| 出版日期：2004-08-02 总期号：1335 本年期号：56 |
|
 |
控制与管理两手硬
——港湾网络之“超级网管员” 
当前的网络已经发展成为“以应用为中心”的信息基础平台，网络管理能力的要求已经上升到了业务层次，传统网络设备的智能已经不能有效支持网络管理需求的发展。比如，网络调试期间最消耗人力与物力的线缆故障定位工作，网络运行期间对不同用户灵活的服务策略部署、访问权限控制、以及网络日志审计和病毒控制能力等方面的管理工作，由于受网络设备功能本身的限制，目前都还属于费时、费力，有时甚至是不可能的任务，迫切需要网络设备具备支撑“以应用为中心”的智能网络运营维护能力。 港湾网络的FlexHammer 5210系列三层交换机和μHammer 3550E系列二层交换机产品，配套“超级网管员”的网络管理功能，使网络具备更高的安全保障能力、更高的网络智能，满足更智能网络管理的需要，将网络的可管理性、易维护性、抗病毒能力等提高到了一个崭新的高度。 TPS故障定位 TPS故障定位系统是专为网络线路故障诊断而设计，过去为了定位网络故障，首先需要定位线路故障，这往往需要通过先找到用户物理链路，再查看交换机端口的激活状态，以及用户的网络配置情况等等手段处理。当网络规模小，应用少时已经非常困难；随着网络的扩大，用户越来越分散，隔着几个楼，甚至是隔着十几公里的情况都非常普遍，网管人员的工作量可想而知。 超级网管员的TPS故障定位系统，包含端口环回测试和线缆时域反射检测（VCT）两个最新技术。网管人员可以通过端口环回测试，确认故障是否发生在设备侧还是用户侧；利用时域反射检测技术可以精确定位电缆的故障位置，包括精确定位用户的具体线缆短路、断路、反接等故障，其检测精确度可达到1米以内，快速精确地解决物理链路的故障。 给用户更多的控制机制 港湾μHammer 3550E/FlexHammer 5210系列交换机拥有的各种最新的用户控制特性——基于时间的ACL、VLAN跳转、策略路由、多路径路由、完善QoS保障能力，通过“超级网管员”的集中策略部署，来管理不同组群、不同权限的用户，这使得网管员可以随时掌握整个网络的数据流向、路径、不同网络区域的开放程度等关键信息，还能够对用户的上网时间等策略进行精细的控制，并能通过“超级管理员”的智能端口反查技术、NoHub技术，对非法用户，特别是病毒或被盗用账号的用户实现准确定位与快速隔离，并可防止多个非法用户使用代理共同上网，杜绝“小小运营商”的出现。 体现安全关怀 对网络病毒攻击等安全威胁，港湾网络的“超级网管员”网管功能具备完善的设计。通过协调FlexHammer 5210/ μHammer 3550E系列安全智能交换机，对网络的异常广播报文、超大网络流量等异常活动的实时监控能力，结合IDS（入侵检测系统）的深层攻击分析能力，实现整体的主动安全防御体系。在完成智能安全防御处理后，交换机还会进一步采用包括短信告警等方式及时通知网管人员。 |
||||||||||||||||||||||||
