Nettverksadministrasjon er i seg selv komplekst. Å sette opp et nettverk, administrere det, vedlikeholde det gjennom feilsøking og sørge for at det fungerer jevnt og effektivt, er en kunst. Likevel får enkelte nettverksadministratorer denne kompleksiteten til å fremstå sømløs.
Enten du setter opp et nettverk fra grunnen av eller vedlikeholder en eksisterende infrastruktur, krever hvert trinn presisjon, fremsyn og tilpasningsevne. Fra den første kabelen som kobles til en ruter, til overvåking av trafikkflyt på tvers av distribuerte systemer, krever nettverksadministrasjon en gjennomtenkt tilnærming for å sikre sømløs ytelse.
Men det som virkelig skiller et godt administrert nettverk fra et nettverk som stadig er på randen av krise, er oppmerksomhet på detaljer og proaktiv administrasjon. Denne prosessen kan virke overveldende, men med de rette strategiene kan selv de mest komplekse nettverkene fungere som et velsmurt maskineri.
Vellykket nettverksdesign og -administrasjon bygger på grunnleggende beste praksiser, fra revisjon av nåværende systemer til å sørge for at alle enheter er riktig oppdatert og har de nyeste oppdateringene. Ved å ha et helhetlig perspektiv og fokusere på kritiske områder som nettverkstopologi, konfigurasjonsadministrasjon og sikkerhetsprotokoller kan administratorer forvandle et uoversiktlig nettverk av enheter til en smidig, effektiv og sikker drift.
I denne artikkelen lærer du praktiske og handlingsrettede beste praksiser for nettverksdesign og -administrasjon, fra revisjon av den nåværende infrastrukturen til optimalisering av nettverktøy og -policyer for sikkerhet, samsvar og effektivitet.
Planlegging og utforming av et kommunikasjonsnettverk
Nettverksdesign omfatter nettverksanalyse, IP-adressering, valg av maskinvare og planlegging av implementering. I enkle nettverk, som de fleste hjem og små kontorer har, er nettverksdesign en enkel prosess. I store bedriftsnettverk er nettverksdesignprosessen ofte svært kompleks og involverer flere interessenter.
En god forutsetning for nettverksadministrasjon er en nettverksvurdering – en revisjon av ytelsen til et eksisterende nettverk. Denne grundige undersøkelsen viser hvordan et nettverk er utformet, hvordan nettverksenhetene er koblet sammen, hvordan nettverket yter, og hvor sikkert det er. Viktigst av alt identifiserer en nettverksvurdering sårbarheter i nettverket, slik at du kan løse dem før de blir et stort problem.
10 beste praksiser for smart nettverksadministrasjon
Følg disse ti viktige beste praksisene for utforming og administrasjon av et nettverk:
1. Begynn med en oversikt over kritiske systemer. Å lage en oversikt over de viktigste systemene i et nettverk – enten manuelt eller ved hjelp av skanneprogramvare – er første trinn. Ved en manuell tilnærming begynner du med kjernesvitsjen og dokumenterer servere, rutere, distribusjonssvitsjer, brannmurer og enheter som er koblet til og brukes av nettverket.
2. Kartlegg nettverket. Du kan ikke administrere en bedrifts IT-systemer uten å visualisere topologien som kobler dem sammen. Moderne verktøy for nettverkstopologi gjør det langt enklere å kartlegge nettverk enn tidligere. Se etter et verktøy som dokumenterer alt det finner, for å opprette automatiserte og lett forståelige visuelle fremstillinger av infrastrukturen, slik at du raskt kan få oversikt over kompleksiteten.
3. Finn ut hvordan nettverket er konfigurert. Bedriften din kan allerede ha en løsning for konfigurasjonsadministrasjon på plass, slik at du enkelt kan se hvordan nettverksenhetene er konfigurert. Men ofte finnes det ingen dokumentasjon av konfigurasjonene, dokumentasjonen er utdatert, eller sikkerhetskopier har aldri blitt opprettet.
Et system for konfigurasjonsadministrasjon – og enkelte nettverksadministrasjonssystemer – viser hvilke konfigurasjoner som kjører, overvåker endringer i dem og sikkerhetskopierer dem automatisk når endringer gjøres. Konfigurasjonsovervåking gjør det mulig å spore endringer i infrastrukturen – og rulle dem sømløst tilbake dersom katastrofen skulle inntreffe.
4. Følg med på nettverksperimeteret. Perimeteret er en viktig del av strategien for ekstern nettverksadministrasjon. Du bør overvåke trafikkflyten inn og ut av nettverket og ikke bare stole på tradisjonelle brannmurer og internettfiltre for å holde inntrengere ute. Programbevisste brannmurer og systemer for inntrengingsforebygging (IPS) kan bidra til å forhindre uønskede innganger ved den tradisjonelle perimeteren.
5. Oppdater og gjenta. Regelmessig installering av programvareoppdateringer er ganske enkelt god sikkerhetshygiene, men er enda viktigere for nettverksenhetene og administrasjonsverktøyene som er sentrale i nettverket, for å maksimere effektivitet og sikkerhet. Oppdateringer er din viktigste forsvarslinje mot kjente sikkerhetssårbarheter, og de fjerner også alvorlige feil. Nedlasting og installering av de nyeste oppdateringene bør prioriteres. Oppdateringer er ofte gratis (særlig kritiske sikkerhetsoppdateringer) eller inkludert i en vedlikeholdsavtale, og de er vanligvis enkle å installere.
6. Kontroller lisenser, sertifikater og samsvarsstandarder. Utdaterte lisenser, vedlikeholdsavtaler eller systemer som ikke er i samsvar med kravene, er konfigurasjonsproblemer som må håndteres. Ikke vent til en enhet svikter før du oppdager at vedlikeholdsavtalen for den har utløpt, og at du ikke har tilgang til leverandørstøtte når du trenger det. Problemet kan også føre til uventede regninger fordi enkelte programvareleverandører forsøker å hente inntekter fra kunder som bruker produkter uten gyldige lisenser – og sanksjonene ved manglende fornyelse kan være svært høye. Du bør også kontrollere hvordan nettverket ditt i utvikling overholder gjeldende samsvarsstandarder, for å unngå juridiske konsekvenser.
7. Fjern eller erstatt foreldet utstyr. Over tid kan nettverksutstyr vise tegn på alder – ytelsen begynner å avta, leverandører slutter å tilby sikkerhetsoppdateringer og programvareoppdateringer noe som etterlater sårbarheter i nettverket, og utstyret mister kompatibiliteten med nyere enheter og kan fungere som angrepsvektorer for ondsinnede aktører. Når du vurderer hvilke enheter og hvilket utstyr som kan være unødvendig eller foreldet, bør du notere hvilke systemer som er avhengige av andre. Programvaren for nettverksovervåking kan hjelpe deg med å visualisere disse avhengighetene og oppdage foreldet utstyr.
8. Oppdater (eller innfør) en BYOD-retningslinje. Det er verdt å investere tid i retningslinjer, prosesser og langsiktige forbedringer av tilnærmingen til nettverksadministrasjon. Bruk nettverkskartet til å identifisere eventuelle personlige enheter som er tilkoblet, og avgjør om det er nødvendig med en BYOD-retningslinje (ta med egen enhet). Den eksisterende retningslinjen kan trenge en oppdatering. Andre viktige elementer for å støtte BYOD-retningslinjen omfatter flere trådløse tilgangspunkter, separate SSID-er, tofaktorautentisering og administrasjon av mobile enheter.
9. Optimaliser verktøykassen for nettverket. Ikke alle selskaper har holdt tritt med verktøyene som er i utvikling for nettverksadministrasjon. Noen selskaper har for eksempel ennå ikke gått over fra lokale overvåkingsverktøy til mer fleksibel skybasert nettverksovervåking. Før du erstatter eksisterende verktøy og tjenester, må du forsikre deg om at det ikke finnes et spesifikt behov for dem som de nyere verktøyene ikke kan dekke.
10. Gå gjennom og forbedre SOP-er hvis de finnes. Standardiserte driftsprosedyrer (SOP-er) er trinnvise instruksjoner for hvordan en rutineaktivitet skal utføres, for eksempel feilsøking av en økning i nettverkstrafikken, sikkerhetskopiering av konfigurasjoner eller til og med ikke-tekniske prosesser, som å holde en QBR-presentasjon for en teamleder. Hvis du arbeider med eksisterende SOP-er, kan du gå gjennom trinnene, justere dem eller erstatte de gamle verktøyene som foreslås for å fullføre trinnet, med de nye verktøyene dine. Hvis det ikke finnes noen SOP-er, kan du begynne med å opprette en SOP for hvordan man oppretter en. Deretter kan du notere hver vanlige oppgave du møter på, og bruke disse notatene til å opprette en SOP.
Avsluttende tanker
Etter hvert som nettverk blir mer komplekse, bør du holde deg oppdatert på potensielle problemer gjennom kontinuerlig overvåking, fornyelse av utstyr og innføring av moderne administrasjonsløsninger. Viktige tiltak som bruk av verktøy for nettverkskartlegging, kontroll av lisenser og regelmessig installasjon av oppdateringer, sammen med et robust perimeterforsvar, bidrar til å redusere risiko og sikre samsvar med bransjestandarder. Regelmessig vurdering og oppdatering av retningslinjer, verktøy og prosedyrer styrker nettverkets motstandsdyktighet ytterligere i møte med teknologiske krav i stadig utvikling.
Ved å følge disse anbefalte fremgangsmåtene kan virksomheter administrere nettverkene sine effektivt, redusere nedetid og være bedre rustet til å håndtere fremtidige utfordringer, samtidig som de sikrer både sikkerhet og effektivitet på lang sikt.
Abonner på nyhetsbrevet til The CTO Club for flere innsikter om smart nettverksadministrasjon.
