《NAT产品技术白皮书 (2.00)》.docVIP

 版权 ? 2009 上海今远软件有限公司。2009年9月 版权保护声明 未经上海今远软件有限公司书面许可，本文档不得整体或部分地复印、复制、翻译或缩减成任何电子介质或计算机可以阅读的格式。随着产品的不断完善、发展，本文档中描述的信息可能与正式发布版本的实际情况有出入，如有出入应以后者为准。 目 录 前言 3 1 产品概述 4 1.1 系统结构 4 1.2 支持设备 5 1.3 技术指标 5 2 功能特性 6 2.1 网络资产管理 6 2.1.1 支持多厂商设备型号 6 2.1.2 提供各类资产项管理 6 2.1.3 提供多种设备添加方式 6 2.1.4 设备分组管理 6 2.1.5 层次化的设备视图 6 2.2 配置管理 7 2.2.1 实时的配置变更检查 7 2.2.2 历史配置归档及比较 7 2.2.3 批量的配置备份 7 2.2.4 灵活的设备访问机制 7 2.2.5 工具集 7 自动操作脚本 8 简单脚本 8 高级脚本 8 内置的任务操作 8 2.3 任务管理 8 2.4 安全管理 9 2.4.1 新建安全策略 9 2.4.2 故障诊断 9 2.4.3 巡检 9 2.5 报表管理 9 2.5.1 内嵌报告及可定制的报告菜单 9 2.5.2 灵活的搜索及导出功能 9 2.6 用户管理 10 2.6.1 操作权限类角色 10 2.6.2 脚本执行权限类角色 10 2.6.3 修改设备权限类角色 10 2.6.4 试图查看权限类角色 10 2.7 变更审批管理 11 2.8 NAT管理 11 3 与第三方集成 11 3.1 与Cisco ACS集成 11 3.2 与网管系统或帮助台集成 12 4 案例介绍 12 4.1 客户存在问题 12 4.2 解决方案 12 4.3 客户收益 13 4.3.1 保证网络规范化的执行 13 4.3.2 保证质量前提下快速部署接入点 13 4.3.3 通过自动化提高效率 13 4.3.4 统一的网络活动和变更跟踪系统 13 4.3.5 降低95%的配置错误，减少MTTR（平均故障恢复时间） 14 4.3.6 与网管系统快速集成 14 前言 本白皮书描述了Ausware-NAT2.0 产品的技术特征，包括技术架构，功能特性、与第三方软件集成、客户收益等方面内容，对于更好地理解和使用本产品有着重要的意义。 在后续章节中，将对Ausware-NAT2.0下列主题分别予以阐述： ? 产品概述 ? 功能特性 ? 与第三方软件集成 ? 案例介绍 产品概述 随着网络的不断发展和扩容，越来越多的国内企业采用异构化的网络架构，一个企业内并存着少则几种、多达几十种厂商的设备型号。各厂商网元层的管理软件已经不能满足用户对多厂商多型号设备的统一管理需求。 网络自动化工具（Network Automation Tools）为目前国内大多数企业的网络异构环境提供了自动化管理解决方案，NAT解决了通过单纯的人工或制度较难完成的复杂的设备管理，从操作的标准化和集约化等方面可大幅提高网络运行的可靠性和安全性；通过实时跟踪、保存和比较企业中每台网络设备的配置信息，能够记录每一次配置变更内容，为事后审计和故障排查提供了有效的依据；NAT可作为网络运维工具的整合平台，能够把客户在运维中常用的脚本工具纳入到统一平台中，可逐步规范工具的使用和开发接口；基于安全策略的配置检查功能可确保当前所有设备的配置符合企业的IT管理要求。 NAT通过自动执行网络运维的最佳实践和标准，为企业的网络运维提供了有效的手段，使网络获得更高的稳定性和安全性，满足企业内安全部门的监管和审计要求。 系统结构 作为一个综合的网络设备配置管理系统，NAT实现了网络设备管理的各个层面，其中主要的功能是资源管理、配置变更管理、批量的配置备份、安全审计及检查、工具化的规范操作、自动作业调度管理等。 下图是NAT的系统结构示意图： NAT是专业化的企业级网络设备管理解决方案，能够通过多种接口与第三方网络管理系统、认证和身份管理系统、流程管理系统进行紧密集成。 支持设备 十几个国内外主要的网络及安全设备厂家的超过200多种设备型号，包括： Cisco，H3C，锐捷，迈普，3Com，Extreme Networks，Netopia，F5，NetScreen， Foundry Networks，NetApp，Check Point，Nokia，Nortel，Juniper Networks等等 技术指标 ? 操作系统：Linux/Windows ? 数据库：Oracle ? 管理设备数量：大于1000台 ? 设备访问方式：Telnet/SSH，SNMP，TFTP，Console server，堡垒主机 ? 事件告警方式：syslog, email ?