I migliori strumenti per la gestione delle operazioni di rete

Gestione delle operazioni di rete è un concetto ampio. Incorpora ogni attività eseguita dai gestori di rete e dagli amministratori. Allo stesso modo, gli strumenti di gestione delle operazioni di rete incorporano diversi strumenti in un unico pacchetto. Oggi esaminiamo alcuni dei migliori strumenti per la gestione delle operazioni di rete. Spesso, sono fasci di più strumenti di un singolo fornitore, ciascuno indirizzato a un'attività specifica normalmente associata alla gestione della rete. Variano notevolmente nella loro funzionalità e nella portata del loro campo di applicazione. Alcuni strumenti gestiranno solo alcuni aspetti della gestione della rete, mentre altri faranno di più. Alcuni pacchetti racchiudono molti strumenti più semplici, mentre altri includono solo alcuni strumenti completi.

Oggi inizieremo la nostra esplorazione presentandocile diverse attività normalmente associate alla gestione della rete. Spiegheremo cosa sono e perché sono importanti. Per i più importanti, approfondiremo il modo in cui gli strumenti basati su computer possono offrire vantaggi aggiuntivi e quali sono questi vantaggi. Discuteremo quindi i diversi tipi di strumenti o pacchetti di strumenti che possono essere trovati. Solo così saremo pronti a rivedere i migliori strumenti per la gestione delle operazioni di rete.

Gestione delle operazioni di rete - Che cos'è

Definire la gestione delle operazioni di rete è a malapenapossibile in quanto sembra che ognuno abbia la propria idea di cosa sia o cosa dovrebbe essere. E definirlo nel contesto di strumenti che lo aiutano è altrettanto difficile. Ogni fornitore ha un'offerta diversa che viene definita gestione delle operazioni di rete ma i prodotti disponibili variano notevolmente. Alcuni strumenti sono grandi pacchetti multiuso che possono svolgere diverse attività di gestione della rete, mentre altri sono fasci di singoli strumenti venduti insieme da un fornitore. A volte, questi strumenti sono integrati in una GUI comune ma spesso sono davvero strumenti individuali. L'unico vantaggio del pacchetto è quindi finanziario in quanto di solito è possibile ottenere il pacchetto a un prezzo inferiore rispetto al prezzo dei singoli componenti acquistati separatamente.

I componenti degli strumenti di gestione delle operazioni di rete

Come indicato, gestione delle operazioni di retegli strumenti variano notevolmente ma abbiamo cercato di mettere insieme un elenco dei componenti principali che includono molti di questi strumenti. Alcuni strumenti includono caratteristiche e funzionalità che non sono elencate qui, ma abbiamo ritenuto che questi sei fossero, se non il più importante, il più comunemente trovato.

Monitoraggio della larghezza di banda della rete

Non tutti desideriamo che la nostra rete sia infinitalarghezza di banda? Nonostante il fatto che le cose siano notevolmente migliorate e che la larghezza di banda non sia così costosa come una volta, è ancora limitata. E la congestione è ancora uno dei maggiori problemi di ogni rete. La congestione è ciò che accade quando la larghezza di banda effettiva si avvicina o supera ciò che è disponibile. Il suo effetto è un notevole successo sulle prestazioni della rete. Quando hai una rete congestionata, gli utenti se ne accorgono.

Come regola generale, è preferibile mantenere ilUtilizzo della larghezza di banda media di 5 minuti inferiore al 70% della larghezza di banda massima disponibile. Su un'interfaccia da 1 Gb / s, ad esempio, l'utilizzo medio non dovrebbe mai superare i 700 Mb / s. Per evitare che ciò accada, è necessario tenere d'occhio il livello effettivo del traffico di rete. Questo è il monitoraggio della larghezza di banda.

Puoi pensare a una rete come a un'autostrada dovela congestione è simile agli ingorghi. Ma a differenza del traffico automobilistico che si può facilmente vedere, il traffico di rete avviene all'interno di cavi, interruttori e router, o persino via etere con reti wireless, dove rimane invisibile. È qui che può essere utile il monitoraggio della larghezza di banda della rete. Offre agli amministratori di rete la visibilità di cui hanno bisogno per mantenere le cose senza intoppi.

Un altro motivo per monitorare la larghezza di banda della retel'utilizzo è la pianificazione della capacità. L'utilizzo della rete tende sempre ad aumentare nel tempo. Indipendentemente dalla larghezza di banda attualmente presente nella tua rete, è probabile che alla fine debba essere aumentata. Monitorando l'utilizzo della larghezza di banda, saprai sempre quale parte della rete deve essere aggiornata e quando.

La maggior parte degli strumenti di monitoraggio della larghezza di banda si basano suSimple Network Management Protocol, o SNMP, per realizzare la loro impresa. SNMP consente agli strumenti di monitoraggio di leggere i contatori di traffico direttamente dal dispositivo di rete, consentendo loro di calcolare l'utilizzo della larghezza di banda media e di visualizzarlo lungo la sua evoluzione nel tempo in un formato grafico o tabulare.

Analisi del traffico di rete

Gli strumenti di analisi della larghezza di banda sono ottimi per misurareutilizzo di una rete. Tuttavia, non dicono molto sulla natura di tale utilizzo. A volte, potrebbe essere molto utile sapere quale tipo di traffico o quali utenti stanno utilizzando la larghezza di banda disponibile. È qui che entra in gioco l'analisi del traffico di rete.

L'analisi dei modelli di rete può fornire taleinformazioni come distribuzione del traffico per tipo. Ad esempio, mentre il monitoraggio SNMP ti direbbe che un determinato circuito viene utilizzato al 90% della sua capacità (una cifra troppo elevata e che deve essere evitata a tutti i costi), l'analisi del traffico di rete potrebbe dirti che l'80% di quel traffico è la navigazione in rete e il 10% di essa è e-mail. Ma non si ferma ai tipi di traffico. Il traffico potrebbe anche essere segnalato per indirizzo IP di origine e / o destinazione. Nell'esempio precedente, potresti essere in grado di vedere quale sito Web preciso è la fonte di questo traffico di navigazione web. Inoltre, aggiungendo ulteriore intelligenza e collegando lo strumento di monitoraggio ad altri componenti dell'infrastruttura come i controller di dominio AD, il traffico può anche essere ordinato dall'utente.

Gli strumenti di analisi del traffico di rete utilizzano una varietà diprotocolli per fare la loro magia. Su tale protocollo è la tecnologia NetFlow di Cisco. Originariamente disponibile solo su dispositivi Cisco, ora è presente in un modo o nell'altro di apparecchiature di molti fornitori. Diversi venditori hanno le loro versioni come J-Flow di Juniper o InMon di sFlow. Mentre tutti hanno differenze, raggiungono tutti lo stesso obiettivo.

Configurazione del dispositivo e gestione delle modifiche

Più che altro configurazione di rete ela gestione delle modifiche ha a che fare con la documentazione e / o la conservazione dei dati di configurazione del dispositivo. Ogni volta che uno switch di rete si rompe e deve essere sostituito, non preferiresti estrarre la sua configurazione da un archivio piuttosto che doverlo rifare da zero? Soprattutto se si considera come ciò possa portare a inutili ritardi e incoerenze.

Anche la gestione della configurazione del dispositivo aiutadistribuzione di configurazioni standard del dispositivo. Questo rende la manutenzione molto più semplice e aiuta anche nella risoluzione dei problemi. La standardizzazione della configurazione offerta dalla gestione della configurazione può anche aiutare con la conformità normativa. Numerosi quadri normativi, come ad esempio PCI / DSS, hanno linee guida rigorose su come gli switch dovrebbero essere configurati e quali opzioni di configurazione dovrebbero e non dovrebbero essere presenti. La gestione della configurazione ti aiuterà a controllare gli switch e a dimostrarne la conformità.

Per quanto riguarda la parte di gestione del cambiamento di questoattività, i suoi scopi principali sono l'auditing della configurazione degli switch per modifiche non autorizzate e la dimostrazione dell'adesione ai processi di gestione delle modifiche. Non abbiamo tutti sentito parlare di utenti malintenzionati che cercano di accedere alle reti aziendali modificando prima la configurazione dei dispositivi di rete per mettere in atto backdoor? Che si tratti di un rischio reale o di una leggenda urbana aperta al dibattito, ma non siamo mai troppo attenti e audiamo la configurazione del dispositivo per modifiche non autorizzate. E anche se non sei così paranoico, non è sempre meglio sbagliare per cautela.

Cambia porta e monitoraggio e tracciamento degli utenti

Conoscere ciò che è collegato a ciascuna delle sue portei dispositivi di rete sono il sogno di ogni amministratore di rete. E sebbene tu possa documentare accuratamente tutto mentre costruisci una rete, una rete è una cosa viva e, nel tempo, accadranno cambiamenti senza documenti e perderai traccia di ciò che collega dove. Ancora peggio, spesso si finisce per perdere traccia di quali porte sono disponibili. E mentre sembrerebbe una semplice questione di guardare lo stato del tuo switch, potrebbe essere fuorviante. Un utente potrebbe, ad esempio, partecipare a una riunione con il suo computer portatile, rendendo la sua connessione in ufficio disponibile anche se non lo è.

Gli strumenti di monitoraggio e monitoraggio delle porte e degli utenti ti aiuteranno a sapere cosa e chi è connesso a ciascuna porta della tua rete.

Monitoraggio delle prestazioni WAN

Il monitoraggio delle prestazioni WAN è quasi identico amonitoraggio della larghezza di banda. La differenza principale sta nel fatto che i circuiti WAN hanno in genere una larghezza di banda inferiore rispetto alle reti locali e, come tali, sono facilmente congestionati. Inoltre, gli effetti negativi della congestione della WAN hanno la tendenza ad avere un impatto molto maggiore rispetto alla sua controparte LAN. In realtà non è così raro vedere una situazione di congestione della WAN estrema così grave che un intero sito perde l'accesso alla rete aziendale.

Sebbene i costi della WAN non siano così alti come lorouna volta lo erano ed è comune oggi avere una larghezza di banda decente sui circuiti WAN, raramente sono larghi quanto le reti locali. Per tale motivo, devono essere attentamente monitorati.

Gestione dell'indirizzo IP

La gestione dell'indirizzo IP o IPAM è il processo digestire l'allocazione dell'indirizzo IP e stabilire un piano di indirizzamento IP. A molti può sembrare banale, ma in realtà questa è una delle parti più importanti dell'amministrazione della rete. È anche la parte a cui viene generalmente dato meno pensiero e, di conseguenza, dove possono svilupparsi molti problemi.

La gestione degli indirizzi IP può essere semplice come mantenereun foglio di calcolo con quale indirizzo è assegnato a quale risorsa. Questo è un modo semplice ed efficace per farlo - e anche uno economico - ma ha alcuni difetti. Innanzitutto, si presume che ogni singola modifica verrà documentata correttamente. È qui che iniziano a manifestarsi i problemi poiché la documentazione viene raramente aggiornata.

I migliori strumenti IPAM spesso parlano o prendonocontrollo dei server DNS e DHCP. Ha senso in quanto il primo è ciò che viene utilizzato per risolvere i nomi host in indirizzi IP mentre il secondo assegna automaticamente gli indirizzi ai dispositivi finali.

I migliori strumenti per la gestione delle operazioni di rete

Il nostro elenco delle funzionalità di retegli strumenti di gestione delle operazioni potrebbero estendersi per le pagine in quanto non esiste una definizione chiara di cosa siano e di cosa siano composti. Alcune di queste funzionalità sono presenti nei prodotti recensiti di seguito, mentre altre no. Alcuni prodotti hanno persino un set di funzionalità completamente diverso. L'importante è che tutti offrano un valore eccellente.

1. SolarWinds Network Automation Manager (Prova gratuita)

SolarWinds è cresciuto fino a diventare un nome familiarecon gli amministratori di rete. È lì da circa 20 anni e ci ha portato alcuni dei migliori strumenti di gestione della rete. Il suo prodotto di punta, SolarWinds Network Performance Monitor, è costantemente presente tra i migliori prodotti di monitoraggio SNMP. E come se ciò non bastasse, SolarWinds produce anche alcune dozzine di strumenti gratuiti destinati a soddisfare le esigenze specifiche degli amministratori di rete. Tra questi, troverai un eccellente calcolatore di sottorete e un server TFTP, solo per citarne alcuni.

Il SolarWinds Network Automation Manager è un'offerta di SolarWinds che combina i vantaggi di numerosi strumenti. Cominciamo con un elenco di ciò che il prodotto ha da offrire in termini di funzionalità.

• Monitoraggio delle prestazioni
• Analisi del traffico e della larghezza di banda
• Gestione della configurazione e delle modifiche
• Monitoraggio e monitoraggio della porta e dell'utente finale
• Monitoraggio delle prestazioni WAN
• Gestione dell'indirizzo IP

Tutto quanto sopra è la funzione principale di diversi strumenti di SolarWinds che sono stati assemblati in un unico pacchetto per la massima praticità e il miglior valore.

• PROVA GRATUITA: SolarWinds Network Automation Manager
• Link per scaricare: https://www.solarwinds.com/network-automation-manager

Il componente di monitoraggio delle prestazioni di questoprodotto identico al monitor delle prestazioni di rete. Aiuterà a ridurre le interruzioni di rete e a rilevare, diagnosticare e risolvere rapidamente i problemi di prestazioni della rete. Ha un percorso critico analisi hop-by-hop e visualizzazione da un capo all'altro. Ti consentirà di visualizzare le prestazioni della rete e i dettagli del traffico, indipendentemente dalla posizione del dispositivo.

Lo è anche SolarWinds NetFlow Traffic Analyzerincluso in questo pacchetto. Ti consentirà di monitorare i modelli di traffico a livello di interfaccia con una granularità fino a un minuto. Raccoglierà e analizzerà i dati NetFlow, sFlow, J-Flow, IPFIX e NetStream per identificare gli utenti e le applicazioni che generano e consumano larghezza di banda.

Il modulo di gestione delle modifiche e della configurazioneti consentirà di monitorare, eseguire il backup e distribuire le configurazioni dei dispositivi di rete, consentendoti di recuperare rapidamente da problemi hardware o errori di configurazione causati dall'uomo. Il sistema può inviare notifiche di modifica in tempo reale, contribuendo a garantire che i dispositivi siano configurati e funzionino in conformità con qualsiasi standard normativo come PCI, SOX o HIPAA. Infine, questo strumento ti permetterà di confrontare le configurazioni fianco a fianco permettendoti di determinare rapidamente cosa è cambiato.

Questo pacchetto all-in-one ti permetterà anchecapire come vengono utilizzati switch e porte, nonché quali switch si stanno avvicinando alla rispettiva capacità. Ti farà anche sapere chi e cosa è connesso alla tua rete, e quando e dove sono connessi. Può tenere traccia dei dispositivi endpoint tramite MAC e indirizzo IP su reti cablate e wireless.

Il componente di monitoraggio delle prestazioni WAN diil prodotto eccellente va ben oltre il semplice monitoraggio SNMP. Utilizzando la tecnologia Cisco IP SLA, questo strumento consente anche di simulare i dati sul traffico per testare la rete tra un router Cisco e un dispositivo IP remoto per misurare le prestazioni delle app e dei servizi chiave.

Infine, la gestione dell'indirizzo IP dello strumentopresenta il rilevamento automatico delle sottoreti e la scansione IP che analizzeranno la tua rete e scopriranno come vengono utilizzati gli indirizzi IP. Ti avviserà in caso di conflitti di indirizzi IP, esaurimento di subnet / ambiti o DNS non corrispondente. La potenza di questo strumento troverà un indirizzo IP aperto ed effettuerà la prenotazione DHCP e le voci DNS in un unico passaggio e da un'unica console.

Prezzi per il SolarWinds Network Automation Manager l'avvio può essere ottenuto contattando SolarWindsI saldi. Facoltativamente, è possibile aggiungere un modulo ad alta disponibilità per un migliore uptime e il monitoraggio di applicazioni e server è disponibile anche come componente opzionale. Se si preferisce provare il prodotto prima di impegnarsi per l'acquisto, è disponibile una versione di prova gratuita di 30 giorni da SolarWinds.

• Link per il download ufficiale: https://www.solarwinds.com/network-automation-manager

2. Gestione delle operazioni di rete di Micro Focus

Micro Focus potrebbe non essere così noto in reteamministratori come SolarWinds, ma è una delle società di pubblicazione di software più note. È particolarmente noto per i suoi strumenti di sviluppo software, ma crea anche alcuni strumenti di amministrazione. Il Gestione delle operazioni di rete di Micro Focus è uno di questi strumenti. Sebbene non sia ampio come lo strumento precedente, questo è ancora un sistema molto potente. Le sue funzionalità chiave includono:

• Topologia, integrità e configurazione dei servizi di rete
• Prestazioni e capacità
• Gestione della configurazione basata su criteri
• Automazione e orchestrazione
• Cruscotti direzionali e rapporti personalizzati

Questo strumento ti permetterà di gestire sia il fisico che ilreti virtuali e Software Defined Networks (SDN). Afferma inoltre di avere la migliore scalabilità di qualsiasi strumento di monitoraggio e risoluzione dei problemi di rete nel settore con dispositivi da 80K (monitoraggio) e dispositivi da 120K supportati (configurazione) per dominio globale. Afferma inoltre la copertura dei dispositivi nel settore, supportando oltre 180 fornitori e 3.400 dispositivi e fornendo supporto per dispositivi su cadenza bimestrale.

Come spesso accade per questo tipo di strumento, è possibile ottenere informazioni sui prezzi contattando Micro Focus Sales. È disponibile anche una versione di prova gratuita di 30 giorni.

3. Strumenti Cisco

Cisco è un giocatore così importante nelcampo di rete che ritenevamo di dover includere nella loro lista la loro offerta di gestione delle operazioni di rete. Sfortunatamente, Cisco non ha uno strumento di gestione delle operazioni integrato. Al contrario, il fornitore dispone di molti strumenti più piccoli, ognuno rivolto a un aspetto diverso della gestione delle operazioni di rete.

Cisco ha diversi strumenti generici per la retegestione come Cisco DNA Center, Cisco Prime Infrastruttura. Il modulo di analisi della rete virtuale Cisco Prime, specializzato in reti virtuali di Meraki Dashboard, una soluzione di gestione basata su cloud.

Il venditore ha anche strumenti più piccoli destinati a piccoli utentie medie imprese. Cisco Configuration Professional per Catalyst può essere utilizzato per configurare gli switch di rete tramite un'interfaccia basata sul Web e Cisco FindIT Manager può contribuire a migliorare la sicurezza e le prestazioni. Cisco offre anche diversi strumenti per l'automazione della rete e la gestione dei data center, entrambi i quali possono essere considerati parte del grande schema di gestione delle operazioni di rete.