5 geriausios tinklo atsarginę programinę įrangą ir įrankius iki 2020 m

Visi žino, kaip svarbu sukurti atsargines kopijas. Duomenys yra vienas iš pagrindinių organizacijų turtų, o sistemos administratoriai stengiasi užtikrinti, kad jie būtų apsaugoti nuo bet kokio netinkamo elgesio. Deja, ne visada kyla tas pats rūpestis, kai reikia sukurti atsargines sistemos konfigūracijas. Tačiau iš tikrųjų tai taip pat svarbu. Ir jei jūs kada nors patyrėte įrenginio gedimą, dėl kurio reikėjo jį pakeisti ir vėliau atlikti rankinį konfigūravimą, jūs iš pirmų rankų žinote, kaip svarbu turėti atsarginę įrenginių konfigūracijų konfigūraciją. Štai kodėl mes nusprendėme peržiūrėti kai kuriuos iš geriausios tinklo atsarginės programinės įrangos įrankiai. Mes sudarėme programinės įrangos ir įrankių, kurie padės tvarkyti įvairių tinklo įrenginių atsargines kopijas, dažnai teikdami papildomas galimybes, sąrašą.

Šiame straipsnyje pirmiausia aptarsime tinklo atsarginių kopijų poreikį. Daugelis administratorių to nemato, tačiau tai svarbu dėl kelių priežasčių. Tada pakalbėsime apie tai, kaip tradiciškai daromos įrenginių atsarginės kopijos, ir išnagrinėsime šių metodų automatizavimo būdus. Toliau aptarsime automatinių atsarginių kopijavimo įrankių naudojimo pranašumus. Kai kurie iš šių įrankių turi ir kitų funkcijų, kurios gali būti gana naudingos. Galiausiai apžvelgsime geriausią tinklo atsarginę programinę įrangą ir įrankius, kuriuos galėjome rasti. Kai kurie iš jų yra paprasti atsarginių kopijų sprendimai, valdantys ribotą prietaisų asortimentą, kiti - beveik kiekvieną įrenginį, apie kurį galima pagalvoti. Kiti dar teikia papildomų funkcijų ir gali būti naudojami kaip visas konfigūracijos valdymo įrankis.

Tinklo atsarginės kopijos poreikis

Bendraujant su sistemos administratoriais atrodo, kad duomenų tvarkymas yra akivaizdus dalykas, ir aš nežinau nė vieno, kuris tai darytų. Deja, tokio automatinio reflekso su tinklo įrenginių konfigūracijomis nėra. Galų gale, tinklo įrenginiuose nesaugomi įmonės duomenys, tad kokia jų atsarginė kopija?

Aš galiu galvoti apie milijoną priežasčių, kodėl atsarginės kopijos yra tokios pat būtinos kaip tinklo įranga. Visų pirma, ši įranga sugenda, o ją įvykus, ją dažnai reikia pakeisti ir sukonfigūruoti jos pakaitinį mazgą. Nors 24-uosto jungiklį sukonfigūruoti plokščiame tinkle be VLAN ar kokių nors papildomų funkcijų gali atrodyti nereikšminga užduotis, kitiems įrenginiams viskas gali būti skirtinga. Kai kurie jungikliai turi konfigūraciją, užimančią šimtus komandų eilučių. Be to, pirminę konfigūraciją galėjo padaryti kažkas prieš metus. Kaip tada galite įsitikinti, kad rankiniu būdu sukonfigūravus įrenginį nieko netrūks?

Pvz., Net jei jums pavyko rankiniu būdu sukonfigūruoti viską taip, kaip buvo, pavyzdžiui, jei kalbame apie didelį duomenų centro pagrindinį jungiklį, tai gali užtrukti kelias valandas. Ir per tą laiką visas jūsų duomenų centras gali būti neveikiantis. Tai tikrai nėra kažkas, ko kiekvienas nori patirti.

Tradicinis tinklo įrenginių atsarginių kopijų kūrimo būdas

Taigi, nors dabar (tikiuosi) gali būti aišku, kad tinklo atsarginės kopijos yra būtinybė, pažiūrėkime, kaip tai padaryti. Atsakymas į tai yra paprastas: priklauso. Kai kuriuose įrenginiuose yra tam tikros atsarginių kopijų kūrimo formos, įtaisytos tiesiai jose. Ugniasienės yra geras tokių įrenginių pavyzdys, o dauguma įprastų įrenginių turi tam tikras nuostatas, leidžiančias sukurti jų konfigūracijos ir taisyklių rinkinio atsargines kopijas. Kai kurių pardavėjų tinklo įranga taip pat apima nuostatas dėl jų konfigūracijos atsarginių kopijų. Tai ypač pasakytina apie įrangą, pateiktą su GUI valdymo sąsaja.

Tačiau daugeliui prietaisų vienintelė konfigūracijos išsaugojimo priemonė yra jos kopijavimas. Tai yra kažkas, ko daugelis tinklo administratorių išmoksta padaryti, kai tik baigia konfigūruoti įrenginį. Vis dėlto procesas yra gana sudėtingas. Paprastai tai galima padaryti keliais būdais. Paimkime, pavyzdžiui, tipinį „Cisco“ tinklo jungiklį.

Pirmiausia yra du būdai, kaip rankiniu būdu kurti atsarginę „Cisco“ jungiklio konfigūraciją. Pirmasis yra naudoti savo terminalo programinę įrangą, tokią kaip Glaistas ar bet kuris kitas SSH klientas–Pajėgumai. Daugelis šių įrankių leis užfiksuoti sesiją. Taigi, jei pradėsite fiksavimą ir išleisite a šou bėgimas komanda, visa konfigūracija bus išsaugota. Tiesiog nepamirškite sustabdyti gaudymo pasibaigus komandai. Antrasis būdas nukopijuoti konfigūraciją į TFTP serveris. Komanda tai padaryti yra šiek tiek sudėtingesnė ir gali skirtis, tačiau paprastai reikia naudoti tik kopija paleisti tftp komanda. Ne „Cisco“ įrenginiuose su komandų eilutės sąsaja dažnai bus panašios komandos, kurios gali būti naudojamos kaip neapdorotas atsarginės kopijos įrankis.

Ar jis gali būti automatizuotas?

Taigi, jei konfigūraciją galima sukurti atsarginę atsarginę kopiją tiesiai iš įrenginio, reikia tik prisiminti, ką reikia daryti kiekvieną kartą keičiant. Pakankamai paprasta, ne? Na, tai iš tikrųjų nėra TAI paprasta. Mes dažnai turime keisti įrenginio konfigūraciją skubėdami, norėdami išspręsti tai, kas neveikia taip, kaip tikėtasi. Ir kai tai įvyks, gali būti, kad bus pamiršta konfigūracijos atsarginė kopija. Argi nebūtų puiku, jei atsarginę kopiją būtų galima vykdyti pačiai?

Kai kuriuose įrenginiuose yra įmontuotas planavimo įrenginys, panašus į „cron“ „Linux“, kurį galima naudoti komandoms vykdyti tam tikru metu. „Suplanuoti“ atsarginę užduotį, kad ji automatiškai vyktų šiuose įrenginiuose, būtų gana paprasta.

Automatinių atsarginių kopijų kūrimo įrankių pranašumai

Galite paklausti savęs: „Jei jau yra būdų, kaip sukurti įtaisų atsarginę įrenginio konfigūraciją, kodėl man reikia atsarginių kopijų kūrimo įrankio?“ Iš tikrųjų yra keletas priežasčių. Svarbiausia, kad ne visuose įrenginiuose yra planuoklė, o tiems įrenginiams vienintelis būdas įsitikinti, kad yra konfigūracijos atsarginės kopijos, yra atsarginių kopijų kūrimo įrankis.

Kita svarbi priežastis yra naudojimo paprastumas. Neretai tinklo administratoriai valdo šimtus skirtingų dešimčių gamintojų įrangos. Ir, žinoma, kiekvienas gamintojas ir kiekvieno tipo įrenginys turės skirtingą būdą sukurti jo konfigūracijos atsargines kopijas. Kaip galite įsivaizduoti, jis gali greitai pasidaryti sudėtingas, reikalaujantis daug laiko ir reikalaujantis klaidų.

Be to, kai kurios tinklo atsarginę programinę įrangą ir įrankius suteikia daug daugiau nei tik atsargines kopijas. Daugelis paketų yra išbaigtos įrenginių konfigūracijos valdymo sistemos, kuriomis galite greitai naudotis standartinę kiekvienos įrangos konfigūraciją arba norint lengvai pakeisti kelių įrenginių konfigūraciją iškart.

Ir paskutinis, bet ne mažiau svarbus dalykas - tai darant gali būti ir saugumo pranašumas. Daugelyje atsarginių įrankių yra galimybė palyginti dabartinę atsarginę kopiją su ankstesne ir išvardyti visus pakeitimus. Kai kurie, net aptikę pakeitimų, suaktyvins tam tikro tipo perspėjimą. Tai gali būti patogu, nes tai įspėtų jus, jei koks nors įsilaužėlis turėtų prieigą prie jūsų įrangos, pakeisdamas jos konfigūraciją, kad gautumėte gilesnę prieigą prie jūsų tinklo. Ši savybė taip pat yra puiki, jei jūsų organizacijoje yra griežtos pakeitimų valdymo procedūros, susijusios su normų laikymusi, ir kiekvienas pakeitimas turi būti suderintas su tinkamai patvirtinta pakeitimo užklausa.

Geriausia tinklo atsarginė programinė įranga ir įrankiai

Gali būti sunku rasti tinklo atsarginę programinę įrangą ir įrankius. Tačiau nėra taip, kad ten nėra daug gerų produktų. Problema ta, kad bet kokia paieška su žodžiu „atsarginė kopija“ gali sudaryti šimtus kompiuterio ir serverio atsarginių kopijų. Dalį šio darbo atlikome už jus ir džiaugiamės galėdami peržiūrėti geriausią tinklo atsarginę programinę įrangą ir įrankius, kuriuos galime rasti. Kai kurie mūsų siūlomi įrankiai yra visos konfigūracijos valdymo platformos, o kiti yra paprastesnės atsarginių kopijų sistemos.

„SolarWinds“ yra gerai žinomas vardas tinklo administravimo pasaulyje. Bendrovė gamina kai kuriuos iš geriausi įrankiai padėti administratoriams atlikti kelias užduotis. „SolarWinds“ garsėja ir nemokamais įrankiais, tokiais kaip „ TFTP serveris Kuris gali būti naudojamas atsarginėms atsarginėms kopijoms kurti, ir Potinklio skaičiuoklė.

Tačiau kol kas susitelkime į „SolarWinds“ tinklo konfigūracijos tvarkyklė. Produkto pavadinimas sako viską. Tai yra visa konfigūracijos valdymo sistema. Tai ne tik konfigūracijų atsarginių kopijų kūrimas. Bet pirmiausia apžvelgsime jo atsargines galimybes.

Šis įrankis leis jums sukurti ir valdyti visiškai automatizuotą atsarginių kopijų sudarymo tvarkaraštį. Jis veiks su daugeliu maršrutizatorių ir komutatorių iš tokių pardavėjų kaip Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, F5 Networks ir kt. Tai taip pat gali kurti atsargines ugniasienės konfigūracijas iš „Fortinet“, „SonicWALL“, „Juniper“ ir „Palo Alto“ įrangos. Atsarginės kopijos saugomos centralizuotai serveryje ir yra gražiai suskirstytos pagal įrenginį ir versiją.

Atsarginių kopijų planavimas yra tik pirmas žingsnis. Kuo naudingos atsarginės kopijos, kurios netinkamai veikia? Padedant tai, produktas parodys kiekvieno atsarginės užduoties būseną, kad galėtumėte pertvarkyti praleistą atsarginę kopiją.

Kalbant apie kitas produkto savybes, jų yra daug. Pažvelkime į keletą įdomiausių. „SolarWinds“ tinklo konfigūracijos tvarkyklė gali supaprastinti normų laikymąsi diegdama standartizuotos konfigūracijos, aptinkančios proceso metu vykstančius pokyčius, konfigūracijų auditas ir netgi taisydamas pažeidimus.

Įrankis taip pat turi keletą pažeidžiamumas vertinimo ypatybės. Jis integruojamas su Nacionaline pažeidžiamumo duomenų baze ir turi prieigą prie naujausių CVE, kad būtų galima lengvai nustatyti „Cisco“ įrenginių pažeidžiamumus. Kalbant apie „Cisco“ įrenginius, šiame gaminyje taip pat yra „Cisco ASA“ tinklo įžvalgos ir „Nexus“ tinklo įžvalgos - tai pora įrankių, skirtų valdyti šiuos konkrečius „Cisco“ įrenginius.

„SolarWinds“ tinklo konfigūracijos tvarkyklės kainos prasideda nuo 2 895 USD už 50 mazgų ir didėja atsižvelgiant į mazgų skaičių. Tu taip pat gali atsisiųskite 30 dienų visiškai veikiantį bandymą jei norite, kad produktas būtų išbandytas.

Kitas mūsų produktas yra vadinamas „Kiwi CatTools“. „Kiwi“ buvo nepriklausoma įmonė, kol „SolarWinds“ ją įsigijo prieš kelerius metus. Kiviai taip pat garsėja savo syslog programinė įranga. Kaip jūs greičiausiai galėjote atspėti iš jo pavadinimo, šis produktas yra įrankių rinkinys, o ne tik tinklo atsarginių kopijų kūrimo priemonė. Pagrindinės produkto savybės yra konfigūracijos atsarginių kopijų planavimas, bet taip pat konfigūracijos atnaujinimai. Tai leis jums valdyti maršrutizatorių, jungiklių ir užkardų konfigūracijas. Įrankis taip pat palygins esamą veikiančią konfigūraciją su ankstesne arba su paleisties konfigūracija ir įspės apie bet kokius pakeitimus. Be to, ji sukurs tinklo įrenginio konfigūracijos ataskaitas, tokias kaip prievadas, MAC, ARP ir išsami versijos informacija.

„Kiwi CatTools“ siūlo veiklą. Taip vadinami metodai, kuriais atliekamos funkcijos. Pvz., Sukurtumėte tipo veiklą Įrenginys. Atsarginė kopija. Bėgimo konfigūracija kurti atsarginę „Cisco“ įrenginio konfigūracijos kopiją. Sukūrę užsiėmimus, jie gali būti suplanuoti. Po to, kai atsarginė veikla baigiama, ji palyginama su bet kuria data ir sukuriama skirtumo ataskaita. Tada ataskaita gali būti atsiųsta jums el. Paštu.

Tačiau atsarginės kopijos nėra vienintelė prieinama veiklos rūšis. „Kiwi CatTools“ taip pat vykdo veiklą, leidžiančią siųsti komandas į savo įrenginius. Arba galite naudoti šabloną visoms konfigūracijoms atnaujinti. Galima ir testavimo veikla. Pvz., Yra įrenginio ryšio bandymo veikla, kuri gali sujungti įrenginius ir grąžinti jų kelionių pirmyn ir atgal statistiką. Taip pat yra tarp įrenginių atliekamas „ping“ testas, kuriuo galima prisegti IP adresų serijas iš kiekvieno įrenginio. Prietaisų sujungiamumą taip pat galima išbandyti prisijungiant prie įrenginių, o ne paprasčiausiai juos užklijuojant.

Ataskaitų teikimas yra dar viena svarbi „Kiwi CatTools“ savybė. Gali būti sugeneruota ir el. Paštu atsiųsta daugybė įvairių rūšių ataskaitų. Pvz., Turite ataskaitas, tokias kaip ARP lentelė, ataskaitų palyginimas, sąsajos statistika ir klaidos, MAC adresų lentelė, SNMP sistemos suvestinė ir dar daugiau.

„Kiwi CatTools“ kaina yra 787 USD už neterminuotą licenciją, įskaitant vienerių metų priežiūros metus. Pradedant antraisiais metais, jūs turite įsigyti išlaikymą už nedidelę dalį tų išlaidų. Vienam kompiuteriui, kuriame įdiegta „CatTools“, reikalinga viena licencija. A 14 dienų bandomąją versiją galima atsisiųsti iš „SolarWinds“, leis jums pamatyti, ar šis įrankių rinkinys jums tinka.

3 - „ManageEngine“ tinklo konfigūracijos tvarkyklė

„ManageEngine“ yra dar vienas gerai žinomas vardas šioje srityje. Jos Tinklo konfigūracijos tvarkyklė įrankis ne tik turi panašų pavadinimą į „SolarWinds“ produktą, kurį anksčiau peržiūrėjome, bet ir serverius, turinčius panašų tikslą, ir pasižymintis panašiomis savybėmis. „ManageEngine“ reklamuoja produktą kaip „kelių pardavėjų tinklo keitimas, konfigūracijos ir atitikties valdymo sprendimas jungikliams, maršrutizatoriams, ugniasienėms ir kitiems tinklo įrenginiams."Ji teigia, kad ji"padeda automatizuoti ir visiškai valdyti visą įrenginio konfigūracijos valdymo ciklą.”

Be kitų naudingų gaminio savybių, jis gali stebėti konfigūracijos pakeitimus ir nedelsdamas siųsti pranešimus apie pakeitimus, taip pat užkirsti kelią neteisėtiems pakeitimams. Įrankis taip pat gali padėti atitikti standartus. Tai leis apibrėžti standartinę praktiką ir automatiškai tikrinti įrenginio konfigūraciją, ar ji atitinka. Programinė įranga taip pat turi keletą puikių automatizavimo funkcijų ir gali automatizuoti daug laiko reikalaujančias užduotis. Pavyzdžiui, ji gali, pavyzdžiui, pritaikyti daugelio įrenginių masinius konfigūracijos pakeitimus.

Galima nemokama versija, tačiau ji apsiriboja dviejų įrenginių valdymu. Viso paketo kainos prasideda nuo 1 995 USD iki 5 000 prietaisų. Taip pat galima gauti nemokamą 30 dienų bandomąją licenciją. Be to, produktas gali būti įdiegtas kaip atskira programa arba kaip priedas prie „ManageEngine OpManager“ ar „NetFlow Analyzer“.

4 - atkūrimo taškas

Nepaisant pavadinimo, kuris labai rodo, kad ši priemonė yra skirta prietaisų atsarginėms kopijoms kurti ir atkurti, Atkūrimo taškas taip pat yra visa konfigūracijos valdymo sistema su keliomis patobulintomis funkcijomis. Kaip teigiama svetainėje, „„Restorepoint“ teikia scenarijų neturintį tinklo automatizavimą daugiau nei 100 tinklo, saugos ir saugojimo paslaugų teikėjų.Pagrindinis produkto pardavimo taškas yra rizikos, susijusios su saugumu, atitikimu ir prieinamumu, sumažinimas.

Kuriant atsargines įrangos konfigūracijos atsargines kopijas, šio gaminio funkcijų netrūksta. Tai palaiko šimtus įrenginių tipų, įskaitant jungiklius, maršrutizatorius, ugniasienes, tarpinius serverius ir krovinių balansavimo įrenginius. Tai leis jums laikytis standartų, reikalaujančių konfigūracijos atsarginių kopijų, tokių kaip PCI / DSS, GPDR ir NERC. Visi konfigūracijos duomenys yra saugiai saugomi naudojant saugų AES šifravimą. Be to, įrankis turi plačias atsarginių kopijų tikrinimo funkcijas, o tai yra puiki savybė, nes niekas nekelia daugiau nusivylimo nei nepavykusi atsarginė kopija, kurios nepastebima, kol jums jos nereikia.

„Restorepoint“ kainos yra prieinamos, tačiau jos struktūra yra gana sudėtinga, todėl norint gauti oficialią kainą reikia kreiptis į pardavėjo pardavimo skyrių. Jei norite išbandyti produktą, kaip virtualų prietaisą galima įsigyti nemokamą 30 dienų bandomąją versiją. Vis dėlto tai nėra neribota versija ir apsiriboja 20 įrenginių.

5 - „SwitchBackup“

Paskutinis mūsų sąraše yra puikus produktas iš Čekijos, vadinamas „SwitchBackup“. Atsižvelgiant į jo pavadinimą, jūs tikriausiai atspėjote, kad pagrindinė šio produkto funkcija yra atsarginių kopijų kūrimas ir komutatorių bei maršrutizatorių konfigūracijų atkūrimas. Kelias užduotis lygiagrečiai vykdydamas naudoja daugiagijų sriegius, taip sutrumpindamas visą reikalingą laiką. Atkurti galima tinkle arba naudojant nuoseklųjį ryšį su tiksliniu įrenginiu. Tai puiku, nes tai reiškia, kad jums net nereikia atlikti minimalios konfigūracijos naujai pakeistame jungiklyje. Jūs tiesiog įjunkite jį ir prijunkite jį prie kompiuterio, kuriame veikia „SwitchBackup“, ir jis atkurs pradinę konfigūraciją.

Žinoma, atsarginės kopijos laikomos saugioje, centralizuotoje vietoje, o bet kurią versiją bet kada galite naudoti atkūrimui, kad būtų galima palyginti su kita atsargine kopija. Tačiau kartu su šia programine įranga yra keletas kitų naudingų įrankių. Pavyzdžiui, ji turi įmontuotą terminalo programinę įrangą, kuri gali prisijungti prie jūsų įrenginių per tinklą arba nuoseklųjį prievadą. Jis taip pat turi konfigūracijos klono rengyklę, kuri leis jums pritaikyti standartinę konfigūraciją prieš stumiant ją į įrenginį. Jis taip pat gali prisijungti prie įrenginių ir išvardyti jų sąsajas bei kaimyninius įrenginius. Pažangesnės funkcijos taip pat leidžia naudoti šį įrankį kaip tinklo įrangos turto valdymo įrankį arba kaip pokyčių valdymo įrankį.

Vertinant pagal kainą, „SwitchBackup“ vargu ar galėtų būti paprastesnė. Už neterminuotą licenciją galioja 980 eurų. Tai leis naudoti neribotą skaičių įrenginių, neribotą skaičių vartotojų ir neribotą atsarginį egzempliorių skaičių. Deja, atrodo, kad nėra bandomosios versijos.