Brocade Network Advisor

Informações básicas

• Modelo: O Brocade Network Advisor (BNA) é uma plataforma de gerenciamento de software disponível em várias edições: Professional, Professional Plus e Enterprise.
• Versão: As versões estáveis mais recentes incluem a série 14.4.x, sendo a 14.4.3 considerada a mais recente em uma avaliação de 2020. Versões de manutenção específicas incluem 14.2.1 (julho de 2017), 14.3.1 (dezembro de 2017), 14.4.1 (janeiro de 2018) e 14.4.2 (abril de 2018).
• Data de lançamento: Embora as datas específicas de lançamento das versões principais variem (por exemplo, 14.x em 7 de janeiro de 2016), o produto está em uso há aproximadamente 15 anos em 2022, o que sugere um lançamento inicial por volta de 2007.
• Requisitos mínimos: Variam de acordo com o tamanho da rede (pequena, média, grande) e a configuração específica (por exemplo, plataforma de monitoramento analítico).
• Sistemas Operacionais Suportados: Principalmente sistemas Windows e Linux de 64 bits. Versões anteriores suportavam Windows e Linux de 32 bits (x86), incluindo Windows Server e Windows XP.
• Última versão estável: Brocade Network Advisor 14.4.x (ex.: 14.4.3).
• Data de Fim do Suporte (EOS): 8 de fevereiro de 2022.
• Data de Fim de Vida Útil (EOL): A data de notificação de EOL foi 8 de março de 2019. A data do Último Envio ao Cliente (LCS) foi 8 de fevereiro de 2020. A data de Fim do Suporte (EOS) foi 8 de fevereiro de 2022.
• Data de expiração da atualização automática: Não definida explicitamente, mas as versões do JRE usadas pelo BNA têm datas de expiração, exigindo atualizações ou soluções alternativas.
• Tipo de licença:
  • SAN Professional: Gratuito, suporta até 1.000 portas de switch e uma malha.
  • SAN Professional Plus: Licenciado, suporta até 2.560 portas de switch e 36 fabrics.
  • SAN Enterprise: Licenciado, suporta até 9.000 portas de switch e 36 fabrics.
  • IP Base: Licenciado, suporta múltiplas estruturas VCS e até 50 dispositivos IP.
  • Pacotes SAN+IP: Anteriormente oferecidos, mas novas instalações de pacotes SAN+IP não eram suportadas nas versões 14.4 e posteriores; licenças SAN e IP separadas são oferecidas.
  • A versão do cliente SMI Agent sem interface gráfica não requer licença.
• Modelo de implantação: Baseado em software, normalmente implantado em um servidor com acesso do cliente (local ou remoto).

Análise: O Brocade Network Advisor é um software de gerenciamento de redes consolidado que atingiu o fim de sua vida útil e do suporte no início de 2022. Seu modelo de licenciamento oferecia flexibilidade para diferentes tamanhos de rede e funcionalidades (SAN, IP ou combinadas), embora as licenças combinadas tenham sido descontinuadas para novas instalações em versões posteriores. O software foi projetado para implantação cliente-servidor em sistemas operacionais padrão.

Requisitos técnicos

• BATER:
  • Servidor (Edição Profissional): 6 GB.
  • Servidor (Professional Plus/Enterprise Edition): 6 GB.
  • Servidor (com plataforma de monitoramento analítico, 10 AMPs/100.000-200.000 fluxos): 64 GB.
  • Cliente (Cliente Java remoto, rede pequena): 4 GB.
  • Cliente (Cliente Java remoto, rede média/grande ou com AMP): 6 GB.
• Processador:
  • Servidor (Profissional/Profissional Plus/Enterprise): 2 núcleos (1 físico, 2 virtuais).
  • Servidor (com plataforma de monitoramento analítico, 10 AMPs/100.000-200.000 fluxos): 48 núcleos (24 físicos, 48 virtuais); mínimo de duas CPUs com seis núcleos físicos cada.
  • Cliente (Cliente Java remoto, rede pequena): 2 núcleos (1 físico, 2 virtuais).
  • Cliente (Cliente Java remoto, rede média/grande ou com AMP): 8 núcleos (4 físicos, 8 virtuais).
• Armazenar:
  • Servidor (Profissional/Profissional Plus/Empresarial): 20 GB (pequeno), 60 GB (médio), 80 GB (grande).
  • Servidor (com plataforma de monitoramento analítico, 10 AMPs/100.000-200.000 fluxos): 20 TB (SSD recomendado).
  • Cliente (Cliente Java Remoto): 1 GB (para monitoramento AMP).
• Exibição: Não especificada explicitamente, mas uma interface gráfica do usuário (GUI) é um recurso fundamental, o que implica em capacidades de exibição padrão.
• Portas: A conectividade de rede é essencial para o gerenciamento de dispositivos.
• Sistema Operacional: Geralmente, são necessários Windows e Linux de 64 bits para instalações em servidores.

Análise dos Requisitos Técnicos: Os requisitos técnicos do Brocade Network Advisor variam significativamente de acordo com o tamanho e a complexidade da rede que ele gerencia, principalmente quando integrado à Plataforma de Monitoramento Analítico (AMP). Embora as implantações básicas exijam recursos moderados, o gerenciamento de ambientes de grande escala com a AMP demanda uma quantidade substancial de RAM, processadores com alto número de núcleos e armazenamento significativo de alto desempenho (SSD recomendado). Isso indica a necessidade de um projeto capaz de lidar com processamento de dados intensivo e monitoramento em tempo real para infraestruturas de rede complexas.

Suporte e compatibilidade

• Última versão: Brocade Network Advisor 14.4.x (ex.: 14.4.3).
• Sistemas Operacionais Compatíveis: Principalmente Windows e Linux de 64 bits. Versões anteriores suportavam arquiteturas de 32 bits.
• Data de término do suporte: 8 de fevereiro de 2022.
• Localização: Não foram encontradas informações explícitas sobre suporte à localização na documentação disponível publicamente, o que sugere que o suporte principal está no idioma inglês.
• Drivers disponíveis: Como software de gerenciamento, o BNA não utiliza drivers tradicionais. Em vez disso, oferece suporte a uma ampla gama de SANs Fibre Channel da Brocade (incluindo plataformas Gen 5 e Gen 6, família de backbone DCX e switches VDX) e redes IP, além de integração com soluções de terceiros como VMware vCenter e Microsoft System Center Operations Manager (SCOM). Também oferece suporte a adaptadores Emulex e QLogic.

Análise do Status Geral de Suporte e Compatibilidade: O Brocade Network Advisor atingiu a data de Fim de Suporte (EOS), o que significa que o suporte oficial do fornecedor, atualizações e patches não são mais fornecidos. Embora tenha oferecido ampla compatibilidade com o hardware da própria Brocade e integrado-se às principais plataformas de virtualização e gerenciamento durante seu ciclo de vida ativo, seu status atual como um produto EOS significa que os usuários devem recorrer a bases de conhecimento existentes ou suporte de terceiros para quaisquer problemas. A falta de informações explícitas de localização sugere que ele foi desenvolvido principalmente para ambientes de língua inglesa.

Estado de segurança

• Recursos de segurança: Integra-se com soluções de terceiros, oferece suporte ao gerenciamento orientado por políticas e fornece recursos de gerenciamento de configuração para rastrear e restaurar alterações na configuração do dispositivo.
• Vulnerabilidades conhecidas:
  • CVE-2018-6445: Permite que usuários não autenticados executem código arbitrário ou exportem o banco de dados de usuários, incluindo senhas criptografadas, em versões anteriores à 14.0.3.
  • CVE-2018-6443: Permite que atacantes remotos não autenticados acessem a interface de administração do JBoss usando credenciais não documentadas e instalem aplicativos JEE adicionais em versões anteriores à 14.3.1.
  • Outras vulnerabilidades não especificadas em componentes do Oracle Java SE (por exemplo, CVE-2018-2579, CVE-2018-2588, CVE-2018-2663) relacionadas à divulgação de informações confidenciais.
  • Uma vulnerabilidade de ataque "Sweet32" (CVE-2016-2183) relacionada às cifras DES e Triple DES.
• Status na lista negra: As varreduras do sistema realizadas pela rede do Departamento de Assuntos de Veteranos (VA) indicaram que a tecnologia não estava mais em uso e apontaram vulnerabilidades conhecidas do NIST.
• Certificações: A conformidade com os padrões do NIST, incluindo os Padrões Federais de Processamento de Informações (FIPS), era um requisito para uso em determinados ambientes, como o VA.
• Suporte à criptografia: Implícito pela presença de senhas criptografadas e vulnerabilidades relacionadas a cifras de criptografia.
• Métodos de autenticação: Depende de credenciais de usuário, com vulnerabilidades identificadas na forma como estas eram gerenciadas ou acessadas.
• Recomendações gerais: A Brocade recomenda a atualização para versões mais recentes (ou superiores) para mitigar as vulnerabilidades identificadas.

Análise da Classificação Geral de Segurança: O Brocade Network Advisor possui um histórico de segurança preocupante, com vulnerabilidades críticas identificadas que podem permitir acesso não autorizado, execução de código e exposição de dados sensíveis. Dado o seu status de Fim de Suporte, é improvável que essas vulnerabilidades recebam correções oficiais, representando um risco significativo para quaisquer sistemas que ainda executem o software. Embora tenha buscado a conformidade com padrões como o FIPS, a presença de falhas de segurança não corrigidas após a data de Fim de Suporte compromete seriamente sua segurança. Recomenda-se fortemente que as organizações evitem usar este software em ambientes de produção devido a esses riscos não mitigados.

Desempenho e indicadores de desempenho

• Resultados de benchmark: Não existem resultados de benchmark específicos e quantificáveis disponíveis para o Brocade Network Advisor, pois trata-se de um software de gerenciamento e não de um componente de hardware voltado para o desempenho.
• Métricas de desempenho no mundo real:
  • Fornece monitoramento de desempenho em tempo real e histórico para redes SAN e IP.
  • Oferece análise de tráfego, incluindo monitoramento baseado em sFlow para insights de desempenho de aplicativos e identificação dos "principais usuários que utilizam a plataforma".
  • Oferece painéis personalizáveis para resumos rápidos e identificação proativa de áreas problemáticas.
  • Permite visibilidade de ponta a ponta, desde a borda do data center até hosts e máquinas virtuais, e em várias redes.
  • Projetado para reduzir o tempo de inatividade da rede por meio de análise proativa de desempenho e solução de problemas.
• Consumo de energia: Não aplicável, pois trata-se de um software.
• Pegada de carbono: Não aplicável, pois trata-se de um software.
• Comparação com soluções similares: O Brocade Network Advisor foi substituído pelo Brocade SANnav Management Portal e pelo SANnav Global View. Essas soluções mais recentes oferecem maior visibilidade, automação e resolução de problemas mais rápida (por exemplo, identificação das causas raiz em segundos, em comparação com horas nos sistemas mais antigos), aproveitando o streaming e a análise de dados modernos para obter insights acionáveis.

Análise do Desempenho Geral: O Brocade Network Advisor foi projetado para fornecer recursos robustos de monitoramento e análise de desempenho para ambientes SAN e IP complexos, com foco na identificação proativa de problemas e na resolução de problemas. Seu desempenho em situações reais foi caracterizado pela capacidade de oferecer visibilidade abrangente, relatórios de dados históricos e análise de tráfego. No entanto, sua arquitetura e métodos de coleta de dados (por exemplo, polling) são considerados menos eficientes em comparação com seu sucessor, o Brocade SANnav, que utiliza streaming de dados para insights mais rápidos e automação. Embora eficaz em sua época, seus recursos de desempenho agora são superados por soluções mais modernas.

Avaliações e comentários dos usuários

O feedback dos usuários, refletido nas descrições dos produtos e nos anúncios de fim de vida útil, destaca vários pontos fortes e possíveis pontos fracos:

• Pontos fortes:
  • Operações simplificadas: Elogiado por sua interface gráfica intuitiva e painéis personalizáveis, que simplificam as tarefas de gerenciamento de rede.
  • Redução do Custo Total de Propriedade: Contribuiu para a redução do Custo Total de Propriedade por meio de análises de desempenho proativas e resolução de problemas.
  • Gerenciamento Unificado: Forneceu uma plataforma única para gerenciar tanto redes de área de armazenamento (SANs) quanto redes IP, reduzindo a necessidade de múltiplas ferramentas.
  • Automação: Automatizou tarefas repetitivas e ofereceu recursos de gerenciamento de configuração, incluindo assistentes para vários componentes de rede.
  • Integração: Integra-se perfeitamente com soluções de gerenciamento líderes do setor, como VMware vCenter e Microsoft SCOM, aprimorando a visibilidade de ponta a ponta.
  • Gestão proativa: Permitiu que os administradores identificassem e resolvessem problemas de forma proativa, antes que estes afetassem as operações.
• Pontos fracos (implícitos em relação às funcionalidades de substituição do produto e aos motivos de descontinuação):
  • Complexidade com a Evolução dos Data Centers: O anúncio do fim do suporte sugere que a empresa teve dificuldades para acompanhar a crescente complexidade dos data centers e novas tecnologias como NVMe, PCIe 4 e Flash.
  • Sobrecarga de dados: Embora forneça dados abrangentes, isso pode ter levado os administradores a se "perderem nos dados", indicando a necessidade de informações mais práticas.
  • Coleta de dados legada: Sua dependência de sondagens para coleta de dados é considerada menos confiável e mais lenta em comparação com os métodos modernos de streaming usados por seu sucessor.
  • Velocidade de resolução de problemas: Identificar as causas principais poderia levar horas, um processo significativamente acelerado por soluções mais recentes.
• Casos de uso recomendados: Durante seu ciclo de vida ativo, o Brocade Network Advisor foi ideal para organizações que gerenciavam infraestrutura baseada em Brocade em data centers, nuvem, campus com/sem fio e ambientes de provedores de serviços, particularmente para SANs Fibre Channel e redes IP. Era adequado para administradores que buscavam uma visão unificada e gerenciamento proativo do ciclo de vida de sua rede.

Resumo

O Broadcom Brocade Network Advisor (BNA) era um software abrangente de gerenciamento de redes, projetado para unificar e simplificar o gerenciamento de redes de área de armazenamento (SANs) e redes IP. Disponível nas edições Professional, Professional Plus e Enterprise, oferecia uma gama de recursos para monitoramento, diagnóstico, gerenciamento de configuração e solução de problemas em todo o portfólio da Brocade, além de integração com importantes plataformas de virtualização e gerenciamento de terceiros. Seus pontos fortes residiam na interface gráfica intuitiva, nos painéis personalizáveis e na capacidade de fornecer análises de desempenho proativas, contribuindo para a redução do custo total de propriedade e para o aumento da eficiência operacional durante seu ciclo de vida ativo.

No entanto, o BNA atingiu o Fim da Vida Útil (EOL) e o Fim do Suporte (EOS) em 8 de fevereiro de 2022. Esse status é crítico, pois o software possui vulnerabilidades de segurança conhecidas (por exemplo, CVE-2018-6445, CVE-2018-6443) que permitem acesso não autorizado, execução de código e exposição de dados confidenciais. Sem mais patches ou suporte oficial, o uso contínuo do Brocade Network Advisor representa riscos de segurança significativos.

Tecnicamente, o BNA exigia recursos escaláveis, com implantações em larga escala, especialmente aquelas integradas à Plataforma de Monitoramento Analítico, demandando memória RAM substancial, processadores de alto desempenho e armazenamento de alta performance. Embora fornecesse métricas de desempenho abrangentes e dados históricos, seus métodos de coleta de dados foram superados por abordagens mais modernas e eficientes.

A evolução do produto foi impulsionada pela crescente complexidade dos data centers, o que levou à sua substituição pelo Brocade SANnav Management Portal e pelo SANnav Global View. Esses sucessores oferecem recursos aprimorados, solução de problemas mais rápida e insights mais acionáveis por meio de streaming e análise de dados modernos.

Em conclusão, embora o Brocade Network Advisor tenha sido uma ferramenta valiosa para gerenciamento de redes por muitos anos, seu atual status de Fim de Vida e Fim de Suporte, aliado a vulnerabilidades de segurança não mitigadas, o torna inadequado para implantação contínua. Recomenda-se fortemente que as organizações migrem para alternativas com suporte, como o Brocade SANnav, para garantir segurança e estabilidade da rede, além de acesso a recursos e suporte atualizados.

As informações fornecidas são baseadas em dados disponíveis publicamente e podem variar dependendo das configurações específicas do dispositivo. Para obter informações atualizadas, consulte os recursos oficiais do fabricante.