- Ağ haritalama, altyapının fiziksel ve mantıksal topolojisini görselleştirmenize ve böylece yönetimi ve güvenliği optimize etmenize olanak tanır.
- Çözümler, ücretsiz komut satırı araçlarından otomatik keşif özelliğine sahip kurumsal platformlara kadar çeşitlilik göstermektedir.
- SNMP gibi protokoller kullanılarak yapılan otomasyon, diyagramların geçerliliğini yitirmesini önler ve olay çözümünü hızlandırır.
Ofisinizdeki tüm cihazların nasıl birbirine bağlı olduğunu bilgisayarlar hakkında hiçbir şey bilmeyen birine açıklamanız gerektiğini hayal edin. Muhtemelen size boş boş bakacaklardır ve bu, ağ topolojinizi herhangi bir görsel yardımcı olmadan patronunuza anlatmaya çalıştığınızda tam olarak olacak şeydir. İşte burada ağ haritalama devreye giriyor ; bu, kabloların ve IP adreslerinin kaotik karmaşasını herkesin bir bakışta kavrayabileceği net ve anlaşılır bir haritaya dönüştürmektir.
İster ağ yöneticisi olarak işe yeni başlamış ve Visio diyagramı oluşturmanız istenmiş olsun, ister bulut ve şirket içi sunucuları içeren hibrit bir altyapıyı yönetiyor olun, görsel bir temsil şarttır. Bu sadece güzel bir çizim oluşturmakla ilgili değil; sistem tamamen çökmeden önce sorunu belirlemenizi sağlayan bir teşhis aracına sahip olmakla ilgilidir.
Ağ haritalama tam olarak nedir ve ne için kullanılır?
Basitçe ifade etmek gerekirse, ağ haritalama, fiziksel veya sanal olsun, bir bilgisayar altyapısını oluşturan her bir öğeyi keşfetme ve görselleştirme sürecidir . Bu, yönlendiricilerden ve anahtarlardan sunuculara, yazıcılara ve mobil cihazlara kadar her şeyi içerir; bunların nasıl birbirine bağlandığını ve aralarındaki bağımlılıkları analiz etmeyi kapsar.
Temsil etmemiz gereken şeye bağlı olarak farklı yaklaşımlar vardır. Bir yandan, ekipmanların, portların ve hatta rafların gerçek konumuna odaklanan fiziksel haritalarımız var. Ardından, veri akışının, gelişmiş VLAN yapılandırmasının ve ağ güvenliğinin (ister veri yolu, ister halka, ister ağaç topolojisi olsun) önemli olduğu mantıksal haritalar gelir . Son olarak, işlevsel haritalar uygulamaların nasıl davrandığına ve ürettikleri trafiğe odaklanır.
Bunu manuel olarak yapmamanın en büyük avantajı, modern ağların dinamik olmasıdır. Statik bir şema kullanırsanız, bir kabloyu değiştirdiğiniz veya bir ekipman eklediğiniz anda haritanız güncelliğini yitirecektir. Bu nedenle otomatik keşif, modern yazılımların en önemli özelliğidir ve haritanın değişikliklere göre kendini güncellemesini sağlar.
Ağ haritalama sisteminin uygulanmasının faydaları
Güncel bir haritaya sahip olmak bir lüks değil, operasyonel bir gerekliliktir. Öncelikle, yöneticilerin karmaşık ağları daha yönetilebilir bölümlere ayırmasına olanak tanıyan eksiksiz bir görünürlük sağlar . Bu, cihaz sayısının fazlalığından bunalmamak için hayati önem taşır.
Dahası, sorun giderme sürecini önemli ölçüde hızlandırır . Bir sorun oluştuğunda, renk kodlu bir harita size hatanın nerede olduğunu anında gösterir ve böylece kabloları takip etmek veya " ağ yolu bulunamadı" hatasını gidermek için saatlerce zaman kaybetmenizi önler. Bu da proaktif davranabileceğiniz için şirket için daha az kesinti anlamına gelir .
Güvenlik açısından bakıldığında, haritalama , ağınızda olmaması gereken izinsiz giriş yapan cihazları veya şüpheli etkinlikleri tespit etmenizi sağlar . Ayrıca, darboğazları belirleyip gereksiz yere para harcamadan tam olarak nereye daha fazla kaynak eklemeniz gerektiğini bilmenizi sağladığı için kapasite planlamasının en iyi yoludur.
Ağ keşif teknolojisi nasıl çalışır?
Yazılımın ağınızı haritalandırabilmesi için öncelikle orada ne olduğunu "koklaması" gerekir. Bu, düğümden düğüme atlayarak yol ve cihazlar hakkında bilgi toplamak için veri paketleri (traceroute tarzı) gönderen aktif yoklama yoluyla yapılır.
Ana bilgisayar adı veya bağlantı noktası durumu gibi çok daha hassas veriler elde etmek için araçlar belirli protokoller kullanır. En yaygın olanı SNMP'dir (Basit Ağ Yönetim Protokolü) , ancak belirli işletim sistemleri için Linux'ta gelişmiş güvenlik protokollerine , Windows ortamları için WMI'ya veya temel bağlantı kontrolleri için ICMP'ye de güvenirler . Diğer yöntemler arasında ağın 2. katmanını anlamak için ARP, CDP ve LLDP kullanmak yer alır.
Bu veriler toplandıktan sonra, yazılım ilişkileri işler ve etkileşimli bir görselleştirme oluşturur . Bazı gelişmiş araçlar, ayrıntılara inmek için bir düğüme tıklamanıza veya ısı haritaları kullanarak bant genişliği kullanımını görüntülemenize olanak tanır ; burada kırmızı doygunluğu, yeşil ise her şeyin sorunsuz çalıştığını gösterir.
Mevcut en iyi haritalama araçlarının analizi
Kapsamlı bir çözüm arıyorsanız, Paessler PRTG Network Monitor oldukça sağlam bir seçenektir. Sadece ağınızı otomatik olarak haritalamakla kalmaz, aynı zamanda genel durum için "Sunburst" görünümü ve herkese açık veya özel bir URL üzerinden paylaşabileceğiniz özel panolar oluşturmak için sürükle-bırak düzenleyici de sunar.
Daha spesifik topoloji bilgisine ihtiyaç duyanlar için SolarWinds Network Topology Mapper (NTM) idealdir. Tamamen keşfe odaklanır ve PCI gibi katı güvenlik standartlarına uyan çok katmanlı haritalar oluşturur, ancak PRTG gibi gerçek zamanlı performansı izlemez.
Altyapınız ağırlıklı olarak bulut tabanlı veya oldukça hibrit ise, Datadog izlemeniz gereken araçtır. Trafik haritaları animasyonlu ve etkileşimlidir; bu sayede canlı veri akışlarını ve hizmetler arasındaki karmaşık bağımlılıkları son derece sezgisel bir şekilde görselleştirebilirsiniz .
Öte yandan, ManageEngine OpManager, iş görünümleri ve 3 boyutlu yerleşim planlarıyla öne çıkıyor ve sorunlu bir sunucunun hangi rafta ve fiziksel konumda olduğunu tam olarak bilmenizi sağlıyor.
Mutlak sadeliği tercih edenler için Auvik , neredeyse kendi kendini yapılandıran ve gerçek zamanlı olarak uyum sağlayan akış şemaları üreten bulut tabanlı bir haritalama çözümü sunuyor. Daha uygun fiyatlı ve hafif bir çözüm arıyorsanız, HelpSystem Intermapper, birden fazla işletim sisteminde çalışan verimli bir alternatiftir.
Komut satırı tutkunları veya sıfır bütçeli olanlar için Nmap (ve grafik arayüzü Zenmap) standart araçtır. Öğrenme eğrisi biraz daha dik olsa da, portları ve servisleri taramak , kök sunucudan uzaklığa göre radyal haritalar oluşturmak için inanılmaz derecede güçlüdür.
Doğru yazılımı seçmek için ipuçları
Gördüğünüz ilk lisansı hemen satın almayın. Öncelikle, programın verimli bir otomatik tarayıcıya sahip olduğundan emin olun ; IP adreslerini manuel olarak girmeniz gerekiyorsa, uzak durun. Ayrıca, haritanın bir sonraki hafta güncelliğini yitirmemesi için yazılımın düzenli taramalar planlamanıza olanak sağlaması da çok önemlidir.
Arayüzün ergonomisi de bir diğer önemli nokta. Şemayı anlamak için yüksek lisans derecesine ihtiyaç duyuyorsanız, güçlü bir araç işe yaramaz. Herhangi bir ekip üyesinin yoğun bir eğitimden geçmeden haritayı kullanabilmesi için sezgisel özelleştirmeye olanak tanıyan seçenekler arayın.
Teknik desteği kontrol etmeyi unutmayın . Ağ dünyasında, gece 3'te yaşanan bir kesinti bekleyemez. 7/24 destek, sorunun on dakika içinde çözülmesi ile sistemin tüm gün boyunca çökmesi arasındaki farkı yaratır. Son olarak, sorunun kritik hale gelmeden önce sizi bilgilendiren bir uyarı sistemi içerdiğinden emin olun.
Nmap gibi ücretsiz araçlar veya PRTG veya SolarWinds gibi güçlü platformlar aracılığıyla altyapının görsel kontrolünü sağlamak, BT yönetimini reaktif bir süreçten proaktif bir sürece dönüştürür. Otomatik keşfi SNMP gibi protokollerle ve dinamik görselleştirmelerle birleştirerek, yöneticiler performansı optimize edebilir, güvenliği güçlendirebilir ve sorunları rekor sürede giderebilir; böylece sıkıcı ve eski manuel diyagramlardan kurtulabilirler.
