- Tīkla kartēšana ļauj vizualizēt infrastruktūras fizisko un loģisko topoloģiju, lai optimizētu pārvaldību un drošību.
- Risinājumi ir dažādi — sākot no bezmaksas komandrindas rīkiem līdz uzņēmumu platformām ar automātisku noteikšanu.
- Automatizācija, izmantojot tādus protokolus kā SNMP, novērš diagrammu novecošanu un paātrina incidentu risināšanu.
Iedomājieties, ka jums ir jāpaskaidro kādam, kurš absolūti neko nezina par datoriem, kā visas jūsu birojā esošās ierīces ir savienotas. Viņi, iespējams, uz jums skatīsies tukšu skatienu, un tieši tas notiktu, ja jūs mēģinātu aprakstīt sava tīkla topoloģiju savam priekšniekam bez jebkādiem vizuāliem palīglīdzekļiem. Šeit noder tīkla kartēšana , kas vienkārši pārveido šo haotisko kabeļu un IP adrešu mudžekli skaidrā un saprotamā kartē, ko ikviens var uztvert vienā mirklī.
Neatkarīgi no tā, vai esat tīkla administrators un jums ir lūgts izveidot Visio diagrammu, vai arī pārvaldāt hibrīda infrastruktūru ar mākoņa un lokālajiem serveriem, vizuāla attēlojuma izveide ir būtiska. Svarīgi nav tikai izveidot skaistu zīmējumu; svarīgi ir diagnostikas rīks , kas ļauj noteikt problēmu, pirms sistēma pilnībā avarē.
Kas īsti ir tīkla kartēšana un kam tā tiek izmantota?
Vienkārši sakot, tīkla kartēšana ir process, kurā tiek atklāts un vizualizēts katrs elements, kas veido datoru infrastruktūru, neatkarīgi no tā, vai tā ir fiziska vai virtuāla. Tas ietver visu, sākot no maršrutētājiem un komutatoriem līdz serveriem, printeriem un mobilajām ierīcēm, analizējot to savstarpējo savienojumu un atkarības starp tiem.
Pastāv dažādas pieejas atkarībā no tā, kas mums ir jāattēlo. No vienas puses, mums ir fiziskās kartes , kas koncentrējas uz iekārtu, pieslēgvietu un pat plauktu faktisko atrašanās vietu. Tad ir loģiskās kartes , kur svarīga ir datu plūsma un uzlabota VLAN konfigurācija un tīkla drošība (neatkarīgi no tā, vai tā ir kopnes, gredzena vai koka topoloģija). Visbeidzot, funkcionālās kartes koncentrējas uz to, kā darbojas lietojumprogrammas un kādu trafiku tās ģenerē.
Liela priekšrocība, ko sniedz tas, ka tas netiek darīts manuāli, ir tā, ka mūsdienu tīkli ir dinamiski. Ja izmantojat statisku diagrammu, tiklīdz maināt kabeli vai pievienojat iekārtu, jūsu karte novecos. Tāpēc automātiskā noteikšana ir mūsdienu programmatūras kronis, kas ļauj kartei atjaunināties atbilstoši izmaiņām.
Tīkla kartēšanas sistēmas ieviešanas priekšrocības
Atjauninātas kartes esamība nav greznība, bet gan operatīva nepieciešamība. Pirmkārt, tā nodrošina pilnīgu pārskatāmību , ļaujot administratoriem sadalīt sarežģītus tīklus vieglāk pārvaldāmos segmentos. Tas ir svarīgi, lai izvairītos no pārslodzes ierīču skaita dēļ.
Turklāt tas ievērojami paātrina problēmu novēršanu . Kad kaut kas noiet greizi, krāsu kodēta karte nekavējoties norāda, kur ir kļūme, tādējādi novēršot nepieciešamību tērēt stundas, meklējot kabeļus vai novēršot kļūdu "tīkla maršruts nav atrasts" . Tas nozīmē mazāku dīkstāves laiku uzņēmumam, jo jūs varat rīkoties proaktīvi.
No drošības viedokļa kartēšana ļauj atklāt iebrucējas ierīces vai aizdomīgas darbības, kurām nevajadzētu atrasties jūsu tīklā. Tas ir arī labākais veids, kā plānot jaudu, jo varat noteikt vājās vietas un precīzi zināt, kur nepieciešams pievienot vairāk resursu, netērējot lieki naudu.
Kā darbojas tīkla atklāšanas tehnoloģija
Lai programmatūra varētu kartēt jūsu tīklu, tai vispirms ir "jāizošņā" esošā informācija. Tas tiek darīts, izmantojot aktīvu zondēšanu , nosūtot datu paketes (izsekošanas maršruta stilā), kas pārvietojas no mezgla uz mezglu, lai apkopotu informāciju par ceļu un ierīcēm.
Lai iegūtu daudz precīzākus datus, piemēram, resursdatora nosaukumu vai porta statusu, rīki izmanto īpašus protokolus. Visizplatītākais ir SNMP (vienkāršais tīkla pārvaldības protokols) , lai gan tie izmanto arī uzlabotus drošības protokolus Linux konkrētām operētājsistēmām, WMI Windows vidēm vai ICMP pamata savienojamības pārbaudēm. Citas metodes ietver ARP, CDP un LLDP izmantošanu , lai izprastu tīkla 2. slāni.
Kad šie dati ir apkopoti, programmatūra apstrādā attiecības un ģenerē interaktīvu vizualizāciju . Daži uzlaboti rīki pat ļauj noklikšķināt uz mezgla, lai detalizēti apskatītu informāciju vai skatītu joslas platuma izmantojumu, izmantojot siltuma kartes , kur sarkana krāsa norāda piesātinājumu, bet zaļa – ka viss darbojas nevainojami.
Labāko pieejamo kartēšanas rīku analīze
Ja meklējat visaptverošu risinājumu, Paessler PRTG tīkla monitors ir ļoti laba izvēle. Tas ne tikai automātiski kartē jūsu tīklu, bet arī piedāvā “Sunburst” skatu kopējam statusam un vilkšanas un nomešanas redaktoru pielāgotu informācijas paneļu izveidei, kurus varat kopīgot, izmantojot publisku vai privātu URL.
Tiem, kam nepieciešama specifiskāka informācija par topoloģiju, ideāls risinājums ir SolarWinds tīkla topoloģijas kartētājs (NTM) . Tas koncentrējas uz tīru atklāšanu un ģenerē daudzslāņu kartes, kas atbilst stingriem drošības standartiem, piemēram, PCI, lai gan tas neuzrauga veiktspēju reāllaikā, kā to dara PRTG.
Ja jūsu infrastruktūra galvenokārt ir balstīta uz mākoņdatošanu vai ir ļoti hibrīda, Datadog ir īstais rīks, kam sekot. Tā datplūsmas kartes ir animētas un interaktīvas, ļaujot ļoti intuitīvā veidā vizualizēt tiešraides datu plūsmas un sarežģītas atkarības starp pakalpojumiem.
No otras puses, ManageEngine OpManager izceļas ar saviem biznesa skatiem un 3D stāvu plāniem , kas ļauj precīzi zināt, kurā plauktā un fiziskajā pozīcijā atrodas problemātiskais serveris.
Tiem, kas dod priekšroku absolūtai vienkāršībai, Auvik piedāvā mākonī balstītu kartēšanu, kas gandrīz pati konfigurējas, ģenerējot blokshēmas, kas pielāgojas reāllaikā. Ja meklējat kaut ko pieejamāku un vieglāku, HelpSystem Intermapper ir efektīva alternatīva, kas darbojas vairākās operētājsistēmās.
Un komandrindas puristiem vai tiem, kam ir ierobežots budžets, Nmap (un tā grafiskais interfeiss Zenmap) ir standarta rīks. Lai gan tam ir stāvāka apguves līkne, tas ir neticami jaudīgs portu un pakalpojumu skenēšanai , veidojot radiālas kartes, pamatojoties uz attālumu no saknes resursdatora.
Padomi, kā izvēlēties pareizo programmatūru
Nesteidzieties iegādāties pirmo licenci, ko redzat. Vispirms pārliecinieties, vai programmai ir efektīvs automātiskais skeneris ; ja IP adreses ir jāievada manuāli, izvairieties no tā. Ir arī svarīgi, lai programmatūra ļautu ieplānot regulāras skenēšanas , lai karte nākamajā nedēļā nenovecotu.
Saskarnes ergonomika ir vēl viens svarīgs aspekts. Jaudīgs rīks ir bezjēdzīgs, ja diagrammas izpratnei nepieciešams maģistra grāds. Meklējiet opcijas, kas nodrošina intuitīvu pielāgošanu , lai jebkurš komandas loceklis varētu izmantot karti bez intensīvas apmācības.
Neaizmirstiet pārbaudīt tehniskā atbalsta dienestu . Tīklošanas pasaulē elektroenerģijas padeves pārtraukums plkst. 3:00 nevar gaidīt. Atbalsts visu diennakti ir atšķirība starp problēmas atrisināšanu desmit minūtēs un sistēmas avāriju uz visu dienu. Visbeidzot, pārliecinieties, vai tajā ir iekļauta brīdināšanas sistēma , kas jūs informē, pirms problēma kļūst kritiska.
Infrastruktūras vizuālas kontroles uzturēšana, izmantojot gan bezmaksas rīkus, piemēram, Nmap, gan stabilas platformas, piemēram, PRTG vai SolarWinds, pārveido IT pārvaldību no reaktīva uz proaktīvu procesu. Apvienojot automātisko noteikšanu ar tādiem protokoliem kā SNMP un dinamisko vizualizāciju, administratori var optimizēt veiktspēju, stiprināt drošību un novērst problēmas rekordīsā laikā, atstājot aiz sevis garlaicīgas un novecojušas manuālas diagrammas.
