Automatizácia siete je veda - alebo je to umenie?—A automatizáciu rôznych úloh spravovaných správcami siete. Aj keď táto definícia môže byť nejasná, je to skutočne to, čo je automatizácia siete. Bohužiaľ, taká nejasná definícia tiež znamená, že to, čo predstavuje nástroj na automatizáciu siete, je rovnako ťažké definovať. V skutočnosti sa zdá, že každý predajca má vlastnú predstavu o tom, čo je automatizácia siete. Niektorí to označujú ako systémy automatizácie siete, zatiaľ čo iní uprednostňujú pojem systémy riadenia konfigurácie siete. Jeden predajca ponúka oba nástroje. Aby sme vám pomohli objasniť tento komplikovaný predmet, zostavili sme zoznam najlepších nástrojov pre automatizáciu siete a my vám radi poskytneme krátku kontrolu každého z nich.
Skôr ako odhalíme, aké sú najlepšie produkty,začneme diskusiou o automatizácii siete všeobecne. Pokúsime sa lepšie definovať, čo to je, aspoň z hľadiska softvérového nástroja. Budeme tiež diskutovať o rôznych druhoch dostupných nástrojov. Ako sme už naznačili, niektoré sa nazývajú automatizačné nástroje, zatiaľ čo iné sa nazývajú nástroje na správu konfigurácie. Líšia sa? Ak áno, aké sú rozdiely? Keď sme všetci na tej istej stránke, čo je to automatizácia siete a čo softvérové nástroje robia a ako fungujú, budeme pripravení na dôležité veci a preskúmame najlepšie nástroje automatizácie siete, ktoré sme našli.
Čo je to automatizácia siete?
Ako sme uviedli v úvode, sieťautomatizácia je jednoducho použitie nástrojov na automatické vykonávanie úloh správy siete. Vyvolá sa táto otázka: ktoré úlohy? Odpoveď je jednoducho akákoľvek úloha. Pozrime sa, čo o tom hovoria odborníci. Podľa Technopedia „Automatizácia siete je proces automatizáciekonfigurácia, správa a prevádzka počítačovej siete. Je to široký pojem, ktorý obsahuje množstvo nástrojov, technológií a metodík používaných na automatizáciu sieťových procesov“Definícia Webopedia nie je o nič jasnejšia a definuje ju ako„fráza použitá na opis metodík,procesy a technológie potrebné na pomoc veľkým organizáciám a podnikom pri automatizácii konfigurácie a správy sieťových zariadení vrátane rozbočovačov, smerovačov a prepínačov."
Zdá sa, že jedna vec je jasnáDefinícia. Keď sme to pôvodne uvádzali, automatizácia siete je prinajlepšom nejasná. Akýkoľvek systém alebo proces, ktorý automaticky vykonáva určitú formu úlohy správy siete, sa môže nazývať automatizácia siete. Namiesto toho, aby sme sa snažili poskytnúť presnú definíciu a vysvetliť pojem, ktorý v podstate môže byť v podstate čokoľvek, priblížime sa k tejto záležitosti tým, že sa pozrieme na samotné nástroje. Pozrime sa, čo robia rôzne nástroje, ktoré sa nazývajú nástrojmi automatizácie siete. Nezabúdajme tiež na nástroje na správu sieťovej konfigurácie, pretože hoci sa tieto nástroje nie vždy označujú ako nástroje na automatizáciu siete, väčšina z nich je.
Rôzne typy nástrojov pre automatizáciu siete
Nástroje automatizácie siete majú rôzne možnostiVlastnosti. Úplne na vrchole sú plne integrované nástroje, ktoré majú najrôznejšie funkcie, ako sú monitorovanie výkonu, analýza prenosu a šírky pásma, správa konfigurácie a zmien, monitorovanie a sledovanie portov a koncových používateľov, monitorovanie výkonu WAN a správa IP adries. Tieto nástroje majú často nahradiť väčšinu iných nástrojov a ponúkať komplexné riešenie.
Na druhom konci spektra sú nástroje, ktorésú omnoho cielenejšie, napríklad nástroje na správu konfigurácie. Aj keď takéto nástroje zvládnu iba konfiguráciu zariadenia, sú stále veľmi užitočné a často sú doplnkom k splneniu niekoľkých regulačných noriem. Medzi nimi je veľa rôznych nástrojov ponúkajúcich rôzne úrovne automatizácie. Všeobecne povedané, nástroje s viacerými funkciami budú mať tendenciu byť drahšie - aj keď to tak nie je vždy. Nenechajte sa v pokušení nechať vás ovplyvniť cena pri posudzovaní hodnoty nástroja. Lacnejší nástroj by mohol byť lepšou alternatívou na základe vašich konkrétnych potrieb. Napríklad, ak už máte nejaký monitorovací nástroj, pravdepodobne nepotrebujete automatizačný nástroj, ktorý obsahuje monitorovacie funkcie. Koniec koncov, pravdepodobne ste strávili veľa času konfiguráciou svojich monitorovacích nástrojov a nechcete, aby sa vaše úsilie stratilo.
Najlepšie nástroje pre automatizáciu siete
Teraz je čas pozrieť sa na niektoré z najlepších nástrojovpre automatizáciu siete. Ako sa očakáva pri takom nejasnom koncepte, náš zoznam obsahuje celý rad nástrojov. Máme nástroje, ktoré sú all-in-one balíčky, ktoré robia (takmer) všetko a niektoré sú oveľa špecifickejšie pre konkrétnu úlohu. Niektoré z našich najlepších nástrojov sa nazývajú automatizačnými nástrojmi, zatiaľ čo iné sú popísané ako balíčky pre správu siete alebo správu konfigurácie siete. Rozhodli sme sa ignorovať názvy nástrojov a zamerať sa na ich funkčnosť.
1. SolarWinds Network Automation Manager (Skúška zadarmo)
SolarWinds je známy názov v oblastiSpráva siete a zriedkavé sú tí, ktorí o nej nikdy nepočuli. Koniec koncov, spoločnosť vyrába niektoré z najlepších nástrojov na správu siete už približne dvadsať rokov. Niektoré z jeho nástrojov, napríklad monitor výkonu siete SolarWinds, sa považujú za jeden z najlepších nástrojov v príslušnej triede. Aby sa čo ešte zlepšilo, SolarWinds vyrába aj hrsť alebo dva bezplatné nástroje, z ktorých každý je menším nástrojom na riešenie konkrétnych potrieb správcov siete.
Na SolarWinds Network Automation Manager je jednou z najkompletnejších sieťových automatizáciídostupné riešenie. Je nabitý skvelými a užitočnými funkciami. Pomocou tohto nástroja môžete vytvárať vlastné webové siete, prenosy, WAN a prepínať dashboardy, zobrazenia a grafy portov. Obsahuje tiež inteligentné výstrahy zamerané na topológiu a závislosť, ktoré budú reagovať na viacnásobné kontroly stavu, korelované udalosti, topológiu siete a závislosti zariadení. Tento produkt obsahuje tiež oznámenie o zmene konfigurácie v reálnom čase a audit súladu. Poskytne podrobnosti a porovnania zmien konfigurácie s cieľom preukázať súlad s regulačnými normami.
- SKÚŠKA ZADARMO: SolarWinds Network Automation Manager
- Odkaz na stiahnutie: https://www.solarwinds.com/network-automation-manager/registration
Existuje tiež niekoľko správ IP adriesfunkcie zabudované do programu SolarWinds Network Automation Manager. Má upozornenie na IP, riešenie problémov a podávanie správ, ktoré vás informuje o konfliktoch IP adries, o vyčerpaných podsieťach a rozsahu alebo o nezhodných záznamoch DNS. Zahrnutá je aj správa DHCP a DNS. Funkcie správy adries tohto nástroja vám pomôžu nájsť otvorenú IP adresu a vykonať rezervácie DHCP a DNS v jednom kroku z jedinej konzoly. To je presne to, o čom automatizácia je.
Existuje jednoducho príliš veľa funkciíprodukt podrobne ich všetky. Celý článok by sa mu mohol venovať. Má plánovanie a prognózovanie kapacít. Má bezdrôtové a káblové sieťové monitorovanie a mapovanie. Nástroj bude monitorovať využitie portu prepínača na identifikáciu výkonu, používateľov a zariadení. Bude monitorovať, varovať a podávať správy o metrikách kľúčových zariadení, ako sú teplota, rýchlosť ventilátora a napájanie.
S toľkými zahrnutými funkciami môžete očakávaťSprávca automatizácie siete SolarWinds musí byť drahý, ale stojí za to investovať. Podrobné ceny sú k dispozícii kontaktovaním predaja spoločnosti SolarWinds. Ak chcete softvér vyskúšať pred jeho zakúpením, od spoločnosti SolarWinds je k dispozícii plne funkčná 30-dňová skúšobná verzia.
2. SolarWinds Network Configuration Manager (Skúška zadarmo)
SolarWinds tiež robí Správca konfigurácie siete alebo NCM, Toto je nástroj mnohých použití. Pre začiatočníkov to môže pomôcť zabezpečiť, aby boli všetky konfigurácie zariadení štandardizované. Je to tiež nástroj, ktorý môžete použiť na tlačenie zmien hromadnej konfigurácie na tisíce sieťových zariadení. Z bezpečnostného hľadiska nástroj zistí neoprávnené zmeny. Mohli by byť znamením oznamovania škodlivej manipulácie s konfiguráciou. Tento produkt má tiež niekoľko zaujímavých funkcií na hodnotenie zraniteľností a jeho integrácia s Národnou databázou zraniteľností umožňuje, aby používal najaktuálnejšie bežné expozície súvisiace s chybami, aby našiel zraniteľné miesta v konfigurácii svojich zariadení.
- SKÚŠKA ZADARMO: SolarWinds Network Configuration Manager
- Odkaz na stiahnutie: https://www.solarwinds.com/network-configuration-manager
Na SolarWinds Network Configuration Manager stará sa o zálohovanie konfigurácie zariadenia asa dá použiť na rýchle zotavenie sa z porúch obnovením predchádzajúcich konfigurácií. Jeho funkcie riadenia zmien sa dajú použiť na rýchle určenie a zvýraznenie zmien v konfiguračnom súbore ich porovnaním s predchádzajúcou verziou. Ďalším využitím tohto nástroja je pomôcť vám preukázať dodržiavanie predpisov a absolvovať regulačné audity vďaka vstavaným štandardným správam.
Ceny za internet SolarWinds Network Configuration Manager začnite na 2 895 $ až pre päťdesiat uzlov a choďte hore s počtom spravovaných uzlov. Rovnako ako u väčšiny produktov od spoločnosti SolarWinds je k dispozícii bezplatná plne funkčná 30-dňová skúšobná verzia s neobmedzeným počtom uzlov.
3. ManageEngine Network Configuration Manager
Na ManageEngine Network Configuration Manager je komplexný balík, ktorý vám môže pomôcť zabezpečiťintegrita vašej siete. Je to od spoločnosti ManageEngine, iného známeho názvu vo svojom odbore a výrobcu mnohých vynikajúcich nástrojov na správu siete. Toto je výkonný balík, ktorý sa dá použiť na správu konfigurácie väčšiny sieťových zariadení bez ohľadu na dodávateľa. Produkt je v súlade so štandardmi NCCCM (Network Change, Configuration and Compliance Management).
Na ManageEngine Network Configuration Manager dokáže automaticky spracovať zálohy vášho počítačakonfigurácie zariadení pravidelne. Ale nekončí to. Porovnáva každú zálohu s predchádzajúcou, zaznamenáva zmeny konfigurácie a upozorní vás na neoprávnené alebo podozrivé. Máte tiež možnosť generovať správy o konfiguračných nezrovnalostiach medzi podobnými zariadeniami. Veľmi užitočné, ak vám záleží na štandardizácii vašich konfigurácií
K dispozícii je tiež funkcia protokolovania. Zaznamená každú vykonanú zmenu a tiež to, ktorý používateľ ju urobil. Účty používateľov vykonávajúcich neoprávnené zmeny môžu byť automaticky pozastavené. Systém vás tiež môže upozorniť, keď má podozrenie, že došlo k narušeniu používateľského účtu. Takže okrem automatizácie konfigurácie vášho zariadenia sa stará aj o bezpečnosť.
Na ManageEngine Network Configuration Manager inštaluje na Windows alebo Linux a je k dispozíciiako bezplatná verzia, ktorá je obmedzená na dve zariadenia. Pri väčších inštaláciách sa ceny začínajú na 595 USD až pre 10 spravovaných zariadení a líšia sa podľa počtu spravovaných zariadení. U platených licencií je k dispozícii bezplatná 30-dňová skúšobná verzia.
4. Automatizácia siete TrueSight
Možno už to viete Automatizácia siete TrueSight od softvéru BMC. To bolo známe ako BladeLogic Network Automation. Spoločnosť BMC nezmenila iba názov produktu, ale tiež aktualizovala softvér a zmenila ho na celkom dobrý systém riadenia konfigurácie. Veľká pozornosť sa venovala najmä vlastnostiam výrobku v súlade s normami.
Pojem politiky sa nazýva jadroaudit zhody výrobkov. Systém prichádza s niekoľkými preddefinovanými politikami pre také regulačné požiadavky ako HIST, HIPAA, PCI / DSS, DIS, SOX alebo SCAP. Systém TrueSight Network Automation na základe obsahu politík overuje súlad konfigurácií zariadení. Konfigurácie nie sú jediné, čo nástroj skontroluje. Môže sa tiež použiť na presadzovanie štandardov a podľa potreby automaticky upravovať konfigurácie.
Prvá vec, ktorú nástroj vykoná po inštaláciije vykonať úvodnú kontrolu siete, aby sa našli všetky zariadenia, skontrolovala ich súlad a v prípade potreby sa vyladili ich konfigurácie. Potom zálohuje ich konfigurácie a používa ich ako základný porovnávací bod na zistenie budúcich neautorizovaných zmien konfigurácie.
s Automatizácia siete TrueSight môžete vytvárať používateľov a skupiny a môžeteautorizujú rôzne skupiny používateľov na prístup do rôznych častí používateľského rozhrania. Funkcia, ktorá vám umožní mať rôzne informačné panely pre rôznych používateľov. Ďalšou silnou funkciou produktu je možnosť vykonávať hromadné zmeny konfigurácie alebo aktualizácie firmvéru. Systém má tiež možnosti správy opráv. Celkovo existuje pomerne málo úloh, ktoré možno pomocou tohto nástroja automatizovať.
Automatizácia siete TrueSight môže byť nainštalovaný na Windows Server, RedHatEnterprise Linux a Ubuntu. Informácie o cenách môžete získať kontaktovaním oddelenia predaja softvéru BMC. Zdá sa, že bezplatná skúšobná verzia nie je k dispozícii.
5. Čistý LineDancer
Nenechajte sa divným menom nášho ďalšieho produktu odradiť. Napriek tomu, Čistý LineDancer, od spoločnosti LogicVein, je vynikajúcim nástrojom a mávšetky funkcie, ktoré by mohol ktokoľvek očakávať od ktoréhokoľvek správcu sieťovej konfigurácie. Tento nástroj sa dá použiť na správu tisícok zariadení prostredníctvom automatizovaného procesu. Všetko to začína hľadaním všetkých zariadení a zaznamenaním ich konfigurácií. Týmto sa ustanovuje základná línia. Táto základná línia sa potom použije na identifikáciu zmien v konfigurácii každého zariadenia. Ak to znie nejasne, môže to byť preto, že väčšina nástrojov používa podobnú techniku.
Čistý LineDancer sa líši od mnohých podobných softvérových nástrojov. Uložené súbory sa môžu okrem zálohovania konfigurácií použiť aj na konfiguráciu zariadenia v dávkach. Môžete to urobiť podľa typu zariadenia alebo individuálne. Reporting je ďalšou silnou stránkou produktu. Môže - a to je len jeden príklad - informovať o tom, čo používateľ urobil, čo sa zmenilo v konfigurácii. Takáto funkcia je vynikajúca pre auditovanie zmien a proces riadenia zmien.
Čistý LineDancer môže bežať na serveroch Windows alebo na serveroch CentOS aRedHat Enterprise Linux. Je tiež k dispozícii ako virtuálne zariadenie pre VMware ESX alebo ako cloudová služba. Informácie o cenách možno získať kontaktovaním predaja spoločnosti LogicVein a je k dispozícii 30-dňová skúšobná verzia.
6. LAN-Secure Configuration Center
Možno nie tak slávny ako niektoré iné výrobky LAN-Secure Configuration Center je ďalšia vynikajúca konfigurácia sietenástroj riadenia, ktorý si skutočne zaslúži svoje miesto na našom zozname. Má všetky základné funkcie, ktoré by ste mohli chcieť a potom niektoré. Rovnako ako mnoho podobných nástrojov na začiatku prehľadáva vašu sieť, aby zistila sieťové zariadenia a vykonala zálohu ich konfigurácií. Tento nástroj vám potom umožní pozrieť sa na konfigurácie a rozhodnúť sa o správnych zásadách pre potreby vašej organizácie a regulačné alebo zmluvné povinnosti.
Na Lan-Secure Configuration Center je mimoriadne flexibilný nástroj, na ktorý sa dá použiťaktualizujte konfigurácie alebo upravte nastavenia všetkých zariadení, konkrétnych typov zariadení alebo jednotlivých zariadení. Môže tiež automaticky spúšťať pravidelné kontroly konfigurácií zariadenia oproti pôvodným zálohám a hľadať neoprávnené zmeny. Ak sa takéto zmeny zistia, môže sa spustiť výstraha. Môžete sa tiež rozhodnúť nechať nástroj automaticky vrátiť tieto zmeny späť do pôvodného stavu. Tieto nástroje môžete použiť na správu vzdialených lokalít z centralizovaného umiestnenia a pomocou SSH bezpečne komunikuje so vzdialenými webmi, a to aj v nezabezpečených obvodoch.
Na Lan-Secure Configuration Center je k dispozícii v niekoľkých vydaniach. Základom je verzia pracovnej skupiny, ktorú je možné kúpiť za 99 dolárov. Obmedzuje sa však na správu až desiatich zariadení. Pre viac zariadení je k dispozícii verzia Enterprise, ktorá je k dispozícii za ceny, ktoré sa líšia podľa počtu spravovaných zariadení. K dispozícii je 30-dňová bezplatná skúšobná verzia ktorejkoľvek verzie.
7. rConfig
Vrátane rConfig na našom zozname špičkových nástrojov automatizácie siete hlavne preto, lebo sme si mysleli, že nebude úplný bez aspoň jednej bezplatnej a otvorenej možnosti, ale tiež preto, že rConfig je veľmi zaujímavý produkt. Na základe toho, že ste otvoreným zdrojom, môžete produkt upraviť a prispôsobiť vašim konkrétnym potrebám. A keď príde čas na získanie podpory, má produkt robustnú komunitu. Toto je veľmi dôležité pri zvažovaní open-source možností.
rConfig porovnáva veľmi dobre s komerčnými alternatívami. Má prispôsobiteľné skriptovanie a automatizáciu, správu súladu, ktorá je plne prispôsobiteľná, hromadnú distribúciu nastavení, možnosti jediného kliknutia pre rýchle sťahovanie konfigurácií, vytváranie prehľadov, zálohy, škálu systémovej podpory a mnoho ďalšieho.
Ak funkcie tohto produktu vyhovujú vašim potrebám, rConfig je určite možnosť zvážiť. Byť otvoreným zdrojom tiež znamená, že pokiaľ bude komunita prospešná, aj produkt bude. Jedná sa o bezplatný produkt, takže neexistuje skúšobná verzia, ale ak chcete produkt vidieť skôr, ako ho budete tráviť hodiny jeho konfiguráciou podľa svojich potrieb, existuje priamo na ich webových stránkach ukážková verzia, ktorú môžete vyskúšať. Toto demo je dokonca napojené na skutočnú živú sieť.
Komentáre