中国电信带外管理解决方案2.docVIP

机房设备带外管理解决方案 行业概述： 随着我国信息产业的飞速发展，人们无论是生活还是工作对网络的依赖程度都在加深，为了能够提高自身的竞争力和更好的为用户提供服务。各大电信运营商的网络规模都在的迅速扩大，使得网络结构复杂程度不断增加，设备之间的关系也变得错综复杂。这给传统的网络管理模式带来了极大的挑战，网络管理人员需要一套安全的集设备监控、管理、维护与一体的集中管理带外管理解决方案。 需求分析： 运营商的网络规模都在的迅速扩大，机房网络设备（如：路由器、交换机、VPN、PBX交换机等）也不断的增多。为了便于对机房网络设备进行管理和维护，网络管理员希望采用一种先进的带外管理解决方案来管理多个分散的服务器和附属设备。管理员通过控制台服务器向接受管理的服务器或网络设备的Consloe接口上发送串行“BREAK”信号，就可以重新启动该设备而无需操作员到现场进行干预和设置。从而实现24（小时）x 365（天）随时随地的远程安全管理和维护工作。这样不仅可以确保管理人员在第一时间排除设备故障减少不必要的损失，同时也大大的提高工作效率和减轻管理人员的工作压力。 系统解决方案： 电信运维部门可以利用Perle SCS（Secure Console Server）控制台服务器来建立一套独立于数据网络之外的专用带外管理网络。即把网络设备的Consloe接口连接到控制台服务器的Console接口上，管理人员就可以通过控制台服务器的网络接口或Modem接口对下端网络设备的管理和维护。这样就建立了一套独立于数据网络之外的管理网络，管理人员就可以通过TELNET/SSHv2、HTTPS/SSL、SNMP等手段透过LAN/WAN或Modem（网络故障时的备用通道）来安全的访问控制台服务器，并通过控制台服务器的相应Console接口来管理对应的网络设备。管理人员可以通过控制台服务器最多可对48个网络设备进行监控、管理、维护。 综上所述电信运维部门通过Perle SCS控制台服务器建立了一套集设备监控、管理、维护于一体的专用网络。为管理人员实现在任何时间任何地点对远端网络设备进行管理、维护提供技术平台。 电信系统带外管理拓扑图： 方案特点： 先进性 Perle控制台服务器支持的下一代IP标准（IPv6），在有效缓解现有网络IP地址不足的同时有效的保护用户投资，Perle控制台服务器采用IPv4、IPv6双协议栈设计确保网络兼容。 安全性 Perle控制台服务器支持128/192/256位TELNET/SSHv2和HTTPS/SSL加密技术，采用AES、3DES密钥算法。确保访问更安全。 便捷性 网络管理人员可以在任何时间任何地点通过LAN/WAN或Modem对网络设备进行管理和维护，而无须到现场干预。 冗余性 Perle控制台服务器采用双网络和双电源冗余设计，确保网络系统稳定运行。双网络即使在不同网段也可实现交叉管理。 日志管理 Perle控制台服务器每个Console端口具有256K的端口缓冲用于数据捕获和分析－本地、NFS或加密的NFS。系统日志可在本地存储也可以远程存储。 备用管理通道 Perle控制台服务器带有一个PCMCIA插槽，可以内置Modem作为网络故障情况下的备用管理通道，确保万无一失。 多进程访问 Perle控制台服务器支持Session多进程访问功能，保证同一时间内多个用户可以同时访问一个端口。 告警功能 Perle控制台服务器支Email事件告警功能，当下端设备出现故障时控制台服务器通过网络中的SMTP服务器向预设的Email地址发送告警信息。确保管理员在第一时间内获得告警信息。 强大认证方案 Perle控制台服务器除加密技术之外还具有强大的认证功能，如：RADIUS认证和计费、TACACS+、LDAP、NIS、Kerberos、RSA SecureID、RADIUS、IP地址过滤技术。防止未授权用户访问。 远程管理概念： Telnet、Telnet/SSHv2管理界面 Https/SSL管理界面 SNMP 管理界面 本地Console管理界面 控制台服务器介绍 Perle（波尔）SCS（Secure Console Server）控制台服务器是一款专门用于管理和控制网络设备(包括:路由器,RAS,网络交换机,电信交换机等)和主机(包括:IBM RS/6000,HP 9000,SUN,DEC等)配置接口（Console）的设备管理服务器。波尔 SCS 控制台服务器为管理员和网络设备之间提供一个安全管理通道。网络管理员可以通过波尔 SCS 控制台服务器上LAN/WAN网络远程维护和监控多达48个服务器或网络设备，并进行全天侯60分钟 x 24小时 x 365天的实时不间断监控。管理员可以通过公司L