網絡自動化運維解決方案

随著(zhe)各大企業業務的不斷拓展壯大，支撐業務運行的基礎網絡設施也急劇增加，在網絡設施的運行維護管理過(guò)程中，采用傳統的角本工具、人工telnet管理的方式，正面(miàn)臨越來越大挑戰。邁普公司結合多年網絡設施的應用和管理維護經(jīng)驗，推出了邁普網絡自動化運維系統。相對(duì)于傳統網管側重于監控的目的不同，運維系統旨在解決用戶在網絡運行維護的日常問題，降低用戶日常運維成(chéng)本。運維系統使用标準TR069協議技術，實現對(duì)網絡設施的智能(néng)化運維管理，可以兼容管理絕大部分廠商設備，爲用戶提供了對(duì)在網設施的統一運維管理。

 圖：邁普網絡自動化運維系統

一、方案價值

1. 新設備0配置上線

對(duì)新上線設備，可通過(guò)短信開(kāi)通方式、USB開(kāi)通方式、手工配置上線方式等，實現網絡設備的0配置快速上線。

2. 批量版本更新

運維系統采用TR069協議文件下載功能(néng)，可方便實現對(duì)網絡設備，進(jìn)行批量遠程升級IOS版本的功能(néng)。

設備版本在更新時(shí)，當由于網絡中斷、版本指定錯誤、升級過(guò)程中突然斷電等原因造成(chéng)更新失敗時(shí)，運維系統可實現網絡設備版本的回滾，保證網絡設備快速恢複到之前運行的正确版本，而不影響正常業務的運行。

3. 批量配置更新

運維系統能(néng)夠實現網絡設備的全量配置更新，可將(jiāng)網絡設備配置恢複到任意曆史配置，或更新到全新配置。

配置更新時(shí)，當出現配置設置錯誤，導緻業務不通時(shí)，系統可實現設備配置的回滾，保證恢複到之前運行的正确配置。

系統能(néng)夠實現設備配置的片斷配置更新，提供方便的統一配置、參數化配置、條件配置更新手段，方便業務變更時(shí)，快速對(duì)所有網點設備配置進(jìn)行更改。

4. 配置集中管理

提供集中式配置管理功能(néng)，包括配置自動備份、手動備份、配置恢複、比較等。

5. 端口安全管理

在所有網絡設備開(kāi)啓端口安全管理場景下，將(jiāng)會(huì)存在大量的終端變更，導緻修改端口配置的情況，如改變端口綁定的MAC地址等。

此種(zhǒng)情況下，端口安全管理提供圖形化的操作界面(miàn)，將(jiāng)降低端口安全管理的難度，便于管理工作分派到下級管理人員，以免出現運維人員無法及時(shí)響應需求的情況，影響網絡業務的情況。

6. 配置合規性檢查

可對(duì)所有網絡設備配置，進(jìn)行配置合規性檢查，如未開(kāi)啓端口安全的網絡設備做到即時(shí)報警。

7. 智能(néng)巡檢管理

借助智能(néng)分析腳本引擎，提供實時(shí)的設備狀态采集功能(néng)，對(duì)網絡設備的各種(zhǒng)運行指标，做到實時(shí)采集、分析、實時(shí)報警功能(néng)，排除網絡中潛在的故障隐患。

8. IP地址管理

提供對(duì)網絡IP地址進(jìn)行規劃、管理、檢測、監管等功能(néng)，做到在網使用IP地址合理、規範的使用。

系統可探測接入IP的終端MAC地址、接入設備、接入端口等信息，且可對(duì)上述信息進(jìn)行IP多元素綁定，當發(fā)生變化産生告别警，做到弱終端接入控制。同時(shí)系統可保存IP接入曆史記錄，便于安全事(shì)件追蹤。

二、典型應用

圖：網絡自動化運維系統行業應用

針對(duì)目前行業網絡應用場景，網絡自動化運維系統，可做到對(duì)新設備的快速上點，網絡設備的方便快速運維。

網絡自動化運維系統，部署在核心交換機後(hòu)，使其可被(bèi)所有網絡設備訪問；運維系統和網絡設備之間，使用TR069協議進(jìn)行交互，完成(chéng)網絡設備注冊、IOS版本更新、配置文件備份和更新等功能(néng)。