网络评估

网络评估是对整个 IT 基础架构的详细检查，包括路由器、交换机和监视器，以及安全策略、设备性能评级和管理流程。

IT 评估可以主动或被动执行。当 IT 管理员需要找到现有问题的根源时，就需要执行被动式 IT 评估。例如，他们可能遇到网络延迟，但无法确定根本原因。IT 评估将帮助他们确定问题是由带宽不足、硬件故障、数据包队列还是其他问题引起的。

而其他公司更主动地使用网络评估来评估其 IT 基础架构的整体运行状况。这使他们能够确定需要改进的领域，并进一步优化他们的网络。

评估工具可以通过多种方式帮助保护网络，包括：

• IOS 漏洞扫描：强大的网络评估工具与 National Vulnerability Database（国家漏洞数据库）集成，可自动识别 Cisco 设备中的常见漏洞和风险 (CVE)。一旦检测到 CVE，管理员将收到警报，此时他们可以相应地升级 IOS 固件。
• 合规性评估：IT 管理员可以利用网络评估工具为 DISA STIG、NIST FISMA、HIPAA 和 PCI DSS 生成开箱即用的合规性评估和报告，以帮助确定网络中可能存在的安全漏洞。先进的工具还提供了自动修复脚本，旨在纠正违规行为，帮助管理员使网络重回正轨。
• 配置监视：漏洞通常是由于管理不善的配置更改导致的。许多网络评估工具都旨在帮助您避免这些错误，方法是：通过允许 IT 管理员利用集成的变更审批工作流来审查、批准提议的变更。一些工具甚至使用角色和访问权限使管理员能够控制谁可以对设备和配置进行更改。
• 设备更新：如果设备具有过时软件、不正确的文件和目录权限或未修补漏洞，可能会使整个网络面临风险。网络评估工具让 IT 管理员可以针对成千上万个目标设备构建、测试和运行配置更改，以帮助确保无误。
• 网络审核：如果违反网络合规性和操作策略，可能会危及网络安全。通过正确的网络评估软件，IT 管理员可以根据预先确定的策略强制要求的控制条件，来自动审核设备配置的合规性。有了全面的软件，这些管理员甚至可以创建能够快速将不合规设备重新启动的修复脚本。

随着公司的发展，您的 IT 基础架构也在不断扩大。网络评估可以帮助您执行以下操作，从而在维护运行状况良好、高效的网络方面发挥关键作用：

• 监控设备性能：跟踪数十台、数百台甚至成千上万台设备可能很困难。综合网络评估软件旨在通过高度可视化的网络图自动发现设备并显示其数据。这些图形帮助管理员监控其网络中所有设备的故障、可用性和性能。根据工具的不同，这些数据甚至可以通过可定制的仪表板和图表展示，以帮助您保持业务关键型应用程序平稳运行。
• 简化对更改的管理：跨设备执行更新耗时、费力，而且常常容易出错。自动化网络评估工具通过内置工作流帮助简化此过程，您可以使用这些工作流在几分钟内跨数千个网络设备查看、批准、安排和推送批量配置更新。
• 提升安全性：网络安全是任何 IT 部门的首要任务。先进的网络评估软件将帮助您快速扫描网络设备的固件，以识别 CVE 并相应地执行补救脚本。
• 组织设备数据：跟踪、记录和更新设备数据（包括序列号、端口详细信息、IP 地址、供应商和报废日期）可能会很快变得难以招架。网络评估软件自动将设备数据导入一个易于访问的位置，有助于为这一复杂过程带来秩序。此信息数据库定期更新，以确保 IT 管理员始终能够访问准确的信息。管理员还可以使用这些数据库根据供应商、位置和设备类型创建可靠的库存报告。
• 降低成本：过期的维护合同、不可预测的配置更改和设备故障可能会导致代价高昂的停机现象。网络评估有助于 IT 管理员掌握其网络运行状况的脉搏，以便管理员能够识别出故障设备或即将发生的配置更改，来防止它们导致生产效率陷入停滞。IT 评估还可以帮助管理员识别过度使用或未充分使用的资源，并在不增加额外支出的情况下更高效地分配资源。

网络评估通常使用以下四个步骤进行：

1. 准备工作：IT 管理员必须首先在其设备中启用 SNMP，然后才能使用网络评估工具进行网络评估。启用 SNMP 后，务必确保在设备上定义了 SNMP 社区设置或用户名/密码。IT 管理员还必须确保他们用于执行评估的计算机可以不受限制地访问其网络设备。
2. 网络库存：在分析设备数据之前，必须收集设备数据。网络评估软件将自动扫描您的网络并定位其中的设备。要是 IT 管理员没有这些工具，则将需要对他们希望包含在评估中的设备进行手动定位和编译。
3. 网络分析：一旦找到设备，就必须获取其数据。IT 管理员在此过程中需要收集的信息举例来说包括：序列号、端口详细信息、IP 地址、供应商和合同结束日期等等。
4. 网络报告：两种最常见的网络评估报告类型，包括合规报告和库存报告。DISA STIG、NIST FISMA、HIPAA 和 PCI DSS 的合规性报告可以帮助管理员识别潜在的安全违规行为。基于供应商、位置、设备类型和其他因素的库存报告也有助于提高网络性能和设备运行状况。

SolarWinds^® Network Configuration Manager 使用网络设备扫描仪，利用 SNMP 帮助管理员定期查找网络上的设备，包括来自各种供应商的设备。

设备扫描程序进行搜索所需的是 IP 地址、范围或子网列表以及 SNMP 凭据。管理员可以手动选择何时进行扫描，也可以安排自动进行的发现会话，以涵盖他们最近添加到网络中的任何设备。

一旦 NCM 发现了必要的设备，它就会导入其数据并通过网络拓扑图显示相关信息。这些动态网络图可以帮助 IT 管理员快速轻松地查看其网络中的所有设备。该软件还可扫描和轮询设备上的所有 MIB，以获取性能指标，并帮助管理员监控其关键网络设备的运行状况和功能。

NCM 使用全面的开箱即用式内置报告网络，以易于阅读的形式展示信息，从而帮助您进行网络评估报告（包括合规报告和库存报告）。