네트워크 관리 모범 사례 및 사용할 도구 [가이드]

네트워크 관리는 광범위하고 복잡한 개념입니다. 여기에는 네트워크의 원활한 작동을 보장하기 위해 결합되는 여러 가지 프로세스와 작업이 포함됩니다. 오늘 우리는 네트워크 관리의 모범 사례와 이를 지원하는 데 사용할 수 있는 최고의 도구를 살펴보고 있습니다. 네트워크 관리에는 다양한 구성 요소가 있으며 각 구성 요소는 아마도 다음 구성 요소만큼 중요하다는 것을 알게 되실 것입니다. 네트워크 관리 소프트웨어 도구를 찾고 있거나 단순히 중요한 것을 빠뜨리지 않았는지 확인하고 싶다면 이 게시물에서 유용한 것을 찾을 수 있을 것입니다.

네트워크 관리가 무엇인지에 대한 일반적인 개요부터 살펴보겠습니다. 그렇게 하면 우리 모두가 같은 페이지에서 시작할 수 있습니다. 그런 다음 일부 네트워크 관리 모범 사례에 대해 자세히 살펴보겠습니다. 먼저 네트워크 대역폭 모니터링, 네트워크 트래픽 분석, 장치 구성 및 변경 관리, 스위치 포트 및 사용자 모니터링 및 추적, WAN 성능 모니터링, IP 주소 관리를 살펴보겠습니다. 그런 다음 네트워크 관리를 위한 최고의 통합 도구 몇 가지를 살펴보겠습니다.

간단히 말해서 네트워크 관리

모든 사람이 네트워크 관리가 무엇인지 또는 무엇이 되어야 하는지에 대한 자신의 아이디어가 있는 것 같습니다. 이것은 개념 정의를 약간 복잡하게 만듭니다. 간단히 말해서 네트워크 관리는 네트워크의 원활한 운영을 보장하는 데 사용되는 모든 프로세스, 시스템 및 도구로 구성됩니다. 예를 들어 대역폭 모니터링, 트래픽 분석, 장치 구성 및 변경 관리와 같은 것은 네트워크 관리의 일부입니다. 다양한 구성 요소에 대해 곧 자세히 설명하겠습니다.

네트워크 관리 도구의 경우 상황이 훨씬 더 복잡해지는 경향이 있습니다. 다양한 공급업체는 네트워크 관리 도구라고 하는 다양한 제품을 제공하지만 기능 집합은 매우 다양합니다. 일부 도구는 여러 네트워크 관리 작업을 수행할 수 있는 대형 다목적 패키지이고 다른 도구는 공급업체에서 함께 판매하는 개별 도구 번들입니다. 때때로 이러한 도구는 공통 GUI에 통합되지만 실제로는 개별 도구인 경우가 많습니다. 이러한 번들의 주요 이점은 일반적으로 개별적으로 구입한 개별 구성 요소의 가격보다 저렴하게 번들을 얻을 수 있기 때문에 재정적이라는 것입니다.

네트워크 관리 모범 사례

다양한 네트워크 관리 사례 및 프로세스 목록을 작성했습니다. 반드시 모든 항목을 포함하는 목록은 아닙니다. 대신 일반적으로 네트워크 관리 소프트웨어 도구에 포함되는 프로세스와 작업을 포함하도록 선택했습니다. 일부 도구는 이러한 모든 프로세스를 포괄하지만 일부 도구는 일부만 구현합니다. 그러나 무엇이든 간에 모두 네트워크 관리 모범 사례의 일부입니다.

네트워크 대역폭 모니터링

우리 모두 네트워크에 무한대역폭이 있기를 바라지 않습니까? 기술이 엄청나게 발전했고 대역폭이 예전만큼 비싸지 않다는 사실에도 불구하고 여전히 제한된 자원입니다. 그리고 정체는 여전히 모든 네트워크의 가장 큰 문제 중 하나입니다. 혼잡은 사용 가능한 대역폭에 접근하거나 초과하는 현재 처리량의 즉각적인 결과입니다. 그 효과는 네트워크 성능에 현저한 타격을 줍니다. 혼잡한 네트워크가 있는 경우 사용자는 이를 알아차립니다.

일반적으로 5분 평균 대역폭 사용률을 사용 가능한 최대 대역폭의 70% 미만으로 유지하는 것이 좋습니다. 예를 들어 1Gb/s 인터페이스에서 평균 사용률은 700Mb/s를 초과해서는 안 됩니다. 이를 방지하려면 실제 네트워크 트래픽 수준을 주시해야 합니다. 이것이 대역폭 모니터링입니다.

네트워크는 정체가 교통 체증과 유사한 고속도로로 생각할 수 있습니다. 그러나 쉽게 볼 수 있는 자동차 트래픽과 달리 네트워크 트래픽은 케이블, 스위치 및 라우터 내에서 발생하거나 무선 네트워크가 있는 무선 네트워크에서도 발생합니다. 이때 네트워크 대역폭 모니터링이 유용할 수 있습니다. 이를 통해 네트워크 관리자는 원활하게 운영하는 데 필요한 가시성을 확보할 수 있습니다.

네트워크 대역폭 모니터링의 또 다른 이유는 용량 계획입니다. 네트워크 사용량은 시간이 지남에 따라 항상 증가하는 경향이 있습니다. 현재 네트워크의 대역폭에 관계없이 결국에는 대역폭을 늘려야 할 가능성이 있습니다. 대역폭 사용률을 모니터링하면 네트워크의 어떤 부분이 언제 업그레이드되어야 하는지 항상 알 수 있습니다.

대부분의 최고의 대역폭 모니터링 도구는 SNMP(Simple Network Management Protocol)에 의존하여 이러한 기능을 수행합니다. SNMP를 사용하면 모니터링 도구가 네트워킹 장치에서 직접 트래픽 카운터를 읽을 수 있으므로 평균 대역폭 사용률을 계산하고 시간 경과에 따른 변화와 함께 그래픽 또는 표 형식으로 표시할 수 있습니다.

네트워크 트래픽 분석

대역폭 모니터링 도구는 네트워크 사용률을 측정하는 데는 훌륭하지만 사용률의 특성에 대해 많은 정보를 주지는 않습니다. 때로는 어떤 유형의 트래픽이나 어떤 사용자가 사용 가능한 대역폭을 사용하고 있는지 아는 것이 매우 유용할 수 있습니다. 여기에서 네트워크 트래픽 분석이 시작됩니다.

네트워크 트래픽을 분석하면 유형별 트래픽 분포와 같은 정보를 제공할 수 있습니다. 예를 들어, SNMP 모니터링은 주어진 회로가 용량의 90%로 사용된다고 알려 주는 반면(이 수치는 부수적으로 너무 높아 어떤 경우에도 피해야 함), 네트워크 트래픽 분석은 80%가 그 트래픽의 10%는 웹 브라우징이고 그 중 10%는 이메일입니다. 그러나 트래픽 유형에서 멈추지 않습니다. 소스 및/또는 대상 IP 주소로 트래픽을 보고할 수도 있습니다. 이전 예에서 이 웹 브라우징 트래픽의 대부분 뒤에 어떤 정확한 웹사이트가 있는지 확인할 수 있었습니다. 그리고 몇 가지 추가 인텔리전스를 추가하고 모니터링 도구를 AD 도메인 컨트롤러와 같은 인프라의 다른 구성 요소에 연결하면 사용자가 트래픽을 볼 수도 있습니다.

네트워크 트래픽 분석 도구는 다양한 기술을 사용하여 마술을 부립니다. 그 중 하나가 Cisco의 NetFlow 기술입니다. 원래 Cisco 장치에서만 사용할 수 있었지만 이제는 여러 공급업체의 장비가 여러 형태로 제공됩니다. 여러 공급업체에는 Juniper의 J-Flow 또는 InMon의 sFlow와 같은 자체 버전이 있습니다. 그들은 모두 차이가 있지만 모두 같은 목표를 달성합니다.

장치 구성 및 변경 관리

무엇보다도 네트워크 구성 및 변경 관리는 문서화 및/또는 장치 구성 데이터 보존과 관련이 있습니다. 네트워크 스위치가 고장나서 교체해야 할 때마다 처음부터 다시 실행하는 것보다 일부 아카이브에서 구성을 가져오지 않겠습니까? 특히 이것이 어떻게 쓸모없는 지연과 불일치로 이어질 수 있는지 고려할 때.

장치 구성 관리는 표준 장치 구성 배포에도 도움이 됩니다. 이렇게 하면 유지 관리가 훨씬 쉬워지고 문제 해결에도 도움이 됩니다. 구성 관리에서 제공하는 구성 표준화는 규정 준수에도 도움이 될 수 있습니다. 예를 들어 PCI/DSS와 같은 여러 규제 프레임워크에는 스위치를 구성하는 방법과 존재해야 하는 구성 옵션과 존재하지 않아야 하는 구성 옵션에 대한 엄격한 지침이 있습니다. 구성 관리는 스위치를 감사하고 규정 준수를 입증하는 데 도움이 됩니다.

이 활동의 ​​변경 관리 부분의 주요 목적은 승인되지 않은 변경에 대한 스위치 구성을 감사하고 변경 관리 프로세스의 준수를 입증하는 것입니다. 악의적인 사용자가 백도어를 설치하기 위해 먼저 네트워킹 장치 구성을 수정하여 기업 네트워크에 액세스하려는 시도에 대해 들어본 적이 있습니까? 이것이 진정한 위험인지 아니면 도시의 전설인지는 논쟁의 여지가 있지만 우리는 결코 너무 조심하지 않으며 무단 변경에 대한 장치 구성을 감사하는 것이 중요합니다. 그리고 편집증 환자가 아니더라도 항상 조심하는 편이 낫지 않을까요?

스위치 포트 및 사용자 모니터링 및 추적

네트워크 장치의 각 포트에 무엇이 연결되어 있는지 아는 것은 모든 네트워크 관리자의 꿈입니다. 네트워크를 구축할 때 모든 것을 철저히 문서화할 수는 있지만 네트워크는 살아있는 것이며 시간이 지남에 따라 문서화되지 않은 변경이 발생하고 무엇이 어디에 연결되는지 추적하지 못하게 됩니다. 설상가상으로 사용 가능한 포트를 추적하지 못하는 경우가 종종 있습니다. 스위치의 상태를 보는 것은 간단한 문제인 것처럼 보이지만 오해의 소지가 있습니다. 예를 들어, 한 사용자가 자신의 랩톱 컴퓨터로 회의에 참석하여 사무실에 연결되어 있지 않아도 사용 가능한 것처럼 보이게 할 수 있습니다. 스위치 포트와 사용자 모니터링 및 추적 도구는 네트워크의 모든 포트에 무엇이 그리고 누가 연결되어 있는지 알 수 있도록 도와줍니다.

WAN 성능 모니터링

WAN 성능 모니터링은 대역폭 모니터링과 거의 동일합니다. 주요 차이점은 WAN 회로가 일반적으로 로컬 네트워크보다 대역폭이 낮기 때문에 쉽게 혼잡하다는 사실에 있습니다. 또한 WAN 혼잡의 역효과는 LAN에 비해 훨씬 더 큰 영향을 미치는 경향이 있습니다. 극단적인 WAN 혼잡 상황이 너무 나빠서 전체 사이트가 회사 네트워크에 액세스할 수 없는 경우는 실제로 드물지 않습니다. WAN 비용이 예전만큼 높지 않고 오늘날 WAN 회로에서 적절한 대역폭을 갖는 것이 일반적이지만 로컬 네트워크만큼 넓지는 않습니다. 이러한 이유로 그들은 면밀한 모니터링이 필요합니다.

IP 주소 관리

IP 주소 관리(IPAM)는 IP 주소 할당을 관리하고 IP 주소 지정 계획을 수립하는 프로세스입니다. 많은 사람들에게 사소해 보일 수 있지만 실제로 이것은 네트워크 관리의 가장 중요한 부분 중 하나입니다. 또한 일반적으로 덜 생각하고 결과적으로 많은 문제가 발생할 수 있는 부분입니다.

IP 주소를 관리하는 것은 어떤 주소가 어떤 리소스에 할당되었는지 스프레드시트를 유지하는 것만큼 간단할 수 있습니다. 이것은 간단하고 효율적인 방법이며 저렴한 방법이기도 하지만 몇 가지 결함이 있습니다. 첫째, 모든 변경 사항이 올바르게 문서화될 것이라고 가정합니다. 문서가 거의 최신 상태로 유지되지 않기 때문에 문제가 발생하기 시작합니다.

최고의 IPAM 도구는 종종 DNS 및 DHCP 서버와 상호 작용하거나 이를 제어합니다. 전자는 호스트 이름을 IP 주소로 해석하는 데 사용되는 반면 후자는 자동으로 최종 장치에 주소를 할당하기 때문에 의미가 있습니다.

네트워크 관리를 위한 최고의 도구

이제 네트워크 관리의 모범 사례에 익숙해졌으므로 이 중요한 작업을 지원하는 데 사용할 수 있는 소프트웨어 도구를 살펴볼 차례입니다. 모든 도구에 모든 네트워크 관리 프로세스가 포함되어 있는 것은 아니며 일부에는 아직 논의하지 않은 프로세스나 작업이 포함되어 있습니다. 그러나 모두 한 가지 중요한 점을 공유합니다. 바로 네트워크 관리자가 관리 작업을 수행하는 데 도움이 되도록 설계되었다는 것입니다. 이것은 다소 짧은 목록이지만 가장 신뢰할 수 있는 공급업체에서 제공하는 최고의 제품을 검토하면서 사용 가능한 제품에 대한 아이디어를 제공하는 것이 목표였습니다.

1. SolarWinds 네트워크 자동화 관리자(무료 평가판)

대부분의 네트워크 관리자는 SolarWinds에 대해 들어본 적이 있습니다. 결국 회사는 약 20년 동안 그곳에 있었고 최고의 네트워크 관리 도구를 제공했습니다. 자사의 주력 제품인 SolarWinds Network Performance Monitor는 최고의 SNMP 모니터링 제품 중 하나로 일관되게 기능합니다. 그리고 케이크에 장식을 추가하기 위해 SolarWinds는 네트워크 관리자의 특정 요구 사항을 해결하도록 설계된 수십 개의 무료 도구도 만듭니다. 그 중에서 몇 가지만 예를 들면 훌륭한 서브넷 계산기와 TFTP 서버를 찾을 수 있습니다.

네트워크 관리와 관련하여 SolarWinds Network Automation Manager 는 여러 도구의 이점을 결합합니다. 더 깊이 파고 들기 전에 기능 측면에서 제품이 무엇을 제공하는지 간단히 살펴 보겠습니다.

• 성능 모니터링
• 트래픽 및 대역폭 분석
• 구성 및 변경 관리
• 스위치 포트 및 최종 사용자 모니터링 및 추적
• WAN 성능 모니터링
• IP 주소 관리

솔라 윈즈 네트워크 자동화 관리자는 실제로 몇 가지 도구 '기능의 번들, 네트워크 관리 연습의 각 덮개입니다. 이러한 몇 가지 필수 도구의 번들링은 최고의 편의성과 최고의 가치를 제공합니다. 번들의 주요 기능 중 일부를 더 자세히 살펴보겠습니다.

이 제품의 성능 모니터링 구성 요소는 네트워크 성능 모니터 입니다. 네트워크 중단을 줄이거나 단축하고 네트워크 성능 문제를 신속하게 감지, 진단 및 해결하는 데 도움이 됩니다. 중요한 경로 홉별 분석 및 끝에서 끝까지 시각화가 있습니다. 이 도구를 사용하면 장치 위치에 관계없이 네트워크 성능 및 트래픽 세부 정보를 볼 수 있습니다.

• 무료 평가판: SolarWinds 네트워크 자동화 관리자
• 공식 다운로드 링크: https://www.solarwinds.com/network-automation-manager

솔라 윈즈의 NetFlow 트래픽 분석기는 이 번들에 포함되어 있습니다. 최대 1분 정도의 미세한 단위로 인터페이스 수준 트래픽 패턴을 모니터링할 수 있습니다. NetFlow, sFlow, J-Flow, IPFIX 및 NetStream 데이터를 수집 및 분석하여 대역폭을 생성하고 소비하는 사용자와 애플리케이션을 식별합니다.

구성 및 변경 관리 모듈을 사용하면 네트워크 장치 구성을 모니터링, 백업 및 배포할 수 있으므로 하드웨어 문제 또는 사람이 야기한 구성 오류로부터 신속하게 복구할 수 있습니다. 시스템은 실시간 변경 알림을 보낼 수 있으므로 장치가 PCI, SOX 또는 HIPAA와 같은 규정 표준을 준수하여 구성되고 작동하는지 확인하는 데 도움이 됩니다. 마지막으로 이 도구를 사용하면 구성을 나란히 비교하여 변경된 사항을 빠르게 결정할 수 있습니다.

이 올인원 번들은 또한 스위치와 포트가 어떻게 사용되고 있으며 어느 스위치가 각각의 용량에 가까워지고 있는지 이해할 수 있게 해줍니다. 또한 네트워크에 연결된 사람과 대상, 그리고 연결된 시기와 위치를 알려줍니다. 유선 및 무선 네트워크 모두에서 MAC 및 IP 주소로 끝점 장치를 추적할 수 있습니다.

우수한 제품의 WAN 성능 모니터링 구성 요소는 단순한 SNMP 모니터링 그 이상입니다. Cisco IP SLA 기술을 사용하는 이 도구를 사용하면 트래픽 데이터를 시뮬레이션하여 Cisco 라우터와 원격 IP 장치 간의 네트워크를 테스트하여 주요 앱 및 서비스의 성능을 측정할 수도 있습니다.

• 무료 평가판: SolarWinds 네트워크 자동화 관리자
• 다운로드 링크: https://www.solarwinds.com/network-automation-manager

마지막으로 이 도구의 IP 주소 관리는 네트워크를 조사하고 IP 주소가 사용되는 방식을 찾는 자동화된 서브넷 검색 및 IP 검색 기능을 제공합니다. IP 주소 충돌, 서브넷/범위 고갈 또는 일치하지 않는 DNS가 있는 경우 경고합니다. 이 도구의 기능은 열린 IP 주소를 찾고 단일 콘솔에서 단일 단계로 DHCP 예약 및 DNS 항목을 만듭니다.

SolarWinds Network Automation Manager 시작 가격은 SolarWinds 영업팀에 문의하여 확인할 수 있습니다. 선택적으로 더 나은 가동 시간을 위해 고가용성 모듈을 추가할 수 있으며 애플리케이션 및 서버 모니터링도 선택적 구성 요소로 사용할 수 있습니다. 구매를 결정하기 전에 제품을 시험해보고 싶다면 SolarWinds에서 30일 무료 평가판을 사용할 수 있습니다.

2. Micro Focus 네트워크 운영 관리

Micro Focus는 네트워크 관리자에게 SolarWinds만큼 잘 알려져 있지는 않지만 가장 잘 알려진 소프트웨어 퍼블리싱 회사 중 하나입니다. 특히 소프트웨어 개발 도구로 유명하지만 일부 관리 도구도 만듭니다. Micro Focus 네트워크 운영 관리는 그러한 도구 중 하나입니다. 이전 도구만큼 광범위하지는 않지만 여전히 매우 강력한 시스템입니다. 주요 기능은 다음과 같습니다.

• 네트워크 서비스의 토폴로지, 상태 및 구성
• 성능 및 용량
• 정책 기반 구성 관리
• 자동화 및 오케스트레이션
• 경영진 대시보드 및 사용자 정의 보고

이 도구를 사용하면 물리적 및 가상 네트워크와 SDN(소프트웨어 정의 네트워크)을 모두 관리할 수 있습니다. 또한 글로벌 도메인당 80K 장치(모니터링) 및 120K 장치 지원(구성)으로 업계의 모든 네트워크 모니터링 및 문제 해결 도구 중 최고의 확장성을 제공한다고 주장합니다. 또한 업계에서 180개 이상의 공급업체와 3,400개 이상의 장치를 지원하고 격월로 장치 지원을 제공하는 장치 범위를 주장합니다.

이러한 유형의 도구에 대한 경우와 마찬가지로 가격 정보는 Micro Focus Sales에 문의하여 얻을 수 있습니다. 30일 무료 평가판도 사용할 수 있습니다.

3. 시스코 도구

Cisco는 네트워킹 분야에서 매우 중요한 역할을 하는 회사이므로 그들의 네트워크 운영 관리 제품을 목록에 포함시켜야 한다고 느꼈습니다. 불행히도 Cisco에는 통합 운영 관리 도구가 없습니다. 대신, 공급업체는 각각 네트워크 운영 관리의 다른 측면을 다루는 더 작은 도구를 많이 가지고 있습니다.

Cisco는 Cisco DNA Center, Cisco Prime Infrastructure와 같은 네트워크 관리를 위한 몇 가지 일반 도구를 보유하고 있습니다. 클라우드 기반 관리 솔루션인 Meraki Dashboard의 가상 네트워크에 특화된 Cisco Prime Virtual Network Analysis Module입니다.

이 공급업체는 중소기업을 대상으로 하는 더 작은 도구도 보유하고 있습니다. Cisco Configuration Professional for Catalyst는 웹 기반 인터페이스를 통해 네트워크 스위치를 구성하는 데 사용할 수 있으며 Cisco FindIT Manager는 보안과 성능을 개선하는 데 도움이 됩니다. Cisco는 또한 네트워크 자동화 및 데이터 센터 관리를 위한 여러 도구를 제공하며, 이 두 도구는 모두 네트워크 운영 관리의 큰 계획의 일부로 간주될 수 있습니다.