Geriausi tinklo operacijų valdymo įrankiai

Tinklo operacijų valdymas yra plati sąvoka. Tai apima kiekvieną tinklo valdytojų ir administratorių atliekamą užduotį. Tinklo operacijų valdymo įrankiai taip pat apima kelis įrankius viename pakete. Šiandien apžvelgsime keletą geriausių tinklo operacijų valdymo įrankių. Dažnai tai yra kelių įrankių paketai iš vieno tiekėjo, kiekvienas adresuojantis konkrečią užduotį, paprastai susietą su tinklo valdymu. Jie labai skiriasi savo funkcionalumu ir apimtimi. Kai kurios priemonės bus susijusios tik su keliais tinklo valdymo aspektais, kitos - daugiau. Kai kurie paketai supakuoja daug paprastesnių įrankių, o kiti apima tik keletą pilnaverčių įrankių.

Šiandien savo tyrinėjimą pradėsime nustatydami skirtingas užduotis, paprastai susijusias su tinklo valdymu. Paaiškinsime, kas jie yra ir kodėl jie yra svarbūs. Svarbiausius įsigilinsime į tai, kaip kompiuteriniai įrankiai gali suteikti papildomos naudos ir kokie jie yra. Tada aptarsime įvairius įrankių ar jų rinkinių tipus, kuriuos galima rasti. Tik tada mes būsime pasirengę peržiūrėti geriausius tinklo operacijų valdymo įrankius.

Tinklo operacijų valdymas - kas tai yra

Apibrėžti tinklo operacijų valdymą yra beveik neįmanoma, nes atrodo, kad kiekvienas turi savo idėją, kas tai yra ar koks jis turėtų būti. Apibrėžti ją padedančių priemonių kontekste yra beveik taip sunku. Kiekvienas pardavėjas siūlo skirtingą pasiūlymą, vadinamą tinklo operacijų valdymu, tačiau turimi produktai labai skiriasi. Kai kurie įrankiai yra dideli, universalūs paketai, galintys atlikti keletą tinklo valdymo užduočių, o kiti - tai atskirų įrankių, kuriuos pardavėjas pardavė, paketai. Kartais šie įrankiai yra integruoti į bendrą GUI, tačiau dažnai jie yra tikrai individualūs įrankiai. Vienintelis ryšulio pranašumas yra finansinis, nes paprastai rinkinį galite gauti už mažesnę kainą nei atskirai įsigytų atskirų komponentų kaina.

Tinklo operacijų valdymo priemonių komponentai

Kaip mes nurodėme, tinklo operacijų valdymo įrankiai labai skiriasi, tačiau mes bandėme sudaryti pagrindinių komponentų, kuriuos sudaro daugelis tokių priemonių, sąrašą. Kai kuriuose įrankiuose yra funkcijų ir funkcijų, kurios čia neišvardytos, tačiau manėme, kad šios šešios buvo, jei ne pačios svarbiausios, dažniausiai aptinkamos.

Tinklo pralaidumo stebėjimas

Argi ne mes visi norime, kad mūsų tinklas turėtų neribotą pralaidumą? Nepaisant to, kad viskas labai pagerėjo ir kad pralaidumas nėra toks brangus, koks buvo kadaise, jis vis dar yra ribotas. Spūstys vis dar yra viena didžiausių problemų kiekviename tinkle. Spūstis įvyksta tada, kai tikrasis pralaidumas artėja prie esamo ar viršija jį. Jo poveikis yra pastebimas tinklo veikimas. Kai turite perpildytą tinklą, vartotojai tai pastebi.

Paprastai tariant, 5 minučių vidutinis pralaidumo pralaidumas turėtų būti mažesnis nei 70% didžiausio galimo pralaidumo. Pvz., 1 Gb / s sąsajoje vidutinis išnaudojimas niekada neturėtų viršyti 700 Mb / s. Kad taip neatsitiktų, turite atidžiai stebėti tikrąjį tinklo srauto lygį. Štai koks yra pralaidumo stebėjimas.

Galite galvoti apie tinklą kaip užmiestį, kuriame spūstys panašios į kamščius. Tačiau skirtingai nei automobilių eismas, kurį galima lengvai apžiūrėti, tinklo eismas vyksta kabeliais, jungikliais ir maršrutizatoriais - arba net per orą belaidžiais tinklais - ten, kur jis nematomas. Čia tinklo pralaidumo stebėjimas gali būti naudingas. Tai tinklo administratoriams suteikia reikiamą matomumą, kad viskas vyktų sklandžiai.

Kita priežastis stebėti tinklo pralaidumo panaudojimą yra pajėgumų planavimas. Laikui bėgant tinklo naudojimas visada didėja. Nesvarbu, koks pralaidumas yra jūsų tinkle šiuo metu, yra tikimybė, kad ilgainiui jį reikės padidinti. Stebėdami pralaidumo naudojimą, visada žinosite, kurią tinklo dalį reikia atnaujinti ir kada.

Daugelis pralaidumo stebėjimo priemonių, norėdami atlikti savo feat, pasikliauja paprastu tinklo valdymo protokolu (SNMP). SNMP leidžia stebėjimo įrankiams skaityti srauto skaitiklius tiesiai iš tinklo įrenginio, leidžiant juos apskaičiuoti vidutinį pralaidumo išnaudojimą ir parodykite jį grafike arba lentelėse kartu su jų raida per tam tikrą laiką formatas.

Tinklo srauto analizė

Pralaidumo analizės įrankiai yra puikūs norint įvertinti tinklo naudojimą. Tačiau jie mažai pasako apie tokio naudojimo pobūdį. Kartais gali būti labai naudinga žinoti, kokio tipo srautas ar kokie vartotojai naudoja turimą pralaidumą. Čia atliekama tinklo srauto analizė.

Tinklo modelių analizė gali suteikti tokios informacijos kaip srauto pasiskirstymas pagal tipą. Pavyzdžiui, nors SNMP stebėjimas jums pasakytų, kad tam tikra grandinė naudojama 90% jos galios (šis skaičius yra per didelis ir bet kokia kaina turėtų būti vengiama), tinklo srauto analizė galėtų pasakyti, kad 80% šio srauto yra žiniatinklio naršymas ir 10% - el. Bet tai nesibaigia eismo tipais. Apie srautą taip pat galima pranešti pagal šaltinį ir (arba) paskirties IP adresą. Ankstesniame pavyzdyje galėtumėte pamatyti, kokia tiksliai svetainė yra šio žiniatinklio naršymo srauto šaltinis. Pridėjus šiek tiek papildomos informacijos ir stebėjimo įrankį sujungus su kitais infrastruktūros komponentais, tokiais kaip AD domeno valdikliai, srautą vartotojas taip pat gali rūšiuoti.

Tinklo srauto analizės įrankiai stebuklams naudoti naudoja įvairius protokolus. Tokiame protokole yra „Cisco“ „NetFlow“ technologija. Iš pradžių tai buvo galima įsigyti tik „Cisco“ įrenginiuose, dabar vienoje ar kitoje formoje yra daugelio pardavėjų įranga. Kai kurie pardavėjai turi savo versijas, tokias kaip „Juniper's J-Flow“ ar „InMon's sFlow“. Nors jie visi turi skirtumų, jie visi siekia to paties tikslo.

Įrenginio konfigūravimas ir pokyčių valdymas

Tinklo konfigūracija ir pakeitimų valdymas yra svarbesnis už prietaisų konfigūracijos duomenų dokumentavimą ir (arba) išsaugojimą. Jei tinklo jungiklis nutrūksta ir jį reikia pakeisti, ar nenorėtumėte jo konfigūracijos ištraukti iš kokio nors archyvo, o ne perdaryti iš naujo? Ypač svarstant, kaip tai gali sukelti nenaudingą vėlavimą ir neatitikimus.

Įrenginio konfigūracijos valdymas taip pat padeda diegti standartines įrenginių konfigūracijas. Tai palengvina techninę priežiūrą ir padeda šalinti triktis. Konfigūracijos standartizavimas, kurį siūlo konfigūracijos valdymas, taip pat gali padėti atitikti norminius aktus. Keliose reguliavimo sistemose, tokiose kaip, pavyzdžiui, PCI / DSS, yra griežtos gairės, kaip konfigūruoti jungiklius ir kokių konfigūracijos parinkčių turėtų būti ir neturėtų būti. Konfigūracijos valdymas padės audituoti jungiklius ir įrodyti jų atitikimą.

Kalbant apie šios veiklos pakeitimų valdymo dalį, jos pagrindiniai tikslai yra jungiklio konfigūracijos patikrinimas siekiant atlikti nesankcionuotus pakeitimus, taip pat pademonstruoti, ar laikomasi pokyčių valdymo procesų. Ar ne mes visi girdėjome apie kenksmingus vartotojus, bandančius įgyti prieigą prie korporatyvinių tinklų, pirmiausia pakeitę tinklo įrenginių konfigūraciją, kad būtų įrengtos durys? Ar tai yra tikra rizika, ar miesto legenda, galima diskutuoti, tačiau mes niekada nebūname perdėm atsargūs ir svarbu tikrinti įrenginio konfigūraciją, ar nėra neteisėtų pakeitimų. Ir net jei nesate toks paranojiškas, ar ne visada geriau klysti atsargiai.

Perjungti prievado ir vartotojo stebėjimą bei stebėjimą

Bet kurio tinklo administratoriaus svajonė žinoti, kas prijungta prie kiekvieno jo tinklo įrenginių prievado. Ir nors kurdami tinklą galėtumėte viską išsamiai dokumentuoti, tinklas yra gyvas dalykas ir laikui bėgant įvyks neoficialūs pakeitimai ir prarasite tai, kas jungia. Dar blogiau, kad dažnai galite pamesti galimus uostus. Ir nors atrodyti, kad jūsų jungiklio būsena yra paprastas dalykas, jis gali būti klaidinantis. Pavyzdžiui, vienas vartotojas gali susitikti su savo nešiojamu kompiuteriu, kad jo biuro ryšys būtų prieinamas, nors jo nėra.

Perjungti prievadą ir vartotojo stebėjimo bei stebėjimo įrankiai padės žinoti, kas ir kas yra prijungtas prie kiekvieno jūsų tinklo prievado.

WAN našumo stebėjimas

WAN našumo stebėjimas yra beveik identiškas pralaidumo stebėjimui. Pagrindinis skirtumas yra tas, kad WAN grandinės paprastai turi mažesnį pralaidumą nei vietiniai tinklai ir todėl yra lengvai perpildytos. Taip pat neigiamas WAN perkrovos poveikis turi tendenciją turėti daug didesnį poveikį nei jo LAN atitikmuo. Tiesą sakant, nepaprasta WAN perkrovos situacija yra tokia bloga, kad visa svetainė praranda prieigą prie įmonės tinklo.

Nors WAN kaštai nėra tokie dideli, kokie buvo kadaise, ir šiandien įprasta, kad WAN grandinėse yra pralaidus pralaidumas, jie retai būna tokie platūs kaip vietiniai tinklai. Dėl šios priežasties juos reikia atidžiai stebėti.

IP adresų valdymas

IP adresų valdymas, arba IPAM, yra IP adresų paskirstymo valdymo ir IP adresų plano sudarymo procesas. Daugeliui tai gali atrodyti nereikšminga, tačiau iš tikrųjų tai yra viena iš svarbiausių tinklo administravimo dalių. Taip pat paprastai svarstoma ta dalis, kur gali kilti daug klausimų.

Tvarkyti IP adresus gali būti taip paprasta, kaip skaičiuoklės tvarkymas, koks adresas priskiriamas kokiems ištekliams. Tai paprastas ir efektyvus būdas tai padaryti - ir pigus -, tačiau jis turi keletą trūkumų. Pirma, daroma prielaida, kad kiekvienas pakeitimas bus tinkamai dokumentuotas. Čia prasideda problemos, nes dokumentai retai atnaujinami.

Geriausi IPAM įrankiai dažnai kalbėsis su jūsų DNS ir DHCP serveriais arba perims juos. Tai prasminga, nes pirmasis yra naudojamas pagrindinio kompiuterio vardams padalinti į IP adresus, o pastarieji automatiškai priskiria adresus galiniams įrenginiams.

Geriausi tinklo operacijų valdymo įrankiai

Mūsų tinklo operacijų valdymo įrankių funkcijų sąrašas gali būti išplėstas puslapiams, nes nėra aiškaus apibrėžimo, kas jie yra ir kas juos sudaro. Kai kurios iš šių funkcijų yra toliau pateiktuose produktuose, o kitos ne. Kai kurie produktai turi netgi visiškai kitokį funkcijų rinkinį. Svarbu tai, kad visi jie teikia didelę vertę.

„SolarWinds“ tapo namų ūkio vardu, kurį naudoja tinklo administratoriai. Tai buvo maždaug 20 metų ir atnešė mums keletą geriausių tinklo valdymo įrankių. Jos pavyzdinis produktas - „SolarWinds“ tinklo našumo monitorius - visada yra populiariausių SNMP stebėjimas Produktai. Tarsi to nepakaktų, „SolarWinds“ taip pat sukuria keliasdešimt nemokamų įrankių, skirtų patenkinti specifinius tinklo administratorių poreikius. Tarp jų rasite puikų potinklio skaičiuoklė ir a TFTP serveris, norėčiau paminėti tik keletą.

„SolarWinds“ tinklo automatikos tvarkyklė yra „SolarWinds“ pasiūlymas, kuriame derinami kelių įrankių pranašumai. Pradėkime nuo to, ką produktas gali pasiūlyti pagal savybes.

• Veiklos stebėjimas
• Srauto ir pralaidumo analizė
• Konfigūracija ir pakeitimų valdymas
• Perjungti prievado ir galutinio vartotojo stebėjimą ir stebėjimą
• WAN veiklos stebėjimas
• IP adresų valdymas

Visa tai, kas išdėstyta aukščiau, yra kelių „SolarWinds“ įrankių, kurie buvo surinkti į vieną paketą, kad būtų maksimaliai patogu ir geriausia kaina, pagrindinės funkcijos.

• NEMOKAMAS BANDYMAS: „SolarWinds“ tinklo automatikos tvarkyklė
• Atsisiuntimo nuoroda: https://www.solarwinds.com/network-automation-manager

Šio produkto našumo stebėjimo komponentas yra identiškas tinklo našumo monitoriui. Tai padės sumažinti tinklo nutraukimus ir greitai aptikti, diagnozuoti ir išspręsti tinklo veikimo problemas. Joje yra kritinio kelio analizė ir vizualizacija nuo galo iki galo. Tai leis peržiūrėti tinklo našumą ir srauto informaciją, neatsižvelgiant į įrenginio vietą.

Į šį paketą taip pat įtrauktas „SolarWinds NetFlow“ srauto analizatorius. Tai leis jums stebėti sąsajos lygio srauto modelius su mažu iki vienos minutės tikslumu. Bus renkami ir analizuojami „NetFlow“, „sFlow“, „J-Flow“, IPFIX ir „NetStream“ duomenys, kad būtų galima nustatyti vartotojus ir programas, kurios sukuria ir naudoja pralaidumą.

Konfigūracijos ir pakeitimų valdymo modulis leis jums stebėti, kurti atsargines kopijas ir diegti tinklo įrenginį konfigūracijos, leidžiančios greitai atsigauti po aparatinės įrangos problemų ar žmonių sukeltų konfigūracijų klaidų. Sistema gali siųsti realiojo laiko pranešimus apie pakeitimus, padėdami užtikrinti, kad įrenginiai būtų sukonfigūruoti ir veiktų pagal bet kokius norminius standartus, tokius kaip PCI, SOX ar HIPAA. Galiausiai, šis įrankis leis jums palyginti konfigūracijas iš šono ir greitai nustatyti, kas pasikeitė.

Šis „viskas viename“ paketas taip pat leis jums suprasti, kaip naudojami jungikliai ir prievadai, taip pat kokie jungikliai artėja prie atitinkamos talpos. Tai taip pat praneš jums, kas ir kas yra prijungtas prie jūsų tinklo, o kada ir kur jie yra prisijungę. Jis gali sekti galinius prietaisus pagal MAC ir IP adresą tiek laidiniuose, tiek belaidiuose tinkluose.

Puikaus produkto WAN veikimo stebėjimo komponentas yra daug daugiau nei tik SNMP stebėjimas. Naudodamas „Cisco IP SLA“ technologiją, šis įrankis taip pat leis modeliuoti srauto duomenis, kad būtų galima išbandyti tinklą tarp „Cisco“ maršrutizatoriaus ir nuotolinio IP įrenginio, kad būtų galima įvertinti pagrindinių programų ir paslaugų našumą.

Galiausiai įrankio IP adresų valdymas apima automatinį potinklio aptikimą ir IP nuskaitymą, kuris nuskaitys jūsų tinklą ir sužinosi, kaip naudojami IP adresai. Tai įspės jus, jei IP adresai nesuderinami, potinkliai / apimties išeikvojimas ar netinkamas DNS. Šio įrankio galingumas suras atvirą IP adresą ir DHCP rezervavimą bei DNS įrašus atliks vienu žingsniu ir iš vienos konsolės.

Kainos už „SolarWinds“ tinklo automatikos tvarkyklė pradžios galite gauti susisiekę su „SolarWinds Sales“. Jei norite geresnio veikimo laiko, galima pridėti didelio prieinamumo modulį, o programų ir serverių stebėjimas taip pat prieinamas kaip pasirenkamas komponentas. Jei mieliau išbandytumėte produktą prieš pradėdami pirkti, yra nemokama 30 dienų bandomoji versija iš „SolarWinds“.

• Oficiali atsisiuntimo nuoroda: https://www.solarwinds.com/network-automation-manager

2. „Micro Focus“ tinklo operacijų valdymas

„Micro Focus“ gali būti ne tokie gerai žinomi tinklo administratorių kaip „SolarWinds“, tačiau ji yra viena geriausiai žinomų programinės įrangos leidybos kompanijų. Jis ypač žinomas dėl savo programinės įrangos kūrimo įrankių, tačiau jame yra ir keletas administravimo įrankių. „Micro Focus“ tinklo operacijų valdymas yra viena iš tokių priemonių. Nors ši sistema nėra tokia plati kaip ankstesnė priemonė, ji vis dar yra labai efektyvi sistema. Pagrindinės jo galimybės yra:

• Tinklo paslaugų topologija, sveikata ir konfigūracija
• Našumas ir talpa
• Politikos valdomas konfigūracijos valdymas
• Automatika ir orkestravimas
• Vykdomosios informacijos suvestinės ir individualizuotos ataskaitos

Šis įrankis leis jums valdyti tiek fizinius, tiek virtualius tinklus, taip pat programinės įrangos apibrėžtus tinklus (SDN). Ji taip pat teigia, kad yra geriausias bet kurio tinklo stebėjimo ir trikčių šalinimo įrankio, kurį galima išplėsti, masteliai pramonė, kurioje visame pasaulyje palaikomi 80K įrenginiai (stebėjimas) ir palaikomi 120K įrenginiai (konfigūracija) domenas. Ji taip pat teigia, kad prietaisų aprėptis pramonėje palaiko daugiau nei 180 pardavėjų ir 3400 prietaisų bei teikia prietaisų palaikymą kas du mėnesius.

Kaip ir dažnai tokio tipo įrankius, informacijos apie kainodarą galima gauti susisiekus su „Micro Focus Sales“. Atminkite, kad taip pat galimas nemokamas 30 dienų bandomasis laikotarpis.

3. „Cisco“ įrankiai

„Cisco“ yra toks svarbus tinklinio tinklo žaidėjas, kad, mūsų manymu, turėjome įtraukti į savo sąrašą jų tinklo operacijų valdymo pasiūlymą. Deja, „Cisco“ neturi integruoto operacijų valdymo įrankio. Vietoj to, pardavėjas turi daug mažesnių įrankių, kurių kiekvienas skirtas skirtingam tinklo operacijų valdymo aspektui.

„Cisco“ turi keletą bendrų tinklo valdymo įrankių, tokių kaip „Cisco“ DNR centras, „Cisco Prime Infrastructure“. „Cisco Prime“ virtualiojo tinklo analizės modulis, kuris specializuojasi virtualiuose „Meraki“ informacijos suvestinės skyriuose - tai yra debesų valdymo sprendimas.

Pardavėjas taip pat turi mažesnių įrankių, skirtų mažoms ir vidutinėms įmonėms. „Cisco Configuration Professional for Catalyst“ gali būti naudojamas tinklo jungikliams konfigūruoti naudojant internetinę sąsają, o „Cisco FindIT Manager“ gali padėti pagerinti saugumą ir našumą. „Cisco“ taip pat siūlo keletą tinklo automatizavimo ir duomenų centrų valdymo įrankių, kurie abu gali būti laikomi didžiosios tinklo operacijų valdymo schemos dalimi.