Alle vet hvordan sikkerhetskopiering er viktig. Data er en av hovedelementene til organisasjoner og systemadministratorer vil være veldig store for å sikre at de blir bevart mot noen form for uhell. Dessverre har vi ikke alltid den samme bekymringen når det gjelder sikkerhetskopiering av systemkonfigurasjoner. Men i virkeligheten er det like viktig. Og hvis du noen gang har gått gjennom en enhetsfeil som krevde erstatning og påfølgende manuell rekonfigurasjon, vet du første gang hvordan sikkerhetskopiering av enhetskonfigurasjoner betyr noe. Dette er grunnen til at vi har bestemt oss for å gjennomgå noen av disse beste programvareverktøy for sikkerhetskopiering av nettverk. Vi har satt sammen en liste over programvare og verktøy som vil håndtere sikkerhetskopiering av forskjellige nettverksutstyr, mens vi ofte gir ytterligere muligheter.
I denne artikkelen skal vi først diskutere behovet forsikkerhetskopiering av nettverk. Mange administratorer ser ikke det, men det er viktig av flere grunner. Deretter snakker vi om hvordan sikkerhetskopiering av enheter tradisjonelt gjøres og undersøker måter disse metodene kan automatiseres på. Deretter diskuterer vi fordelene ved å bruke automatiserte sikkerhetskopieringsverktøy. Noen av disse verktøyene har andre funksjoner som kan vise seg å være ganske nyttige. Og til slutt vil vi gå gjennom den beste programvaren og verktøyene for sikkerhetskopiering av nettverk vi kan finne. Noen av dem er enkle sikkerhetskopieringsløsninger som håndterer et begrenset utvalg av enheter, mens andre vil dekke nesten alle enheter man kan tenke på. Andre har enda flere funksjoner og kan brukes som et komplett konfigurasjonsadministrasjonsverktøy.
Behovet for nettverkssikkerhetskopi
Når du snakker med systemadministratorer, virker detsom å bake opp data er en åpenbar ting, og jeg vet ikke om noen som vil klare seg uten dem. Akk, det er ingen slik automatisk refleks med konfigurasjon av nettverksenheter. Tross alt lagrer nettverksenheter ikke bedriftsdata, så hva er nytten av å sikkerhetskopiere dem?
Jeg kan tenke på en million grunner til at sikkerhetskopier er detakkurat som nødvendig med nettverksutstyr. Først og fremst mislykkes dette utstyret, og når det gjør det, trenger det ofte å skiftes ut og erstatningsenheten deres om igjen. Og selv om det kan virke som en triviell oppgave å konfigurere en 24-port bryter i et flatt nettverk uten VLAN-er eller noen form for avansert funksjonalitet, kan ting være annerledes for andre enheter. Noen brytere har konfigurasjoner som tar hundrevis av kommandolinjer. Videre kan den originale konfigurasjonen ha blitt gjort for mange år siden og av noen andre. Hvordan kan du da sørge for at ingenting mangler når du manuelt konfigurerer enheten manuelt?
Og selv om du klarte å manuelt konfigurerealt slik det var, hvis vi for eksempel snakker om en stor datacenters kjernebryter, for eksempel kan det ta flere timer å konfigurere den manuelt fra bunnen av. Og i løpet av den tiden kan hele datasenteret ditt være nede. Dette er definitivt ikke noe noen vil oppleve.
Den tradisjonelle måten å ta sikkerhetskopi av nettverksenheter på
Så selv om det nå (forhåpentligvis) kan være klart detsikkerhetskopiering av nettverk er en nødvendighet, la oss se hvordan det kan gjøres. Det enkle svaret på det er enkelt: det kommer an på. Noen enheter har en eller annen form for sikkerhetskopieringsanlegg innebygd i dem. Brannmurer er et godt eksempel på slike enheter, og de fleste mainstream-enheter har en viss bestemmelse for å sikkerhetskopiere konfigurasjonen og regelsettet. Nettverksutstyr fra noen leverandører inkluderer også bestemmelser for sikkerhetskopiering av konfigurasjonen. Dette gjelder spesielt utstyr som kommer med et GUI-administrasjonsgrensesnitt.
Men for mange enheter er den eneste måten å konfigurerekan lagres er ved å kopiere det et sted. Og dette er noe mange nettverksadministratorer lærer å gjøre så snart de er ferdig med å konfigurere en enhet. Prosessen er imidlertid relativt kompleks. Det er flere måter det vanligvis kan gjøres på. La oss ta en typisk Cisco-nettverksbryter, for eksempel.
Det er hovedsakelig to måter å manuelt ta sikkerhetskopi avCisco-bryterkonfigurasjon. Den første er å bruke terminalprogramvaren din - for eksempel Putty eller andre SSH-klient-muligheter. De fleste av disse verktøyene lar deg fange økten. Så hvis du starter fangsten og deretter gir ut en show run kommandoen, blir den komplette konfigurasjonen lagret. Bare husk å stoppe fangsten etter at kommandoen er avsluttet. Den andre måten hvis du kopierer konfigurasjonen til en TFTP-server. Kommandoen for å gjøre det er litt mer komplisert, og det kan variere, men generelt sett handler det bare om å bruke kopikjør tftp kommando. Ikke-Cisco-enheter med et kommandolinjegrensesnitt vil ofte ha lignende kommandoer som kan brukes som et rå backup-verktøy.
Kan det automatiseres?
Så hvis konfigurasjonen kan sikkerhetskopieresdirekte fra enheten, er det bare å huske å gjøre hver gang den endres. Enkelt nok, nei? Vel, det er faktisk ikke så enkelt. Vi må ofte endre enhetskonfigurasjoner med en hast og prøve å fikse noe som ikke fungerer som forventet. Og når det skjer, er sjansen stor for at sikkerhetskopiering av konfigurasjonen blir glemt. Ville det ikke være fint om sikkerhetskopien kunne kjøres av seg selv?
Noen enheter har en innebygd planlegger - likcron på Linux - som kan brukes til å kjøre kommandoer til bestemte tidspunkter. Det ville være relativt enkelt å "planlegge" en sikkerhetskopiejobb for å kjøre automatisk på disse enhetene.
Fordelene med automatiserte sikkerhetskopieringsverktøy
Du spør deg kanskje "om det er detallerede måter å sikkerhetskopiere enhetskonfigurasjon innebygd i enhetene, hvorfor skulle jeg trenge et sikkerhetskopiverktøy? ”Det er faktisk flere grunner. Den primære er at ikke alle enhetene tilbyr en planlegger, og for disse enhetene er det den eneste måten å sikre konfigurasjonssikkerhetskopier ved å bruke et sikkerhetskopieringsverktøy.
En annen viktig grunn er brukervennlighet. Det er ikke uvanlig at nettverksadministratorer administrerer hundrevis av forskjellige utstyrsstykker fra dusinvis av produsenter. Og selvfølgelig vil hver produsent og hver type enhet ha en annen måte å ta sikkerhetskopi av konfigurasjonen på. Som du kan forestille deg, kan det fort bli komplisert, tidkrevende og feilutsatt.
I tillegg er noe programvare for sikkerhetskopiering av nettverk ogverktøy gir deg mye mer enn bare sikkerhetskopiering. Mange pakker er komplette enhetskonfigurasjonshåndteringssystemer som du kan bruke til å raskt skyve en standardkonfigurasjon til hvert utstyr eller for enkelt å gjøre endringer i konfigurasjonen av flere enheter samtidig.
Og sist, men ikke minst, kan det også være ensikkerhetsfordel ved å gjøre dette. Mange sikkerhetskopieringsverktøy har muligheten til å sammenligne gjeldende sikkerhetskopi med den forrige og liste opp alle endringer. Noen vil til og med utløse en slags varsling når endringer oppdages. Dette kan være nyttig, da det vil varsle deg hvis noen hacker hadde fått tilgang til utstyret ditt og endret konfigurasjonen for å få dypere tilgang til nettverket ditt. Denne funksjonen er også flott hvis organisasjonen din har strenge endringsadministrasjonsprosedyrer for overholdelse av forskrifter og hver endring må tilpasses en behørig godkjent endringsforespørsel.
Den beste programvaren og verktøyene for sikkerhetskopiering av nettverk
Å finne programvare og verktøy for sikkerhetskopiering av nettverk kan værehard. Det er ikke slik at det ikke er mange gode produkter der ute. Problemet er at ethvert søk med ordet "backup" sannsynligvis vil dukke opp hundrevis av datamaskin- og server backup-pakker. Vi har gjort noe av dette arbeidet for deg, og vi er glade for å se gjennom noen av de beste programvarene og verktøyene for sikkerhetskopiering av nettverk vi kunne finne. Noen av verktøyene vi foreslår er komplette plattformer for konfigurasjonsadministrasjon, mens andre er mer grunnleggende backup-systemer.
1 - SolarWinds Network Configuration Manager (Gratis prøveperiode)
SolarWinds er et kjent navn i verden avnettverksadministrasjon. Selskapet lager noen av de beste verktøyene for å hjelpe administratorer med flere oppgaver. SolarWinds er også kjent for sine gratis verktøy som TFTP-serveren - som kan brukes til manuelle sikkerhetskopier - og Subnet Calculator.
Men for nå, la oss konsentrere oss om SolarWinds Network Configuration Manager. Produktets navn sier alt. Dette er et komplett konfigurasjonsstyringssystem. Det går langt utover bare å sikkerhetskopiere konfigurasjoner. Men først skal vi se på sikkerhetskopifunksjonene.
Dette verktøyet lar deg bygge og administrere enfullstendig automatisert backup-plan. Det vil fungere med de fleste rutere og brytere fra leverandører som Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, F5 Networks og mer. Det kan også sikkerhetskopiere brannmurkonfigurasjoner fra Fortinet, SonicWALL, Juniper og Palo Alto-utstyr. Sikkerhetskopier lagres sentralt på serveren og er pent organisert etter enhet og versjon.
Å planlegge sikkerhetskopier er bare det første trinnet. Hva er bra med sikkerhetskopier som ikke fungerer som de skal? For å hjelpe med det, vil produktet vise deg status for hver sikkerhetskopiejobb, slik at du kan planlegge eventuell mistet sikkerhetskopi.
Når det gjelder de andre funksjonene i produktet, deer mange. La oss se raskt på noen av de mest interessante. SolarWinds Network Configuration Manager kan forenkle forskriftsoverholdelse ved å distribuere standardiserte konfigurasjoner, oppdage endringer utenfor prosessen, revisjonskonfigurasjoner og til og med korrigere brudd.
Verktøyet har også en viss sårbarhetvurderingsfunksjoner. Den integreres med den nasjonale sårbarhetsdatabasen og har tilgang til de nyeste CVE-ene for å enkelt identifisere sårbarheter på Cisco-enheter. Og snakker om Cisco-enheter, inneholder dette produktet også Network Insights for Cisco ASA og Network Insights for Nexus, et par verktøy dedikert til å administrere disse spesifikke Cisco-enhetene.
Priser for SolarWinds nettverkskonfigurasjonManager starter på $ 2.895 for 50 noder og går opp i henhold til antall noder. Du kan også laste ned en 30-dagers fullt funksjonell prøveversjon hvis du vil gi produktet en testkjøring.
2 - Kiwi CatTools Fra SolarWinds (Gratis prøveperiode)
Det neste produktet vårt heter Kiwi CatTools. Kiwi var tidligere et selvstendig selskap frem tilSolarWinds kjøpte den for noen år siden. Kiwi er også kjent for sin syslog-programvare. Som du sannsynligvis kan gjette fra navnet, er dette produktet et sett med verktøy i stedet for bare et verktøy for sikkerhetskopiering av nettverk. Hovedfunksjonene i produktet inkluderer planlegging av sikkerhetskopiering av konfigurasjoner, men også konfigurasjonsoppdateringer. Det lar deg administrere konfigurasjoner av rutere, brytere og brannmurer. Verktøyet vil også sammenligne gjeldende konfigurasjon med den forrige eller med oppstartkonfigurasjonen og varsle deg om endringer. Videre vil den generere konfigurasjonsrapporter for nettverksenheter, som port, MAC, ARP og versjonsdetaljer.
Kiwi CatTools foreslår aktiviteter. Slik kalles metodene som funksjonene utføres med. For eksempel vil du opprette en aktivitet av typen Device.Backup.Running Config for å sikkerhetskopiere konfigurasjonen av en Cisco-enhet. Når aktiviteter er opprettet, kan de planlegges. Og etter at en sikkerhetskopiaktivitet er fullført, sammenlignes den med alle daterte forekomster, og en forskjellsrapport genereres. Rapporten kan deretter sendes til deg.
Men sikkerhetskopier er ikke den eneste typen aktivitetersom er tilgjengelige. Kiwi CatTools har også aktiviteter som lar deg sende kommandoer til enhetene dine. Eller du kan bruke en mal for å oppdatere alle konfigurasjoner. Testaktiviteter er også mulig. For eksempel er det en enhetskonnektivitetstestaktivitet som kan Ping-enheter og returnere deres tur-retur-statistikk. Det er også en ping-test mellom enheter som kan pinge en serie IP-adresser fra hver enhet. Enhetstilkobling kan også testes ved å logge på enheter i stedet for bare å pinge dem.
Rapportering er en annen viktig funksjon iKiwi CatTools. Mange forskjellige typer rapporter kan genereres og mailes til deg. For eksempel har du rapporter som ARP-tabell, Sammenlign rapporter, grensesnittstatistikk og feil, MAC-adressetabell, SNMP-systemoppsummering og mer.
Prisene for Kiwi CatTools er 787 dollar for enevigvarende lisens, inkludert ett års vedlikehold. Fra og med det andre året, må du kjøpe vedlikehold til en liten brøkdel av den kostnaden. Det kreves en lisens per datamaskin der CatTools er installert. En 14-dagers prøveversjon kan lastes ned fra SolarWinds, slik at du kan se om denne verktøysettet passer for deg.
3 - ManageEngine Network Configuration Manager
ManageEngine er et annet kjent navn ifelt. Network Configuration Manager-verktøyet har ikke bare et lignende navn som SolarWinds-produktet vi tidligere har gjennomgått, det serverer også et lignende formål og har lignende funksjoner. ManageEngine annonserer produktet som et “nettverksendring, konfigurasjon og samsvarshåndteringsløsning for flere leverandører for brytere, rutere, brannmurer og andre nettverksenheter.”Den hevder at den“hjelper med å automatisere og ta total kontroll over hele livssyklusen for enhetskonfigurasjonsadministrasjon.”
Blant de andre nyttige funksjonene i produktet,den kan overvåke konfigurasjonsendringer og umiddelbart sende varsler når endringer skjer, samt forhindre uautoriserte endringer. Verktøyet kan også hjelpe med standardoverholdelse. Den lar deg definere standard praksis og automatisk sjekke enhetskonfigurasjoner for samsvar. Programvaren har også noen gode automatiseringsfunksjoner og kan automatisere mange tidkrevende oppgaver. Den kan for eksempel bruke konfigurasjonsendringer i bulk på mange enheter.
En gratis versjon er tilgjengelig, men den er begrenset tiladministrere to enheter. For hele pakken starter priser fra 1 995 dollar for opptil 5 000 enheter. En gratis 30-dagers prøvelisens er også tilgjengelig. Produktet kan også installeres som et frittstående program eller som et tillegg til ManageEngine OpManager eller NetFlow Analyzer.
4 - Restorepoint
Til tross for et navn som sterkt antyder at dettesom sikkerhetskopiering og gjenoppretting av enheter, er Restorepoint også et komplett konfigurasjonsstyringssystem med flere avanserte funksjoner. Som det fremgår av nettstedet, “Restorepoint tilbyr skriptfri nettverksautomasjon for mer enn 100 leverandører av nettverk, sikkerhet og lagring.”Det viktigste salgsargumentet for produktet er reduksjon i risiko forbundet med sikkerhet, etterlevelse og tilgjengelighet.
Når det gjelder sikkerhetskopiering av utstyret dittkonfigurasjon, er det ingen mangel på funksjoner med dette produktet. Den støtter hundrevis av enhetstyper, inkludert brytere, rutere, brannmurer, fullmektiger og lastbalansere. Det vil tillate deg å overholde standarder som krever konfigurasjonssikkerhetskopier som PCI / DSS, GPDR og NERC. Alle konfigurasjonsdata lagres trygt ved hjelp av sikker AES-kryptering. Videre har verktøyet omfattende sikkerhetskopieringsfunksjoner, en flott funksjon da ingenting er mer frustrerende enn en mislykket sikkerhetskopi som går upåaktet hen før du trenger det.
Priser for Restorepoint er tilgjengelige, men det erstrukturen er ganske kompleks, og det krever at du kontakter leverandørens salgsavdeling for et formelt tilbud. Hvis du vil prøve produktet, er en gratis 30-dagers prøveversjon tilgjengelig som et virtuelt apparat. Det er imidlertid ikke en ubegrenset versjon, og den er begrenset til 20 enheter.
5 - SwitchBackup
Sist på vår liste er et flott produkt fraTsjekkia heter SwitchBackup. Med navnet, har du antagelig gjettet at dette produktets viktigste funksjonalitet er sikkerhetskopiering og gjenoppretting av switch- og router-konfigurasjoner. Den bruker multetrase for å utføre flere oppgaver parallelt, og dermed redusere den totale tiden som kreves. Gjenoppretting kan gjøres over nettverket eller via en seriell forbindelse til målenheten. Dette er flott, da det betyr at du ikke engang trenger å gjøre en minimal konfigurasjon på en nylig byttet bryter. Du slår bare på den og kobler den til datamaskinen som kjører SwitchBackup, og den vil gjenopprette den opprinnelige konfigurasjonen.
Naturligvis blir sikkerhetskopier oppbevart på en sikker,sentralisert plassering og hvilken som helst versjon kan brukes når som helst for restaurering av for sammenligning med en annen sikkerhetskopi. Men det er flere andre nyttige verktøy som følger med denne programvaren. For eksempel har den en innebygd terminalprogramvare som kan kobles til enhetene dine via nettverket eller en seriell port. Den har også en konfigurasjonskloneditor som lar deg tilpasse en standardkonfigurasjon før du skyver den til en enhet. Den kan også koble til enheter og liste deres grensesnitt og naboe enheter. Mer avanserte funksjoner lar deg også bruke verktøyet som et kapitalforvaltningsverktøy for nettverksutstyret ditt eller som et verktøy for endringsadministrasjon.
Prismessig kan SwitchBackup knapt være enklere. Kostnaden er 980 euro for en evig ubegrenset lisens. Det vil gi rom for et ubegrenset antall enheter, et ubegrenset antall brukere og ubegrensede sikkerhetskopieringsforekomster. Dessverre ser det ikke ut til å være en prøveversjon tilgjengelig.
kommentarer