Мрежовата автоматизация е наука – или е изкуство? – за автоматизиране на различни задачи, които обикновено се обработват от мрежовите администратори. Колкото и неясно да е това определение, това наистина е мрежовата автоматизация. За съжаление, такава неясна дефиниция също означава, че това, което представлява инструмент за мрежова автоматизация, е също толкова трудно за дефиниране. Всъщност изглежда, че всеки доставчик има своя собствена представа за това какво е мрежова автоматизация. Някои го наричат системи за мрежова автоматизация, докато други предпочитат термина системи за управление на мрежова конфигурация. Един доставчик дори предлага и двата инструмента. За да ви помогнем да хвърлите малко светлина върху тази сложна тема, ние съставихме списък с най-добрите инструменти за мрежова автоматизация и се радваме да ви предложим кратък преглед на всеки от тях.
Преди да разкрием кои са най-добрите продукти, ще започнем с обсъждане на мрежовата автоматизация като цяло. Ще се опитаме да дефинираме по-добре какво е това, поне от гледна точка на софтуерния инструмент. Ще обсъдим и различните видове налични инструменти. Както подсказахме, някои се наричат инструменти за автоматизация, докато други се наричат инструменти за управление на конфигурацията. Различни ли са? Ако е така, какви са разликите? След като всички сме на една и съща страница относно това какво представлява мрежовата автоматизация и какво правят софтуерните инструменти и как работят, ще бъдем готови за важните неща, като прегледаме най-добрите инструменти за мрежова автоматизация, които можем да намерим.
Съдържание
Какво е мрежова автоматизация?
Както споменахме в нашето въведение, мрежовата автоматизация е просто използването на инструменти за автоматично изпълнение на задачи по мрежово администриране. Това предизвиква следния въпрос: какви задачи? Отговорът е просто всяка задача. Нека да видим какво ще кажат експертите по въпроса. Според Технопедия, „Автоматизацията на мрежата е процесът на автоматизиране на конфигурацията, управлението и операциите на компютърна мрежа. Това е широк термин, който включва редица инструменти, технологии и методологии, използвани за автоматизиране на мрежовите процеси. Определението на Webopedia не е много по-ясно и го дефинира като „фраза, използвана за описание на методологиите, процесите и технологиите, необходими за подпомагане на големите организации и предприятия да автоматизират конфигурацията и управлението на мрежови устройства, включително концентратори, рутери и комутатори“.
Едно нещо изглежда ясно от тези определения. Както първоначално го задавахме, мрежовата автоматизация в най-добрия случай е неясна. Всяка система или процес, който автоматично изпълнява някаква форма на задача за мрежово администриране, може да се нарече мрежова автоматизация. Така че, вместо да се опитваме да предоставим точна дефиниция и да обясним концепция, която по същество може да бъде почти всичко, нека подходим към въпроса, като разгледаме самите инструменти. Нека да разгледаме какво правят различните инструменти, които наричат себе си инструменти за мрежова автоматизация. И нека не забравяме за инструментите за управление на мрежовата конфигурация, защото, въпреки че не винаги се наричат инструменти за мрежова автоматизация, повечето от тях са.
Различни видове инструменти за мрежова автоматизация
Инструментите за мрежова автоматизация имат различни функции. В самия връх са напълно интегрирани инструменти, които имат всякакви функции като мониторинг на производителността, анализ на трафика и честотната лента, управление на конфигурацията и промените, мониторинг и проследяване на портовете на превключвател и крайния потребител, наблюдение на производителността на WAN и управление на IP адреси. Тези инструменти често са предназначени да заменят повечето други инструменти и да предлагат всеобхватно решение.
В другия край на спектъра са инструменти, които са много по-целенасочени, като инструменти за управление на конфигурацията. Въпреки че такива инструменти ще се справят само с конфигурацията на устройството, те все още са много полезни и често са аксесоар за съответствие с няколко регулаторни стандарта. Между тях има много различни инструменти, предлагащи различни нива на автоматизация. Най-общо казано, инструментите с повече функции обикновено са по-скъпи, въпреки че това не винаги е така. Но не се изкушавайте да позволите на цената да ви повлияе, когато оценявате стойността на даден инструмент. Един по-евтин инструмент може много добре да бъде по-добър вариант въз основа на вашите специфични нужди. Например, ако вече имате някакъв инструмент за наблюдение, вероятно нямате нужда от инструмент за автоматизация, който включва функции за наблюдение. В крайна сметка вероятно сте прекарали много време в конфигурирането на инструментите си за наблюдение и не искате да видите как усилията ви отиват на вятъра.
Най-добрите инструменти за мрежова автоматизация
Сега е време да разгледаме някои от най-добрите инструменти за мрежова автоматизация. Както се очаква при такава неясна концепция, нашият списък включва различни инструменти. Имаме инструменти, които са пакети всичко в едно, които правят (почти) всичко, а някои са много по-специфични за задачата. Някои от нашите най-добри инструменти наричат себе си инструменти за автоматизация, докато други се самоописват като пакети за управление на мрежата или мрежова конфигурация. Избрахме да игнорираме наименованията на инструментите и да се съсредоточим върху тяхната функционалност.
1. SolarWinds Network Automation Manager (безплатна пробна версия)
SolarWinds е добре познато име в областта на мрежовата администрация и рядко са тези, които никога не са чували за него. В крайна сметка компанията прави едни от най-добрите инструменти за мрежово администриране от около двадесет години. Някои от неговите инструменти, като SolarWinds Network Performance Monitor, се считат за сред най-добрите инструменти в съответния клас. За да направи нещата още по-добри, SolarWinds също прави шепа или два безплатни инструменти, по-малки инструменти, всеки от които отговаря на специфични нужди на мрежовите администратори.
SolarWinds Network Automation Manager е едно от най-пълните налични решения за мрежова автоматизация. Той е зареден със страхотни и полезни функции. Използвайки този инструмент, можете да създавате персонализирани, уеб-базирани табла за управление, изгледи и диаграми за мрежа, трафик, WAN и портове за превключване. Той също така разполага с интелигентни сигнали, наясно с топологията и зависимостта, които ще реагират на множество проверки на условия, свързани събития, мрежова топология и зависимости на устройства. Този продукт също така разполага с известия за промяна на конфигурацията в реално време и одит на съответствието. Той ще предостави подробности и сравнения на промените в конфигурацията, за да демонстрира съответствие с регулаторните стандарти.
Има и няколко функции за управление на IP адреси, вградени в SolarWinds Network Automation Manager. Той има IP предупреждение, отстраняване на неизправности и отчитане, което ще ви уведоми за конфликти на IP адреси, изчерпани подмрежи и обхвати или несъответстващи DNS записи. Администрирането на DHCP и DNS също е включено. Функциите за управление на адреси на инструмента ще ви помогнат да намерите отворен IP адрес и да направите DHCP резервация и DNS записи в една стъпка от една конзола. Точно това представлява автоматизацията.
Просто има твърде много функции на този продукт, за да ги опишем подробно. Може да му бъде посветена цяла статия. Има планиране и прогнозиране на капацитета. Той има наблюдение и картографиране на безжична и кабелна мрежа. Инструментът ще наблюдава използването на портовете на комутатора, за да идентифицира производителността, потребителите и устройствата. Той ще наблюдава, предупреждава и докладва за ключови показатели на устройството, като температура, скорост на вентилатора и захранване.
С толкова много включени функции можете да очаквате SolarWinds Network Automation Manager да бъде скъп, но си струва инвестицията. Подробни цени са достъпни, като се свържете с отдела за продажби на SolarWinds. Ако искате да изпробвате софтуера, преди да го купите, от SolarWinds е налична напълно функционална 30-дневна пробна версия.
2. SolarWinds Network Configuration Manager (безплатна пробна версия)
SolarWinds също прави Мениджър за мрежова конфигурация или NCM. Това е инструмент с много приложения. Като за начало може да ви помогне да гарантирате, че всички конфигурации на оборудване са стандартизирани. Това също е инструмент, който можете да използвате за изпращане на групови промени в конфигурацията на хиляди мрежови устройства. От гледна точка на сигурността инструментът ще открие неоторизирани промени. Те могат да бъдат сигнален признак за злонамерено подправяне на конфигурацията. Този продукт също има някои интересни функции за оценка на уязвимостите и интеграцията му с Националната база данни за уязвимости му позволява да използва най-актуалните често срещани експозиции на уязвимости за намиране на уязвимости в конфигурацията на вашите устройства.
Мениджърът на мрежовата конфигурация на SolarWinds се грижи за архивирането на конфигурацията на оборудването и може да се използва за бързо възстановяване от повреди чрез възстановяване на предишни конфигурации. Неговите функции за управление на промените могат да се използват за бързо определяне и подчертаване на промените в конфигурационен файл, като го сравнявате с предишна версия. Друга употреба на този инструмент е да ви помогне да демонстрирате съответствие и да преминете регулаторни одити благодарение на вградените му стандартни отчети.
Цените за SolarWinds Network Configuration Manager започват от $2 895 за до петдесет възли и се повишават с броя на управляваните възли. Както при повечето продукти от SolarWinds, е налична безплатна напълно функционална, неограничена 30-дневна пробна версия.
3. ManageEngine Network Configuration Manager
ManageEngine Network Configuration Manager е изчерпателен пакет, който може да помогне за гарантиране на целостта на вашата мрежа. Той е от ManageEngine, друго добре известно име в своята област и производител на множество отлични инструменти за мрежово администриране. Това е мощен пакет, който може да се използва за управление на конфигурацията на повечето мрежово оборудване, независимо от доставчика. Продуктът е съвместим със стандартите NCCCM (Network Change, Configuration, and Compliance Management).
Мениджърът за мрежова конфигурация на ManageEngine може автоматично да обработва резервните копия на конфигурациите на вашите устройства редовно. Но това не спира дотук. Той ще сравнява всяко архивиране с предишното, ще забележи промени в конфигурацията и ще ви предупреди за неоторизирани или подозрителни такива. Също така имате възможност да генерирате отчети за несъответствия в конфигурацията между подобни устройства. Доста полезно, ако ви е грижа за стандартизирането на вашите конфигурации
Има и функция за регистриране. Той ще регистрира всяка направена промяна, както и кой потребител я е направил. Акаунти от потребители, извършващи неоторизирани промени, могат да бъдат автоматично спрени. Системата може също да ви предупреди, когато подозира, че потребителски акаунт е бил компрометиран. Така че, освен че автоматизира конфигурацията на вашето устройство, то се справя и със сигурността.
ManageEngine Network Configuration Manager се инсталира на Windows или Linux и е достъпен като безплатна версия, която е ограничена до две устройства. За по-големи инсталации цените започват от $595 за до 10 управлявани устройства и варират в зависимост от броя на управляваните устройства. Налична е безплатна 30-дневна пробна версия за платени лицензи.
4. TrueSight Network Automation
Може би вече познавате TrueSight Network Automation от BMC софтуера. Преди беше известен като BladeLogic Network Automation. BMC обаче не само промени името на продукта, но също така надгради софтуера и го превърна в доста добра система за управление на конфигурацията. Особено внимание беше обърнато на характеристиките за съответствие със стандартите на продукта.
Концепция, наречена политики, е в основата на одита за съответствие на продукта. Системата идва с няколко предварително дефинирани политики за такива регулаторни изисквания като HIST, HIPAA, PCI/DSS, DIS, SOX или SCAP. Въз основа на съдържанието на правилата, системата TrueSight Network Automation проверява конфигурациите на устройствата за съответствие. Конфигурациите не са единственото нещо, което инструментът ще проверява. може да се използва и за налагане на стандарти, като автоматично променя конфигурациите според нуждите.
Първото нещо, което инструментът прави след инсталирането, е да извърши първоначално сканиране на мрежата, за да намери всички устройства, да ги провери за съответствие и, ако е необходимо, да настрои конфигурациите им. След това архивира техните конфигурации и ги използва като базова точка за сравнение за откриване на бъдещи неоторизирани промени в конфигурацията.
С TrueSight Network Automation можете да създавате потребители и групи и да упълномощавате различни потребителски групи за достъп до различни секции на потребителския интерфейс. Подобна функция ви позволява да имате различни табла за управление за различни потребители. Друга мощна характеристика на продукта е възможността за групови промени в конфигурацията или актуализации на фърмуера. Системата има и възможности за управление на пачове. Като цяло има доста задачи, които могат да бъдат автоматизирани с помощта на този инструмент.
TrueSight Network Automation може да бъде инсталиран на Windows Server, RedHat Enterprise Linux и Ubuntu. Информация за цените може да бъде получена, като се свържете с отдела за продажби на софтуер на BMC. За съжаление изглежда, че не е налична безплатна пробна версия.
5. Net LineDancer
Не позволявайте на странното име на следващия ни продукт да ви отблъсне. Въпреки това, Net LineDancer, от LogicVein, е отличен инструмент и има всички функции, които всеки може да очаква от всеки мениджър на мрежова конфигурация. Този инструмент може да се използва за управление на хиляди устройства чрез автоматизиран процес. Всичко започва с намиране на всички устройства и правене на моментна снимка на техните конфигурации. Това установява базова линия. След това тази базова линия ще се използва за идентифициране на промените в конфигурацията на всяко устройство. Ако това звучи смътно познато, може да е, защото повечето инструменти използват подобна техника.
Net LineDancer е различен от много подобни софтуерни инструменти. В допълнение към осигуряването на резервно копие на конфигурациите, съхранените файлове могат да се използват и за конфигуриране на оборудване в партиди. Това може да се направи както по тип устройство, така и поотделно. Отчитането е друга сила на продукта. Той може — и това е само един пример — да докладва кой потребител е направил каква промяна в конфигурацията. Такава функция е чудесна за одит на промените и процес на управление на промените.
Net LineDancer може да работи на Windows сървъри или на CentOS и RedHat Enterprise Linux. Предлага се и като виртуално устройство за VMware ESX или като облачна услуга. Информация за цените може да бъде получена, като се свържете с отдела за продажби на LogicVein и е наличен 30-дневен пробен период.
6. LAN-Secure Configuration Center
Може би не толкова известен като някои други продукти, LAN-Secure Configuration Center е друг отличен инструмент за управление на конфигурацията на мрежата, който наистина заслужава мястото си в нашия списък. Той има всички основни функции, които може да искате, а след това и някои. Подобно на много подобни инструменти, той първоначално сканира вашата мрежа, за да открие мрежови устройства и извършва архивиране на техните конфигурации. След това инструментът ще ви позволи да разгледате конфигурациите и да вземете решение за правилните политики за нуждите на вашата организация и регулаторните или договорни задължения.
Lan-Secure Configuration Center е супер гъвкав инструмент, който може да се използва за актуализиране на конфигурации или промяна на настройките на всички устройства, специфични типове устройства или отделни устройства. Той може също така автоматично да извършва периодични проверки на конфигурациите на устройства спрямо оригиналните архиви, търсейки неоторизирани промени. Когато се открият такива промени, може да се задейства сигнал. Можете също така да изберете инструментът автоматично да върне тези промени обратно в първоначалното им състояние. Можете да използвате тези инструменти за управление на отдалечени сайтове от централизирано място и той използва SSH за сигурна комуникация с отдалечени сайтове, дори през незащитени вериги.
Центърът за конфигуриране на Lan-Secure се предлага в няколко издания. В основата има версия за Workgroup, която може да бъде закупена за $99. Той обаче е ограничен до управление на до десет устройства. За повече устройства има версия Enterprise, която се предлага на цени, вариращи в зависимост от броя на управляваните устройства. Налична е безплатна 30-дневна пробна версия на всяка версия.
7. rConfig
Включваме rConfig в нашия списък с най-добрите инструменти за мрежова автоматизация главно защото смятахме, че няма да бъде пълен без поне една безплатна опция с отворен код, но и защото rConfig е много интересен продукт. По силата на това, че сте с отворен код, вие сте свободни да модифицирате и адаптирате продукта към вашите специфични нужди. И когато дойде време да получите поддръжка, продуктът има стабилна общност. Това е много важно, когато се обмислят опции с отворен код.
rConfig се сравнява много добре с търговските алтернативи. Той има адаптивни скриптове и автоматизация, управление на съответствието, което е напълно адаптивно, групово разпространение на настройките, опции с едно щракване за бързо изтегляне на конфигурации, отчитане, архивиране, набор от системна поддръжка и много други.
При условие, че характеристиките на този продукт отговарят на вашите нужди, rConfig със сигурност е опция, която да обмислите. Да бъдеш с отворен код също означава, че докато общността процъфтява, продуктът също ще процъфтява. Това е безплатен продукт, така че няма пробна версия, но ако искате да видите продукта на работа, преди да прекарате часове в конфигурирането му според вашите нужди, има демо версия, работеща директно на уебсайта им, която можете да опитате. Тази демонстрация дори е свързана с действителна жива мрежа.