Herkes yedeklemenin ne kadar önemli olduğunu biliyor. Veriler, organizasyonların ana varlıklarından biridir ve sistem yöneticileri, her türlü aksaklığa karşı korunmasını sağlamak için çok büyük çaba harcarlar. Ne yazık ki, sistem yapılandırmalarını yedekleme konusunda her zaman aynı endişeye sahip değiliz. Ancak gerçekte, bu kadar önemlidir. Ve değiştirilmesi ve ardından manuel olarak yeniden yapılandırılması gereken bir cihaz arızası yaşarsanız, ilk elden cihaz yapılandırmaları yedeklemelerinin nasıl önemli olduğunu bilirsiniz. Bu yüzden, bazılarını incelemeye karar verdik. en iyi ağ yedekleme yazılımı araçları. Çeşitli ağ ekipmanlarının yedeğini kaldıracak ve çoğu zaman ek özellikler sağlayan bir yazılım ve araç listesi hazırladık.
Bu yazıda, ilk önce gereklilikleri tartışacağız.ağ yedekleri. Birçok yönetici bunu göremiyor ancak birkaç nedenden dolayı önemlidir. Ardından, cihaz yedeklemelerinin geleneksel olarak nasıl yapıldığı hakkında konuşacağız ve bu yöntemlerin otomatikleştirilebileceği yöntemleri inceleyeceğiz. Daha sonra, otomatik yedekleme araçlarını kullanmanın avantajlarını tartışacağız. Bu araçların bazılarının başka özelliklere sahip olması oldukça yararlı olabilir. Sonunda, bulabileceğimiz en iyi ağ yedekleme yazılımını ve araçlarını gözden geçireceğiz. Bazıları sınırlı sayıda cihazı yöneten basit yedekleme çözümleridir, bazıları ise birisinin düşünebildiği hemen hemen her cihazı kapsayacaktır. Diğerleri henüz ek işlevler sunar ve eksiksiz bir konfigürasyon yönetimi aracı olarak kullanılabilir.
Ağ Yedeklemesi Gerekliliği
Sistem yöneticileri ile konuşurkenveriyi pişirmek açık bir şey gibi ve onsuz yapacak birilerini tanımıyorum. Ne yazık ki, ağ cihazı konfigürasyonlarında böyle bir otomatik refleks yoktur. Sonuçta, ağ aygıtları kurumsal verileri saklamaz, bu yüzden onları yedeklemede ne işe yarar?
Yedeklemelerin neden milyonlarca olduğunu düşünebilirim.ağ donanımlarında olduğu gibi. Öncelikle ve en önemlisi, bu ekipman arızalanır ve yaptıklarında, sık sık değiştirilmeleri ve değiştirme ünitelerinin yeniden yapılandırılması gerekir. Ve VLAN'lar veya herhangi bir gelişmiş işlevsellik içermeyen düz bir ağda 24 portlu bir anahtar yapılandırmak önemsiz bir görev gibi görünse de, diğer cihazlar için işler farklı olabilir. Bazı anahtarlarda yüzlerce komut satırı alan yapılandırmalar vardır. Ayrıca, orijinal konfigürasyon yıllar önce ve başkaları tarafından yapılmış olabilir. Cihazı el ile yeniden yapılandırdığınızda hiçbir şeyin eksik olamayacağından nasıl emin olabilirsiniz?
Ve el ile yeniden yapılandırmayı başarsanız bileher şey olduğu gibi, büyük bir veri merkezi çekirdek anahtarı hakkında konuşuyorsak, örneğin, sıfırdan elle yeniden yapılandırmak saatler alabilir. Ve bu süre zarfında, tüm veri merkeziniz kapalı olabilir. Bu kesinlikle kimsenin yaşamak istediği bir şey değil.
Ağ Aygıtlarını Yedeklemenin Geleneksel Yolu
Öyleyse, şimdi (inşallah) açık olabilirağ yedekleme bir zorunluluktur, nasıl yapılabileceğini görelim. Bunun kolay cevabı basittir: bağlıdır. Bazı cihazların içinde yerleşik bir çeşit yedekleme tesisi bulunur. Güvenlik duvarları bu tür cihazlara iyi bir örnektir ve çoğu ana cihaz konfigürasyonlarını ve kural kümelerini yedeklemek için bir takım hükümlere sahiptir. Bazı satıcıların ağ donanımları ayrıca yapılandırmalarını yedeklemek için hükümler içerir. Bu, özellikle bir GUI yönetim arayüzü ile gelen ekipman için geçerlidir.
Ancak birçok cihaz için tek yönlü yapılandırmaBir yere kopyalayarak kaydedilebilir. Bu, çoğu ağ yöneticisinin bir cihazı yapılandırdıktan hemen sonra yapmayı öğrendiği bir şeydir. İşlem, yine de nispeten karmaşık. Genelde yapmanın birkaç yolu vardır. Örneğin, tipik bir Cisco ağ anahtarı alalım.
Bir el ile yedekleme yapmak için öncelikle iki yolCisco anahtar yapılandırması. Bunlardan ilki, Putty veya diğer SSH istemci yetenekleri gibi terminal yazılımınızı kullanmaktır. Bu araçların çoğu oturumu yakalamanıza izin verir. Yani, yakalamayı başlatıp sonra bir koşuyu göster komut, tüm yapılandırma kaydedilecektir. Sadece komut sonlandıktan sonra yakalamayı durdurmayı unutmayın. Yapılandırmayı bir TFTP sunucusuna kopyalamanın ikinci yolu. Bunu yapmak için komut biraz daha karmaşık ve değişebilir, ancak, genel olarak konuşursak, sadece run tftp'yi kopyala Komut. Komut satırı arayüzüne sahip Cisco olmayan cihazlarda genellikle ham yedekleme aracı olarak kullanılabilecek benzer komutlar bulunur.
Otomatikleştirilebilir mi?
Öyleyse, yapılandırma yedeklenebilirsedoğrudan cihazdan, her değiştirilişinde yapacağınızı hatırlamaktan ibarettir. Yeterince basit, hayır? Aslında bu kadar basit değil. Beklendiği gibi çalışmayan bir şeyi düzeltmeye çalışırken sık sık cihaz yapılandırmalarını değiştirmemiz gerekiyor. Ve bu gerçekleştiğinde, yedeklemenin yapılandırmanın unutulması ihtimali vardır. Yedeklemenin kendi başına çalışabilmesi iyi olmaz mıydı?
Bazı cihazlarda yerleşik bir zamanlayıcı bulunur;Linux'ta cron — belirli zamanlarda komutları çalıştırmak için kullanılabilir. Bu cihazlarda otomatik olarak çalışacak bir yedekleme işini "programlamak" nispeten basit olurdu.
Otomatik Yedekleme Araçlarının Avantajları
Kendinize soruyorsunuz “eğer varsaCihaz konfigürasyonunu cihazlara yedekleme yöntemleri zaten mevcut, neden bir yedekleme aracına ihtiyacım olsun ki? ”Aslında birkaç neden var. Birincisi, tüm cihazların bir zamanlayıcı sunmaması ve bu cihazlar için yapılandırma yedeklemelerinin sağlanmasının tek yolu bir yedekleme aracı kullanmaktır.
Bir diğer önemli sebep ise kullanım kolaylığıdır. Ağ yöneticilerinin onlarca üreticiden yüzlerce farklı ekipman parçasını yönetmesi nadir değildir. Ve elbette, her üretici ve her cihaz tipi, konfigürasyonunu yedeklemenin farklı bir yoluna sahip olacaktır. Tahmin edebileceğiniz gibi, hızla karmaşık, zaman alıcı ve hataya açık hale gelebilir.
Ayrıca, bazı ağ yedekleme yazılımı vearaçlar size yedeklemeden çok daha fazlasını verir. Pek çok paket, standart bir konfigürasyonu her bir cihaza hızlı bir şekilde itmek veya bir kerede birden fazla cihazın konfigürasyonunda kolayca değişiklik yapmak için kullanabileceğiniz komple cihaz konfigürasyon yönetim sistemleridir.
Ve son ama en az değil, bir de olabilirBunu yapmanın güvenlik avantajı. Birçok yedekleme aracı, mevcut yedeği öncekiyle karşılaştırma ve tüm değişiklikleri listeleme seçeneğine sahiptir. Bazıları, değişiklikler algılandığında bile bazı uyarı türlerini tetikler. Bu, bazı bilgisayar korsanlarının ekipmanınıza erişim sağlaması durumunda ağınıza daha derin erişim sağlamak için yapılandırmasını değiştirdiği takdirde sizi uyaracağı için kullanışlı olabilir. Bu özellik, kuruluşunuzun yasal düzenlemelere uyum için sıkı değişiklik yönetimi prosedürleri içermesi ve her bir değişikliğin usulüne uygun olarak onaylanmış bir değişiklik isteğiyle eşleştirilmesi gerektiğinde de harikadır.
En İyi Ağ Yedekleme Yazılımı ve Araçları
Ağ yedekleme yazılımı ve araçlarını bulmazor. Yine de, dışarıda pek iyi ürün olmadığı için değil. Sorun, “yedekleme” kelimesiyle yapılan herhangi bir araştırmanın yüzlerce bilgisayar ve sunucu yedekleme paketini açması muhtemeldir. Bu çalışmanın bir kısmını sizin için yaptık ve bulabildiğimiz en iyi ağ yedekleme yazılımlarını ve araçlarını incelemekten memnuniyet duyuyoruz. Önerdiğimiz araçlardan bazıları eksiksiz yapılandırma yönetimi platformları, bazıları ise daha temel yedekleme sistemleri.
1 - SolarWinds Ağ Yapılandırma Yöneticisi (Ücretsiz deneme)
SolarWinds dünyasında bilinen bir isimdirağ yönetimi. Şirket, yöneticilere çoklu görevlerinde yardımcı olacak en iyi araçlardan bazılarını yapar. SolarWinds ayrıca, manuel yedekleme için kullanılabilen TFTP sunucusu ve Subnet Hesaplayıcı gibi ücretsiz araçlarıyla da ünlüdür.
Fakat şimdilik konsantre olalım. SolarWinds Ağ Yapılandırma Yöneticisi. Ürünün adı her şeyi söylüyor. Bu tam bir konfigürasyon yönetim sistemidir. Sadece yapılandırmaları yedeklemenin ötesine geçiyor. Ancak önce yedekleme yeteneklerine bir göz atalım.
Bu araç bir oluşturmanıza ve yönetmenize izin verir.tamamen otomatik yedekleme programı. Cisco, Juniper, Adtran, Brocade, Dell, Extreme Ağlar, HP, Palo Alto, Synoptics, F5 Ağları ve daha fazlası gibi üreticilerin çoğu yönlendiricisiyle ve anahtarlarıyla çalışacaktır. Ayrıca Fortinet, SonicWALL, Juniper ve Palo Alto ekipmanlarının güvenlik duvarı yapılandırmalarını da yedekleyebilir. Yedekler sunucuda merkezi olarak depolanır ve güzel bir şekilde cihaz ve sürüm tarafından düzenlenir.
Yedekleme zamanlamak sadece ilk adımdır. Düzgün çalışmayan yedeklemeler ne işe yarar? Buna yardımcı olmak için, ürün size her yedekleme işinin durumunu gösterecek ve böylece kaçırılan herhangi bir yedeği yeniden planlayabilirsiniz.
Ürünün diğer özelliklerine gelince, bunlarçoktur. En ilginç olanlardan bazılarına hızlıca göz atalım. SolarWinds Ağ Yapılandırma Yöneticisi, standartlaştırılmış yapılandırmaları dağıtarak, işlem dışı değişiklikleri algılayarak, yapılandırmaları denetleyerek ve hatta ihlalleri düzelterek mevzuat uyumluluğunu basitleştirebilir.
Araç ayrıca bir güvenlik açığı da içeriyordeğerlendirme özellikleri. Ulusal Güvenlik Açığı Veritabanına entegre olur ve Cisco cihazlarındaki güvenlik açıklarını kolayca tespit etmek için en güncel CVE’lere erişebilir. Cisco aygıtlarından bahseden bu ürün ayrıca, bu özel Cisco aygıtlarını yönetmeye adanmış birkaç araç olan Cisco ASA için Ağ Insights ve Nexus için Ağ Insights içeriyor.
SolarWinds Ağ Yapılandırması için FiyatlandırmaYönetici 50 düğüm için 2.895 $ 'dan başlar ve düğüm sayısına göre artar. Ürüne bir deneme çalışması yapmak istiyorsanız 30 günlük tam işlevsel bir deneme sürümünü de indirebilirsiniz.
2 - SolarWinds'ten Kiwi CatTools (Ücretsiz deneme)
Sıradaki ürünümüz Kivi CatTools. Kivi eskiden bağımsız bir şirketti.SolarWinds birkaç yıl önce satın aldı. Kiwi aynı zamanda syslog yazılımıyla da ünlüdür. Adından tahmin edebileceğiniz gibi, bu ürün yalnızca bir ağ yedekleme aracı yerine bir araç kümesidir. Ürünün temel özellikleri, yapılandırma yedeklemelerini zamanlamanın yanı sıra yapılandırma güncellemelerini içerir. Yönlendirici, anahtarlar ve güvenlik duvarları yapılandırmalarını yönetmenizi sağlar. Araç aynı zamanda mevcut çalışan konfigürasyonu önceki veya başlangıç konfigürasyonuyla karşılaştıracak ve herhangi bir değişiklik konusunda sizi uyaracaktır. Ayrıca, port, MAC, ARP ve sürüm detayları gibi ağ cihazı yapılandırma raporları üretecektir.
Kiwi CatTools, faaliyetler önermektedir. Bu, işlevlerin gerçekleştirildiği yöntemlere nasıl adlandırılır. Örneğin, bir tür etkinlik oluşturursunuz Device.Backup.Running Config Cisco cihazının yapılandırmasını yedeklemek için Aktiviteler oluşturulduktan sonra programlanabilirler. Ve bir yedekleme etkinliği tamamlandıktan sonra, tarihlenen herhangi bir örnekle karşılaştırılır ve bir fark raporu oluşturulur. Rapor size daha sonra e-posta ile gönderilebilir.
Ancak, yedeklemeler yalnızca etkinlik türü değilbu mevcut. Kiwi CatTools ayrıca, cihazlarınıza komut göndermenizi sağlayacak etkinliklere sahiptir. Veya tüm konfigürasyonları güncellemek için bir şablon kullanabilirsiniz. Test faaliyetleri de mümkündür. Örneğin, aygıtları Pingleyebilecek ve gidiş dönüş istatistiklerini döndürebilecek bir aygıt bağlantı testi etkinliği vardır. Ayrıca, her bir cihazdan bir dizi IP adresine ping yapabilen bir cihazlar arası ping testi de vardır. Cihaz bağlantısı, sadece onları pinglemek yerine cihazlara giriş yaparak test edilebilir.
Raporlama, raporun bir diğer önemli özelliğidir.Kivi CatTools. Size birçok farklı türde rapor oluşturulabilir ve e-postayla gönderilebilir. Örneğin, ARP Tablosu, Raporları Karşılaştırma, Arayüz İstatistikleri ve Hatalarını, MAC Adres Tablosu, SNMP Sistem Özeti ve daha fazlası gibi raporlarınız var.
Kivi CatTools için fiyatlandırma birbir yıllık bakım da dahil olmak üzere kalıcı lisans. İkinci yıldan itibaren, bu maliyetin küçük bir kısmını bakım satın almanız gerekir. CatTools'un kurulu olduğu bilgisayar başına bir lisans gerekir. SolarWinds'tan 14 günlük deneme sürümü indirilebilir ve bu araç setinin sizin için uygun olup olmadığını görebilirsiniz.
3 - ManageEngine Ağ Yapılandırma Yöneticisi
ManageEngine, ABD’de bilinen bir başka isimdir.alan. Ağ Yapılandırma Yöneticisi aracı yalnızca daha önce incelediğimiz SolarWinds ürününe benzer bir ada sahip değil, aynı zamanda benzer bir amaca hizmet ediyor ve benzer özelliklere sahip. ManageEngine, ürünü “Anahtarlar, yönlendiriciler, güvenlik duvarları ve diğer ağ cihazları için çoklu satıcı ağ değişimi, konfigürasyon ve uygunluk yönetimi çözümü.“Bu iddia”Cihaz konfigürasyon yönetimi ömrünün tamamının kontrolünün otomatikleştirilmesine ve kontrol altına alınmasına yardımcı olur.”
Ürünün diğer faydalı özellikleri arasında,konfigürasyon değişikliklerini izleyebilir ve değişiklikler yapıldığında anında bildirim gönderebilir ve yetkisiz değişiklikleri önleyebilir. Araç ayrıca standartlara uyum konusunda yardımcı olabilir. Standart uygulamaları tanımlamanıza ve uyumluluk için cihaz yapılandırmalarını otomatik olarak kontrol etmenize izin verir. Yazılım ayrıca bazı mükemmel otomasyon özelliklerine sahiptir ve birçok zaman alan görevi otomatik hale getirebilir. Örneğin, yapılandırma değişikliklerini birçok cihaza toplu olarak uygulayabilir.
Ücretsiz bir sürüm mevcut ancakiki cihazı yönetmek. Tüm paket için fiyatlandırma, 5 000 cihaza kadar 1 995 Dolar'dan başlıyor. 30 günlük ücretsiz deneme lisansı da mevcuttur. Ayrıca, ürün tek başına bir uygulama olarak veya ManageEngine OpManager veya NetFlow Analyzer'a bir eklenti olarak kurulabilir.
4 - geri yükleme noktası
Bunu şiddetle tavsiye eden bir isme rağmenCihazların yedeklenmesi ve geri yüklenmesiyle ilgili bir araç olan Restorepoint, aynı zamanda birçok gelişmiş özelliğe sahip eksiksiz bir konfigürasyon yönetim sistemidir. Web sitesinde belirtildiği gibi, “Restorepoint, 100'den fazla ağ, güvenlik ve depolama satıcısı için scriptsiz ağ otomasyonu sağlar.“Ürünün ana satış noktası, güvenlik, uyumluluk ve bulunabilirlikle ilgili risklerin azalmasıdır.
Ekipmanınızın yedeklenmesi söz konusu olduğundayapılandırma, bu üründe hiçbir özellik sıkıntısı yoktur. Anahtarlar, yönlendiriciler, güvenlik duvarları, proxy'ler ve yük dengeleyiciler dahil yüzlerce cihaz türünü destekler. PCI / DSS, GPDR ve NERC gibi yapılandırma yedekleri gerektiren standartlara uymanıza izin verecektir. Tüm yapılandırma verileri güvenli AES şifrelemesi kullanılarak güvenle depolanır. Dahası, aracın kapsamlı bir yedekleme doğrulama işlevi vardır, harika bir özellik çünkü hiçbir şey, ihtiyacınız olmadan farkedilmeden giderilen başarısız bir yedeklemeden daha sinir bozucudur.
Restorepoint için fiyatlandırma mevcutturyapı oldukça karmaşıktır ve resmi bir teklif için satıcının satış departmanına başvurmanızı gerektirir. Ürünü denemek istiyorsanız, sanal bir cihaz olarak 30 günlük ücretsiz deneme sürümü mevcuttur. Yine de sınırsız bir versiyon değil ve 20 cihazla sınırlı.
5 - SwitchBackup
Listemizdeki en son üründen harika bir ürünÇek Cumhuriyeti SwitchBackup'ı çağırdı. Adı göz önüne alındığında, muhtemelen bu ürünün temel işlevselliğinin, anahtar ve yönlendirici yapılandırmalarını yedeklediğini ve geri yüklediğini tahmin etmişsinizdir. Çeşitli görevleri paralel olarak yürütmek için çoklu okuma kullanır, böylece gereken toplam süreyi azaltır. Geri yükleme ağ üzerinden veya hedef cihaza seri bağlantı aracılığıyla yapılabilir. Bu, yeni değiştirilen bir anahtarda minimum bir yapılandırma yapmanız gerekmediği anlamına gelir. Siz sadece açın ve onu SwitchBackup çalıştıran bilgisayara bağlayın; orijinal konfigürasyonu geri yükler.
Tabii ki, yedekler güvenli tutulur,merkezi bir konum ve herhangi bir sürüm herhangi bir zamanda başka bir yedek ile karşılaştırılmak üzere restorasyon için kullanılabilir. Ancak, bu yazılımla birlikte verilen birkaç başka yararlı araç vardır. Örneğin, cihazlarınıza ağ veya seri port üzerinden bağlanabilen dahili bir terminal yazılımına sahiptir. Ayrıca, bir cihaza zorlamadan önce standart bir konfigürasyonu özelleştirmenize izin verecek bir konfigürasyon klonlama editörüne sahiptir. Ayrıca cihazlara bağlanabilir ve arayüzlerini ve komşu cihazları listeleyebilir. Daha gelişmiş özellikler ayrıca, aracı ağ donanımınız için bir varlık yönetimi aracı olarak veya bir değişim yönetimi aracı olarak kullanmanızı da sağlar.
Fiyat açısından, SwitchBackup daha kolay olamazdı. Maliyet, sınırsız bir lisans için 980 Euro'dur. Sınırsız sayıda cihaza, sınırsız sayıda kullanıcıya ve sınırsız yedekleme örneğine izin verir. Ne yazık ki, mevcut bir deneme sürümü görünmüyor.
Yorumlar