백업이 얼마나 중요한지 모두 알고 있습니다. 데이터는 조직의 주요 자산 중 하나이며 시스템 관리자는 모든 종류의 사고에 대비하여 데이터를 보존하기 위해 많은 노력을 기울일 것입니다. 불행히도 시스템 구성을 백업할 때 항상 같은 걱정을 하는 것은 아닙니다. 그러나 실제로는 그만큼 중요합니다. 그리고 교체 및 후속 수동 재구성이 필요한 장치 오작동을 겪은 적이 있다면 장치 구성 백업이 얼마나 중요한지 직접 알 수 있습니다. 이것이 우리가 최고의 네트워크 백업 소프트웨어 도구를 검토하기로 결정한 이유입니다. 우리는 종종 추가 기능을 제공하면서 다양한 네트워킹 장비의 백업을 처리할 소프트웨어 및 도구 목록을 작성했습니다.
이 기사에서는 먼저 네트워크 백업의 필요성에 대해 설명합니다. 많은 관리자가 이를 보지 못하지만 몇 가지 이유로 중요합니다. 그런 다음 장치 백업이 전통적으로 수행되는 방식에 대해 이야기하고 이러한 방법을 자동화할 수 있는 방법을 검토합니다. 다음으로 자동화된 백업 도구를 사용할 때의 이점에 대해 설명합니다. 이러한 도구 중 일부에는 다른 기능이 있어 오히려 유용할 수 있습니다. 마지막으로 우리가 찾을 수 있는 최고의 네트워크 백업 소프트웨어와 도구를 검토합니다. 그 중 일부는 제한된 범위의 장치를 처리하는 간단한 백업 솔루션이고 나머지는 생각할 수 있는 거의 모든 장치를 포괄합니다. 다른 것들은 아직 추가 기능을 제공하며 완전한 구성 관리 도구로 사용될 수 있습니다.
목차
네트워크 백업의 필요성
시스템 관리자와 이야기할 때 데이터를 굽는 것은 당연한 일이며 데이터 없이는 할 사람이 없습니다. 아아, 네트워킹 장치 구성에는 그러한 자동 반사가 없습니다. 결국 네트워크 장치는 회사 데이터를 저장하지 않으므로 백업에 무슨 소용이 있겠습니까?
네트워킹 장비와 마찬가지로 백업이 필요한 백만 가지 이유를 생각할 수 있습니다. 무엇보다도 이러한 장비는 고장이 나다가 고장이 나면 교체하고 교체 장치를 재구성해야 하는 경우가 많습니다. VLAN이나 어떤 종류의 고급 기능도 없는 평면 네트워크에서 24포트 스위치를 구성하는 것이 사소한 작업처럼 보일 수 있지만 다른 장치의 경우 상황이 다를 수 있습니다. 일부 스위치에는 수백 줄의 명령을 사용하는 구성이 있습니다. 또한 원래 구성은 몇 년 전에 다른 사람이 수행했을 수 있습니다. 그러면 장치를 수동으로 재구성할 때 누락된 항목이 없는지 어떻게 확인할 수 있습니까?
모든 것을 있는 그대로 수동으로 재구성하더라도 예를 들어 빅 데이터 센터 코어 스위치에 대해 이야기하는 경우 처음부터 수동으로 재구성하는 데 몇 시간이 걸릴 수 있습니다. 그리고 그 기간 동안 전체 데이터 센터가 다운될 수 있습니다. 이것은 확실히 아무나 경험하고 싶은 것이 아닙니다.
네트워킹 장치를 백업하는 기존 방법
따라서 네트워크 백업이 필수라는 것이 이제 (희망적으로) 분명할 수 있지만 어떻게 수행할 수 있는지 봅시다. 이에 대한 쉬운 대답은 간단합니다. 일부 장치에는 일종의 백업 기능이 내장되어 있습니다. 방화벽은 이러한 장치의 좋은 예이며 대부분의 주류 장치에는 구성 및 규칙 집합을 백업하기 위한 몇 가지 조항이 있습니다. 일부 공급업체의 네트워크 장비에는 구성을 백업하는 조항도 포함되어 있습니다. GUI 관리 인터페이스와 함께 제공되는 장비의 경우 특히 그렇습니다.
그러나 많은 장치의 경우 구성을 저장할 수 있는 유일한 방법은 어딘가에 복사하는 것입니다. 그리고 이것은 많은 네트워크 관리자가 장치 구성을 완료하는 즉시 수행하는 방법을 배우는 것입니다. 그러나 프로세스가 비교적 복잡합니다. 일반적으로 수행할 수 있는 몇 가지 방법이 있습니다. 예를 들어 일반적인 Cisco 네트워크 스위치를 살펴보겠습니다.
Cisco 스위치 구성을 수동으로 백업하는 방법에는 주로 두 가지가 있습니다. 첫 번째는 Putty 또는 기타 SSH 클라이언트 기능과 같은 터미널 소프트웨어를 사용하는 것입니다. 이러한 도구의 대부분을 사용하여 세션을 캡처할 수 있습니다. 따라서 캡처를 시작한 다음 show run 명령을 실행하면 전체 구성이 저장됩니다. 명령이 종료된 후 캡처를 중지하는 것을 잊지 마십시오. 구성을 TFTP 서버에 복사하는 경우 두 번째 방법입니다. 이를 수행하는 명령은 조금 더 복잡하고 다를 수 있지만 일반적으로 말하자면 copy run tftp 명령을 사용하는 것입니다. 명령줄 인터페이스가 있는 비 Cisco 장치에는 종종 조잡한 백업 도구로 사용할 수 있는 유사한 명령이 있습니다.
자동화될 수 있습니까?
따라서 구성을 장치에서 직접 백업할 수 있는 경우 변경될 때마다 수행하는 것을 기억하기만 하면 됩니다. 충분히 간단하죠? 글쎄요, 사실 그렇게 간단하지 않습니다. 예상대로 작동하지 않는 문제를 해결하기 위해 급하게 장치 구성을 수정해야 하는 경우가 많습니다. 그런 일이 발생하면 구성 백업을 잊어버릴 가능성이 있습니다. 백업이 자체적으로 실행될 수 있다면 좋지 않을까요?
일부 장치에는 특정 시간에 명령을 실행하는 데 사용할 수 있는 내장형 스케줄러(Linux의 cron과 유사)가 있습니다. 이러한 장치에서 자동으로 실행되도록 백업 작업을 “예약”하는 것은 비교적 간단합니다.
자동 백업 도구의 장점
“장치에 내장된 장치 구성을 백업하는 방법이 이미 있는 경우 백업 도구가 필요한 이유는 무엇입니까?”라고 자문할 수 있습니다. 실제로 몇 가지 이유가 있습니다. 가장 중요한 것은 모든 장치가 스케줄러를 제공하는 것은 아니며 이러한 장치에 대해 구성 백업이 존재하는지 확인하는 유일한 방법은 백업 도구를 사용하는 것입니다.
또 다른 중요한 이유는 사용 용이성입니다. 네트워크 관리자가 수십 개의 제조업체에서 만든 수백 개의 서로 다른 장비를 관리하는 것은 드문 일이 아닙니다. 물론 제조업체와 장치 유형마다 구성을 백업하는 방법이 다릅니다. 상상할 수 있듯이 빠르게 복잡해지고 시간이 많이 걸리며 오류가 발생하기 쉽습니다.
또한 일부 네트워크 백업 소프트웨어 및 도구는 백업 그 이상을 제공합니다. 많은 패키지는 표준 구성을 각 장비에 빠르게 푸시하거나 여러 장치의 구성을 한 번에 쉽게 변경할 수 있는 완전한 장치 구성 관리 시스템입니다.
마지막으로 중요한 것은 이렇게 하면 보안상의 이점도 있다는 것입니다. 많은 백업 도구에는 현재 백업을 이전 백업과 비교하고 모든 변경 사항을 나열하는 옵션이 있습니다. 일부는 변경 사항이 감지되면 일종의 경고를 트리거하기도 합니다. 일부 해커가 장비에 대한 액세스 권한을 얻은 경우 네트워크에 대한 더 깊은 액세스 권한을 얻기 위해 구성을 수정한 경우 경고하므로 편리할 수 있습니다. 이 기능은 조직에 규정 준수를 위한 엄격한 변경 관리 절차가 있고 각 변경이 정식으로 승인된 변경 요청과 일치해야 하는 경우에도 유용합니다.
최고의 네트워크 백업 소프트웨어 및 도구
네트워크 백업 소프트웨어와 도구를 찾는 것은 어려울 수 있습니다. 그렇다고 좋은 제품이 많지 않은 것은 아니다. 문제는 “백업”이라는 단어로 검색하면 수백 개의 컴퓨터 및 서버 백업 패키지가 나타날 가능성이 있다는 것입니다. 이 작업 중 일부를 수행했으며 찾을 수 있는 최고의 네트워크 백업 소프트웨어 및 도구 중 일부를 검토하게 된 것을 기쁘게 생각합니다. 우리가 제안하는 도구 중 일부는 완전한 구성 관리 플랫폼이고 다른 도구는 보다 기본적인 백업 시스템입니다.
1 — SolarWinds 네트워크 구성 관리자(무료 평가판)
SolarWinds는 네트워크 관리 분야에서 잘 알려진 이름입니다. 회사는 관리자가 여러 작업을 수행하는 데 도움이 되는 최고의 도구를 만듭니다. SolarWinds는 수동 백업에 사용할 수 있는 TFTP 서버 및 서브넷 계산기와 같은 무료 도구로도 유명합니다.
그러나 지금은 SolarWinds 네트워크 구성 관리자에 집중하겠습니다. 제품 이름이 모든 것을 말해줍니다. 이것은 완전한 구성 관리 시스템입니다. 단순히 구성을 백업하는 것 이상입니다. 그러나 먼저 백업 기능을 살펴보겠습니다.
이 도구를 사용하면 완전히 자동화된 백업 일정을 만들고 관리할 수 있습니다. Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, F5 Networks 등과 같은 공급업체의 대부분의 라우터 및 스위치와 함께 작동합니다. 또한 Fortinet, SonicWALL, Juniper 및 Palo Alto 장비의 방화벽 구성을 백업할 수도 있습니다. 백업은 서버에 중앙 집중식으로 저장되며 장치 및 버전별로 잘 정리되어 있습니다.
백업 예약은 첫 번째 단계일 뿐입니다. 제대로 작동하지 않는 백업이 무슨 소용이 있겠습니까? 이를 돕기 위해 제품은 각 백업 작업의 상태를 표시하므로 누락된 백업을 다시 예약할 수 있습니다.
제품의 다른 기능은 많습니다. 가장 흥미로운 몇 가지를 간단히 살펴보겠습니다. SolarWinds Network Configuration Manager는 표준화된 구성을 배포하고, 프로세스 외 변경을 감지하고, 구성을 감사하고, 위반 사항을 수정함으로써 규정 준수를 단순화할 수 있습니다.
이 도구에는 일부 취약성 평가 기능도 있습니다. National Vulnerability Database와 통합되며 최신 CVE에 액세스하여 Cisco 장치의 취약점을 쉽게 식별할 수 있습니다. Cisco 장치에 대해 이야기하자면 이 제품에는 Cisco ASA용 Network Insights와 이러한 특정 Cisco 장치 관리 전용 도구인 Network Insights for Nexus도 포함되어 있습니다.
SolarWinds Network Configuration Manager의 가격은 50개 노드에 대해 $2,895부터 시작하며 노드 수에 따라 올라갑니다. 제품을 테스트하려면 30일 전체 기능 평가판을 다운로드할 수도 있습니다.
2 — SolarWinds의 Kiwi CatTools(무료 평가판)
다음 제품은 Kiwi CatTools입니다. Kiwi는 몇 년 전 SolarWinds가 인수하기 전까지 독립 회사였습니다. Kiwi는 syslog 소프트웨어로도 유명합니다. 이름에서 짐작할 수 있듯이 이 제품은 단순한 네트워크 백업 유틸리티가 아닌 도구 모음입니다. 제품의 주요 기능에는 구성 백업 예약과 구성 업데이트가 포함됩니다. 라우터, 스위치 및 방화벽의 구성을 관리할 수 있습니다. 또한 도구는 현재 실행 중인 구성을 이전 또는 시작 구성과 비교하여 변경 사항을 알려줍니다. 또한 포트, MAC, ARP 및 버전 세부 정보와 같은 네트워크 장치 구성 보고서를 생성합니다.
Kiwi CatTools는 활동을 제안합니다. 이것이 기능이 수행되는 메소드가 호출되는 방식입니다. 예를 들어, Cisco 장치의 구성을 백업하려면 Device.Backup.Running Config 유형의 활동을 생성합니다. 활동이 생성되면 일정을 잡을 수 있습니다. 그리고 백업 활동이 완료되면 날짜가 지정된 모든 인스턴스와 비교되고 차이 보고서가 생성됩니다. 그러면 보고서를 이메일로 받을 수 있습니다.
그러나 백업이 사용 가능한 유일한 유형의 활동은 아닙니다. Kiwi CatTools에는 장치에 명령을 보낼 수 있는 활동도 있습니다. 또는 템플릿을 사용하여 모든 구성을 업데이트할 수 있습니다. 테스트 활동도 가능합니다. 예를 들어 장치에 Ping을 수행하고 왕복 통계를 반환할 수 있는 장치 연결 테스트 활동이 있습니다. 또한 각 장치에서 일련의 IP 주소를 핑할 수 있는 장치 간 핑 테스트가 있습니다. 장치 연결은 단순히 장치를 ping하는 대신 장치에 로그인하여 테스트할 수도 있습니다.
보고는 Kiwi CatTools의 또 다른 중요한 기능입니다. 다양한 종류의 보고서를 생성하여 이메일로 보낼 수 있습니다. 예를 들어 ARP 테이블, 보고서 비교, 인터페이스 통계 및 오류, MAC 주소 테이블, SNMP 시스템 요약 등과 같은 보고서가 있습니다.
Kiwi CatTools의 가격은 1년 유지 관리를 포함하여 영구 라이선스의 경우 $787입니다. 두 번째 해부터 그 비용의 적은 부분으로 유지 관리를 구입해야 합니다. CatTools가 설치된 컴퓨터당 하나의 라이센스가 필요합니다. SolarWinds에서 14일 평가판을 다운로드하여 이 툴킷이 귀하에게 적합한지 확인할 수 있습니다.
3 — ManageEngine 네트워크 구성 관리자
ManageEngine은 이 분야에서 잘 알려진 또 다른 이름입니다. 그것의 네트워크 구성 관리자 이 도구는 이전에 검토한 SolarWinds 제품과 이름이 비슷할 뿐만 아니라 유사한 용도와 기능을 가지고 있습니다. ManageEngine은 제품을 “스위치, 라우터, 방화벽 및 기타 네트워크 장치를 위한 다중 공급업체 네트워크 변경, 구성 및 규정 준수 관리 솔루션”이라고 광고합니다. “장치 구성 관리의 전체 수명 주기를 자동화하고 완전히 제어하는 데 도움이 된다”고 주장합니다.
제품의 다른 유용한 기능 중 구성 변경 사항을 모니터링하고 변경 사항이 발생하면 즉시 알림을 보내고 무단 변경을 방지할 수 있습니다. 이 도구는 표준 준수에도 도움이 될 수 있습니다. 이를 통해 표준 사례를 정의하고 규정 준수를 위해 장치 구성을 자동으로 확인할 수 있습니다. 이 소프트웨어는 또한 몇 가지 훌륭한 자동화 기능을 가지고 있으며 많은 시간이 소요되는 작업을 자동화할 수 있습니다. 예를 들어 구성 변경 사항을 많은 장치에 일괄 적용할 수 있습니다.
무료 버전을 사용할 수 있지만 두 개의 장치를 관리하는 것으로 제한됩니다. 전체 패키지의 경우 가격은 최대 5,000개의 장치에 대해 $1,995부터 시작합니다. 30일 무료 평가판 라이선스도 사용할 수 있습니다. 또한 이 제품은 독립 실행형 애플리케이션이나 ManageEngine OpManager 또는 NetFlow Analyzer에 대한 추가 기능으로 설치할 수 있습니다.
4 — 복원점
이 도구가 장치 백업 및 복원에 대해 강력하게 제안하는 이름에도 불구하고 복원점 또한 여러 고급 기능을 갖춘 완전한 구성 관리 시스템입니다. 웹사이트에 명시된 바와 같이 “Restorepoint는 100개 이상의 네트워크, 보안 및 스토리지 공급업체에 스크립트 없는 네트워크 자동화를 제공합니다.” 제품의 주요 판매 포인트는 보안, 규정 준수 및 가용성과 관련된 위험 감소입니다.
장비의 구성을 백업할 때 이 제품의 기능은 부족하지 않습니다. 스위치, 라우터, 방화벽, 프록시 및 로드 밸런서를 포함한 수백 가지 장치 유형을 지원합니다. PCI/DSS, GPDR 및 NERC와 같은 구성 백업이 필요한 표준을 준수할 수 있습니다. 모든 구성 데이터는 보안 AES 암호화를 사용하여 안전하게 저장됩니다. 또한이 도구에는 필요할 때까지 눈에 띄지 않게되는 실패한 백업보다 더 실망스러운 것이 없기 때문에 훌륭한 기능인 광범위한 백업 확인 기능이 있습니다.
Restorepoint에 대한 가격 책정이 가능하지만 그 구조가 다소 복잡하고 공식 견적을 받으려면 공급업체의 영업 부서에 문의해야 합니다. 제품을 체험해보고 싶다면 가상 어플라이언스로 30일 무료 체험판을 이용할 수 있다. 하지만 무제한 버전은 아니며 20개 장치로 제한됩니다.
5 — 스위치백업
우리 목록의 마지막은 체코 공화국의 훌륭한 제품입니다. 스위치백업. 이름을 보면 이 제품의 주요 기능이 스위치와 라우터 구성을 백업하고 복원하는 것이라고 짐작했을 것입니다. 멀티스레딩을 사용하여 여러 작업을 병렬로 실행하여 필요한 총 시간을 줄입니다. 복원은 네트워크를 통해 또는 대상 장치에 대한 직렬 연결을 통해 수행할 수 있습니다. 이것은 새로 교체된 스위치에서 최소한의 구성을 수행할 필요조차 없다는 것을 의미하므로 훌륭합니다. 전원을 켜고 SwitchBackup을 실행하는 컴퓨터에 연결하기만 하면 원래 구성이 복원됩니다.
물론 백업은 안전한 중앙 집중식 위치에 보관되며 다른 백업과 비교하기 위해 언제든지 모든 버전을 사용하여 복원할 수 있습니다. 그러나 이 소프트웨어에는 몇 가지 다른 유용한 도구가 포함되어 있습니다. 예를 들어, 네트워크 또는 직렬 포트를 통해 장치에 연결할 수 있는 터미널 소프트웨어가 내장되어 있습니다. 또한 표준 구성을 장치에 푸시하기 전에 사용자 지정할 수 있는 구성 복제 편집기가 있습니다. 또한 장치에 연결하고 해당 인터페이스 및 인접 장치를 나열할 수 있습니다. 또한 고급 기능을 통해 이 도구를 네트워킹 장비의 자산 관리 도구 또는 변경 관리 도구로 사용할 수 있습니다.
가격 면에서 SwitchBackup은 매우 간단할 수 있습니다. 비용은 영구 무제한 라이선스의 경우 980유로입니다. 무제한 장치, 무제한 사용자 및 무제한 백업 인스턴스를 허용합니다. 안타깝게도 평가판은 없는 것 같습니다.