Netværksadministration er i sig selv komplekst. At opsætte et netværk, administrere det, vedligeholde det gennem fejlfinding og sikre, at det fungerer problemfrit og effektivt, er en kunst. Alligevel får nogle netværksadministratorer denne kompleksitet til at virke ubesværet.
Uanset om du opsætter et netværk fra bunden eller vedligeholder en eksisterende infrastruktur, kræver hvert trin præcision, fremsynethed og tilpasningsevne. Fra det første kabel, der tilsluttes en router, til overvågning af trafikstrømme på tværs af distribuerede systemer kræver netværksadministration en gennemtænkt tilgang for at sikre problemfri ydeevne.
Men det, der virkelig adskiller et veladministreret netværk fra et netværk, der konstant er på randen af krise, er sans for detaljer og proaktiv administration. Denne proces kan virke overvældende, men med de rette strategier kan selv de mest komplekse netværk fungere som et urværk.
Succesfuldt netværksdesign og -administration bygger på grundlæggende bedste praksisser, fra gennemgang af aktuelle systemer til sikring af, at alle enheder er korrekt opdaterede og har de seneste programrettelser. Ved at anlægge et helhedsorienteret perspektiv og fokusere på kritiske områder som netværkstopologi, konfigurationsadministration og sikkerhedsprotokoller kan administratorer forvandle et sammenfiltret net af enheder til en problemfri, effektiv og sikker drift.
I denne artikel lærer du praktiske og handlingsorienterede bedste praksisser for netværksdesign og -administration, fra gennemgang af din nuværende infrastruktur til optimering af netværksværktøjer og -politikker med henblik på sikkerhed, overholdelse af regler og effektivitet.
Planlægning og design af et kommunikationsnetværk
Netværksdesign omfatter netværksanalyse, IP-adressering, valg af hardware og implementeringsplanlægning. I simple netværk, som dem der findes i de fleste hjem og små kontorer, er netværksdesign en ligetil proces. I store virksomhedsnetværk er netværksdesignprocessen ofte meget kompleks og involverer flere interessenter.
En god forudsætning for netværksadministration er en netværksvurdering – en gennemgang af et eksisterende netværks ydeevne. Denne grundige undersøgelse viser, hvordan et netværk er arkitektureret, hvordan netværksenhederne er forbundet, hvordan netværket fungerer, og hvor sikkert det er. Vigtigst af alt identificerer en netværksvurdering netværkssårbarheder, så du kan løse dem, før de bliver et større problem.
10 bedste praksisser for intelligent netværksadministration
Følg disse ti grundlæggende bedste praksisser for design og administration af et netværk:
1. Begynd med en oversigt over kritiske systemer. Det første trin er at udarbejde en oversigt over de vigtigste systemer i et netværk – enten manuelt eller ved hjælp af scanningssoftware - . Ved den manuelle tilgang skal du begynde med din kerneswitch og dokumentere servere, routere, distributionsswitches, firewalls og enheder, der er forbundet med og bruges af netværket.
2. Kortlæg dit netværk. Du kan ikke administrere en virksomheds IT-systemer uden at visualisere den topologi, der forbinder dem. Moderne værktøjer til netværkstopologi gør det langt lettere at kortlægge netværk, end det tidligere var. Se efter et værktøj, der dokumenterer alt, hvad det finder, for at skabe automatiserede, letforståelige visuelle repræsentationer af din infrastruktur, så du hurtigt kan forstå dens kompleksitet.
3. Lær, hvordan netværket er konfigureret. Din virksomhed har muligvis allerede en løsning til konfigurationsadministration, som gør det nemt at se, hvordan netværksenhederne er konfigureret. Men ofte findes der ingen dokumentation af konfigurationerne, dokumentationen er forældet, eller der er aldrig blevet taget sikkerhedskopier.
Et system til konfigurationsadministration—og nogle netværksadministrationssystemer — viser, hvilke konfigurationer der kører, overvåger ændringer af dem og sikkerhedskopierer dem automatisk, efterhånden som ændringer foretages. Konfigurationsovervågning gør det muligt at spore ændringer i din infrastruktur—and rulle disse ændringer problemfrit tilbage, hvis katastrofen skulle ramme.
4. Hold øje med din netværksperimeter. Perimeteren er en vigtig del af en strategi for fjernadministration af netværk. Du bør overvåge trafikstrømme ind og ud af dit netværk og ikke udelukkende stole på traditionelle firewalls og internetfiltre for at holde indtrængen ude. Applikationsorienterede firewalls og systemer til forebyggelse af indtrængen (IPS) kan hjælpe med at forhindre uønskede adgange ved den traditionelle perimeter.
5. Opdater og gentag. Regelmæssig anvendelse af softwareopdateringer er ganske enkelt god sikkerhedshygiejne, men er endnu vigtigere for de netværksenheder og administrationsværktøjer, der er centrale for dit netværk, så effektivitet og sikkerhed maksimeres. Programrettelser er din vigtigste forsvarslinje mod kendte sikkerhedssårbarheder, og de eliminerer også alvorlige fejl. Det bør være en prioritet at downloade og installere de seneste opdateringer. Programrettelser er ofte gratis (især kritiske sikkerhedsrettelser) eller inkluderet i en vedligeholdelsesaftale og er typisk nemme at installere.
6. Gennemgå licenser, certifikater og overholdelsesstandarder. Forældede licenser, vedligeholdelsesaftaler eller systemer, der ikke overholder kravene, er konfigurationsproblemer, der skal håndteres. Vent ikke, til en enhed svigter, før du opdager, at vedligeholdelsesaftalen for den er udløbet, og at du ikke har adgang til leverandørsupport, når du har brug for det. Problemet kan også medføre uventede regninger, fordi nogle softwareleverandører forsøger at hente indtægter fra kunder, der bruger produkter uden gyldige licenser – og sanktionerne ved manglende fornyelse kan være ganske høje. Du bør også kontrollere, hvordan dit netværk under udvikling overholder de aktuelle overholdelsesstandarder, for at undgå juridiske konsekvenser.
7. Fjern eller udskift forældet udstyr. Med tiden kan netværksudstyr vise tegn på alder – ydeevnen begynder at falde, leverandørerne holder op med at levere sikkerhedsrettelser og softwareopdateringer hvilket efterlader sårbarheder i netværket, og udstyret mister kompatibiliteten med nyere enheder og kan fungere som angrebsvektorer, som ondsindede aktører kan udnytte. Når du vurderer, hvilke enheder og hvilket udstyr der kan være unødvendigt eller forældet, skal du notere, hvilke systemer der afhænger af andre. Din netværksovervågningssoftware kan hjælpe dig med at visualisere disse afhængigheder og opdage forældet udstyr.
8. Opdater (eller indfør) en BYOD-politik. Det kan betale sig at investere tid i politikker, processer og langsigtede forbedringer af din tilgang til netværksadministration. Brug netværkskortet til at identificere personlige enheder, der er tilsluttet, og afgør, om en BYOD-politik (medbring din egen enhed) er nødvendig. Din eksisterende politik kan have brug for en opdatering. Andre vigtige elementer til understøttelse af din BYOD-politik omfatter ekstra Wi-Fi-adgangspunkter, separate SSID'er, tofaktorgodkendelse og administration af mobilenheder.
9. Optimer din værktøjskasse til netværksadministration. Ikke alle virksomheder har fulgt med udviklingen inden for værktøjer til netværksadministration. Nogle virksomheder er for eksempel endnu ikke gået fra lokale overvågningsværktøjer til mere fleksibel cloudbaseret netværksovervågning. Før du udskifter eksisterende værktøjer og tjenester, skal du sikre dig, at der ikke er et specifikt behov for dem, som de nyere løsninger ikke kan opfylde.
10. Gennemgå og forbedr SOP'er, hvis de findes. Standardiserede driftsprocedurer (SOP'er) er trin-for-trin-vejledninger til, hvordan man udfører en rutineaktivitet, som for eksempel fejlfinding ved en stigning i netværkstrafikken, sikkerhedskopiering af konfigurationer eller endda ikke-tekniske processer som at holde en QBR-præsentation for en teamleder. Hvis du arbejder med eksisterende SOP'er, kan du gennemgå trinnene, justere dem eller erstatte de gamle værktøjer, der foreslås til at gennemføre trinnet, med dine nye værktøjer. Hvis der ikke findes SOP'er, kan du begynde med at oprette en SOP om, hvordan man opretter en. Lav derefter noter om hver almindelige opgave, du støder på, og brug noterne til at oprette en SOP.
Afsluttende tanker
Efterhånden som netværk bliver mere komplekse, skal du holde dig ajour med potentielle problemer gennem kontinuerlig overvågning, opdatering af udstyr og indførelse af moderne løsninger til netværksadministration. Vigtige tiltag som brug af værktøjer til netværkskortlægning, gennemgang af licenser og regelmæssig installation af rettelser samt opretholdelse af et robust perimeterforsvar hjælper med at mindske risici og sikre overholdelse af branchestandarder. Regelmæssig vurdering og opdatering af politikker, værktøjer og procedurer styrker desuden netværkets modstandsdygtighed over for teknologiske krav i stadig udvikling.
Ved at følge disse bedste praksisser kan virksomheder administrere deres netværk effektivt, reducere nedetid og være bedre rustet til at håndtere fremtidige udfordringer, så både sikkerhed og effektivitet sikres på lang sigt.
Tilmeld dig The CTO Clubs nyhedsbrev for at få flere indsigter om intelligent netværksadministration.
