- Verkkokartoituksen avulla voit visualisoida infrastruktuurin fyysisen ja loogisen topologian hallinnan ja tietoturvan optimoimiseksi.
- Ratkaisut vaihtelevat ilmaisista komentorivityökaluista automaattista hakua käyttäviin yritysympäristöihin.
- Protokollien, kuten SNMP:n, käyttö automaatiossa estää kaavioiden vanhenemisen ja nopeuttaa häiriöiden ratkaisua.
Kuvittele, että sinun täytyy selittää jollekulle, joka ei tiedä tietokoneista yhtään mitään, miten kaikki toimistosi laitteet ovat yhteydessä toisiinsa. He luultavasti tuijottavat sinua tyhjästi, ja juuri niin tapahtuisi, jos yrittäisit kuvailla verkkosi topologiaa pomollesi ilman visuaalisia apuvälineitä. Tässä kohtaa verkkokartoitus astuu kuvaan , sillä se yksinkertaisesti muuttaa tuon kaoottisen kaapeli- ja IP-osoitteiden vyyhden selkeäksi ja ymmärrettäväksi kartaksi, jonka kuka tahansa voi hahmottaa yhdellä silmäyksellä.
Olitpa sitten aloittelemassa verkonvalvojana ja sinua on pyydetty luomaan Visio-kaavio, tai hallinnoitko hybridi-infrastruktuuria, jossa on sekä pilvi- että paikallisia palvelimia, visuaalinen esitys on olennainen. Kyse ei ole vain kauniin piirroksen luomisesta; kyse on diagnostiikkatyökalusta, jonka avulla voit paikantaa ongelman ennen kuin järjestelmä kaatuu kokonaan.
Mitä verkostokartoitus oikeastaan on ja mihin sitä käytetään?
Yksinkertaisesti sanottuna verkkokartoitus on prosessi, jossa löydetään ja visualisoidaan jokainen tietokoneinfrastruktuurin elementti, olipa se fyysinen tai virtuaalinen. Tämä sisältää kaiken reitittimistä ja kytkimistä palvelimiin, tulostimiin ja mobiililaitteisiin, analysoiden niiden välisiä yhteyksiä ja riippuvuuksia.
Lähestymistapoja on erilaisia riippuen siitä, mitä meidän on edustettava. Toisaalta meillä on fyysiset kartat , jotka keskittyvät laitteiden, porttien ja jopa räkkien todelliseen sijaintiin. Sitten on loogiset kartat , joissa tärkeintä on tiedonkulku ja edistynyt VLAN-konfiguraatio sekä verkon tietoturva (olipa kyseessä sitten väylä-, rengas- tai puurakenteinen topologia). Lopuksi toiminnalliset kartat keskittyvät sovellusten toimintaan ja niiden tuottamaan liikenteeseen.
Suuri etu siinä, ettei tätä tehdä manuaalisesti, on se, että nykyaikaiset verkot ovat dynaamisia. Jos käytät staattista kaaviota, karttasi vanhenee heti, kun vaihdat kaapelin tai lisäät laitteen. Siksi automaattinen etsintä on nykyaikaisten ohjelmistojen kruununjalokivi, jonka avulla kartta voi päivittää itsensä asioiden muuttuessa.
Verkkokartoitusjärjestelmän käyttöönoton edut
Ajantasainen kartta ei ole luksusta, vaan toiminnallinen välttämättömyys. Ensinnäkin se tarjoaa täydellisen näkyvyyden , jonka avulla järjestelmänvalvojat voivat jakaa monimutkaiset verkot hallittavampiin segmentteihin. Tämä on elintärkeää, jotta laitteiden määrä ei ylikuormita.
Lisäksi se nopeuttaa vianmääritystä huomattavasti . Kun jokin menee pieleen, värikoodattu kartta kertoo välittömästi, missä vika on, mikä estää sinua tuhlaamasta tuntikausia kaapeleiden jäljittämiseen tai " verkkoreittiä ei löydy" -virheen vianmääritykseen . Tämä tarkoittaa vähemmän seisokkiaikaa yritykselle, koska voit toimia ennakoivasti.
Turvallisuuden näkökulmasta kartoitus antaa sinun havaita tunkeilevat laitteet tai epäilyttävän toiminnan, jonka ei pitäisi olla verkossasi. Se on myös paras tapa suunnitella kapasiteettia, koska voit tunnistaa pullonkaulat ja tietää tarkalleen, mihin sinun on lisättävä resursseja kuluttamatta rahaa tarpeettomasti.
Miten verkon etsintätekniikka toimii
Jotta ohjelmisto voi kartoittaa verkon, sen on ensin "nuuhkittava", mitä verkossa on. Tämä tehdään aktiivisen luotauksen avulla eli lähettämällä datapaketteja (jäljitysreitin tapaan), jotka hyppivät solmusta toiseen kerätäkseen tietoja polusta ja laitteista.
Tarkempien tietojen, kuten isäntänimen tai portin tilan, hankkimiseksi työkalut käyttävät tiettyjä protokollia. Yleisin on SNMP (Simple Network Management Protocol) , vaikka ne käyttävät myös Linuxin edistyneitä suojausprotokollia tietyissä käyttöjärjestelmissä, WMI:tä Windows-ympäristöissä tai ICMP:tä perusyhteystarkistuksissa. Muita menetelmiä ovat ARP:n, CDP:n ja LLDP:n käyttö verkon toisen kerroksen ymmärtämiseksi.
Kun nämä tiedot on kerätty, ohjelmisto käsittelee suhteet ja luo interaktiivisen visualisoinnin . Jotkin edistyneet työkalut mahdollistavat jopa solmun napsauttamisen yksityiskohtien tarkastelemiseksi tai kaistanleveyden käytön tarkastelemiseksi lämpökarttojen avulla , joissa punainen osoittaa kylläisyyttä ja vihreä, että kaikki toimii sujuvasti.
Parhaiden saatavilla olevien kartoitustyökalujen analyysi
Jos etsit kattavaa ratkaisua, Paessler PRTG Network Monitor on erittäin vankka vaihtoehto. Se ei ainoastaan kartoita verkkoasi automaattisesti, vaan tarjoaa myös "Sunburst"-näkymän yleiselle tilalle ja vedä ja pudota -editorin mukautettujen kojelaudan luomiseen, jotka voit jakaa julkisen tai yksityisen URL-osoitteen kautta.
Niille, jotka tarvitsevat tarkempia topologiatietoja, SolarWinds Network Topology Mapper (NTM) on ihanteellinen. Se keskittyy puhtaaseen löytämiseen ja luo monikerroksisia karttoja, jotka täyttävät tiukat turvallisuusstandardit, kuten PCI, vaikka se ei valvo reaaliaikaista suorituskykyä kuten PRTG.
Jos infrastruktuurisi on pääasiassa pilvipohjainen tai erittäin hybridi, Datadog on oikea työkalu. Sen liikennekartat ovat animoituja ja interaktiivisia, joiden avulla voit visualisoida reaaliaikaisia tietovirtoja ja monimutkaisia riippuvuuksia palveluiden välillä erittäin intuitiivisella tavalla.
Toisaalta ManageEngine OpManager erottuu edukseen liiketoimintanäkymillään ja 3D-pohjapiirroksillaan , joiden avulla voit tietää tarkalleen, missä telineessä ja fyysisessä sijainnissa ongelmallinen palvelin sijaitsee.
Niille, jotka arvostavat täydellistä yksinkertaisuutta, Auvik tarjoaa pilvipohjaisen kartoituksen, joka lähes konfiguroituu itsestään ja luo vuokaavioita, jotka mukautuvat reaaliajassa. Jos etsit jotain edullisempaa ja kevyempää, HelpSystem Intermapper on tehokas vaihtoehto, joka toimii useissa käyttöjärjestelmissä.
Ja komentorivipuhtauksia käyttäville tai nollabudjetilla työskenteleville Nmap (ja sen graafinen käyttöliittymä Zenmap) on vakiotyökalu. Vaikka sen oppimiskäyrä on jyrkempi, se on uskomattoman tehokas porttien ja palveluiden skannaamiseen ja säteittäisten karttojen luomiseen juuripalvelimen etäisyyden perusteella.
Vinkkejä oikean ohjelmiston valintaan
Älä kiirehdi ostamaan ensimmäistä vastaantulevaa lisenssiä. Varmista ensin, että ohjelmassa on tehokas automaattinen skanneri ; jos sinun on syötettävä IP-osoitteet manuaalisesti, vältä sitä. On myös tärkeää, että ohjelmisto mahdollistaa säännöllisten skannausten ajoittamisen , jotta kartta ei vanhene seuraavalla viikolla.
Käyttöliittymän ergonomia on toinen tärkeä seikka. Tehokas työkalu on hyödytön, jos tarvitset maisterin tutkinnon kaavion ymmärtämiseen. Etsi vaihtoehtoja, jotka mahdollistavat intuitiivisen mukauttamisen , jotta kuka tahansa tiimin jäsen voi käyttää karttaa ilman intensiivistä koulutusta.
Muista tarkistaa tekninen tuki . Verkkomaailmassa kello kolmen aikaan aamuyöllä alkava sähkökatkos ei voi odottaa. 24/7-tuki on ratkaiseva tekijä kymmenessä minuutissa ratkaistun ongelman ja koko päivän kestävän järjestelmäkaatumisen välillä. Varmista lopuksi, että käytössä on hälytysjärjestelmä , joka ilmoittaa sinulle ennen kuin ongelmasta tulee kriittinen.
Infrastruktuurin visuaalisen hallinnan ylläpitäminen, olipa kyseessä sitten ilmaistyökalut, kuten Nmap, tai vankat alustat, kuten PRTG tai SolarWinds, muuttaa IT-hallinnan reaktiivisesta ennakoivaksi prosessiksi. Yhdistämällä automaattisen etsinnän protokolliin, kuten SNMP ja dynaamisiin visualisointeihin, järjestelmänvalvojat voivat optimoida suorituskykyä, vahvistaa tietoturvaa ja vianmäärittää ongelmia ennätysajassa jättäen jälkeensä tylsät ja vanhentuneet manuaaliset kaaviot.
