Automatizarea rețelei este știința – sau este o artă? – a automatizării diferitelor sarcini gestionate de obicei de administratorii de rețea. Oricât de vagă ar fi această definiție, aceasta este cu adevărat automatizarea rețelei. Din păcate, o astfel de definiție vagă înseamnă și că ceea ce constituie un instrument de automatizare a rețelei este la fel de greu de definit. De fapt, se pare că fiecare furnizor are propria sa idee despre ce este automatizarea rețelei. Unii se referă la el ca sisteme de automatizare a rețelei, în timp ce alții preferă termenul de sisteme de gestionare a configurației rețelei. Un furnizor oferă chiar ambele instrumente. Pentru a vă ajuta să faceți puțină lumină asupra acestui subiect complicat, am întocmit o listă cu cele mai bune instrumente pentru automatizarea rețelei și suntem bucuroși să vă oferim o scurtă trecere în revistă a fiecăruia dintre acestea.
Înainte de a dezvălui care sunt cele mai bune produse, vom începe prin a discuta despre automatizarea rețelei în general. Vom încerca să definim mai bine ce este, cel puțin din punct de vedere al instrumentelor software. De asemenea, vom discuta despre diferitele tipuri de instrumente disponibile. După cum am sugerat, unele sunt numite instrumente de automatizare, în timp ce altele sunt numite instrumente de gestionare a configurației. Sunt diferite? Dacă da, care sunt diferențele? Odată ce suntem cu toții pe aceeași pagină cu privire la ce este automatizarea rețelei și ce fac instrumentele software și cum funcționează acestea, vom fi pregătiți pentru lucrurile importante, revizuind cele mai bune instrumente de automatizare a rețelei pe care le-am putea găsi.
Cuprins
Ce este automatizarea rețelei?
După cum am menționat în introducerea noastră, automatizarea rețelei este pur și simplu utilizarea instrumentelor pentru a efectua automat sarcini de administrare a rețelei. Acest lucru ridică următoarea întrebare: ce sarcini? Răspunsul este pur și simplu orice sarcină. Să vedem ce au de spus experții despre asta. Conform Tehnopedie, „Automatizarea rețelei este procesul de automatizare a configurației, gestionării și operațiunilor unei rețele de calculatoare. Este un termen larg care include o serie de instrumente, tehnologii și metodologii utilizate pentru automatizarea proceselor de rețea.” Definiția Webopedia nu este mult mai clară și o definește ca o „expresie folosită pentru a descrie metodologiile, procesele și tehnologiile necesare pentru a ajuta organizațiile și întreprinderile mari să automatizeze configurarea și gestionarea dispozitivelor de rețea, inclusiv hub-uri, routere și switch-uri”.
Un lucru pare să fie clar din aceste definiții. Așa cum o spuneam inițial, automatizarea rețelei este vagă în cel mai bun caz. Orice sistem sau proces care execută automat o anumită formă de sarcină de administrare a rețelei poate fi numit automatizare a rețelei. Deci, în loc să încercăm să oferim o definiție precisă și să explicăm un concept care, în esență, poate fi aproape orice, haideți să abordăm problema uitându-ne la instrumentele în sine. Să aruncăm o privire la ceea ce fac diferitele instrumente care se numesc instrumente de automatizare a rețelei. Și să nu uităm de instrumentele de gestionare a configurației rețelei, deoarece, deși nu sunt întotdeauna denumite instrumente de automatizare a rețelei, majoritatea sunt.
Diferite tipuri de instrumente pentru automatizarea rețelei
Instrumentele de automatizare a rețelei au o varietate de caracteristici. În partea de sus se află instrumente complet integrate, care au tot felul de funcții, cum ar fi monitorizarea performanței, analiza traficului și a lățimii de bandă, gestionarea configurației și modificărilor, monitorizarea și urmărirea portului de comutare și a utilizatorilor finali, monitorizarea performanței WAN și gestionarea adresei IP. Aceste instrumente sunt adesea menite să înlocuiască majoritatea celorlalte instrumente și să ofere o soluție completă.
La celălalt capăt al spectrului se află instrumente care sunt mult mai vizate, cum ar fi instrumentele pentru managementul configurației. Deși astfel de instrumente se vor ocupa doar de configurarea dispozitivului, ele sunt în continuare foarte utile și sunt adesea accesorii pentru respectarea mai multor standarde de reglementare. Între acestea se află multe instrumente diferite care oferă diferite niveluri de automatizare. În general, instrumentele cu mai multe caracteristici vor tinde să fie mai scumpe, deși nu este întotdeauna cazul. Dar nu fi tentat să lași prețul să te influențeze atunci când evaluezi valoarea unui instrument. Un instrument mai puțin costisitor ar putea fi foarte bine o opțiune mai bună, în funcție de nevoile dumneavoastră specifice. De exemplu, dacă aveți deja un instrument de monitorizare, probabil că nu aveți nevoie de un instrument de automatizare care să includă funcții de monitorizare. La urma urmei, probabil că ați petrecut mult timp configurându-vă instrumentele de monitorizare și nu doriți să vă vedeți eforturile pierdute.
Cele mai bune instrumente de automatizare a rețelei
Acum este timpul să ne uităm la unele dintre cele mai bune instrumente pentru automatizarea rețelei. După cum era de așteptat cu un concept atât de neclar, lista noastră include o varietate de instrumente. Avem instrumente care sunt pachete all-in-one care fac (aproape) totul și unele care sunt mult mai specifice sarcinilor. Unele dintre instrumentele noastre de top se numesc instrumente de automatizare, în timp ce altele sunt autodescrise ca pachete de gestionare a rețelei sau de gestionare a configurației rețelei. Am ales să ignorăm denumirile instrumentelor și să ne concentrăm pe funcționalitatea acestora.
1. SolarWinds Network Automation Manager (Probă gratuită)
SolarWinds este un nume cunoscut în domeniul administrării rețelelor și rari sunt cei care nu au auzit niciodată de el. La urma urmei, compania produce unele dintre cele mai bune instrumente de administrare a rețelei de aproximativ douăzeci de ani. Unele dintre instrumentele sale, cum ar fi SolarWinds Network Performance Monitor, sunt considerate a fi printre cele mai bune instrumente din clasa lor. Pentru a face lucrurile și mai bune, SolarWinds produce, de asemenea, câteva instrumente gratuite, instrumente mai mici, fiecare care se adresează unei nevoi specifice a administratorilor de rețea.
Managerul de automatizare a rețelei SolarWinds este una dintre cele mai complete soluții de automatizare a rețelei disponibile. Este încărcat cu funcții grozave și utile. Folosind acest instrument, puteți crea tablouri de bord, vizualizări și diagrame personalizate, bazate pe web, de rețea, de trafic, WAN și de comutare. De asemenea, include alerte inteligente care țin seama de topologie și dependență, care vor răspunde la mai multe verificări ale condițiilor, evenimente corelate, topologie de rețea și dependențe de dispozitiv. Acest produs oferă, de asemenea, notificare în timp real privind modificarea configurației și auditare a conformității. Acesta va oferi detalii și comparații ale modificărilor de configurare pentru a demonstra conformitatea cu standardele de reglementare.
Există, de asemenea, câteva funcții de gestionare a adresei IP încorporate în SolarWinds Network Automation Manager. Are alerte IP, depanare și raportare care vă vor informa despre conflictele de adrese IP, subrețele și domeniile epuizate sau înregistrările DNS nepotrivite. Administrarea DHCP și DNS este, de asemenea, inclusă. Funcțiile de gestionare a adreselor instrumentului vă vor ajuta să găsiți o adresă IP deschisă și să faceți rezervarea DHCP și intrările DNS într-un singur pas dintr-o singură consolă. Exact despre asta este automatizarea.
Există pur și simplu prea multe caracteristici la acest produs pentru a le detalia pe toate. I-ar putea fi dedicat un întreg articol. Are capacitate de planificare și prognoză. Are monitorizare și mapare a rețelei fără fir și cu fir. Instrumentul va monitoriza utilizarea portului de comutare pentru a identifica performanța, utilizatorii și dispozitivele. Acesta va monitoriza, va alerta și va raporta valorile cheie ale dispozitivului, cum ar fi temperatura, viteza ventilatorului și alimentarea cu energie.
Cu atât de multe funcții incluse, vă puteți aștepta ca SolarWinds Network Automation Manager să fie scump, dar merită investiția. Prețurile detaliate sunt disponibile contactând vânzările SolarWinds. Dacă doriți să încercați software-ul înainte de a-l cumpăra, o versiune de încercare complet funcțională de 30 de zile este disponibilă de la SolarWinds.
2. Managerul de configurare a rețelei SolarWinds (probă gratuită)
SolarWinds face, de asemenea, Network Configuration Manager sau NCM. Acesta este un instrument de multe utilizări. Pentru început, vă poate ajuta să vă asigurați că toate configurațiile echipamentelor sunt standardizate. Este, de asemenea, un instrument pe care îl puteți folosi pentru a împinge modificări de configurare în bloc pentru mii de dispozitive de rețea. Din punct de vedere al securității, instrumentul va detecta modificări neautorizate. Ele ar putea fi semnul dezvăluitor al falsificării configurației rău intenționate. Acest produs are, de asemenea, câteva caracteristici interesante de evaluare a vulnerabilităților, iar integrarea sa cu National Vulnerability Database îi permite să utilizeze cele mai actuale Common Vulnerability Exposures pentru a găsi vulnerabilități în configurația dispozitivelor dvs.
Managerul de configurare a rețelei SolarWinds se ocupă de copiile de rezervă ale configurației echipamentelor și poate fi utilizat pentru a recupera rapid din defecțiuni prin restaurarea configurațiilor anterioare. Caracteristicile sale de gestionare a modificărilor pot fi utilizate pentru a identifica și evidenția rapid modificările dintr-un fișier de configurare, comparându-l cu o versiune anterioară. O altă utilizare a acestui instrument este să vă ajute să demonstrați conformitatea și să treceți auditurile de reglementare datorită rapoartelor sale încorporate, standard ale industriei.
Prețurile pentru SolarWinds Network Configuration Manager încep de la 2 895 USD pentru până la cincizeci de noduri și cresc odată cu numărul de noduri gestionate. Ca și în cazul majorității produselor de la SolarWinds, este disponibilă o perioadă de încercare gratuită, complet funcțională, nelimitată de noduri, de 30 de zile.
3. Manager de configurare a rețelei ManageEngine
Managerul de configurare a rețelei ManageEngine este un pachet cuprinzător care poate ajuta la asigurarea integrității rețelei dvs. Este de la ManageEngine, un alt nume binecunoscut în domeniul său și producătorul a numeroase instrumente excelente de administrare a rețelei. Acesta este un pachet puternic care poate fi folosit pentru a gestiona configurația majorității echipamentelor de rețea, indiferent de furnizor. Produsul este compatibil cu standardele NCCCM (Network Change, Configuration, and Compliance Management).
Managerul de configurare a rețelei ManageEngine poate gestiona automat backup-urile configurațiilor dispozitivelor dvs. în mod regulat. Dar nu se oprește aici. Acesta va compara fiecare copie de rezervă cu cea anterioară, va identifica modificările configurației și vă va avertiza cu privire la cele neautorizate sau suspecte. De asemenea, aveți posibilitatea de a genera rapoarte privind discrepanțe de configurare între dispozitive similare. Destul de util dacă vă interesează standardizarea configurațiilor
Există și o funcție de înregistrare. Va înregistra fiecare modificare făcută, precum și ce utilizator a făcut-o. Conturile de la utilizatorii care efectuează modificări neautorizate pot fi suspendate automat. De asemenea, sistemul vă poate avertiza atunci când suspectează că un cont de utilizator a fost compromis. Deci, pe lângă automatizarea configurației dispozitivului dvs., se ocupă și de securitate.
Managerul de configurare a rețelei ManageEngine se instalează pe Windows sau Linux și este disponibil ca versiune gratuită, limitată la două dispozitive. Pentru instalații mai mari, prețurile încep de la 595 USD pentru până la 10 dispozitive gestionate și variază în funcție de numărul de dispozitive gestionate. O încercare gratuită de 30 de zile este disponibilă pentru licențele plătite.
4. TrueSight Network Automation
Poate că știți deja TrueSight Network Automation din software-ul BMC. Era cunoscut ca BladeLogic Network Automation. BMC nu numai că a schimbat numele produsului, ci și-a actualizat software-ul și l-a transformat într-un sistem de management al configurației destul de bun. O mare atenție a fost acordată în special caracteristicilor de conformitate cu standardele produsului.
Un concept numit politici este nucleul auditului de conformitate a produsului. Sistemul vine cu mai multe politici predefinite pentru cerințe de reglementare precum HIST, HIPAA, PCI/DSS, DIS, SOX sau SCAP. Pe baza conținutului politicilor, sistemul TrueSight Network Automation verifică configurațiile dispozitivului pentru conformitate. Configurațiile nu sunt singurul lucru pe care instrumentul îl va verifica. poate fi folosit și pentru a impune standarde, modificând automat configurațiile după cum este necesar.
Primul lucru pe care îl face instrumentul după instalare este să efectueze o scanare inițială a rețelei pentru a găsi toate dispozitivele, să le verifice conformitatea și, dacă este necesar, să le modifice configurațiile. Apoi face o copie de rezervă a configurațiilor lor și le folosește ca punct de comparație de bază pentru a detecta viitoarele modificări neautorizate de configurare.
Cu TrueSight Network Automation puteți crea utilizatori și grupuri și puteți autoriza diferite grupuri de utilizatori să acceseze diferite secțiuni ale interfeței cu utilizatorul. O astfel de caracteristică vă permite să aveți diferite tablouri de bord pentru diferiți utilizatori. O altă caracteristică puternică a produsului este posibilitatea de a face modificări de configurare în bloc sau actualizări de firmware. Sistemul are, de asemenea, capabilități de gestionare a patch-urilor. În total, există destul de multe sarcini care pot fi automatizate folosind acest instrument.
TrueSight Network Automation poate fi instalat pe Windows Server, RedHat Enterprise Linux și Ubuntu. Informațiile privind prețurile pot fi obținute contactând departamentul de vânzări BMC Software. Din păcate, o încercare gratuită nu pare să fie disponibilă.
5. Net LineDancer
Nu lăsați numele ciudat al următorului nostru produs să vă dezamăgească. În ciuda acestui fapt, Net LineDancer, de la LogicVein, este un instrument excelent și are toate caracteristicile pe care oricine le-ar putea aștepta de la orice manager de configurare a rețelei. Acest instrument poate fi folosit pentru a gestiona mii de dispozitive printr-un proces automat. Totul începe prin a găsi toate dispozitivele și a face un instantaneu al configurațiilor acestora. Aceasta stabilește o linie de bază. Această linie de bază va fi apoi utilizată pentru a identifica modificările aduse configurației fiecărui dispozitiv. Dacă acest lucru sună vag familiar, ar putea fi pentru că majoritatea instrumentelor folosesc o tehnică similară.
Net LineDancer este diferit de multe instrumente software similare. Pe lângă furnizarea unei copii de rezervă a configurațiilor, fișierele stocate pot fi folosite și pentru configurarea echipamentelor în loturi. Acest lucru se poate face fie pe tipul de dispozitiv, fie individual. Raportarea este un alt punct forte al produsului. Poate – și acesta este doar un exemplu – să raporteze despre ce utilizator a făcut ce modificare de configurare. O astfel de caracteristică este excelentă pentru auditarea schimbărilor și a procesului de management al schimbărilor.
Net LineDancer poate rula pe servere Windows sau pe CentOS și RedHat Enterprise Linux. De asemenea, este disponibil ca un dispozitiv virtual pentru VMware ESX sau ca un serviciu cloud. Informațiile privind prețurile pot fi obținute contactând vânzările LogicVein și este disponibilă o perioadă de încercare de 30 de zile.
6. LAN-Secure Configuration Center
Poate că nu la fel de faimos ca alte produse, Centrul de configurare LAN-Secure este un alt instrument excelent de gestionare a configurației rețelei care își merită cu adevărat locul pe lista noastră. Are toate caracteristicile esențiale pe care le doriți și apoi câteva. La fel ca multe instrumente similare, inițial vă scanează rețeaua pentru a descoperi dispozitivele din rețea și efectuează o copie de rezervă a configurațiilor acestora. Instrumentul vă va permite apoi să aruncați o privire asupra configurațiilor și să decideți asupra politicilor corecte pentru nevoile organizației dvs. și obligațiile de reglementare sau contractuale.
Centrul de configurare Lan-Secure este un instrument foarte flexibil care poate fi folosit pentru a actualiza configurațiile sau pentru a modifica setările tuturor dispozitivelor, tipuri specifice de dispozitive sau dispozitive individuale. De asemenea, poate rula automat verificări periodice ale configurațiilor dispozitivului față de backup-urile originale, căutând modificări neautorizate. Când sunt detectate astfel de modificări, poate fi declanșată o alertă. De asemenea, puteți alege ca instrumentul să reia automat acele modificări la starea lor inițială. Puteți folosi aceste instrumente pentru a gestiona site-uri la distanță dintr-o locație centralizată și folosește SSH pentru a comunica în siguranță cu site-uri la distanță, chiar și prin circuite nesecurizate.
Centrul de configurare Lan-Secure este disponibil în mai multe ediții. La bază, există o versiune Workgroup care poate fi achiziționată pentru 99 USD. Cu toate acestea, se limitează la gestionarea a până la zece dispozitive. Pentru mai multe dispozitive, există o versiune Enterprise care este disponibilă la prețuri care variază în funcție de numărul de dispozitive gestionate. Este disponibilă o probă gratuită de 30 de zile pentru oricare dintre versiuni.
7. rConfig
Includem rConfig pe lista noastră de instrumente de automatizare a rețelei de top, în principal pentru că ne-am gândit că nu ar fi complet fără cel puțin o opțiune gratuită și open-source, dar și pentru că rConfig este un produs foarte interesant. Datorită faptului că sunteți open-source, sunteți liber să modificați și să adaptați produsul la nevoile dumneavoastră specifice. Și când vine momentul să obțineți asistență, produsul are o comunitate solidă. Acest lucru este foarte important atunci când luați în considerare opțiunile open-source.
rConfig se compară foarte bine cu alternativele comerciale. Are scripturi și automatizări personalizabile, management al conformității care este complet personalizabil, distribuție de setări în bloc, opțiuni cu un singur clic pentru descărcarea rapidă a configurațiilor, raportare, backup-uri, o gamă de suport de sistem și multe altele.
Cu condiția ca caracteristicile acestui produs să răspundă nevoilor dumneavoastră, rConfig este cu siguranță o opțiune de luat în considerare. A fi open-source înseamnă, de asemenea, că atâta timp cât comunitatea prosperă, la fel va fi și produsul. Acesta este un produs gratuit, așa că nu există o versiune de probă, dar dacă doriți să vedeți produsul la lucru înainte de a petrece ore întregi configurandu-l conform nevoilor dvs., există o versiune demo care rulează direct pe site-ul lor pe care o puteți încerca. Acest demo este chiar conectat la o rețea reală.