Hálózati műveletek kezelése széles körű fogalom. Ez magában foglalja a hálózatkezelők és az adminisztrátorok által elvégzett összes feladatot. Hasonlóképpen, a hálózati műveletkezelési eszközök több eszközt tartalmaznak egy csomagban. Ma áttekintjük a hálózati műveletek kezelésének legjobb eszközeit. Gyakran egy gyártóból származó, több eszközből álló csomagok, amelyek mindegyike egy adott feladatra irányul, amely rendszerint a hálózatkezeléssel van társítva. Funkcióikban és alkalmazási körükben nagymértékben különböznek. Egyes eszközök csak a hálózatkezelés néhány aspektusát fogják kezelni, míg mások többet fognak megtenni. Néhány köteg sokkal egyszerűbb eszközt csomagol, míg mások csak néhány teljes értékű eszközt tartalmaznak.
Ma felfedezésünket azáltal kezdjük, hogy elrendezzüka hálózatkezeléssel általában társított különféle feladatok. Megmagyarázjuk, mi ezek és miért fontosak. A legfontosabb vonatkozásában mélyebben áttekintjük, hogy a számítógépes eszközök miként nyújthatnak további előnyöket, és mi ezek az előnyök. Ezután megvitatjuk a megtalálható különféle eszközöket vagy szerszámcsomagokat. Csak akkor készen állunk a hálózati műveletek kezelésének legjobb eszközeinek áttekintésére.
Hálózati műveletek kezelése - mi ez
A hálózati műveletek kezelésének meghatározása alig valósul meglehetséges, mivel úgy tűnik, hogy mindenkinek megvan a saját elképzelése arról, hogy mi ez vagy mi kell. És pontosan ugyanolyan nehéz meghatározni, hogy az milyen eszközökkel segítenek. Minden szállító különféle ajánlatot kínál, amelyet hálózati műveletek menedzsmentjének neveznek, de a rendelkezésre álló termékek nagyban különböznek. Egyes eszközök nagyméretű, többcélú csomagok, amelyek több hálózatkezelési feladatot is elvégezhetnek, míg mások az eladó által együttesen értékesített egyedi eszközcsomagok. Időnként ezeket az eszközöket integrálják egy közös grafikus felhasználói felületbe, de gyakran valóban egyedi eszközök. A köteg egyetlen előnye akkor pénzügyi, mivel általában a csomagot kevesebbel kaphatja meg, mint az egyes alkatrészek külön megvásárolt ára.
A hálózati műveletkezelő eszközök alkotóelemei
Mint jeleztük, hálózati műveletek menedzsmentaz eszközök nagyban különböznek, de megpróbáltuk összeállítani azon főbb összetevők listáját, amelyeket sok ilyen eszköz tartalmaz. Néhány eszköz tartalmaz funkciókat és funkciókat, amelyeket nem sorolunk fel itt, de úgy éreztük, hogy ez a hat volt, ha nem a legfontosabb, akkor a leggyakrabban megtalálható.
Hálózati sávszélesség-figyelés
Nem mindannyian kívánjuk, hogy hálózatunk végtelen legyensávszélesség? Annak ellenére, hogy a dolgok jelentősen javultak, és hogy a sávszélesség nem olyan drága, mint valaha volt, még mindig korlátozott. És a torlódások továbbra is az egyik legnagyobb probléma minden hálózatban. A torlódás akkor történik, amikor a tényleges sávszélesség megközelíti vagy meghaladja a rendelkezésre álló sávszélességet. Ennek hatása egy észrevehető találat a hálózati teljesítményre. Ha zsúfolt hálózattal rendelkezik, a felhasználók észreveszik azt.
Hüvelykujjszabályként ajánlatos a5 perc átlagos sávszélesség-kihasználás a rendelkezésre álló maximális sávszélesség 70% -a alatt. Például 1 Gb / s-os felületen az átlagos kihasználtság soha nem haladhatja meg a 700 Mb / s-ot. Annak megakadályozása érdekében, figyeljen figyelemmel a tényleges hálózati forgalom szintjére. Ez a sávszélesség-figyelés.
Gondolhat egy hálózatra, mint autópályára, ahola torlódások hasonlóak a dugókhoz. Eltérően az autós forgalomtól, amelyet könnyen meg lehet nézni, a hálózati forgalom kábeleken, kapcsolókon és útválasztókon belül történik - vagy akár vezeték nélküli hálózatokon keresztül, ahol láthatatlan marad. Itt hasznos lehet a hálózati sávszélesség-figyelés. Ez biztosítja a hálózati rendszergazdák számára a láthatóságot, amelyre szükségük van a dolgok zökkenőmentes működéséhez.
Egy másik ok a hálózati sávszélesség figyelésérea felhasználás a kapacitástervezés. A hálózati használat idővel mindig hajlamos növekedni. Nem számít, mekkora a sávszélesség jelenleg a hálózaton, annak esélyét végül meg kell növelni. A sávszélesség-felhasználás figyelésével mindig tudni fogja, hogy a hálózat mely részét kell frissíteni, és mikor.
A legtöbb sávszélességet figyelő eszköz aEgyszerű hálózatkezelési protokoll, vagy SNMP, a teljesítményük megvalósításához. Az SNMP lehetővé teszi a figyelő eszközök számára, hogy közvetlenül a hálózati eszközről olvassa el a forgalomszámlálókat, lehetővé téve számukra az átlagos sávszélesség-felhasználás kiszámítását és grafikus vagy táblázatos formában történő megjelenítését az időbeli fejlődés mentén.
Hálózati forgalom elemzése
A sávszélesség-elemző eszközök nagyszerűek ahálózat kihasználása. De nem sokat mondnak a felhasználás természetéről. Időnként hasznos lehet tudni, hogy milyen típusú forgalom vagy milyen felhasználók használják a rendelkezésre álló sávszélességet. Itt jön be a hálózati forgalom elemzése.
A hálózati minták elemzése ilyen lehetaz információ, mint a forgalom típus szerinti megoszlása. Például, bár az SNMP megfigyelés azt jelentené, hogy egy adott áramkört a kapacitásának 90% -ánál használják (ez egy túl magas adat, amelyet minden áron el kell kerülni), a hálózati forgalom elemzése azt mondhatja, hogy az adott forgalom 80% -a internetes böngészés, és ennek 10% -a e-mail. De nem áll meg a forgalom típusain. A forgalom forrás és / vagy rendeltetési hely IP-cím alapján is jelenthető. Az előző példában láthatja, hogy a pontos webhely milyen forrásból származik e böngészési forgalomhoz. És néhány extra intelligencia hozzáadásával és a megfigyelő eszköz összekapcsolásával az infrastruktúra más összetevőivel, például az AD tartományvezérlőkkel, a forgalom a felhasználó szerint is rendezhető.
A hálózati forgalom elemző eszközök különféle eszközöket használnakProtokollok, hogy csinálják a varázslatot. Ilyen protokollon a Cisco NetFlow technológiája található. Eredetileg csak a Cisco készülékeken álltak rendelkezésre, ma már számos gyártó berendezései vannak jelen, egyik vagy más formában. Több gyártónak is van saját verziója, például a Juniper J-Flow vagy az InMon's sFlow. Bár mindegyikükben különbségek vannak, mindannyian ugyanazt a célt teljesítik.
Készülékkonfiguráció és változáskezelés
Sokkal inkább hálózati konfiguráció ésa változáskezelésnek az eszközkonfigurációs adatok dokumentálásával és / vagy valamilyen módon megőrzésével kell járnia. Ha egy hálózati kapcsoló megszakad, és ki kell cserélni, nem inkább ki akarja húzni annak konfigurációját valamilyen archívumból, mint ahelyett, hogy újra letöltené? Különösen annak mérlegelésekor, hogy ez hogyan vezethet haszontalan késésekhez és következetlenségekhez.
Az eszközkonfiguráció-kezelés szintén segítszabványos eszközkonfigurációk telepítése. Ez megkönnyíti a karbantartást, és segít a hibaelhárításban is. A konfigurációkezelés által kínált konfigurációs szabványosítás szintén segíthet a szabályozás betartásában. Számos szabályozási keret - például a PCI / DSS - szigorú iránymutatásokkal rendelkezik a kapcsolók konfigurálásának módjáról, valamint arról, hogy milyen konfigurációs opcióknak kell, és nem kell lennie. A konfigurációkezelés segítséget nyújt a kapcsolók ellenőrzésében és a megfelelőség bizonyításában.
Ami a változáskezelési részét illetitevékenység, elsődleges célja a kapcsolókonfiguráció ellenőrzése illetéktelen változtatások esetén, valamint a változáskezelési folyamatokhoz való igazodás bemutatása. Nem hallottunk mindannyian olyan rosszindulatú felhasználókról, akik megpróbáltak hozzáférni a vállalati hálózatokhoz azáltal, hogy először a hálózati eszközök konfigurációját módosították a hátsó ajtó helyére helyezéséhez? Vitatható-e ez valódi kockázat vagy városi legenda, de soha nem vagyunk túl óvatosak, és fontos, hogy ellenőrizzük az eszköz konfigurációját az illetéktelen változtatások szempontjából. És még ha nem is vagy olyan paranoid, nem mindig jobb, ha tévedünk az óvatosság oldalán.
Kapcsoló port és a felhasználó megfigyelése és követése
Tudva, mi kapcsolódik minden portjáhozA hálózati eszközök bármely hálózati rendszergazda álma. És bár a hálózat felépítése során mindent alaposan dokumentálhat, a hálózat élõ dolog, és az idõvel nem dokumentált változások történnek, és elveszíti a nyomon követését arról, hogy hol kapcsolódik. Még ennél is rosszabb, hogy gyakran elveszítheti a rendelkezésre álló portok nyomon követését. És bár egyszerűnek tűnik a kapcsoló állapotának megvizsgálása, félrevezető lehet. Egy felhasználó például kiutazhat laptopja számítógépére, és úgy tűnik, hogy irodai kapcsolat elérhetővé válik, bár nem.
A port- és felhasználói megfigyelő és nyomon követő eszközök segítségével megtudhatja, mi és ki kapcsolódik a hálózat minden egyes portjához.
WAN teljesítményfigyelés
A WAN teljesítményfigyelése szinte azonos asávszélesség-figyelés. A fő különbség abban rejlik, hogy a WAN-áramkörök általában alacsonyabb sávszélességgel bírnak, mint a helyi hálózatok, és mint ilyenek, könnyen túlterheltek. Ugyanakkor a WAN torlódásának káros hatásai sokkal nagyobb hatással vannak, mint annak LAN-analógjai. Valójában nem olyan ritka, hogy a WAN szélsőséges túlterheltségi helyzete oly annyira rossz, hogy egy egész webhely elveszíti a hozzáférést a vállalati hálózathoz.
Bár a WAN költségei nem olyan magasak, mint őkrégen voltak, és manapság gyakori, hogy tisztességes sávszélesség van a WAN áramkörökön, ezek ritkán olyan szélesek, mint a helyi hálózatok. Ezért ezeket szorosan figyelemmel kell kísérni.
IP-címkezelés
Az IP-címkezelés, vagy IPAM, a folyamataz IP-cím allokációjának kezelése, valamint az IP-címzési terv létrehozása. Sokak számára triviálisnak tűnhet, de a valóságban ez a hálózati adminisztráció egyik legfontosabb része. Ez is az a rész, amelyre általában kevésbé gondolkodnak, és következésképpen sok kérdés alakulhat ki.
Az IP-címek kezelése ugyanolyan egyszerű lehet, mint a megőrzéstáblázat, amely arról szól, hogy milyen címet rendel az adott erőforrás. Ez egyszerű és hatékony módszer erre - és olcsó is -, de van néhány hibája. Először is feltételezi, hogy minden egyes változást megfelelően dokumentálnak. Itt kezdődnek a problémák, mivel a dokumentációt ritkán frissítik.
A legjobb IPAM-eszközök gyakran beszélnek vagy vesznek felirányítása - a DNS és a DHCP szerverek. Ennek értelme van, mivel az előbbit használjuk a hostnevek IP-címekké való feloldására, míg az utóbbi automatikusan címeket rendel a végberendezésekhez.
A hálózati műveletek kezelésének legjobb eszközei
A hálózat funkcióinak listájaa műveletkezelő eszközök kiterjeszthetők az oldalakra is, mivel nincs egyértelmű meghatározás arról, hogy mi ezek és miben állnak. Ezen funkciók némelyike megtalálható az alábbiakban áttekintett termékekben, mások nem. Néhány terméknek még teljesen más funkciókészlete is van. Fontos az, hogy mindegyik kiváló értéket képvisel.
1. SolarWinds Network Automation Manager (Ingyenes próbaverzió)
A SolarWinds háztartási névgé válthálózati rendszergazdákkal. Körülbelül 20 éve van itt, és hozta nekünk a legjobb hálózatkezelő eszközöket. Kiemelkedő terméke, a SolarWinds Network Performance Monitor, folyamatosan szerepel a legfontosabb SNMP figyelő termékek között. És mintha ez nem lenne elég, a SolarWinds néhány tucat ingyenes eszközt készít a hálózati rendszergazdák speciális igényeinek kielégítésére. Közülük kiváló alhálózati számológép és TFTP szerver található, csak néhányat említhetünk.
A SolarWinds Network Automation Manager a SolarWinds kínálata, amely számos eszköz előnyeit egyesíti. Kezdjük egy listával, amit a termék kínál a funkciók szempontjából.
- Teljesítmény figyelés
- Forgalom és sávszélesség elemzése
- Konfiguráció és változáskezelés
- Kapcsolja át a port és a végfelhasználó figyelését és nyomon követését
- WAN teljesítményfigyelés
- IP-címkezelés
A fentiek mindegyike számos olyan SolarWinds eszköz elsődleges funkciója, amelyeket a legnagyobb kényelme és a legjobb ár-érték arány érdekében egyetlen csomagban összegyűjtöttek.
- INGYENES PRÓBAVERZIÓ: SolarWinds Network Automation Manager
- Letöltési link: https://www.solarwinds.com/network-automation-manager
Ennek a teljesítményfigyelő alkotóelemeA termék megegyezik a Network Performance monitorral. Ez elősegíti a hálózati áramkimaradások csökkentését, valamint a hálózati teljesítménygel kapcsolatos problémák gyors észlelését, diagnosztizálását és megoldását. Kritikus útja van hop-by-hop elemzésnek és megjelenítésnek a végétől a végéig. Ez lehetővé teszi a hálózati teljesítmény és a forgalom részleteinek megtekintését, az eszköz helyétől függetlenül.
A SolarWinds NetFlow Traffic Analyzer isbenne a csomagban. Ez lehetővé teszi az interfész szintű forgalmi minták monitorozását akár egy percig tartó finom részletességgel. A NetFlow, sFlow, J-Flow, IPFIX és NetStream adatokat összegyűjti és elemzi, hogy azonosítsa a sávszélességet generáló és fogyasztó felhasználókat és alkalmazásokat.
A konfigurációs és a változáskezelő modullehetővé teszi a hálózati eszközkonfigurációk figyelését, biztonsági másolatának készítését és telepítését, lehetővé téve a hardverproblémák vagy az ember által okozott konfigurációs hibák gyors helyreállítását. A rendszer valós idejű értesítéseket küldhet a változásokról, ezzel biztosítva az eszközök konfigurálását és működését minden olyan szabályozási szabványnak megfelelően, mint a PCI, SOX vagy HIPAA. Végül, ez az eszköz lehetővé teszi a konfigurációk egymás melletti összehasonlítását, és gyorsan meg tudja határozni, hogy mi változott.
Ez a minden az egyben csomag engedi magánakmegérteni, hogy a kapcsolókat és a portokat hogyan használják, valamint azt, hogy melyik kapcsoló közelíti meg a megfelelő kapacitást. Azt is tudatja Önnel, hogy ki és mi kapcsolódik a hálózatához, és mikor és hol vannak csatlakoztatva. Segíti a végpont-eszközöket MAC és IP-cím alapján vezetékes és vezeték nélküli hálózatokon egyaránt.
A WAN teljesítményfigyelő komponensea kiváló termék jóval túlmutat az SNMP felügyeletén. A Cisco IP SLA technológiát használva ez az eszköz lehetővé teszi a forgalmi adatok szimulálását a Cisco útválasztó és a távoli IP-eszköz közötti hálózat tesztelésére a legfontosabb alkalmazások és szolgáltatások teljesítményének mérésére.
Végül az eszköz IP-címkezeléseautomatizált alhálózat-felderítést és IP-letapogatást kínál, amelyek megsemmisítik a hálózatot, és megtudják, hogyan használják az IP-címeket. Figyelmezteti Önt, ha az IP-címek ütköznek, az alhálózatok / hatókörök kimerülnek vagy a DNS-ben nem egyezik meg. Ennek az eszköznek a hatalma nyitott IP-címet fog megtalálni, és a DHCP-foglalás és a DNS-bejegyzéseket egyetlen lépésben és egyetlen konzolról fogja elvégezni.
Az árak a SolarWinds Network Automation Manager Az indítást a SolarWinds-szel lehet elérniÉrtékesítési. Opcionálisan hozzáadható egy magas rendelkezésre állású modul a jobb üzemidőhöz, és opcionális komponensként elérhető az alkalmazás- és szerverfigyelés is. Ha inkább kipróbálná a terméket, mielőtt elkötelezi magát a vásárlással, ingyenes 30 napos próbaverzió érhető el a SolarWinds-től.
- Hivatalos letöltési link: https://www.solarwinds.com/network-automation-manager
2. Micro Focus hálózati műveletek kezelése
Lehet, hogy a Micro Focus nem olyan jól ismert a hálózatonrendszergazdák, mint SolarWinds, de ez az egyik legismertebb szoftverkiadó cég. Különösen ismert szoftverfejlesztő eszközeivel, de készít néhány adminisztrációs eszközt is. Az Micro Focus hálózati műveletek kezelése az egyik ilyen eszköz. Bár ez nem olyan széles, mint az előző eszköz, ez mégis nagyon erős rendszer. Főbb képességei a következők:
- A hálózati szolgáltatások topológiája, állapota és konfigurációja
- Teljesítmény és kapacitás
- Irányelvvezérelt konfigurációkezelés
- Automatizálás és hangrendezés
- Vezetői irányítópultok és egyéni jelentések
Ez az eszköz lehetővé teszi mind a fizikai, mind avirtuális hálózatok, valamint szoftvermeghatározott hálózatok (SDN). Azt állítja, hogy az iparág bármely hálózati megfigyelő és hibaelhárító eszközének a legjobban skálázható, 80K-os eszközökkel (megfigyelés) és 120K-os támogatott eszközökkel (konfiguráció) globális tartományonként. Azt állítja továbbá, hogy az iparágban lefedik az eszközöket, több mint 180 gyártót és 3400 eszközt támogatnak, és kéthavonta ütemben támogatják az eszközöket.
Mint ez gyakran fordul elő az ilyen típusú eszközök esetében, az árképzési információkat a Micro Focus értékesítésével felveheti. Vegye figyelembe, hogy ingyenes 30 napos próbaverzió is rendelkezésre áll.
3. Cisco Tools
A Cisco olyan fontos szereplő ahálózatépítési terület, amelyet úgy éreztünk, hogy fel kell vennünk a hálózati műveletek menedzsment kínálatát a listánkba. Sajnos a Cisconak nincs integrált műveletkezelő eszköz. Ehelyett a gyártó sok kisebb eszközzel rendelkezik, amelyek mindegyike a hálózati műveletek kezelésének más aspektusával foglalkozik.
A Cisco számos általános eszközt tartalmaz a hálózathozmenedzsment, például a Cisco DNS Központ, a Cisco Prime Infrastructure. A Cisco Prime virtuális hálózati elemző modul, amely a Meraki Dashboard virtuális hálózatokra specializálódott, egy felhőalapú felügyeleti megoldás.
A gyártónak kisebb eszközökkel is rendelkezik, amelyek a kicsi célokat szolgáljákés középvállalkozások. A Cisco Configuration Professional for Catalyst felhasználható a hálózati kapcsolók konfigurálására egy webalapú felületen keresztül, a Cisco FindIT Manager pedig javíthatja a biztonságot és a teljesítményt. A Cisco számos eszközt kínál a hálózati automatizáláshoz és az adatközpontok menedzseléséhez, amelyek mindegyike a hálózati műveletek menedzsmentjének nagy részének tekinthető.
Hozzászólások