- Nettverkskartlegging lar deg visualisere den fysiske og logiske topologien til en infrastruktur for å optimalisere administrasjon og sikkerhet.
- Løsningene spenner fra gratis kommandolinjeverktøy til bedriftsplattformer med automatisk oppdagelse.
- Automatisering ved bruk av protokoller som SNMP forhindrer at diagrammer blir foreldet og fremskynder hendelsesløsningen.
Tenk deg at du må forklare noen som ikke vet noe om datamaskiner hvordan alle enhetene på kontoret ditt er koblet til. De vil sannsynligvis gi deg et tomt blikk, og det er akkurat det som ville skjedd hvis du prøvde å beskrive nettverkstopologien din til sjefen din uten visuelle hjelpemidler. Det er her nettverkskartlegging kommer inn i bildet, som ganske enkelt handler om å forvandle det kaotiske virvaret av kabler og IP-adresser til et tydelig og forståelig kart som alle kan forstå med et øyeblikk.
Enten du starter som nettverksadministrator og har blitt bedt om å lage et Visio-diagram, eller du administrerer en hybridinfrastruktur med skybaserte og lokale servere, er det viktig å ha en visuell representasjon. Det handler ikke bare om å lage en pen tegning; det handler om å ha et diagnostisk verktøy som lar deg finne problemet før systemet krasjer fullstendig.
Hva er egentlig nettverkskartlegging, og hva brukes det til?
Enkelt sagt er nettverkskartlegging prosessen med å oppdage og visualisere hvert element som utgjør en datainfrastruktur, enten fysisk eller virtuelt. Dette inkluderer alt fra rutere og svitsjer til servere, skrivere og mobile enheter, og analysere hvordan de er sammenkoblet og hvilke avhengigheter som finnes mellom dem.
Det finnes ulike tilnærminger avhengig av hva vi trenger å representere. På den ene siden har vi fysiske kart , som fokuserer på den faktiske plasseringen av utstyr, porter og til og med rack. Så har vi logiske kart , der det viktigste er dataflyten og avansert VLAN-konfigurasjon og nettverkssikkerhet (enten det er en buss-, ring- eller tretopologi). Til slutt fokuserer funksjonelle kart på hvordan applikasjoner oppfører seg og trafikken de genererer.
Den store fordelen med å ikke gjøre dette manuelt er at moderne nettverk er dynamiske. Hvis du bruker et statisk diagram, vil kartet ditt være utdatert så snart du bytter en kabel eller legger til et utstyrselement. Derfor er automatisk oppdagelse kronjuvelen i moderne programvare, slik at kartet kan oppdatere seg selv når ting endrer seg.
Fordeler med å implementere et nettverkskartleggingssystem
Å ha et oppdatert kart er ikke en luksus, men en driftsmessig nødvendighet. For det første gir det fullstendig oversikt , slik at administratorer kan dele komplekse nettverk inn i mer håndterbare segmenter. Dette er viktig for å unngå å bli overveldet av antallet enheter.
Videre akselererer det feilsøkingen dramatisk . Når noe går galt, forteller et fargekodet kart deg umiddelbart hvor feilen er, slik at du slipper å kaste bort timer på å spore kabler eller feilsøke en « nettverksrute ikke funnet»-feil . Dette betyr mindre nedetid for bedriften, ettersom du kan handle proaktivt.
Fra et sikkerhetsperspektiv lar kartlegging deg oppdage inntrengende enheter eller mistenkelig aktivitet som ikke burde være på nettverket ditt. Det er også den beste måten å planlegge kapasitet på, ettersom du kan identifisere flaskehalser og vite nøyaktig hvor du trenger å legge til flere ressurser uten å bruke penger unødvendig.
Hvordan nettverksoppdagingsteknologi fungerer
For at programvare skal kunne kartlegge nettverket ditt, må den først «snuse» ut hva som finnes der ute. Dette gjøres gjennom aktiv probing , som sender datapakker (traceroute-lignende) som hopper fra node til node for å samle informasjon om banen og enhetene.
For å få mye mer presise data, som vertsnavn eller portstatus, bruker verktøy spesifikke protokoller. Den vanligste er SNMP (Simple Network Management Protocol) , selv om de også er avhengige av avanserte sikkerhetsprotokoller i Linux for spesifikke operativsystemer, WMI for Windows-miljøer eller ICMP for grunnleggende tilkoblingskontroller. Andre metoder inkluderer bruk av ARP, CDP og LLDP for å forstå lag 2 av nettverket.
Når disse dataene er samlet inn, behandler programvaren relasjonene og genererer en interaktiv visualisering . Noen avanserte verktøy lar deg til og med klikke på en node for å gå ned i detaljene eller se båndbreddebruken ved hjelp av varmekart , der rødt indikerer metning og grønt indikerer at alt går knirkefritt.
Analyse av de beste tilgjengelige kartleggingsverktøyene
Hvis du er ute etter en omfattende løsning, er Paessler PRTG Network Monitor et veldig solid alternativ. Den kartlegger ikke bare nettverket ditt automatisk, men tilbyr også en "Sunburst"-visning for generell status og en dra-og-slipp-editor for å lage tilpassede dashbord som du kan dele via en offentlig eller privat URL.
For de som trenger mer spesifikk topologiinformasjon, er SolarWinds Network Topology Mapper (NTM) ideelt. Den fokuserer på ren oppdagelse og genererer flerlagskart som overholder strenge sikkerhetsstandarder som PCI, selv om den ikke overvåker ytelse i sanntid slik PRTG gjør.
Hvis infrastrukturen din primært er skybasert eller svært hybrid, er Datadog verktøyet du bør følge. Trafikkartene er animerte og interaktive, slik at du kan visualisere live dataflyter og komplekse avhengigheter mellom tjenester på en svært intuitiv måte.
På den annen side skiller ManageEngine OpManager seg ut med sine forretningsvisninger og 3D-plantegninger , slik at du kan vite nøyaktig hvilket rack og hvilken fysisk posisjon en problematisk server befinner seg i.
For de som foretrekker absolutt enkelhet, tilbyr Auvik skybasert kartlegging som nesten konfigurerer seg selv, og genererer flytskjemaer som tilpasser seg i sanntid. Hvis du leter etter noe rimeligere og lettere, er HelpSystem Intermapper et effektivt alternativ som fungerer på tvers av flere operativsystemer.
Og for kommandolinjepurister eller de med et nullbudsjett er Nmap (og det grafiske grensesnittet Zenmap) standardverktøyet. Selv om det har en brattere læringskurve, er det utrolig kraftig for å skanne porter og tjenester , og lage radielle kart basert på avstand fra rotverten.
Tips for å velge riktig programvare
Ikke forhast deg med å kjøpe den første lisensen du ser. Først må du sørge for at programmet har en effektiv automatisk skanner . Hvis du må legge inn IP-adresser manuelt, bør du holde deg unna. Det er også viktig at programvaren lar deg planlegge regelmessige skanninger , slik at kartet ikke blir utdatert uken etter.
Ergonomien til grensesnittet er et annet viktig punkt. Et kraftig verktøy er ubrukelig hvis du trenger en mastergrad for å forstå diagrammet. Se etter alternativer som tillater intuitiv tilpasning , slik at ethvert teammedlem kan bruke kartet uten å gjennomgå intensiv opplæring.
Ikke glem å sjekke den tekniske støtten . I nettverksverdenen kan ikke et strømbrudd klokken 3 om natten vente. Døgnåpen støtte er forskjellen mellom et problem som løses på ti minutter og et systemkrasj som varer hele dagen. Til slutt, sørg for at den inkluderer et varslingssystem som varsler deg før problemet blir kritisk.
Å opprettholde visuell kontroll over infrastrukturen, enten det er gjennom gratisverktøy som Nmap eller robuste plattformer som PRTG eller SolarWinds, forvandler IT-administrasjon fra en reaktiv til en proaktiv prosess. Ved å kombinere automatisk oppdagelse med protokoller som SNMP og dynamiske visualiseringer, kan administratorer optimalisere ytelsen, styrke sikkerheten og feilsøke problemer på rekordtid, og dermed legge igjen kjedelige og utdaterte manuelle diagrammer.
