- Mapovanie siete umožňuje vizualizovať fyzickú a logickú topológiu infraštruktúry s cieľom optimalizovať správu a zabezpečenie.
- Riešenia siahajú od bezplatných nástrojov príkazového riadka až po podnikové platformy s automatickým vyhľadávaním.
- Automatizácia pomocou protokolov ako SNMP zabraňuje zastarávaniu diagramov a urýchľuje riešenie incidentov.
Predstavte si, že musíte niekomu, kto o počítačoch nevie absolútne nič, vysvetliť, ako sú všetky zariadenia vo vašej kancelárii prepojené. Pravdepodobne sa na vás bude dívať s prázdnym pohľadom a presne to by sa stalo, keby ste sa svojmu šéfovi pokúsili opísať topológiu siete bez akýchkoľvek vizuálnych pomôcok. Tu prichádza na rad mapovanie siete , čo je jednoducho transformácia chaotickej spleťi káblov a IP adries na jasnú a zrozumiteľnú mapu, ktorú každý dokáže pochopiť na prvý pohľad.
Či už začínate ako správca siete a požiadali vás o vytvorenie diagramu vo Visiu, alebo spravujete hybridnú infraštruktúru s cloudovými a lokálnymi servermi, vizuálna reprezentácia je nevyhnutná. Nejde len o vytvorenie peknej kresby; ide o to, aby ste mali k dispozícii diagnostický nástroj , ktorý vám umožní presne určiť problém skôr, ako systém úplne zlyhá.
Čo presne je mapovanie siete a na čo sa používa?
Zjednodušene povedané, mapovanie siete je proces objavovania a vizualizácie každého prvku, ktorý tvorí počítačovú infraštruktúru, či už fyzickú alebo virtuálnu. Zahŕňa to všetko od smerovačov a prepínačov až po servery, tlačiarne a mobilné zariadenia, analýzu ich vzájomného prepojenia a existenciu závislostí medzi nimi.
Existujú rôzne prístupy v závislosti od toho, čo potrebujeme reprezentovať. Na jednej strane máme fyzické mapy , ktoré sa zameriavajú na skutočné umiestnenie zariadení, portov a dokonca aj rackov. Potom sú tu logické mapy , kde je dôležitý tok údajov a pokročilá konfigurácia VLAN a zabezpečenie siete (či už ide o zbernicovú, kruhovú alebo stromovú topológiu). Nakoniec, funkčné mapy sa zameriavajú na to, ako sa aplikácie správajú a akú prevádzku generujú.
Veľkou výhodou, že sa to nerobí manuálne, je, že moderné siete sú dynamické. Ak používate statický diagram, hneď ako zmeníte kábel alebo pridáte zariadenie, vaša mapa bude zastaraná. Preto je automatické vyhľadávanie klenotom moderného softvéru, ktoré umožňuje mape aktualizovať sa podľa zmien.
Výhody implementácie systému mapovania siete
Aktuálna mapa nie je luxus, ale prevádzková nevyhnutnosť. Po prvé, poskytuje úplný prehľad , čo umožňuje správcom rozdeliť zložité siete na lepšie spravovateľné segmenty. To je nevyhnutné, aby sa predišlo zahlteniu počtom zariadení.
Okrem toho to dramaticky urýchľuje riešenie problémov . Keď sa niečo pokazí, farebne odlíšená mapa vám okamžite prezradí, kde je chyba, čím sa zabráni strácaniu hodín sledovaním káblov alebo riešením problémov s chybou „sieťová trasa sa nenašla“ . To sa premieta do kratších prestojov pre spoločnosť, pretože môžete konať proaktívne.
Z bezpečnostného hľadiska vám mapovanie umožňuje odhaliť narušujúce zariadenia alebo podozrivú aktivitu, ktorá by sa vo vašej sieti nemala nachádzať. Je to tiež najlepší spôsob plánovania kapacity, pretože môžete identifikovať úzke miesta a presne vedieť, kam potrebujete pridať ďalšie zdroje bez zbytočného míňania peňazí.
Ako funguje technológia vyhľadávania v sieti
Aby softvér mohol zmapovať vašu sieť, musí najprv „vyňuchať“, čo sa tam nachádza. To sa dosahuje aktívnym sondovaním , odosielaním dátových paketov (v štýle traceroute), ktoré preskakujú z uzla na uzol a zhromažďujú informácie o ceste a zariadeniach.
Na získanie oveľa presnejších údajov, ako je názov hostiteľa alebo stav portu, nástroje používajú špecifické protokoly. Najbežnejší je SNMP (Simple Network Management Protocol) , hoci sa spoliehajú aj na pokročilé bezpečnostné protokoly v systéme Linux pre konkrétne operačné systémy, WMI pre prostredia Windows alebo ICMP pre základné kontroly pripojenia. Medzi ďalšie metódy patrí použitie ARP, CDP a LLDP na pochopenie vrstvy 2 siete.
Po zhromaždení týchto údajov softvér spracuje vzťahy a vygeneruje interaktívnu vizualizáciu . Niektoré pokročilé nástroje vám dokonca umožňujú kliknúť na uzol a zobraziť podrobnosti alebo využitie šírky pásma pomocou tepelných máp , kde červená farba označuje saturáciu a zelená, že všetko funguje hladko.
Analýza najlepších dostupných mapovacích nástrojov
Ak hľadáte komplexné riešenie, Paessler PRTG Network Monitor je veľmi solídnou voľbou. Nielenže automaticky mapuje vašu sieť, ale ponúka aj zobrazenie „Sunburst“ pre celkový stav a editor s funkciou drag-and-drop na vytváranie vlastných dashboardov, ktoré môžete zdieľať prostredníctvom verejnej alebo súkromnej URL adresy.
Pre tých, ktorí potrebujú konkrétnejšie informácie o topológii, je ideálny nástroj SolarWinds Network Topology Mapper (NTM) . Zameriava sa na čisté objavovanie a generuje viacvrstvové mapy, ktoré spĺňajú prísne bezpečnostné štandardy, ako je PCI, hoci nemonitoruje výkon v reálnom čase ako PRTG.
Ak je vaša infraštruktúra primárne cloudová alebo vysoko hybridná, Datadog je nástroj, ktorý by ste mali sledovať. Jeho mapy prevádzky sú animované a interaktívne, čo vám umožňuje veľmi intuitívnym spôsobom vizualizovať toky dát v reálnom čase a komplexné závislosti medzi službami.
Na druhej strane, ManageEngine OpManager vyniká svojimi obchodnými pohľadmi a 3D pôdorysmi , ktoré vám umožňujú presne vedieť, v ktorom racku a fyzickej polohe sa problémový server nachádza.
Pre tých, ktorí uprednostňujú absolútnu jednoduchosť, Auvik ponúka cloudové mapovanie, ktoré sa takmer samo konfiguruje a generuje vývojové diagramy, ktoré sa prispôsobujú v reálnom čase. Ak hľadáte niečo cenovo dostupnejšie a ľahšie, HelpSystem Intermapper je efektívna alternatíva, ktorá funguje na viacerých operačných systémoch.
A pre puristov príkazového riadku alebo tých s nulovým rozpočtom je štandardným nástrojom Nmap (a jeho grafické rozhranie Zenmap). Hoci má strmšiu krivku učenia, je neuveriteľne výkonný na skenovanie portov a služieb a vytváranie radiálnych máp na základe vzdialenosti od koreňového hostiteľa.
Tipy na výber správneho softvéru
Neponáhľajte sa s kúpou prvej licencie, ktorú uvidíte. Najprv sa uistite, že program má efektívny automatický skener ; ak musíte zadávať IP adresy manuálne, vyhnite sa mu. Je tiež dôležité, aby vám softvér umožňoval naplánovať si pravidelné kontroly , aby mapa v nasledujúcom týždni nestarla.
Ďalším kľúčovým bodom je ergonómia rozhrania . Výkonný nástroj je zbytočný, ak na pochopenie diagramu potrebujete magisterský titul. Hľadajte možnosti, ktoré umožňujú intuitívne prispôsobenie , aby mohol mapu používať ktorýkoľvek člen tímu bez intenzívneho školenia.
Nezabudnite si overiť technickú podporu . Vo svete sietí výpadok o 3:00 ráno nemôže čakať. Podpora 24 hodín denne, 7 dní v týždni je rozdiel medzi problémom vyriešeným za desať minút a systémovým haváriou na celý deň. Nakoniec sa uistite, že obsahuje systém upozornení , ktorý vás upozorní skôr, ako sa problém stane kritickým.
Udržiavanie vizuálnej kontroly nad infraštruktúrou, či už prostredníctvom bezplatných nástrojov ako Nmap alebo robustných platforiem ako PRTG alebo SolarWinds, transformuje správu IT z reaktívneho na proaktívny proces. Kombináciou automatického vyhľadávania s protokolmi ako SNMP a dynamickými vizualizáciami môžu správcovia optimalizovať výkon, posilniť zabezpečenie a riešiť problémy v rekordnom čase a zanechať za sebou zdĺhavé a zastarané manuálne diagramy.
