SolarWinds 網絡配置管理器

SolarWinds是最著名的網絡和系統管理員工具製造商之一。這些工具之一就是所謂的網絡配置中號anager，今天，我們正在做這個偉大的產品的深入審查。顧名思義，該產品的目的是管理配置。更準確地說，它將管理您的網絡設備（例如路由器和交換機）的配置。該工具的主要目的是備份您的設備配置、輕鬆地為您的設備部署固件更新以及應用變更管理流程。但是，正如您即將發現的那樣，它還有更多功能。總體而言，與大多數其他SolarWinds工具一樣，該工具在同類產品中名列前茅。

在我們仔細研究SolarWinds Network Configuration Manager 之前，我們將首先討論一般的配置管理。我們將看看它是什麼以及它的用途。然後，在介紹完SolarWinds 之後，我們將介紹網絡配置管理器。首先，我們將簡要介紹一下該產品的一些最佳功能以及每個功能帶來的優勢。然後，我們將查看該產品的系統要求並討論其安裝。接下來，我們將深入研究一些更複雜的功能，例如發現過程以及Network Insight和NetPath功能以及警報和報告功能。最後，我們將討論產品的定價和採購。

關於網絡配置管理

網絡配置管理是一個廣義的術語，它包含幾個不同的概念。讓我們試著定義它是什麼。首先，它與網絡設備有關。你可能會問什麼網絡設備？好吧，任何設備。它主要是指網絡交換機和路由器，但也適用於其他類型的設備，例如防火牆或負載平衡器。通常，任何不是計算機或服務器的設備都可以被視為網絡設備。

配置管理需要一些不同的任務。首先是庫存管理。這裡的重點是將有關網絡設備的所有信息保存在一個集中的地方。配置管理的另一個重要方面（如果不是最重要的方面）是設備的實際配置。如果您曾經在擁有數十個接入交換機的大型企業網絡上工作過，您就會知道配置它們是多麼乏味和容易出錯。配置管理可以使它更容易。

崩潰恢復也很重要。網絡設備，無論它們多麼強大，最終都會出現故障並需要更換。發生這種情況時，您是否寧願將故障設備的備份配置推送到新設備，而不必從頭開始重做並冒新配置與舊配置不同且設備運行方式不同的風險？

配置管理的最後一個重要功能是變更管理。我們生活在一個問責制時代，各種標準（例如 PCI-DSS 或 SOX，僅舉幾例）被強加給許多組織。其中許多標準要求實施某種形式的變更管理流程。

這些是通常與網絡配置管理相關的主要元素，但每個人似乎對它是什麼或應該是什麼都有自己的想法。因此，網絡配置管理工具在各自提供的功能方面存在巨大差異。

網絡配置管理的需要

任何人都需要配置管理有幾個原因。這裡有一些跡象表明您可能會從使用配置管理工具中受益。

在您的環境中修改網絡設備的配置變得繁瑣且容易出錯。
已發現難以排查和解決網絡問題是由配置更改錯誤引起的。
由於多個位置的設備數量眾多，遵守監控和審計策略變得越來越具有挑戰性。
您保留的有關網絡設備的某些信息要么不准確，要么已過時。
您的配置備份方法包括各種工具、腳本和易於出錯和遺漏的手動過程的組合。
您的配置檔案很難搜索並且需要一些組織。很難找到最新的配置備份。
您的團隊需要花費大量時間和精力來監控和維護多供應商設備環境。
您當前的環境很難委派管理任務並設置誰可以查看設備詳細信息和進行配置更改。

如果您遇到過這些情況中的一種或多種，也許是時候尋找配置管理工具了。如果您已經擁有一個並且仍然體驗其中的一些，那麼可能是時候切換到更好的工具了。

關於 SolarWinds

SolarWinds已經存在大約二十年了。該公司為全球客戶提供功能強大且價格合理的 IT 管理軟件。其客戶群包括各種規模的組織，從大型財富 500 強公司到小型企業、託管服務提供商、政府機構和教育機構。眾所周知，它製作了一些最好的網絡和系統管理工具。SolarWinds提供易於使用、維護、查找和購買的產品，並且可以隨著您的需求增長輕鬆擴展。它的大部分產品將涵蓋您的任何 IT 資產，無論他們或他們的用戶和經理在哪裡。大多數產品都支持內部部署和基於可能的環境。

SolarWinds致力於專注於信息技術、託管服務提供商和 DevOps 專業人員，並努力消除我們作為客戶被迫從許多傳統企業軟件供應商那裡接受的複雜性。這種專注以及對端到端混合 IT 性能管理卓越的承諾，使該公司成為網絡管理軟件和 MSP 解決方案領域的全球領導者之一。用戶使用SolarWinds 的THWACK在線社區解決問題、分享技術和最佳實踐，並直接參與公司的開發過程。

SolarWinds 網絡配置管理器（免費試用）

該SolarWinds的網絡配置管理器處理多個網絡配置管理任務。它將備份您的設備配置，並有助於確保所有設備配置都標準化。您可以使用該工具將批量配置更改推送到數千個網絡設備。從安全角度來看，該工具將檢測未經授權的更改，這可能是惡意配置篡改的跡象。還有一些非常有趣的漏洞評估功能，該工具與國家漏洞數據庫的集成使其能夠訪問最新的常見漏洞暴露，幫助它識別設備配置中的漏洞。

免費試用：SolarWinds 網絡配置管理器
下載鏈接：https://www.solarwinds.com/network-configuration-manager/registration

該SolarWinds的網絡配置管理器可以幫助您快速從故障中恢復，恢復備份的配置。您可以使用其更改管理功能快速突出顯示配置中發生的更改。此外，借助許多內置的行業標準報告，該工具將使您能夠證明合規性並通過監管審核。

該SolarWinds的網絡配置管理器是基於獵戶座平台，對其中許多SolarWinds的主要工具是建立在底層架構上。該平台提供了一個基於 Web 的集成儀表板，您可以從中訪問所有已安裝的工具。它還提供了幾個常見的功能，例如報告或警報和通知。

主要特點和優勢

讓我們簡要了解一下SolarWinds Network Configuration Manger的一些最佳功能，看看每個功能可以帶來什麼好處。

計劃的配置備份

您可以使用該工具執行預定的配置下載和上傳、設備重啟、命令腳本執行等。此外，配置備份存儲在用於存檔歷史的關係數據庫中，但也存儲在直觀文件夾結構中的平面文件中，以便於查看。

政策管理

為幫助確保設備符合監管框架、政府法規以及企業標準，該工具的策略報告管理器包括多個策略報告，例如 SOX、HIPAA、CISP 等。

基於角色的訪問控制

該SolarWinds的NCM可以整合您的Windows Active Directory或本地系統的用戶帳戶。您可以根據用戶的角色管理用戶並為每個用戶建立單獨的設備登錄憑據。該工具會記錄所有用戶活動，讓您可以跟踪誰在執行哪些更改。

多供應商支持

該工具使用行業標準協議，允許您在混合網絡環境中監控來自多個硬件供應商的網絡設備。

批量更改

此工具可讓您同時對多個設備執行批量更改。例如，您可以一次修改多個設備上的社區字符串、密碼和黑名單。這些批量更改可以實時執行，也可以在預定的更改窗口內執行。可以按設備類型、物理位置、所有者或您選擇的任何自定義屬性來安排上傳、更改和全局命令腳本。

配置更改歷史

由於該工具的更改日誌記錄功能，您可以獲得有關在指定時間段內哪些設備發生配置更改的報告。這些配置更改報告還可以自動將當前配置與基線配置進行比較，並在發現更改時提醒您。

建立基線並了解配置漂移

該工具將使用多設備基線識別不合規的配置，從而為您節省時間。您可以在整個網絡中使用單個或多個基線來監控關鍵配置並利用基線差異查看器快速識別其中的更改。

配置查看、跟踪和比較

您可以使用SolarWinds NCM遠程查看、跟踪、修改和比較網絡設備配置。它甚至可以在不登錄物理NCM服務器的情況下完成。在獵戶座Web控制台提供這些功能，您選擇的用戶。

免費試用：SolarWinds 網絡配置管理器
下載鏈接：https://www.solarwinds.com/network-configuration-manager/registration

Orion 警報集成

默認SolarWinds NCM警報可用於Orion 警報管理器，以指定在此警報觸發時要運行的操作。此外，您可以查看這些操作的結果以及通知。

設備配置變更模板

此工具允許您使用模板為需要對其進行特定配置更改的相關設備生成適當的命令序列。

設備配置變更管理

您還可以設置請求和批准系統來處理設備配置更改的工作流。這是多個監管框架的要求，將它內置到您的配置管理解決方案中是一件好事。

設備終止支持和終止銷售跟踪

系統將跟踪您使用它管理的大多數設備的支持終止和銷售終止狀態。

固件升級

網絡設備的安全修復程序通常作為新的固件修訂版分發。升級固件可以幫助網絡管理員糾正安全漏洞。該SolarWinds的NCM可同時升級多個設備的固件。

網絡設備的漏洞評估

您可以使用此工俱生成網絡設備的漏洞報告，並將當前固件版本與美國國家標準與技術研究院 (NIST)提供的警告進行比較。

免費試用：SolarWinds 網絡配置管理器
下載鏈接：https://www.solarwinds.com/network-configuration-manager/registration

系統要求

與其他基於Orion Platform 的產品一樣，SolarWinds Network Configuration Manager需要兩台服務器。一個託管應用程序，而另一個託管 SQL 數據庫。儘管兩台服務器都可以是虛擬的並在單個物理主機上運行，但 SQL 服務器的數據庫必須駐留在單獨的物理驅動器上。

應用服務器的硬件要求如下。您至少需要一個運行頻率為 3 GHz 的雙核處理器。它必須至少有 6 GB 的 RAM 和 30 GB 的硬盤空間。至於服務器的操作系統，必須是Windows Server 2012、Windows Server 2012 R2或Windows Server 2016。另外，不支持安裝在Windows Server 2012 R2 Essentials上。操作系統必須是英文、德文、日文或簡體中文。服務器上必須安裝 Microsoft IIS 8.0 版或更高版本以及 Microsoft ASP .NET 2.0 Ajax 擴展和 Microsoft .NET Framework 4.6.2 版。

對於數據庫服務器，它需要運行以下 Microsoft SQL Server 版本之一：

SQL Server 2017
SQL Server 2016 和 SQL Server 2016 SP1
SQL Server 2014 和 SQL Server 2014 SP1 或 SP2，以及 Always On 可用性組
SQL Server 2012，帶或不帶 SP1 和 SP2，標準版或企業版

安裝

安裝SolarWinds NCM非常簡單，我們認為不需要為您提供分步教程。如果您需要詳細說明，可以在 SolarWinds 的網站上輕鬆找到。單個通用安裝程序允許您安裝所有基於Orion 平台的SolarWinds產品。在安裝NCM 時，也許您會考慮評估 SolarWinds 的其他一些優秀產品。NCM用戶經常選擇這兩個來補充他們的安裝。

網絡性能監控器– 一種多供應商故障、性能和可用性監控工具，可以查看雲提供商的網絡。

Server & Application Monitor – 一種用於跨數據中心、遠程辦公室和雲監控 Linux 和 Windows 服務器和應用程序的性能、容量和健康狀況的工具。

發現

一旦產品被安裝，接下來的業務如果發現過程。NCM使用它來查找和識別網絡元素。網絡會掃描節點，您可以將這些節點添加到 SolarWinds Orion 數據庫以進行監控。在您發現設備並將其添加到 Orion 平台後，您需要通過在NCM和要管理的節點之間建立連接配置文件來將它們添加到NCM。儘管聽起來很複雜，但這實際上非常簡單且有據可查。總的來說，SolarWinds Network Configuration Manager的安裝、發現和配置過程非常簡單且沒有挑戰性。

產品的一些高級功能

讓我們仔細看看SolarWinds Network Configuration Manager的一些更高級的功能。它們實際上是Orion 平台的功能，因此，它們可用於共享該平台的任何產品。

網絡洞察力

超越基本的監測數據中，SolarWinds的ñ etwork Ç onfiguration中號onitor 報價深度整合到設備中的入選品牌。其中一些功能稱為Network Insight，它是Orion 平台的一個模塊。

Cisco Nexus 的 Network Insight可以深入了解您的 Nexus 設備的運行狀況並了解您的虛擬端口通道 (vPC)。它還可以自動管理您的 Nexus 基礎設施，以幫助確保服務可用性。使用 NCM，您可以查看 vPC 的配置詳細信息。您可以輕鬆管理 Cisco Nexus 設備的訪問控制列表、比較它們、搜索和過濾規則、識別尚未應用的規則並檢測影子規則。您還可以自動升級所選設備的固件並運行設備清單報告。

同樣，Cisco ASA的Network Insight 可自動監控和管理您的 ASA 防火牆基礎設施。它可以監控 ASA 設備的運行狀況和性能，了解 VPN 隧道連接，分析訪問控制列表，並識別隱藏和冗餘規則。

使用 NetPath 發現網絡路徑

該SolarWinds的NetPat ^ h功能將讓你“看到”裡面的互聯網雲服務供應商的網絡，或任何網絡，為這一問題。它不僅僅是一個視覺跟踪路由。該NETPATH功能為您提供了一個無與倫比的洞察所有關鍵的網絡路徑，從而獲得更深入的（沒有雙關語意）和更快的解決問題的時間。

該SolarWinds的網絡配置管理，豐富的數據NETPATH，一個獵戶座平台功能，通過顯示相關的提示，當配置變化可能是與網絡問題的根本原因。如果您將SolarWinds Network Performance Monitor與NCM一起評估，這兩種產品可以通過NetPath功能相互豐富，並顯示您的網絡的全面圖景。

警報和報告

使用網絡配置管理工具的主要原因之一是它們的監控組件，它可以確保一切順利運行，並且不會發生未經授權的更改，而無需您時刻保持警惕。這就是警報成為這些工具的重要組成部分的地方。警報用於將您的注意力吸引到需要採取行動的網絡問題區域。

該SolarWinds的NCM配備了常見問題的預先警報，例如一個節點下去的時候，高接口利用率，數據包丟失，等等。其中許多預定義警報默認啟用。一旦您完成網絡發現並將設備添加到網絡配置管理器中，監控和警報就會啟動，而無需進行任何配置。

報告是任何網絡管理工具的另一個重要元素。SolarWinds很清楚這一點，Orion 平台內置的報告引擎令人印象深刻。報告位於“報告”下的主菜單上，非常方便。從那裡，您可以查看預定義報告列表、自定義預定義報告或創建您自己的報告。如果您希望某些報告定期運行，您還可以管理它們的日程安排。預定報告將在指定時間自動運行，並將發送給您選擇的任何人。

免費試用：SolarWinds 網絡配置管理器
下載鏈接：https://www.solarwinds.com/network-configuration-manager/registration

定價和採購

SolarWinds Network Configuration Manager 的定價基於受管設備的數量。受管設備可以是路由器、交換機、防火牆或任何其他支持遠程訪問和命令行界面的網絡設備。該產品有六個許可層，支持 50 到 3000 台設備以及一個設備無限層。50 台設備的起價為 2895 美元。您還可以在購買產品之前對其進行測試運行，因為它提供了 30 天免費的全功能和節點無限試用。