Network Operations Management är ett brett koncept. Den innehåller varje uppgift som utförs av nätverkschefer och administratörer. Likaså integrerar nätverkshanteringsverktyg flera verktyg i ett paket. Idag tittar vi på några av de bästa verktygen för hantering av nätverksoperationer. Ofta är det paket med flera verktyg från en enda leverantör, var och en adresserar en specifik uppgift som normalt är associerad med nätverkshantering. De varierar mycket i sin funktionalitet och i omfattningen. Vissa verktyg hanterar bara några få aspekter av nätverkshantering medan andra kommer att göra mer. Vissa buntar packar många enklare verktyg medan andra bara innehåller några få fullverktyg.
Idag börjar vi utforskningen genom att lägga utde olika uppgifterna som normalt är associerade med nätverkshantering. Vi förklarar vad de är och varför de är viktiga. För de viktigaste kommer vi att djupare undersöka hur datorbaserade verktyg kan ge ytterligare fördelar och vad dessa fördelar är. Vi diskuterar sedan de olika typerna av verktyg eller verktygspaket som kan hittas. Först då är vi redo att granska de bästa verktygen för hantering av nätverksoperationer.
Nätverkshantering - Vad det är
Att definiera nätverkshantering är knapptmöjligt eftersom det verkar som om alla har sin egen uppfattning om vad det är eller vad det borde vara. Och att definiera det i samband med verktyg som hjälper till med det är ungefär lika svårt. Varje leverantör har ett annat erbjudande som kallas nätverkshantering men tillgängliga produkter varierar mycket. Vissa verktyg är stora multifunktionspaket som kan utföra flera nätverkshanteringsuppgifter medan andra är paket med enskilda verktyg som säljs tillsammans av en leverantör. Ibland är dessa verktyg integrerade under ett gemensamt gränssnitt men ofta är de verkligen individuella verktyg. Den enda fördelen med paketet är då ekonomiskt eftersom du vanligtvis kan få paketet för mindre än priset för de enskilda komponenterna som köpts separat.
Komponenterna i nätverksoperationshanteringsverktyg
Som vi antydde, nätverkshanteringverktygen varierar mycket men vi har försökt att sätta ihop en lista över huvudkomponenter som många sådana verktyg inkluderar. Vissa verktyg inkluderar funktioner och funktioner som inte listas här, men vi ansåg att dessa sex var, om inte det viktigaste, de vanligaste.
Nätverksbandbreddövervakning
Önskar vi inte alla att vårt nätverk har oändligtbandbredd? Trots att saker och ting har förbättrats avsevärt och att bandbredden inte är så dyr som den en gång var, är det fortfarande begränsat. Och trängsel är fortfarande en av de största problemen med varje nätverk. Trängsel är vad som händer när den faktiska bandbredden närmar sig eller överskrider vad som är tillgängligt. Effekten är en märkbar hit på nätverksprestanda. När du har ett överbelastat nätverk märker användare det.
Som en tumregel är det att föredra att behålla5-minuters genomsnittlig bandbreddanvändning under 70% av den maximala tillgängliga bandbredden. I ett 1 Gb / s-gränssnitt, till exempel, bör genomsnittligt utnyttjande aldrig överstiga 700 Mb / s. För att förhindra att det händer måste du hålla ett nära öga på den faktiska nätverkstrafiknivån. Detta är vad bandbreddövervakning är.
Du kanske tänker på ett nätverk som en motorväg däröverbelastning liknar trafikstockningar. Men till skillnad från biltrafik som man enkelt kan se, sker nätverkstrafik inom kablar, switchar och routrar - eller till och med över luften med trådlösa nätverk - där det förblir osynligt. Det är här nätverksbandbreddövervakning kan vara användbar. Det ger nätverksadministratörer den synlighet de behöver för att få saker att fungera smidigt.
En annan anledning att övervaka nätverksbandbreddutnyttjande är kapacitetsplanering. Nätverksanvändning tenderar alltid att öka med tiden. Oavsett vilken bandbredd ditt nätverk för närvarande har, är det troligt att det så småningom kommer att behöva ökas. Genom att övervaka bandbreddanvändning vet du alltid vilken del av nätverket som måste uppgraderas och när.
De flesta övervakningsverktyg för bandbredd förlitar sig påEnkelt nätverkshanteringsprotokoll, eller SNMP, för att uppnå sin prestation. SNMP låter övervakningsverktyg läsa trafikräknare direkt från nätverksenhet, vilket gör att de kan beräkna det genomsnittliga bandbreddanvändningen och visa det längs dess utveckling över tid i ett grafiskt eller tabellformat.
Nätverkstrafikanalys
Bandbreddanalysverktyg är bra att mätaanvändning av ett nätverk. De berättar emellertid inte så mycket om hur användningen är. Ibland kan det vara mycket användbart att veta vilken typ av trafik eller vilka användare som använder den tillgängliga bandbredden. Det är här nätverkstrafikanalys kommer in.
Att analysera nätverksmönster kan ge sådanainformation som fördelning av trafik efter typ. Medan SNMP-övervakning till exempel skulle säga att en given krets används till 90% av dess kapacitet (en siffra som är alldeles för hög och ska undvikas till varje pris), kan nätverkstrafikanalys säga att 80% av den trafiken webbläsar och att 10% av det är e-post. Men det stannar inte vid trafiktyper. Trafik kan också rapporteras efter källa- och / eller destinations-IP-adress. I föregående exempel skulle du kunna se vilken exakt webbplats som är källan till denna webbsökningstrafik. Och genom att lägga till lite extra intelligens och ansluta övervakningsverktyget till andra komponenter i infrastrukturen, till exempel AD-domänkontrollanter, kan trafiken också sorteras efter användare.
Nätverkstrafikanalysverktyg använder en mängd olikaprotokoll för att göra sin magi. På ett sådant protokoll finns Ciscos NetFlow-teknik. Ursprungligen endast tillgänglig på Cisco-enheter, det finns nu utrustning från många leverantörer i en eller annan form. Flera leverantörer har egna versioner som Juniper's J-Flow eller InMon'sFlow. Medan de alla har skillnader, uppnår de alla samma mål.
Enhetskonfiguration och ändringshantering
Mer än något nätverkskonfiguration ochändringshantering har att göra med att dokumentera och / eller på något sätt bevara enhetens konfigurationsdata. När en nätverksbrytare går sönder och behöver bytas ut, skulle du inte snarare dra sin konfiguration från ett arkiv än att göra om från grunden? Särskilt när man överväger hur detta kan leda till värdelösa förseningar och inkonsekvenser.
Enhetskonfigurationshantering hjälper också till meddistribuera standardkonfigurationer. Detta gör underhållet mycket enklare och hjälper också till med felsökning. Konfigurationsstandardiseringen som erbjuds av konfigurationshantering kan också hjälpa till att följa reglerna. Flera regleringsramar - till exempel PCI / DSS - har strikta riktlinjer för hur switchar ska konfigureras och vilka konfigurationsalternativ som ska och inte bör finnas. Konfigurationshantering hjälper dig granska växlar och visa att de uppfyller kraven.
När det gäller förändringshanteringsdelen av dettaaktivitet, är dess primära syften granskningskonfiguration för obehöriga ändringar samt att visa anslutning till processer för ändringshantering. Har vi inte hört talas om skadliga användare som försöker få tillgång till företagens nätverk genom att först ändra nätverksenhetens konfiguration för att sätta bakdörrar på plats? Oavsett om detta är en verklig risk eller en urban legend är öppen för debatt men vi är aldrig för försiktiga och granskar enhetens konfiguration för obehöriga ändringar viktiga. Och även om du inte är så paranoid, är det inte alltid bättre att göra fel på sidan av försiktighet.
Byt port och användarövervakning och spårning
Att veta vad som är kopplat till varje hamn i hansnätverksenheter är alla nätverksadministratörers dröm. Och även om du noggrant kan dokumentera allt när du bygger ett nätverk, är ett nätverk en levande sak, och med tiden kommer odokumenterade förändringar att hända och du kommer att förlora reda på vad som ansluter var. Ännu värre kan du ofta hamna på vilka portar som finns tillgängliga. Och även om det verkar vara en enkel fråga om att titta på din switch status, kan det vara vilseledande. En användare kan till exempel vara ute på ett möte med sin bärbara dator, vilket gör att hans kontorsanslutning verkar vara tillgänglig även om det inte är det.
Växla port- och användarövervaknings- och spårningsverktyg hjälper dig att veta vad och vem som är anslutna till varje port i ditt nätverk.
WAN Prestationsövervakning
WAN-prestationsövervakning är nästan identisk medbandbreddövervakning. Den största skillnaden ligger i det faktum att WAN-kretsar vanligtvis har lägre bandbredd än lokala nätverk och som sådana är lätt överbelastade. Dessutom har de negativa effekterna av WAN-trängsel en tendens att ha mycket mer påverkan än dess LAN-motsvarighet. Det är faktiskt inte så sällsynt att se extrema trafikstockningssituationer vara så dåliga att en hel webbplats förlorar åtkomsten till företagets nätverk.
Även om kostnaderna för WAN inte är så höga som deen gång var och det är vanligt idag att ha anständig bandbredd på WAN-kretsar, de är sällan lika breda som lokala nätverk. Därför måste de övervakas noggrant.
IP-adresshantering
IP-adresshantering, eller IPAM, är processen förhantering av IP-adressallokering samt upprättande av en IP-adresseringsplan. Det kan tyckas trivialt för många men i verkligheten är detta en av de viktigaste delarna av nätverksadministration. Det är också den del som vanligtvis ges mindre tankar och därmed många problem kan utvecklas.
Att hantera IP-adresser kan vara lika enkelt som att hållaett kalkylblad med vilken adress som tilldelas vilken resurs. Detta är ett enkelt och effektivt sätt att göra det - och ett billigt också - men det har några brister. Först antar det att varje ändring kommer att dokumenteras korrekt. Det är här problem börjar rulla in eftersom dokumentationen sällan hålls uppdaterad.
De bästa IPAM-verktygen kommer ofta att prata med - eller takontroll av dina DNS- och DHCP-servrar. Det är meningsfullt eftersom det förra är det som används för att lösa värdnamn till IP-adresser medan de senare automatiskt tilldelar adresser till slutenheter.
De bästa verktygen för hantering av nätverksoperationer
Vår lista över nätverkets funktionerVerksamhetshanteringsverktyg kan utvidgas för sidor eftersom det inte finns någon tydlig definition av vad de är och vad de består av. Vissa av dessa funktioner finns i produkterna som granskas nedan medan andra inte är det. Vissa produkter har till och med en helt annan funktionsuppsättning. Det viktiga är att alla ger utmärkt värde.
1. SolarWinds Network Automation Manager (Gratis rättegång)
SolarWinds har vuxit till att bli ett hushållsnamnmed nätverksadministratörer. Den har funnits i ungefär 20 år och har gett oss några av de bästa verktygen för nätverkshantering. Dess flaggskeppsprodukt, SolarWinds Network Performance Monitor, har konsekvent bland de bästa SNMP-övervakningsprodukterna. Och som om detta inte räcker gör SolarWinds också några tiotal gratisverktyg som är avsedda att tillgodose specifika behov hos nätverksadministratörer. Bland dem hittar du en utmärkt undernätkalkylator och en TFTP-server, bara för att nämna några.
De SolarWinds Network Automation Manager är ett erbjudande från SolarWinds som kombinerar fördelarna med flera verktyg. Låt oss börja med en lista över vad produkten har att erbjuda när det gäller funktioner.
- Prestandaövervakning
- Trafik- och bandbreddanalys
- Konfiguration och ändringshantering
- Byt övervakning och spårning av port och slutanvändare
- WAN prestandaövervakning
- IP-adresshantering
Allt ovanstående är de primära funktionerna i flera SolarWinds-verktyg som monterades i ett bunt för största bekvämlighet och bästa värde.
- GRATIS PRÖVNING: SolarWinds Network Automation Manager
- Nedladdningslänk: https://www.solarwinds.com/network-automation-manager
Komponenten för prestationsövervakning av dettaprodukt som är identisk med nätverksprestanda. Det hjälper till att minska nätverksavbrott och snabbt upptäcka, diagnostisera och lösa problem med nätverksprestanda. Det har en kritisk väg hop-för-hop-analys och visualisering från slut till slut. Det låter dig se nätverksprestanda och trafikinformation, oavsett enhetens plats.
SolarWinds NetFlow Traffic Analyzer är ocksåingår i detta paket. Det låter dig övervaka trafikmönster på gränssnittet med en fin granularitet så låg som upp till en minut. Den samlar in och analyserar NetFlow-, sFlow-, J-Flow-, IPFIX- och NetStream-data för att identifiera användare och applikationer som genererar och konsumerar bandbredd.
Modulen för konfigurations- och ändringshanteringlåter dig övervaka, säkerhetskopiera och distribuera nätverksenhetskonfigurationer, så att du snabbt kan återställa från hårdvaruproblem eller mänskliga orsakade konfigurationsfel. Systemet kan skicka aviseringar i realtid, vilket hjälper till att säkerställa att enheter är konfigurerade och fungerar i enlighet med alla reglerande standarder som PCI, SOX eller HIPAA. Slutligen låter det här verktyget dig jämföra konfigurationer sida vid sida så att du snabbt kan avgöra vad som har förändrats.
Detta allt-i-ett-paket låter dig ocksåförstå hur switchar och portar används, samt vilka switchar som närmar sig respektive kapacitet. Det kommer också att låta dig veta vem och vad som är anslutet till ditt nätverk, och när och var de är anslutna. Den kan spåra slutpunkter med MAC- och IP-adress i både trådbundna och trådlösa nätverk.
WAN-prestandaövervakningskomponenten iutmärkt produkt går mycket längre än bara SNMP-övervakning. Med hjälp av Cisco IP SLA-teknik låter det här verktyget dig också simulera trafikdata för att testa nätverket mellan en Cisco-router och en fjärr-IP-enhet för att mäta prestanda för viktiga appar och tjänster.
Slutligen verktygets IP-adresshanteringhar automatisk upptäckt av subnät och IP-skanning som skurar ditt nätverk och hittar hur IP-adresser används. Det kommer att varna dig om IP-adresskonflikter, undernät / utsträckning utarmning eller felinställd DNS. Kraften i detta verktyg hittar en öppen IP-adress och gör DHCP-reservationen och DNS-poster i ett enda steg och från en enda konsol.
Priser för SolarWinds Network Automation Manager start kan erhållas genom att kontakta SolarWindsFörsäljning. Eventuellt kan en modul med hög tillgänglighet läggas till för bättre drifttid och applikations- och serverövervakning finns också som tillval. Om du hellre vill prova produkten innan du börjar köpa, är en gratis 30-dagars provversion tillgänglig från SolarWinds.
- Officiell nedladdningslänk: https://www.solarwinds.com/network-automation-manager
2. Micro Focus Network Operations Management
Micro Focus kanske inte är så välkänt av nätverketadministratörer som SolarWinds men det är ett av de mest kända företaget för programvarupublicering. Det är särskilt känt för sina verktyg för mjukvaruutveckling men det gör också några administrationsverktyg. De Micro Focus Network Operations Management är ett sådant verktyg. Även om det inte är så brett som det föregående verktyget, är detta fortfarande ett mycket potent system. Dess viktiga funktioner inkluderar:
- Topologi, hälsa och konfiguration av nätverkstjänster
- Prestanda och kapacitet
- Politikstyrd konfigurationshantering
- Automation och orkestrering
- Executive Dashboards och anpassad rapportering
Detta verktyg låter dig hantera både fysiska ochvirtuella nätverk såväl som Software Defined Networks (SDN). Det påstår sig också ha den bästa skalbarheten för alla nätverksövervaknings- och felsökningsverktyg i branschen med 80K-enheter (övervakning) och 120K-enheter som stöds (konfiguration) per global domän. Det hävdar också att enhetens täckning i branschen stöder mer än 180 leverantörer och 3 400 enheter och levererar enhetsstöd på en två månaders kadens.
Som det ofta är fallet för denna typ av verktyg, kan prisinformation fås genom att kontakta Micro Focus Sales. Observera att en gratis 30-dagars provperiod också är tillgänglig.
3. Cisco Tools
Cisco är en så viktig spelare inätverksfält som vi ansåg att vi var tvungna att inkludera deras erbjudande om nätverksdrift på vår lista. Tyvärr har Cisco inte ett integrerat verktyg för operationshantering. Istället har leverantören många mindre verktyg, var och en tar upp en annan aspekt av hanteringen av nätverksoperationer.
Cisco har flera generiska verktyg för nätverkhantering som Cisco DNA Center, Cisco Prime Infrastructure. Cisco Prime virtuella nätverksanalysmodul som specialiserar sig på virtuella nätverk i Meraki Dashboard, en molnbaserad hanteringslösning.
Säljaren har också mindre verktyg som är inriktade på småoch medelstora företag. Cisco Configuration Professional for Catalyst kan användas för att konfigurera nätverksomkopplare via ett webbaserat gränssnitt och Cisco FindIT Manager kan hjälpa till att förbättra säkerheten och prestandan. Cisco erbjuder också flera verktyg för nätverksautomation och hantering av datacenter, som båda kan betraktas som en del av det stora systemet för nätverkshantering.
kommentarer