控制與管理兩手硬――港灣網絡之“超級網管員”

2019-11-04 12:27:12

字體：大中小

來源：轉載

供稿：網友

　　網絡從最初的僅僅為了軍事服務，到如今幾乎與每個人都息息相關；從發展之初單純的共用打印機的需求，到現在無處不在的電子商務；從上世紀80年代初的10M以太網標準的制定，到當前的萬兆銅纜以太網標準的出臺，今天的網絡，其規模和應用都異常龐大與復雜，許多大型縱向網、園區網、局域網，都包含著數以萬計的信息點，其中除了傳統的數據業務，語音與視頻的應用正成為下一個熱點。
　　在這種背景下，用戶對網絡的可治理性和安全性的需求達到了一個前所未有的高度，但單純通過部署網管系統并不能解決全部問題，網絡的可治理性、易維護性以及安全性都要依靠于網絡中各個網絡設備智能的支撐。過去，人們的目光更多的是集中在設備直接可見的指標上，如設備的包轉發率、背板帶寬等技術指標，或者是802.1x、組播、MPLS VPN等業務功能的支持情況，而對網絡設備在治理維護方面、抗病毒能力等方面缺乏嚴格的要求，使得網絡在建設之初在治理性上就存在著的先天的不足，為后續網絡及其業務的升級與維護帶來了巨大的挑戰。
　　非凡是，當前的網絡已經發展成為“以應用為中心”的信息基礎平臺，網絡治理能力的要求已經上升到了業務層次，傳統的網絡設備的智能已經不能有效支持網絡治理需求的發展。比如，網絡調試期間最消耗人力與物力的線纜故障定位工作，網絡運行期間對不同用戶靈活的服務策略部署、訪問權限控制、以及網絡日志審計和病毒控制能力等方面的治理工作，由于受網絡設備功能本身的限制，目前都還屬于費時、費力，有時甚至是不可能的任務，迫切需要網絡設備具備支撐“以應用為中心”的智能網絡運營維護的能力。
　　港灣網絡作為業界少數幾個整網解決方案供給商之一，堅持以客戶為中心，以客戶的需求和目標為導向，發布了最新的FlexHammer5210系列三層交換機和μHammer3550E系列二層交換機產品，并配套推出了“超級網管員”的網絡治理功能，網絡設備與網絡治理的完美融合，使網絡具備更高的安全保障能力、更高的網絡智能，滿足更智能網絡治理的需要，將網絡的可治理性、易維護性、抗病毒能力等提高到了一個嶄新的高度。
　　μHammer3550E/FlexHammer5210系列交換機具備更高安全、更高智能的設備能力，配合以港灣網絡的“超級網管員”網絡治理功能，充分發揮μHammer3550E/FlexHammer5210系列交換機的網絡智能優勢，為用戶提供一個以應用中心的，更注重治理的整體性、功能更強大、使用更便捷的超級網絡治理功能，在故障定位、用戶治理、安全預警以及治理的方便性上實現全面的提升，將網管員從繁瑣、復雜的日常網絡治理、維護工作中解脫出來，把更多的精力投入到更重要的網絡業務規劃工作中去。
　　港灣網絡的“超級網管員”功能結合μHammer3550E/ FlexHammer5210系列的安全、智能特性，為用戶提供如下的智能網治理功能。
　　1．TPS故障定位系統
TPS故障定位系統是專為網絡線路故障診斷而設計，過去為了定位網絡的故障，首先需要定位線路故障，這往往需要通過先找到用戶物理鏈路，再查看交換機端口的激活狀態，以及用戶的網絡配置情況等等手段處理。當網絡規模小，應用少時已經非常困難；隨著網絡的擴大，用戶越來越分散，隔著幾個樓，甚至是隔著十幾公里的情況都非常普遍，網管人員的工作量可想而知。
　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　　　　　圖一時域反射檢測定位線路故障

　　超級網管員的TPS故障定位系統，包含端口環回測試和線纜時域反射檢測（VCT）兩個最新技術。網管人員可以通過端口環回測試，可以確認故障是否發生在設備側還是用戶側；利用時域反射檢測技術可以精確定位電纜的故障位置，包括精確定位用戶的具體線纜短路、斷路、反接等故障，其檢測精確度可達到1米以內，快速精確地解決物理鏈路的故障。
　　2．用戶控制系統（UCS）
　　港灣μHammer3550E/FlexHammer5210系列交換機擁有的各種最新的用戶控制特性——基于時間的ACL、Vlan跳轉、策略路由、多路徑路由、完善Qos保障能力，通過“超級網管員”的集中策略部署，來治理不同組群、不同權限的用戶，這使得網管員可以隨時把握整個網絡的數據流向、路徑、不同網絡區域的開放程度等要害信息，還能夠對用戶的上網時間等策略進行精細的控制，并能通過“超級治理員”的智能端口反查技術、NoHub技術，對非法用戶，非凡使病毒或被盜用帳號的用戶實現準確定位與快速隔離，并可防止多個非法用戶使用代理共同上網，杜絕“小小運營商”的出現。
　　3．安全預警系統（SPS）
　　對網絡病毒攻擊等安全威脅，港灣網絡的“超級網管員”網管功能具備完善的設計。通過協調FlexHammer5210/ μHammer3550E系列安全智能交換機，對網絡的異常廣播報文、超大網絡流量等異?；顒拥膶崟r監控能力，結合IDS入侵檢測系統的深層攻擊分析能力，實現整體的主動安全防御體系。在完成智能安全防御處理后，交換機還會進一步采用包括短信告警等方式及時通知網管人員。

　　　　　　　　　　　　

　　　　　　　　　　　　　　　　　

　　4．便捷操作系統（SMS）
　　超級網管員的便捷維護系統通過集群治理，將用戶從復雜的二層網絡治理中解脫出來。對于大量的FlexHammer5210、uHammer3550E交換機，將多達36臺的地理位置不同的設備變成一個邏輯上的單一設備進行統一操作治理。全中文的網管操作界面，也使得網絡治理不再難以把握。這些設計都大大簡化了工作量，降低網管工作的人力成本。
　　網絡的可治理能力是一個長期的作用因素，其優劣最終會決定一個網絡投資的成功與否。港灣網絡新推出的FlexHammer5210系列、μHammer3550E系列新款交換機，以建設可治理、易運營、高安全的高性能網絡為目標，推動全網智能治理能力向更高的階段發展。

上一篇：Tivoli Netview 可擴展的全面網絡管理解決方案

下一篇：構建業務驅動型智能網絡系列文章（7）自由駕馭網絡管理 ——業務驅動型智能網絡的管理