بکاپ خودکار و تاریخچهی نسخهها
کانفیگ تجهیزات از طریق SSH یا Telnet بهطور منظم دریافت و نسخهبندی میشود.
- مقایسهی هر نسخه با نسخهی قبلی و بازگردانی
- صفحهی تغییرات بکاپ در کل ناوگان تجهیزات
- کپی بکاپها روی S3/MinIO برای نگهداری بیرون از سرور
مدیریت پیکربندی
هر تغییر در شبکه، ثبتشده، تأییدشده و برگشتپذیر
بیشتر قطعیها بعد از یک تغییر شروع میشوند. BehMon نسخهی قبلی را نگه میدارد، تفاوت را نشان میدهد و اجازه نمیدهد تغییر حساس بدون تأیید نفر دوم اعمال شود.
انطباق و تشخیص انحراف
قوانین «باید شامل باشد» و «نباید شامل باشد» را تعریف کنید تا هر کانفیگ پس از هر تغییر بررسی شود.
- کتابخانهی سیاستهای آماده برای Cisco IOS، MikroTik RouterOS و HP/Aruba
- امتیاز انطباق به تفکیک تجهیز و سایت با روند روزانه
- ثبت تخلفها بهصورت رکورد باز تا زمان رفع
اعمال تغییر با تأیید دونفره
تغییر پیشنهاد میشود، متن دستورها قفل میشود، کاربر دیگری تأیید میکند و بعد اعمال میشود.
- اصل چهارچشم: پیشنهاددهنده نمیتواند خودش تأیید کند
- ثبت کامل خروجی تجهیز هنگام اعمال
- بررسی خودکار انحراف و انطباق بلافاصله بعد از اعمال
تقویم تغییرات
اولین سؤال هر رخداد این است: «چه چیزی تغییر کرد؟». اعمال کانفیگ، سکوت هشدار، استقرار و تغییرات کاربران روی یک تقویم کنار هم دیده میشوند.
بستهی سازنده: پشتیبانی از برند جدید بدون بهروزرسانی نرمافزار
هر چیزی که پلتفرم دربارهی یک برند میداند — اینکه کدام sysObjectID کدام مدل است، دستور گرفتن کانفیگ، خطهای نوسانی که نباید انحراف حساب شوند، سنسورهای SNMP و قوانین سختسازی — حالا یک فایل است، نه کد.
- هفت بستهی آماده در خود محصول: Cisco IOS/IOS-XE، Cisco NX-OS، MikroTik RouterOS، HP/Aruba، Huawei VRP، Fortinet FortiOS و Juniper Junos
- هر بسته با امضای دیجیتال روی تکتک فایلهایش؛ بستهی بدون امضا نصب میشود ولی برچسب میخورد و بستهی با امضای نادرست رد میشود
- فعالسازی در کل نصب یا فقط برای یک سازمان
- همان بسته همزمان بکاپ، تشخیص انحراف، بازرسی تجهیز، سنسورها و کتابخانهی انطباق را تغذیه میکند
دانش شبکه، قابل حمل بین نصبها
دادهی شبکه مال همان نصب است، اما آنچه اپراتور تصمیم گرفته — آستانهها، قوانین لاگ، شیفتها، داشبوردها، رانبوکها، قالبها — یک فایل قابل انتقال است.
- سیزده نوع محتوای قابل حمل در یک بستهی استاندارد؛ ارجاعها با کلید سفر میکنند، نه با شناسهی داخلی
- پیشاجرا (dry-run) قبل از هر ورود: مورد به مورد میگوید چه چیزی ساخته، بهروز، بازنشسته، رد یا ناموفق میشود
- ورود دوبارهی همان بسته، بهجای ساختن نسخهی تکراری، همان مورد قبلی را بهروز میکند
- هیچ رمزی داخل بسته نیست: کانال اعلان غیرفعال وارد میشود و گزارش میگوید کدام رمز را باید بدهید
- بستهی شروع آماده در محصول: قوانین CPU/حافظه/دیسک، قوانین لاگ، برد NOC، رانبوک و قالب — برای یک نصب تازه، و برای MSPها یعنی «یک نصب مرجع، ده مشتری»
پرسشهای متداول
بکاپ کانفیگ از چه تجهیزاتی گرفته میشود؟
از تجهیزاتی که از طریق SSH یا Telnet در دسترساند. هفت بستهی سازنده بهصورت آماده در محصول هست: Cisco IOS/IOS-XE، Cisco NX-OS، MikroTik RouterOS، HP/Aruba، Huawei VRP، Fortinet FortiOS و Juniper Junos. نوع اتصال از روی اطلاعات ورود هر تجهیز انتخاب میشود.
اگر برند تجهیز ما در فهرست نباشد چه؟
پشتیبانی از یک برند دیگر یک «بستهی سازنده» است: یک فایل امضاشده که از پنل نصب میشود و نیازی به نسخهی جدید نرمافزار ندارد. ابزار ساخت و راستیآزمایی بسته همراه محصول است و تیم ما هم بستهی اختصاصی تهیه میکند.
آیا BehMon خودش روی تجهیزات تغییر اعمال میکند؟
فقط اگر شما بخواهید، و همیشه با تأیید دونفره. هیچ تغییری بدون پیشنهاد، تأیید کاربر دوم و ثبت کامل خروجی اعمال نمیشود.
ماژولهای دیگر
مانیتورینگ شبکه و سرویسها
پایش لحظهای تجهیزات، لینکها و سرویسها با ICMP، SNMP و چکهای مصنوعی؛ هشدار هوشمند بدون نویز.
بیشترمستندسازی و موجودی شبکه
موجودی تجهیزات، رک و کابلکشی، توپولوژی خودکار، IPAM و برچسب QR؛ مستندی که همیشه با شبکهی واقعی یکی است.
بیشتردستیار هوش مصنوعی شبکه
دستیار فارسیزبان که روی دادهی زندهی شبکهی شما جواب میدهد و روی سرور خودتان، بدون اینترنت، اجرا میشود.
بیشترتحلیل ترافیک و امنیت شبکه
NetFlow/IPFIX، پرمصرفترینها، تاریخچهی ترافیک و تشخیص رفتار مشکوک؛ بهعلاوهی Syslog و SNMP Trap.
بیشترامنیت، دسترسی و استقرار سازمانی
نصب روی سرور خودتان، MFA، LDAP و SSO، نقشها و مجوزها، ممیزی کامل، چندسازمانی و دسترسپذیری بالا.
بیشترپورتال مشتری و چندسازمانی (MSP)
صفحهی اختصاصی هر مشتری یا شعبه: سرویسها، آپتایم، تعمیرات برنامهریزیشده، مدارک و درخواستها — با برند خودتان.
بیشترAPI، SDK و یکپارچهسازی
یک API مستند با تعهد سازگاری، دو SDK آماده (پایتون و تایپاسکریپت) و وبهوک امضاشده برای هر رویداد.
بیشترشبکهی خودتان را با BehMon ببینید
یک جلسهی دموی آنلاین رزرو کنید یا نسخهی آزمایشی ۳۰ روزه را روی سرور خودتان نصب کنید. کارشناسان ما کنارتان هستند.