- Tinklo žemėlapių sudarymas leidžia vizualizuoti fizinę ir loginę infrastruktūros topologiją, siekiant optimizuoti valdymą ir saugumą.
- Sprendimai apima nuo nemokamų komandinės eilutės įrankių iki įmonių platformų su automatiniu aptikimu.
- Automatizavimas naudojant tokius protokolus kaip SNMP apsaugo diagramas nuo pasenimo ir pagreitina incidentų sprendimą.
Įsivaizduokite, kad turite paaiškinti žmogui, kuris absoliučiai nieko neišmano apie kompiuterius, kaip visi jūsų biure esantys įrenginiai yra sujungti. Jie tikriausiai spoksos į jus tuščiu žvilgsniu, ir būtent taip nutiktų, jei bandytumėte apibūdinti savo tinklo topologiją savo viršininkui be jokių vaizdinių priemonių. Čia praverčia tinklo žemėlapių sudarymas – tiesiog chaotiško laidų ir IP adresų raizginio pavertimas aiškiu ir suprantamu žemėlapiu, kurį kiekvienas gali suvokti iš pirmo žvilgsnio.
Nesvarbu, ar pradedate dirbti tinklo administratoriumi ir jūsų paprašė sukurti „Visio“ diagramą, ar valdote hibridinę infrastruktūrą su debesijos ir vietiniais serveriais, vizualinis vaizdas yra būtinas. Svarbu ne tik sukurti gražų brėžinį, bet ir turėti diagnostikos įrankį , kuris leistų nustatyti problemą prieš sistemai visiškai sugendant.
Kas tiksliai yra tinklo žemėlapių sudarymas ir kam jis naudojamas?
Paprastai tariant, tinklo kartografavimas yra kiekvieno kompiuterinės infrastruktūros elemento, fizinio ar virtualaus, atradimo ir vizualizavimo procesas . Tai apima viską – nuo maršrutizatorių ir komutatorių iki serverių, spausdintuvų ir mobiliųjų įrenginių, analizuojant, kaip jie yra tarpusavyje susiję ir kokios yra tarp jų esančios priklausomybės.
Priklausomai nuo to, ką reikia pavaizduoti, yra įvairių metodų. Viena vertus, turime fizinius žemėlapius , kuriuose daugiausia dėmesio skiriama faktinei įrangos, prievadų ir net stelažų vietai. Taip pat yra loginiai žemėlapiai , kuriuose svarbiausia yra duomenų srautas, išplėstinė VLAN konfigūracija ir tinklo saugumas (nesvarbu, ar tai magistralės, žiedo, ar medžio topologija). Galiausiai, funkciniai žemėlapiai sutelkia dėmesį į programų elgesį ir jų generuojamą srautą.
Didžiausias rankinio darbo nedarymo privalumas yra tas, kad šiuolaikiniai tinklai yra dinamiški. Jei naudojate statinę diagramą, vos tik pakeisite kabelį ar pridėsite įrangą, jūsų žemėlapis pasens. Štai kodėl automatinis aptikimas yra šiuolaikinės programinės įrangos perlas, leidžiantis žemėlapiui atnaujinti save keičiantis aplinkybėms.
Tinklo žemėlapių sistemos įdiegimo privalumai
Turėti atnaujintą žemėlapį nėra prabanga, o būtinybė. Pirma, jis suteikia visišką matomumą , leidžiantį administratoriams suskirstyti sudėtingus tinklus į lengviau valdomus segmentus. Tai labai svarbu siekiant išvengti perkrovos dėl įrenginių skaičiaus.
Be to, tai žymiai pagreitina trikčių šalinimą . Kai kas nors nepavyksta, spalvomis koduotas žemėlapis iš karto parodo, kur yra gedimas, todėl nereikės gaišti valandų ieškant laidų ar šalinant klaidą „tinklo maršrutas nerastas“ . Tai reiškia, kad įmonei sutrumpėja prastovų laikas , nes galite imtis iniciatyvos.
Saugumo požiūriu, žemėlapių sudarymas leidžia aptikti įsilaužėlius ar įtartiną veiklą, kurios neturėtų būti jūsų tinkle. Tai taip pat geriausias būdas planuoti pajėgumus, nes galite nustatyti kliūtis ir tiksliai žinoti, kur reikia pridėti daugiau išteklių, neišleidžiant pinigų be reikalo.
Kaip veikia tinklo aptikimo technologija
Kad programinė įranga galėtų sudaryti jūsų tinklo žemėlapį, ji pirmiausia turi „uostyti“, kas ten yra. Tai atliekama aktyviai zonduojant , siunčiant duomenų paketus (traceroute stiliaus), kurie šokinėja iš mazgo į mazgą, kad surinktų informaciją apie kelią ir įrenginius.
Norint gauti daug tikslesnius duomenis, pvz., pagrindinio kompiuterio pavadinimą ar prievado būseną, įrankiai naudoja specialius protokolus. Dažniausiai naudojamas yra SNMP (paprastas tinklo valdymo protokolas) , nors jie taip pat remiasi pažangiais saugumo protokolais „Linux“ konkrečioms operacinėms sistemoms, WMI „Windows“ aplinkoms arba ICMP pagrindiniams ryšio patikrinimams. Kiti metodai apima ARP, CDP ir LLDP naudojimą , siekiant suprasti tinklo 2 sluoksnį.
Surinkus šiuos duomenis, programinė įranga apdoroja ryšius ir sukuria interaktyvią vizualizaciją . Kai kurie pažangūs įrankiai netgi leidžia spustelėti mazgą, kad būtų galima išsamiau peržiūrėti informaciją arba peržiūrėti pralaidumo naudojimą naudojant šilumos žemėlapius , kur raudona spalva rodo sodrumą, o žalia – kad viskas veikia sklandžiai.
Geriausių prieinamų žemėlapių sudarymo įrankių analizė
Jei ieškote išsamaus sprendimo, „Paessler PRTG Network Monitor“ yra labai patikimas pasirinkimas. Jis ne tik automatiškai susieja jūsų tinklą, bet ir siūlo „Sunburst“ rodinį bendrai būsenai bei vilkimo ir numetimo redaktorių, skirtą kurti pasirinktinius ataskaitų suvestines, kuriomis galite dalytis per viešą arba privatų URL.
Tiems, kuriems reikia konkretesnės topologijos informacijos, idealiai tinka „SolarWinds Network Topology Mapper“ (NTM) . Jis orientuotas į gryną aptikimą ir generuoja daugiasluoksnius žemėlapius, kurie atitinka griežtus saugumo standartus, tokius kaip PCI, nors nestebi realaus laiko našumo, kaip tai daro PRTG.
Jei jūsų infrastruktūra daugiausia pagrįsta debesijos kompiuterija arba yra labai hibridinė, „Datadog“ yra įrankis, kurio reikia laikytis. Jo srauto žemėlapiai yra animuoti ir interaktyvūs, todėl galite labai intuityviai vizualizuoti tiesioginius duomenų srautus ir sudėtingas priklausomybes tarp paslaugų.
Kita vertus, „ManageEngine OpManager“ išsiskiria savo verslo vaizdais ir 3D aukštų planais , leidžiančiais tiksliai žinoti, kurioje lentynoje ir fizinėje padėtyje yra probleminis serveris.
Tiems, kurie renkasi absoliutų paprastumą, „Auvik“ siūlo debesijos pagrindu veikiančius žemėlapius, kurie beveik konfigūruojasi patys, generuodami srautų schemas, prisitaikančias realiuoju laiku. Jei ieškote kažko pigesnio ir lengvesnio, „HelpSystem Intermapper“ yra efektyvi alternatyva, veikianti keliose operacinėse sistemose.
O komandinės eilutės puristams arba tiems, kurie neturi riboto biudžeto, standartinis įrankis yra „Nmap“ (ir jos grafinė sąsaja „Zenmap“). Nors jos mokymosi kreivė yra staigesnė, ji yra neįtikėtinai galinga nuskaitant prievadus ir paslaugas , kuriant radialinius žemėlapius pagal atstumą nuo pagrindinio kompiuterio.
Patarimai, kaip pasirinkti tinkamą programinę įrangą
Neskubėkite pirkti pirmos pasitaikiusios licencijos. Pirmiausia įsitikinkite, kad programa turi efektyvų automatinį skaitytuvą ; jei IP adresus turite įvesti rankiniu būdu, venkite to. Taip pat labai svarbu, kad programinė įranga leistų suplanuoti reguliarius nuskaitymus , kad žemėlapis kitą savaitę nepasentų.
Sąsajos ergonomika yra dar vienas svarbus aspektas. Galingas įrankis nenaudingas, jei diagramai suprasti reikia magistro laipsnio. Ieškokite parinkčių, kurios leidžia intuityviai pritaikyti žemėlapį, kad bet kuris komandos narys galėtų juo naudotis be intensyvių mokymų.
Nepamirškite pasitikrinti techninės pagalbos . Tinklų pasaulyje elektros energijos tiekimo sutrikimas 3 val. nakties negali laukti. Visą parą veikianti pagalba yra skirtumas tarp problemos sprendimo per dešimt minučių ir sistemos gedimo visai dienai. Galiausiai, įsitikinkite, kad įdiegta įspėjimo sistema , kuri praneša jums, kol problema netapo kritinė.
Vizualinės infrastruktūros kontrolės palaikymas, nesvarbu, ar naudojant nemokamas priemones, tokias kaip „Nmap“, ar patikimas platformas, tokias kaip PRTG ar „SolarWinds“, transformuoja IT valdymą iš reaktyvaus į proaktyvų procesą. Derindami automatinį aptikimą su tokiais protokolais kaip SNMP ir dinaminėmis vizualizacijomis, administratoriai gali optimizuoti našumą, sustiprinti saugumą ir pašalinti problemas rekordiniu laiku, palikdami nuobodžias ir pasenusias rankines diagramas.
