網絡自動化(huà)運維解決方案

随著(zhe)各大(dà)企業業務的(de)不斷拓展壯大(dà)，支撐業務運行的(de)基礎網絡設施也(yě)急劇增加，在網絡設施的(de)運行維護管理(lǐ)過程中，采用(yòng)傳統的(de)角本工具、人(rén)工telnet管理(lǐ)的(de)方式，正面臨越來(lái)越大(dà)挑戰。邁普公司結合多(duō)年網絡設施的(de)應用(yòng)和(hé)管理(lǐ)維護經驗，推出了(le)邁普網絡自動化(huà)運維系統。相對(duì)于傳統網管側重于監控的(de)目的(de)不同，運維系統旨在解決用(yòng)戶在網絡運行維護的(de)日常問題，降低用(yòng)戶日常運維成本。運維系統使用(yòng)标準TR069協議(yì)技術，實現對(duì)網絡設施的(de)智能化(huà)運維管理(lǐ)，可(kě)以兼容管理(lǐ)絕大(dà)部分(fēn)廠商設備，爲用(yòng)戶提供了(le)對(duì)在網設施的(de)統一運維管理(lǐ)。

 圖：邁普網絡自動化(huà)運維系統

一、方案價值

1. 新設備0配置上線

對(duì)新上線設備，可(kě)通(tōng)過短信開通(tōng)方式、USB開通(tōng)方式、手工配置上線方式等，實現網絡設備的(de)0配置快(kuài)速上線。

2. 批量版本更新

運維系統采用(yòng)TR069協議(yì)文件下(xià)載功能，可(kě)方便實現對(duì)網絡設備，進行批量遠(yuǎn)程升級IOS版本的(de)功能。

設備版本在更新時(shí)，當由于網絡中斷、版本指定錯誤、升級過程中突然斷電等原因造成更新失敗時(shí)，運維系統可(kě)實現網絡設備版本的(de)回滾，保證網絡設備快(kuài)速恢複到之前運行的(de)正确版本，而不影(yǐng)響正常業務的(de)運行。

3. 批量配置更新

運維系統能夠實現網絡設備的(de)全量配置更新，可(kě)将網絡設備配置恢複到任意曆史配置，或更新到全新配置。

配置更新時(shí)，當出現配置設置錯誤，導緻業務不通(tōng)時(shí)，系統可(kě)實現設備配置的(de)回滾，保證恢複到之前運行的(de)正确配置。

系統能夠實現設備配置的(de)片斷配置更新，提供方便的(de)統一配置、參數化(huà)配置、條件配置更新手段，方便業務變更時(shí)，快(kuài)速對(duì)所有網點設備配置進行更改。

4. 配置集中管理(lǐ)

提供集中式配置管理(lǐ)功能，包括配置自動備份、手動備份、配置恢複、比較等。

5. 端口安全管理(lǐ)

在所有網絡設備開啓端口安全管理(lǐ)場(chǎng)景下(xià)，将會存在大(dà)量的(de)終端變更，導緻修改端口配置的(de)情況，如改變端口綁定的(de)MAC地址等。

此種情況下(xià)，端口安全管理(lǐ)提供圖形化(huà)的(de)操作界面，将降低端口安全管理(lǐ)的(de)難度，便于管理(lǐ)工作分(fēn)派到下(xià)級管理(lǐ)人(rén)員(yuán)，以免出現運維人(rén)員(yuán)無法及時(shí)響應需求的(de)情況，影(yǐng)響網絡業務的(de)情況。

6. 配置合規性檢查

可(kě)對(duì)所有網絡設備配置，進行配置合規性檢查，如未開啓端口安全的(de)網絡設備做(zuò)到即時(shí)報警。

7. 智能巡檢管理(lǐ)

借助智能分(fēn)析腳本引擎，提供實時(shí)的(de)設備狀态采集功能，對(duì)網絡設備的(de)各種運行指标，做(zuò)到實時(shí)采集、分(fēn)析、實時(shí)報警功能，排除網絡中潛在的(de)故障隐患。

8. IP地址管理(lǐ)

提供對(duì)網絡IP地址進行規劃、管理(lǐ)、檢測、監管等功能，做(zuò)到在網使用(yòng)IP地址合理(lǐ)、規範的(de)使用(yòng)。

系統可(kě)探測接入IP的(de)終端MAC地址、接入設備、接入端口等信息，且可(kě)對(duì)上述信息進行IP多(duō)元素綁定，當發生變化(huà)産生告别警，做(zuò)到弱終端接入控制。同時(shí)系統可(kě)保存IP接入曆史記錄，便于安全事件追蹤。

二、典型應用(yòng)

圖：網絡自動化(huà)運維系統行業應用(yòng)

針對(duì)目前行業網絡應用(yòng)場(chǎng)景，網絡自動化(huà)運維系統，可(kě)做(zuò)到對(duì)新設備的(de)快(kuài)速上點，網絡設備的(de)方便快(kuài)速運維。

網絡自動化(huà)運維系統，部署在核心交換機後，使其可(kě)被所有網絡設備訪問；運維系統和(hé)網絡設備之間，使用(yòng)TR069協議(yì)進行交互，完成網絡設備注冊、IOS版本更新、配置文件備份和(hé)更新等功能。