Najbolji alati za upravljanje mrežnim operacijama

Upravljanje mrežnim operacijama širok je pojam. Sadrži svaki zadatak koji obavljaju mrežni upravitelji i administratori. Isto tako, alati za upravljanje mrežnim operacijama sadrže nekoliko alata u jednom paketu. Danas ćemo pogledati neke od najboljih alata za upravljanje mrežnim operacijama. Često su to snopi više alata od jednog dobavljača, a svaki se bavi specifičnim zadatkom koji je obično povezan s upravljanjem mrežom. Oni se uvelike razlikuju po svojoj funkcionalnosti i širini svoga djelokruga. Neki će alati obrađivati ​​samo nekoliko aspekata upravljanja mrežom, dok će drugi učiniti više. Neki paketi spakiraju mnogo jednostavnijih alata, dok drugi uključuju samo nekoliko alata s punim značajkama.

Danas ćemo započeti naše istraživanje postavljanjem različitih zadataka koji su obično povezani s upravljanjem mrežom. Objasnit ćemo im što su oni i zašto su važni. Za najvažnije ćemo dublje istražiti kako računalni alati mogu pružiti dodatne prednosti i koje su te prednosti. Zatim ćemo razgovarati o različitim vrstama alata ili snopova alata koji se mogu pronaći. Tek tada ćemo biti spremni pregledati najbolje alate za upravljanje mrežnim operacijama.

Upravljanje mrežnim operacijama - što je to

Definiranje upravljanja mrežnim operacijama jedva je moguće jer se čini da svatko ima svoju ideju o tome što jest ili što bi trebao biti. A definirati ga u kontekstu alata koji mu pomažu jednako je teško. Svaki dobavljač ima različitu ponudu koja se naziva upravljanjem mrežnim operacijama, ali dostupni proizvodi uvelike variraju. Neki su alati veliki, višenamjenski paketi koji mogu obaviti nekoliko zadataka upravljanja mrežom, a drugi su paketi pojedinačnih alata koje prodavač zajedno prodaje. Ponekad su ti alati integrirani u zajednički GUI, ali često su pojedinačni alat. Jedina prednost paketa je u tom slučaju financijska jer obično možete dobiti paket niži od cijene pojedinačnih komponenti kupljenih zasebno.

Dijelovi alata za upravljanje mrežnim operacijama

Kao što smo naveli, alati za upravljanje mrežnim operacijama uvelike se razlikuju, ali pokušali smo sastaviti popis glavnih komponenti koje uključuju mnogi takvi alati. Neki alati uključuju značajke i funkcionalnosti koje ovdje nisu navedene, ali smatrali smo da su ovih šest, ako ne i najvažnije, najčešće pronađeni.

Nadgledanje propusnosti mreže

Ne želimo li svi da naša mreža ima beskonačnu širinu pojasa? Unatoč činjenici da su se stvari uvelike poboljšale i da širina pojasa nije toliko skupa kao nekada, još uvijek je ograničena. A zagušenje je još uvijek jedan od najvećih problema svake mreže. Gužva se događa kad se stvarna širina pojasa približi ili premaši dostupnu. Njegov je učinak primjetan hit na performanse mreže. Kada imate zagušenu mrežu, korisnici je primjećuju.

U pravilu, poželjno je 5-minutno korištenje prosječne širine propusnosti držati ispod 70% maksimalne dostupne širine pojasa. Na primjer, na 1 Gb / s sučelju prosječna iskorištenost nikada ne smije prelaziti 700 Mb / s. Da biste to spriječili, morate pažljivo pratiti stvarnu razinu mrežnog prometa. Ovo je praćenje propusnosti.

O mreži možete razmišljati kao o autocesti na kojoj su gužve slične gužvi u prometu. Ali za razliku od automobilskog prometa koji se lako može vidjeti, mrežni se promet događa unutar kablova, sklopki i usmjerivača - ili čak i po zraku s bežičnim mrežama - gdje i dalje ostaje nevidljiv. Ovdje može biti korisno nadgledanje propusnosti mreže. Omogućuje mrežnim administratorima vidljivost koja im je potrebna da bi nesmetano funkcionirali.

Drugi razlog za nadgledanje iskorištavanja propusnosti mreže je planiranje kapaciteta. Upotreba mreže uvijek se vremenom povećava. Bez obzira kakvu širinu pojasa trenutno ima vaša mreža, šanse su da će je na kraju trebati povećati. Nadgledajući korištenje propusne širine uvijek ćete znati koji dio mreže treba nadograditi i kada.

Većina alata za nadziranje propusnosti oslanja se na Protokol jednostavnog upravljanja mrežom ili SNMP kako bi ostvarili svoj nastup. SNMP omogućuje alatima za praćenje čitanje brojača prometa izravno s mrežnih uređaja, omogućujući im izračun prosječna iskorištenost propusne širine i prikažite ga tokom svog razvoja tijekom grafičkog ili tabelarnog prikaza format.

Analiza mrežnog prometa

Alati za propusnost za analizu odlični su za mjerenje korištenja mreže. Međutim, oni ne govore puno o prirodi tog korištenja. Ponekad bi moglo biti vrlo korisno znati koja vrsta prometa ili što korisnici koriste raspoloživu propusnost. Tu dolazi do analize mrežnog prometa.

Analiza mrežnih obrazaca može pružiti takve informacije kao što je raspodjela prometa prema vrsti. Na primjer, dok bi vam SNMP nadzor rekao da se neki 90 krug koristi na 90% svog kapaciteta (brojka koja je previsoka i treba izbjegavati pod svaku cijenu), analiza mrežnog prometa mogla bi vam reći da 80% tog prometa pretražuje web mjesto i da je 10% prometa e-mail. Ali ne zaustavlja se na vrstama prometa. O prometu se može izvijestiti i prema izvoru i / ili odredišnoj IP adresi. U prethodnom primjeru mogli ste vidjeti koja je točna web lokacija izvor ovog prometa. Dodavanjem dodatne inteligencije i povezivanjem alata za praćenje s drugim komponentama infrastrukture kao što su AD kontroleri domene, promet se također može sortirati po korisniku.

Alati za mrežni promet koriste razne protokole da bi izvršili svoju čaroliju. Na takvom protokolu je Ciscova NetFlow tehnologija. Izvorno dostupan samo na uređajima Cisco, a sada je prisutan opreme mnogih dobavljača u jednom ili drugom obliku. Nekoliko dobavljača ima svoje verzije, poput Juniper-ovog J-Flow-a ili InMon-ovog prodora. Iako imaju razlike, svi postižu isti cilj.

Konfiguracija uređaja i upravljanje promjenama

Više od ičega upravljanja mrežnom konfiguracijom i promjenama ima veze s dokumentiranjem i / ili na neki način očuvanjem podataka o konfiguraciji uređaja. Kad god se mrežni prekidač pokvari i treba ga zamijeniti, ne biste li radije povukli njegovu konfiguraciju iz neke arhive nego je morali ponoviti ispočetka? Naročito kada se uzme u obzir kako to može dovesti do beskorisnih odgađanja i nedosljednosti.

Upravljanje konfiguracijom uređaja pomaže i pri implementaciji standardnih konfiguracija uređaja. To znatno olakšava održavanje, a pomaže i u rješavanju problema. Standardizacija konfiguracije koju nudi upravljanje konfiguracijom također može pomoći u usklađivanju s propisima. Nekoliko regulatornih okvira - primjerice PCI / DSS - imaju stroge smjernice o tome kako treba prekidači biti konfigurirani i koje konfiguracijske mogućnosti trebaju, a ne trebaju biti. Upravljanje konfiguracijom pomoći će vam za revizijske sklopke i pokazati njihovu usklađenost.

Što se tiče dijela ove promjene upravljanja, njegova osnovna svrha je revizija konfiguracije prekidača za neovlaštene promjene, kao i demonstriranje pridržavanja procesa upravljanja promjenama. Nismo li svi čuli za zlonamjerne korisnike koji pokušavaju dobiti pristup korporativnim mrežama tako što su prvo izmijenili konfiguraciju mrežnih uređaja da bi stavili pozadinu na svoje mjesto? Da li je to pravi rizik ili je urbana legenda otvorena za raspravu, ali nikad nismo previše pažljivi i važno je provjeriti konfiguraciju uređaja radi neovlaštenih promjena. Čak i ako niste baš paranoični, nije li uvijek bolje pogriješiti na strani opreza.

Promijenite nadzor i praćenje priključaka i korisnika

Znati što je povezano sa svim priključcima njegovih mrežnih uređaja san je bilo kojeg mrežnog administratora. I iako biste mogli temeljito dokumentirati sve dok gradite mrežu, mreža je živa stvar, a s vremenom će se dogoditi nedokumentirane promjene i izgubit ćete trag onoga što povezuje gdje. Što je još gore, često možete izgubiti podatke o tome koji su portovi dostupni. I dok se čini da je to jednostavno pitanje statusa vaše sklopke, to bi moglo biti pogrešno. Jedan bi korisnik, primjerice, mogao biti na sastanku sa svojim prijenosnim računalom, čineći da njegova veza s uredom bude dostupna iako nije.

Alati za nadzor i praćenje sučelja i korisnika pomoći će vam da znate što je i tko povezan sa svim ulazima u vašoj mreži.

WAN Monitoring performansi

WAN nadzor performansi gotovo je identičan nadzoru propusnosti. Glavna razlika leži u činjenici da WAN sklopovi obično imaju manju širinu pojasa od lokalnih mreža i kao takvi lako su zagušeni. Također, štetni učinci zagušenja WAN-a imaju tendenciju da imaju mnogo veći utjecaj od LAN mreže. Zapravo nije tako rijetko vidjeti ekstremnu situaciju zagušenja WAN-a toliko loše da čitava web lokacija gubi pristup korporacijskoj mreži.

Iako troškovi WAN-a nisu tako visoki kao nekad i danas je uobičajeno da imaju pristojnu propusnost u WAN krugovima, rijetko su široki kao lokalne mreže. Iz tog razloga treba ih pomno pratiti.

Upravljanje IP adresama

Upravljanje IP adresom ili IPAM proces je upravljanja dodjelom IP adresa kao i uspostavljanjem plana IP adrese. Mnogima se možda čini trivijalan, ali u stvarnosti, ovo je jedan od najvažnijih dijelova mrežne administracije. To je također dio koji se obično ima manje razmišljanja i, prema tome, gdje se mogu razviti mnoga pitanja.

Upravljanje IP adresama može biti jednostavno kao vođenje proračunske tablice koja je adresa dodijeljena kakvom resursu. Ovo je jednostavan i učinkovit način da to učinite - i jeftin - ali ima nekoliko mana. Prvo, pretpostavlja se da će svaka promjena biti ispravno dokumentirana. Tu se počinju pojavljivati ​​problemi jer se dokumentacija rijetko ažurira.

Najbolji IPAM alati često će razgovarati s DNS i DHCP poslužiteljima ili ih preuzimati. Ima smisla jer se prvi koristi za rješavanje imena hosta u IP adrese, dok drugi automatski dodjeljuje adrese krajnjim uređajima.

Najbolji alati za upravljanje mrežnim operacijama

Naš popis funkcionalnosti alata za upravljanje mrežnim operacijama mogao bi se proširiti za stranice jer ne postoji jasna definicija onoga što su i od čega se sastoje. Neke od ovih funkcionalnosti prisutne su u niže prikazanim proizvodima, a druge nisu. Neki proizvodi imaju čak i potpuno drugačiji set značajki. Ono što je važno je da svi daju izvrsnu vrijednost.

SolarWinds je prerastao u kućno ime s mrežnim administratorima. Tamo je već oko 20 godina i donio nam je neke od najboljih alata za upravljanje mrežom. Njegov vodeći proizvod, SolarWinds Network Performance Monitor, dosljedno se svrstava među vrhove SNMP praćenje proizvodi. I kao da to nije dovoljno, SolarWinds također izrađuje nekoliko desetaka besplatnih alata namijenjenih rješavanju specifičnih potreba mrežnih administratora. Među njima ćete pronaći izvrsnu podmrežni kalkulator i a TFTP poslužitelj, samo da nabrojim nekoliko.

SolarWinds Manager za automatizaciju mreže je ponuda tvrtke SolarWinds koja kombinira prednosti nekoliko alata. Započnimo s popisom proizvoda koji može ponuditi u pogledu značajki.

• Praćenje performansi
• Analiza prometa i propusnosti
• Upravljanje konfiguracijama i promjenama
• Promijenite nadzor i praćenje priključaka i krajnjeg korisnika
• WAN nadzor performansi
• Upravljanje IP adresama

Sve gore navedeno su primarne funkcije nekoliko alata SolarWinds koji su bili sastavljeni u jedan paket radi najveće praktičnosti i najbolje vrijednosti.

• BESPLATNO ISPITIVANJE: SolarWinds Manager za automatizaciju mreže
• Poveznica za skidanje: https://www.solarwinds.com/network-automation-manager

Komponenta praćenja performansi ovog proizvoda jednaka je mrežnom monitoru performansi. To će pomoći u smanjenju kvarova na mreži i brzom otkrivanju, dijagnosticiranju i rješavanju problema s mrežnom izvedbom. Ima kritičnu analizu puta i skoka od kraja do kraja. Omogućit će vam pregled podataka o mrežnoj izvedbi i prometu, bez obzira na lokaciju uređaja.

U ovaj je paket uključen i analizator prometa SolarWinds NetFlow. Omogućit će vam praćenje obrazaca prometa na razini sučelja s preciznom preciznošću do jedne minute. Prikupit će i analizirati podatke NetFlow, sFlow, J-Flow, IPFIX i NetStream radi prepoznavanja korisnika i aplikacija koje stvaraju i troše propusnost.

Modul upravljanja konfiguracijom i promjenama omogućit će vam nadziranje, izradu sigurnosnih kopija i raspoređivanje mrežnog uređaja konfiguracije, što vam omogućava brzo oporavak od hardverskih problema ili konfiguracija koju uzrokuje čovjek pogreške. Sustav može slati obavijesti o promjenama u stvarnom vremenu, pomažući da su uređaji konfigurirani i rade u skladu s bilo kojim regulatornim standardom kao što su PCI, SOX ili HIPAA. Napokon, ovaj alat će vam omogućiti da usporedite konfiguracije jedna uz drugu, omogućujući vam da brzo utvrdite što se promijenilo.

Ovaj sve-u-jednom paket će također razumjeti kako se koriste prekidači i portovi, kao i koji se sklopke približavaju svom kapacitetu. Također će vam znati tko je i što povezan s vašom mrežom, te kada i gdje su povezani. Može pratiti krajnje uređaje prema MAC i IP adresi na ožičenim i bežičnim mrežama.

Komponenta WAN-ovog praćenja performansi odličnog proizvoda ide mnogo dalje od praćenja SNMP-a. Koristeći Cisco IP SLA tehnologiju, ovaj alat će vam također omogućiti simuliranje podataka o prometu za testiranje mreže između Cisco usmjerivača i udaljenog IP uređaja za mjerenje performansi ključnih aplikacija i usluga.

Konačno, upravljanje IP adresama alata sadrži automatizirano otkrivanje podmreže i skeniranje IP adresa koje će pretraživati ​​vašu mrežu i pronaći kako se koriste IP adrese. Upozorit će vas ako sukobi IP adresa, ispadanje podmreža / opsega ili nepodudarni DNS. Snaga ovog alata pronaći će otvorenu IP adresu i izvršiti DHCP rezervaciju i DNS unose u jednom koraku i s jedne konzole.

Cijene za SolarWinds Manager za automatizaciju mreže početak se može dobiti kontaktiranjem SolarWinds Sales. Po želji, modul visoke dostupnosti može se dodati za bolje produženje rada, a nadzor aplikacija i nadzor poslužitelja također je dostupan kao dodatna komponenta. Ako biste radije isprobali proizvod prije nego što se odlučite na njegovu kupnju, dostupna je besplatna probna inačica od 30 dana od SolarWinds.

• Službena veza za preuzimanje: https://www.solarwinds.com/network-automation-manager

2. Upravljanje operacijama mikro fokusne mreže

Micro Focus možda mrežni administratori nisu toliko poznati kao SolarWinds, ali jedna je od najpoznatijih kompanija za izdavanje softvera. Posebno je poznat po svojim alatima za razvoj softvera, ali čini i neke alate za administraciju. Upravljanje operacijama mikro fokusne mreže je jedan takav alat. Iako nije tako širok kao prethodni alat, ovo je još uvijek vrlo moćan sustav. Njegove ključne mogućnosti uključuju:

• Topologija, zdravlje i konfiguracija mrežnih usluga
• Učinkovitost i kapacitet
• Upravljanje konfiguracijom vođeno politikom
• Automatizacija i orkestracija
• Izvršne nadzorne ploče i prilagođeno izvješćivanje

Ovaj će vam alat omogućiti upravljanje fizičkim i virtualnim mrežama kao i softversko definiranim mrežama (SDN). Također tvrdi da ima najbolju skalabilnost bilo kojeg alata za praćenje i uklanjanje problema u mreži industrija s 80K uređajima (nadzor) i 120K podržanim uređajima (konfiguracija) po globalu domena. Tvrdi se i za pokrivenost uređaja u industriji, podržavajući više od 180 dobavljača i 3.400 uređaja i pružanje podrške za uređaje s dva mjeseca.

Kao što je to često slučaj kod ove vrste alata, informacije o cijenama mogu se dobiti ako se obratite tvrtki Micro Focus Sales. Imajte na umu da je dostupno i besplatno 30-dnevno probno razdoblje.

3. Cisco Tools

Cisco je tako važan igrač na području umrežavanja zbog kojeg smo smatrali da moramo na popis dodati i njihovo upravljanje mrežnim operacijama. Nažalost, Cisco nema integrirani alat za upravljanje operacijama. Umjesto toga, dobavljač ima mnogo manjih alata, svaki od njih bavi se različitim aspektima upravljanja mrežnim operacijama.

Cisco ima nekoliko generičkih alata za upravljanje mrežom kao što je Ciscov DNA centar, Cisco Prime Infrastructure. Cisco Prime modul za analizu virtualne mreže koji je specijaliziran za virtualne mreže Meraki nadzorne ploče, rješenje u oblaku temeljeno na upravljanju.

Prodavač također ima manje alate koji ciljaju mala i srednja poduzeća. Cisco Configuration Professional za Catalyst može se koristiti za konfiguriranje mrežnih sklopki putem internetskog sučelja, a Cisco FindIT Manager može pomoći u poboljšanju sigurnosti i performansi. Cisco nudi i nekoliko alata za automatizaciju mreže i upravljanje podatkovnim centrima, a oba se mogu smatrati dijelom velike sheme upravljanja mrežnim operacijama.