Automatyzacja sieci to nauka — a może sztuka? — automatyzacji różnych zadań, którymi zwykle zajmują się administratorzy sieci. Jakkolwiek ta definicja może być niejasna, tak naprawdę jest tym, czym jest automatyzacja sieci. Niestety tak niejasna definicja oznacza również, że to, co stanowi narzędzie do automatyzacji sieci, jest równie trudne do zdefiniowania. W rzeczywistości wydaje się, że każdy sprzedawca ma swój własny pomysł na to, czym jest automatyzacja sieci. Niektórzy nazywają to systemami automatyzacji sieci, podczas gdy inni wolą termin systemy zarządzania konfiguracją sieci. Jeden sprzedawca oferuje nawet oba narzędzia. Aby pomóc Ci rzucić nieco światła na ten skomplikowany temat, przygotowaliśmy listę najlepszych narzędzi do automatyzacji sieci i z przyjemnością przedstawiamy krótki przegląd każdego z nich.
Zanim ujawnimy najlepsze produkty, zaczniemy od ogólnego omówienia automatyzacji sieci. Spróbujemy lepiej zdefiniować, co to jest, przynajmniej z punktu widzenia narzędzia programowego. Omówimy również różne rodzaje dostępnych narzędzi. Jak już wspomnieliśmy, niektóre z nich nazywane są narzędziami automatyzacji, podczas gdy inne nazywane są narzędziami do zarządzania konfiguracją. Czy są różne? Jeśli tak, jakie są różnice? Gdy wszyscy będziemy na tej samej stronie, co to jest automatyzacja sieci, co robią narzędzia programowe i jak działają, będziemy gotowi na ważne rzeczy, przeglądając najlepsze narzędzia do automatyzacji sieci, jakie mogliśmy znaleźć.
Co to jest automatyzacja sieci?
Jak wspomnieliśmy we wstępie, automatyzacja sieci to po prostu użycie narzędzi do automatycznego wykonywania zadań administracyjnych sieci. To rodzi pytanie: jakie zadania? Odpowiedzią jest po prostu każde zadanie. Zobaczmy, co na ten temat mają do powiedzenia eksperci. Według Technopedii „ Automatyzacja sieci to proces automatyzacji konfiguracji, zarządzania i działania sieci komputerowej. To szerokie pojęcie, które obejmuje szereg narzędzi, technologii i metodologii stosowanych do automatyzacji procesów sieciowych .” Definicja Webopedii nie jest dużo jaśniejsza i definiuje ją jako „wyrażenie używane do opisania metodologii, procesów i technologii potrzebnych do pomocy dużym organizacjom i przedsiębiorstwom w automatyzacji konfiguracji i zarządzania urządzeniami sieciowymi, w tym koncentratorami, routerami i przełącznikami. ”
Jedna rzecz wydaje się jasno wynikać z tych definicji. Jak początkowo sądziliśmy, automatyzacja sieci jest w najlepszym razie niejasna. Każdy system lub proces, który automatycznie wykonuje jakąś formę zadania administrowania siecią, można nazwać automatyzacją sieci. Tak więc, zamiast próbować podać dokładną definicję i wyjaśnić koncepcję, która w gruncie rzeczy może być praktycznie wszystkim, podejdźmy do sprawy, przyglądając się samym narzędziom. Przyjrzyjmy się, co robią różne narzędzia, które nazywają się narzędziami do automatyzacji sieci. I nie zapominajmy o narzędziach do zarządzania konfiguracją sieci, ponieważ chociaż nie zawsze określa się je mianem narzędzi do automatyzacji sieci, większość z nich tak właśnie jest.
Różne rodzaje narzędzi do automatyzacji sieci
Narzędzia do automatyzacji sieci mają wiele funkcji. Na samym szczycie znajdują się w pełni zintegrowane narzędzia, które mają wszelkiego rodzaju funkcje, takie jak monitorowanie wydajności, analiza ruchu i przepustowości , zarządzanie konfiguracją i zmianami, monitorowanie i śledzenie portów przełącznika i użytkowników końcowych, monitorowanie wydajności sieci WAN oraz zarządzanie adresami IP . Narzędzia te często mają zastąpić większość innych narzędzi i oferują kompleksowe rozwiązanie.
Na drugim końcu spektrum znajdują się narzędzia znacznie bardziej ukierunkowane, takie jak narzędzia do zarządzania konfiguracją. Chociaż takie narzędzia będą obsługiwać tylko konfigurację urządzenia, nadal są bardzo przydatne i często stanowią dodatek do zgodności z kilkoma normami prawnymi. Pomiędzy nimi jest wiele różnych narzędzi oferujących różne poziomy automatyzacji. Ogólnie rzecz biorąc, narzędzia z większą liczbą funkcji będą zwykle droższe — chociaż nie zawsze tak jest. Ale nie daj się skusić, aby cena wpłynęła na Ciebie podczas oceny wartości narzędzia. Tańsze narzędzie może być lepszą opcją w zależności od Twoich konkretnych potrzeb. Na przykład, jeśli masz już jakieś narzędzie do monitorowania, prawdopodobnie nie potrzebujesz narzędzia automatyzacji, które zawiera funkcje monitorowania. W sumie,
Najlepsze narzędzia do automatyzacji sieci
Nadszedł czas, aby przyjrzeć się niektórym z najlepszych narzędzi do automatyzacji sieci. Zgodnie z oczekiwaniami przy tak niejasnej koncepcji, nasza lista zawiera różnorodne narzędzia. Mamy narzędzia, które są pakietami typu „wszystko w jednym”, które robią (prawie) wszystko, a niektóre są znacznie bardziej specyficzne dla zadania. Niektóre z naszych najlepszych narzędzi nazywają się narzędziami do automatyzacji, podczas gdy inne same określają się jako pakiety do zarządzania siecią lub zarządzania konfiguracją sieci. Zdecydowaliśmy się zignorować nazwy narzędzi i skupić się na ich funkcjonalności.
1. Menedżer automatyzacji sieci SolarWinds (bezpłatny okres próbny)
SolarWinds to dobrze znana nazwa w dziedzinie administracji sieciowej i rzadko zdarzają się ci, którzy nigdy o niej nie słyszeli. W końcu firma od około dwudziestu lat tworzy jedne z najlepszych narzędzi do administrowania siecią. Niektóre z jego narzędzi, takie jak SolarWinds Network Performance Monitor, są uważane za jedne z najlepszych narzędzi w swojej klasie. Aby było jeszcze lepiej, SolarWinds tworzy również garść lub dwa bezpłatne narzędzia, mniejsze narzędzia, z których każde odpowiada na określone potrzeby administratorów sieci.
SolarWinds Network Automation Manager jest jednym z najbardziej kompletne rozwiązania automatyki sieciowej dostępnej. Jest pełen świetnych i przydatnych funkcji. Za pomocą tego narzędzia można tworzyć niestandardowe pulpity nawigacyjne, widoki i wykresy dotyczące sieci, ruchu, sieci WAN i portów przełączników. Zawiera również inteligentne alerty uwzględniające topologię i zależności, które zareagują na wiele sprawdzeń stanu, skorelowane zdarzenia, topologię sieci i zależności urządzeń. Ten produkt oferuje również powiadomienia o zmianach konfiguracji w czasie rzeczywistym i audyt zgodności. Zapewni szczegóły i porównania zmian konfiguracji w celu wykazania zgodności z normami regulacyjnymi.
Istnieje również kilka funkcji zarządzania adresami IP wbudowanych w SolarWinds Network Automation Manager. Zawiera alerty IP, rozwiązywanie problemów i raportowanie, które poinformują Cię o konfliktach adresów IP, wyczerpanych podsieciach i zakresach lub niezgodnych rekordach DNS. Uwzględniono również administrację DHCP i DNS. Funkcje zarządzania adresami narzędzia pomogą Ci znaleźć otwarty adres IP i dokonać rezerwacji DHCP i wpisów DNS w jednym kroku z jednej konsoli. Na tym właśnie polega automatyzacja.
Ten produkt ma po prostu zbyt wiele funkcji, aby je wszystkie szczegółowo opisać. Można by mu poświęcić cały artykuł. Posiada planowanie i prognozowanie wydajności. Posiada monitorowanie i mapowanie sieci bezprzewodowej i przewodowej. Narzędzie będzie monitorować wykorzystanie portów przełącznika w celu identyfikacji wydajności, użytkowników i urządzeń. Będzie monitorować, ostrzegać i raportować kluczowe parametry urządzenia, takie jak temperatura, prędkość wentylatora i zasilanie.
Przy tak wielu dołączonych funkcjach można oczekiwać, że Menedżer automatyzacji sieci SolarWinds będzie drogi, ale wart zainwestowania. Szczegółowy cennik można uzyskać kontaktując się z działem sprzedaży SolarWinds. Jeśli chcesz wypróbować oprogramowanie przed jego zakupem, SolarWinds oferuje w pełni funkcjonalną 30-dniową wersję próbną .
2. Menedżer konfiguracji sieci SolarWinds (bezpłatny okres próbny)
SolarWinds tworzy również Menedżera konfiguracji sieci lub NCM . To narzędzie o wielu zastosowaniach. Na początek może pomóc w upewnieniu się, że wszystkie konfiguracje sprzętu są ustandaryzowane. Jest to również narzędzie, za pomocą którego można przesyłać zbiorcze zmiany konfiguracji do tysięcy urządzeń sieciowych. Z punktu widzenia bezpieczeństwa narzędzie wykryje nieautoryzowane zmiany. Mogą być oznaką złośliwego manipulowania konfiguracją. Ten produkt ma również kilka interesujących funkcji oceny luk w zabezpieczeniach, a jego integracja z National Vulnerability Database pozwala na wykorzystanie najbardziej aktualnych częstych ekspozycji na luki w celu znalezienia luk w konfiguracji urządzeń.
Configuration Manager SolarWinds Network dba o tworzenie kopii zapasowych konfiguracji sprzętu i może być stosowany do szybkiego odzyskiwania po awarii poprzez przywrócenie poprzednich ustawień. Jego funkcje zarządzania zmianami można wykorzystać do szybkiego wskazania i wyróżnienia zmian w pliku konfiguracyjnym poprzez porównanie go z poprzednią wersją. Innym zastosowaniem tego narzędzia jest pomoc w wykazaniu zgodności i przejściu audytów regulacyjnych dzięki wbudowanym raportom zgodnym ze standardami branżowymi.
Ceny za menedżera konfiguracji sieci SolarWinds zaczynają się od 2 895 USD za maksymalnie pięćdziesiąt węzłów i rosną wraz z liczbą zarządzanych węzłów. Podobnie jak w przypadku większości produktów SolarWinds, dostępna jest bezpłatna, w pełni funkcjonalna, 30-dniowa wersja próbna bez ograniczeń w węzłach .
3. Menedżer konfiguracji sieci ManageEngine
Configuration Manager ManageEngine Network to kompleksowy pakiet, który może pomóc w zapewnieniu integralności sieci. Pochodzi z ManageEngine, innej znanej nazwy w swojej dziedzinie i producenta wielu doskonałych narzędzi do administrowania siecią. Jest to potężny pakiet, który można wykorzystać do zarządzania konfiguracją większości urządzeń sieciowych, niezależnie od dostawcy. Produkt jest zgodny ze standardami NCCCM (Network Change, Configuration and Compliance Management).
Configuration Manager ManageEngine sieci mogą automatycznie obsługiwać kopii zapasowych konfiguracji urządzeniami na bieżąco. Ale to nie koniec. Porównuje każdą kopię zapasową z poprzednią, wykrywa zmiany w konfiguracji i ostrzega o nieautoryzowanych lub podejrzanych. Masz również możliwość generowania raportów dotyczących rozbieżności konfiguracyjnych między podobnymi urządzeniami. Całkiem przydatne, jeśli zależy Ci na standaryzacji konfiguracji
Dostępna jest również funkcja logowania. Rejestruje każdą dokonaną zmianę, a także tego, który użytkownik ją wprowadził. Konta użytkowników dokonujących nieautoryzowanych zmian mogą zostać automatycznie zawieszone. System może również ostrzec Cię, gdy podejrzewa, że konto użytkownika zostało naruszone. Tak więc, oprócz zautomatyzowania konfiguracji Twojego urządzenia, obsługuje również bezpieczeństwo.
ManageEngine Network Configuration Manager instaluje w systemie Windows lub Linux i jest dostępny jako darmowa wersja, która jest ograniczona do dwóch urządzeń. W przypadku większych instalacji ceny zaczynają się od 595 USD za maksymalnie 10 zarządzanych urządzeń i różnią się w zależności od liczby zarządzanych urządzeń. Bezpłatny 30-dniowy okres próbny jest dostępny na płatnych licencjach.
4. Automatyzacja sieci TrueSight
Być może znasz już TrueSight Network Automation z oprogramowania BMC. Kiedyś był znany jako BladeLogic Network Automation. BMC nie tylko zmieniło nazwę produktu, ale także zaktualizowało oprogramowanie i przekształciło je w całkiem dobry system zarządzania konfiguracją. Szczególną uwagę zwrócono na cechy zgodności produktu z normami.
Rdzeniem audytu zgodności produktu jest koncepcja zwana politykami. System posiada kilka predefiniowanych polityk dla takich wymagań prawnych jak HIST, HIPAA, PCI/DSS, DIS, SOX czy SCAP. Na podstawie treści polityk system TrueSight Network Automation weryfikuje konfiguracje urządzeń pod kątem zgodności. Narzędzie sprawdzi nie tylko konfiguracje. może być również używany do egzekwowania standardów, automatycznie modyfikując konfiguracje zgodnie z wymaganiami.
Pierwszą rzeczą, jaką wykonuje narzędzie po instalacji, jest wykonanie wstępnego skanowania sieci w celu znalezienia wszystkich urządzeń, sprawdzenia ich zgodności i, w razie potrzeby, dostosowania ich konfiguracji. Następnie tworzy kopie zapasowe ich konfiguracji i używa ich jako bazowego punktu porównawczego do wykrywania przyszłych nieautoryzowanych zmian konfiguracji.
Dzięki TrueSight Network Automation można tworzyć użytkowników i grupy oraz autoryzować różne grupy użytkowników, aby uzyskać dostęp do różnych sekcji interfejsu użytkownika. Taka funkcja pozwala mieć różne pulpity nawigacyjne dla różnych użytkowników. Kolejną potężną funkcją produktu jest możliwość dokonywania zbiorczych zmian konfiguracji lub aktualizacji oprogramowania układowego. System posiada również możliwości zarządzania poprawkami. W sumie istnieje wiele zadań, które można zautomatyzować za pomocą tego narzędzia.
TrueSight Network Automation można zainstalować w systemach Windows Server, RedHat Enterprise Linux i Ubuntu. Informacje o cenach można uzyskać kontaktując się z działem sprzedaży BMC Software. Niestety wydaje się, że bezpłatna wersja próbna nie jest dostępna.
5. Net Line Dancer
Nie zniechęcaj się dziwną nazwą naszego kolejnego produktu. Mimo to Net LineDancer firmy LogicVein jest doskonałym narzędziem i ma wszystkie funkcje, których każdy może oczekiwać od dowolnego menedżera konfiguracji sieci. To narzędzie może być używane do zarządzania tysiącami urządzeń w zautomatyzowanym procesie. Wszystko zaczyna się od znalezienia wszystkich urządzeń i zrobienia migawki ich konfiguracji. To ustanawia punkt odniesienia. Ta linia bazowa zostanie następnie wykorzystana do identyfikacji zmian w konfiguracji każdego urządzenia. Jeśli brzmi to niejasno znajomo, może to być spowodowane tym, że większość narzędzi wykorzystuje podobną technikę.
Net LineDancer różni się od wielu podobnych narzędzi programowych. Oprócz tworzenia kopii zapasowych konfiguracji, przechowywane pliki mogą być również wykorzystywane do konfiguracji sprzętu w partiach. Można to zrobić według typu urządzenia lub indywidualnie. Raportowanie to kolejna mocna strona produktu. Może — i to tylko jeden przykład — raportować, jaki użytkownik dokonał jakich zmian w konfiguracji. Taka funkcja doskonale nadaje się do audytu zmian i procesu zarządzania zmianą.
Net LineDancer może działać na serwerach Windows lub na CentOS i RedHat Enterprise Linux. Jest również dostępny jako urządzenie wirtualne dla VMware ESX lub jako usługa w chmurze. Informacje o cenach można uzyskać kontaktując się z działem sprzedaży LogicVein. Dostępna jest 30-dniowa wersja próbna.
6. Centrum konfiguracji bezpiecznej sieci LAN
Być może nie tak znane jak niektóre inne produkty, LAN-Secure Configuration Center to kolejne doskonałe narzędzie do zarządzania konfiguracją sieci, które naprawdę zasługuje na swoje miejsce na naszej liście. Ma wszystkie podstawowe funkcje, których możesz potrzebować, a nawet kilka. Podobnie jak wiele podobnych narzędzi, początkowo skanuje sieć w celu wykrycia urządzeń sieciowych i wykonuje kopię zapasową ich konfiguracji. Narzędzie pozwoli Ci wtedy przyjrzeć się konfiguracjom i zdecydować, jakie zasady są właściwe dla potrzeb Twojej organizacji oraz zobowiązań regulacyjnych lub umownych.
Lan-Secure Center Configuration jest bardzo elastycznym narzędziem, które może być wykorzystane do aktualizacji lub modyfikacji konfiguracji ustawień wszystkich urządzeń, określonych typów urządzeń lub poszczególnych urządzeń. Może również automatycznie uruchamiać okresowe kontrole konfiguracji urządzeń z oryginalnymi kopiami zapasowymi, szukając nieautoryzowanych zmian. Po wykryciu takich zmian może zostać wywołany alert. Możesz także wybrać, aby narzędzie automatycznie przywracało te zmiany do stanu początkowego. Możesz użyć tych narzędzi do zarządzania lokalizacjami zdalnymi ze scentralizowanej lokalizacji i używa SSH do bezpiecznej komunikacji z lokalizacjami zdalnymi, nawet przez niezabezpieczone obwody.
Lan-Secure Center Configuration jest dostępny w kilku wersjach. U podstawy znajduje się wersja Workgroup, którą można kupić za 99 USD. Ogranicza się jednak do zarządzania maksymalnie dziesięcioma urządzeniami. W przypadku większej liczby urządzeń dostępna jest wersja Enterprise, która jest dostępna w cenach różniących się w zależności od liczby zarządzanych urządzeń. Dostępna jest bezpłatna 30-dniowa wersja próbna obu wersji.
7. rKonfiguracja
Jesteśmy tym rConfig na naszej liście narzędzi automatyzacji top sieciowych głównie dlatego, że to nie byłaby kompletna bez co najmniej jednej opcji za darmo i open source, ale również dlatego, rConfig to bardzo ciekawy produkt. Ze względu na to, że jest to oprogramowanie typu open source, możesz dowolnie modyfikować i dostosowywać produkt do swoich konkretnych potrzeb. A kiedy nadejdzie czas, aby uzyskać wsparcie, produkt ma silną społeczność. Jest to bardzo ważne przy rozważaniu opcji open source.
rConfig bardzo dobrze wypada w porównaniu z komercyjnymi alternatywami. Oferuje konfigurowalne skrypty i automatyzację, zarządzanie zgodnością, które można w pełni dostosować, dystrybucję ustawień zbiorczych, opcje szybkiego pobierania konfiguracji za pomocą jednego kliknięcia, raportowanie, tworzenie kopii zapasowych, szeroki zakres obsługi systemu i wiele więcej.
Zakładając, że funkcje tego produktu odpowiadają Twoim potrzebom, rConfig jest z pewnością opcją do rozważenia. Bycie open-source oznacza również, że tak długo jak społeczność będzie się rozwijać, tak samo będzie z produktem. Jest to darmowy produkt, więc nie ma wersji próbnej, ale jeśli chcesz zobaczyć produkt w pracy, zanim spędzisz godziny na konfigurowaniu go do swoich potrzeb, możesz wypróbować wersję demonstracyjną działającą bezpośrednio na ich stronie internetowej. To demo jest nawet podłączone do rzeczywistej żywej sieci.
Rynek oprogramowania do zarządzania siecią jest bardzo zatłoczony. Skróć wyszukiwanie, postępując zgodnie z naszymi zaleceniami dotyczącymi najlepszych narzędzi do zarządzania siecią.
Ping sweeps można wykorzystać na wiele sposobów. Czytaj dalej, gdy omawiamy, jak i przedstawiamy 10 najlepszych narzędzi do wyszukiwania pingów, jakie możesz znaleźć.
Strony internetowe są ważne i muszą być stale ściśle monitorowane pod kątem odpowiedniej wydajności. Oto niektóre z najlepszych narzędzi do monitorowania stron internetowych.
Oto spojrzenie na niektóre z najlepszych narzędzi do wdrażania oprogramowania, które ułatwiają zarządzanie dowolną liczbą komputerów
sFlow to protokół analizy przepływu wbudowany w wiele urządzeń sieciowych. Oceniamy pięć najlepszych darmowych kolektorów i analizatorów sFlow.
Aby pomóc Ci wybrać właściwe, wprowadziliśmy najlepsze narzędzia do monitorowania infrastruktury bez agentów i zapewniliśmy szybki przegląd każdego z nich.
Bezpieczeństwo poczty e-mail jest ważnym zadaniem dostawców usług zarządzanych. Dokonaliśmy przeglądu SolarWinds Mail Assure, jednego z najlepszych narzędzi do tego celu.
Jeśli jesteś zaawansowanym użytkownikiem systemu Windows, prawdopodobnie wiesz i rozumiesz, jak wykonywanie różnych operacji na komputerze może mieć więcej niż jedno podejście i
Opóźnienie wydaje się być wrogiem numer jeden sieci. Te narzędzia do pomiaru opóźnień nauczą, jak testować opóźnienia w celu wykrywania, lokalizowania i rozwiązywania problemów.
Monitor sieci Windows wymaga narzędzi o ograniczonych wymaganiach. Dzisiaj przyjrzeliśmy się najlepszym narzędziom do monitorowania sieci dla systemu Windows 10.
