire con redes inalámbricas, donde permanece invisible. Aquí es donde la supervisión del ancho de banda de la red puede ser útil. Ofrece a los administradores de red la visibilidad que necesitan para que todo funcione sin problemas.

Otra razón para monitorear la utilización del ancho de banda de la red es la planificación de la capacidad. El uso de la red siempre tiende a aumentar con el tiempo. No importa qué ancho de banda tenga actualmente su red, es probable que eventualmente deba incrementarse. Al monitorear la utilización del ancho de banda, siempre sabrá qué parte de la red necesita actualizarse y cuándo.

La mayoría de las herramientas de monitoreo de ancho de banda dependen del Protocolo simple de administración de redes, o SNMP, para lograr su hazaña. SNMP permite que las herramientas de monitoreo lean los contadores de tráfico directamente desde el dispositivo de red, lo que les permite calcular El uso promedio del ancho de banda y mostrarlo a lo largo de su evolución a lo largo del tiempo en forma gráfica o tabular formato.

Análisis de tráfico de red

Las herramientas de análisis de ancho de banda son excelentes para medir la utilización de una red. Sin embargo, no dicen mucho sobre la naturaleza de esa utilización. A veces, puede ser muy útil saber qué tipo de tráfico o qué usuarios están utilizando el ancho de banda disponible. Aquí es donde entra el análisis del tráfico de red.

El análisis de los patrones de red puede proporcionar información como la distribución del tráfico por tipo. Por ejemplo, mientras que el monitoreo SNMP le diría que un circuito dado se usa al 90% de su capacidad (una cifra que es demasiado alta y debe evitarse a toda costa), el análisis del tráfico de red podría decirle que el 80% de ese tráfico es la navegación web y que el 10% es correo electrónico. Pero no se detiene en los tipos de tráfico. El tráfico también podría informarse por la dirección IP de origen y / o destino. En el ejemplo anterior, podría ver qué sitio web preciso es la fuente de este tráfico de navegación web. Y al agregar algo de inteligencia adicional y conectar la herramienta de monitoreo a otros componentes de la infraestructura, como los controladores de dominio AD, el tráfico también se puede ordenar por usuario.

Las herramientas de análisis de tráfico de red utilizan una variedad de protocolos para hacer su magia. En dicho protocolo está la tecnología NetFlow de Cisco. Originalmente solo disponible en dispositivos Cisco, ahora está presente en equipos de muchos proveedores de una forma u otra. Varios proveedores tienen sus propias versiones, como J-Flow de Juniper o sFlow de InMon. Si bien todos tienen diferencias, todos logran el mismo objetivo.

Configuración de dispositivos y gestión de cambios

Más que nada, la configuración de red y la gestión de cambios tiene que ver con documentar y / o preservar de alguna manera los datos de configuración del dispositivo. Cada vez que un interruptor de red se rompe y necesita ser reemplazado, ¿no preferiría extraer su configuración de algún archivo que tener que rehacerlo desde cero? Especialmente cuando se considera cómo esto puede conducir a retrasos inútiles e inconsistencias.

La administración de la configuración del dispositivo también ayuda a implementar configuraciones de dispositivos estándar. Esto facilita mucho el mantenimiento y también ayuda con la resolución de problemas. La estandarización de la configuración ofrecida por la administración de la configuración también puede ayudar con el cumplimiento normativo. Varios marcos regulatorios, como PCI / DSS, por ejemplo, tienen pautas estrictas sobre cómo deben configurarse los conmutadores y qué opciones de configuración deben y no deben estar presentes. La administración de la configuración lo ayudará a auditar los conmutadores y demostrar su cumplimiento.

En cuanto a la parte de administración de cambios de esta actividad, sus propósitos principales son auditar la configuración del interruptor para cambios no autorizados, así como demostrar la adhesión a los procesos de administración de cambios. ¿No hemos oído hablar de usuarios malintencionados que intentan obtener acceso a las redes corporativas modificando primero la configuración de los dispositivos de red para instalar puertas traseras? Si este es un verdadero riesgo o una leyenda urbana está abierto a debate, pero nunca somos demasiado cuidadosos y la auditoría de la configuración del dispositivo para cambios no autorizados es importante. E incluso si no eres tan paranoico, ¿no es siempre mejor errar por precaución?

Puerto de conmutación y monitoreo y seguimiento de usuarios

Saber qué está conectado a cada puerto de sus dispositivos de red es el sueño de cualquier administrador de red. Y aunque podría documentar a fondo todo a medida que construye una red, una red es algo vivo y, con el tiempo, ocurrirán cambios indocumentados y perderá la noción de lo que conecta dónde. Peor aún, a menudo puede terminar perdiendo la noción de qué puertos están disponibles. Y aunque parece ser una simple cuestión de mirar el estado de su interruptor, puede ser engañoso. Un usuario podría, por ejemplo, estar en una reunión con su computadora portátil, haciendo que la conexión de su oficina parezca estar disponible aunque no lo esté.

Las herramientas de monitorización y seguimiento de puertos y usuarios de conmutadores lo ayudarán a saber qué y quién está conectado a todos y cada uno de los puertos de su red.

Monitoreo de rendimiento de WAN

La supervisión del rendimiento de WAN es casi idéntica a la supervisión del ancho de banda. La principal diferencia radica en el hecho de que los circuitos WAN suelen tener un ancho de banda menor que las redes locales y, como tales, se congestionan fácilmente. Además, los efectos adversos de la congestión de WAN tienen una tendencia a tener mucho más impacto que su contraparte LAN. En realidad, no es tan raro ver que la situación de congestión WAN extrema sea tan grave que un sitio entero pierda el acceso a la red corporativa.

Aunque los costos de WAN no son tan altos como lo eran antes y es común hoy en día tener un ancho de banda decente en los circuitos WAN, rara vez son tan amplios como las redes locales. Por esa razón, necesitan ser monitoreados de cerca.

Administración de direcciones IP

IP Address Management, o IPAM, es el proceso de administrar la asignación de direcciones IP, así como establecer un plan de direccionamiento IP. Puede parecer trivial para muchos, pero en realidad, esta es una de las partes más importantes de la administración de la red. También es la parte en la que generalmente se piensa menos y, en consecuencia, donde se pueden desarrollar muchos problemas.

Administrar las direcciones IP puede ser tan simple como mantener una hoja de cálculo de qué dirección se asigna a qué recurso. Esta es una manera simple y eficiente de hacerlo, y también barata, pero tiene algunos defectos. Primero, supone que cada cambio se documentará correctamente. Aquí es donde comienzan a surgir problemas, ya que la documentación rara vez se mantiene actualizada.

Las mejores herramientas de IPAM a menudo hablarán con sus servidores DNS y DHCP, o tomarán el control de ellos. Tiene sentido ya que el primero es lo que se usa para resolver nombres de host en direcciones IP, mientras que el segundo asigna automáticamente direcciones a dispositivos finales.

Las mejores herramientas para la gestión de operaciones de red

Nuestra lista de funcionalidades de las herramientas de administración de operaciones de red podría extenderse a las páginas ya que no existe una definición clara de lo que son y de qué están compuestas. Algunas de estas funcionalidades están presentes en los productos revisados ​​a continuación, mientras que otras no. Algunos productos incluso tienen un conjunto de características completamente diferente. Lo importante es que todos brinden un valor excelente.

SolarWinds ha crecido hasta convertirse en un nombre familiar con los administradores de red. Ha estado allí durante aproximadamente 20 años y nos ha traído algunas de las mejores herramientas de administración de redes. Su producto estrella, el Monitor de rendimiento de red SolarWinds, se destaca constantemente entre los mejores Monitoreo SNMP productos Y como si esto no fuera suficiente, SolarWinds también fabrica unas pocas docenas de herramientas gratuitas destinadas a satisfacer las necesidades específicas de los administradores de red. Entre ellos, encontrarás un excelente calculadora de subred y un Servidor TFTP, Sólo para nombrar unos pocos.

los SolarWinds Network Automation Manager es una oferta de SolarWinds que combina los beneficios de varias herramientas. Comencemos con una lista de lo que el producto tiene para ofrecer en términos de características.

• Supervisión del rendimiento
• Análisis de tráfico y ancho de banda
• Configuración y gestión de cambios.
• Monitoreo y seguimiento de puertos y usuarios finales
• Monitoreo de desempeño de WAN
• Gestión de direcciones IP

Todo lo anterior son las funciones principales de varias herramientas de SolarWinds que se ensamblaron en un solo paquete para la máxima comodidad y el mejor valor.

• PRUEBA GRATIS: SolarWinds Network Automation Manager
• Enlace de descarga: https://www.solarwinds.com/network-automation-manager

El componente de supervisión de rendimiento de este producto es idéntico al monitor de rendimiento de red. Ayudará a reducir las interrupciones de la red y detectar, diagnosticar y resolver rápidamente los problemas de rendimiento de la red. Cuenta con análisis y visualización de ruta crítica salto por salto de extremo a extremo. Le permitirá ver el rendimiento de la red y los detalles del tráfico, independientemente de la ubicación del dispositivo.

SolarWinds NetFlow Traffic Analyzer también se incluye en este paquete. Le permitirá monitorear patrones de tráfico a nivel de interfaz con una granularidad fina de hasta un minuto. Recopilará y analizará datos de NetFlow, sFlow, J-Flow, IPFIX y NetStream para identificar usuarios y aplicaciones que generan y consumen ancho de banda.

El módulo de configuración y gestión de cambios le permitirá supervisar, realizar copias de seguridad e implementar dispositivos de red. configuraciones, lo que le permite recuperarse rápidamente de problemas de hardware o configuración causada por el hombre errores El sistema puede enviar notificaciones de cambio en tiempo real, lo que ayuda a garantizar que los dispositivos estén configurados y funcionen de acuerdo con cualquier norma reglamentaria como PCI, SOX o HIPAA. Finalmente, esta herramienta le permitirá comparar configuraciones lado a lado, lo que le permitirá determinar rápidamente qué ha cambiado.

Este paquete todo en uno también le permitirá comprender cómo se utilizan los conmutadores y los puertos, así como qué conmutadores se están acercando a su capacidad respectiva. También le permitirá saber quién y qué está conectado a su red, y cuándo y dónde están conectados. Puede rastrear dispositivos de punto final por MAC y dirección IP en redes cableadas e inalámbricas.

El componente de monitoreo de rendimiento WAN del excelente producto va mucho más allá que solo el monitoreo SNMP. Usando la tecnología Cisco IP SLA, esta herramienta también le permitirá simular datos de tráfico para probar la red entre un enrutador Cisco y un dispositivo IP remoto para medir el rendimiento de aplicaciones y servicios clave.

Finalmente, la administración de direcciones IP de la herramienta presenta un descubrimiento de subred automatizado y escaneo de IP que recorrerá su red y encontrará cómo se usan las direcciones IP. Le alertará si hay conflictos de direcciones IP, agotamiento de subredes / ámbitos o DNS no coincidentes. El poder de esta herramienta encontrará una dirección IP abierta y realizará la reserva DHCP y las entradas DNS en un solo paso y desde una sola consola.

Precios para el SolarWinds Network Automation Manager el inicio se puede obtener contactando a SolarWinds Sales. Opcionalmente, se puede agregar un módulo de alta disponibilidad para un mejor tiempo de actividad y el monitoreo de aplicaciones y servidores también está disponible como un componente opcional. Si prefiere probar el producto antes de comprometerse con su compra, una versión de prueba gratuita de 30 días está disponible de SolarWinds.

• Enlace oficial de descarga: https://www.solarwinds.com/network-automation-manager

2. Gestión de operaciones de red Micro Focus

Micro Focus puede no ser tan conocido por los administradores de red como SolarWinds, pero es una de las compañías de publicación de software más conocidas. Es particularmente conocido por sus herramientas de desarrollo de software, pero también fabrica algunas herramientas de administración. los Gestión de operaciones de red Micro Focus Es una de esas herramientas. Aunque no es tan amplio como la herramienta anterior, este sigue siendo un sistema muy potente. Sus capacidades clave incluyen:

• Topología, estado y configuración de los servicios de red
• Rendimiento y capacidad
• Gestión de configuración basada en políticas
• Automatización y Orquestación
• Tableros ejecutivos e informes personalizados

Esta herramienta le permitirá administrar redes físicas y virtuales, así como redes definidas por software (SDN). También afirma tener la mejor escalabilidad de cualquier herramienta de monitoreo y solución de problemas de red en la industria con 80K dispositivos (monitoreo) y 120K dispositivos compatibles (configuración) por global dominio. También reclama la cobertura de dispositivos en la industria, brindando soporte a más de 180 proveedores y 3,400 dispositivos y brindando soporte de dispositivos en una cadencia bimensual.

Como suele ser el caso para este tipo de herramienta, la información de precios se puede obtener contactando a Micro Focus Sales. Tenga en cuenta que también está disponible una prueba gratuita de 30 días.

3. Herramientas de Cisco

Cisco es un jugador tan importante en el campo de las redes que sentimos que teníamos que incluir su oferta de gestión de operaciones de red en nuestra lista. Desafortunadamente, Cisco no tiene una herramienta integrada de administración de operaciones. En cambio, el proveedor tiene muchas herramientas más pequeñas, cada una de las cuales aborda un aspecto diferente de la administración de operaciones de red.

Cisco tiene varias herramientas genéricas para la administración de la red, como Cisco DNA Center, Cisco Prime Infrastructure. El módulo de análisis de red virtual Cisco Prime, que se especializa en redes virtuales de Meraki Dashboard, una solución de administración basada en la nube.

El proveedor también tiene herramientas más pequeñas dirigidas a pequeñas y medianas empresas. Cisco Configuration Professional para Catalyst se puede utilizar para configurar conmutadores de red a través de una interfaz basada en web y Cisco FindIT Manager puede ayudar a mejorar la seguridad y el rendimiento. Cisco también ofrece varias herramientas para la automatización de redes y la administración de centros de datos, que pueden considerarse parte del gran esquema de administración de operaciones de red.