백업이 얼마나 중요한지 모두가 알고 있습니다. 데이터는 조직의 주요 자산 중 하나이며 시스템 관리자는 모든 종류의 사고로부터 데이터를 보존하기 위해 많은 노력을 기울이고 있습니다. 안타깝게도 시스템 구성을 백업 할 때 항상 똑같은 문제가있는 것은 아닙니다. 그러나 실제로는 마찬가지로 중요합니다. 교체 및 후속 수동 재구성이 필요한 장치 오작동을 겪은 적이 있다면 장치 구성 백업이 어떻게 중요한지 직접 알 수 있습니다. 우리가 일부를 검토하기로 결정한 이유입니다 최고의 네트워크 백업 소프트웨어 도구. 다양한 네트워킹 장비의 백업을 처리하면서 추가 기능을 제공하는 소프트웨어 및 도구 목록을 정리했습니다.
이 기사에서는 먼저네트워크 백업. 많은 관리자가이를 보지 못하지만 몇 가지 이유로 중요합니다. 그런 다음 장치 백업을 전통적으로 수행하는 방법에 대해 이야기하고 이러한 방법을 자동화 할 수있는 방법을 살펴 보겠습니다. 다음으로 자동 백업 도구 사용의 장점에 대해 설명합니다. 이러한 도구 중 일부에는 다른 기능이있어 다소 유용 할 수 있습니다. 마지막으로 최고의 네트워크 백업 소프트웨어와 도구를 검토하겠습니다. 그들 중 일부는 제한된 범위의 장치를 처리하는 간단한 백업 솔루션이지만 다른 것들은 생각할 수있는 거의 모든 장치를 다룰 것입니다. 다른 기능은 추가 기능을 제공하며 완전한 구성 관리 도구로 사용될 수 있습니다.
네트워크 백업의 필요성
시스템 관리자와 대화 할 때데이터를 굽는 것과 같은 것은 명백한 일이며 데이터없이 할 사람은 아무도 모릅니다. 아아, 네트워킹 장치 구성에는 자동 반사 기능이 없습니다. 결국 네트워크 장치는 회사 데이터를 저장하지 않으므로이를 백업하는 데 어떤 용도가 있습니까?
백업이 필요한 백만 가지 이유를 생각할 수 있습니다네트워킹 장비에 필요한만큼. 무엇보다도 이러한 장비는 고장 나고 고장이 난 경우 종종 교체하고 교체 장치를 재구성해야합니다. VLAN이나 고급 기능이없는 플랫 네트워크에서 24 포트 스위치를 구성하는 것은 사소한 작업처럼 보이지만 다른 장치에서는 상황이 다를 수 있습니다. 일부 스위치에는 수백 줄의 명령을 사용하는 구성이 있습니다. 또한 원래 구성은 몇 년 전과 다른 사람이 수행했을 수 있습니다. 그러면 장치를 수동으로 재구성 할 때 누락 된 것이 없는지 어떻게 확인할 수 있습니까?
수동으로 재구성해도예를 들어 빅 데이터 센터 코어 스위치에 대해 이야기하는 경우 처음부터 수동으로 재구성하는 데 몇 시간이 걸릴 수 있습니다. 그 기간 동안 전체 데이터 센터가 다운되었을 수 있습니다. 이것은 분명히 누군가가 경험하고 싶은 것이 아닙니다.
네트워킹 장치를 백업하는 전통적인 방법
따라서 지금은 (희망적으로)네트워크 백업은 필수입니다. 어떻게 수행 할 수 있는지 봅시다. 그것에 대한 쉬운 대답은 간단합니다. 일부 장치에는 특정 형태의 백업 기능이 내장되어 있습니다. 방화벽은 이러한 장치의 좋은 예이며 대부분의 주류 장치에는 구성 및 규칙 세트를 백업 할 규정이 있습니다. 일부 공급 업체의 네트워크 장비에는 구성을 백업하기위한 조항도 포함되어 있습니다. 이것은 GUI 관리 인터페이스와 함께 제공되는 장비에서 특히 그렇습니다.
그러나 많은 장치에서 유일한 구성 방법어딘가에 복사하여 저장할 수 있습니다. 그리고 이것은 많은 네트워크 관리자가 장치 구성을 완료하자마자 배우는 것입니다. 그러나 프로세스는 비교적 복잡합니다. 일반적으로 수행 할 수있는 몇 가지 방법이 있습니다. 예를 들어 일반적인 Cisco 네트워크 스위치를 예로 들어 보겠습니다.
주로 수동으로 백업하는 두 가지 방법이 있습니다시스코 스위치 구성. 첫 번째는 Putty 또는 다른 SSH 클라이언트 기능과 같은 터미널 소프트웨어를 사용하는 것입니다. 이러한 도구의 대부분을 사용하면 세션을 캡처 할 수 있습니다. 따라서 캡처를 시작한 다음 뛰다 명령을 입력하면 전체 구성이 저장됩니다. 명령이 종료 된 후 캡처를 중지해야합니다. TFTP 서버로 구성을 복사하는 경우 두 번째 방법입니다. 그렇게하는 명령은 조금 더 복잡하며 다양 할 수 있지만 일반적으로 말해서 복사 실행 tftp 명령. 명령 줄 인터페이스가있는 비 Cisco 장치에는 종종 원치 않는 백업 도구로 사용할 수있는 유사한 명령이 있습니다.
자동화 할 수 있습니까?
따라서 구성을 백업 할 수 있다면기기에서 직접 전환 할 때마다 기기를 변경할 때마다 기억해야합니다. 충분히 간단하지 않습니까? 사실, 그렇게 간단하지는 않습니다. 우리는 종종 예상대로 작동하지 않는 것을 고치려고 서둘러 장치 구성을 수정해야합니다. 이러한 상황이 발생하면 구성 백업을 잊어 버릴 수 있습니다. 백업이 저절로 실행될 수 있다면 좋지 않습니까?
일부 장치에는 스케줄러가 내장되어 있습니다.Linux의 cron— 특정 시간에 명령을 실행하는 데 사용할 수 있습니다. 이러한 장치에서 자동으로 실행되도록 백업 작업을 "예약"하는 것이 비교적 간단합니다.
자동화 된 백업 도구의 장점
“만약 있다면장치에 내장 된 장치 구성을 백업하는 방법이 있는데 왜 백업 도구가 필요한가요?”실제로 몇 가지 이유가 있습니다. 기본적으로 모든 장치가 스케줄러를 제공하는 것은 아니며 해당 장치에 대해 백업 도구를 사용하기 위해 구성 백업을 수행 할 수있는 유일한 방법이 있습니다.
또 다른 중요한 이유는 사용의 용이성입니다. 네트워크 관리자가 수십 개의 제조업체에서 수백 가지의 다양한 장비를 관리하는 것은 드문 일이 아닙니다. 물론 각 제조업체와 장치 유형마다 구성을 백업하는 방법이 다릅니다. 아시다시피 복잡하고 시간이 많이 걸리며 오류가 발생하기 쉽습니다.
또한 일부 네트워크 백업 소프트웨어 및도구는 백업 이상의 기능을 제공합니다. 많은 패키지는 표준 구성을 각 장비에 신속하게 적용하거나 한 번에 여러 장치의 구성을 쉽게 변경할 수있는 완전한 장치 구성 관리 시스템입니다.
그리고 마지막으로, 또한이렇게하면 보안 이점이 있습니다. 많은 백업 도구에는 현재 백업을 이전 백업과 비교하고 모든 변경 사항을 나열하는 옵션이 있습니다. 일부는 변경이 감지 될 때 일부 유형의 경고를 트리거하기도합니다. 일부 해커가 장비에 액세스하여 네트워크에 더 깊이 액세스하도록 구성을 수정 한 경우 경고하므로 편리합니다. 이 기능은 조직에 규정 준수에 대한 엄격한 변경 관리 절차가 있고 각 변경 사항이 정식으로 승인 된 변경 요청과 일치해야하는 경우에도 유용합니다.
최고의 네트워크 백업 소프트웨어 및 도구
네트워크 백업 소프트웨어 및 도구 찾기단단한. 하지만 좋은 제품이 많지 않다는 것은 아닙니다. 문제는 "backup"이라는 단어로 검색하면 수백 개의 컴퓨터 및 서버 백업 패키지가 나타날 가능성이 있다는 것입니다. 이 작업 중 일부를 수행했으며, 최고의 네트워크 백업 소프트웨어 및 도구를 검토하게되어 기쁩니다. 우리가 제안하는 도구 중 일부는 완전한 구성 관리 플랫폼이고 다른 도구는 더 기본적인 백업 시스템입니다.
1 - SolarWinds 네트워크 구성 관리자 (무료 시험판)
SolarWinds는 세계에서 잘 알려진 이름입니다.네트워크 관리. 이 회사는 관리자가 여러 작업을 수행 할 수 있도록 최고의 도구를 만듭니다. SolarWinds는 또한 수동 백업에 사용될 수있는 TFTP 서버 및 서브넷 계산기와 같은 무료 도구로도 유명합니다.
하지만 지금은 SolarWinds 네트워크 구성 관리자. 제품 이름이 다 나와 있습니다. 이것은 완전한 구성 관리 시스템입니다. 구성 백업 이상의 기능을 수행합니다. 먼저 백업 기능에 대해 살펴 보겠습니다.
이 도구를 사용하면완전 자동화 된 백업 일정. Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, F5 Network 등과 같은 벤더의 대부분의 라우터 및 스위치와 작동합니다. 또한 Fortinet, SonicWALL, Juniper 및 Palo Alto 장비의 방화벽 구성을 백업 할 수 있습니다. 백업은 서버에 중앙에 저장되며 장치 및 버전별로 깔끔하게 구성됩니다.
백업 예약은 첫 번째 단계 일뿐입니다. 제대로 작동하지 않는 백업의 장점은 무엇입니까? 이를 돕기 위해 제품에 각 백업 작업의 상태가 표시되므로 누락 된 백업을 다시 예약 할 수 있습니다.
제품의 다른 기능은수많은. 가장 흥미로운 것들을 간략하게 살펴 보겠습니다. SolarWinds Network Configuration Manager는 표준화 된 구성을 배포하고, 공정 외 변경 사항을 감지하고, 구성을 감사하고, 위반 사항을 수정하여 규정 준수를 단순화 할 수 있습니다.
이 도구는 또한 몇 가지 취약점이 있습니다평가 기능. 이 취약점은 National Vulnerability Database와 통합되며 최신 CVE에 액세스하여 Cisco 장치의 취약성을 쉽게 식별 할 수 있습니다. 또한 Cisco 장치에 관해 말하면이 제품에는 Cisco ASA 용 Network Insights와 이러한 특정 Cisco 장치 관리 전용 도구 인 Nexus 용 Network Insights가 통합되어 있습니다.
SolarWinds 네트워크 구성 요금관리자는 50 개 노드에 대해 $ 2,895에서 시작하여 노드 수에 따라 증가합니다. 제품에 테스트 실행을 제공하려는 경우 30 일 전체 기능 평가판을 다운로드 할 수도 있습니다.
2 — SolarWinds의 Kiwi CatTools (무료 시험판)
우리의 다음 제품은 키위 CatTools. Kiwi는 이전까지 독립적 인 회사였습니다.SolarWinds는 몇 년 전에 그것을 인수했습니다. Kiwi는 syslog 소프트웨어로도 유명합니다. 이름에서 알 수 있듯이이 제품은 단순한 네트워크 백업 유틸리티가 아닌 일련의 도구입니다. 제품의 주요 기능에는 구성 백업 예약뿐만 아니라 구성 업데이트도 포함됩니다. 라우터, 스위치 및 방화벽의 구성을 관리 할 수 있습니다. 이 도구는 또한 현재 실행중인 구성을 이전 또는 시작 구성과 비교하여 변경 사항을 알려줍니다. 또한 포트, MAC, ARP 및 버전 세부 정보와 같은 네트워크 장치 구성 보고서를 생성합니다.
키위 CatTools는 활동을 제안합니다. 이것이 기능 수행 방법이 호출되는 방식입니다. 예를 들어 유형의 액티비티를 만들면 장치 백업 실행 구성 Cisco 장치의 구성을 백업합니다. 활동이 생성되면 예약 할 수 있습니다. 백업 활동이 완료된 후 날짜가 지정된 인스턴스와 비교되고 차이 보고서가 생성됩니다. 그런 다음 보고서를 이메일로 보낼 수 있습니다.
그러나 백업이 유일한 유형의 활동은 아닙니다사용할 수 있습니다. Kiwi CatTools에는 장치에 명령을 보낼 수있는 활동도 있습니다. 또는 템플릿을 사용하여 모든 구성을 업데이트 할 수 있습니다. 테스트 활동도 가능합니다. 예를 들어, 장치를 Ping하고 왕복 통계를 반환 할 수있는 장치 연결 테스트 활동이 있습니다. 각 장치에서 일련의 IP 주소를 핑할 수있는 장치 간 핑 테스트도 있습니다. 단순히 장치를 핑하지 않고 장치에 로그인하여 장치 연결을 테스트 할 수도 있습니다.
보고는키위 CatTools. 다양한 종류의 보고서를 생성하여 이메일로 보낼 수 있습니다. 예를 들어 ARP 테이블, 보고서 비교, 인터페이스 통계 및 오류, MAC 주소 테이블, SNMP 시스템 요약 등과 같은 보고서가 있습니다.
Kiwi CatTools의 가격은 $ 7871 년 유지 보수를 포함한 영구 라이센스. 두 번째 해부 터는 적은 비용으로 유지 보수를 구매해야합니다. CatTools가 설치된 컴퓨터 당 하나의 라이센스가 필요합니다. SolarWinds에서 14 일 평가판을 다운로드하여이 툴킷이 적합한 지 확인할 수 있습니다.
3 — ManageEngine 네트워크 구성 관리자
ManageEngine은 다른 유명한 이름입니다.들. Network Configuration Manager 도구는 이전에 검토 한 SolarWinds 제품과 이름이 비슷할뿐만 아니라 서버도 비슷한 용도로 사용되며 기능도 비슷합니다. ManageEngine은 제품을 "스위치, 라우터, 방화벽 및 기타 네트워크 장치를위한 멀티 벤더 네트워크 변경, 구성 및 준수 관리 솔루션."라고 주장합니다."장치 구성 관리의 전체 수명주기를 자동화하고 완전히 제어 할 수 있습니다."
제품의 다른 유용한 기능 중무단 변경을 방지 할뿐만 아니라 구성 변경을 모니터링하고 변경이 발생할 때 즉시 알림을 보낼 수 있습니다. 이 도구는 표준 준수에 도움이 될 수도 있습니다. 표준 사례를 정의하고 장치 구성 준수 여부를 자동으로 확인할 수 있습니다. 이 소프트웨어는 또한 뛰어난 자동화 기능을 갖추고 있으며 많은 시간이 걸리는 작업을 자동화 할 수 있습니다. 예를 들어 구성 변경을 여러 장치에 일괄 적용 할 수 있습니다.
무료 버전을 사용할 수 있지만두 장치 관리. 전체 패키지의 경우 최대 5,000 개의 장치에 대해 가격이 $ 1,995에서 시작합니다. 30 일 무료 평가판 라이센스도 제공됩니다. 또한이 제품은 독립 실행 형 응용 프로그램으로 또는 ManageEngine OpManager 또는 NetFlow Analyzer에 대한 애드온으로 설치할 수 있습니다.
4 — 복원 점
이것을 강력하게 제안하는 이름에도 불구하고장치 백업 및 복원에 관한 도구 인 Restorepoint는 여러 고급 기능을 갖춘 완벽한 구성 관리 시스템입니다. 웹 사이트에 명시된 바와 같이,Restorepoint는 100 개 이상의 네트워크, 보안 및 스토리지 공급 업체를 위해 스크립트없는 네트워크 자동화를 제공합니다.”제품의 주요 판매 포인트는 보안, 규정 준수 및 가용성과 관련된 위험 감소입니다.
장비 백업과 관련하여이 제품에는 기능이 부족하지 않습니다. 스위치, 라우터, 방화벽, 프록시 및로드 밸런서를 포함한 수백 가지 장치 유형을 지원합니다. PCI / DSS, GPDR 및 NERC와 같은 구성 백업이 필요한 표준을 준수 할 수 있습니다. 모든 구성 데이터는 안전한 AES 암호화를 사용하여 안전하게 저장됩니다. 또한이 도구에는 광범위한 백업 확인 기능이 있습니다.이 기능은 필요할 때까지 눈에 띄지 않는 백업 실패보다 실망스러운 점이 없습니다.
Restorepoint에 대한 가격은 사용할 수 있지만구조는 다소 복잡하므로 공급 업체의 영업 부서에 공식 견적을 문의해야합니다. 제품을 사용해보고 싶다면 30 일 무료 평가판을 가상 어플라이언스로 사용할 수 있습니다. 그러나이 버전은 무제한 버전이 아니며 20 개의 장치로 제한됩니다.
5 — 스위치 백업
우리 목록의 마지막은체코는 SwitchBackup이라고 불렀습니다. 이름을 알면이 제품의 주요 기능은 스위치 및 라우터 구성을 백업하고 복원하는 것입니다. 멀티 스레딩을 사용하여 여러 작업을 병렬로 실행하여 필요한 총 시간을 줄입니다. 네트워크를 통해 또는 대상 장치에 대한 직렬 연결을 통해 복원을 수행 할 수 있습니다. 이는 새로 교체 한 스위치에서 최소한의 구성을 수행 할 필요가 없기 때문에 훌륭합니다. 전원을 켜고 SwitchBackup을 실행하는 컴퓨터에 연결하면 원래 구성이 복원됩니다.
물론 백업은 안전하게 보관됩니다.중앙 위치 및 모든 버전을 언제든지 다른 백업과 비교하기 위해 복원 할 수 있습니다. 그러나이 소프트웨어에는 몇 가지 유용한 도구가 포함되어 있습니다. 예를 들어, 네트워크 또는 직렬 포트를 통해 장치에 연결할 수있는 내장 터미널 소프트웨어가 있습니다. 또한 구성 복제 편집기가있어 표준 구성을 장치로 푸시하기 전에 사용자 정의 할 수 있습니다. 또한 장치에 연결하고 해당 인터페이스와 주변 장치를 나열 할 수 있습니다. 또한 고급 기능을 통해이 도구를 네트워킹 장비의 자산 관리 도구 또는 변경 관리 도구로 사용할 수 있습니다.
가격면에서 SwitchBackup은 더 간단하지 않을 수 있습니다. 무제한 무제한 라이센스 비용은 980 유로입니다. 무제한의 장치, 무제한의 사용자 및 무제한 백업 인스턴스를 허용합니다. 유감스럽게도 사용 가능한 평가판이없는 것 같습니다.
코멘트