2021年の5つの最高のネットワークバックアップソフトウェアとツール

バックアップがいかに重要かは誰もが知っています。データは組織の主要な資産の1つであり、システム管理者はあらゆる種類の事故からデータを確実に保護するために多大な努力を払っています。残念ながら、システム構成のバックアップに関しては、必ずしも同じ懸念があるとは限りません。しかし実際には、それは同じように重要です。また、デバイスの誤動作が発生し、デバイスの交換とその後の手動による再構成が必要になったことがある場合は、デバイス構成のバックアップがどのように重要であるかを直接知っています。これが、最高のネットワークバックアップソフトウェアツールのいくつかをレビューすることにした理由です。多くの場合、追加機能を提供しながら、さまざまなネットワーク機器のバックアップを処理するソフトウェアとツールのリストをまとめました。

この記事では、最初にネットワークバックアップの必要性について説明します。多くの管理者はそれを見ることができませんが、いくつかの理由で重要です。次に、デバイスのバックアップが従来どのように行われていたかについて説明し、これらの方法を自動化する方法を検討します。次に、自動バックアップツールを使用する利点について説明します。これらのツールのいくつかには他の機能があり、かなり便利であることがわかります。そして最後に、見つけた最高のネットワークバックアップソフトウェアとツールを確認します。それらのいくつかは、限られた範囲のデバイスを処理する単純なバックアップソリューションですが、他のソリューションは、考えられるほぼすべてのデバイスをカバーします。その他の機能はまだ追加機能を備えており、完全な構成管理ツールとして使用できます。

ネットワークバックアップの必要性

システム管理者と話すとき、データを焼き上げることは明らかなことのようであり、それなしで行う人は誰も知りません。残念ながら、ネットワークデバイスの構成にはそのような自動反射はありません。結局のところ、ネットワークデバイスは企業データを保存しないので、それらをバックアップするのにどのような用途がありますか？

ネットワーク機器でバックアップが同じように必要な理由は何百万も考えられます。何よりもまず、これらの機器は故障します。故障した場合は、多くの場合、交換して交換ユニットを再構成する必要があります。また、VLANや高度な機能を備えていないフラットネットワークで24ポートスイッチを構成するのは簡単な作業のように思えるかもしれませんが、他のデバイスでは状況が異なる場合があります。一部のスイッチには、数百行のコマンドを使用する構成があります。さらに、元の構成は何年も前に他の誰かによって行われた可能性があります。それでは、デバイスを手動で再構成するときに、何も欠落していないことをどのように確認できますか？

また、すべてを手動で再構成できたとしても、たとえばビッグデータセンターのコアスイッチについて話している場合は、最初から手動で再構成するのに数時間かかる可能性があります。その間、データセンター全体がダウンしている可能性があります。これは間違いなく誰もが体験したいものではありません。

ネットワークデバイスをバックアップする従来の方法

したがって、ネットワークバックアップが必要であることは（願わくば）今では明らかかもしれませんが、それをどのように実行できるかを見てみましょう。それに対する簡単な答えは簡単です：それは状況によって異なります。一部のデバイスには、何らかの形式のバックアップ機能が組み込まれています。ファイアウォールはそのようなデバイスの良い例であり、ほとんどの主流のデバイスには、構成とルールセットをバックアップするためのプロビジョニングがあります。一部のベンダーのネットワーク機器には、構成をバックアップするためのプロビジョニングも含まれています。これは、GUI管理インターフェイスが付属している機器に特に当てはまります。

ただし、多くのデバイスでは、構成を保存する唯一の方法は、構成をどこかにコピーすることです。そして、これは多くのネットワーク管理者がデバイスの構成を終えるとすぐに行うことを学ぶことです。ただし、プロセスは比較的複雑です。通常はいくつかの方法があります。たとえば、一般的なCiscoネットワークスイッチを見てみましょう。

Ciscoスイッチ構成を手動でバックアップするには、主に2つの方法があります。1つは、Puttyやその他のSSHクライアントなどのターミナルソフトウェア機能を使用することです。これらのツールのほとんどを使用すると、セッションをキャプチャできます。したがって、キャプチャを開始してからshow runコマンドを発行すると、完全な設定が保存されます。コマンドが終了したら、キャプチャを停止することを忘れないでください。構成をTFTPサーバーにコピーする場合の2番目の方法。これを行うためのコマンドは少し複雑で、変更することもできますが、一般的には、copy runtftpコマンドを使用するだけです。コマンドラインインターフェイスを備えたシスコ以外のデバイスには、大まかなバックアップツールとして使用できる同様のコマンドが含まれていることがよくあります。

自動化できますか？

したがって、構成をデバイスから直接バックアップできる場合は、変更するたびに忘れずに行う必要があります。簡単ですよね？まあ、それは実際にはそれほど単純ではありません。期待どおりに機能しないものを修正しようと急いでデバイス構成を変更しなければならないことがよくあります。その場合、構成のバックアップが忘れられる可能性があります。バックアップを単独で実行できたら素晴らしいと思いませんか？

一部のデバイスには、特定の時間にコマンドを実行するために使用できる組み込みのスケジューラー（Linuxのcronと同様）があります。これらのデバイスで自動的に実行されるバックアップジョブを「スケジュール」するのは比較的簡単です。

自動バックアップツールの利点

「デバイスに組み込まれているデバイス構成をバックアップする方法がすでにあるのに、なぜバックアップツールが必要なのか」と自問するかもしれません。実際にはいくつかの理由があります。主なものは、すべてのデバイスがスケジューラーを提供しているわけではなく、それらのデバイスの場合、構成のバックアップが存在することを確認する唯一の方法は、バックアップツールを使用することです。

もう1つの重要な理由は、使いやすさです。ネットワーク管理者が数十のメーカーの数百の異なる機器を管理することは珍しいことではありません。そしてもちろん、メーカーやデバイスの種類ごとに、構成をバックアップする方法が異なります。ご想像のとおり、すぐに複雑になり、時間がかかり、エラーが発生しやすくなります。

さらに、一部のネットワークバックアップソフトウェアとツールは、単なるバックアップ以上のものを提供します。多くのパッケージは完全なデバイス構成管理システムであり、標準構成を各機器にすばやくプッシュしたり、複数のデバイスの構成を一度に簡単に変更したりするために使用できます。

そして最後になりましたが、これを行うことにはセキュリティ上の利点もあります。多くのバックアップツールには、現在のバックアップを前のバックアップと比較し、すべての変更を一覧表示するオプションがあります。変更が検出されたときに、ある種のアラートをトリガーするものもあります。これは、ハッカーが機器にアクセスした場合に警告を発し、ネットワークへのアクセスを深めるために構成を変更した場合に便利です。この機能は、組織が規制順守のための厳格な変更管理手順を持っており、各変更を正式に承認された変更要求と一致させる必要がある場合にも役立ちます。

最高のネットワークバックアップソフトウェアとツール

ネットワークバックアップソフトウェアとツールを見つけるのは難しい場合があります。とはいえ、良い製品があまりないわけではありません。問題は、「バックアップ」という単語で検索すると、何百ものコンピューターとサーバーのバックアップパッケージが表示される可能性があることです。私たちはあなたのためにこの作業のいくつかを行いました、そして私たちは私たちが見つけることができる最高のネットワークバックアップソフトウェアとツールのいくつかをレビューすることを嬉しく思います。私たちが提案しているツールのいくつかは完全な構成管理プラットフォームですが、他のツールはより基本的なバックアップシステムです。

1 — SolarWinds Network Configuration Manager（無料トライアル）

SolarWindsは、ネットワーク管理の世界でよく知られている名前です。同社は、管理者が複数のタスクを実行できるようにするための最高のツールをいくつか作成しています。SolarWindsは 、手動バックアップに使用できるTFTPサーバーやサブネット計算機などの無料ツールでも有名です。

ただし、ここでは、SolarWinds Network ConfigurationManagerに集中しましょう。製品の名前がす​​べてを物語っています。これは完全な構成管理システムです。構成をバックアップするだけではありません。ただし、最初に、そのバックアップ機能について説明します。

無料トライアル：SOLARWINDSネットワーク構成マネージャー

このツールを使用すると、完全に自動化されたバックアップスケジュールを作成および管理できます。Cisco、Juniper、Adtran、Brocade、Dell、Extreme Networks、HP、Palo Alto、Synoptics、F5Networksなどのベンダーのほとんどのルーターとスイッチで動作します。また、フォーティネット、ソニックウォール、ジュニパー、パロアルトの機器からファイアウォール構成をバックアップすることもできます。バックアップはサーバーに一元的に保存され、デバイスとバージョンごとに適切に整理されています。

バックアップのスケジュールは、最初のステップにすぎません。正しく機能しないバックアップにはどのようなメリットがありますか？これを支援するために、製品は各バックアップジョブのステータスを表示するので、失敗したバックアップを再スケジュールできます。

製品の他の機能に関しては、それらは多数あります。最も興味深いもののいくつかを簡単に見てみましょう。SolarWinds Network Configuration Managerは、標準化された構成を展開し、プロセス外の変更を検出し、構成を監査し、違反を修正することで、規制コンプライアンスを簡素化できます。

このツールは、いくつかの脆弱性 評価機能も備えています。National Vulnerability Databaseと統合されており、最新のCVEにアクセスして、Ciscoデバイスの脆弱性を簡単に特定できます。また、シスコデバイスについて言えば、この製品には、CiscoASA用のNetworkInsightsとNexus用のNetworkInsightsが組み込まれています。これらのツールは、これらの特定のシスコデバイスの管理専用です。

SolarWinds Network Configuration Managerの価格は、50ノードで2,895ドルから始まり、ノードの数に応じて高くなります。製品を試運転したい場合は、30日間の完全に機能する試用版をダウンロードすることもできます。

2 —SolarWindsのKiwiCatTools（無料トライアル）

次の製品はKiwiCatToolsと呼ばれます。キウイは、SolarWindsが数年前に買収するまで、独立した会社でした。Kiwiはsyslogソフトウェアでも有名です。名前から推測できるように、この製品は単なるネットワークバックアップユーティリティではなく、ツールのセットです。この製品の主な機能には、構成のバックアップのスケジュールだけでなく、構成の更新も含まれます。ルーター、スイッチ、ファイアウォールの構成を管理できます。このツールは、現在の実行構成を以前の構成または起動構成と比較し、変更があれば警告します。さらに、ポート、MAC、ARP、バージョンの詳細などのネットワークデバイス構成レポートを生成します。

無料トライアル：SOLARWINDSのKIWI CATTOOLS

KiwiCatToolsは活動を提案します。これは、関数が実行されるメソッドが呼び出される方法です。たとえば、タイプDevice.Backup.Running Configのアクティビティを作成して、Ciscoデバイスの設定をバックアップします。アクティビティが作成されると、それらをスケジュールできます。また、バックアップアクティビティが完了すると、日付のあるインスタンスと比較され、差分レポートが生成されます。その後、レポートを電子メールで送信できます。

ただし、利用できるアクティビティの種類はバックアップだけではありません。Kiwi CatToolsには、デバイスにコマンドを送信できるアクティビティもあります。または、テンプレートを使用してすべての構成を更新できます。テスト活動も可能です。たとえば、デバイスにpingを実行し、ラウンドトリップ統計を返すことができるデバイス接続テストアクティビティがあります。各デバイスから一連のIPアドレスにpingを実行できるデバイス間pingテストもあります。デバイスの接続は、単にpingを実行するのではなく、デバイスにログインしてテストすることもできます。

レポートは、KiwiCatToolsのもう1つの重要な機能です。さまざまな種類のレポートを生成して、電子メールで送信できます。たとえば、ARPテーブル、レポートの比較、インターフェイスの統計とエラー、MACアドレステーブル、SNMPシステムの概要などのレポートがあります。

Kiwi CatToolsの価格は、1年間のメンテナンスを含む永久ライセンスで787ドルです。2年目からは、その費用のごく一部でメンテナンスを購入する必要があります。CatToolsがインストールされているコンピューターごとに1つのライセンスが必要です。14日間の試用版は、フォームのSolarWindsをダウンロードすることができます。このツールキットは、あなたのために右であるかどうかを確認することができ、。

3 —ManageEngineネットワーク構成マネージャー

ManageEngineは、この分野でよく知られているもう1つの名前です。そのネットワーク構成マネージャーツールは、以前にレビューしたSolarWinds製品と同様の名前を持っているだけでなく、同様の目的を果たし、同様の機能を備えています。ManageEngineは、この製品を「スイッチ、ルーター、ファイアウォール、その他のネットワークデバイス向けのマルチベンダーネットワーク変更、構成、コンプライアンス管理ソリューション」として宣伝しています。」それは、「デバイス構成管理のライフサイクル全体を自動化し、完全に制御するのに役立つ」と主張しています。」

製品の他の便利な機能の中でも、構成の変更を監視し、変更が発生したときに即座に通知を送信し、不正な変更を防ぐことができます。このツールは、標準への準拠にも役立ちます。これにより、標準的な方法を定義し、デバイス構成のコンプライアンスを自動的にチェックできます。このソフトウェアには、いくつかの優れた自動化機能もあり、時間のかかる多くのタスクを自動化できます。たとえば、構成の変更を多数のデバイスに一括で適用できます。

無料版が利用可能ですが、2台のデバイスの管理に制限されています。フルパッケージの場合、最大5000台のデバイスの価格は$ 1995から始まります。30日間の無料トライアルライセンスも利用できます。また、この製品は、スタンドアロンアプリケーションとして、またはManageEngineOpManagerまたはNetFlowAnalyzerへのアドオンとしてインストールできます。

4 —復元ポイント

このツールがデバイスのバックアップと復元に関するものであることを強く示唆する名前にもかかわらず、Restorepointは、いくつかの高度な機能を備えた完全な構成管理システムでもあります。ウェブサイトに記載されているように、「Restorepointは、100以上のネットワーク、セキュリティ、およびストレージベンダーにスクリプトフリーのネットワーク自動化を提供します。この製品の主なセールスポイントは、セキュリティ、コンプライアンス、および可用性に関連するリスクの軽減です。

機器の構成をバックアップする場合、この製品の機能に不足はありません。スイッチ、ルーター、ファイアウォール、プロキシ、ロードバランサーなど、数百種類のデバイスをサポートしています。これにより、PCI / DSS、GPDR、NERCなどの構成バックアップを必要とする標準に準拠できるようになります。すべての構成データは、安全なAES暗号化を使用して安全に保存されます。さらに、このツールには広範なバックアップ検証機能があり、必要になるまで気付かれない失敗したバックアップほどイライラするものはないため、優れた機能です。

Restorepointの価格設定は利用可能ですが、その構造はかなり複雑であり、正式な見積もりについてはベンダーの営業部門に問い合わせる必要があります。製品を試してみたい場合は、仮想アプライアンスとして30日間の無料トライアルを利用できます。ただし、これは無制限のバージョンではなく、20台のデバイスに制限されています。

5 — SwitchBackup

私たちのリストの最後は、SwitchBackupと呼ばれるチェコ共和国からの素晴らしい製品です。その名前からすると、この製品の主な機能は、スイッチとルーターの構成のバックアップと復元であるとお察しのことと思います。マルチスレッドを使用して複数のタスクを並行して実行するため、必要な合計時間が短縮されます。復元は、ネットワーク経由またはターゲットデバイスへのシリアル接続を介して実行できます。これは、新しく交換したスイッチで最小限の構成を行う必要がないことを意味するため、優れています。電源を入れてSwitchBackupを実行しているコンピューターに接続するだけで、元の構成が復元されます。

もちろん、バックアップは安全な一元化された場所に保持され、別のバックアップと比較するために、いつでもどのバージョンでも復元に使用できます。しかし、このソフトウェアには他にもいくつかの便利なツールが含まれています。たとえば、ネットワークまたはシリアルポートを介してデバイスに接続できる端末ソフトウェアが組み込まれています。また、デバイスにプッシュする前に標準構成をカスタマイズできる構成クローンエディターもあります。また、デバイスに接続して、それらのインターフェイスと隣接デバイスを一覧表示することもできます。より高度な機能を使用すると、このツールをネットワーク機器の資産管理ツールとして、または変更管理ツールとして使用することもできます。

価格的には、SwitchBackupはこれ以上簡単なものではありません。永久に無制限のライセンスの費用は980ユーロです。これにより、無制限の数のデバイス、無制限の数のユーザー、および無制限のバックアップインスタンスが可能になります。残念ながら、試用版はないようです。