네트워크 자동화는 과학인가 아니면 예술인가?네트워크 관리자가 일반적으로 처리하는 다양한 작업을 자동화합니다. 이 정의가 모호 할 수있는 것은 실제로 네트워크 자동화입니다. 불행히도 이러한 모호한 정의는 네트워크 자동화 도구를 구성하는 것이 정의하기가 어렵다는 것을 의미합니다. 실제로 모든 공급 업체가 네트워크 자동화가 무엇인지에 대한 자신의 아이디어를 갖고있는 것 같습니다. 일부는이를 네트워크 자동화 시스템이라고하며 다른 일부는 네트워크 구성 관리 시스템이라는 용어를 선호합니다. 한 공급 업체도 두 가지 도구를 모두 제공합니다. 이 복잡한 주제에 대한 이해를 돕기 위해 네트워크 자동화를위한 최고의 도구 목록을 작성했으며 각 도구에 대한 간단한 검토를 제공하게되어 기쁘게 생각합니다.
최고의 제품이 무엇인지 공개하기 전에먼저 네트워크 자동화에 대해 논의하겠습니다. 우리는 적어도 소프트웨어 툴의 관점에서 그것이 무엇인지 더 잘 정의하려고 노력할 것입니다. 사용 가능한 여러 유형의 도구에 대해서도 설명합니다. 우리가 암시했듯이 일부는 자동화 도구라고하고 다른 것은 구성 관리 도구라고합니다. 그들은 다른가? 그렇다면 차이점은 무엇입니까? 네트워크 자동화가 무엇인지, 소프트웨어 도구가 무엇을하고 어떻게 작동하는지와 같은 페이지에 모두 도달하면, 우리는 찾을 수있는 최고의 네트워크 자동화 도구를 검토하여 중요한 것을 준비 할 것입니다.
네트워크 자동화 란 무엇입니까?
소개에서 언급했듯이 네트워크자동화는 단순히 도구를 사용하여 네트워크 관리 작업을 자동으로 수행하는 것입니다. 이것은 다음 질문을 촉발합니다 : 어떤 작업? 대답은 단순히 모든 작업입니다. 전문가들이 그것에 대해 무엇을 말해야하는지 봅시다. Technopedia에 따르면“네트워크 자동화는 자동화 프로세스입니다컴퓨터 네트워크의 구성, 관리 및 운영 네트워크 프로세스를 자동화하는 데 사용되는 많은 도구, 기술 및 방법론을 포함하는 광범위한 용어Webopedia의 정의는 명확하지 않으며 '방법론을 설명하는 데 사용되는 문구,대규모 조직과 기업이 허브, 라우터 및 스위치를 포함한 네트워크 장치의 구성 및 관리를 자동화하는 데 필요한 프로세스 및 기술."
이것들에서 분명한 것정의. 우리가 처음에 그것을 배치 할 때, 네트워크 자동화는 모호합니다. 특정 형태의 네트워크 관리 작업을 자동으로 실행하는 모든 시스템 또는 프로세스를 네트워크 자동화라고합니다. 따라서 정확한 정의를 제공하고 본질적으로 거의 모든 것이 될 수있는 개념을 설명하려고 노력하는 대신 도구 자체를 살펴보면서 문제에 접근 해 봅시다. 네트워크 자동화 도구라고하는 다양한 도구가 무엇을하는지 살펴 보겠습니다. 네트워크 구성 관리 도구는 항상 네트워크 자동화 도구라고 할 수는 없지만 대부분 네트워크 도구이기 때문에 잊지 마십시오.
네트워크 자동화를위한 다양한 도구
네트워크 자동화 도구는 다양한풍모. 맨 위에는 성능 모니터링, 트래픽 및 대역폭 분석, 구성 및 변경 관리, 스위치 포트 및 최종 사용자 모니터링 및 추적, WAN 성능 모니터링 및 IP 주소 관리와 같은 모든 기능을 갖춘 완전히 통합 된 도구가 있습니다. 이러한 도구는 대부분의 다른 도구를 대체하기위한 것이며 포괄적 인 솔루션을 제공합니다.
스펙트럼의 다른 쪽 끝에는구성 관리 도구와 같은 대상이 훨씬 더 많습니다. 이러한 도구는 장치 구성 만 처리하지만 여전히 유용하고 여러 규제 표준을 준수하기위한 보조 도구입니다. 그 사이에는 다양한 수준의 자동화를 제공하는 여러 가지 도구가 있습니다. 일반적으로 더 많은 기능을 갖춘 도구는 비용이 많이 드는 경향이 있지만 항상 그런 것은 아닙니다. 그러나 도구의 가치를 평가할 때 가격이 귀하에게 영향을 미치도록 유혹하지 마십시오. 덜 비싼 도구는 특정 요구에 따라 더 나은 옵션이 될 수 있습니다. 예를 들어 모니터링 도구가 이미있는 경우 모니터링 기능이 포함 된 자동화 도구가 필요하지 않을 수 있습니다. 결국 모니터링 도구를 구성하는 데 많은 시간을 보냈으며 노력이 낭비되는 것을보고 싶지 않을 것입니다.
최고의 네트워크 자동화 도구
이제 최고의 도구를 살펴볼 차례입니다.네트워크 자동화를 위해. 분명하지 않은 개념으로 예상되는 바와 같이, 우리 목록에는 다양한 도구가 포함되어 있습니다. 우리는 (거의) 모든 것을 수행하고 훨씬 더 작업에 특화된 올인원 패키지 도구를 가지고 있습니다. 당사의 최고 툴 중 일부는 자체를 자동화 툴이라고하며 다른 툴은 네트워크 관리 또는 네트워크 구성 관리 패키지라고합니다. 우리는 도구의 명칭을 무시하고 그 기능에 중점을두기로 결정했습니다.
1. SolarWinds 네트워크 자동화 관리자 (무료 시험판)
SolarWinds는 다음과 같은 분야에서 잘 알려진 이름입니다.네트워크 관리에 대해 들어 본 적이없는 사람은 드물다. 결국이 회사는 약 20 년 동안 최고의 네트워크 관리 도구를 만들어 왔습니다. SolarWinds 네트워크 성능 모니터와 같은 일부 도구는 해당 클래스에서 최고의 도구로 간주됩니다. 일을 더 좋게 만들기 위해 SolarWinds는 네트워크 관리자의 특정 요구를 해결하는 작은 도구 인 소수의 무료 도구도 만듭니다.
그만큼 SolarWinds 네트워크 자동화 관리자 가장 완벽한 네트워크 자동화 중 하나입니다유효한 해결책. 훌륭하고 유용한 기능이 탑재되어 있습니다. 이 도구를 사용하면 사용자 지정 웹 기반 네트워크, 트래픽, WAN 및 스위치 포트 대시 보드,보기 및 차트를 만들 수 있습니다. 또한 여러 조건 확인, 관련 이벤트, 네트워크 토폴로지 및 장치 종속성에 응답하는 토폴로지 및 종속성 인식 지능형 경고 기능이 있습니다. 이 제품에는 실시간 구성 변경 알림 및 준수 감사 기능도 있습니다. 규제 표준 준수를 입증하기 위해 구성 변경에 대한 세부 사항 및 비교를 제공합니다.
- 무료 시험판: SolarWinds 네트워크 자동화 관리자
- 다운로드 링크: https://www.solarwinds.com/network-automation-manager/registration
몇 가지 IP 주소 관리도 있습니다SolarWinds Network Automation Manager에 내장 된 기능. IP 경고, 문제 해결 및보고 기능이있어 IP 주소 충돌, 서브넷 및 범위 고갈 또는 DNS 레코드 불일치에 대해 알려줍니다. DHCP 및 DNS 관리도 포함되어 있습니다. 이 도구의 주소 관리 기능을 사용하면 단일 콘솔에서 한 번에 열린 IP 주소를 찾고 DHCP 예약 및 DNS 항목을 만들 수 있습니다. 이것이 바로 자동화에 관한 것입니다.
이것에 너무 많은 기능이 있습니다그들 모두를 상세하게하는 제품. 전체 기사를 전달할 수 있습니다. 용량 계획 및 예측이 있습니다. 무선 및 유선 네트워크 모니터링 및 매핑 기능이 있습니다. 이 도구는 스위치 포트 사용을 모니터링하여 성능, 사용자 및 장치를 식별합니다. 온도, 팬 속도 및 전원 공급 장치와 같은 주요 장치 메트릭을 모니터링, 경고 및보고합니다.
포함 된 기능이 너무 많으면SolarWinds Network Automation Manager는 비싸지 만 투자 가치가 있습니다. 자세한 가격은 SolarWinds 영업팀에 문의하십시오. 소프트웨어를 구입하기 전에 시험해보고 싶다면 SolarWinds에서 완전한 기능의 30 일 평가판을 사용할 수 있습니다.
2. SolarWinds 네트워크 구성 관리자 (무료 시험판)
SolarWinds는 또한 네트워크 구성 관리자 또는 NCM. 이것은 많은 용도의 도구입니다. 우선 모든 장비 구성이 표준화되도록 보장 할 수 있습니다. 또한 대량 구성 변경을 수천 개의 네트워크 장치로 푸시하는 데 사용할 수있는 도구입니다. 보안 관점에서이 도구는 무단 변경을 감지합니다. 악의적 인 구성 변조의 징후 일 수 있습니다. 이 제품에는 흥미로운 취약성 평가 기능이 있으며 National Vulnerability Database와의 통합을 통해 최신 공통 취약성 노출에 사용하여 장치 구성의 취약성을 찾을 수 있습니다.
- 무료 시험판: SolarWinds 네트워크 구성 관리자
- 공식 다운로드 링크 : https://www.solarwinds.com/network-configuration-manager
그만큼 SolarWinds 네트워크 구성 관리자 장비 구성 백업을 관리하고이전 구성을 복원하여 장애로부터 신속하게 복구하는 데 사용할 수 있습니다. 변경 관리 기능을 사용하여 구성 파일 내의 변경 사항을 이전 버전과 비교하여 신속하게 찾아 내고 강조 표시 할 수 있습니다. 이 도구의 또 다른 용도는 내장 된 업계 표준 보고서 덕분에 규정 준수를 입증하고 규제 감사를 통과하는 데 도움이됩니다.
의 가격 SolarWinds 네트워크 구성 관리자 최대 50 개의 노드에 대해 $ 2 895에서 시작하여 관리 노드 수에 따라 증가합니다. SolarWinds의 대부분의 제품과 마찬가지로 무료 기능을 갖춘 노드 무제한 30 일 평가판을 사용할 수 있습니다.
3. ManageEngine 네트워크 구성 관리자
그만큼 ManageEngine 네트워크 구성 관리자 포괄적 인 패키지로네트워크의 무결성. 그것은 그 분야에서 잘 알려진 또 다른 유명한 네트워크 관리 도구 제조업체 인 ManageEngine의 이름입니다. 이는 공급 업체에 관계없이 대부분의 네트워킹 장비 구성을 관리하는 데 사용할 수있는 강력한 패키지입니다. 이 제품은 NCCCM (Network Change, Configuration 및 Compliance Management) 표준을 준수합니다.
그만큼 ManageEngine 네트워크 구성 관리자 자동으로 백업을 처리 할 수 있습니다기기 구성을 정기적으로 그러나 거기서 멈추지 않습니다. 각 백업을 이전 백업과 비교하고 구성 변경 사항을 발견하며 무단 또는 의심스러운 변경 사항을 경고합니다. 유사한 장치 간의 구성 불일치에 대한 보고서를 생성 할 수도 있습니다. 구성 표준화에 관심이있는 경우 매우 유용
로깅 기능도 있습니다. 모든 변경 사항과 사용자가 변경 한 내용을 등록합니다. 무단 변경을 수행하는 사용자의 계정은 자동으로 정지 될 수 있습니다. 또한 시스템은 사용자 계정이 손상되었다고 의심 될 때 알려줍니다. 따라서 장치 구성을 자동화하는 것 외에도 보안을 처리합니다.
그만큼 ManageEngine 네트워크 구성 관리자 Windows 또는 Linux에 설치되며 사용 가능두 개의 장치로 제한되는 무료 버전입니다. 대규모 설치의 경우 최대 10 개의 관리되는 장치에 대해 595 달러부터 시작하며 관리되는 장치 수에 따라 다릅니다. 유료 라이센스에 대해서는 30 일 무료 평가판이 제공됩니다.
4. TrueSight 네트워크 자동화
아마도 당신은 이미 알고 있습니다 TrueSight 네트워크 자동화 BMC 소프트웨어에서. 예전에는 BladeLogic Network Automation으로 알려져있었습니다. BMC는 제품 이름을 변경했을뿐 아니라 소프트웨어를 업그레이드하여 매우 훌륭한 구성 관리 시스템으로 전환했습니다. 제품의 표준 준수 기능에 특히주의를 기울였습니다.
정책이라는 개념은제품의 규정 준수 감사. 이 시스템에는 HIST, HIPAA, PCI / DSS, DIS, SOX 또는 SCAP와 같은 규제 요구 사항에 대한 몇 가지 사전 정의 된 정책이 제공됩니다. 정책 내용에 따라 TrueSight 네트워크 자동화 시스템은 장치 구성을 준수하는지 확인합니다. 구성 만 도구가 확인하는 것은 아닙니다. 또한 필요에 따라 구성을 자동으로 수정하여 표준을 시행하는 데 사용할 수도 있습니다.
설치 후 도구가 수행하는 첫 번째 작업네트워크의 초기 스캔을 수행하여 모든 장치를 찾고 준수 여부를 확인하고 필요한 경우 구성을 조정하는 것입니다. 그런 다음 구성을 백업하고이를 기준 비교 지점으로 사용하여 향후 무단 구성 변경을 감지합니다.
와 TrueSight 네트워크 자동화 사용자와 그룹을 만들 수 있으며다른 사용자 그룹이 사용자 인터페이스의 다른 섹션에 액세스 할 수 있도록 권한을 부여하십시오. 이와 같은 기능을 통해 사용자마다 다른 대시 보드를 가질 수 있습니다. 제품의 또 다른 강력한 기능은 대량 구성 변경 또는 펌웨어 업데이트를 수행 할 수 있다는 것입니다. 이 시스템에는 패치 관리 기능도 있습니다. 전체적으로이 도구를 사용하여 자동화 할 수있는 몇 가지 작업이 있습니다.
TrueSight 네트워크 자동화 Windows Server, RedHat에 설치 가능엔터프라이즈 리눅스 및 우분투 가격 정보는 BMC 소프트웨어 영업 부서에 문의하여 얻을 수 있습니다. 불행히도 무료 평가판은 제공되지 않는 것 같습니다.
5. 넷 라인 댄서
다음 제품의 이상한 이름이 당신을 미치게하지 마십시오. 그럼에도 불구하고 넷 라인 댄서LogicVein의 우수한 도구이며모든 네트워크 구성 관리자가 모든 사람이 기대할 수있는 모든 기능. 이 도구는 자동화 된 프로세스를 통해 수천 개의 장치를 관리하는 데 사용할 수 있습니다. 모든 장치를 찾아 구성의 스냅 샷을 찍는 것으로 시작합니다. 이것은 기준을 설정합니다. 그런 다음이 기준을 사용하여 각 장치 구성의 변경 사항을 식별합니다. 이것이 모호하게 들린다면 대부분의 도구가 비슷한 기술을 사용하기 때문일 수 있습니다.
넷 라인 댄서 많은 유사한 소프트웨어 도구와 다릅니다. 구성 백업을 제공 할뿐만 아니라 저장된 파일을 사용하여 장비를 배치로 구성 할 수도 있습니다. 장치 유형 또는 개별적으로 수행 할 수 있습니다. 보고는 제품의 또 다른 강점입니다. 사용자가 어떤 구성을 변경했는지에 대해보고 할 수 있으며 이는 하나의 예일뿐입니다. 이러한 기능은 변경 감사 및 변경 관리 프로세스에 유용합니다.
넷 라인 댄서 Windows 서버 또는 CentOS에서 실행할 수 있으며RedHat Enterprise Linux. VMware ESX 용 가상 어플라이언스 또는 클라우드 서비스로도 제공됩니다. 가격 정보는 LogicVein 영업팀에 문의하면 얻을 수 있으며 30 일 평가판을 사용할 수 있습니다.
6. LAN 보안 구성 센터
아마도 다른 제품만큼 유명하지 않을 수도 있습니다. LAN 보안 구성 센터 또 다른 우수한 네트워크 구성입니다우리 목록에서 그 자리를 차지할 가치가있는 관리 도구입니다. 그것은 당신이 원하는 모든 필수 기능을 갖추고 있습니다. 많은 유사한 도구와 마찬가지로 처음에는 네트워크를 검색하여 네트워크 장치를 검색하고 해당 구성의 백업을 수행합니다. 그러면 도구를 통해 구성을보고 조직의 요구와 규제 또는 계약 의무에 대한 올바른 정책을 결정할 수 있습니다.
그만큼 Lan 보안 구성 센터 사용할 수있는 매우 유연한 도구입니다모든 장치, 특정 장치 유형 또는 개별 장치의 구성을 업데이트하거나 설정을 수정합니다. 또한 원래 백업에 대해 장치 구성을 주기적으로 검사하여 무단 변경을 찾을 수 있습니다. 이러한 변경이 감지되면 경고가 트리거 될 수 있습니다. 도구가 이러한 변경 사항을 초기 상태로 자동 롤백하도록 선택할 수도 있습니다. 이 도구를 사용하여 중앙 위치에서 원격 사이트를 관리 할 수 있으며 SSH를 사용하여 보안되지 않은 회로를 통해 원격 사이트와 안전하게 통신 할 수 있습니다.
그만큼 Lan 보안 구성 센터 여러 버전으로 제공됩니다. 기본적으로 99 달러에 구입할 수있는 작업 그룹 버전이 있습니다. 그러나 최대 10 개의 장치를 관리하는 것으로 제한됩니다. 더 많은 장치의 경우 관리되는 장치 수에 따라 가격이 다른 Enterprise 버전이 있습니다. 두 버전 모두 30 일 무료 평가판이 제공됩니다.
7. rConfig
우리는 포함하고 있습니다 rConfig 우리는 최고의 네트워크 자동화 도구 목록에서 주로 하나 이상의 무료 및 오픈 소스 옵션이 없으면 완벽하지 않을 것이라고 생각했기 때문에 rConfig 매우 흥미로운 제품입니다. 오픈 소스이기 때문에 특정 요구에 맞게 제품을 자유롭게 수정하고 적용 할 수 있습니다. 그리고 지원을받을 때가되면 제품에는 강력한 커뮤니티가 있습니다. 이것은 오픈 소스 옵션을 고려할 때 매우 중요합니다.
rConfig 상업적 대안과 매우 잘 비교됩니다. 사용자 지정 가능한 스크립팅 및 자동화, 완벽하게 사용자 지정 가능한 일괄 설정 배포, 구성, 보고서, 백업, 다양한 시스템 지원 등을 신속하게 다운로드 할 수있는 클릭 한 번으로 제공되는 규정 준수 관리 기능이 있습니다.
이 제품의 기능이 귀하의 요구를 충족 시킨다면 rConfig 확실히 고려해야 할 옵션입니다. 오픈 소스가된다는 것은 커뮤니티가 번창하는 한 제품도 그렇게한다는 것을 의미합니다. 이 제품은 무료 제품이므로 평가판이 없지만 필요에 따라 구성하는 데 몇 시간을 소비하기 전에 직장에서 제품을 보려면 웹 사이트에서 직접 실행할 수있는 데모 버전이 있습니다. 이 데모는 실제 생활 네트워크에도 연결되어 있습니다.
코멘트