Melhores ferramentas para gerenciamento de operações de rede

Gerenciamento de Operações de Rede é um conceito amplo. Ele incorpora cada tarefa executada por gerentes e administradores de rede. Da mesma forma, as ferramentas de Gerenciamento de Operações de Rede incorporam várias ferramentas em um pacote. Hoje, estamos analisando algumas das melhores ferramentas para gerenciamento de operações de rede. Frequentemente, são pacotes de várias ferramentas de um único fornecedor, cada uma abordando uma tarefa específica normalmente associada ao gerenciamento de rede. Eles variam muito em sua funcionalidade e na amplitude de seu escopo. Algumas ferramentas lidam apenas com alguns aspectos do gerenciamento de rede, enquanto outras fazem mais. Alguns pacotes incluem muitas ferramentas mais simples, enquanto outros incluem apenas algumas ferramentas completas.

Hoje, começaremos nossa exploração estabelecendoas diferentes tarefas normalmente associadas ao gerenciamento de rede. Vamos explicar o que são e por que são importantes. Para os mais importantes, vamos nos aprofundar em como as ferramentas baseadas em computador podem fornecer benefícios adicionais e quais são esses benefícios. Em seguida, discutiremos os diferentes tipos de ferramentas ou pacotes de ferramentas que podem ser encontrados. Só então estaremos prontos para revisar as melhores ferramentas para gerenciamento de operações de rede.

Gerenciamento de operações de rede - o que é

Definir o gerenciamento de operações de rede é apenaspossível, pois parece que todo mundo tem sua própria idéia do que é ou do que deveria ser. E defini-lo no contexto de ferramentas que ajudam com isso é tão difícil quanto. Cada fornecedor tem uma oferta diferente, chamada de gerenciamento de operações de rede, mas os produtos disponíveis variam muito. Algumas ferramentas são pacotes grandes e polivalentes que podem realizar várias tarefas de gerenciamento de rede, enquanto outras são pacotes de ferramentas individuais vendidas em conjunto por um fornecedor. Às vezes, essas ferramentas são integradas em uma GUI comum, mas geralmente são ferramentas realmente individuais. A única vantagem do pacote é financeira, pois geralmente você pode obtê-lo por menos do que o preço dos componentes individuais adquiridos separadamente.

Os componentes das ferramentas de gerenciamento de operações de rede

Como indicamos, o gerenciamento de operações de redeas ferramentas variam muito, mas tentamos reunir uma lista dos principais componentes que muitas dessas ferramentas incluem. Algumas ferramentas incluem recursos e funcionalidades que não estão listadas aqui, mas sentimos que essas seis eram, se não as mais importantes, as mais comumente encontradas.

Monitoramento de largura de banda de rede

Todos nós não desejamos que nossa rede tenha infinitaslargura de banda? Apesar do fato de as coisas terem melhorado bastante e a largura de banda não ser tão cara quanto antes, ainda é limitada. E o congestionamento ainda é um dos maiores problemas de todas as redes. Congestionamento é o que acontece quando a largura de banda real se aproxima ou excede o que está disponível. Seu efeito é um impacto notável no desempenho da rede. Quando você tem uma rede congestionada, os usuários percebem isso.

Como regra geral, é preferível manter oUtilização média da largura de banda em 5 minutos abaixo de 70% da largura de banda máxima disponível. Em uma interface de 1 Gb / s, por exemplo, a utilização média nunca deve exceder 700 Mb / s. Para impedir que isso aconteça, você precisa ficar de olho no nível real de tráfego da rede. É isso que é o monitoramento da largura de banda.

Você pode pensar em uma rede como uma estrada ondecongestionamento é semelhante a engarrafamentos. Mas, diferentemente do tráfego de automóveis que se pode ver com facilidade, o tráfego de rede ocorre dentro de cabos, comutadores e roteadores - ou mesmo no ar com redes sem fio - onde permanece invisível. É aqui que o monitoramento da largura de banda da rede pode ser útil. Dá aos administradores de rede a visibilidade necessária para manter as coisas funcionando sem problemas.

Outro motivo para monitorar a largura de banda da redeutilização é planejamento de capacidade. O uso da rede sempre tende a aumentar com o tempo. Independentemente da largura de banda da sua rede atualmente, é provável que ela precise ser aumentada. Ao monitorar a utilização da largura de banda, você sempre saberá qual parte da rede precisa ser atualizada e quando.

A maioria das ferramentas de monitoramento de largura de banda depende doProtocolo de gerenciamento de rede simples, ou SNMP, para realizar seu feito. O SNMP permite que as ferramentas de monitoramento leiam os contadores de tráfego diretamente do dispositivo de rede, permitindo calcular a utilização média da largura de banda e exibindo-a ao longo de sua evolução ao longo do tempo, em formato gráfico ou tabular.

Análise de tráfego de rede

As ferramentas de análise de largura de banda são ótimas para medir autilização de uma rede. No entanto, eles não falam muito sobre a natureza dessa utilização. Às vezes, pode ser muito útil saber que tipo de tráfego ou quais usuários estão utilizando a largura de banda disponível. É aqui que entra a análise do tráfego de rede.

A análise de padrões de rede pode fornecer taisinformações como a distribuição do tráfego por tipo. Por exemplo, embora o monitoramento SNMP indique que um determinado circuito é usado a 90% de sua capacidade (um valor alto demais e deve ser evitado a todo custo), a análise de tráfego de rede pode indicar que 80% desse tráfego é navegação na web e 10% disso é email. Mas não para nos tipos de tráfego. O tráfego também pode ser relatado por origem e / ou endereço IP de destino. No exemplo anterior, você pode ver qual site preciso é a fonte desse tráfego de navegação na web. E adicionando uma inteligência extra e conectando a ferramenta de monitoramento a outros componentes da infraestrutura, como os controladores de domínio do AD, o tráfego também pode ser classificado por usuário.

As ferramentas de análise de tráfego de rede usam uma variedade deprotocolos para fazer sua mágica. Nesse protocolo está a tecnologia NetFlow da Cisco. Originalmente disponível apenas em dispositivos Cisco, agora está presente em muitos fornecedores, de uma forma ou de outra. Vários fornecedores têm suas próprias versões, como o J-Flow da Juniper ou o sFlow da InMon. Embora todos tenham diferenças, todos alcançam o mesmo objetivo.

Configuração de dispositivos e gerenciamento de alterações

Mais do que tudo, configuração de rede eo gerenciamento de alterações tem a ver com a documentação e / ou de alguma forma a preservação dos dados de configuração do dispositivo. Sempre que um comutador de rede é interrompido e precisa ser substituído, você não prefere extrair a configuração de algum arquivo do que refazê-lo do zero? Especialmente ao considerar como isso pode levar a atrasos e inconsistências inúteis.

O gerenciamento da configuração do dispositivo também ajuda comimplantar configurações de dispositivo padrão. Isso facilita muito a manutenção e também ajuda na solução de problemas. A padronização de configuração oferecida pelo gerenciamento de configuração também pode ajudar na conformidade regulamentar. Várias estruturas regulatórias - como PCI / DSS, por exemplo - têm diretrizes rígidas sobre como os switches devem ser configurados e quais opções de configuração devem e não devem estar presentes. O gerenciamento da configuração o ajudará a auditar os comutadores e demonstrar sua conformidade.

Quanto à parte de gerenciamento de mudanças desteatividade, seus principais objetivos são auditar a configuração do comutador para alterações não autorizadas, além de demonstrar a aderência aos processos de gerenciamento de alterações. Todos nós já ouvimos falar de usuários mal-intencionados tentando obter acesso a redes corporativas, modificando primeiro a configuração dos dispositivos de rede para colocar backdoors no lugar? Se este é um risco real ou se uma lenda urbana está aberta ao debate, mas nunca somos muito cuidadosos e auditamos a configuração do dispositivo para alterações não autorizadas importantes. E mesmo que você não seja tão paranóico, nem sempre é melhor errar com cautela.

Porta do switch e monitoramento e rastreamento de usuários

Saber o que está conectado a cada porta do seudispositivos de rede é o sonho de qualquer administrador de rede. E embora você possa documentar tudo minuciosamente ao criar uma rede, uma rede é algo vivo e, com o tempo, mudanças não documentadas acontecerão e você perderá a noção do que liga onde. Pior ainda, muitas vezes você pode acabar perdendo o controle de quais portas estão disponíveis. E, embora pareça uma simples questão de analisar o status do seu switch, isso pode ser enganoso. Um usuário pode, por exemplo, comparecer a uma reunião com seu laptop, fazendo com que a conexão do escritório pareça estar disponível, embora não esteja.

A porta do switch e as ferramentas de monitoramento e rastreamento do usuário ajudarão você a saber o que e quem está conectado a todas as portas da sua rede.

Monitoramento de desempenho da WAN

O monitoramento de desempenho da WAN é quase idêntico aomonitoramento de largura de banda. A principal diferença está no fato de que os circuitos WAN normalmente têm largura de banda menor que as redes locais e, como tal, são facilmente congestionados. Além disso, os efeitos adversos do congestionamento da WAN tendem a ter muito mais impacto do que sua contraparte na LAN. Na verdade, não é tão raro ver uma situação extrema de congestionamento da WAN ser tão ruim que um site inteiro perde o acesso à rede corporativa.

Embora os custos da WAN não sejam tão altos quanto elesantigamente e hoje é comum ter uma largura de banda decente nos circuitos da WAN, eles raramente são tão amplos quanto as redes locais. Por esse motivo, eles precisam ser monitorados de perto.

Gerenciamento de endereço IP

IP Address Management, ou IPAM, é o processo degerenciar a alocação de endereços IP e estabelecer um plano de endereçamento IP. Pode parecer trivial para muitos, mas, na realidade, essa é uma das partes mais importantes da administração da rede. Também é a parte que recebe menos atenção e, consequentemente, onde muitos problemas podem se desenvolver.

Gerenciar endereços IP pode ser tão simples quanto manteruma planilha de qual endereço é atribuído a qual recurso. Essa é uma maneira simples e eficiente de fazer isso - e também barata -, mas tem algumas falhas. Primeiro, pressupõe que todas as alterações serão documentadas corretamente. É aqui que os problemas começam a aparecer, pois a documentação raramente é atualizada.

As melhores ferramentas do IPAM geralmente conversam ou tomamcontrole de seus servidores DNS e DHCP. Faz sentido, pois o primeiro é o que é usado para resolver nomes de host em endereços IP, enquanto o último atribui endereços automaticamente aos dispositivos finais.

As melhores ferramentas para gerenciamento de operações de rede

Nossa lista de funcionalidades de redeas ferramentas de gerenciamento de operações podem se estender para páginas, pois não há uma definição clara do que são e do que são compostas. Algumas dessas funcionalidades estão presentes nos produtos revisados ​​abaixo, enquanto outras não. Alguns produtos têm até um conjunto de recursos completamente diferente. O importante é que todos eles ofereçam um excelente valor.

1. Gerenciador de automação de rede SolarWinds (Teste grátis)

SolarWinds cresceu e se tornou um nome familiarcom administradores de rede. Está presente há cerca de 20 anos e nos trouxe algumas das melhores ferramentas de gerenciamento de rede. Seu principal produto, o SolarWinds Network Performance Monitor, está sempre entre os principais produtos de monitoramento SNMP. E como se isso não bastasse, o SolarWinds também produz algumas dezenas de ferramentas gratuitas destinadas a atender necessidades específicas dos administradores de rede. Entre eles, você encontrará uma excelente calculadora de sub-rede e um servidor TFTP, apenas para citar alguns.

o Gerenciador de automação de rede SolarWinds é uma oferta da SolarWinds que combina os benefícios de várias ferramentas. Vamos começar com uma lista do que o produto tem a oferecer em termos de recursos.

• Monitoramento de desempenho
• Análise de tráfego e largura de banda
• Gerenciamento de configurações e alterações
• Porta do switch e monitoramento e rastreamento do usuário final
• Monitoramento de desempenho da WAN
• Gerenciamento de endereço IP

Todas as opções acima são as principais funções de várias ferramentas SolarWinds que foram montadas em um único pacote para a maior comodidade e o melhor valor.

• TESTE GRÁTIS: Gerenciador de automação de rede SolarWinds
• Link para Download: https://www.solarwinds.com/network-automation-manager

O componente de monitoramento de desempenho desteproduto idêntico ao monitor de desempenho de rede. Isso ajudará a reduzir interrupções na rede e detectar, diagnosticar e resolver rapidamente problemas de desempenho da rede. Possui análise e visualização de salto a salto de caminho crítico de ponta a ponta. Permite visualizar o desempenho da rede e os detalhes de tráfego, independentemente da localização do dispositivo.

O SolarWinds NetFlow Traffic Analyzer também éincluído neste pacote. Isso permitirá que você monitore os padrões de tráfego no nível da interface com uma granularidade fina de até um minuto. Ele coletará e analisará os dados NetFlow, sFlow, J-Flow, IPFIX e NetStream para identificar usuários e aplicativos que estão gerando e consumindo largura de banda.

O módulo de configuração e gerenciamento de mudançaspermitirá monitorar, fazer backup e implantar configurações de dispositivos de rede, permitindo que você se recupere rapidamente de problemas de hardware ou erros de configuração causados ​​por humanos. O sistema pode enviar notificações de alterações em tempo real, ajudando a garantir que os dispositivos estejam configurados e operem em conformidade com qualquer padrão regulamentar, como PCI, SOX ou HIPAA. Por fim, essa ferramenta permitirá comparar configurações lado a lado, permitindo determinar rapidamente o que mudou.

Este pacote completo também permite que vocêentender como os switches e portas estão sendo usados, bem como quais switches estão chegando à sua capacidade respectiva. Ele também permitirá que você saiba quem e o que está conectado à sua rede e quando e onde eles estão conectados. Ele pode rastrear dispositivos de terminal por endereço MAC e IP em redes com e sem fio.

O componente de monitoramento de desempenho da WAN doUm excelente produto vai muito além do monitoramento SNMP. Usando a tecnologia Cisco IP SLA, essa ferramenta também permite simular dados de tráfego para testar a rede entre um roteador Cisco e um dispositivo IP remoto para medir o desempenho dos principais aplicativos e serviços.

Por fim, o gerenciamento de endereços IP da ferramentapossui descoberta automatizada de sub-rede e varredura IP, que exploram sua rede e descobrem como os endereços IP são usados. Ele irá alertá-lo se o endereço IP entrar em conflito, esgotar as sub-redes / escopos ou DNS incompatível. O poder desta ferramenta encontrará um endereço IP aberto e fará as reservas de DNS e DNS em uma única etapa e em um único console.

Preços para o Gerenciador de automação de rede SolarWinds O start pode ser obtido entrando em contato com a SolarWindsVendas. Opcionalmente, um módulo de alta disponibilidade pode ser adicionado para melhorar o tempo de atividade e o monitoramento de aplicativos e servidores também está disponível como um componente opcional. Se você prefere experimentar o produto antes de se comprometer com a compra, uma versão de avaliação gratuita de 30 dias está disponível na SolarWinds.

• Link para download oficial: https://www.solarwinds.com/network-automation-manager

2. Gerenciamento de Operações de Rede Micro Focus

O Micro Focus pode não ser tão conhecido pela redeadministradores como SolarWinds, mas é uma das empresas de publicação de software mais conhecidas. É particularmente conhecido por suas ferramentas de desenvolvimento de software, mas também produz algumas ferramentas de administração. o Gerenciamento de Operações de Rede Micro Focus é uma dessas ferramentas. Embora não seja tão amplo quanto a ferramenta anterior, este ainda é um sistema muito potente. Seus principais recursos incluem:

• Topologia, integridade e configuração dos serviços de rede
• Desempenho e Capacidade
• Gerenciamento de configuração orientado a políticas
• Automação e Orquestração
• Painéis executivos e relatórios personalizados

Essa ferramenta permitirá gerenciar os recursos físicos eredes virtuais, bem como redes definidas por software (SDN). Ele também afirma ter a melhor escalabilidade de qualquer ferramenta de monitoramento de rede e solução de problemas do setor, com dispositivos de 80K (monitoramento) e 120K de dispositivos suportados (configuração) por domínio global. Ele também alega a cobertura de dispositivos no setor, suportando mais de 180 fornecedores e 3.400 dispositivos e fornecendo suporte a dispositivos em uma cadência bimensal.

Como geralmente acontece com esse tipo de ferramenta, é possível obter informações sobre preços entrando em contato com a Micro Focus Sales. Observe que também está disponível uma avaliação gratuita de 30 dias.

3. Ferramentas Cisco

A Cisco é um ator tão importante nocampo de rede que achamos que deveríamos incluir sua oferta de gerenciamento de operações de rede em nossa lista. Infelizmente, a Cisco não possui uma ferramenta de gerenciamento de operações integrada. Em vez disso, o fornecedor possui muitas ferramentas menores, cada uma abordando um aspecto diferente do gerenciamento de operações de rede.

A Cisco possui várias ferramentas genéricas para redegerenciamento como o Cisco DNA Center, a Cisco Prime Infrastructure. O módulo de análise de rede virtual Cisco Prime, especializado em redes virtuais do Meraki Dashboard, uma solução de gerenciamento baseada em nuvem.

O fornecedor também possui ferramentas menores visando pequenase médias empresas. O Cisco Configuration Professional para Catalyst pode ser usado para configurar comutadores de rede por meio de uma interface baseada na Web e o Cisco FindIT Manager pode ajudar a melhorar a segurança e o desempenho. A Cisco também oferece várias ferramentas para automação de rede e gerenciamento de data center, ambas as quais podem ser consideradas como parte do grande esquema de gerenciamento de operações de rede.