Visi zina, cik svarīga ir dublēšana. Dati ir viens no galvenajiem organizāciju aktīviem, un sistēmu administratori ļoti centīsies nodrošināt, ka tie tiek aizsargāti pret jebkāda veida kļūmēm. Diemžēl mums ne vienmēr ir vienādas rūpes par sistēmas konfigurāciju dublēšanu. Bet patiesībā tas ir tikpat svarīgi. Un, ja kādreiz esat piedzīvojis ierīces darbības traucējumus, kuru dēļ tā bija jāmaina un pēc tam manuāli jāpārkonfigurē, jūs no pirmavotiem zināt, cik svarīgi ir ierīču konfigurāciju dublējumiem. Tāpēc mēs esam nolēmuši pārskatīt dažus no šiem jautājumiem labākie tīkla rezerves programmatūras rīki. Mēs esam izveidojuši programmatūras un rīku sarakstu, kas tiks izmantoti dažādu tīkla ierīču dublēšanai, vienlaikus nodrošinot papildu iespējas.
Šajā rakstā vispirms mēs apspriedīsim nepieciešamību pēctīkla dublējumi. Daudzi administratori to neredz, bet tas ir svarīgi vairāku iemeslu dēļ. Pēc tam mēs runāsim par to, kā tradicionāli tiek veidotas ierīces dublējumkopijas, un pārbaudīsim iespējas, kā šīs metodes var automatizēt. Tālāk mēs apspriedīsim automātisko dublēšanas rīku izmantošanas priekšrocības. Dažiem no šiem rīkiem ir citas funkcijas, kas var izrādīties diezgan noderīgas. Visbeidzot, mēs pārskatīsim labāko tīkla rezerves programmatūru un rīkus, ko mēs varētu atrast. Daži no tiem ir vienkārši rezerves risinājumi, kas apstrādā ierobežotu ierīču klāstu, savukārt citi aptvers gandrīz visas ierīces, kuras var iedomāties. Citi vēl nodrošina papildu funkcijas, un tos var izmantot kā pilnīgu konfigurācijas pārvaldības rīku.
Nepieciešamība pēc tīkla dublējuma
Runājot ar sistēmas administratoriem, šķietpiemēram, datu apkopošana ir acīmredzama lieta, un es nezinu nevienu, kurš iztiktu bez tā. Diemžēl nav tādu automātisku refleksu ar tīkla ierīču konfigurācijām. Galu galā tīkla ierīces neuzglabā korporatīvos datus, tāpēc kā tos dublēt?
Es varu iedomāties miljonu iemeslu, kāpēc tiek veidotas rezerves kopijastāpat kā nepieciešams ar tīkla iekārtām. Pirmkārt un galvenokārt, šīs iekārtas neizdodas, un, kad tās notiek, tās bieži ir jāmaina un to rezerves vienības jāpārkonfigurē. Un, lai arī 24-portu slēdža konfigurēšana plakanā tīklā bez VLAN vai jebkādas uzlabotas funkcionalitātes var šķist niecīgs uzdevums, citām ierīcēm lietas var būt atšķirīgi. Dažiem slēdžiem ir konfigurācijas, kas aizpilda simtiem komandu rindu. Turklāt sākotnējā konfigurācija, iespējams, tika veikta pirms gadiem un to izdarīja kāds cits. Kā tad jūs varat pārliecināties, ka, manuāli pārkonfigurējot ierīci, nekas netrūks?
Un pat ja jums izdevās manuāli pārkonfigurētviss, kā tas bija, ja mēs runājam, piemēram, par lielu datu centra galveno slēdzi, tā manuāla pārkonfigurēšana no nulles var aizņemt stundas. Un šajā laikā viss jūsu datu centrs, iespējams, nedarbojas. Tas noteikti nav kaut kas, ko kāds vēlas piedzīvot.
Tradicionālais tīkla ierīču dublēšanas veids
Tātad, lai gan tagad (cerams) var būt skaidrs, katīkla dublējumi ir nepieciešamība, redzēsim, kā to var izdarīt. Viegla atbilde uz to ir vienkārša: tas ir atkarīgs. Dažās ierīcēs ir iebūvēta kaut kāda veida rezerves iekārta. Ugunsmūri ir labs šādu ierīču piemērs, un lielākajai daļai vispārpieņemto ierīču ir kāds noteikums, lai dublētu to konfigurāciju un kārtulu kopu. Dažu pārdevēju tīkla iekārtās ir arī noteikumi par to konfigurācijas dublēšanu. Tas jo īpaši attiecas uz aprīkojumu, kas piegādāts ar GUI pārvaldības saskarni.
Bet daudzām ierīcēm vienīgais veids, kā konfigurētvar saglabāt, kaut kur nokopējot. Tas ir tas, ko daudzi tīkla administratori iemācās darīt, tiklīdz viņi ir pabeiguši ierīces konfigurēšanu. Tomēr process ir samērā sarežģīts. Parasti to var izdarīt vairākos veidos. Piemērosim tipisku Cisco tīkla slēdzi.
Pirmkārt, ir divi veidi, kā manuāli dublētCisco slēdža konfigurācija. Pirmais ir izmantot termināļa programmatūru, piemēram, Putty vai jebkuru citu SSH klienta iespējas. Lielākā daļa šo rīku ļaus jums fiksēt sesiju. Tātad, ja sākat tveršanu un pēc tam izdodat a šova skrējiens komandu, tiks saglabāta visa konfigurācija. Tikai atcerieties pārtraukt tveršanu pēc komandas izbeigšanās. Otrais veids, ja konfigurācijas kopēšana notiek TFTP serverī. Komanda to izdarīt ir nedaudz sarežģītāka, un tā var atšķirties, bet, vispārīgi runājot, tas ir tikai jautājums par lietojumu kopiju palaist tftp komanda. Ierīcēm, kas nav Cisco, ar komandrindas saskarni bieži būs līdzīgas komandas, kuras var izmantot kā neapstrādātu rezerves rīku.
Vai to var automatizēt?
Tātad, ja konfigurāciju var dublēttieši no ierīces, tas ir tikai atcerieties, kas jādara katru reizi, kad tā tiek mainīta. Pietiekami vienkārši, nē? Tas patiesībā nav tik vienkārši. Mums bieži steidzami jāmaina ierīces konfigurācija, mēģinot labot kaut ko tādu, kas nedarbojas kā paredzēts. Un, kad tas notiks, iespējams, ka konfigurācijas dublēšana tiks aizmirsta. Vai nebūtu jauki, ja dublējums varētu darboties pats par sevi?
Dažām ierīcēm ir iebūvēts plānotājs, līdzīgi kācron uz Linux - ko var izmantot komandu palaišanai noteiktā laikā. Būtu samērā vienkārši “ieplānot” rezerves darbu, lai tas automātiski darbotos šajās ierīcēs.
Automatizēto dublēšanas rīku priekšrocības
Jūs, iespējams, pajautājat sev “ja tādi irjau ir ierīcēs iebūvētās ierīces konfigurācijas dublēšanas iespējas, kāpēc man būtu nepieciešams rezerves rīks? ”Patiesībā ir vairāki iemesli. Primārais ir tas, ka ne visas ierīces piedāvā plānotāju, un šīm ierīcēm vienīgais veids, kā nodrošināt konfigurācijas dublēšanu, ir rezerves kopijas rīka izmantošana.
Vēl viens svarīgs iemesls ir lietošanas ērtums. Nav retums, ka tīkla administratori pārvalda simtiem dažādu iekārtu no desmitiem ražotāju. Un, protams, katram ražotājam un katram ierīces veidam būs atšķirīgs veids, kā dublēt tā konfigurāciju. Kā jūs varat iedomāties, tas var ātri kļūt sarežģīts, laikietilpīgs un pakļauts kļūdām.
Turklāt dažas tīkla rezerves programmatūras unrīki sniedz jums daudz vairāk nekā tikai dublējumus. Daudzas paketes ir pilnīgas ierīču konfigurācijas pārvaldības sistēmas, kuras varat izmantot, lai ātri iespiestu standarta konfigurāciju katram aprīkojumam vai viegli veiktu izmaiņas vairāku ierīču konfigurācijā vienlaikus.
Un visbeidzot, var būt arī adrošības priekšrocība, to darot. Daudziem dublēšanas rīkiem ir iespēja salīdzināt pašreizējo dublējumu ar iepriekšējo un uzskaitīt visas izmaiņas. Daži pat izraisīs kāda veida trauksmi, kad tiks atklātas izmaiņas. Tas var būt parocīgi, jo tas jūs brīdinātu, ja kāds hakeris būtu piekļuvis jūsu aprīkojumam ar mainītu tā konfigurāciju, lai iegūtu dziļāku piekļuvi jūsu tīklam. Šī funkcija ir lieliska arī tad, ja jūsu organizācijā ir stingras izmaiņu pārvaldības procedūras normatīvo aktu ievērošanai, un katras izmaiņas ir jāsaskaņo ar attiecīgi apstiprinātu izmaiņu pieprasījumu.
Labākā tīkla dublēšanas programmatūra un rīki
Tīkla rezerves programmatūras un rīku atrašana var būtgrūti. Nav nekas, ka tur nav daudz labu produktu. Problēma ir tā, ka jebkura meklēšana ar vārdu “backup”, visticamāk, parādīs simtiem datoru un serveru dublējuma pakešu. Mēs esam paveikuši daļu no šī darba jūsu labā, un mēs priecājamies pārskatīt dažus no labākajiem tīkla rezerves programmatūras un rīkiem, ko mēs varētu atrast. Daži no mūsu piedāvātajiem rīkiem ir pilnīgas konfigurācijas pārvaldības platformas, savukārt citi ir vairāk pamata rezerves sistēmu.
1 - SolarWinds tīkla konfigurācijas pārvaldnieks (Bezmaksas izmēģinājuma versija)
SolarWinds ir plaši pazīstams vārds pasaulētīkla administrēšana. Uzņēmums izstrādā dažus no labākajiem rīkiem, kas palīdz administratoriem veikt daudzos uzdevumus. SolarWinds ir slavena arī ar bezmaksas rīkiem, piemēram, TFTP serveri, kuru var izmantot manuālai dublēšanai, un apakštīkla kalkulatoru.
Bet pagaidām koncentrēsimies uz SolarWinds tīkla konfigurācijas pārvaldnieks. Produkta nosaukums to visu pasaka. Šī ir pilnīga konfigurācijas pārvaldības sistēma. Tas ir daudz vairāk nekā tikai par konfigurāciju dublēšanu. Bet vispirms mēs apskatīsim tā rezerves iespējas.
Šis rīks ļaus jums izveidot un pārvaldītpilnībā automatizēts rezerves grafiks. Tas darbosies ar lielāko daļu maršrutētāju un komutatoru no tādiem pārdevējiem kā Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, F5 Networks un daudz ko citu. Tas var arī dublēt ugunsmūra konfigurācijas no Fortinet, SonicWALL, Juniper un Palo Alto iekārtām. Dublējumi tiek centralizēti glabāti serverī, un tos labi sakārto ierīces un versijas.
Dublējumu plānošana ir tikai pirmais solis. Kādas ir rezerves kopijas, kuras nedarbojas pareizi? Lai palīdzētu šajā jautājumā, produkts parādīs katra dublējuma darba statusu, lai jūs varētu pārplānot jebkuru nokavēto dublējumu.
Kas attiecas uz citām produkta īpašībām, tāsir daudz. Apskatīsim dažus no visinteresantākajiem. SolarWinds tīkla konfigurācijas pārvaldnieks var vienkāršot normatīvo prasību ievērošanu, izvietojot standartizētas konfigurācijas, atklājot ārpus procesa esošās izmaiņas, auditējot konfigurācijas un pat labojot pārkāpumus.
Rīks raksturo arī nelielu ievainojamībunovērtēšanas pazīmes. Tas ir integrēts ar Nacionālo ievainojamības datu bāzi, un tam ir piekļuve jaunākajiem CVE, lai viegli identificētu Cisco ierīču ievainojamības. Un, runājot par Cisco ierīcēm, šajā izstrādājumā ir iekļauts arī tīkla ieskats Cisco ASA un tīkla ieskats Nexus - pāris rīku, kas paredzēti šo īpašo Cisco ierīču pārvaldībai.
Cenu noteikšana SolarWinds tīkla konfigurācijaiMenedžera sākums ir USD 2 895 par 50 mezgliem un palielinās atbilstoši mezglu skaitam. Varat arī lejupielādēt 30 dienu pilnībā funkcionējošu izmēģinājumu, ja vēlaties izmēģināt produktu.
2 - Kiwi CatTools no SolarWinds (Bezmaksas izmēģinājuma versija)
Nākamais mūsu produkts tiek saukts Kivi CatTools. Kivi agrāk bija neatkarīgs uzņēmumsSolarWinds to iegādājās pirms dažiem gadiem. Kivi ir slavena arī ar savu syslog programmatūru. Kā jūs, iespējams, uzminējāt no tā nosaukuma, šis produkts ir rīku komplekts, nevis tikai tīkla rezerves utilīta. Produkta galvenajās funkcijās ietilpst konfigurācijas dublējumu plānošana, kā arī konfigurācijas atjauninājumi. Tas ļaus jums pārvaldīt maršrutētāju, slēdžu un ugunsmūru konfigurācijas. Rīks salīdzinās arī pašreizējo darbības konfigurāciju ar iepriekšējo vai ar startēšanas konfigurāciju un brīdinās par visām izmaiņām. Turklāt tas ģenerēs tīkla ierīces konfigurācijas pārskatus, piemēram, portu, MAC, ARP un versijas informāciju.
Kiwi CatTools piedāvā aktivitātes. Tādējādi tiek sauktas metodes, ar kurām tiek veiktas funkcijas. Piemēram, jūs izveidojat veida darbību Device.Backup.Running Config lai dublētu Cisco ierīces konfigurāciju. Kad aktivitātes ir izveidotas, tās var ieplānot. Pēc dublēšanas darbības pabeigšanas tā tiek salīdzināta ar jebkuru datētu gadījumu un tiek ģenerēts atšķirību ziņojums. Pēc tam ziņojumu var jums nosūtīt pa e-pastu.
Bet dublējumi nav vienīgais darbību veidskas ir pieejami. Kiwi CatTools ir arī darbības, kas ļaus jums nosūtīt komandas uz jūsu ierīcēm. Varat arī izmantot veidni, lai atjauninātu visas konfigurācijas. Iespējamas arī pārbaudes darbības. Piemēram, ir ierīču savienojamības pārbaudes darbība, ar kuru var sasaistīt ierīces un atgriezt to turp un atpakaļ statistiku. Ir arī dažādu ierīču ping tests, kas var ping sērijas IP adreses no katras ierīces. Ierīces savienojamību var arī pārbaudīt, piesakoties ierīcēs, nevis vienkārši piespraužot tās.
Ziņošana ir vēl viena svarīga iezīmeKivi CatTools. Var ģenerēt un nosūtīt jums pa e-pastu daudz dažādu veidu pārskatus. Piemēram, jums ir tādi pārskati kā ARP tabula, pārskatu salīdzināšana, saskarnes statistika un kļūdas, MAC adrešu tabula, SNMP sistēmas kopsavilkums un citi.
Kiwi CatTools cena ir USD 787 parpastāvīgā licence, ieskaitot viena gada uzturēšanu. Sākot ar otro gadu, jums ir jāiegādājas uzturēšana par nelielu daļu no šīm izmaksām. Katrā datorā, kurā ir instalēti CatTools, nepieciešama viena licence. 14 dienu izmēģinājuma versiju var lejupielādēt no SolarWinds, ļaujot jums redzēt, vai šis rīku komplekts jums ir piemērots.
3 - ManageEngine tīkla konfigurācijas pārvaldnieks
ManageEngine ir vēl viens labi zināms vārdslauka. Tā tīkla konfigurācijas pārvaldnieka rīkam ir ne tikai līdzīgs nosaukums produktam SolarWinds, kuru mēs iepriekš pārskatījām, bet arī serveriem ir līdzīgs mērķis un tam ir līdzīgas funkcijas. ManageEngine reklamē produktu kā “vairāku pārdevēju tīkla maiņa, konfigurācijas un atbilstības pārvaldības risinājums slēdžiem, maršrutētājiem, ugunsmūriem un citām tīkla ierīcēm."Tas apgalvo, ka tas"palīdz automatizēt un pilnībā kontrolēt visu ierīces konfigurācijas pārvaldības dzīves ciklu.”
Starp citām produkta noderīgajām īpašībāmtas var uzraudzīt konfigurācijas izmaiņas un nekavējoties nosūtīt paziņojumus par izmaiņām, kā arī novērst neatļautas izmaiņas. Šis rīks var palīdzēt arī ar standartu ievērošanu. Tas ļaus jums noteikt standarta praksi un automātiski pārbaudīt ierīces konfigurāciju atbilstību. Programmatūrai ir arī dažas lieliskas automatizācijas funkcijas, un tā var automatizēt daudz laikietilpīgus uzdevumus. Tā var, piemēram, daudzām ierīcēm lielapjoma konfigurācijas izmaiņas.
Ir pieejama bezmaksas versija, bet tā ir ierobežota ardivu ierīču pārvaldīšana. Par pilnu paketi cenas sākas no 1 995 USD līdz 5000 ierīcēm. Ir pieejama arī bezmaksas 30 dienu izmēģinājuma licence. Produktu var arī instalēt kā atsevišķu lietojumprogrammu vai kā papildinājumu ManageEngine OpManager vai NetFlow Analyzer.
4 - atjaunošanas punkts
Neskatoties uz vārdu, kas to ļoti liek domāttāpat kā ierīču dublēšana un atjaunošana, Restorepoint ir arī pilnīga konfigurācijas pārvaldības sistēma ar vairākām uzlabotajām funkcijām. Kā norādīts vietnē “Restorepoint nodrošina tīkla automatizāciju bez skriptiem vairāk nekā 100 tīkla, drošības un krātuves pārdevējiem.Galvenais produkta pārdošanas punkts ir risku, kas saistīti ar drošību, atbilstību un pieejamību, samazināšana.
Kad runa ir par jūsu aprīkojuma dublēšanukonfigurācija, ar šo produktu nav nekādu funkciju. Tas atbalsta simtiem ierīču tipu, ieskaitot slēdžus, maršrutētājus, ugunsmūrus, starpniekserverus un slodzes līdzsvarotājus. Tas ļaus jums ievērot standartus, kuriem nepieciešami konfigurācijas dublējumi, piemēram, PCI / DSS, GPDR un NERC. Visi konfigurācijas dati tiek droši glabāti, izmantojot drošu AES šifrēšanu. Turklāt šim rīkam ir plašas rezerves verifikācijas funkcijas, kas ir lieliska īpašība, jo nekas nav satraucošāks par neveiksmīgu dublējumu, kas paliek nepamanīts, kamēr tas jums nav vajadzīgs.
Restorepoint cena ir pieejama, bet tā irstruktūra ir diezgan sarežģīta, un, lai saņemtu oficiālu cenu, jums jāsazinās ar pārdevēja pārdošanas nodaļu. Ja vēlaties izmēģināt produktu, kā virtuāla ierīce ir pieejama bezmaksas 30 dienu izmēģinājuma versija. Tomēr tā nav neierobežota versija, un tā ir ierobežota līdz 20 ierīcēm.
5 - komutācijas dublēšana
Pēdējais mūsu sarakstā ir lielisks produkts noČehijas Republika ar nosaukumu SwitchBackup. Ņemot vērā tā nosaukumu, jūs droši vien esat uzminējis, ka šī produkta galvenā funkcionalitāte ir dublēšana un slēdžu un maršrutētāja konfigurāciju atjaunošana. Tas izmanto vairāku pavedienu, lai vienlaikus izpildītu vairākus uzdevumus, tādējādi samazinot kopējo nepieciešamo laiku. Atjaunošanu var veikt tīklā vai izmantojot seriālo savienojumu ar mērķa ierīci. Tas ir lieliski, jo tas nozīmē, ka jums tikko nomainītā slēdža konfigurācija nav jāveic minimāli. Jūs to vienkārši ieslēdzat un savienojat ar datoru, kurā darbojas SwitchBackup, un tas atjaunos sākotnējo konfigurāciju.
Protams, dublējumi tiek glabāti drošībā,centralizētu atrašanās vietu un jebkuru versiju var jebkurā laikā izmantot atjaunošanai, lai salīdzinātu ar citu dublējumu. Bet šai programmatūrai ir arī vairāki citi noderīgi rīki. Piemēram, tam ir iebūvēta termināļa programmatūra, kas var izveidot savienojumu ar jūsu ierīcēm, izmantojot tīklu vai seriālo portu. Tam ir arī konfigurācijas klona redaktors, kas ļaus jums pielāgot standarta konfigurāciju, pirms to ievietot ierīcē. Tas var arī izveidot savienojumu ar ierīcēm un uzskaitīt to saskarnes un blakus esošās ierīces. Uzlabotas funkcijas ļauj arī izmantot rīku kā tīkla aprīkojuma aktīvu pārvaldības rīku vai kā izmaiņu pārvaldības rīku.
Cenu ziņā SwitchBackup diez vai varētu būt vienkāršāka. Maksa par 980 eiro par mūžīgi neierobežotu licenci. Tas ļaus izmantot neierobežotu skaitu ierīču, neierobežotu lietotāju skaitu un neierobežotu rezerves gadījumu skaitu. Diemžēl, šķiet, ka nav pieejama izmēģinājuma versija.
Komentāri