Сви знају колико су резервне копије важне. Подаци су једно од главних богатстава организација и администратори система ће се у великој мери осигурати да се сачувају од било каквих нередовитих радњи. Нажалост, увек немамо исту бригу када је у питању прављење резервних копија конфигурација система. Али у стварности је то исто тако важно. А ако сте икада прошли кроз квар уређаја који је захтевао његову замену и накнадну ручну конфигурацију, из прве руке знате како је важно направити резервне копије конфигурација уређаја. Због тога смо одлучили да прегледамо неке од њих најбољи мрежни софтвер сигурносне копије. Саставили смо листу софтвера и алата који ће управљати сигурносним копијама различите мрежне опреме, а често пружају и додатне могућности.
У овом ћемо чланку прво разговарати о потребибацкуп мреже. Многи администратори то не виде, али то је важно из неколико разлога. Затим ћемо говорити о томе како се традиционално праве резервне копије уређаја и испитати начине на које се ове методе могу аутоматизовати. Затим ћемо разговарати о предностима употребе алата за аутоматско прављење резервних копија. Неки од ових алата имају и друге карактеристике које се могу показати као корисне. И на крају, прегледаћемо најбољи софтвер за креирање сигурносних копија и алате које можемо пронаћи. Неки од њих су једноставна резервна решења која раде са ограниченим распоном уређаја, док ће други покрити готово сваки уређај који се могу сјетити. Други још увек пружају додатне функционалности и могу се користити као комплетан алат за управљање конфигурацијом.
Тхе Неед фор Нетворк Бацкуп
Када разговарате са системским администраторима, чини сепопут печења података је очигледна ствар и не знам никога ко би то могао учинити. Јао, не постоји такав аутоматски рефлекс са конфигурацијама мрежних уређаја. На крају крајева, мрежни уређаји не похрањују корпоративне податке, па шта користи у прављењу резервних копија?
Могу се сетити милиона разлога због којих су резервне копијеонолико колико је потребно са мрежном опремом. Прво и најважније, ова опрема не успева, а када то учине, често их је потребно заменити и поново конфигурирати јединицу за замену. Иако се може чинити тривијалним задатком конфигурирања прекидача са 24 порта у равној мрежи без ВЛАН-ова или било какве напредне функционалности, код других уређаја ствари могу бити другачије. Неки прекидачи имају конфигурације које заузимају стотине линија команди. Надаље, оригиналну конфигурацију је можда прије неколико година урадио неко други. Како онда можете бити сигурни да ништа неће недостајати када ручно конфигуришете уређај?
Чак и ако сте успели да ручно конфигуришетесве је било тако, ако говоримо о великом прекидачу језгра података, на примјер, да га ручно конфигуришете испочетка, могло би потрајати сатима. А за то време, цео ваш центар података може бити у паду. То дефинитивно није нешто што неко жели да доживи.
Традиционални начин израде резервних копија мрежних уређаја
Дакле, иако то сада може (надамо се) бити јаснобацкуп мреже је неопходна, да видимо како се то може урадити. Одговор на то је једноставан: зависи. Неки уређаји имају уграђен облик резервног уређаја директно у њих. Заштитни зидови су добар пример таквих уређаја и већина главних токова уређаја има одређену одредбу за резервно копирање њихове конфигурације и скупа правила. Мрежна опрема неких добављача такође укључује одредбе за резервно копирање њихове конфигурације. Ово се посебно односи на опрему која долази са ГУИ интерфејсом за управљање.
Али за многе уређаје једини начин конфигурацијеможе се сачувати је копирањем негде. И то је нешто што многи администратори мреже науче да раде чим заврше конфигурисање уређаја. Међутим, процес је релативно сложен. Постоји неколико начина на који се то обично може учинити. Узмимо за пример типични Цисцо мрежни прекидач.
Постоје пре свега два начина за ручно прављење сигурносних копијаКонфигурација прекидача Цисцо. Прва је употреба софтвера вашег терминала - као што је Путти или било који други ССХ клијент -. Већина ових алата ће вам омогућити да снимите сесију. Дакле, ако покренете снимање, а затим издате схов рун наредбе, комплетна конфигурација ће бити сачувана. Сјетите се само да зауставите снимање након што се наредба прекине. Други начин ако копирате конфигурацију на ТФТП сервер. Наредба за то је мало сложенија и може варирати, али генерално гледано, само је ствар употребе цопи рун тфтп команда. Не-Цисцо уређаји са интерфејсом командне линије често ће имати сличне команде које се могу користити као сирови алат за прављење резервних копија.
Да ли се може аутоматизовати?
Дакле, ако се конфигурација може резервно копиратидиректно са уређаја, само је упамћено да се ради када се промени. Довољно једноставно, зар не? Па, заправо није НИЈЕ једноставно. Често морамо да модификујемо конфигурације уређаја у налету покушавајући да исправимо нешто што не функционише како се очекује. А кад се то догоди, велике су шансе да ће сигурносно копирање конфигурације бити заборављено. Не би ли било лепо када би резервна копија могла покренути сама?
Неки уређаји имају уграђени планер - слично каоцрон на Линуку - који се може користити за покретање команди у одређено време. Било би релативно једноставно „заказати“ задатак сигурносног копирања како би се аутоматски покренуо на овим уређајима.
Предности аутоматизованих алата за прављење резервних копија
Можда се питате: „да ли постојевећ постоје начини за сигурносну копију конфигурације уређаја уграђене у уређаје, зашто би ми требао алат за израду сигурносних копија? “Заправо постоји неколико разлога. Примарни је да не нуде сви уређаји за распоређивање, а за те уређаје једини начин да се осигурају резервне копије конфигурације да се користи алат за израду сигурносних копија.
Други важан разлог је једноставност употребе. Није реткост да мрежни администратори управљају стотинама различитих комада опреме од десетина произвођача. И наравно, сваки произвођач и свака врста уређаја имаће другачији начин израде сигурносне копије своје конфигурације. Као што можете да замислите, брзо се може искомпликовати, дуготрајно и подложно грешкама.
Поред тога, неки мрежни софтвер за израду сигурносних копија иалати вам пружају много више од резервних копија. Многи пакети су комплетни системи за управљање конфигурацијом уређаја који можете користити да брзо гурнете стандардну конфигурацију на сваку опрему или да лако промените конфигурацију више уређаја одједном.
И последње, али не најмање битно, може бити ибезбедносна предност за ово. Многи алати за израду сигурносних копија имају могућност упоређивања тренутне сигурносне копије са претходном и пописа свих промена. Неке ће чак покренути неку врсту упозорења када буду откривене промене. Ово може бити корисно јер би вас упозорило да је неки хакер добио приступ вашој опреми и модификовао своју конфигурацију како би добио дубљи приступ вашој мрежи. Ова карактеристика је такође сјајна ако ваша организација има строге поступке управљања променама за поштовање прописа и свака промена мора да буде у складу са уредно одобреним захтевом за променом.
Најбољи софтвер и алати за сигурносно копирање
Проналажење мрежног софтвера и резервних копија може бититешко. Није, међутим, да нема много добрих производа вани. Проблем је што ће свака претрага са речју "резервне копије" вероватно довести до стотина рачунарских и серверских резервних пакета. Урадили смо дио овог посла за вас и драго нам је што смо прегледали неке од најбољих софтвера и алата за сигурносно копирање које можемо пронаћи. Неки од алата које предлажемо су комплетне платформе за управљање конфигурацијом, док су други најосновнији резервни системи.
1 - СоларВиндс Нетворк Цонфигуратион Манагер (Бесплатна реклама)
СоларВиндс је познато име у светумрежна администрација. Компанија прави неке од најбољих алата за помоћ администраторима у обављању њихових више задатака. СоларВиндс је такође познат по својим бесплатним алатима као што је ТФТП сервер - који се може користити за ручно прављење резервних копија - и Субнет Цалцулатор.
Али за сада се концентришимо на СоларВиндс Нетворк Цонфигуратион Манагер. Име производа каже све. Ово је комплетан систем управљања конфигурацијом. То много превазилази само прављење резервних копија конфигурација. Али прво ћемо погледати његове резервне могућности.
Овај алат ће вам омогућити да направите и управљате њимапотпуно аутоматизован распоред резервних копија. Радит ће са већином усмјеривача и склопки добављача попут Цисцо, Јунипер, Адтран, Броцаде, Делл, Ектреме Нетворкс, ХП, Пало Алто, Синоптицс, Ф5 Нетворкс и још много тога. Такође може да направи резервне копије конфигурација заштитног зида из Фортинет, СоницВАЛЛ, Јунипер и Пало Алто опреме. Резервне копије су централно сачуване на серверу и лепо су организоване према уређају и верзији.
Заказивање резервних копија је само први корак. Какве су добре сигурносне копије које не раде правилно? Да би вам помогао у томе, производ ће вам показати статус сваког задатка за израду сигурносних копија да бисте могли заказати било коју пропуштену сигурносну копију.
Што се тиче осталих карактеристика производа, онесу бројне. Погледајмо неколико најзанимљивијих. СоларВиндс Нетворк Цонфигуратион Манагер може поједноставити поштовање прописа постављањем стандардизованих конфигурација, откривањем измена изван процеса, ревизијом конфигурација, па чак и исправљањем кршења.
Алат такође има одређену рањивосткарактеристике процене. Интегрише се с Националном базом података о рањивости и има приступ најактуалнијим ЦВЕ-има ради лакшег препознавања рањивости на Цисцо уређајима. А што се тиче Цисцо уређаја, овај производ такође садржи Нетворк Инсигхтс за Цисцо АСА и Нетворк Инсигхтс за Некус, неколико алата намењених управљању овим специфичним Цисцо уређајима.
Цене за конфигурацију мреже СоларВиндсМенаџер започиње са 2895 долара за 50 чворова и иде горе према броју чворова. Такође можете да преузмете потпуно функционално суђење у трајању од 30 дана ако желите да производ тестирате.
2 - Киви ЦатТоолс од СоларВиндс (Бесплатна реклама)
Наследњи производ се зове Киви ЦатТоолс. Киви је до тада био независна компанијаСоларВиндс је набавио пре неколико година. Киви је такође познат по сислог софтверу. Као што можете претпоставити из његовог имена, овај је производ скуп алата, а не само мрежни услужни програм за прављење сигурносних копија. Главне карактеристике производа укључују резервне копије конфигурације заказивања, али и ажурирања конфигурације. Омогућит ће вам конфигурацију усмјеривача, склопки и фиревалл-а. Алат ће такође упоредити тренутну конфигурацију покретања са претходном или са конфигурацијом покретања и упозорити вас на било какве промене. Поред тога, генерисаће извештаје о конфигурацији мрежних уређаја, као што су порт, МАЦ, АРП и детаљи верзије.
Киви ЦатТоолс предлажу активности. Овако се називају методе помоћу којих се обављају функције. На пример, креирали бисте врсту активности Девице.Бацкуп.Руннинг Цонфиг да бисте направили сигурносну копију конфигурације Цисцо уређаја. Једном када се креирају активности, оне се могу заказати. И након што се изврши резерва сигурносна копија, она се успоређује с било којом инстанцом која датира и генерира се извјештај о разликама. Извештај вам се затим може послати е-поштом.
Али резервне копије нису једина врста активностикоје су доступне. Киви ЦатТоолс такође има активности које ће вам омогућити да шаљете наредбе на своје уређаје. Или можете да користите предложак за ажурирање свих конфигурација. Активности тестирања су такође могуће. На примјер, постоји активност провјере повезаности уређаја која може Пинг уређајима и вратити њихове статистике за обилазак. Такође постоји и тест пинга између уређаја који може да пингира низ ИП адреса са сваког уређаја. Повезивање уређаја такође се може тестирати пријављивањем на уређаје, а не њиховим једноставним пингингом.
Извештавање је још једна важна карактеристикаКиви ЦатТоолс. Много различитих врста извештаја може вам се генерисати и послати е-поштом. На пример, имате извештаје као што су АРП табела, упоредни извештаји, статистика интерфејса и грешке, табела МАЦ адреса, резиме СНМП система и још много тога.
Цена за Киви ЦатТоолс износи 787 УСД затрајна лиценца, укључујући годину дана одржавања. Од друге године, морате да купите одржавање по малом делу тог трошка. Потребна је једна лиценца за рачунар на коме су инсталирани ЦатТоолс. Пробна верзија од 14 дана може се преузети са СоларВиндс-а, омогућавајући вам да видите да ли је овај алата погодан за вас.
3 - МанагеЕнгине Нетворк Цонфигуратион Манагер
МанагеЕнгине је још једно добро познато име упоље. Његова мрежна алата за конфигурацију конфигурације не само да има сличан назив као производ СоларВиндс који смо претходно прегледали, већ послужује сличну сврху и има сличне карактеристике. МанагеЕнгине рекламира производ као „рјешење за промјену мреже, конфигурацију и усклађивање са више добављача за склопке, усмјериваче, фиревалл и остале мрежне уређаје."Тврди да то"помаже аутоматизовати и преузети потпуну контролу над читавим животним циклусом управљања конфигурацијом уређаја.“
Између осталих корисних карактеристика производа,може да прати промене конфигурације и тренутно шаље обавештења када се промене дешавају, као и спречи неовлашћене промене. Алат такође може помоћи у поштовању стандарда. Омогућит ће вам дефинирање стандардних пракси и аутоматски провјерити конфигурације уређаја на усклађеност. Софтвер такође има сјајне функције за аутоматизацију и може аутоматизовати дуготрајне задатке. На пример, на већини уређаја може применити скупно промене конфигурације.
Доступна је бесплатна верзија, али је ограничена науправљање два уређаја. За комплетан пакет цена почиње од 1 995 УСД за до 5 000 уређаја. Такође је доступна и бесплатна пробна лиценца од 30 дана. Такође, производ се може инсталирати као самостална апликација или као додатак МанагеЕнгине ОпМанагер или НетФлов Анализеру.
4 - Ресторепоинт
Упркос имену које ово снажно сугеришешто се тиче сигурносног копирања и враћања уређаја, Ресторепоинт је такође комплетан систем управљања конфигурацијом са неколико напредних функција. Као што је наведено на веб локацији, „Ресторепоинт пружа мрежну аутоматизацију без скрипта за више од 100 добављача мрежа, безбедности и складиштења.„Главна продајна тачка производа је смањење ризика повезаних са сигурношћу, сагласношћу и доступношћу.
Када је у питању прављење резервне копије опремеконфигурације, нема недостатка функција са овим производом. Подржава стотине типова уређаја, укључујући прекидаче, рутере, фиревалл-ове, прокије и баланс за оптерећење. Омогућиће вам да се придржавате стандарда који захтијевају сигурносне копије конфигурације као што су ПЦИ / ДСС, ГПДР и НЕРЦ. Сви подаци о конфигурацији сигурно се чувају користећи сигурну АЕС енкрипцију. Надаље, алат има широке функције провјере сигурносних копија, што је сјајна особина јер ништа више није фрустрирајуће од неуспјеле сигурносне копије која пролази неопажено док вам не затреба.
Цене за Ресторепоинт су доступне, али постојеструктура је прилично сложена и захтева да се обратите продајном одељењу продаје ради формалног обавештења. Ако желите испробати производ, на располагању је бесплатно 30-дневно пробно раздобље као виртуални уређај. То ипак није неограничена верзија, а ограничена је на 20 уређаја.
5 - СвитцхБацкуп
Последњи на нашој листи је одличан производ изЧешка се зове СвитцхБацкуп. С обзиром на његово име, вероватно сте погодили да је главна функционалност овог производа сигурносна копија и враћање конфигурација прекидача и рутера. Користи мултитхреадинг за паралелно извршавање неколико задатака, чиме се смањује укупно потребно време. Обнављање се може обавити преко мреже или серијском везом на циљни уређај. То је сјајно јер значи да не морате чак ни да радите минималну конфигурацију на ново замењеном прекидачу. Једноставно га укључите и повежете са рачунаром на коме ради СвитцхБацкуп и вратиће оригиналну конфигурацију.
Наравно, сигурносне копије се чувају у сигурном,централизована локација и било која верзија могу се користити у било којем тренутку за обнављање ради поређења са другом резервном копијом. Али, уз овај софтвер је укључено и неколико других корисних алата. На пример, има уграђени терминалски софтвер који се може повезати са вашим уређајима преко мреже или серијског порта. Такође садржи уређивач за клонирање конфигурације који ће вам омогућити да прилагодите стандардну конфигурацију пре него што је гурнете на уређај. Такође се може повезати са уређајима и листати њихове интерфејсе и суседне уређаје. Напредније функције такође вам омогућавају да користите алат као средство за управљање имовином за своју мрежну опрему или као алат за управљање променама.
Ценовно гледано, СвитцхБацкуп тешко да може бити једноставнији. Цена је 980 евра за стално неограничену лиценцу. Омогућит ће неограничен број уређаја, неограничен број корисника и неограничен број сигурносних копија. Нажалост, изгледа да није доступна пробна верзија.
Коментари