Brocade Network Advisor

Información básica

• Modelo: Brocade Network Advisor (BNA) es una plataforma de gestión de software disponible en varias ediciones: Professional, Professional Plus y Enterprise.
• Versión: Las últimas versiones estables incluyen la serie 14.4.x, siendo la 14.4.3 la más reciente en una evaluación de 2020. Las versiones de mantenimiento específicas incluyen la 14.2.1 (julio de 2017), la 14.3.1 (diciembre de 2017), la 14.4.1 (enero de 2018) y la 14.4.2 (abril de 2018).
• Fecha de lanzamiento: si bien las fechas de lanzamiento de versiones principales específicas varían (por ejemplo, 14.x el 7 de enero de 2016), el producto ha estado en uso durante aproximadamente 15 años a partir de 2022, lo que sugiere un lanzamiento inicial alrededor de 2007.
• Requisitos mínimos: Varían según el tamaño de la red (pequeña, mediana, grande) y la configuración específica (por ejemplo, plataforma de monitoreo analítico).
• Sistemas operativos compatibles: Principalmente sistemas Windows y Linux de 64 bits. Las versiones anteriores eran compatibles con Windows y Linux x86 de 32 bits, incluyendo Windows Server y Windows XP.
• Última versión estable: Brocade Network Advisor 14.4.x (por ejemplo, 14.4.3).
• Fecha de finalización del soporte (EOS): 8 de febrero de 2022.
• Fecha de fin de vida útil (EOL): La fecha de notificación de EOL fue el 8 de marzo de 2019. La fecha del último envío al cliente (LCS) fue el 8 de febrero de 2020. La fecha de fin de soporte (EOS) fue el 8 de febrero de 2022.
• Fecha de vencimiento de la actualización automática: no está definida explícitamente, pero las versiones de JRE utilizadas por BNA tienen fechas de vencimiento, lo que requiere actualizaciones o soluciones alternativas.
• Tipo de licencia:
  • SAN Professional: Sin cargo, admite hasta 1000 puertos de conmutador y una estructura.
  • SAN Professional Plus: con licencia, admite hasta 2560 puertos de conmutador y 36 estructuras.
  • SAN Enterprise: con licencia, admite hasta 9000 puertos de conmutador y 36 estructuras.
  • Base IP: con licencia, admite múltiples estructuras VCS y hasta 50 dispositivos IP.
  • Paquetes SAN+IP: Anteriormente se ofrecían, pero las nuevas instalaciones de paquetes SAN+IP no eran compatibles en las versiones 14.4 y posteriores; se ofrecen licencias SAN e IP separadas.
  • Una versión de cliente de SMI Agent sin GUI no requiere licencia.
• Modelo de implementación: basado en software, generalmente implementado en un servidor con acceso de cliente (local o remoto).

Análisis: Brocade Network Advisor es un software de gestión de red consolidado que finalizó su ciclo de vida y soporte a principios de 2022. Su modelo de licencias ofrecía flexibilidad para diferentes tamaños y funcionalidades de red (SAN, IP o combinadas), aunque las licencias combinadas se eliminaron gradualmente para nuevas instalaciones en versiones posteriores. El software se diseñó para su implementación servidor-cliente en sistemas operativos estándar.

Requisitos técnicos

• RAM:
  • Servidor (Edición Profesional): 6 GB.
  • Servidor (Edición Professional Plus/Enterprise): 6 GB.
  • Servidor (con plataforma de monitoreo analítico, 10 AMP/100,000-200,000 flujos): 64 GB.
  • Cliente (cliente Java remoto, red pequeña): 4 GB.
  • Cliente (cliente Java remoto, red mediana/grande o con AMP): 6 GB.
• Procesador:
  • Servidor (Professional/Professional Plus/Enterprise): 2 núcleos (1 físico, 2 virtuales).
  • Servidor (con plataforma de monitoreo analítico, 10 AMP/100,000-200,000 flujos): 48 núcleos (24 físicos, 48 virtuales); mínimo dos CPU con seis núcleos físicos cada uno.
  • Cliente (cliente Java remoto, red pequeña): 2 núcleos (1 físico, 2 virtuales).
  • Cliente (Cliente Java Remoto, red mediana/grande o con AMP): 8 núcleos (4 físicos, 8 virtuales).
• Almacenamiento:
  • Servidor (Professional/Professional Plus/Enterprise): 20 GB (pequeño), 60 GB (mediano), 80 GB (grande).
  • Servidor (con plataforma de monitoreo analítico, 10 AMP/100,000-200,000 flujos): 20 TB (SSD recomendado).
  • Cliente (cliente Java remoto): 1 GB (para monitoreo AMP).
• Pantalla: No se especifica explícitamente, pero una interfaz gráfica de usuario (GUI) es una característica clave, lo que implica capacidades de visualización estándar.
• Puertos: La conectividad de red es esencial para administrar dispositivos.
• Sistema operativo: Generalmente se requieren Windows y Linux de 64 bits para las instalaciones de servidores.

Análisis de Requisitos Técnicos: Los requisitos técnicos de Brocade Network Advisor varían significativamente en función del tamaño y la complejidad de la red que gestiona, especialmente al integrarse con la Plataforma de Monitoreo Analítico (AMP). Si bien las implementaciones básicas requieren recursos moderados, la gestión de entornos a gran escala con AMP exige una cantidad considerable de RAM, procesadores con un alto número de núcleos y un almacenamiento considerable de alto rendimiento (se recomienda SSD). Esto indica un diseño capaz de gestionar un amplio procesamiento de datos y monitoreo en tiempo real para infraestructuras de red complejas.

Soporte y compatibilidad

• Última versión: Brocade Network Advisor 14.4.x (por ejemplo, 14.4.3).
• Sistemas operativos compatibles: Principalmente Windows y Linux de 64 bits. Las versiones anteriores eran compatibles con arquitecturas de 32 bits.
• Fecha de finalización del soporte: 8 de febrero de 2022.
• Localización: No se encontró información explícita sobre el soporte de localización en la documentación disponible públicamente, lo que sugiere soporte principal en inglés.
• Controladores disponibles: Como software de gestión, BNA no utiliza controladores tradicionales. En su lugar, es compatible con una amplia gama de SAN de canal de fibra Brocade (incluidas las plataformas Gen 5 y Gen 6, la familia DCX Backbone y los conmutadores VDX) y redes IP, así como con la integración con soluciones de terceros como VMware vCenter y Microsoft System Center Operations Manager (SCOM). También es compatible con adaptadores Emulex y QLogic.

Análisis del estado general de soporte y compatibilidad: Brocade Network Advisor ha alcanzado su fecha de fin de soporte (EOS), lo que significa que ya no se ofrece soporte, actualizaciones ni parches oficiales del proveedor. Si bien ofreció una amplia compatibilidad con el hardware de Brocade y se integró con las principales plataformas de virtualización y gestión durante su ciclo de vida activo, su estado actual como producto EOS implica que los usuarios deben recurrir a las bases de conocimiento existentes o al soporte de terceros para cualquier problema. La falta de información explícita sobre la localización sugiere que se desarrolló principalmente para entornos angloparlantes.

Estado de seguridad

• Características de seguridad: se integra con soluciones de terceros, admite la gestión basada en políticas y proporciona capacidades de gestión de configuración para rastrear y restaurar los cambios de configuración del dispositivo.
• Vulnerabilidades conocidas:
  • CVE-2018-6445: Permite a usuarios no autenticados ejecutar código arbitrario o exportar la base de datos de usuarios, incluidas las contraseñas cifradas, en versiones anteriores a la 14.0.3.
  • CVE-2018-6443: Permite que atacantes remotos no autenticados inicien sesión en la interfaz de administración de JBoss utilizando credenciales no documentadas e instalen aplicaciones JEE adicionales en versiones anteriores a 14.3.1.
  • Otras vulnerabilidades no especificadas en los componentes de Oracle Java SE (por ejemplo, CVE-2018-2579, CVE-2018-2588, CVE-2018-2663) relacionadas con la divulgación de información confidencial.
  • Una vulnerabilidad de ataque "Sweet32" (CVE-2016-2183) relacionada con los cifrados DES y Triple DES.
• Estado de lista negra: los escaneos del sistema realizados por la red VA indicaron que la tecnología ya no estaba en uso y señalaron vulnerabilidades conocidas del NIST.
• Certificaciones: El cumplimiento de los estándares NIST, incluidos los Estándares Federales de Procesamiento de Información (FIPS), era un requisito para su uso en ciertos entornos como el VA.
• Soporte de cifrado: implícito en la presencia de contraseñas cifradas y vulnerabilidades relacionadas con los cifrados.
• Métodos de autenticación: se basa en las credenciales del usuario, con vulnerabilidades identificadas en cómo se administraron o accedieron a ellas.
• Recomendaciones generales: Brocade recomendó actualizar a versiones más nuevas (o más nuevas) para mitigar las vulnerabilidades identificadas.

Análisis de la calificación general de seguridad: Brocade Network Advisor tiene un historial de seguridad preocupante, con vulnerabilidades críticas identificadas que podrían permitir acceso no autorizado, ejecución de código y exposición de datos confidenciales. Dado que ha finalizado su soporte, es poco probable que estas vulnerabilidades reciban parches oficiales, lo que supone un riesgo significativo para cualquier sistema que aún utilice el software. Si bien su objetivo era cumplir con estándares como FIPS, la presencia de vulnerabilidades de seguridad no solucionadas después de su fecha de finalización compromete gravemente su seguridad. Se recomienda encarecidamente a las organizaciones no utilizar este software en entornos de producción debido a estos riesgos no mitigados.

Rendimiento y puntos de referencia

• Puntuaciones de referencia: no se encuentran disponibles fácilmente puntuaciones de referencia específicas y cuantificables para Brocade Network Advisor, ya que es un software de gestión en lugar de un componente de hardware orientado al rendimiento.
• Métricas de rendimiento en el mundo real:
  • Proporciona monitoreo de rendimiento histórico y en tiempo real para redes SAN e IP.
  • Ofrece análisis de tráfico, incluido monitoreo basado en sFlow para obtener información sobre el rendimiento de las aplicaciones e identificar a los "principales conversadores".
  • Cuenta con paneles personalizables para obtener resúmenes rápidos e identificación proactiva de áreas problemáticas.
  • Permite visibilidad de extremo a extremo desde el borde del centro de datos hasta los hosts y las máquinas virtuales, y en múltiples estructuras.
  • Diseñado para reducir el tiempo de inactividad de la red a través del análisis proactivo del rendimiento y la resolución de problemas.
• Consumo de energía: No aplica ya que es software.
• Huella de Carbono: No aplica por ser software.
• Comparación con recursos similares: Brocade Network Advisor ha sido reemplazado por Brocade SANnav Management Portal y SANnav Global View. Estas nuevas soluciones ofrecen mayor visibilidad, automatización y una resolución de problemas más rápida (por ejemplo, identificando las causas raíz en segundos, en comparación con las horas que tardaban los sistemas anteriores), aprovechando la transmisión y el análisis de datos modernos para obtener información práctica.

Análisis del estado general del rendimiento: Brocade Network Advisor se diseñó para proporcionar sólidas capacidades de monitorización y análisis del rendimiento para entornos SAN e IP complejos, centrándose en la identificación y resolución proactiva de problemas. Su rendimiento en condiciones reales se caracterizó por su capacidad para ofrecer visibilidad completa, informes de datos históricos y análisis de tráfico. Sin embargo, su arquitectura y métodos de recopilación de datos (p. ej., sondeo) se consideran menos eficientes en comparación con su sucesor, Brocade SANnav, que utiliza la transmisión de datos para obtener información y automatización con mayor rapidez. Si bien fue eficaz en su momento, sus capacidades de rendimiento ahora son superadas por soluciones más modernas.

Reseñas y comentarios de usuarios

Los comentarios de los usuarios, tal como se reflejan en las descripciones de los productos y los anuncios de fin de vida útil, destacan varias fortalezas y debilidades implícitas:

• Puntos fuertes:
  • Operaciones simplificadas: elogiado por su GUI intuitiva y paneles personalizables, que simplifican las tareas de administración de la red.
  • TCO reducido: contribuyó a reducir el costo total de propiedad a través del análisis de desempeño y resolución de problemas proactivos.
  • Gestión unificada: se proporciona una única plataforma para gestionar redes de área de almacenamiento (SAN) y redes IP, lo que reduce la necesidad de utilizar múltiples herramientas.
  • Automatización: Automatiza tareas repetitivas y ofrece funciones de gestión de configuración, incluidos asistentes para varios componentes de red.
  • Integración: Se integra perfectamente con soluciones de gestión líderes en la industria como VMware vCenter y Microsoft SCOM, mejorando la visibilidad de extremo a extremo.
  • Gestión proactiva: permitió a los administradores identificar y resolver problemas de forma proactiva antes de que afectaran las operaciones.
• Debilidades (implícitas en las características del producto de reemplazo y razones de fin de vida útil):
  • Complejidad con centros de datos en evolución: el anuncio de fin de vida útil sugiere que tuvo dificultades para mantener el ritmo de la creciente complejidad de los centros de datos y las nuevas tecnologías como NVMe, PCIe 4 y Flash.
  • Sobrecarga de datos: si bien proporciona datos completos, es posible que haya provocado que los administradores se "perdieran en los datos", lo que indica la necesidad de obtener información más útil.
  • Recopilación de datos heredados: su dependencia del sondeo para la recopilación de datos se considera menos confiable y más lenta en comparación con los métodos de transmisión modernos utilizados por su sucesor.
  • Velocidad de resolución de problemas: identificar las causas fundamentales puede llevar horas, un proceso que se acelera significativamente con soluciones más nuevas.
• Casos de uso recomendados: Durante su ciclo de vida activo, Brocade Network Advisor resultó ideal para organizaciones que gestionaban infraestructura basada en Brocade en centros de datos, la nube, campus cableados/inalámbricos y entornos de proveedores de servicios, especialmente para redes SAN Fibre Channel y redes IP. Resultaba ideal para administradores que buscaban una visión unificada y una gestión proactiva del ciclo de vida de su red.

Resumen

Broadcom Brocade Network Advisor (BNA) fue un software integral de gestión de redes diseñado para unificar y simplificar la gestión de redes de área de almacenamiento (SAN) y redes IP. Disponible en las ediciones Professional, Professional Plus y Enterprise, ofrecía diversas funciones de monitorización, diagnóstico, gestión de la configuración y resolución de problemas en toda la cartera de Brocade y se integraba con plataformas clave de virtualización y gestión de terceros. Sus puntos fuertes residían en su interfaz gráfica intuitiva, paneles de control personalizables y su capacidad para proporcionar análisis proactivos del rendimiento, lo que contribuyó a reducir el coste total de propiedad (TCO) y a mejorar la eficiencia operativa durante su vida útil.

Sin embargo, BNA alcanzó el fin de su vida útil (EOL) y el fin de su soporte (EOS) el 8 de febrero de 2022. Esta situación es crítica, ya que el software presenta vulnerabilidades de seguridad conocidas (p. ej., CVE-2018-6445 y CVE-2018-6443) que permiten el acceso no autorizado, la ejecución de código y la exposición de datos confidenciales. Sin más parches oficiales ni soporte, el uso continuado de Brocade Network Advisor presenta importantes riesgos de seguridad.

Técnicamente, BNA requería recursos escalables, con implementaciones a gran escala, especialmente las que se integraban con la Plataforma de Monitoreo Analítico, que exigían una gran cantidad de RAM, procesadores de alto rendimiento y almacenamiento de alto rendimiento. Si bien proporcionaba métricas de rendimiento exhaustivas y datos históricos, sus métodos de recopilación de datos fueron reemplazados por enfoques más modernos y eficientes.

La evolución del producto se vio impulsada por la creciente complejidad de los centros de datos, lo que llevó a su reemplazo por Brocade SANnav Management Portal y SANnav Global View. Estos sucesores ofrecen capacidades mejoradas, una resolución de problemas más rápida y una visión más práctica mediante la transmisión y el análisis de datos modernos.

En conclusión, si bien Brocade Network Advisor fue una herramienta valiosa para la gestión de redes durante muchos años, su estado actual de fin de vida útil y de soporte, sumado a vulnerabilidades de seguridad no mitigadas, lo hace inadecuado para una implementación continua. Se recomienda encarecidamente a las organizaciones migrar a alternativas compatibles, como Brocade SANnav, para garantizar la seguridad y estabilidad de la red, así como el acceso a las funciones y el soporte actuales.

La información proporcionada se basa en datos públicos y puede variar según la configuración del dispositivo. Para obtener información actualizada, consulte los recursos oficiales del fabricante.