带外管理应用案例—公安系统

需求概述：

某市公安局下辖19个二级区、县分局单位，市局与各分局之间采用光纤或专线建立现代化专用通信网络。随着信息技术的快速发展网络设备不断的增加，使得整个通信网络功能更加健全的同时网络结构也变得更加复杂。经常会遇到由于某一个关键网络设备出现故障而影响整个通信网络，与此同时也直接影响到市局工作的统一部署和调度。为了彻底解决这一问题市局信安处决定建立一套网络统一监控、管理、维护系统。最终实现对整个网络的关键网络设备进行统一监控、管理和维护确保整个通信网络通畅和稳定。市局信安处在多方面了解网络管理产品和方案后最终选择了北京锦华国智科技有限公司提供的SecureLinx™ 带外管理产品及系统解决方案。

公安局行政结构图：

网络系统管理维护解决方案：

根据市公安局信安处的具体要求，把整个网络管理维护系统分为三个子系统：即网络设备集中管理系统、数据服务器集中管理系统、机房设备集中管理系统，然后通过一个网络集中管理平台对三个子系统进行统一整合管理。

网络设备集中管理系统

通过SLC控制台服务器把分局的网络中心关键网络设备的Console端口集中起来联入管理网络，建立一个独立于数据网络之外的专用的管理维护网络，管理和数据不再使用同一物理信道。市局网络中心通过管理网络对各分局网络中心的设备进行远程集中管理和维护，在数据网网络设备出现宕机或故障时市局网络管理中心就可以通过管理网络或Modem拨号方式对故障设备进行远程管理和维护。

数据服务器集中管理系统

通过SLK远程KVM-IP切换器把各分局机房中心数据服务器设备集中起来联入到管理网络，市局网络管理中心通过专用管理网络远程对分局内的数据服务器进行统一管理和维护。

机房设备电源集中管理系统

市局网络管理中心通过SLP远程电源管理器设备对机房设备的电源进行监控和管理，在特殊状况下对机房内部的设备进行开机、关机、复位等操作。SLP远程电源管理器还具有产品机房环境（如：温度、湿度等）监控功能，在机房环境出现异常状况时主动向管理中心告警。

管理方案网络结构图：

方案特点综述：

n 先进性：集网络设备集中监控、统一管理、远程维护功能于一身的高效的带外管理系统。

n 专业性：管理和数据分开不再使用同一物理信道互不影响，管理更方便更专业。

n 安全性：SSHv2、SSLv3数据加密技术和强大认证功能确保系统更安全可靠；

n 便捷性：管理员在任何时间从任何地点通过管理网络或Modem拨号方式进行管理和维护；

n 告警功能： Email告警功能，确保管理员在第一时间内获得告警信息，为及时排除故障赢得时间。

n 日志管理： 每个Console端口具有256K的端口缓冲用于数据捕获和分析－本地、NFS或加密的NFS。

[@more@]

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/9217283/viewspace-904590/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/9217283/viewspace-904590/