2021 年 7 種最佳網絡自動化工具和系統

網絡自動化是一門科學——還是一門藝術？——自動化通常由網絡管理員處理的不同任務。儘管這個定義可能很模糊，但它確實是網絡自動化。不幸的是，這樣一個模糊的定義也意味著網絡自動化工具的構成也同樣難以定義。事實上，似乎每個供應商對什麼是網絡自動化都有自己的想法。有些人將其稱為網絡自動化系統，而另一些人則更喜歡術語網絡配置管理系統。一個供應商甚至提供這兩種工具。為了幫助您對這個複雜的主題有所了解，我們編制了一份網絡自動化最佳工具列表，我們很高興為您提供每個工具的簡要回顧。

在我們揭示什麼是最好的產品之前，我們將首先討論一般的網絡自動化。我們將嘗試更好地定義它是什麼，至少從軟件工具的角度來看。我們還將討論可用的不同類型的工具。正如我們所暗示的，有些被稱為自動化工具，而有些被稱為配置管理工具。它們不同嗎？如果是這樣，有什麼區別？一旦我們就什麼是網絡自動化以及軟件工具的功能和操作方式達成一致，我們將為重要的事情做好準備，回顧我們能找到的最好的網絡自動化工具。

什麼是網絡自動化？

正如我們在介紹中提到的，網絡自動化只是使用工具來自動執行網絡管理任務。這提示以下問題：哪些任務？答案是任何任務。一起來看看專家們是怎麼說的吧。根據Technopedia 的說法，“網絡自動化是使計算機網絡的配置、管理和操作自動化的過程。這是一個廣義的術語，包括許多用於自動化網絡流程的工具、技術和方法。” Webopedia 的定義也不是很清楚，將其定義為“用於描述幫助大型組織和企業自動配置和管理網絡設備（包括集線器、路由器和交換機）所需的方法、流程和技術的短語。”

從這些定義中可以清楚地看出一件事。正如我們最初所說的那樣，網絡自動化充其量是模糊的。任何自動執行某種形式的網絡管理任務的系統或進程都可以稱為網絡自動化。因此，與其試圖提供一個精確的定義並解釋一個本質上幾乎可以是任何東西的概念，不如讓我們通過查看工具本身來解決這個問題。讓我們來看看自稱為網絡自動化工具的不同工具的作用。我們不要忘記網絡配置管理工具，因為雖然它們並不總是被稱為網絡自動化工具，但大多數都是。

不同類型的網絡自動化工具

網絡自動化工具具有多種功能。最頂端是完全集成的工具，具有各種功能，例如性能監控、流量和帶寬分析、配置和變更管理、交換機端口和最終用戶監控和跟踪、WAN 性能監控和IP 地址管理。這些工具通常旨在取代大多數其他工具並提供包羅萬象的解決方案。

在頻譜的另一端是更有針對性的工具，例如用於配置管理的工具。雖然此類工具只能處理設備配置，但它們仍然非常有用，並且通常是遵守多項監管標準的輔助工具。介於兩者之間的是許多不同的工具，可提供不同程度的自動化。一般來說，具有更多功能的工具往往會更昂貴——儘管情況並非總是如此。但是，在評估工具的價值時，不要試圖讓價格影響您。根據您的特定需求，較便宜的工具很可能是更好的選擇。例如，如果您已經有一些監控工具，您可能不需要包含監控功能的自動化工具。畢竟，

最好的網絡自動化工具

現在是時候研究一些用於網絡自動化的最佳工具了。正如預期的那樣一個不清楚的概念，我們的列表包括各種工具。我們擁有多合一軟件包的工具，它們（幾乎）可以完成所有任務，而有些工具則是針對特定任務的。我們的一些頂級工具自稱為自動化工具，而另一些則自稱為網絡管理或網絡配置管理包。我們選擇忽略工具的面額而專注於它們的功能。

1. SolarWinds 網絡自動化管理器（免費試用）

SolarWinds 在網絡管理領域是一個眾所周知的名字，很少有人從未聽說過它。畢竟，該公司大約 20 年來一直在製造一些最好的網絡管理工具。它的一些工具，例如 SolarWinds Network Performance Monitor，被認為是各自類別中最好的工具之一。為了讓事情變得更好，SolarWinds 還製作了一些或兩個免費工具，每個工具都可以滿足網絡管理員的特定需求。

該SolarWinds的網絡自動化管理器是目前最完整的網絡自動化解決方案之一。它裝載了大量有用的功能。使用此工具，您可以創建自定義的、基於 Web 的網絡、流量、WAN 和交換機端口儀表板、視圖和圖表。它還具有拓撲和依賴性感知智能警報，可響應多個條件檢查、相關事件、網絡拓撲和設備依賴性。該產品還具有實時配置更改通知和合規性審計功能。它將提供配置更改的詳細信息和比較，以證明符合監管標準。

• 免費試用：SolarWinds 網絡自動化管理器
• 下載鏈接：https://www.solarwinds.com/network-automation-manager/registration

SolarWinds Network Automation Manager 中還內置了多個 IP 地址管理功能。它具有 IP 警報、故障排除和報告功能，可讓您了解 IP 地址衝突、耗盡的子網和範圍或不匹配的 DNS 記錄。DHCP 和 DNS 管理也包括在內。該工具的地址管理功能將幫助您找到一個開放的 IP 地址，並從單個控制台一步完成 DHCP 預留和 DNS 條目。這正是自動化的全部意義所在。

該產品的功能太多了，無法一一詳述。整篇文章都可以專門介紹它。它具有容量規劃和預測功能。它具有無線和有線網絡監控和映射。該工具將監控交換機端口使用情況以識別性能、用戶和設備。它將監控、警報和報告關鍵設備指標，例如溫度、風扇速度和電源。

包含如此多的功能，您可以預期 SolarWinds Network Automation Manager 價格昂貴但非常值得投資。聯繫 SolarWinds 的銷售人員可獲得詳細定價。如果您想在購買前試用該軟件，可以從 SolarWinds 獲得 30 天的全功能試用。

2. SolarWinds 網絡配置管理器（免費試用）

SolarWinds 還製作了網絡配置管理器或NCM。這是一種用途廣泛的工具。首先，它可以幫助您確保所有設備配置都是標準化的。它也是一種可用於將批量配置更改推送到數千個網絡設備的工具。從安全的角度來看，該工具將檢測未經授權的更改。它們可能是惡意配置篡改的跡象。該產品還具有一些有趣的漏洞評估功能，它與國家漏洞數據庫的集成使其能夠使用最新的常見漏洞暴露來查找設備配置中的漏洞。

• 免費試用：SolarWinds 網絡配置管理器
• 官方下載鏈接：https://www.solarwinds.com/network-configuration-manager

該SolarWinds的網絡配置管理負責設備的配置備份，可用於通過恢復以前的配置，迅速從故障中恢復。其變更管理功能可用於通過將配置文件與以前的版本進行比較來快速查明並突出顯示配置文件中的變更。由於其內置的行業標準報告，此工具的另一個用途是幫助您證明合規性並通過監管審核。

SolarWinds Network Configuration Manager 的起價為2,895美元，最多可容納 50 個節點，並隨著受管節點的數量而上漲。與 SolarWinds 的大多數產品一樣，可提供 30 天免費的全功能、無節點限制的試用版。

3. ManageEngine 網絡配置管理器

該ManageEngine的網絡配置管理器是一個全面的軟件包，可以幫助確保網絡的完整性。它來自ManageEngine，這是該領域的另一個知名品牌，也是眾多優秀網絡管理工具的製造商。這是一個強大的軟件包，可用於管理大多數網絡設備的配置，無論供應商如何。該產品符合 NCCCM（網絡變更、配置和合規性管理）標準。

該ManageEngine的網絡配置管理器可以自動處理定期您的設備的配置的備份。但它並不止於此。它將每個備份與前一個備份進行比較，發現配置更改並提醒您未經授權或可疑的更改。您還可以生成關於類似設備之間配置差異的報告。如果您關心標準化配置，則非常有用

還有一個日誌功能。它將記錄所做的每項更改以及哪個用戶所做的更改。執行未經授權更改的用戶的帳戶可以自動暫停。系統還可以在懷疑用戶帳戶已被盜用時提醒您。因此，除了自動配置您的設備外，它還處理安全問題。

該ManageEngine的網絡配置管理器安裝在Windows或Linux和它作為一個免費版本，它被限制在兩個設備。對於較大的安裝，最多 10 個受管設備的起價為 595 美元，並根據受管設備的數量而有所不同。付費許可證可免費試用 30 天。

4. TrueSight 網絡自動化

也許您已經通過 BMC 軟件了解TrueSight 網絡自動化。它曾經被稱為 BladeLogic 網絡自動化。BMC不僅改變了產品的名稱，而且還升級了軟件，將其變成了一個相當不錯的配置管理系統。特別關注產品的標準合規性特徵。
一個稱為策略的概念是產品合規性審計的核心。該系統針對 HIST、HIPAA、PCI/DSS、DIS、SOX 或 SCAP 等監管要求提供了若干預定義策略。基於策略的內容，TrueSight 網絡自動化系統驗證設備配置的合規性。配置不是該工具將檢查的唯一內容。它還可以用於強制執行標準，根據需要自動修改配置。

該工具在安裝後所做的第一件事是對網絡執行初始掃描以查找所有設備，檢查它們的合規性，並在需要時調整它們的配置。然後它備份他們的配置並將它們用作基線比較點來檢測未來未經授權的配置更改。

使用TrueSight 網絡自動化，您可以創建用戶和組，並且可以授權不同的用戶組訪問用戶界面的不同部分。這樣的功能讓您可以為不同的用戶使用不同的儀表板。該產品的另一個強大功能是可以進行批量配置更改或固件更新。該系統還具有補丁管理功能。總之，有相當多的任務可以使用這個工具自動化。

TrueSight 網絡自動化可以安裝在 Windows Server、RedHat Enterprise Linux 和 Ubuntu 上。可以通過聯繫 BMC Software 銷售部門獲取定價信息。不幸的是，似乎沒有免費試用版。

5. 網線舞者

不要讓我們下一款產品的奇怪名稱讓您失望。儘管如此，來自 LogicVein 的Net LineDancer是一款出色的工具，它具有任何人都可以從任何網絡配置管理器中獲得的所有功能。該工具可用於通過自動化流程管理數千台設備。這一切都始於查找所有設備並對其配置進行快照。這建立了一個基線。然後，該基線將用於識別對每個設備配置的更改。如果這聽起來有點耳熟，那可能是因為大多數工具都使用類似的技術。

Net LineDancer不同於許多類似的軟件工具。除了提供配置的備份外，存儲的文件還可以用於批量配置設備。這可以通過設備類型或單獨完成。報告是該產品的另一個優勢。它可以（這只是一個示例）報告哪些用戶進行了哪些配置更改。這樣的功能非常適合審核變更和變更管理流程。

Net LineDancer可以在 Windows 服務器或 CentOS 和 RedHat Enterprise Linux 上運行。它也可作為 VMware ESX 的虛擬設備或作為雲服務使用。可以通過聯繫 LogicVein 的銷售人員獲取定價信息，並提供 30 天的試用期。

6. 局域網安全配置中心

也許不像其他一些產品那麼出名，LAN-Secure Configuration Center是另一個出色的網絡配置管理工具，在我們的列表中名列前茅。它具有您可能需要的所有基本功能，還有一些。與許多類似工具一樣，它最初會掃描您的網絡以發現網絡設備並對其配置進行備份。然後，該工具將讓您查看配置並決定適合您組織需求和監管或合同義務的正確策略。

所述蘭安全配置中心是一個超級靈活的工具，其可用於更新配置的或修改的所有設備，特定設備類型的，或各個設備的設置。它還可以根據原始備份自動運行設備配置的定期檢查，以查找未經授權的更改。當檢測到此類變化時，可以觸發警報。您還可以選擇讓工具自動將這些更改回滾到初始狀態。您可以使用此工具從集中位置管理遠程站點，它使用 SSH 與遠程站點進行安全通信，即使是通過不安全的線路。

在蘭安全配置中心是有多個版本。在基地，有一個工作組版本，可以以 99 美元的價格購買。但是，它僅限於管理多達十台設備。對於更多設備，有一個企業版，其價格根據託管設備的數量而有所不同。任一版本均可免費試用 30 天。

7. rConfig

我們將rConfig包括在我們的頂級網絡自動化工具列表中，主要是因為我們認為如果沒有至少一個免費和開源選項，它就不會完整，而且還因為rConfig是一個非常有趣的產品。由於是開源的，您可以自由地修改和調整產品以滿足您的特定需求。當需要獲得支持時，該產品具有強大的社區。這在考慮開源選項時非常重要。

rConfig與商業替代品相比非常好。它具有可定制的腳本和自動化、完全可定制的合規性管理、批量設置分發、用於快速下載配置的單擊選項、報告、備份、一系列系統支持等等。

如果該產品的功能滿足您的需求，rConfig肯定是一個可以考慮的選項。開源還意味著只要社區蓬勃發展，產品也會蓬勃發展。這是一款免費產品，因此沒有試用版，但如果您想在花費數小時根據需要對其進行配置之前先查看該產品的工作情況，您可以嘗試直接在其網站上運行的演示版。該演示甚至連接到實際的生活網絡。