Najlepšie nástroje pre správu sieťových operácií

Správa sieťových operácií je široký koncept. Zahŕňa každú úlohu vykonávanú správcami siete a správcami. Podobne nástroje Network Operations Management zahŕňajú niekoľko nástrojov do jedného balíka. Dnes sa pozrieme na niektoré z najlepších nástrojov na správu sieťových operácií. Často ide o zväzky viacerých nástrojov od jedného dodávateľa, pričom každý z nich rieši konkrétnu úlohu obvykle spojenú so správou siete. Veľmi sa líšia vo svojej funkčnosti a šírke svojho rozsahu. Niektoré nástroje zvládnu len niekoľko aspektov správy siete, zatiaľ čo iné urobia viac. Niektoré balíčky obsahujú mnoho jednoduchších nástrojov, zatiaľ čo iné obsahujú len niekoľko plnohodnotných nástrojov.

Dnes začneme s prieskumom rozloženímrôzne úlohy obvykle spojené so správou siete. Vysvetlíme, čo sú a prečo sú dôležité. V prípade najdôležitejších sa podrobnejšie venujeme tomu, ako môžu počítačové nástroje poskytnúť ďalšie výhody a aké sú tieto výhody. Potom diskutujeme o rôznych typoch nástrojov alebo balíkoch nástrojov, ktoré možno nájsť. Až potom budeme pripravení preskúmať tie najlepšie nástroje na správu sieťových operácií.

Správa sieťových operácií - čo to je

Definovanie riadenia sieťových operácií je sotvaje možné, pretože sa zdá, že každý má vlastnú predstavu o tom, čo to je alebo čo by malo byť. A jeho definovanie v kontexte nástrojov, ktoré s ním pomáhajú, je asi také ťažké. Každý predajca má inú ponuku, ktorá sa označuje ako správa sieťových operácií, ale dostupné produkty sa veľmi líšia. Niektoré nástroje sú veľké, viacúčelové balíky, ktoré môžu vykonávať niekoľko úloh správy siete, zatiaľ čo iné sú zväzky jednotlivých nástrojov, ktoré predajca predáva spolu. Niekedy sú tieto nástroje integrované pod spoločným používateľským rozhraním, ale často sú skutočne samostatným nástrojom. Jedinou výhodou balíka je potom finančná situácia, pretože zvyčajne môžete balík získať za cenu nižšiu ako cena jednotlivých komponentov, ktoré ste si zakúpili osobitne.

Komponenty nástrojov na správu sieťových operácií

Ako sme uviedli, riadenie sieťových operáciíNástroje sa veľmi líšia, ale snažili sme sa zostaviť zoznam hlavných komponentov, ktoré mnohé z týchto nástrojov obsahujú. Niektoré nástroje obsahujú funkcie a funkcie, ktoré tu nie sú uvedené, ale cítili sme, že týchto šesť bolo, ak nie najdôležitejšie, najbežnejšie nájdených.

Monitorovanie šírky pásma siete

Nechceme všetci, aby naša sieť bola nekonečnášírku pásma? Napriek tomu, že sa veci výrazne zlepšili a že šírka pásma nie je taká drahá, ako to bolo predtým, je stále obmedzená. A preťaženie je stále jedným z najväčších problémov v každej sieti. Preťaženie je to, čo sa stane, keď sa skutočná šírka pásma priblíži alebo prekročí dostupnú kapacitu. Jeho efekt je výrazným zásahom do výkonu siete. Ak máte preťaženú sieť, používatelia si to všimnú.

Spravidla je lepšie ponechať siPriemerné využitie šírky pásma 5 minút pod 70% maximálnej dostupnej šírky pásma. Napríklad na rozhraní 1 Gb / s by priemerné využitie nikdy nemalo prekročiť 700 Mb / s. Aby ste tomu zabránili, musíte pozorne sledovať aktuálnu úroveň sieťového prenosu. Toto je monitorovanie šírky pásma.

Sieť môžete považovať za diaľnicu, kdepreťaženie je podobné dopravným zápcham. Na rozdiel od automobilovej dopravy, ktorú je možné ľahko zobraziť, sa sieťová prevádzka vyskytuje v kábloch, prepínačoch a smerovačoch - alebo dokonca vzduchom pomocou bezdrôtových sietí -, kde zostáva neviditeľná. Tu môže byť užitočné monitorovanie šírky pásma siete. Poskytuje správcom siete prehľad, ktorý potrebujú, aby veci fungovali hladko.

Ďalším dôvodom na monitorovanie šírky pásma sietevyužitie je plánovanie kapacity. Využitie siete má v priebehu času tendenciu narastať. Bez ohľadu na to, akú šírku pásma má vaša sieť v súčasnosti, je pravdepodobné, že sa bude nakoniec musieť zvýšiť. Monitorovaním využitia šírky pásma budete vždy vedieť, ktorá časť siete musí byť inovovaná a kedy.

Väčšina nástrojov na monitorovanie šírky pásma sa spolieha na internetProtokol Simple Network Management Protocol (SNMP) na vykonávanie svojich úloh. SNMP umožňuje monitorovacím nástrojom čítať čítače premávky priamo zo sieťového zariadenia, čo im umožňuje vypočítať priemerné využitie šírky pásma a zobraziť ho v priebehu času v grafickom alebo tabuľkovom formáte.

Analýza sieťovej prevádzky

Nástroje na analýzu šírky pásma sú skvelé na meranievyužitie siete. O povahe tohto využitia však veľa nehovoria. Niekedy môže byť užitočné vedieť, aký typ prenosu alebo čo používatelia využívajú dostupnú šírku pásma. Tu prichádza analýza sieťovej prevádzky.

Analýzu sieťových vzorcov je možné zabezpečiťinformácie ako rozdelenie prevádzky podľa typu. Napríklad, zatiaľ čo monitorovanie SNMP vám povie, že daný obvod sa používa na 90% svojej kapacity (číslo, ktoré je príliš vysoké a ktorému sa treba za každú cenu vyhnúť), analýza sieťovej prevádzky vám môže povedať, že 80% tejto prevádzky je prehliadanie webu a 10% z toho je e-mail. Nezastavuje sa však pri druhoch prevádzky. Prenos by sa mohol hlásiť aj podľa zdrojovej a / alebo cieľovej adresy IP. V predchádzajúcom príklade by ste mohli vidieť, aká presná webová stránka je zdrojom tejto návštevnosti webu. A pridaním dodatočnej inteligencie a prepojením monitorovacieho nástroja s inými súčasťami infraštruktúry, ako sú radiče domény AD, je možné triediť aj prenos podľa používateľov.

Nástroje na analýzu sieťového prenosu používajú rôzneprotokoly na vykonávanie ich kúziel. Na takom protokole je technológia NetFlow od spoločnosti Cisco. Pôvodne je k dispozícii iba na zariadeniach Cisco a teraz predstavuje vybavenie od mnohých dodávateľov v tej či onej podobe. Niektorí dodávatelia majú svoje vlastné verzie, ako napríklad J-Flow spoločnosti Juniper alebo sFlow spoločnosti InMon. Aj keď majú všetci rozdiely, dosahujú rovnaký cieľ.

Konfigurácia zariadenia a správa zmien

Viac ako čokoľvek iné, konfigurácia siete aspráva zmien sa týka dokumentácie a / alebo uchovávania konfiguračných údajov zariadenia. Vždy, keď sa sieťový prepínač preruší a je potrebné ho vymeniť, nevystúpili by ste radšej z jeho konfigurácie z nejakého archívu, ako zopakovať? Najmä pri zvažovaní, ako to môže viesť k zbytočným oneskoreniam a nezrovnalostiam.

Pomáha tiež správa konfigurácie zariadenianasadenie štandardných konfigurácií zariadení. To uľahčuje údržbu a pomáha pri odstraňovaní problémov. Štandardizácia konfigurácie ponúkaná správou konfigurácie môže tiež pomôcť s dodržiavaním predpisov. Niekoľko regulačných rámcov - napríklad PCI / DSS - má prísne pokyny týkajúce sa spôsobu konfigurácie prepínačov a toho, aké možnosti konfigurácie by mali a nemali existovať. Správa konfigurácie vám pomôže auditovať prepínače a preukázať ich súlad.

Pokiaľ ide o riadenie zmien, časť tohtojej primárnym účelom je auditovanie konfigurácie prepínačov pre neautorizované zmeny a demonštrovanie dodržiavania procesov riadenia zmien. Nepočuli sme všetci o škodlivých používateľoch, ktorí sa pokúšajú získať prístup k podnikovým sieťam tak, že najprv upravili konfiguráciu sieťových zariadení tak, aby boli umiestnené späť na svoje miesto? Či je to skutočné riziko alebo mestská legenda, je otvorená diskusia, ale nikdy nie sme príliš opatrní a auditovanie konfigurácie zariadenia na neoprávnené zmeny je dôležité. A aj keď nie ste takí paranoidní, nie je vždy lepšie mýliť sa opatrne.

Prepnite monitorovanie a sledovanie portov a používateľov

Vedieť, čo je spojené s každým jeho portomSieťové zariadenia sú snom každého správcu siete. Aj keď by ste pri budovaní siete mohli dôkladne zdokumentovať všetko, sieť je živá vec a postupom času sa stanú nezdokumentované zmeny a stratíte prehľad o tom, čo sa spája s miestami. Ešte horšie je, že často môžete prísť o to, aké porty sú k dispozícii. A hoci sa zdá, že by to bola jednoduchá záležitosť pri pohľade na stav vášho prepínača, mohlo by to byť zavádzajúce. Jeden používateľ by sa napríklad mohol zúčastniť schôdzky so svojim prenosným počítačom, takže jeho pripojenie do kancelárie sa zdá byť k dispozícii, hoci to tak nie je.

Nástroje na sledovanie a sledovanie portov a používateľov vám pomôžu vedieť, čo a kto je pripojený ku každému portu vo vašej sieti.

Monitorovanie výkonu WAN

Monitorovanie výkonu WAN je takmer totožné sMonitorovanie šírky pásma. Hlavný rozdiel spočíva v skutočnosti, že obvody WAN majú obvykle menšiu šírku pásma ako miestne siete a ako také sú ľahko preťažené. Aj nepriaznivé účinky preťaženia siete WAN majú tendenciu mať oveľa väčší vplyv ako jej náprotivok v sieti LAN. V skutočnosti nie je také zriedkavé vidieť, že extrémne preťaženie siete WAN je také zlé, že celý web stráca prístup k podnikovej sieti.

Aj keď náklady na WAN nie sú také vysoké ako onikedysi boli a dnes je bežné, že na okruhoch WAN je slušná šírka pásma, sú zriedka také široké ako miestne siete. Z tohto dôvodu je potrebné ich dôkladne monitorovať.

Správa IP adries

IP Address Management alebo IPAM je processpravovanie prideľovania IP adries, ako aj vytvorenie plánu adresovania IP. Mnohým sa to môže zdať triviálne, ale v skutočnosti je to jedna z najdôležitejších častí správy siete. To je tiež časť, ktorá je zvyčajne venovaná menej premýšľaniu, a teda, kde sa môže vyvinúť veľa problémov.

Správa IP adries môže byť rovnako jednoduchá ako udržiavanietabuľka, ktorá adresa je priradená k akému zdroju. Je to jednoduchý a efektívny spôsob, ako to dosiahnuť - a tiež lacný -, ale má niekoľko nedostatkov. Po prvé, predpokladá sa, že každá zmena bude správne zdokumentovaná. To je miesto, kde sa problémy začínajú rozširovať, pretože dokumentácia sa málokedy aktualizuje.

Najlepšie nástroje IPAM, s ktorými sa často rozprávajú - alebo si zoberúkontrola - vašich serverov DNS a DHCP. Dáva zmysel, pretože prvé sa používa na preklad názvov hostiteľov na adresy IP, zatiaľ čo druhé adresy automaticky priraďujú adresy koncovým zariadeniam.

Najlepšie nástroje pre správu sieťových operácií

Náš zoznam funkcií sietenástroje riadenia operácií by sa mohli rozšíriť na stránky, pretože neexistuje jasná definícia toho, čo sú a z čoho sú zložené. Niektoré z týchto funkcií sú prítomné v produktoch uvedených nižšie, zatiaľ čo iné nie. Niektoré produkty majú dokonca úplne inú sadu funkcií. Dôležité je, že všetky poskytujú vynikajúcu hodnotu.

1. SolarWinds Network Automation Manager (Skúška zadarmo)

SolarWinds sa stal menom domácnostis administrátormi siete. Je tu už 20 rokov a priniesla nám niektoré z najlepších nástrojov na správu siete. Jeho vlajkový produkt, SolarWinds Network Performance Monitor, neustále patrí medzi špičkové produkty monitorovania SNMP. A ako by to nestačilo, SolarWinds tiež vyrába niekoľko desiatok bezplatných nástrojov určených na riešenie konkrétnych potrieb správcov sietí. Medzi nimi nájdete vynikajúcu kalkulačku podsiete a server TFTP.

Na SolarWinds Network Automation Manager je ponuka od spoločnosti SolarWinds, ktorá kombinuje výhody niekoľkých nástrojov. Začnime zoznamom toho, čo produkt môže ponúknuť z hľadiska funkcií.

• Monitorovanie výkonu
• Analýza prevádzky a šírky pásma
• Konfigurácia a správa zmien
• Prepnite monitorovanie a sledovanie portov a koncových používateľov
• Monitorovanie výkonnosti siete WAN
• Správa IP adries

Všetky vyššie uvedené sú hlavnými funkciami niekoľkých nástrojov SolarWinds, ktoré boli zostavené do jedného zväzku pre maximálne pohodlie a najlepšiu hodnotu.

• SKÚŠKA ZADARMO: SolarWinds Network Automation Manager
• Odkaz na stiahnutie: https://www.solarwinds.com/network-automation-manager

Súčasťou tohto je aj komponent na monitorovanie výkonnostiprodukt ako identický s monitorom výkonu siete. Pomôže znížiť výpadky siete a rýchlo zistiť, diagnostikovať a vyriešiť problémy s výkonom siete. Má kritickú cestu hop-by-hop analýzu a vizualizáciu od konca do konca. Umožní vám zobraziť údaje o výkone siete a premávke bez ohľadu na umiestnenie zariadenia.

SolarWinds NetFlow Traffic Analyzer je tiežzahrnuté v tomto zväzku. Umožní vám monitorovať vzorce prenosu na úrovni rozhrania s jemnou podrobnosťou až do jednej minúty. Bude zhromažďovať a analyzovať údaje NetFlow, sFlow, J-Flow, IPFIX a NetStream s cieľom identifikovať používateľov a aplikácie, ktoré generujú a využívajú šírku pásma.

Modul riadenia konfigurácie a zmienvám umožní monitorovať, zálohovať a implementovať konfigurácie sieťových zariadení, čo vám umožní rýchlo sa zotaviť z problémov s hardvérom alebo z chýb spôsobených ľudskou činnosťou. Systém môže odosielať oznámenia o zmenách v reálnom čase, čo pomáha zaistiť, že zariadenia sú nakonfigurované a pracujú v súlade s akýmkoľvek regulačným štandardom, ako sú PCI, SOX alebo HIPAA. Nakoniec vám tento nástroj umožní porovnávať konfigurácie vedľa seba a umožní vám rýchlo určiť, čo sa zmenilo.

Tento zväzok všetko v jednom vám tiež umožníporozumieť tomu, ako sa používajú prepínače a porty, ako aj ktoré prepínače sa približujú k svojej príslušnej kapacite. Dozviete sa tiež, kto a čo je pripojené k vašej sieti a kedy a kde sú pripojení. Môže sledovať koncové zariadenia podľa MAC a IP adresy na káblových aj bezdrôtových sieťach.

Zložka na monitorovanie výkonnosti WAN systému Windows 7vynikajúci produkt ide omnoho ďalej ako len monitorovanie SNMP. Pomocou technológie Cisco IP SLA vám tento nástroj umožní simulovať údaje o premávke a otestovať sieť medzi smerovačom Cisco a vzdialeným zariadením IP na meranie výkonnosti kľúčových aplikácií a služieb.

Nakoniec, správa IP adries nástrojaobsahuje automatické zisťovanie podsiete a skenovanie IP, ktoré vyhľadá vašu sieť a zistí, ako sa používajú adresy IP. Upozorní vás na konflikty IP adries, vyčerpanie podsietí / rozsahov alebo nezodpovedajúce DNS. Sila tohto nástroja nájde otvorenú IP adresu a vykoná rezerváciu DHCP a záznamy DNS v jednom kroku az jedinej konzoly.

Ceny za internet SolarWinds Network Automation Manager štart je možné získať kontaktovaním spoločnosti SolarWindsSales. Voliteľne môže byť pridaný modul vysokej dostupnosti pre lepšiu dostupnosť a monitorovanie aplikácií a serverov je tiež k dispozícii ako voliteľný komponent. Ak by ste radšej produkt vyskúšali pred jeho nákupom, od spoločnosti SolarWinds je k dispozícii bezplatná 30-dňová skúšobná verzia.

• Odkaz na stiahnutie: https://www.solarwinds.com/network-automation-manager

2. Správa sieťových operácií Micro Focus

Sieť Micro Micro Focus nemusí byť tak dobre známaadministrátormi ako SolarWinds, ale je to jedna z najznámejších spoločností vydávajúcich softvér. Je známy najmä svojimi nástrojmi na vývoj softvéru, ale vytvára aj niektoré nástroje na správu. Správa sieťových operácií Micro Focus je jedným z takýchto nástrojov. Aj keď nie je taký široký ako predchádzajúci nástroj, stále je to veľmi účinný systém. Medzi jeho kľúčové vlastnosti patrí:

• Topológia, zdravie a konfigurácia sieťových služieb
• Výkon a kapacita
• Správa konfigurácie na základe politiky
• Automatizácia a orchestrácia
• Výkonné informačné panely a vlastné prehľady

Tento nástroj vám umožní spravovať fyzickú ajvirtuálne siete, ako aj siete definované softvérom (SDN). Tvrdí tiež, že má najlepšiu škálovateľnosť akéhokoľvek nástroja na monitorovanie a riešenie problémov v sieti s podporovanými zariadeniami (monitorovanie) a 120 000 zariadení (konfigurácia) v globálnej doméne. Tvrdí tiež, že pokrytie zariadení v priemysle podporuje viac ako 180 predajcov a 3 400 zariadení a poskytuje podporu zariadení v dvojmesačnej kadencii.

Ako je to často v prípade tohto typu nástroja, informácie o cenách možno získať kontaktovaním predaja Micro Focus. K dispozícii je aj bezplatná 30-dňová skúšobná verzia.

3. Nástroje spoločnosti Cisco

Cisco je takým dôležitým hráčom na internetesieťové pole, o ktorom sme si mysleli, že musíme zahrnúť ponuku riadenia ich sieťových operácií na náš zoznam. Bohužiaľ, spoločnosť Cisco nemá integrovaný nástroj na správu operácií. Namiesto toho má predajca mnoho menších nástrojov, z ktorých každý rieši iný aspekt riadenia sieťových operácií.

Cisco má niekoľko všeobecných nástrojov pre sieťspráva, ako napríklad Cisco DNA Center, Cisco Prime Infrastructure. Modul Cisco Prime Virtual Network Analysis Module, ktorý sa špecializuje na virtuálne siete Meraki Dashboard, cloudového riešenia pre správu.

Predajca má tiež menšie nástroje zacielené na maléa stredné podniky. Aplikáciu Cisco Configuration Professional for Catalyst možno použiť na konfiguráciu sieťových prepínačov prostredníctvom webového rozhrania a nástroj Cisco FindIT Manager môže pomôcť zlepšiť bezpečnosť a výkon. Spoločnosť Cisco tiež ponúka niekoľko nástrojov na automatizáciu siete a správu dátových centier, ktoré možno považovať za súčasť hlavnej schémy riadenia sieťových operácií.