Ağ Operasyonları Yönetimi için En İyi Araçlar

Ağ Operasyonları Yönetimi geniş bir kavramdır. Ağ yöneticileri ve yöneticileri tarafından gerçekleştirilen her görevi içerir. Aynı şekilde, Ağ Operasyonları Yönetimi araçları bir pakette birkaç araç içerir. Bugün, ağ operasyonları yönetimi için en iyi araçlardan bazılarına bakıyoruz. Genellikle, her biri normalde ağ yönetimi ile ilişkili belirli bir görevi ele alan tek bir tedarikçiden birden fazla araç demetidir. İşlevleri ve kapsamlarının genişliği bakımından büyük farklılıklar gösterirler. Bazı araçlar ağ yönetiminin sadece birkaç yönünü ele alırken, diğerleri daha fazlasını yapar. Bazı paketler daha basit araçlar içerirken, diğerleri sadece birkaç tam özellikli araç içerir.

Bugün, araştırmamıza normalde ağ yönetimi ile ilişkili farklı görevleri belirleyerek başlayacağız. Ne olduklarını ve neden önemli olduklarını açıklayacağız. En önemlileri için, bilgisayar tabanlı araçların nasıl ek faydalar sağlayabileceğini ve bu faydaların ne olduğunu daha ayrıntılı inceleyeceğiz. Ardından, bulunabilecek farklı araç türlerini veya araç paketlerini tartışacağız. Ancak bundan sonra ağ operasyonları yönetimi için en iyi araçları incelemeye hazır olacağız.

Ağ Operasyonları Yönetimi - Nedir

Herkesin ne olduğu veya ne olması gerektiği konusunda kendi fikri olduğu anlaşılan ağ operasyonları yönetimini tanımlamak neredeyse imkansızdır. Ve ona yardımcı olan araçlar bağlamında tanımlamak neredeyse zordur. Her satıcının ağ işlemleri yönetimi olarak adlandırılan farklı bir teklifi vardır, ancak mevcut ürünler büyük ölçüde farklılık gösterir. Bazı araçlar, çeşitli ağ yönetimi görevlerini yerine getirebilen büyük, çok amaçlı paketlerdir, diğerleri ise bir satıcı tarafından birlikte satılan tek tek araçlardır. Bazen, bu araçlar ortak bir GUI'ye entegre edilir, ancak çoğu zaman gerçekten bireysel bir araçtır. Paketin tek avantajı, genellikle ayrı olarak satın alınan ayrı bileşenlerin fiyatından daha düşük bir fiyata paket alabileceğiniz için finansaldir.

Ağ Operasyonları Yönetim Araçlarının Bileşenleri

Belirttiğimiz gibi, ağ işlemleri yönetim araçları büyük ölçüde farklılık gösterir, ancak bu tür araçların içerdiği ana bileşenlerin bir listesini oluşturmaya çalıştık. Bazı araçlar, burada listelenmeyen özellikleri ve işlevleri içerir, ancak bu altı maddenin en önemlisi olmasa da en yaygın olarak bulunduğunu hissettik.

Ağ Bant Genişliği İzleme

Hepimiz ağımızın sonsuz bant genişliğine sahip olmasını istemiyor muyuz? İşlerin büyük ölçüde gelişmesine ve bant genişliğinin bir zamanlar olduğu kadar pahalı olmamasına rağmen, hala sınırlıdır. Ve tıkanıklık hala her ağdaki en büyük sorunlardan biridir. Tıkanıklık, gerçek bant genişliği mevcut olana yaklaştığında veya aştığında gerçekleşir. Etkisi, ağ performansında gözle görülür bir vuruştur. Sıkışık bir ağınız olduğunda, kullanıcılar bunu fark eder.

Genel bir kural olarak, 5 dakikalık ortalama bant genişliği kullanımını kullanılabilir maksimum bant genişliğinin% 70'inin altında tutmak tercih edilir. Örneğin, 1 Gb / sn'lik bir arayüzde ortalama kullanım asla 700 Mb / sn'yi geçmemelidir. Bunun olmasını önlemek için, gerçek ağ trafiği seviyesini yakından takip etmeniz gerekir. Bant genişliği izlemesi budur.

Bir ağı tıkanıklığın trafik sıkışıklığına benzediği bir otoyol olarak düşünebilirsiniz. Ancak kolayca görülebilen otomobil trafiğinin aksine, ağ trafiği, görünmez olduğu kablolar, anahtarlar ve yönlendiriciler - hatta kablosuz ağlarla havadan - gerçekleşir. Bu, ağ bant genişliği izlemenin yararlı olabileceği yerdir. Ağ yöneticilerine işleri sorunsuz bir şekilde sürdürmeleri için ihtiyaç duydukları görünürlüğü sağlar.

Ağ bant genişliği kullanımını izlemenin bir başka nedeni de kapasite planlamasıdır. Ağ kullanımı her zaman zamanla artma eğilimindedir. Ağınızın şu anda sahip olduğu bant genişliği ne olursa olsun, sonunda artırılması gerekecek. Bant genişliği kullanımını izleyerek, ağın hangi bölümünün ne zaman yükseltilmesi gerektiğini her zaman bilirsiniz.

Çoğu bant genişliği izleme aracı, başarısını gerçekleştirmek için Basit Ağ Yönetim Protokolü'ne veya SNMP'ye dayanır. SNMP, izleme araçlarının trafik sayaçlarını doğrudan ağ cihazından okumasına izin vererek, ortalama bant genişliği kullanımı ve zaman içindeki gelişimi boyunca grafik veya tablo halinde görüntüleme biçim.

Ağ Trafik Analizi

Bant genişliği analiz araçları bir ağın kullanımını ölçmek için mükemmeldir. Ancak, bu kullanımın doğası hakkında fazla bir şey söylemiyorlar. Bazen, ne tür bir trafiğin veya kullanıcıların mevcut bant genişliğini kullandıklarını bilmek çok yararlı olabilir. Burada ağ trafiği analizi devreye giriyor.

Ağ modellerini analiz etmek, trafiğin türe göre dağılımı gibi bilgileri sağlayabilir. Örneğin, SNMP izleme, belirli bir devrenin kapasitesinin% 90'ında kullanıldığını söylese de (çok yüksek bir rakam ve her ne pahasına olursa olsun kaçınılmalıdır), ağ trafiği analizi size bu trafiğin% 80'inin web taraması olduğunu ve% 10'unun e-posta. Ancak trafik türlerinde durmuyor. Trafik, kaynak ve / veya hedef IP adresiyle de raporlanabilir. Önceki örnekte, bu web tarama trafiğinin kaynağı olan kesin web sitesinin ne olduğunu görebilirsiniz. Ekstra istihbarat ekleyerek ve izleme aracını AD etki alanı denetleyicileri gibi altyapının diğer bileşenlerine bağlayarak trafik de kullanıcı tarafından sıralanabilir.

Ağ trafiği analiz araçları sihirlerini yapmak için çeşitli protokoller kullanır. Bu protokolde Cisco’nun NetFlow teknolojisi var. Başlangıçta yalnızca Cisco cihazlarında mevcut olan bu cihaz, şu anda birçok satıcıdan ekipman temin ediyor. Bazı satıcıların Juniper’ın J-Flow veya InMon’un sFlow gibi kendi sürümleri vardır. Hepsinin farklılıkları olsa da, hepsi aynı hedefe ulaşır.

Cihaz Konfigürasyonu ve Değişiklik Yönetimi

Ağ yapılandırması ve değişiklik yönetimi, aygıt yapılandırma verilerini belgelemek ve / veya bir şekilde korumakla ilgilidir. Bir ağ anahtarı bozulduğunda ve değiştirilmesi gerektiğinde, yapılandırmasını sıfırdan yeniden yapmak yerine bir arşivden almak istemez miydiniz? Özellikle bunun nasıl gereksiz gecikmelere ve tutarsızlıklara yol açabileceğini düşünürken.

Aygıt yapılandırma yönetimi, standart aygıt yapılandırmalarının dağıtımına da yardımcı olur. Bu, bakımı çok daha kolay hale getirir ve sorun gidermeye yardımcı olur. Konfigürasyon yönetimi tarafından sunulan konfigürasyon standardizasyonu, mevzuata uyum konusunda da yardımcı olabilir. Örneğin PCI / DSS gibi bazı düzenleyici çerçeveler, anahtarların nasıl yapılandırılması ve hangi yapılandırma seçeneklerinin mevcut olması ve olmaması gerektiği konusunda katı kurallara sahiptir. Yapılandırma yönetimi, anahtarları denetlemenize ve uyumluluklarını göstermenize yardımcı olur.

Bu faaliyetin değişiklik yönetimi kısmına gelince, birincil amaçları yetkisiz değişiklikler için anahtar yapılandırmasını denetlemenin yanı sıra değişiklik yönetimi süreçlerine bağlılığı göstermektir. Hepimiz ağ aygıtlarının yapılandırmasını ilk önce arka kapıları yerine koymak için değiştirerek şirket ağlarına erişmeye çalışan kötü niyetli kullanıcıları duymadık mı? Bunun gerçek bir risk mi yoksa kentsel bir efsane mi olduğu tartışmaya açık, ancak yetkisiz değişiklikler için asla çok dikkatli ve denetleyici cihaz yapılandırması yapmıyoruz. Ve o paranoyak olmasanız bile, dikkatli olmanız her zaman daha iyi değildir.

Anahtar Portu ve Kullanıcı İzleme ve İzleme

Ağ aygıtlarının her bağlantı noktasına neyin bağlı olduğunu bilmek herhangi bir ağ yöneticisinin hayalidir. Bir ağ oluştururken her şeyi tam olarak belgeleyebilmenize rağmen, bir ağ canlı bir şeydir ve zamanla belgelenmemiş değişiklikler olur ve neyi nereye bağladığını takip edersiniz. Daha da kötüsü, genellikle hangi portların mevcut olduğunu takip edebilirsiniz. Ve anahtarınızın durumuna bakmak basit bir mesele gibi görünse de, yanıltıcı olabilir. Örneğin, bir kullanıcı dizüstü bilgisayarıyla bir toplantıya gidebilir ve ofis bağlantısını olmasa da kullanılabilir gibi görünebilir.

Anahtar bağlantı noktası ve kullanıcı izleme ve izleme araçları, ağınızdaki her bağlantı noktasına neyin ve kimin bağlı olduğunu bilmenize yardımcı olur.

WAN Performans İzleme

WAN performans izleme, bant genişliği izleme ile neredeyse aynıdır. Temel fark, WAN devrelerinin tipik olarak yerel ağlardan daha düşük bant genişliğine sahip olması ve bu nedenle kolayca tıkanmasıdır. Ayrıca, WAN tıkanıklığının yan etkileri, LAN muadilinden çok daha fazla etkiye sahip olma eğilimindedir. Aşırı WAN tıkanıklık durumunun o kadar kötü olduğunu görmek, sitenin tamamının şirket ağına erişimini kaybetmesi çok nadir değildir.

WAN'ın maliyetleri bir zamanlar olduğu kadar yüksek olmasa da ve bugün WAN devrelerinde iyi bir bant genişliğine sahip olmak yaygın olsa da, nadiren yerel ağlar kadar geniştir. Bu nedenle, yakından izlenmeleri gerekiyor.

IP Adresi Yönetimi

IP Adresi Yönetimi veya IPAM, IP adresi tahsisini yönetmenin yanı sıra bir IP adresleme planı oluşturma sürecidir. Birçoğu için önemsiz görünebilir, ancak gerçekte bu, ağ yönetiminin en önemli kısımlarından biridir. Aynı zamanda, genellikle daha az düşünülen ve sonuç olarak birçok sorunun gelişebileceği bölümdür.

IP adreslerini yönetmek, hangi kaynağa hangi adresin atandığını gösteren bir e-tabloyu tutmak kadar basit olabilir. Bu, bunu yapmanın basit ve etkili bir yoludur ve ucuz bir yöntemdir, ancak birkaç kusuru vardır. İlk olarak, her bir değişikliğin doğru bir şekilde belgeleneceğini varsayar. Belgeler nadiren güncel tutulduğu için sorunların ortaya çıkmaya başladığı yer burasıdır.

En iyi IPAM araçları genellikle DNS ve DHCP sunucularınızla konuşur veya kontrol eder. Birincisi, ana bilgisayar adlarını IP adreslerine çözmek için kullanılan şeydir, ikincisi ise son cihazlara otomatik olarak adres atar.

Ağ Operasyonları Yönetimi için En İyi Araçlar

Ağ işlemleri yönetim araçlarının işlevselliği listemiz sayfalar için genişleyebilir, çünkü ne oldukları ve nelerden oluştuğu hakkında net bir tanım yoktur. Bu işlevselliklerden bazıları aşağıda incelenen ürünlerde bulunurken diğerleri değildir. Bazı ürünler tamamen farklı bir özellik setine sahiptir. Önemli olan, hepsinin mükemmel değer sağlamasıdır.

SolarWinds ağ yöneticileri ile bir ev ismi haline geldi. Yaklaşık 20 yıldır orada ve bize en iyi ağ yönetim araçlarından bazılarını getirdi. Amiral gemisi ürünü SolarWinds Ağ Performansı İzleyicisi, SNMP izleme Ürün:% s. Ve bu yeterli değilmiş gibi, SolarWinds de ağ yöneticilerinin özel ihtiyaçlarını karşılamak için birkaç düzine ücretsiz araç yapar. Bunlar arasında mükemmel bir alt ağ hesaplayıcısı ve bir TFTP sunucusu, Sadece birkaç isim.

SolarWinds Ağ Otomasyon Yöneticisi SolarWinds tarafından sunulan ve çeşitli araçların avantajlarını birleştiren bir tekliftir. Ürünün özellikler açısından neler sunabileceğinin bir listesiyle başlayalım.

• Performans izleme
• Trafik ve bant genişliği analizi
• Yapılandırma ve değişiklik yönetimi
• Anahtar bağlantı noktası ve son kullanıcı izleme ve izleme
• WAN performans izleme
• IP adresi yönetimi

Yukarıdakilerin tümü, maksimum rahatlık ve en iyi değer için tek bir pakete monte edilen birkaç SolarWinds aracının temel işlevleridir.

• ÜCRETSİZ DENEME: SolarWinds Ağ Otomasyon Yöneticisi
• İndirme: {link: https://www.solarwinds.com/network-automation-manager

Bu ürünün Ağ Performansı izleyicisi ile aynı performans izleme bileşeni. Ağ kesintilerini azaltmaya yardımcı olur ve ağ performansı sorunlarını hızla tespit eder, teşhis eder ve çözer. Uçtan uca kritik hop-by-hop analizi ve görselleştirmesi vardır. Cihazın konumundan bağımsız olarak ağ performansını ve trafik ayrıntılarını görüntülemenizi sağlar.

SolarWinds NetFlow Trafik Analizörü de bu pakete dahil edilmiştir. Bir dakika kadar düşük bir ayrıntı düzeyinde arayüz düzeyindeki trafik modellerini izlemenize olanak tanır. Bant genişliği üreten ve tüketen kullanıcıları ve uygulamaları tanımlamak için NetFlow, sFlow, J-Flow, IPFIX ve NetStream verilerini toplar ve analiz eder.

Yapılandırma ve değişiklik yönetimi modülü, ağ cihazını izlemenizi, yedeklemenizi ve dağıtmanızı sağlar donanım sorunlarından veya insan kaynaklı yapılandırmadan hızlı bir şekilde kurtarmanıza izin veren yapılandırmalar hatalar. Sistem, aygıtların PCI, SOX veya HIPAA gibi herhangi bir düzenleyici standarda uygun olarak yapılandırıldığından ve çalıştığından emin olmanıza yardımcı olarak gerçek zamanlı değişiklik bildirimleri gönderebilir. Son olarak, bu araç yapılandırmaları yan yana karşılaştırmanıza ve nelerin değiştiğini hızlı bir şekilde belirlemenize olanak tanır.

Bu hepsi bir arada paket, anahtarların ve bağlantı noktalarının nasıl kullanıldığını ve hangi anahtarların ilgili kapasitelerine yaklaştığını anlamanıza olanak tanır. Ayrıca ağınıza kimlerin ve neyin bağlı olduğunu ve ne zaman ve nerede bağlı olduklarını size bildirir. Kablolu ve kablosuz ağlarda MAC ve IP adresine göre uç nokta cihazlarını takip edebilir.

Mükemmel ürünün WAN performans izleme bileşeni, SNMP monitörizasyonundan çok daha fazlasıdır. Cisco IP SLA teknolojisini kullanan bu araç, önemli uygulamaların ve hizmetlerin performansını ölçmek için bir Cisco yönlendirici ile uzak bir IP cihazı arasındaki ağı test etmek üzere trafik verilerini simüle etmenizi de sağlar.

Son olarak, aracın IP adresi Yönetimi, ağınızı tarayan ve IP adreslerinin nasıl kullanıldığını bulan otomatik alt ağ bulma ve IP tarama özelliklerine sahiptir. IP adresi çakışırsa, alt ağlar / kapsam tükenmesi veya eşleşmeyen DNS olduğunda sizi uyaracaktır. Bu aracın gücü açık bir IP adresi bulur ve DHCP rezervasyonu ve DNS girişlerini tek bir adımda ve tek bir konsoldan yapar.

Fiyatları SolarWinds Ağ Otomasyon Yöneticisi start SolarWinds Satış ile irtibata geçerek elde edilebilir. İsteğe bağlı olarak, daha iyi çalışma süresi için yüksek kullanılabilirlikli bir modül eklenebilir ve isteğe bağlı bir bileşen olarak uygulama ve sunucu izleme de mevcuttur. Ürünü satın almadan önce denemeyi tercih ediyorsanız, 30 günlük ücretsiz deneme sürümü mevcut SolarWinds'ten.

• Resmi indirme bağlantısı: https://www.solarwinds.com/network-automation-manager

2. Micro Focus Ağ Operasyonları Yönetimi

Micro Focus, ağ yöneticileri tarafından SolarWinds kadar iyi bilinmeyebilir, ancak en iyi bilinen yazılım yayıncılık şirketlerinden biridir. Özellikle yazılım geliştirme araçlarıyla bilinir, ancak bazı yönetim araçları da yapar. Micro Focus Ağ Operasyonları Yönetimi böyle bir araçtır. Önceki araç kadar geniş olmasa da, bu hala çok güçlü bir sistemdir. Temel yetenekleri:

• Ağ Hizmetlerinin Topolojisi, Sağlığı ve Yapılandırması
• Performans ve Kapasite
• İlke Odaklı Yapılandırma Yönetimi
• Otomasyon ve Orkestrasyon
• Yönetici Gösterge Tabloları ve Özel Raporlama

Bu araç, hem Fiziksel hem de sanal ağları ve Yazılım Tanımlı Ağları (SDN) yönetmenizi sağlar. Ayrıca, herhangi bir ağ izleme ve sorun giderme aracının en iyi ölçeklenebilirliğine sahip olduğunu iddia eder. küresel başına 80K cihaz (izleme) ve 120K cihaz destekli (konfigürasyon) ile endüstri alan adı. Ayrıca, 180'den fazla satıcıyı ve 3.400 cihazı destekleyen ve iki ayda bir kadansta cihaz desteği sunan sektördeki cihaz kapsamını da iddia ediyor.

Bu tür bir araç için genellikle olduğu gibi, fiyatlandırma bilgileri Micro Focus Sales ile iletişime geçerek elde edilebilir. 30 günlük ücretsiz deneme sürümünün de mevcut olduğunu unutmayın.

3. Cisco Araçları

Cisco, ağ alanında o kadar önemli bir oyuncu ki, ağ operasyonları yönetim tekliflerini listemize dahil etmemiz gerektiğini hissetti. Ne yazık ki, Cisco'nun entegre bir operasyon yönetim aracı yok. Bunun yerine, satıcının her biri ağ işlemleri yönetiminin farklı bir yönünü ele alan birçok küçük araç vardır.

Cisco, ağ yönetimi için Cisco DNA Merkezi, Cisco Prime Altyapısı gibi çeşitli genel araçlara sahiptir. Bulut tabanlı bir yönetim çözümü olan Meraki Dashboard'un sanal ağlarında uzmanlaşmış Cisco Prime Sanal Ağ Analiz Modülü.

Satıcı ayrıca küçük ve orta ölçekli işletmeleri hedefleyen daha küçük araçlara sahiptir. Catalyst için Cisco Configuration Professional, ağ anahtarlarını web tabanlı bir arabirim üzerinden yapılandırmak için kullanılabilir ve Cisco FindIT Manager, güvenlik ve performansın iyileştirilmesine yardımcı olabilir. Cisco ayrıca ağ otomasyonu ve veri merkezi yönetimi için, her ikisi de büyük ağ işlemleri yönetimi planının bir parçası olarak düşünülebilecek çeşitli araçlar sunar.