Amalan Terbaik Pengurusan Rangkaian dan Alat untuk Digunakan [Panduan]

Pengurusan Rangkaian ialah konsep yang luas dan kompleks. Ia merangkumi beberapa proses dan tugas berbeza yang digabungkan untuk memastikan kelancaran operasi rangkaian. Hari ini, kami sedang melihat beberapa amalan terbaik pengurusan rangkaian serta alatan terbaik yang tersedia untuk membantu anda dengan perkara ini. Seperti yang anda akan temui terdapat komponen yang berbeza untuk pengurusan rangkaian dan setiap satu mungkin sama pentingnya dengan yang seterusnya. Sama ada anda sedang mencari alat perisian pengurusan rangkaian atau anda hanya ingin memastikan anda tidak meninggalkan apa-apa yang penting, kami mendapati bahawa anda akan menemui sesuatu yang berguna dalam siaran ini.

Kami akan memulakan penerokaan pengurusan rangkaian kami dengan gambaran keseluruhan umum tentang perkara itu. Itu akan memastikan bahawa kita semua bermula pada halaman yang sama. Kemudian, kami akan melihat dengan lebih terperinci beberapa amalan terbaik pengurusan rangkaian. Mula-mula kita akan melihat pemantauan jalur lebar rangkaian, kemudian analisis trafik rangkaian, konfigurasi peranti dan pengurusan perubahan, port suis dan pemantauan dan penjejakan pengguna, pemantauan prestasi WAN dan pengurusan alamat IP. Kemudian, kita akan melihat beberapa alat bersepadu terbaik untuk pengurusan rangkaian.

Pengurusan Rangkaian Secara Ringkasnya

Nampaknya setiap orang mempunyai idea sendiri tentang pengurusan rangkaian atau apa yang sepatutnya. Ini menjadikan mentakrifkan konsep itu agak rumit. Secara ringkasnya, pengurusan rangkaian merangkumi semua proses, sistem dan alatan yang digunakan untuk memastikan operasi rangkaian yang lancar. Perkara seperti pemantauan lebar jalur, analisis trafik, konfigurasi peranti dan pengurusan perubahan, sebagai contoh, sebahagian daripada pengurusan rangkaian. Kami akan membincangkan pelbagai komponen dengan lebih terperinci tidak lama lagi.

Apabila ia datang kepada alat pengurusan rangkaian, perkara cenderung menjadi lebih kompleks. Pelbagai vendor mempunyai tawaran berbeza yang mereka panggil alat pengurusan rangkaian tetapi set ciri mereka sangat berbeza. Sesetengah alatan ialah pakej pelbagai guna yang besar yang boleh menyelesaikan beberapa tugas pengurusan rangkaian manakala yang lain ialah himpunan alatan individu yang dijual bersama oleh vendor. Kadangkala, alat ini disepadukan di bawah GUI biasa tetapi selalunya alat ini benar-benar alat individu. Kelebihan utama himpunan sebegini selalunya adalah kewangan kerana anda biasanya boleh mendapatkan berkas tersebut dengan harga kurang daripada harga komponen individu yang dibeli secara berasingan.

Amalan Terbaik Pengurusan Rangkaian

Kami telah menyusun senarai pelbagai amalan dan proses pengurusan rangkaian. Ia tidak semestinya senarai yang merangkumi semua. Sebaliknya, kami telah memilih untuk memasukkan proses dan tugasan yang biasanya disertakan dalam alatan perisian pengurusan rangkaian. Walaupun sesetengah alat merangkumi semua proses ini, sesetengah alat hanya melaksanakan subset daripadanya. Tetapi tidak kira apa, semuanya adalah sebahagian daripada amalan terbaik pengurusan rangkaian.

Pemantauan Lebar Jalur Rangkaian

Tidakkah kita semua berharap rangkaian kita mempunyai lebar jalur yang tidak terhingga? Walaupun pada hakikatnya teknologi telah berkembang dengan pesat dan jalur lebar itu tidak semahal dahulu, ia masih merupakan sumber yang terhad. Dan kesesakan masih merupakan salah satu isu terbesar dengan setiap rangkaian. Kesesakan adalah akibat serta-merta daripada daya pemprosesan semasa yang menghampiri atau melebihi lebar jalur yang tersedia. Kesannya adalah kesan yang ketara pada prestasi rangkaian. Apabila anda mempunyai rangkaian yang sesak, pengguna menyedarinya.

Sebagai peraturan, adalah lebih baik untuk mengekalkan penggunaan lebar jalur purata 5 minit di bawah 70% daripada lebar jalur maksimum yang tersedia. Pada antara muka 1 Gb/s, contohnya, penggunaan purata tidak boleh melebihi 700 Mb/s. Untuk mengelakkan perkara itu daripada berlaku, anda perlu memerhatikan tahap trafik rangkaian sebenar. Inilah yang dimaksudkan dengan pemantauan jalur lebar.

Anda mungkin menganggap rangkaian sebagai lebuh raya di mana kesesakan adalah serupa dengan kesesakan lalu lintas. Tetapi tidak seperti trafik kereta yang boleh dilihat dengan mudah, trafik rangkaian berlaku dalam kabel, suis dan penghala—atau malah melalui udara dengan rangkaian wayarles—di mana ia kekal tidak kelihatan. Di sinilah pemantauan jalur lebar rangkaian boleh berguna. Ia memberikan pentadbir rangkaian keterlihatan yang mereka perlukan untuk memastikan perkara berjalan lancar.

Satu lagi sebab untuk pemantauan jalur lebar rangkaian ialah perancangan kapasiti. Penggunaan rangkaian sentiasa cenderung meningkat dari semasa ke semasa. Tidak kira apa lebar jalur rangkaian anda pada masa ini, kemungkinan besar ia akhirnya perlu ditingkatkan. Dengan memantau penggunaan lebar jalur, anda akan sentiasa mengetahui segmen rangkaian yang perlu ditingkatkan dan bila.

Kebanyakan alat pemantauan lebar jalur terbaik bergantung pada Protokol Pengurusan Rangkaian Mudah, atau SNMP, untuk mencapai kejayaan mereka. SNMP membenarkan alat pemantauan membaca kaunter trafik terus daripada peranti rangkaian, membolehkan mereka mengira purata penggunaan lebar jalur dan memaparkannya bersama-sama dengan evolusinya dari semasa ke semasa dalam format grafik atau jadual.

Analisis Trafik Rangkaian

Walaupun alat pemantauan lebar jalur bagus untuk mengukur penggunaan rangkaian, alat tersebut tidak banyak memberitahu tentang sifat penggunaan tersebut. Kadangkala, sangat berguna untuk mengetahui jenis trafik atau jenis pengguna yang menggunakan lebar jalur yang tersedia. Di sinilah analisis trafik rangkaian masuk.

Menganalisis trafik rangkaian boleh memberikan maklumat seperti pengagihan trafik mengikut jenis. Sebagai contoh, sementara pemantauan SNMP akan memberitahu anda bahawa litar tertentu digunakan pada 90% kapasitinya (angka yang, secara kebetulan, terlalu tinggi dan harus dielakkan pada semua kos), analisis trafik rangkaian boleh memberitahu anda bahawa 80% daripada trafik itu ialah penyemakan imbas web dan 10% daripadanya ialah e-mel. Tetapi ia tidak berhenti pada jenis lalu lintas. Trafik juga boleh dilaporkan mengikut alamat IP sumber dan/atau destinasi. Dalam contoh sebelumnya, anda boleh melihat tapak web yang tepat di sebalik kebanyakan trafik penyemakan imbas web ini. Dan dengan menambahkan beberapa kecerdasan tambahan dan menyambungkan alat pemantauan kepada komponen infrastruktur lain seperti pengawal domain AD, trafik juga boleh dilihat oleh pengguna.

Alat analisis trafik rangkaian menggunakan pelbagai teknologi untuk melakukan keajaiban mereka. Salah satu daripadanya ialah teknologi NetFlow Cisco. Pada asalnya hanya tersedia pada peranti Cisco, ia kini hadir dengan peralatan daripada banyak vendor dalam satu bentuk atau yang lain. Beberapa vendor mempunyai versi mereka sendiri seperti Juniper's J-Flow atau InMon's sFlow. Walaupun mereka semua mempunyai perbezaan, mereka semua mencapai matlamat yang sama.

Konfigurasi Peranti Dan Pengurusan Perubahan

Lebih daripada apa-apa konfigurasi rangkaian dan pengurusan perubahan mempunyai kaitan dengan mendokumentasikan dan/atau entah bagaimana mengekalkan data konfigurasi peranti. Apabila suis rangkaian rosak dan perlu diganti, tidakkah anda lebih suka menarik konfigurasinya daripada beberapa arkib daripada perlu membuat semula dari awal? Terutama apabila mempertimbangkan bagaimana ini boleh membawa kepada kelewatan dan ketidakkonsistenan yang tidak berguna.

Pengurusan konfigurasi peranti juga membantu dengan menggunakan konfigurasi peranti standard. Ini menjadikan penyelenggaraan lebih mudah dan turut membantu menyelesaikan masalah. Penyeragaman konfigurasi yang ditawarkan oleh pengurusan konfigurasi juga boleh membantu dengan pematuhan peraturan. Beberapa rangka kerja kawal selia—seperti PCI/DSS, misalnya—mempunyai garis panduan yang ketat tentang cara suis harus dikonfigurasikan dan pilihan konfigurasi yang patut dan tidak patut ada. Pengurusan konfigurasi akan membantu anda mengaudit suis dan menunjukkan pematuhannya.

Bagi bahagian pengurusan perubahan aktiviti ini, tujuan utamanya ialah mengaudit konfigurasi suis untuk perubahan yang tidak dibenarkan serta menunjukkan pematuhan kepada proses pengurusan perubahan. Tidakkah kita semua pernah mendengar tentang pengguna berniat jahat yang cuba mendapatkan akses kepada rangkaian korporat dengan terlebih dahulu mengubah suai konfigurasi peranti rangkaian untuk meletakkan pintu belakang di tempatnya? Sama ada ini risiko sebenar atau legenda bandar terbuka untuk dibahaskan tetapi kami tidak pernah terlalu berhati-hati dan mengaudit konfigurasi peranti untuk perubahan yang tidak dibenarkan adalah penting. Dan walaupun anda tidak begitu paranoid, bukankah lebih baik untuk melakukan kesilapan di sisi berhati-hati.

Port Tukar Dan Pemantauan Dan Penjejakan Pengguna

Mengetahui apa yang disambungkan ke setiap port peranti rangkaiannya adalah impian mana-mana pentadbir rangkaian. Dan walaupun anda boleh mendokumentasikan segala-galanya dengan teliti semasa anda membina rangkaian, rangkaian adalah satu benda yang hidup dan, dari masa ke masa, perubahan tanpa dokumen akan berlaku dan anda akan kehilangan jejak perkara yang menghubungkan ke mana. Lebih teruk lagi, anda sering kali kehilangan jejak port yang tersedia. Dan walaupun nampaknya perkara yang mudah untuk melihat status suis anda, ia mungkin mengelirukan. Seorang pengguna boleh, sebagai contoh, menghadiri mesyuarat dengan komputer ribanya, menjadikan sambungan pejabatnya kelihatan tersedia walaupun tidak. Tukar port dan alat pemantauan dan penjejakan pengguna akan membantu anda mengetahui perkara dan siapa yang disambungkan kepada setiap dan setiap port pada rangkaian anda.

Pemantauan Prestasi WAN

Pemantauan prestasi WAN hampir sama dengan pemantauan lebar jalur. Perbezaan utama terletak pada fakta bahawa litar WAN biasanya mempunyai lebar jalur yang lebih rendah daripada rangkaian tempatan dan, oleh itu, mudah sesak. Selain itu, kesan buruk kesesakan WAN mempunyai kecenderungan untuk memberi kesan yang lebih besar daripada rakan LANnya. Ia sebenarnya tidak begitu jarang untuk melihat keadaan kesesakan WAN yang melampau menjadi sangat teruk sehingga seluruh tapak kehilangan akses kepada rangkaian korporat. Walaupun kos WAN tidak setinggi dahulu dan adalah perkara biasa hari ini untuk mempunyai lebar jalur yang baik pada litar WAN, mereka jarang selebar rangkaian tempatan. Atas sebab itu, mereka perlu dipantau dengan teliti.

Pengurusan Alamat IP

Pengurusan Alamat IP, atau IPAM, ialah proses mengurus peruntukan alamat IP serta mewujudkan rancangan pengalamatan IP. Ia mungkin kelihatan remeh kepada ramai tetapi pada hakikatnya, ini adalah salah satu bahagian terpenting dalam pentadbiran rangkaian. Ia juga merupakan bahagian yang biasanya kurang difikirkan dan, akibatnya, di mana banyak isu boleh berkembang.

Menguruskan alamat IP boleh semudah menyimpan hamparan alamat yang diberikan kepada sumber apa. Ini adalah cara yang mudah dan cekap untuk melakukannya—dan juga murah—tetapi ia mempunyai beberapa kelemahan. Pertama, ia menganggap bahawa setiap perubahan akan didokumenkan dengan betul. Di sinilah masalah mula timbul kerana dokumentasi jarang dikemas kini.

Alat IPAM terbaik selalunya akan berinteraksi dengan—atau mengawal—pelayan DNS dan DHCP anda. Ia masuk akal kerana yang pertama adalah apa yang digunakan untuk menyelesaikan nama hos ke dalam alamat IP manakala yang terakhir secara automatik menetapkan alamat kepada peranti penamat.

Alat Terbaik Untuk Pengurusan Rangkaian

Memandangkan kita sudah biasa dengan amalan terbaik pengurusan rangkaian, tiba masanya untuk melihat alat perisian yang tersedia untuk membantu anda dengan tugas besar itu. Tidak setiap alat termasuk setiap proses pengurusan rangkaian dan sesetengahnya termasuk proses atau tugas yang belum kita bincangkan. Mereka semua berkongsi satu perkara penting, walaupun: mereka direka untuk membantu pentadbir rangkaian dengan tugas pengurusan mereka. Ini adalah senarai yang agak pendek tetapi matlamat kami adalah untuk memberi anda idea tentang perkara yang tersedia sambil menyemak produk terbaik daripada beberapa vendor yang paling boleh dipercayai.

1. Pengurus Automasi Rangkaian SolarWinds (PERCUBAAN PERCUMA)

Kebanyakan pentadbir rangkaian telah mendengar tentang SolarWinds. Lagipun, syarikat itu telah berada di sana selama kira-kira 20 tahun dan ia telah membawakan kami beberapa alat pengurusan rangkaian terbaik. Produk utamanya, SolarWinds Network Performance Monitor, secara konsisten menampilkan antara produk pemantauan SNMP teratas. Dan untuk menambah aising pada kek, SolarWinds juga membuat beberapa dozen alat percuma yang direka untuk menangani beberapa keperluan khusus pentadbir rangkaian. Antaranya, anda akan menemui kalkulator subnet yang sangat baik dan pelayan TFTP, hanya untuk menamakan beberapa.

Apabila ia berkaitan dengan pengurusan rangkaian, Pengurus Automasi Rangkaian SolarWinds menggabungkan faedah beberapa alat. Sebelum kita menggali lebih dalam, mari kita lihat sekilas tentang apa yang produk itu tawarkan dari segi ciri.

• Pemantauan prestasi
• Analisis trafik dan lebar jalur
• Pengurusan konfigurasi dan perubahan
• Tukar port dan pemantauan dan penjejakan pengguna akhir
• Pemantauan prestasi WAN
• pengurusan alamat IP

The SolarWinds Network Automation Manager sebenarnya adalah ikatan fungsi beberapa alat ', masing-masing meliputi amalan pengurusan rangkaian. Himpunan beberapa alat penting ini memberikan kemudahan dan nilai terbaik. Mari kita lihat dengan lebih mendalam beberapa ciri utama himpunan.

Komponen pemantauan prestasi produk ini ialah Monitor Prestasi Rangkaian . Ia akan membantu mengurangkan atau memendekkan gangguan rangkaian dan mengesan, mendiagnosis dan menyelesaikan isu prestasi rangkaian dengan cepat. Ia mempunyai analisis lompat demi hop laluan kritikal dan visualisasi dari hujung ke hujung. Alat ini akan membolehkan anda melihat prestasi rangkaian dan butiran trafik, tanpa mengira lokasi peranti.

• PERCUBAAN PERCUMA: Pengurus Automasi Rangkaian SolarWinds
• Pautan Muat Turun Rasmi: https://www.solarwinds.com/network-automation-manager

The SolarWinds NetFlow Traffic Analyzer juga termasuk dalam pakej ini. Ia akan membolehkan anda memantau corak trafik peringkat antara muka dengan butiran halus serendah sehingga satu minit. Ia akan mengumpul dan menganalisis data NetFlow, sFlow, J-Flow, IPFIX dan NetStream untuk mengenal pasti pengguna dan aplikasi yang menjana dan menggunakan lebar jalur.

Modul pengurusan konfigurasi dan perubahan akan membolehkan anda memantau, menyandarkan dan menggunakan konfigurasi peranti rangkaian, membolehkan anda pulih dengan cepat daripada isu perkakasan atau ralat konfigurasi yang disebabkan oleh manusia. Sistem ini boleh menghantar pemberitahuan perubahan masa nyata, membantu memastikan peranti dikonfigurasikan dan beroperasi mengikut mana-mana standard kawal selia seperti PCI, SOX atau HIPAA. Akhir sekali, alat ini akan membolehkan anda membandingkan konfigurasi sebelah-menyebelah yang membolehkan anda menentukan dengan cepat perkara yang telah berubah.

Himpunan semua-dalam-satu ini juga akan membolehkan anda memahami cara suis dan port digunakan, serta suis yang menghampiri kapasiti masing-masing. Ia juga akan memberitahu anda siapa dan apa yang disambungkan ke rangkaian anda, serta bila dan di mana ia disambungkan. Ia boleh menjejak peranti titik akhir dengan alamat MAC dan IP pada kedua-dua rangkaian berwayar dan tanpa wayar.

Komponen pemantauan prestasi WAN bagi produk cemerlang pergi lebih jauh daripada pemantauan SNMP sahaja. Menggunakan teknologi Cisco IP SLA, alat ini juga akan membolehkan anda mensimulasikan data trafik untuk menguji rangkaian antara penghala Cisco dan peranti IP jauh untuk mengukur prestasi aplikasi dan perkhidmatan utama.

• PERCUBAAN PERCUMA: Pengurus Automasi Rangkaian SolarWinds
• Muat turun pautan: https://www.solarwinds.com/network-automation-manager

Akhir sekali, Pengurusan alamat IP alat ini menampilkan penemuan subnet automatik dan pengimbasan IP yang akan menjelajah rangkaian anda dan mencari cara alamat IP digunakan. Ia akan memaklumkan anda jika alamat IP bercanggah, pengurangan subnet/skop atau DNS tidak sepadan. Kuasa alat ini akan mencari alamat IP terbuka dan membuat tempahan DHCP dan entri DNS dalam satu langkah dan dari satu konsol.

Harga untuk permulaan Pengurus Automasi Rangkaian SolarWinds boleh didapati dengan menghubungi Jualan SolarWinds. Secara pilihan, modul ketersediaan tinggi boleh ditambah untuk masa operasi yang lebih baik dan pemantauan aplikasi dan pelayan juga tersedia sebagai komponen pilihan. Jika anda lebih suka mencuba produk sebelum membuat pembelian, versi percubaan 30 hari percuma tersedia daripada SolarWinds.

2. Pengurusan Operasi Rangkaian Fokus Mikro

Micro Focus mungkin tidak begitu terkenal oleh pentadbir rangkaian seperti SolarWinds tetapi ia adalah salah satu syarikat penerbitan perisian yang paling terkenal. Ia terkenal terutamanya dengan alat pembangunan perisiannya tetapi ia juga membuat beberapa alat pentadbiran. Pengurusan Operasi Rangkaian Fokus Mikro ialah salah satu alat sedemikian. Walaupun tidak seluas alat sebelumnya, ini masih merupakan sistem yang sangat kuat. Keupayaan utamanya termasuk:

• Topologi, Kesihatan dan Konfigurasi Perkhidmatan Rangkaian
• Prestasi dan Kapasiti
• Pengurusan Konfigurasi Didorong Dasar
• Automasi dan Orkestrasi
• Papan Pemuka Eksekutif dan Pelaporan Tersuai

Alat ini akan membolehkan anda mengurus kedua-dua rangkaian fizikal dan maya serta Rangkaian Tertakrif Perisian (SDN). Ia juga mendakwa mempunyai Kebolehskalaan terbaik bagi mana-mana alat pemantauan dan penyelesaian masalah rangkaian dalam industri dengan peranti 80K (pemantauan) dan 120K peranti disokong (konfigurasi) bagi setiap domain global. Ia juga menuntut liputan peranti dalam industri, menyokong lebih daripada 180 vendor dan 3,400 peranti dan menyampaikan sokongan peranti pada irama dwi-bulanan.

Seperti yang sering berlaku untuk alat jenis ini, maklumat harga boleh diperoleh dengan menghubungi Jualan Fokus Mikro. Ambil perhatian bahawa percubaan 30 hari percuma juga tersedia.

3. Alat Cisco

Cisco adalah pemain penting dalam bidang rangkaian yang kami rasa kami perlu memasukkan tawaran pengurusan operasi rangkaian mereka dalam senarai kami. Malangnya, Cisco tidak mempunyai alat pengurusan operasi bersepadu. Sebaliknya, vendor mempunyai banyak alat yang lebih kecil, masing-masing menangani aspek pengurusan operasi rangkaian yang berbeza.

Cisco mempunyai beberapa alat generik untuk pengurusan rangkaian seperti Pusat Cisco DNA, Cisco Prime Infrastructure. Modul Analisis Rangkaian Maya Cisco Prime yang mengkhusus dalam rangkaian maya Papan Pemuka Meraki, penyelesaian pengurusan berasaskan awan.

Penjual juga mempunyai alat yang lebih kecil yang menyasarkan perniagaan kecil dan sederhana. Cisco Configuration Professional for Catalyst boleh digunakan untuk mengkonfigurasi suis rangkaian melalui antara muka berasaskan web dan Pengurus Cisco FindIT boleh membantu meningkatkan keselamatan dan prestasi. Cisco juga menawarkan beberapa alat untuk automasi rangkaian dan pengurusan pusat data, kedua-duanya boleh dianggap sebagai sebahagian daripada skim besar pengurusan operasi rangkaian.