네트워크 운영 관리는 광범위한 개념입니다. 네트워크 관리자와 관리자가 수행하는 각 작업을 통합합니다. 마찬가지로 네트워크 운영 관리 도구는 하나의 패키지에 여러 도구를 통합합니다. 오늘은 네트워크 운영 관리를 위한 최고의 도구를 살펴보겠습니다. 일반적으로 네트워크 관리와 관련된 특정 작업을 각각 처리하는 단일 공급업체의 여러 도구 번들인 경우가 많습니다. 기능과 범위가 매우 다양합니다. 일부 도구는 네트워크 관리의 몇 가지 측면만 처리하지만 다른 도구는 더 많은 작업을 수행합니다. 일부 번들은 더 간단한 도구를 많이 포함하는 반면 다른 번들은 몇 가지 완전한 기능을 갖춘 도구를 포함합니다.
오늘은 일반적으로 네트워크 관리와 관련된 다양한 작업을 배치하여 탐색을 시작합니다. 우리는 그것들이 무엇이며 왜 중요한지 설명할 것입니다. 가장 중요한 도구에 대해 컴퓨터 기반 도구가 추가 이점을 제공할 수 있는 방법과 이러한 이점이 무엇인지 더 깊이 파고들 것입니다. 그런 다음 찾을 수 있는 다양한 유형의 도구 또는 도구 번들에 대해 논의합니다. 그래야만 네트워크 운영 관리를 위한 최고의 도구를 검토할 수 있습니다.
목차
네트워크 운영 관리 – 정의
네트워크 운영 관리를 정의하는 것은 모든 사람이 그것이 무엇인지 또는 무엇이 되어야 하는지에 대한 자신의 아이디어가 있는 것 같기 때문에 거의 불가능합니다. 그리고 이를 지원하는 도구의 맥락에서 정의하는 것도 그만큼 어렵습니다. 공급업체마다 네트워크 운영 관리라고 하는 다른 제품이 있지만 사용 가능한 제품은 매우 다양합니다. 일부 도구는 여러 네트워크 관리 작업을 수행할 수 있는 대형 다목적 패키지이고 다른 도구는 공급업체에서 함께 판매하는 개별 도구 번들입니다. 때때로 이러한 도구는 공통 GUI에 통합되지만 실제로는 개별 도구인 경우가 많습니다. 번들의 유일한 장점은 일반적으로 별도로 구매한 개별 구성 요소의 가격보다 저렴하게 번들을 얻을 수 있기 때문에 재정적이라는 것입니다.
네트워크 운영 관리 도구의 구성 요소
앞에서 언급했듯이 네트워크 운영 관리 도구는 매우 다양하지만 이러한 도구에 포함된 주요 구성 요소 목록을 작성하려고 했습니다. 일부 도구에는 여기에 나열되지 않은 기능이 포함되어 있지만 이 6가지가 가장 중요하지는 않지만 가장 일반적으로 발견되는 것으로 생각했습니다.
네트워크 대역폭 모니터링
우리 모두 네트워크가 무한대의 대역폭을 갖기를 바라지 않습니까? 상황이 크게 개선되고 대역폭이 예전만큼 비싸지 않다는 사실에도 불구하고 여전히 제한적입니다. 그리고 정체는 여전히 모든 네트워크의 가장 큰 문제 중 하나입니다. 혼잡은 실제 대역폭이 사용 가능한 대역폭에 접근하거나 초과할 때 발생합니다. 그 효과는 네트워크 성능에 눈에 띄는 타격입니다. 혼잡한 네트워크가 있는 경우 사용자는 이를 알아차립니다.
일반적으로 5분 평균 대역폭 사용률을 사용 가능한 최대 대역폭의 70% 미만으로 유지하는 것이 좋습니다. 예를 들어 1Gb/s 인터페이스에서 평균 사용률은 700Mb/s를 초과해서는 안 됩니다. 이를 방지하려면 실제 네트워크 트래픽 수준을 주시해야 합니다. 이것이 대역폭 모니터링입니다.
네트워크는 정체가 교통 체증과 유사한 고속도로로 생각할 수 있습니다. 그러나 쉽게 볼 수 있는 자동차 트래픽과 달리 네트워크 트래픽은 케이블, 스위치 및 라우터 내에서 발생하거나 무선 네트워크가 있는 무선 네트워크에서도 발생합니다. 이때 네트워크 대역폭 모니터링이 유용할 수 있습니다. 이를 통해 네트워크 관리자는 원활하게 운영하는 데 필요한 가시성을 확보할 수 있습니다.
네트워크 대역폭 활용을 모니터링하는 또 다른 이유는 용량 계획입니다. 네트워크 사용량은 항상 시간이 지남에 따라 증가하는 경향이 있습니다. 현재 네트워크의 대역폭에 관계없이 결국에는 대역폭을 늘려야 할 가능성이 있습니다. 대역폭 사용률을 모니터링하여 네트워크의 어느 부분을 언제 업그레이드해야 하는지 항상 알 수 있습니다.
대부분의 대역폭 모니터링 도구는 SNMP(Simple Network Management Protocol)에 의존하여 기능을 수행합니다. SNMP를 사용하면 모니터링 도구가 네트워킹 장치에서 직접 트래픽 카운터를 읽을 수 있으므로 평균 대역폭 사용률을 계산하고 시간 경과에 따른 변화에 따라 그래픽 또는 표 형식으로 표시할 수 있습니다.
네트워크 트래픽 분석
대역폭 분석 도구는 네트워크 활용도를 측정하는 데 유용합니다. 그러나 그들은 그 활용의 성격에 대해 많이 말하지 않습니다. 때로는 어떤 유형의 트래픽이나 어떤 사용자가 사용 가능한 대역폭을 사용하고 있는지 아는 것이 매우 유용할 수 있습니다. 이것이 네트워크 트래픽 분석이 필요한 곳입니다.
네트워크 패턴을 분석하면 유형별 트래픽 분포와 같은 정보를 제공할 수 있습니다. 예를 들어, SNMP 모니터링은 주어진 회로가 용량의 90%로 사용된다고 알려 주는 반면(이 수치는 너무 높기 때문에 어떤 경우에도 피해야 함), 네트워크 트래픽 분석은 해당 트래픽의 80%가 웹 브라우징이고 그 중 10%가 이메일입니다. 그러나 트래픽 유형에서 멈추지 않습니다. 트래픽은 소스 및/또는 대상 IP 주소별로 보고될 수도 있습니다. 이전 예에서 이 웹 브라우징 트래픽의 소스가 정확히 어떤 웹사이트인지 확인할 수 있었습니다. 또한 몇 가지 추가 인텔리전스를 추가하고 모니터링 도구를 AD 도메인 컨트롤러와 같은 인프라의 다른 구성 요소에 연결하여 트래픽을 사용자별로 정렬할 수도 있습니다.
네트워크 트래픽 분석 도구는 다양한 프로토콜을 사용하여 마술을 부립니다. 이러한 프로토콜에는 Cisco의 NetFlow 기술이 있습니다. 원래 Cisco 장치에서만 사용할 수 있었지만 이제는 여러 공급업체의 장비가 여러 형태로 제공됩니다. 여러 공급업체에는 Juniper의 J-Flow 또는 InMon의 sFlow와 같은 자체 버전이 있습니다. 그들은 모두 차이가 있지만 모두 같은 목표를 달성합니다.
장치 구성 및 변경 관리
무엇보다도 네트워크 구성 및 변경 관리는 문서화 및/또는 장치 구성 데이터 보존과 관련이 있습니다. 네트워크 스위치가 고장나서 교체해야 할 때마다 처음부터 다시 실행하는 것보다 일부 아카이브에서 구성을 가져오지 않겠습니까? 특히 이것이 어떻게 쓸모없는 지연과 불일치로 이어질 수 있는지 고려할 때.
장치 구성 관리는 표준 장치 구성 배포에도 도움이 됩니다. 이렇게 하면 유지 관리가 훨씬 쉬워지고 문제 해결에도 도움이 됩니다. 구성 관리에서 제공하는 구성 표준화는 규정 준수에도 도움이 될 수 있습니다. 예를 들어 PCI/DSS와 같은 여러 규제 프레임워크에는 스위치를 구성하는 방법과 존재해야 하는 구성 옵션과 존재하지 않아야 하는 구성 옵션에 대한 엄격한 지침이 있습니다. 구성 관리는 스위치를 감사하고 규정 준수를 입증하는 데 도움이 됩니다.
이 활동의 변경 관리 부분의 주요 목적은 무단 변경에 대한 스위치 구성을 감사하고 변경 관리 프로세스의 준수를 입증하는 것입니다. 악의적인 사용자가 백도어를 설치하기 위해 먼저 네트워킹 장치 구성을 수정하여 기업 네트워크에 액세스하려는 시도에 대해 들어본 적이 있습니까? 이것이 진정한 위험인지 아니면 도시의 전설인지는 논쟁의 여지가 있지만 우리는 결코 너무 조심하지 않으며 무단 변경에 대한 장치 구성을 감사하는 것이 중요합니다. 그리고 편집증 환자가 아니더라도 항상 조심하는 편이 낫지 않을까요?
스위치 포트 및 사용자 모니터링 및 추적
네트워크 장치의 각 포트에 무엇이 연결되어 있는지 아는 것은 모든 네트워크 관리자의 꿈입니다. 네트워크를 구축할 때 모든 것을 철저히 문서화할 수는 있지만 네트워크는 살아있는 것이며 시간이 지남에 따라 문서화되지 않은 변경이 발생하고 무엇이 어디에 연결되는지 추적하지 못하게 됩니다. 설상가상으로 사용 가능한 포트를 추적하지 못하는 경우가 종종 있습니다. 스위치의 상태를 보는 것은 간단한 문제인 것처럼 보이지만 오해의 소지가 있습니다. 예를 들어, 한 사용자가 자신의 랩톱 컴퓨터로 회의에 참석하여 사무실에 연결되어 있지 않아도 사용 가능한 것처럼 보이게 할 수 있습니다.
스위치 포트와 사용자 모니터링 및 추적 도구는 네트워크의 모든 포트에 무엇이 그리고 누가 연결되어 있는지 알 수 있도록 도와줍니다.
WAN 성능 모니터링
WAN 성능 모니터링은 대역폭 모니터링과 거의 동일합니다. 주요 차이점은 WAN 회로가 일반적으로 로컬 네트워크보다 대역폭이 낮기 때문에 쉽게 혼잡하다는 사실에 있습니다. 또한 WAN 혼잡의 역효과는 LAN에 비해 훨씬 더 큰 영향을 미치는 경향이 있습니다. 극단적인 WAN 혼잡 상황이 너무 나빠서 전체 사이트가 회사 네트워크에 액세스할 수 없는 경우는 실제로 드물지 않습니다.
WAN 비용이 예전만큼 높지 않고 오늘날 WAN 회로에서 적절한 대역폭을 갖는 것이 일반적이지만 로컬 네트워크만큼 넓지는 않습니다. 그렇기 때문에 면밀히 모니터링해야 합니다.
IP 주소 관리
IP 주소 관리(IPAM)는 IP 주소 할당을 관리하고 IP 주소 지정 계획을 수립하는 프로세스입니다. 많은 사람들에게 사소해 보일 수 있지만 실제로 이것은 네트워크 관리의 가장 중요한 부분 중 하나입니다. 또한 일반적으로 덜 생각하고 결과적으로 많은 문제가 발생할 수 있는 부분입니다.
IP 주소를 관리하는 것은 어떤 주소가 어떤 리소스에 할당되었는지 스프레드시트를 유지하는 것만큼 간단할 수 있습니다. 이것은 간단하고 효율적인 방법이며 저렴한 방법이기도 하지만 몇 가지 결함이 있습니다. 첫째, 모든 변경 사항이 올바르게 문서화될 것이라고 가정합니다. 문서가 거의 최신 상태로 유지되지 않기 때문에 문제가 발생하기 시작합니다.
최고의 IPAM 도구는 종종 DNS 및 DHCP 서버와 통신하거나 이를 제어합니다. 전자는 호스트 이름을 IP 주소로 해석하는 데 사용되는 반면 후자는 자동으로 최종 장치에 주소를 할당하기 때문에 의미가 있습니다.
네트워크 운영 관리를 위한 최고의 도구
네트워크 운영 관리 도구의 기능 목록은 그 기능과 구성 요소에 대한 명확한 정의가 없기 때문에 페이지까지 확장될 수 있습니다. 이러한 기능 중 일부는 아래에서 검토한 제품에 있지만 다른 기능은 없습니다. 일부 제품에는 완전히 다른 기능 세트가 있습니다. 중요한 것은 그것들이 모두 뛰어난 가치를 제공한다는 것입니다.
1. SolarWinds 네트워크 자동화 관리자(무료 평가판)
SolarWinds는 네트워크 관리자와 함께 가명으로 성장했습니다. 약 20년 동안 존재했으며 최고의 네트워크 관리 도구를 제공했습니다. 자사의 주력 제품인 SolarWinds Network Performance Monitor는 최고의 SNMP 모니터링 제품 중 하나로 일관되게 기능합니다. 그리고 이것으로 충분하지 않은 것처럼 SolarWinds는 네트워크 관리자의 특정 요구 사항을 해결하기 위한 수십 개의 무료 도구도 만듭니다. 그 중에서 몇 가지만 예를 들면 훌륭한 서브넷 계산기와 TFTP 서버를 찾을 수 있습니다.
그만큼 SolarWinds 네트워크 자동화 관리자 여러 도구의 이점을 결합한 SolarWinds의 제품입니다. 기능 측면에서 제품이 제공해야 하는 목록부터 시작하겠습니다.
성능 모니터링
트래픽 및 대역폭 분석
구성 및 변경 관리
스위치 포트 및 최종 사용자 모니터링 및 추적
WAN 성능 모니터링
IP 주소 관리
위의 모든 것은 최고의 편의성과 최고의 가치를 위해 하나의 번들로 조립된 여러 SolarWinds 도구의 주요 기능입니다.
이 제품의 성능 모니터링 구성 요소는 네트워크 성능 모니터와 동일합니다. 네트워크 중단을 줄이고 네트워크 성능 문제를 신속하게 감지, 진단 및 해결하는 데 도움이 됩니다. 중요한 경로 홉별 분석 및 끝에서 끝까지 시각화가 있습니다. 장치 위치에 관계없이 네트워크 성능 및 트래픽 세부 정보를 볼 수 있습니다.
SolarWinds NetFlow 트래픽 분석기도 이 번들에 포함되어 있습니다. 최대 1분 정도의 미세한 단위로 인터페이스 수준 트래픽 패턴을 모니터링할 수 있습니다. NetFlow, sFlow, J-Flow, IPFIX 및 NetStream 데이터를 수집 및 분석하여 대역폭을 생성하고 소비하는 사용자와 애플리케이션을 식별합니다.
구성 및 변경 관리 모듈을 사용하면 네트워크 장치 구성을 모니터링, 백업 및 배포할 수 있으므로 하드웨어 문제 또는 사람이 야기한 구성 오류로부터 신속하게 복구할 수 있습니다. 시스템은 실시간 변경 알림을 보낼 수 있으므로 장치가 PCI, SOX 또는 HIPAA와 같은 규정 표준을 준수하여 구성되고 작동하는지 확인하는 데 도움이 됩니다. 마지막으로 이 도구를 사용하면 구성을 나란히 비교하여 변경된 사항을 빠르게 결정할 수 있습니다.
이 올인원 번들은 또한 스위치와 포트가 어떻게 사용되고 있으며 어느 스위치가 각각의 용량에 가까워지고 있는지 이해할 수 있게 해줍니다. 또한 네트워크에 연결된 사람과 대상, 그리고 연결된 시기와 위치를 알려줍니다. 유선 및 무선 네트워크 모두에서 MAC 및 IP 주소로 끝점 장치를 추적할 수 있습니다.
우수한 제품의 WAN 성능 모니터링 구성 요소는 단순한 SNMP 모니터링 그 이상입니다. Cisco IP SLA 기술을 사용하는 이 도구를 사용하면 트래픽 데이터를 시뮬레이션하여 Cisco 라우터와 원격 IP 장치 간의 네트워크를 테스트하여 주요 앱 및 서비스의 성능을 측정할 수도 있습니다.
마지막으로 이 도구의 IP 주소 관리는 네트워크를 조사하고 IP 주소가 사용되는 방식을 찾는 자동화된 서브넷 검색 및 IP 검색 기능을 제공합니다. IP 주소 충돌, 서브넷/범위 고갈 또는 일치하지 않는 DNS가 있는 경우 경고합니다. 이 도구의 기능은 열린 IP 주소를 찾고 단일 콘솔에서 단일 단계로 DHCP 예약 및 DNS 항목을 만듭니다.
가격 SolarWinds 네트워크 자동화 관리자 시작은 SolarWinds 영업부에 연락하여 얻을 수 있습니다. 선택적으로 더 나은 가동 시간을 위해 고가용성 모듈을 추가할 수 있으며 애플리케이션 및 서버 모니터링도 선택적 구성 요소로 사용할 수 있습니다. 구매를 결정하기 전에 제품을 시험해보고 싶다면 SolarWinds에서 30일 무료 평가판을 사용할 수 있습니다.
2. Micro Focus 네트워크 운영 관리
Micro Focus는 네트워크 관리자에게 SolarWinds만큼 잘 알려져 있지는 않지만 가장 잘 알려진 소프트웨어 퍼블리싱 회사 중 하나입니다. 특히 소프트웨어 개발 도구로 유명하지만 일부 관리 도구도 만듭니다. 그만큼 Micro Focus 네트워크 운영 관리 그러한 도구 중 하나입니다. 이전 도구만큼 광범위하지는 않지만 여전히 매우 강력한 시스템입니다. 주요 기능은 다음과 같습니다.
네트워크 서비스의 토폴로지, 상태 및 구성
성능 및 용량
정책 기반 구성 관리
자동화 및 오케스트레이션
경영진 대시보드 및 사용자 정의 보고
이 도구를 사용하면 물리적 및 가상 네트워크와 SDN(소프트웨어 정의 네트워크)을 모두 관리할 수 있습니다. 또한 글로벌 도메인당 80K 장치(모니터링) 및 120K 장치 지원(구성)을 통해 업계의 모든 네트워크 모니터링 및 문제 해결 도구 중 최고의 확장성을 제공한다고 주장합니다. 또한 업계에서 180개 이상의 공급업체와 3,400개 이상의 장치를 지원하고 격월로 장치 지원을 제공하는 장치 범위를 주장합니다.
이러한 유형의 도구에 대한 경우와 마찬가지로 가격 정보는 Micro Focus Sales에 문의하여 얻을 수 있습니다. 30일 무료 평가판도 사용할 수 있습니다.
3. 시스코 도구
Cisco는 네트워킹 분야에서 매우 중요한 역할을 하는 회사이므로 그들의 네트워크 운영 관리 제품을 목록에 포함시켜야 한다고 느꼈습니다. 불행히도 Cisco에는 통합 운영 관리 도구가 없습니다. 대신, 공급업체는 각각 네트워크 운영 관리의 다른 측면을 다루는 더 작은 도구를 많이 가지고 있습니다.
Cisco는 Cisco DNA Center, Cisco Prime Infrastructure와 같은 네트워크 관리를 위한 몇 가지 일반 도구를 보유하고 있습니다. 클라우드 기반 관리 솔루션인 Meraki Dashboard의 가상 네트워크에 특화된 Cisco Prime Virtual Network Analysis Module입니다.
공급업체는 중소기업을 대상으로 하는 더 작은 도구도 보유하고 있습니다. Cisco Configuration Professional for Catalyst는 웹 기반 인터페이스를 통해 네트워크 스위치를 구성하는 데 사용할 수 있으며 Cisco FindIT Manager는 보안과 성능을 개선하는 데 도움이 됩니다. Cisco는 또한 네트워크 자동화 및 데이터 센터 관리를 위한 여러 도구를 제공하며, 이 두 도구는 모두 네트워크 운영 관리의 큰 계획의 일부로 간주될 수 있습니다.