为布线系统注入“Al”生命——浅谈智能布线系统.pdfVIP

广没簦维护 A责任编辑：李蠡蔓联系lA电话：OQ{番8B558A04N蓦?E 9 一 磐 c0～壁曼璺篓 ·61· HardwareManlenance设备维护]责任编辑：李蠡联系电话O1O一88558O43 或许大家对智能布线系统的概念还不是很了解， 没关系，先看看两个真实情景： 某制造型集团的子公司A，厂区占地规模非常庞大，三座生产型车间，一座科研楼 和一座行政楼，他们分别从属于五个不同的建筑群子系统，通过光纤接入公司数据中心。 某 日，集团委派JQc工程师到A公司视察产品质量问题，工程师携笔记本接入局域 网后 ，网络立即出现 了Dos攻击 (拒绝服务)，很快接入层交换机检测到这一非法数据 包传输，从而触发预警机制，进而关闭该网络端口，使得 lQc工程师的网络通讯就此中断。 事情没有结束，工程师为了能继续接入网络，便更换 了物理位置，结果交换机同样 关闭其所使用的网络端 口，这个没有网络经验的工程师认为他所使用网线大概都是坏的， 于是继续寻找其他的网线，这一次他选择 了另外一个生产车间，结果依旧是无法联 网。 与此同时，lT运维人 员也检测出网络的异常，但是在追踪原始数据包时出现 了麻烦。 系统显示有多起D0s攻击，运维人 员试图寻找具体地点时遇到 了难题 ，由于物理层线 缆路径 的记 录不完整 ，无法寻找攻击点的位 置…… “躲猫猫”的游戏仍在继续，工程师穿梭在各个建筑群子系统中寻找合适的网线， 运维人 员则在努力地寻找D0s攻击的位置。直到工程师回到其临时办公室，求助于运 维人 员帮助调试电脑 ，网络的非法攻击才算结柬。 但是我们需要注意，胜利者是 Dos，因为 lT运维人 员无法主动找到该笔记本电脑 ， 况且我们根本就找不到那台笔记本。而如果部署智能布线系统，我们即可在第一时间 跟踪到交换机关闭的端 口以及对应的网线信息，以最决·速度解决工程师上网问题的同 时，也保证 了内部网络不再经受D0s打击。 秘密潜入数据中心，拔掉某根传输关键数据的网线……，这样的情形只在好莱坞 的大片中才能见到，但是我们在维护网络中会不会因为误操作而拔掉不应该拔掉的网 线呢?极有可能 ! 众所周知，IT运维人 员在维护服 务器或者交换机等设备时，通常会选择网络闲置 率较高的深夜来进行。这时的精神状态会较为懈怠，如果需要维护的设备较少，出故 障的可能性会很低。但是，如果同一时间段有很多设备需要更换 ，那么更换过程中无 意中碰掉臬一根网线也是很有可能的。 更换过程中恐怕不会有丝毫察觉，但是这在后期测试时会相当麻烦，因为我们不 知道具体哪一个网线脱离了网络。而如果拥有智能布线系统，一旦网络线缆出现中断 连接的情况，系统就会通过短信告知运维人 员，哪个线路中断、何时中断、它连接到 哪个交换机、哪个端 口都会描述的相当清楚，这为运维人 员最快速度的恢复网络提 供 莫大的帮助。 类似的情况还有很多，不再一一枚举。我们通过如上实例即能看出，不管是终端 机的D0s攻击，还是数据 中心的异常线路中断，延迟我们维护速度的是缺乏完整、可 靠的线路监控 系统，如何提高我们的响应速度、如何提升网络的使用效率、如何保证 物理层的网络安全，这就是我们今天