Nettverksautomasjon er vitenskapen - eller er det en kunst?—Av automatisering av forskjellige oppgaver som vanligvis håndteres av nettverksadministratorer. Så vag som denne definisjonen kan være, er det virkelig nettverksautomasjon. Dessverre betyr en slik vag definisjon også at det som utgjør et nettverksautomatiseringsverktøy er like vanskelig å definere. Det virker som om enhver leverandør har sin egen ide om hva nettverksautomasjon er. Noen refererer til det som nettverksautomatiseringssystemer, mens andre foretrekker betegnelsen systemkonfigurasjonsstyringssystemer. En leverandør tilbyr til og med begge verktøyene. For å hjelpe deg med å belyse dette kompliserte emnet, har vi samlet en liste over de beste verktøyene for nettverksautomasjon, og vi er glade for å kunne tilby deg en kort gjennomgang av hver av disse.
Før vi avslører hva de beste produktene er,starter vi med å diskutere nettverksautomasjon generelt. Vi vil prøve å definere bedre hva det er, i det minste fra et programvareverktøy synspunkt. Vi vil også diskutere de forskjellige tilgjengelige verktøyene. Som vi har antydet, kalles noen automatiseringsverktøy, mens andre kalles konfigurasjonsstyringsverktøy. Er de forskjellige? I så fall, hva er forskjellene? Når vi alle er på samme side om hva nettverksautomatisering er og hva programvareverktøyene gjør og hvordan de fungerer, vil vi være klar for de viktige tingene, og gjennomgå de beste nettverksautomatiseringsverktøyene vi kan finne.
Hva er nettverksautomasjon?
Som vi har nevnt i introduksjonen, nettverkautomatisering er ganske enkelt bruk av verktøy for automatisk å utføre nettverksadministrasjonsoppgaver. Dette spør følgende spørsmål: hvilke oppgaver? Svaret er ganske enkelt hvilken som helst oppgave. La oss se hva ekspertene har å si om det. I følge Technopedia, “Nettverksautomasjon er prosessen med automatiseringkonfigurasjonen, styringen og driften av et datanettverk. Det er et bredt begrep som inkluderer en rekke verktøy, teknologier og metoder som brukes til å automatisere nettverksprosesser. "Webopedias definisjon er ikke mye tydeligere og definerer den som en"setning brukt for å beskrive metodologiene,prosesser og teknologier som er nødvendige for å hjelpe store organisasjoner og bedrifter med å automatisere konfigurasjonen og styringen av nettverksenheter, inkludert huber, rutere og brytere.”
En ting ser ut til å være tydelig av dissedefinisjoner. Som vi opprinnelig satte det, er nettverksautomasjon i beste fall vag. Ethvert system eller prosess som automatisk utfører en form for nettverksadministrasjonsoppgave, kan kalles nettverksautomasjon. Så i stedet for å prøve å gi en presis definisjon og forklare et konsept som i bunn og grunn kan være omtrent hva som helst, la oss nærme oss saken ved å se på verktøyene selv. La oss se på hva de forskjellige verktøyene som kaller seg verktøy for nettverksautomasjon, gjør. Og la oss ikke glemme verktøy for styring av nettverkskonfigurasjon fordi selv om de ikke alltid blir referert til som nettverksautomatiseringsverktøy, er de fleste av dem det.
Ulike typer verktøy for nettverksautomasjon
Nettverksautomatiseringsverktøy har en rekke forskjelligeegenskaper. Helt øverst er fullt integrerte verktøy som har alle slags funksjoner som ytelsesovervåking, trafikk- og båndbreddeanalyse, konfigurasjons- og endringsledelse, bryterport og sluttbrukerovervåking og sporing, WAN ytelsesovervåking og IP-adressestyring. Disse verktøyene er ofte ment å erstatte de fleste andre verktøy og tilby en altomfattende løsning.
I den andre enden av spekteret er verktøy somer mye mer målrettet, for eksempel verktøy for konfigurasjonsstyring. Selv om slike verktøy bare håndterer enhetskonfigurasjon, er de fremdeles veldig nyttige og er ofte tilbehør til å overholde flere regulatoriske standarder. I mellom er det mange forskjellige verktøy som tilbyr forskjellige automatiseringsnivåer. Generelt sett vil verktøy med flere funksjoner ha en tendens til å bli dyrere - selv om dette ikke alltid er tilfelle. Men ikke la deg friste til å la prisen påvirke deg når du vurderer verdien av et verktøy. Et rimeligere verktøy kan godt være et bedre alternativ basert på dine spesifikke behov. For eksempel, hvis du allerede har noe overvåkningsverktøy på plass, trenger du sannsynligvis ikke et automatiseringsverktøy som inkluderer overvåkningsfunksjoner. Tross alt har du sannsynligvis brukt mye tid på å konfigurere overvåkningsverktøyene dine og ikke ønsker å se at innsatsen går til spill.
De beste verktøyene for nettverksautomasjon
Det er nå på tide å se på noen av de beste verktøyenefor nettverksautomasjon. Som forventet med et så uklart konsept, inneholder listen vår en rekke verktøy. Vi har verktøy som er alt-i-ett-pakker som gjør (nesten) alt og noen som er mye mer oppgavespesifikke. Noen av toppverktøyene våre kaller seg automatiseringsverktøy, mens andre beskrives selv som nettverksadministrasjons- eller nettverkskonfigurasjonsadministrasjonspakker. Vi har valgt å ignorere kirkesamfunnene til verktøyene og fokusere på funksjonaliteten deres.
1. SolarWinds Network Automation Manager (Gratis prøveperiode)
SolarWinds er et kjent navn innennettverksadministrasjon og sjeldne er de som aldri har hørt om det. Tross alt har selskapet laget noen av de beste verktøyene for nettverksadministrasjon i omtrent tjue år. Noen av verktøyene, for eksempel SolarWinds Network Performance Monitor, anses å være blant de beste verktøyene i deres respektive klasse. For å gjøre ting enda bedre, lager SolarWinds også en håndfull eller to gratis verktøy, mindre verktøy som hver tilfredsstiller et spesifikt behov hos nettverksadministratorer.
De SolarWinds Network Automation Manager er en av de mest komplette nettverksautomasjoneneløsning tilgjengelig. Det er lastet med gode og nyttige funksjoner. Ved hjelp av dette verktøyet kan du opprette tilpassede, nettbaserte nettverk, trafikk, WAN og bytte portpaneler, visninger og diagrammer. Den har også topologi- og avhengighetsbevisste intelligente varsler som vil svare på flere tilstandskontroller, korrelerte hendelser, nettverkstopologi og enhetsavhengigheter. Dette produktet har også sanntidsvarsel om konfigurasjonsendring og revisjon av samsvar. Den vil gi detaljer og sammenligninger av konfigurasjonsendringer for å demonstrere samsvar med forskriftsstandarder.
- GRATIS PRØVEPERIODE: SolarWinds Network Automation Manager
- Last ned lenke: https://www.solarwinds.com/network-automation-manager/registration
Det er også flere IP-adresseadministrasjonerfunksjoner innebygd i SolarWinds Network Automation Manager. Den har IP-varsel, feilsøking og rapportering som vil gi deg beskjed om IP-adressekonflikter, uttømte undernett og omfang, eller ikke samsvarende DNS-poster. DHCP og DNS-administrasjon er også inkludert. Verktøyets adresseadministrasjonsfunksjoner hjelper deg å finne en åpen IP-adresse og foreta DHCP-reservasjoner og DNS-oppføringer i ett trinn fra en enkelt konsoll. Dette er nøyaktig hva automatisering handler om.
Det er rett og slett for mange funksjoner til detteprodukt for å detaljere dem alle. En hel artikkel kan vies den. Det har kapasitetsplanlegging og prognoser. Den har trådløs og kablet nettverksovervåking og kartlegging. Verktøyet vil overvåke bruken av switchportene for å identifisere ytelse, brukere og enheter. Den vil overvåke, varsle og rapportere om viktige enhetsmetrikker som temperatur, viftehastighet og strømforsyning.
Med så mange funksjoner inkludert, kan du forventeSolarWinds Network Automation Manager for å være dyr, men vel verdt investeringen. Detaljerte priser er tilgjengelige ved å kontakte SolarWinds salg. Hvis du vil prøve programvaren før du kjøper den, er en fullt funksjonell 30-dagers prøveversjon tilgjengelig fra SolarWinds.
2. SolarWinds Network Configuration Manager (Gratis prøveperiode)
SolarWinds lager også Network Configuration Manager eller NCM. Dette er et verktøy med mange bruksområder. For det første kan det hjelpe deg å sikre at alle utstyrskonfigurasjoner er standardiserte. Det er også et verktøy du kan bruke til å skyve bulkkonfigurasjonsendringer til tusenvis av nettverksenheter. Fra et sikkerhetssynspunkt vil verktøyet oppdage uautoriserte endringer. De kan være et fortellingstegn på sårbar konfigurasjonsfeil. Dette produktet har også noen interessante sårbarhetsvurderingsfunksjoner, og dets integrasjon med National Vulnerability Database lar det bruke til de nyeste vanlige sikkerhetsproblemene for å finne sårbarheter i enhetens konfigurasjon.
- GRATIS PRØVEPERIODE: SolarWinds Network Configuration Manager
- Offisiell nedlastingslenke: https://www.solarwinds.com/network-configuration-manager
De SolarWinds Network Configuration Manager tar seg av sikkerhetskopier av utstyrskonfigurasjoner ogkan brukes til å raskt komme seg etter feil ved å gjenopprette tidligere konfigurasjoner. Funksjonene for endringsadministrasjon kan brukes til å raskt finne og utheve endringer i en konfigurasjonsfil ved å sammenligne den med en tidligere versjon. En annen bruk av dette verktøyet er å hjelpe deg med å demonstrere samsvar og gjennomføre forskriftsrevisjoner takket være de innebygde industristandardrapportene.
Prisene for SolarWinds Network Configuration Manager start på $ 2 895 for opptil femti noder og gå opp med antall administrerte noder. Som med de fleste produkter fra SolarWinds, er en gratis fullt funksjonell, knutepunkt ubegrenset 30-dagers prøveversjon tilgjengelig.
3. ManageEngine Network Configuration Manager
De ManageEngine Network Configuration Manager er en omfattende pakke som kan bidra til å sikreintegriteten til nettverket ditt. Det er fra ManageEngine, et annet kjent navn innen sitt felt og produsenten av en rekke gode nettverksadministrasjonsverktøy. Dette er en kraftig pakke som kan brukes til å administrere konfigurasjonen av mest nettverksutstyr, uavhengig av leverandør. Produktet er i samsvar med NCCCM-standardene (Network Change, Configuration and Compliance Management).
De ManageEngine Network Configuration Manager kan automatisk håndtere sikkerhetskopiene av dinenheters konfigurasjoner regelmessig. Men det stopper ikke der. Den vil sammenligne hver sikkerhetskopi med den forrige, endre konfigurasjonsendringer og varsle deg om uautoriserte eller mistenkelige. Du har også muligheten til å generere rapporter om avvik mellom konfigurasjoner mellom lignende enheter. Ganske nyttig hvis du bryr deg om å standardisere konfigurasjonene
Det er også en loggfunksjon. Den vil registrere alle endringer som er gjort, samt hvilken bruker som har gjort den. Kontoer fra brukere som utfører uautoriserte endringer, kan automatisk bli suspendert. Systemet kan også varsle deg når det mistenker at en brukerkonto er blitt kompromittert. Så i tillegg til å automatisere konfigurasjonen av enheten din, håndterer den også sikkerhet.
De ManageEngine Network Configuration Manager installeres på Windows eller Linux, og det er tilgjengeligsom en gratis versjon som er begrenset til to enheter. For større installasjoner starter prisene $ 595 for opptil 10 administrerte enheter og varierer basert på antall administrerte enheter. En gratis prøveperiode på 30 dager er tilgjengelig på betalte lisenser.
4. TrueSight Network Automation
Kanskje du allerede vet det TrueSight Network Automation fra BMC-programvare. Det pleide å være kjent som BladeLogic Network Automation. BMC endret ikke bare produktets navn, men oppgraderte også programvaren og gjorde det til et ganske bra konfigurasjonsstyringssystem. Spesiell oppmerksomhet ble spesielt viet i forhold til standardene for etterlevelse av produktet.
Et konsept kalt politikk er kjernen iproduktets samsvarsrevisjon. Systemet har flere forhåndsdefinerte retningslinjer for slike myndighetskrav som HIST, HIPAA, PCI / DSS, DIS, SOX eller SCAP. Basert på innholdet i retningslinjene, verifiserer TrueSight Network Automation-systemet enhetskonfigurasjoner for samsvar. Konfigurasjoner er ikke det eneste verktøyet vil sjekke. den kan også brukes til å håndheve standarder, automatisk endre konfigurasjoner etter behov.
Det første verktøyet gjør etter installasjonener å utføre en første skanning av nettverket for å finne alle enheter, sjekke dem for samsvar og om nødvendig finjustere konfigurasjonene. Deretter sikkerhetskopierer de konfigurasjonene deres og bruker dem som et grunnleggende sammenligningspunkt for å oppdage fremtidige uautoriserte konfigurasjonsendringer.
Med TrueSight Network Automation du kan opprette brukere og grupper, og det kan du ogsåautorisere forskjellige brukergrupper for å få tilgang til forskjellige deler av brukergrensesnittet. En slik funksjon lar deg ha forskjellige dashbord for forskjellige brukere. En annen kraftig funksjon ved produktet er muligheten til å gjøre bulkkonfigurasjonsendringer eller firmwareoppdateringer. Systemet har også patch management-muligheter. I alt er det ganske mange oppgaver som kan automatiseres ved hjelp av dette verktøyet.
TrueSight Network Automation kan installeres på Windows Server, RedHatEnterprise Linux og Ubuntu. Prisinformasjon kan fås ved å kontakte salgsavdelingen for BMC Software. Dessverre ser det ikke ut til at en gratis prøveversjon er tilgjengelig.
5. Net LineDancer
Ikke la det rare navnet på vårt neste produkt avskrekke deg. Sett bortifra det, Net LineDancer, fra LogicVein, er et utmerket verktøy og det haralle funksjonene som alle kan forvente av enhver nettverkskonfigurasjonsbehandling. Dette verktøyet kan brukes til å administrere tusenvis av enheter gjennom en automatisert prosess. Det hele starter med å finne alle enheter og ta et øyeblikksbilde av konfigurasjonene. Dette etablerer en grunnlinje. Denne baseline vil deretter bli brukt til å identifisere endringer i konfigurasjonen av hver enhet. Hvis dette høres vagt kjent ut, kan det være fordi de fleste verktøy bruker en lignende teknikk.
Net LineDancer er forskjellig fra mange lignende programvareverktøy. I tillegg til å gi en sikkerhetskopi av konfigurasjonene, kan de lagrede filene også brukes til å konfigurere utstyr i grupper. Dette kan gjøres enten etter enhetstype eller individuelt. Rapportering er en annen styrke ved produktet. Det kan — og dette er bare ett eksempel — rapportere om hvilken bruker som har gjort hvilken konfigurasjonsendring. En slik funksjon er flott for revisjon av endringer og endringsstyringsprosess.
Net LineDancer kan kjøres på Windows-servere eller på CentOS ogRedHat Enterprise Linux. Det er også tilgjengelig som et virtuelt apparat for VMware ESX eller som en skytjeneste. Prisinformasjon kan fås ved å kontakte LogicVeins salg og en 30-dagers prøveversjon er tilgjengelig.
6. LAN-Secure Configuration Center
Kanskje ikke så berømt som noen andre produkter, LAN-Secure Configuration Center er en annen utmerket nettverkskonfigurasjonadministrasjonsverktøy som virkelig fortjener sin plass på listen vår. Den har alle viktige funksjoner du måtte ønske deg, og deretter noen. Som mange lignende verktøy, skanner det først nettverket for å oppdage nettverksenheter og utfører en sikkerhetskopi av konfigurasjonene deres. Verktøyet lar deg deretter se på konfigurasjonene og bestemme de riktige retningslinjene for organisasjonens behov og regulatoriske eller avtaleforpliktelser.
De Lan-Secure Configuration Center er et superfleksibelt verktøy som kan brukes tiloppdatere konfigurasjoner eller endre innstillinger for alle enheter, spesifikke enhetstyper eller individuelle enheter. Den kan også automatisk kjøre periodiske kontroller av enhetskonfigurasjoner mot de opprinnelige sikkerhetskopiene, og lete etter uautoriserte endringer. Når slike endringer oppdages, kan et varsel utløses. Du kan også velge å la verktøyet automatisk rulle endringene tilbake til opprinnelig tilstand. Du kan bruke disse verktøyene til å administrere eksterne nettsteder fra et sentralisert sted, og det bruker SSH for å kommunisere sikkert med eksterne nettsteder, selv over kretser som ikke er sikret.
De Lan-Secure Configuration Center er tilgjengelig i flere utgaver. På basen er det en arbeidsgruppeversjon som kan kjøpes for $ 99. Det er imidlertid begrenset til å administrere opptil ti enheter. For flere enheter er det en Enterprise-versjon som er tilgjengelig til priser som varierer i henhold til antall administrerte enheter. En gratis 30-dagers prøveversjon av begge versjonene er tilgjengelig.
7. rConfig
Vi inkluderer rConfig på vår liste over de beste nettverksautomatiseringsverktøyene, hovedsakelig fordi vi trodde det ikke ville være komplett uten minst ett gratis og åpen kildekode-alternativ, men også fordi rConfig er et veldig interessant produkt. I kraft av å være åpen kildekode står du fritt til å endre og tilpasse produktet til dine spesifikke behov. Og når tiden er inne for å få støtte, har produktet et robust fellesskap. Dette er veldig viktig når du vurderer open source-alternativer.
rConfig sammenligner veldig godt med kommersielle alternativer. Den har tilpassbar skripting og automatisering, samsvarshåndtering som er fullt tilpassbar, bulkinnstillingsdistribusjon, enkeltklikksalternativer for raskt å laste ned konfigurasjoner, rapportering, sikkerhetskopiering, en rekke systemstøtter og mye mer.
Forutsatt at dette produktets funksjoner tilfredsstiller dine behov, rConfig er absolutt et alternativ å vurdere. Å være åpen kildekode betyr også at så lenge samfunnet trives, også vil produktet. Dette er et gratis produkt, så det er ingen prøveversjon, men hvis du vil se produktet på jobb før du bruker timer på å konfigurere det etter behov, er det en demoversjon som kjører direkte på nettstedet deres som du kan prøve. Den demoen er til og med koblet til et faktisk levende nettverk.
kommentarer