I migliori strumenti per la gestione delle operazioni di rete

Gestione delle operazioni di rete è un concetto ampio. Incorpora ogni attività eseguita dai gestori di rete e dagli amministratori. Allo stesso modo, gli strumenti di gestione delle operazioni di rete incorporano diversi strumenti in un unico pacchetto. Oggi diamo un'occhiata ad alcuni dei migliori strumenti per la gestione delle operazioni di rete. Spesso, sono fasci di più strumenti di un singolo fornitore, ciascuno indirizzato a un'attività specifica normalmente associata alla gestione della rete. Variano notevolmente nella loro funzionalità e nella portata del loro campo di applicazione. Alcuni strumenti gestiranno solo alcuni aspetti della gestione della rete, mentre altri faranno di più. Alcuni pacchetti racchiudono molti strumenti più semplici, mentre altri includono solo alcuni strumenti completi.

Oggi inizieremo la nostra esplorazione definendo le diverse attività normalmente associate alla gestione della rete. Spiegheremo cosa sono e perché sono importanti. Per i più importanti, approfondiremo il modo in cui gli strumenti basati su computer possono offrire vantaggi aggiuntivi e quali sono. Discuteremo quindi i diversi tipi di strumenti o pacchetti di strumenti che possono essere trovati. Solo così saremo pronti a rivedere i migliori strumenti per la gestione delle operazioni di rete.

Gestione delle operazioni di rete - Che cos'è

Definire la gestione delle operazioni di rete è appena possibile in quanto sembra che ognuno abbia la propria idea di cosa sia o cosa dovrebbe essere. E definirlo nel contesto di strumenti che lo aiutano è altrettanto difficile. Ogni fornitore ha un'offerta diversa che viene definita gestione delle operazioni di rete ma i prodotti disponibili variano notevolmente. Alcuni strumenti sono grandi pacchetti multiuso che possono svolgere diverse attività di gestione della rete, mentre altri sono fasci di singoli strumenti venduti insieme da un fornitore. A volte, questi strumenti sono integrati in una GUI comune ma spesso sono davvero strumenti individuali. L'unico vantaggio del pacchetto è quindi finanziario in quanto di solito è possibile ottenere il pacchetto a un prezzo inferiore rispetto al prezzo dei singoli componenti acquistati separatamente.

I componenti degli strumenti di gestione delle operazioni di rete

Come abbiamo indicato, gli strumenti di gestione delle operazioni di rete variano notevolmente, ma abbiamo cercato di mettere insieme un elenco dei componenti principali che includono molti di questi strumenti. Alcuni strumenti includono caratteristiche e funzionalità che non sono elencate qui, ma abbiamo ritenuto che questi sei fossero, se non il più importante, il più comunemente trovato.

Monitoraggio della larghezza di banda della rete

Non tutti desideriamo che la nostra rete abbia una larghezza di banda infinita? Nonostante il fatto che le cose siano notevolmente migliorate e che la larghezza di banda non sia così costosa come una volta, è ancora limitata. E la congestione è ancora uno dei maggiori problemi di ogni rete. La congestione è ciò che accade quando la larghezza di banda effettiva si avvicina o supera ciò che è disponibile. Il suo effetto è un notevole successo sulle prestazioni della rete. Quando hai una rete congestionata, gli utenti se ne accorgono.

Come regola generale, è preferibile mantenere l'utilizzo della larghezza di banda media di 5 minuti al di sotto del 70% della larghezza di banda massima disponibile. Su un'interfaccia da 1 Gb / s, ad esempio, l'utilizzo medio non dovrebbe mai superare i 700 Mb / s. Per evitare che ciò accada, è necessario tenere d'occhio il livello effettivo del traffico di rete. Questo è il monitoraggio della larghezza di banda.

Puoi pensare a una rete come a un'autostrada in cui la congestione è simile agli ingorghi. Ma a differenza del traffico automobilistico che si può facilmente vedere, il traffico di rete avviene all'interno di cavi, interruttori e router, o persino via etere con reti wireless, dove rimane invisibile. È qui che può essere utile il monitoraggio della larghezza di banda della rete. Offre agli amministratori di rete la visibilità di cui hanno bisogno per mantenere le cose senza intoppi.

Un altro motivo per monitorare l'utilizzo della larghezza di banda della rete è la pianificazione della capacità. L'utilizzo della rete tende sempre ad aumentare nel tempo. Indipendentemente dalla larghezza di banda attualmente presente nella tua rete, è probabile che alla fine debba essere aumentata. Monitorando l'utilizzo della larghezza di banda, saprai sempre quale parte della rete deve essere aggiornata e quando.

La maggior parte degli strumenti di monitoraggio della larghezza di banda si affida al Simple Network Management Protocol, o SNMP, per realizzare la propria impresa. SNMP consente agli strumenti di monitoraggio di leggere i contatori di traffico direttamente dal dispositivo di rete, consentendo loro di calcolare l'utilizzo della larghezza di banda media e visualizzarlo lungo la sua evoluzione nel tempo in modo grafico o tabellare formato.

Analisi del traffico di rete

Gli strumenti di analisi della larghezza di banda sono ottimi per misurare l'utilizzo di una rete. Tuttavia, non dicono molto sulla natura di tale utilizzo. A volte, potrebbe essere molto utile sapere quale tipo di traffico o quali utenti stanno utilizzando la larghezza di banda disponibile. È qui che entra in gioco l'analisi del traffico di rete.

L'analisi dei modelli di rete può fornire informazioni come la distribuzione del traffico per tipo. Ad esempio, mentre il monitoraggio SNMP ti direbbe che un determinato circuito viene utilizzato al 90% della sua capacità (una cifra troppo elevata e deve essere evitato a tutti i costi), l'analisi del traffico di rete potrebbe dirti che l'80% di quel traffico è navigazione web e che il 10% è e-mail. Ma non si ferma ai tipi di traffico. Il traffico potrebbe anche essere segnalato per indirizzo IP di origine e / o destinazione. Nell'esempio precedente, potresti essere in grado di vedere quale sito Web preciso è la fonte di questo traffico di navigazione web. E aggiungendo un po 'di intelligenza in più e collegando lo strumento di monitoraggio ad altri componenti dell'infrastruttura come i controller di dominio AD, il traffico può anche essere ordinato dall'utente.

Gli strumenti di analisi del traffico di rete utilizzano una varietà di protocolli per fare la loro magia. Su tale protocollo è la tecnologia NetFlow di Cisco. Originariamente disponibile solo su dispositivi Cisco, ora è presente in un modo o nell'altro di apparecchiature di molti fornitori. Diversi fornitori hanno le loro versioni come J-Flow di Juniper o InMon di sFlow. Mentre tutti hanno differenze, raggiungono tutti lo stesso obiettivo.

Configurazione del dispositivo e gestione delle modifiche

Più che altro la configurazione della rete e la gestione delle modifiche hanno a che fare con la documentazione e / o la conservazione dei dati di configurazione del dispositivo. Ogni volta che uno switch di rete si rompe e deve essere sostituito, non preferiresti estrarre la sua configurazione da un archivio piuttosto che doverlo rifare da zero? Soprattutto se si considera come ciò possa portare a inutili ritardi e incoerenze.

La gestione della configurazione del dispositivo aiuta anche a distribuire configurazioni standard del dispositivo. Questo rende la manutenzione molto più semplice e aiuta anche nella risoluzione dei problemi. La standardizzazione della configurazione offerta dalla gestione della configurazione può anche aiutare con la conformità normativa. Numerosi quadri normativi, come ad esempio PCI / DSS, hanno linee guida rigorose su come gli switch dovrebbero essere configurati e quali opzioni di configurazione dovrebbero e non dovrebbero essere presenti. La gestione della configurazione ti aiuterà a controllare gli switch e a dimostrarne la conformità.

Per quanto riguarda la parte relativa alla gestione delle modifiche di questa attività, i suoi scopi principali sono l'auditing della configurazione degli switch per le modifiche non autorizzate e la dimostrazione dell'adesione ai processi di gestione delle modifiche. Non abbiamo mai sentito parlare di utenti malintenzionati che cercano di accedere alle reti aziendali modificando prima la configurazione dei dispositivi di rete per mettere in atto backdoor? Che si tratti di un rischio reale o di una leggenda urbana, è possibile discuterne, ma non siamo mai troppo attenti e audiamo la configurazione del dispositivo per modifiche non autorizzate. E anche se non sei così paranoico, non è sempre meglio sbagliare con cautela.

Cambia porta e monitoraggio e tracciamento degli utenti

Conoscere ciò che è collegato a ciascuna porta dei suoi dispositivi di rete è il sogno di ogni amministratore di rete. E sebbene tu possa documentare accuratamente tutto mentre costruisci una rete, una rete è una cosa viva e, nel tempo, accadranno cambiamenti senza documenti e perderai traccia di ciò che collega dove. Ancora peggio, spesso si finisce per perdere traccia di quali porte sono disponibili. E mentre sembrerebbe una semplice questione di guardare lo stato del tuo switch, potrebbe essere fuorviante. Un utente potrebbe, ad esempio, partecipare a una riunione con il suo computer portatile, rendendo la sua connessione in ufficio disponibile anche se non lo è.

Gli strumenti di monitoraggio e monitoraggio delle porte e degli utenti ti aiuteranno a sapere cosa e chi è connesso a ciascuna porta della tua rete.

Monitoraggio delle prestazioni WAN

Il monitoraggio delle prestazioni della WAN è quasi identico al monitoraggio della larghezza di banda. La differenza principale sta nel fatto che i circuiti WAN hanno generalmente una larghezza di banda inferiore rispetto alle reti locali e, come tali, sono facilmente congestionati. Inoltre, gli effetti negativi della congestione della WAN hanno la tendenza ad avere un impatto molto maggiore rispetto alla sua controparte LAN. In realtà non è così raro vedere una situazione di congestione della WAN estrema così grave che un intero sito perde l'accesso alla rete aziendale.

Sebbene i costi della WAN non siano alti come una volta ed è comune oggi avere una larghezza di banda decente sui circuiti WAN, raramente sono larghi quanto le reti locali. Per tale motivo, devono essere attentamente monitorati.

Gestione dell'indirizzo IP

La gestione dell'indirizzo IP o IPAM è il processo di gestione dell'allocazione dell'indirizzo IP e di definizione di un piano di indirizzamento IP. A molti può sembrare banale, ma in realtà questa è una delle parti più importanti dell'amministrazione della rete. È anche la parte a cui viene generalmente negato il pensiero e, di conseguenza, dove possono svilupparsi molti problemi.

La gestione degli indirizzi IP può essere semplice come tenere un foglio di calcolo di quale indirizzo è assegnato a quale risorsa. Questo è un modo semplice ed efficace per farlo - e anche uno economico - ma ha alcuni difetti. Innanzitutto, si presuppone che ogni singola modifica sia documentata correttamente. È qui che iniziano a manifestarsi i problemi poiché la documentazione viene raramente aggiornata.

I migliori strumenti IPAM spesso parlano o prendono il controllo dei server DNS e DHCP. Ha senso in quanto il primo è ciò che viene utilizzato per risolvere i nomi host in indirizzi IP, mentre il secondo assegna automaticamente gli indirizzi ai dispositivi finali.

I migliori strumenti per la gestione delle operazioni di rete

Il nostro elenco delle funzionalità degli strumenti di gestione delle operazioni di rete potrebbe estendersi per le pagine in quanto non esiste una definizione chiara di cosa siano e di cosa siano composti. Alcune di queste funzionalità sono presenti nei prodotti recensiti di seguito, mentre altre no. Alcuni prodotti hanno persino un set di funzionalità completamente diverso. L'importante è che tutti offrano un valore eccellente.

SolarWinds è cresciuto fino a diventare un nome familiare con gli amministratori di rete. È lì da circa 20 anni e ci ha portato alcuni dei migliori strumenti di gestione della rete. Il suo prodotto di punta, il SolarWinds Network Performance Monitor, è costantemente tra i migliori Monitoraggio SNMP prodotti. E come se ciò non bastasse, SolarWinds produce anche alcune dozzine di strumenti gratuiti destinati a soddisfare le esigenze specifiche degli amministratori di rete. Tra questi, troverai un eccellente calcolatrice di sottorete e a Server TFTP, solo per citarne alcuni.

Il SolarWinds Network Automation Manager è un'offerta di SolarWinds che combina i vantaggi di numerosi strumenti. Cominciamo con un elenco di ciò che il prodotto ha da offrire in termini di funzionalità.

• Monitoraggio delle prestazioni
• Analisi del traffico e della larghezza di banda
• Gestione della configurazione e delle modifiche
• Monitoraggio e monitoraggio della porta e dell'utente finale
• Monitoraggio delle prestazioni WAN
• Gestione dell'indirizzo IP

Tutto quanto sopra è la funzione principale di numerosi strumenti di SolarWinds che sono stati assemblati in un unico pacchetto per la massima praticità e il miglior valore.

• PROVA GRATUITA: SolarWinds Network Automation Manager
• Link per scaricare: https://www.solarwinds.com/network-automation-manager

Il componente di monitoraggio delle prestazioni di questo prodotto è identico al monitor delle prestazioni di rete. Contribuirà a ridurre le interruzioni di rete e a rilevare, diagnosticare e risolvere rapidamente i problemi di prestazioni della rete. Ha un percorso critico analisi hop-by-hop e visualizzazione da un capo all'altro. Ti consentirà di visualizzare le prestazioni della rete e i dettagli del traffico, indipendentemente dalla posizione del dispositivo.

Anche il SolarWinds NetFlow Traffic Analyzer è incluso in questo pacchetto. Ti consentirà di monitorare i modelli di traffico a livello di interfaccia con una granularità fino a un minuto. Raccoglierà e analizzerà i dati NetFlow, sFlow, J-Flow, IPFIX e NetStream per identificare gli utenti e le applicazioni che generano e consumano larghezza di banda.

Il modulo di gestione delle modifiche e della configurazione consente di monitorare, eseguire il backup e distribuire il dispositivo di rete configurazioni, che consente di recuperare rapidamente da problemi hardware o configurazione causata dall'uomo errori. Il sistema può inviare notifiche di modifica in tempo reale, contribuendo a garantire che i dispositivi siano configurati e funzionino in conformità con qualsiasi standard normativo come PCI, SOX o HIPAA. Infine, questo strumento ti consentirà di confrontare le configurazioni fianco a fianco permettendoti di determinare rapidamente cosa è cambiato.

Questo bundle all-in-one ti permetterà anche di capire come vengono utilizzati gli switch e le porte, nonché quali switch si stanno avvicinando alla rispettiva capacità. Ti farà anche sapere chi e cosa è connesso alla tua rete, e quando e dove sono connessi. Può tenere traccia dei dispositivi endpoint tramite MAC e indirizzo IP su reti cablate e wireless.

Il componente di monitoraggio delle prestazioni WAN di questo eccellente prodotto va ben oltre il semplice monitoraggio SNMP. Utilizzando la tecnologia Cisco IP SLA, questo strumento consente anche di simulare i dati sul traffico per testare la rete tra un router Cisco e un dispositivo IP remoto per misurare le prestazioni delle app e dei servizi chiave.

Infine, la gestione degli indirizzi IP dello strumento offre il rilevamento automatico delle sottoreti e la scansione IP che controlleranno la tua rete e scopriranno come vengono utilizzati gli indirizzi IP. Ti avviserà in caso di conflitti di indirizzi IP, esaurimento di subnet / ambiti o DNS non corrispondente. La potenza di questo strumento troverà un indirizzo IP aperto ed effettuerà la prenotazione DHCP e le voci DNS in un unico passaggio e da un'unica console.

Prezzi per il SolarWinds Network Automation Manager l'avvio può essere ottenuto contattando le vendite di SolarWinds. Facoltativamente, è possibile aggiungere un modulo ad alta disponibilità per un migliore tempo di attività e il monitoraggio di applicazioni e server è disponibile anche come componente opzionale. Se preferisci provare il prodotto prima di impegnarti nel suo acquisto, è disponibile una versione di prova gratuita di 30 giorni da SolarWinds.

• Link per il download ufficiale: https://www.solarwinds.com/network-automation-manager

2. Gestione delle operazioni di rete di Micro Focus

Micro Focus potrebbe non essere così conosciuto dagli amministratori di rete come SolarWinds, ma è una delle società di pubblicazione di software più note. È particolarmente noto per i suoi strumenti di sviluppo software, ma crea anche alcuni strumenti di amministrazione. Il Gestione delle operazioni di rete di Micro Focus è uno di questi strumenti. Sebbene non sia ampio come lo strumento precedente, questo è ancora un sistema molto potente. Le sue funzionalità chiave includono:

• Topologia, integrità e configurazione dei servizi di rete
• Prestazioni e capacità
• Gestione della configurazione basata su criteri
• Automazione e orchestrazione
• Cruscotti direzionali e rapporti personalizzati

Questo strumento ti consentirà di gestire sia reti fisiche che virtuali, oltre a Software Defined Networks (SDN). Afferma anche di avere la migliore scalabilità di qualsiasi strumento di monitoraggio e risoluzione dei problemi della rete il settore con dispositivi 80K (monitoraggio) e dispositivi 120K supportati (configurazione) per globale dominio. Afferma inoltre la copertura dei dispositivi nel settore, supportando oltre 180 fornitori e 3.400 dispositivi e fornendo supporto per dispositivi su cadenza bimestrale.

Come spesso accade per questo tipo di strumento, è possibile ottenere informazioni sui prezzi contattando le vendite di Micro Focus. È disponibile anche una versione di prova gratuita di 30 giorni.

3. Strumenti Cisco

Cisco è un attore così importante nel campo della rete che abbiamo ritenuto di dover includere la loro offerta di gestione delle operazioni di rete nel nostro elenco. Sfortunatamente, Cisco non ha uno strumento di gestione delle operazioni integrato. Al contrario, il fornitore dispone di molti strumenti più piccoli, ognuno dei quali affronta un aspetto diverso della gestione delle operazioni di rete.

Cisco ha diversi strumenti generici per la gestione della rete come Cisco DNA Center, Cisco Prime Infrastructure. Il modulo di analisi della rete virtuale Cisco Prime, specializzato in reti virtuali di Meraki Dashboard, una soluzione di gestione basata su cloud.

Il venditore ha anche strumenti più piccoli destinati alle piccole e medie imprese. Cisco Configuration Professional per Catalyst può essere utilizzato per configurare gli switch di rete tramite un'interfaccia basata sul Web e Cisco FindIT Manager può contribuire a migliorare la sicurezza e le prestazioni. Cisco offre anche diversi strumenti per l'automazione della rete e la gestione dei data center, entrambi i quali possono essere considerati parte del grande schema di gestione delle operazioni di rete.