Najboljša orodja za upravljanje omrežnih operacij

Upravljanje omrežnih operacij je širok pojem. Vključuje vsako nalogo, ki jo izvajajo upravljavci omrežij in skrbniki. Prav tako orodja za upravljanje omrežnih operacij vsebujejo več orodij v enem paketu. Danes si ogledujemo nekaj najboljših orodij za upravljanje omrežnih operacij. Pogosto gre za svežnje več orodij enega samega prodajalca, pri čemer vsako obravnava določeno nalogo, ki je običajno povezana z upravljanjem omrežja. Močno se razlikujejo po svoji funkcionalnosti in širini njihovega obsega. Nekatera orodja bodo obravnavala le nekaj vidikov upravljanja omrežja, druga pa več. Nekateri paketi vključujejo veliko preprostejših orodij, medtem ko drugi vključujejo le nekaj polno opremljenih orodij.

Danes bomo začeli z raziskovanjem z določitvijo različnih nalog, ki so običajno povezane z upravljanjem omrežja. Pojasnili bomo, kaj so in zakaj so pomembni. Za najpomembnejše bomo podrobneje poiskali, kako lahko računalniška orodja prinesejo dodatne koristi in kakšne so te prednosti. Nato bomo razpravljali o različnih vrstah orodij ali paketov orodij, ki jih lahko najdemo. Šele takrat bomo pripravljeni pregledati najboljša orodja za upravljanje omrežnih operacij.

Upravljanje omrežnih operacij - kaj je to

Določanje upravljanja omrežnih operacij je komaj mogoče, saj se zdi, da ima vsak svojo predstavo o tem, kaj je ali kaj bi moral biti. In opredeliti ga v okviru orodij, ki pomagajo pri njem, je prav tako težko. Vsak prodajalec ima drugačno ponudbo, ki se imenuje upravljanje omrežnih operacij, vendar so razpoložljivi izdelki zelo različni. Nekatera orodja so veliki večnamenski paketi, ki lahko opravijo več nalog upravljanja omrežja, druga pa so svežnja posameznih orodij, ki jih prodaja prodajalec. Včasih so ta orodja integrirana v skupni grafični vmesnik, vendar so pogosto individualno orodje. Edina prednost svežnja je torej finančna, saj lahko ponavadi dobite sveženj manj kot cena posameznih komponent, kupljenih posebej.

Sestavni deli orodij za upravljanje omrežnih operacij

Kot smo navedli, se orodja za upravljanje omrežnih operacij močno razlikujejo, vendar smo poskušali sestaviti seznam glavnih komponent, ki jih vključuje veliko takšnih orodij. Nekatera orodja vsebujejo značilnosti in funkcionalnosti, ki niso navedeni tukaj, vendar menimo, da je bilo teh šest največ, če ne najbolj pomembno.

Nadzor pasovne širine omrežja

Ali si vsi ne želimo, da bi naša mreža imela neskončno pasovno širino? Kljub temu, da so se stvari močno izboljšale in pasovna širina ni tako draga kot nekoč, je še vedno omejena. In zastoji so še vedno največje težave v vsaki mreži. Zastoji se zgodijo, ko se dejanska širina pasu približa ali preseže tisto, kar je na voljo. Njegov učinek je opazen hit na delovanje omrežja. Ko imate prezasedeno omrežje, ga uporabniki opazijo.

Praviloma je bolje, da 5-minutna povprečna izkoriščenost pasovne širine ostane pod 70% največje razpoložljive pasovne širine. Na primer v vmesniku 1 Gb / s povprečna izkoriščenost nikoli ne sme presegati 700 Mb / s. Da se to ne bi dogajalo, morate pozorno spremljati dejansko raven omrežnega prometa. To je tisto, kar je spremljanje pasovne širine.

Na omrežje si lahko mislite kot na avtocesto, kjer so zastoji podobni prometnim zamaškom. Toda za razliko od avtomobilskega prometa, ki si ga je enostavno ogledati, se mrežni promet dogaja znotraj kablov, stikal in usmerjevalnikov - ali celo po zraku z brezžičnimi omrežji - kjer ostaja neviden. Tu je lahko koristno spremljanje pasovne širine omrežja. Skrbnikom omrežij omogoča vidnost, ki jo potrebujejo za nemoteno delovanje.

Drug razlog za spremljanje uporabe pasovne širine omrežja je načrtovanje zmogljivosti. Uporaba omrežja se vedno sčasoma povečuje. Ne glede na to, kakšno pasovno širino ima trenutno vaše omrežje, obstaja verjetnost, da jo bo sčasoma treba povečati. S spremljanjem uporabe pasovne širine boste vedno vedeli, kateri del omrežja je treba nadgraditi in kdaj.

Večina orodij za spremljanje pasovne širine se pri izvedbi svojega delovanja ponaša s protokolom Simple Network Management Protocol ali SNMP. SNMP omogoča orodjem za spremljanje branja števcev prometa neposredno iz mrežnih naprav, kar jim omogoča izračun povprečno izkoriščeno pasovno širino in jo prikažemo skozi čas razvoja v grafični ali tabeli format.

Analiza omrežnega prometa

Orodja za analizo pasovne širine so odlična za merjenje izkoriščenosti omrežja. Vendar ne pripovedujejo veliko o naravi tega izkoriščanja. Včasih je lahko zelo koristno vedeti, kakšen promet ali kateri uporabniki uporabljajo razpoložljivo pasovno širino. Tukaj prihaja do analize omrežnega prometa.

Analiza mrežnih vzorcev lahko zagotovi takšne informacije, kot je porazdelitev prometa po vrstah. Na primer, medtem ko bi vam nadzor SNMP povedal, da se dani krog uporablja na 90% svoje zmogljivosti (številka je previsoka in izogibajte se za vsako ceno), analiza omrežnega prometa bi vam lahko povedala, da 80% tega prometa brskamo po spletu in da 10% prometa E-naslov. Vendar se ne ustavi pri vrstah prometa. O prometu bi lahko poročali tudi po izvornem in / ali ciljnem IP naslovu. V prejšnjem primeru si lahko ogledate, katera natančna spletna stran je vir tega prometa spletnega brskanja. In z dodajanjem dodatne inteligence in povezovanjem orodja za spremljanje z drugimi komponentami infrastrukture, kot so krmilniki domen AD, lahko promet razvrstite tudi po uporabniku.

Orodja za analizo omrežnega prometa uporabljajo različne protokole, da bi naredili svojo magijo. Na takšnem protokolu je Ciscova tehnologija NetFlow. Prvotno na voljo samo na napravah Cisco, zdaj je v takšni ali drugačni obliki prisotna oprema mnogih prodajalcev. Več prodajalcev ima svoje različice, kot sta Juniperjev J-Flow ali InMon's slow. Čeprav imajo vsi razlike, vsi dosegajo isti cilj.

Konfiguracija naprave in upravljanje sprememb

Načrtovanje konfiguracije omrežja in upravljanje sprememb imata več kot dokumentiranje in / ali nekako ohranjanje konfiguracijskih podatkov naprave. Kadar se omrežno stikalo prekine in ga je treba zamenjati, ne bi raje potegnili njegove konfiguracije iz nekega arhiva, kot pa da bi ga morali znova izdelati iz nič? Še posebej, če razmišljate, kako lahko to privede do nekoristnih zamud in neskladnosti.

Upravljanje konfiguracije naprave pomaga tudi pri uvajanju standardnih konfiguracij naprav. Tako je vzdrževanje veliko lažje in tudi pri odpravljanju težav. Standardizacija konfiguracije, ki jo ponuja upravljanje konfiguracije, lahko pomaga tudi pri skladnosti s predpisi. Več regulativnih okvirov - na primer PCI / DSS - ima stroge smernice o tem, kako je treba konfigurirati stikala in katere možnosti konfiguracije bi morale biti in ne bi morale biti prisotne. Upravljanje konfiguracije vam bo pomagalo preklopiti stikala in pokazati njihovo skladnost.

Kar zadeva del sprememb te dejavnosti za upravljanje sprememb, je njen osnovni namen revizija konfiguracije stikal za nepooblaščene spremembe in tudi prikaz skladnosti s postopki upravljanja sprememb. Ali nismo že vsi slišali o zlonamernih uporabnikih, ki poskušajo pridobiti dostop do korporativnih omrežij s tem, da so najprej spremenili konfiguracijo omrežnih naprav, da bi jih postavili na prosto? Ali gre za resnično tveganje ali je urbana legenda odprta za razpravo, vendar nikoli nismo preveč pozorni in pomembni so revizija konfiguracije naprav glede nepooblaščenih sprememb. Tudi če niste paranoični, ali ni vedno bolje, da se pregreši na strani previdnosti.

Zamenjajte nadzor in sledenje vrat in uporabnikov

Vedeti, kaj je povezano z posameznimi vrati njegovih omrežnih naprav, je sanje katerega koli skrbnika omrežja. In čeprav bi lahko med gradnjo omrežja temeljito dokumentirali vse, je omrežje živa stvar, sčasoma pa se bodo zgodile nedokumentirane spremembe in izgubili boste, kaj povezuje, kje. Še huje je, da pogosto izgubite sled, katera vrata so na voljo. In čeprav bi bilo videti, kako je preprosto preučiti stanje stikala, je lahko zavajajoče. En uporabnik se lahko na primer odpravi na sestanek s prenosnim računalnikom, zaradi česar je videti, da je njegova pisarniška povezava na voljo, čeprav ni.

Orodja za spremljanje in sledenje vrat in uporabnikov vam bodo pomagala vedeti, kaj in kdo je povezan z vsakim pristaniščem v vašem omrežju.

Spremljanje uspešnosti WAN

Nadzor delovanja WAN je skoraj enak spremljanju pasovne širine. Glavna razlika je v dejstvu, da imajo vezja WAN ponavadi nižjo pasovno širino kot lokalna omrežja in so kot taka zlahka preobremenjena. Tudi negativni učinki preobremenjenosti z omrežjem WAN imajo veliko večji vpliv kot njegov LAN. Pravzaprav ni tako redko videti, da so razmere za preobremenjenost omrežij WAN tako slabe, da celotno spletno mesto izgubi dostop do korporativnega omrežja.

Čeprav stroški WAN niso tako visoki, kot so bili nekoč in je danes običajno, da imajo v WAN vezjih dostojno pasovno širino, so le redki tako široki kot lokalna omrežja. Zaradi tega jih je treba natančno spremljati.

Upravljanje naslovov IP

Upravljanje naslovov IP ali IPAM je postopek upravljanja dodeljevanja naslovov IP in oblikovanja načrta naslavljanja IP. Za marsikoga se morda zdi nepomembno, v resnici pa je to eden najpomembnejših delov omrežne administracije. To je tudi tisti del, ki je navadno namenjen manj razmišljanju in posledično, kjer se lahko razvije veliko vprašanj.

Upravljanje naslovov IP je lahko tako preprosto kot vodenje preglednice o tem, kateri naslov je dodeljen kateremu viru. To je preprost in učinkovit način - in tudi poceni - vendar ima nekaj napak. Prvič, predvideva, da bo vsaka sprememba pravilno dokumentirana. Tu se začnejo pojavljati težave, saj se dokumentacija redko posodablja.

Najboljša orodja IPAM se pogosto pogovarjajo z vašimi strežniki DNS in DHCP ali prevzamejo nadzor nad njimi. Smiselno je, da se prvi uporablja za razreševanje imen gostiteljev v naslove IP, medtem ko slednji samodejno dodeli naslove končnim napravam.

Najboljša orodja za upravljanje omrežnih operacij

Naš seznam funkcij orodij za upravljanje omrežnih operacij bi se lahko razširil na strani, saj ni jasne opredelitve, kaj so in kaj vsebujejo. Nekatere od teh funkcionalnosti so prisotne v spodaj pregledanih izdelkih, druge pa ne. Nekateri izdelki imajo celo povsem drugačen nabor funkcij. Pomembno je, da vsi zagotavljajo odlično vrednost.

SolarWinds je z omrežnimi skrbniki postal ime gospodinjstva. Tam je že približno 20 let in prinesel nam je nekaj najboljših orodij za upravljanje omrežij. Njegov vodilni izdelek, SolarWinds Network Performance Monitor, dosledno spada med sam vrh Spremljanje SNMP izdelkov. In kot da to še ni bilo dovolj, SolarWinds naredi tudi nekaj deset brezplačnih orodij, namenjenih zadovoljevanju posebnih potreb omrežnih skrbnikov. Med njimi boste našli odličnega podomrežni kalkulator in a TFTP strežnik, če naštejem le nekaj.

The SolarWinds Manager za avtomatizacijo omrežij je ponudba podjetja SolarWinds, ki združuje prednosti več orodij. Začnimo s seznamom, kaj lahko izdelek ponuja v smislu funkcij.

• Spremljanje uspešnosti
• Analiza prometa in pasovne širine
• Konfiguracija in upravljanje sprememb
• Preklopite na spremljanje in sledenje vrat in končnega uporabnika
• Spremljanje uspešnosti WAN
• Upravljanje naslovov IP

Vse našteto je glavna funkcija več orodij SolarWinds, ki so bila sestavljena v en sveženj za največjo udobje in najboljšo vrednost.

• BREZPLAČEN PREIZKUS: SolarWinds Manager za avtomatizacijo omrežij
• Povezava za prenos: https://www.solarwinds.com/network-automation-manager

Sestavni del za nadzor delovanja tega izdelka je enak monitorju omrežne uspešnosti. Pomagal bo zmanjšati izpade omrežja in hitro zaznati, diagnosticirati in rešiti težave z omrežjem. Ima kritično analizo hop-by-hop in vizualizacijo od konca do konca. Omogočil vam bo ogled podrobnosti o omrežju in prometu, ne glede na lokacijo naprave.

V ta paket je vključen tudi analizator prometa SolarWinds NetFlow. Omogočil vam bo spremljanje vzorcev prometa na ravni vmesnika s fino natančnostjo do ene minute. Zbiral in analiziral bo podatke NetFlow, sFlow, J-Flow, IPFIX in NetStream za prepoznavanje uporabnikov in aplikacij, ki ustvarjajo in porabljajo pasovno širino.

Modul za upravljanje konfiguracije in sprememb vam omogoča spremljanje, varnostno kopiranje in nameščanje omrežne naprave konfiguracije, ki vam omogočajo hitro okrevanje po težavah s strojno opremo ali konfiguracijo, ki jo povzroči človek napake. Sistem lahko pošilja obvestila o spremembah v realnem času in tako pomaga, da so naprave konfigurirane in delujejo v skladu s katerim koli regulativnim standardom, kot so PCI, SOX ali HIPAA. Končno vam bo to orodje omogočilo primerjavo konfiguracij ob strani, s čimer boste hitro ugotovili, kaj se je spremenilo.

Ta sveženj v enem bo tudi razumel, kako se uporabljajo stikala in vrata, pa tudi katera stikala se približujejo njihovi zmogljivosti. Prav tako vas bo seznanil, kdo in kaj je povezano z vašim omrežjem ter kdaj in kje so povezani. Napravam lahko sledite končnim točkam po MAC in IP naslovu v žičnem in brezžičnem omrežju.

Komponenta WAN za nadzor uspešnosti odličnega izdelka gre veliko dlje kot samo nadzor SNMP. S pomočjo tehnologije Cisco IP SLA vam bo to orodje omogočilo tudi simulacijo podatkov o prometu, s katerimi boste lahko preizkusili omrežje med usmerjevalnikom Cisco in oddaljeno napravo IP za merjenje učinkovitosti ključnih aplikacij in storitev.

Končno orodje za upravljanje naslovov IP vsebuje samodejno odkrivanje podomrežja in skeniranje IP, ki bo prebrskal vaše omrežje in ugotovil, kako se uporabljajo naslovi IP. Opozorilo vas bo, če bodo naslovi IP naslovov, izčrpavanje podomreži / obsega ali neusklajeni DNS. Zmogljivost tega orodja bo našla odprt IP naslov in naredila DHCP rezervacijo in vnose DNS v enem koraku in iz ene konzole.

Cene za SolarWinds Manager za avtomatizacijo omrežij začetek lahko dobite tako, da se obrnete na SolarWinds Sales. Po želji lahko dodamo modul z visoko razpoložljivostjo za boljši čas delovanja, spremljanje aplikacij in strežnika pa je na voljo tudi kot dodatna komponenta. Če raje preizkusite izdelek, preden se zavežete za nakup, na voljo je brezplačna 30-dnevna preizkusna različica od SolarWinds.

• Uradna povezava za prenos: https://www.solarwinds.com/network-automation-manager

2. Upravljanje operacij mikro fokusne mreže

Omrežni skrbniki Micro Focus morda niso tako znani kot SolarWinds, vendar je eno najbolj znanih založnikov programske opreme. Posebej je znan po svojih orodjih za razvoj programske opreme, vendar izdeluje tudi nekaj administrativnih orodij. The Upravljanje operacij mikro fokusne mreže je eno takšnih orodij. Čeprav ni tako širok kot prejšnje orodje, je to še vedno zelo močan sistem. Njegove ključne zmogljivosti vključujejo:

• Topologija, zdravje in konfiguracija omrežnih storitev
• Zmogljivost in zmogljivost
• Upravljanje konfiguracije, ki ga vodi politika
• Avtomatizacija in orkestracija
• Izvršne nadzorne plošče in poročanje po meri

To orodje vam bo omogočilo upravljanje tako fizičnih kot virtualnih omrežij kot tudi programsko definiranih omrežij (SDN). Prav tako trdi, da ima najboljšo razširljivost vseh orodij za spremljanje in odpravljanje omrežij industrija z 80K napravami (spremljanje) in 120K podprtih naprav (konfiguracija) na globalni ravni domena. Prav tako trdi, da je pokritost naprav v industriji, saj podpira več kot 180 prodajalcev in 3.400 naprav ter nudi podporo za naprave z dvomesečno frekvenco.

Ker se tovrstno orodje pogosto dogaja, lahko informacije o cenah dobite tako, da se obrnete na podjetje Micro Focus Sales. Upoštevajte, da je na voljo tudi brezplačna 30-dnevna preizkusna različica.

3. Orodja Cisco

Cisco je tako pomemben igralec na področju mreženja, za katerega smo menili, da moramo na seznam vključiti njihovo ponudbo upravljanja omrežnih operacij. Žal Cisco nima integriranega orodja za upravljanje operacij. Namesto tega ima prodajalec veliko manjših orodij, od katerih se vsako nanaša na različne vidike upravljanja omrežnih operacij.

Cisco ima več splošnih orodij za upravljanje omrežij, kot je Ciscov DNK center, glavna infrastruktura Cisco. Modul za analizo navidezne mreže Cisco Prime, ki je specializiran za navidezna omrežja nadzorne plošče Meraki, rešitev v oblaku za upravljanje.

Prodajalec ima tudi manjša orodja za mala in srednja podjetja. Cisco Configuration Professional za Catalyst je mogoče uporabiti za konfiguriranje omrežnih stikal prek spletnega vmesnika, Cisco FindIT Manager pa lahko pomaga izboljšati varnost in delovanje. Cisco ponuja tudi več orodij za avtomatizacijo omrežij in upravljanje podatkovnih centrov, ki jih je mogoče obravnavati kot del velike sheme upravljanja omrežnih operacij.