62
"МТС Коммуникатор". О том как должен быть настроен профиль письма,
нужно заранее проконсультироваться с технической поддержкой услуги "МТС
Коммуникатор". Сделано это специально, чтобы не допускать спам рассылок и
паразитного SMS-трафика. Система проверяет почту раз в минуту.
Рис 8. Web интерфейс услуги «МТС-Коммуникатор»
Итак с PRTG разобрались преступаем к настройке услуги "МТС
Коммуникатор" Письма падающие на указанный ящик услугой
ретранслируются в SMS и рассылаются в соответствующим списком рассылки,
который формируется через web-страницу доступа к услуге (см. Рис. 8). В ней
мы указываем кому (на какие телефонные номера) будет направлены SMS
сообщения. Теперь когда список рассылки сформирован, IP-платформа услуги
«МТС Коммуникатор» будет знать, на какие мобильные номера осуществить
рассылку с информацией поступившей на ее почтовый ящик. Необходимо
заметить (о чем я уже писал выше), что IP-платформа услуги «МТС
Коммуникатор» для защиты от неконтролируемых СПАМ-рассылок всегда
осуществляет проверку входящей информации как по IP-адресу с которого
пришло почтовое сообщение, так и по формату входящего сообщения, которое
должно соответствовать определённому формату. Т.е. в заголовке и в теле
письма, помимо собственно пересылаемой информации, должен содержаться
идентификатор, который позволит явным образом оповестить систему о том, с
63
каким списком рассылки связать данное сообщение и соответственно
направить ее абонентам. Необходимым условием бесперебойной работы
данной системы является наличие доступа сервера PRTG (или любого другого
сервера мониторинга сети) к электронной почте (т.е. по сути своей доступа к
глобальной сети Интернет).
Данное решение (связка PRTG - IP-платформа услуги «МТС
Коммуникатор») было реализовано мною в для нужд оповещения о
критических событиях (сбоях в работе каналов передачи данных, отказах
оборудования, падения пропускной способности и проч.) дочернего общества
ПАО «Газпром» ООО «Газпром ПХГ» в 2014 году. Решение позволило резко
повысить скорость реагирования персонала на нештатные ситуации в работе
сети, а следовательно повысило ее отказоустойчивость.
3.3. Резервное копирование конфигураций узловых устройств сети.
Коммутаторы, маршрутизаторы и брандмауэры – это электронные
устройства, используемые для построения сетей передачи данных. Они служат
важными компонентами Интернета/интранета, быстро передавая информацию с
одного компьютера на другой. Во многих коммерческих сетях отдельные части
аппаратного обеспечения выполняют каждую из этих функций. Для
использования в небольшом или домашнем офисе коммутатор, маршрутизатор
и брандмауэр обычно объединяются в одно удобное и недорогое устройство.
Все эти сетевые устройства не являются идеальными и иногда могут
работать со сбоями или выходить из строя. Для быстрого восстановления
работы сети в таком случае необходимо иметь резервные копии конфигураций
этих устройств, чтобы в кратчайшие сроки можно было ввести сетевые
устройства в эксплуатацию с необходимыми настройками.
В связи с этим регулярное резервирование конфигураций и параметров
настроек сетевых устройств стало насущной необходимостью на многих
предприятиях, которые полагаются на коммуникационные возможности
компьютерных сетей. Для упрощения и повышения эффективности таких
64
операций необходима централизованная система резервного копирования
конфигураций сетевых устройств.
Конфигурация сетевых устройств и сети в целом представляет собой
процесс настройки элементов управления, потока информации и работы сети
для поддержки сетевого взаимодействия организации и/или владельца сети.
Этот широкий термин включает в себя множество процессов настройки
сетевого оборудования, программного обеспечения и других вспомогательных
устройств и компонентов.
Кроме того, конфигурация сети в широком смысле включает в себя
настройку общего доступа к Интернету/сети, установку программного
обеспечения или приложений и установку и настройку брандмауэра.
Установка и настройка сетевых устройств является одной из важнейших
задач, обеспечивающих бесперебойную работу системы. Если системный
администратор состоянии правильно настроить и установить устройства, то это
избавит его от нагрузок от проблем, которые могут возникнуть в будущем. Сеть
оптимально работает, когда все коммутаторы и маршрутизаторы подключены
ко всем другим устройствам в сети через проводные или беспроводные
соединения с необходимыми настройками. Правильная конфигурация этих
устройств обеспечивает бесперебойную передачу трафика и не вызывает
никаких проблем. В связи с этим всегда особое внимание уделяется процессу
настройки и установки маршрутизаторов и коммутаторов и всех связанных с
ними устройств.
Сегодня практически каждая современная организация зависит от
доступности и безопасности своей сетевой инфраструктуры, необходимой для
предоставления приложений и услуг, которые управляют их бизнесом. Даже
кратковременное отключение сети, вызванное отказом оборудования или
неправильной конфигурацией, может привести к значительным финансовым
потерям и снижению производительности предприятия.
Если вся информация предприятия, включая конфигурационную
65
информацию, содержится только в одном физическом месте или не была
должным образом сохранена, риску подвергается весь бизнес организации.
Резервное копирование сетевой информации необходимо для обеспечения
безопасности бизнеса и всех его активов. Хотя существует много способов
резервного копирования такой информации, важный момент заключается в том,
что необходимо хранить информацию и данные таким образом, чтобы их
нельзя было потерять, и в случае непредвиденных обстоятельств предприятие
бы работало в штатном режиме.
Еще одной причиной резервного копирования является необходимость
плановой или внеплановой замены оборудования. Успешные компании,
использующие один и тот же маршрутизатор (за исключением тех, которые
только что начали свою деятельность) с момента открытия их бизнеса,
составляют меньшинство. Независимо от того, идет ли речь об обновлении,
неисправном оборудовании, расширении или простом обслуживании, каждая
среда маршрутизации нуждается в периодических изменениях. Малым
предприятиям, возможно, не о чем беспокоиться, но смена маршрутизаторов
может стать кошмаром в крупной организации.
Файлы резервных копий конфигурации маршрутизатора содержат
множество встроенных сетевых настроек, путей маршрутизации, настроек
качества обслуживания (QoS), списков контроля доступа и другую
информацию, которая имеет решающее значение для сетевого трафика.
Каждый раз при замене маршрутизатора или добавлении одного из них в свою
среду, необходимо адаптировать их настройки в соответствии с существующей
сетью. В лучшем случае это приводит к небольшой потере времени, но в случае
замены неисправного маршрутизатора отсутствие актуальной резервной копии
может стоить предприятию гораздо больше.
Важно создавать резервные копии сетевых устройств, поскольку их
конфигурации могут быть трудны для репликации вручную. Если используется
небольшая сеть, то администратор сможет ответить на эти вопросы
66
относительно легко. В крупных организациях одному человеку будет очень
трудно запомнить все конфигурации маршрутизаторов и брандмауэров. Без
резервной копии и/или соответствующей документации потребовалось бы
много времени и усилий, чтобы вручную перенастроить такие устройства.
Очевидно, что важно создавать резервные копии сетевых устройств, но
как это сделать? Учитывая природу сетевых аппаратных устройств, включение
их в ночное резервирование копий на носители, вероятно, будет невозможно.
Это нормально, потому что конфигурации устройств обычно довольно
статичны, поэтому частые резервные копии не важны, если есть надежная
резервная копия вашей последней конфигурации.
Тем не менее, делать это необходимо хоть и не с частым, но конкретно
установленным периодическим расписанием. В общем такая процедура
позволяет сохранить файл, содержащий все параметры конфигурации сетевого
устройства, такие как параметры беспроводной сети, переадресация портов,
настройка глобальной сети и т. д., в какой-либо файл. Этот файл затем можно
использовать для восстановления настроек, если сетевое устройство сброшено
до заводских настроек по умолчанию.
В отличие от серверной инфраструктуры, где существует множество
решений для аварийного восстановления, управление резервным копированием
настроек сетевых устройств является сложной и часто рутинной ручной
задачей.
Существует несколько причин для использования централизованной
системы резервного копирования. Управление резервным копированием для
нескольких компьютеров и подключенных к сети устройств может быть
непростой задачей, особенно если вручную выполняется резервное
копирование каждого устройства в отдельности. Вот лишь некоторые из
эффективных, экономящих время и уменьшающих количество ошибок
преимуществ внедрения централизованного решения для сетевого резервного
копирования.
67
* Уменьшает количество человеческих ошибок. Если сетевых
устройств в рамках компании довольно много, резервное
копирование имеет важное значение. Запоминание расписания
резервного копирования для нескольких устройств приводит к
банальным человеческим ошибкам. Легко случайно пропустить
день или неделю.
* Делает хранилище более масштабируемым и управляемым.
Поскольку данные конфигураций отправляются в одно безопасное
место, такое резервное копирование является более управляемым и
масштабируемым, чем подключение накопителей к каждой
системе. Благодаря резервному копированию данные отправляются
в одно безопасное место, что позволяет легко добавлять новые
устройства в сеть по мере расширения компании.
* Автоматизация резервного копирования. Благодаря
централизованному резервному копированию упрощаются
процессы резервного копирования. Программное обеспечение для
резервного копирования автоматически создаст резервную копию
всех устройств, включенных в сеть.
* Улучшает ваши возможности аварийного восстановления.
Наличие подробного плана аварийного восстановления включает в
себя использование сетевого резервного копирования. Если бы все
настройки была сохранена локально или вообще без какой-либо
резервной копии, даже небольшая ошибка была бы разрушительной
для предприятия. Такой подход не только эффективен в плане
безопасности, но и невероятно легко настроить сетевое резервное
копирование для каждого устройства, которое используется в сети.
Исходя из всего этого, можно сказать, что многие катастрофические
проблемы в сети являются результатом человеческих ошибок, забывчивости
или недопонимания между людьми. Кроме того, для настройки списков
68
доступа к файлам и прав доступа к учетной записи требуется
квалифицированный ИТ-специалист, который, скорее всего, мог бы
использовать свое время с гораздо большей пользой. В зависимости от
используемого сетевого программного обеспечения централизованной системы
можно автоматизировать подробные расписания резервного копирования
конфигурации маршрутизатора так регулярно, как будет удобно
администратору. Утомительные задачи, такие как резервное копирование
файлов конфигурации, утомляют большинство сотрудников и отнимают время,
поэтому преимущества автоматизации как можно большего числа рутинных
процессов должны быть сразу заметны.
Конечно, важно поэкспериментировать с конфигурацией
маршрутизаторов, чтобы определить, где и как можно улучшить сетевую среду.
Однако иногда ошибки становятся очевидными только по прошествии времени,
и, если администратор без создания дополнительных резервных копий
перезаписывал файлы резервной копии конфигурации маршрутизатора каждый
раз, когда меняются настройки, у него могут возникнуть большие проблемы.
Поэтому необходимо проверять, что ведется запись всех файлов резервных
копий конфигурации маршрутизаторов, чтобы избежать ненужных проблем в
случае непредвиденной ошибки. С централизованной системой резервного
копирования это делать намного проще.
Настройка десятков или даже сотен отдельных узлов сети практически
невозможна без правильных инструментов. Даже такие простые задачи, как
резервное копирование конфигураций маршрутизатора, превращаются в
длительные, утомительные дела без помощи дополнительного программного
обеспечения при масштабировании. Программное обеспечение для
конфигурации сети было разработано исключительно для занятых
администраторов, которые ценят свое время. Централизованные системы
позволяют производить многие операции с сетевым оборудованием: от
автоматизации до мониторинга в масштабе всей сети.
69
Доступные параметры таких инструментов почти так же многочисленны,
как и узлы, для которых они в конечном итоге будут использоваться. При этом
создается ощущение, что почти у каждого производителя есть собственный
проприетарный менеджер резервного копирования и конфигураций, в то время
как множество сторонних разработчиков предлагают свои собственные
программы с поддержкой нескольких производителей. Они могут
варьироваться от невероятно мощных до едва функциональных.
При поиске и выборе централизованных систем резервного копирования
полезно взглянуть на несколько ключевых моментов.
* Масштабируемость. Это то, насколько хорошо продукт
масштабируется в зависимости от размера сети. Не все
программное обеспечение предназначено для использования в
огромной разветвленной сети с несколькими марками сетевых
устройств и с тысячами узлов. Продукт, который прекрасно
работает с десятком сетевых ресурсов, может стать проблемой при
организации управления сотней устройств. Важно выбрать
программное обеспечение, которое будет работать не только для
текущего размера вашей сети, но и для потенциально увеличенной
в масштабе сети.
* Возможности настройки. Каждая сеть отличается, и возможность
настроить приложение, управляющее ею, является ключом к
хорошей конфигурации программного обеспечения. Лучшие
продукты будут обладать некоторой гибкостью, чтобы
соответствовать намеченной цели проектирования сети, с
достаточной гибкостью в настройке для широкого спектра сетей.
* Функциональность. Некоторые приложения предназначены только
для использования в качестве программного обеспечения для
настройки и резервирования конфигураций сети. Другие
используют более широкий подход, функционируя как нечто
70
большее, чем просто хранилища конфигурации. Знание того, что
необходимо от программного обеспечения, имеет решающее
значение для получения максимальной отдачи от выбора
инструмента.
* Поддержка продукта. Доступная документация и поддержка для
любого конкретного продукта может варьироваться от
качественного сопровождения до «экспериментировать, пока все не
начнет работать». Это может быть особенно актуально для
бесплатных продуктов. При выборе необходимо убедиться, что
можно быстро приступить к работе с тем, что в конечном итоге
будет использоваться.
* Презентация. Некоторые менеджеры конфигураций просто
предоставляют текстовый дамп в интерфейсе командной строки
(CLI), который может быть полностью функциональным для
некоторых пользователей. Другие будут иметь надежные
графические интерфейсы со сложной визуализацией топологии,
аналитику в виде графиков и собственный логотип, размещенный
во внутреннем интерфейсе. Представление менеджера
конфигурации, от его эстетического интерфейса до простоты
использования, должно сыграть определенную роль в решении
использовать конкретное программное обеспечение.
На сегодняшний день на рынке сетевого программного обеспечения
представлено немало централизованных систем резервного копирования и
управления сетевыми настройками. Рассмотрим наиболее популярные и
эффективные.
SolarWinds Network Configuration Manager
SolarWinds Network Configuration Manager призван стать полным пакетом
для управления сетью. Он не только включает в себя функции резервирования
71
и восстановления параметров конфигурации, но и предоставляет полезные
функции управления, которые можно использовать для мониторинга
жизненного цикла оборудования.
Программное обеспечение SolarWinds, оснащенное серверным
мониторингом разных производителей, достаточно динамично, чтобы
вписываться в широкий спектр сетевых сред, в том числе в тех, которые имеют
оборудование от нескольких производителей в своей экосистеме. Плавное
изменение между управлением Cisco, HP и другими устройствами из одного
централизованного программного обеспечения с полным административным
контролем доступа обеспечивает простое решение безопасности для
аппаратного доступа. Автоматическое обнаружение сети и сопоставление
параметров помогают активно отслеживать топологию сети и жизненные
циклы оборудования.
Автоматическое резервное копирование и развертывание конфигурации
делает восстановление настроек устройств простым и беспроблемным
процессом, а сканирование уязвимостей всей сети помогает обеспечить
совместимость устройств с базой данных уязвимостей. Структурированные
отчеты и анализ помогают определить проблемные области, прежде чем они
станут реальной проблемой.
SolarWinds Network Configuration Manager предоставляет комплексное
решение для сетей различных размеров. Этот инструмент прост в
использовании, имеет интуитивно понятный графический интерфейс и
предоставляет администраторам инструменты, необходимые для эффективного
управления даже крупномасштабными сетями.
Auvik
Auvik представляет собой полностью облачное решение управления
конфигурациями сетями, разработанное для легкой интеграции с платформами
рабочих процессов, такими как Freshdesk и Autotask. Auvik является в
значительной степени универсальным сетевым менеджером с интуитивно