Управление на мрежовите операции е широко понятие. Той включва всяка задача, изпълнена от мрежови мениджъри и администратори. По същия начин, инструментите за управление на мрежовите операции включват няколко инструмента в един пакет. Днес разглеждаме някои от най-добрите инструменти за управление на мрежовите операции. Често те са групи от множество инструменти от един доставчик, всеки от които адресира конкретна задача, обикновено свързана с управлението на мрежата. Те се различават значително по своята функционалност и по ширина на обхвата си. Някои инструменти ще се справят само с няколко аспекта на управлението на мрежата, докато други ще правят повече. Някои пакети пакетират много по-прости инструменти, докато други включват само няколко пълнофункционални инструмента.
Днес ще започнем нашето проучване с излаганеразличните задачи, обикновено свързани с управлението на мрежата. Ще обясним какви са те и защо са важни. За най-важните от тях ще разгледаме по-задълбочено как компютърните инструменти могат да осигурят допълнителни предимства и какви са тези предимства. След това ще обсъдим различните видове инструменти или пакети инструменти, които могат да бъдат намерени. Само тогава ще бъдем готови да прегледаме най-добрите инструменти за управление на мрежовите операции.
Управление на мрежовите операции - какво е това
Определянето на управлението на мрежовите операции е едвавъзможно, тъй като изглежда, че всеки има своя представа за това какво е или какво трябва да бъде. А дефинирането му в контекста на инструменти, които помагат за него, е също толкова трудно. Всеки доставчик има различно предлагане, което се нарича управление на мрежовите операции, но наличните продукти варират значително. Някои инструменти са големи, многоцелеви пакети, които могат да изпълнят няколко задачи за управление на мрежата, докато други са пакети от отделни инструменти, продавани заедно от доставчик. Понякога тези инструменти са интегрирани под общ GUI, но често те са наистина индивидуален инструмент. Единственото предимство на пакета е финансово, тъй като обикновено можете да получите пакета за по-малко от цената на отделните компоненти, закупени отделно.
Компонентите на инструментите за управление на мрежови операции
Както посочихме, управление на мрежовите операцииинструментите се различават значително, но се опитахме да съставим списък с основните компоненти, които включват много такива инструменти. Някои инструменти включват функции и функционалности, които не са изброени тук, но смятаме, че тези шест са, ако не най-важните, то най-често срещаните.
Мониторинг на пропускателната способност на мрежата
Не искаме всички да искаме нашата мрежа да е безкрайначестотна лента? Въпреки факта, че нещата значително се подобриха и че честотната лента не е толкова скъпа, колкото някога, тя все още е ограничена. И задръстванията все още са един от най-големите проблеми във всяка мрежа. Претоварването е това, което се случва, когато действителната широчина на честотната лента се приближава или надвишава наличната. Ефектът му е забележим хит върху производителността на мрежата. Когато имате претоварена мрежа, потребителите я забелязват.
Като правило, за предпочитане е да се запази5-минутно използване на честотната лента под 70% от максималната налична честотна лента. Например при 1 Gb / s интерфейс, средното използване никога не трябва да надвишава 700 Mb / s. За да не се случи това, трябва да следите внимателно действителното ниво на мрежовия трафик. Това е мониторингът на честотната лента.
Може да мислите за мрежа като за магистрала къдезадръстванията са подобни на задръстванията. Но за разлика от автомобилния трафик, който човек лесно може да гледа, мрежовият трафик се случва в рамките на кабели, комутатори и рутери - или дори по въздуха с безжични мрежи - където той остава невидим. Тук мониторингът на пропускателната способност на мрежата може да бъде полезен. Тя дава на мрежовите администратори видимостта, от която се нуждаят, за да поддържат нещата безпроблемно.
Друга причина за наблюдение на мрежовата честотна лентаизползването е планиране на капацитета. Използването на мрежа винаги има тенденция да се увеличава с течение на времето. Без значение каква честотна лента има вашата мрежа в момента, има вероятност тя в крайна сметка да трябва да бъде увеличена. Проследявайки използването на честотната лента, винаги ще знаете каква част от мрежата трябва да бъде надстроена и кога.
Повечето инструменти за мониторинг на честотната лента разчитат наПрост протокол за управление на мрежата или SNMP, за да извърши своя подвиг. SNMP позволява инструментите за мониторинг да четат броячите на трафика директно от мрежовото устройство, което им позволява да изчисляват средното използване на честотната лента и да го показват по време на своето развитие във време в графичен или табличен формат.
Анализ на мрежовия трафик
Инструментите за анализ на честотна лента са чудесни за измерване наизползване на мрежа. Те обаче не разказват много за естеството на това използване. Понякога може да бъде много полезно да знаете какъв тип трафик или какви потребители използват наличната честотна лента. Тук идва анализът на мрежовия трафик.
Анализът на мрежовите модели може да осигури таковаинформация като разпределение на трафика по видове. Например, докато SNMP мониторингът ви казва, че дадена схема се използва на 90% от нейния капацитет (цифра, която е твърде висока и трябва да се избягва на всяка цена), анализът на мрежовия трафик може да ви каже, че 80% от този трафик е уеб сърфиране и че 10% от него е имейл. Но не се спира на типовете трафик. Трафикът също може да бъде отчетен по източник и / или IP адрес на местоназначение. В предишния пример бихте могли да видите какъв точно уебсайт е източникът на този трафик при сърфиране. И чрез добавяне на допълнителна интелигентност и свързване на инструмента за наблюдение с други компоненти на инфраструктурата като контролерите на домейна AD, трафикът също може да бъде сортиран по потребител.
Инструментите за анализ на мрежовия трафик използват различнипротоколи да вършат магията си. Подобен протокол е технологията NetFlow на Cisco. Първоначално наличен само на устройства на Cisco, сега той присъства на оборудване от много доставчици под една или друга форма. Няколко производители имат свои версии, като Jni Flow на Juniper или sFlow на InMon. Макар че всички имат различия, всички те постигат една и съща цел.
Конфигурация на устройството и управление на промените
Конфигурация на мрежата и повече от всичкоуправлението на промените е свързано с документирането и / или запазването на данни за конфигурацията на устройството по някакъв начин. Всеки път, когато мрежовият превключвател се счупи и трябва да бъде заменен, не би ли по-добре да издърпате неговата конфигурация от някакъв архив, отколкото да се налага да я преработвате от нулата? Особено, когато обмисляте как това може да доведе до безполезни забавяния и несъответствия.
Управлението на конфигурацията на устройството също помага привнедряване на стандартни конфигурации на устройства Това прави поддръжката много по-лесна и също така помага при отстраняване на проблеми. Стандартизацията на конфигурацията, предлагана от управлението на конфигурацията, също може да помогне за спазването на нормативната уредба. Няколко регулаторни рамки - като PCI / DSS, например - имат строги указания за това как превключвателите трябва да бъдат конфигурирани и какви опции за конфигуриране трябва и не трябва да присъстват. Управлението на конфигурацията ще ви помогне да превключите на одита и да демонстрира тяхното съответствие.
Що се отнася до частта за управление на променитедейност, основните му цели са одитиране на конфигурацията на превключвателя за неоторизирани промени, както и демонстриране на придържане към процесите на управление на промените. Не сме ли чували за злонамерени потребители, които се опитват да получат достъп до корпоративни мрежи, като първо променят конфигурацията на мрежовите устройства, за да поставят на заден план? Дали това е истински риск или градска легенда е отворена за разискване, но ние никога не сме твърде внимателни и одитираме конфигурацията на устройството за неразрешени промени. И дори да не сте толкова параноик, не е ли по-добре винаги да грешите от страна на предпазливостта.
Превключване на мониторинг и проследяване на портове и потребители
Знаейки какво е свързано с всеки негов портмрежовите устройства са мечтата на всеки мрежов администратор. И въпреки че бихте могли да документирате подробно всичко, докато изграждате мрежа, мрежата е живо същество и с течение на времето ще се случат недокументирани промени и ще загубите следа какво свързва къде. Още по-лошото е, че често можете да загубите следите какви портове са налични. И макар да изглежда просто въпрос на състоянието на вашия превключвател, това може да бъде подвеждащо. Един потребител може например да бъде на среща с преносимия си компютър, което прави връзката му с офиса да е налична, въпреки че не е така.
Превключване на пристанищни и потребителски инструменти за наблюдение и проследяване ще ви помогне да знаете какво и кой е свързан с всеки порт на вашата мрежа.
WAN Мониторинг на ефективността
Мониторингът на ефективността на WAN е почти идентичен с тозимониторинг на честотната лента. Основната разлика се състои във факта, че WAN веригите обикновено имат по-ниска честотна лента от локалните мрежи и като такива лесно се претоварват. Също така, неблагоприятните ефекти от претоварването на WAN имат тенденция да оказват много по-голямо въздействие, отколкото нейният LAN партньор. Всъщност не е толкова рядко да се наблюдава екстремна ситуация на задръствания с WAN да е толкова лоша, че цял сайт губи достъп до корпоративната мрежа.
Въпреки че разходите за WAN не са толкова високи, колкото тенякога са били и днес е обичайна честотна лента в WAN веригите, те рядко са толкова широки, колкото местните мрежи. Поради тази причина те трябва да бъдат внимателно наблюдавани.
Управление на IP адреси
Управление на IP адреси или IPAM е процесът науправление на разпределението на IP адреси, както и създаване на план за IP адресиране. Може да изглежда тривиално за мнозина, но в действителност това е една от най-важните части на мрежовото администриране. Това е и частта, която обикновено се обсъжда с по-малко мисли и следователно, където могат да се развият много проблеми.
Управлението на IP адреси може да бъде толкова лесно, колкото запазванетоелектронна таблица на това кой адрес е зададен на какъв ресурс. Това е прост и ефикасен начин да го направите - и евтин - но има няколко недостатъка. Първо, той предполага, че всяка промяна ще бъде правилно документирана. Именно тук започват да възникват проблеми, тъй като документацията рядко се актуализира.
Най-добрите IPAM инструменти често ще разговарят или ще взематконтрол на - вашите DNS и DHCP сървъри. Има смисъл, тъй като първото е това, което се използва за разрешаване на имена на хостове в IP адреси, докато второто автоматично присвоява адреси на крайните устройства.
Най-добрите инструменти за управление на мрежови операции
Нашият списък с функционалностите на мрежатаинструментите за управление на операции могат да се разширят за страници, тъй като няма ясно определение какво представляват и от какво се състоят. Някои от тези функционалности присъстват в продуктите, разгледани по-долу, докато други не. Някои продукти дори имат напълно различен набор от функции. Важното е, че всички те предоставят отлична стойност.
1. SolarWinds Network Automation Manager (Безплатен пробен период)
SolarWinds се превърна в име на домакинствос мрежови администратори. Той е там от около 20 години и ни донесе едни от най-добрите инструменти за управление на мрежата. Неговият водещ продукт, SolarWinds Network Monitor Monitor, постоянно се включва сред най-добрите SNMP мониторинг продукти. И сякаш това не е достатъчно, SolarWinds прави и няколко десетки безплатни инструменти, предназначени да отговорят на специфичните нужди на мрежовите администратори. Сред тях ще намерите отличен калкулатор на подмрежата и TFTP сървър, само за да назовем няколко.
Най- SolarWinds Network Automation Manager е предложение от SolarWinds, което съчетава предимствата на няколко инструмента. Нека започнем със списък на това, което продуктът може да предложи по отношение на функциите.
- Мониторинг на изпълнението
- Анализ на трафика и трафик
- Управление на конфигурацията и промените
- Превключете мониторинг и проследяване на порт и крайни потребители
- WAN мониторинг на ефективността
- Управление на IP адреси
Всичко гореизброено е основните функции на няколко инструмента SolarWinds, които бяха събрани в един пакет за максимално удобство и най-добра стойност.
- БЕЗПЛАТЕН ПРОБЕН ПЕРИОД: SolarWinds Network Automation Manager
- Линк за изтегляне: https://www.solarwinds.com/network-automation-manager
Компонентът за мониторинг на ефективността на товапродукт, идентичен на монитора за ефективност на мрежата. Това ще помогне за намаляване на прекъсванията в мрежата и бързо откриване, диагностициране и разрешаване на проблеми с производителността на мрежата. Той има критичен анализ на хоп-по-хоп и визуализация от край до край. Той ще ви позволи да видите подробности за работата на мрежата и трафика, независимо от местоположението на устройството.
Анализаторът на трафика на SolarWinds NetFlow също евключени в този пакет. Той ще ви позволи да наблюдавате моделите на трафик на ниво интерфейс с фина детайлност до една минута. Той ще събира и анализира данните на NetFlow, sFlow, J-Flow, IPFIX и NetStream, за да идентифицира потребители и приложения, които генерират и консумират честотна лента.
Модулът за управление на конфигурацията и промянатаще ви позволи да наблюдавате, архивирате и разгръщате конфигурации на мрежови устройства, което ви позволява бързо да се възстановите от хардуерни проблеми или причинени от човека грешки в конфигурацията. Системата може да изпраща известия за промяна в реално време, като помага да се гарантира, че устройствата са конфигурирани и работят в съответствие с всеки регулаторен стандарт като PCI, SOX или HIPAA. И накрая, този инструмент ще ви позволи да сравните конфигурациите едно до друго, което ви позволява бързо да определите какво се е променило.
Този пакет всичко в едно също ще ви позволиразберете как се използват превключватели и портове, както и кои комутатори се доближават до съответния капацитет. Той също така ще ви уведоми кой и какво е свързан с вашата мрежа и кога и къде са свързани. Той може да проследява устройствата на крайните точки по MAC и IP адрес както в кабелна, така и в безжична мрежа.
WAN компонент за мониторинг на ефективността наотличният продукт отива много по-далеч от просто SNMP мониторинг. Използвайки Cisco IP SLA технологията, този инструмент също ще ви позволи да симулирате данни за трафика, за да тествате мрежата между рутер Cisco и отдалечено IP устройство, за да измервате ефективността на ключови приложения и услуги.
И накрая, управление на IP адреса на инструментаразполага с автоматизирано откриване на подмрежа и сканиране на IP, които ще търсят вашата мрежа и ще намерят как се използват IP адреси. Той ще ви предупреди, ако IP адрес конфликт, изчерпване на подмрежи / обхвати или несъответстващ DNS. Силата на този инструмент ще намери отворен IP адрес и ще направи DHCP резервацията и DNS записите в една стъпка и от една конзола.
Цени за SolarWinds Network Automation Manager старт може да се получи, като се свържете със SolarWindsПродажби. По желание може да се добави модул с висока достъпност за по-добро време на работа, а мониторингът на приложенията и сървърът също се предлага като незадължителен компонент. Ако предпочитате да изпробвате продукта, преди да се ангажирате с покупката му, е налична безплатна 30-дневна пробна версия от SolarWinds.
- Официална връзка за изтегляне: https://www.solarwinds.com/network-automation-manager
2. Управление на операциите с микрофокусна мрежа
Micro Focus може да не е толкова добре познат от мрежатаадминистратори като SolarWinds, но това е една от най-известните софтуерни издателски компании. Той е особено известен със своите инструменти за разработка на софтуер, но също така прави някои инструменти за администриране. Най- Управление на операциите с микрофокусна мрежа е един такъв инструмент. Въпреки че не е толкова широко, колкото предишния инструмент, това все още е много мощна система. Основните му възможности включват:
- Топология, здраве и конфигуриране на мрежови услуги
- Производителност и капацитет
- Управление на конфигурацията, управлявано от политиката
- Автоматизация и оркестрация
- Изпълнителни табла за управление и персонализирано отчитане
Този инструмент ще ви позволи да управлявате както физически, така и физическивиртуални мрежи, както и софтуерно дефинирани мрежи (SDN). Той също така твърди, че има най-добрата мащабируемост на всеки инструмент за мониторинг и отстраняване на проблеми в индустрията с 80K устройства (мониторинг) и поддържани 120K устройства (конфигурация) на глобален домейн. Той също така твърди за покритието на устройството в индустрията, като поддържа повече от 180 доставчици и 3 400 устройства и предоставя поддръжка на устройството на всеки два месеца.
Както често се случва при този тип инструменти, ценовата информация може да бъде получена, като се свържете с Micro Focus Sales. Имайте предвид, че е налична и безплатна 30-дневна пробна версия.
3. Cisco Tools
Cisco е толкова важен играч вмрежово поле, което смятахме, че трябва да включим в списъка им предлагането на управление на мрежовите операции. За съжаление Cisco няма интегриран инструмент за управление на операции. Вместо това доставчикът разполага с много по-малки инструменти, всеки от които адресира различен аспект на управлението на мрежовите операции.
Cisco има няколко общи инструменти за мрежатауправление като ДНК центъра на Cisco, основната инфраструктура на Cisco. Модулът за анализ на виртуална мрежа Cisco Prime, който е специализиран във виртуални мрежи на таблото Meraki, облачно решение за управление.
Доставчикът има и по-малки инструменти, насочени към малкии среден бизнес. Cisco Configuration Professional за Catalyst може да се използва за конфигуриране на мрежови превключватели чрез уеб-базиран интерфейс, а Cisco FindIT Manager може да помогне за подобряване на сигурността и производителността. Cisco предлага и няколко инструмента за автоматизация на мрежата и управление на центрове за данни, като и двата могат да се разглеждат като част от голямата схема за управление на мрежовите операции.
Коментари