Сви знају колико су резервне копије важне. Подаци су једно од главних средстава организација и администратори система улажу велике напоре да осигурају да буду сачувани од било каквог несрећа. Нажалост, немамо увек исту бригу када је у питању прављење резервних копија конфигурација система. Али у стварности, то је једнако важно. А ако сте икада прошли кроз квар уређаја који је захтевао његову замену и накнадну ручну реконфигурацију, из прве руке знате колико је важно имати резервне копије конфигурација уређаја. Због тога смо одлучили да прегледамо неке од најбољих софтверских алата за прављење резервних копија мреже. Саставили смо листу софтвера и алата који ће се бавити прављењем резервних копија различите мрежне опреме уз често пружање додатних могућности.
У овом чланку ћемо прво разговарати о потреби за мрежним резервним копијама. Многи администратори то не виде, али је важно из неколико разлога. Затим ћемо разговарати о томе како се традиционално праве резервне копије уређаја и испитати начине на које се ове методе могу аутоматизовати. Затим ћемо разговарати о предностима коришћења аутоматизованих алата за прављење резервних копија. Неки од ових алата имају и друге карактеристике које могу бити прилично корисне. И на крају, прегледаћемо најбољи софтвер и алате за прављење резервних копија мреже које смо могли да пронађемо. Неки од њих су једноставна решења за прављење резервних копија која рукују ограниченим спектром уређаја, док ће други покривати скоро сваки уређај који се може замислити. Други ипак пружају додатне функционалности и могу се користити као комплетан алат за управљање конфигурацијом.
Преглед садржаја
Потреба за мрежним резервним копијама
Када разговарам са системским администраторима, чини се да је печење података очигледна ствар и не знам никога ко би без тога. Нажалост, не постоји такав аутоматски рефлекс са конфигурацијама мрежних уређаја. На крају крајева, мрежни уређаји не чувају корпоративне податке, па каква је корист од њиховог прављења резервних копија?
Могу да се сетим милион разлога зашто су резервне копије подједнако неопходне са мрежном опремом. Прво и најважније, ова опрема поквари, а када се догоди, често је треба заменити и реконфигурисати њихову заменску јединицу. И док може изгледати као тривијалан задатак да конфигуришете прекидач са 24 порта у равној мрежи без ВЛАН-а или било које врсте напредне функционалности, ствари могу бити другачије за друге уређаје. Неки прекидачи имају конфигурације које заузимају стотине линија команди. Штавише, првобитну конфигурацију је можда урадио неко други пре много година. Како онда можете бити сигурни да ништа неће недостајати када ручно поново конфигуришете уређај?
Чак и ако сте успели да ручно поново конфигуришете све како је било, ако говоримо о великом прекидачу центра података, на пример, његово ручно реконфигурисање од нуле може потрајати сатима. А за то време цео ваш центар података може бити у квару. Ово дефинитивно није нешто што неко жели да доживи.
Традиционални начин прављења резервних копија мрежних уређаја
Дакле, иако је сада (надајмо се) јасно да су мрежне резервне копије неопходне, хајде да видимо како се то може урадити. Лак одговор на то је једноставан: зависи. Неки уређаји имају неки облик резервног уређаја уграђеног директно у себе. Заштитни зидови су добар пример таквих уређаја и већина маинстреам уређаја има одређене могућности за прављење резервних копија њихове конфигурације и скупа правила. Мрежна опрема неких произвођача такође укључује резервне копије њихове конфигурације. Ово посебно важи за опрему која долази са интерфејсом за управљање ГУИ.
Али за многе уређаје, једини начин на који се конфигурација може сачувати је копирање негде. А ово је нешто што многи мрежни администратори науче да раде чим заврше са конфигурисањем уређаја. Процес је, међутим, релативно сложен. Обично се то може учинити на неколико начина. Узмимо, на пример, типичан Цисцо мрежни прекидач.
Пре свега, постоје два начина за ручно прављење резервне копије конфигурације Цисцо прекидача. Први је да користите свој терминалски софтвер – као што је Путти или било који други ССХ клијент – могућности. Већина ових алата ће вам омогућити да снимите сесију. Дакле, ако покренете снимање, а затим издате наредбу схов рун, комплетна конфигурација ће бити сачувана. Само запамтите да зауставите снимање након што се команда заврши. Други начин ако копирате конфигурацију на ТФТП сервер. Команда да се то уради је мало компликованија и може да варира, али, уопштено говорећи, то је само питање коришћења команде цопи рун тфтп. Уређаји који нису Цисцо и имају интерфејс командне линије често ће имати сличне команде које се могу користити као груби алат за прављење резервних копија.
Може ли се аутоматизовати?
Дакле, ако се конфигурација може направити резервна копија директно са уређаја, само је питање да запамтите да то урадите сваки пут када се промени. Довољно једноставно, зар не? Па, заправо није ТАКО једноставно. Често морамо да мењамо конфигурације уређаја у журби покушавајући да поправимо нешто што не функционише како се очекивало. А када се то догоди, велике су шансе да ће прављење резервне копије конфигурације бити заборављено. Зар не би било лепо када би резервна копија могла да ради сама?
Неки уређаји имају уграђени планер—слично црон-у на Линук-у—који се може користити за покретање команди у одређено време. Било би релативно једноставно „заказати“ да се посао резервне копије аутоматски покрене на овим уређајима.
Предности аутоматизованих алата за прављење резервних копија
Можда се питате „ако већ постоје начини за прављење резервне копије конфигурације уређаја уграђених у уређаје, зашто би ми требао алат за прављење резервних копија?“ Заправо постоји неколико разлога. Примарни је да сви уређаји не нуде планер и за те уређаје једини начин да се осигура да постоје резервне копије конфигурације јесте да се користи алатка за прављење резервних копија.
Још један важан разлог је једноставност употребе. Није неуобичајено да мрежни администратори управљају стотинама различитих делова опреме десетина произвођача. И наравно, сваки произвођач и сваки тип уређаја ће имати другачији начин прављења резервне копије своје конфигурације. Као што можете замислити, може брзо да постане компликовано, дуготрајно и подложно грешкама.
Поред тога, неки софтвер и алати за прављење мрежних резервних копија вам дају много више од само прављења резервних копија. Многи пакети су потпуни системи за управљање конфигурацијом уређаја које можете користити да брзо убаците стандардну конфигурацију свакој опреми или да лако извршите промене у конфигурацији неколико уређаја одједном.
И на крају, али не и најмање важно, ово може бити и безбедносна предност. Многи алати за прављење резервних копија имају опцију да упореде тренутну резервну копију са претходном и наведу све промене. Неки ће чак покренути неку врсту упозорења када се открију промене. Ово може бити згодно јер би вас упозорило да је неки хакер добио приступ вашој опреми и изменио њену конфигурацију да би добио дубљи приступ вашој мрежи. Ова функција је такође одлична ако ваша организација има строге процедуре управљања променама за усклађеност са прописима и свака промена мора да се усклади са прописно одобреним захтевом за промену.
Најбољи софтвер и алати за прављење мрежних резервних копија
Проналажење софтвера и алата за прављење резервних копија мреже може бити тешко. Ипак, није да тамо нема много добрих производа. Проблем је у томе што ће свака претрага са речју „резервна копија“ вероватно пронаћи стотине пакета резервних копија рачунара и сервера. Урадили смо део овог посла за вас и драго нам је да прегледамо неке од најбољих софтвера и алата за прављење резервних копија мреже које смо могли да пронађемо. Неки од алата које предлажемо су комплетне платформе за управљање конфигурацијом, док су други основнији системи резервних копија.
1 — СоларВиндс Нетворк Цонфигуратион Манагер (бесплатна пробна верзија)
СоларВиндс је добро познато име у свету мрежне администрације. Компанија прави неке од најбољих алата за помоћ администраторима у њиховим вишеструким задацима. СоларВиндс је такође познат по својим бесплатним алатима као што су ТФТП сервер – који се може користити за ручне резервне копије – и Субнет Цалцулатор.
Али за сада, хајде да се концентришемо на СоларВиндс Нетворк Цонфигуратион Манагер. Име производа говори све. Ово је комплетан систем управљања конфигурацијом. То превазилази само прављење резервних копија конфигурација. Али прво ћемо погледати његове могућности резервног копирања.
Овај алат ће вам омогућити да направите и управљате потпуно аутоматизованим распоредом резервних копија. Радиће са већином рутера и свичева произвођача као што су Цисцо, Јунипер, Адтран, Броцаде, Делл, Ектреме Нетворкс, ХП, Пало Алто, Синоптицс, Ф5 Нетворкс и још много тога. Такође може направити резервну копију конфигурација заштитног зида са опреме Фортинет, СоницВАЛЛ, Јунипер и Пало Алто. Резервне копије се централно чувају на серверу и лепо су организоване по уређају и верзији.
Планирање резервних копија је само први корак. Шта су добре од резервних копија које не функционишу како треба? Да би вам помогао у томе, производ ће вам показати статус сваког задатка прављења резервне копије тако да можете поново заказати било коју пропуштену резервну копију.
Што се тиче осталих карактеристика производа, оне су бројне. Хајде да на брзину погледамо неке од најзанимљивијих. СоларВиндс Нетворк Цонфигуратион Манагер може да поједностави усклађеност са прописима тако што ће применити стандардизоване конфигурације, открити промене ван процеса, ревидирати конфигурације, па чак и исправити кршења.
Алат такође садржи неке функције процене рањивости. Интегрише се са националном базом података о рањивости и има приступ најновијим ЦВЕ-овима да лако идентификује рањивости на Цисцо уређајима. А када говоримо о Цисцо уређајима, овај производ такође укључује Нетворк Инсигхтс за Цисцо АСА и Нетворк Инсигхтс за Некус, неколико алата посвећених управљању овим специфичним Цисцо уређајима.
Цене за СоларВиндс Нетворк Цонфигуратион Манагер почињу од 2.895 долара за 50 чворова и расту у складу са бројем чворова. Такође можете преузети 30-дневну потпуно функционалну пробну верзију ако желите да производу дате тест.
2 — Киви ЦатТоолс из СоларВиндс-а (бесплатна пробна верзија)
Наш следећи производ се зове Киви ЦатТоолс. Киви је некада био независна компанија док га СоларВиндс није купио пре неколико година. Киви је такође познат по свом софтверу за системски дневник. Као што сте вероватно могли да претпоставите из његовог имена, овај производ је скуп алата, а не само услужни програм за прављење резервних копија мреже. Главне карактеристике производа укључују заказивање резервних копија конфигурације, али и ажурирања конфигурације. Омогућиће вам управљање конфигурацијама рутера, прекидача и заштитних зидова. Алат ће такође упоредити тренутну конфигурацију која ради са претходном или са конфигурацијом за покретање и обавестити вас о свим променама. Штавише, генерисаће извештаје о конфигурацији мрежног уређаја, као што су порт, МАЦ, АРП и детаљи о верзији.
Киви ЦатТоолс предлаже активности. Тако се називају методе којима се функције изводе. На пример, креирали бисте активност типа Девице.Бацкуп.Руннинг Цонфиг да бисте направили резервну копију конфигурације Цисцо уређаја. Када се активности креирају, могу се заказати. А након што се активност резервне копије заврши, она се упоређује са било којом датираном инстанцом и генерише се извештај о разлици. Извештај вам се тада може послати е-поштом.
Али резервне копије нису једина врста активности која је доступна. Киви ЦатТоолс такође има активности које ће вам омогућити да шаљете команде својим уређајима. Или можете користити шаблон за ажурирање свих конфигурација. Могуће су и активности тестирања. На пример, постоји активност тестирања повезивања уређаја која може да пингује уређаје и враћа њихову статистику повратног путовања. Постоји и пинг тест између уређаја који може пинговати низ ИП адреса са сваког уређаја. Повезивање уређаја се такође може тестирати пријављивањем на уређаје уместо једноставним пинговањем.
Извештавање је још једна важна карактеристика Киви ЦатТоолс-а. Много различитих врста извештаја се може генерисати и послати е-поштом. На пример, имате извештаје као што су АРП табела, упоредни извештаји, статистика и грешке интерфејса, табела МАЦ адреса, резиме СНМП система и још много тога.
Цена за Киви ЦатТоолс је 787 долара за трајну лиценцу, укључујући годину дана одржавања. Почевши од друге године, морате да купите одржавање уз мали део тог трошка. Потребна је једна лиценца по рачунару на коме су инсталирани ЦатТоолс. 14-дневна пробна верзија може се преузети са СоларВиндс-а, што вам омогућава да видите да ли је овај комплет алата прави за вас.
3 — Менаџер конфигурације мреже МанагеЕнгине
МанагеЕнгине је још једно добро познато име у овој области. Његово Менаџер мрежних конфигурација алат не само да има сличан назив као СоларВиндс производ који смо претходно прегледали, већ служи и за сличну намену и има сличне карактеристике. МанагеЕнгине рекламира производ као „решење за управљање мрежним променама, конфигурацијом и усклађеношћу са више добављача за прекидаче, рутере, заштитне зидове и друге мрежне уређаје“. Тврди да „помаже у аутоматизацији и преузимању потпуне контроле над читавим животним циклусом управљања конфигурацијом уређаја“.
Међу осталим корисним карактеристикама производа, може да прати промене конфигурације и тренутно шаље обавештења када дође до промена, као и да спречи неовлашћене промене. Алат такође може помоћи у усклађености са стандардима. Омогућиће вам да дефинишете стандардне праксе и аутоматски проверите усклађеност конфигурација уређаја. Софтвер такође има неке сјајне функције аутоматизације и може да аутоматизује многе дуготрајне задатке. Може, на пример, да примени промене конфигурације у великом броју на многе уређаје.
Бесплатна верзија је доступна, али је ограничена на управљање са два уређаја. За цео пакет, цена почиње од 1 995 долара за до 5 000 уређаја. Доступна је и бесплатна пробна лиценца од 30 дана. Такође, производ се може инсталирати као самостална апликација или као додатак за МанагеЕнгине ОпМанагер или НетФлов Анализер.
4 — Тачка враћања
Упркос називу који снажно сугерише да се овај алат тиче прављења резервних копија и враћања уређаја, Ресторепоинт је такође комплетан систем за управљање конфигурацијом са неколико напредних функција. Као што је наведено на веб локацији, „Ресторепоинт пружа аутоматизацију мреже без скрипти за више од 100 добављача мреже, безбедности и складиштења.“ Главна продајна тачка производа је смањење ризика повезаних са безбедношћу, усклађеношћу и доступношћу.
Када је у питању прављење резервне копије конфигурације ваше опреме, нема мањка функција са овим производом. Подржава стотине типова уређаја укључујући прекидаче, рутере, заштитне зидове, проксије и балансере оптерећења. То ће вам омогућити да се придржавате стандарда који захтевају резервне копије конфигурације као што су ПЦИ/ДСС, ГПДР и НЕРЦ. Сви конфигурациони подаци се безбедно чувају коришћењем безбедног АЕС шифровања. Штавише, алат има опсежне функције верификације резервних копија, што је одлична карактеристика јер ништа није фрустрирајуће од неуспелог прављења резервне копије која остаје непримећена док вам не затреба.
Цене за Ресторепоинт су доступне, али је његова структура прилично сложена и захтева да контактирате одељење продаје продавца за званичну понуду. Ако желите да испробате производ, доступна је бесплатна 30-дневна пробна верзија као виртуелни уређај. Међутим, то није неограничена верзија и ограничена је на 20 уређаја.
5 — СвитцхБацкуп
Последњи на нашој листи је одличан производ из Чешке тзв СвитцхБацкуп. С обзиром на његово име, вероватно сте погодили да је главна функционалност овог производа прављење резервних копија и враћање конфигурација прекидача и рутера. Користи вишенитно извршавање неколико задатака паралелно, чиме се смањује укупно потребно време. Враћање се може извршити преко мреже или путем серијске везе са циљним уређајем. Ово је одлично јер значи да не морате ни минималну конфигурацију на новозамењеном прекидачу. Само га укључите и повежете са рачунаром који користи СвитцхБацкуп и он ће вратити оригиналну конфигурацију.
Наравно, резервне копије се чувају на безбедној, централизованој локацији и било која верзија се може користити у било ком тренутку за рестаурацију ради поређења са другом резервном копијом. Али постоји неколико других корисних алата укључених у овај софтвер. На пример, има уграђени терминалски софтвер који се може повезати са вашим уређајима преко мреже или серијског порта. Такође има уређивач клонова конфигурације који ће вам омогућити да прилагодите стандардну конфигурацију пре него што је гурнете на уређај. Такође се може повезати са уређајима и навести њихове интерфејсе и суседне уређаје. Напредније функције вам такође омогућавају да користите алат као алат за управљање имовином за вашу мрежну опрему или као алат за управљање променама.
У погледу цене, СвитцхБацкуп тешко да може бити једноставнији. Цена је 980 евра за трајно неограничену лиценцу. Омогућиће неограничен број уређаја, неограничен број корисника и неограничене резервне инстанце. Нажалост, изгледа да није доступна пробна верзија.