智和網(wǎng)管平臺為江南所提供綜合網(wǎng)絡(luò)運維解決方案

　　江南計算技術(shù)研究所是我國早建立的計算機科學(xué)與工程相結(jié)合的大型綜合計算技術(shù)研究所，完成了國家級和部、省級重點科技攻關(guān)項目數(shù)百項，研制了高新技術(shù)產(chǎn)品百余種。隨著網(wǎng)絡(luò)規(guī)模的擴大，更好的對整個網(wǎng)絡(luò)進(jìn)行監(jiān)管，同時，能夠?qū)φ麄€網(wǎng)絡(luò)的鏈接情況有一個清晰的了解也至關(guān)重要。網(wǎng)絡(luò)管理人員需要將各類相關(guān)設(shè)備整合到統(tǒng)一平臺進(jìn)行管理，但網(wǎng)絡(luò)設(shè)備品牌不一、性能不一、層次不一，因此需要一款網(wǎng)管軟件對網(wǎng)絡(luò)下的設(shè)備進(jìn)行統(tǒng)一的管理。

核心需求

　　需要一款網(wǎng)管軟件，做到更好的監(jiān)控網(wǎng)絡(luò)中的主機、服務(wù)器以及對網(wǎng)絡(luò)設(shè)備如交換機、路由器、PC機能采取遠(yuǎn)程控制動作，如關(guān)閉端口、開通端口、控制網(wǎng)絡(luò)訪問、設(shè)置ACL等。

　　1.端口和Vlan管理，包括劃分、指派以及狀態(tài)顯示；

　　2.端口參數(shù)管理；

　　3.交換機安全控制，包括MAC-IP和ACL；

　　4.網(wǎng)絡(luò)拓?fù)渥詣犹綔y；

　　5.非法接入設(shè)備的定位，并產(chǎn)生告警進(jìn)行提醒管理員；

　　6.能夠整合到已有的系統(tǒng)運維框架中，包括配置管理界面整合和權(quán)限管理整合。

智和信通解決方案

　　基于智和網(wǎng)管平臺進(jìn)行定制開發(fā)，可以在原有的拓?fù)鋱D組件、SNMP組件、網(wǎng)管軟件開發(fā)平臺、智能化網(wǎng)管軟件產(chǎn)品的基礎(chǔ)上，開發(fā)出商用的網(wǎng)管軟件產(chǎn)品。避免了客從頭開發(fā)所面臨的‘高投入，高成本，高風(fēng)險’問題，做到“多、快、好、省”的開發(fā)模式。針對江南計算機所的具體需求，智和信通提出了以下具體解決方案：

　　1.基于802.1x端口vlan標(biāo)準(zhǔn)，對端口或MAC設(shè)置Vlan；

　　2.提供圖形化的網(wǎng)絡(luò)端口面板圖界面，面板圖上實時顯示網(wǎng)絡(luò)端口的狀態(tài)和運行信息，面板圖上顯示端口啟用/禁用、告警信息，可以遠(yuǎn)程關(guān)閉或打開端口；

　　3.獲取網(wǎng)絡(luò)中MAC與IP的對應(yīng)關(guān)系，可按MAC或IP進(jìn)行查詢，當(dāng)網(wǎng)絡(luò)中出現(xiàn)黑名單的MAC或IP時，系統(tǒng)進(jìn)行記錄；

　　4.網(wǎng)絡(luò)拓?fù)鋱D可基于網(wǎng)絡(luò)內(nèi)設(shè)備的增加而自動調(diào)整，實時生成新的網(wǎng)絡(luò)拓?fù)鋱D。在增加新的網(wǎng)絡(luò)設(shè)備后，可以通過拓?fù)洳季郑詣诱归_布局，按樹型、排列、扇形等進(jìn)行重新布局顯示；?

　　5.接收內(nèi)網(wǎng)監(jiān)管系統(tǒng)發(fā)送過來的計算機非法接入信息，進(jìn)行關(guān)聯(lián)分析比對，定位非法主機所連接的交換機信息和相應(yīng)交換機物理端口信息。

方案成果

　　智和網(wǎng)管平臺提供了綜合、智能化的網(wǎng)絡(luò)運維解決方案，降低了獨自開發(fā)網(wǎng)管系統(tǒng)的成本，節(jié)約了時間。在智和網(wǎng)管定制軟件完成之后，江南計算機所的所有設(shè)備都被納入到網(wǎng)管軟件中集中管理，再也不需要像以前那樣登錄到每個設(shè)備上進(jìn)行管理操作，而且能夠以拓?fù)鋱D的形式清晰的展示設(shè)備之間的鏈路關(guān)系，為優(yōu)化網(wǎng)絡(luò)提供了便捷。