SolarWinds Network Configuration Manager

SolarWindsは、ネットワークおよびシステム管理者ツールの最も有名なメーカーの1つです。これらのツールの一つが呼び出されたネットワーク構成のM anager、今日、我々はこの素晴らしい製品の徹底的な見直しをやっています。その名前が示すように、この製品の目的は構成を管理することです。より正確には、ルーターやスイッチなどのネットワーク機器の構成を管理します。このツールの主な目的は、機器の構成をバックアップし、ファームウェアの更新を機器に簡単に展開し、変更管理プロセスを適用することです。ただし、これから発見するように、さらに多くの機能があります。全体として、他のほとんどのSolarWindsツールと同様に、これはクラス最高のツールの1つです。

SolarWinds Network Configuration Managerを詳しく見る前に、まず一般的な構成管理について説明します。それが何であるか、そしてそれが何のために必要とされるかを見ていきます。次に、SolarWindsを紹介した後、Network ConfigurationManagerを紹介します。まず、製品の最高の機能とそれぞれがもたらす利点について簡単に説明します。次に、この製品のシステム要件を確認し、そのインストールについて説明します。次に、検出プロセス、Network Insight、NetPathなど、より複雑な機能を備えたツールのいくつかについて詳しく説明します。機能とそのアラートおよびレポート機能。最後に、製品の価格設定と取得について説明します。

ネットワーク構成管理について

ネットワーク構成管理は、いくつかの異なる概念を含む広い用語です。それが何であるかを定義してみましょう。まず第一に、それはネットワーク機器と関係があります。どのネットワーク機器、あなたは尋ねるかもしれませんか？まあ、どんな機器でも。これは主にネットワークスイッチとルーターを指しますが、ファイアウォールやロードバランサーなどの他のタイプの機器にも適用できます。通常、コンピューターまたはサーバーではないデバイスは、ネットワーク機器の一部と見なすことができます。

構成管理には、いくつかの異なるタスクが伴います。まず、在庫管理があります。ここでのポイントは、ネットワーク機器に関するすべての情報を一元管理することです。構成管理のもう1つの重要な側面（最も重要ではないにしても）は、デバイスの実際の構成です。数十のアクセススイッチを備えた巨大な企業ネットワークで作業したことがある場合は、それらの構成が面倒でエラーが発生しやすいことをご存知でしょう。構成管理はそれをより簡単にすることができます。

クラッシュリカバリも重要です。ネットワーク機器は、どれほど堅牢であっても、最終的には故障し、交換が必要になります。その場合、障害が発生したデバイスのバックアップされた構成を最初からやり直すのではなく、新しい構成にプッシュして、新しい構成が古い構成とは異なり、デバイスの動作が異なるというリスクを冒しませんか？

構成管理の最後の重要な機能は、変更管理です。私たちは説明責任の時代に生きており、PCI-DSSやSOXなどのさまざまな標準が多くの組織に課されています。これらの標準の多くは、何らかの形式の変更管理プロセスを導入することを要求しています。

これらは通常、ネットワーク構成管理に関連する主要な要素ですが、誰もがそれが何であるか、またはそれがどうあるべきかについて独自の考えを持っているようです。そのため、ネットワーク構成管理ツールは、それぞれが提供する機能が大きく異なります。

ネットワーク構成管理の必要性

誰かが構成管理を必要とする理由はいくつかあります。ここに、構成管理ツールを使用することでメリットが得られる可能性のあるいくつかの兆候があります。

環境全体でネットワーク機器の構成を変更することは、面倒でエラーが発生しやすくなっています。
ネットワークの問題のトラブルシューティングと解決が難しいのは、構成変更エラーが原因であることがわかっています。
複数の場所にあるデバイスの数が多いため、監視および監査ポリシーの順守はますます困難になっています。
ネットワーク機器に関して保持している情報の一部は、不正確または廃止されています。
構成のバックアップ方法には、エラーや脱落が発生しやすいさまざまなツール、スクリプト、および手動プロセスの組み合わせが含まれます。
構成アーカイブは検索が難しく、何らかの編成が必要です。最新の構成バックアップを見つけるのが難しくなります。
マルチベンダーデバイス環境を監視および維持するには、チームに多大な時間と労力が必要です。
現在の環境では、管理タスクを委任したり、デバイスの詳細を表示したり構成を変更したりできるユーザーを設定することは困難です。

これらの状況の1つまたは多くに遭遇した場合は、おそらく構成管理ツールを探すときです。そして、すでに1つ持っていて、まだこれらのいくつかを経験している場合は、より良いツールに切り替える時期かもしれません。

SolarWindsについて

SolarWindsは約20年前から存在しています。同社は、世界中の顧客に強力で手頃なIT管理ソフトウェアを提供しています。その顧客基盤には、大規模なFortune 500企業から中小企業、マネージドサービスプロバイダー、政府機関、教育機関まで、あらゆる規模の組織が含まれます。最高のネットワークおよびシステム管理ツールのいくつかを作成したことが知られています。SolarWindsは、使いやすく、保守しやすいだけでなく、見つけて購入することもでき、ニーズの拡大に応じて簡単に拡張できる製品を提供します。その製品のほとんどは、ユーザーやマネージャーがどこにいるかに関係なく、IT資産のすべてをカバーします。オンプレミス環境と可能性ベースの環境の両方が、ほとんどの製品でサポートされています。

SolarWindsは、情報技術、マネージドサービスプロバイダー、およびDevOpsの専門家に専念することを約束し、お客様が多くの従来のエンタープライズソフトウェアベンダーから受け入れることを余儀なくされてきた複雑さを排除するよう努めています。この焦点と、エンドツーエンドのハイブリッドITパフォーマンス管理における卓越性への取り組みにより、同社はネットワーク管理ソフトウェアとMSPソリューションの両方で世界的なリーダーの1つとして確立されました。SolarWindsのTHWACKオンラインコミュニティは、ユーザーが問題を解決し、テクノロジーとベストプラクティスを共有し、会社の開発プロセスに直接参加するために使用されます。

SolarWinds Network Configuration Manager（無料トライアル）

SolarWindsのネットワーク設定管理は、いくつかのネットワーク構成管理タスクを処理します。機器の構成をバックアップし、すべての機器構成が標準化されていることを確認するのにも役立ちます。このツールを使用して、構成の一括変更を数千のネットワークデバイスにプッシュできます。セキュリティの観点から、ツールは、悪意のある構成の改ざんの兆候である可能性のある不正な変更を検出します。非常に興味深い脆弱性評価機能もいくつかあり、ツールとNational Vulnerability Databaseの統合により、最新のCommon Vulnerability Exposuresにアクセスして、デバイス構成の脆弱性を特定できます。

無料トライアル：SolarWinds Network Configuration Manager
ダウンロードリンク：https：//www.solarwinds.com/network-configuration-manager/registration

SolarWindsのネットワーク設定管理をすばやく障害から回復し、バックアップした構成を復元することができます。変更管理機能を使用して、構成内で変更された内容をすばやく強調表示できます。さらに、このツールを使用すると、多くの組み込みの業界標準レポートのおかげで、コンプライアンスを実証し、規制監査に合格することができます。

SolarWindsのネットワーク設定管理はオリオンプラットフォーム、SolarWindsの主要なツールの多くが構築されている基本的なアーキテクチャに基づいています。このプラットフォームは、インストールされているすべてのツールにアクセスできる統合されたWebベースのダッシュボードを提供します。また、レポートやアラート、通知など、いくつかの一般的な機能も提供します。

主な機能と利点

SolarWinds Network Configuration Mangerの最高の機能のいくつかを簡単に見て、それぞれがもたらすメリットを見てみましょう。

スケジュールされた構成のバックアップ

このツールを使用して、スケジュールされた構成のダウンロードとアップロード、デバイスの再起動、コマンドスクリプトの実行などを実行できます。さらに、構成のバックアップは、アーカイブ履歴のためにリレーショナルデータベースに保存されるだけでなく、見やすいように直感的なフォルダー構造のフラットファイルとしても保存されます。

ポリシー管理

デバイスが規制の枠組み、政府の規制、および企業標準に準拠していることを確認するために、ツールのPolicy Reporting Managerには、SOX、HIPAA、CISPなどのいくつかのポリシーレポートが含まれています。

ロールベースのアクセス制御

SolarWindsのNCMは、 WindowsのActive Directoryまたはローカルシステムのユーザーアカウントを統合することができます。ユーザーの役割に基づいてユーザーを管理し、ユーザーごとに個別のデバイスログイン資格情報を確立できます。このツールはすべてのユーザーアクティビティをログに記録し、誰がどのような変更を実行しているかを追跡できるようにします。

複数のベンダーのサポート

このツールは業界標準のプロトコルを使用しており、ハイブリッドネットワーク環境で複数のハードウェアベンダーのネットワークデバイスを監視できます。

一括変更

このツールを使用すると、多数のデバイスに対して同時に一括変更を実行できます。たとえば、一度に多くのデバイスのコミュニティストリング、パスワード、およびブラックリストに変更できます。これらの一括変更は、リアルタイムで実行することも、スケジュールされた変更ウィンドウ内で実行することもできます。アップロード、変更、およびグローバルコマンドスクリプトは、デバイスタイプ、物理的な場所、所有者、または選択したカスタムプロパティによってスケジュールできます。

構成変更履歴

ツールの変更ログ機能のおかげで、指定した期間に構成が変更されたデバイスに関するレポートを取得できます。これらの構成変更レポートは、現在の構成をベースライン構成と自動的に比較し、変更が検出されるたびに警告することもできます。

ベースラインを確立し、構成のドリフトを理解する

このツールは、マルチデバイスベースラインを使用してコンプライアンス違反の構成を特定することにより、時間を節約します。ネットワーク全体で単一または複数のベースラインを使用して重要な構成を監視し、ベースライン差分ビューアを活用してそれらの構成内の変更をすばやく特定できます。

構成の表示、追跡、および比較

SolarWinds NCMを使用して、ネットワークデバイス構成をリモートで表示、追跡、変更、および比較できます。物理NCMサーバーにログインしなくても実行できます。Orionウェブコンソールは、選択したユーザーに、これらの機能を提供しています。

無料トライアル：SolarWinds Network Configuration Manager
ダウンロードリンク：https：//www.solarwinds.com/network-configuration-manager/registration

Orionアラートの統合

デフォルトのSolarWindsNCMアラートをOrionAlert Managerで使用して、このアラートがトリガーされたときに実行するアクションを指定できます。さらに、通知とともにこれらのアクションの結果を表示できます。

デバイス構成変更テンプレート

このツールを使用すると、テンプレートを使用して、特定の構成変更を行う必要がある関連デバイス用の適切なコマンドシーケンスを生成できます。

デバイス構成変更管理

デバイス構成変更のワークフローを処理するための要求および承認システムを設定することもできます。これはいくつかの規制フレームワークの要件であり、構成管理ソリューションに直接組み込むことは素晴らしいことです。

デバイスのサポート終了および販売終了の追跡

システムは、システムで管理しているほとんどのデバイスのサポート終了および販売終了ステータスを追跡します。

ファームウェアのアップグレード

ネットワーク機器のセキュリティ修正は、多くの場合、新しいファームウェアリビジョンとして配布されます。ファームウェアをアップグレードすると、ネットワーク管理者がセキュリティの脆弱性を修正するのに役立ちます。SolarWindsのNCMは、同時に複数のデバイスのファームウェアをアップグレードすることができます。

ネットワークデバイスの脆弱性評価

このツールを使用して、ネットワークデバイスの脆弱性レポートを生成し、現在のファームウェアバージョンを米国国立標準技術研究所（NIST）が提供する警告と比較できます。

無料トライアル：SolarWinds Network Configuration Manager
ダウンロードリンク：https：//www.solarwinds.com/network-configuration-manager/registration

システム要求

Orionプラットフォームに基づく他の製品と同様に、SolarWinds Network ConfigurationManagerには2台のサーバーが必要です。1つはアプリケーションをホストし、もう1つはSQLデータベースをホストします。両方のサーバーを仮想にして単一の物理ホストで実行することもできますが、SQLサーバーのデータベースは別の物理ドライブに存在する必要があります。

アプリケーションサーバーのハードウェア要件は次のとおりです。少なくとも3GHzで動作するデュアルコアプロセッサが必要です。少なくとも6GBのRAMと30GBのハードディスク容量が必要です。サーバーのオペレーティングシステムは、Windows Server 2012、Windows Server 2012 R2、またはWindows Server 2016のいずれかである必要があります。さらに、Windows Server 2012 R2Essentialsへのインストールはサポートされていません。OSは、英語、ドイツ語、日本語、または簡体字中国語のいずれかである必要があります。Microsoft IISバージョン8.0以降、およびMicrosoft ASP .NET 2.0Ajax拡張機能とMicrosoft.NETFrameworkバージョン4.6.2をサーバーにインストールする必要があります。

データベースサーバーの場合、Microsoft SQLServerの次のバージョンのいずれかを実行している必要があります。

SQL Server 2017
SQL Server2016およびSQLServer 2016 with SP1
SQL Server2014およびSQLServer 2014とSP1またはSP2、およびAlwaysOn可用性グループ
SQL Server 2012、SP1およびSP2の有無にかかわらず、標準またはエンタープライズ

インストール

SolarWinds NCMのインストールは非常に簡単なので、ステップバイステップのチュートリアルを提供する必要はありません。詳細な手順が必要な場合は、SolarWindsのWebサイトで簡単に見つけることができます。単一のユニバーサルインストーラーを使用すると、Orionプラットフォームに基づくすべてのSolarWinds製品をインストールできます。NCMをインストールしているときに、SolarWindsの他の優れた製品のいくつかを評価することを検討することをお勧めします。これら2つは、インストールを補完するためにNCMユーザーによって選択されることがよくあります。

ネットワークパフォーマンスモニター–クラウドプロバイダーのネットワークを可視化する、マルチベンダーの障害、パフォーマンス、および可用性の監視ツール。

サーバーとアプリケーションの監視–データセンター、リモートオフィス、およびクラウド全体でLinuxおよびWindowsサーバーとアプリケーションのパフォーマンス、容量、および正常性を監視するためのツール。

発見

製品がインストールされたら、発見プロセスの場合は次のビジネスオーダー。NCMはこれを使用して、ネットワーク要素を検索および識別します。ネットワークは、監視のためにSolarWindsOrionデータベースに追加できるノードをスキャンします。デバイスを検出してOrionプラットフォームに追加したら、NCMと管理するノードの間に接続プロファイルを確立して、デバイスをNCMに追加する必要があります。複雑に聞こえますが、これは実際には非常に簡単で、十分に文書化されています。全体として、SolarWinds Network Configuration Managerのインストール、検出、および構成プロセスは非常に簡単で、やりがいがありません。

製品の高度な機能の一部

SolarWinds Network ConfigurationManagerのより高度な機能のいくつかを詳しく見てみましょう。これらは実際にはOrionプラットフォームの機能であるため、プラットフォームを共有するすべての製品で利用できます。

ネットワークインサイト

基本的な監視データを超えて、SolarWinds N etwork C onfiguration M onitor は、選択したブランドのデバイスへのより深い統合を提供します。これらの機能の一部は次のように呼ばれているネットワークインサイトのモジュールオリオンプラットフォーム。

Network Insight for Cisco Nexusは、Nexusデバイスの状態と仮想ポートチャネル（vPC）の可視性に関する洞察を提供します。また、Nexusインフラストラクチャの管理を自動化して、サービスの可用性を確保します。NCMを使用すると、vPCの設定の詳細を表示できます。Cisco Nexusデバイスのアクセスコントロールリストを簡単に管理し、それらを比較し、ルールを検索およびフィルタリングし、適用されていないルールを識別し、シャドウされたルールを検出できます。選択したデバイスのファームウェアアップグレードを自動化し、デバイスインベントリレポートを実行することもできます。

同様に、Network Insight for Cisco ASAは、ASAファイアウォールインフラストラクチャの監視と管理を自動化します。ASAデバイスの状態とパフォーマンスを監視し、VPNトンネル接続を可視化し、アクセスコントロールリストを分析し、シャドウされた冗長ルールを識別できます。

NetPathを使用したネットワークパスの検出

SolarWindsのNetPatの時間機能を使用すると、そのことについては、内部のインターネットのクラウドサービスプロバイダのネットワーク、または任意のネットワークを「見る」ようになります。これは、視覚的なtraceroute以上のものです。NETPATHの機能は、より深い洞察（しゃれが意図していない）と解像度化までの時間短縮を可能にし、あなたのすべてのあなたの重要なネットワークパスに比類のない洞察力を与えます。

SolarWindsのネットワーク設定管理は、データ豊かNETPATH、オリオンプラットフォームの構成変更がネットワークの問題の根本原因である可能性がある場合、関連するプロンプトを表示することによって、機能を。また、SolarWindsネットワークパフォーマンスモニターをNCMと一緒に評価している場合、2つの製品は、NetPath機能を介して相互に充実し、ネットワークの全体像を示すことができます。

アラートとレポート

ネットワーク構成管理ツールを使用する主な理由の1つは、監視コンポーネントです。これにより、すべてがスムーズに実行され、常に監視する必要なしに不正な変更が行われないことが保証されます。ここで、アラートがこれらのツールの重要なコンポーネントになります。アラートは、アクションが必要なネットワークの問題のある領域に注意を引くために使用されます。

SolarWindsのNCMは、このようなノードがダウン、高いインターフェースの使用率、パケット損失、および多くのような一般的な問題のために事前に定義されたアラートが付属しています。これらの事前定義されたアラートの多くは、デフォルトで有効になっています。ネットワークの検出とネットワーク構成マネージャーへのデバイスの追加が完了するとすぐに、何も構成しなくても監視とアラートが開始されます。

レポートは、ネットワーク管理ツールのもう1つの重要な要素です。SolarWindsはそれをよく認識しており、Orionプラットフォームに組み込まれているレポートエンジンは印象的です。レポートは、メインメニューの[レポート]の下にあります。そこから、事前定義されたレポートのリストを表示したり、事前定義されたレポートをカスタマイズしたり、独自のレポートを作成したりできます。また、一部のレポートを定期的に実行する場合は、それらのスケジュールを管理することもできます。スケジュールされたレポートは、指定された時間に自動的に実行され、選択したすべてのユーザーに配信されます。

無料トライアル：SolarWinds Network Configuration Manager
ダウンロードリンク：https：//www.solarwinds.com/network-configuration-manager/registration

価格と購入

SolarWinds Network Configuration Managerの料金は、管理対象デバイスの数に基づいています。管理対象デバイスは、ルーター、スイッチ、ファイアウォール、またはリモートアクセスとコマンドラインインターフェイスをサポートするその他のネットワークデバイスです。この製品は、50〜3000台のデバイスをサポートする6つのライセンス層と、デバイス無制限の層で利用できます。価格は50台のデバイスで2895ドルからです。また、製品を購入する前にテスト実行する可能性もあります。これは、完全に機能し、ノードに制限のない30日間の無料トライアルが利用できるためです。