Správa síťových operací je široký koncept. Zahrnuje každou úlohu prováděnou správci sítě a správci. Podobně nástroje Network Operations Management obsahují několik nástrojů v jednom balíčku. Dnes se podíváme na některé z nejlepších nástrojů pro správu síťových operací. Často se jedná o svazky více nástrojů od jednoho dodavatele, z nichž každý řeší konkrétní úlohu obvykle spojenou se správou sítě. Velmi se liší ve své funkčnosti a šíři svého rozsahu. Některé nástroje zvládnou pouze několik aspektů správy sítě, zatímco jiné budou dělat více. Některé svazky obsahují mnoho jednodušších nástrojů, zatímco jiné obsahují jen několik plně funkčních nástrojů.
Dnes začneme s průzkumem rozloženímrůzné úkoly obvykle spojené se správou sítě. Vysvětlíme, co jsou a proč jsou důležité. Pro ty nejdůležitější se podrobněji podíváme na to, jak počítačové nástroje mohou poskytnout další výhody a jaké jsou tyto výhody. Poté probereme různé typy nástrojů nebo balíčky nástrojů, které lze najít. Teprve poté budeme připraveni zkontrolovat nejlepší nástroje pro správu síťových operací.
Správa síťových operací - co to je
Definování správy síťových operací je stěžímožné, protože se zdá, že každý má svou vlastní představu o tom, co to je nebo co by mělo být. A jeho definování v kontextu nástrojů, které s ním pomáhají, je stejně těžké. Každý prodejce má jinou nabídku, která se označuje jako správa síťových operací, ale dostupné produkty se velmi liší. Některé nástroje jsou velké, víceúčelové balíčky, které mohou provádět několik úkolů správy sítě, zatímco jiné jsou svazky jednotlivých nástrojů prodávaných společně prodejcem. Někdy jsou tyto nástroje integrovány do společného GUI, ale často jsou to opravdu individuální nástroje. Jedinou výhodou balíčku je pak finanční, protože obvykle můžete balík získat za cenu nižší, než je cena jednotlivých komponentů zakoupených samostatně.
Komponenty nástrojů pro správu síťových operací
Jak jsme naznačili, řízení síťových operacínástroje se velmi liší, ale pokusili jsme se sestavit seznam hlavních součástí, které mnoho takových nástrojů obsahuje. Některé nástroje obsahují funkce a funkce, které zde nejsou uvedeny, ale cítili jsme, že těchto šest bylo, pokud ne nejdůležitější, nejčastěji nalezené.
Monitorování šířky pásma sítě
Ne všichni si přejeme, aby naše síť byla nekonečnášířku pásma? Navzdory skutečnosti, že se věci výrazně zlepšily a že šířka pásma není tak drahá, jak tomu bylo kdysi, je stále omezená. A přetížení je stále jedním z největších problémů v každé síti. Přetížení je to, co se stane, když se skutečná šířka pásma přiblíží nebo překročí dostupnou kapacitu. Jeho účinek je znatelným zásahem do výkonu sítě. Pokud máte přetíženou síť, uživatelé si to všimnou.
Zpravidla je lepší ponechatPrůměrné využití šířky pásma 5 minut pod 70% maximální dostupné šířky pásma. Například na rozhraní 1 Gb / s by průměrné využití nikdy nemělo překročit 700 Mb / s. Abyste tomu zabránili, musíte sledovat aktuální úroveň síťového provozu. To je to, co je monitorování šířky pásma.
Můžete považovat síť za dálnici, kdepřetížení je podobné dopravním zácpám. Na rozdíl od automobilové dopravy, kterou lze snadno zobrazit, se síťový provoz děje v kabelech, přepínačích a směrovačích - nebo dokonce bezdrátově prostřednictvím bezdrátových sítí - tam, kde zůstává neviditelný. Zde může být užitečné monitorování šířky pásma sítě. Poskytuje správcům sítě viditelnost, kterou potřebují, aby věci fungovaly hladce.
Dalším důvodem pro monitorování šířky pásma sítěvyužití je plánování kapacity. Využití sítě má v průběhu času tendenci se zvyšovat. Bez ohledu na to, jakou šířku pásma má vaše síť v současné době, je pravděpodobné, že se bude nakonec muset zvýšit. Sledováním využití šířky pásma budete vždy vědět, která část sítě musí být upgradována a kdy.
Většina nástrojů pro monitorování šířky pásma se spoléhá naProtokol Simple Network Management Protocol (SNMP) k dosažení jejich výkonu. SNMP umožňuje monitorovacím nástrojům číst čítače provozu přímo ze síťového zařízení, což jim umožňuje vypočítat průměrné využití šířky pásma a zobrazit jej v průběhu času v grafickém nebo tabulkovém formátu.
Analýza síťového provozu
Nástroje pro analýzu šířky pásma jsou skvělé pro měřenívyužití sítě. O povaze tohoto využití však příliš neříkají. Někdy může být velmi užitečné vědět, jaký typ provozu nebo jaké uživatelé využívají dostupnou šířku pásma. Zde přichází analýza síťového provozu.
Analýza síťových vzorců to může poskytnoutinformace jako rozdělení provozu podle typu. Například, zatímco monitorování SNMP by vám řeklo, že daný obvod je používán při 90% své kapacity (číslo, které je příliš vysoké a je třeba se mu za každou cenu vyhnout), analýza síťového provozu vám může říct, že 80% tohoto provozu je procházení webu a 10% z toho je e-mail. Ale nezastavuje se u typů provozu. Provoz lze také hlásit podle zdrojové a / nebo cílové adresy IP. V předchozím příkladu byste mohli vidět, jaký přesný web je zdrojem tohoto provozu při procházení webu. A přidáním nějaké zvláštní inteligence a připojením monitorovacího nástroje k dalším komponentám infrastruktury, jako jsou řadiče domény AD, lze také třídit provoz podle uživatelů.
Nástroje pro analýzu síťového provozu používají různéprotokoly k vykonávání jejich magie. Na takovém protokolu je technologie NetFlow od společnosti Cisco. Původně k dispozici pouze na zařízeních Cisco, nyní je to zařízení od mnoha dodavatelů v té či oné podobě. Několik dodavatelů má své vlastní verze, jako je Juniper's J-Flow nebo InMon's sFlow. Zatímco všichni mají rozdíly, všichni dosahují stejného cíle.
Konfigurace zařízení a správa změn
Více než cokoli jiného konfigurace sítě aspráva změn má co do činění s dokumentací a / nebo nějakým uchováním konfiguračních dat zařízení. Kdykoli dojde k přerušení síťového přepínače a je třeba ho vyměnit, nechtěli byste raději jeho konfiguraci stáhnout z nějakého archivu, než ji musíte znovu načíst od nuly? Zejména při zvažování, jak to může vést k zbytečným zpožděním a nesrovnalostem.
Pomáhá také správa konfigurace zařízenínasazení standardních konfigurací zařízení. Díky tomu je údržba mnohem snazší a také pomáhá při řešení problémů. Standardizace konfigurace nabízená správou konfigurace může také pomoci s dodržováním předpisů. Několik regulačních rámců - například PCI / DSS - má přísná pravidla ohledně toho, jak by měly být přepínače konfigurovány a jaké možnosti konfigurace by měly a neměly být přítomny. Správa konfigurace vám pomůže auditovat přepínače a prokázat jejich shodu.
Pokud jde o řízení změn, část tohotočinnost, jeho primárním účelem je auditování konfigurace přepínačů pro neoprávněné změny a také prokazování dodržování procesů správy změn. Neslyšeli jsme všichni o škodlivých uživatelích, kteří se pokoušejí získat přístup k podnikovým sítím tak, že nejprve upravili konfiguraci síťových zařízení tak, aby byla umístěna na pozadí? Ať už se jedná o skutečné riziko nebo o městskou legendu, je možné debatovat, ale nikdy nejsme příliš opatrní a auditování konfigurace zařízení pro neoprávněné změny důležité. A i když nejste tak paranoidní, není vždy lepší se mýlit na straně opatrnosti.
Přepínání portů a sledování a sledování uživatelů
Vědět, co je spojeno s každým jeho portemsíťová zařízení jsou snem každého správce sítě. A i když jste při vytváření sítě dokázali všechno zdokumentovat, síť je živá věc a postupem času dojde k nezdokumentovaným změnám a ztratíte přehled o tom, co se tam spojuje. Ještě horší je, že často můžete ztratit přehled o dostupných portech. A i když by to vypadalo jako prostá záležitost při pohledu na stav vašeho přepínače, mohlo by to být zavádějící. Jeden uživatel může být například na schůzce se svým přenosným počítačem, takže připojení k jeho kanceláři se zdá být dostupné, i když není.
Nástroje pro sledování a sledování portů a uživatelů vám pomohou zjistit, co a kdo je připojen ke každému portu ve vaší síti.
Sledování výkonu WAN
Monitorování výkonu WAN je téměř totožné sSledování šířky pásma. Hlavní rozdíl spočívá v tom, že obvody WAN mají obvykle menší šířku pásma než místní sítě a jako takové jsou snadno přetíženy. Také nepříznivé účinky přetížení sítě WAN mají tendenci mít mnohem větší dopad než její protějšek LAN. Ve skutečnosti není tak vzácné vidět, že extrémní přetížení sítě WAN je tak špatné, že celý web ztratí přístup k podnikové síti.
Ačkoli náklady na WAN nejsou tak vysoké jako onijednou byly a je dnes běžné mít slušnou šířku pásma na obvodech WAN, jsou zřídka tak široké jako místní sítě. Z tohoto důvodu je třeba je pečlivě sledovat.
Správa IP adres
IP Address Management, nebo IPAM, je processpráva přidělování IP adres a vytvoření plánu adres IP. Mnoho se může zdát triviální, ale ve skutečnosti je to jedna z nejdůležitějších částí správy sítě. Je to také ta část, která je obvykle věnována méně přemýšlení a v důsledku toho se může vyvinout mnoho problémů.
Správa IP adres může být stejně jednoduchá jako údržbatabulku, která adresa je přiřazena ke kterému zdroji. Je to jednoduchý a účinný způsob, jak toho dosáhnout - a také levného -, ale má několik nedostatků. Nejprve předpokládá, že každá změna bude správně zdokumentována. To je místo, kde se začínají objevovat problémy, protože dokumentace je jen zřídka aktualizována.
Nejlepší nástroje IPAM budou často mluvit - nebo si vzítovládání - vašich serverů DNS a DHCP. Dává smysl, protože první z nich se používá k převedení názvů hostitelů na adresy IP, zatímco druhý automaticky přiřazuje adresy koncovým zařízením.
Nejlepší nástroje pro správu síťových operací
Náš seznam funkcí sítěnástroje pro správu operací by se mohly rozšířit na stránky, protože neexistuje jasná definice toho, co jsou a z čeho se skládají. Některé z těchto funkcí jsou přítomny v níže uvedených produktech, zatímco jiné ne. Některé produkty mají dokonce úplně jinou sadu funkcí. Důležité je, že všichni poskytují vynikající hodnotu.
1. SolarWinds Network Automation Manager (Zkušební verze zdarma)
SolarWinds se stal názvem domácnostis administrátory sítě. Byl tam již 20 let a přinesl nám některé z nejlepších nástrojů pro správu sítě. Jeho vlajkový produkt, SolarWinds Network Performance Monitor, trvale patří mezi špičkové produkty pro monitorování SNMP. A jako by to nestačilo, SolarWinds také vyrábí několik desítek bezplatných nástrojů určených k řešení specifických potřeb správců sítě. Mezi nimi najdete vynikající kalkulačku podsítě a server TFTP, abychom jmenovali alespoň některé.
The SolarWinds Network Automation Manager je nabídka od společnosti SolarWinds, která kombinuje výhody několika nástrojů. Začněme se seznamem toho, co produkt nabízí, pokud jde o funkce.
- Sledování výkonnosti
- Analýza provozu a šířky pásma
- Konfigurace a správa změn
- Přepněte monitorování a sledování portů a koncových uživatelů
- Sledování výkonu WAN
- Správa IP adres
Všechny výše uvedené jsou primární funkce několika nástrojů SolarWinds, které byly sestaveny do jednoho svazku pro maximální pohodlí a nejlepší hodnotu.
- ZKUŠEBNÍ VERZE ZDARMA: SolarWinds Network Automation Manager
- Odkaz ke stažení: https://www.solarwinds.com/network-automation-manager
Komponenta sledování výkonu tohotoprodukt jako identický s monitorem výkonu sítě. Pomůže to snížit výpadky sítě a rychle zjistit, diagnostikovat a vyřešit problémy s výkonem sítě. Má kritickou cestu hop-by-hop analýzu a vizualizaci od začátku do konce. Umožní vám zobrazit podrobnosti o výkonu sítě a provozu, bez ohledu na umístění zařízení.
SolarWinds NetFlow Traffic Analyzer je takésoučástí tohoto balíčku. To vám umožní monitorovat vzorce provozu na úrovni rozhraní s jemnou granularitou až do jedné minuty. Bude shromažďovat a analyzovat data NetFlow, sFlow, J-Flow, IPFIX a NetStream a identifikovat uživatele a aplikace, které generují a spotřebovávají šířku pásma.
Modul pro správu konfigurace a změnvám umožní sledovat, zálohovat a zavádět konfigurace síťových zařízení, což vám umožní rychle se zotavit z problémů s hardwarem nebo chyb konfigurace způsobených člověkem. Systém může odesílat oznámení o změně v reálném čase, což pomáhá zajistit, aby zařízení byla nakonfigurována a fungovala v souladu s jakýmkoli regulačním standardem, jako je PCI, SOX nebo HIPAA. Nakonec vám tento nástroj umožní porovnat konfigurace vedle sebe a rychle tak určit, co se změnilo.
Tento balíček all-in-one vám také umožníporozumět tomu, jak jsou používány přepínače a porty, a také které přepínače se blíží jejich příslušné kapacitě. Také vám sdělí, kdo a co je připojeno k vaší síti, kdy a kde jsou připojeni. Může sledovat koncová zařízení podle MAC a IP adresy v kabelové i bezdrátové síti.
Součást sledování výkonu WAN systémuvynikající produkt jde mnohem dále, než jen monitorování SNMP. Pomocí technologie Cisco IP SLA vám tento nástroj také umožní simulovat provozní data a otestovat síť mezi routerem Cisco a vzdáleným zařízením IP a měřit výkon klíčových aplikací a služeb.
A konečně, správa IP adres nástrojeobsahuje automatické zjišťování podsítě a skenování IP, které prozkoumá vaši síť a zjistí, jak se používají adresy IP. Upozorní vás, pokud dojde ke konfliktu IP adres, vyčerpání podsítí / rozsahů nebo nesprávnému přiřazení DNS. Síla tohoto nástroje najde otevřenou IP adresu a provede DHCP rezervaci a DNS záznamy v jednom kroku az jediné konzole.
Ceny za SolarWinds Network Automation Manager start lze získat kontaktováním společnosti SolarWindsOdbyt. Volitelně lze přidat modul s vysokou dostupností pro lepší provozuschopnost a monitorování aplikací a serverů je také k dispozici jako volitelná součást. Pokud byste produkt raději vyzkoušeli před nákupem, je k dispozici bezplatná 30denní zkušební verze od společnosti SolarWinds.
- Oficiální odkaz ke stažení: https://www.solarwinds.com/network-automation-manager
2. Micro Focus Network Operations Management
Síť Micro Focus nemusí být tak dobře známaadministrátory jako SolarWinds, ale je to jedna z nejznámějších společností vydávajících software. Je známá zejména svými nástroji pro vývoj softwaru, ale také vyrábí některé nástroje pro správu. Micro Focus Network Operations Management je jedním z takových nástrojů. I když není tak široký jako předchozí nástroj, je to stále velmi účinný systém. Mezi jeho klíčové funkce patří:
- Topologie, zdraví a konfigurace síťových služeb
- Výkon a kapacita
- Správa konfigurace na základě zásad
- Automatizace a orchestrace
- Výkonné řídicí panely a vlastní přehledy
Tento nástroj vám umožní spravovat fyzické i fyzickévirtuální sítě a také sítě definované softwarem (SDN). Tvrdí také, že má nejlepší škálovatelnost jakéhokoli nástroje pro monitorování a řešení problémů v síti s podporou zařízení 80K (monitorování) a 120K (konfigurace) v globální doméně. Tvrdí také pokrytí zařízení v průmyslu, podporu více než 180 prodejců a 3 400 zařízení a poskytování podpory zařízení na dvouměsíční kadenci.
Jak je tomu často u tohoto typu nástroje, informace o cenách lze získat kontaktováním prodeje Micro Focus. K dispozici je také bezplatná 30denní zkušební verze.
3. Nástroje Cisco
Cisco je tak důležitým hráčem na internetusíťové pole, o kterém jsme si mysleli, že musíme do svého seznamu zahrnout nabídku správy síťových operací. Společnost Cisco bohužel nemá integrovaný nástroj pro správu operací. Místo toho má dodavatel mnoho menších nástrojů, z nichž každý řeší jiný aspekt správy síťových operací.
Cisco má několik obecných nástrojů pro síťsprávy, jako je Cisco DNA Center, Cisco Prime Infrastructure. Modul Cisco Prime Virtual Network Analysis Module, který se specializuje na virtuální sítě Meraki Dashboard, cloudového řešení pro správu.
Prodejce má také menší nástroje zaměřené na maléa střední podniky. Cisco Configuration Professional pro Catalyst lze použít ke konfiguraci síťových přepínačů prostřednictvím webového rozhraní a Cisco FindIT Manager může zlepšit bezpečnost a výkon. Cisco rovněž nabízí několik nástrojů pro automatizaci sítě a správu datových center, které lze považovat za součást velkého schématu správy síťových operací.
Komentáře