Dieser Artikel soll Ihnen helfen, Ihr Verständnis von Netzwerk-Switch-Verwaltung und Switch-Überwachung zu verbessern. Es gibt Einblicke in die Verwaltungsstrategien der Switch-Konfiguration und empfiehlt SolarWinds® Network Configuration Manager als das beste verfügbare Switch-Konfigurationstool.
Was ist ein Switch?
Switches sind wichtige Bausteine in einem Netzwerk. Sie dienen zur Verbindung mehrerer Geräte (wie drahtlose Access Points, Server, Computer und Drucker) über ein Netzwerk, in der Regel innerhalb eines Campus oder Gebäudes. Switches ermöglichen es angeschlossenen Geräten, miteinander zu kommunizieren und Informationen auszutauschen.
Nicht verwaltete Switches vs. verwaltete Switches
Ein nicht verwalteter Netzwerk-Switch erfordert keine Konfiguration. Einfach anschließen und es sollte voll funktionsfähig sein. Nicht verwaltete Switches werden in der Regel verwendet, um grundlegende Konnektivität herzustellen, oft in Heimnetzwerken oder in Bereichen, in denen nur sehr wenige Ports benötigt werden. Das kann z. B. Ihr Schreibtisch oder ein Konferenzraum sein.
Verwaltete Switches bieten zusätzliche Funktionen und können Ihnen helfen, mehr Sicherheit zu schaffen. Sie sind flexibler als nicht verwaltete Switches, da sie konfiguriert und an Ihr Netzwerk angepasst werden können. Mit verwalteten Switches haben Sie mehr Kontrolle, was bedeutet, dass Sie Ihr Netzwerk besser schützen und die Servicequalität für die Netzwerkbenutzer verbessern können.
Netzwerk-Hubs und -Switches
Ein Netzwerk-Hub ist ein zentraler Verbindungspunkt für Geräte in einem lokalen Netzwerk (LAN). In einem Hub-basierten Netzwerk gibt es ein Limit für die Bandbreite, die von Benutzern gemeinsam genutzt werden kann. Wenn dem Netzwerk-Hub mehr Geräte hinzugefügt werden, dauert es länger, bis die Daten ihr Ziel erreichen. Ein Switch kann verwendet werden, um gängige Einschränkungen von Netzwerk-Hubs zu umgehen. Ein großes Netzwerk kann mehrere Switches umfassen, die verschiedene Computersystemgruppen verbinden. Diese Switches sind in der Regel an einen Router angeschlossen, der es den Geräten ermöglicht, sich mit dem Internet zu verbinden.
Was ist eine Netzwerk-Switch-Überwachung?
Die praktische Definition der Netzwerk-Switch-Überwachung variiert zwischen Administratoren und IT- Experten, da die Switch-Überwachung unterschiedlich angegangen werden kann. Aber im Allgemeinen gibt es zwei primäre Überwachungskomponenten. Zunächst müssen Sie sicherstellen, dass die Geräte, die Sie überwachen möchten, aktiv sind und ihre Betriebsparameter angemessen sind. Zweitens können Sie auch den Datenverkehr überwachen, der von diesen Geräten verwaltet wird, was eine nützliche Methode zur Überwachung der betrieblichen Leistung und Effizienz ist.
Der Netzverkehr wird häufig mit dem Straßenverkehr verglichen. In dieser Analogie sind Netzwerkkreise die Autobahnen und die Autos die Daten, die transportiert werden. Während der Autoverkehr für das menschliche Auge sichtbar ist und Staus leicht erkennbar sind, kann es eine Herausforderung sein, eine umfassende Netzwerktransparenz zu erreichen. Der Netzwerkverkehr ist unsichtbar, daher ist seine Beobachtung und Überwachung kompliziert.
Einige Switch-Verwaltungssoftware können verwendet werden, um Geräte abzufordern und Transparenz in operative Messdaten zu erzielen. So können Sie genau sehen, was in Ihrem Netzwerk passiert. Diese Sichtbarkeit kann von unschätzbarem Wert sein, wenn es darum geht, die Ursachen von Problemen zu ermitteln und geeignete Lösungen zu finden.
Arten von Netzwerküberwachungstools
Es ist eine Reihe von Netzwerk-Switch-Verwaltungssoftware und Switch-Überwachungssoftware verfügbar. Einige Tools sind vielseitiger als andere, während andere sich auf bestimmte Messdaten konzentrieren. Die Überwachung der Bandbreitenauslastung beispielsweise gehört zu den grundlegendsten Tools zur Überwachung von Netzwerk-Switches. Diese Monitore lesen die Betriebsparameter von Netzwerk-Switches, wie Speicherlasten und CPU, und messen, wie viel Daten über die einzelnen Geräteschnittstelle transportiert werden.
Ein weiteres Überwachungstool, das Sie kennen sollten, ist ein Durchflussanalysator. Diese Art von Tool zur Verwaltung und Überwachung von Netzwerk-Switches kann Ihnen einen besseren Einblick in die von Ihrem Netzwerk transportierten Daten geben. Sie können aufdecken, wie viel Datenverkehr übertragen wird, welche Art von Datenverkehr ist, wohin er geht und woher er kommt. Bevor der Unterschied zwischen quantitativer und qualitativer Überwachung erklärt wird, folgt eine kurze Definition des Simple Network Management Protocol (SNMP).
Grundlagen von SNMP
Das Simple Network Management Protocol, allgemein bekannt als SNMP, wird zur Fernüberwachung von Netzwerkgeräten verwendet und ist weit verbreitet. Es ist wichtig, die Grundlagen von SNMP zu verstehen, da es eine Schlüsselrolle bei Netzwerküberwachungs- und -verwaltungsprozessen spielt.
SNMP-fähige Netzwerk-Switches stellen mehrere Parameter für die Überwachung zur Verfügung. Einige dieser Parameter können modifiziert werden, andere sind „schreibgeschützt“. Dies bedeutet, dass sie nicht verändert werden können und nur für Überwachungszwecken verwendet werden können. Beispielsweise stellt SNMP Speicherauslastung und CPU-Messgeräte zur Verfügung.
Die Überwachung der Bandbreitennutzung ist komplexer. Zwei Zähler, „Bytes In“ und „Bytes Out“ genannt, werden in der Regel nach zeitlichen Intervallen überwacht. Ein standardmäßiges Überwachungstool für die Netzwerkbandbreitenauslastung fragt jedes Gerät in Fünf-Minuten-Intervallen ab. Der anfängliche Zählerwert wird dann vom letzten Zählerwert subtrahiert und zeigt die Anzahl der Bytes, die während des Fünf-Minuten-Zeitraums übertragen wurden. Diese Zahl wird dann mit acht multipliziert, um die Anzahl der Bits zu erhalten. Schließlich wird dieser Wert durch 300 dividiert, so dass der Bandbreitenwert in Bit pro Sekunde angezeigt wird.
Quantitative Überwachung
Viele Netzwerkverwaltungs- und Überwachungstool verlassen sich auf SNMP, um Geräte abzufordern. SNMP liest die Betriebskennzahlen und überwacht den Datenverkehr, der über ihre Schnittstellen läuft. Aus diesen Daten können dann Grafiken und Diagramme erstellt werden, die zeigen, wie sich die überwachten Parameter im Laufe der Zeit verändert haben.
Überwachungstools dieser Art ermöglichen es Ihnen normalerweise, in das Diagramm zu bohren, um einen bestimmten Zeitraum anzuzeigen. Zum Beispiel können Sie einen Abschnitt des Diagramms anzeigen, der Ihnen einen Einblick in den durchschnittlichen Traffic in einem Zeitraum von 10 Minuten gibt. Alternativ können Sie herauszoomen, um einen längeren Zeitraum (z. B. einen Monat oder ein Jahr) anzuzeigen. Tages- und Wochenmittelwerte werden ebenfalls angegeben.
Qualitative Überwachung
Wenn es nicht ausreicht, zu wissen, wie viel Datenverkehr durch Ihr Netzwerk fließt, und Sie Zugriff auf erweiterte Überwachungsfunktionen benötigen, dann benötigen Sie möglicherweise ein Flow-Analyse-Tool. Ein Flow-Analyse-Tool basiert auf Software, die in die Firmware der Netzwerkgeräte integriert ist. Es verwendet diese integrierte Software, um detaillierte Nutzungsdaten zu senden, wie Top-Talker, Netzwerknutzung nach Protokoll, Netzwerknutzung nach Anwendung, Netzwerknutzung nach Quell- oder Zieladresse und vieles mehr. Ein Strömungsanalyse-Tool kann Ihnen dabei helfen, tiefere Einblicke in Ihr Netzwerk zu erhalten.
Netzwerküberwachung und Switch-Management
Bevor Sie sich für eine Switch-Konfigurationsverwaltungs- und -Überwachungslösung entscheiden, sollten Sie wissen, was Netzwerk- und Switch-Management-Software leistet und wie sie Ihnen dabei helfen kann, hohe Verfügbarkeit und Reaktionsfähigkeit zu erreichen.
Es gibt einen Unterschied zwischen einem Netzwerkkonfigurationstool und einem Netzwerküberwachungstool. Idealerweise sollten diese beiden Lösungen kombiniert werden, weshalb es wichtig ist, dass Ihre Switch-Management-Lösung mit einem kompatiblen Netzwerküberwachungstool integriert werden kann.
Netzwerküberwachung
Wie der Name schon sagt, wird Netzwerküberwachung verwendet, um den allgemeinen Zustand und die Leistung Ihres Netzwerks zu überwachen, zusätzlich zur Verfolgung und Identifizierung von Änderungen, die auf ein Problem hinweisen.
Netzwerküberwachungstools beinhalten normalerweise die folgenden Kernfunktionen:
- Überwachung: Ihr Netzwerk wird laufend überwacht, wobei die kritischen Aspekte Ihres Geräts im Mittelpunkt stehen. Dies kann Festplattenspeicher, offene Netzwerk-Ports und Betriebszeit umfassen.
- Entdeckung: Diese Funktion sucht nach Geräten, die im Netzwerk oder in einer eigenen Cloud-Umgebung vorhanden sind.
- Zuordnung: Sobald Geräte identifiziert wurden, erstellen die meisten Netzwerküberwachungstools eine Karte, um Ihnen einen Überblick über den Zustand der überwachten Geräte zu geben.
- Berichterstattung und Analyse: Eine Netzwerküberwachungslösung wird durch Berichterstellungs- und Analysefunktionen ergänzt. Berichte sind in der Regel exportierbar, historisch und vergleichend, sodass Sie Muster und langfristige Veränderungen erkennen können.
- Warnungen: Die meisten Netzwerküberwachungstools werden Sie auf Probleme oder Änderungen aufmerksam machen und Ihnen bei der Ausführung von Behebungsaufgaben helfen.
Netzwerkkonfigurationsverwaltung
Tools zur Netzwerkkonfigurationsverwaltung erleichtern in der Regel die Verwaltung und Überwachung von Netzwerk-Switches als Teil ihres Serviceangebots. Die Netzwerkkonfigurationsverwaltung ist ein Prozess, dem jedes einzelne Netzwerkgerät im Laufe seines Lebenszyklus unterzogen wird. Es umfasst Bestandspflege, Geräteerkennung, Konfigurationssicherung, Überwachung von Konfigurationsänderungen und Compliance, Verfolgung von Benutzeraktivität und mehr.
Hier sind die Hauptfunktionen der Netzwerkkonfigurationsverwaltung:
- Netzwerkgeräteerkennung: Dazu müssen Geräte entdeckt und in das Inventar aufgenommen werden. Dies ist normalerweise der erste Schritt bei der Verwaltung der Netzwerkkonfiguration. Eine aussagekräftige Bestandsaufnahme hilft Administratoren bei der Durchführung regelmäßiger Audits und erhöht die Sichtbarkeit von Netzwerkgeräten.
- Konfigurationssicherung: Netzbetreiber müssen auf Netzwerkprobleme vorbereitet sein, was mit Netzwerksicherungen beginnt. Wenn etwas schief geht, ist es wichtig, die fehlerhafte Konfiguration mit einer vertrauenswürdigen Version zu überschreiben.
- Konfigurationsänderungsverwaltung: Sie sollten eine Aufzeichnung Ihrer Benutzer führen, um Konfigurationsänderungen nachverfolgen zu können. Dies hilft Ihnen, unbefugte Änderungen zu vermeiden.
- Komplexe Netzvorgänge: Die Netzwerkkonfigurationsverwaltung beinhaltet die Ausführung vieler Netzwerkvorgänge. In einigen Fällen lassen sich diese Vorgänge automatisieren. Konfigurationsvorlagen können dabei helfen.
- Compliance: Tools zur Netzwerkkonfigurationsverwaltung können Ihnen dabei helfen, Compliance zu erreichen, was ein entscheidender Aspekt einer effektiven Netzwerkkonfigurationsverwaltung ist.
- Switch-Verwaltung und -Überwachung: Der Austausch von ausgefallenen Switches, die Beseitigung von Sicherheitslücken im Zusammenhang mit Switches und die Reduzierung von Ausfällen aufgrund von Switch-Konfigurationsfehlern ist ein wichtiger Bestandteil einer Netzwerkkonfigurationsverwaltungsstrategie.
Auswahl des richtigen Switch-Konfigurationstools
Wenn Sie nach einem vielseitigen, flexiblen und einfach zu bedienenden Switch-Konfigurationstool suchen, dann ist der SolarWinds Network Configuration Manager (NCM) sehr zu empfehlen. NCM wurde entwickelt, um schnelle Änderungen in komplexen Netzwerken mehrerer Anbieter zu bewältigen. Es nutzt eine Reihe von Netzwerkautomatisierungsfunktionen, um den Zeitaufwand für sich wiederholende Aufgaben zu reduzieren, Standards und Servicelevels für eine unterbrechungsfreie IT beizubehalten und den Verwaltungsprozess zu straffen.
NCM wurde entwickelt, um die Netzwerk-Compliance zu vereinfachen, indem Sie standardisierte Konfigurationen bereitstellen, Konfigurationen prüfen, Verstöße korrigieren und Änderungen außerhalb des Vorgangs erkennen können. Mit diesem Tool erhalten Sie detaillierte Einblicke, welche Geräte mit Ihrem Netzwerk verbunden sind, welche Software- und Hardwarekonfigurationen sie haben und wann sie sich dem Ende der Lebensdauer und dem Ende des Dienstes nähern.
Um eine einfache Berichterstellung zu ermöglichen, enthält NCM mehr als 53 Berichte, die Stakeholder und wichtige Parteien über den aktuellen Stand Ihrer Konfigurationsänderungen, Netzwerkinventar, Sicherheit, Planungsanforderungen und Richtlinieneinhaltung auf dem Laufenden halten können.
Die Automatisierungsfunktionen von NCM sind besonders nützlich für das Switch-Konfigurationsmanagement und helfen Ihnen, Switch-Konfigurationsfehler während der Bereitstellung und Dokumentation von Konfigurationsänderungen zu reduzieren Dazu gehören Änderungen an Gerätebanner-Setups, Schnittstellenbeschreibungen, VLAN, Gerätekennwort und Zugriffskontrolllisten. NCM kann auch zur proaktiven Fehlerbehebung und Identifizierung von Konfigurationsänderungsfehlern verwendet werden, um Netzwerkausfälle und kostspielige Ausfallzeiten zu reduzieren.
Dieses Tool ermöglicht es Ihnen, ausgefallene Switches schnell und einfach für eine schnelle Notfallwiederherstellung zu ersetzen. NCM hilft Ihnen, die erforderliche Konfiguration aus einem Backup zu finden und auf das neue Gerät hochzuladen. Sie können Änderungen überprüfen, indem Sie sie mit einer Basislinie vergleichen. Lesen Sie hier mehr über die Konfigurationsfunktionen von NCM-Switches.
NCM kann mit dem SolarWinds Network Performance Monitor (NPM) integriert werden, mit dem Sie sehen können, wenn sich eine Konfiguration im Netzwerkdienstpfad geändert hat. Außerdem können Sie mit der Network Insight™-Funktion für Cisco Nexus-, Cisco ASA- und Palo Alto Networks-Geräte Leistungs- oder Konfigurationsprobleme auf wichtigen Netzwerkgeräten erkennen. In Kombination bieten die SolarWinds-Tools eine äußerst umfassende und fortschrittliche Lösung für die Netzwerküberwachung und -verwaltung.
NCM bietet erweiterte Funktionen und ist überraschend einfach zu bedienen. Das Dashboard ist dynamisch, zentral und übersichtlich. Es stellt die Daten grafisch dar, gegebenenfalls in Form von Grafiken und Diagrammen. Dies macht die Dateninterpretation einfach, präzise und schnell.
Obwohl keine Schulung oder Erfahrung erforderlich ist, um mit NCM zu beginnen, bietet SolarWinds umfassende Unterstützung, wenn Sie jemals Unterstützung benötigen. Kunden mit aktiver Wartung erhalten 24/7 technischen Support sowie uneingeschränkten Zugriff auf von Instruktoren geleitete, webbasierte Produktschulungen und weitere Vorteile. Das THWACK® forum bietet Ihnen auch Zugriff auf eine große Community von SolarWinds-Produktbenutzern und -ressourcen.
Erste Schritte mit einem Switch Manager
Die Verwaltung und Überwachung von Netzwerk-Switches ist ein komplizierter Prozess. Wenn es erfolgreich durchgeführt wird, kann es Leistung und Verfügbarkeit steigern. Eine effektive Netzwerküberwachung und -verwaltung reduziert die Fehlerwahrscheinlichkeit und hilft, Ausfallzeiten auf ein Minimum zu reduzieren.
Um den Zeit- und Ressourcenaufwand für die Verwaltung von Netzwerk-Switches zu reduzieren, sollten Sie ein Konfigurationsverwaltungstool wie SolarWinds NCM implementieren. Sie können eine kostenlose 30-Tage-Testversion herunterladen.
Denken Sie daran, dass NCM auch für die nahtlose Integration in SolarWinds Network Performance Monitor entwickelt wurde, um hochautomatisierte, flexible und detaillierte Analysen und Berichte zu liefern. Für erweiterte Funktionen können Sie das Paket herunterladen, um kostenlose 30-Tage-Testversionen von NPM und NCM zu erhalten und beide Produkte auszuprobieren.