Tīkla operāciju vadība ir plašs jēdziens. Tas ietver katru uzdevumu, ko veic tīkla pārvaldnieki un administratori. Tāpat tīkla operāciju pārvaldības rīkos ir iekļauti vairāki rīki vienā paketē. Šodien mēs aplūkojam dažus no labākajiem tīkla operāciju pārvaldības rīkiem. Bieži vien tie ir vairāku rīku komplekti no viena pārdevēja, katrs adresējot konkrētu uzdevumu, kas parasti ir saistīts ar tīkla pārvaldību. Tie ievērojami atšķiras pēc to funkcionalitātes un apjoma. Daži rīki tiks apstrādāti tikai ar dažiem tīkla pārvaldības aspektiem, bet citi - vairāk. Daži komplekti iesaiņo daudzus vienkāršākus rīkus, savukārt citi satur tikai dažus pilna aprīkojuma rīkus.
Šodien mēs sāksim mūsu izpēti, izliekotiesdažādi uzdevumi, kas parasti saistīti ar tīkla pārvaldību. Mēs izskaidrosim, kas tie ir un kāpēc viņi ir svarīgi. Par vissvarīgākajiem mēs izpētīsim sīkāk, kā datorizēti rīki var sniegt papildu priekšrocības un kādas ir šīs priekšrocības. Pēc tam mēs apspriedīsim dažādus pieejamos rīku vai instrumentu komplektu veidus. Tikai tad mēs būsim gatavi pārskatīt labākos tīkla operāciju pārvaldības rīkus.
Tīkla operāciju vadība - kas tas ir
Tīkla operāciju pārvaldības definēšana tik tikko ir noteiktaiespējams, jo šķiet, ka katram ir savs priekšstats par to, kas tas ir vai kādam tam vajadzētu būt. Tikpat grūti ir definēt to kontekstā ar instrumentiem, kas ar to palīdz. Katram pārdevējam ir atšķirīgs piedāvājums, ko dēvē par tīkla operāciju pārvaldību, bet pieejamie produkti ir ļoti atšķirīgi. Daži rīki ir lielas, universālas paketes, kas var veikt vairākus tīkla pārvaldības uzdevumus, savukārt citi ir atsevišķu rīku paketes, ko pārdevējs pārdod kopā. Dažreiz šie rīki tiek integrēti kopējā GUI, bet bieži tie ir patiešām individuāls rīks. Tad vienīgā paketes priekšrocība ir finansiāla, jo parasti paketi var iegūt par mazāk nekā atsevišķu komponentu cena, kas iegādāta atsevišķi.
Tīkla operāciju pārvaldības rīku komponenti
Kā mēs norādījām, tīkla operāciju vadībarīki ir ļoti atšķirīgi, taču mēs esam mēģinājuši izveidot galveno komponentu sarakstu, kurus ietver daudzi šādi rīki. Daži rīki ietver funkcijas un funkcionalitāti, kas šeit nav uzskaitīti, taču mēs uzskatījām, ka šie seši ir, ja ne vissvarīgākie, tad visbiežāk sastopamie.
Tīkla joslas platuma uzraudzība
Vai mēs visi nevēlamies, lai mūsu tīklam būtu bezgalīgsjoslas platums? Neskatoties uz to, ka lietas ir ievērojami uzlabojušās un joslas platums nav tik dārgs kā kādreiz, tas joprojām ir ierobežots. Un sastrēgumi joprojām ir viena no lielākajām problēmām katrā tīklā. Sastrēgums ir tas, kas notiek, kad faktiskais joslas platums tuvojas vai pārsniedz pieejamo. Tā ietekme ir jūtama tīkla veiktspējā. Kad jums ir pārslogots tīkls, lietotāji to pamana.
Parasti ir ieteicams paturēt5 minūšu vidējais joslas platuma izlietojums ir mazāks par 70% no maksimālā pieejamā joslas platuma. Piemēram, 1 Gb / s saskarnē vidējā izmantošana nekad nedrīkst pārsniegt 700 Mb / s. Lai tas nenotiktu, jums rūpīgi jāseko līdzi faktiskajam tīkla trafika līmenim. Tas ir tas, kas ir joslas platuma uzraudzība.
Var domāt, ka tīkls ir automaģistrāle, kursastrēgumi ir līdzīgi sastrēgumiem. Bet atšķirībā no automašīnu satiksmes, kuru var viegli apskatīt, tīkla trafiks notiek kabeļos, slēdžos un maršrutētājos vai pat pa gaisu, izmantojot bezvadu tīklus, kur tas paliek neredzams. Šajā gadījumā tīkla joslas platuma uzraudzība var būt noderīga. Tas tīkla administratoriem nodrošina vajadzīgo redzamību, lai lietas ritētu nevainojami.
Vēl viens iemesls tīkla joslas platuma uzraudzībaiizmantošana ir kapacitātes plānošana. Laika gaitā tīkla lietojumam vienmēr ir tendence pieaugt. Neatkarīgi no tā, kāds joslas platums pašlaik ir jūsu tīklā, iespējams, ka tas beidzot būs jāpalielina. Uzraugot joslas platuma izmantošanu, jūs vienmēr zināt, kura tīkla daļa ir jājaunina un kad.
Lielākā daļa joslas platuma uzraudzības rīku paļaujas uzVienkāršs tīkla pārvaldības protokols jeb SNMP, lai izpildītu viņu varoņdarbus. SNMP ļauj uzraudzības rīkiem nolasīt trafika skaitītājus tieši no tīkla ierīces, ļaujot tiem aprēķināt vidējo joslas platuma izlietojumu un grafiskā vai tabulas formā parādīt to visā tā attīstības gaitā.
Tīkla trafika analīze
Joslas platuma analīzes rīki ir lieliski, lai izmērītutīkla izmantošana. Tomēr viņi neko daudz nestāsta par šādas izmantošanas raksturu. Dažreiz var būt ļoti noderīgi zināt, kāda veida trafiks vai kādi lietotāji izmanto pieejamo joslas platumu. Šeit nāk tīkla trafika analīze.
Tīkla modeļu analīze to var sniegtinformācija kā trafika sadalījums pa veidiem. Piemēram, kaut arī SNMP uzraudzība jums pateiks, ka dotā shēma tiek izmantota 90% no tās jaudas (skaitlis ir pārāk augsts un no tā jāizvairās par katru cenu), tīkla trafika analīze varētu jums pateikt, ka 80% no šīs trafika ir pārlūkošana tīmeklī un 10% no tā ir e-pasts. Bet tas neapstājas tikai ar datplūsmas veidiem. Par trafiku var ziņot arī pēc avota un / vai mērķa IP adreses. Iepriekšējā piemērā jūs varētu redzēt, kāda precīza vietne ir šīs tīmekļa pārlūkošanas trafika avots. Pievienojot dažus papildu datus un pievienojot uzraudzības rīku citiem infrastruktūras komponentiem, piemēram, AD domēna kontrolleriem, trafiku var arī sakārtot lietotājs.
Tīkla trafika analīzes rīki izmanto dažādusprotokoli, lai izdarītu savu maģiju. Šādā protokolā ir Cisco tehnoloģija NetFlow. Sākotnēji tas bija pieejams tikai Cisco ierīcēs, tagad vienā vai otrā formā tas ir pieejams daudzu pārdevēju aprīkojumam. Vairākiem pārdevējiem ir savas versijas, piemēram, Juniper’s J-Flow vai InMon’s sFlow. Lai arī viņiem visiem ir atšķirības, viņi visi sasniedz vienu un to pašu mērķi.
Ierīces konfigurēšana un izmaiņu pārvaldība
Vairāk nekā jebkas tīkla konfigurācija unizmaiņu pārvaldība ir saistīta ar ierīces konfigurācijas datu dokumentēšanu un / vai kaut kā saglabāšanu. Ikreiz, kad tīkla slēdzis pārtrūkst un tas ir jāmaina, vai jūs nevis izvēlētos tā konfigurāciju no kāda arhīva, nevis nāktos pārtaisīt to no jauna? It īpaši, apsverot, kā tas var izraisīt bezjēdzīgu kavēšanos un neatbilstības.
Ierīces konfigurācijas pārvaldība arī palīdzstandarta ierīču konfigurāciju izvietošana. Tas ievērojami atvieglo apkopi un palīdz arī problēmu novēršanā. Konfigurācijas standartizācija, ko piedāvā konfigurācijas pārvaldība, var palīdzēt arī ar normatīvo aktu ievērošanu. Vairākos normatīvajos aktos, piemēram, piemēram, PCI / DSS, ir stingras vadlīnijas par to, kā slēdži jākonfigurē un kādām konfigurācijas opcijām vajadzētu būt un kurām nevajadzētu būt. Konfigurācijas pārvaldība palīdzēs auditēt slēdžus un parādīs to atbilstību.
Kas attiecas uz pārmaiņu vadības daļu šajā jomādarbība, tās galvenie mērķi ir slēdžu konfigurācijas audits neatļautām izmaiņām, kā arī izmaiņu pārvaldības procesu ievērošanas demonstrēšana. Vai mēs visi neesam dzirdējuši par ļaunprātīgiem lietotājiem, kuri mēģina piekļūt korporatīvajiem tīkliem, vispirms mainot tīkla ierīču konfigurāciju, lai nodrošinātu aizmugures vietas? Vai tas ir patiess risks vai pilsētas leģenda, var diskutēt, taču mēs nekad neesam pārāk uzmanīgi un svarīgi pārbaudīt ierīces konfigurāciju neatļautu izmaiņu veikšanai. Un pat ja jūs neesat tik paranoisks, ne vienmēr ir labāk kļūdīties piesardzīgi.
Slēdzis Port un lietotāju uzraudzība un izsekošana
Zinot, kas ir saistīts ar katru viņa ostutīkla ierīces ir jebkura tīkla administratora sapnis. Un, lai gan, veidojot tīklu, jūs varētu visu dokumentēt, tīkls ir dzīva lieta, un laika gaitā notiks dokumentētas izmaiņas, un jūs zaudēsit informāciju par to, kas savieno. Vēl sliktāk, ka bieži vien jūs varat zaudēt informāciju par pieejamajām ostām. Un, lai arī šķiet, ka ir vienkārši aplūkot jūsu slēdža statusu, tas var būt maldinošs. Piemēram, viens lietotājs var tikties ar savu klēpjdatoru, padarot viņa biroja savienojumu pieejamu, lai gan tā nav.
Portu pārslēgšana un lietotāju novērošanas un izsekošanas rīki palīdzēs jums zināt, kas un kurš ir savienots ar katru jūsu tīkla portu.
WAN veiktspējas uzraudzība
WAN veiktspējas uzraudzība ir gandrīz identiskajoslas platuma uzraudzība. Galvenā atšķirība slēpjas faktā, ka WAN ķēdēm parasti ir mazāks joslas platums nekā vietējiem tīkliem un tādējādi tās ir viegli pārslogotas. Arī WAN pārslodzes nelabvēlīgajai ietekmei ir tendence daudz vairāk ietekmēt nekā tā LAN līdziniekam. Patiesībā WAN sastrēgumu ārkārtas situācija nav tik reti sastopama, ka vesela vietne zaudē piekļuvi korporatīvajam tīklam.
Lai gan WAN izmaksas nav tik augstaskādreiz bija un šodien ir ierasts, ka WAN ķēdēs ir pienācīgs joslas platums, tie reti ir tik plaši kā vietējie tīkli. Šī iemesla dēļ tie ir stingri jāuzrauga.
IP adrešu pārvaldība
IP adreses pārvaldība jeb IPAM ir processpārvaldīt IP adrešu piešķiršanu, kā arī izveidot IP adresēšanas plānu. Daudziem tas var šķist triviāls, bet patiesībā šī ir viena no vissvarīgākajām tīkla administrēšanas daļām. Tā ir arī tā daļa, kurai parasti tiek pievērsta mazāk uzmanības, un līdz ar to var attīstīties daudzi jautājumi.
IP adrešu pārvaldīšana var būt tikpat vienkārša kā saglabāšanaizklājlapu par to, kāda adrese tiek piešķirta kādam resursam. Tas ir vienkāršs un efektīvs veids, kā to izdarīt - un arī lēts -, taču tam ir dažas nepilnības. Pirmkārt, tiek pieņemts, ka visas izmaiņas tiks pareizi dokumentētas. Šeit sāk parādīties problēmas, jo dokumentācija reti tiek atjaunināta.
Labākie IPAM rīki bieži vien sarunāsies vai ņemsjūsu DNS un DHCP serveru kontrole. Ir jēga, jo pirmais tiek izmantots, lai resursdatorus nosauktu par IP adresēm, savukārt pēdējie automātiski piešķir adreses gala ierīcēm.
Labākie rīki tīkla operāciju pārvaldībai
Mūsu tīkla funkciju sarakstsoperāciju pārvaldības rīki varētu attiekties arī uz lapām, jo nav skaidras definīcijas par to, kas tie ir un no kā sastāv. Dažas no šīm funkcijām ir izstrādājumos, kas apskatīti zemāk, bet citi nē. Dažiem produktiem ir pat pilnīgi atšķirīgs funkciju komplekts. Svarīgi ir tas, ka tie visi nodrošina izcilu vērtību.
1. SolarWinds tīkla automatizācijas pārvaldnieks (Bezmaksas izmēģinājuma versija)
SolarWinds ir kļuvis par mājsaimniecības vārduar tīkla administratoriem. Tas ir bijis tur apmēram 20 gadus, un tas mums ir devis dažus no labākajiem tīkla pārvaldības rīkiem. Tās vadošais produkts SolarWinds Network Performance Monitor vienmēr ir viens no populārākajiem SNMP uzraudzības produktiem. Un it kā ar to nebūtu pietiekami, SolarWinds izgatavo arī dažus desmitus bezmaksas rīku, kas domāti tīkla administratoru īpašajām vajadzībām. Starp tiem jūs atradīsit lielisku apakštīkla kalkulatoru un TFTP serveri, lai tikai dažus nosauktu.
Uz SolarWinds tīkla automatizācijas pārvaldnieks ir SolarWinds piedāvājums, kas apvieno vairāku rīku priekšrocības. Sāksim ar sarakstu ar produktu piedāvātajām funkcijām.
- Veiktspējas uzraudzība
- Trafika un joslas platuma analīze
- Konfigurācija un izmaiņu vadība
- Pārslēdziet portu un galalietotāju uzraudzību un izsekošanu
- WAN veiktspējas uzraudzība
- IP adreses pārvaldība
Visi iepriekš minētie ir vairāku SolarWinds rīku, kas tika samontēti vienā saišķī maksimālai ērtībai un vislabākajai vērtībai, pamatfunkcijas.
- BEZMAKSAS IZMĒĢINĀJUMA VERSIJA: SolarWinds tīkla automatizācijas pārvaldnieks
- Lejupielādes saite: https://www.solarwinds.com/network-automation-manager
Šīs veiktspējas uzraudzības sastāvdaļaprodukts ir identisks tīkla veiktspējas monitoram. Tas palīdzēs samazināt tīkla pārtraukumus un ātri atklāt, diagnosticēt un atrisināt tīkla darbības problēmas. Tam ir kritiska ceļa apcere-analīze un vizualizācija no viena gala uz otru. Tas ļaus jums apskatīt tīkla veiktspēju un informāciju par satiksmi neatkarīgi no ierīces atrašanās vietas.
Ir arī SolarWinds NetFlow trafika analizatorsiekļauts šajā saišķī. Tas ļaus jums novērot saskarnes līmeņa trafika modeļus ar mazu precizitāti līdz vienai minūtei. Tas apkopos un analizēs NetFlow, sFlow, J-Flow, IPFIX un NetStream datus, lai identificētu lietotājus un lietojumprogrammas, kas rada un patērē joslas platumu.
Konfigurācijas un izmaiņu pārvaldības modulisļaus jums uzraudzīt, dublēt un izvietot tīkla ierīču konfigurācijas, ļaujot ātri atgūties no aparatūras problēmām vai cilvēku izraisītām konfigurācijas kļūdām. Sistēma var nosūtīt reāllaika paziņojumus par izmaiņām, palīdzot nodrošināt, ka ierīces ir konfigurētas un darbojas atbilstoši visiem normatīvajiem standartiem, piemēram, PCI, SOX vai HIPAA. Visbeidzot, šis rīks ļaus jums salīdzināt konfigurācijas blakus, ļaujot ātri noteikt, kas ir mainījies.
Šis visaptverošais komplekts ļaus jums to darītsaprast, kā tiek izmantoti slēdži un pieslēgvietas, kā arī kādi slēdži tuvojas attiecīgajai jaudai. Tas arī jums paziņos, kurš un kas ir savienots ar jūsu tīklu, kā arī kad un kur tie ir savienoti. Tas var izsekot parametru ierīces pēc MAC un IP adreses gan vadu, gan bezvadu tīklos.
WAN veiktspējas uzraudzības komponentslielisks produkts sniedzas daudz tālāk nekā tikai SNMP uzraudzība. Izmantojot Cisco IP SLA tehnoloģiju, šis rīks ļaus arī simulēt trafika datus, lai pārbaudītu tīklu starp Cisco maršrutētāju un attālo IP ierīci, lai izmērītu galveno lietotņu un pakalpojumu veiktspēju.
Visbeidzot, rīka IP adreses pārvaldībapiedāvā automātisku apakštīkla atklāšanu un IP skenēšanu, kas tīrīs jūsu tīklu un noskaidros, kā tiek izmantotas IP adreses. Tas jūs brīdinās, ja IP adreses būs konfliktējošas, apakštīklu / tvērumu izsīkums vai neatbilstīgs DNS. Šī rīka jauda atradīs atvērtu IP adresi un DHCP rezervēšanu un DNS ierakstus veiks vienā solī un no vienas konsoles.
Cenas par SolarWinds tīkla automatizācijas pārvaldnieks startu var iegūt, sazinoties ar SolarWindsPārdošana. Pēc izvēles var pievienot moduli ar augstu pieejamību, lai nodrošinātu labāku darbības laiku, kā arī kā izvēles komponents ir pieejams arī lietojumprogrammu un servera monitorings. Ja jūs drīzāk izmēģināt produktu pirms apņemšanās to iegādāties, vietnē SolarWinds ir pieejama bezmaksas 30 dienu izmēģinājuma versija.
- Oficiālā lejupielādes saite: https://www.solarwinds.com/network-automation-manager
2. Micro Focus tīkla operāciju pārvaldība
Iespējams, ka Micro Focus nav tik labi zināms tīklāadministratoriem kā SolarWinds, bet tas ir viens no pazīstamākajiem programmatūras izdošanas uzņēmumiem. Tas ir īpaši pazīstams ar programmatūras izstrādes rīkiem, bet tas veido arī dažus administrēšanas rīkus. Micro Focus tīkla operāciju pārvaldība ir viens no šādiem instrumentiem. Lai arī tā nav tik plaša kā iepriekšējais rīks, tā joprojām ir ļoti spēcīga sistēma. Tās galvenās iespējas ir:
- Tīkla pakalpojumu topoloģija, veselība un konfigurācija
- Veiktspēja un ietilpība
- Politikas vadīta konfigurācijas pārvaldība
- Automatizācija un orķestrēšana
- Vadības paneļi un pielāgoti pārskati
Šis rīks ļaus jums pārvaldīt gan fizisko, ganvirtuālie tīkli, kā arī programmatūras definētie tīkli (SDN). Tas arī apgalvo, ka nozarē ir labākā jebkura tīkla uzraudzības un problēmu novēršanas rīka mērogojamība ar 80K ierīcēm (monitorings) un 120K atbalstītām ierīcēm (konfigurācija) katrā globālajā domēnā. Tas arī atsaucas uz ierīču pārklājumu nozarē, atbalstot vairāk nekā 180 pārdevējus un 3400 ierīces un nodrošinot ierīču atbalstu divreiz mēnesī.
Tāpat kā tas bieži notiek šāda veida rīkos, informāciju par cenām var iegūt, sazinoties ar Micro Focus Sales. Ņemiet vērā, ka ir pieejams arī bezmaksas 30 dienu izmēģinājums.
3. Cisco rīki
Cisco ir tik nozīmīgs spēlētājstīkla jomā, kas, mūsuprāt, mums bija jāiekļauj viņu sarakstā tīkla operāciju pārvaldības piedāvājums. Diemžēl Cisco nav integrēta operāciju pārvaldības rīka. Tā vietā pārdevējam ir daudz mazāku rīku, katrs no kuriem pievēršas atšķirīgam tīkla operāciju pārvaldības aspektam.
Cisco ir vairāki vispārīgi tīkla rīkipārvaldība, piemēram, Cisco DNS centrs, Cisco Prime Infrastructure. Cisco Prime virtuālā tīkla analīzes modulis, kas specializējas Meraki informācijas paneļa virtuālajos tīklos, kas ir mākoņa bāzes pārvaldības risinājums.
Pārdevējam ir arī mazāki rīki, kuru mērķauditorija ir mazaun vidējiem uzņēmumiem. Cisco Configuration Professional for Catalyst var izmantot, lai konfigurētu tīkla slēdžus, izmantojot tīmekļa interfeisu, un Cisco FindIT Manager var palīdzēt uzlabot drošību un veiktspēju. Cisco piedāvā arī vairākus rīkus tīkla automatizācijai un datu centra pārvaldībai, un tos abus var uzskatīt par daļu no grandiozās tīkla operāciju pārvaldības shēmas.
Komentāri