Kaikki tietävät kuinka varmuuskopiot ovat tärkeitä. Tiedot ovat organisaatioiden tärkeimpiä voimavaroja, ja järjestelmänvalvojat ovat menossa pitkälle varmistaakseen, että ne suojataan kaikenlaisilta väärinkäytöksiltä. Valitettavasti meillä ei ole aina samaa huolenaihetta järjestelmän kokoonpanojen varmuuskopioinnissa. Mutta todellisuudessa se on yhtä tärkeä. Ja jos olet jo käynyt läpi laitteen toimintahäiriön, joka vaati sen korvaamista ja sitä seuraavia manuaalisia uudelleenmäärityksiä, tiedät ensin, kuinka tärkeitä laitekokoonpanojen varmuuskopioiden tekeminen on. Siksi olemme päättäneet tarkistaa joitain niistä parhaat verkon varmuuskopio-ohjelmistotyökalut. Olemme laatineet luettelon ohjelmistoista ja työkaluista, jotka käsittelevät eri verkkolaitteiden varmuuskopioita tarjoamalla usein lisäominaisuuksia.
Tässä artikkelissa keskustelemme ensin niiden tarpeestaverkkovarmuuskopiot. Monet järjestelmänvalvojat eivät näe sitä, mutta se on tärkeä useista syistä. Sitten puhutaan siitä, miten laitevarmuuskopiot perinteisesti tehdään, ja tutkitaan tapoja, joilla nämä menetelmät voidaan automatisoida. Seuraavaksi keskustelemme automatisoitujen varmuuskopiointityökalujen käytön eduista. Joillakin näistä työkaluista on muita ominaisuuksia, jotka voivat osoittautua melko hyödyllisiksi. Ja lopuksi tarkastelemme parhaita löytämiämme verkon varmuuskopio-ohjelmistoja ja työkaluja. Jotkut niistä ovat yksinkertaisia varmuuskopioratkaisuja, jotka käsittelevät rajoitettua valikoimaa laitteita, kun taas toiset kattavat melkein kaikki laitteet, joita voidaan ajatella. Toiset tarjoavat vielä lisätoimintoja, ja niitä voidaan käyttää täydellisenä kokoonpanon hallintatyökaluna.
Verkon varmuuskopion tarve
Kun puhutaan järjestelmänvalvojien kanssa, näyttää siltäkuten tietojen paistaminen on itsestään selvää, enkä tiedä ketään, joka tekisi ilman sitä. Valitettavasti tällaista automaattista reflektointia ei ole verkkolaitekokoonpanoissa. Loppujen lopuksi verkkolaitteet eivät tallenna yritystietoja, joten mitä hyötyä niiden varmuuskopioinnista on?
Voin ajatella miljoona syytä, miksi varmuuskopiot ovataivan kuten tarvitaan verkkolaitteilla. Ensinnäkin nämä laitteet epäonnistuvat, ja kun ne tapahtuvat, ne on usein vaihdettava ja niiden vaihtoyksikkö määritettävä uudelleen. Ja vaikka 24 portin kytkimen määrittäminen tasaisessa verkossa, jossa ei ole VLAN-verkkoja tai minkäänlaista edistynyttä toimintoa, voi tuntua triviaaliselta tehtävältä, asiat voivat olla erilaiset muissa laitteissa. Joillakin kytkimillä on kokoonpanot, jotka vievät satoja komentoriviä. Lisäksi alkuperäinen konfiguraatio on voinut tehdä vuosia sitten ja joku muu. Kuinka sitten voit varmistaa, että mikään puuttuu, kun määrität laitteen manuaalisesti uudelleen?
Ja vaikka onnistuitkin määrittelemään manuaalisesti uudelleenkaikki niin kuin se oli, jos puhumme esimerkiksi suuresta datakeskuksen ytimestä, sen määrittäminen käsin tyhjästä voi viedä tunteja. Ja tuona aikana koko tietokeskuksesi saattaa olla alhaalla. Tämä ei todellakaan ole asia, jota kukaan haluaa kokea.
Perinteinen tapa varmuuskopioida verkkolaitteita
Joten, vaikka se voi nyt (toivottavasti) olla selvää, ettäverkon varmuuskopiot ovat välttämättömyys, katsotaan kuinka se voidaan tehdä. Helppo vastaus tähän on yksinkertainen: se riippuu. Joissakin laitteissa on jonkinlainen varmuuskopiointilaite, joka on rakennettu heihin. Palomuurit ovat hyvä esimerkki tällaisista laitteista, ja useimmissa valtavirran laitteissa on jonkin verran varmuuskopioita niiden kokoonpanosta ja sääntöjoukosta. Joidenkin valmistajien verkkolaitteet sisältävät myös säännöksiä niiden kokoonpanon varmuuskopioinnista. Tämä pätee erityisesti laitteisiin, jotka toimitetaan GUI-hallintarajapinnan kanssa.
Mutta monille laitteille ainoa tapa konfiguroidavoidaan tallentaa kopioimalla se jonnekin. Ja tämä on jotain, jonka monet verkonvalvojat oppivat tekemään heti, kun he ovat valmiit määrittämään laitteen. Prosessi on kuitenkin suhteellisen monimutkainen. Yleensä se voidaan tehdä monella tapaa. Otetaan esimerkiksi tyypillinen Cisco-verkkokytkin.
On ensisijaisesti kaksi tapaa varmuuskopioida manuaalisestiCisco-kytkimen kokoonpano. Ensimmäinen on käyttää pääteohjelmistoa - kuten Putty tai mitä tahansa muuta SSH-asiakasominaisuutta. Suurin osa näistä työkaluista antaa sinun tallentaa istunnon. Joten, jos aloitat sieppauksen ja sitten a näyttely ajo komento, koko kokoonpano tallennetaan. Muista vain lopettaa sieppaus komennon päättymisen jälkeen. Toinen tapa kopioida määritykset TFTP-palvelimelle. Komento tehdä se on vähän monimutkaisempi ja se voi vaihdella, mutta yleisesti ottaen kyse on vain copy run tftp komento. Muilla kuin Cisco-laitteilla, joissa on komentoriviliittymä, on usein samanlaisia komentoja, joita voidaan käyttää raa'ana varmuuskopiointityökaluna.
Voidaanko se automatisoida?
Joten jos kokoonpano voidaan varmuuskopioidasuoraan laitteelta, on vain muistettava tehdä joka kerta, kun sitä vaihdetaan. Tarpeeksi yksinkertainen, eikö niin? No, se ei oikeastaan ole niin yksinkertaista. Meidän on usein muokattava laitekokoonpanoja kiireessä yrittäessämme korjata jotain, joka ei toimi odotetulla tavalla. Ja kun tämä tapahtuu, on todennäköistä, että kokoonpanon varmuuskopiointi unohdetaan. Eikö olisi hienoa, jos varmuuskopio toimisi itse?
Joissakin laitteissa on sisäänrakennettu ajoitus - samanlainen kuincron Linuxissa - jota voidaan käyttää komentojen suorittamiseen tietyinä aikoina. Olisi suhteellisen helppoa ajoittaa varmuuskopiointityö suorittamaan automaattisesti näillä laitteilla.
Automatisoitujen varmuuskopiointityökalujen edut
Saatat kysyä itseltäsi “jos onjo tapoja varmuuskopioida laitteisiin määritetyt laitekokoonpanot, miksi tarvitsin varmuuskopiointityökalua? ”Syitä on itse asiassa useita. Ensisijainen on, että kaikki laitteet eivät tarjoa aikataulua, ja näille laitteille ainoa tapa varmistaa varmuuskopioiden varmuuskopiointi on varmuuskopiointityökalun käyttäminen.
Toinen tärkeä syy on helppokäyttöisyys. Ei ole harvinaista, että verkonvalvojat hallitsevat satoja erilaisia laitteita kymmeniltä valmistajilta. Ja tietysti jokaisella valmistajalla ja jokaisella laitetyypillä on erilainen tapa varmuuskopioida sen kokoonpano. Kuten voitte kuvitella, se voi nopeasti muuttua monimutkaiseksi, aikaa vieväksi ja virhealttiiksi.
Lisäksi joitain verkon varmuuskopio-ohjelmistoja jatyökalut antavat sinulle paljon muutakin kuin vain varmuuskopioita. Monet paketit ovat täydellisiä laitekonfiguraation hallintajärjestelmiä, joiden avulla voit siirtää nopeasti vakiokokoonpanon jokaiselle laitteelle tai tehdä muutoksia helposti useiden laitteiden kokoonpanoon kerralla.
Viimeisenä mutta ei vähäisimpänä, siellä voi olla myöstietoturvaetu tämän tekemiselle. Monilla varmuuskopiointityökaluilla on mahdollisuus verrata nykyistä varmuuskopiota edelliseen ja luetteloida kaikki muutokset. Jotkut jopa laukaisevat tietyn tyyppisen hälytyksen, kun muutokset havaitaan. Tämä voi olla kätevä, koska se varoittaisi sinua, jos joku hakkeri olisi saanut pääsyn laitteeseesi muokkaamaan sen kokoonpanoa saadaksesi syvemmän pääsyn verkkoon. Tämä ominaisuus on myös hieno, jos organisaatiossasi on tiukat muutoksenhallintamenettelyt säännösten noudattamiseksi ja jokainen muutos on sovitettava asianmukaisesti hyväksyttyyn muutospyyntöön.
Paras verkon varmuuskopio-ohjelmisto ja työkalut
Verkon varmuuskopio-ohjelmistojen ja työkalujen löytäminen voi ollakova. Ei kuitenkaan ole, että siellä ei olisi monia hyviä tuotteita. Ongelmana on, että haulla, jolla on sana “varmuuskopio”, tulee todennäköisesti satoja tietokoneiden ja palvelimien varmuuskopiopaketteja. Olemme tehneet osan tästä työstä puolestasi ja olemme iloisia voidessamme tarkistaa joitain parhaista löytämistämme verkon varmuuskopio-ohjelmistoista ja työkaluista. Jotkut ehdottamistamme työkaluista ovat täydelliset kokoonpanonhallintaympäristöt, kun taas toiset ovat perusvarmuuskopiointijärjestelmiä.
1 - SolarWinds Network Configuration Manager (Ilmainen kokeilu)
SolarWinds on tunnettu nimiverkon hallinto. Yhtiö tekee joitain parhaista työkaluista, jotka auttavat järjestelmänvalvojia monien tehtäviensä hoitamisessa. SolarWinds on myös kuuluisa ilmaisista työkaluistaan, kuten TFTP-palvelimesta, jota voidaan käyttää manuaalisiin varmuuskopiointiin, ja aliverkonlaskurista.
Keskitymme kuitenkin nyt SolarWinds Network Configuration Manager. Tuotteen nimi kertoo kaiken. Tämä on täydellinen kokoonpanon hallintajärjestelmä. Se menee pidemmälle kuin vain kokoonpanojen varmuuskopiointi. Mutta ensin tarkastellaan sen varmuuskopiointimahdollisuuksia.
Tämän työkalun avulla voit rakentaa ja hallitatäysin automaattinen varmuuskopiointiaikataulu. Se toimii useimpien reitittimien ja kytkinten kanssa valmistajilta, kuten Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alton, Synoptics, F5 Networks ja muut. Se voi myös varmuuskopioida palomuurimäärityksiä Fortinet-, SonicWALL-, Juniper- ja Palo Alton laitteista. Varmuuskopiot tallennetaan keskitetysti palvelimelle, ja ne on järjestetty hienosti laitteen ja version mukaan.
Varmuuskopioiden ajoittaminen on vain ensimmäinen askel. Mitä hyötyä ovat varmuuskopioista, jotka eivät toimi kunnolla? Tämän avuksi tuote näyttää kunkin varmuuskopiointityön tilan, jotta voit ajoittaa mahdollisesti menetetyt varmuuskopiot uudelleen.
Mitä tuotteessa on muita ominaisuuksia, neovat lukuisia. Katsotaanpa nopeasti joitain mielenkiintoisimmista. SolarWinds Network Configuration Manager voi yksinkertaistaa säännösten noudattamista ottamalla käyttöön standardisoidut kokoonpanot, havaitsemalla prosessin ulkopuoliset muutokset, tarkistamalla kokoonpanot ja jopa korjaamalla rikkomukset.
Työkalu sisältää myös joitain haavoittuvuuksiaarviointiominaisuudet. Se integroituu kansalliseen haavoittuvuustietokantaan ja sillä on pääsy viimeisimpään CVE: hen, jotta Cisco-laitteiden haavoittuvuudet voidaan helposti tunnistaa. Ja kun puhutaan Cisco-laitteista, tämä tuote sisältää myös Cisco ASA: n Network Insights ja Nexus Network Insights, pari työkalua, jotka on tarkoitettu näiden erityisten Cisco-laitteiden hallintaan.
Hinnoittelu SolarWinds-verkkoasetuksilleManager alkaa 2 895 dollarista 50 solmulta ja nousee solmujen määrän mukaan. Voit myös ladata 30 päivän täysin toimivan kokeilun, jos haluat antaa tuotteelle koeajon.
2 - Kiwi CatTools SolarWindsista (Ilmainen kokeilu)
Seuraava tuotteemme on nimeltään Kiwi CatTools. Kiwi oli ennenkin itsenäinen yritysSolarWinds osti sen muutama vuosi sitten. Kiwi on myös kuuluisa syslog-ohjelmistostaan. Kuten todennäköisesti arvata sen nimestä, tämä tuote on pikemminkin joukko työkaluja kuin pelkkä verkon varmuuskopiointiohjelma. Tuotteen pääpiirteitä ovat kokoonpanovarmuuskopioiden ajoitus, mutta myös kokoonpanopäivitykset. Sen avulla voit hallita reitittimien, kytkinten ja palomuurien kokoonpanoja. Työkalu vertaa myös nykyistä käynnissä olevaa kokoonpanoa edelliseen tai käynnistyksen kokoonpanoon ja varoittaa muutoksista. Lisäksi se tuottaa verkkolaitteiden määritysraportteja, kuten portti-, MAC-, ARP- ja versiotiedot.
Kiwi CatTools ehdottaa toimintaa. Näin kutsutaan menetelmiä, joilla toiminnot suoritetaan. Voit esimerkiksi luoda tyyppisen toiminnan Device.Backup.Running Config varmuuskopioida Cisco-laitteen kokoonpano. Kun aktiviteetit on luotu, ne voidaan ajoittaa. Ja kun varmuuskopiointi on valmis, sitä verrataan mihin tahansa päivättyyn ilmentymään ja luodaan eroraportti. Raportti voidaan sitten lähettää sinulle sähköpostitse.
Mutta varmuuskopiot eivät ole ainoita aktiviteettityyppejäjoita on saatavana. Kiwi CatToolsissa on myös toimintoja, joiden avulla voit lähettää komentoja laitteillesi. Tai voit päivittää kaikki kokoonpanot mallin avulla. Testaustoimet ovat myös mahdollisia. Esimerkiksi, on olemassa laiteyhteystestatoiminta, joka voi pingottaa laitteita ja palauttaa niiden edestakaiset tilastot. Mukana on myös laitteiden välinen ping-testi, joka voi pingittää joukon IP-osoitteita jokaisesta laitteesta. Laiteyhteydet voidaan myös testata kirjautumalla laitteisiin sen sijaan, että vain pingisit niitä.
Raportointi on toinen tärkeä piirreKiwi CatTools. Monenlaisia raportteja voidaan luoda ja lähettää sinulle sähköpostitse. Sinulla on esimerkiksi raportteja, kuten ARP-taulukko, Vertaa raportteja, Liitäntätilastot ja virheet, MAC-osoitteitaulukko, SNMP-järjestelmän yhteenveto ja paljon muuta.
Kiwi CatTools -laitteen hinta on 787 dollariapysyvä lisenssi, joka sisältää yhden vuoden ylläpidon. Toisesta vuodesta lähtien joudut ostamaan ylläpidon pienellä osalla kustannuksia. Yksi lisenssi vaaditaan tietokonetta kohti, johon CatTools on asennettu. 14 päivän kokeiluversio voidaan ladata SolarWinds-muodossa, jolloin voit nähdä, onko tämä työkalupakki sinulle oikea.
3 - ManageEngine Network Configuration Manager
ManageEngine on toinen tunnettu nimiala. Sen Network Configuration Manager -työkalulla ei ole vain samanlainen nimi kuin aiemmin tarkistetussa SolarWinds-tuotteessa, mutta se myös palvelimissa on samanlainen tarkoitus ja siinä on samanlaisia ominaisuuksia. ManageEngine mainostaa tuotetta nimellä “monitoimiverkkomuutos, konfiguroinnin ja vaatimustenmukaisuuden hallintaratkaisu kytkimille, reitittimille, palomuureille ja muille verkkolaitteille."Se väittää, että se"auttaa automatisoimaan ja ottamaan täydellisen hallinnan koko laitteen kokoonpanohallinnan elinkaareen.”
Tuotteen muiden hyödyllisten ominaisuuksien joukossaSe voi seurata kokoonpanomuutoksia ja lähettää ilmoitukset heti muutosten tapahtuessa sekä estää luvattomat muutokset. Työkalu voi myös auttaa standardien noudattamisessa. Sen avulla voit määritellä vakiokäytännöt ja tarkistaa laitekokoonpanojen noudattaminen automaattisesti. Ohjelmistolla on myös hienoja automatisointitoimintoja ja se voi automatisoida monia aikaa vieviä tehtäviä. Se voi esimerkiksi soveltaa määritysmuutoksia irtotavarana moniin laitteisiin.
Ilmainen versio on saatavana, mutta se on rajoitettukahden laitteen hallinta. Koko paketin hinnoittelu alkaa 1 995 dollarista enintään 5 000 laitteelle. Saatavana on myös ilmainen 30 päivän kokeilulupa. Tuote voidaan myös asentaa itsenäisenä sovelluksena tai lisäyksenä ManageEngine OpManager- tai NetFlow Analyzer -sovelluksiin.
4 - Palautuspiste
Huolimatta nimestä, joka ehdottaa tätä voimakkaastiRestorepoint on myös täydellinen kokoonpanonhallintajärjestelmä, jolla on useita edistyneitä ominaisuuksia, kuten laitteiden varmuuskopioinnista ja palauttamisesta. Kuten verkkosivustolla todettiin, ”Restorepoint tarjoaa skriptitön verkkoautomaatio yli 100 verkko-, suojaus- ja tallennustoimittajalle.”Tuotteen tärkein myyntikohta on turvallisuuteen, vaatimustenmukaisuuteen ja saatavuuteen liittyvien riskien vähentäminen.
Kun kyse on laitteiden varmuuskopioinnistakokoonpanossa, tämän tuotteen ominaisuuksista ei ole pulaa. Se tukee satoja laitetyyppejä, mukaan lukien kytkimet, reitittimet, palomuurit, välityspalvelimet ja kuormituksen tasapainottajat. Sen avulla voit noudattaa standardeja, kuten PCI / DSS, GPDR ja NERC. Kaikki kokoonpanotiedot tallennetaan turvallisesti käyttämällä suojattua AES-salausta. Lisäksi työkalulla on laajat varmuuskopiointitoiminnot, hieno ominaisuus, koska mikään ei turhauta kuin epäonnistunut varmuuskopio, joka jää huomaamatta, kunnes sitä tarvitset.
Hinnoittelu Restorepoint on saatavilla, mutta serakenne on melko monimutkainen ja edellyttää, että otat yhteyttä myyjän myyntiosastoon muodollisen tarjouksen saamiseksi. Jos haluat kokeilla tuotetta, ilmainen 30 päivän kokeiluversio on saatavana virtuaalilaitteena. Se ei ole kuitenkaan rajoittamaton versio, ja se on rajoitettu 20 laitteeseen.
5 - Kytkentä
Viimeinen luettelossamme on hieno tuoteTšekki nimeltään SwitchBackup. Nimellesi luultavasti olettaa arvata, että tämän tuotteen päätoiminto on varmuuskopioida ja palauttaa kytkin- ja reitittimen kokoonpanot. Se käyttää monisäikeistä suorittaa useita tehtäviä samanaikaisesti, mikä vähentää tarvittavaa kokonaisaikaa. Palauttaminen voidaan suorittaa verkon kautta tai sarjayhteyden kautta kohdelaitteeseen. Tämä on hienoa, koska se tarkoittaa, että sinun ei tarvitse edes tehdä minimaalisia määrityksiä äskettäin vaihdetussa kytkimessä. Käynnistä vain laite ja kytke se tietokoneeseen, jossa on SwitchBackup, ja se palauttaa alkuperäisen kokoonpanon.
Varmuuskopioita tietenkin pidetään turvallisessa,keskitetty sijainti ja mitä tahansa versiota voidaan käyttää milloin tahansa palauttamiseen verrattuna toiseen varmuuskopioon. Mutta ohjelmistoon sisältyy useita muita hyödyllisiä työkaluja. Siinä on esimerkiksi sisäänrakennettu pääteohjelmisto, joka voi muodostaa yhteyden laitteisiisi verkon tai sarjaportin kautta. Siinä on myös kokoonpanon kloonieditori, jonka avulla voit mukauttaa vakiokonfiguraatiota ennen sen työntämistä laitteeseen. Se voi myös muodostaa yhteyden laitteisiin ja luetteloida niiden käyttöliittymät ja naapurilaitteet. Kehittyneempien ominaisuuksien avulla voit myös käyttää työkalua verkkolaitteiden varainhallintatyökaluna tai muutostenhallinnan työkaluna.
Hintatasoisesti SwitchBackup ei tuskin voisi olla yksinkertaisempaa. Hinta on 980 euroa jatkuvasti rajoittamattomasta lisenssistä. Se sallii rajoittamattoman määrän laitteita, rajoittamattoman määrän käyttäjiä ja rajoittamattoman varmuuskopioiden esiintymisen. Valitettavasti kokeiluversiota ei näytä olevan saatavana.
Kommentit