Автоматизация сети — это наука (или всё же искусство?) автоматизации различных задач, обычно решаемых сетевыми администраторами. Подобная расплывчатость формулировки означает, что определить инструменты сетевой автоматизации, к сожалению, тоже будет непросто.
На самом деле, похоже, что у каждого поставщика есть своё представление о том, что такое автоматизация сети и какими средствами она может быть достигнута. Некоторые называют это «системами автоматизации сети», другие предпочитают использовать термин «системы управления конфигурацией сети». Один из поставщиков даже предлагает оба этих продукта.
Чтобы пролить свет на эту сложную тему и помочь вам разобраться во всём этом, мы составили список лучших инструментов для автоматизации сети, и рады предложить вам их краткий обзор.
Это перевод статьи The 7 Best IP Address Manager Tools
SolarWinds Network Automation Manager
SolarWinds — хорошо известное в компьютерном мире имя, и редко можно встретить людей, которые никогда бы его не слышали. Эта компания уже около двадцати лет производит одни из лучших инструментов сетевого администрирования. Некоторые из её продуктов, такие как SolarWinds Network Performance Monitor, считаются одними из лучших в своём классе. SolarWinds предлагает пользователям не только большие, полные по функционалу пакеты программ, но и меньшие по размеру, распространяемые бесплатно инструменты, каждый из которых предназначен для решения отдельной задачи сетевого администрирования.
SolarWinds Network Automation Manager является одним из наиболее полных среди доступных инструментов для автоматизации сети. Он включает в себя целый ряд полезных функций. С помощью этого программного средства вы сможете создавать настраиваемые панели мониторинга сети, трафика, глобальной сети. Сетевой администратор в режиме реального времени будет получать результаты аудита соответствия и уведомления об изменениях конфигурации. Встроенные в SolarWinds Network Automation Manager инструменты позволят увидеть все изменения конфигураций и их сравнения с нормативными стандартами.
Кроме того, в SolarWinds Network Automation Manager встроено несколько функций управления IP-адресами, которые позволят вам узнать о конфликтах IP-адресов, исчерпании подсетей или несоответствующих записях DNS. Также включено администрирование DHCP и DNS. Функции управления адресами помогут вам быстро найти открытый IP-адрес и сделать резервирование DHCP и введение DNS. Именно это, по сути, и есть автоматизация сети.
В этом продукте слишком много функций, чтобы детально рассказать обо всех, в противном случае этому пришлось бы посвятить целую статью. В нём имеется возможность планирования и прогнозирования. Мониторинг сети и её картирование может осуществляться как в проводном, так и беспроводном режиме. Инструмент способен контролировать использование порта коммутатора для определения производительности, отслеживать ключевые показатели устройства (температура, скорость вращения вентилятора, состояние источника питания и т.д.) и оповещать о любых отклонениях от нормы.
С таким количеством встроенных функций высокая стоимость SolarWinds Network Automation Manager вполне ожидаема, хотя эти инвестиции и стоят того. Подробную информацию о ценах можно получить, связавшись с отделом продаж SolarWinds. Если вы хотите протестировать программное обеспечение перед его покупкой, вы можете воспользоватьсяполнофункциональной 30-дневной пробной версией.
SolarWinds Network Configuration Manager
Параллельно с Network Automation Manager компания SolarWinds выпускает Network Configuration Manager (NCM). Это инструмент для многих применений. Для начала он поможет вам убедиться, что все конфигурации оборудования стандартизированы. Кроме того, NCM можно использовать для массового изменения конфигураций тысяч сетевых устройств. Поможет он вам и в обеспечении безопасности: Диспетчер конфигурации сети будет обнаруживать любые несанкционированные изменения, которые могут быть явным признаком злого умысла. Этот инструмент также обладает некоторыми интересными функциями оценки уязвимостей, а его интеграция с соответствующей Национальной базой данных позволяет осуществлять поиск самых последних общих уязвимостей в конфигурации ваших устройств.
SolarWinds Network Configuration Manager позаботится о создании резервных копий конфигурации оборудования, которые могут быть использованы для быстрого восстановления после сбоев. Его функции управления изменениями можно использовать для быстрого определения изменений в файле конфигурации путём сравнения его с предыдущей версией. Ещё одна функция этого инструмента — помощь в осуществлении регуляторного аудита посредством встроенных стандартных отчётов.
Цены на SolarWinds Network Configuration Manager начинаются с 2895 $ за 50 узлов и растут вместе с количеством управляемых узлов. Как и для большинства продуктов SolarWinds, для Network Configuration Manager доступна бесплатная полнофункциональная 30-дневная пробная версия без ограничений по узлам.
ManageEngine Network Configuration Manager
ManageEngine — ещё один известный производитель многочисленных превосходных инструментов сетевого администрирования. Его Network Configuration Manager — это комплексный пакет программ, который поможет обеспечить целостность вашей сети. Этот мощный пакет можно использовать для управления конфигурацией большинства сетевых устройств. Продукт соответствует стандартам NCCCM (Network Change, Configuration and Compliance Management).
Диспетчер конфигурации сети ManageEngine может в автоматическом режиме обрабатывать резервные копии конфигураций ваших устройств. Разумеется, этим дело не ограничивается. Он будет сравнивать каждую резервную копию с предыдущей, выявлять изменения конфигурации и предупреждать вас о несанкционированных или подозрительных изменениях. У вас будет возможность просматривать отчёты о расхождениях конфигураций у схожих устройств — это очень полезно, если вы заботитесь о стандартизации своих конфигураций.
Кроме того, в данном инструменте имеется также функция ведения журнала. В нём будет отображаться каждое внесённое изменение с указанием пользователя, который это изменение внёс. Учётные записи пользователей, выполняющих несанкционированные изменения, могут быть автоматически заблокированы. Система также предупредит вас, когда у неё будет подозрение, что учётная запись пользователя была взломана. Таким образом, в дополнение к автоматизации конфигурации вашей сети диспетчер от ManageEngine также обеспечивает безопасность.
Диспетчер конфигурации сети ManageEngine совместим с Windows и Linux и доступен в виде бесплатной версии, которая ограничена двумя устройствами. Для более крупных установок цены начинаются от 595 $ за 10 управляемых устройств и увеличиваются с ростом их числа. Доступна бесплатная 30-дневная пробная версия.
TrueSight Network Automation
Возможно, вы уже знакомы с TrueSight Network Automation от BMC. Раньше этот программный пакет назывался BladeLogic Network Automation. BMC не только изменил название продукта, но также обновил программное обеспечение, превратив его в довольно хорошую систему управления конфигурациями. Большое внимание было уделено определению соответствия продукции стандартам.
В основе аудита соответствия продукта лежит концепция, называемая «политиками». Система поставляется с несколькими предопределёнными политиками для таких нормативных требований, как HIST, HIPAA, PCI / DSS, DIS, SOX или SCAP. Основываясь на содержании политик, система автоматизации сети TrueSight проверяет конфигурации устройств на соответствие требованиям. При необходимости инструмент может автоматически изменять конфигурации, добиваясь обеспечения соблюдения стандартов.
Первое, что делает инструмент после установки, — выполняет начальное сканирование сети, чтобы найти все устройства, проверить их на соответствие и, при необходимости, настроить их конфигурации. Затем он создаёт резервные копии их конфигураций, чтобы впоследствии использовать эти копии в качестве базовой точки сравнения для обнаружения несанкционированных изменений.
С помощью TrueSight Network Automation вы также можете создавать учётные записи пользователей, объединять пользователей в группы, получать доступ к различным разделам пользовательского интерфейса. Ещё одна мощная функция продукта — возможность делать массовые изменения конфигураций, обновления встроенного ПО, закачку патчей. В целом, есть довольно много задач, которые можно автоматизировать с помощью данного инструмента.
TrueSight Network Automation можно установить на Windows Server, RedHat Enterprise Linux и Ubuntu. Информацию о ценах можно получить, связавшись с отделом продаж программного обеспечения BMC. К сожалению, бесплатную пробную версию производитель не предусмотрел.
Net LineDancer
Пусть странное название следующего продукта не собьёт вас с толку. Несмотря ни на что, Net LineDancer от LogicVein является отличным инструментом и обладает всеми функциями, которые можно ожидать от менеджера конфигурации сети. Net LineDancer может использоваться для управления тысячами устройств путём автоматизации процесса. Всё начинается с поиска всех устройств и создания снимка их конфигураций. Это базовое состояние будет затем использоваться для определения изменений в конфигурации каждого устройства. Всё это кажется вам смутно знакомым? Так ведь большинство инструментов используют похожую технологию.
Тем не менее, Net LineDancer отличается от многих аналогичных программных средств. В дополнение к резервному копированию конфигураций сохранённые файлы могут также использоваться для пакетной настройки оборудования, причём такая настройка может осуществляться как в соответствии с типом устройства, так и индивидуально. Отчётность — ещё одна сильная сторона рассматриваемого продукта. Он может (и это только один пример) сообщать о том, какой пользователь внёс изменения в конфигурацию. Подобная функция отлично подходит для аудита изменений и процесса управления изменениями.
Net LineDancer может работать на серверах Windows или на CentOS и RedHat Enterprise Linux. Он также доступен как виртуальное устройство для VMware ESX или как облачный сервис. Информацию о ценах можно получить, связавшись с отделом продаж LogicVein. Доступна 30-дневная пробная версия.
LAN-Secure Configuration Center
LAN-Secure Configuration Center — ещё один отличный инструмент для управления конфигурацией сети. Он, возможно, и не столь хорошо известен, как некоторые другие продукты, но, тем не менее, заслуживает места в нашем списке, поскольку обладает всеми необходимыми администратору функциями, и даже немного большим, чем обычный минимум. Как и многие аналогичные инструменты, он изначально сканирует вашу сеть, чтобы обнаружить сетевые устройства, и выполняет резервное копирование их конфигураций. После этой процедуры вы можете взглянуть на конфигурации и выбрать правильные политики, соответствующие потребностям вашей организации.
LAN-Secure Configuration Center — это очень гибкий инструмент, который можно использовать для обновления конфигураций или изменения настроек всех устройств, определённых типов устройств или отдельных устройств. Он также может автоматически запускать периодические проверки конфигураций на предмет наличия несанкционированных изменений, делая сравнение с исходными резервными копиями. Когда такие изменения будут обнаружены, администратор получит оповещение и сможет при необходимости инициировать автоматический откат к исходному состоянию. Кроме того, можно использовать этот инструмент для управления удалёнными сайтами посредством SSH.
LAN-Secure Configuration Center доступен в нескольких вариантах. Всего за 99 $ можно приобрести версию Workgroup, однако она позволит вам управлять не более чем десятью устройствами. Для работы с большим количеством устройств существует версия Enterprise, доступная по ценам, зависящим от количества управляемых устройств. Имеется также бесплатные 30-дневные пробные версии как для Workgroup, так и для Enterprise.
rConfig
Мы включили rConfig в наш список лучших инструментов для автоматизации сети, главным образом потому что, по-нашему мнению, он был бы неполным без хотя бы одного бесплатного программного средства с открытым исходным кодом. Ну и, конечно же, потому что rConfig — очень интересный продукт. Благодаря открытому исходному коду вы можете свободно модифицировать и адаптировать программу в соответствии с вашими потребностями, а при необходимости получить поддержку имеете возможность обратиться к OpenSource сообществу. Последнее очень важно при рассмотрении вариантов с открытым исходным кодом.
rConfig очень неплохо смотрится на фоне коммерческих альтернатив. Он включает в себя настраиваемые сценарии, управление соответствиями требованиям, массовое распределение настроек, быстрое скачивание конфигураций, формирование отчётов и резервных копий, широкий спектр системной поддержки и многое другое.
При условии, что функции этого продукта отвечают вашим потребностям, rConfig, безусловно, является достойным вариантом для рассмотрения. Наличие открытого исходного кода означает, что пока сообщество процветает, rConfig будет развиваться. Это бесплатная программа, поэтому здесь нет и не может быть пробной версии, но если вы хотите увидеть её в работе, прежде чем тратить часы на установку и настройку, вы можете ознакомиться с демо-версией прямо на веб-сайте rConfig.
