网络运维中心

网络运维中心负责监控维护骨干网各节点网元,确保网络安全和稳定运行。

我们的客户遇到了以下挑战:

  • 网络运维中心常规的操作访问均基于TCP/IP 网络体系的管理通道,一旦网络出现异常,故障不能及时排除,导致业务中断。
  • 网元设备种类逐渐增多,IPMI接口在带外管理接口中的地位越来越重要,不仅能对服务器进行配置管理,同时提供对服务器硬件的健康监测。因此需要对IPMI接口以及其他所有可能的带外配置接口,进行统一管理,且做到良好兼容。
  • 运维人员在进行带外运维操作时,需要登录多个设备,输入多个密码进行设备管理,工作繁琐,易发生误操作,影响业务开展,同时系统账号泄露的危险性大大增加。基于等保以及相关法律法规的要求,需要具备运维审计的能力,对各类型运维人员的运维行为进行有效监管。
  • 网络运维中心常规的操作访问均基于TCP/IP 网络体系的管理通道,一旦网络出现异常,故障不能及时排除,导致业务中断。

我们提供了带外管理解决方案:

  • 全面的运维操控能力:通过管控装置实现对各类IT目标设备(如服务器、网络设备、安全设备、存储设备、电源等)操控管理,管控装置支持IPMI、KVM、Console、Power
  • IPMI接口全面管理:支持标准的IPMI 1.5/2.0接口以及各服务器厂商的IPMI扩展接口,全面支持vKVM、SoL、vPower操作,并提供访问控制、账号代填、操作审计。支持通过IPMI接口对服务器的健康状态进行侦测,如CPU、内存、硬盘、温度、电压、风扇工作状态、电源状态等,并通过报警接口主动提示运维人员
  • 多种认证方式:支持本地web认证、第三方Radius、RSA SecureID认证,实现用户身份与账户的绑定,使安全管理落实到人
  • 多角色授权管理能力:提供系统管理员、设备管理员、运维管理员、审计管理员、普通用户多种角色,支持运维操作、运维管理、运维审计的三权分立,在机制上保障系统的高安全性
  • 单点登录/密码代填:提供单点登录、密码代填的功能,用户只需完成一次登录认证,即可直接访问所有权限内的目标设备,无需多次输入目标设备的特权帐号及密码,既简化了访问过程,又降低了泄密风险
  • 灵活的设备分类管理能力:系统支持对所有设备进行多视角的分类管理,如按地域分类、按行政部门分类、按设备类型分类等,提高对众多设备管理的便利性
  • 全外方位的操作审计能力:可与DSA审计模块无缝结合,针对带外的所有操控行为采用流媒体形式进行全过程的录像审计,实现带外运维行为的全面审计,保障运维安全并可追溯
  • 具备设备故障自动侦测、自动报警以及自动恢复的能力
  • 安全的数据传输,DSVCenter系统所有组件之间采用加密传输技术

客户的工作变得更加轻松:

典型客户