أفضل ممارسات إدارة الشبكة وأدوات استخدامها [الدليل]

إدارة الشبكة مفهوم واسع ومعقد. وهي تشمل العديد من العمليات والمهام المختلفة التي تتحد لضمان التشغيل السلس للشبكات. اليوم ، نلقي نظرة على بعض أفضل ممارسات إدارة الشبكة بالإضافة إلى أفضل الأدوات المتاحة لمساعدتك في ذلك. بينما أنت على وشك اكتشاف وجود مكونات مختلفة لإدارة الشبكة وربما يكون كل منها بنفس أهمية المكونات التالية. سواء كنت تبحث عن أدوات برامج إدارة الشبكة أو كنت تريد فقط التأكد من عدم حذف أي شيء مهم ، فقد شعرنا أنك ستجد شيئًا مفيدًا في هذا المنشور.

سنبدأ استكشافنا لإدارة الشبكة من خلال نظرة عامة عامة على ماهيتها. سيضمن ذلك أن نبدأ جميعًا من نفس الصفحة. بعد ذلك ، سنلقي نظرة أكثر تفصيلاً على بعض أفضل ممارسات إدارة الشبكة. سننظر أولاً في مراقبة عرض النطاق الترددي للشبكة ، ثم تحليل حركة مرور الشبكة ، وتكوين الجهاز وإدارة التغيير ، ومنافذ التبديل ومراقبة المستخدم وتتبعه ، ومراقبة أداء WAN ، وإدارة عنوان IP. بعد ذلك ، سنلقي نظرة على عدد قليل من أفضل الأدوات المتكاملة لإدارة الشبكة.

إدارة الشبكة باختصار

يبدو أن كل شخص لديه فكرته الخاصة عن ماهية إدارة الشبكة أو ما يجب أن تكون عليه. هذا يجعل تحديد المفهوم معقدًا بعض الشيء. باختصار ، تشتمل إدارة الشبكة على جميع العمليات والأنظمة والأدوات المستخدمة لضمان التشغيل السلس للشبكات. أشياء مثل مراقبة النطاق الترددي وتحليل حركة المرور وتكوين الجهاز وإدارة التغيير هي ، على سبيل المثال ، جزء من إدارة الشبكة. سنناقش المكون المختلف بمزيد من التفصيل قريبًا.

عندما يتعلق الأمر بأدوات إدارة الشبكة ، فإن الأمور تميل إلى أن تصبح أكثر تعقيدًا. لدى العديد من البائعين عروض مختلفة يسمونها أدوات إدارة الشبكة ولكن مجموعات ميزاتهم تختلف اختلافًا كبيرًا. بعض الأدوات عبارة عن حزم كبيرة ومتعددة الأغراض يمكنها إنجاز العديد من مهام إدارة الشبكة في حين أن البعض الآخر عبارة عن حزم من الأدوات الفردية التي يبيعها البائع معًا. في بعض الأحيان ، يتم دمج هذه الأدوات في واجهة مستخدم رسومية مشتركة ولكنها غالبًا ما تكون أدوات فردية حقًا. غالبًا ما تكون الميزة الرئيسية لهذه الحزم مالية حيث يمكنك عادةً الحصول على الحزمة بأقل من سعر المكونات الفردية المشتراة بشكل منفصل.

أفضل ممارسات إدارة الشبكة

لقد قمنا بتجميع قائمة بممارسات وعمليات إدارة الشبكة المختلفة. إنها ليست بالضرورة قائمة شاملة. بدلاً من ذلك ، اخترنا تضمين العمليات والمهام التي يتم تضمينها عادةً في أدوات برامج إدارة الشبكة. في حين أن بعض الأدوات تشمل جميع هذه العمليات ، إلا أن بعضها يقوم بتنفيذ مجموعة فرعية منها فقط. ولكن بغض النظر عن أي شيء ، فهم جميعًا جزء من أفضل ممارسات إدارة الشبكة.

مراقبة النطاق الترددي للشبكة

ألا نتمنى جميعًا أن تتمتع شبكتنا بنطاق ترددي لانهائي؟ على الرغم من حقيقة أن التكنولوجيا قد تطورت بشكل كبير وأن النطاق الترددي ليس باهظ التكلفة كما كان من قبل ، إلا أنه لا يزال موردًا محدودًا. ولا يزال الازدحام أحد أكبر المشكلات في كل شبكة. الازدحام هو النتيجة المباشرة للإنتاجية الحالية التي تقترب أو تتجاوز عرض النطاق الترددي المتاح. تأثيره هو نتيجة ملحوظة على أداء الشبكة. عندما يكون لديك شبكة مزدحمة ، يلاحظها المستخدمون.

كقاعدة عامة ، من الأفضل الاحتفاظ بمتوسط ​​5 دقائق من استخدام النطاق الترددي أقل من 70٪ من الحد الأقصى لعرض النطاق الترددي المتاح. على واجهة 1 جيجابت / ثانية ، على سبيل المثال ، يجب ألا يتجاوز متوسط ​​الاستخدام 700 ميجابت / ثانية. لمنع حدوث ذلك ، يجب أن تراقب عن كثب مستوى حركة مرور الشبكة الفعلي. هذا هو عرض النطاق الترددي مراقبة.

قد تفكر في الشبكة على أنها طريق سريع حيث يكون الازدحام مشابهًا للاختناقات المرورية. ولكن على عكس حركة مرور السيارات التي يمكن للمرء مشاهدتها بسهولة ، فإن حركة مرور الشبكة تحدث داخل الكابلات والمفاتيح وأجهزة التوجيه - أو حتى عبر الهواء مع الشبكات اللاسلكية - حيث تظل غير مرئية. هذا هو المكان الذي يمكن أن تكون فيه مراقبة النطاق الترددي للشبكة مفيدة. إنه يمنح مسؤولي الشبكة الرؤية التي يحتاجون إليها للحفاظ على سير الأمور بسلاسة.

سبب آخر لمراقبة النطاق الترددي للشبكة هو تخطيط السعة. يميل استخدام الشبكة دائمًا إلى الزيادة بمرور الوقت. بغض النظر عن النطاق الترددي الذي تمتلكه شبكتك حاليًا ، فمن المحتمل أن تحتاج إلى زيادته في النهاية. من خلال مراقبة استخدام النطاق الترددي ، ستعرف دائمًا أي جزء من الشبكة يجب ترقيته ومتى.

تعتمد معظم أفضل أدوات مراقبة النطاق الترددي على بروتوكول إدارة الشبكة البسيط ، أو SNMP ، لتحقيق إنجازها. يتيح SNMP لأدوات المراقبة قراءة عدادات حركة المرور مباشرة من أجهزة الشبكات ، مما يسمح لها بحساب متوسط ​​استخدام النطاق الترددي وعرضه مع تطوره بمرور الوقت في تنسيق رسومي أو جدولي.

تحليل حركة مرور الشبكة

في حين أن أدوات مراقبة النطاق الترددي رائعة لقياس استخدام الشبكة ، إلا أنها لا تخبر الكثير عن طبيعة هذا الاستخدام. في بعض الأحيان ، قد يكون من المفيد جدًا معرفة نوع حركة المرور أو ما يستخدمه المستخدمون من النطاق الترددي المتاح. هذا هو المكان الذي يأتي فيه تحليل حركة مرور الشبكة.

يمكن أن يوفر تحليل حركة مرور الشبكة معلومات مثل توزيع حركة المرور حسب النوع. على سبيل المثال ، بينما تخبرك مراقبة SNMP أنه يتم استخدام دائرة معينة بنسبة 90٪ من سعتها (وهو رقم ، بالمناسبة ، مرتفع للغاية ويجب تجنبه بأي ثمن) ، يمكن أن يخبرك تحليل حركة مرور الشبكة أن 80٪ من هذه الحركة هي تصفح الويب وأن 10٪ منها عبارة عن بريد إلكتروني. لكنها لا تتوقف عند أنواع حركة المرور. يمكن أيضًا الإبلاغ عن حركة المرور حسب المصدر و / أو عنوان IP الوجهة. في المثال السابق ، قد تكون قادرًا على معرفة موقع الويب الدقيق وراء معظم حركة مرور تصفح الويب هذه. وعن طريق إضافة بعض الذكاء الإضافي وربط أداة المراقبة بالمكونات الأخرى للبنية التحتية مثل وحدات التحكم في مجال AD ، يمكن للمستخدم أيضًا عرض حركة المرور.

تستخدم أدوات تحليل حركة مرور الشبكة مجموعة متنوعة من التقنيات للقيام بسحرها. إحدى هذه التقنيات هي تقنية NetFlow من Cisco. متوفر في الأصل فقط على أجهزة Cisco ، وهو الآن موجود للمعدات من العديد من البائعين بشكل أو بآخر. العديد من البائعين لديهم إصداراتهم الخاصة مثل Juniper J-Flow أو InMon sFlow. بينما لديهم جميعًا اختلافات ، فإنهم جميعًا يحققون نفس الهدف.

تكوين الجهاز وإدارة التغيير

أكثر من أي شيء آخر يتعلق بتكوين الشبكة وإدارة التغيير بتوثيق و / أو الحفاظ على بيانات تكوين الجهاز بطريقة أو بأخرى. عندما ينكسر أحد مفاتيح الشبكة ويحتاج إلى استبداله ، ألا تفضل سحب تكوينه من أرشيف ما بدلاً من الاضطرار إلى إعادته من نقطة الصفر؟ خاصة عند التفكير في كيف يمكن أن يؤدي ذلك إلى تأخيرات وتناقضات غير مجدية.

تساعد إدارة تكوين الجهاز أيضًا في نشر تكوينات الجهاز القياسية. هذا يجعل الصيانة أسهل بكثير ويساعد أيضًا في استكشاف الأخطاء وإصلاحها. يمكن أن يساعد توحيد التكوين الذي توفره إدارة التكوين أيضًا في الامتثال التنظيمي. العديد من الأطر التنظيمية - مثل PCI / DSS ، على سبيل المثال - لديها إرشادات صارمة حول كيفية تكوين المحولات وخيارات التكوين التي يجب أن تكون موجودة ولا يجب أن تكون موجودة. ستساعدك إدارة التكوين على تدقيق المفاتيح وإثبات امتثالها.

بالنسبة لجزء إدارة التغيير من هذا النشاط ، فإن أغراضه الأساسية هي تدقيق تكوين التبديل للتغييرات غير المصرح بها وكذلك إظهار الالتزام بعمليات إدارة التغيير. ألم نسمع جميعًا عن مستخدمين ضارين يحاولون الوصول إلى شبكات الشركة من خلال تعديل تكوين أجهزة الشبكة أولاً لوضع الأبواب الخلفية في مكانها؟ سواء كانت هذه مخاطرة حقيقية أو أسطورة حضرية مفتوحة للنقاش ولكننا لا نتوخى الحذر مطلقًا ونقوم بتدقيق تكوين الجهاز لإجراء تغييرات غير مصرح بها. وحتى لو لم تكن مصابًا بجنون العظمة ، فليس من الأفضل دائمًا توخي الحذر.

منفذ التبديل ومراقبة المستخدم وتتبعه

إن معرفة ما يتم توصيله بكل منفذ من أجهزته الشبكية هو حلم أي مسؤول شبكة. وعلى الرغم من أنه يمكنك توثيق كل شيء بدقة أثناء قيامك ببناء شبكة ، فإن الشبكة هي شيء حي ، وبمرور الوقت ، ستحدث تغييرات غير موثقة وستفقد ما يربط المكان. والأسوأ من ذلك ، يمكن أن ينتهي بك الأمر في كثير من الأحيان إلى فقدان تتبع المنافذ المتاحة. وعلى الرغم من أن النظر إلى حالة مفتاحك قد يبدو أمرًا بسيطًا ، إلا أنه قد يكون مضللًا. يمكن لمستخدم واحد ، على سبيل المثال ، أن يخرج إلى اجتماع مع جهاز الكمبيوتر المحمول الخاص به ، مما يجعل اتصال مكتبه يبدو متاحًا على الرغم من عدم توفره. ستساعدك أدوات التبديل والمراقبة والتتبع الخاصة بالمستخدم على معرفة ما ومن متصل بكل منفذ على شبكتك.

مراقبة أداء WAN

تعد مراقبة أداء WAN مطابقة تقريبًا لمراقبة النطاق الترددي. يكمن الاختلاف الرئيسي في حقيقة أن دارات WAN عادة ما يكون لها نطاق ترددي أقل من الشبكات المحلية ، وبالتالي فهي مزدحمة بسهولة. أيضًا ، تميل الآثار الضارة لازدحام WAN إلى إحداث تأثير أكبر بكثير من تأثير نظيرتها في شبكة LAN. في الواقع ، ليس من النادر رؤية حالة الازدحام الشديد في WAN سيئة للغاية لدرجة أن موقعًا كاملاً يفقد الوصول إلى شبكة الشركة. على الرغم من أن تكاليف WAN ليست عالية كما كانت في السابق ومن الشائع اليوم وجود نطاق ترددي لائق على دارات WAN ، إلا أنها نادرًا ما تكون واسعة مثل الشبكات المحلية. لهذا السبب ، يجب مراقبتها عن كثب.

إدارة عنوان IP

إدارة عناوين IP ، أو IPAM ، هي عملية إدارة تخصيص عنوان IP بالإضافة إلى إنشاء خطة عنونة IP. قد يبدو هذا تافهاً للكثيرين ولكنه في الواقع أحد أهم أجزاء إدارة الشبكة. إنه أيضًا الجزء الذي يتم إعطاؤه عادةً أقل تفكير ، وبالتالي ، حيث يمكن تطوير العديد من المشكلات.

يمكن أن تكون إدارة عناوين IP بسيطة مثل الاحتفاظ بجدول بيانات للعنوان المخصص لأي مورد. هذه طريقة بسيطة وفعالة للقيام بذلك - ورخيصة أيضًا - ولكن بها بعض العيوب. أولاً ، يفترض أنه سيتم توثيق كل تغيير بشكل صحيح. هذا هو المكان الذي تبدأ فيه المشاكل في الظهور حيث نادرًا ما يتم تحديث الوثائق.

غالبًا ما تتفاعل أفضل أدوات IPAM مع - أو تتحكم - في خوادم DNS و DHCP. من المنطقي أن الأول هو ما يتم استخدامه لحل أسماء المضيف إلى عناوين IP بينما يقوم الأخير تلقائيًا بتعيين العناوين للأجهزة الطرفية.

أفضل أدوات إدارة الشبكات

الآن بعد أن أصبحنا على دراية بأفضل ممارسات إدارة الشبكة ، حان الوقت لإلقاء نظرة على أدوات البرامج المتاحة لمساعدتك في هذه المهمة الكبيرة. لا تتضمن كل أداة كل عملية إدارة شبكة وبعضها يتضمن عمليات أو مهام لم نناقشها بعد. لكنهم جميعًا يتشاركون شيئًا واحدًا مهمًا: لقد تم تصميمهم لمساعدة مسؤولي الشبكة في مهام الإدارة الخاصة بهم. هذه قائمة قصيرة إلى حد ما ولكن كان هدفنا هو إعطائك فكرة عما هو متاح أثناء مراجعة أفضل المنتجات من بعض البائعين الأكثر موثوقية.

1. مدير أتمتة شبكة SolarWinds (إصدار تجريبي مجاني)

سمع معظم مسؤولي الشبكات عن SolarWinds. بعد كل شيء ، كانت الشركة موجودة منذ حوالي 20 عامًا وقد قدمت لنا بعضًا من أفضل أدوات إدارة الشبكة. يتميز منتجها الرئيسي ، مراقب أداء شبكة SolarWinds ، باستمرار بين أفضل منتجات مراقبة SNMP. ولإضافة لمسة جمالية على الكعكة ، تصنع SolarWinds أيضًا بضع عشرات من الأدوات المجانية المصممة لتلبية بعض الاحتياجات المحددة لمسؤولي الشبكة. من بينها ، ستجد آلة حاسبة ممتازة للشبكة الفرعية وخادم TFTP ، على سبيل المثال لا الحصر.

عندما يتعلق الأمر بإدارة الشبكة ، فإن SolarWinds Network Automation Manager يجمع بين مزايا العديد من الأدوات. قبل أن نتعمق أكثر ، دعنا نلقي نظرة سريعة على ما يجب أن يقدمه المنتج من حيث الميزات.

• مراقبة الاداء
• تحليل حركة المرور وعرض النطاق الترددي
• التكوين وإدارة التغيير
• منفذ التبديل والمراقبة والتتبع للمستخدم النهائي
• مراقبة أداء WAN
• إدارة عنوان IP

يعد SolarWinds Network Automation Manager في الواقع مجموعة من وظائف العديد من الأدوات ، كل منها يغطي ممارسة إدارة الشبكة. يوفر هذا التجميع للعديد من الأدوات الأساسية أقصى درجات الراحة وأفضل قيمة. دعنا نلقي نظرة أعمق على بعض الميزات الرئيسية للحزمة.

مكون مراقبة الأداء لهذا المنتج هو مراقب أداء الشبكة . سيساعد في تقليل أو تقصير فترات انقطاع الشبكة واكتشاف مشكلات أداء الشبكة وتشخيصها وحلها بسرعة. يحتوي على تحليل المسار الحرج خطوة بخطوة والتصور من النهاية إلى النهاية. ستتيح لك الأداة عرض أداء الشبكة وتفاصيل حركة المرور ، بغض النظر عن موقع الجهاز.

• تجربة مجانية: مدير أتمتة شبكة SolarWinds
• رابط التنزيل الرسمي: https://www.solarwinds.com/network-automation-manager

و محلل المرور NetFlow سولارويندز كما يتم تضمين في هذه الحزمة. سيتيح لك مراقبة أنماط حركة المرور على مستوى الواجهة بدقة عالية تصل إلى دقيقة واحدة. سيقوم بجمع وتحليل بيانات NetFlow و sFlow و J-Flow و IPFIX و NetStream لتحديد المستخدمين والتطبيقات التي تولد النطاق الترددي وتستهلكه.

ستتيح لك وحدة إدارة التكوين والتغيير مراقبة تكوينات جهاز الشبكة ونسخها احتياطيًا ونشرها ، مما يتيح لك التعافي بسرعة من مشكلات الأجهزة أو أخطاء التكوين التي يسببها الإنسان. يمكن للنظام إرسال إشعارات التغيير في الوقت الفعلي ، مما يساعد على ضمان تكوين الأجهزة وتشغيلها وفقًا لأي معيار تنظيمي مثل PCI أو SOX أو HIPAA. أخيرًا ، ستتيح لك هذه الأداة مقارنة التكوينات جنبًا إلى جنب ، مما يتيح لك تحديد ما تغير بسرعة.

ستتيح لك حزمة الكل في واحد هذه أيضًا فهم كيفية استخدام المفاتيح والمنافذ ، بالإضافة إلى المفاتيح التي تقترب من سعة كل منها. سيتيح لك أيضًا معرفة من وما هو المتصل بشبكتك ، ومتى وأين يتم توصيلهم. يمكنه تتبع أجهزة نقطة النهاية عن طريق عناوين MAC و IP على كل من الشبكات السلكية واللاسلكية.

يذهب مكون مراقبة أداء WAN للمنتج الممتاز إلى أبعد من مجرد مراقبة SNMP. باستخدام تقنية Cisco IP SLA ، ستتيح لك هذه الأداة أيضًا محاكاة بيانات حركة المرور لاختبار الشبكة بين جهاز توجيه Cisco وجهاز IP بعيد لقياس أداء التطبيقات والخدمات الرئيسية.

• تجربة مجانية: مدير أتمتة شبكة SolarWinds
• رابط التنزيل: https://www.solarwinds.com/network-automation-manager

أخيرًا ، تتميز إدارة عنوان IP الخاصة بالأداة باكتشاف الشبكة الفرعية تلقائيًا ومسح IP الذي سيبحث في شبكتك ويعثر على كيفية استخدام عناوين IP. سوف ينبهك في حالة وجود تعارض في عنوان IP أو استنفاد الشبكات الفرعية / النطاقات أو DNS غير المتطابق. ستعثر قوة هذه الأداة على عنوان IP مفتوح وإجراء حجز DHCP وإدخالات DNS في خطوة واحدة ومن وحدة تحكم واحدة.

يمكن الحصول على أسعار بدء تشغيل مدير أتمتة شبكة SolarWinds عن طريق الاتصال بمبيعات SolarWinds. اختياريًا ، يمكن إضافة وحدة عالية التوفر لتحسين وقت التشغيل ، كما تتوفر مراقبة التطبيق والخادم كمكون اختياري. إذا كنت تفضل تجربة المنتج قبل الالتزام بشرائه ، يتوفر إصدار تجريبي مجاني لمدة 30 يومًا من SolarWinds.

2. إدارة عمليات شبكة مايكرو فوكس

قد لا تكون Micro Focus معروفة جيدًا من قبل مسؤولي الشبكة مثل SolarWinds ولكنها واحدة من أشهر شركات نشر البرامج. وهي معروفة بشكل خاص بأدوات تطوير البرامج الخاصة بها ولكنها تصنع أيضًا بعض أدوات الإدارة. تعد إدارة عمليات شبكة Micro Focus أحد هذه الأدوات. على الرغم من أنه ليس واسع النطاق مثل الأداة السابقة ، إلا أنه لا يزال نظامًا قويًا للغاية. تشمل قدراته الرئيسية ما يلي:

• طوبولوجيا وصحة وتكوين خدمات الشبكة
• الأداء والقدرة
• إدارة التكوين المدفوعة بالسياسة
• الأتمتة والتنسيق
• لوحات المعلومات التنفيذية والتقارير المخصصة

ستتيح لك هذه الأداة إدارة الشبكات المادية والافتراضية وكذلك الشبكات المعرفة بالبرمجيات (SDN). كما تدعي أن لديها أفضل قابلية للتوسع لأي أداة لمراقبة الشبكة واستكشاف الأخطاء وإصلاحها في الصناعة مع أجهزة 80 ألف (مراقبة) وأجهزة 120 ألف مدعومة (تكوين) لكل مجال عالمي. كما تدعي أيضًا تغطية الجهاز في الصناعة ، حيث تدعم أكثر من 180 بائعًا و 3400 جهازًا وتوفر دعمًا للأجهزة بإيقاع نصف شهري.

كما هو الحال غالبًا مع هذا النوع من الأدوات ، يمكن الحصول على معلومات التسعير عن طريق الاتصال بمبيعات Micro Focus. لاحظ أن إصدارًا تجريبيًا مجانيًا لمدة 30 يومًا متاح أيضًا.

3. أدوات سيسكو

تعد Cisco لاعبًا مهمًا في مجال الشبكات لدرجة أننا شعرنا أنه يتعين علينا تضمين عروض إدارة عمليات الشبكة في قائمتنا. لسوء الحظ ، لا تمتلك Cisco أداة متكاملة لإدارة العمليات. بدلاً من ذلك ، يمتلك البائع العديد من الأدوات الأصغر ، كل منها يعالج جانبًا مختلفًا من إدارة عمليات الشبكة.

تمتلك Cisco العديد من الأدوات العامة لإدارة الشبكة مثل Cisco DNA Center و Cisco Prime Infrastructure. وحدة تحليل الشبكة الافتراضية Cisco Prime المتخصصة في الشبكات الافتراضية لـ Meraki Dashboard ، وهو حل إدارة قائم على السحابة.

لدى البائع أيضًا أدوات أصغر تستهدف الشركات الصغيرة والمتوسطة. يمكن استخدام Cisco Configuration Professional for Catalyst لتكوين محولات الشبكة عبر واجهة قائمة على الويب ويمكن أن يساعد Cisco FindIT Manager في تحسين الأمان والأداء. تقدم Cisco أيضًا العديد من الأدوات لأتمتة الشبكة وإدارة مركز البيانات ، وكلاهما يمكن اعتباره جزءًا من المخطط الكبير لإدارة عمليات الشبكة.