Введение общего управления сетью на управляемых коммутаторах

Коммутаторы можно разделить на управляемые и неуправляемые.  Обычно управляемые коммутаторы контролируются тремя различными способами: через последовательный порт (как правило, RS-232), через веб-браузеры и с помощью программного обеспечения для управления сетью. Эти подходы соответствуют трем распространенным методам управления сетевыми коммутаторами: управлению через CLI (консоль и Telnet), веб-управлению и управлению через SNMP. В этой статье представлен подробный обзор трех методов управления управляемыми коммутаторами. Давайте рассмотрим их подробнее!

Управление через CLI

Что такое CLI для управляемых коммутаторов?

CLI представляет собой простую в использовании платформу, которая в основном применяется для управления сетевыми устройствами. С помощью CLI пользователи могут беспрепятственно взаимодействовать с различными элементами компьютера, аппаратным обеспечением, сетевыми устройствами, операционными системами и другими приложениями.

Несмотря на развитие технологий управления сетями и появление других широко используемых протоколов управления, таких как SNMP, в нашей сети по-прежнему существует множество устройств, которые используют CLI как единственный или предпочтительный метод управления. Задачи настройки с использованием CLI были упрощены благодаря применению скриптов. В результате CLI стал наиболее распространенным методом управления подключениями во всем мире. По мере роста популярности Интернета и IP-сетей протокол CLI вышел за пределы последовательных соединений и стал поддерживать TCP и другие транспортные протоколы. Это расширение предоставило пользователям CLI большую гибкость, позволив управлять устройствами с удаленных терминалов с помощью тех же команд CLI, вместо ограничения устройствами, подключенными только через последовательные линии. Такие терминалы управления, удаленные или локальные, начали называть «консолями управления» или «станциями управления».

Преимущества CLI

Интерфейс командной строки (CLI) предоставляет несколько преимуществ:

Гибкость конфигурации: CLI позволяет создавать и изменять параметры конфигурации.

Управление компонентами:  CLI упрощает создание, обновление и удаление сетевых компонентов, устройств и информации базы данных.

Управление сервисами: CLI обеспечивает запуск, завершение и приостановку сетевых служб.

Манипуляции с сервисами: CLI обеспечивает управление сервисами, работающими на сетевых устройствах.

Управление компонентом коммутации: CLI позволяет активировать и деактивировать компоненты коммутации внутри сетей или условные переменные памяти.

Проверка характеристик: CLI позволяет просматривать свойства сетевых устройств и отдельных компонентов.

Удобство использования: CLI может быть либо текстовой строкой, либо основанным на клавишах символов, что повышает удобство его использования. Любой терминальный интерфейс, такой как Telnet или последовательный порт, служит платформой CLI.

Управление через веб-интерфейс

Управление через веб-интерфейс: что это означает?

Веб-управление предназначено для управления устройством через страницу браузера, и такой вид управления фактически GUI (графический пользовательский интерфейс). Коммутатор с веб-управлением имеет определенный IP-адрес, что позволяет управлять им через веб-браузер. (Интерфейс управления представляет собой веб-страницу).

Управляемыми коммутаторами можно управлять через веб-интерфейс (веб-браузер), однако коммутатору должен быть назначен IP-адрес. Этот IP-адрес используется для управления коммутатором. В состоянии по умолчанию коммутаторы не имеют IP-адреса, поэтому перед включением этого метода управления IP-адрес необходимо назначить через последовательный порт или другим способом.

Когда для управления коммутатором используется веб-браузер, коммутатор эквивалентен веб-серверу, за исключением того, что веб-страницы хранятся в NVRAM коммутатора, а не на жестком диске, и веб-программа в NVRAM может обновляться программой. Когда администратор вводит IP-адрес коммутатора в браузере, коммутатор передает веб-страницу на компьютер, как сервер, создавая ощущение посещения веб-сайта; этот способ использует пропускную способность коммутатора, поэтому называется "In-band".

Если вы хотите управлять коммутатором, можно нажать на соответствующую функцию на веб-странице и изменить параметры коммутатора в текстовом поле или раскрывающемся списке. Веб-управление можно выполнять в локальной сети, что позволяет осуществлять удаленное управление.

Преимущества веб-управления

Веб-управление может расширить функциональность и упростить администрирование управляемых коммутаторов. К этим преимуществам относятся следующие:

Конфигурация: Веб-интерфейсы предлагают удобные возможности для настройки и конфигурации, позволяя администраторам адаптировать управляемые коммутаторы к требованиям сети.

Удалённое управление: Веб-управление позволяет администраторам удалённо получать доступ к управляемым коммутаторам и управлять ими, обеспечивая эффективное управление без необходимости физического присутствия в месте установки коммутатора.

Мониторинг в реальном времени: Администраторы могут в режиме реального времени отслеживать производительность коммутатора, характер трафика и состояние портов через веб-интерфейсы, что помогает оперативно выявлять и устранять проблемы.

Централизованное управление: Веб-платформы обеспечивают централизованное управление несколькими управляемыми коммутаторами, упрощая настройку всей сети, обновление и применение политик.

Анализ данных: Собирайте и анализируйте данные для получения ценных сведений, помогающих принимать решения.

Управление SNMP 

Что такое протокол простого управления сетью？

Управляемые коммутаторы соответствуют протоколу простого управления сетью (SNMP), набору международных стандартов для управления сетевыми устройствами. SNMP совместим с многочисленными операционными системами, включая Windows и Linux. Он также широко применяется в коммутаторах, маршрутизаторах и другом сетевом оборудовании. SNMP является внутриполосным методом управления.

Элементы и структура SNMP

Для эффективного мониторинга сетевой активности SNMP работает в рамках хорошо структурированной архитектуры, состоящей из следующих элементов.

Менеджер SNMP: менеджер SNMP — это программное обеспечение, работающее на компьютере и контролирующее взаимодействие между агентом и системой управления сетью. Агенты собирают данные с управляемых устройств, сохраняют их в MIB и передают менеджеру SNMP.

Агент SNMP: приложение, существующее в управляемых устройствах, включая хосты, мосты, маршрутизаторы и другие устройства. Этот агент реагирует на запросы администраторов о предоставлении данных и выполнении операций, а в случае критически важных событий может отправлять администраторам несинхронизированные сообщения.

Управляемое устройство: устройство управления — это любой аппаратный или программный компонент, способный отслеживать и контролировать сетевую активность в локальной сети (LAN). К таким устройствам относятся маршрутизаторы, коммутаторы, концентраторы, принтеры, межсетевые экраны и другие устройства.

Информационная база управления (MIB): MIB функционирует как база данных, предназначенная для хранения информации об объектах в системе SNMP. Каждый объект определяется уникальным идентификатором, называемым идентификатором объекта (OID). Этот OID используется для указания объекта в MIB, при этом каждому OID соответствует значение, обозначающее состояние или статус объекта в MIB.

Версии протокола SNMP

SNMP v1

SNMP v1, исходная версия, разработанная в 1980-х годах, часто считается наименее надежным вариантом SNMP. Хотя она заложила основу протоколов управления сетями, у нее есть ограничения. SNMP v1 предоставляет лишь базовые функции безопасности и передает данные без шифрования, что делает ее уязвимой для потенциальных нарушений безопасности. Эта версия была разработана в первую очередь для 32-битных счетчиков, что ограничивает разнообразие предоставляемых ею данных.

SNMP v2

В 1990-х годах SNMPv2 появился как развитие SNMPv1 для повышения производительности и безопасности. Хотя SNMPv2 устранил некоторые недостатки своего предшественника, он не включал шифрование для защиты данных. В частности, SNMPv2 представил улучшенные методы получения больших наборов данных благодаря таким функциям, как Getbulkrequest. Также была добавлена поддержка 64-битных счетчиков для удовлетворения потребностей более крупных интерфейсов, например соединений 10 Gigabit.

SNMP v3

Последняя версия, SNMP v3, сохраняет основную функциональность протокола, одновременно обеспечивая значительные улучшения в сфере безопасности. Благодаря применению криптографических мер SNMP v3 значительно повышает конфиденциальность и аутентичность. Это делает его идеальным решением для безопасного доступа к устройствам при одновременном повышении общей производительности. SNMP v3 представляет собой наиболее продвинутую версию протокола, отвечающую современным требованиям безопасности и обеспечивающую усовершенствованное решение для управления сетью.

Как работает SNMP?

SNMP выступает в качестве базового протокола управления сетью, предназначенного для мониторинга и контроля подключенных к сети устройств.  Это достигается путем установления связи между сетевым оборудованием и системой, на которой работает SNMP-агент.  Агент отвечает за преобразование этих сообщений в стандартизированный формат, читаемый программным обеспечением на хост-компьютере. Затем эти интерпретированные сообщения передаются обратно SNMP-менеджеру.

Затем станция управления, обычно компьютер, обрабатывает эти данные.  Компьютер обычно отображает информацию, например через веб-интерфейс, позволяя пользователям быть в курсе активности своих устройств.  Этот интерфейс предоставляет информацию о состоянии устройства в режиме реального времени.

Менеджер использует эти данные для создания отчетов.  Затем эти отчеты отправляются администраторам, которым необходима информация о потенциальных проблемах или неисправностях сетевых устройств.

Зачем нужен SNMP?

Включение SNMP предоставляет многочисленные преимущества, включая:

Простота конструкции: Основным преимуществом SNMP является его простая конструкция. Конструкция SNMP упрощает реализацию сети, устраняя необходимость в сложных настройках.

Широкая применимость: Одним из значительных преимуществ SNMP является его широкая популярность в современной среде. Практически все крупные производители оборудования, включая коммутаторы и маршрутизаторы, включают поддержку SNMP в свои продукты.

Масштабируемость и адаптивность: SNMP обладает преимуществом масштабируемости благодаря элегантной и простой конструкции. Эта присущая ему простота облегчает обновление протоколов, обеспечивая их постоянное соответствие меняющимся потребностям пользователей в будущем.

Эффективная передача данных по UDP: SNMP работает на транспортном протоколе UDP, что обеспечивает ему эффективное использование ресурсов и возможность более эффективно управлять одновременными подключениями по сравнению с TCP.

Заключение

В заключение, управляемыми коммутаторами можно управлять через управление CLI, веб-управление и управление SNMP. CLI обеспечивает гибкость настройки и контроль компонентов. Веб-управление предоставляет удаленный доступ и мониторинг в режиме реального времени через веб-браузер. Управление SNMP повышает безопасность и упрощает получение данных. В совокупности эти методы повышают эффективность, контроль и безопасность сети. Администраторы могут выбрать наиболее подходящий метод в зависимости от своих предпочтений и требований, обеспечивая эффективное управление вашей сетевой инфраструктурой.