Ağ Yönetimi En İyi Uygulamaları ve Kullanılacak Araçlar [Kılavuz]

Ağ Yönetimi geniş ve karmaşık bir kavramdır. Ağların sorunsuz çalışmasını sağlamak için bir araya gelen birkaç farklı süreci ve görevi kapsar. Bugün, ağ yönetiminin en iyi uygulamalarından bazılarına ve bu konularda size yardımcı olacak en iyi araçlara göz atıyoruz. Keşfetmek üzereyken, ağ yönetiminin farklı bileşenleri vardır ve her biri muhtemelen bir sonraki kadar önemlidir. İster ağ yönetim yazılımı araçları arıyor olun, ister önemli bir şeyi atlamadığınızdan emin olmak istiyorsanız, bu yazıda faydalı bir şeyler bulacağınızı düşündük.

Ağ yönetimini keşfetmeye, ne olduğuna dair genel bir bakışla başlayacağız. Bu, hepimizin aynı sayfada başlamamızı sağlayacaktır. Ardından, ağ yönetimi en iyi uygulamalarından bazılarına daha ayrıntılı bir göz atacağız. Önce ağ bant genişliği izlemeye, ardından ağ trafiği analizine, cihaz yapılandırma ve değişiklik yönetimine, anahtar bağlantı noktası ve kullanıcı izleme ve izleme, WAN performans izleme ve IP adresi yönetimine bakacağız. Ardından, ağ yönetimi için en iyi entegre araçlardan birkaçına göz atacağız.

Özetle Ağ Yönetimi

Görünüşe göre herkesin ağ yönetiminin ne olduğu veya ne olması gerektiği konusunda kendi fikri var. Bu, kavramı tanımlamayı biraz karmaşık hale getirir. Özetle, ağ yönetimi, ağların sorunsuz çalışmasını sağlamak için kullanılan tüm süreçleri, sistemleri ve araçları içerir. Bant genişliği izleme, trafik analizi, cihaz yapılandırması ve değişiklik yönetimi gibi şeyler, örneğin ağ yönetiminin bir parçasıdır. Çeşitli bileşenleri kısaca daha ayrıntılı olarak tartışacağız.

Ağ yönetim araçları söz konusu olduğunda, işler daha da karmaşık hale gelme eğilimindedir. Çeşitli satıcıların ağ yönetim araçları olarak adlandırdıkları farklı teklifleri vardır, ancak bunların özellik kümeleri büyük ölçüde farklılık gösterir. Bazı araçlar, birkaç ağ yönetimi görevini yerine getirebilen büyük, çok amaçlı paketlerdir, diğerleri ise bir satıcı tarafından birlikte satılan bireysel araç paketleridir. Bazen bu araçlar ortak bir GUI altında entegre edilir, ancak çoğu zaman gerçekten bireysel araçlardır. Bu tür paketlerin ana avantajı genellikle finansaldır, çünkü paketi genellikle ayrı olarak satın alınan bileşenlerin fiyatından daha ucuza alabilirsiniz.

Ağ Yönetimi En İyi Uygulamaları

Çeşitli ağ yönetimi uygulamaları ve süreçlerinin bir listesini derledik. Her şeyi kapsayan bir liste olması gerekmez. Bunun yerine, genellikle ağ yönetimi yazılım araçlarına dahil edilen süreçleri ve görevleri dahil etmeyi seçtik. Bazı araçlar tüm bu süreçleri kapsarken, bazıları bunların yalnızca bir alt kümesini uygular. Ancak ne olursa olsun, hepsi ağ yönetimi en iyi uygulamalarının bir parçasıdır.

Ağ Bant Genişliği İzleme

Hepimiz ağımızın sonsuz bant genişliğine sahip olmasını istemez miyiz? Teknolojinin son derece gelişmesine ve bant genişliğinin eskisi kadar pahalı olmamasına rağmen, hala sınırlı bir kaynaktır. Ve tıkanıklık hala her ağdaki en büyük sorunlardan biridir. Tıkanıklık, mevcut iş hacminin mevcut bant genişliğine yaklaşmasının veya onu aşmasının ani sonucudur. Etkisi, ağ performansı üzerinde gözle görülür bir darbedir. Sıkışık bir ağınız olduğunda, kullanıcılar bunu fark eder.

Genel bir kural olarak, 5 dakikalık ortalama bant genişliği kullanımının maksimum kullanılabilir bant genişliğinin %70'inin altında tutulması tercih edilir. Örneğin 1 Gb/sn'lik bir arabirimde ortalama kullanım hiçbir zaman 700 Mb/sn'yi geçmemelidir. Bunun olmasını önlemek için, gerçek ağ trafiği seviyesini yakından takip etmeniz gerekir. Bant genişliği izleme budur.

Bir ağı, tıkanıklığın trafik sıkışıklığına benzer olduğu bir otoyol olarak düşünebilirsiniz. Ancak, kolayca görüntülenebilen otomobil trafiğinin aksine, ağ trafiği kablolar, anahtarlar ve yönlendiriciler içinde – hatta kablosuz ağlarla kablosuz ağ üzerinden – burada görünmez kalır. Ağ bant genişliği izlemenin yararlı olabileceği yer burasıdır. Ağ yöneticilerine işlerin sorunsuz yürümesi için ihtiyaç duydukları görünürlüğü sağlar.

Ağ bant genişliği izlemenin bir başka nedeni de kapasite planlamasıdır. Ağ kullanımı her zaman zamanla artma eğilimindedir. Ağınızın şu anda sahip olduğu bant genişliği ne olursa olsun, eninde sonunda artırılması gerekecek. Bant genişliği kullanımını izleyerek, ağın hangi segmentinin ne zaman yükseltilmesi gerektiğini her zaman bileceksiniz.

En iyi bant genişliği izleme araçlarının çoğu, başarılarını gerçekleştirmek için Basit Ağ Yönetim Protokolüne veya SNMP'ye güvenir. SNMP, izleme araçlarının trafik sayaçlarını doğrudan ağ cihazlarından okumasına izin vererek, ortalama bant genişliği kullanımını hesaplamalarına ve zaman içindeki gelişimiyle birlikte grafik veya tablo biçiminde görüntülemelerine olanak tanır.

Ağ Trafiği Analizi

Bant genişliği izleme araçları bir ağın kullanımını ölçmek için harika olsa da, bu kullanımın doğası hakkında fazla bir şey söylemezler. Bazen, ne tür bir trafiğin veya hangi kullanıcıların mevcut bant genişliğini kullandığını bilmek çok yararlı olabilir. Ağ trafiği analizinin devreye girdiği yer burasıdır.

Ağ trafiğini analiz etmek, trafiğin türe göre dağılımı gibi bilgileri sağlayabilir. Örneğin, SNMP izleme size belirli bir devrenin kapasitesinin %90'ında kullanıldığını söylerken (bu, tesadüfen, çok yüksek ve her ne pahasına olursa olsun kaçınılması gereken bir rakam), ağ trafiği analizi size %80'inin olduğunu söyleyebilir. bu trafiğin web'de gezinmesi ve bunun %10'u e-posta. Ancak trafik türlerinde bitmiyor. Trafik, kaynak ve/veya hedef IP adresine göre de raporlanabilir. Önceki örnekte, bu web tarama trafiğinin çoğunun arkasında hangi web sitesinin tam olarak olduğunu görebilirsiniz. Ve biraz ekstra zeka ekleyerek ve izleme aracını AD etki alanı denetleyicileri gibi altyapının diğer bileşenlerine bağlayarak trafik de kullanıcı tarafından görüntülenebilir.

Ağ trafiği analiz araçları, sihirlerini yapmak için çeşitli teknolojiler kullanır. Bunlardan biri Cisco'nun NetFlow teknolojisidir. Başlangıçta yalnızca Cisco cihazlarında mevcutken, artık şu veya bu şekilde birçok satıcının ekipmanı bulunmaktadır. Juniper's J-Flow veya InMon's sFlow gibi birçok satıcının kendi sürümleri vardır. Hepsinin farklılıkları olsa da, hepsi aynı amaca ulaşıyor.

Cihaz Konfigürasyonu ve Değişiklik Yönetimi

Her şeyden çok ağ yapılandırması ve değişiklik yönetimi, cihaz yapılandırma verilerini belgelemek ve/veya bir şekilde korumakla ilgilidir. Bir ağ anahtarı bozulduğunda ve değiştirilmesi gerektiğinde, yapılandırmasını sıfırdan yeniden yapmak yerine bir arşivden çekmeyi tercih etmez misiniz? Özellikle bunun nasıl gereksiz gecikmelere ve tutarsızlıklara yol açabileceğini düşünürken.

Cihaz konfigürasyon yönetimi, standart cihaz konfigürasyonlarının dağıtımına da yardımcı olur. Bu, bakımı çok daha kolay hale getirir ve ayrıca sorun gidermeye yardımcı olur. Konfigürasyon yönetimi tarafından sunulan konfigürasyon standardizasyonu, mevzuat uyumluluğuna da yardımcı olabilir. Örneğin, PCI/DSS gibi çeşitli düzenleyici çerçeveler, anahtarların nasıl yapılandırılması gerektiği ve hangi yapılandırma seçeneklerinin mevcut olup olmaması gerektiği konusunda katı yönergelere sahiptir. Yapılandırma yönetimi, anahtarları denetlemenize ve bunların uyumluluğunu göstermenize yardımcı olur.

Bu faaliyetin değişiklik yönetimi kısmına gelince, birincil amaçları, yetkisiz değişiklikler için anahtar yapılandırmasını denetlemenin yanı sıra değişiklik yönetimi süreçlerine bağlılığı göstermektir. Arka kapıları yerleştirmek için önce ağ cihazlarının yapılandırmasını değiştirerek şirket ağlarına erişmeye çalışan kötü niyetli kullanıcıları duymadık mı? Bunun gerçek bir risk mi yoksa bir şehir efsanesi mi olduğu tartışmaya açıktır, ancak hiçbir zaman çok dikkatli değiliz ve cihaz yapılandırmasını yetkisiz değişiklikler için denetlemek önemlidir. Ve o kadar paranoyak olmasanız bile, dikkatli olmak her zaman daha iyi değil midir?

Switch Port Ve Kullanıcı İzleme ve Takibi

Ağ cihazlarının her bir portuna neyin bağlı olduğunu bilmek, herhangi bir ağ yöneticisinin hayalidir. Ve bir ağ kurarken her şeyi baştan sona belgeleyebilmenize rağmen, bir ağ yaşayan bir şeydir ve zamanla belgelenmemiş değişiklikler olacak ve neyin nereye bağlandığını takip edeceksiniz. Daha da kötüsü, genellikle hangi bağlantı noktalarının mevcut olduğunu takip etmeyi bırakabilirsiniz. Anahtarınızın durumuna bakmak basit bir mesele gibi görünse de, yanıltıcı olabilir. Örneğin bir kullanıcı, dizüstü bilgisayarıyla bir toplantıya katılarak, ofis bağlantısının mevcut olmadığı halde kullanılabilir görünmesini sağlayabilir. Anahtar bağlantı noktası ve kullanıcı izleme ve izleme araçları, ağınızdaki her bağlantı noktasına neyin ve kimin bağlı olduğunu bilmenize yardımcı olur.

WAN Performans İzleme

WAN performans izleme, bant genişliği izleme ile hemen hemen aynıdır. Temel fark, WAN devrelerinin tipik olarak yerel ağlardan daha düşük bant genişliğine sahip olması ve dolayısıyla kolayca tıkanabilmesidir. Ayrıca, WAN tıkanıklığının olumsuz etkileri, LAN'daki karşılığına göre çok daha fazla etkiye sahip olma eğilimindedir. Aslında aşırı WAN tıkanıklığı durumunun, tüm sitenin şirket ağına erişimini kaybedecek kadar kötü olduğunu görmek o kadar da nadir değildir. WAN'ın maliyetleri eskisi kadar yüksek olmamasına ve günümüzde WAN devrelerinde yeterli bant genişliğine sahip olmak yaygın olmasına rağmen, bunlar nadiren yerel ağlar kadar geniştir. Bu nedenle yakından izlenmeleri gerekir.

IP Adresi Yönetimi

IP Adresi Yönetimi veya IPAM, bir IP adresleme planı oluşturmanın yanı sıra IP adresi tahsisini yönetme sürecidir. Birçok kişiye önemsiz görünebilir, ancak gerçekte bu, ağ yönetiminin en önemli kısımlarından biridir. Aynı zamanda tipik olarak daha az düşünülen ve sonuç olarak birçok sorunun gelişebileceği kısımdır.

IP adreslerini yönetmek, hangi adresin hangi kaynağa atandığına dair bir elektronik tablo tutmak kadar basit olabilir. Bu, bunu yapmanın basit ve verimli bir yoludur - ve aynı zamanda ucuzdur - ancak birkaç kusuru vardır. İlk olarak, her değişikliğin doğru bir şekilde belgeleneceğini varsayar. Belgeler nadiren güncel tutulduğundan sorunlar burada ortaya çıkmaya başlar.

En iyi IPAM araçları, genellikle DNS ve DHCP sunucularınızla etkileşime girer veya bu sunucuların kontrolünü ele alır. Birincisi, ana bilgisayar adlarını IP adreslerine çözümlemek için kullanılan şeydir, ikincisi ise adresleri otomatik olarak son cihazlara atar.

Ağ Yönetimi İçin En İyi Araçlar

Artık ağ yönetiminin en iyi uygulamalarına aşina olduğumuza göre, bu önemli görevde size yardımcı olacak hangi yazılım araçlarının mevcut olduğuna bakmanın zamanı geldi. Her araç, her ağ yönetim sürecini içermez ve bazıları henüz ele almadığımız süreçleri veya görevleri içerir. Yine de hepsinin paylaştığı önemli bir şey var: ağ yöneticilerine yönetim görevlerinde yardımcı olmak için tasarlandılar. Bu oldukça kısa bir liste, ancak amacımız, en güvenilir satıcılardan bazılarının en iyi ürünlerini incelerken size nelerin mevcut olduğu hakkında bir fikir vermekti.

1. SolarWinds Ağ Otomasyon Yöneticisi (ÜCRETSİZ DENEME)

Çoğu ağ yöneticisi SolarWinds'i duymuştur. Sonuçta, şirket yaklaşık 20 yıldır orada ve bize en iyi ağ yönetim araçlarından bazılarını getirdi. Amiral gemisi ürünü SolarWinds Ağ Performansı İzleyicisi, sürekli olarak en iyi SNMP izleme ürünleri arasında yer alır. Ve pastanın üzerine krema eklemek için SolarWinds ayrıca ağ yöneticilerinin bazı özel ihtiyaçlarını karşılamak için tasarlanmış birkaç düzine ücretsiz araç yapar. Bunların arasında mükemmel bir alt ağ hesaplayıcı ve bir TFTP sunucusu bulacaksınız, bunlardan sadece birkaçı.

Ağ yönetimi söz konusu olduğunda, SolarWinds Ağ Otomasyon Yöneticisi çeşitli araçların avantajlarını bir araya getirir. Daha derine inmeden önce, ürünün özellikler açısından neler sunduğuna hızlıca bir göz atalım.

• Performans izleme
• Trafik ve bant genişliği analizi
• Yapılandırma ve değişiklik yönetimi
• Anahtar bağlantı noktası ve son kullanıcı izleme ve izleme
• WAN performans izleme
• IP adresi yönetimi

SolarWinds Ağ Otomasyon Yöneticisi aslında birkaç araçları işlevselliği bir bohça, ağ yönetimi uygulamaları üzerindeki her kaplamadır. Birkaç temel aracın bu şekilde bir araya getirilmesi, en üst düzeyde kolaylık ve en iyi değeri sağlar. Paketin ana özelliklerinden bazılarına daha yakından bakalım.

Bu ürünün performans izleme bileşeni Ağ Performans İzleyicisidir . Ağ kesintilerini azaltmaya veya kısaltmaya ve ağ performansı sorunlarını hızla algılamaya, tanılamaya ve çözmeye yardımcı olacaktır. Uçtan uca kritik yol atlamalı analiz ve görselleştirmeye sahiptir. Araç, cihaz konumundan bağımsız olarak ağ performansını ve trafik ayrıntılarını görüntülemenize olanak tanır.

• ÜCRETSİZ DENEME: SolarWinds Ağ Otomasyon Yöneticisi
• Resmi İndirme bağlantısı: https://www.solarwinds.com/network-automation-manager

SolarWinds NetFlow Trafik Analyzer de bu pakette yer almaktadır. Arayüz düzeyinde trafik modellerini bir dakikaya kadar ince bir ayrıntı düzeyiyle izlemenize olanak tanır. Bant genişliği üreten ve tüketen kullanıcıları ve uygulamaları belirlemek için NetFlow, sFlow, J-Flow, IPFIX ve NetStream verilerini toplayacak ve analiz edecektir.

Yapılandırma ve değişiklik yönetimi modülü, ağ aygıtı yapılandırmalarını izlemenize, yedeklemenize ve dağıtmanıza olanak tanıyarak donanım sorunlarından veya insan kaynaklı yapılandırma hatalarından hızla kurtulmanıza olanak tanır. Sistem gerçek zamanlı değişiklik bildirimleri göndererek cihazların PCI, SOX veya HIPAA gibi herhangi bir düzenleyici standartla uyumlu olarak yapılandırıldığından ve çalıştığından emin olmaya yardımcı olur. Son olarak, bu araç konfigürasyonları yan yana karşılaştırmanıza izin vererek neyin değiştiğini hızlı bir şekilde belirlemenizi sağlar.

Bu hepsi bir arada paket, anahtarların ve bağlantı noktalarının nasıl kullanıldığını ve hangi anahtarların kendi kapasitelerine yaklaştığını anlamanıza da olanak tanır. Ayrıca, ağınıza kimin ve neyin bağlı olduğunu ve ne zaman ve nereye bağlı olduklarını size bildirir. Uç nokta cihazlarını hem kablolu hem de kablosuz ağlarda MAC ve IP adreslerine göre takip edebilir.

Mükemmel ürünün WAN performans izleme bileşeni, yalnızca SNMP izlemeden çok daha ileri gider. Cisco IP SLA teknolojisini kullanan bu araç, önemli uygulamaların ve hizmetlerin performansını ölçmek için bir Cisco yönlendirici ile uzak bir IP cihazı arasındaki ağı test etmek için trafik verilerini simüle etmenize de olanak tanır.

• ÜCRETSİZ DENEME: SolarWinds Ağ Otomasyon Yöneticisi
• İndirme bağlantısı: https://www.solarwinds.com/network-automation-manager

Son olarak, aracın IP adresi Yönetimi, ağınızı tarayacak ve IP adreslerinin nasıl kullanıldığını bulabilecek otomatik alt ağ keşfi ve IP taramasına sahiptir. IP adresi çakışması, alt ağlar/kapsamların tükenmesi veya uyumsuz DNS olması durumunda sizi uyaracaktır. Bu aracın gücü açık bir IP adresi bularak DHCP rezervasyonunu ve DNS girişlerini tek adımda ve tek konsoldan yapacaktır.

SolarWinds Network Automation Manager başlatma fiyatları, SolarWinds Sales ile iletişime geçilerek alınabilir. İsteğe bağlı olarak, daha iyi çalışma süresi için yüksek kullanılabilirlik modülü eklenebilir ve isteğe bağlı bir bileşen olarak uygulama ve sunucu izleme de mevcuttur. Ürünü satın almadan önce denemeyi tercih ederseniz , SolarWinds'te 30 günlük ücretsiz deneme sürümü mevcuttur .

2. Mikro Odaklı Ağ Operasyonları Yönetimi

Micro Focus, ağ yöneticileri tarafından SolarWinds kadar iyi bilinmeyebilir, ancak en iyi bilinen yazılım yayın şirketlerinden biridir. Özellikle yazılım geliştirme araçlarıyla tanınır ancak aynı zamanda bazı yönetim araçları da yapar. Micro Focus Ağ Operasyonları Yönetimi böyle bir araçtır. Önceki araç kadar geniş olmasa da, bu hala çok güçlü bir sistemdir. Temel yetenekleri şunları içerir:

• Ağ Hizmetlerinin Topolojisi, Sağlığı ve Yapılandırması
• Performans ve Kapasite
• İlkeye Dayalı Yapılandırma Yönetimi
• Otomasyon ve Orkestrasyon
• Yönetici Panoları ve Özel Raporlama

Bu araç, hem fiziksel hem de sanal ağların yanı sıra Yazılım Tanımlı Ağları (SDN) yönetmenize olanak tanır. Ayrıca, küresel etki alanı başına 80K cihaz (izleme) ve desteklenen 120K cihaz (yapılandırma) ile sektördeki herhangi bir ağ izleme ve sorun giderme aracının en iyi ölçeklenebilirliğine sahip olduğunu iddia ediyor. Ayrıca, 180'den fazla satıcıyı ve 3.400 cihazı destekleyerek ve iki ayda bir cihaz desteği sağlayarak sektördeki cihaz kapsamını iddia ediyor.

Bu tür araçlarda sıklıkla olduğu gibi, Micro Focus Sales ile iletişime geçilerek fiyat bilgisi alınabilir. 30 günlük ücretsiz deneme sürümünün de mevcut olduğunu unutmayın.

3. Cisco Araçları

Cisco, ağ oluşturma alanında o kadar önemli bir oyuncu ki, ağ operasyonları yönetimi tekliflerini listemize dahil etmemiz gerektiğini hissettik. Ne yazık ki, Cisco'nun entegre bir operasyon yönetimi aracı yoktur. Bunun yerine, satıcı, her biri ağ operasyonları yönetiminin farklı bir yönünü ele alan birçok küçük araca sahiptir.

Cisco, Cisco DNA Merkezi, Cisco Prime Altyapısı gibi ağ yönetimi için çeşitli genel araçlara sahiptir. Bulut tabanlı bir yönetim çözümü olan Meraki Dashboard'un sanal ağlarında uzmanlaşmış Cisco Prime Sanal Ağ Analiz Modülü.

Satıcının ayrıca küçük ve orta ölçekli işletmeleri hedefleyen daha küçük araçları vardır. Catalyst için Cisco Configuration Professional, ağ anahtarlarını web tabanlı bir arayüz aracılığıyla yapılandırmak için kullanılabilir ve Cisco FindIT Manager, güvenliği ve performansı artırmaya yardımcı olabilir. Cisco ayrıca ağ otomasyonu ve veri merkezi yönetimi için her ikisi de ağ operasyonları yönetiminin büyük planının bir parçası olarak kabul edilebilecek çeşitli araçlar sunar.