5 Beste netwerkback-upsoftware en -tools voor 2020

Iedereen weet hoe belangrijk back-ups zijn. Gegevens zijn een van de belangrijkste troeven van organisaties en systeembeheerders doen er alles aan om ervoor te zorgen dat ze tegen elke vorm van ongeluk worden beschermd. Helaas hebben we niet altijd dezelfde zorgen als het gaat om het maken van back-ups van systeemconfiguraties. Maar in werkelijkheid is het net zo belangrijk. En als u ooit een apparaatstoring heeft ondergaan die vervanging en daaropvolgende handmatige herconfiguratie vereiste, weet u uit de eerste hand hoe belangrijk het is om back-ups te hebben van apparaatconfiguraties. Daarom hebben we besloten enkele van de beste netwerkback-upsoftwaretools. We hebben een lijst samengesteld met software en tools die de back-up van verschillende netwerkapparatuur aankunnen en vaak extra mogelijkheden bieden.

In dit artikel bespreken we eerst de noodzaak van netwerkback-ups. Veel beheerders zien het niet, maar het is om verschillende redenen belangrijk. Vervolgens bespreken we hoe apparaatback-ups traditioneel worden gemaakt en bekijken we hoe deze methoden kunnen worden geautomatiseerd. Vervolgens bespreken we de voordelen van het gebruik van geautomatiseerde back-uptools. Sommige van deze tools hebben andere functies die nogal nuttig kunnen blijken te zijn. En tot slot bekijken we de beste software en tools voor netwerkback-ups die we konden vinden. Sommigen van hen zijn eenvoudige back-upoplossingen die een beperkt aantal apparaten verwerken, terwijl anderen bijna elk apparaat bedenken dat men maar kan bedenken. Anderen bieden nog extra functionaliteiten en kunnen worden gebruikt als een complete configuratiebeheertool.

De behoefte aan netwerkback-up

Wanneer ik met systeembeheerders praat, lijkt het alsof het opmaken van gegevens een voor de hand liggende zaak is en ik ken niemand die het zonder zou doen. Helaas bestaat zo'n automatische reflex niet met configuraties van netwerkapparaten. Netwerkapparaten slaan immers geen bedrijfsgegevens op, dus wat heeft het voor zin om er een back-up van te maken?

Ik kan een miljoen redenen bedenken waarom back-ups net zo noodzakelijk zijn met netwerkapparatuur. Eerst en vooral mislukken deze apparaten en als ze dat wel doen, moeten ze vaak worden vervangen en moet hun vervangende eenheid opnieuw worden geconfigureerd. En hoewel het misschien een triviale taak lijkt om een ​​24-poorts switch in een plat netwerk te configureren zonder VLAN's of enige vorm van geavanceerde functionaliteit, kan het voor andere apparaten anders zijn. Sommige schakelaars hebben configuraties die honderden opdrachten bevatten. Bovendien is de oorspronkelijke configuratie mogelijk jaren geleden en door iemand anders gedaan. Hoe kunt u er dan voor zorgen dat er niets ontbreekt wanneer u het apparaat handmatig opnieuw configureert?

En zelfs als het u is gelukt om alles handmatig opnieuw te configureren zoals het was, als we het bijvoorbeeld hebben over een grote datacenter-kernschakelaar, kan het handmatig opnieuw configureren vanaf het begin uren duren. En gedurende die tijd is uw hele datacenter mogelijk niet beschikbaar. Dit is absoluut niet iets dat iemand wil ervaren.

De traditionele manier om een ​​back-up te maken van netwerkapparaten

Dus, hoewel het nu (hopelijk) duidelijk is dat netwerkback-ups een noodzaak zijn, laten we eens kijken hoe het kan. Het gemakkelijke antwoord is simpel: het hangt ervan af. Op sommige apparaten is een of andere vorm van back-up ingebouwd. Firewalls zijn een goed voorbeeld van dergelijke apparaten en de meeste reguliere apparaten hebben een voorziening om een ​​back-up te maken van hun configuratie en regelset. Netwerkapparatuur van sommige leveranciers bevat ook voorzieningen om een ​​back-up van hun configuratie te maken. Dit geldt met name voor apparatuur die wordt geleverd met een GUI-beheerinterface.

Maar voor veel apparaten is de enige manier waarop de configuratie kan worden opgeslagen, door deze ergens te kopiëren. En dit is iets wat veel netwerkbeheerders leren te doen zodra ze klaar zijn met het configureren van een apparaat. Het proces is echter relatief complex. Er zijn verschillende manieren waarop dit meestal kan worden gedaan. Laten we bijvoorbeeld een typische Cisco-netwerkswitch nemen.

Er zijn in de eerste plaats twee manieren om handmatig een back-up te maken van een Cisco-switchconfiguratie. De eerste is om uw terminalsoftware te gebruiken, zoals Putty of een andere SSH-client–Capaciteiten. Met de meeste van deze tools kunt u de sessie vastleggen. Dus, als u de opname start en vervolgens een show run commando, wordt de volledige configuratie opgeslagen. Vergeet niet om de opname te stoppen nadat de opdracht is beëindigd. De tweede manier als u de configuratie kopieert naar een TFTP-server. De opdracht om dat te doen is iets gecompliceerder en kan variëren, maar over het algemeen is het gewoon een kwestie van de kopieer run tftp commando. Niet-Cisco-apparaten met een opdrachtregelinterface hebben vaak vergelijkbare opdrachten die kunnen worden gebruikt als een ruwe back-uptool.

Kan het worden geautomatiseerd?

Dus als er direct vanaf het apparaat een back-up van de configuratie kan worden gemaakt, hoeft u alleen maar te onthouden dat u deze moet doen telkens wanneer deze wordt gewijzigd. Eenvoudig genoeg, niet? Nou, zo simpel is het eigenlijk niet. We moeten vaak apparaatconfiguraties snel aanpassen om iets te repareren dat niet werkt zoals verwacht. En als dat gebeurt, is de kans groot dat een back-up van de configuratie wordt vergeten. Zou het niet leuk zijn als de back-up vanzelf zou kunnen lopen?

Sommige apparaten hebben een ingebouwde planner - vergelijkbaar met cron op Linux - die kan worden gebruikt om opdrachten op specifieke tijden uit te voeren. Het is relatief eenvoudig om een ​​back-uptaak ​​te "plannen" om deze automatisch op deze apparaten uit te voeren.

De voordelen van geautomatiseerde back-uptools

U vraagt ​​zich misschien af ​​"waarom zou ik een back-uptool nodig hebben als er al manieren zijn om een ​​back-up van de apparaatconfiguratie in de apparaten te maken?" Er zijn eigenlijk verschillende redenen. De belangrijkste is dat niet alle apparaten een planner bieden en voor die apparaten is de enige manier om ervoor te zorgen dat configuratieback-ups bestaan, een back-uptool te gebruiken.

Een andere belangrijke reden is gebruiksgemak. Het is niet ongebruikelijk dat netwerkbeheerders honderden verschillende apparaten van tientallen fabrikanten beheren. En natuurlijk heeft elke fabrikant en elk type apparaat een andere manier om een ​​back-up van zijn configuratie te maken. Zoals u zich kunt voorstellen, kan het snel ingewikkeld, tijdrovend en foutgevoelig worden.

Bovendien bieden sommige software en tools voor netwerkback-ups u veel meer dan alleen back-ups. Veel pakketten zijn complete apparaatconfiguratiebeheersystemen die u kunt gebruiken om snel een standaard configuratie voor elk apparaat of om gemakkelijk wijzigingen aan te brengen in de configuratie van meerdere apparaten onmiddelijk.

En last but not least, er kan ook een beveiligingsvoordeel aan verbonden zijn. Veel back-uptools hebben de mogelijkheid om de huidige back-up met de vorige te vergelijken en alle wijzigingen op te sommen. Sommigen zullen zelfs een soort waarschuwing activeren wanneer er veranderingen worden gedetecteerd. Dit kan handig zijn omdat het u waarschuwt als een hacker toegang tot uw apparatuur heeft gekregen en de configuratie heeft gewijzigd om diepere toegang tot uw netwerk te krijgen. Deze functie is ook geweldig als uw organisatie strikte procedures voor wijzigingsbeheer heeft voor naleving van de regelgeving en elke wijziging moet worden gekoppeld aan een naar behoren goedgekeurd wijzigingsverzoek.

De beste netwerkback-upsoftware en -hulpmiddelen

Het vinden van netwerkback-upsoftware en -tools kan moeilijk zijn. Het is echter niet dat er niet veel goede producten zijn. Het probleem is dat elke zoekopdracht met het woord 'back-up' waarschijnlijk honderden computer- en serverback-uppakketten zal opleveren. We hebben een deel van dit werk voor u gedaan en we zijn verheugd enkele van de beste netwerkback-upsoftware en -tools te bekijken die we konden vinden. Sommige van de tools die we voorstellen zijn complete configuratiebeheerplatforms, terwijl andere meer basale back-upsystemen zijn.

SolarWinds is een bekende naam in de wereld van netwerkbeheer. Het bedrijf maakt een deel van de beste tools om beheerders te helpen met hun meerdere taken. SolarWinds staat ook bekend om zijn gratis tools zoals de TFTP-server –Die kan worden gebruikt voor handmatige back-ups– en de Subnet Calculator.

Maar laten we ons nu concentreren op de SolarWinds Network Configuration Manager. De naam van het product zegt het allemaal. Dit is een compleet configuratiebeheersysteem. Het gaat veel verder dan alleen een back-up maken van configuraties. Maar eerst kijken we naar de back-upmogelijkheden.

Met deze tool kunt u een volledig geautomatiseerd back-upschema maken en beheren. Het werkt met de meeste routers en switches van leveranciers zoals Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, F5 Networks en meer. Het kan ook een back-up maken van firewallconfiguraties van Fortinet-, SonicWALL-, Juniper- en Palo Alto-apparatuur. Back-ups worden centraal op de server opgeslagen en zijn mooi georganiseerd per apparaat en versie.

Het plannen van back-ups is slechts de eerste stap. Wat heb je aan back-ups die niet goed werken? Om u daarbij te helpen, toont het product u de status van elke back-uptaak, zodat u elke gemiste back-up opnieuw kunt plannen.

Wat betreft de andere kenmerken van het product, ze zijn talrijk. Laten we een paar van de meest interessante bekijken. De SolarWinds Network Configuration Manager kan de naleving van regelgeving vereenvoudigen door te implementeren gestandaardiseerde configuraties, die veranderingen buiten het proces detecteren, configuraties controleren en zelfs het corrigeren van overtredingen.

De tool bevat ook enkele kwetsbaarheid beoordelingsfuncties. Het integreert met de National Vulnerability Database en heeft toegang tot de meest recente CVE's om kwetsbaarheden in Cisco-apparaten gemakkelijk te identificeren. En als we het hebben over Cisco-apparaten, bevat dit product ook Network Insights voor Cisco ASA en Network Insights voor Nexus, een paar tools die speciaal zijn bedoeld voor het beheer van deze specifieke Cisco-apparaten.

De prijs voor de SolarWinds Network Configuration Manager begint bij $ 2.895 voor 50 knooppunten en gaat omhoog volgens het aantal knooppunten. Je kan ook download een volledig functionele proefversie van 30 dagen als u het product een testrun wilt geven.

Ons volgende product heet Kiwi CatTools. Kiwi was een onafhankelijk bedrijf totdat SolarWinds het een paar jaar geleden overnam. Kiwi staat ook bekend om zijn syslog software. Zoals u waarschijnlijk aan de naam kunt raden, is dit product een set hulpmiddelen in plaats van alleen een hulpprogramma voor netwerkback-up. De belangrijkste kenmerken van het product zijn het plannen van configuratieback-ups, maar ook configuratie-updates. Hiermee kunt u configuraties van routers, switches en firewalls beheren. De tool vergelijkt ook de huidige actieve configuratie met de vorige of met de opstartconfiguratie en waarschuwt u voor eventuele wijzigingen. Bovendien genereert het configuratierapporten voor netwerkapparaten, zoals poort-, MAC-, ARP- en versiegegevens.

De Kiwi CatTools stellen activiteiten voor. Dit is hoe de methoden voor het uitvoeren van functies worden genoemd. U maakt bijvoorbeeld een activiteit van het type Apparaat. Back-up. Config uitvoeren om een ​​back-up te maken van de configuratie van een Cisco-apparaat. Zodra activiteiten zijn gemaakt, kunnen ze worden gepland. En nadat een back-upactiviteit is voltooid, wordt deze vergeleken met een gedateerd exemplaar en wordt een verschilrapport gegenereerd. Het rapport kan dan naar u worden gemaild.

Maar back-ups zijn niet het enige type activiteiten dat beschikbaar is. Kiwi CatTools heeft ook activiteiten waarmee u opdrachten naar uw apparaten kunt sturen. Of u kunt een sjabloon gebruiken om alle configuraties bij te werken. Testactiviteiten zijn ook mogelijk. Er is bijvoorbeeld een apparaatconnectiviteitstestactiviteit die apparaten kan pingen en hun retourstatistieken kan retourneren. Er is ook een ping-test tussen apparaten die een reeks IP-adressen van elk apparaat kan pingen. Apparaatconnectiviteit kan ook worden getest door in te loggen op apparaten in plaats van ze simpelweg te pingen.

Rapportage is een ander belangrijk kenmerk van de Kiwi CatTools. Er kunnen veel verschillende soorten rapporten worden gegenereerd en naar u worden gemaild. U hebt bijvoorbeeld rapporten zoals ARP-tabel, rapporten vergelijken, interfacestatistieken en -fouten, MAC-adrestabel, SNMP-systeemoverzicht en meer.

De prijs voor de Kiwi CatTools is $ 787 voor een permanente licentie, inclusief één jaar onderhoud. Vanaf het tweede jaar moet u voor een klein deel van die kosten onderhoud aanschaffen. Er is één licentie vereist per computer waarop de CatTools zijn geïnstalleerd. EEN 14-dagen proefversie kan worden gedownload van SolarWinds, zodat u kunt zien of deze toolkit geschikt voor u is.

3 - ManageEngine Network Configuration Manager

ManageEngine is een andere bekende naam in het veld. Haar Netwerkconfiguratiebeheer tool heeft niet alleen een vergelijkbare naam als het SolarWinds-product dat we eerder hebben beoordeeld, het heeft ook een vergelijkbaar doel en heeft vergelijkbare functies. ManageEngine adverteert het product als een "netwerkveranderings-, configuratie- en compliancebeheeroplossing voor meerdere leveranciers voor switches, routers, firewalls en andere netwerkapparaten."Het beweert dat het"helpt bij het automatiseren en totale controle over de volledige levenscyclus van apparaatconfiguratiebeheer.”

Naast de andere handige functies van het product, kan het configuratiewijzigingen volgen en onmiddellijk meldingen verzenden wanneer er zich wijzigingen voordoen, en ongeautoriseerde wijzigingen voorkomen. De tool kan ook helpen bij het naleven van normen. Hiermee kunt u standaardpraktijken definiëren en apparaatconfiguraties automatisch controleren op naleving. De software heeft ook een aantal geweldige automatiseringsfuncties en kan veel tijdrovende taken automatiseren.Het kan bijvoorbeeld configuratieveranderingen in bulk toepassen op veel apparaten.

Er is een gratis versie beschikbaar, maar deze is beperkt tot het beheer van twee apparaten. Voor het volledige pakket beginnen de prijzen vanaf $ 1.995 voor maximaal 5.000 apparaten. Er is ook een gratis proeflicentie van 30 dagen beschikbaar. Het product kan ook worden geïnstalleerd als een stand-alone applicatie of als een add-on voor de ManageEngine OpManager of NetFlow Analyzer.

4 - Herstelpunt

Ondanks een naam die sterk suggereert dat deze tool gaat over het maken van back-ups en het herstellen van apparaten, Herstelpunt is ook een compleet configuratiebeheersysteem met verschillende geavanceerde functies. Zoals vermeld op de website, “Restorepoint biedt scriptvrije netwerkautomatisering voor meer dan 100 netwerk-, beveiligings- en opslagleveranciers.”Het belangrijkste verkoopargument van het product is de vermindering van de risico's in verband met beveiliging, compliance en beschikbaarheid.

Als het gaat om het maken van een back-up van de configuratie van uw apparatuur, is er geen gebrek aan functies met dit product. Het ondersteunt honderden apparaattypen, waaronder switches, routers, firewalls, proxy's en load balancers. Hiermee kunt u voldoen aan standaarden die configuratieback-ups vereisen, zoals PCI / DSS, GPDR en NERC. Alle configuratiegegevens worden veilig opgeslagen met behulp van veilige AES-codering. Bovendien heeft de tool uitgebreide back-upverificatiefuncties, een geweldige functie omdat niets frustrerender is dan een mislukte back-up die onopgemerkt blijft totdat je hem nodig hebt.

Prijzen voor Restorepoint zijn beschikbaar, maar de structuur is vrij complex en u moet contact opnemen met de verkoopafdeling van de leverancier voor een formele offerte. Als u het product wilt proberen, is er een gratis proefversie van 30 dagen beschikbaar als een virtueel apparaat. Het is echter geen onbeperkte versie en het is beperkt tot 20 apparaten.

5 - SwitchBackup

Als laatste op onze lijst staat een geweldig product uit Tsjechië genoemd SwitchBackup. Gezien de naam heeft u waarschijnlijk geraden dat de belangrijkste functionaliteit van dit product het maken van back-ups en het herstellen van switch- en routerconfiguraties is. Het gebruikt multithreading om meerdere taken parallel uit te voeren, waardoor de totale benodigde tijd wordt verkort. Herstel kan worden gedaan via het netwerk of via een seriële verbinding met het doelapparaat. Dit is geweldig omdat het betekent dat u niet eens een minimale configuratie hoeft te doen op een nieuw vervangen switch. U zet het gewoon aan en sluit het aan op de computer waarop SwitchBackup draait en het herstelt de oorspronkelijke configuratie.

Natuurlijk worden back-ups op een veilige, gecentraliseerde locatie bewaard en elke versie kan op elk moment worden gebruikt voor herstel of voor vergelijking met een andere back-up. Maar er zijn verschillende andere handige tools bij deze software inbegrepen. Het heeft bijvoorbeeld een ingebouwde terminalsoftware die via het netwerk of een seriële poort verbinding kan maken met uw apparaten. Het heeft ook een configuratieklooneditor waarmee u een standaardconfiguratie kunt aanpassen voordat u deze naar een apparaat pusht. Het kan ook verbinding maken met apparaten en hun interfaces en naburige apparaten weergeven. Met meer geavanceerde functies kunt u de tool ook gebruiken als een asset management tool voor uw netwerkapparatuur of als een change management tool.

Qua prijs kan SwitchBackup nauwelijks eenvoudiger zijn. De kosten zijn 980 euro voor een permanent onbeperkte licentie. Het maakt een onbeperkt aantal apparaten, een onbeperkt aantal gebruikers en onbeperkte back-upinstanties mogelijk. Helaas lijkt er geen proefversie beschikbaar te zijn.