5 cele mai bune programe și instrumente de rezervă pentru rețea pentru 2020

Toată lumea știe cât de importante sunt copiile de rezervă. Datele reprezintă unul dintre principalele atuuri ale organizațiilor și administratorii de sistem vor avea o lungime mare pentru a se asigura că sunt păstrate împotriva oricăror neajunsuri. Din păcate, nu avem întotdeauna aceeași îngrijorare atunci când vine vorba de backup pentru configurațiile sistemului. Dar, în realitate, este la fel de important. Și dacă ați trecut vreodată printr-o defecțiune a dispozitivului care a necesitat înlocuirea și reconfigurarea manuală ulterioară, știți în primul rând cum contează copiile de rezervă ale configurațiilor dispozitivelor. Acesta este motivul pentru care am decis să revizuim o parte din cele mai bune instrumente software de rezervă de rețea. Am compilat o listă de software și instrumente care se vor ocupa de backup-ul diferitelor echipamente de rețea, oferind adesea funcții suplimentare.

În acest articol, vom discuta mai întâi necesitatea copiilor de rezervă din rețea. Mulți administratori nu reușesc să o vadă, dar este important din mai multe motive. Apoi, vom vorbi despre modul în care se fac copii de rezervă ale dispozitivului în mod tradițional și vom examina modalitățile prin care aceste metode pot fi automatizate. În continuare, vom discuta despre avantajele utilizării instrumentelor de rezervă automate. Unele dintre aceste instrumente au alte caracteristici se pot dovedi a fi destul de utile. Și, în sfârșit, vom examina cele mai bune software și instrumente de rezervă pentru rețea pe care le-am putea găsi. Unele dintre ele sunt soluții simple de rezervă care gestionează o gamă limitată de dispozitive, în timp ce altele vor acoperi aproape fiecare dispozitiv la care se poate gândi. Alții oferă încă funcționalități suplimentare și pot fi folosiți ca instrument complet de gestionare a configurației.

Nevoia de rezervă a rețelei

Când vorbim cu administratorii de sistem, se pare că coacerea datelor este un lucru evident și nu știu pe nimeni care s-ar descurca fără el. Din păcate, nu există un astfel de reflex automat cu configurațiile dispozitivelor de rețea. Până la urmă, dispozitivele de rețea nu stochează date corporative, deci la ce se folosește copierea de rezervă?

Mă pot gândi la un milion de motive pentru care backup-urile sunt la fel de necesare cu echipamente de rețea. În primul rând, aceste echipamente nu reușesc și atunci când se întâmplă, acestea trebuie adesea înlocuite și unitatea lor de înlocuire reconfigurată. Și deși poate părea o sarcină banală pentru a configura un comutator cu 24 de porturi într-o rețea plană fără VLAN-uri sau orice fel de funcționalitate avansată, lucrurile pot fi diferite pentru alte dispozitive. Unele întrerupătoare au configurații care ocupă sute de linii de comenzi. În plus, configurația inițială ar fi putut fi făcută cu ani în urmă și de altcineva. Cum vă puteți asigura că nu va lipsi nimic atunci când reconfigurați manual dispozitivul?

Și chiar dacă ați reușit să reconfigurați manual totul așa cum a fost, dacă vorbim despre un comutator principal pentru centrul de date, de exemplu, reconfigurarea manuală de la zero poate dura câteva ore. Și în acest timp, întregul dvs. centru de date s-ar putea să fie redus. Cu siguranță acest lucru nu vrea cineva să experimenteze.

Modul tradițional de rezervă a dispozitivelor de rețea

Așadar, deși acum (sperăm) să fie clar că backup-urile de rețea sunt o necesitate, să vedem cum se poate face. Răspunsul ușor la asta este simplu: depinde. Unele dispozitive au o formă de rezervă de rezervă încorporată chiar în ele. Firewall-urile sunt un bun exemplu de astfel de dispozitive, iar majoritatea dispozitivelor mainstream au unele prevederi pentru a face o copie de rezervă a configurației și setului de reguli. Echipamentele de rețea de la unii furnizori includ, de asemenea, dispoziții pentru a face o copie de rezervă a configurației. Acest lucru este valabil în special cu echipamentele care vin cu o interfață de gestionare a GUI.

Dar pentru multe dispozitive, singura modalitate de configurare poate fi salvată este copierea undeva. Și acesta este un lucru pe care mulți administratori de rețea învață să îl facă imediat ce au configurat un dispozitiv. Totuși, procesul este relativ complex. Există mai multe moduri în care se poate realiza de obicei. Să luăm un comutator de rețea tipic Cisco, de exemplu.

Există în primul rând două moduri de a salva manual o configurație a comutatorului Cisco. Primul este să folosești software-ul terminal - cum ar fi Putty sau orice alt client SSH-capabilities. Majoritatea acestor instrumente vă vor permite să surprindeți sesiunea. Deci, dacă începeți capturarea și apoi emiteți o spectacol alerga comanda, configurația completă va fi salvată. Amintiți-vă doar să opriți captura după terminarea comenzii. Al doilea mod dacă copiați configurația pe a Server TFTP. Comanda pentru a face acest lucru este un pic mai complicată și poate varia, dar, în general, este doar o problemă de a utiliza copie run tftp comanda. Dispozitivele non-Cisco cu o interfață de linie de comandă vor avea adesea comenzi similare care pot fi utilizate ca instrument de rezervă brut.

Poate fi automatizat?

Așadar, dacă configurația poate fi salvată direct de pe dispozitiv, este doar o problemă să vă amintiți să faceți de fiecare dată când este schimbată. Destul de simplu, nu? Ei bine, de fapt nu este atât de simplu. De multe ori trebuie să modificăm configurațiile dispozitivului în grabă, încercând să remediem ceva care nu funcționează așa cum era de așteptat. Și atunci când se va întâmpla acest lucru, șansele sunt ca backup-ul configurației să fie uitat. Nu ar fi frumos dacă copia de rezervă ar putea fi executată de unul singur?

Unele dispozitive au un planificator încorporat - similar cu cron pe Linux - care poate fi utilizat pentru a rula comenzi la anumite ore. Ar fi relativ simplu să „planificați” o lucrare de rezervă pentru a rula automat pe aceste dispozitive.

Avantajele instrumentelor de backup automatizate

S-ar putea să vă întrebați „dacă există deja modalități de a configura configurația dispozitivului încorporată pe dispozitive, de ce aș avea nevoie de un instrument de rezervă?” Există de fapt mai multe motive. Primul este faptul că nu toate dispozitivele oferă un programator, iar pentru aceste dispozitive, singura modalitate de a asigura că backup-urile de configurare există există prin utilizarea unui instrument de rezervă.

Un alt motiv important este ușurința de utilizare. Nu este neobișnuit ca administratorii de rețea să gestioneze sute de echipamente diferite de la zeci de producători. Și, desigur, fiecare producător și fiecare tip de dispozitiv vor avea o modalitate diferită de a-și susține configurația. După cum vă puteți imagina, se poate obține rapid complicat, consumator de timp și predispus la erori.

În plus, unele programe și instrumente de rezervă pentru rețea vă oferă mult mai mult decât simple backup-uri. Multe pachete sunt sisteme complete de gestionare a configurației dispozitivului pe care le puteți utiliza pentru a împinge rapid a configurație standard pentru fiecare echipament sau pentru a modifica cu ușurință configurația mai multor dispozitive o dată.

Și nu în ultimul rând, poate exista și un avantaj al securității în acest sens. Multe instrumente de rezervă au opțiunea de a compara backup-ul curent cu cel precedent și de a enumera toate modificările. Unii vor declanșa chiar un tip de alertă atunci când sunt detectate modificări. Acest lucru poate fi util, deoarece v-ar avertiza dacă un hacker ar fi avut acces la echipamentul dvs. și-a modificat configurația pentru a avea acces mai profund la rețeaua dvs. Această caracteristică este de asemenea excelentă dacă organizația dvs. dispune de proceduri stricte de gestionare a modificărilor pentru respectarea reglementărilor și fiecare modificare trebuie să fie adaptată la o cerere de schimbare aprobată corespunzător.

Cel mai bun software și instrumente de rezervă pentru rețea

Găsirea de software și instrumente de rezervă pentru rețea poate fi dificilă. Nu este faptul că nu există foarte multe produse bune acolo. Problema este că orice căutare cu cuvântul „copie de rezervă” este probabil să apară sute de pachete de backup pentru computer și server. Am efectuat o parte din această lucrare pentru dvs. și ne bucurăm să examinăm unele dintre cele mai bune software și instrumente de rezervă pentru rețea pe care le-am putea găsi. Unele dintre instrumentele pe care le propunem sunt platforme complete de gestionare a configurației, în timp ce altele sunt sisteme de rezervă mai de bază.

SolarWinds este un nume bine cunoscut în lumea administrării rețelei. Compania face o parte din cele mai bune instrumente pentru a ajuta administratorii cu sarcinile multiple. SolarWinds este, de asemenea, renumit pentru instrumentele sale gratuite, cum ar fi Server TFTP - care poate fi utilizat pentru copii de rezervă manuale - și Calculator de subrețea.

Dar deocamdată, să ne concentrăm asupra SolarWinds Network Configuration Manager. Numele produsului spune totul. Acesta este un sistem complet de gestionare a configurației. Ea depășește cu mult doar o copie de siguranță a configurațiilor. Dar mai întâi, vom arunca o privire asupra funcțiilor sale de rezervă.

Acest instrument vă va permite să construiți și să gestionați un program de rezervă complet automatizat. Acesta va funcționa cu cele mai multe routere și comutatoare de la furnizori precum Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, Rețele F5 și multe altele. De asemenea, poate face backup pentru configurațiile firewall-ului din echipamentele Fortinet, SonicWALL, Juniper și Palo Alto. Copiile de rezervă sunt stocate central pe server și sunt bine organizate de dispozitiv și versiune.

Planificarea copiilor de rezervă este doar primul pas. Ce beneficii sunt copiile de rezervă care nu funcționează corect? Pentru a vă ajuta, produsul vă va afișa starea fiecărei lucrări de rezervă, astfel încât să puteți reprograma orice copie de rezervă pierdută.

În ceea ce privește celelalte caracteristici ale produsului, acestea sunt numeroase. Să aruncăm o privire rapidă la unele dintre cele mai interesante. SolarWinds Network Configuration Manager poate simplifica conformitatea cu reglementările prin implementare configurații standardizate, detectarea modificărilor în afara procesului, auditul configurațiilor și chiar corectarea încălcărilor.

Instrumentul include, de asemenea, unele vulnerabilitate caracteristici de evaluare. Se integrează cu baza de date națională pentru vulnerabilități și are acces la cele mai actuale CVE pentru a identifica cu ușurință vulnerabilitățile din dispozitivele Cisco. Și vorbind despre dispozitivele Cisco, acest produs încorporează și Network Insights pentru Cisco ASA și Network Insights pentru Nexus, câteva instrumente dedicate gestionării acestor dispozitive Cisco specifice.

Prețul pentru Managerul de configurare al rețelei SolarWinds începe de la 2.895 USD pentru 50 de noduri și crește în funcție de numărul de noduri. Poti de asemenea descărcați un proces complet de 30 de zile funcțional dacă doriți să oferiți produsului un test de testare.

Următorul nostru produs se numește Kiwi CatTools. Kiwi a fost o companie independentă până când SolarWinds a achiziționat-o acum câțiva ani. Kiwi este, de asemenea, renumit pentru sale syslog software-ul. După cum probabil ați putea ghici din numele său, acest produs este un set de instrumente, mai degrabă decât o simplă utilitate de rezervă a rețelei. Principalele caracteristici ale produsului includ backup de configurare de programare, dar și actualizări de configurare. Acesta vă va permite să gestionați configurațiile de routere, comutatoare și firewall-uri. Instrumentul va compara, de asemenea, configurația curentă cu cea anterioară sau cu configurația de pornire și vă va avertiza cu privire la orice modificări. Mai mult, va genera rapoarte de configurare a dispozitivelor de rețea, precum port, MAC, ARP și detalii despre versiune.

Kiwi CatTools propun activități. Așa se numesc metodele prin care se îndeplinesc funcțiile. De exemplu, nu ați creat o activitate de tip Dispozitiv. Backup. Se execută Config pentru a face o copie de siguranță a configurației unui dispozitiv Cisco. După crearea activităților, acestea pot fi programate. Și după ce o activitate de rezervă se finalizează, este comparată cu orice instanță datată și este generat un raport de diferență. Raportul vă poate fi trimis prin e-mail.

Dar copiile de rezervă nu sunt singurul tip de activități disponibile. Kiwi CatTools are, de asemenea, activități care vă vor permite să trimiteți comenzi pe dispozitivele dvs. Sau puteți utiliza un șablon pentru a actualiza toate configurațiile. Sunt posibile și activități de testare. De exemplu, există o activitate de testare a conectivității dispozitivului care poate face Ping dispozitive și returna statisticile lor dus-întors. Există, de asemenea, un test de ping inter-dispozitiv care poate face o serie de adrese IP de la fiecare dispozitiv. Conectivitatea dispozitivului poate fi, de asemenea, testată prin logarea pe dispozitive, mai degrabă decât să le ping.

Raportarea este o altă caracteristică importantă a celor de la Kiwi CatTools. Multe tipuri diferite de rapoarte pot fi generate și trimise prin e-mail. De exemplu, aveți rapoarte, cum ar fi tabelul ARP, compara rapoarte, statistici și erori de interfață, tabelul de adrese MAC, rezumatul sistemului SNMP și multe altele.

Prețul pentru Kiwi CatTools este de 787 USD pentru o licență perpetuă, inclusiv un an de întreținere. Începând cu cel de-al doilea an, trebuie să cumpărați întreținere cu o mică parte din costul respectiv. Este necesară o licență pentru fiecare computer în care sunt instalate CatTools. A Versiunea de încercare de 14 zile poate fi descărcată sub forma SolarWinds, care vă permite să vedeți dacă acest set de instrumente este potrivit pentru dvs.

3 - ManageEngine Network Configuration Manager

ManageEngine este un alt nume bine cunoscut în domeniu. Este Manager configurare rețea instrumentul nu numai că are un nume similar cu produsul SolarWinds pe care l-am revăzut anterior, ci servește și un scop similar și are caracteristici similare. ManageEngine face reclamă produsului ca „Soluție de modificare a rețelei, furnizorilor de soluții de configurare și a conformității pentru comutatoare, routere, firewall și alte dispozitive de rețea.”Susține că„ajută la automatizarea și la controlul total al întregului ciclu de viață al gestionării configurației dispozitivului.”

Printre celelalte caracteristici utile ale produsului, acesta poate monitoriza modificările de configurare și trimite instant notificări atunci când apar modificări, precum și prevenirea modificărilor neautorizate. Instrumentul poate ajuta și la respectarea standardelor. Vă va permite să definiți practicile standard și să verificați automat conformitatea dispozitivului. Software-ul are, de asemenea, câteva caracteristici excelente de automatizare și poate automatiza multe sarcini care consumă mult timp. Poate, de exemplu, să aplice modificări de configurare în vrac pe multe dispozitive.

O versiune gratuită este disponibilă, dar se limitează la gestionarea a două dispozitive. Pentru pachetul complet, prețul începe de la 1 995 USD pentru până la 5 000 de dispozitive. O licență de încercare gratuită de 30 de zile este de asemenea disponibilă. De asemenea, produsul poate fi instalat ca o aplicație de sine stătătoare sau ca un add-on la ManageEngine OpManager sau NetFlow Analyzer.

4 - Punct de restaurare

În ciuda unui nume care sugerează cu tărie că acest instrument se referă la backup și la restaurarea dispozitivelor, Punct de restaurare este, de asemenea, un sistem complet de gestionare a configurației cu mai multe caracteristici avansate. După cum se precizează pe site-ul web, „Restorepoint oferă automatizare de rețea fără scripturi pentru mai mult de 100 de furnizori de rețea, securitate și stocare.”Principalul punct de vânzare al produsului este reducerea riscurilor asociate securității, conformității și disponibilității.

Când vine vorba de o copie de siguranță a configurației echipamentului dvs., acest produs nu lipsește. Acceptă sute de tipuri de dispozitive, inclusiv comutatoare, routere, firewall-uri, proxy și echilibrări de încărcare. Vă va permite să respectați standardele care necesită copii de rezervă de configurare, cum ar fi PCI / DSS, GPDR și NERC. Toate datele de configurare sunt stocate în siguranță folosind criptarea AES sigură. Mai mult, instrumentul are funcții de verificare de rezervă extinse, o caracteristică excelentă, deoarece nimic nu este mai frustrant decât o copie de rezervă eșuată care trece neobservată până când ai nevoie de ea.

Prețurile pentru Restorepoint sunt disponibile, dar structura sa este destul de complexă și necesită să contactați departamentul de vânzări al vânzătorului pentru o ofertă oficială. Dacă doriți să încercați produsul, o versiune gratuită de 30 de zile este disponibilă ca dispozitiv virtual. Nu este însă o versiune fără restricții și este limitată la 20 de dispozitive.

5 - SwitchBackup

Ultimul pe lista noastră este un produs grozav din Republica Cehă numit SwitchBackup. Având în vedere numele său, probabil ați ghicit că funcționalitatea principală a acestui produs este salvarea și restaurarea configurațiilor comutatorului și a routerului. Folosește multitreading pentru a executa mai multe sarcini în paralel, reducând astfel timpul total necesar. Restaurarea se poate face prin rețea sau printr-o conexiune serială la dispozitivul țintă. Acest lucru este excelent, deoarece înseamnă că nici nu trebuie să faceți o configurație minimă pe un comutator nou înlocuit. Pur și simplu îl porniți și îl conectați la computerul care rulează SwitchBackup și va restabili configurația originală.

Desigur, copiile de rezervă sunt păstrate într-o locație securizată, centralizată și orice versiune poate fi utilizată în orice moment pentru restaurarea comparației cu o altă copie de rezervă. Există însă și alte alte instrumente utile cu acest software. De exemplu, are un software terminal integrat care se poate conecta la dispozitivele dvs. prin rețea sau un port serial. De asemenea, are un editor de clone de configurare care vă va permite să personalizați o configurație standard înainte de a o împinge pe un dispozitiv. De asemenea, se poate conecta la dispozitive și lista interfețele și dispozitivele vecine. Funcții mai avansate vă permit, de asemenea, să utilizați instrumentul ca instrument de gestionare a activelor pentru echipamentele dvs. de rețea sau ca instrument de gestionare a modificărilor.

SwitchBackup ar putea fi mai simplu de preț. Costul este de 980 de euro pentru o licență permanent nelimitată. Acesta va permite un număr nelimitat de dispozitive, un număr nelimitat de utilizatori și instanțe de backup nelimitate. Din păcate, nu pare să existe o versiune de probă disponibilă.