Automatyzacja sieci to nauka - czy sztuka?—Z automatyzacji różnych zadań zwykle wykonywanych przez administratorów sieci. Jakkolwiek niejasna może być ta definicja, tak naprawdę to jest automatyzacja sieci. Niestety, taka niejasna definicja oznacza również, że to, co stanowi narzędzie do automatyzacji sieci, jest równie trudne do zdefiniowania. W rzeczywistości wydaje się, że każdy sprzedawca ma własne pojęcie o automatyzacji sieci. Niektórzy nazywają to systemami automatyzacji sieci, podczas gdy inni wolą termin systemy zarządzania konfiguracją sieci. Jeden sprzedawca oferuje nawet oba narzędzia. Aby pomóc Ci rzucić nieco światła na ten skomplikowany temat, opracowaliśmy listę najlepszych narzędzi do automatyzacji sieci i z przyjemnością przedstawiamy krótką recenzję każdego z nich.
Zanim ujawnimy, jakie są najlepsze produkty,zaczniemy od ogólnego omówienia automatyzacji sieci. Spróbujemy lepiej zdefiniować, co to jest, przynajmniej z punktu widzenia oprogramowania. Omówimy również różne rodzaje dostępnych narzędzi. Jak już wspomnieliśmy, niektóre nazywane są narzędziami do automatyzacji, a inne narzędziami do zarządzania konfiguracją. Czy oni są różni? Jeśli tak, jakie są różnice? Gdy wszyscy będziemy na tej samej stronie, co to jest automatyzacja sieci i co robią narzędzia programowe i jak działają, będziemy gotowi na ważne rzeczy, przeglądając najlepsze narzędzia automatyzacji sieci, jakie możemy znaleźć.
Co to jest automatyzacja sieci?
Jak wspomnieliśmy we wstępie, siećautomatyzacja to po prostu użycie narzędzi do automatycznego wykonywania zadań związanych z administrowaniem siecią. To powoduje następujące pytanie: które zadania? Odpowiedź to po prostu każde zadanie. Zobaczmy, co mają do powiedzenia eksperci. Według Technopedia „Automatyzacja sieci to proces automatyzacjikonfiguracja, zarządzanie i działanie sieci komputerowej. Jest to szeroki termin, który obejmuje szereg narzędzi, technologii i metodologii wykorzystywanych do automatyzacji procesów sieciowych. ”Definicja Webopedia nie jest dużo jaśniejsza i definiuje ją jako„wyrażenie użyte do opisania metodologii,procesy i technologie potrzebne dużym organizacjom i przedsiębiorstwom w automatyzacji konfiguracji i zarządzania urządzeniami sieciowymi, w tym koncentratorami, routerami i przełącznikami.”
Jedno wydaje się jasnedefinicje. Ponieważ początkowo korzystaliśmy z tej opcji, automatyzacja sieci jest co najwyżej niejasna. Każdy system lub proces, który automatycznie wykonuje jakąś formę zadania administracyjnego sieci, można nazwać automatyzacją sieci. Zamiast więc podać dokładną definicję i wyjaśnić koncepcję, która w gruncie rzeczy może być praktycznie wszystkim, podejdźmy do sprawy, patrząc na same narzędzia. Zobaczmy, co robią różne narzędzia nazywające się narzędziami do automatyzacji sieci. I nie zapominajmy o narzędziach do zarządzania konfiguracją sieci, ponieważ chociaż nie zawsze są one nazywane narzędziami do automatyzacji sieci, większość z nich to.
Różne rodzaje narzędzi do automatyzacji sieci
Narzędzia do automatyzacji sieci mają wiele różnychcechy. Na samej górze znajdują się w pełni zintegrowane narzędzia, które mają wszelkiego rodzaju funkcje, takie jak monitorowanie wydajności, analiza ruchu i przepustowości, zarządzanie konfiguracją i zmianami, monitorowanie i monitorowanie portów przełączników i użytkowników końcowych, monitorowanie wydajności sieci WAN oraz zarządzanie adresami IP. Narzędzia te często zastępują większość innych narzędzi i oferują wszechstronne rozwiązanie.
Na drugim końcu spektrum znajdują się narzędzia, któresą znacznie bardziej ukierunkowane, takie jak narzędzia do zarządzania konfiguracją. Chociaż takie narzędzia będą obsługiwać tylko konfigurację urządzenia, są one nadal bardzo przydatne i często stanowią uzupełnienie szeregu norm prawnych. Między nimi znajduje się wiele różnych narzędzi oferujących różne poziomy automatyzacji. Ogólnie rzecz biorąc, narzędzia z większą liczbą funkcji będą zwykle droższe - choć nie zawsze tak jest. Nie daj się jednak skusić, aby cena wpływała na Ciebie podczas oceny wartości narzędzia. Tańsze narzędzie może równie dobrze być lepszą opcją w zależności od konkretnych potrzeb. Na przykład, jeśli masz już jakieś narzędzie do monitorowania, prawdopodobnie nie potrzebujesz narzędzia do automatyzacji, które zawiera funkcje monitorowania. W końcu prawdopodobnie spędziłeś dużo czasu na konfigurowaniu narzędzi do monitorowania i nie chcesz, aby twoje wysiłki zmarnowały się.
Najlepsze narzędzia do automatyzacji sieci
Nadszedł czas, aby spojrzeć na niektóre z najlepszych narzędzido automatyzacji sieci. Zgodnie z oczekiwaniami w przypadku tak niejasnej koncepcji nasza lista zawiera różnorodne narzędzia. Mamy narzędzia, które są pakietami typu „wszystko w jednym”, które wykonują (prawie) wszystko, a niektóre są bardziej specyficzne dla zadania. Niektóre z naszych najlepszych narzędzi nazywają się narzędziami do automatyzacji, podczas gdy inne opisują się jako pakiety do zarządzania siecią lub zarządzania konfiguracją sieci. Zdecydowaliśmy się zignorować nazwy narzędzi i skupić się na ich funkcjonalności.
1. Menedżer automatyzacji sieci SolarWinds (Bezpłatny okres próbny)
SolarWinds to znana nazwa w dziedzinieadministracja sieci i rzadkie są osoby, które nigdy o tym nie słyszały. W końcu firma tworzy jedne z najlepszych narzędzi do administrowania siecią od około dwudziestu lat. Niektóre z jego narzędzi, takie jak Monitor wydajności sieci SolarWinds, są uważane za jedne z najlepszych narzędzi w swojej klasie. Aby jeszcze lepiej, SolarWinds tworzy garść lub dwa bezpłatne narzędzia, mniejsze narzędzia, z których każde zaspokaja określone potrzeby administratorów sieci.
The Menedżer automatyzacji sieci SolarWinds jest jedną z najbardziej kompletnych automatyzacji siecidostępne rozwiązanie. Jest załadowany świetnymi i przydatnymi funkcjami. Za pomocą tego narzędzia można tworzyć niestandardowe, internetowe sieci, ruch, WAN i przełączać pulpity nawigacyjne, widoki i wykresy. Zawiera także inteligentne alerty uwzględniające topologię i zależności, które będą reagować na wiele kontroli stanu, skorelowanych zdarzeń, topologii sieci i zależności urządzeń. Ten produkt zawiera również powiadomienia o zmianach konfiguracji i audyt zgodności w czasie rzeczywistym. Zapewni szczegółowe informacje i porównania zmian konfiguracji w celu wykazania zgodności ze standardami regulacyjnymi.
- BEZPŁATNA WERSJA PRÓBNA: Menedżer automatyzacji sieci SolarWinds
- Link do pobrania: https://www.solarwinds.com/network-automation-manager/registration
Istnieje również kilka metod zarządzania adresami IPfunkcje wbudowane w SolarWinds Network Automation Manager. Ma alerty IP, rozwiązywanie problemów i raportowanie, które poinformują Cię o konfliktach adresów IP, wyczerpanych podsieciach i zakresach lub niedopasowanych rekordach DNS. Uwzględniono także administrowanie DHCP i DNS. Funkcje zarządzania adresami narzędzia pomogą Ci znaleźć otwarty adres IP i dokonać rezerwacji DHCP i wpisów DNS w jednym kroku z jednej konsoli. Na tym właśnie polega automatyzacja.
Jest w tym po prostu zbyt wiele funkcjiprodukt, aby szczegółowo je wszystkie. Można mu poświęcić cały artykuł. Ma planowanie i prognozowanie wydajności. Ma monitorowanie i mapowanie sieci bezprzewodowej i przewodowej. Narzędzie będzie monitorować użycie portu przełącznika w celu identyfikacji wydajności, użytkowników i urządzeń. Będzie monitorować, ostrzegać i raportować kluczowe parametry urządzenia, takie jak temperatura, prędkość wentylatora i zasilanie.
Przy tak wielu zawartych funkcjach możesz się spodziewaćMenedżer automatyzacji sieci SolarWinds jest drogi, ale wart inwestycji. Szczegółowe ceny można uzyskać kontaktując się ze sprzedażą SolarWinds. Jeśli chcesz wypróbować oprogramowanie przed jego zakupem, w SolarWinds dostępna jest w pełni funkcjonalna 30-dniowa wersja próbna.
2. Menedżer konfiguracji sieci SolarWinds (Bezpłatny okres próbny)
SolarWinds sprawia również Menedżer konfiguracji sieci lub NCM. To narzędzie o wielu zastosowaniach. Na początek może pomóc zapewnić, że wszystkie konfiguracje sprzętu są znormalizowane. Jest to również narzędzie, za pomocą którego można przesyłać zbiorcze zmiany konfiguracji na tysiące urządzeń sieciowych. Z punktu widzenia bezpieczeństwa narzędzie wykrywa nieautoryzowane zmiany. Mogą być charakterystycznym znakiem manipulacji złośliwą konfiguracją. Ten produkt ma również kilka interesujących funkcji oceny podatności, a jego integracja z krajową bazą danych luk w zabezpieczeniach pozwala na korzystanie z najbardziej aktualnych typowych luk w zabezpieczeniach w celu znalezienia luk w konfiguracji urządzeń.
- BEZPŁATNA WERSJA PRÓBNA: Menedżer konfiguracji sieci SolarWinds
- Oficjalny link do pobrania: https://www.solarwinds.com/network-configuration-manager
The Menedżer konfiguracji sieci SolarWinds zajmuje się kopiami zapasowymi konfiguracji sprzętu imoże służyć do szybkiego przywracania sprawności po awarii poprzez przywrócenie poprzednich konfiguracji. Jego funkcji zarządzania zmianami można użyć do szybkiego wskazania i wyróżnienia zmian w pliku konfiguracyjnym poprzez porównanie go z poprzednią wersją. Innym zastosowaniem tego narzędzia jest pomoc w wykazaniu zgodności i przeprowadzeniu audytów regulacyjnych dzięki wbudowanym, standardowym raportom branżowym.
Ceny za Menedżer konfiguracji sieci SolarWinds zacznij od 2895 USD za maksymalnie pięćdziesiąt węzłów i zwiększ liczbę zarządzanych węzłów. Podobnie jak w przypadku większości produktów SolarWinds, dostępna jest bezpłatna, w pełni funkcjonalna 30-dniowa wersja próbna bez ograniczeń węzłów.
3. ManageEngine Network Configuration Manager
The ManageEngine Network Configuration Manager to kompleksowy pakiet, który może pomócintegralność twojej sieci. Pochodzi z ManageEngine, innej znanej w branży nazwy i twórcy wielu doskonałych narzędzi do administrowania siecią. Jest to potężny pakiet, którego można używać do zarządzania konfiguracją większości urządzeń sieciowych, niezależnie od dostawcy. Produkt jest zgodny ze standardami NCCCM (Network Change, Configuration and Compliance Management).
The ManageEngine Network Configuration Manager może automatycznie obsługiwać kopie zapasowe twojegokonfiguracje urządzeń na bieżąco. Ale to nie koniec. Porównuje każdą kopię zapasową z poprzednią, wykrywa zmiany konfiguracji i ostrzega o nieautoryzowanych lub podejrzanych. Masz również możliwość generowania raportów na temat rozbieżności konfiguracji między podobnymi urządzeniami. Bardzo przydatne, jeśli zależy Ci na ujednoliceniu konfiguracji
Istnieje również funkcja rejestrowania. Rejestruje każdą dokonaną zmianę, a także tego, który użytkownik ją wprowadził. Konta użytkowników dokonujących nieautoryzowanych zmian mogą być automatycznie zawieszane. System może również ostrzec Cię, gdy podejrzewa, że doszło do naruszenia konta użytkownika. Oprócz automatyzacji konfiguracji urządzenia obsługuje również zabezpieczenia.
The ManageEngine Network Configuration Manager instaluje się w systemie Windows lub Linux i jest dostępnyjako darmowa wersja, która jest ograniczona do dwóch urządzeń. W przypadku większych instalacji ceny zaczynają się od 595 USD za maksymalnie 10 zarządzanych urządzeń i różnią się w zależności od liczby zarządzanych urządzeń. Bezpłatny 30-dniowy okres próbny jest dostępny na płatnych licencjach.
4. TrueSight Network Automation
Być może już wiesz TrueSight Network Automation z oprogramowania BMC. Kiedyś był znany jako BladeLogic Network Automation. BMC nie tylko zmieniło nazwę produktu, ale także zaktualizowało oprogramowanie i przekształciło go w całkiem niezły system zarządzania konfiguracją. Szczególną uwagę zwrócono na cechy zgodności produktu z normami.
Pojęcie zwane politykami jest rdzeniemaudyt zgodności produktu. System jest wyposażony w kilka predefiniowanych zasad dotyczących takich wymagań regulacyjnych, jak HIST, HIPAA, PCI / DSS, DIS, SOX lub SCAP. W oparciu o treść zasad system automatyzacji sieci TrueSight weryfikuje konfiguracje urządzeń pod kątem zgodności. Konfiguracje to nie jedyne narzędzie, które sprawdzi. Można go również wykorzystać do egzekwowania standardów, automatycznie modyfikując konfiguracje zgodnie z wymaganiami.
Pierwszą rzeczą, którą robi narzędzie po instalacjijest wykonanie wstępnego skanowania sieci w celu znalezienia wszystkich urządzeń, sprawdzenia ich zgodności i, w razie potrzeby, ulepszenia ich konfiguracji. Następnie tworzy kopię zapasową ich konfiguracji i wykorzystuje je jako podstawowy punkt porównawczy do wykrywania przyszłych nieautoryzowanych zmian konfiguracji.
Z TrueSight Network Automation możesz tworzyć użytkowników i grupy i możeszautoryzować różne grupy użytkowników, aby uzyskać dostęp do różnych sekcji interfejsu użytkownika. Taka funkcja pozwala mieć różne pulpity nawigacyjne dla różnych użytkowników. Inną potężną funkcją tego produktu jest możliwość dokonywania masowych zmian konfiguracji lub aktualizacji oprogramowania układowego. System ma również funkcje zarządzania poprawkami. W sumie za pomocą tego narzędzia można zautomatyzować kilka zadań.
TrueSight Network Automation może być zainstalowany na Windows Server, RedHatEnterprise Linux i Ubuntu. Informacje o cenach można uzyskać kontaktując się z działem sprzedaży BMC Software. Niestety wydaje się, że bezpłatny okres próbny nie jest dostępny.
5. Net LineDancer
Nie zniechęcaj się dziwną nazwą naszego następnego produktu. Pomimo tego, Net LineDancer, z LogicVein, jest doskonałym narzędziem i mawszystkie funkcje, których każdy może oczekiwać od dowolnego menedżera konfiguracji sieci. To narzędzie może służyć do zarządzania tysiącami urządzeń za pomocą zautomatyzowanego procesu. Wszystko zaczyna się od znalezienia wszystkich urządzeń i wykonania migawki ich konfiguracji. To ustanawia punkt odniesienia. Ta linia bazowa zostanie następnie wykorzystana do zidentyfikowania zmian w konfiguracji każdego urządzenia. Jeśli brzmi to trochę znajomo, być może dlatego, że większość narzędzi używa podobnej techniki.
Net LineDancer różni się od wielu podobnych narzędzi programowych. Oprócz zapewnienia kopii zapasowej konfiguracji, przechowywane pliki można również wykorzystać do konfiguracji urządzeń w partiach. Można to zrobić według typu urządzenia lub indywidualnie. Raportowanie to kolejna zaleta produktu. Może - i to tylko jeden przykład - raportować, co użytkownik dokonał, jaką zmianę konfiguracji. Taka funkcja jest świetna do kontrolowania zmian i procesu zarządzania zmianami.
Net LineDancer może działać na serwerach Windows lub CentOS iRedHat Enterprise Linux. Jest również dostępny jako urządzenie wirtualne dla VMware ESX lub jako usługa w chmurze. Informacje o cenach można uzyskać kontaktując się ze sprzedażą firmy LogicVein. Dostępna jest 30-dniowa wersja próbna.
6. Centrum konfiguracji LAN-Secure
Być może nie tak sławny jak niektóre inne produkty, Centrum konfiguracji LAN-Secure to kolejna doskonała konfiguracja siecinarzędzie do zarządzania, które naprawdę zasługuje na miejsce na naszej liście. Ma wszystkie niezbędne funkcje, a może niektóre. Podobnie jak wiele podobnych narzędzi, początkowo skanuje sieć w celu wykrycia urządzeń sieciowych i wykonuje kopię zapasową ich konfiguracji. Narzędzie to pozwoli ci spojrzeć na konfiguracje i zdecydować o prawidłowych zasadach dla potrzeb Twojej organizacji oraz zobowiązań regulacyjnych lub umownych.
The Centrum konfiguracji Lan-Secure jest bardzo elastycznym narzędziem, do którego można się przyzwyczaićaktualizuj konfiguracje lub modyfikuj ustawienia wszystkich urządzeń, określonych typów urządzeń lub poszczególnych urządzeń. Może także automatycznie uruchamiać okresowe kontrole konfiguracji urządzeń względem oryginalnych kopii zapasowych, szukając nieautoryzowanych zmian. Po wykryciu takich zmian można uruchomić alert. Możesz także zdecydować, aby narzędzie automatycznie przywracało zmiany do stanu początkowego. Możesz użyć tego narzędzia do zarządzania zdalnymi stronami ze scentralizowanej lokalizacji, a on używa SSH do bezpiecznej komunikacji ze zdalnymi stronami, nawet przez niezabezpieczone obwody.
The Centrum konfiguracji Lan-Secure jest dostępny w kilku edycjach. U podstawy jest wersja Workgroup, którą można kupić za 99 USD. Jest to jednak ograniczone do zarządzania maksymalnie dziesięcioma urządzeniami. W przypadku większej liczby urządzeń dostępna jest wersja Enterprise dostępna w cenach różniących się w zależności od liczby zarządzanych urządzeń. Dostępna jest bezpłatna 30-dniowa wersja próbna dowolnej wersji.
7. rConfig
Włączamy rConfig na naszej liście najlepszych narzędzi do automatyzacji sieci głównie dlatego, że pomyśleliśmy, że nie byłby kompletny bez co najmniej jednej darmowej i otwartej opcji, ale również dlatego, że rConfig to bardzo interesujący produkt. Dzięki otwartemu oprogramowaniu możesz dowolnie modyfikować i dostosowywać produkt do swoich konkretnych potrzeb. A kiedy przychodzi czas na wsparcie, produkt ma silną społeczność. Jest to bardzo ważne przy rozważaniu opcji open source.
rConfig porównuje bardzo dobrze z komercyjnymi alternatywami. Ma konfigurowalne skrypty i automatyzację, w pełni konfigurowalne zarządzanie zgodnością, dystrybucję ustawień zbiorczych, opcje pojedynczego kliknięcia do szybkiego pobierania konfiguracji, raportowania, kopii zapasowych, zakres wsparcia systemu i wiele więcej.
Pod warunkiem, że funkcje tego produktu spełniają Twoje potrzeby, rConfig jest z pewnością opcją do rozważenia. Bycie otwartym oprogramowaniem oznacza również, że tak długo, jak społeczność będzie się rozwijać, produkt będzie działał. Jest to darmowy produkt, więc nie ma wersji próbnej, ale jeśli chcesz zobaczyć produkt w pracy przed godzinami konfigurowania go do swoich potrzeb, istnieje wersja demonstracyjna działająca bezpośrednio na ich stronie internetowej, którą możesz wypróbować. To demo jest nawet podłączone do rzeczywistej sieci.
Komentarze