ネットワーク運用管理 広い概念です。 ネットワーク管理者および管理者が実行する各タスクが組み込まれています。同様に、Network Operations Managementツールには、いくつかのツールが1つのパッケージに組み込まれています。今日、私たちはネットワーク運用管理のための最高のツールのいくつかを見ています。多くの場合、これらは単一ベンダーの複数のツールのバンドルであり、それぞれが通常ネットワーク管理に関連付けられている特定のタスクに対応しています。機能と範囲の広さは大きく異なります。一部のツールはネットワーク管理のいくつかの側面のみを処理し、他のツールはそれ以上の処理を行います。一部のバンドルには多くのよりシンプルなツールが含まれていますが、他のバンドルにはいくつかのフル機能のツールが含まれています。
今日は、レイアウトから探検を始めます通常、ネットワーク管理に関連するさまざまなタスク。それらが何であるのか、なぜ重要なのかを説明します。最も重要なものについては、コンピューターベースのツールがどのように追加の利点を提供できるか、およびこれらの利点についてさらに深く掘り下げます。次に、さまざまな種類のツールまたはツールバンドルについて説明します。そうして初めて、ネットワーク運用管理に最適なツールを検討する準備が整います。
ネットワーク運用管理-それが何であるか
ネットワーク運用管理の定義はほとんどありません誰もがそれが何であるか、それがどうあるべきかについて自分の考えを持っているように見えるので可能です。そして、それを支援するツールのコンテキストでそれを定義することは、ほぼ同じくらい難しいです。各ベンダーには、ネットワーク運用管理と呼ばれる異なる製品がありますが、利用可能な製品は大きく異なります。一部のツールは、複数のネットワーク管理タスクを実行できる大きな多目的パッケージであり、他のツールはベンダーが一緒に販売する個々のツールのバンドルです。これらのツールは共通のGUIに統合される場合もありますが、多くの場合、実際には個別のツールです。バンドルの唯一の利点は、通常、個別に購入した個々のコンポーネントの価格よりも低い価格でバンドルを取得できるため、経済的です。
ネットワーク運用管理ツールのコンポーネント
前述のとおり、ネットワーク運用管理ツールは大きく異なりますが、そのようなツールの多くに含まれる主要なコンポーネントのリストをまとめようとしました。一部のツールには、ここにリストされていない機能が含まれていますが、これらの6つは、最も重要ではないにしても、最も一般的に見られるものであると感じました。
ネットワーク帯域幅監視
私たち全員が私たちのネットワークが無限であることを願ってはいけません帯域幅？状況は大幅に改善され、帯域幅は以前ほど高価ではないという事実にもかかわらず、依然として制限されています。また、輻輳は依然としてすべてのネットワークで最大の問題の1つです。輻輳は、実際の帯域幅が利用可能な帯域幅に近づいたり超えたりしたときに発生します。その効果は、ネットワークパフォーマンスへの顕著な打撃です。輻輳したネットワークがある場合、ユーザーはそれに気づきます。
経験則として、使用可能な最大帯域幅の70％未満の5分間の平均帯域幅使用率。たとえば、1 Gb / sインターフェイスでは、平均使用率が700 Mb / sを超えることはありません。それが起こらないようにするには、実際のネットワークトラフィックレベルに注意する必要があります。これが帯域幅監視です。
ネットワークを高速道路と考えることができます。渋滞は渋滞に似ています。しかし、簡単に表示できる自動車のトラフィックとは異なり、ネットワークトラフィックはケーブル、スイッチ、ルーター内で発生します。ワイヤレスネットワークでは無線でも見えない場所で発生します。これは、ネットワーク帯域幅の監視が役立つ場合があります。ネットワーク管理者は、物事を円滑に実行し続けるために必要な可視性を得ることができます。
ネットワーク帯域幅を監視するもう1つの理由使用率は容量計画です。ネットワークの使用量は常に時間とともに増加する傾向があります。ネットワークの現在の帯域幅に関係なく、最終的には帯域幅を増やす必要がある可能性があります。帯域幅の使用率を監視することにより、ネットワークのどの部分をいつアップグレードする必要があるかを常に把握できます。
ほとんどの帯域幅監視ツールはシンプルなネットワーク管理プロトコル（SNMP）は、その偉業を達成します。 SNMPを使用すると、監視ツールはネットワークデバイスからトラフィックカウンターを直接読み取って、平均帯域幅使用率を計算し、その変化に沿ってグラフまたは表形式で表示できます。
ネットワークトラフィック分析
帯域幅分析ツールは、測定に最適ですネットワークの利用。ただし、その利用の性質についてはあまり語りません。場合によっては、利用可能な帯域幅を使用しているトラフィックの種類やユーザーを知ることが非常に役立つことがあります。これがネットワークトラフィック分析の出番です。
ネットワークパターンを分析すると、次のようなことが可能になります。タイプ別のトラフィックの分布としての情報。たとえば、SNMP監視では、特定の回線がその容量の90％で使用されていることがわかりますが（高すぎるため、すべてのコストを避ける必要があります）、ネットワークトラフィック分析では、そのトラフィックの80％ Webブラウジングであり、その10％がメールです。ただし、トラフィックの種類にとどまりません。トラフィックは、送信元IPアドレスまたは宛先IPアドレス、あるいはその両方によって報告されることもあります。前の例では、このWebブラウジングトラフィックのソースである正確なWebサイトを確認できます。さらに、インテリジェンスを追加し、監視ツールをADドメインコントローラーなどのインフラストラクチャの他のコンポーネントに接続することにより、ユーザーごとにトラフィックを分類することもできます。
ネットワークトラフィック分析ツールは、さまざまな魔法を行うためのプロトコル。そのようなプロトコルには、シスコのNetFlowテクノロジーがあります。もともとはシスコのデバイスでのみ利用可能でしたが、現在では多くのベンダーの機器が何らかの形で存在しています。いくつかのベンダーには、ジュニパーのJ-FlowやInMonのsFlowなどの独自のバージョンがあります。それらはすべて違いがありますが、すべて同じ目標を達成します。
デバイス構成と変更管理
何よりもネットワーク構成と変更管理は、デバイス構成データの文書化および/または何らかの方法での保存に関係しています。ネットワークスイッチが壊れて交換する必要があるときはいつでも、最初からやり直すよりも、何らかのアーカイブからその構成を取得した方がいいでしょうか？特に、これが無駄な遅延と不整合につながる可能性があることを検討する場合。
デバイス構成管理も役立ちます標準デバイス構成の展開。これにより、メンテナンスがはるかに簡単になり、トラブルシューティングにも役立ちます。構成管理によって提供される構成の標準化は、規制順守にも役立ちます。たとえばPCI / DSSなどのいくつかの規制フレームワークには、スイッチの構成方法と、存在する必要のある構成オプションに関する厳密なガイドラインがあります。構成管理は、スイッチの監査とコンプライアンスの実証に役立ちます。
これの変更管理部分はアクティビティの主な目的は、不正な変更のスイッチ構成の監査と、変更管理プロセスの遵守の実証です。悪意のあるユーザーが最初にネットワークデバイスの構成を変更してバックドアを配置することにより、企業ネットワークにアクセスしようとしていることを聞いたことはありませんか？これが本当のリスクであるか、都市伝説であるかは議論の余地がありますが、慎重になりすぎて、不正な変更のデバイス構成を監査することは重要ではありません。そして、あなたがそんなに偏執狂的でなくても、注意を怠ってしまう方が常に良いとは限りません。
スイッチポートとユーザーの監視と追跡
彼の各ポートに何が接続されているかを知るネットワークデバイスは、ネットワーク管理者の夢です。また、ネットワークを構築するときにすべてを徹底的に文書化することもできますが、ネットワークは生き物であり、時間が経つにつれて文書化されていない変更が発生し、どこで何が接続されているのかがわからなくなります。さらに悪いことに、使用可能なポートを追跡できなくなることがよくあります。スイッチのステータスを見るだけの簡単な問題のように思えますが、誤解を招く可能性があります。たとえば、1人のユーザーがラップトップコンピューターで会議に参加し、オフィスへの接続が利用可能であるように見える場合があります。
スイッチポートとユーザーの監視および追跡ツールは、ネットワーク上の各ポートに何が誰と接続されているかを知るのに役立ちます。
WANパフォーマンスモニタリング
WANパフォーマンスモニタリングはほぼ同じです帯域幅の監視。主な違いは、WAN回線は通常ローカルネットワークよりも帯域幅が狭いため、混雑しやすいという事実にあります。また、WAN輻輳の悪影響は、対応するLANよりもはるかに大きな影響を与える傾向があります。極端なWAN混雑状況がひどく悪く、サイト全体が企業ネットワークにアクセスできなくなることは実際には珍しくありません。
WANのコストはそれほど高くはありませんがかつてWAN回線に適切な帯域幅を持たせることは今日では一般的でしたが、ローカルネットワークほど広いことはめったにありません。そのため、綿密に監視する必要があります。
IPアドレス管理
IPアドレス管理（IPAM）は、IPアドレスの割り当てを管理し、IPアドレッシング計画を確立します。多くの人にとっては些細なことのように思えるかもしれませんが、実際には、これはネットワーク管理の最も重要な部分の1つです。また、通常はあまり考えられず、その結果、多くの問題が発生する可能性のある部分でもあります。
IPアドレスの管理は維持するのと同じくらい簡単ですどのアドレスがどのリソースに割り当てられているかのスプレッドシート。これは簡単で効率的な方法であり、安価な方法でもありますが、いくつかの欠点があります。まず、すべての変更が正しく文書化されることを前提としています。ドキュメントが最新の状態に維持されることはめったにないため、問題が発生し始めるのはここです。
最良のIPAMツールは、多くの場合、話をします-または制御— DNSおよびDHCPサーバー。前者はホスト名をIPアドレスに解決するために使用されるものであり、後者はアドレスをエンドデバイスに自動的に割り当てるため、これは理にかなっています。
ネットワーク運用管理に最適なツール
ネットワークの機能のリストオペレーション管理ツールは、それらが何であり、何で構成されているのかについて明確な定義がないため、ページに拡張できます。これらの機能の一部は、以下でレビューする製品に存在しますが、他の機能は存在しません。一部の製品には、まったく異なる機能セットがあります。重要なのは、それらすべてが優れた価値を提供するということです。
1. SolarWinds Network Automation Manager （無料トライアル）
SolarWindsは、一般的な名前に成長しましたネットワーク管理者と。それは約20年間存在し、最高のネットワーク管理ツールのいくつかをもたらしました。その主力製品であるSolarWinds Network Performance Monitorは、トップSNMP監視製品の中で常に機能しています。また、これだけでは不十分であるかのように、SolarWindsは、ネットワーク管理者の特定のニーズに対応するための数十個の無料ツールも提供しています。その中には、いくつか例を挙げると、優れたサブネット計算機とTFTPサーバーがあります。
の SolarWinds Network Automation Manager SolarWindsが提供する、複数のツールの利点を組み合わせた製品です。機能の観点から製品が提供するもののリストから始めましょう。
- パフォーマンス監視
- トラフィックと帯域幅の分析
- 構成および変更管理
- スイッチポートとエンドユーザーの監視と追跡
- WANパフォーマンスモニタリング
- IPアドレス管理
上記はすべて、最大限の利便性と最高の価値のために1つのバンドルにまとめられたいくつかのSolarWindsツールの主要な機能です。
- 無料トライアル： SolarWinds Network Automation Manager
- ダウンロードリンク： https://www.solarwinds.com/network-automation-manager
このパフォーマンス監視コンポーネントネットワークパフォーマンスモニターと同一の製品。ネットワークの停止を減らし、ネットワークパフォーマンスの問題を迅速に検出、診断、解決するのに役立ちます。クリティカルパスのホップごとの分析と可視化をエンドツーエンドで行います。デバイスの場所に関係なく、ネットワークパフォーマンスとトラフィックの詳細を表示できます。
SolarWinds NetFlow Traffic Analyzerもこのバンドルに含まれています。これにより、インターフェイスレベルのトラフィックパターンを1分まで細かく監視できます。 NetFlow、sFlow、J-Flow、IPFIX、およびNetStreamデータを収集および分析し、帯域幅を生成および消費しているユーザーとアプリケーションを特定します。
構成および変更管理モジュールネットワークデバイスの構成を監視、バックアップ、展開できるため、ハードウェアの問題や人為的な構成エラーからすばやく回復できます。システムはリアルタイムの変更通知を送信できるため、PCI、SOX、HIPAAなどの規制標準に準拠したデバイスの構成と動作を保証できます。最後に、このツールを使用すると、構成を並べて比較して、何が変更されたかをすばやく判断できます。
このオールインワンバンドルでは、スイッチとポートがどのように使用されているか、どのスイッチがそれぞれの容量に近づいているかを理解します。また、ネットワークに誰が何を接続しているか、いつ、どこで接続しているかを知ることができます。有線ネットワークと無線ネットワークの両方で、MACおよびIPアドレスによってエンドポイントデバイスを追跡できます。
のWANパフォーマンスモニタリングコンポーネント優れた製品は、単なるSNMPモニタリングよりもはるかに優れています。このツールは、Cisco IP SLAテクノロジーを使用して、トラフィックデータをシミュレートし、CiscoルーターとリモートIPデバイス間のネットワークをテストして、主要なアプリとサービスのパフォーマンスを測定します。
最後に、ツールのIPアドレス管理ネットワークを精査し、IPアドレスの使用方法を見つける自動サブネット検出とIPスキャンを備えています。 IPアドレスの競合、サブネット/スコープの枯渇、またはDNSの不一致の場合に警告します。このツールのパワーは、オープンIPアドレスを検出し、単一のステップで単一のコンソールからDHCP予約とDNSエントリを作成します。
の価格 SolarWinds Network Automation Manager スタートはSolarWindsに連絡して入手できます。販売。必要に応じて、高可用性モジュールを追加して稼働時間を改善し、アプリケーションとサーバーの監視もオプションのコンポーネントとして利用できます。購入する前に製品を試してみたい場合は、SolarWindsから30日間の無料試用版を入手できます。
- 公式ダウンロードリンク： https://www.solarwinds.com/network-automation-manager
2. Micro Focus Network Operations Management
Micro Focusはネットワークであまり知られていない可能性がありますSolarWindsとしての管理者ですが、最も有名なソフトウェア発行会社の1つです。ソフトウェア開発ツールで特に知られていますが、いくつかの管理ツールも作成します。の Micro Focus Network Operations Management そのようなツールの1つです。以前のツールほど広範ではありませんが、これは依然として非常に強力なシステムです。主な機能は次のとおりです。
- ネットワークサービスのトポロジ、ヘルス、および構成
- パフォーマンスと容量
- ポリシー駆動の構成管理
- 自動化とオーケストレーション
- エグゼクティブダッシュボードとカスタムレポート
このツールを使用すると、物理的および仮想ネットワークおよびソフトウェア定義ネットワーク（SDN）。また、グローバルドメインごとに80Kデバイス（監視）および120Kデバイスがサポート（構成）されている、業界のネットワーク監視およびトラブルシューティングツールの中で最高のスケーラビリティを備えていると主張しています。また、業界のデバイスカバレッジを主張しており、180を超えるベンダーと3,400のデバイスをサポートし、隔月でデバイスサポートを提供しています。
このタイプのツールではよくあることですが、Micro Focus Salesに連絡することで価格情報を入手できます。 30日間の無料トライアルも利用できることに注意してください。
3. シスコツール
シスコは、ネットワーク運用管理サービスをリストに含める必要があると感じたネットワーキング分野。残念ながら、シスコには統合された運用管理ツールがありません。代わりに、ベンダーには多くの小さなツールがあり、それぞれがネットワーク運用管理の異なる側面に対応しています。
シスコには、ネットワーク用のいくつかの汎用ツールがありますCisco Prime CenterなどのCisco DNA Centerなどの管理。クラウドベースの管理ソリューションであるMerakiダッシュボードの仮想ネットワークに特化したCisco Prime Virtual Network Analysis Module。
ベンダーには、小規模を対象とする小さなツールもありますおよび中規模企業。 Catalyst用のCisco Configuration Professionalを使用すると、Webベースのインターフェイスを介してネットワークスイッチを設定できます。CiscoFindIT Managerは、セキュリティとパフォーマンスの向上に役立ちます。シスコは、ネットワーク自動化とデータセンター管理のためのいくつかのツールも提供しています。これらはいずれも、ネットワーク運用管理の大規模なスキームの一部と見なすことができます。
コメント