安全分级部署网络管理软件,为运维减负

安全分级部署网络管理软件,为运维减负

大型企事业单位网络规模庞大、IT基础结构复杂、设备众多,如一直采用单一层级的网络管理,将带给网络运维人员带来更多的工作量和更加沉重的负担。而且由于各个分支结构、部门以及总部对网络安全与运维管理各具特征,采用单一管理难以满足其需要。在此情况下,实行网络分级管理不失为一个较好的解决方法,也是提高网络运行效率的最好的方法之一。

采取多级网管部署的必要性

大型企事业单位存在较多树形或星形拓扑的分支机构,而各分支结构也已基本完成了各自的网络建设,与总部IT网络之间相对独立。因此,总部只能通过专线或运营商链路管理各分支机构,网络复杂庞大。如果没有分层的网络管理,将会导致单套网管系统负载过大、运维流程混乱、效率低下、权责不清等问题。

北京智和信通多级网管部署方案

北京智和信通多级网管部署方案,基于其自主研发的核心产品——“智和网管平台”,采用综合网管→区域网管→设备网管→设备的结构,部署多级架构网管方案,实现综合网管管理全部设备,上级网管查看下级网管(包含子集)的监控信息,同时可对对本区域内单位或本单位网络进行管理。每个子级网管相互独立,可以单独监控各自的网络设备,也支持由综合网管集中管理。


(一)平铺拓扑网络层级可视化显示

智和网管平台提供独树一帜的平铺拓扑视图,将多层级的网络结构平铺展示,各层级网络状态一目了然。


(二)多级视图直观展示网络结构

智和网管平台支持以多级视图的形式展示网络结构,用户可在列表视图中清晰直观的看到网络层级关系及网络基础信息,并对各层级网络进行管理。


(三)实时细致获取各层级网络设备及信息

通过智和信通多级网管部署方案可以实现上级网管对各二级单位的网络设备运行数据的采集、管理、存储,集成数据库进行数据的本地存储,并通过安全的传输方式将数据上传至网管运维监控中心。


(四)多级网管故障性能信息汇总与展示

对于分级部署网管而言,最重要的就是运维数据数据及时准确简明的汇总上报,以便于管理员清晰地了解下级网管的当前状态。智和网管平台多级网管部署方案,实现下级网管自我管理网络、设备状态,并向上级网管发送异常告警信息。同时,上级网管也可对下级网管进行主动的性能监视。

(五)故障可视展示,实时定位,及速解决

智和网管平台支持多种告警机制,自定义配置告警阀值,支持快速标示已经执行操作的告警,迅速定位告警设备。



(六)大屏可视化展示,运维数据一览无余

提供可视化数据分析能力,对网络海量数据进行图形化分析展示。通过直观地图表和图形化手段清晰有效的将运维数据分析结果进行传达,帮助用户由宏观到微观更快地了解网络运维现状,做出更具时效性的决策。


(七)精细分级权限划分,网络安全可控

智和网管平台提供分级分权管理功能。通过设置不同角色,可为不同的用户规划不同的权限,并可针对用户划分管理网络,从而实现精细化分权管理能力。通过对用户划分网络管理权限,阻止用户非法查看和管理没有权限的网络设备。

(八)立体布局,实现深入底层的安全管控

智和网管平台提供安全管理和统计分析功能,通过黑/白名单设置、MAC-IP绑定策略来实现对网络的安全管理,通过自动化的数据分析来方便用户查看当前网络情况,同时支持自动化生成网络信息报表,免去用户的繁琐操作。同时提供深入底层的安管能力,对任意设备的万能备份功能,对任意设备的万能操作;提供多设备、多资源批量管控。支持对华为、华三、迈普、迪普、锐捷等国产设备的深刻管控,包括ACL、QOS、路由配置、账号安全、终端准入等。

(九)多种开发集成能力

智和信通提供二次开发平台,可在智和网管平台已有功能基础上,支持模块式或代码式的开发形式,提供数据库、API、插件、客户端和代码六种开发模式,赋能用户由单纯运维向“研运一体”转变。


应用效果

通过部署北京智和信通多级网管方案,不但实现某层级的网络出现问题,该层级的网络管理员可在即时做出反应,使问题在即时得到最有效的解决,更做到上级综合网管感知下级网络、设备的状态,并可对整体网络运维情况综合分析,提升网络运维效率,提高业务稳定性。

(一)部署敏捷高效

支持集中式、分布式安装,告警、性能、展示、安管等不同的功能模块可部署于不同层级网管服务器中。根据不同等级网络的需要,针对性部署,释放运维压力,方便操作。

(二)便捷自定义巡检

支持自定义巡检策略,用户可自行选择要统计的网络、设备、资源、流量、性能、故障类型、监视器类型、时间范围、报表排序规则、过滤规则等生成巡检报表。


(三)报表丰富灵活

提供丰富的故障、性能、事件、业务、资产、工单等报表,并以图形化形式展示。报表数据可独立显示,也可全网汇总,便于管理员了解全网运行状况。