Managementul operațiunilor de rețea este un concept larg. Incorporează fiecare sarcină îndeplinită de administratorii de rețea și administratori. De asemenea, instrumentele de gestionare a operațiunilor de rețea includ mai multe instrumente într-un singur pachet. Astăzi, aruncăm o privire la unele dintre cele mai bune instrumente pentru gestionarea operațiunilor de rețea. Adesea, sunt pachete de instrumente multiple de la un singur furnizor, fiecare abordând o sarcină specifică, în mod normal asociată cu gestionarea rețelei. Ele variază foarte mult în funcționalitatea lor și în lățimea sferei lor de aplicare. Unele instrumente vor trata doar câteva aspecte ale gestionării rețelei, în timp ce altele vor face mai multe. Unele pachete ambalează multe instrumente mai simple, în timp ce altele includ doar câteva instrumente complete.
Astăzi, vom începe explorarea prin expunerea lordiferitele sarcini asociate în mod normal cu gestionarea rețelei. Vom explica ce sunt și de ce sunt importante. Pentru cele mai importante, vom aprofunda mai mult modul în care instrumentele computerizate pot oferi beneficii suplimentare și care sunt aceste avantaje. Vom discuta apoi despre diferitele tipuri de instrumente sau pachete de instrumente care pot fi găsite. Doar atunci vom fi gata să examinăm cele mai bune instrumente pentru gestionarea operațiunilor de rețea.
Managementul operațiunilor de rețea - Ce este
Definirea managementului operațiunilor de rețea este abiaposibil, deoarece se pare că fiecare are propria sa idee despre ce este sau despre ce ar trebui să fie. Și definirea acesteia în contextul instrumentelor care ajută la aceasta este la fel de greu. Fiecare furnizor are o ofertă diferită, care este denumită gestionarea operațiunilor de rețea, dar produsele disponibile diferă mult. Unele instrumente sunt pachete mari, multifuncționale, care pot îndeplini mai multe sarcini de gestionare a rețelei, în timp ce altele sunt pachete de instrumente individuale vândute împreună de un furnizor. Uneori, aceste instrumente sunt integrate într-o GUI comună, dar deseori sunt instrumente individuale. Singurul avantaj al pachetului este atunci financiar, deoarece, de obicei, puteți obține pachetul cu mai puțin decât prețul componentelor individuale achiziționate separat.
Componentele instrumentelor de gestionare a operațiunilor de rețea
După cum am indicat, gestionarea operațiunilor de rețeainstrumentele variază foarte mult, dar am încercat să alcătuim o listă a componentelor principale pe care multe astfel de instrumente le includ. Unele instrument includ funcții și funcționalități care nu sunt enumerate aici, dar am considerat că aceste șase sunt, dacă nu cele mai importante, cele mai frecvent întâlnite.
Monitorizarea lățimii de bandă a rețelei
Nu toți ne dorim ca rețeaua noastră să aibă infinitlățime de bandă? În ciuda faptului că lucrurile s-au îmbunătățit mult și că lățimea de bandă nu este la fel de scumpă cum a fost odată, este totuși limitată. Iar congestionarea este încă una dintre cele mai mari probleme cu fiecare rețea. Congestionarea se întâmplă când lățimea de bandă reală se apropie sau depășește ceea ce este disponibil. Efectul său este un impact vizibil asupra performanței rețelei. Când aveți o rețea congestionată, utilizatorii o observă.
De regulă, este de preferat să păstreziUtilizarea medie a lățimii de bandă de 5 minute sub 70% din lățimea de bandă maximă disponibilă. Pe o interfață de 1 Gb / s, de exemplu, utilizarea medie nu ar trebui să depășească niciodată 700 Mb / s. Pentru ca acest lucru să nu se întâmple, trebuie să fii atent la nivelul efectiv al traficului de rețea. Aceasta este monitorizarea lățimii de bandă.
Poate vă gândiți la o rețea ca pe o autostradă undecongestia este similară cu blocajele de trafic. Dar spre deosebire de traficul auto pe care îl puteți vedea cu ușurință, traficul de rețea se întâmplă în cabluri, întrerupătoare și routere - sau chiar prin aer cu rețele wireless - unde rămâne invizibil. Aici poate fi utilă monitorizarea lățimii de bandă a rețelei. Oferă administratorilor de rețea vizibilitatea de care au nevoie pentru ca lucrurile să funcționeze fără probleme.
Un alt motiv pentru a monitoriza lățimea de bandă a rețeleiutilizarea este planificarea capacității. Utilizarea rețelei tinde întotdeauna să crească în timp. Indiferent de lățimea de bandă pe care o are în prezent rețeaua dvs., este posibil ca în cele din urmă să fie nevoie să fie crescută. Prin monitorizarea utilizării lățimii de bandă, veți ști întotdeauna ce parte a rețelei trebuie actualizată și când.
Majoritatea instrumentelor de monitorizare a lățimii de bandă se bazează peProtocolul simplu de gestionare a rețelei sau SNMP, pentru a-și îndeplini funcția. SNMP permite instrumentelor de monitorizare să citească contoarele de trafic direct de pe dispozitivul de rețea, permițându-le să calculeze utilizarea medie a lățimii de bandă și să o afișeze de-a lungul evoluției sale în timp într-un format grafic sau tabular.
Analiza traficului de rețea
Instrumentele de analiză a lățimii de bandă sunt minunate pentru a măsurautilizarea unei rețele. Cu toate acestea, nu spun multe despre natura acestei utilizări. Uneori, poate fi foarte util să știți ce tip de trafic sau ce utilizatori utilizează lățimea de bandă disponibilă. Aici intervine analiza traficului de rețea.
Analiza tiparelor de rețea poate oferi astfelinformații ca distribuție a traficului după tip. De exemplu, în timp ce monitorizarea SNMP vă va spune că un anumit circuit este utilizat la 90% din capacitatea sa (o cifră prea mare și care va fi evitată cu orice preț), analiza traficului de rețea vă poate spune că 80% din traficul respectiv este navigare web și că 10% din aceasta este e-mail. Dar nu se oprește la tipurile de trafic. De asemenea, traficul ar putea fi raportat prin sursă și / sau adresă IP de destinație. În exemplul precedent, puteți vedea ce site-ul web precis este sursa acestui trafic de navigare web. Și prin adăugarea unor informații suplimentare și conectarea instrumentului de monitorizare la alte componente ale infrastructurii, cum ar fi controlerele de domeniu AD, traficul poate fi sortat și de către utilizator.
Instrumentele de analiză a traficului de rețea utilizează o varietate deprotocoale pentru a-și face magia. Pe un astfel de protocol se află tehnologia Cisco NetFlow. Inițial disponibil doar pe dispozitivele Cisco, este prezent acum la echipamente de la mulți furnizori, într-o formă sau alta. Mai mulți furnizori au propriile versiuni, cum ar fi Jun-J-Flow sau InMon's SFlow. În timp ce toate au diferențe, toate îndeplinesc același obiectiv.
Configurarea dispozitivului și gestionarea schimbărilor
Mai mult decât orice configurarea rețelei șimanagementul modificărilor are legătură cu documentarea și / sau păstrarea cumva a datelor de configurare a dispozitivului. Ori de câte ori un comutator de rețea rupe și trebuie înlocuit, nu ar trebui să-i retrageți configurația din o arhivă decât să o refacați de la zero? Mai ales atunci când aveți în vedere modul în care acest lucru poate duce la întârzieri inutile și inconsistențe.
De asemenea, ajută la gestionarea configurației dispozitivuluiimplementarea configurațiilor standard ale dispozitivului. Acest lucru face întreținerea mult mai ușoară și, de asemenea, ajută la depanarea. Standardizarea de configurare oferită de managementul configurației poate ajuta, de asemenea, cu respectarea reglementărilor. Mai multe cadre de reglementare - cum ar fi PCI / DSS, de exemplu - au linii directoare stricte cu privire la modul în care comutatoarele ar trebui configurate și ce opțiuni de configurare ar trebui să nu fie prezente. Managementul configurației vă va ajuta să auditați comutatoarele și să demonstrați conformitatea acestora.
În ceea ce privește partea de gestionare a schimbărilor din aceastaactivitate, scopurile sale principale sunt auditul configurației comutatorilor pentru modificările neautorizate, precum și demonstrarea aderării la procesele de gestionare a modificărilor. Nu am auzit cu toții despre utilizatorii răuvoitori care încearcă să obțină acces la rețelele corporative, modificând mai întâi configurația dispozitivelor de rețea pentru a pune în spate? Indiferent dacă acesta este un risc adevărat sau dacă o legendă urbană este deschisă dezbaterii, dar nu suntem niciodată prea atenți și configurarea dispozitivului de audit pentru modificări neautorizate sunt importante. Și chiar dacă nu sunteți atât de paranoic, nu este întotdeauna mai bine să greșiți din partea prudenței.
Switch port și monitorizare utilizator și urmărire
Știind ce este conectat la fiecare port al săudispozitivele de rețea este visul oricărui administrator de rețea. Și deși puteți documenta detaliat totul pe măsură ce construiți o rețea, o rețea este un lucru viu și, în timp, se vor întâmpla modificări fără documente și veți pierde evidența a ceea ce se conectează unde. Și mai rău, puteți ajunge adesea să pierdeți evidența a ceea ce porturile sunt disponibile. Și deși pare să fie o simplă problemă de a analiza starea comutatorului, ar putea fi înșelător. Un utilizator ar putea, de exemplu, să participe la o întâlnire cu computerul său laptop, făcând ca conexiunea sa la birou să pară disponibilă, deși nu este așa.
Instrumentele de monitorizare și urmărire a portului și a utilizatorilor, vă vor ajuta să știți ce și cine este conectat la fiecare port în rețea.
Monitorizarea performanței WAN
Monitorizarea performanței WAN este aproape identică cu ceamonitorizarea lățimii de bandă Principala diferență constă în faptul că, de obicei, circuitele WAN au o lățime de bandă mai mică decât rețelele locale și, ca atare, sunt ușor congestionate. De asemenea, efectele adverse ale congestiei WAN au tendința de a avea un impact mult mai mare decât omologul LAN. Nu este chiar atât de rar să vezi că situația extremă de congestionare WAN este atât de rea încât un întreg site pierde accesul la rețeaua corporativă.
Deși costurile WAN nu sunt la fel de mariodată au fost și este frecvent ca astăzi să existe o lățime de bandă decentă pe circuitele WAN, acestea sunt rareori la fel de largi ca rețelele locale. Din acest motiv, acestea trebuie monitorizate îndeaproape.
Managementul adreselor IP
Managementul adreselor IP sau IPAM este procesulgestionarea alocării adreselor IP precum și stabilirea unui plan de adresare IP. Poate părea banal pentru mulți, dar în realitate, aceasta este una dintre cele mai importante părți ale administrării rețelei. Este, de asemenea, partea care este dat de obicei cu atât mai puțin gândit și, în consecință, unde se pot dezvolta multe probleme.
Administrarea adreselor IP poate fi la fel de simplă ca păstrareao foaie de calcul a adresei care este atribuită resursei. Acesta este un mod simplu și eficient de a face asta - și unul ieftin și -, dar are câteva defecte. În primul rând, presupune că fiecare modificare va fi corect documentată. Aici încep să se aplice problemele, deoarece documentația este rar actualizată.
Cele mai bune instrumente IPAM vor vorbi adesea sau vor luacontrolul — serverelor dvs. DNS și DHCP. Este logic că prima este ceea ce este folosit pentru a rezolva numele de gazdă în adrese IP în timp ce cel de-al doilea atribuie automat adrese dispozitivelor finale.
Cele mai bune instrumente pentru gestionarea operațiunilor de rețea
Lista noastră cu funcționalitățile rețeleiInstrumentele de gestionare a operațiunilor s-ar putea extinde pentru pagini, deoarece nu există o definiție clară a ceea ce sunt și din ce sunt formate. Unele dintre aceste funcționalități sunt prezente în produsele analizate mai jos, în timp ce altele nu. Unele produse au chiar un set de caracteristici complet diferite. Ceea ce este important este că toate oferă o valoare excelentă.
1. SolarWinds Network Automation Manager (Încercare gratuită)
SolarWinds a crescut pentru a deveni un nume de uz casniccu administratorii de rețea. Este de aproximativ 20 de ani și ne-a adus unele dintre cele mai bune instrumente de gestionare a rețelei. Produsul său emblematic, SolarWinds Network Performance Monitor, este în mod constant printre cele mai bune produse de monitorizare SNMP. Și de parcă acest lucru nu ar fi fost suficient, SolarWinds realizează și câteva zeci de instrumente gratuite menite să răspundă nevoilor specifice ale administratorilor de rețea. Printre ele, veți găsi un excelent calculator de subrețea și un server TFTP, pentru a numi doar câteva.
În SolarWinds Network Automation Manager este o ofertă de la SolarWinds care combină avantajele mai multor instrumente. Să începem cu o listă cu ceea ce produsul are de oferit în ceea ce privește funcțiile.
- Monitorizarea performantei
- Analiza traficului și a lățimii de bandă
- Configurare și gestionarea modificărilor
- Comutați monitorizarea și urmărirea portului și a utilizatorului final
- Monitorizarea performanței WAN
- Managementul adreselor IP
Toate cele de mai sus sunt funcțiile principale ale mai multor instrumente SolarWinds care au fost asamblate într-un pachet pentru cea mai mare comoditate și cea mai bună valoare.
- ÎNCERCARE GRATUITĂ: SolarWinds Network Automation Manager
- Link de descărcare: https://www.solarwinds.com/network-automation-manager
Componenta de monitorizare a performanței pentru aceastaprodus identic cu monitorul de performanță al rețelei. Acesta va ajuta la reducerea întreruperilor din rețea și va detecta, diagnostica și rezolva rapid problemele legate de performanța rețelei. Are analiză hop-by-hop de cale critică și vizualizare de la capăt la sfârșit. Acesta vă va permite să vizualizați performanța rețelei și detaliile traficului, indiferent de locația dispozitivului.
Analizatorul de trafic SolarWinds NetFlow este de asemeneainclus în acest pachet. Acesta vă va permite să monitorizați modelele de trafic la nivel de interfață cu o granularitate fină de până la un minut. Acesta va colecta și analiza datele NetFlow, sFlow, J-Flow, IPFIX și NetStream pentru a identifica utilizatorii și aplicațiile care generează și consumă lățime de bandă.
Modulul de configurare și gestionare a modificărilorvă va permite să monitorizați, să faceți backup și să implementați configurațiile dispozitivului de rețea, permițându-vă să vă recuperați rapid din problemele hardware sau din erorile de configurare provocate de oameni. Sistemul poate trimite notificări de schimbare în timp real, contribuind la asigurarea faptului că dispozitivele sunt configurate și funcționează în conformitate cu orice standard de reglementare, cum ar fi PCI, SOX sau HIPAA. În cele din urmă, acest instrument vă va permite să comparați configurații cot la cot, permițându-vă să determinați rapid ce s-a schimbat.
Acest pachet all-in-one vă va permite de asemeneaînțelegeți cum sunt utilizate întrerupătoarele și porturile, precum și care întrerupătoarele se apropie de capacitatea lor. De asemenea, vă va anunța cine și ce este conectat la rețeaua dvs. și când și unde sunt conectate. Poate urmări dispozitivele terminale prin adresa MAC și IP atât în rețelele cablate cât și în cele wireless.
Componenta WAN de monitorizare a performanței dinprodus excelent merge mult mai departe decât doar monitorizarea SNMP. Folosind tehnologia Cisco IP SLA, acest instrument vă va permite, de asemenea, să simulați datele despre trafic pentru a testa rețeaua între un router Cisco și un dispozitiv IP de la distanță pentru a măsura performanța aplicațiilor și serviciilor cheie.
În cele din urmă, gestionarea adresei IP a instrumentuluidispune de descoperire automată a subrețetei și scanare IP care vă va scurge rețeaua și veți descoperi modul de utilizare a adreselor IP. Vă va avertiza dacă adresa IP este conflictuală, subnetele / epuizarea scopurilor sau DNS nepotrivite. Puterea acestui instrument va găsi o adresă IP deschisă și va face rezervările DHCP și intrările DNS într-un singur pas și dintr-o singură consolă.
Prețuri pentru SolarWinds Network Automation Manager startul poate fi obținut contactând SolarWindsVânzări. În mod opțional, poate fi adăugat un modul cu disponibilitate ridicată pentru o utilizare mai bună, iar monitorizarea serverului este disponibilă și ca componentă opțională. Dacă încercați mai degrabă produsul înainte de a se angaja la achiziționarea sa, o versiune de încercare gratuită de 30 de zile este disponibilă de la SolarWinds.
- Link oficial de descărcare: https://www.solarwinds.com/network-automation-manager
2. Managementul operațiunilor de rețea micro focus
Este posibil ca Micro Focus să nu fie la fel de cunoscut de rețeaadministratori sub denumirea de SolarWinds, dar este una dintre cele mai cunoscute companii de editare de software. Este cunoscut în special pentru instrumentele sale de dezvoltare software, dar creează și unele instrumente de administrare. Managementul operațiunilor de rețea micro focus este un astfel de instrument. Deși nu este la fel de larg ca instrumentul anterior, acesta este încă un sistem foarte puternic. Capabilitățile sale cheie includ:
- Topologie, sănătate și configurare a serviciilor de rețea
- Performanță și capacitate
- Managementul configurației bazate pe politici
- Automatizare și Orchestrare
- Tablouri de bord executante și raportare personalizată
Acest instrument vă va permite să gestionați atât fizic cât șirețele virtuale, precum și rețele definite de software (SDN). De asemenea, susține că are cea mai bună scalabilitate a oricărui instrument de monitorizare și depanare a rețelei din industrie, cu dispozitive 80K (monitorizare) și dispozitive 120K suportate (configurație) pentru fiecare domeniu global. De asemenea, solicită acoperirea dispozitivelor din industrie, sprijinind peste 180 de furnizori și 3.400 de dispozitive și furnizând suport pentru dispozitive pe o cadență bi-lunară.
Așa cum se întâmplă adesea pentru acest tip de instrumente, informațiile despre prețuri pot fi obținute contactând vânzările Micro Focus. Rețineți că un proces gratuit de 30 de zile este de asemenea disponibil.
3. Cisco Tools
Cisco este un jucător atât de important încâmpul de rețea pe care am considerat că trebuie să includem oferta lor de gestionare a operațiunilor de rețea pe lista noastră. Din păcate, Cisco nu are un instrument integrat de gestionare a operațiunilor. În schimb, vânzătorul are multe instrumente mai mici, fiecare abordând un aspect diferit al managementului operațiunilor de rețea.
Cisco are mai multe instrumente generice pentru rețeamanagement precum Cisco DNA Center, Cisco Prime Infrastructure. Modulul de analiză a rețelei virtuale Cisco Prime, specializat în rețelele virtuale ale tabloului de bord Meraki, o soluție de gestionare bazată pe cloud.
Vânzătorul are, de asemenea, instrumente mai mici care vizează miciși întreprinderile mijlocii. Cisco Configuration Professional pentru Catalyst poate fi utilizat pentru a configura comutatoarele de rețea printr-o interfață bazată pe web, iar Cisco FindIT Manager poate ajuta la îmbunătățirea securității și performanței. Cisco oferă, de asemenea, mai multe instrumente pentru automatizarea rețelei și gestionarea centrelor de date, ambele putând fi considerate ca făcând parte din marea schemă de gestionare a operațiunilor de rețea.
Comentarii