ברשת ארגונית מודרנית, ראיית טופולוגיית ה-LAN במבט חטוף יכולה להיות ההבדל בין פתרון בעיה תוך דקות לבין סבל משעות של השבתה. מיפוי מנטלי של איזה מתג מחובר לאיזה נתב או לאן זורמת התעבורה בין אתרים הופך כמעט בלתי אפשרי ככל שהתשתית גדלה.
זו הסיבה שיותר ויותר צוותי מערכות בוחרים בכלים שמגלים וממפים באופן אוטומטי התקנים וקישורים , יוצרים דיאגרמות של שכבה 2 ושכבה 3, ואפילו מוסיפים נתוני ביצועים וזמינות. בואו נבחן, ברוגע אך בפירוט, מהי טופולוגיית רשת, כיצד היא מיוצגת, ובאיזו תוכנה ניתן להשתמש כדי למפות את ה-LAN שלכם כמו מקצוענים.
מהי טופולוגיית ה-LAN שלך ולמה כדאי למפות אותה?
כשאנחנו מדברים על טופולוגיית רשת, אנחנו מתייחסים לאופן שבו אלמנטים של רשת תקשורת מאורגנים ומחוברים . ניתן לתאר מבנה זה משתי נקודות מבט שונות: פיזית ולוגית.
הטופולוגיה הפיזית מציגה את המראה האמיתי של הרשת: היכן ממוקמים המכשירים, כיצד הם מחווטים יחד, איזה סוג מדיה משמש, אילו ארונות יש בכל מרכז נתונים וכן הלאה. זוהי הפריסה שהיית רואה אם היית עוקב אחר כל כבל תיקון וכל סיב היוצא ממתג.
טופולוגיה לוגית , לעומת זאת, מייצגת כיצד מכשירים מתקשרים ברמת התעבורה: אילו צמתים יכולים לראות זה את זה, באילו נתיבי IP המידע עובר, אילו רשתות VLAN מפלחות את התעבורה, ואילו מנהרות מחברות מיקומים שונים. שתי רשתות יכולות להיראות שונות מאוד פיזית ועדיין לחלוק מבנה לוגי כמעט זהה.
כאשר מבנה זה מיוצג בדיאגרמה, הקשרים בין הצמתים מתוארים בדרך כלל כקווים היוצרים צורות גיאומטריות ניתנות לזיהוי (כוכבים, טבעות, אפיקים, רשתות וכו'). לכל סוג של טופולוגיה יש יתרונות וחסרונות, והוא דומיננטי בתרחישים מסוימים בהתאם לגודל הרשת, התקציב הזמין ורמת היתירות הרצויה.
מפה חזותית עדכנית של הטופולוגיה היא המפתח לעבודה היומיומית של המנהל: היא מקלה על אבחון בעיות, מסייעת באיתור צווארי בקבוק, מאיצה את תכנון השינויים וממזערת את הזמן המבוזבז במרדף "עיוור" אחר תקלה.
סוגים עיקריים של טופולוגיית רשת ב-LAN וב-WAN
בעת תכנון או סקירה של טופולוגיית רשת הרשת המקומית (LAN), ישנן מספר אפשרויות קלאסיות שנותרות רלוונטיות ביותר. בארגונים רבים, אלו משולבות גם ליצירת מערכים היברידיים גמישים למדי.
טופולוגיית כוכבים היא כנראה התצורה הנפוצה ביותר ברשתות מקומיות כיום. כל הצמתים מתחברים להתקן מרכזי (בדרך כלל מתג או ערימת מתגים) הפועל כמרכז מרכזי. כל התעבורה עוברת דרך מרכז זה לפני שהיא מגיעה ליעדה.
למבנה זה יתרונות ברורים: הניהול מרוכז בנקודה אחת , אם מארח אחד נכשל, זה לא משפיע על השאר, הוספה או הסרה של ציוד הן פשוטות, וקל יותר לאתר בעיות ביצועים. מצד שני, אם ההתקן המרכזי נכשל, כל הרשת (או מקטע משמעותי) הופכת ללא פעילה, רוחב הפס מוגבל על ידי הקיבולת של אותו צומת, והעלויות יכולות לעלות עקב הצורך בחומרה חזקה.
טופולוגיית האפיק או עמוד השדרה הייתה נפוצה מאוד בימים הראשונים. היא מורכבת מכבל ראשי יחיד שאליו מחוברים המכשירים השונים. הנתונים עוברים לאורך קו משותף זה להתקן היעד. זה זול ופשוט עבור רשתות קטנות, מכיוון שהכל מתחבר לקו יחיד, והרחבת הרשת כרוכה בהארכת אפיק זה.
הבעיה היא שככל שהרשת מתרחבת, כל כשל בכבל הראשי יכול להפיל את הרשת , כל צומת חדש מפחית את הביצועים הכוללים, וניתן לשלוח מידע רק בכיוון אחד בכל פעם, מה שהופך אותו ללא מעשי עבור סביבות תובעניות.
בטופולוגיית טבעת , המכשירים מחוברים במעגל. התעבורה עוברת דרך כל צומת כדי להגיע לצומת הבא, וכן הלאה. בפריסות גדולות, ממסרים (repiters) נחוצים לעתים קרובות כדי למנוע אובדן אות. הם יכולים לפעול בטבעת אחת (חצי דופלקס) או בטבעת כפולה (דופלקס מלא), מה שמאפשר תעבורה בו זמנית בשני הכיוונים.
עקב אכילס ברור: אם צומת או קישור בטבעת נכשל, הוא עלול לגרור למטה מספר התקנים , כולם חולקים את אותו רוחב פס, והוספה או הסרה של צמתים כרוכות בדרך כלל בהפסקות עבור הרשת כולה בזמן שהטבעת מוגדרת מחדש.
טופולוגיית עץ משלבת אלמנטים של טופולוגיות כוכבים ואפיק. יש צומת מרכזי או קבוצה של צמתים מרכזיים שמתחברים לרכזות או מתגים משניים, אשר בתורם מתחברים להתקנים אחרים. זוהי סכמה היררכית שבה הציר המרכזי הוא "הגזע" והחיבורים הבאים הם "ענפים".
גישה זו בולטת בזכות יכולת ההרחבה והגמישות הגבוהות שלה : ניתן לאבחן ולבודד בעיות בענף ספציפי מבלי להשפיע על השאר. עם זאת, היא דורשת כמות משמעותית של כבלים, המבנה הכולל יכול להיות מורכב לניהול, וכל כשל ברשת הראשית יכול להשאיר מקטעים שלמים ללא תקשורת.
טופולוגיית רשת לוקחת את זה צעד קדימה, ומחברת צמתים באופן המספק נתיבים מרובים מאחד לשני. ברשת מלאה, כל המכשירים מחוברים זה לזה; ברשת חלקית, רובם שומרים על קישורים ישירים, אך לא כולם. המטרה היא שהנתונים תמיד ישתמשו בנתיב הקצר ביותר או הזמין ביותר.
החיסרון הוא המורכבות: יישום זה מייגע מאוד, כרוך בשימוש אינטנסיבי בכבלים או בקישורים אלחוטיים, וניהול כל כך הרבה חיבורים יכול להיות תובעני ללא הכלים הנכונים.
לבסוף, רשתות מודרניות רבות משתמשות בטופולוגיה היברידית , אשר משלבת מבנים (לדוגמה, טופולוגיות כוכבים בכל מחלקה המחוברות לשדרה יתירה). זוהי דרך מעשית להתאים את הטופולוגיה לצרכים של כל אזור, אם כי היא גם מסבכת את התכנון והתפעול הכוללים.
מדוע הרשת המקומית שלך זקוקה למפות טופולוגיה מעודכנות
מעבר לתיאוריה, מה שבאמת משפיע על הפעילות היומיומית הוא מפה ויזואלית של טופולוגיית ה-LAN שלכם . מפה זו צריכה לכלול התקנים, קישורים, תלויות שירות ונקודות עומס פוטנציאליות.
ברשתות מודרניות, שהן דינמיות ומבוזרות יותר ויותר , שמירה על מידע זה בתרשים ידני היא כמעט בלתי אפשרית. התקנים מופיעים ונעלמים, רשתות VLAN מוגדרות מחדש, קישורים בין אתרים מתווספים, שרתים עוברים וירטואליזציה, סביבות ענן חדשות נוצרות... וכל זה חייב לבוא לידי ביטוי במפה שלכם אם אתם רוצים שהיא תהיה שימושית.
זו הסיבה שכלי גילוי רשתות אוטומטיים כה חשובים . פתרונות אלה מזהים מתגים, נתבים, חומות אש, שרתים פיזיים ווירטואליים, תחנות עבודה ואפילו התקני אחסון, ומייצרים מפות טופולוגיה בשכבה 2 ובשכבה 3.
מערכת מיפוי טובה מאפשרת לך לקשר מידע לוגי (נתיבי IP, רשתות VLAN, ממשקים) עם התצוגה הפיזית , כך שתוכל לדעת, למשל, איזה קישור ספציפי באיזה מתג רווי, או איזה מעגל WAN גורם לבעיה באתר מרוחק.
יתר על כן, אם המפה מוזנת בנתונים בזמן אמת, היא הופכת למעשה ללוח בקרה של הרשת שלך : אתה רואה את מצב העלייה/ירידה של קישורים ומכשירים, רמות ניצול, השהיות, אזעקות וכו', ישירות על גבי הייצוג הגרפי.
פונקציות מפתח של ממפה טופולוגיית רשת טוב
פתרונות מיפוי טופולוגיים מודרניים הולכים הרבה מעבר לציור קופסאות וקווים בלבד. הם משלבים גילוי, ניטור ודיווח אוטומטיים בפלטפורמה אחת, מה שמפשט מאוד את עבודתם של צוותי הרשת.
בתחום גילוי הרשתות, כלים כמו OpManager יכולים לזהות את כל התקני Layer 2 המחוברים לרשת שלך וליצור מפה לוגית עם צמתים, קישורים ואפילו פרטי קישוריות בין פורטים. הם משתמשים בפרוטוקולים כגון CDP, LLDP, IPROUTE, FDB ו-ARP כדי לשחזר באופן אמין את אופן הגדרת התשתית.
פתרונות מסוג זה מכסים בדרך כלל גם סביבות וירטואליות והיפר-משולבות . במקרה של OpManager, הוא יכול לגלות ולייצג טופולוגיות הקשורות ל-VMware, Hyper-V, Xen או Nutanix, ולהציג קשרים כגון מארח-מכונה וירטואלית, רשת וירטואלית, מארח-אחסון וכן הלאה. ראיית תלויות אלו במבט חטוף מסייעת מאוד בזיהוי מקור בעיית הביצועים במכונה וירטואלית.
תכונה שימושית נוספת היא היכולת ליצור "תצוגות עסקיות" או תצוגות שירות , שבהן המכשירים מקובצים לפי אזור עסקי, מיקום, סוג שירות או קריטיות. במקום לראות רק מתגים ונתבים, רואים "מטה מדריד", "מרכז נתונים ראשי" או "שירות דואר", עם קישורים המייצגים תלות אמיתית בין המכשירים.
במוצרים כמו OpManager, ניתן לייצא מפה בשכבה 2 ולעשות בה שימוש חוזר כתצוגה עסקית, או לכסות אותה עם מפה גיאוגרפית (עם מדינות, ערים ומרכזי נתונים) כדי לקבל פרספקטיבה אינטואיטיבית מאוד של רשת מבוזרת.
קיבוץ מכשירים ופריסה של שינויים בכמות גדולה הן תכונות מפתח נוספות. היכולת לקבץ ממשקים או ציוד לפי בניין, קומה, מחלקה, סוג קישור או רמת עדיפות מאפשרת, למשל, פריסה של שינויי תצורה לעשרות צמתים בו זמנית, או זיהוי מהיר של איזה חלק בארגון חווה את רוב הבעיות.
כדי להשלים את התמונה, פלטפורמות אלו כוללות בדרך כלל מודולי דיווח מתקדמים . דוחות ניתנים לתכנות על זמינות, ביצועים לפי קבוצה, סטטוס ממשק, מלאי, ניצול CPU, זיכרון או דיסק וכו', בפורמטים כגון PDF או XLS, ניתנים לשליחה אוטומטית לצוות המתאים בארגון.
מפות שכבה 2 ו-3 עם WhatsUp Gold ו-PRTG
בין הכלים המסחריים המתמחים בנראות רשת, בולטים WhatsUp Gold ו- PRTG , שניהם בעלי יכולות עוצמתיות לגילוי וייצוג של טופולוגיות LAN ו-WAN.
WhatsUp Gold כולל מנוע גילוי בשכבות 2 ו-3 אשר מוצא נתבים, מתגים, רשתות VLAN, שרתים פיזיים ווירטואליים ותחנות עבודה, ומייצר מפות מקיפות ממידע זה. אחד היתרונות שלו הוא שניתן להסתיר או להציג כמעט כל היבט של המפה: קישורים ספציפיים, סוגי מכשירים או מקטעים, מה שמקל בהרבה על התאמת התצוגה לקהל היעד.
המפה משלבת ישירות את המתאם בין התקנים וצגים : לחיצה על סמל מציגה את המאפיינים שלו, את הסטטוס שלו ואת הקשר שלו לחיישנים שתצורתם נקבעה. היא מציעה גם תצוגות שונות (רדיאליות, היררכיות, ניתנות להתאמה אישית) ויכולה לקשר בין מידע כתובת IP של שכבה 3 למפת שכבה 2, וכתוצאה מכך נוצרת תצוגה משולבת של קישוריות רשת.
PRTG, מצידה, מציע עורך מפות גמיש ביותר עם פונקציונליות גרירה ושחרור . לאחר גילוי רשת אוטומטי, ניתן ליצור פאנלים למיקום מתגים, נתבים, חומות אש, שרתים, יישומים, מערכות אחסון או מכונות וירטואליות, ולקשר כל רכיב לחיישנים המציגים מדדים בזמן אמת.
תכונה מעניינת של PRTG היא תצוגת "Sunburst" , פאנל עגול המסכם את מצב הרשת כולה במבט חטוף. הודות לקידוד צבעים ברור מאוד, קל לזהות מיד אילו אזורים ירוקים, צהובים או אדומים, ולהעמיק על ידי לחיצה על הקטע המתאים.
ניתן להתאים את לוחות המחוונים של PRTG לקהל היעד . לדוגמה, לוח מחוונים טכני ביותר, עם כל הממשקים, זמני ההשהיה והספים, עבור מנהל הרשת; ולוח מחוונים מופשט יותר, שאולי מציג רק אתרים ושירותים מרכזיים, המיועד למנהלי IT או מנהלים בכירים. כל המפות מתעדכנות כמעט בזמן אמת מכיוון שהן מקושרות ישירות לחיישני הניטור.
היבט פרקטי נוסף הוא קלות השיתוף של לוחות המחוונים הללו . לכל מפה יש כתובת URL משלה, שניתן להגביל אותה לשימוש פנימי או לפרסם אותה. מקובל להציג חלק מהם על מסכים ב-NOC או בחדר תפעול, או אפילו להטמיע אותם בדפים אחרים באמצעות iFrames כדי לשלב אותם עם כלי הכרטוס או פורטלים פנימיים.
כלי דיאגרמה ותוכנת טופולוגיית רשת
בנוסף לפלטפורמות המיועדות במיוחד לגילוי וניטור, מקובל להשתמש בתוכנות דיאגרמות כלליות כדי לתעד את הרשת, להגיש הצעות עיצוב או להכין מצגות לפרויקטים.
דוגמה קלאסית לכך היא Microsoft Visio , סטנדרט דה פקטו בחברות רבות. הוא מאפשר לך ליצור גם סקירות וגם דיאגרמות מפורטות ביותר ברמת המכשיר, עם תבניות וסמלים שנועדו לעמוד במוסכמות התעשייה. אחת מיתרונותיה הגדולים ביותר היא האינטגרציה שלה עם המערכת האקולוגית של מיקרוסופט , המאפשרת לך לחבר דיאגרמות למקורות נתונים כמו Excel, Access, SQL Server או SharePoint, ולדוגמה, לייבא נתוני מלאי או להציג ערכים בזמן אמת על גבי צורות.
אפשרות פופולרית נוספת היא Lucidchart , כלי מקוון שבולט בזכות ספריות הסמלים שלו לרשתות ובשיתוף הפעולה בזמן אמת. מספר חברי צוות יכולים לערוך את אותה דיאגרמה בו זמנית, להוסיף הערות ולסקור שינויים - דבר מעשי מאוד כאשר אדריכלות, מערכות ותקשורת עובדות יחד על עיצוב.
Lucidchart מציע תאימות עם קבצי Visio ומשתלב היטב עם כלי Salesforce, Google Workspace, Slack או Atlassian , כך שניתן לקשר דיאגרמות לכרטיסים, מסמכים או משימות פרויקט.
בתחום הפתרונות המגוונים למחשבים שולחניים ומקוונים, אנו מוצאים גם את EdrawMax . תוכנה זו יכולה לייצר מעל 300 סוגי דיאגרמות (מ-UML ועד מפות רשת, כולל תרשימי זרימה ודיאגרמות תהליכים) ומשתמשת במנוע מבוסס וקטורים, המאפשר זום קרוב מאוד ללא אובדן איכות - דבר שימושי מאוד בעת הדפסת שרטוטים בפורמט גדול.
EdrawMax כולל תבניות וספריות סמלים מוכנות מראש מספקים כמו Cisco, AWS, Azure ו-Google Cloud, מה שמאיץ משמעותית את יצירתן של סכמות מורכבות. יתר על כן, הוא זמין הן באופן מקוון והן באופן לא מקוון, מה שמקל על שיתוף פעולה ועבודה לא מקוונת.
אלטרנטיבה נוספת שכדאי לשקול היא SmartDraw , המציעה מאות תבניות רב פעמיות ומערכת אוטומציה שמתאימה באופן חכם את הדיאגרמה כאשר אלמנטים מוספים או מוסרים, תוך שמירה על פריסה נקייה ומאורגנת. היא משתלבת עם מוצרי Office (Word, PowerPoint, Excel) ועם Confluence, Jira ו-Trello , מה שהופך אותה לאידיאלית עבור צוותים המסתמכים במידה רבה על פלטפורמות אלו.
יחד, כל כלי יצירת הדיאגרמות הללו מציעים התאמה אישית, סמלי רשת ספציפיים ואפשרויות לשיתוף דיאגרמות עם מחלקות אחרות, בין אם לצורך תיעוד, ביקורת, הדרכה פנימית או מצגות פרויקטים.
ניטור, תצוגות מותאמות אישית ומקרי שימוש מהעולם האמיתי
מעבר לציור מפות גרידא, ארגונים רבים צריכים לחבר טופולוגיית רשת עם יכולות ניטור . במילים אחרות, המפה לא צריכה להיות רק דקורטיבית; היא צריכה להציג מידע דינמי ובר-פעולה. כאן נכנסים לתמונה פתרונות NMS, כמו אלה שכבר הוזכרו ואפשרויות קוד פתוח אחרות.
דוגמה ממחישה במיוחד מהעולם האמיתי היא זו של מנהל רשת בארגון גדול ורב-אתרים, אשר לאחר שנים של שימוש ב-Cisco Prime לניטור קישורי WAN וגישה מרכזית לאינטרנט, גילה שהכלי התיישן ומתקרב לסוף חייו. הוא היה זקוק לפלטפורמה המסוגלת להציג את כל הקישורים, את מצבם הפעיל/לא פעיל, ובאופן אידיאלי, את צריכת התעבורה בתצוגה אחת.
הסביבה שלהם כבר כללה את Cisco DNA ומחסנית מבוססת על Zabbix ו-Grafana . בעוד שהאחרונה עבדה היטב לניטור כללי, בקנה מידה שלהם הם נתקלו במגבלות במפות (זום, שמישות, ניווט) שסיבכו את הפעילות היומיומית.
לאחר בחינת חלופות, LibreNMS נחשבה כתחליף אפשרי. LibreNMS הוא פתרון ניטור רשתות בקוד פתוח המציע גילוי אוטומטי, תמיכה ב-SNMP מרובי ספקים ותצוגות מפה, שעם קצת עבודה, ניתן להתאים אותן היטב לרשתות גדולות.
המנהל ביקש מהקהילה חוות דעת, ולאחר ניתוח ההצעות, החליט לבסוף ללכת על LibreNMS , בעיקר משלוש סיבות: היא כיסתה את הצרכים הבסיסיים של נראות וטופולוגיה, הייתה לה קהילה פעילה שהבטיחה אבולוציה ותמיכה בלתי פורמלית, ובהיותה חינמית וקוד פתוח, היא לא דרשה רישיונות יקרים.
לאחר השלמת היישום, הרעיון שלהם היה לחזור לפורום ולשתף את הניסיון שלהם עם יכולות המיפוי, עקומת הלמידה והיציבות בייצור, דבר המדגים עד כמה כלים מסוג זה נבחרים גם בגלל האמון במערכת האקולוגית המקיפה אותם.
מאפיין משותף כמעט בכל הפלטפורמות המודרניות הוא היכולת ליצור מפות ולוחות מחוונים המותאמים לפרופילי משתמשים שונים . מפה מפורטת מאוד עשויה להיות מושלמת עבור מנהל המערכת, אך חסרת תועלת עבור ניהול. לכן, המגמה היא ליצור תצוגות פשוטות, עם אינדיקטורים כלליים וללא רעש, עבור שכבת הניהול; ותצוגות מפורטות, עם ממשקים, מדדים וספים, עבור צוות התפעול.
יתר על כן, היכולת לפרסם מפות דרך כתובות URL פרטיות או ציבוריות , או להטמיע אותן באינטראנטים ובכלי NOC, מאפשרת גישה נוחה למידע טופולוגי במקום בו הוא נחוץ ביותר, מבלי לאלץ את כולם להיכנס לקונסולה הראשית של הכלי.
בקיצור, מיפוי נכון של רשת הרשת המקומית (LAN), מינוף כלי גילוי אוטומטיים ושילובם עם ניטור חזק, יעניקו לכם תמונה ברורה של האופן שבו המכשירים והקישורים שלכם מתחברים, היכן מרוכזים הסיכונים, ואילו מסלולים עוברת התעבורה בפועל. עם תמונה זו, קבלת החלטות לגבי עיצוב, קיבולת או פתרון אירועים הופכת למהירה הרבה יותר, פחות מסורבלת ואמינה הרבה יותר.
