Automatizarea rețelei este știința - sau este o artă?- automatizarea diferitelor sarcini gestionate de obicei de administratorii de rețea. Oricât de vagă poate fi această definiție, este cu adevărat ceea ce este automatizarea rețelei. Din păcate, o definiție atât de vagă înseamnă și faptul că ceea ce constituie un instrument de automatizare a rețelei este la fel de greu de definit. De fapt, se pare că fiecare vânzător are propria sa idee despre ce este automatizarea rețelei. Unii se referă la aceasta ca sisteme de automatizare a rețelei, în timp ce alții preferă termenii sisteme de gestionare a configurației rețelei. Un singur furnizor oferă chiar și ambele instrumente. Pentru a vă ajuta să aruncați lumină asupra acestui subiect complicat, am compilat o listă cu cele mai bune instrumente pentru automatizarea rețelei și ne bucurăm să vă oferim o scurtă trecere în revistă a fiecăruia dintre acestea.
Înainte de a dezvălui care sunt cele mai bune produse,vom începe prin a discuta în general despre automatizarea rețelei. Vom încerca să definim mai bine ce este, cel puțin din punctul de vedere al instrumentelor software. Vom discuta, de asemenea, diferitele tipuri de instrumente disponibile. După cum am înțeles, unii sunt numiți instrumente de automatizare, în timp ce alții sunt numiți instrumente de gestionare a configurației. Sunt diferite? Dacă da, care sunt diferențele? După ce vom fi cu toții pe aceeași pagină despre ce este automatizarea rețelei și ce fac instrumentele software și modul în care funcționează, vom fi pregătiți pentru lucrurile importante, examinând cele mai bune instrumente de automatizare a rețelei pe care le-am putea găsi.
Ce este automatizarea rețelei?
După cum am menționat în introducerea noastră, rețeaautomatizarea este pur și simplu utilizarea instrumentelor pentru a efectua automat sarcini de administrare a rețelei. Acest lucru atrage următoarea întrebare: ce sarcini? Răspunsul este pur și simplu orice sarcină. Să vedem ce au de spus experții despre asta. Conform Technopedia, „Automatizarea rețelei este procesul de automatizareconfigurația, gestionarea și operațiunile unei rețele de calculatoare. Este un termen larg care include o serie de instrumente, tehnologii și metodologii utilizate pentru automatizarea proceselor de rețea”. Definiția Webopedia nu este mult mai clară și o definește drept„fraza folosită pentru a descrie metodologiile,procesele și tehnologiile necesare pentru a ajuta organizațiile și întreprinderile mari să automatizeze configurarea și gestionarea dispozitivelor de rețea, inclusiv hub-uri, routere și comutatoare.“
Un lucru pare clar din acesteadefiniții. Întrucât inițial o dădusem, automatizarea rețelei este în cel mai bun caz. Orice sistem sau proces care execută automat o formă de administrare a rețelei poate fi numit automatizare a rețelei. Așadar, în loc să încercăm să oferim o definiție precisă și să explicăm un concept care, în esență, poate fi aproape orice, să abordăm problema analizând instrumentele în sine. Să aruncăm o privire la ce fac diferitele instrumente care se numesc ele însele instrumente de automatizare a rețelei. Și să nu uităm de instrumentele de gestionare a configurației rețelei, deoarece, deși nu sunt întotdeauna denumite instrumente de automatizare a rețelei, majoritatea sunt.
Diferite tipuri de instrumente pentru automatizarea rețelei
Instrumentele de automatizare a rețelelor au o varietate decaracteristici. În partea de sus sunt instrumente complet integrate, care au tot felul de funcții, precum monitorizarea performanței, analiza traficului și a lățimii de bandă, gestionarea configurației și schimbărilor, monitorizarea și urmărirea portului și a utilizatorilor finali, monitorizarea performanței WAN și gestionarea adreselor IP. Aceste instrumente sunt adesea menite să înlocuiască majoritatea celorlalte instrumente și să ofere o soluție atotcuprinzătoare.
La celălalt capăt al spectrului sunt instrumente caresunt mult mai direcționate, cum ar fi instrumentele de gestionare a configurațiilor. În timp ce astfel de instrumente se vor ocupa doar de configurarea dispozitivului, acestea sunt încă foarte utile și sunt adesea accesorii pentru a respecta mai multe standarde de reglementare. Între multe sunt multe instrumente care oferă diferite niveluri de automatizare. În general, instrumentele cu mai multe caracteristici vor tinde să fie mai scumpe - deși acest lucru nu este întotdeauna cazul. Dar nu fiți tentat să vă lase să vă influențeze prețul atunci când evaluați valoarea unui instrument. Un instrument mai puțin scump ar putea foarte bine să fie o opțiune mai bună pe baza nevoilor dvs. specifice. De exemplu, dacă aveți deja un instrument de monitorizare în loc, probabil nu aveți nevoie de un instrument de automatizare care să includă funcții de monitorizare. La urma urmei, probabil că ați petrecut mult timp pentru a vă configura instrumentele de monitorizare și nu veți dori să vă vedeți eforturile.
Cele mai bune instrumente de automatizare a rețelei
Acum este timpul să analizăm unele dintre cele mai bune instrumentepentru automatizarea rețelei. Așa cum era de așteptat cu un concept atât de neclar, lista noastră include o varietate de instrumente. Avem instrumente care sunt pachete integrale care fac (aproape) totul și unele care sunt mult mai specifice. Unele dintre instrumentele noastre de top se numesc instrumente de automatizare, în timp ce altele sunt auto-descrise ca pachete de administrare a rețelei sau de configurare a rețelei. Am ales să ignorăm denumirile instrumentelor și să ne concentrăm pe funcționalitatea acestora.
1. SolarWinds Network Automation Manager (Încercare gratuită)
SolarWinds este un nume bine cunoscut în domeniuladministrarea rețelei și rare sunt cei care nu au auzit niciodată de asta. La urma urmei, compania face unele dintre cele mai bune instrumente de administrare a rețelei de aproximativ douăzeci de ani. Unele dintre instrumentele sale, cum ar fi monitorul de performanță al rețelei SolarWinds, sunt considerate a fi printre cele mai bune instrumente din clasa respectivă. Pentru a face lucrurile și mai bine, SolarWinds face, de asemenea, o mână sau două de instrumente gratuite, instrumente mai mici care se adresează fiecărei necesități specifice administratorilor de rețea.
În SolarWinds Network Automation Manager este una dintre cele mai complete automatizări de rețeasoluție disponibilă. Este încărcat cu funcții excelente și utile. Folosind acest instrument, puteți crea o rețea personalizată, bazată pe web, trafic, WAN și a schimba tablourile de bord, vizualizările și graficele. De asemenea, dispune de alerte inteligente inteligente în funcție de topologie și dependență, care vor răspunde la mai multe verificări de condiții, evenimente corelate, topologie de rețea și dependențe de dispozitiv. Acest produs oferă, de asemenea, notificarea modificărilor de configurare în timp real și auditul conformității. Va oferi detalii și comparații ale modificărilor de configurare pentru a demonstra respectarea standardelor de reglementare.
- ÎNCERCARE GRATUITĂ: SolarWinds Network Automation Manager
- Link de descărcare: https://www.solarwinds.com/network-automation-manager/registration
Există, de asemenea, mai multe gestionări de adrese IPfuncții încorporate în Managerul de automatizare a rețelei SolarWinds. Dispune de alertă IP, depanare și raportare, care vă va informa despre conflictele de adrese IP, subnetele și scopurile epuizate sau înregistrările DNS nepotrivite. Administrarea DHCP și DNS este, de asemenea, inclusă. Caracteristicile de gestionare a adreselor instrumentului vă vor ajuta să găsiți o adresă IP deschisă și să faceți rezervarea DHCP și intrările DNS la un pas dintr-o singură consolă. Aceasta este exact despre ce înseamnă automatizarea.
Pur și simplu, există prea multe caracteristici în acest sensprodus pentru a le detalia pe toate. Un articol întreg i-ar putea fi dedicat. Are planificare și prognoză a capacității. Are monitorizare și mapare rețea wireless și cablată Instrumentul va monitoriza utilizarea portului de comutare pentru a identifica performanța, utilizatorii și dispozitivele. Acesta va monitoriza, alerta și raporta asupra valorilor cheie ale dispozitivului, cum ar fi temperatura, viteza ventilatorului și sursa de alimentare.
Cu atât de multe funcții incluse, vă puteți așteptaSolarWinds Network Automation Manager este scump, dar merită investiția. Prețurile detaliate sunt disponibile contactând vânzările SolarWind. Dacă doriți să încercați software-ul înainte de a-l cumpăra, SolarWinds este disponibil un proces complet de 30 de zile.
2. SolarWinds Network Configuration Manager (Încercare gratuită)
De asemenea, SolarWinds face Manager configurare rețea sau NCM. Acesta este un instrument cu multe utilizări. Pentru început, vă poate ajuta să vă asigurați că toate configurațiile echipamentului sunt standardizate. Este, de asemenea, un instrument pe care îl puteți utiliza pentru a împinge modificări de configurare în masă la mii de dispozitive de rețea. Din punct de vedere al securității, instrumentul va detecta modificări neautorizate. Acestea ar putea fi semnul povestirii unei modificări de configurare rău intenționate. Acest produs are, de asemenea, câteva caracteristici interesante de evaluare a vulnerabilității, iar integrarea sa cu baza de date națională a vulnerabilităților îi permite să utilizeze cele mai actuale expuneri comune de vulnerabilitate pentru a găsi vulnerabilități în configurația dispozitivelor.
- ÎNCERCARE GRATUITĂ: SolarWinds Network Configuration Manager
- Link oficial de descărcare: https://www.solarwinds.com/network-configuration-manager
În SolarWinds Network Configuration Manager are grijă de backup-urile de configurare a echipamentelor șipoate fi folosit pentru a recupera rapid de la eșecuri prin restabilirea configurațiilor anterioare. Caracteristicile sale de gestionare a modificărilor pot fi utilizate pentru identificarea și evidențierea rapidă a modificărilor din fișierul de configurare, comparându-l cu o versiune anterioară. O altă utilizare a acestui instrument este de a vă ajuta să demonstrați conformitatea și să treceți audituri de reglementare datorită rapoartelor sale integrate standard.
Prețuri pentru SolarWinds Network Configuration Manager începeți la 2 895 USD pentru până la cincizeci de noduri și mergeți cu numărul de noduri gestionate. Ca și în cazul majorității produselor de la SolarWinds, este disponibilă o încercare gratuită completă funcțională, nelimitată de noduri de 30 de zile.
3. ManageEngine Network Configuration Manager
În ManageEngine Network Configuration Manager este un pachet cuprinzător care vă poate ajutaintegritatea rețelei dvs. Este de la ManageEngine, un alt nume bine cunoscut în domeniul său și producător de numeroase instrumente excelente de administrare a rețelei. Acesta este un pachet puternic care poate fi utilizat pentru a gestiona configurația majorității echipamentelor de rețea, indiferent de vânzător. Produsul respectă standardele NCCCM (Schimbare de rețea, configurare și gestionare a conformității).
În ManageEngine Network Configuration Manager poate gestiona automat copiile de siguranță ale dvs.configurațiile dispozitivelor în mod regulat. Dar nu se oprește acolo. Va compara fiecare copie de rezervă cu cea anterioară, va schimba configurația spotului și vă va avertiza cu privire la cele neautorizate sau suspecte. De asemenea, aveți posibilitatea să generați rapoarte despre discrepanțele de configurare între dispozitive similare. Destul de util dacă îți pasă de standardizarea configurațiilor
Există, de asemenea, o funcție de logare. Acesta va înregistra fiecare modificare făcută, precum și ce utilizator a făcut-o. Conturile utilizatorilor care efectuează modificări neautorizate pot fi suspendate automat. De asemenea, sistemul vă poate avertiza atunci când suspectează că un cont de utilizator a fost compromis. Deci, pe lângă automatizarea configurației dispozitivului, se ocupă și de securitate.
În ManageEngine Network Configuration Manager instalează pe Windows sau Linux și este disponibilca versiune gratuită, care este limitată la două dispozitive. Pentru instalații mai mari, prețurile încep de la 595 USD pentru până la 10 dispozitive gestionate și variază în funcție de numărul dispozitivelor gestionate. Un proces gratuit de 30 de zile este disponibil pe licențele plătite.
4. Automatizare TrueSight Network
Poate că știți deja Automatizare TrueSight Network din software-ul BMC. Acesta era cunoscut sub numele de BladeLogic Network Automation. BMC nu a modificat doar numele produsului, însă a modernizat software-ul și l-a transformat într-un sistem de gestionare a configurațiilor destul de bun. O atenție deosebită a fost acordată în special caracteristicilor de conformitate ale produsului.
Un concept numit politici este ca nucleu alauditul conformității produsului. Sistemul are câteva politici predefinite pentru cerințe de reglementare precum HIST, HIPAA, PCI / DSS, DIS, SOX sau SCAP. Pe baza conținutului politicilor, sistemul de automatizare TrueSight Network verifică configurațiile dispozitivului pentru a fi conforme. Configurațiile nu sunt singurul lucru pe care instrumentul îl va verifica. poate fi, de asemenea, utilizat pentru aplicarea standardelor, modificând automat configurațiile, după cum este necesar.
Primul lucru pe care îl face instrumentul după instalareeste de a efectua o scanare inițială a rețelei pentru a găsi toate dispozitivele, verificați-le dacă sunt conforme și, dacă este nevoie, reglați-le configurațiile. Face apoi o copie de rezervă a configurațiilor și le folosește ca punct de comparație de bază pentru a detecta modificările viitoare de configurare neautorizate.
Cu Automatizare TrueSight Network puteți crea utilizatori și grupuri și putețiautorizați diferite grupuri de utilizatori să acceseze diferite secțiuni ale interfeței cu utilizatorii. O caracteristică de genul acesta vă permite să aveți tablouri de bord diferite pentru utilizatori diferiți. O altă caracteristică puternică a produsului este posibilitatea de a face modificări de configurare în bloc sau actualizări de firmware. Sistemul are, de asemenea, capacități de gestionare a patch-urilor. În total, există destul de multe sarcini care pot fi automatizate folosind acest instrument.
Automatizare TrueSight Network poate fi instalat pe Windows Server, RedHatEnterprise Linux și Ubuntu. Informațiile privind prețurile pot fi obținute contactând departamentul de vânzări al software-ului BMC. Din păcate, un proces gratuit nu pare să fie disponibil.
5. Net LineDancer
Nu lăsați numele ciudat al următorului nostru produs să vă scoată. În ciuda faptul că, Net LineDancer, de la LogicVein, este un instrument excelent și aretoate caracteristicile pe care oricine le-ar putea aștepta de la orice manager de configurare a rețelei. Acest instrument poate fi utilizat pentru a gestiona mii de dispozitive printr-un proces automatizat. Totul începe prin găsirea tuturor dispozitivelor și realizarea unei fotografii a configurațiilor lor. Aceasta stabilește o bază. Această linie de bază va fi apoi utilizată pentru a identifica modificările la configurația fiecărui dispozitiv. Dacă acest lucru sună vag familiar, s-ar putea pentru că majoritatea instrumentelor folosesc o tehnică similară.
Net LineDancer este diferit de multe instrumente software similare. Pe lângă furnizarea unei copii de rezervă a configurațiilor, fișierele stocate pot fi utilizate și pentru a configura echipamentul în loturi. Acest lucru se poate face fie pe tip de dispozitiv, fie individual. Raportarea este un alt punct forte al produsului. Poate - și acesta este doar un exemplu - să raporteze ce a făcut utilizatorul ce a modificat configurația. O astfel de caracteristică este excelentă pentru auditul modificărilor și procesul de gestionare a modificărilor.
Net LineDancer poate rula pe servere Windows sau pe CentOS șiRedHat Enterprise Linux. De asemenea, este disponibil ca un dispozitiv virtual pentru VMware ESX sau ca un serviciu cloud. Informațiile privind prețurile pot fi obținute contactând vânzările LogicVein și este disponibil un proces de 30 de zile.
6. LAN-Secure Configuration Center
Poate că nu este la fel de faimos ca și alte produse LAN-Secure Configuration Center este o altă configurație excelentă a rețeleiinstrument de management care își merită cu adevărat locul pe lista noastră. Are toate caracteristicile esențiale pe care le puteți dori și apoi unele. Ca multe instrumente similare, scanează inițial rețeaua dvs. pentru a descoperi dispozitivele de rețea și realizează o copie de rezervă a configurațiilor lor. Instrumentul vă va permite să aruncați o privire asupra configurațiilor și să decideți politicile corecte pentru nevoile organizației și obligațiile contractuale.
În Lan-Secure Configuration Center este un instrument super flexibil care poate fi folositactualizați configurațiile sau modificați setările tuturor dispozitivelor, tipurilor de dispozitive specifice sau dispozitivelor individuale. De asemenea, poate rula automat verificări periodice ale configurațiilor dispozitivului cu copiile de rezervă originale, căutând modificări neautorizate. Când sunt detectate astfel de modificări, poate fi declanșată o alertă. Puteți alege, de asemenea, ca instrumentul să redea automat modificările la starea inițială. Puteți utiliza aceste instrumente pentru a gestiona site-uri la distanță dintr-o locație centralizată și utilizează SSH pentru a comunica în siguranță cu site-uri la distanță, chiar și pe circuite nesecurizate.
În Lan-Secure Configuration Center este disponibil în mai multe ediții. La bază, există o versiune a grupului de lucru care poate fi achiziționată pentru 99 USD. Cu toate acestea, este limitat la gestionarea a până la zece dispozitive. Pentru mai multe dispozitive, există o versiune Enterprise care este disponibilă la prețuri care variază în funcție de numărul dispozitivelor gestionate. O versiune gratuită de 30 de zile a oricărei versiuni este disponibilă.
7. rConfig
Includem rConfig pe lista noastră de instrumente de top pentru automatizarea rețelei, în principal pentru că ne-am gândit că nu va fi completă fără cel puțin o opțiune gratuită și open-source, dar și pentru că rConfig este un produs foarte interesant. Datorită faptului că sunteți open-source, puteți modifica și adapta produsul la nevoile dvs. specifice. Iar când vine momentul pentru a primi sprijin, produsul are o comunitate robustă. Acest lucru este foarte important atunci când avem în vedere opțiunile open-source.
rConfig se compară foarte bine cu alternativele comerciale. Dispune de scripturi și automatizări personalizate, gestionare a conformității care este complet personalizabilă, distribuție de setări în vrac, opțiuni cu un singur clic pentru descărcarea rapidă a configurațiilor, raportare, copii de rezervă, o gamă de asistență pentru sistem și multe altele.
Cu condiția ca funcțiile acestui produs să răspundă nevoilor dvs., rConfig este cu siguranță o opțiune de luat în considerare. A fi open-source înseamnă, de asemenea, atât timp cât comunitatea prospere, tot așa va fi și produsul. Acesta este un produs gratuit, deci nu există o versiune de încercare, dar dacă doriți să vedeți produsul la locul de muncă înainte de a petrece ore întregi configurându-l la nevoia dvs., există o versiune demo care rulează direct pe site-ul lor pe care îl puteți încerca. Această demo este chiar conectată la o rețea reală.
Comentarii