不忘初心,智和网管平台在国产化的道路上砥砺前行

混江龙づ霸主 提交于 2019-11-28 17:00:21

最近几年来,“创新”深刻影响着中国。创新驱动发展成为国家的发展战略,而科技创新是提高社会生产力和综合国力的战略支撑,被摆在国家发展全局的核心位置。

在创新战略的背景下,已经提了很多年的IT技术国产化替代最近出现了不少新动向,面临不少新挑战。一方面,国产IT产品不断丰富,技术不断进步,应用工程不断取得新进展,国产化的途径呈现多样化等等。另一方面,不过最近业界发生的几件事,让我们不得不思考国产化替代的初衷。IT产品国产化替代的初衷一是自主可控,目的是保证网络空间安全;二是发展壮大民族IT技术与产业。

首家国产化网管软件智和网管平台,在探索中前行

智和网管平台是国内首家国产化网络管理平台,经过多年的探索,现以100%支持国产化解决方案,完全支持国产处理器、服务器、操作系统、数据库,改善国内基本没有支持国产化平台的网管软件的情况,满足用户日益增多的信息建设国产化需求。

百分之百自主知识产权,全面国产化环境支持

智和网管平台采用JAVA语言开发,超过30项自主研发知识产权,具有优秀的可移植性,支持部署在国产操作系统上运行,如采用华为、DELL等服务器,安装中标麒麟操作系统作为网管运行环境。同时支持使用金仓、达梦等国产数据库进行数据存储,使用东方通等国产中间件提供对外服务。并且可以对国产化CPU、服务器、数据库、中间件等软硬件进行全面监控。

深入安全可靠,扎根风险可控

在研发过程中,智和网管平台深入安全可靠、扎根风险可控,采用100%Java架构产品,从功能模块、数据库、界面全部基于统一Java技术平台和统一数据关系模型。平台整体具有安全、机密的特性,能很好地满足国产化对于安全性和机密性的要求。

国产网络准入控制管理

终端接入控制

通过端口绑定MAC和IP,控制端口准入的终端设备,通过控制开启和关闭Dot1x认证功能,实现终端接入的认证管理,通过控制网络设备的端口打开、关闭和VLan控制,实现对终端接入设备的通断控制。

ACL访问控制

平台支持实现ACL策略、源和目的IP、协议、端口、访问动作等细粒度的控制,用户可以自定义ACL模板,方便统一策略实施。

统一准入控制

平台支持实现多设备、多端口批量进行准入控制操作,方便全网实施统一准入策略。

查看带宽

平台支持查看设备的带宽,包括输入流量信息和输出流量信息,支持对不同时间段内的端口带宽进行统计。

国产设备流量策略管理

全网流量策略

平台支持流量策略批量下发、失败重发,方便全网实施统一流量策略,策略可进行同步、批量查询和对比核查。

Qos策略配置

平台可以通过可视化端口面板进行端口级QOS策略 ,支持QOS、流行为、包过滤、类、流量监管 优先级等流量策略,用户可对QOS策略对比、核查。

端口流量限速

平台提供端口策略和QOS策略 2种流量限速模式,用户可以基于可视化端口面板管理端口级别出入双方向的流量限速。

策略对比

平台支持进行策略信息对比,支持对两台以上的设备进行对比,查看不同设备的策略信息差别。

信息同步

智和网管平台支持对设备配置和资源库信息的同步管理,系统默认每1小时进行一次‘同步设备配置’,每晚22:00执行一次‘同步基础资源库信息’,简化管理员的操作。

更深入的安全可控管理

三员认证体系

平台符合三员认证体系,具备系统管理员、安全保密管理员和安全审计员,可赋予用户对网络管理或只读的权限,不同管理员对不同网络进行管理使网络更加安全。

网络安全策略

提供统一界面,通过telnet、ssh等协议配置交换机、路由器ACL、流行为、端口策略等信息,控制网络访问,保证减少网络受到的入侵攻击。

本地用户管理

平台支持对网络设备发送添加本地用户命令,为设备添加本地用户,设置包括用户名密码、服务类型(连接协议telnet,ssh,terminal)、权限级别等内容;支持批量设备操作。

SNMP管理

平台提供SNMP用户管理页面,可在设备上添加snmp用户。可以对snmp协议版本 、用户名(团体字)、用户口令、权限级别(read读权限,write写权限)进行设置。

MAC-IP管理—黑白名单

定时获取全网的MAC-IP信息,并自动保存。支持很据MAC或IP对在线设备进行查询。通过黑白名单功能用来检测用户所关心的设备(通过IP或MAC来识别)是否在网络中出现及出现时间,提醒用户是否进行下一步的操作。

 

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!