5 Perisian dan Alat Sandaran Rangkaian Terbaik untuk 2021

Semua orang tahu betapa pentingnya sandaran. Data ialah salah satu aset utama organisasi dan pentadbir sistem akan berusaha keras untuk memastikan ia terpelihara daripada sebarang jenis kemalangan. Malangnya, kami tidak selalu mempunyai kebimbangan yang sama semasa membuat sandaran konfigurasi sistem. Tetapi pada hakikatnya, ia sama pentingnya. Dan jika anda pernah mengalami kerosakan peranti yang memerlukan penggantian dan konfigurasi semula manual yang seterusnya, anda tahu sendiri betapa pentingnya sandaran konfigurasi peranti. Inilah sebabnya kami telah memutuskan untuk menyemak beberapa alat perisian sandaran rangkaian terbaik . Kami telah menyusun senarai perisian dan alatan yang akan mengendalikan sandaran pelbagai peralatan rangkaian sambil sering menyediakan keupayaan tambahan.

Dalam artikel ini, pertama sekali kita akan membincangkan keperluan untuk sandaran rangkaian. Ramai pentadbir gagal melihatnya tetapi ia penting kerana beberapa sebab. Kemudian, kita akan bercakap tentang cara sandaran peranti secara tradisinya dilakukan dan mengkaji cara kaedah ini boleh diautomatikkan. Seterusnya, kami akan membincangkan kelebihan menggunakan alat sandaran automatik. Sesetengah alat ini mempunyai ciri lain yang boleh menjadi agak berguna. Dan akhirnya, kami akan menyemak perisian dan alatan sandaran rangkaian terbaik yang kami temui. Sebahagian daripadanya ialah penyelesaian sandaran mudah yang mengendalikan rangkaian terhad peranti manakala yang lain akan meliputi hampir setiap peranti yang boleh difikirkan. Yang lain masih menyediakan fungsi tambahan dan boleh digunakan sebagai alat pengurusan konfigurasi yang lengkap.

Keperluan Untuk Sandaran Rangkaian

Apabila bercakap dengan pentadbir sistem, nampaknya membakar data adalah perkara yang jelas dan saya tidak tahu sesiapa yang akan melakukannya tanpanya. Malangnya, tiada refleks automatik sedemikian dengan konfigurasi peranti rangkaian. Lagipun, peranti rangkaian tidak menyimpan data korporat jadi apa gunanya menyandarkannya?

Saya boleh memikirkan sejuta sebab mengapa sandaran sama pentingnya dengan peralatan rangkaian. Pertama sekali, peralatan ini gagal dan apabila ia gagal, ia selalunya perlu diganti dan unit gantiannya dikonfigurasikan semula. Dan walaupun kelihatan seperti tugas remeh untuk mengkonfigurasi suis 24-port dalam rangkaian rata tanpa VLAN atau apa-apa jenis fungsi lanjutan, perkara mungkin berbeza untuk peranti lain. Sesetengah suis mempunyai konfigurasi yang menggunakan ratusan baris arahan. Tambahan pula, konfigurasi asal mungkin telah dilakukan bertahun-tahun yang lalu dan oleh orang lain. Bagaimanakah anda boleh memastikan tiada apa-apa yang hilang apabila anda mengkonfigurasi semula peranti secara manual?

Dan walaupun anda berjaya mengkonfigurasi semula segala-galanya secara manual, jika kita bercakap tentang suis teras pusat data yang besar, contohnya, mengkonfigurasi semula secara manual dari awal boleh mengambil masa berjam-jam. Dan pada masa itu, keseluruhan pusat data anda mungkin tidak berfungsi. Ini pastinya bukan sesuatu yang sesiapa mahu alami.

Cara Tradisional Menyandarkan Peranti Rangkaian

Jadi, walaupun kini (mudah-mudahan) jelas bahawa sandaran rangkaian adalah satu keperluan, mari kita lihat bagaimana ia boleh dilakukan. Jawapan mudah untuk itu adalah mudah: ia bergantung. Sesetengah peranti mempunyai beberapa bentuk kemudahan sandaran yang dibina terus ke dalamnya. Firewall ialah contoh yang baik bagi peranti sedemikian dan kebanyakan peranti arus perdana mempunyai beberapa peruntukan untuk menyandarkan konfigurasi dan set peraturan mereka. Peralatan rangkaian daripada sesetengah vendor juga termasuk peruntukan untuk menyandarkan konfigurasi mereka. Ini benar terutamanya dengan peralatan yang disertakan dengan antara muka pengurusan GUI.

Tetapi untuk kebanyakan peranti, satu-satunya cara konfigurasi boleh disimpan ialah dengan menyalinnya di suatu tempat. Dan ini adalah sesuatu yang banyak pentadbir rangkaian belajar lakukan sebaik sahaja mereka selesai mengkonfigurasi peranti. Prosesnya agak kompleks, walaupun. Terdapat beberapa cara ia biasanya boleh dilakukan. Mari kita ambil suis rangkaian Cisco biasa, sebagai contoh.

Terdapat dua cara untuk membuat sandaran konfigurasi suis Cisco secara manual. Yang pertama ialah menggunakan perisian terminal anda–seperti Putty atau mana-mana pelanggan SSH yang lain –keupayaan. Kebanyakan alatan ini akan membolehkan anda menangkap sesi. Jadi, jika anda memulakan tangkapan dan kemudian mengeluarkan arahan show run , konfigurasi lengkap akan disimpan. Ingatlah untuk menghentikan tangkapan selepas arahan ditamatkan. Cara kedua jika menyalin konfigurasi ke pelayan TFTP . Perintah untuk melakukan itu adalah sedikit lebih rumit dan ia boleh berbeza-beza tetapi, secara amnya, ia hanya perlu menggunakan perintah copy run tftp . Peranti bukan Cisco dengan antara muka baris arahan selalunya mempunyai arahan serupa yang boleh digunakan sebagai alat sandaran kasar.

Bolehkah ia Automatik?

Jadi, jika konfigurasi boleh disandarkan terus daripada peranti, ia hanya perlu diingati untuk dilakukan setiap kali ia diubah. Cukup mudah, bukan? Sebenarnya, ia tidak begitu mudah. Kami selalunya perlu mengubah suai konfigurasi peranti dengan tergesa-gesa cuba membetulkan sesuatu yang tidak berfungsi seperti yang diharapkan. Dan apabila itu berlaku, kemungkinan membuat sandaran konfigurasi akan dilupakan. Bukankah lebih baik jika sandaran boleh berjalan dengan sendirinya?

Sesetengah peranti mempunyai penjadual terbina dalam—serupa dengan cron pada Linux—yang boleh digunakan untuk menjalankan arahan pada masa tertentu. Adalah agak mudah untuk "menjadualkan" kerja sandaran untuk dijalankan secara automatik pada peranti ini.

Kelebihan Alat Sandaran Automatik

Anda mungkin bertanya kepada diri sendiri "jika sudah ada cara untuk membuat sandaran konfigurasi peranti terbina dalam peranti, mengapa saya memerlukan alat sandaran?" Sebenarnya ada beberapa sebab. Perkara utama ialah tidak semua peranti menawarkan penjadual dan untuk peranti tersebut, satu-satunya cara untuk memastikan sandaran konfigurasi wujud untuk menggunakan alat sandaran.

Satu lagi sebab penting ialah kemudahan penggunaan. Ia bukan sesuatu yang luar biasa bagi pentadbir rangkaian untuk menguruskan ratusan peralatan berbeza daripada berpuluh-puluh pengeluar. Dan sudah tentu, setiap pengeluar dan setiap jenis peranti akan mempunyai cara yang berbeza untuk menyandarkan konfigurasinya. Seperti yang anda boleh bayangkan, ia boleh menjadi rumit, memakan masa dengan cepat dan terdedah kepada ralat.

Selain itu, beberapa perisian dan alatan sandaran rangkaian memberi anda lebih daripada sekadar sandaran. Banyak pakej ialah sistem pengurusan konfigurasi peranti lengkap yang boleh anda gunakan untuk menolak konfigurasi standard dengan cepat kepada setiap peralatan atau untuk membuat perubahan dengan mudah pada konfigurasi beberapa peranti sekaligus.

Dan akhir sekali, terdapat juga kelebihan keselamatan untuk melakukan ini. Banyak alat sandaran mempunyai pilihan untuk membandingkan sandaran semasa dengan yang sebelumnya dan menyenaraikan semua perubahan. Malah sesetengahnya akan mencetuskan beberapa jenis amaran apabila perubahan dikesan. Ini boleh berguna kerana ia akan memaklumkan anda jika sesetengah penggodam telah mendapat akses kepada peralatan anda dan mengubah suai konfigurasinya untuk mendapatkan akses yang lebih mendalam kepada rangkaian anda. Ciri ini juga bagus jika organisasi anda mempunyai prosedur pengurusan perubahan yang ketat untuk pematuhan peraturan dan setiap perubahan mesti dipadankan dengan permintaan perubahan yang diluluskan dengan sewajarnya.

Perisian dan Alat Sandaran Rangkaian Terbaik

Mencari perisian dan alatan sandaran rangkaian boleh menjadi sukar. Bukannya tidak banyak produk yang bagus di luar sana. Masalahnya ialah sebarang carian dengan perkataan "sandaran" berkemungkinan akan menghasilkan ratusan pakej sandaran komputer dan pelayan. Kami telah melakukan beberapa kerja ini untuk anda dan kami berbesar hati untuk menyemak beberapa perisian dan alatan sandaran rangkaian terbaik yang kami temui. Beberapa alatan yang kami cadangkan ialah platform pengurusan konfigurasi yang lengkap manakala yang lain adalah sistem sandaran yang lebih asas.

1 — Pengurus Konfigurasi Rangkaian SolarWinds (Percubaan PERCUMA)

SolarWinds ialah nama yang terkenal dalam dunia pentadbiran rangkaian. Syarikat itu membuat beberapa alat terbaik untuk membantu pentadbir dengan pelbagai tugas mereka. SolarWinds juga terkenal dengan alatan percumanya seperti pelayan TFTP  –yang boleh digunakan untuk sandaran manual–dan Kalkulator Subnet .

Tetapi buat masa ini, mari kita tumpukan perhatian pada Pengurus Konfigurasi Rangkaian SolarWinds . Nama produk menyatakan semuanya. Ini adalah sistem pengurusan konfigurasi yang lengkap. Ia melampaui sekadar menyandarkan konfigurasi. Tetapi pertama, kita akan melihat keupayaan sandarannya.

PERCUBAAN PERCUMA: PENGURUS KONFIGURASI RANGKAIAN SOLARWINDS

Alat ini akan membolehkan anda membina dan mengurus jadual sandaran automatik sepenuhnya. Ia akan berfungsi dengan kebanyakan penghala dan suis daripada vendor seperti Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, F5 Networks dan banyak lagi. Ia juga boleh menyandarkan konfigurasi tembok api daripada peralatan Fortinet, SonicWALL, Juniper dan Palo Alto. Sandaran disimpan secara berpusat pada pelayan dan disusun dengan baik mengikut peranti dan versi.

Menjadualkan sandaran hanyalah langkah pertama. Apakah kebaikan sandaran yang tidak berfungsi dengan betul? Untuk membantu dengan itu, produk akan menunjukkan kepada anda status setiap kerja sandaran supaya anda boleh menjadualkan semula sebarang sandaran yang terlepas.

Bagi ciri-ciri lain produk, ia adalah banyak. Mari kita lihat sekilas beberapa yang paling menarik. Pengurus Konfigurasi Rangkaian SolarWinds boleh memudahkan pematuhan peraturan dengan menggunakan konfigurasi piawai, mengesan perubahan di luar proses, konfigurasi pengauditan dan juga membetulkan pelanggaran.

Alat ini juga menampilkan beberapa  ciri penilaian kerentanan . Ia berintegrasi dengan Pangkalan Data Kerentanan Kebangsaan dan mempunyai akses kepada CVE terkini untuk mengenal pasti kelemahan dalam peranti Cisco dengan mudah. Dan bercakap tentang peranti Cisco, produk ini juga menggabungkan Network Insights untuk Cisco ASA dan Network Insights untuk Nexus, beberapa alat khusus untuk mengurus peranti Cisco khusus ini.

Harga untuk Pengurus Konfigurasi Rangkaian SolarWinds bermula pada $2,895 untuk 50 nod dan naik mengikut bilangan nod. Anda juga boleh memuat turun percubaan berfungsi sepenuhnya selama 30 hari jika anda ingin menguji produk tersebut.

2 — Kiwi CatTools Daripada SolarWinds (Percubaan PERCUMA)

Produk kami seterusnya dipanggil Kiwi CatTools . Kiwi pernah menjadi syarikat bebas sehingga SolarWinds memperolehnya beberapa tahun lalu. Kiwi juga terkenal dengan perisian syslognya . Seperti yang anda mungkin dapat meneka dari namanya, produk ini ialah satu set alat dan bukannya hanya utiliti sandaran rangkaian. Ciri utama produk termasuk penjadualan sandaran konfigurasi tetapi juga kemas kini konfigurasi. Ia akan membolehkan anda mengurus konfigurasi penghala, suis dan tembok api. Alat ini juga akan membandingkan konfigurasi yang sedang berjalan dengan yang sebelumnya atau dengan konfigurasi permulaan dan memaklumkan anda tentang sebarang perubahan. Tambahan pula, ia akan menjana laporan konfigurasi peranti rangkaian, seperti port, MAC, ARP dan butiran versi.

PERCUBAAN PERCUMA: KUCING KIWI DARIPADA SOLARWINDS

Kiwi CatTools mencadangkan aktiviti. Inilah cara kaedah yang digunakan untuk menjalankan fungsi dipanggil. Contohnya, anda akan membuat aktiviti jenis Device.Backup.Running Config untuk menyandarkan konfigurasi peranti Cisco. Setelah aktiviti dibuat, ia boleh dijadualkan. Dan selepas aktiviti sandaran selesai, ia dibandingkan dengan mana-mana contoh bertarikh dan laporan perbezaan dijana. Laporan itu kemudiannya boleh dihantar melalui e-mel kepada anda.

Tetapi sandaran bukan satu-satunya jenis aktiviti yang tersedia. Kiwi CatTools juga mempunyai aktiviti yang membolehkan anda menghantar arahan ke peranti anda. Atau anda boleh menggunakan templat untuk mengemas kini semua konfigurasi. Aktiviti ujian juga boleh dilakukan. Sebagai contoh, terdapat aktiviti ujian ketersambungan peranti yang boleh Ping peranti dan mengembalikan statistik perjalanan pergi balik mereka. Terdapat juga ujian ping antara peranti yang boleh ping satu siri alamat IP daripada setiap peranti. Kesambungan peranti juga boleh diuji dengan log masuk ke peranti dan bukannya hanya ping peranti itu.

Pelaporan ialah satu lagi ciri penting Kiwi CatTools. Pelbagai jenis laporan boleh dijana dan dihantar melalui e-mel kepada anda. Contohnya, anda mempunyai laporan seperti Jadual ARP, Bandingkan Laporan, Statistik Antara Muka dan Ralat, Jadual Alamat MAC, Ringkasan Sistem SNMP dan banyak lagi.

Harga untuk Kiwi CatTools ialah $787 untuk lesen kekal, termasuk satu tahun penyelenggaraan. Mulai tahun kedua, anda perlu membeli penyelenggaraan pada sebahagian kecil daripada kos tersebut. Satu lesen diperlukan bagi setiap komputer tempat CatTools dipasang. A versi percubaan 14 hari boleh dimuat turun SolarWinds bentuk , yang membolehkan anda untuk melihat jika Kit Panduan ini adalah sesuai untuk anda.

3 — Pengurus Konfigurasi Rangkaian ManageEngine

ManageEngine adalah satu lagi nama yang terkenal dalam bidang ini. Its Network Pengurus Konfigurasi alat bukan sahaja mempunyai nama yang sama dengan produk SolarWinds kita sebelum ini dikaji semula, ia juga pelayan tujuan yang sama dan mempunyai ciri-ciri yang sama. ManageEngine mengiklankan produk sebagai " penyelesaian perubahan rangkaian berbilang vendor, konfigurasi dan pengurusan pematuhan untuk suis, penghala, tembok api dan peranti rangkaian lain. ” Ia mendakwa bahawa ia “ membantu mengautomasikan dan mengawal sepenuhnya keseluruhan kitaran hayat pengurusan konfigurasi peranti. ”

Antara ciri berguna produk yang lain, ia boleh memantau perubahan konfigurasi dan menghantar pemberitahuan serta-merta apabila perubahan berlaku serta menghalang perubahan yang tidak dibenarkan. Alat ini juga boleh membantu dengan pematuhan standard. Ia akan membolehkan anda menentukan amalan standard dan menyemak konfigurasi peranti secara automatik untuk pematuhan. Perisian ini juga mempunyai beberapa ciri automasi yang hebat dan boleh mengautomasikan banyak tugas yang memakan masa, Ia boleh, sebagai contoh, menggunakan perubahan konfigurasi secara pukal pada banyak peranti.

Versi percuma tersedia tetapi terhad kepada menguruskan dua peranti. Untuk pakej penuh, harga bermula pada $1 995 untuk sehingga 5 000 peranti. Lesen percubaan 30 hari percuma juga tersedia. Selain itu, produk ini boleh dipasang sebagai aplikasi berdiri sendiri atau sebagai tambahan kepada ManageEngine OpManager atau Penganalisis NetFlow.

4 — Titik Pemulihan

Walaupun terdapat nama yang sangat mencadangkan bahawa alat ini tentang menyandarkan dan memulihkan peranti, Restorepoint juga merupakan sistem pengurusan konfigurasi lengkap dengan beberapa ciri lanjutan. Seperti yang dinyatakan di tapak web, " Restorepoint menyediakan automasi rangkaian tanpa skrip untuk lebih daripada 100 rangkaian, keselamatan dan vendor storan. ” Titik jualan utama produk ialah pengurangan risiko yang berkaitan dengan keselamatan, pematuhan dan ketersediaan.

Apabila ia datang untuk menyandarkan konfigurasi peralatan anda, tiada kekurangan ciri dengan produk ini. Ia menyokong ratusan jenis peranti termasuk suis, penghala, tembok api, proksi dan pengimbang beban. Ia akan membolehkan anda mematuhi piawaian yang memerlukan sandaran konfigurasi seperti PCI/DSS, GPDR dan NERC. Semua data konfigurasi disimpan dengan selamat menggunakan penyulitan AES yang selamat. Tambahan pula, alat ini mempunyai fungsi pengesahan sandaran yang luas, ciri yang hebat kerana tiada yang lebih mengecewakan daripada sandaran gagal yang tidak disedari sehingga anda memerlukannya.

Harga untuk Restorepoint tersedia tetapi strukturnya agak kompleks dan ia memerlukan anda menghubungi bahagian jualan vendor untuk mendapatkan sebut harga rasmi. Jika anda ingin mencuba produk tersebut, percubaan 30 hari percuma tersedia sebagai perkakas maya. Ia bukan versi tanpa had, walaupun, dan ia terhad kepada 20 peranti.

5 — SwitchBackup

Terakhir dalam senarai kami ialah produk hebat dari Republik Czech yang dipanggil SwitchBackup . Memandangkan namanya, anda mungkin telah meneka bahawa fungsi utama produk ini ialah menyandarkan dan memulihkan konfigurasi suis—dan penghala—. Ia menggunakan multithreading untuk melaksanakan beberapa tugas secara selari, dengan itu mengurangkan jumlah masa yang diperlukan. Pemulihan boleh dilakukan melalui rangkaian atau melalui sambungan bersiri ke peranti sasaran. Ini bagus kerana ini bermakna anda tidak perlu melakukan konfigurasi minimum pada suis yang baru diganti. Anda hanya menghidupkannya dan menyambungkannya ke komputer yang menjalankan SwitchBackup dan ia akan memulihkan konfigurasi asal.

Sudah tentu, sandaran disimpan di lokasi yang selamat, terpusat dan mana-mana versi boleh digunakan pada bila-bila masa untuk pemulihan untuk perbandingan dengan sandaran lain. Tetapi terdapat beberapa alat berguna lain yang disertakan dengan perisian ini. Sebagai contoh, ia mempunyai perisian terminal terbina dalam yang boleh menyambung ke peranti anda melalui rangkaian atau port bersiri. Ia juga mempunyai editor klon konfigurasi yang akan membolehkan anda menyesuaikan konfigurasi standard sebelum menolaknya ke peranti. Ia juga boleh menyambung ke peranti dan menyenaraikan antara muka dan peranti jiran mereka. Ciri yang lebih maju juga membolehkan anda menggunakan alat tersebut sebagai alat pengurusan aset untuk peralatan rangkaian anda atau sebagai alat pengurusan perubahan.

Dari segi harga, SwitchBackup tidak mungkin lebih mudah. Kosnya ialah 980 Euro untuk lesen tanpa had yang berterusan. Ia akan membenarkan bilangan peranti yang tidak terhad, bilangan pengguna yang tidak terhad dan contoh sandaran tanpa had. Malangnya, nampaknya tiada versi percubaan yang tersedia.