Bedste værktøjer til styring af netværksoperationer

Netværksoperationsstyring er et bredt koncept. Det inkorporerer hver opgave, der udføres af netværksledere og administratorer. Ligeledes inkorporerer netværksoperationsstyringsværktøjer flere værktøjer i en pakke. I dag ser vi på nogle af de bedste værktøjer til styring af netværksoperationer. Ofte er de bundter af flere værktøjer fra en enkelt leverandør, der hver især adresserer en bestemt opgave, der normalt er knyttet til netværksstyring. De varierer meget i deres funktionalitet og i bredden af ​​deres omfang. Nogle værktøjer håndterer kun et par aspekter af netværksstyring, mens andre vil gøre mere. Nogle bundter pakker mange enklere værktøjer, mens andre kun indeholder et par fuldt udstyrede værktøjer.

I dag begynder vi vores udforskning med at lægge udde forskellige opgaver, der normalt er forbundet med netværksstyring. Vi forklarer, hvad de er, og hvorfor de er vigtige. For de vigtigste er vi dybtgående ind i, hvordan computerbaserede værktøjer kan give yderligere fordele, og hvad disse fordele er. Vi vil derefter diskutere de forskellige typer værktøjer eller værktøjsbunter, der kan findes. Først da er vi klar til at gennemgå de bedste værktøjer til styring af netværksoperationer.

Netværksoperationsstyring - Hvad det er

Det er knap nok at definere styring af netværksoperationermulig, da det ser ud til, at enhver har sin egen idé om, hvad det er eller hvad det skal være. Og at definere det i sammenhæng med værktøjer, der hjælper med det, er omtrent lige så hårdt. Hver leverandør har et andet tilbud, der kaldes netværksoperationsstyring, men de tilgængelige produkter varierer meget. Nogle værktøjer er store multifunktionspakker, der kan udføre flere netværksadministrationsopgaver, mens andre er bundter af individuelle værktøjer, der sælges sammen af ​​en leverandør. Nogle gange er disse værktøjer integreret under en fælles GUI, men ofte er de virkelig et individuelt værktøj. Den eneste fordel ved bundtet er derefter økonomisk, da du normalt kan få bundtet til mindre end prisen for de enkelte komponenter, der købes separat.

Komponenterne i netværksoperationsstyringsværktøjer

Som vi antydede, styring af netværksoperationerværktøjer varierer meget, men vi har forsøgt at sammensætte en liste over de vigtigste komponenter, som mange af sådanne værktøjer inkluderer. Nogle værktøjer inkluderer funktioner og funktionaliteter, der ikke er nævnt her, men vi mente, at disse seks var, hvis ikke det vigtigste, det mest almindelige.

Netværk båndbredde overvågning

Må vi ikke alle ønske, at vores netværk har uendeligtbåndbredde? På trods af at tingene er meget forbedret, og at båndbredden ikke er så dyre, som det engang var, er det stadig begrænset. Og overbelastning er stadig et af de største problemer med hvert netværk. Overbelastning er, hvad der sker, når den faktiske båndbredde nærmer sig eller overskrider det, der er tilgængeligt. Dens virkning er et mærkbart hit på netværkets ydeevne. Når du har et overbelastet netværk, lægger brugerne mærke til det.

Som tommelfingerregel foretrækkes det at beholde5-minutters gennemsnitlig båndbreddeudnyttelse under 70% af den maksimale tilgængelige båndbredde. På en 1 Gb / s-grænseflade skal for eksempel den gennemsnitlige udnyttelse aldrig overstige 700 Mb / s. For at forhindre, at det sker, skal du holde øje med det faktiske netværkstrafikniveau. Dette er, hvad båndbreddeovervågning er.

Du kan tænke på et netværk som en motorvej hvoroverbelastning ligner trafikpropper. Men i modsætning til biltrafik, som man let kan se, sker netværkstrafik inden for kabler, switches og routere - eller endda over luften med trådløse netværk - hvor det forbliver usynligt. Det er her netværkets båndbreddeovervågning kan være nyttig. Det giver netværksadministratorer den synlighed, de har brug for for at holde tingene kørende.

En anden grund til at overvåge netværksbåndbreddeudnyttelse er kapacitetsplanlægning. Netværksbrug har altid en tendens til at stige over tid. Uanset hvilken båndbredde dit netværk i øjeblikket har, er chancerne for, at det til sidst skal øges. Ved at overvåge brugen af ​​båndbredde ved du altid, hvilken del af netværket der skal opgraderes, og hvornår.

De fleste båndbreddeovervågningsværktøjer er afhængige afSimple Network Management Protocol, eller SNMP, for at opnå deres præstation. SNMP lader overvågningsværktøjer læse trafiktællere direkte fra netværksenhed, så de kan beregne den gennemsnitlige båndbreddeanvendelse og vise den langs dens udvikling over tid i et grafisk eller tabelformat.

Netværkstrafikanalyse

Båndbreddeanalyseværktøjer er dejlige til at måleanvendelse af et netværk. De fortæller dog ikke meget om arten af ​​denne anvendelse. Nogle gange kan det være meget nyttigt at vide, hvilken type trafik, eller hvilke brugere der bruger den tilgængelige båndbredde. Det er her netværkstrafikanalyse kommer ind.

Analyse af netværksmønstre kan give sådanneinformation som fordeling af trafik efter type. Mens SNMP-overvågning for eksempel fortæller dig, at et givet kredsløb bruges til 90% af dets kapacitet (et tal, der er alt for højt og skal undgås for enhver pris), kunne netværkstrafikanalyse fortælle dig, at 80% af denne trafik søger på internettet, og at 10% af det er e-mail. Men det stopper ikke ved trafiktyper. Trafik kan også rapporteres efter kilde- og / eller destinations-IP-adresse. I det foregående eksempel kunne du være i stand til at se, hvad nøjagtigt websted er kilden til denne webbrowsingstrafik. Og ved at tilføje noget ekstra intelligens og forbinde overvågningsværktøjet til andre komponenter i infrastrukturen, såsom AD-domænecontrollere, kan trafik også sorteres efter bruger.

Netværkstrafikanalyseværktøjer bruger en række forskelligeprotokoller til at gøre deres magi. På en sådan protokol findes Ciscos NetFlow-teknologi. Oprindeligt kun tilgængelig på Cisco-enheder, det er nu til stede af udstyr fra mange leverandører i en eller anden form. Flere leverandører har deres egne versioner, såsom Juniper's J-Flow eller InMon's sFlow. Mens de alle har forskelle, når de alle det samme mål.

Enhedskonfiguration og ændringshåndtering

Mere end noget netværkskonfiguration ogændringsstyring har at gøre med at dokumentere og / eller på en eller anden måde bevare enhedskonfigurationsdata. Hver gang en netværksafbryder går i stykker og skal udskiftes, ville du ikke hellere trække dens konfiguration fra et arkiv end at skulle gøre det igen fra bunden? Især når man overvejer, hvordan dette kan føre til ubrukelige forsinkelser og uoverensstemmelser.

Enhedskonfigurationsstyring hjælper også medimplementering af standardenhedskonfigurationer. Dette gør vedligeholdelse meget lettere og hjælper også med fejlfinding. Konfigurationsstandardiseringen, der tilbydes af konfigurationsstyring, kan også hjælpe med overholdelse af lovgivningen. Flere regulatoriske rammer - f.eks. PCI / DSS - har strenge retningslinjer for, hvordan switches skal konfigureres, og hvilke konfigurationsmuligheder, der skal og ikke skal være til stede. Konfigurationsstyring hjælper dig med at revidere switches og demonstrere deres overensstemmelse.

Som for ændringsstyringsdelen af ​​detteaktivitet, er dets primære formål revision af switchkonfiguration for uautoriserede ændringer samt demonstration af overholdelse af ændringshåndteringsprocesser. Har vi ikke alle hørt om ondsindede brugere, der forsøger at få adgang til virksomhedsnetværk ved først at ændre konfiguration af netværksenheder for at sætte bagdøre på plads? Hvorvidt dette er en ægte risiko eller en bylegende er åben for debat, men vi er aldrig for omhyggelige og kontrollerer enhedskonfiguration for uautoriserede ændringer vigtige. Og selvom du ikke er så paranoid, er det ikke altid bedre at fejle på siden af ​​forsigtighed.

Skift port og brugerovervågning og sporing

At vide, hvad der er forbundet med hver port i hansnetværksenheder er enhver netværksadministrators drøm. Og selvom du grundigt kunne dokumentere alt, når du bygger et netværk, er et netværk en levende ting, og med tiden vil udokumenterede ændringer ske, og du vil miste oversigten over, hvad der forbinder hvor. Endnu værre kan du ofte ende med at miste oversigt over, hvilke porte der er tilgængelige. Og selvom det ser ud til at være et simpelt spørgsmål om at se på din switchs status, kan det være vildledende. Én bruger kunne f.eks. Være ude på et møde med sin bærbare computer, så hans kontorforbindelse ser ud til at være tilgængelig, selvom det ikke er tilfældet.

Skift port og brugerovervågnings- og sporingsværktøjer hjælper dig med at vide, hvad og hvem der er forbundet til hver eneste port på dit netværk.

WAN Performance Monitoring

WAN-præstationskontrol er næsten identisk medbåndbreddeovervågning. Den største forskel ligger i det faktum, at WAN-kredsløb typisk har lavere båndbredde end lokale netværk og som sådan let er overbelastede. De negative virkninger af WAN-overbelastning har også en tendens til at have meget mere indflydelse end dens LAN-modstykke. Det er faktisk ikke så sjældent at se ekstrem WAN-overbelastningssituation være så dårlig, at et helt websted mister adgangen til virksomhedsnetværket.

Selvom omkostningerne ved WAN ikke er så høje som deengang var, og det er almindeligt i dag at have anstændig båndbredde på WAN-kredsløb, de er sjældent så brede som lokale netværk. Af den grund er de nødt til at overvåges nøje.

IP-adressestyring

IP-adressestyring eller IPAM er processen medstyring af IP-adressetildeling samt etablering af en IP-adresseringsplan. Det kan virke trivielt for mange, men i virkeligheden er dette en af ​​de vigtigste dele af netværksadministration. Det er også den del, der typisk tages i betragtning, og hvor mange problemer der kan udvikles.

Håndtering af IP-adresser kan være så simpelt som opbevaringet regneark med hvilken adresse der er tildelt hvilken ressource. Dette er en enkel og effektiv måde at gøre det på - og også en billig måde - men det har et par mangler. For det første antages det, at hver ændring vil blive korrekt dokumenteret. Det er her problemer begynder at rulle ind, da dokumentationen sjældent holdes ajour.

De bedste IPAM-værktøjer vil ofte tale med - eller tagekontrol af — dine DNS- og DHCP-servere. Det giver mening, da førstnævnte er det, der bruges til at oprette hostnavne til IP-adresser, mens sidstnævnte automatisk tildeler adresser til slutapparater.

De bedste værktøjer til styring af netværksoperationer

Vores liste over netværkets funktionaliteterdriftsstyringsværktøjer kan udvides til sider, da der ikke er nogen klar definition af, hvad de er, og hvad de er sammensat af. Nogle af disse funktionaliteter er til stede i de produkter, der gennemgås nedenfor, mens andre ikke er det. Nogle produkter har endda et helt andet funktionssæt. Det, der er vigtigt, er, at de alle leverer fremragende værdi.

1. SolarWinds Network Automation Manager (Gratis prøveversion)

SolarWinds er vokset til at blive et husnavnmed netværksadministratorer. Den har været der i cirka 20 år og har bragt os nogle af de bedste netværksadministrationsværktøjer. Dets flagskibsprodukt, SolarWinds Network Performance Monitor, indeholder konsekvent blandt de bedste SNMP-overvågningsprodukter. Og som om dette ikke var nok, lager SolarWinds også et par dusin gratis værktøjer beregnet til at imødekomme specifikke behov hos netværksadministratorer. Blandt dem finder du en fremragende undernetregner og en TFTP-server, bare for at nævne nogle få.

Det SolarWinds Network Automation Manager er et tilbud fra SolarWinds, der kombinerer fordelene ved flere værktøjer. Lad os starte med en liste over, hvad produktet har at tilbyde med hensyn til funktioner.

• Ydelsesovervågning
• Trafik- og båndbreddeanalyse
• Konfiguration og ændringshåndtering
• Skift port og slutbrugerovervågning og -sporing
• WAN ydeevneovervågning
• IP-adressestyring

Alt det ovenstående er de primære funktioner i flere SolarWinds-værktøjer, der blev samlet i et bundt for den største bekvemmelighed og for den bedste værdi.

• GRATIS PRØVEVERSION: SolarWinds Network Automation Manager
• Download link: https://www.solarwinds.com/network-automation-manager

Ydelsesovervågningskomponenten i detteprodukt som identisk med netværksprestationsmonitoren. Det vil hjælpe med at reducere netværksstop og hurtigt opdage, diagnosticere og løse netværkets ydelsesproblemer. Det har kritisk sti hop-by-hop-analyse og visualisering fra ende til ende. Det giver dig mulighed for at se netværkets ydeevne og trafikdetaljer, uanset enhedens placering.

SolarWinds NetFlow Traffic Analyzer er ogsåinkluderet i dette bundt. Det giver dig mulighed for at overvåge trafikmønstre på grænsefladeniveau med en fin granularitet så lavt som op til et minut. Det vil indsamle og analysere NetFlow-, sFlow-, J-Flow-, IPFIX- og NetStream-data for at identificere brugere og applikationer, der genererer og spiser båndbredde.

Konfigurations- og ændringshåndteringsmoduletgiver dig mulighed for at overvåge, sikkerhedskopiere og distribuere netværksenhedskonfigurationer, så du hurtigt kan gendanne dig fra hardwareproblemer eller menneskeskabte konfigurationsfejl. Systemet kan sende underretningsændringer i realtid og hjælpe med til at sikre, at enheder er konfigureret og fungerer i overensstemmelse med enhver regulatorisk standard, såsom PCI, SOX eller HIPAA. Endelig giver dette værktøj dig mulighed for at sammenligne konfigurationer side om side, så du hurtigt kan bestemme, hvad der er ændret.

Dette alt-i-én-bundt giver dig også mulighed forforstå, hvordan kontakter og porte bruges, samt hvilke kontakter der nærmer sig deres respektive kapacitet. Det vil også lade dig vide, hvem og hvad der er forbundet til dit netværk, og hvornår og hvor de er tilsluttet. Det kan spore slutpoint-enheder med MAC- og IP-adresse på både kablede og trådløse netværk.

WAN-præstationskontrolkomponenten tilfremragende produkt går meget længere end bare SNMP-overvågning. Ved hjælp af Cisco IP SLA-teknologi giver dette værktøj dig også mulighed for at simulere trafikdata for at teste netværket mellem en Cisco-router og en ekstern IP-enhed for at måle ydeevnen for centrale apps og tjenester.

Endelig værktøjets IP-adressestyringindeholder automatisk subnet-opdagelse og IP-scanning, der skurer dit netværk og finder, hvordan IP-adresser bruges. Det vil advare dig, hvis IP-adressekonflikter, undernet / scopes-udtømning eller uoverensstemmende DNS. Kraften ved dette værktøj finder en åben IP-adresse og foretager DHCP-reservation og DNS-poster i et enkelt trin og fra en enkelt konsol.

Priser for SolarWinds Network Automation Manager start kan opnås ved at kontakte SolarWindsSalg. Valgfrit kan et modul med høj tilgængelighed tilføjes for bedre oppetid, og applikations- og serverovervågning er også tilgængelig som en valgfri komponent. Hvis du hellere vil prøve produktet, før du går i gang med dets køb, er en gratis 30-dages prøveversion tilgængelig fra SolarWinds.

• Officielt downloadlink: https://www.solarwinds.com/network-automation-manager

2. Netværksoperationsstyring af mikrofokus

Micro Focus er muligvis ikke så velkendt af netværketadministratorer som SolarWinds, men det er en af ​​de mest kendte softwareudgivelsesfirmaer. Det er især kendt for sine softwareudviklingsværktøjer, men det laver også nogle administrationsværktøjer. Det Netværksoperationsstyring af mikrofokus er et sådant værktøj. Selvom det ikke er så bredt som det forrige værktøj, er dette stadig et meget potent system. Dets nøglefunktioner inkluderer:

• Topologi, sundhed og konfiguration af netværkstjenester
• Ydeevne og kapacitet
• Politikstyret konfigurationsstyring
• Automation og orkestrering
• Executive Dashboards og tilpasset rapportering

Dette værktøj giver dig mulighed for at styre både fysisk ogvirtuelle netværk samt Software Defined Networks (SDN). Det hævdes også at have den bedste skalerbarhed af ethvert netværksovervågnings- og fejlfindingsværktøj i branchen med 80K enheder (overvågning) og 120K enheder understøttet (konfiguration) pr. Globalt domæne. Det hævder også enhedens dækning i branchen, der understøtter mere end 180 leverandører og 3.400 enheder og leverer enhedsstøtte på en to-månedlig kadence.

Som det ofte er tilfældet for denne type værktøj, kan prisoplysninger fås ved at kontakte Micro Focus Sales. Bemærk, at en gratis 30-dages prøveperiode også er tilgængelig.

3. Cisco værktøjer

Cisco er en så vigtig spiller inetværksfelt, som vi følte, at vi var nødt til at inkludere deres tilbud om netværksdriftadministration på vores liste. Desværre har Cisco ikke et integreret driftsstyringsværktøj. I stedet har leverandøren mange mindre værktøjer, der hver især adresserer et andet aspekt af styring af netværksoperationer.

Cisco har flere generiske værktøjer til netværkadministration såsom Cisco DNA Center, Cisco Prime Infrastructure. Cisco Prime virtuelt netværksanalysemodul, der er specialiseret i virtuelle netværk på Meraki Dashboard, en skybaseret styringsløsning.

Sælgeren har også mindre værktøjer, der er målrettet mod småog mellemstore virksomheder. Cisco Configuration Professional til Catalyst kan bruges til at konfigurere netværkskontakter via en webbaseret interface, og Cisco FindIT Manager kan hjælpe med at forbedre sikkerhed og ydeevne. Cisco tilbyder også flere værktøjer til netværksautomation og styring af datacentre, som begge kan betragtes som en del af den store ordning med styring af netværksdrift.