Beste tools voor netwerkbeheer

Beheer van netwerkactiviteiten is een breed begrip. Het bevat elke taak die wordt uitgevoerd door netwerkbeheerders en beheerders. Evenzo bevatten Network Operations Management-tools verschillende tools in één pakket. Vandaag bekijken we enkele van de beste tools voor netwerkbeheer. Vaak zijn het bundels van meerdere tools van één leverancier, die elk een specifieke taak aanpakken die normaal gesproken wordt geassocieerd met netwerkbeheer. Ze variëren sterk in hun functionaliteit en in de breedte van hun reikwijdte. Sommige tools zullen slechts enkele aspecten van netwerkbeheer behandelen, terwijl andere meer zullen doen. Sommige bundels bevatten veel eenvoudigere tools, terwijl andere slechts een paar volledig uitgeruste tools bevatten.

Vandaag beginnen we aan onze verkenning door de verschillende taken uit te leggen die normaal met netwerkbeheer gepaard gaan. We leggen uit wat ze zijn en waarom ze belangrijk zijn. Voor de belangrijkste gaan we dieper in op hoe computergebaseerde tools extra voordelen kunnen bieden en wat deze voordelen zijn. Vervolgens bespreken we de verschillende soorten tools of toolbundels die u kunt vinden. Alleen dan zijn we klaar om de beste tools voor netwerkbeheer te bekijken.

Network Operations Management - wat het is

Het definiëren van netwerkbeheer is nauwelijks mogelijk, omdat het lijkt alsof iedereen zijn eigen idee heeft van wat het is of wat het zou moeten zijn. En het definiëren ervan in de context van tools die daarbij helpen, is net zo moeilijk. Elke leverancier heeft een ander aanbod dat netwerkbeheer wordt genoemd, maar de beschikbare producten lopen sterk uiteen. Sommige tools zijn grote, multifunctionele pakketten die verschillende netwerkbeheertaken kunnen uitvoeren, terwijl andere bundels zijn van individuele tools die samen door een leverancier worden verkocht. Soms zijn deze tools geïntegreerd onder een gemeenschappelijke GUI, maar vaak zijn ze echt een individuele tool. Het enige voordeel van de bundel is dan financieel, omdat u de bundel meestal voor minder dan de prijs van de afzonderlijk aangeschafte componenten kunt krijgen.

De componenten van Network Operations Management Tools

Zoals we hebben aangegeven, variëren de hulpprogramma's voor netwerkbeheer enorm, maar we hebben geprobeerd een lijst samen te stellen van de belangrijkste componenten die veel van dergelijke tools bevatten. Sommige tools bevatten functies en functionaliteiten die hier niet worden vermeld, maar we waren van mening dat deze zes, zo niet de belangrijkste, de meest voorkomende waren.

Netwerkbandbreedtebewaking

Willen we niet allemaal dat ons netwerk oneindige bandbreedte heeft? Ondanks dat de zaken enorm zijn verbeterd en dat de bandbreedte niet zo duur is als vroeger, is deze nog steeds beperkt. En congestie is nog steeds een van de grootste problemen bij elk netwerk. Congestie is wat er gebeurt wanneer de daadwerkelijke bandbreedte nadert of groter is dan wat beschikbaar is. Het effect is een merkbare hit op de netwerkprestaties. Als je een overbelast netwerk hebt, merken gebruikers dat wel.

Als vuistregel verdient het de voorkeur om het gemiddelde bandbreedtegebruik van 5 minuten onder de 70% van de maximaal beschikbare bandbreedte te houden. Op een 1 Gb / s-interface mag het gemiddelde gebruik bijvoorbeeld nooit hoger zijn dan 700 Mb / s. Om dat te voorkomen, moet u het daadwerkelijke netwerkverkeer goed in de gaten houden. Dit is wat bandbreedtebewaking is.

U kunt een netwerk beschouwen als een snelweg waar files vergelijkbaar zijn met files. Maar in tegenstelling tot autoverkeer dat men gemakkelijk kan zien, vindt netwerkverkeer plaats binnen kabels, schakelaars en routers - of zelfs via de ether met draadloze netwerken - waar het onzichtbaar blijft. Dit is waar netwerkbandbreedtebewaking nuttig kan zijn. Het geeft netwerkbeheerders de zichtbaarheid die ze nodig hebben om de zaken soepel te laten verlopen.

Een andere reden om het gebruik van netwerkbandbreedte te controleren, is capaciteitsplanning. Het netwerkgebruik neemt in de loop van de tijd altijd toe. Het maakt niet uit welke bandbreedte uw netwerk momenteel heeft, de kans is groot dat het uiteindelijk moet worden vergroot. Door het bandbreedtegebruik te controleren, weet u altijd welk deel van het netwerk moet worden geüpgraded en wanneer.

De meeste tools voor bandbreedtebewaking zijn afhankelijk van het Simple Network Management Protocol of SNMP om hun prestatie te volbrengen. Met SNMP kunnen bewakingstools verkeerstellers rechtstreeks vanaf een netwerkapparaat lezen, zodat ze kunnen berekenen het gemiddelde bandbreedtegebruik en geef dit in de loop van de tijd weer in een grafische of tabelvorm formaat.

Netwerkverkeeranalyse

Bandbreedte-analysehulpmiddelen zijn geweldig om het gebruik van een netwerk te meten. Ze vertellen echter niet veel over de aard van dat gebruik. Soms kan het erg handig zijn om te weten welk type verkeer of welke gebruikers de beschikbare bandbreedte gebruiken. Dit is waar netwerkverkeeranalyse binnenkomt.

Het analyseren van netwerkpatronen kan informatie opleveren zoals de verdeling van het verkeer per type. Bijvoorbeeld, terwijl SNMP-monitoring u zou vertellen dat een bepaald circuit wordt gebruikt op 90% van zijn capaciteit (een cijfer dat veel te hoog is en worden vermeden), kan analyse van netwerkverkeer u vertellen dat 80% van dat verkeer webbrowsen is en dat 10% daarvan e-mail. Maar het stopt niet bij verkeerssoorten. Verkeer kan ook worden gerapporteerd op bron- en / of bestemmings-IP-adres. In het vorige voorbeeld zou u kunnen zien welke precieze website de bron is van dit webverkeer. En door wat extra intelligentie toe te voegen en de monitoringtool te koppelen aan andere componenten van de infrastructuur zoals de AD-domeincontrollers, kan het verkeer ook gesorteerd worden op gebruiker.

Netwerkverkeeranalysetools gebruiken verschillende protocollen om hun magie te doen. Op zo'n protocol is Cisco's NetFlow-technologie. Oorspronkelijk alleen beschikbaar op Cisco-apparaten, is het nu aanwezig in de een of andere vorm van apparatuur van veel leveranciers. Verschillende leveranciers hebben hun eigen versies, zoals Juniper's J-Flow of InMon’s sFlow. Hoewel ze allemaal verschillen hebben, bereiken ze allemaal hetzelfde doel.

Apparaatconfiguratie en wijzigingsbeheer

Meer dan wat dan ook heeft netwerkconfiguratie en wijzigingsbeheer te maken met het documenteren en / of op een of andere manier bewaren van apparaatconfiguratiegegevens. Als een netwerkswitch breekt en moet worden vervangen, zou u dan niet liever de configuratie uit een archief halen dan deze helemaal opnieuw moeten uitvoeren? Zeker als je bedenkt hoe dit kan leiden tot nutteloze vertragingen en inconsistenties.

Apparaatconfiguratiebeheer helpt ook bij het implementeren van standaard apparaatconfiguraties. Dit maakt onderhoud veel eenvoudiger en helpt ook bij het oplossen van problemen. De configuratiestandaardisatie die wordt geboden door configuratiebeheer kan ook helpen bij het naleven van de regelgeving. Verschillende regelgevingskaders, zoals bijvoorbeeld PCI / DSS, hebben strikte richtlijnen over hoe schakelaars moeten worden geconfigureerd en welke configuratie-opties wel en niet aanwezig moeten zijn. Configuratiebeheer helpt u bij het controleren van switches en het aantonen van hun conformiteit.

Wat het verandermanagementgedeelte van deze activiteit betreft, zijn de primaire doelen ervan het controleren van switchconfiguraties voor ongeautoriseerde veranderingen en het aantonen van naleving van veranderingsbeheerprocessen. Hebben we niet allemaal gehoord van kwaadwillende gebruikers die toegang proberen te krijgen tot bedrijfsnetwerken door eerst de configuratie van netwerkapparaten te wijzigen om achterdeuren te plaatsen? Of dit een echt risico is of een stedelijke legende staat ter discussie, maar we zijn nooit te voorzichtig en controleren de apparaatconfiguratie op niet-geautoriseerde wijzigingen. En zelfs als je niet zo paranoïde bent, is het niet altijd beter om voorzichtig te zijn.

Poort- en gebruikersbewaking en -tracering wijzigen

Weten wat er op elke poort van zijn netwerkapparaten is aangesloten, is de droom van elke netwerkbeheerder. En hoewel je alles grondig zou kunnen documenteren terwijl je een netwerk bouwt, is een netwerk een levend wezen en na verloop van tijd zullen er ongedocumenteerde veranderingen plaatsvinden en verlies je uit het oog wat verbindt waar. Erger nog, u kunt vaak uit het oog verliezen welke poorten beschikbaar zijn. En hoewel het lijkt alsof u eenvoudig naar de status van uw switch kijkt, kan het misleidend zijn. Een gebruiker zou bijvoorbeeld een vergadering met zijn laptop kunnen hebben, waardoor zijn kantoorverbinding beschikbaar lijkt te zijn, terwijl dat niet het geval is.

Switch-poort- en gebruikersbewaking- en trackingtools helpen u te weten wat en wie is aangesloten op elke poort op uw netwerk.

WAN-prestatiebewaking

WAN-prestatiebewaking is bijna identiek aan bandbreedtebewaking. Het belangrijkste verschil ligt in het feit dat WAN-circuits doorgaans een lagere bandbreedte hebben dan lokale netwerken en daardoor gemakkelijk overbelast raken. Ook hebben de nadelige effecten van WAN-congestie de neiging om veel meer impact te hebben dan zijn LAN-tegenhanger. Het is eigenlijk niet zo zeldzaam om te zien dat extreme WAN-congestiesituaties zo erg zijn dat een hele site de toegang tot het bedrijfsnetwerk verliest.

Hoewel de kosten van WAN niet zo hoog zijn als vroeger en het tegenwoordig gebruikelijk is om een ​​behoorlijke bandbreedte te hebben op WAN-circuits, zijn ze zelden zo groot als lokale netwerken. Daarom moeten ze nauwlettend worden gevolgd.

IP-adresbeheer

IP Address Management, of IPAM, is het proces van het beheren van IP-adrestoewijzing en het opstellen van een IP-adresseringsplan. Het lijkt voor velen misschien triviaal, maar in werkelijkheid is dit een van de belangrijkste onderdelen van netwerkbeheer. Het is ook het deel waar doorgaans minder over nagedacht wordt en waar dus veel problemen kunnen ontstaan.

IP-adressen beheren kan net zo eenvoudig zijn als het bijhouden van een spreadsheet met welk adres aan welke bron is toegewezen. Dit is een eenvoudige en efficiënte manier om het te doen - en ook een goedkope - maar het heeft een paar gebreken. Ten eerste wordt ervan uitgegaan dat elke wijziging correct wordt gedocumenteerd. Dit is waar problemen beginnen binnen te komen omdat de documentatie zelden up-to-date wordt gehouden.

De beste IPAM-tools zullen vaak praten met of de controle overnemen over uw DNS- en DHCP-servers. Het is logisch omdat de eerste wordt gebruikt om hostnamen om te zetten in IP-adressen, terwijl de laatste automatisch adressen toewijst aan eindapparaten.

De beste tools voor netwerkbeheer

Onze lijst met de functionaliteiten van tools voor het beheer van netwerkbewerkingen kan zich uitstrekken tot pagina's omdat er geen duidelijke definitie is van wat ze zijn en waaruit ze bestaan. Sommige van deze functionaliteiten zijn aanwezig in de onderstaande producten, andere niet. Sommige producten hebben zelfs een compleet andere functieset. Wat belangrijk is, is dat ze allemaal een uitstekende waarde bieden.

SolarWinds is uitgegroeid tot een begrip bij netwerkbeheerders. Het bestaat al zo'n 20 jaar en heeft ons enkele van de beste netwerkbeheertools opgeleverd. Het vlaggenschipproduct, de SolarWinds Network Performance Monitor, behoort consequent tot de top SNMP-bewaking producten. En alsof dit nog niet genoeg is, maakt SolarWinds ook een paar dozijn gratis tools die bedoeld zijn om in specifieke behoeften van netwerkbeheerders te voorzien. Onder hen vind je een uitstekende subnet rekenmachine en een TFTP-server, om er een paar te noemen.

De SolarWinds Network Automation Manager is een aanbod van SolarWinds dat de voordelen van verschillende tools combineert. Laten we beginnen met een lijst van wat het product te bieden heeft op het gebied van functies.

• Prestatie monitoring
• Verkeer- en bandbreedte-analyse
• Configuratie- en wijzigingsbeheer
• Switch en monitoring en tracking van poortgebruikers
• WAN-prestatiebewaking
• IP-adresbeheer

Al het bovenstaande zijn de belangrijkste functies van verschillende SolarWinds-tools die voor het grootste gemak en de beste prijs in één bundel zijn samengevoegd.

• GRATIS PROEF: SolarWinds Network Automation Manager
• Download link: https://www.solarwinds.com/network-automation-manager

De prestatiebewakingscomponent van dit product is identiek aan de netwerkprestatiemonitor. Het zal netwerkuitval helpen verminderen en snel netwerkprestatieproblemen detecteren, diagnosticeren en oplossen. Het heeft hop-by-hop analyse en visualisatie van begin tot eind. Hiermee kunt u netwerkprestaties en verkeersdetails bekijken, ongeacht de locatie van het apparaat.

De SolarWinds NetFlow Traffic Analyzer is ook inbegrepen in deze bundel. Hiermee kunt u verkeerspatronen op interfaceniveau volgen met een fijne granulariteit van slechts één minuut. Het verzamelt en analyseert NetFlow-, sFlow-, J-Flow-, IPFIX- en NetStream-gegevens om gebruikers en applicaties te identificeren die bandbreedte genereren en verbruiken.

Met de module voor configuratie en wijzigingsbeheer kunt u netwerkapparaten bewaken, back-uppen en implementeren configuraties, zodat u snel kunt herstellen van hardwareproblemen of door mensen veroorzaakte configuratie fouten. Het systeem kan realtime wijzigingsmeldingen verzenden, wat ervoor zorgt dat apparaten worden geconfigureerd en werken in overeenstemming met elke regulerende standaard zoals PCI, SOX of HIPAA. Ten slotte kunt u met deze tool configuraties naast elkaar vergelijken, zodat u snel kunt bepalen wat er is veranderd.

Deze alles-in-één-bundel laat u ook begrijpen hoe switches en poorten worden gebruikt en welke switches hun respectieve capaciteit naderen. Het laat u ook weten wie en wat is verbonden met uw netwerk en wanneer en waar ze zijn verbonden. Het kan eindpuntapparaten volgen op MAC- en IP-adres op zowel bekabelde als draadloze netwerken.

De WAN-component voor prestatiebewaking van het uitstekende product gaat veel verder dan alleen SNMP-monitoring. Met behulp van Cisco IP SLA-technologie kunt u met deze tool ook verkeersgegevens simuleren om het netwerk tussen een Cisco-router en een extern IP-apparaat te testen om de prestaties van belangrijke apps en services te meten.

Ten slotte biedt het IP-adresbeheer van de tool geautomatiseerde detectie van subnetwerken en IP-scanning, die uw netwerk zal doorzoeken en zal ontdekken hoe IP-adressen worden gebruikt. Het zal u waarschuwen als IP-adresconflicten, uitputting van subnetten / scopes of DNS die niet overeenkomt. De kracht van deze tool is het vinden van een open IP-adres en het maken van de DHCP-reservering en DNS-vermeldingen in één stap en vanaf één console.

Prijzen voor de SolarWinds Network Automation Manager start kan worden verkregen door contact op te nemen met SolarWinds Sales. Optioneel kan een module met hoge beschikbaarheid worden toegevoegd voor een betere uptime en is applicatie- en serverbewaking ook beschikbaar als optioneel onderdeel. Als u het product liever probeert voordat u tot aankoop overgaat, er is een gratis proefversie van 30 dagen beschikbaar van SolarWinds.

• Officiële downloadlink: https://www.solarwinds.com/network-automation-manager

2. Micro Focus Network Operations Management

Micro Focus is misschien niet zo bekend bij netwerkbeheerders als SolarWinds, maar het is een van de bekendste software-uitgevers. Het staat vooral bekend om zijn software-ontwikkelingstools, maar het maakt ook een aantal beheertools. De Micro Focus Network Operations Management is zo'n tool. Hoewel niet zo breed als de vorige tool, is dit nog steeds een zeer krachtig systeem. De belangrijkste mogelijkheden zijn:

• Topologie, gezondheid en configuratie van netwerkdiensten
• Prestaties en capaciteit
• Beleidsgestuurd configuratiebeheer
• Automatisering en orkestratie
• Executive Dashboards en Custom Reporting

Met deze tool kunt u zowel fysieke als virtuele netwerken beheren, evenals Software Defined Networks (SDN). Het beweert ook de beste schaalbaarheid te hebben van alle tools voor netwerkbewaking en probleemoplossing de branche met 80.000 apparaten (monitoring) en 120.000 apparaten ondersteund (configuratie) per wereldwijd domein. Het claimt ook de apparaatdekking in de branche, ondersteunt meer dan 180 leveranciers en 3.400 apparaten en levert apparaatondersteuning met een tweemaandelijkse cadans.

Zoals vaak het geval is voor dit type tool, kunt u prijsinformatie verkrijgen door contact op te nemen met Micro Focus Sales. Merk op dat er ook een gratis proefperiode van 30 dagen beschikbaar is.

3. Cisco Tools

Cisco is zo'n belangrijke speler op het gebied van netwerken dat we vonden dat we hun aanbod voor netwerkbeheer op onze lijst moesten zetten. Helaas heeft Cisco geen geïntegreerd hulpprogramma voor operationeel beheer. In plaats daarvan heeft de leverancier veel kleinere tools, die elk een ander aspect van netwerkbeheer behandelen.

Cisco heeft verschillende generieke tools voor netwerkbeheer, zoals het Cisco DNA Center, de Cisco Prime Infrastructure. De Cisco Prime Virtual Network Analysis Module, gespecialiseerd in virtuele netwerken van het Meraki Dashboard, een cloudgebaseerde beheeroplossing.

De leverancier heeft ook kleinere tools voor kleine en middelgrote bedrijven. De Cisco Configuration Professional voor Catalyst kan worden gebruikt om netwerkswitches te configureren via een webgebaseerde interface en de Cisco FindIT Manager kan de beveiliging en prestaties helpen verbeteren. Cisco biedt ook verschillende tools voor netwerkautomatisering en datacenterbeheer, die beide kunnen worden beschouwd als onderdeel van het grote schema van netwerkbeheer.