WhatsConfigured 網路設備設定備份模組
|
| |
|
■ WhatsConfigured網路設備異動管理:備份與還原網路設備設定檔 |
|
WhatsConfigured是一個和WhatsUp Gold完全整合的模組,管理者可以透過熟悉的WhatsUp Gold介面進行操作,WhatsConfigured可以和WhatsUp Gold Standard、Premium、Distributed版本一起運作。 |
| |
| ■什麼是網路設定與異動管理NCCM? |
| |
NCCM(Network Configuration and Change Management) 所謂的網路設定與異動管理(NCCM),是一個建立、維護、更新設備設定的工作流程,這些設備包括了交換器、路由器、防火牆、VPN設備、無線AP等。
配置設備的設定是一種藝術,因為網路的架構會隨著時間愈來愈複雜,網路管理人員花費了許多心力在設定與調整網路設備的配置設定,以確保整個網路環境能穩定且有效率的運作,同時管理者也要保護設備的安全,避免未經授權的存取甚至是無意間錯誤的設定而讓網路癱瘓。面對數以百計不同廠牌與型號的網路設備,要持續調整、追蹤設定的改變與維護網路的正常運作對管理人員來說是很艱難的任務。
使用自動配置和異動管理工具,網路管理員可以省去重複的日常維護工作,比如手動維護配置與記錄網路設備設定的異動,並且能在任何配置被更改的時候收到警告與通知。 |
|
■ WhatsConfigured的設定管理能力: |
|
• 設備存取方式支援多種工業標準,增強安全性,支援SNMPv1-3,SSH與Telnet。
• 可備份網路設備的設定檔,並儲存無限版本的設定檔異動。
• 可安全地儲存設備的帳號密碼。
• 整合WhatsUp主程式介面,可瀏覽備份下來的設定檔,並對異動資料進行比對。
• 結合Workspace與Alert Center警報中心,提供設備設定異動報告並主動通知管理者。
• 提供WhatsConfigured對設備存取的系統記錄。
• 支援多種廠牌的網路設備,包括Cisco、Juniper、HP、Dell、Foundry、Extreme等設備。

|
|
■ WhatsConfigured的設備操作能力: |
|
• 可依管理者指示,或設定排程(每年、每月、每日)執行設備維護工作,包括備份與還原設備設 定檔(startup or running configuration)。
• 管理並更新設備的密碼,可依排程一次修改大量設備。
• 可偵測測設備設定檔異動,WhatsConfigured定期備份設備設定並自動比對異動,將異動資訊主 動通報管理者,縮短反應時間。
• 備份設備設定的結果,如備份成功或失敗,可以主動通知管理者。
• 管理者可自訂腳本,對大量的網路設備進行統一操作,如:當設備設定變更後自動將設備重新 啟動。
• 記錄所有對設備的操作事件,保存LOG以供稽核與分析。
 |
| |
|
■ WhatsConfigured可以提升網路的可靠度: |
|
□ 減少停機的風險
錯誤的網路設定是造成網路無法正常運作的主要原因之一,WhatsConfigured可以將這個風險減到最低:
1、 利用腳本自動變更或修改設備的設定,減低人為設定可能發生的疏失與錯誤。
2、 如果發生網路異常,管理者可以立刻知道是否因為錯誤的設定所造成,如果是,可以立刻透過WhatsConfigured回復到正確的設定。
□ 保護設備設定,提升網路安全
WhatsConfigured提供一個集中的儲存空間安全地存放所有網路設備的設定資訊,包含Startup configurations與Running configurations。任何授權的或非法的設定異動發生時,WhatsConfigured會透過警報中心主動通知管理者。
□ 降低網路管理的成本
WhatsConfigured可以自動並反復執行設定好的維護工作,大幅減少設定管理的時間與人力成本。管理者可以設定排程進行設備設定的備份、還原、變更密碼等工作,建立標準的初始設定,快速佈署到新設備上,並在必要的時候回復設備設定。
□ 異動的管理與稽核
WhatsConfigured會記錄所有的異動與修改事件,提供完整的稽核報告,包括設定是否被修改,何時修改等。管理者可以利用Log快速發現網路上的設備是否在未經允許下被修改,並且立即還原設定。


|
|
■ WhatsConfigured支援的設備 |
|
Cisco Switches & Routers |
Recommended IOS Versions |
800, 1700, 2600, 2800, 3700, 3800 |
12.4 / 12.4T |
Catalyst 2960, 3560, 3750 |
12.2SE |
Catalyst 4500 and 4900 |
12.2SG |
Catalyst 6500 |
12.2SX |
7200, 7301 routers |
12.4 / 12.4T / 12.2SB |
7304 routers |
12.2SB |
7500 routers |
12.4 / 12.0S |
10000 routers |
12.2SB |
7600 routers |
12.2SR |
|
WhatsConfigured支援Cisco IOS 8.4含之後更新的版本。 |
其他Cisco設備 |
• Cisco IDS
|
| • Cisco Aironet Wireless Access Points |
|
| HP Switches |
• 8212zl
|
• 3500yl
|
• 5400zl
|
• 3400cl
|
• 5300xl
|
• 2910al
|
• 6400cl
|
• 2610
|
• 6200yl
|
• 2810
|
• 6108
|
• 2510
|
| • 4200vl |
• 2500 |
| |
| Juniper |
• Juniper J and M series routers
|
• Juniper EX switches
|
| • NetScreen Firewall |
| Juniper configuration files can be downloaded using SCP (part of SSH), FTP or TFTP. |
| |
| Dell PowerConnect |
| • 3300 Series switch |
| |
| 其他廠牌 |
• Foundry
|
| • Extreme |
|
| |