5 Perangkat Lunak dan Alat Pencadangan Jaringan Terbaik untuk 2021

Semua orang tahu betapa pentingnya backup. Data adalah salah satu aset utama organisasi dan administrator sistem akan berusaha keras untuk memastikan bahwa data tersebut dilindungi dari segala jenis kecelakaan. Sayangnya, kami tidak selalu memiliki perhatian yang sama dalam hal mencadangkan konfigurasi sistem. Tetapi pada kenyataannya, itu sama pentingnya. Dan jika Anda pernah mengalami kerusakan perangkat yang memerlukan penggantian dan konfigurasi ulang manual berikutnya, Anda tahu secara langsung betapa pentingnya memiliki cadangan konfigurasi perangkat. Inilah sebabnya kami memutuskan untuk meninjau beberapa perangkat lunak pencadangan jaringan terbaik . Kami telah menyusun daftar perangkat lunak dan alat yang akan menangani pencadangan berbagai peralatan jaringan sambil sering memberikan kemampuan tambahan.

Pada artikel ini, pertama-tama kita akan membahas kebutuhan akan backup jaringan. Banyak administrator gagal untuk melihatnya tetapi penting karena beberapa alasan. Kemudian, kita akan berbicara tentang bagaimana pencadangan perangkat dilakukan secara tradisional dan memeriksa cara-cara agar metode ini dapat diotomatisasi. Selanjutnya, kita akan membahas keuntungan menggunakan alat pencadangan otomatis. Beberapa alat ini memiliki fitur lain yang ternyata sangat berguna. Dan terakhir, kami akan meninjau perangkat lunak dan alat pencadangan jaringan terbaik yang dapat kami temukan. Beberapa di antaranya adalah solusi pencadangan sederhana yang menangani perangkat terbatas, sementara yang lain mencakup hampir semua perangkat yang terpikirkan. Lainnya belum menyediakan fungsionalitas tambahan dan dapat digunakan sebagai alat manajemen konfigurasi yang lengkap.

Kebutuhan Untuk Pencadangan Jaringan

Ketika berbicara dengan administrator sistem, sepertinya memanggang data adalah hal yang jelas dan saya tidak tahu siapa yang akan melakukannya tanpanya. Sayangnya, tidak ada refleks otomatis seperti itu dengan konfigurasi perangkat jaringan. Lagi pula, perangkat jaringan tidak menyimpan data perusahaan, jadi apa gunanya mencadangkannya?

Saya dapat memikirkan sejuta alasan mengapa pencadangan sama pentingnya dengan peralatan jaringan. Pertama dan terpenting, peralatan ini memang gagal dan ketika itu terjadi, mereka sering kali perlu diganti dan unit penggantinya dikonfigurasi ulang. Dan meskipun mungkin tampak seperti tugas sepele untuk mengonfigurasi sakelar 24-port di jaringan datar tanpa VLAN atau fungsi lanjutan apa pun, hal-hal dapat berbeda untuk perangkat lain. Beberapa sakelar memiliki konfigurasi yang mengambil ratusan baris perintah. Selain itu, konfigurasi asli mungkin telah dilakukan bertahun-tahun yang lalu dan oleh orang lain. Lalu bagaimana Anda dapat memastikan bahwa tidak ada yang hilang ketika Anda mengkonfigurasi ulang perangkat secara manual?

Dan bahkan jika Anda berhasil mengonfigurasi ulang secara manual semuanya seperti sebelumnya, jika kita berbicara tentang sakelar inti pusat data yang besar, misalnya, mengonfigurasi ulang secara manual dari awal bisa memakan waktu berjam-jam. Dan selama waktu itu, seluruh pusat data Anda mungkin tidak aktif. Ini jelas bukan sesuatu yang ingin dialami siapa pun.

Cara Tradisional Mencadangkan Perangkat Jaringan

Jadi, meskipun sekarang (semoga) jelas bahwa pencadangan jaringan adalah suatu keharusan, mari kita lihat bagaimana hal itu dapat dilakukan. Jawaban mudah untuk itu sederhana: itu tergantung. Beberapa perangkat memiliki beberapa bentuk fasilitas cadangan yang terpasang langsung di dalamnya. Firewall adalah contoh yang baik dari perangkat tersebut dan sebagian besar perangkat utama memiliki beberapa ketentuan untuk mencadangkan konfigurasi dan kumpulan aturannya. Peralatan jaringan dari beberapa vendor juga menyertakan ketentuan untuk membuat cadangan konfigurasi mereka. Hal ini terutama berlaku dengan peralatan yang dilengkapi dengan antarmuka manajemen GUI.

Tetapi untuk banyak perangkat, satu-satunya cara konfigurasi dapat disimpan adalah dengan menyalinnya di suatu tempat. Dan ini adalah sesuatu yang dipelajari oleh banyak administrator jaringan segera setelah mereka selesai mengonfigurasi perangkat. Namun, prosesnya relatif kompleks. Ada beberapa cara yang biasanya bisa dilakukan. Mari kita ambil switch jaringan Cisco yang khas, misalnya.

Ada dua cara utama untuk mencadangkan konfigurasi sakelar Cisco secara manual. Yang pertama adalah menggunakan perangkat lunak terminal Anda – seperti Putty atau kemampuan klien SSH lainnya . Sebagian besar alat ini memungkinkan Anda menangkap sesi. Jadi, jika Anda memulai pengambilan dan kemudian mengeluarkan perintah show run , konfigurasi lengkap akan disimpan. Ingatlah untuk menghentikan pengambilan setelah perintah berakhir. Cara kedua jika menyalin konfigurasi ke server TFTP . Perintah untuk melakukannya sedikit lebih rumit dan dapat bervariasi tetapi, secara umum, ini hanya masalah menggunakan perintah copy run tftp . Perangkat non-Cisco dengan antarmuka baris perintah akan sering memiliki perintah serupa yang dapat digunakan sebagai alat cadangan mentah.

Bisakah itu Otomatis?

Jadi, jika konfigurasi dapat di-backup langsung dari perangkat, tinggal ingat-ingat untuk dilakukan setiap kali diubah. Cukup sederhana, bukan? Yah, itu sebenarnya tidak sesederhana itu. Kami sering kali harus mengubah konfigurasi perangkat dengan terburu-buru mencoba memperbaiki sesuatu yang tidak berfungsi seperti yang diharapkan. Dan ketika itu terjadi, kemungkinan membuat cadangan konfigurasi akan dilupakan. Bukankah lebih baik jika backup bisa berjalan dengan sendirinya?

Beberapa perangkat memiliki penjadwal bawaan—mirip dengan cron di Linux—yang dapat digunakan untuk menjalankan perintah pada waktu tertentu. Akan relatif mudah untuk "menjadwalkan" pekerjaan pencadangan agar berjalan secara otomatis di perangkat ini.

Keuntungan Alat Pencadangan Otomatis

Anda mungkin bertanya pada diri sendiri “jika sudah ada cara untuk mencadangkan konfigurasi perangkat yang ada di dalam perangkat, mengapa saya memerlukan alat cadangan?” Sebenarnya ada beberapa alasan. Yang utama adalah bahwa tidak semua perangkat menawarkan penjadwal dan untuk perangkat tersebut, satu-satunya cara untuk memastikan pencadangan konfigurasi benar-benar ada adalah dengan menggunakan alat pencadangan.

Alasan penting lainnya adalah kemudahan penggunaan. Bukan hal yang aneh bagi administrator jaringan untuk mengelola ratusan peralatan berbeda dari lusinan produsen. Dan tentunya setiap produsen dan setiap jenis perangkat akan memiliki cara yang berbeda untuk membackup konfigurasinya. Seperti yang dapat Anda bayangkan, ini bisa dengan cepat menjadi rumit, memakan waktu, dan rawan kesalahan.

Selain itu, beberapa perangkat lunak dan alat pencadangan jaringan memberi Anda lebih dari sekadar pencadangan. Banyak paket adalah sistem manajemen konfigurasi perangkat lengkap yang dapat Anda gunakan untuk mendorong konfigurasi standar dengan cepat ke setiap peralatan atau dengan mudah membuat perubahan pada konfigurasi beberapa perangkat sekaligus.

Dan yang tak kalah pentingnya, ada juga keuntungan keamanan untuk melakukan ini. Banyak alat pencadangan memiliki opsi untuk membandingkan cadangan saat ini dengan yang sebelumnya dan mencantumkan semua perubahan. Beberapa bahkan akan memicu beberapa jenis peringatan ketika perubahan terdeteksi. Ini dapat berguna karena akan memperingatkan Anda jika beberapa peretas telah memperoleh akses ke peralatan Anda dan memodifikasi konfigurasinya untuk mendapatkan akses yang lebih dalam ke jaringan Anda. Fitur ini juga bagus jika organisasi Anda memiliki prosedur manajemen perubahan yang ketat untuk kepatuhan terhadap peraturan dan setiap perubahan harus dicocokkan dengan permintaan perubahan yang telah disetujui.

Perangkat Lunak Dan Alat Pencadangan Jaringan Terbaik

Menemukan perangkat lunak dan alat cadangan jaringan bisa jadi sulit. Bukan berarti tidak banyak produk bagus di luar sana. Masalahnya adalah bahwa pencarian apa pun dengan kata "cadangan" kemungkinan akan menghasilkan ratusan paket cadangan komputer dan server. Kami telah melakukan beberapa pekerjaan ini untuk Anda dan dengan senang hati kami meninjau beberapa perangkat lunak dan alat pencadangan jaringan terbaik yang dapat kami temukan. Beberapa alat yang kami usulkan adalah platform manajemen konfigurasi lengkap sementara yang lain adalah sistem cadangan yang lebih mendasar.

1 — Manajer Konfigurasi Jaringan SolarWinds (Uji Coba GRATIS)

SolarWinds adalah nama yang terkenal di dunia administrasi jaringan. Perusahaan membuat beberapa alat terbaik untuk membantu administrator dengan banyak tugas mereka. SolarWinds juga terkenal dengan alat gratisnya seperti server TFTP  – yang dapat digunakan untuk pencadangan manual – dan Kalkulator Subnet .

Tetapi untuk saat ini, mari kita berkonsentrasi pada Pengelola Konfigurasi Jaringan SolarWinds . Nama produk mengatakan itu semua. Ini adalah sistem manajemen konfigurasi yang lengkap. Ini jauh lebih dari sekadar mencadangkan konfigurasi. Tapi pertama-tama, kita akan melihat kemampuan cadangannya.

UJI COBA GRATIS: MANAJER KONFIGURASI JARINGAN SOLARWINDS

Alat ini akan memungkinkan Anda membuat dan mengelola jadwal pencadangan yang sepenuhnya otomatis. Ini akan bekerja dengan sebagian besar router dan sakelar dari vendor seperti Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, F5 Networks, dan banyak lagi. Itu juga dapat mencadangkan konfigurasi firewall dari peralatan Fortinet, SonicWALL, Juniper, dan Palo Alto. Cadangan disimpan secara terpusat di server dan diatur dengan baik menurut perangkat dan versi.

Menjadwalkan pencadangan hanyalah langkah pertama. Apa gunanya cadangan yang tidak berfungsi dengan baik? Untuk membantu dengan itu, produk akan menunjukkan kepada Anda status setiap pekerjaan pencadangan sehingga Anda dapat menjadwal ulang cadangan yang terlewat.

Adapun fitur lain dari produk, mereka banyak. Mari kita lihat sekilas beberapa yang paling menarik. Pengelola Konfigurasi Jaringan SolarWinds dapat menyederhanakan kepatuhan terhadap peraturan dengan menerapkan konfigurasi standar, mendeteksi perubahan di luar proses, mengaudit konfigurasi, dan bahkan mengoreksi pelanggaran.

Alat ini juga dilengkapi beberapa  fitur penilaian kerentanan . Ini terintegrasi dengan Database Kerentanan Nasional dan memiliki akses ke CVE terbaru untuk dengan mudah mengidentifikasi kerentanan di perangkat Cisco. Dan berbicara tentang perangkat Cisco, produk ini juga menggabungkan Wawasan Jaringan untuk Cisco ASA dan Wawasan Jaringan untuk Nexus, beberapa alat yang didedikasikan untuk mengelola perangkat Cisco khusus ini.

Harga untuk Manajer Konfigurasi Jaringan SolarWinds mulai dari $2.895 untuk 50 node dan naik sesuai dengan jumlah node. Anda juga dapat mengunduh uji coba yang berfungsi penuh selama 30 hari jika Anda ingin menguji coba produk tersebut.

2 — Kiwi CatTools Dari SolarWinds (Uji Coba GRATIS)

Produk kami berikutnya bernama Kiwi CatTools . Kiwi dulunya adalah perusahaan independen sampai SolarWinds mengakuisisinya beberapa tahun yang lalu. Kiwi juga terkenal dengan software syslog -nya . Seperti yang mungkin bisa Anda tebak dari namanya, produk ini adalah seperangkat alat, bukan hanya utilitas cadangan jaringan. Fitur utama produk termasuk penjadwalan cadangan konfigurasi tetapi juga pembaruan konfigurasi. Ini akan memungkinkan Anda mengelola konfigurasi router, switch, dan firewall. Alat ini juga akan membandingkan konfigurasi yang berjalan saat ini dengan konfigurasi sebelumnya atau dengan konfigurasi startup dan memberi tahu Anda tentang perubahan apa pun. Selanjutnya, itu akan menghasilkan laporan konfigurasi perangkat jaringan, seperti port, MAC, ARP dan detail versi.

UJI COBA GRATIS: KIWI CATTOOLS DARI SURYA ANGIN

Kiwi CatTools mengusulkan kegiatan. Ini adalah bagaimana metode dimana fungsi dilakukan dipanggil. Misalnya, Anda akan membuat aktivitas jenis Device.Backup.Running Config untuk mencadangkan konfigurasi perangkat Cisco. Setelah kegiatan dibuat, mereka dapat dijadwalkan. Dan setelah aktivitas pencadangan selesai, aktivitas tersebut dibandingkan dengan instance tertanggal dan laporan perbedaan dibuat. Laporan tersebut kemudian dapat dikirim melalui email kepada Anda.

Tetapi pencadangan bukan satu-satunya jenis aktivitas yang tersedia. Kiwi CatTools juga memiliki aktivitas yang memungkinkan Anda mengirim perintah ke perangkat Anda. Atau Anda dapat menggunakan template untuk memperbarui semua konfigurasi. Kegiatan pengujian juga dimungkinkan. Misalnya, ada aktivitas pengujian konektivitas perangkat yang dapat melakukan Ping perangkat dan mengembalikan statistik pulang perginya. Ada juga tes ping antar perangkat yang dapat melakukan ping ke serangkaian alamat IP dari setiap perangkat. Konektivitas perangkat juga dapat diuji dengan masuk ke perangkat daripada hanya melakukan ping.

Pelaporan adalah fitur penting lainnya dari Kiwi CatTools. Berbagai jenis laporan dapat dibuat dan dikirim melalui email kepada Anda. Misalnya, Anda memiliki laporan seperti Tabel ARP, Bandingkan Laporan, Statistik dan Kesalahan Antarmuka, Tabel Alamat MAC, Ringkasan Sistem SNMP, dan banyak lagi.

Harga untuk Kiwi CatTools adalah $787 untuk lisensi abadi, termasuk satu tahun pemeliharaan. Mulai tahun kedua, Anda harus membeli perawatan dengan sebagian kecil dari biaya itu. Satu lisensi diperlukan per komputer tempat CatTools dipasang. Sebuah versi trial 14-hari dapat didownload bentuk SolarWinds , yang memungkinkan Anda untuk melihat apakah toolkit ini tepat untuk Anda.

3 — ManageEngine Network Configuration Manager

ManageEngine adalah nama terkenal lainnya di bidang ini. Its Jaringan Configuration Manager alat tidak hanya memiliki nama yang mirip dengan produk SolarWinds kami sebelumnya ditinjau, juga server tujuan yang sama dan memiliki fitur serupa. ManageEngine mengiklankan produk sebagai " perubahan jaringan multi vendor, konfigurasi dan solusi manajemen kepatuhan untuk switch, router, firewall dan perangkat jaringan lainnya. Ia mengklaim bahwa itu membantu mengotomatisasi dan mengambil kendali penuh dari seluruh siklus hidup manajemen konfigurasi perangkat. ”

Di antara fitur berguna lainnya dari produk, ia dapat memantau perubahan konfigurasi dan langsung mengirim pemberitahuan saat terjadi perubahan serta mencegah perubahan yang tidak sah. Alat ini juga dapat membantu kepatuhan standar. Ini akan memungkinkan Anda menentukan praktik standar dan secara otomatis memeriksa konfigurasi perangkat untuk kepatuhan. Perangkat lunak ini juga memiliki beberapa fitur otomatisasi yang hebat dan dapat mengotomatiskan banyak tugas yang memakan waktu, misalnya, dapat menerapkan perubahan konfigurasi secara massal ke banyak perangkat.

Versi gratis tersedia tetapi terbatas untuk mengelola dua perangkat. Untuk paket lengkap, harga mulai dari $ 1995 untuk hingga 5.000 perangkat. Lisensi uji coba 30 hari gratis juga tersedia. Selain itu, produk dapat diinstal sebagai aplikasi yang berdiri sendiri atau sebagai add-on untuk ManageEngine OpManager atau NetFlow Analyzer.

4 — Titik pemulihan

Terlepas dari nama yang sangat menyarankan bahwa alat ini sebagai tentang mencadangkan dan memulihkan perangkat, Restorepoint juga merupakan sistem manajemen konfigurasi lengkap dengan beberapa fitur lanjutan. Sebagaimana dinyatakan di situs web, “ Restorepoint menyediakan otomatisasi jaringan tanpa skrip untuk lebih dari 100 vendor jaringan, keamanan, dan penyimpanan. ” Titik penjualan utama produk ini adalah pengurangan risiko yang terkait dengan keamanan, kepatuhan, dan ketersediaan.

Dalam hal mencadangkan konfigurasi peralatan Anda, tidak ada kekurangan fitur dengan produk ini. Ini mendukung ratusan jenis perangkat termasuk sakelar, router, firewall, proxy, dan penyeimbang beban. Ini akan memungkinkan Anda untuk mematuhi standar yang memerlukan cadangan konfigurasi seperti PCI/DSS, GPDR, dan NERC. Semua data konfigurasi disimpan dengan aman menggunakan enkripsi AES yang aman. Selain itu, alat ini memiliki fungsi verifikasi cadangan yang ekstensif, fitur yang hebat karena tidak ada yang lebih membuat frustrasi daripada pencadangan yang gagal yang tidak diketahui sampai Anda membutuhkannya.

Harga untuk Restorepoint tersedia tetapi strukturnya agak rumit dan mengharuskan Anda menghubungi departemen penjualan vendor untuk penawaran resmi. Jika Anda ingin mencoba produk, tersedia uji coba gratis selama 30 hari sebagai alat virtual. Ini bukan versi tidak terbatas, dan terbatas pada 20 perangkat.

5 — SwitchBackup

Terakhir dalam daftar kami adalah produk hebat dari Republik Ceko bernama SwitchBackup . Mengingat namanya, Anda mungkin telah menebak bahwa fungsi utama produk ini adalah mencadangkan dan memulihkan konfigurasi sakelar—dan perute—. Ini menggunakan multithreading untuk menjalankan beberapa tugas secara paralel, sehingga mengurangi total waktu yang dibutuhkan. Pemulihan dapat dilakukan melalui jaringan atau melalui koneksi serial ke perangkat target. Ini bagus karena artinya Anda bahkan tidak perlu melakukan konfigurasi minimal pada sakelar yang baru diganti. Anda cukup menyalakannya dan menghubungkannya ke komputer yang menjalankan SwitchBackup dan itu akan mengembalikan konfigurasi aslinya.

Tentu saja, cadangan disimpan di lokasi yang aman dan terpusat dan versi apa pun dapat digunakan kapan saja untuk pemulihan sebagai perbandingan dengan cadangan lain. Tetapi ada beberapa alat berguna lainnya yang disertakan dengan perangkat lunak ini. Misalnya, ia memiliki perangkat lunak terminal bawaan yang dapat terhubung ke perangkat Anda melalui jaringan atau port serial. Ini juga memiliki editor klon konfigurasi yang memungkinkan Anda menyesuaikan konfigurasi standar sebelum mendorongnya ke perangkat. Itu juga dapat terhubung ke perangkat dan mencantumkan antarmuka mereka dan perangkat tetangga. Fitur yang lebih canggih juga memungkinkan Anda untuk menggunakan alat ini sebagai alat manajemen aset untuk peralatan jaringan Anda atau sebagai alat manajemen perubahan.

Dari segi harga, SwitchBackup hampir tidak bisa lebih sederhana. Biayanya adalah 980 Euro untuk lisensi yang tidak terbatas. Ini akan memungkinkan jumlah perangkat yang tidak terbatas, jumlah pengguna yang tidak terbatas, dan instance cadangan yang tidak terbatas. Sayangnya, sepertinya tidak ada versi uji coba yang tersedia.