Најбољи алати за управљање мрежним операцијама

Управљање мрежним операцијама је широк појам. Садржи сваки задатак који обављају мрежни менаџери и администратори. Исто тако, алати за управљање мрежним операцијама садрже неколико алата у једном пакету. Данас смо погледали неке од најбољих алата за управљање мрежним операцијама. Често су то пакети више алата од једног добављача, а сваки се бави специфичним задатком који је обично повезан са управљањем мрежом. Они се увелико разликују по својој функционалности и по ширини свог обима. Неки алати ће поднијети само неколико аспеката управљања мрежом, док ће други учинити више. Неки пакети спакују много једноставније алате, док други укључују само неколико потпуно опремљених алата.

Данас ћемо почети са истраживањем постављањем различитих задатака који су обично повезани са управљањем мрежом. Објаснићемо шта су они и зашто су важни. За најважније ћемо дубље истражити како алати базирани на рачунару могу пружити додатне предности и које су те предности. Затим ћемо разговарати о различитим врстама алата или снопова алата који се могу пронаћи. Тек тада ћемо бити спремни да преиспитамо најбоље алате за управљање мрежним операцијама.

Управљање мрежним операцијама - шта је то

Дефинисање управљања мрежним операцијама је једва могуће, јер изгледа да свако има своју идеју о томе шта треба да буде и шта би требало да буде. А дефинисати га у контексту алата који му помажу једнако је тешко. Сваки добављач има различиту понуду која се назива управљањем мрежним операцијама, али доступни производи се увелико разликују. Неки алати су велики, вишенаменски пакети који могу обавити неколико задатака управљања мрежом, а други су пакети појединачних алата које продавач заједно продаје. Понекад су ови алати интегрисани под заједнички ГУИ, али често су појединачни алат. Једина предност пакета је у том случају финансијска, јер обично можете добити пакет за мање од цене појединачних компоненти које се купују одвојено.

Компоненте алата за управљање мрежним операцијама

Као што смо навели, алати за управљање мрежним операцијама се увелике разликују, али покушали смо саставити листу главних компоненти које укључују многи такви алати. Неки алати укључују функције и функционалности које овде нису наведене, али смо сматрали да су ове шест, ако не и најважније, најчешће пронађене.

Надгледање пропусности мреже

Не желимо ли сви да наша мрежа има бесконачан опсег? Упркос чињеници да су се ствари увелико побољшале и да ширина појаса није толико скупа као некада, још увек је ограничена. А загушење је и даље једно од највећих проблема сваке мреже. Загушење се догађа када се стварна ширина појаса приближи или пређе оно што је доступно. Његов ефекат је приметни хит на перформансама мреже. Када имате загушену мрежу, корисници то примећују.

У правилу, пожељно је да 5-минутна просечна пропусност буде испод 70% максималне расположиве ширине опсега. На пример, на 1 Гб / с интерфејсу, просечна искоришћеност никада не сме прећи 700 Мб / с. Да се ​​то не би догађало, морате да будно пратите стварни ниво мрежног саобраћаја. Ово је праћење пропусности.

О мрежи можете размишљати као о аутопуту на коме су застоји слични гужвама у саобраћају. Али за разлику од аутомобилског саобраћаја који се лако могу видети, мрежни саобраћај се догађа унутар каблова, склопки и рутера - или чак и изван ваздуха бежичним мрежама - где остаје невидљив. Овде надгледање пропусне мреже може бити корисно. Омогућује мрежним администраторима видљивост која им је потребна како би се ствари несметано одвијале.

Други разлог за надгледање искоришћења пропусне мреже је планирање капацитета. Употреба мреже увек временом расте. Без обзира какву ширину појаса тренутно има ваша мрежа, велике су шансе да ће је на крају требати повећати. Надгледајући коришћење пропусне ширине увек ћете знати који део мреже је потребно надоградити и када.

Већина алата за надгледање пропусне ширине ослањају се на Протокол једноставног управљања мрежом или СНМП како би остварили свој наступ. СНМП омогућава алатима за надгледање да читају бројаче саобраћаја директно са мрежних уређаја, омогућавајући им израчун просечна искоришћеност пропусног опсега и приказује га током свог развоја током времена у графичком или табеларном облику формат.

Анализа мрежног промета

Алат за анализу пропусности одличан је за мерење искоришћености мреже. Међутим, они не говоре пуно о природи тог коришћења. Понекад би могло бити веома корисно знати који тип промета или који корисници користе расположиву ширину појаса. Овде долази анализа мрежног саобраћаја.

Анализа мрежних образаца може пружити такве информације као што је дистрибуција саобраћаја према врсти. На пример, док би вам СНМП праћење рекао да се неки струјни круг користи на 90% свог капацитета (бројка која је превисока и треба избегавати по сваку цену), анализа мрежног саобраћаја може вам рећи да 80% тог промета претражује веб и да је 10% промета емаил. Али не зауставља се на типовима промета. О промету се такође може пријавити извор и / или одредишна ИП адреса. У претходном примеру сте могли да видите који је тачан веб локација извор овог веб промета. А додавањем додатне интелигенције и повезивањем алата за праћење са другим компонентама инфраструктуре као што су АД контролери домена, саобраћај се такође може сортирати по кориснику.

Алат за анализу мрежног саобраћаја користи разне протоколе да би извршили своју магију. На таквом протоколу је Цисцова НетФлов технологија. Изворно доступан само на Цисцо уређајима, сада је присутан опреме многих добављача у једном или другом облику. Неколико добављача има своје верзије, попут Јунипер-овог Ј-Флов-а или ИнМон-овог продора. Иако сви имају разлике, сви постижу исти циљ.

Конфигурација уређаја и управљање променама

Мрежна конфигурација и управљање променама имају везе са документовањем и / или на неки начин очувањем података о конфигурацији уређаја. Кад год се мрежни прекидач поквари и треба га заменити, да ли бисте радије повукли његову конфигурацију из неке архиве него морали да је поново кренете од нуле? Поготово кад се узме у обзир како то може довести до бескорисних одлагања и недоследности.

Управљање конфигурацијом уређаја такође помаже при имплементацији стандардних конфигурација уређаја. То знатно олакшава одржавање, а такође помаже у решавању проблема. Стандардизација конфигурације коју нуди управљање конфигурацијом такође може помоћи у усаглашавању с прописима. Неколико регулаторних оквира - на пример ПЦИ / ДСС - имају стриктне смернице о томе како прекидачи треба да се конфигуришу и које конфигурационе опције треба, а не треба да буду присутне. Управљање конфигурацијом помоћи ће вам да извршите ревизију прекидача и покажете њихову усклађеност.

Што се тиче овог дела активности управљања променама, његова основна сврха је ревизија конфигурације прекидача за неовлашћене промене као и демонстрирање придржавања процеса управљања променама. Нисмо ли сви чули за злонамерне кориснике који покушавају да приступе корпоративним мрежама тако што су прво измијенили конфигурацију мрежних уређаја да би ставили позадину на своје мјесто? Да ли је то истински ризик или је урбана легенда отворена за расправу, али никада нисмо превише пажљиви и важно је извршити ревизију конфигурације уређаја ради неовлашћених промена. Чак и ако нисте баш параноични, није ли увек боље грешити на страни опреза.

Промијените надзор и праћење портова и корисника

Знати шта је повезано са сваким портом његових мрежних уређаја сан је било којег мрежног администратора. И иако бисте могли детаљно документовати све док градите мрежу, мрежа је жива ствар, а с временом ће се догодити недокументиране промене и изгубит ћете траг шта повезује где. Што је још горе, често можете изгубити податке о томе који су портови доступни. И док се чини да је то једноставно питање увида у статус вашег прекидача, могло би бити погрешно. Један корисник би, на пример, могао да изађе на састанак са својим лаптоп рачунаром, чинећи да његова веза са канцеларијом изгледа као доступна иако то није.

Алати за надгледање и надзор праћења и праћења корисника помоћи ће вам да знате шта је и ко је повезан са сваким портом на вашој мрежи.

ВАН Мониторинг перформанси

Надгледање перформанси ВАН-а готово је идентично надгледању пропусне ширине. Главна разлика лежи у чињеници да ВАН склопови обично имају нижу ширину појаса од локалних мрежа и као такви су лако загушени. Такође, штетни ефекти загушења ВАН-а имају тенденцију да имају много већи утицај од ЛАН мреже. Заправо није тако ретко да видите екстремну ситуацију загушења ВАН-а толико лоше да читав сајт губи приступ корпоративној мрежи.

Иако трошкови ВАН-а нису толико високи као некада и данас је уобичајено да имају пристојну ширину опсега на ВАН круговима, ретко су широки као локалне мреже. Из тог разлога, треба их пажљиво надгледати.

Управљање ИП адресама

Управљање ИП адресама или ИПАМ је процес управљања додељивањем ИП адреса као и успостављања плана ИП адреса. Многима се може чинити тривијалан, али у стварности, ово је један од најважнијих дијелова мрежне администрације. То је такође део који се обично разматра са мање размишљања и, према томе, тамо где се могу развити многа питања.

Управљање ИП адресама може бити једноставно као и чување прорачунске табеле која је адреса додељена којем ресурсу. Ово је једноставан и ефикасан начин да се то учини - и јефтин такође - али има неколико мана. Прво, претпоставља се да ће свака промена бити исправно документована. Овде се почињу појављивати проблеми јер се документација ретко ажурира.

Најбољи ИПАМ алати ће често разговарати или преузети контролу над вашим ДНС и ДХЦП серверима. Има смисла јер се први користи за рјешавање имена хоста у ИП адресе, док други аутоматски додјељује адресе крајњим уређајима.

Најбољи алати за управљање мрежним операцијама

Наша листа функционалности алата за управљање мрежним операцијама могла би се проширити и на странице јер не постоји јасна дефиниција шта су и од чега се састоје. Неке од ових функционалности присутне су у доље описаним производима, а друге нису. Неки производи имају чак и потпуно другачији сет функција. Оно што је важно јесте да сви дају одличну вредност.

СоларВиндс је прерастао у име домаћинства са мрежним администраторима. Тамо је било око 20 година и донео нам је неке од најбољих алата за управљање мрежама. Његов водећи производ, СоларВиндс Нетворк Перформанце Монитор, константно се налази међу врхунским СНМП мониторинг производи. И као да то није довољно, СоларВиндс такође прави неколико десетина бесплатних алата намењених да одговоре на посебне потребе мрежних администратора. Међу њима ћете пронаћи одличног субнет Цалцулатор и а ТФТП сервер, само да поменемо само неке.

Тхе СоларВиндс Манагер за аутоматизацију мреже је понуда компаније СоларВиндс која комбинује предности неколико алата. Започнимо са списком производа који нуди у погледу функција.

• Надгледање перформанце
• Анализа саобраћаја и пропусности
• Конфигурација и управљање променама
• Пребаците праћење и праћење порта и крајњег корисника
• ВАН праћење перформанси
• Управљање ИП адресама

Све горе наведено су примарне функције неколико алата СоларВиндс који су састављени у један пакет ради највеће практичности и најбоље вредности.

• БЕСПЛАТНА РЕКЛАМА: СоларВиндс Манагер за аутоматизацију мреже
• Линк за скидање: https://www.solarwinds.com/network-automation-manager

Компонента за надгледање перформанси овог производа идентична је мрежном монитору перформанси. То ће помоћи у смањењу кварова на мрежи и брзом откривању, дијагностицирању и решавању проблема са мрежном перформансом. Има критичку анализу пута и скока од краја до краја. Омогућиће вам да видите детаље о перформансама мреже и саобраћају, без обзира на локацију уређаја.

СоларВиндс НетФлов анализатор саобраћаја је такође укључен у овај пакет. Омогућиће вам да надгледате обрасце саобраћаја на нивоу интерфејса, с фином прецизношћу до једног минута. Прикупљаће и анализира податке НетФлов, сФлов, Ј-Флов, ИПФИКС и НетСтреам ради идентификације корисника и апликација које стварају и троше пропусни опсег.

Модул управљања конфигурацијом и променама омогућава вам праћење, израду сигурносних копија и распоређивање мрежног уређаја конфигурације, што вам омогућава брзо опоравак од проблема са хардвером или од конфигурације изазване људима грешке. Систем може слати обавештења о променама у реалном времену, помажући да се уређаји конфигуришу и раде у складу са било којим регулаторним стандардом као што су ПЦИ, СОКС или ХИПАА. Најзад, овај алат ће вам омогућити да упоредите конфигурације једна уз другу, омогућавајући вам да брзо утврдите шта се променило.

Овај све-у-једном пакет ће такође разумети како се користе прекидачи и портови, као и који се прекидачи приближавају свом капацитету. Такође ће вам знати ко је и шта повезан са вашом мрежом, и када и где су повезани. Може пратити крајње уређаје према МАЦ и ИП адреси на жичним и бежичним мрежама.

Компонента ВАН-овог праћења перформанси одличног производа иде много даље од праћења СНМП-а. Користећи Цисцо ИП СЛА технологију, овај алат ће вам такође омогућити да симулирате податке о саобраћају како бисте тестирали мрежу између Цисцо усмјеривача и удаљеног ИП уређаја ради мерења перформанси кључних апликација и услуга.

Коначно, Управљање ИП адресом алата садржи аутоматизовано откривање подмреже и скенирање ИП адреса које ће прегледати вашу мрежу и пронаћи како се користе ИП адресе. Упозораваће вас ако сукоби ИП адресе, испадање подмрежа / опсега или неусклађени ДНС. Снага овог алата наћи ће отворену ИП адресу и извршити ДХЦП резервацију и ДНС уносе у једном кораку и са једне конзоле.

Цене за СоларВиндс Манагер за аутоматизацију мреже почетак се може добити контактирањем СоларВиндс Салес. По избору, може се додати модул високе доступности за боље продужење рада, а надгледање апликација и сервера је такође доступно као опциона компонента. Ако бисте радије испробали производ пре него што се обавезите на његову куповину, доступна је бесплатна пробна верзија од 30 дана од СоларВиндс.

• Званична веза за преузимање: https://www.solarwinds.com/network-automation-manager

2. Управљање операцијама микро фокусне мреже

Мицро Фоцус можда мрежни администратори нису толико познати као СоларВиндс, али је једна од најпознатијих компанија за издавање софтвера. Посебно је познат по својим алатима за развој софтвера, али чини и неке алате за администрацију. Тхе Управљање операцијама микро фокусне мреже је једно такво средство. Иако није тако широк као претходни алат, ово је још увек врло моћан систем. Његове кључне могућности укључују:

• Топологија, здравље и конфигурација мрежних услуга
• Перформансе и капацитет
• Управљање конфигурацијом вођено политиком
• Аутоматизација и оркестрација
• Извршне надзорне табле и прилагођено извештавање

Овај алат ће вам омогућити управљање физичким и виртуелним мрежама, као и софтверско дефинисаним мрежама (СДН). Такође тврди да има најбољу скалабилност било ког алата за надгледање и решавање проблема у мрежи индустрија са 80К уређајима (надзор) и 120К подржаним уређајима (конфигурација) по глобалу домен. Такође се тврди да је покривеност уређаја у индустрији, подржавајући више од 180 добављача и 3.400 уређаја и испоруку подршке за уређаје са двомјесечном фреквенцијом.

Као што је то често случај код ове врсте алата, информације о ценама можете добити контактирањем компаније Мицро Фоцус Салес. Имајте на уму да је такође доступно бесплатно пробно раздобље од 30 дана.

3. Цисцо Тоолс

Цисцо је тако важан играч на пољу умрежавања да смо сматрали да морамо на њихову листу укључити понуду за управљање мрежним операцијама. Нажалост, Цисцо нема интегрисани алат за управљање операцијама. Уместо тога, добављач има много мањих алата, сваки од њих бави се различитим аспектима управљања мрежним операцијама.

Цисцо има неколико генеричких алата за управљање мрежом као што је Цисцо ДНА Центер, Цисцо Приме Инфраструцтуре. Цисцо-ов главни модул за анализу виртуелне мреже који је специјализован за виртуелне мреже Мераки надзорне плоче, решење за управљање засновано на облаку.

Продавац такође има мање алате који циљају мала и средња предузећа. Цисцо Цонфигуратион Профессионал за Цаталист може се користити за конфигурирање мрежних преклопника путем интернетског интерфејса, а Цисцо ФиндИТ Манагер може помоћи у побољшању сигурности и перформанси. Цисцо такође нуди неколико алата за аутоматизацију мреже и управљање центрима података, а оба се могу сматрати дијелом велике шеме управљања мрежним операцијама.