國基科技藍蜘蛛 GiNMS 綜合網絡設備智能管理系統
2019-07-29 17:05 來源：國基科技
國基科技公司“GiNMS藍蜘蛛”研發團隊經過5個月的研發，如期完成了V4.8版本的需求、設計、研發、測試等工作，并于近日在京召開了新產品發布會。
本次更新內容：
1、功能亮點
1)支持IPV6設備的管理、監控、發現；
2)支持針對無線設備的鏈路發現、型號發現；
3)支持服務器關鍵進程及關鍵端口的監控；
4)增強的網絡安全管理模塊，新增IP-MAC關系監測、接口-MAC關系監測、網絡接入日志功能；
5)新增對定制安全接入控制硬件模塊的支持，實現對非法接入事件的快速發現、及時阻斷和實時告警；
6)支持Syslog相關功能，實現對各類設備日志數據的收集和管理；
7)支持分級部署，滿足總分結構單位組織或網絡布局的特殊部署需求；
8)支持PC客戶端訪問，滿足特殊場景下與國基其他定制項目的融合需求；
2、改進功能
1)優化地圖視圖的功能及性能，支持鏈路自定義彎曲并保存；
2)優化設計子網、設備鏈路的導入導出功能；
3)故障經驗庫功能設計重構，更加易用；
4)修復上一版本在特定條件下出現的Bug；
3、非功能性優化
1)拓撲圖性能優化；
2)重新設計并提供行業元素的子網圖標；
4、技術亮點
1)支持IPV6；
2)新增Syslog協議支持，支持各種設備的Syslog日志收集和查詢；
3)新增基于Telnet協議的監測能力，實現對關鍵端口的監測；
4)新增對定制安全接入控制硬件模塊的支持，實現對非法接入事件的快速發現、及時阻斷和實時告警；
本軟件適用的應用場景：
場景一：網絡安全監控場景
通過實時監測非法設備接入并實時阻斷的方式來實現港口行業生產網絡安全，非法設備主要以如下兩種方式接入油田生產網：
1）將網線插入井場交換機的空閑端口；
2）將井場交換機已經被攝像機、RTU設備占用的端口的網線拔下插入非法設備。
通過部署國基GiNMS系統及國基安全接入控制模塊（參看下圖），即可有效預防和阻止 以上兩種情況所帶來的安全危害。
GiNMS系統可批量管理并配置各個安全接入模塊，在各個安全接入模塊中個性化配置接入白名單，當發生非法MAC接入井場內網的情況時，安全接入模塊可及時發現異常，阻斷該MAC的數據包在網絡中的傳播，并實時向GiNMS服務器發送告警信息。該方案投入成本低，實施難度小，可有效保護井場免受惡意攻擊。
應用場景二：經驗庫應用場景
故障經驗庫為用戶在運維過程中積累經驗提供工具。例如，在設備維修任務完成后，現場維修工程師會將相關的故障原因、解決方案隨維修記錄上報到系統中，后續同一類型或同一設備排障時，相關工程師可以調閱維修記錄中相關的經驗（非正式的經驗）參考。
另外，專業工程師可以整理維修記錄中相關的故障經驗，然后組織這些故障經驗的評審，一旦評審通過，可以直接從維修記錄中導入故障經驗庫，成為正式的故障經驗。
應用場景三：分級應用場景
某些應用場景下，客戶網絡雖然是整張大型內網，但地理分布廣泛或存在需要穿越NAT的子網劃分，設備類型和數量眾多，網絡可能存在較大延遲。以集群方式部署單套GiNMS系統，可能存在采集性能瓶頸（網絡延遲或服務器性能限制）。這種情況需要采取分級部署的方式，部署結構示意圖如下：
分支平臺服務負責直接對獨立網絡或獨立區域設備進行監測和控制，面對各種各樣的被管理設備和或系統，分支平臺服務器起協議轉換、信息收集和命令下發的作用。總控集中管理平臺負責對各個分區的設備進行監測和展示。
-
暫無記錄