智和网管平台为江南所提供综合网络运维解决方案
智和网管平台为江南所提供了综合、智能化的网络运维解决方案,降低了独自开发网管系统的成本,节约了时间。
江南计算技术研究所是我国早建立的计算机科学与工程相结合的大型综合计算技术研究所,完成了国家级和部、省级重点科技攻关项目数百项,研制了高新技术产品百余种。随着网络规模的扩大,更好的对整个网络进行监管,同时,能够对整个网络的链接情况有一个清晰的了解也至关重要。网络管理人员需要将各类相关设备整合到统一平台进行管理,但网络设备品牌不一、性能不一、层次不一,因此需要一款网管软件对网络下的设备进行统一的管理。
核心需求
需要一款网管软件,做到更好的监控网络中的主机、服务器以及对网络设备如交换机、路由器、PC机能采取远程控制动作,如关闭端口、开通端口、控制网络访问、设置ACL等。
1.端口和Vlan管理,包括划分、指派以及状态显示;
2.端口参数管理;
3.交换机安全控制,包括MAC-IP和ACL;
4.网络拓扑自动探测;
5.非法接入设备的定位,并产生告警进行提醒管理员;
6.能够整合到已有的系统运维框架中,包括配置管理界面整合和权限管理整合。
智和信通解决方案
基于智和网管平台进行定制开发,可以在原有的拓扑图组件、SNMP组件、网管软件开发平台、智能化网管软件产品的基础上,开发出商用的网管软件产品。避免了客从头开发所面临的‘高投入,高成本,高风险’问题,做到“多、快、好、省”的开发模式。针对江南计算机所的具体需求,智和信通提出了以下具体解决方案:
1.基于802.1x端口vlan标准,对端口或MAC设置Vlan;
2.提供图形化的网络端口面板图界面,面板图上实时显示网络端口的状态和运行信息,面板图上显示端口启用/禁用、告警信息,可以远程关闭或打开端口;
3.获取网络中MAC与IP的对应关系,可按MAC或IP进行查询,当网络中出现黑名单的MAC或IP时,系统进行记录;
4.网络拓扑图可基于网络内设备的增加而自动调整,实时生成新的网络拓扑图。在增加新的网络设备后,可以通过拓扑布局,自动展开布局,按树型、排列、扇形等进行重新布局显示;
5.接收内网监管系统发送过来的计算机非法接入信息,进行关联分析比对,定位非法主机所连接的交换机信息和相应交换机物理端口信息。
方案成果
智和网管平台提供了综合、智能化的网络运维解决方案,降低了独自开发网管系统的成本,节约了时间。在智和网管定制软件完成之后,江南计算机所的所有设备都被纳入到网管软件中集中管理,再也不需要像以前那样登录到每个设备上进行管理操作,而且能够以拓扑图的形式清晰的展示设备之间的链路关系,为优化网络提供了便捷。