5 phần mềm và công cụ sao lưu mạng tốt nhất cho năm 2021

Mọi người đều biết sao lưu quan trọng như thế nào. Dữ liệu là một trong những tài sản chính của các tổ chức và các nhà quản trị hệ thống sẽ phải rất cố gắng để đảm bảo rằng nó được bảo toàn trước bất kỳ loại sai sót nào. Thật không may, không phải lúc nào chúng ta cũng có cùng mối quan tâm khi sao lưu các cấu hình hệ thống. Nhưng trên thực tế, nó cũng quan trọng không kém. Và nếu bạn đã từng trải qua một sự cố thiết bị yêu cầu thay thế và cấu hình lại thủ công sau đó, bạn sẽ biết trước hết việc sao lưu cấu hình thiết bị quan trọng như thế nào. Đây là lý do tại sao chúng tôi quyết định xem xét một số công cụ phần mềm sao lưu mạng tốt nhất . Chúng tôi đã biên soạn một danh sách các phần mềm và công cụ sẽ xử lý việc sao lưu các thiết bị mạng khác nhau trong khi thường cung cấp các khả năng bổ sung.

Trong bài viết này, trước tiên chúng ta sẽ thảo luận về nhu cầu sao lưu mạng. Nhiều quản trị viên không nhìn thấy nó nhưng nó quan trọng vì một số lý do. Sau đó, chúng ta sẽ nói về cách sao lưu thiết bị được thực hiện theo cách truyền thống và kiểm tra các cách mà các phương pháp này có thể được tự động hóa. Tiếp theo, chúng ta sẽ thảo luận về những lợi thế của việc sử dụng các công cụ sao lưu tự động. Một số công cụ này có các tính năng khác có thể khá hữu ích. Và cuối cùng, chúng tôi sẽ xem xét phần mềm và công cụ sao lưu mạng tốt nhất mà chúng tôi có thể tìm thấy. Một số trong số đó là các giải pháp sao lưu đơn giản có thể xử lý một số thiết bị hạn chế trong khi những giải pháp khác sẽ bao gồm hầu hết mọi thiết bị mà người ta có thể nghĩ đến. Những người khác vẫn cung cấp các chức năng bổ sung và có thể được sử dụng như một công cụ quản lý cấu hình hoàn chỉnh.

Nhu cầu sao lưu mạng

Khi nói chuyện với quản trị viên hệ thống, có vẻ như việc thu thập dữ liệu là một điều hiển nhiên và tôi không biết có ai sẽ làm như vậy nếu không có nó. Than ôi, không có phản xạ tự động như vậy với các cấu hình thiết bị mạng. Rốt cuộc, các thiết bị mạng không lưu trữ dữ liệu của công ty, vậy việc sao lưu chúng có ích gì?

Tôi có thể nghĩ ra hàng triệu lý do tại sao sao lưu cũng cần thiết với thiết bị mạng. Đầu tiên và quan trọng nhất, những thiết bị này bị lỗi và khi hỏng hóc, chúng thường cần được thay thế và cấu hình lại bộ phận thay thế của chúng. Và mặc dù có vẻ như là một nhiệm vụ nhỏ để định cấu hình một bộ chuyển mạch 24 cổng trong một mạng phẳng không có VLAN hoặc bất kỳ loại chức năng nâng cao nào, mọi thứ có thể khác đối với các thiết bị khác. Một số thiết bị chuyển mạch có cấu hình chiếm hàng trăm dòng lệnh. Hơn nữa, cấu hình ban đầu có thể đã được thực hiện từ nhiều năm trước và bởi người khác. Làm thế nào sau đó bạn có thể đảm bảo rằng không có gì bị thiếu khi bạn cấu hình lại thiết bị theo cách thủ công?

Và ngay cả khi bạn đã quản lý để cấu hình lại mọi thứ theo cách thủ công, ví dụ: nếu chúng ta đang nói về một công tắc lõi trung tâm dữ liệu lớn, việc định cấu hình lại nó theo cách thủ công từ đầu có thể mất hàng giờ. Và trong thời gian đó, toàn bộ trung tâm dữ liệu của bạn có thể ngừng hoạt động. Đây chắc chắn là điều mà bất kỳ ai cũng muốn trải nghiệm.

Cách truyền thống để sao lưu thiết bị mạng

Vì vậy, mặc dù bây giờ (hy vọng) có thể rõ ràng rằng sao lưu mạng là một điều cần thiết, hãy xem nó có thể được thực hiện như thế nào. Câu trả lời dễ dàng cho điều đó rất đơn giản: nó phụ thuộc. Một số thiết bị có một số dạng cơ sở dự phòng được tích hợp ngay trong chúng. Tường lửa là một ví dụ điển hình về các thiết bị như vậy và hầu hết các thiết bị chính thống đều có một số điều khoản để sao lưu cấu hình và bộ quy tắc của chúng. Thiết bị mạng của một số nhà cung cấp cũng bao gồm các điều khoản để sao lưu cấu hình của họ. Điều này đặc biệt đúng với thiết bị đi kèm với giao diện quản lý GUI.

Nhưng đối với nhiều thiết bị, cách duy nhất có thể lưu cấu hình là sao chép nó vào một nơi nào đó. Và đây là điều mà nhiều quản trị viên mạng học cách làm ngay sau khi họ hoàn thành việc định cấu hình thiết bị. Tuy nhiên, quá trình này tương đối phức tạp. Có một số cách thường có thể được thực hiện. Hãy lấy một công tắc mạng điển hình của Cisco làm ví dụ.

Chủ yếu có hai cách để sao lưu cấu hình switch Cisco theo cách thủ công. Đầu tiên là sử dụng phần mềm đầu cuối của bạn – chẳng hạn như Putty hoặc bất kỳ khả năng nào khác của máy khách SSH . Hầu hết các công cụ này sẽ cho phép bạn nắm bắt phiên. Vì vậy, nếu bạn bắt đầu chụp và sau đó đưa ra lệnh chạy chương trình , cấu hình hoàn chỉnh sẽ được lưu. Chỉ cần nhớ dừng chụp sau khi lệnh kết thúc. Cách thứ hai nếu sao chép cấu hình vào máy chủ TFTP . Lệnh để làm điều đó phức tạp hơn một chút và nó có thể khác nhau nhưng nói chung, đó chỉ là vấn đề sử dụng lệnh copy run tftp . Các thiết bị không phải của Cisco có giao diện dòng lệnh thường sẽ có các lệnh tương tự có thể được sử dụng như một công cụ sao lưu thô.

Nó có thể được tự động hóa?

Vì vậy, nếu cấu hình có thể được sao lưu trực tiếp từ thiết bị, bạn chỉ cần nhớ thực hiện mỗi khi nó được thay đổi. Đủ đơn giản, không? Chà, nó thực sự không đơn giản. Chúng tôi thường phải sửa đổi cấu hình thiết bị một cách gấp rút để cố gắng sửa một cái gì đó không hoạt động như mong đợi. Và khi điều đó xảy ra, rất có thể việc sao lưu cấu hình sẽ bị lãng quên. Sẽ thật tuyệt nếu bản sao lưu có thể tự chạy?

Một số thiết bị có bộ lập lịch tích hợp — tương tự như cron trên Linux — có thể được sử dụng để chạy các lệnh vào những thời điểm cụ thể. Sẽ tương đối đơn giản để “lên lịch” một công việc sao lưu chạy tự động trên các thiết bị này.

Ưu điểm của các công cụ sao lưu tự động

Bạn có thể tự hỏi mình "nếu đã có những cách để sao lưu cấu hình thiết bị được tích hợp sẵn trong các thiết bị, tại sao tôi lại cần một công cụ sao lưu?" Thực tế có một số lý do. Điều chính yếu là không phải tất cả các thiết bị đều cung cấp bộ lập lịch và đối với những thiết bị đó, cách duy nhất để đảm bảo sao lưu cấu hình tồn tại là sử dụng công cụ sao lưu.

Một lý do quan trọng khác là dễ sử dụng. Không có gì lạ khi các quản trị viên mạng quản lý hàng trăm thiết bị khác nhau từ hàng chục nhà sản xuất. Và tất nhiên, mỗi hãng sản xuất và mỗi loại thiết bị sẽ có cách sao lưu cấu hình khác nhau. Như bạn có thể tưởng tượng, nó có thể nhanh chóng trở nên phức tạp, tốn thời gian và dễ xảy ra lỗi.

Ngoài ra, một số phần mềm và công cụ sao lưu mạng cung cấp cho bạn nhiều thứ hơn là chỉ sao lưu. Nhiều gói là hệ thống quản lý cấu hình thiết bị hoàn chỉnh mà bạn có thể sử dụng để đẩy nhanh cấu hình tiêu chuẩn cho từng thiết bị hoặc để dễ dàng thực hiện thay đổi cấu hình của một số thiết bị cùng một lúc.

Và cuối cùng nhưng không kém phần quan trọng, cũng có thể có một lợi thế bảo mật khi thực hiện điều này. Nhiều công cụ sao lưu có tùy chọn so sánh bản sao lưu hiện tại với bản sao lưu trước đó và liệt kê tất cả các thay đổi. Một số thậm chí sẽ kích hoạt một số loại cảnh báo khi các thay đổi được phát hiện. Điều này có thể hữu ích vì nó sẽ cảnh báo cho bạn nếu một số tin tặc đã giành được quyền truy cập vào thiết bị của bạn và đã sửa đổi cấu hình của nó để truy cập sâu hơn vào mạng của bạn. Tính năng này cũng tuyệt vời nếu tổ chức của bạn có các quy trình quản lý thay đổi nghiêm ngặt để tuân thủ quy định và mỗi thay đổi phải phù hợp với yêu cầu thay đổi đã được phê duyệt hợp lệ.

Phần mềm và công cụ sao lưu mạng tốt nhất

Việc tìm kiếm phần mềm và công cụ sao lưu mạng có thể khó khăn. Tuy nhiên, không phải là không có nhiều sản phẩm tốt trên thị trường. Vấn đề là bất kỳ tìm kiếm nào có từ “sao lưu” đều có thể tạo ra hàng trăm gói sao lưu máy tính và máy chủ. Chúng tôi đã thực hiện một số công việc này cho bạn và chúng tôi rất vui khi được xem xét một số công cụ và phần mềm sao lưu mạng tốt nhất mà chúng tôi có thể tìm thấy. Một số công cụ chúng tôi đang đề xuất là nền tảng quản lý cấu hình hoàn chỉnh trong khi những công cụ khác là hệ thống sao lưu cơ bản hơn.

1 - Trình quản lý cấu hình mạng SolarWinds (Dùng thử MIỄN PHÍ)

SolarWinds là một cái tên nổi tiếng trong giới quản trị mạng. Công ty tạo ra một số công cụ tốt nhất để giúp quản trị viên thực hiện nhiều nhiệm vụ của họ. SolarWinds cũng nổi tiếng với các công cụ miễn phí như máy chủ TFTP  – có thể được sử dụng để sao lưu thủ công – và Máy tính mạng con .

Nhưng hiện tại, hãy tập trung vào Trình quản lý cấu hình mạng SolarWinds . Tên của sản phẩm đã nói lên tất cả. Đây là một hệ thống quản lý cấu hình hoàn chỉnh. Nó không chỉ đơn thuần là sao lưu các cấu hình. Nhưng trước tiên, chúng ta sẽ xem xét khả năng sao lưu của nó.

DÙNG THỬ MIỄN PHÍ: QUẢN LÝ CẤU HÌNH MẠNG SOLARWINDS

Công cụ này sẽ cho phép bạn xây dựng và quản lý một lịch trình sao lưu hoàn toàn tự động. Nó sẽ hoạt động với hầu hết các bộ định tuyến và thiết bị chuyển mạch từ các nhà cung cấp như Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, F5 Networks, v.v. Nó cũng có thể sao lưu các cấu hình tường lửa từ thiết bị Fortinet, SonicWALL, Juniper và Palo Alto. Các bản sao lưu được lưu trữ tập trung trên máy chủ và được sắp xếp độc đáo theo thiết bị và phiên bản.

Lên lịch sao lưu chỉ là bước đầu tiên. Những bản sao lưu không hoạt động bình thường có ích gì? Để giúp bạn điều đó, sản phẩm sẽ hiển thị cho bạn trạng thái của từng công việc sao lưu để bạn có thể lên lịch lại cho bất kỳ bản sao lưu nào bị bỏ lỡ.

Đối với các tính năng khác của sản phẩm, chúng rất nhiều. Chúng ta hãy xem nhanh một số trong số những cái thú vị nhất. Trình quản lý cấu hình mạng SolarWinds có thể đơn giản hóa việc tuân thủ quy định bằng cách triển khai các cấu hình được tiêu chuẩn hóa, phát hiện các thay đổi ngoài quy trình, kiểm tra cấu hình và thậm chí sửa lỗi vi phạm.

Công cụ này cũng có một số  tính năng đánh giá lỗ hổng bảo mật . Nó tích hợp với Cơ sở dữ liệu lỗ hổng quốc gia và có quyền truy cập vào CVE mới nhất để dễ dàng xác định các lỗ hổng trong các thiết bị của Cisco. Và nói về các thiết bị của Cisco, sản phẩm này cũng kết hợp Network Insights cho Cisco ASA và Network Insights cho Nexus, một vài công cụ dành riêng để quản lý các thiết bị Cisco cụ thể này.

Giá cho Trình quản lý cấu hình mạng SolarWinds bắt đầu từ $ 2,895 cho 50 nút và tăng lên theo số lượng nút. Bạn cũng có thể tải xuống bản dùng thử đầy đủ chức năng trong 30 ngày nếu bạn muốn chạy thử sản phẩm.

2 - Kiwi CatTools từ SolarWinds (Dùng thử MIỄN PHÍ)

Sản phẩm tiếp theo của chúng tôi có tên Kiwi CatTools . Kiwi từng là một công ty độc lập cho đến khi SolarWinds mua lại cách đây vài năm. Kiwi cũng nổi tiếng với phần mềm nhật ký hệ thống . Như bạn có thể đoán từ tên của nó, sản phẩm này là một bộ công cụ chứ không chỉ là một tiện ích sao lưu mạng. Các tính năng chính của sản phẩm bao gồm lập lịch sao lưu cấu hình mà còn cập nhật cấu hình. Nó sẽ cho phép bạn quản lý cấu hình của bộ định tuyến, thiết bị chuyển mạch và tường lửa. Công cụ cũng sẽ so sánh cấu hình đang chạy hiện tại với cấu hình trước đó hoặc với cấu hình khởi động và thông báo cho bạn về bất kỳ thay đổi nào. Hơn nữa, nó sẽ tạo báo cáo cấu hình thiết bị mạng, chẳng hạn như cổng, MAC, ARP và chi tiết phiên bản.

DÙNG THỬ MIỄN PHÍ: KIWI CATTOOLS TỪ SOLARWINDS

Kiwi CatTools đề xuất các hoạt động. Đây là cách gọi các phương thức mà các hàm được thực hiện. Ví dụ: bạn sẽ tạo một hoạt động thuộc loại Device.Backup.Running Config để sao lưu cấu hình của thiết bị Cisco. Sau khi các hoạt động được tạo, chúng có thể được lên lịch. Và sau khi một hoạt động sao lưu hoàn tất, nó sẽ được so sánh với bất kỳ phiên bản ghi ngày tháng nào và một báo cáo khác biệt được tạo. Báo cáo sau đó có thể được gửi qua email cho bạn.

Nhưng sao lưu không phải là loại hoạt động duy nhất có sẵn. Kiwi CatTools cũng có các hoạt động cho phép bạn gửi lệnh đến thiết bị của mình. Hoặc bạn có thể sử dụng một mẫu để cập nhật tất cả các cấu hình. Các hoạt động thử nghiệm cũng có thể thực hiện được. Ví dụ: có một hoạt động kiểm tra kết nối thiết bị có thể Ping các thiết bị và trả lại số liệu thống kê về chuyến đi của chúng. Ngoài ra còn có một bài kiểm tra ping giữa các thiết bị có thể ping một loạt địa chỉ IP từ mỗi thiết bị. Kết nối thiết bị cũng có thể được kiểm tra bằng cách đăng nhập vào thiết bị thay vì chỉ ping chúng.

Báo cáo là một tính năng quan trọng khác của Kiwi CatTools. Nhiều loại báo cáo khác nhau có thể được tạo và gửi qua email cho bạn. Ví dụ: bạn có các báo cáo như Bảng ARP, Báo cáo so sánh, Số liệu thống kê và lỗi giao diện, Bảng địa chỉ MAC, Tóm tắt hệ thống SNMP, v.v.

Giá cho Kiwi CatTools là $ 787 cho giấy phép vĩnh viễn, bao gồm một năm bảo trì. Bắt đầu từ năm thứ hai, bạn phải mua bảo trì với một phần nhỏ của chi phí đó. Yêu cầu một giấy phép cho mỗi máy tính có cài đặt CatTools. Có thể tải xuống phiên bản dùng thử 14 ngày dưới dạng SolarWinds , cho phép bạn xem liệu bộ công cụ này có phù hợp với mình hay không.

3 - Quản lý cấu hình mạng ManageEngine

ManageEngine là một cái tên nổi tiếng khác trong lĩnh vực này. Công cụ quản lý cấu hình mạng của nó không chỉ có tên tương tự với sản phẩm SolarWinds mà chúng tôi đã đánh giá trước đây, nó còn phục vụ mục đích tương tự và có các tính năng tương tự. ManageEngine quảng cáo sản phẩm là “ giải pháp quản lý tuân thủ, cấu hình và thay đổi mạng của nhiều nhà cung cấp cho thiết bị chuyển mạch, bộ định tuyến, tường lửa và các thiết bị mạng khác. "Nó tuyên bố rằng nó" giúp tự động hóa và kiểm soát hoàn toàn toàn bộ vòng đời của việc quản lý cấu hình thiết bị. ”

Trong số các tính năng hữu ích khác của sản phẩm, nó có thể theo dõi các thay đổi cấu hình và gửi thông báo ngay lập tức khi có thay đổi cũng như ngăn chặn các thay đổi trái phép. Công cụ này cũng có thể giúp tuân thủ các tiêu chuẩn. Nó sẽ cho phép bạn xác định các phương pháp tiêu chuẩn và tự động kiểm tra cấu hình thiết bị để tuân thủ. Phần mềm này cũng có một số tính năng tự động hóa tuyệt vời và có thể tự động hóa nhiều tác vụ tốn thời gian, chẳng hạn, nó có thể áp dụng các thay đổi cấu hình hàng loạt cho nhiều thiết bị.

Phiên bản miễn phí có sẵn nhưng nó bị giới hạn ở việc quản lý hai thiết bị. Đối với gói đầy đủ, giá bắt đầu từ $ 1,995 cho tối đa 5000 thiết bị. Giấy phép dùng thử 30 ngày miễn phí cũng có sẵn. Ngoài ra, sản phẩm có thể được cài đặt như một ứng dụng độc lập hoặc như một tiện ích bổ sung cho ManageEngine OpManager hoặc NetFlow Analyzer.

4 - Điểm khôi phục

Mặc dù một cái tên gợi ý mạnh mẽ rằng công cụ này là về việc sao lưu và khôi phục thiết bị, Restorepoint cũng là một hệ thống quản lý cấu hình hoàn chỉnh với một số tính năng nâng cao. Như đã nêu trên trang web, “ Restorepoint cung cấp tính năng tự động hóa mạng không cần tập lệnh cho hơn 100 nhà cung cấp mạng, bảo mật và lưu trữ. ”Điểm bán hàng chính của sản phẩm là giảm thiểu rủi ro liên quan đến bảo mật, tuân thủ và tính khả dụng.

Khi nói đến việc sao lưu cấu hình thiết bị của bạn, không thể thiếu các tính năng với sản phẩm này. Nó hỗ trợ hàng trăm loại thiết bị bao gồm thiết bị chuyển mạch, bộ định tuyến, tường lửa, proxy và bộ cân bằng tải. Nó sẽ cho phép bạn tuân thủ các tiêu chuẩn yêu cầu sao lưu cấu hình như PCI / DSS, GPDR và ​​NERC. Tất cả dữ liệu cấu hình được lưu trữ an toàn bằng cách sử dụng mã hóa AES an toàn. Hơn nữa, công cụ này có các chức năng xác minh sao lưu rộng rãi, một tính năng tuyệt vời vì không có gì khó chịu hơn một bản sao lưu thất bại mà không được chú ý cho đến khi bạn cần.

Giá cho Restorepoint có sẵn nhưng cấu trúc của nó khá phức tạp và nó yêu cầu bạn liên hệ với bộ phận bán hàng của nhà cung cấp để được báo giá chính thức. Nếu bạn muốn dùng thử sản phẩm, bản dùng thử miễn phí 30 ngày có sẵn dưới dạng một thiết bị ảo. Tuy nhiên, nó không phải là một phiên bản không bị giới hạn và nó chỉ giới hạn ở 20 thiết bị.

5 - SwitchBackup

Cuối cùng trong danh sách của chúng tôi là một sản phẩm tuyệt vời từ Cộng hòa Séc có tên là SwitchBackup . Với tên gọi của nó, bạn có thể đoán rằng chức năng chính của sản phẩm này là sao lưu và khôi phục cấu hình switch — và router —. Nó sử dụng đa luồng để thực thi một số tác vụ song song, do đó giảm tổng thời gian cần thiết. Khôi phục có thể được thực hiện qua mạng hoặc thông qua kết nối nối tiếp với thiết bị đích. Điều này thật tuyệt vì nó có nghĩa là bạn thậm chí không phải thực hiện một cấu hình tối thiểu trên một công tắc mới được thay thế. Bạn chỉ cần bật nguồn và kết nối nó với máy tính đang chạy SwitchBackup là nó sẽ khôi phục lại cấu hình ban đầu.

Tất nhiên, các bản sao lưu được giữ ở một vị trí an toàn, tập trung và bất kỳ phiên bản nào cũng có thể được sử dụng bất kỳ lúc nào để khôi phục so với một bản sao lưu khác. Nhưng có một số công cụ hữu ích khác đi kèm với phần mềm này. Ví dụ, nó có một phần mềm đầu cuối tích hợp có thể kết nối với các thiết bị của bạn qua mạng hoặc cổng nối tiếp. Nó cũng có một trình chỉnh sửa sao chép cấu hình cho phép bạn tùy chỉnh cấu hình tiêu chuẩn trước khi đưa nó vào thiết bị. Nó cũng có thể kết nối với các thiết bị và liệt kê các giao diện của chúng và các thiết bị lân cận. Các tính năng nâng cao hơn cũng cho phép bạn sử dụng công cụ này như một công cụ quản lý tài sản cho thiết bị mạng của bạn hoặc như một công cụ quản lý thay đổi.

Xét về giá cả, SwitchBackup khó có thể đơn giản hơn. Chi phí là 980 Euro cho một giấy phép vĩnh viễn không giới hạn. Nó sẽ cho phép không giới hạn số lượng thiết bị, số lượng người dùng không giới hạn và các phiên bản sao lưu không giới hạn. Thật không may, dường như không có phiên bản dùng thử.