Každý ví, jak jsou zálohy důležité. Data jsou jedním z hlavních přínosů organizací a správci systému se chystají do velké míry zajistit, aby byla chráněna proti jakémukoli druhu nehody. Při zálohování systémových konfigurací bohužel nemáme vždy stejné obavy. Ve skutečnosti je to však stejně důležité. A pokud jste někdy prošli poruchou zařízení, která vyžadovala její výměnu a následnou ruční rekonfiguraci, víte z první ruky, jak záleží na zálohování konfigurací zařízení. Z tohoto důvodu jsme se rozhodli některé z nich zkontrolovat nejlepší softwarové nástroje pro zálohování v síti. Sestavili jsme seznam softwaru a nástrojů, které zvládnou zálohování různých síťových zařízení a často poskytují další funkce.
V tomto článku nejprve probereme potřebusíťové zálohy. Mnoho správců to nevidí, ale je to důležité z několika důvodů. Poté si povíme o tradičním zálohování zařízení a prozkoumáme způsoby, jak lze tyto metody automatizovat. Dále si probereme výhody použití automatizovaných zálohovacích nástrojů. Některé z těchto nástrojů mají jiné funkce, které se mohou ukázat jako docela užitečné. Nakonec zkontrolujeme nejlepší software a nástroje pro zálohování v síti, které jsme našli. Některá z nich jsou jednoduchá zálohovací řešení, která zpracovávají omezený rozsah zařízení, zatímco jiná pokrývají téměř každé zařízení, na které si vzpomenete. Jiné zatím poskytují další funkce a mohou být použity jako kompletní nástroj pro správu konfigurace.
Potřeba síťového zálohování
Když mluvíte se správci systému, zdá sejako je pečení dat je samozřejmá věc a já nevím o nikom, kdo by bez ní pracoval. Bohužel, neexistuje žádný takový automatický reflex s konfigurací síťových zařízení. Síťová zařízení koneckonců neuloží podniková data, a jaké je jejich použití při jejich zálohování?
Dokážu vymyslet milion důvodů, proč jsou zálohystejně jako je tomu u síťového vybavení. V první řadě tato zařízení selhávají a když ano, často je třeba je vyměnit a jejich náhradní jednotka se musí znovu nakonfigurovat. A i když se může zdát jako triviální úkol nakonfigurovat přepínač 24 portů v ploché síti bez sítí VLAN nebo jakéhokoli pokročilého fungování, u jiných zařízení se věci mohou lišit. Některé přepínače mají konfigurace zabírající stovky řádků příkazů. Navíc původní konfigurace mohla být provedena před lety a někým jiným. Jak tedy můžete zajistit, že při ruční konfiguraci zařízení nebude nic chybět?
A i když se vám podařilo ručně nakonfigurovatvšechno tak, jak to bylo, pokud mluvíme o velkém přepínači jádra datového centra, například jeho ruční konfigurace od nuly může trvat hodiny. A během této doby může být celé vaše datové centrum mimo provoz. To rozhodně není něco, co někdo chce zažít.
Tradiční způsob zálohování síťových zařízení
Takže, i když teď to může být (doufejme) jasnésíťové zálohy jsou nutností, podívejme se, jak to lze udělat. Snadná odpověď na to je jednoduchá: záleží. Některá zařízení mají přímo v sobě zabudovanou nějakou formu zálohovacího zařízení. Firewally jsou dobrým příkladem takových zařízení a většina běžných zařízení má určitá opatření pro zálohování jejich konfigurace a sady pravidel. Síťová zařízení od některých dodavatelů také obsahují ustanovení pro zálohování jejich konfigurace. To platí zejména pro zařízení dodávaná s rozhraním pro správu GUI.
Ale pro mnoho zařízení, jediný způsob konfiguracelze uložit, když je někam zkopírujete. A to je něco, co se mnoho správců sítě naučí dělat, jakmile provedou konfiguraci zařízení. Proces je však poměrně složitý. Existuje několik způsobů, jak to obvykle udělat. Vezměme si například typický síťový přepínač Cisco.
Existují především dva způsoby, jak ručně zálohovat aKonfigurace přepínače Cisco. Prvním je použití terminálového softwaru - jako je Putty nebo jiného klienta SSH -. Většina těchto nástrojů vám umožní zachytit relaci. Pokud tedy zahájíte snímání a poté vydáte a show run příkaz bude kompletní konfigurace uložena. Nezapomeňte zastavit nahrávání po ukončení příkazu. Druhý způsob kopírování konfigurace na server TFTP. Příkaz k tomu je o něco složitější a může se lišit, ale obecně je to jen otázka použití kopírovat běh tftp příkaz. Zařízení jiných výrobců než Cisco s rozhraním příkazového řádku budou mít často podobné příkazy, které lze použít jako hrubý záložní nástroj.
Lze to automatizovat?
Pokud tedy lze konfiguraci zálohovatpřímo ze zařízení, je jen na paměti, že byste měli dělat pokaždé, když se změní. Je to dost jednoduché, ne? No, ve skutečnosti to není jednoduché. Často musíme upravovat konfigurace zařízení ve snaze opravit něco, co nefunguje podle očekávání. A když k tomu dojde, je pravděpodobné, že se na zálohu konfigurace zapomene. Nebylo by hezké, kdyby se záloha mohla spustit sama?
Některá zařízení mají vestavěný plánovač - podobnýcron v systému Linux - které lze použít ke spouštění příkazů v určitých časech. Bylo by relativně jednoduché „naplánovat“ zálohovací úlohu tak, aby se na těchto zařízeních spouštěla automaticky.
Výhody automatizovaných zálohovacích nástrojů
Možná byste se ptali sami sebe „pokud anojiž existují způsoby zálohování konfigurace zařízení zabudované do zařízení, proč bych potřeboval nástroj pro zálohování? “Ve skutečnosti existuje několik důvodů. Primární je, že ne všechna zařízení nabízejí plánovač a pro tato zařízení existuje jediný způsob, jak zajistit, aby zálohy konfigurace existovaly pomocí nástroje pro zálohování.
Dalším důležitým důvodem je snadné použití. Není neobvyklé, že správci sítě spravují stovky různých kusů vybavení od desítek výrobců. A samozřejmě, každý výrobce a každý typ zařízení bude mít jiný způsob, jak zálohovat jeho konfiguraci. Jak si dokážete představit, může se rychle stát komplikovaným, časově náročným a náchylným k chybám.
Navíc, nějaký síťový zálohovací software anástroje vám poskytují mnohem víc než jen zálohy. Mnoho balíčků jsou kompletní systémy správy konfigurace zařízení, které můžete použít k rychlému posunutí standardní konfigurace do každého zařízení nebo ke snadnému provedení změn v konfiguraci několika zařízení najednou.
A v neposlední řadě může existovat takébezpečnostní výhoda. Mnoho nástrojů pro zálohování má možnost porovnat aktuální zálohu s předchozí a vypsat všechny změny. Někteří dokonce spustí nějaký typ upozornění, když jsou detekovány změny. To může být užitečné, protože by vás upozornilo, kdyby některý hacker získal přístup k vašemu zařízení a změnil jeho konfiguraci, aby získal hlubší přístup do vaší sítě. Tato funkce je také skvělá, pokud má vaše organizace přísné postupy řízení změn pro dodržování předpisů a každá změna musí odpovídat řádně schválené žádosti o změnu.
Nejlepší síťový zálohovací software a nástroje
Nalezení softwaru a nástrojů pro zálohování sítě může býttvrdý. Není to tak, že tam není mnoho dobrých produktů. Problém je v tom, že při každém vyhledávání se slovem „záloha“ se pravděpodobně objeví stovky balíčků zálohování počítačů a serverů. Tuto práci jsme pro vás udělali a jsme rádi, když si prohlédneme nejlepší software a nástroje pro zálohování v síti, které jsme našli. Některé z nástrojů, které navrhujeme, jsou kompletní platformy pro správu konfigurace, zatímco jiné jsou základní zálohovací systémy.
1 - SolarWinds Network Configuration Manager (Zkušební verze zdarma)
SolarWinds je známé jméno ve světěspráva sítě. Společnost vyrábí některé z nejlepších nástrojů, které pomáhají správcům při plnění jejich více úkolů. SolarWinds je také známý svými bezplatnými nástroji, jako je server TFTP, který lze použít pro ruční zálohování, a kalkulačku podsítě.
Ale prozatím se zaměřme na SolarWinds Network Configuration Manager. Název produktu říká vše. Toto je kompletní systém správy konfigurace. Překračuje rámec zálohování konfigurací. Nejprve se ale podíváme na jeho možnosti zálohování.
Tento nástroj vám umožní vytvořit a spravovatplně automatizovaný plán zálohování. Bude fungovat s většinou směrovačů a přepínačů od dodavatelů, jako jsou Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, F5 Networks a další. Může také zálohovat konfigurace brány firewall ze zařízení Fortinet, SonicWALL, Juniper a Palo Alto. Zálohy jsou centrálně uloženy na serveru a jsou pěkně uspořádány podle zařízení a verze.
Plánování záloh je pouze prvním krokem. K čemu jsou zálohy, které nefungují správně? Abychom vám pomohli, produkt vám ukáže stav každé úlohy zálohování, takže můžete přeplánovat všechny zmeškané zálohy.
Pokud jde o další vlastnosti produktu, jsoujsou četné. Pojďme se rychle podívat na některé z nejzajímavějších. Správce síťové konfigurace SolarWinds může zjednodušit dodržování předpisů nasazením standardizovaných konfigurací, detekováním změn mimo proces, auditováním konfigurací a dokonce opravováním porušení.
Nástroj také obsahuje určitou chybu zabezpečenífunkce hodnocení. Integruje se do národní databáze zranitelností a má přístup k nejaktuálnějším CVE pro snadnou identifikaci zranitelností v zařízeních Cisco. A pokud jde o zařízení Cisco, tento produkt také zahrnuje Network Insights pro Cisco ASA a Network Insights pro Nexus, několik nástrojů určených pro správu těchto konkrétních zařízení Cisco.
Ceny za konfiguraci sítě SolarWindsSprávce začíná na 2 895 $ na 50 uzlů a stoupá podle počtu uzlů. Můžete si také stáhnout 30denní plně funkční zkušební verzi, chcete-li produkt vyzkoušet.
2 - Kiwi CatTools od SolarWinds (Zkušební verze zdarma)
Nazývá se náš další produkt Kiwi CatTools. Kiwi byla dříve nezávislou společnostíSolarWinds jej získal před několika lety. Kiwi je také známý svým softwarem syslog. Jak byste asi mohli uhodnout z názvu produktu, je tento produkt spíše sadou nástrojů než pouze nástrojem pro zálohování v síti. Mezi hlavní funkce produktu patří plánování záloh konfigurace, ale také aktualizace konfigurace. Umožní vám spravovat konfigurace směrovačů, přepínačů a bran firewall. Nástroj také porovná aktuální spuštěnou konfiguraci s předchozí nebo se spouštěcí konfigurací a upozorní vás na jakékoli změny. Kromě toho bude generovat zprávy o konfiguraci síťových zařízení, jako jsou port, MAC, ARP a podrobnosti o verzi.
Kiwi CatTools navrhují aktivity. Takto se nazývají metody, kterými jsou funkce prováděny. Můžete například vytvořit aktivitu typu Device.Backup.Running Config zálohovat konfiguraci zařízení Cisco. Jakmile jsou aktivity vytvořeny, lze je naplánovat. A po dokončení činnosti zálohování se porovná s jakoukoli datovanou instancí a vygeneruje se zpráva o rozdílech. Zpráva vám pak může být zaslána e-mailem.
Zálohy však nejsou jediným typem činnostíkteré jsou k dispozici. Kiwi CatTools má také aktivity, které vám umožní odesílat příkazy do vašich zařízení. Nebo můžete použít šablonu k aktualizaci všech konfigurací. Jsou také možné testovací činnosti. Například existuje testovací aktivita připojení zařízení, která může zařízením Ping vracet jejich statistiky zpáteční cesty. K dispozici je také test ping mezi zařízeními, který může pingovat sérii IP adres z každého zařízení. Připojitelnost zařízení lze také testovat přihlášením do zařízení, nikoli pouhým pingováním.
Podávání zpráv je další důležitou vlastností systémuKiwi CatTools. Lze vygenerovat a zaslat vám mnoho různých druhů přehledů. Máte například sestavy, jako je tabulka ARP, srovnávací zprávy, statistika rozhraní a chyby, tabulka MAC adres, shrnutí systému SNMP a další.
Cena za Kiwi CatTools je 787 USD za atrvalá licence, včetně jednoho roku údržby. Počínaje druhým rokem musíte koupit údržbu za malou část těchto nákladů. Na jeden počítač, na kterém jsou nainstalovány CatTools, je vyžadována jedna licence. 14denní zkušební verzi si můžete stáhnout z SolarWinds, což vám umožní zjistit, zda je tato sada nástrojů pro vás ta pravá.
3 - ManageEngine Network Configuration Manager
ManageEngine je další známé jméno vpole. Jeho nástroj Network Configuration Manager má nejen podobný název jako produkt SolarWinds, který jsme dříve recenzovali, ale také server podobného účelu a má podobné funkce. ManageEngine inzeruje produkt jako „řešení pro správu sítě pro více dodavatelů, konfiguraci a správu shody pro přepínače, směrovače, brány firewall a další síťová zařízení."Tvrdí, že"pomáhá automatizovat a převzít úplnou kontrolu nad celým životním cyklem správy konfigurace zařízení.“
Mezi další užitečné funkce produktu patřímůže sledovat změny konfigurace a okamžitě zasílat oznámení o změnách a zabránit neoprávněným změnám. Nástroj může také pomoci s dodržováním norem. Umožní vám definovat standardní postupy a automaticky zkontrolovat shodu konfigurace zařízení. Tento software má také některé skvělé funkce automatizace a může automatizovat mnoho časově náročných úkolů. Může například například hromadně aplikovat změny konfigurace na mnoho zařízení.
K dispozici je bezplatná verze, ale je omezena naspráva dvou zařízení. U celého balíčku začíná cena od 1 995 USD až pro 5 000 zařízení. K dispozici je také bezplatná 30denní zkušební licence. Produkt lze také nainstalovat jako samostatnou aplikaci nebo jako doplněk k ManageEngine OpManager nebo NetFlow Analyzer.
4 - Bod obnovení
Přes jméno, které to silně naznačujenástrojem o zálohování a obnově zařízení, Restorepoint je také kompletní systém správy konfigurace s několika pokročilými funkcemi. Jak je uvedeno na webových stránkách, „Restorepoint poskytuje automatizaci sítě bez skriptů pro více než 100 dodavatelů sítí, zabezpečení a úložiště.„Hlavním prodejním místem produktu je snížení rizik souvisejících s bezpečností, dodržováním předpisů a dostupností.
Pokud jde o zálohování vašeho zařízeníkonfigurace, není u tohoto produktu dostatek funkcí. Podporuje stovky typů zařízení včetně přepínačů, směrovačů, bran firewall, serverů proxy a vyrovnávačů zatížení. Umožní vám dodržovat standardy vyžadující zálohy konfigurace, jako jsou PCI / DSS, GPDR a NERC. Všechna konfigurační data jsou bezpečně uložena pomocí zabezpečeného šifrování AES. Kromě toho má nástroj rozsáhlé funkce ověřování zálohy, což je skvělá funkce, protože nic není frustrující než neúspěšná záloha, která zůstane bez povšimnutí, dokud ji nepotřebujete.
Cena za Restorepoint je dostupná, ale jejístruktura je poměrně složitá a vyžaduje, abyste se obrátili na obchodní oddělení dodavatele a požádali o formální nabídku. Pokud chcete produkt vyzkoušet, je k dispozici bezplatná 30denní zkušební verze jako virtuální zařízení. Není to však neomezená verze a je omezena na 20 zařízení.
5 - SwitchBackup
Poslední na našem seznamu je skvělý produkt odČeská republika s názvem SwitchBackup. Díky svému názvu jste pravděpodobně uhodli, že hlavní funkcí tohoto produktu je zálohování a obnovení konfigurace přepínačů a routerů. Používá multithreading k provádění několika úkolů paralelně, čímž se snižuje celkový požadovaný čas. Obnovení lze provést přes síť nebo pomocí sériového připojení k cílovému zařízení. To je skvělé, protože to znamená, že na nově vyměněném přepínači nemusíte provádět minimální konfiguraci. Stačí jej zapnout a připojit k počítači, na kterém je spuštěn program SwitchBackup, a obnoví původní konfiguraci.
Zálohy jsou samozřejmě udržovány v bezpečí,centralizované umístění a libovolnou verzi lze kdykoli použít k obnovení pro porovnání s jinou zálohou. Tento software však obsahuje několik dalších užitečných nástrojů. Například má vestavěný terminálový software, který se může k vašim zařízením připojit prostřednictvím sítě nebo sériového portu. Má také editor klonů konfigurace, který vám umožní přizpůsobit standardní konfiguraci před jejím zasláním do zařízení. Může se také připojit k zařízením a vypsat jejich rozhraní a sousední zařízení. Pokročilejší funkce také umožňují použít tento nástroj jako nástroj pro správu aktiv pro vaše síťové zařízení nebo jako nástroj pro správu změn.
Cenově by SwitchBackup mohl být stěží jednodušší. Cena je za trvale neomezenou licenci 980 EUR. Umožní neomezený počet zařízení, neomezený počet uživatelů a neomezené instance zálohování. Zdá se, že bohužel není k dispozici zkušební verze.
Komentáře