Switch-Port-Manager. Automatische Kontrolle von Access-Switch-Ports und Endhosts. Vorteile und Nutzen

Transkript

1 Vorteile und Nutzen Akkurate Kapazitätenplanung durch die Verfolgung freier, belegter und benutzerdefinierter verfügbarer Ports Finden Sie außerplanmäßige oder unerwünschte Geräte durch die Verfolgung aller Endgeräte, die mit dem Netzwerk verbunden sind Verbesserte Fehlerbehebung und forensische Analyse durch aktuelle und historische Ansichten mit Informationen darüber, welche IP-Adressen wo und womit verbunden sind Vereinfachte Switch-Port-Kontrolle sowie reduzierte manuelle Prozesse und benutzerdefinierte Skripte Eliminieren Sie überholte und unvollständige Netzwerkinformationen durch aktuelle automatische Erkennung von Netzwerkelementen und der entsprechenden Verbindungen Synchronisierung dynamischer Netzwerkkomponenteninformationen mit Infoblox branchenführender IPAM-Lösung innerhalb einer einzigen Oberfläche Automatische Kontrolle von Access-Switch-Ports und Endhosts Viele IT-Teams verlassen sich auf manuelle Prozesse, wie z. B. Spreadsheets und die regelmäßige Verwendung von Scan-Tools, als arbeitsintensive Verfahren, um Antworten für Netzwerkerkennung und Switch-Port-Verwaltung zu finden. Solche veralteten Verfahren verursachen überholte Daten und begrenzte Übersicht, eine Kombination, die ineffizient ist und zu steigenden IT-Kosten, gefährlichen Sicherheitsrisiken sowie längeren Fehlersuchzeiten führt. (SPM) bietet umfangreiche Multi-Vendor-Netzwerkermittlung und Switch-Verwaltung, wodurch sowohl aktuelle als historische Ansichten von IP-, MAC-, Port- und VLAN-Zuordnungen sowie die Netzwerkgeräte-Topologie integriert werden. Die automatische Verfolgung zeigt Ihnen, wo Geräte angeschlossen sind, wann dies geschehen ist und wo sie sich gerade befinden, damit Sie alle autorisierten Geräte, die im Netzwerk auftauchen, permanent verfolgen und sofort unberechtigte Geräte ausfindig machen können. Damit ist es überflüssig, sich über verbleibende Kapazitäten oder die Zurückgewinnung freier Ports Gedanken zu machen. SPM bietet Ihnen die Übersicht, die Sie benötigen, um die passenden Entscheidungen zu treffen, wie die Identifizierung all der Geräte, die von Switch-Wartungsarbeiten betroffen sein können. Um die notwendigen historischen Informationen zu sammeln, verwendete IT-Personal früher mehrere manuelle Befehle über mehrere Switches hinweg, was zeit- und ressourcenaufwendig war und außerdem das Risiko menschlichen Versagens erhöhte. Jetzt sind jedoch alle aktuellen und historischen Informationen nur einen Mausklick weit entfernt. Bessere Kapazitätenplanung zur Eliminierung von Assetverschwendung Übersicht über freie, verfügbare und insgesamt vorhandene Ports (definiert durch Endnutzer in Verbindung mit der verfügbaren Zeit) und Filterung nach benutzerdefinierten und dynamischen Gerätegruppierungen SPM zeigt Ihnen umgehend, welche Ports frei, benutzt und verfügbar sind, ohne dass Sie raten müssen, ob Sie einen Port zurückgewinnen oder verfügbar lassen müssen. SPM hebt die Standorte unbenutzter Ports in einer einzigen Oberfläche hervor, damit Sie Ihre Aufmerksamkeit auf Switches richten können, denen die Kapazitäten ausgehen. 1

2 Hauptmerkmale Identifikation insgesamt vorhandener Ports pro Switch sowie freier, verfügbarer und prozentual verfügbarer Ports Erstellung anpassbarer Berichte, um individuelle Anforderungen vor der Zurückgewinnung eines Ports zu definieren Übersicht über aktuelle und historische Verbindungen, damit Sie wissen, wer mit welchem Port für wie lange verbunden ist Identifizierung von Schlüsselparametern, einschließlich IP-Adressen, MAC, verbundenem Switch, Port, VLAN- und DNS-Namen für alle Endgeräte Automatische Netzwerkermittlung für Multi-Vendor-Netzwerkgeräte mit Topologieansichten aus unterschiedlichen Perspektiven Verfolgung von physikalischen Layer-2-Informationen, einschließlich Geräten, Gehäusekomponenten, Schnittstellen, Betriebssystemen, Anbietern und Modelltypen Detaillierte Übersicht über logische Layer-3-Netzwerke, einschließlich Routern, Subnetzen, VLANs, HSRP/VRRP-Gruppen und Ports Integrierte Netzwerk- und IP- Adressübersicht und Verwaltung in einem einzigen Fenster Kombination mit Asset-Systemen zur automatischen Überwachung neuer Geräte innerhalb kontextueller Anforderungen Anpassbare Berichtsvorlagen und Programmierschnittstellen für erweiterte Dokumentation Automatisierte Analyse von Schwachstellen bei Netzwerkgeräten für Cisco-Geräte, einschließlich PSIRTs, Problemhinweisen und Meilensteinen für das Ende von Lebenszyklen Verbesserte Switch-Port- Kontrolle durch die Nutzung von NetMRI oder Automation Change Manager durch Rechtsklick-Aufgaben Zusätzlich können Sie anpassbare Berichte erstellen, um Verfügbarkeitsanforderungen vor der Zurückgewinnung eines Ports zu definieren, wie beispielsweise Keine Zurückgewinnung von Ports, die in den letzten 45 Tagen benutzt wurden. Durch SPM müssen Sie Kapazitäten nur dort hinzufügen, wo es erforderlich ist; die ungenutzten Ressourcen können für andere Projekte verwendet werden. Finden Sie außerplanmäßige oder unerwünschte Geräte schneller und einfacher Mit der Zunahme von IP-basierten Geräten steigt auch das Risiko dramatisch, dass sich außerplanmäßige Geräte mit dem Netzwerk verbinden, was die vorhanden Sicherheitssysteme vor neue Herausforderungen stellt. Automatisches Inventar von allen IP-Adressen, MAC, verbundenen Switches, Ports, VLAN- und DNS-Namen für alle Endgeräte mit Topologieansichten SPM erkennt automatisch alle mit dem Netzwerk verbundenen Endhosts, wodurch IT-Teams in der Lage sind, autorisierte und/oder nicht autorisierte Geräte, die sich mit der Infrastruktur verbinden, und deren Standorte zu identifizieren. Mithilfe dieser Informationen können IT-Experten entscheiden, ob sie diese Geräte zulassen, in ein Quarantäne-VLAN verschieben oder sie auf die Blacklist setzen und aus dem Netzwerk entfernen. Durch die Verfolgung aller verbundenen Endgeräte eliminiert SPM das Risiko, dass sich unbekannte Geräte mit dem Netzwerk verbinden. Verbesserte Fehlerbehebung durch detaillierte Verfolgung Mit zunehmenden Sicherheitsanforderungen wird die Verfolgung von Endnutzern und deren Verbindungsstandorten immer wichtiger. Prüfer stellen oft die komplexe Frage: Wer war mit welchem Port wie lange und an welchem Standort verbunden? Der Versuch, diese Informationen aus Dateien oder durch die Untersuchung von Switches zu erhalten, ist mühsam, zeitaufwendig, kostenintensiv und liefert meist nur ungenaue Ergebnisse. SPM verfolgt ununterbrochen alle aktuellen Verbindungen im Zeitablauf, damit Sie sehen, wer mit welchem Port für wie lange verbunden ist. Außerdem enthalten die Übersicht und das Reporting alle historischen Verbindungen für forensische und Compliance-relevante Prüfungsanforderungen. Zu den Details gehören alle IP-Adressen, MAC, angeschlossenen Switch-Ports sowie VLAN- und DNS-Namen für alle Endgeräte. 2

3 Ansicht von Endgerätedetails (IP, DNS-Name, MAC, Port, Gerät, angeschlossener Port, aktueller Verbindungsstatus und VLAN) durch nur einen Klick auf historische Ansichten Automatische Ausführung häufig auftretender Switch-Port-Aufgaben Bisher verwendeten Netzwerkadministratoren manuelle Verfahren wie benutzerdefinierte Skripte oder CLI-Zugriff zur Ausführung häufig auftretender Aufgaben, wie beispielsweise die Aktivierung/Deaktivierung von Ports oder die Änderung eines VLANs. Solche scheinbar einfachen Aufgaben können abhängig von Prioritäten und Verfügbarkeit Stunden oder Tage dauern. Benutzer können nun die Netzwerkautomatisierung nutzen, um diese häufig auftretenden Aufgaben zu vereinfachen und den Zeitaufwand auf wenige Minuten zu reduzieren. Wenn SPM mit NetMRI oder dem Automation Change Manager verwendet wird, genügen ein einfacher Rechtsklick und das Auswählen einiger Parameter, damit Änderungen umgehend implementiert werden. Aufgaben wie die Einstellung des Port-Admin-Status, Änderungen der VLAN-Mitgliedschaft oder das Bearbeiten von Schnittstellenbeschreibungen können mühelos bewältigt werden und das durch menschliches Versagen entstehende Risiko wird auf ein Mindestmaß reduziert. Anstatt mit benutzerdefinierten Skripten zu arbeiten, kann die automatische Ausführung häufig auftretender Änderungen die Arbeit des Personals stark vereinfachen, da diesem weniger Netzwerkkompetenzen abverlangt werden. Benutzerbasierte Zugriffsrechte bieten Netzwerkpersonal mehr Flexibilität während der Aufrechterhaltung von Kontrolle und Sicherheit von Netzwerkgeräten. Automatische Erkennung und Korrelation von Endnutzern und Netzwerkinformationen Die Vergangenheit hat gezeigt, dass der Großteil der mittleren Reparaturzeit (MTTR, Mean Time to Repair) mit der Problemisolation verbunden ist, besonders bei periodisch auftretenden Netzwerkproblemen. Die MTTR kann von Stunden in Tage übergehen, 3

4 wenn ein IT-Team nicht weiß, wo der Fehler zu suchen ist oder wann das Problem zum ersten Mal auftrat. SPMs historische Ansichten geben Ihnen aussagekräftige Erkenntnisse, die bei der Fehlerbehebung periodisch auftretender Probleme wertvolle Dienste leisten. SPM bietet automatische Layer-2- und Layer-3-Netzwerkermittlung und Endgerätedetails, einschließlich IP-Adresse, MAC, aktueller Verbindungsstatus und VLAN, wodurch Nutzer in der Lage sind, mögliche Probleme wesentlich schneller ausfindig zu machen und zu lösen. Hervorhebung aktueller Port-Nutzungsübersichten, -gesamtwerte und Top-N-Geräte sowie Sättigungsübersicht über den Nutzungsgradverlauf im Zeitablauf Synchronisierung von Netzwerkkomponenten mit IP-Adressverwaltung SPM umfasst detaillierte Ansichten von Netzwerken und ihren Geräten und Komponenten. Das System bietet aktuelle Topologiekarten zur Visualisierung komplexer Gerätebeziehungen, einschließlich Routen und Subnetzen. Die automatische Netzwerkermittlung arbeitet synchron mit der Infoblox IPAM-Lösung, um die Aktualität von Daten zu gewährleisten 4

5 Darüber hinaus haben Nutzer mit der Integration der Infoblox IPAM-Lösung umfangreiche Möglichkeiten, Switch-Ports, Netzwerkkomponenten und IP-Adressen mit einer einzigen Plattform zu verwalten. Wenn nun Beschwerden von einem Nutzer kommen, können Sie innerhalb von Sekunden dessen Verbindungsstandort und -verlauf sowie die beteiligten Netzwerkkomponenten herausfinden. Automatisierung und Übersicht für Switches, Ports, Kapazitäten und Gerätetopologie Kurz gesagt verfolgt SPM den Status Ihrer Switches und Ports, Kapazitäten, der Historie und der Gerätetopologie. Weiterhin können Sie jederzeit sehen, wer was wo und für wie lange benutzt, womit Sie immer eine Antwort auf die Fragen von Prüfern parat haben. Jetzt wissen Sie, wann Sie Kapazitäten hinzufügen müssen und wann Sie Ressourcen und Geld sparen können. Garantie und Services für Infoblox-Produkte Die standardmäßige Garantie für Hardware gilt ein Jahr lang. Für die Systemsoftware gilt eine 90-tägige Garantie, die die veröffentlichten technischen Daten erfüllt. Zur Erweiterung der Hardware- und Softwaregarantie sind optionale Serviceprodukte erhältlich. Diese Produkte werden empfohlen, um sicherzustellen, dass die Anwendung immer mit den neuesten Softwareoptimierungen aktualisiert wird. Auf diese Weise wird die Sicherheit und Verfügbarkeit des Systems gewährleistet. Infoblox bietet auch fachspezifische Services und Schulungskurse an. Die Informationen in diesem Dokument können ohne vorherige Ankündigung geändert werden. Infoblox Inc. übernimmt keine Verantwortung für mögliche Fehler in diesem Dokument. Deutschland Büro The Squaire 12, Am Flughafen, Frankfurt am Main, Germany