Автоматизирането на мрежите е науката - или това е изкуство?—На автоматизиране на различни задачи, които обикновено се обработват от мрежовите администратори. Колкото и неясна е тази дефиниция, тя наистина е това, което е мрежовата автоматизация. За съжаление, такава неясна дефиниция означава също, че това, което представлява инструмент за автоматизация на мрежата, е също толкова трудно да се определи. Всъщност изглежда, че всеки доставчик има собствена представа за това какво представлява мрежовата автоматизация. Някои го наричат системи за мрежова автоматизация, докато други предпочитат термина системи за управление на мрежовата конфигурация. Един доставчик дори предлага и двата инструмента. За да ви помогнем да хвърлите малко светлина по този сложен въпрос, ние съставихме списък с най-добрите инструменти за автоматизация на мрежата и ще се радваме да ви предложим кратък преглед на всеки от тях.
Преди да разкрием кои са най-добрите продукти,ще започнем с обсъждане на автоматизацията на мрежата като цяло. Ще се опитаме да определим по-добре какво е, поне от гледна точка на софтуерния инструмент. Ще обсъдим и различните видове налични инструменти. Както ви намекнахме, някои се наричат инструменти за автоматизация, докато други се наричат инструменти за управление на конфигурацията. Различни ли са? Ако да, какви са разликите? След като всички сме на една и съща страница относно това какво представлява мрежовата автоматизация и какво правят софтуерните инструменти и как работят, ще сме готови за важните неща, преглеждайки най-добрите инструменти за автоматизация на мрежата, които можем да намерим.
Какво е мрежова автоматизация?
Както споменахме в нашето въведение, мрежаавтоматизацията е просто използването на инструменти за автоматично изпълнение на задачи за мрежово администриране. Това подсказва следния въпрос: кои задачи? Отговорът е просто всяка задача. Нека да видим какво трябва да кажат експертите по въпроса. Според Технопедия „Мрежовата автоматизация е процесът на автоматизацияконфигурирането, управлението и операциите на компютърна мрежа. Това е широко понятие, което включва редица инструменти, технологии и методологии, използвани за автоматизиране на мрежовите процеси. “Определението на Webopedia не е много по-ясно и го определя като„фраза, използвана за описание на методологиите,процеси и технологии, необходими за подпомагане на големите организации и предприятия да автоматизират конфигурирането и управлението на мрежови устройства, включително хъбове, рутери и комутатори."
Изглежда, че едно от тях е яснодефиниции. Тъй като първоначално го преценявахме, автоматизацията на мрежата е в най-добрия случай неясна. Всяка система или процес, който автоматично изпълнява някаква форма на задача за администриране на мрежата, може да се нарече мрежова автоматизация. Така че, вместо да се опитваме да дадем точно определение и да обясним концепция, която по същество може да бъде почти всичко, нека да подходим към въпроса, като разгледаме самите инструменти. Нека да разгледаме какво правят различните инструменти, които наричат себе си инструменти за мрежова автоматизация. И да не забравяме за инструментите за управление на мрежовата конфигурация, защото, въпреки че не винаги са посочени като инструменти за мрежова автоматизация, повечето са.
Различни видове инструменти за автоматизация на мрежата
Инструментите за мрежова автоматизация имат най-различниХарактеристика. В самия връх са напълно интегрирани инструменти, които имат всички видове функции като мониторинг на производителността, анализ на трафика и трафик, управление на конфигурацията и промените, наблюдение и проследяване и проследяване на пристанищни пристанища и крайни потребители, наблюдение на производителността на WAN и управление на IP адреси. Тези инструменти често са предназначени да заменят повечето други инструменти и предлагат всеобхватно решение.
В другия край на спектъра са инструменти, коитоса много по-насочени, като например инструменти за управление на конфигурацията. Въпреки че такива инструменти ще се справят само с конфигурацията на устройството, те все още са много полезни и често са аксесоар за спазване на няколко регулаторни стандарта. Между тях има много различни инструменти, предлагащи различни нива на автоматизация. Най-общо казано, инструментите с повече функции ще са по-скъпи - въпреки че това не винаги е така. Но не се изкушавайте да оставите цената да ви повлияе, когато оценявате стойността на инструмент. По-малко скъпият инструмент може да бъде по-добър вариант въз основа на вашите специфични нужди. Например, ако вече имате някакъв инструмент за мониторинг, вероятно нямате нужда от инструмент за автоматизация, който включва функции за наблюдение. В края на краищата вероятно сте прекарали много време в конфигуриране на инструментите си за наблюдение и не искате да виждате усилията ви да губят.
Най-добрите инструменти за автоматизация на мрежата
Сега е време да разгледаме някои от най-добрите инструментиза мрежова автоматизация. Както се очаква с такава неясна концепция, списъкът ни включва разнообразни инструменти. Имаме инструменти, които са пакети „всичко в едно“, които правят (почти) всичко и някои, които са много по-специфични за задачите. Някои от нашите най-добри инструменти наричат себе си инструменти за автоматизация, докато други се самоописват като пакети за управление на мрежата или управление на мрежовата конфигурация. Избрахме да игнорираме наименованията на инструментите и да се съсредоточим върху тяхната функционалност.
1. SolarWinds Network Automation Manager (Безплатен пробен период)
SolarWinds е добре известно име в областта намрежова администрация и рядко са тези, които никога не са чували за това. В края на краищата компанията прави едни от най-добрите инструменти за мрежово администриране от около двадесет години. Някои от неговите инструменти, като например монитора за ефективност на мрежата SolarWinds, се считат за най-добрите инструменти в съответния клас. За да стане нещата още по-добри, SolarWinds прави и шепа или два безплатни инструмента, по-малки инструменти, всеки от които отговаря на конкретни нужди на мрежовите администратори.
Най- SolarWinds Network Automation Manager е една от най-пълните автоматизации на мрежатаналично решение Заредена е с чудесни и полезни функции. Използвайки този инструмент, можете да създадете персонализирана, базирана на уеб мрежа, трафик, WAN и да превключвате на таблата за управление, изгледи и диаграми на пристанищата. Той също така включва интелигентни сигнали за топология и зависимост, които ще реагират на множество проверки на състоянието, свързани събития, мрежова топология и зависимости на устройството. Този продукт разполага и с уведомление за промяна на конфигурацията в реално време и одит на съответствието. Той ще предостави подробности и сравнения на промените в конфигурацията, за да демонстрира съответствие с регулаторните стандарти.
- БЕЗПЛАТЕН ПРОБЕН ПЕРИОД: SolarWinds Network Automation Manager
- Линк за изтегляне: https://www.solarwinds.com/network-automation-manager/registration
Има и няколко IP адреси за управлениефункции, вградени в SolarWinds Network Automation Manager. Има IP предупреждение, отстраняване на неизправности и отчитане, които ще ви информират за конфликти на IP адреси, изчерпани подмрежи и обхвати или несъответстващи DNS записи. DHCP и DNS администрация също са включени. Функциите за управление на адреси на инструмента ще ви помогнат да намерите открит IP адрес и да направите DHCP резервация и DNS записи в една стъпка от една конзола. Точно за това става въпрос за автоматизацията.
Просто има твърде много функции за товапродукт, за да ги детайлизираме всички. Цяла статия може да бъде посветена на него. Има планиране и прогнозиране на капацитета. Има безжична и кабелна мрежа за наблюдение и картографиране. Инструментът ще следи използването на порта за превключване, за да идентифицира производителността, потребителите и устройствата. Той ще следи, предупреждава и докладва за ключови показатели на устройството, като температура, скорост на вентилатора и захранване.
С толкова много включени функции можете да очакватемениджърът за автоматизация на мрежата SolarWinds е скъп, но си струва инвестицията. Подробно ценообразуване е достъпно, като се свържете с продажбите на SolarWind. Ако искате да изпробвате софтуера преди да го закупите, от SolarWinds се предлага напълно функционална 30-дневна пробна версия.
2. SolarWinds Network Configuration Manager (Безплатен пробен период)
SolarWinds също прави Network Configuration Manager или NCM, Това е инструмент за много приложения. За начало може да ви помогне да гарантирате, че всички конфигурации на оборудването са стандартизирани. Това е също инструмент, който можете да използвате, за да натиснете групови промени в конфигурацията към хиляди мрежови устройства. От гледна точка на сигурността, инструментът ще открие неоторизирани промени. Те могат да бъдат знака за подправяне на злонамерена конфигурация. Този продукт също има някои интересни характеристики за оценка на уязвимостта и интегрирането му с Националната база данни за уязвимост позволява да се използва за най-актуалните общи експозиции за уязвимост, за да намери уязвимости в конфигурацията на вашите устройства.
- БЕЗПЛАТЕН ПРОБЕН ПЕРИОД: SolarWinds Network Configuration Manager
- Официална връзка за изтегляне: https://www.solarwinds.com/network-configuration-manager
Най- SolarWinds Network Configuration Manager се грижи за архивирането на конфигурацията на оборудването иможе да се използва за бързо възстановяване от неуспехи чрез възстановяване на предишни конфигурации. Функциите му за управление на промени могат да се използват за бързо определяне и подчертаване на промените в конфигурационен файл, като го сравните с предишна версия. Друго използване на този инструмент е да ви помогне да демонстрирате съответствие и да преминете регулаторни одити благодарение на вградените, отраслови стандарти отчети.
Цени за SolarWinds Network Configuration Manager започнете от $ 2 895 за до петдесет възли и отидете с броя на управляваните възли. Подобно на повечето продукти от SolarWinds, е налична безплатна напълно функционална, 30-дневна неограничена пробна версия.
3. ManageEngine Network Configuration Manager
Най- ManageEngine Network Configuration Manager е изчерпателен пакет, който може да ви помогнецелостта на вашата мрежа. Той е от ManageEngine, друго известно име в своята област и производител на множество отлични инструменти за администриране на мрежата. Това е мощен пакет, който може да се използва за управление на конфигурацията на повечето мрежово оборудване, независимо от доставчика. Продуктът е в съответствие със стандартите NCCCM (Network Change, Configuration и Compliance Management).
Най- ManageEngine Network Configuration Manager може автоматично да се справи с архивирането на вашияконфигурации на устройства редовно. Но това не спира дотук Той ще сравни всяка резервна копия с предишната, ще промени промените в конфигурацията и ще ви предупреди за неоторизирани или подозрителни. Освен това имате възможност да генерирате отчети за несъответствия в конфигурацията между подобни устройства. Доста полезен, ако се интересувате от стандартизиране на конфигурациите си
Има и функция за регистриране. Той ще регистрира всяка извършена промяна, както и кой потребител я е направил. Профилите на потребители, извършващи неоторизирани промени, могат да бъдат автоматично спрени. Системата може също да ви предупреди, когато подозира, че потребителски акаунт е компрометиран. Така, освен че автоматизира конфигурирането на вашето устройство, то се справя и със сигурността.
Най- ManageEngine Network Configuration Manager се инсталира на Windows или Linux и е на разположениекато безплатна версия, която е ограничена до две устройства. За по-големи инсталации цените започват от $ 595 за до 10 управлявани устройства и варират в зависимост от броя на управляваните устройства. На платените лицензи се предлага безплатна 30-дневна пробна версия.
4. TrueSight Network Automation
Може би вече знаете TrueSight Network Automation от BMC софтуер. Той беше известен като BladeLogic Network Automation. BMC не промени само името на продукта, но също така обнови софтуера и го превърна в доста добра система за управление на конфигурацията. Голямо внимание беше обърнато особено на характеристиките на продукта за съответствие.
Концепцията, наречена политики, е ядрото напроверка на съответствието на продукта Системата се предлага с няколко предварително дефинирани политики за такива регулаторни изисквания като HIST, HIPAA, PCI / DSS, DIS, SOX или SCAP. Въз основа на съдържанието на правилата системата TrueSight Network Automation проверява конфигурациите на устройствата за съответствие. Конфигурациите не са единственото нещо, което инструментът ще проверява. той може да се използва и за налагане на стандарти, като автоматично променя конфигурациите според изискванията.
Първото нещо, което инструментът прави след инсталиранетое да извърши първоначално сканиране на мрежата, за да открие всички устройства, да ги провери за съответствие и, ако е необходимо, да настроите техните конфигурации. След това архивира техните конфигурации и ги използва като базова точка за сравнение за откриване на бъдещи неоторизирани промени в конфигурацията.
с TrueSight Network Automation можете да създавате потребители и групи и можетеупълномощавайте различни потребителски групи за достъп до различни секции на потребителския интерфейс. Функция като тази ви позволява да имате различни табла за управление на различни потребители. Друга мощна характеристика на продукта е възможността да се правят групови промени в конфигурацията или актуализации на фърмуера. Системата има и възможности за управление на пластирите. Като цяло има доста задачи, които могат да бъдат автоматизирани с помощта на този инструмент.
TrueSight Network Automation може да бъде инсталиран на Windows Server, RedHatEnterprise Linux и Ubuntu. Информация за цените може да бъде получена, като се свържете с отдела за продажби на BMC Software. За съжаление изглежда, че няма налична безплатна пробна версия.
5. Net LineDancer
Не позволявайте на странното име на следващия ни продукт да ви отклони. Въпреки това, Net LineDancer, от LogicVein, е отличен инструмент и имавсички функции, които всеки може да очаква от всеки мениджър на мрежова конфигурация. Този инструмент може да се използва за управление на хиляди устройства чрез автоматизиран процес. Всичко започва с намиране на всички устройства и правене на моментна снимка на техните конфигурации. Това установява базова линия. След това тази основна линия ще се използва за идентифициране на промените в конфигурацията на всяко устройство. Ако това ви звучи неясно познато, това може би е така, защото повечето инструменти използват подобна техника.
Net LineDancer е различен от много подобни софтуерни инструменти. В допълнение към осигуряване на резервно копие на конфигурациите, съхранените файлове могат да се използват и за конфигуриране на оборудване в партиди. Това може да стане или по тип на устройството, или поотделно. Отчитането е друга сила на продукта. Той може - и това е само един пример - да отчита какъв потребител е направил промяна на конфигурацията. Подобна функция е чудесна за одит на промени и процес на управление на промените.
Net LineDancer може да работи на сървъри на Windows или на CentOS иRedHat Enterprise Linux. Предлага се и като виртуален уред за VMware ESX или като облачна услуга. Информация за цените може да бъде получена, като се свържете с продажбите на LogicVein и е налична 30-дневна пробна версия.
6. LAN-Secure Center за конфигуриране
Може би не е толкова известен, колкото някои други продукти LAN-Secure Center за конфигуриране е друга отлична конфигурация на мрежатаинструмент за управление, който наистина заслужава своето място в нашия списък. Той има всички основни функции, които може да искате, а след това и някои. Подобно на много подобни инструменти, първоначално сканира мрежата ви, за да открие мрежовите устройства и извършва резервно копие на техните конфигурации. След това инструментът ще ви позволи да разгледате конфигурациите и да решите правилните правила за нуждите на вашата организация и регулаторните или договорните задължения.
Най- Център за конфигуриране на Lan-Secure е супер гъвкав инструмент, с който може да се използваактуализирайте конфигурациите или променете настройките на всички устройства, конкретни типове устройства или отделни устройства. Той може също така автоматично да стартира периодични проверки на конфигурации на устройства спрямо оригиналните архиви, търсейки неоторизирани промени. Когато бъдат открити такива промени, може да се задейства сигнал. Можете също да изберете инструмента автоматично да върне тези промени до първоначалното им състояние. Можете да използвате тези инструменти за управление на отдалечени сайтове от централизирано място и той използва SSH за сигурна комуникация с отдалечени сайтове, дори и при необезпечени схеми.
Най- Център за конфигуриране на Lan-Secure се предлага в няколко издания. В основата има версия на Workgroup, която може да бъде закупена за 99 долара. Тя обаче е ограничена до управление на до десет устройства. За повече устройства има версия на Enterprise, която се предлага на цени, вариращи в зависимост от броя на управляваните устройства. Налична е безплатна 30-дневна пробна версия на всяка от версиите.
7. rConfig
Ние включваме rConfig в нашия списък с най-добрите инструменти за автоматизация на мрежата главно защото решихме, че няма да бъде пълна без поне една безплатна и отворена версия, но и защото rConfig е много интересен продукт. Посредством отворен код вие можете да модифицирате и адаптирате продукта към вашите специфични нужди. И когато дойде време за получаване на подкрепа, продуктът има здрава общност. Това е много важно, когато обмисляте опции с отворен код.
rConfig сравнява много добре с търговските алтернативи. Той има адаптивни скриптове и автоматизация, управление на съответствието, което е напълно персонализирано, разпределение на групови настройки, опции с едно кликване за бързо изтегляне на конфигурации, отчитане, архивиране, набор от поддръжка на системата и много други.
При условие че функциите на този продукт отговарят на вашите нужди, rConfig със сигурност е вариант за разглеждане. Това, че сте с отворен код, означава също, че докато просперитетът на общността процъфтява, продуктът също ще бъде такъв. Това е безплатен продукт, така че няма пробна версия, но ако искате да видите продукта на работа, преди да прекарате часове, като го конфигурирате според нуждите си, има демо версия, която работи директно на уебсайта им, която можете да опитате. Тази демонстрация дори е свързана с реална жива мрежа.
Коментари