智能布线―更好的安全性

美国西蒙公司    陈宇通

 

    每个网络管理员都会告诉你网络档案记录完整的重要性。这个文件应记录包括所有的工作站IP地址，配置路由，防火墙参数等。但物理层的描述很可能会达不到要求。尤其是一些使用期限比较久的网络，在经历了很多次移动、添加和变更（MAC）后，已经无法保证文档记录和机房内的实际连接情况完全一致对应。当危机发生时，这可能意味着是快速寻找到问题还是花费很多时间去寻找到问题之间的差别。
    有个很好的案例，某移动网络装置出现了一个问题。这个案例发生的背景是，公司在园区里有5座建筑物。用户的笔记本电脑由于病毒的原因正在内部发起一个拒绝服务式（DOS）的攻击。交换机关闭了端口，网管人员将进入电信间，以确定故障设备的位置。但是问题来了――因为对物理层线缆路径的档案不足，无法寻找笔记本电脑的位置。或者他们根据电缆路径追踪到该位置，却发现笔记本电脑已经不在了。笔记本电脑用户觉得失去连接是由于网络问题，每次他被关闭连接后，就转移到另一个位置，但是一段时间后，很快又失去连接。
    在这个案例中，交换机在不断的执行它们的工作关闭端口。该用户也在不断地想办法排除他自己的问题-更换座位。网管人员则在寻找病源以及纠正问题方面陷入困境...并且这个循环不断继续。该用户觉得该楼层的设备很可能有一些特殊的设定，于是他转移到另一层。在再次失去连接后，他觉得可能是这座大楼的安全设置上出了问题。于是他又转移到另一座大楼。循环仍然在继续。大约5小时之后，笔记本电脑及其用户被找到，问题才得以解决。对于IT人员在说，这绝对是5小时的混乱；对于这个用户来说，这是5小时的挫败感；对企业来说，则损失了5个小时的生产力。
    在数据中心和电信领域里，技术人员也会制造一些额外的风险，当他们不小心拔下一些不该拔的插头。假设偶然断开的是一个VoIP交换机或一个关键服务器。就像最近在新闻里多次报导的那样，如果一个存有关键信息的装置脱线了会有什么样的后果？网络管理员如何知道谁进入了网络？这些操作如何被记录下来？
    智能布线给用户带来的最大好处是可以保证准确的存档数据库，可以跟踪所有物理层及活动的连接，提高了IT支持人员的响应速度，更少的宕机时间，提高了工作任务单的处理速度，充分利用了有源和无源的网络资产，更好的安全性，更好的管理远端工作区，审计方便，适应未来发展的灵活性。
    西蒙公司近期推出的第二代智能布线系统MapIT G2是明星产品MapIT智能布线管理解决方案的全新升级版本。MapIT G2整合了功能强大的创新智能配线架、界面友好的主/分布控制器以及MapIT软件，对整个网络的物理层活动实施实时追踪和报告。这种标准的智能布线系统，毫无疑问是管理复杂网络系统的不二选择。
    MapIT G2能够实现对整个公司物理层网络的监视和控制，无论是从总部数据中心到地球另一端的小分支机构，还是之间的任何连接。通过集成功能强大的MapIT软件和创新的智能连接技术，MapIT帮助您实时监控每一个信道，集中管理全球广泛分布的网络资产。
    无论规模大小，网络管理的关键是在问题发生之前能预测，问题发生后能快速解决，确保每个细节运作顺畅。MapIT G2具备多种物理层管理功能，帮助您的网络发挥巅峰性能，并提供各种工具确保运作良好。
    您的网络也许能够免于病毒、骇客和其他一些外部威胁，但如何保护您的物理层网络资源呢？MapIT G2能够通过追踪所有物理层改变（例如未经授权的设备移动或者未经批准的设备连接）保证您的网络安全――准确地告诉您何时何处发现不安全事件。

1  MapIT G2-实际应用
    （1）智能：智能配线架和智能光纤配线箱都配有一个图形化的液晶显示屏，用于显示跳线连接、诊断和技术指导。液晶显示屏还能够显示从MapIT软件数据库中直接调出的动态标示信息（如图1所示）。

图1

    （2）强大：MCP主控制器从系统中的各个配线架搜集数据，并转给MapIT软件。这个先进的设备具有一个与MapIT软件相连接的大屏幕液晶显示屏和键盘――技术人员无需登入软件或者使用PDA设备即可现场解决问题（如图2所示）。

图2

    （3）可靠：MapIT G2以稳定著称，所有组件均通过大量耐久性测试，并达到20年MTBF（平均故障间隔时间）。除此之外，我们还在主控制器上配备了备用电源和备用以太网接口。整个系统是一个标准的模块化架构，万一某个部件发生问题，可以在不影响网络连接和应用的情况下对部件进行更换或者维修（如图3所示）。

图3

    （4）环保，能耗降低75%：MapIT G2在尽情施展全部先进技术水平的同时，还能够比同类系统消耗更少的电能。实际上，和其他智能布线系统相比，MapIT G2要节约将近75%的能源。而且采用休眠设定，更将节能进行到底（如图4所示）。

图4

    （5）冷却：MapIT G2能够在数据中心应用中保证全部组件最大限度地运行在一个凉爽的环境下。所有的组件运行时几乎不散发热量，因此不需要冷却风扇。而且，组件的形体尺寸很小（1U），不会妨碍机柜里的空气流通（如图5所示）。

图5

    （6）紧凑，增加80%的密度：MapIT G2的神奇设计最大限度地减少了智能布线管理组件所需的机架空间。由于在配线架上融入了智能，MapIT G2比同类系统提供了超过80%的更高密度。例如，某些系统至少需要60个机架空间来管理20000个端口，而MapIT G2仅需要7U的机架空间即可管理同样的端口数（如图6所示）。

图6

    （7）高效，少用76%的线槽空间：MapIT G2系统融合了创新的系统布局。由于在智能配线架和智能光纤配线箱中融合了智能组件，就无需从中央分析仪或者扫描仪中向各个配线架布放额外的线缆。这就使得连接智能系统所需的线槽空间大大减少。例如，在一个拥有2000个管理端口的中等规模的项目中，连接MapIT G2组件所需的线缆比起同类系统要减少76%的线槽空间（如图7所示）。

图7

2  MapIT G2智能配线架
     MapIT G2智能配线架（SPP）是业界第一个智能的布线管理配线架（如图8所示）。配线架特有的智能面板技术，以及整合的LED灯和带背光显示的图形液晶显示屏都能准确地引导技术人员进行操作。液晶显示屏可用于显示跳线记录和诊断信息，也可用于网络问题的故障排除，在最大程度上减少停机故障时间，提高工作效能。由于它直接连入您的数据库，甚至可以将它用作一个虚拟标签，动态显示MapIT数据库中的配线架和端口信息。

图8

    （1）智能面板技术：每个配线架都配有自动端口监测功能――提高密度并降低成本。
    （2）高可靠性：每个智能配线架都具有备用电源和通信连接。
    （3）自我诊断：一旦智能配线架从系统中断开，MCP将向MapIT软件报告情况，触发警告，告知IT部门经理或者技术人员进行问题检修。
    （4）灵活配置：同样的智能框架可以和西蒙所有超5类、6类、增强6类的屏蔽/非屏蔽模块配合搭建符合用户需要的智能网络。
    （5）易于扩展：一样的投入，更有效的解决方案，可以监控小型远程办公地点、大型数据中心、或者办公/园区环境。