北京智和信通:交换机策略查询与自动化配置

在网络中交换机占据重要位置,一旦交换机被攻击或破坏,都将使整个网络处于危险之中。在网络的日常配置管理中,交换机的配置也是核心工作,但在交换机的配置过程复杂,而且根据品牌及型号的不同,配置方式也不相同。如何高效、准确的进行交换机配置,并可快捷对交换机当前策略进行查询,是提升网络配置管理的重要途径。

针对网络、交换机配置的痛点,北京智和信通技术有限公司自主研发自动化运维平台,可将网络中的设备,如服务器、交换机、路由器、防火墙等,纳入统一管理,并采用可视化配置的方式,对其进行策略配置和查看。

智和信通设备策略配置方案,能为企业带来什么?

  1. 在网络出现中断时,快速查看网络中设备的配置,排除因配置错误引起的故障。
  2. 在确保不影响网络安全的前提下,进行正确的网络配置变更。
  3. 规范网络配置策略,保证策略的实施以及网络设备符合规定。
  4. 将周期性、重复的配置管理工作转变为自动化执行,降低运维成本,提高效率。
  5. 配置执行操作有迹可循,事后可审计。

进行设备配置的方法和流程

北京智和信通设备配置管理方案,采用“监控+运维+控制”的方案,将网络中的设备统一纳入平台进行监管,自动生成可视化的网络拓扑图,并对对不同类型、不同型号、不同厂商的IT设施进行统一监控。通过自动化运维功能,将周期性、重复性、规律性的大量日常运维工作,如故障自愈、运维编排、自动巡检等,转化为依托于智能运维平台的自动化执行。通过深入新设备协议的控制能力,实现对设备诸如一键开关机、策略备份对比、流量策略配置等。

北京智和信通:交换机策略查询与自动化配置_第1张图片

 对各类设备进行批量、定时配置操作,减少操作过程中,由于实施过程中因操作人员操作疲劳、注意力降低导致的误操作,从而减少人工失误导致的生产系统故障。支持的设备及配置类型覆盖90%以上联网设备,且可自定义策略内容。

北京智和信通:交换机策略查询与自动化配置_第2张图片

 以对华为交换机进行配置,使用高级ACL限制不同网段用户互相访问为例。

效果要求:为公司中不同部分划分不同网段的IP地址,并将不同网段划分在不同VLAN中,限制不同网段之间的相互访问。

第一步:将设备纳入平台进行统一监管。

北京智和信通:交换机策略查询与自动化配置_第3张图片

 第二步,配置交换机策略。主要策略包括:配置高级ACL和基于ACL的流分类,使设备可以对不同部门间互访的报文进行过滤。配置流行为,拒绝匹配上ACL的报文通过。 配置并应用流策略,使ACL和流行为生效。

北京智和信通:交换机策略查询与自动化配置_第4张图片

第三步,查看设备策略,并与前期策略进行对比。

北京智和信通:交换机策略查询与自动化配置_第5张图片

 

通过“监控+运维+控制”相结合的方案,将日常所需的运维、管控、安全、策略配置等功能以模板形式提供给客户,确保每个操作安全高效。采用可视化拖拽的配置方式,几分钟即可编写全新指令,配置专属策略流。并在执行过程中,将每一步操作均记录形成日志,确保操作有迹可循。

你可能感兴趣的:(网络,运维,安全,自动化)