Visi žino, kaip svarbu sukurti atsargines kopijas. Duomenys yra vienas iš pagrindinių organizacijų turtų, o sistemos administratoriai stengiasi užtikrinti, kad jie būtų apsaugoti nuo bet kokio netinkamo elgesio. Deja, ne visada kyla tas pats rūpestis, kai reikia sukurti atsargines sistemos konfigūracijas. Tačiau iš tikrųjų tai ne mažiau svarbu. Ir jei jūs kada nors patyrėte įrenginio gedimą, dėl kurio reikėjo jį pakeisti ir vėliau atlikti rankinį konfigūravimą, jūs iš pirmų rankų žinote, kaip svarbu turėti atsarginę įrenginių konfigūracijų konfigūraciją. Štai kodėl mes nusprendėme peržiūrėti kai kuriuos iš geriausios tinklo atsarginės programinės įrangos įrankiai. Mes sudarėme programinės įrangos ir įrankių, kurie padės tvarkyti įvairių tinklo įrenginių atsargines kopijas, dažnai teikdami papildomas galimybes, sąrašą.
Šiame straipsnyje pirmiausia aptarsime būtinybętinklo atsarginės kopijos. Daugelis administratorių to nemato, tačiau tai svarbu dėl kelių priežasčių. Tada pakalbėsime apie tai, kaip tradiciškai daromos atsarginės įrenginių atsarginės kopijos, ir išnagrinėsime šių metodų automatizavimo būdus. Toliau aptarsime automatinių atsarginių kopijavimo įrankių naudojimo pranašumus. Kai kurie iš šių įrankių turi ir kitų funkcijų, kurios gali būti gana naudingos. Galiausiai apžvelgsime geriausią tinklo atsarginę programinę įrangą ir įrankius, kuriuos galėjome rasti. Kai kurie iš jų yra paprasti atsarginiai sprendimai, valdantys ribotą prietaisų asortimentą, o kiti apima beveik kiekvieną įrenginį, kurį galima įsivaizduoti. Kiti dar teikia papildomų funkcijų ir gali būti naudojami kaip visas konfigūracijos valdymo įrankis.
Tinklo atsarginės kopijos poreikis
Kalbant su sistemos administratoriais, atrodopavyzdžiui, duomenų tvarkymas yra akivaizdus dalykas ir aš nežinau nė vieno, kuris be jo apsieitų. Deja, tokio automatinio reflekso su tinklo įrenginių konfigūracijomis nėra. Galų gale, tinklo įrenginiuose nesaugomi įmonės duomenys, tad kokia jų atsarginė kopija?
Aš galiu galvoti apie milijoną priežasčių, kodėl yra atsarginės kopijostiek pat, kiek reikia su tinklo įranga. Visų pirma, ši įranga sugenda, o ją įvykus, ją dažnai reikia pakeisti ir pakeisti jos pakaitinį bloką. Nors 24-uosto jungiklį sukonfigūruoti plokščiame tinkle be VLAN ar kokių nors papildomų funkcijų gali atrodyti nereikšminga užduotis, kitiems įrenginiams viskas gali būti skirtinga. Kai kurie jungikliai turi konfigūraciją, užimančią šimtus komandų eilučių. Be to, pirminę konfigūraciją galėjo padaryti kažkas prieš metus. Kaip tada galite įsitikinti, kad rankiniu būdu sukonfigūravus įrenginį nieko netrūks?
Ir net jei jums nepavyko rankiniu būdu sukonfigūruotiviskas, kaip buvo, pavyzdžiui, jei kalbame apie didelį duomenų centro pagrindinį jungiklį, pavyzdžiui, jį rankiniu būdu sukonfigūruoti nuo nulio gali prireikti valandų. Ir per tą laiką visas jūsų duomenų centras gali būti neveikiantis. Tai tikrai nėra kažkas, ko kiekvienas nori patirti.
Tradicinis tinklo įrenginių atsarginių kopijų kūrimo būdas
Taigi, nors dabar (tikiuosi) gali būti aišku, kad taiatsarginės tinklo kopijos yra būtinybė, pažiūrėkime, kaip tai padaryti. Atsakymas į tai yra paprastas: priklauso. Kai kurie įrenginiai turi tam tikros formos atsargines kopijas, įmontuotas tiesiai į juos. Ugniasienės yra geras tokių įrenginių pavyzdys, o dauguma įprastų įrenginių turi tam tikras nuostatas, užtikrinančias atsargines jų konfigūracijos ir taisyklių rinkinio kopijas. Kai kurių pardavėjų tinklo įranga taip pat apima nuostatas dėl jų konfigūracijos atsarginių kopijų. Tai ypač pasakytina apie įrangą, pateiktą su GUI valdymo sąsaja.
Tačiau daugeliui įrenginių vienintelis būdas konfigūruotigalima išsaugoti nukopijavus jį kažkur. Tai yra kažkas, ko daugelis tinklo administratorių išmoksta padaryti, kai tik baigia konfigūruoti įrenginį. Vis dėlto procesas yra gana sudėtingas. Paprastai tai galima padaryti keliais būdais. Paimkime, pavyzdžiui, tipinį „Cisco“ tinklo jungiklį.
Pirmiausia yra du būdai, kaip atsarginę kopiją kurti rankiniu būdu„Cisco“ jungiklio konfigūracija. Pirmiausia naudokite savo terminalo programinę įrangą, tokią kaip „Putty“ ar bet kurią kitą SSH kliento galimybes. Daugelis šių įrankių leis užfiksuoti sesiją. Taigi, jei pradėsite fiksavimą ir išleisite a šou bėgimas komanda, visa konfigūracija bus išsaugota. Tiesiog nepamirškite sustabdyti gaudymo pasibaigus komandai. Antrasis būdas nukopijuoti konfigūraciją į TFTP serverį. Komanda tai padaryti yra šiek tiek sudėtingesnė ir gali skirtis, tačiau paprastai reikia naudoti tik kopija paleisti tftp komanda. Ne „Cisco“ įrenginiuose su komandų eilutės sąsaja dažnai bus panašios komandos, kurios gali būti naudojamos kaip neapdorotas atsarginės kopijos įrankis.
Ar jis gali būti automatizuotas?
Taigi, jei konfigūraciją galima sukurti atsarginętiesiai iš įrenginio, reikia tik prisiminti, ką reikia daryti kiekvieną kartą keičiant. Pakankamai paprasta, ne? Na, tai iš tikrųjų nėra TAI paprasta. Mes dažnai turime keisti įrenginio konfigūraciją skubėdami, norėdami išspręsti tai, kas neveikia taip, kaip tikėtasi. Ir kai tai įvyks, gali būti, kad bus pamiršta konfigūracijos atsarginė kopija. Argi nebūtų puiku, jei atsarginę kopiją būtų galima vykdyti pačiai?
Kai kuriuose įrenginiuose yra įmontuotas planuotuvas, panašus į„cron“ „Linux“ - tai gali būti naudojama komandoms vykdyti tam tikru metu. „Suplanuoti“ atsarginę užduotį, kad ji automatiškai vyktų šiuose įrenginiuose, būtų gana paprasta.
Automatizuotų atsarginių įrankių pranašumai
Galite paklausti savęs „jei yrajau yra atsarginių įrenginių konfigūracijos, integruotos į įrenginius, būdai, kodėl man reikia atsarginių kopijų kūrimo įrankio? “Iš tikrųjų yra keletas priežasčių. Svarbiausia, kad ne visuose įrenginiuose yra planuoklė, o tiems įrenginiams vienintelis būdas įsitikinti, kad yra konfigūracijos atsarginės kopijos, yra atsarginių kopijų kūrimo įrankis.
Kita svarbi priežastis yra naudojimo paprastumas. Neretai tinklo administratoriai valdo šimtus skirtingų dešimčių gamintojų įrangos. Ir, žinoma, kiekvienas gamintojas ir kiekvieno tipo įrenginys turės skirtingą būdą sukurti jo konfigūracijos atsargines kopijas. Kaip galite įsivaizduoti, jis gali greitai pasidaryti sudėtingas, reikalaujantis daug laiko ir reikalaujantis klaidų.
Be to, kai kuri tinklo atsarginę programinę įrangą irįrankiai suteikia daug daugiau nei tik atsargines kopijas. Daugelis paketų yra išbaigtos įrenginių konfigūracijos valdymo sistemos, kuriomis galite greitai pridėti standartinę konfigūraciją prie kiekvienos įrangos arba lengvai pakeisti kelių įrenginių konfigūraciją vienu metu.
Galiausiai taip pat gali būtisaugumo pranašumas tai darant. Daugelyje atsarginių įrankių yra galimybė palyginti dabartinę atsarginę kopiją su ankstesne ir išvardyti visus pakeitimus. Kai kurie, net aptikę pakeitimų, suaktyvins tam tikro tipo perspėjimą. Tai gali būti patogu, nes tai įspėtų jus, jei koks nors įsilaužėlis turėtų prieigą prie jūsų įrangos, pakeisdamas jos konfigūraciją, kad gautumėte gilesnę prieigą prie jūsų tinklo. Ši savybė taip pat puiki, jei jūsų organizacijoje yra griežtos pakeitimų valdymo procedūros, susijusios su normų laikymusi, ir kiekvienas pakeitimas turi būti suderintas su tinkamai patvirtinta pakeitimo užklausa.
Geriausia tinklo atsarginė programinė įranga ir įrankiai
Tinkle esančios atsarginės programinės įrangos ir priemonių paieška gali būtisunku. Tačiau nėra taip, kad ten nėra daug gerų produktų. Problema ta, kad bet kokia paieška su žodžiu „atsarginė kopija“ gali sudaryti šimtus kompiuterio ir serverio atsarginių kopijų. Dalį šio darbo atlikome už jus ir džiaugiamės galėdami peržiūrėti geriausią tinklo atsarginę programinę įrangą ir įrankius, kuriuos tik galime rasti. Kai kurie mūsų siūlomi įrankiai yra visos konfigūracijos valdymo platformos, o kiti yra paprastesnės atsarginių kopijų sistemos.
1 - „SolarWinds“ tinklo konfigūracijos tvarkyklė (NEMOKAMAS bandymas)
„SolarWinds“ yra gerai žinomas vardas pasaulyjetinklo administravimas. Bendrovė sukuria keletą geriausių įrankių, padedančių administratoriams atlikti įvairias užduotis. „SolarWinds“ taip pat garsėja nemokamais įrankiais, tokiais kaip TFTP serveris, kurį galima naudoti atliekant atsargines atsargines kopijas, ir potinklio skaičiuoklė.
Tačiau kol kas susitelkime į „SolarWinds“ tinklo konfigūracijos tvarkyklė. Produkto pavadinimas sako viską. Tai yra visa konfigūracijos valdymo sistema. Tai ne tik konfigūracijų atsarginių kopijų kūrimas. Bet pirmiausia apžvelgsime jo atsargines galimybes.
Šis įrankis leis jums sukurti ir valdytivisiškai automatizuotas atsarginių kopijų sudarymo grafikas. Jis veiks su daugeliu maršrutizatorių ir komutatorių iš tokių pardavėjų kaip „Cisco“, „Juniper“, „Adtran“, „Brocade“, „Dell“, „Extreme Networks“, „HP“, „Palo Alto“, „Synoptics“, „F5 Networks“ ir kt. Tai taip pat gali kurti atsargines ugniasienės konfigūracijas iš „Fortinet“, „SonicWALL“, „Juniper“ ir „Palo Alto“ įrangos. Atsarginės kopijos saugomos centralizuotai serveryje ir yra gražiai suskirstytos pagal įrenginį ir versiją.
Atsarginių kopijų planavimas yra tik pirmas žingsnis. Kuo naudingos atsarginės kopijos, kurios netinkamai veikia? Padedant tai, produktas parodys kiekvieno atsarginės užduoties būseną, kad galėtumėte pertvarkyti praleistą atsarginę kopiją.
Kalbant apie kitas produkto savybes, jieyra daugybė. Pažvelkime į keletą įdomiausių. „SolarWinds“ tinklo konfigūracijos tvarkyklė gali supaprastinti normų laikymąsi, dislokuodama standartizuotas konfigūracijas, aptikdama pasibaigusio proceso pokyčius, audituodama konfigūracijas ir net taisydama pažeidimus.
Įrankis taip pat turi tam tikrą pažeidžiamumąvertinimo ypatybės. Jis integruojamas su Nacionaline pažeidžiamumo duomenų baze ir turi prieigą prie naujausių CVE, kad būtų galima lengvai nustatyti „Cisco“ įrenginių pažeidžiamumus. Kalbant apie „Cisco“ įrenginius, šiame gaminyje taip pat yra „Cisco ASA“ tinklo įžvalgos ir „Nexus“ tinklo įžvalgos - tai pora įrankių, skirtų valdyti šiuos konkrečius „Cisco“ įrenginius.
„SolarWinds“ tinklo konfigūracijos kainodaraManager prasideda nuo 2 895 USD už 50 mazgų ir pakyla pagal mazgų skaičių. Taip pat galite atsisiųsti 30 dienų visiškai veikiantį bandymą, jei norite išbandyti gaminį.
2 - „Kiwi CatTools“ iš „SolarWinds“ (NEMOKAMAS bandymas)
Kitas mūsų produktas yra vadinamas „Kiwi CatTools“. Kivi iki tol buvo nepriklausoma įmonė„SolarWinds“ ją įsigijo prieš kelerius metus. „Kiwi“ taip pat garsėja savo „syslog“ programine įranga. Kaip jūs greičiausiai galėjote atspėti iš jo pavadinimo, šis produktas yra įrankių rinkinys, o ne tik tinklo atsarginių kopijų kūrimo priemonė. Pagrindinės produkto savybės yra konfigūracijos atsarginių kopijų planavimas, bet taip pat konfigūracijos atnaujinimai. Tai leis jums valdyti maršrutizatorių, jungiklių ir užkardų konfigūracijas. Įrankis taip pat palygins esamą veikiančią konfigūraciją su ankstesne arba su paleisties konfigūracija ir įspės apie bet kokius pakeitimus. Be to, jis sukurs tinklo įrenginio konfigūracijos ataskaitas, tokias kaip prievadas, MAC, ARP ir išsami versijos informacija.
„Kiwi CatTools“ siūlo veiklą. Taip vadinami metodai, kuriais atliekamos funkcijos. Pvz., Sukurtumėte tipo veiklą „Device.Backup.Running Config“ kurti atsarginę „Cisco“ įrenginio konfigūracijos kopiją. Sukūrę užsiėmimus, jie gali būti suplanuoti. Po to, kai atsarginė veikla baigiama, ji palyginama su bet kuria data ir sukuriama skirtumo ataskaita. Tada ataskaita gali būti atsiųsta jums el. Paštu.
Tačiau atsarginės kopijos nėra vienintelė veiklos rūšiskurie yra prieinami. „Kiwi CatTools“ taip pat vykdo veiklą, leidžiančią siųsti komandas į savo įrenginius. Arba galite naudoti šabloną visoms konfigūracijoms atnaujinti. Galima ir testavimo veikla. Pvz., Yra įrenginių ryšio bandymo veikla, kuri gali sujungti įrenginius ir pateikti jų kelionių atgal statistiką. Taip pat yra tarp įrenginių atliekamas „ping“ testas, kuriuo galima prisegti IP adresų serijas iš kiekvieno įrenginio. Prietaisų jungiamumą taip pat galima išbandyti prisijungiant prie įrenginių, o ne paprasčiausiai juos užklijuojant.
Ataskaitų teikimas yra dar viena svarbi„Kiwi CatTools“. Gali būti sugeneruota ir el. Paštu atsiųsta daugybė įvairių rūšių ataskaitų. Pvz., Turite ataskaitas, tokias kaip ARP lentelė, ataskaitų palyginimas, sąsajos statistika ir klaidos, MAC adresų lentelė, SNMP sistemos suvestinė ir dar daugiau.
„Kiwi CatTools“ kaina yra 787 USD užneterminuota licencija, įskaitant vienerių metų priežiūros galiojimą. Pradedant antraisiais metais, jūs turite įsigyti išlaikymą už nedidelę dalį tų išlaidų. Vienam kompiuteriui, kuriame įdiegta „CatTools“, reikalinga viena licencija. Iš „SolarWinds“ galima atsisiųsti 14 dienų bandomąją versiją, leidžiančią pamatyti, ar šis įrankių rinkinys jums tinka.
3 - „ManageEngine“ tinklo konfigūracijos tvarkyklė
„ManageEngine“ yra dar vienas gerai žinomas vardaslaukas. Jo „Network Configuration Manager“ įrankis ne tik turi panašų pavadinimą į „SolarWinds“ produktą, kurį anksčiau peržiūrėjome, bet ir serverius, turinčius panašų tikslą, ir pasižymintis panašiomis savybėmis. „ManageEngine“ reklamuoja produktą kaip „kelių pardavėjų tinklo keitimo, konfigūracijos ir atitikties valdymo sprendimas jungikliams, maršrutizatoriams, ugniasienėms ir kitiems tinklo įrenginiams.„Ji teigia, kad ji“padeda automatizuoti ir visiškai valdyti visą įrenginio konfigūracijos valdymo ciklą.“
Be kitų naudingų produkto savybių,jis gali stebėti konfigūracijos pokyčius ir iškart siųsti pranešimus apie pakeitimus, taip pat užkirsti kelią neteisėtiems pakeitimams. Įrankis taip pat gali padėti atitikti standartus. Tai leis apibrėžti standartinę praktiką ir automatiškai tikrinti įrenginio konfigūraciją, ar ji atitinka. Programinė įranga taip pat turi keletą puikių automatizavimo funkcijų ir gali automatizuoti daug laiko reikalaujančias užduotis. Pavyzdžiui, ji gali, pavyzdžiui, pritaikyti daugelio įrenginių masinius konfigūracijos pakeitimus.
Galima nemokama versija, tačiau ja galima apsiribotivaldant du įrenginius. Viso paketo kainos prasideda nuo 1 995 USD iki 5 000 prietaisų. Taip pat galima gauti nemokamą 30 dienų bandomąją licenciją. Be to, produktą galima įdiegti kaip atskirą programą arba kaip priedą į „ManageEngine OpManager“ ar „NetFlow Analyzer“.
4 - atkūrimo taškas
Nepaisant pavadinimo, kuris tai aiškiai rodoįrankis, kaip atsarginių kopijų kūrimas ir atkūrimas, „Restorepoint“ taip pat yra visa konfigūracijos valdymo sistema, turinti keletą papildomų funkcijų. Kaip teigiama svetainėje, „„Restorepoint“ teikia scenarijų neturintį tinklo automatizavimą daugiau nei 100 tinklo, saugos ir saugojimo paslaugų teikėjų.„Pagrindinis produkto pardavimo taškas yra rizikos, susijusios su saugumu, atitikimu ir prieinamumu, sumažinimas.
Kai reikia sukurti atsargines jūsų įrangos atsargines kopijaskonfigūracijos, šio gaminio funkcijų netrūksta. Tai palaiko šimtus įrenginių tipų, įskaitant jungiklius, maršrutizatorius, ugniasienes, tarpinius serverius ir krovinių balansavimo įrenginius. Tai leis jums laikytis standartų, reikalaujančių konfigūracijos atsarginių kopijų, tokių kaip PCI / DSS, GPDR ir NERC. Visi konfigūracijos duomenys yra saugiai saugomi naudojant saugų AES šifravimą. Be to, įrankis turi plačias atsarginių kopijų tikrinimo funkcijas, o tai yra puiki savybė, nes niekas nekelia daugiau nusivylimo nei nepavykusi atsarginė kopija, kuri nepastebima, kol jums jos nereikia.
„Restorepoint“ kainos yra prieinamos, tačiau jos yrastruktūra yra gana sudėtinga, todėl reikia kreiptis į pardavėjo pardavimo skyrių, kad gautumėte oficialią kainą. Jei norite išbandyti produktą, kaip virtualų prietaisą galima įsigyti nemokamą 30 dienų bandomąją versiją. Vis dėlto tai nėra neribota versija ir apsiriboja 20 įrenginių.
5 - „SwitchBackup“
Paskutinis mūsų sąraše yra puikus produktas išČekija vadinosi „SwitchBackup“. Atsižvelgiant į jo pavadinimą, jūs tikriausiai atspėjote, kad pagrindinė šio gaminio funkcija yra atsarginių kopijų kūrimas ir komutatorių bei maršrutizatorių konfigūracijų atkūrimas. Kelias užduotis lygiagrečiai vykdydamas naudoja daugiagijų sriegius, taip sutrumpindamas visą reikalingą laiką. Atkurti galima tinkle arba naudojant nuoseklųjį ryšį su tiksliniu įrenginiu. Tai puiku, nes tai reiškia, kad jums net nereikia atlikti minimalios konfigūracijos naujai pakeistame jungiklyje. Jūs tiesiog įjunkite jį ir prijunkite jį prie kompiuterio, kuriame veikia „SwitchBackup“, ir jis atkurs pradinę konfigūraciją.
Žinoma, atsarginės kopijos yra saugomos,centralizuota vieta ir bet kuri versija bet kada gali būti naudojama atkurti, palyginti su kita atsargine kopija. Tačiau yra keletas kitų naudingų įrankių, įtrauktų į šią programinę įrangą. Pavyzdžiui, ji turi įmontuotą terminalo programinę įrangą, kuri gali prisijungti prie jūsų įrenginių per tinklą arba nuoseklųjį prievadą. Jis taip pat turi konfigūracijos klono rengyklę, kuri leis jums pritaikyti standartinę konfigūraciją prieš stumiant ją į įrenginį. Jis taip pat gali prisijungti prie įrenginių ir išvardyti jų sąsajas bei kaimyninius įrenginius. Pažangesnės funkcijos taip pat leidžia naudoti šį įrankį kaip tinklo įrangos turto valdymo įrankį arba kaip pokyčių valdymo įrankį.
Vertinant pagal kainą, „SwitchBackup“ vargu ar galėtų būti paprastesnė. Už neterminuotą licenciją galioja 980 eurų. Tai leis naudoti neribotą skaičių įrenginių, neribotą skaičių vartotojų ir neribotą atsarginį egzempliorių skaičių. Deja, atrodo, kad nėra bandomosios versijos.
Komentarai