網絡自動化運維解決方案

随着各大(dà)企業業務的不斷拓展壯大(dà)，支撐業務運行(xíng)的基礎網絡設施也急劇(jù)增加，在網絡設施的運行(xíng)維護管理(lǐ)過程中，采用傳統的角本工具、人(rén)工telnet管理(lǐ)的方式，正面臨越來(lái)越大(dà)挑戰。邁普公司結合多(duō)年網絡設施的應用和(hé)管理(lǐ)維護經驗，推出了邁普網絡自動化運維系統。相對于傳統網管側重于監控的目的不同，運維系統旨在解決用戶在網絡運行(xíng)維護的日常問題，降低(dī)用戶日常運維成本。運維系統使用标準TR069協議技(jì)術(shù)，實現對網絡設施的智能化運維管理(lǐ)，可(kě)以兼容管理(lǐ)絕大(dà)部分廠商設備，為(wèi)用戶提供了對在網設施的統一運維管理(lǐ)。

  圖：邁普網絡自動化運維系統

一、方案價值

1. 新設備0配置上(shàng)線

對新上(shàng)線設備，可(kě)通(tōng)過短(duǎn)信開(kāi)通(tōng)方式、USB開(kāi)通(tōng)方式、手工配置上(shàng)線方式等，實現網絡設備的0配置快速上(shàng)線。

2. 批量版本更新

運維系統采用TR069協議文件下載功能，可(kě)方便實現對網絡設備，進行(xíng)批量遠程升級IOS版本的功能。

設備版本在更新時(shí)，當由于網絡中斷、版本指定錯誤、升級過程中突然斷電(diàn)等原因造成更新失敗時(shí)，運維系統可(kě)實現網絡設備版本的回滾，保證網絡設備快速恢複到之前運行(xíng)的正确版本，而不影(yǐng)響正常業務的運行(xíng)。

3. 批量配置更新

運維系統能夠實現網絡設備的全量配置更新，可(kě)将網絡設備配置恢複到任意曆史配置，或更新到全新配置。

配置更新時(shí)，當出現配置設置錯誤，導緻業務不通(tōng)時(shí)，系統可(kě)實現設備配置的回滾，保證恢複到之前運行(xíng)的正确配置。

系統能夠實現設備配置的片斷配置更新，提供方便的統一配置、參數(shù)化配置、條件配置更新手段，方便業務變更時(shí)，快速對所有(yǒu)網點設備配置進行(xíng)更改。

4. 配置集中管理(lǐ)

提供集中式配置管理(lǐ)功能，包括配置自動備份、手動備份、配置恢複、比較等。

5. 端口安全管理(lǐ)

在所有(yǒu)網絡設備開(kāi)啓端口安全管理(lǐ)場(chǎng)景下，将會(huì)存在大(dà)量的終端變更，導緻修改端口配置的情況，如改變端口綁定的MAC地址等。

此種情況下，端口安全管理(lǐ)提供圖形化的操作(zuò)界面，将降低(dī)端口安全管理(lǐ)的難度，便于管理(lǐ)工作(zuò)分派到下級管理(lǐ)人(rén)員，以免出現運維人(rén)員無法及時(shí)響應需求的情況，影(yǐng)響網絡業務的情況。

6. 配置合規性檢查

可(kě)對所有(yǒu)網絡設備配置，進行(xíng)配置合規性檢查，如未開(kāi)啓端口安全的網絡設備做(zuò)到即時(shí)報警。

7. 智能巡檢管理(lǐ)

借助智能分析腳本引擎，提供實時(shí)的設備狀态采集功能，對網絡設備的各種運行(xíng)指标，做(zuò)到實時(shí)采集、分析、實時(shí)報警功能，排除網絡中潛在的故障隐患。

8. IP地址管理(lǐ)

提供對網絡IP地址進行(xíng)規劃、管理(lǐ)、檢測、監管等功能，做(zuò)到在網使用IP地址合理(lǐ)、規範的使用。

系統可(kě)探測接入IP的終端MAC地址、接入設備、接入端口等信息，且可(kě)對上(shàng)述信息進行(xíng)IP多(duō)元素綁定，當發生(shēng)變化産生(shēng)告别警，做(zuò)到弱終端接入控制(zhì)。同時(shí)系統可(kě)保存IP接入曆史記錄，便于安全事件追蹤。

二、典型應用

圖：網絡自動化運維系統行(xíng)業應用

針對目前行(xíng)業網絡應用場(chǎng)景，網絡自動化運維系統，可(kě)做(zuò)到對新設備的快速上(shàng)點，網絡設備的方便快速運維。

網絡自動化運維系統，部署在核心交換機後，使其可(kě)被所有(yǒu)網絡設備訪問；運維系統和(hé)網絡設備之間(jiān)，使用TR069協議進行(xíng)交互，完成網絡設備注冊、IOS版本更新、配置文件備份和(hé)更新等功能。