企業(yè)級網(wǎng)絡(luò)設(shè)備配置全生命周期管理能力
華為、H3C、思科、中興、銳捷、Juniper、其他廠商自定義腳本擴(kuò)展
IT運維團(tuán)隊在網(wǎng)絡(luò)設(shè)備管理中普遍面臨的挑戰(zhàn)
大多數(shù)網(wǎng)絡(luò)故障由配置變更引發(fā)，傳統(tǒng)監(jiān)控手段無法對網(wǎng)絡(luò)故障提供預(yù)警，問題發(fā)現(xiàn)時往往已經(jīng)造成業(yè)務(wù)影響。
配置變更引發(fā)故障時，無法快速定位變更內(nèi)容，恢復(fù)正確配置耗時費力，嚴(yán)重影響業(yè)務(wù)連續(xù)性和穩(wěn)定性。
缺乏有效的配置變更管理流程，運維人員操作不規(guī)范，人工操作隨意性大，無法形成標(biāo)準(zhǔn)化的運維管理體系。
網(wǎng)絡(luò)設(shè)備配置中存在大量不安全、不合規(guī)的配置項，無法及時發(fā)現(xiàn)和整改，存在嚴(yán)重的網(wǎng)絡(luò)安全隱患。
北塔NCM為企業(yè)網(wǎng)絡(luò)運維帶來的全方位價值提升
監(jiān)控網(wǎng)絡(luò)設(shè)備配置變更，發(fā)現(xiàn)配置變更立即生成告警，實現(xiàn)網(wǎng)絡(luò)故障風(fēng)險提前預(yù)警，把被動響應(yīng)變?yōu)橹鲃臃婪丁?/p>
針對配置變更引發(fā)的網(wǎng)絡(luò)故障，一鍵快速恢復(fù)到變更之前的正確配置，有效縮短故障處理時間，保障業(yè)務(wù)連續(xù)性。
從管理層面規(guī)范網(wǎng)絡(luò)設(shè)備配置管理流程，覆蓋配置備份、變更、恢復(fù)、下發(fā)全流程，提升整體運維管理水平。
將重復(fù)、繁瑣、例行的人工運維場景轉(zhuǎn)變?yōu)樽詣踊\維方式，用計算機(jī)替代人工，工作效率提升90%以上。
支持與北塔ITSM系統(tǒng)進(jìn)行深度聯(lián)動，配置變更事件自動觸發(fā)ITSM工單流程，運維管理更加規(guī)范閉環(huán)。
覆蓋網(wǎng)絡(luò)設(shè)備配置全生命周期的完整管理能力
全面管理參與配置管理的網(wǎng)絡(luò)設(shè)備，支持多種添加方式和批量操作
支持多種備份協(xié)議，靈活的備份規(guī)則配置，保障配置數(shù)據(jù)安全
實時監(jiān)控配置變更，可視化差異對比，快速定位變更內(nèi)容
一鍵快速恢復(fù)設(shè)備配置，支持多種恢復(fù)方式，保障業(yè)務(wù)連續(xù)性
向?qū)脚渲孟掳l(fā)任務(wù)管理，支持批量設(shè)備配置下發(fā)和驗證
自動化合規(guī)審計，發(fā)現(xiàn)不安全不合規(guī)的配置項，保障網(wǎng)絡(luò)安全
豐富的預(yù)置腳本和自定義腳本支持，靈活擴(kuò)展設(shè)備管理能力
NCM在企業(yè)網(wǎng)絡(luò)運維中的經(jīng)典應(yīng)用場景
針對網(wǎng)絡(luò)設(shè)備數(shù)量眾多的企業(yè)，實現(xiàn)所有設(shè)備配置文件的定時自動備份，無需人工干預(yù)。當(dāng)配置發(fā)生變更時立即觸發(fā)告警通知，讓管理員第一時間掌握配置變更情況，防止未經(jīng)審批的配置變更引發(fā)網(wǎng)絡(luò)故障。支持180天配置變更歷史追溯，每一次變更都有據(jù)可查。
配置變更引發(fā)網(wǎng)絡(luò)故障時，管理員可以通過配置文件差異對比快速定位變更內(nèi)容，一鍵回滾到變更前的正確配置版本，將故障處理時間從小時級縮短到分鐘級。配置文件鎖定功能保護(hù)重要的基線配置版本不被覆蓋，為網(wǎng)絡(luò)穩(wěn)定運行提供堅實保障。
針對網(wǎng)絡(luò)擴(kuò)容、安全策略更新、設(shè)備固件升級等場景，需要對數(shù)十臺上百臺交換機(jī)、路由器、防火墻進(jìn)行相同的配置更新。通過配置下發(fā)功能，預(yù)先編寫標(biāo)準(zhǔn)化配置腳本，選擇目標(biāo)設(shè)備批量執(zhí)行，執(zhí)行完成后自動生成PDF執(zhí)行報告，大幅提升配置更新效率和準(zhǔn)確性。
符合等保2.0要求，定期對所有網(wǎng)絡(luò)設(shè)備配置進(jìn)行合規(guī)安全審計，檢查是否存在不安全的配置項，如開放的危險端口、默認(rèn)賬號密碼、未啟用的安全功能等。定期生成合規(guī)審計報告，為網(wǎng)絡(luò)安全加固提供依據(jù)，滿足監(jiān)管部門的合規(guī)檢查要求。
產(chǎn)品核心技術(shù)指標(biāo)與功能特性說明
| 產(chǎn)品名稱 | OpsForce NCM 北塔網(wǎng)絡(luò)配置管理微應(yīng)用 V2.0 |
|---|---|
| 最大管理規(guī)模 | 最多支持管理1000臺網(wǎng)絡(luò)設(shè)備 |
| 單設(shè)備備份能力 | 每個設(shè)備最多支持備份10個有差異的配置文件 |
| 備份協(xié)議支持 | SNMP(FTP/SFTP)、Telnet、SSH三種備份協(xié)議 |
| 支持設(shè)備廠商 | 華為、H3C、思科、中興、銳捷、Juniper、其他廠商自定義腳本擴(kuò)展 |
| 備份周期設(shè)置 | 每小時、每天、每周三種備份周期，可自定義執(zhí)行時間點 |
| 配置差異備份 | 只保存有差異的配置文件，相同配置不重復(fù)保存，有效節(jié)省存儲空間 |
| 配置文件鎖定 | 支持重要配置文件鎖定保護(hù)，達(dá)到10個備份時優(yōu)先刪除未鎖定的最早版本 |
| 異地備份支持 | 支持FTP和SFTP兩種方式將全部配置文件周期性異地備份，按設(shè)備IP子目錄存放 |
| 配置差異對比 | 可視化差異展示，清晰標(biāo)注添加、刪除、修改三類差異項 |
| 配置下發(fā)模式 | 簡單模式可視化編輯、高級模式JSON編輯，支持變量參數(shù)化和Excel批量導(dǎo)入不同設(shè)備參數(shù) |
| 腳本黑名單保護(hù) | 后臺配置命令黑名單，防止危險命令誤下發(fā)執(zhí)行 |
| 合規(guī)審計規(guī)則 | 支持包含、不包含、正則表達(dá)式等判斷條件，嚴(yán)重、重要、告警三級違規(guī)等級，定時自動執(zhí)行 |
| 外部事件告警 | 配置變更事件、備份失敗事件自動推送到告警中心，支持ITSM聯(lián)動 |
| TCP連接監(jiān)控 | 檢測到設(shè)備登錄退出自動觸發(fā)配置備份和變更檢測，記錄登錄終端IP和端口信息 |
| 遠(yuǎn)程工具集成 | 內(nèi)置WebTelnet和WebSSH遠(yuǎn)程登錄工具，無需額外客戶端軟件 |
| 報告導(dǎo)出 | 配置下發(fā)報告、合規(guī)審計報告均支持導(dǎo)出PDF格式文件 |