5 лучших программ и инструментов для сетевого резервного копирования на 2021 год

Все знают, насколько важны резервные копии. Данные являются одним из основных активов организаций, и системные администраторы прилагают все усилия, чтобы гарантировать их защиту от любых неудач. К сожалению, мы не всегда одинаково озабочены резервным копированием конфигураций системы. Но на самом деле это не менее важно. И если вы когда-либо сталкивались с неисправностью устройства, которая требовала его замены и последующей ручной перенастройки, вы не понаслышке знаете, какое значение имеет резервное копирование конфигураций устройств. Вот почему мы решили рассмотреть некоторые из лучших программных инструментов сетевого резервного копирования . Мы составили список программного обеспечения и инструментов, которые будут выполнять резервное копирование различного сетевого оборудования, часто предоставляя дополнительные возможности.

В этой статье мы сначала обсудим необходимость сетевого резервного копирования. Многие администраторы не видят его, но это важно по нескольким причинам. Затем мы поговорим о том, как обычно выполняется резервное копирование устройств, и рассмотрим способы автоматизации этих методов. Далее мы обсудим преимущества использования автоматизированных инструментов резервного копирования. Некоторые из этих инструментов имеют другие функции, которые могут оказаться весьма полезными. И, наконец, мы рассмотрим лучшее программное обеспечение и инструменты для сетевого резервного копирования, которые мы могли найти. Некоторые из них представляют собой простые решения для резервного копирования, которые работают с ограниченным набором устройств, в то время как другие охватывают почти все устройства, о которых можно подумать. Другие, тем не менее, предоставляют дополнительные функции и могут использоваться как полноценный инструмент управления конфигурацией.

Необходимость сетевого резервного копирования

Когда я разговариваю с системными администраторами, кажется, что копирование данных - очевидная вещь, и я не знаю никого, кто бы обошелся без этого. Увы, такого автоматического рефлекса с настройками сетевых устройств нет. В конце концов, сетевые устройства не хранят корпоративные данные, так какой же смысл в их резервном копировании?

Я могу придумать миллион причин, по которым резервное копирование для сетевого оборудования так же необходимо. Прежде всего, это оборудование действительно выходит из строя, и когда это происходит, его часто необходимо заменять, а заменяемый блок перенастраивать. И хотя настройка 24-портового коммутатора в плоской сети без виртуальных локальных сетей или каких-либо дополнительных функций может показаться тривиальной задачей, для других устройств все может быть иначе. Некоторые переключатели имеют конфигурации, занимающие сотни строк команд. Более того, первоначальная конфигурация могла быть сделана много лет назад кем-то другим. Как тогда вы можете быть уверены, что ничего не пропадет при ручной перенастройке устройства?

И даже если вам удалось вручную перенастроить все, как это было, если мы говорим о коммутаторе ядра большого центра обработки данных, например, перенастройка его вручную с нуля может занять часы. И в это время весь ваш центр обработки данных может выйти из строя. Это определенно не то, что кто-то хочет испытать.

Традиционный способ резервного копирования сетевых устройств

Итак, хотя теперь (надеюсь) станет ясно, что сетевое резервное копирование необходимо, давайте посмотрим, как это можно сделать. Легкий ответ на этот вопрос прост: это зависит от обстоятельств. Некоторые устройства имеют встроенные средства резервного копирования. Брандмауэры являются хорошим примером таких устройств, и большинство обычных устройств имеют некоторые возможности для резервного копирования своей конфигурации и набора правил. Сетевое оборудование от некоторых поставщиков также включает средства резервного копирования его конфигурации. Это особенно верно в отношении оборудования, которое поставляется с графическим интерфейсом управления.

Но для многих устройств единственный способ сохранить конфигурацию - это скопировать ее куда-нибудь. И это то, что многие сетевые администраторы учатся делать, как только они завершают настройку устройства. Однако процесс относительно сложен. Обычно это можно сделать несколькими способами. Возьмем, к примеру, типичный сетевой коммутатор Cisco.

Существует два основных способа резервного копирования конфигурации коммутатора Cisco вручную. Первый - использовать ваше программное обеспечение терминала, такое как Putty или любые другие возможности клиента SSH . Большинство этих инструментов позволяют записывать сеанс. Итак, если вы запустите захват, а затем выполните команду show run , полная конфигурация будет сохранена. Просто не забудьте остановить захват после завершения команды. Второй способ - копировать конфигурацию на TFTP-сервер . Команда для этого немного сложнее и может варьироваться, но, вообще говоря, это просто вопрос использования команды copy run tftp . Устройства сторонних производителей с интерфейсом командной строки часто имеют аналогичные команды, которые можно использовать в качестве грубого инструмента резервного копирования.

Можно ли автоматизировать?

Итак, если можно создать резервную копию конфигурации непосредственно с устройства, просто нужно помнить, что делать это каждый раз при ее изменении. Достаточно просто, не так ли? Что ж, на самом деле это не НАСТОЛЬКО просто. Нам часто приходится в спешке изменять конфигурации устройств, пытаясь исправить что-то, что работает не так, как ожидалось. И когда это произойдет, есть вероятность, что о резервном копировании конфигурации забудут. Было бы неплохо, если бы резервное копирование могло запускаться само по себе?

Некоторые устройства имеют встроенный планировщик, аналогичный cron в Linux, который можно использовать для выполнения команд в определенное время. Было бы относительно просто «запланировать» автоматическое выполнение задания резервного копирования на этих устройствах.

Преимущества автоматизированных средств резервного копирования

Вы можете спросить себя: «Если уже есть способы резервного копирования конфигурации устройства, встроенные в устройства, зачем мне инструмент резервного копирования?» На самом деле причин несколько. Основной из них заключается в том, что не все устройства предлагают планировщик, и для этих устройств единственный способ обеспечить наличие резервных копий конфигурации - это использовать инструмент резервного копирования.

Еще одна важная причина - простота использования. Сетевые администраторы нередко управляют сотнями различных единиц оборудования от десятков производителей. И, конечно же, у каждого производителя и каждого типа устройства будет свой способ резервного копирования своей конфигурации. Как вы понимаете, это может быстро стать сложным, трудоемким и подверженным ошибкам.

Кроме того, некоторые программы и инструменты сетевого резервного копирования дают вам гораздо больше, чем просто резервное копирование. Многие пакеты представляют собой полные системы управления конфигурацией устройств, которые можно использовать для быстрого внедрения стандартной конфигурации на каждое оборудование или для простого внесения изменений в конфигурацию сразу нескольких устройств.

И последнее, но не менее важное: это может иметь преимущество в безопасности. Многие инструменты резервного копирования имеют возможность сравнить текущую резервную копию с предыдущей и перечислить все изменения. Некоторые из них даже активируют какой-либо тип предупреждения при обнаружении изменений. Это может быть удобно, так как предупредит вас, если какой-то хакер получил доступ к вашему оборудованию и изменил его конфигурацию, чтобы получить более глубокий доступ к вашей сети. Эта функция также удобна, если в вашей организации существуют строгие процедуры управления изменениями для соответствия нормативным требованиям, и каждое изменение должно согласовываться с должным образом утвержденным запросом на изменение.

Лучшее программное обеспечение и инструменты для сетевого резервного копирования

Найти программное обеспечение и инструменты для сетевого резервного копирования может быть сложно. Однако дело не в том, что хороших продуктов не так много. Проблема в том, что любой поиск со словом «резервное копирование» может найти сотни пакетов резервного копирования компьютеров и серверов. Мы проделали часть этой работы за вас и рады рассмотреть некоторые из лучших программ и инструментов сетевого резервного копирования, которые мы смогли найти. Некоторые из предлагаемых нами инструментов представляют собой платформы полного управления конфигурацией, а другие - более простые системы резервного копирования.

1 - SolarWinds Network Configuration Manager (БЕСПЛАТНАЯ пробная версия)

SolarWinds - широко известное имя в мире сетевого администрирования. Компания производит одни из лучших инструментов, чтобы помочь администраторам в решении их многочисленных задач. SolarWinds также известен своими бесплатными инструментами, такими как сервер TFTP,  который можно использовать для резервного копирования вручную, и калькулятор подсети .

Но пока давайте сосредоточимся на диспетчере конфигурации сети SolarWinds . Название продукта говорит само за себя. Это полная система управления конфигурацией. Это выходит далеко за рамки простого резервного копирования конфигураций. Но сначала мы посмотрим на его возможности резервного копирования.

БЕСПЛАТНАЯ ПРОБНАЯ ИНФОРМАЦИЯ: МЕНЕДЖЕР КОНФИГУРАЦИИ СЕТИ SOLARWINDS

Этот инструмент позволит вам создать полностью автоматизированный график резервного копирования и управлять им. Он будет работать с большинством маршрутизаторов и коммутаторов от таких поставщиков, как Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, F5 Networks и других. Он также может выполнять резервное копирование конфигураций межсетевых экранов с оборудования Fortinet, SonicWALL, Juniper и Palo Alto. Резервные копии централизованно хранятся на сервере и хорошо организованы по устройствам и версиям.

Планирование резервного копирования - это только первый шаг. Что хорошего в резервных копиях, которые не работают должным образом? Чтобы помочь с этим, продукт покажет вам статус каждого задания резервного копирования, чтобы вы могли перепланировать любое пропущенное резервное копирование.

Что касается других особенностей продукта, то их множество. Давайте вкратце рассмотрим некоторые из самых интересных. SolarWinds Network Configuration Manager может упростить соблюдение нормативных требований за счет развертывания стандартизованных конфигураций, обнаружения внепроцессных изменений, аудита конфигураций и даже исправления нарушений.

Инструмент также имеет некоторые  функции оценки уязвимости . Он интегрируется с национальной базой данных уязвимостей и имеет доступ к самым последним CVE, чтобы легко выявлять уязвимости в устройствах Cisco. Что касается устройств Cisco, этот продукт также включает в себя Network Insights для Cisco ASA и Network Insights для Nexus, пару инструментов, предназначенных для управления этими конкретными устройствами Cisco.

Цена на SolarWinds Network Configuration Manager начинается с 2 895 долларов США за 50 узлов и увеличивается в зависимости от количества узлов. Вы также можете загрузить 30-дневную полнофункциональную пробную версию, если хотите протестировать продукт.

2 - Kiwi CatTools от SolarWinds (БЕСПЛАТНАЯ пробная версия)

Наш следующий продукт называется Kiwi CatTools . Kiwi была независимой компанией, пока SolarWinds не приобрела ее несколько лет назад. Kiwi также известен своим программным обеспечением syslog . Как вы могли догадаться по названию, этот продукт представляет собой набор инструментов, а не просто утилиту сетевого резервного копирования. Основные функции продукта включают планирование резервного копирования конфигурации, а также обновление конфигурации. Это позволит вам управлять конфигурациями маршрутизаторов, коммутаторов и межсетевых экранов. Инструмент также сравнит текущую рабочую конфигурацию с предыдущей или с начальной конфигурацией и предупредит вас о любых изменениях. Кроме того, он будет генерировать отчеты о конфигурации сетевых устройств, такие как порт, MAC, ARP и сведения о версии.

БЕСПЛАТНЫЙ ПРОБНЫЙ ПЕРИОД: KIWI CATTOOLS ОТ СОЛНЕЧНОГО ВЕТРА

Kiwi CatTools предлагает действия. Так называются методы, с помощью которых выполняются функции. Например, вы должны создать действие типа Device.Backup.Running Config для резервного копирования конфигурации устройства Cisco. После того, как действия созданы, их можно запланировать. А после завершения операции резервного копирования он сравнивается с любым датированным экземпляром, и создается отчет о различиях. Затем отчет может быть отправлен вам по электронной почте.

Но резервное копирование - не единственный доступный вид деятельности. Kiwi CatTools также имеет действия, которые позволяют отправлять команды на ваши устройства. Или вы можете использовать шаблон для обновления всех конфигураций. Также возможны тестовые мероприятия. Например, существует действие по тестированию подключения устройств, которое может проверять связь с устройствами и возвращать их статистику приема-передачи. Также существует тест ping между устройствами, который может выполнить ping серию IP-адресов с каждого устройства. Связь с устройством также можно проверить, войдя в систему, а не просто пропингуя ее.

Создание отчетов - еще одна важная функция Kiwi CatTools. Могут быть созданы и отправлены вам по электронной почте самые разные отчеты. Например, у вас есть такие отчеты, как таблица ARP, сравнительные отчеты, статистика и ошибки интерфейса, таблица MAC-адресов, сводка системы SNMP и другие.

Стоимость Kiwi CatTools составляет 787 долларов за бессрочную лицензию, включая один год обслуживания. Начиная со второго года, вы должны покупать обслуживание за небольшую часть этой стоимости. Для каждого компьютера, на котором установлены CatTools, требуется одна лицензия. Пробная версия 14 дней можно скачать форму SolarWinds , что позволяет увидеть , если этот инструментарий является правильным для Вас.

3 - Менеджер конфигурации сети ManageEngine

ManageEngine - еще одно известное имя в этой области. Его инструмент Network Configuration Manager не только имеет имя, аналогичное названию продукта SolarWinds, который мы рассмотрели ранее, но и выполняет аналогичное назначение и имеет аналогичные функции. ManageEngine рекламирует продукт как « решение для управления изменениями, конфигурацией и соответствием сети от различных поставщиков для коммутаторов, маршрутизаторов, межсетевых экранов и других сетевых устройств. В нем утверждается, что он « помогает автоматизировать и полностью контролировать весь жизненный цикл управления конфигурацией устройств». ”

Среди других полезных функций продукта он может отслеживать изменения конфигурации и мгновенно отправлять уведомления, когда происходят изменения, а также предотвращать несанкционированные изменения. Этот инструмент также может помочь в соблюдении стандартов. Это позволит вам определить стандартные методы и автоматически проверять конфигурации устройств на соответствие. Программное обеспечение также имеет несколько отличных функций автоматизации и может автоматизировать множество трудоемких задач. Оно может, например, применять массовые изменения конфигурации ко многим устройствам.

Доступна бесплатная версия, но она ограничена управлением двумя устройствами. Стоимость полного пакета начинается с 1 995 долларов США за до 5 000 устройств. Также доступна бесплатная 30-дневная пробная лицензия. Также продукт можно установить как отдельное приложение или как надстройку к ManageEngine OpManager или NetFlow Analyzer.

4 - Точка восстановления

Несмотря на название, которое настоятельно предполагает, что этот инструмент предназначен для резервного копирования и восстановления устройств, Restorepoint также является полной системой управления конфигурацией с несколькими расширенными функциями. Как указано на веб-сайте, « Restorepoint обеспечивает автоматизацию сети без сценариев для более чем 100 поставщиков сетей, систем безопасности и хранилищ. «Основным преимуществом продукта является снижение рисков, связанных с безопасностью, соблюдением требований и доступностью.

Когда дело доходит до резервного копирования конфигурации вашего оборудования, у этого продукта нет недостатка в функциях. Он поддерживает сотни типов устройств, включая коммутаторы, маршрутизаторы, межсетевые экраны, прокси-серверы и балансировщики нагрузки. Это позволит вам соответствовать стандартам, требующим резервного копирования конфигурации, таким как PCI / DSS, GPDR и NERC. Все данные конфигурации надежно хранятся с использованием безопасного шифрования AES. Кроме того, инструмент имеет обширные функции проверки резервных копий, что является отличной функцией, поскольку нет ничего более неприятного, чем неудачное резервное копирование, которое остается незамеченным, пока оно вам не понадобится.

Цены на Restorepoint доступны, но его структура довольно сложна и требует, чтобы вы связались с отделом продаж поставщика для получения официального предложения. Если вы хотите опробовать продукт, доступна бесплатная 30-дневная пробная версия в виде виртуального устройства. Однако это не неограниченная версия, и она ограничена 20 устройствами.

5 - SwitchBackup

Последним в нашем списке стоит отличный продукт из Чехии под названием SwitchBackup . Учитывая его название, вы, вероятно, догадались, что основная функция этого продукта - резервное копирование и восстановление конфигураций коммутатора и маршрутизатора. Он использует многопоточность для параллельного выполнения нескольких задач, тем самым сокращая общее необходимое время. Восстановление можно выполнить по сети или через последовательное соединение с целевым устройством. Это замечательно, поскольку это означает, что вам даже не нужно выполнять минимальную настройку недавно замененного коммутатора. Вы просто включаете его и подключаете к компьютеру, на котором запущен SwitchBackup, и он восстанавливает исходную конфигурацию.

Конечно, резервные копии хранятся в безопасном централизованном месте, и любая версия может быть использована в любое время для восстановления или сравнения с другой резервной копией. Но есть несколько других полезных инструментов, включенных в это программное обеспечение. Например, он имеет встроенное программное обеспечение терминала, которое может подключаться к вашим устройствам через сеть или последовательный порт. Он также имеет редактор клонов конфигурации, который позволит вам настроить стандартную конфигурацию перед ее отправкой на устройство. Он также может подключаться к устройствам и перечислять их интерфейсы и соседние устройства. Более продвинутые функции также позволяют использовать этот инструмент в качестве инструмента управления активами для сетевого оборудования или в качестве инструмента управления изменениями.

По цене SwitchBackup не может быть проще. Стоимость бессрочной лицензии составляет 980 евро. Это позволит использовать неограниченное количество устройств, неограниченное количество пользователей и неограниченное количество экземпляров резервного копирования. К сожалению, пробной версии пока нет.