Automatizace sítě je věda - nebo je to umění?—A automatizaci různých úkolů obvykle zpracovávaných správci sítě. Jak nejasná je tato definice, je to skutečně to, co je automatizace sítě. Bohužel taková vágní definice také znamená, že to, co představuje nástroj pro automatizaci sítě, je stejně obtížné definovat. Ve skutečnosti se zdá, že každý prodejce má svou vlastní představu o tom, co je síťová automatizace. Někteří to označují jako systémy automatizace sítě, zatímco jiní dávají přednost pojmu systémy správy konfigurace sítě. Jeden prodejce dokonce nabízí oba nástroje. Abychom vám pomohli osvětlit tento složitý předmět, sestavili jsme seznam nejlepších nástrojů pro automatizaci sítě a my vám rádi poskytneme krátkou recenzi každého z nich.
Než odhalíme, jaké jsou nejlepší produkty,začneme diskusí o automatizaci sítě obecně. Pokusíme se lépe definovat, co to je, alespoň z hlediska softwarového nástroje. Také probereme různé typy dostupných nástrojů. Jak jsme naznačili, některé se nazývají automatizační nástroje, zatímco jiné se nazývají nástroje pro správu konfigurace. Jsou různé? Pokud ano, jaké jsou rozdíly? Jakmile jsme všichni na stejné stránce, co je to síťová automatizace a co softwarové nástroje dělají a jak fungují, budeme připraveni na důležité věci a zkontrolujeme nejlepší nástroje pro automatizaci sítě, které můžeme najít.
Co je síťová automatizace?
Jak jsme se zmínili v našem úvodu, síťautomatizace je jednoduše použití nástrojů k automatickému provádění úloh správy sítě. Tím se zobrazí následující otázka: jaké úkoly? Odpověď je jednoduše jakýkoli úkol. Podívejme se, co o tom odborníci říkají. Podle Technopedia „Automatizace sítě je proces automatizacekonfigurace, správa a provoz počítačové sítě. Je to široký pojem, který zahrnuje řadu nástrojů, technologií a metodik používaných k automatizaci síťových procesů. “Definice Webopedia není o nic jasnější a definuje ji jako„fráze použitá k popisu metodik,procesy a technologie potřebné k tomu, aby pomohly velkým organizacím a podnikům automatizovat konfiguraci a správu síťových zařízení, včetně rozbočovačů, směrovačů a přepínačů.“
Zdá se, že z nich je jedna věc jasnádefinice. Jak jsme to původně uváděli, automatizace sítě je přinejlepším neurčitá. Jakýkoli systém nebo proces, který automaticky provádí nějakou formu úlohy správy sítě, lze nazvat automatizací sítě. Takže místo toho, abychom se pokusili poskytnout přesnou definici a vysvětlit koncept, který v podstatě může být v podstatě cokoli, pojďme se k této záležitosti přiblížit samotnými nástroji. Pojďme se podívat, co dělají různé nástroje, které se nazývají nástroji pro automatizaci sítě. A nezapomínejte na nástroje pro správu síťové konfigurace, protože ačkoli se ne vždy nazývají nástroji pro automatizaci sítě, většina z nich je.
Různé typy nástrojů pro automatizaci sítě
Nástroje síťové automatizace mají řadufunkce. Úplně nahoře jsou plně integrované nástroje, které mají nejrůznější funkce, jako je sledování výkonu, analýza provozu a šířky pásma, správa konfigurace a změn, monitorování a sledování portů a koncových uživatelů, sledování výkonu WAN a správa IP adres. Účelem těchto nástrojů je nahradit většinu ostatních nástrojů a nabídnout komplexní řešení.
Na druhém konci spektra jsou nástroje, kteréjsou mnohem cílenější, například nástroje pro správu konfigurace. I když takové nástroje zvládnou pouze konfiguraci zařízení, jsou stále velmi užitečné a často doplňují několik regulačních standardů. Mezi nimi je mnoho různých nástrojů nabízejících různé úrovně automatizace. Obecně lze říci, že nástroje s více funkcemi budou obvykle dražší - i když tomu tak vždy není. Nenechte se však v pokušení nechat vás ovlivnit cenu při hodnocení hodnoty nástroje. Levnější nástroj by mohl být velmi dobrou volbou na základě vašich konkrétních potřeb. Například, pokud již máte nějaký monitorovací nástroj, pravděpodobně nepotřebujete automatizační nástroj, který zahrnuje monitorovací funkce. Koneckonců jste pravděpodobně strávili spoustu času konfigurací svých monitorovacích nástrojů a nechcete, aby se vaše úsilí plýtvalo.
Nejlepší nástroje pro automatizaci sítě
Nyní je čas podívat se na některé z nejlepších nástrojůpro automatizaci sítě. Jak se očekává u takového nejasného konceptu, náš seznam obsahuje řadu nástrojů. Máme nástroje, které jsou all-in-one balíčky, které (téměř) všechno a některé, které jsou mnohem více specifické pro konkrétní úkol. Některé z našich nejlepších nástrojů se nazývají automatizačními nástroji, zatímco jiné jsou samy popsány jako balíčky pro správu sítě nebo správu konfigurace sítě. Rozhodli jsme se ignorovat označení nástrojů a zaměřit se na jejich funkčnost.
1. SolarWinds Network Automation Manager (Zkušební verze zdarma)
SolarWinds je dobře známý název v oboruSpráva sítě a vzácné jsou ti, kteří o tom nikdy neslyšeli. Koneckonců, společnost vyrábí některé z nejlepších nástrojů pro správu sítě asi dvacet let. Některé z jeho nástrojů, například SolarWinds Network Performance Monitor, jsou považovány za jeden z nejlepších nástrojů ve své třídě. Aby to bylo ještě lepší, SolarWinds také vyrábí hrstku nebo dva bezplatné nástroje, z nichž každý řeší specifickou potřebu správců sítě.
The SolarWinds Network Automation Manager je jednou z nejúplnějších síťových automatizacídostupné řešení. Je nabitý skvělými a užitečnými funkcemi. Pomocí tohoto nástroje můžete vytvářet vlastní webové sítě, provoz, WAN a přepínat dashboardy, zobrazení a grafy portů. Obsahuje také inteligentní upozornění na topologii a závislost, která budou reagovat na více kontrol stavu, korelované události, topologii sítě a závislosti zařízení. Tento produkt obsahuje také oznámení o změně konfigurace v reálném čase a auditování souladu. Poskytne podrobnosti a porovnání změn konfigurace za účelem prokázání souladu s regulačními normami.
- ZKUŠEBNÍ VERZE ZDARMA: SolarWinds Network Automation Manager
- Odkaz ke stažení: https://www.solarwinds.com/network-automation-manager/registration
Existuje také několik správ IP adresfunkce zabudované do Správce síťové automatizace SolarWinds. Má IP upozornění, řešení problémů a hlášení, které vás informují o konfliktech IP adres, vyčerpaných podsítích a rozsahech nebo neshodných DNS záznamech. Zahrnuta je také správa DHCP a DNS. Funkce správy adres nástroje vám pomohou najít otevřenou IP adresu a provést rezervace DHCP a DNS v jednom kroku z jediné konzole. To je přesně to, o čem automatizace je.
K tomu prostě existuje příliš mnoho funkcíprodukt podrobně je všechny. Mohl by se tomu věnovat celý článek. Má plánování kapacit a předpovídání. Má bezdrátové a kabelové monitorování a mapování sítě. Nástroj bude sledovat využití portu přepínače k identifikaci výkonu, uživatelů a zařízení. Bude sledovat, varovat a vykazovat metriky klíčových zařízení, jako je teplota, rychlost ventilátoru a napájení.
S tolika zahrnutými funkcemi můžete očekávatSprávce síťové automatizace SolarWinds bude drahý, ale stojí za to investovat. Podrobné ceny jsou k dispozici kontaktováním prodejů společnosti SolarWinds. Pokud si chcete software před zakoupením vyzkoušet, je k dispozici plně funkční 30denní zkušební verze od společnosti SolarWinds.
2. SolarWinds Network Configuration Manager (Zkušební verze zdarma)
SolarWinds také vyrábí Správce síťové konfigurace nebo NCM. Toto je nástroj mnoha použití. Pro začátek vám může pomoci zajistit, aby všechny konfigurace zařízení byly standardizovány. Je to také nástroj, který můžete použít k přesunutí změn hromadné konfigurace na tisíce síťových zařízení. Z bezpečnostního hlediska nástroj detekuje neautorizované změny. Mohly by to být známkou toho, že došlo ke změně škodlivé konfigurace. Tento produkt má také některé zajímavé funkce pro posouzení zranitelnosti a jeho integrace s národní databází zranitelností umožňuje používat nejaktuálnější běžné expozice zranitelností k nalezení zranitelnosti v konfiguraci vašich zařízení.
- ZKUŠEBNÍ VERZE ZDARMA: SolarWinds Network Configuration Manager
- Oficiální odkaz ke stažení: https://www.solarwinds.com/network-configuration-manager
The SolarWinds Network Configuration Manager stará se o zálohy konfigurace zařízení alze použít k rychlému zotavení z poruch obnovením předchozích konfigurací. Jeho funkce pro správu změn lze použít k rychlému určení a zvýraznění změn v konfiguračním souboru porovnáním s předchozí verzí. Dalším využitím tohoto nástroje je pomoci vám prokázat shodu a předat regulační audity díky vestavěným zprávám v průmyslovém standardu.
Ceny za SolarWinds Network Configuration Manager začněte u 2 895 $ až pro padesát uzlů a pokračujte s počtem spravovaných uzlů. Stejně jako u většiny produktů od společnosti SolarWinds je k dispozici bezplatná plně funkční, neomezená 30denní zkušební verze.
3. ManageEngine Network Configuration Manager
The ManageEngine Network Configuration Manager je komplexní balíček, který vám pomůže zajistitintegrita vaší sítě. Je to od společnosti ManageEngine, což je další známé jméno ve svém oboru a výrobce řady vynikajících nástrojů pro správu sítě. Jedná se o výkonný balíček, který lze použít ke správě konfigurace většiny síťových zařízení bez ohledu na výrobce. Produkt je v souladu se standardy NCCCM (Network Change, Configuration and Compliance Management).
The ManageEngine Network Configuration Manager dokáže automaticky zpracovat zálohy vašehokonfigurace zařízení pravidelně. Ale nekončí to. Porovná každou zálohu s předchozí, zjistí změny konfigurace a upozorní vás na neoprávněné nebo podezřelé. Máte také možnost generovat zprávy o konfiguračních nesrovnalostech mezi podobnými zařízeními. Velmi užitečné, pokud vám záleží na standardizaci vašich konfigurací
K dispozici je také funkce protokolování. Bude zaznamenávat každou provedenou změnu a také to, který uživatel ji provedl. Účty uživatelů provádějících neautorizované změny mohou být automaticky pozastaveny. Systém vás také může upozornit, pokud má podezření, že byl uživatelský účet napaden. Kromě automatizace konfigurace vašeho zařízení také zajišťuje zabezpečení.
The ManageEngine Network Configuration Manager instalace na Windows nebo Linux a je k dispozicijako bezplatná verze, která je omezena na dvě zařízení. U větších instalací ceny začínají na 595 USD až pro 10 spravovaných zařízení a liší se v závislosti na počtu spravovaných zařízení. U placených licencí je k dispozici bezplatná 30denní zkušební verze.
4. Automatizace sítě TrueSight
Možná už to víte Automatizace sítě TrueSight od softwaru BMC. To bylo známé jako BladeLogic Network Automation. BMC nezměnil pouze název produktu, ale také upgradoval software a změnil jej na docela dobrý systém správy konfigurace. Velká pozornost byla věnována zejména vlastnostem výrobku v souladu s normami.
Pojem politiky se nazývá jádro EUaudit shody produktu. Systém přichází s několika předdefinovanými politikami pro takové regulační požadavky jako HIST, HIPAA, PCI / DSS, DIS, SOX nebo SCAP. Systém TrueSight Network Automation na základě obsahu zásad ověřuje shodu konfigurace zařízení. Konfigurace nejsou jedinou věcí, kterou nástroj zkontroluje. lze jej také použít k prosazování standardů a podle potřeby automaticky upravovat konfigurace.
První věc, kterou nástroj provede po instalacije provést počáteční skenování sítě, aby se zjistila všechna zařízení, zkontrolovala jejich shoda a v případě potřeby se vyladily jejich konfigurace. Poté zálohuje jejich konfigurace a používá je jako srovnávací bod základní linie k detekci budoucích neautorizovaných změn konfigurace.
S Automatizace sítě TrueSight můžete vytvářet uživatele a skupiny a můžeteautorizovat různé skupiny uživatelů pro přístup k různým částem uživatelského rozhraní. Taková funkce vám umožní mít různé dashboardy pro různé uživatele. Další výkonnou funkcí produktu je možnost provádět hromadné změny konfigurace nebo aktualizace firmwaru. Systém má také možnosti správy oprav. Ve všech existuje poměrně málo úkolů, které lze pomocí tohoto nástroje automatizovat.
Automatizace sítě TrueSight lze nainstalovat na Windows Server, RedHatEnterprise Linux a Ubuntu. Informace o cenách lze získat kontaktováním obchodního oddělení společnosti BMC Software. Bezplatná zkušební verze bohužel není k dispozici.
5. Čistý LineDancer
Nenechte se divným jménem dalšího produktu. Navzdory tomu, Čistý LineDancer, od LogicVein, je vynikající nástroj a mávšechny funkce, které by mohl kdokoli očekávat od jakéhokoli správce konfigurace sítě. Tento nástroj lze použít ke správě tisíců zařízení prostřednictvím automatizovaného procesu. Všechno to začíná vyhledáním všech zařízení a provedením snímku jejich konfigurací. Tím se stanoví základní linie. Tato základní linie bude poté použita k identifikaci změn v konfiguraci každého zařízení. Pokud to zní nejasně dobře, může to být proto, že většina nástrojů používá podobnou techniku.
Čistý LineDancer se liší od mnoha podobných softwarových nástrojů. Uložené soubory lze kromě zajištění zálohování konfigurací použít také ke konfiguraci zařízení v dávkách. To lze provést buď podle typu zařízení nebo jednotlivě. Reporting je další silnou stránkou produktu. Může - a to je pouze jeden příklad - informovat o tom, co uživatel provedl, jaké změny konfigurace. Taková funkce je skvělá pro auditování změn a proces řízení změn.
Čistý LineDancer může běžet na serverech Windows nebo na CentOS aRedHat Enterprise Linux. Je také k dispozici jako virtuální zařízení pro VMware ESX nebo jako cloudová služba. Informace o cenách lze získat kontaktováním prodeje společnosti LogicVein a je k dispozici 30denní zkušební verze.
6. LAN-Secure Configuration Center
Možná ne tak slavný jako některé jiné produkty, LAN-Secure Configuration Center je další vynikající konfigurace sítěnástroj pro správu, který si opravdu zaslouží své místo na našem seznamu. Má všechny základní funkce, které budete chtít, a pak některé. Stejně jako mnoho podobných nástrojů zpočátku prohledává vaši síť, aby objevila síťová zařízení a provede zálohu jejich konfigurací. Tento nástroj vám pak umožní nahlédnout do konfigurací a rozhodnout se o správných zásadách pro potřeby vaší organizace a regulačních nebo smluvních závazků.
The Lan-Secure Configuration Center je velmi flexibilní nástroj, na který lze použítaktualizujte konfigurace nebo upravte nastavení všech zařízení, konkrétních typů zařízení nebo jednotlivých zařízení. Může také automaticky provádět pravidelné kontroly konfigurací zařízení oproti původním zálohám a hledat neoprávněné změny. Pokud jsou takové změny detekovány, může být spuštěno varování. Můžete také zvolit, aby nástroj tyto změny automaticky vrátil zpět do původního stavu. Pomocí těchto nástrojů můžete spravovat vzdálené weby z centralizovaného umístění a pomocí SSH bezpečně komunikuje se vzdálenými weby, a to i přes nezajištěné obvody.
The Lan-Secure Configuration Center je k dispozici v několika vydáních. Na základně je pracovní verze, kterou lze zakoupit za 99 $. Omezuje se však na správu až deseti zařízení. Pro více zařízení existuje verze Enterprise, která je k dispozici za ceny různé v závislosti na počtu spravovaných zařízení. K dispozici je 30denní zkušební verze každé verze zdarma.
7. rConfig
Včetně rConfig na našem seznamu nejlepších nástrojů pro automatizaci sítě hlavně proto, že jsme si mysleli, že by to nebylo kompletní bez alespoň jedné bezplatné a open-source možnosti, ale také proto, že rConfig je velmi zajímavý produkt. Vzhledem k tomu, že jste open-source, můžete volně upravovat a přizpůsobovat produkt vašim konkrétním potřebám. A když přijde čas získat podporu, má produkt robustní komunitu. To je velmi důležité při zvažování open-source možností.
rConfig velmi dobře srovnává s komerčními alternativami. Má přizpůsobitelné skriptování a automatizaci, správu shody, která je plně přizpůsobitelná, distribuci hromadných nastavení, možnosti jediným kliknutím pro rychlé stahování konfigurací, hlášení, zálohy, řadu systémové podpory a mnoho dalšího.
Pokud funkce tohoto produktu splňují vaše potřeby, rConfig je určitě možnost zvážit. Být otevřeným zdrojem také znamená, že dokud se komunitě daří, bude i produkt. Jedná se o bezplatný produkt, takže neexistuje zkušební verze, ale pokud chcete vidět produkt v práci před tím, než jej trávíte hodiny konfigurací podle svých potřeb, existuje přímo na jejich webu demoverze, kterou můžete vyzkoušet. Toto demo je dokonce připojeno k skutečné živé síti.
Komentáře