Konfigurationen für Router und Switches vergleichen
Konfigurationsabweichungen mit konfigurationsübergreifenden Unterschiedsansichten identifizieren
Manchmal werden Konfigurationsänderungen nur in der speicherinternen Konfiguration vorgenommen. Wenn das Gerät anschließend ausgeschaltet wird, gehen diese Änderungen verloren. Daher ist es wichtig, dauerhafte Konfigurationsänderungen auch in der Startkonfiguration zu speichern. Wenn Sie die Netzwerkkonfigurationsverwaltung verwenden, um die Konfiguration im NVRAM (aktuell ausgeführt) mit den (gespeicherten) Startkonfigurationen zu vergleichen, können Sie alle nicht gespeicherten Änderungen identifizieren.
SolarWinds® Network Configuration Manager (NCM) unterstützt verschiedene Vergleichsmethoden zum Anzeigen von Konfigurationsunterschieden. Sie können beispielsweise zwei Konfigurationen auf separaten Knoten oder zwei unterschiedliche Versionen derselben Konfigurationsdatei auf einem Knoten miteinander vergleichen. Schließen Sie bestimmte Zeilen oder Blöcke aus, um zu vermeiden, dass unwichtige Änderungen markiert werden.
Vergleichen Sie unterschiedliche Versionen derselben Konfiguration mit NCM, um Konfigurationsänderungen mühelos zu erkennen, und vergleichen Sie Konfigurationen auf unterschiedlichen Knoten, um Einheitlichkeit sicherzustellen. Sie können auch Konfigurationsvergleichsaufgaben in Umgebungen mit Geräten von unterschiedlichen Herstellern ausführen, um die Konfigurationen herstellerunabhängig zu vergleichen.
Überwachung von Konfigurationsvergleichen automatisieren
Mit der Änderungsüberwachung und den Warnungen in NCM können Sie exakt herausfinden, wann und wie eine Konfiguration geändert wurde. NCM zeigt außerdem Berichte für Konfigurationsvergleiche an, um entsprechende Korrekturmaßnahmen ausführen zu können. NCM nutzt Automatisierungstools, um Konfigurationsänderungen zu testen und das Korrigieren oder Aktualisieren von Gerätekonfigurationen zu vereinfachen.
Mit NCM können Sie außerdem potenzielle Netzwerksicherheitslücken für Cisco IOS, Cisco ASA, Cisco Nexus und Juniper automatisch identifizieren, indem Sie Warnungen für NIST-Firmwaresicherheitslücken importieren und diese Daten mit den aktuell verwalteten Knoten korrelieren. Bei einer Übereinstimmung zeigt NCM Informationen zur Sicherheitslücke und Anzahl der betroffenen Knoten in der Konfigurationszusammenfassung an.
Umfassende Konfigurationseinblicke
Sie erhalten Zugang zu Metriken für die Konfigurationsüberwachung, können Änderungen an Schnittstellenkonfigurationen überprüfen und Ihre Konfigurationsdateien in NCM sichern und wiederherstellen. Auf diese Weise können Sie Ihre Konfigurationsvergleiche verwalten und die Gesamtleistung verbessern.
NCM unterstützt Such-, Filter- und andere Identifikationsmethoden für die Überprüfung von Zugriffssteuerungslisten. Auf diese Weise erhalten Sie die vollständige Kontrolle über Ihre Konfigurationsvergleiche und Konfigurationseinblicke und können das NCM-Konfigurationsvergleichstool nutzen, um Ihre Netzwerkleistung zu optimieren.
Verlaufsmetriken für Konfigurationsvergleiche als Referenz
Manchmal werden Gerätekonfigurationen ohne Ankündigung oder Autorisierung geändert. Diese Out-Of-Process-Änderungen können Netzwerkprobleme verursachen. Wenn Sie Network Configuration Manager verwenden, um Ihre Gerätekonfigurationen mit einer Baseline oder einer vorherigen Version der Konfiguration zu vergleichen, können Sie schnell herausfinden, an welcher Stelle bestimmte Änderungen vorgenommen wurden, um unerwünschte Änderungen schnell und souverän rückgängig zu machen.
NCM organisiert die Konfigurationsvergleiche automatisch nach Geräten und Versionen, damit Sie die gewünschten Konfigurationsarchive jederzeit schnell finden können. Außerdem können Sie Geräte in personalisierten Gruppen organisieren, um sie besser im Blick zu behalten.
Mit NCM können Sie Konfigurationsfehler schnell rückgängig machen und Fehler oder Ausfallzeiten beim Hinzufügen oder Austauschen von Geräten minimieren. Mit den Sicherungsfunktionen in NCM können Sie die Wiederherstellung vereinfachen und Sicherungen automatisieren, um einheitliche Backlog-Daten für Ihre Konfigurationen zu erhalten.
Einhaltung von Richtlinien und Standards demonstrieren
Geräte werden oft unter Beachtung von Risikovermeidungsvorgaben konfiguriert, um die Sicherheit zu verbessern. Verwenden beispielsweise alle Geräte sichere Kennwörter? Dürfen nur vertrauenswürdige Geräte auf das Netzwerk zugreifen? Mit Network Configuration Manager können Sie schnell und zuverlässig herausfinden, ob Ihre Netzwerkgeräte diese erforderlichen Vorgaben verwenden, indem Sie die einzelnen Konfigurationen mit einer benutzerdefinierten Richtliniendatei vergleichen. Mit Network Configuration Manager können Sie ermitteln, ob Vorgaben nicht erfüllt werden oder unvollständig implementiert wurden. Network Configuration Manager hebt alle erkannten Probleme hervor, damit Sie diese schnell beheben können.
Wie funktioniert ein Konfigurationsvergleich?
Mit Konfigurationsvergleichen können Sie sicherstellen, dass Ihre Umgebungen immer optimal konfiguriert sind, indem Sie Konfigurationsdateien oder Konfigurations- und Richtliniendateien mühelos nebeneinander anzeigen, um Änderungen, fehlende Anforderungen und andere Probleme zu identifizieren.
Warum sind Konfigurationsvergleiche so wichtig?
Mit Konfigurationsvergleichen können Sie fehlerhafte Konfigurationsdateien und nicht autorisierte Konfigurationsänderungen identifizieren und beheben. Vergleichen Sie Konfigurationen mit Richtliniendateien, um die Einhaltung von Sicherheitsrichtlinien zu demonstrieren. Mit bestimmten Vergleichstools für Cisco-Konfigurationen können Sie außerdem potenzielle Firmwaresicherheitslücken in Cisco IOS-, ASA-, Nexus- und Juniper-Geräten automatisch identifizieren und sich bei Bedarf bei den Firmware-Upgrades unterstützen lassen.
Mit dem Konfigurationsvergleich können Sie auch verschiedene Netzwerkprobleme diagnostizieren, die durch Konfigurationsänderungen entstanden sind. Mit der Unterschiedsüberwachung für Konfigurationen können Sie diese Probleme beheben, da Sie jederzeit genau wissen, ob Änderungen an Konfigurationen zu Leistungsproblemen bei Switches oder Routern geführt haben. Mit einem Vergleichstool für Konfigurationen können Sie Ausfallzeiten in Ihrem Netzwerk reduzieren, da sich jederzeit zuvor gesicherte Konfigurationen schnell finden und wiederherstellen lassen.
Welche Funktion hat ein Konfigurationsvergleichstool?
Mit einem Konfigurationsvergleichstool können Sie die allgemeine Konfigurationsverwaltung mit Einblicken aus Konfigurationsvergleichen verbessern und mühelos herausfinden, wo Abweichungen vorliegen, wer Konfigurationsänderungen vorgenommen hat und welche Änderungen vorgenommen wurden. Außerdem können Sie nicht autorisierte oder fehlerhafte Änderungen korrigieren und Abgleiche mit Sicherheitsrichtlinien vornehmen, um noch zuverlässigere Gerätekonfigurationsdateien zu erhalten.
Mit einem Konfigurationsvergleichstool können Sie die aktuelle Konfiguration von Cisco-Routern oder anderen Geräten noch einfacher mit der Startkonfiguration vergleichen, um herauszufinden, ob ungespeicherte Änderungen existieren. Außerdem können Sie Gerätekonfigurationen mit Baseline-Konfigurationen vergleichen, um zu identifizieren, ob Änderungen ohne Ankündigung oder Autorisierung vorgenommen wurden und um unerwünschte Änderungen schnell rückgängig zu machen. Mit dem Konfigurationsvergleich können Sie Netzwerkprobleme, die auf Konfigurationsänderungen zurückzuführen sind, noch einfacher beheben. Konfigurationsvergleichstools unterstützen außerdem Ihre Compliance-Bemühungen, da Sie jederzeit erfahren, ob die erforderlichen Kontrollen aktiv sind, fehlen oder fehlerhaft implementiert wurden, indem Sie Konfigurationsdateien mit Richtliniendateien abgleichen.
Wie funktioniert der Konfigurationsvergleich in Network Configuration Manager?
Mit Network Configuration Manager können Sie Unterschiede zwischen Baselines und Konfigurationen finden und überprüfen, um Vergleichsmetriken automatisch zu erfassen. Mit NCM können Sie auf der Konfigurationsverwaltungsseite auswählen, welche Konfigurationen verglichen werden sollen, um etwa zwei Konfigurationen oder zwei Versionen derselben Konfiguration miteinander zu vergleichen. Auf diese Weise können Sie Unterschiede identifizieren und diese Informationen nutzen, um Änderungen noch einfacher zu implementieren.
Mit NCM-Aufträgen können Sie Operationen planen, um zahlreiche Verwaltungsaufgaben für Geräte und Konfigurationsdateien zu automatisieren. Beispielsweise, um einen Änderungsbericht zu generieren, der die aktuelle Konfigurationsdatei mit einer Baseline, der zuletzt heruntergeladenen Konfiguration vom ausgewählten Typ oder einer Konfiguration von einem bestimmten Datum oder aus einem Datumsbereich vergleicht.
Außerdem können Sie NCM über die Orion® Platform mit zusätzlichen Netzwerkmodulen integrieren, um Einblicke in die Leistung von Systemen, Speichergeräten und Virtualisierungen in einer einzigen Webkonsole zu erhalten.
Identifizieren von Konfigurationsänderungen mit SolarWinds NCM
Mit der Unterschiedsansicht in SolarWinds NCM können Sie zwei Konfigurationsdateien miteinander vergleichen. Sie können unterschiedliche Versionen derselben Konfiguration, separate Konfigurationen auf unterschiedlichen Geräten oder die aktuelle Konfiguration mit einer Baseline vergleichen.
Mit den konfigurationsübergreifenden Unterschiedsansichten können Sie überprüfen, ob Konfigurationen auf unterschiedlichen Knoten miteinander übereinstimmen, und Konfigurationsänderungen schnell identifizieren. Mit NCM können Sie außerdem Unterschiede zwischen Baselines und Konfigurationen überprüfen, indem Sie Abweichungen identifizieren. Mit der Unterschiedsansicht können Sie mühelos herausfinden, welche Gerätekonfigurationen nicht mit der Baseline übereinstimmen. Mit einem Klick auf fehlerhafte Baseline-Namen wie etwa nicht übereinstimmende Baselines, keine Konfigurationen, keine Baseline festgelegt, leer oder sonstige Fehler, können Sie die Unterschiede anzeigen. Außerdem können Sie einen Vergleich manuell ausführen und Vergleiche mit einer Baseline aktivieren oder deaktivieren.
Dazu können Sie bestimmte Konfigurationsinhalte in NCM vom Konfigurationsvergleich ausschließen. Mit dem Ausschließen bestimmter Daten vom NCM-Konfigurationsvergleich können Sie den Vergleich beschleunigen und Vergleichsmetriken noch einfacher anzeigen, indem Sie beispielsweise die folgenden Elemente ausschließen:
- Leere Zeilen
- Zeilen, die keine praktischen Änderungen enthalten, wie etwa die Zeile mit dem Datum der letzten Aktualisierung
- Erwartete Abweichungen, wie etwa der Hostname
- Textblöcke, die keine praktischen Änderungen enthalten, wie etwa der Zertifikatsabschnitt einer Konfiguration
- Wie funktioniert ein Konfigurationsvergleich?
- Warum sind Konfigurationsvergleiche so wichtig?
- Welche Funktion hat ein Konfigurationsvergleichstool?
- Wie funktioniert der Konfigurationsvergleich in Network Configuration Manager?
- Identifizieren von Konfigurationsänderungen mit SolarWinds NCM
Wie funktioniert ein Konfigurationsvergleich?
Mit Konfigurationsvergleichen können Sie sicherstellen, dass Ihre Umgebungen immer optimal konfiguriert sind, indem Sie Konfigurationsdateien oder Konfigurations- und Richtliniendateien mühelos nebeneinander anzeigen, um Änderungen, fehlende Anforderungen und andere Probleme zu identifizieren.
„Nachdem wir den Router mit der Standardkonfiguration eingerichtet haben, sehe ich, wenn ein Techniker eine Änderung vornimmt. Ich kann dann herausfinden, ob die Änderung problematisch war, und sie bei Bedarf mit Network Configuration Manager automatisch korrigieren.“
Jeremy Singleton
Network Manager
FMC Technologies
Verwaltung von Router- und Switch-Konfigurationsdateien mithilfe des Konfigurationsvergleichs optimieren
Network Configuration Manager
- Sicherstellen, dass Änderungen an aktuellen Konfigurationen gespeichert werden
- Nicht autorisierte und fehlgeschlagene Konfigurationsänderungen schnell erkennen und beheben
- Unterschiedsansichten (Konfig/Konfig und Baseline/Konfig) anzeigen
Ab $1,894
NCM, ein Orion-Modul, basiert auf der SolarWinds Platform
