ネットワーク自動化は科学であるか、それとも芸術ですか？—通常、ネットワーク管理者が処理するさまざまなタスクを自動化する。この定義は曖昧かもしれませんが、それは本当にネットワーク自動化とは何かです。残念ながら、このようなあいまいな定義は、ネットワーク自動化ツールを構成するものも定義するのが難しいことを意味します。実際、すべてのベンダーがネットワーク自動化とは何かについて独自の考えを持っているようです。ネットワーク自動化システムと呼ばれる人もいれば、ネットワーク構成管理システムという用語を好む人もいます。あるベンダーは両方のツールを提供しています。この複雑なテーマに光を当てるために、ネットワーク自動化に最適なツールのリストを作成しました。これらの各ツールについて簡単に説明します。
最高の製品が何であるかを明らかにする前に、まず、ネットワークの自動化全般について説明します。少なくともソフトウェアツールの観点から、それが何であるかをより良く定義しようとします。利用可能なさまざまな種類のツールについても説明します。示唆したように、自動化ツールと呼ばれるものもあれば、構成管理ツールと呼ばれるものもあります。彼らは違いますか？もしそうなら、違いは何ですか？ネットワーク自動化とは何か、ソフトウェアツールが何をするのか、そしてそれらがどのように動作するのかについてすべてが同じページに表示されると、私たちは見つけられる最高のネットワーク自動化ツールをレビューします。
ネットワークオートメーションとは
はじめに述べたように、ネットワーク自動化とは、単にツールを使用してネットワーク管理タスクを自動的に実行することです。これにより、次の質問が表示されます。どのタスクですか？答えは単純にあらゆるタスクです。それについて専門家が言っていることを見てみましょう。 Technopediaによると、「ネットワーク自動化は自動化のプロセスですコンピュータネットワークの構成、管理、および運用。これは、ネットワークプロセスを自動化するために使用される多くのツール、テクノロジー、および方法論を含む広義の用語ですWebopediaの定義はそれほど明確ではなく、「方法論を説明するために使用されるフレーズ、大規模な組織や企業がハブ、ルーター、スイッチなどのネットワークデバイスの構成と管理を自動化するために必要なプロセスとテクノロジ。」
これらのことから一つのことが明らかなようです定義。最初に説明したように、ネットワークの自動化はよくてもあいまいです。ネットワーク管理タスクの何らかの形式を自動的に実行するシステムまたはプロセスは、ネットワーク自動化と呼ばれます。そのため、正確な定義を提供し、本質的にはほとんど何でもあり得る概念を説明するのではなく、ツール自体を見て問題にアプローチしましょう。ネットワーク自動化ツールと呼ばれるさまざまなツールが何をするのか見てみましょう。また、ネットワーク構成管理ツールについても忘れないでください。常にネットワーク自動化ツールと呼ばれているわけではありませんが、ほとんどのツールがそうです。
ネットワーク自動化のためのさまざまなタイプのツール
ネットワーク自動化ツールにはさまざまなものがあります特徴。最上部には、パフォーマンス監視、トラフィックと帯域幅の分析、構成と変更の管理、スイッチポートとエンドユーザーの監視と追跡、WANパフォーマンスの監視、IPアドレス管理など、あらゆる種類の機能を備えた完全に統合されたツールがあります。これらのツールは、多くの場合、他のほとんどのツールに代わるものであり、包括的なソリューションを提供します。
スペクトルのもう一方の端には、構成管理用のツールなど、よりターゲットを絞っています。そのようなツールはデバイス構成のみを処理しますが、それでも非常に便利であり、多くの場合、いくつかの規制基準への準拠に付属しています。その間には、さまざまなレベルの自動化を提供するさまざまなツールがあります。一般的に、より多くの機能を備えたツールはより高価になる傾向がありますが、常にそうとは限りません。ただし、ツールの価値を評価する際に、価格があなたに影響を与えようとしないでください。特定のニーズに基づいて、より安価なツールがより良い選択肢になる可能性があります。たとえば、既に監視ツールを設置している場合、監視機能を含む自動化ツールはおそらく必要ありません。結局のところ、監視ツールの設定に多くの時間を費やしているため、あなたの努力が無駄になるのを見たくありません。
最高のネットワーク自動化ツール
今、いくつかの最高のツールを見る時ですネットワーク自動化用。このような不明確な概念で予想されるように、私たちのリストにはさまざまなツールが含まれています。 （ほぼ）すべてを実行するオールインワンパッケージのツールと、タスク固有のツールがあります。私たちのトップツールの中には、自動化ツールと呼ばれるものもあれば、ネットワーク管理またはネットワーク構成管理パッケージとして自己記述されるものもあります。ツールの名称を無視し、それらの機能に集中することを選択しました。
1. SolarWinds Network Automation Manager （無料トライアル）
SolarWindsは、次の分野でよく知られた名前です。ネットワーク管理者はまれですが、聞いたことがない人はほとんどいません。結局のところ、同社は約20年間、最高のネットワーク管理ツールのいくつかを作成してきました。 SolarWinds Network Performance Monitorなどのツールの一部は、それぞれのクラスで最高のツールの1つと見なされています。さらに改善するために、SolarWindsは、ネットワーク管理者の特定のニーズに対応する小さなツールをいくつか用意しています。
の SolarWinds Network Automation Manager 最も完全なネットワーク自動化の1つです利用可能なソリューション。便利で便利な機能が満載です。このツールを使用すると、カスタムのWebベースのネットワーク、トラフィック、WAN、およびスイッチポートのダッシュボード、ビュー、およびチャートを作成できます。また、複数の条件チェック、相関イベント、ネットワークトポロジ、およびデバイスの依存関係に応答する、トポロジおよび依存関係を意識したインテリジェントアラートを備えています。この製品は、リアルタイムの構成変更通知とコンプライアンス監査も備えています。構成変更の詳細と比較を提供し、規制基準への準拠を実証します。
- 無料トライアル： SolarWinds Network Automation Manager
- ダウンロードリンク： https://www.solarwinds.com/network-automation-manager/registration
いくつかのIPアドレス管理もありますSolarWinds Network Automation Managerに組み込まれた機能。 IPアラート、トラブルシューティング、およびレポートがあり、IPアドレスの競合、枯渇したサブネットとスコープ、または不一致のDNSレコードについて通知します。 DHCPおよびDNS管理も含まれています。ツールのアドレス管理機能は、開いているIPアドレスを見つけて、単一のコンソールから1つのステップでDHCP予約とDNSエントリを作成するのに役立ちます。これがまさに自動化のすべてです。
これには単純に多すぎる機能がありますそれらすべてを詳述する製品。記事全体をそれに捧げることができます。キャパシティプランニングと予測があります。ワイヤレスおよび有線ネットワークの監視とマッピングがあります。このツールは、スイッチポートの使用状況を監視して、パフォーマンス、ユーザー、およびデバイスを特定します。温度、ファン速度、電源などの主要なデバイスメトリックを監視、アラート、およびレポートします。
非常に多くの機能が含まれているため、期待できますSolarWinds Network Automation Managerは高価ですが、投資する価値は十分にあります。詳細な価格設定は、SolarWindsの販売担当者に連絡して入手できます。購入前にソフトウェアを試してみたい場合は、SolarWindsから完全に機能する30日間の試用版を入手できます。
2. SolarWinds Network Configuration Manager （無料トライアル）
SolarWindsは ネットワーク構成マネージャー または NCM。これは多くの用途のツールです。 まず、すべての機器構成が標準化されていることを確認するのに役立ちます。また、大量の構成変更を数千のネットワークデバイスにプッシュするために使用できるツールでもあります。セキュリティの観点から、ツールは不正な変更を検出します。これらは、悪意のある構成の改ざんの明白な兆候である可能性があります。この製品にはいくつかの興味深い脆弱性評価機能もあり、National Vulnerability Databaseとの統合により、最新のCommon Vulnerability Exposuresを使用して、デバイスの構成の脆弱性を見つけることができます。
- 無料トライアル： SolarWinds Network Configuration Manager
- 公式ダウンロードリンク： https://www.solarwinds.com/network-configuration-manager
の SolarWinds Network Configuration Manager 機器構成のバックアップを処理し、以前の構成を復元することにより、障害から迅速に回復するために使用できます。変更管理機能を使用して、構成ファイルを以前のバージョンと比較することにより、構成ファイル内の変更を迅速に特定および強調表示できます。このツールのもう1つの用途は、組み込みの業界標準レポートにより、コンプライアンスの実証と規制監査の合格を支援することです。
の価格 SolarWinds Network Configuration Manager 最大50ノードで$ 2 895から開始し、管理対象ノードの数を増やします。 SolarWindsのほとんどの製品と同様に、無料で完全に機能する、無期限の30日間の試用版を利用できます。
3. ManageEngineネットワーク構成マネージャー
の ManageEngineネットワーク構成マネージャー 確実に役立つ包括的なパッケージですネットワークの整合性。 ManageEngineは、この分野でよく知られた別の名前であり、数多くの優れたネットワーク管理ツールのメーカーです。これは、ベンダーに関係なく、ほとんどのネットワーク機器の構成を管理するために使用できる強力なパッケージです。この製品は、NCCCM（ネットワーク変更、構成、およびコンプライアンス管理）標準に準拠しています。
の ManageEngineネットワーク構成マネージャー のバックアップを自動的に処理できますデバイスの構成を定期的に。しかし、それで終わりではありません。各バックアップを前のバックアップと比較し、構成の変更を見つけて、不正または疑わしいものについて警告します。同様のデバイス間の設定の不一致に関するレポートを生成することもできます。構成の標準化に関心がある場合に非常に便利です
ロギング機能もあります。 行われたすべての変更と、それを行ったユーザーが登録されます。不正な変更を行っているユーザーのアカウントは、自動的に一時停止できます。システムは、ユーザーアカウントが侵害された疑いがある場合に警告することもできます。そのため、デバイスの構成の自動化に加えて、セキュリティも処理します。
の ManageEngineネットワーク構成マネージャー WindowsまたはLinuxにインストールして利用可能2つのデバイスに制限されている無料版として。大規模なインストールの場合、価格は最大10台の管理対象デバイスの595ドルからであり、管理対象デバイスの数によって異なります。有料ライセンスでは、30日間の無料トライアルが利用できます。
4. TrueSightネットワークオートメーション
おそらくあなたはすでに知っている TrueSightネットワークオートメーション BMCソフトウェアから。 以前はBladeLogic Network Automationとして知られていました。 BMCは製品名を変更しただけでなく、ソフトウェアをアップグレードし、非常に優れた構成管理システムに変えました。製品の標準準拠機能には特に注意が払われました。
ポリシーと呼ばれる概念は、製品のコンプライアンス監査。システムには、HIST、HIPAA、PCI / DSS、DIS、SOX、またはSCAPなどの規制要件に対応する事前定義されたポリシーがいくつか付属しています。ポリシーの内容に基づいて、TrueSightネットワークオートメーションシステムはデバイス構成のコンプライアンスを検証します。ツールがチェックするのは構成だけではありません。また、必要に応じて構成を自動的に変更し、標準を実施するために使用することもできます。
ツールがインストール後に最初に行うことネットワークの初期スキャンを実行してすべてのデバイスを見つけ、コンプライアンスを確認し、必要に応じて構成を調整することです。次に、構成をバックアップし、それらをベースライン比較ポイントとして使用して、将来の無許可の構成変更を検出します。
と TrueSightネットワークオートメーション ユーザーとグループを作成できますさまざまなユーザーグループがユーザーインターフェイスのさまざまなセクションにアクセスすることを許可します。このような機能により、ユーザーごとに異なるダッシュボードを使用できます。この製品のもう1つの強力な機能は、構成の一括変更またはファームウェアの更新を実行できることです。システムには、パッチ管理機能もあります。全体として、このツールを使用して自動化できるタスクはかなりあります。
TrueSightネットワークオートメーション Windows Server、RedHatにインストール可能Enterprise Linux、およびUbuntu。価格情報は、BMCソフトウェア販売部門に連絡することで取得できます。残念ながら、無料試用版は利用できないようです。
5. ネットLineDancer
次の製品の奇妙な名前に惑わされないでください。それにもかかわらず、 ネットLineDancerLogicVeinの優れたツールであり、誰でもどんなネットワーク構成マネージャーからも期待できるすべての機能。このツールを使用すると、自動化されたプロセスを通じて数千のデバイスを管理できます。それはすべて、すべてのデバイスを見つけて、その構成のスナップショットを撮ることから始まります。これにより、ベースラインが確立されます。このベースラインは、各デバイスの構成への変更を識別するために使用されます。これが漠然と馴染んでいるように思える場合、ほとんどのツールが同様の手法を使用しているためかもしれません。
ネットLineDancer 多くの同様のソフトウェアツールとは異なります。 構成のバックアップを提供するだけでなく、保存されたファイルを使用してバッチで機器を構成することもできます。これは、デバイスタイプごとに、または個別に行うことができます。製品のもう1つの強みはレポートです。どのユーザーがどのような構成変更を行ったかをレポートできます（これはほんの一例です）。このような機能は、変更の監査および変更管理プロセスに最適です。
ネットLineDancer WindowsサーバーまたはCentOSで実行できます。RedHat Enterprise Linux。 VMware ESXの仮想アプライアンスまたはクラウドサービスとしても利用できます。価格情報は、LogicVeinのセールスに連絡することで取得できます。30日間の試用版が利用可能です。
6. LAN-Secure構成センター
他の製品ほど有名ではないかもしれませんが、 LAN-Secure構成センター 別の優れたネットワーク構成です私たちのリストに真にふさわしい管理ツール。それはあなたが望むかもしれないすべての重要な機能を備えています。多くの同様のツールと同様に、最初にネットワークをスキャンしてネットワークデバイスを検出し、構成のバックアップを実行します。このツールを使用すると、構成を確認して、組織のニーズと規制または契約上の義務に合った正しいポリシーを決定できます。
の Lan-Secure構成センター に使用できる超柔軟なツールですすべてのデバイス、特定のデバイスタイプ、または個々のデバイスの構成を更新または設定を変更します。また、元のバックアップに対してデバイス構成の定期的なチェックを自動的に実行し、不正な変更を探します。このような変更が検出されると、アラートをトリガーできます。また、ツールがこれらの変更を自動的に初期状態にロールバックするように選択することもできます。このツールを使用して、一元化された場所からリモートサイトを管理し、SSHを使用して、セキュリティで保護されていない回線でもリモートサイトと安全に通信できます。
の Lan-Secure構成センター いくつかのエディションで利用可能です。 ベースには、ワークグループバージョンがあり、99ドルで購入できます。ただし、最大10台のデバイスの管理に制限されています。より多くのデバイスについては、管理対象デバイスの数に応じて異なる価格で利用可能なエンタープライズバージョンがあります。いずれかのバージョンの30日間の無料トライアルが利用可能です。
7. rConfig
含めています rConfig 主なネットワーク自動化ツールのリストに載っています rConfig 非常に興味深い製品です。 オープンソースであるため、特定のニーズに合わせて製品を自由に変更および適合させることができます。そして、サポートを受けるときが来ると、製品には強固なコミュニティがあります。これは、オープンソースのオプションを検討する際に非常に重要です。
rConfig 市販の代替品と非常によく比較します。 カスタマイズ可能なスクリプトと自動化、完全にカスタマイズ可能なコンプライアンス管理、一括設定の配布、構成をすばやくダウンロードするためのシングルクリックオプション、レポート、バックアップ、さまざまなシステムサポートなどがあります。
この製品の機能がお客様のニーズを満たす場合、 rConfig 確かに考慮すべきオプションです。 また、オープンソースであるということは、コミュニティが繁栄する限り、製品も成長することを意味します。これは無料の製品ですので、試用版はありませんが、必要に応じて構成するのに何時間も費やす前に製品を実際に見たい場合は、試用できるウェブサイトで直接実行するデモ版があります。このデモは、実際の生活ネットワークにも接続されています。
コメント