LANCOM Techpaper Management Cloud Software

Бүрэн ажиллагаатай сүлжээ нь аливаа бизнесийн зүрх сэтгэл юм. Гэсэн хэдий ч үүнийг суулгах, удирдах нь маш нарийн төвөгтэй юм. Ур чадвар нь богиноtagМэргэшсэн сүлжээний мэргэжилтнүүдийг олоход хэцүү байдаг тул нөхцөл байдлыг улам дордуулдаг. Үүний зэрэгцээ уламжлалт гарын авлагын тохиргоо нь цаг хугацаа их шаарддаг, алдаа гаргадаг тул маш их өртөгтэй ажил юм. Төвлөрсөн цэгээс сүлжээг бүхэлд нь автоматжуулж, хянадаг ухаалаг, өндөр түвшний инстанц байвал сайхан биш гэж үү? Бүх гол бүрэлдэхүүн хэсгүүдийг хооронд нь холбож, аливаа шинэ шаардлагад динамикаар хариу үйлдэл үзүүлдэг, бас аюулгүй. Энэ нь ирээдүйн хувилбар мэт сонсогдож байгаа ч тийм биш юм. LANCOM Management Cloud (LMC) нь хэт нэгдсэн шийдлээр хангадаг. Энэ баримт бичигт бид LMC-ийн зарим үндсэн ойлголтуудыг судлах болно, гэхдээ энд тайлбарласан журам нь LMC төслийн анхны тохиргооны бүрэн гарын авлага биш юм. Үүний тулд болон бусад сонирхсон сэдвүүдийн хувьд холбогдох LANCOM сургалтын курст зочлохыг зөвлөж байна.

Энэхүү технологийн баримт бичигт дараахь зүйлийг тусгасан болно

1. Үзэл баримтлал нь эхлээд дизайн хийх, дараа нь техник хангамжийг байрлуулах
2. Зохион байгуулалтын түвшин
   1. Байгууллага
   2. Төслүүд
3. Сүлжээний тохиргоо
   1. Сүлжээ
   2. Сайтууд
   3. Төхөөрөмжүүд
4. Дүрүүд
5. Хяналтын самбар
6. Өргөтгөсөн функцууд
7. Дэмжлэг

Үзэл баримтлал нь эхлээд дизайн хийх, дараа нь техник хангамжийг байрлуулах
LMC нь сүлжээг тодорхойлох, тохируулах үед ажлын урсгалд өөрчлөлт оруулдаг. Одоог хүртэл танд сүлжээг тодорхойлж, төхөөрөмж бүрийг гараар тохируулах мэргэжилтнүүд хэрэгтэй байсан. Үүнийг ихэвчлэн газар дээр нь хийх шаардлагатай байдаг бөгөөд энэ нь мэргэжилтнүүд компанийн янз бүрийн байршилд очих шаардлагатай болдог. Үүний үр дүнд сайн бэлтгэгдсэн мэргэжилтнүүд өөрсдийнхөө төлөөсийг төлж байгаа ажилдаа зөвхөн багахан цаг зарцуулдаг. LMC-ийн тусламжтайгаар мэргэжилтэн нь хэрэглэгчдэд ээлтэй сүлжээг ашиглан сүлжээний дизайныг гүйцэтгэдэг web интерфэйс бөгөөд үнэндээ нэг төхөөрөмжид хүрэх шаардлагагүй. Бүхэлд нь LMC нь төхөөрөмж бүрийн хувьд гараар тохируулах боломжтой асар их хэмжээний нарийн ширийн зүйлийг зохицуулдаг. Жишээ ньample; сайтуудын хооронд VPN тохируулах шаардлагатай юу? Ямар SSID-г хаана ашигладаг вэ? Мөн танд VLAN хэрэгтэй юу? Үүний дараа төхөөрөмжүүдийн бодит тохиргоог LMC гүйцэтгэдэг. Энэ бол програм хангамжаар тодорхойлогдсон сүлжээ (SDN) бөгөөд төвлөрсөн удирдлагаас илүүтэй view бизнесийн бүх дэд бүтцийн .
Өргөтгөсөнөөр LMC нь төхөөрөмж бүрийн бүрэн тохиргоог хийдэг. Байршил дээр байгаа техникч нь өмнө нь шинжээчийн төлөвлөж, төсөлд мэдэгдэж байсан төхөөрөмжүүдийг холбодог. Төхөөрөмжүүд дараа нь LMC-тэй холбогдож тохиргоогоо сэргээж, мэргэжилтэн одоо тодорхой төслийн хүрээнд төхөөрөмжүүдийг хуваарилж болно. Тиймээс шинэ байршилд байгаа төхөөрөмжүүд холболт хийснээс хойш хэдхэн минутын дараа ажиллахад бэлэн байна. Одоо энэ ажлын урсгалд шаардлагатай LMC-ийн элементүүдийг харцгаая: Байгууллага, төсөл, сүлжээ, төхөөрөмж, байршил.

Зохион байгуулалтын түвшин

Байгууллага
Байгууллага нь LMC архитектурын хамгийн дээд түвшин бөгөөд шаталсан байдлаар төслүүдээс өндөр байдаг. LMC нь LANCOM-ийн түншүүдэд ханддаг тул зөвхөн эдгээр түншүүдийг LMC дотор байгууллага болгон үүсгэж болно. Түнш бүр дараа нь LMC-ээр дамжуулан харилцагч бүрт зориулж төсөл үүсгэж болно. Хэрэв эцсийн хэрэглэгч өөрийн сүлжээгээ удирдахыг хүсвэл эхлээд LANCOM-ын түнштэй холбоо барьсны дараа үүнийг хийж болно.

Төслүүд
Төслүүд нь түншийн үйлчилдэг үйлчлүүлэгчидтэй нийцдэг. Өөрөөр хэлбэл: Та үйлчлүүлэгч бүрт зориулж төсөл зохиодог бөгөөд энд хэрэглэгчийн бүх өгөгдөл нь дэлхийн хэмжээнд, сайт хоорондын тохиргооны хамт хадгалагддаг. Төслийн түвшинд, жишээ ньample, та энэ төслийн удирдлагатай төхөөрөмжүүдийн лицензийн сан болон холбогдох лицензүүд хэр удаан хүчинтэй хэвээр байгааг харах боломжтой. Лицензийн менежментийн сэдвээр болон LANCOM Management Cloud-тай холбоотой бусад сэдвүүдийн талаар бидэнд хэрэгтэй цуврал видео бичлэгүүд байна.

Сүлжээний тохиргоо

Сүлжээ
Сүлжээний түвшинд IP хаягийн хүрээнд тодорхой программуудад зориулсан глобал үзүүлэлтүүдийг тодорхойлдог. Энэ нь хөгжүүлэгчийн сүлжээг нягтлан бодох бүртгэлийн сүлжээнээс логикоор тусгаарлах боломжийг олгодогample, мөн эдгээр сүлжээнд өөр өөр хандалтын эрхийг оноож болно. Дэлхий даяар тодорхойлогдсон эдгээр сүлжээг хүссэн бүх байршилд хуваарилж болох бөгөөд жишээ ньample, халуун цэгийн сүлжээг компанийн бүх байршилд ижил дизайнтай, ижил хандалтын үнэмлэхээр хангаж болно.

Юуны өмнө сүлжээ нь Зочид, Борлуулалт, LAN гэсэн нэртэй байдаг. Дараа нь энэ нь IP хаягийн мужтай, жишээлбэл, В ангиллын сүлжээ 10.0.0.0/16. Сүлжээг байршилд хуваарилах үед локал дэд сүлжээнүүдийн хэмжээг (жишээ нь /С ангиллын сүлжээний хувьд 24) зааж өгөх ба В ангиллын сүлжээний хүрээнээс C ангиллын сүлжээг автоматаар хуваарилдаг. Дараа нь та энэ сүлжээнд байгаа байршлуудыг IPsec VPN-ээр холбох эсэхийг зааж өгнө. Хэрэв тийм бол энэ сүлжээг олон байршилд хуваарилснаар тэдгээр байршил болон төв сайтын хооронд VPN холболтууд автоматаар үүснэ. Ийм байдлаар LMC нь салбаруудын байршлаас төв сайт руу үргэлж од хэлбэртэй VPN топологийг үүсгэдэг.
Та ижил аргаар сүлжээнд VLAN ID оноож болно. Дараа нь энэ сүлжээг ашигладаг бүх сайтад автоматаар нэвтэрдэг. Тиймээс энэ сүлжээнд байгаа бүх өгөгдөл автоматаар байна tagVLAN ID-тай хамт ged. Энэ нь сүлжээг тусгаарладаг бөгөөд хэрэв аль ч байршилд нэгээс олон сүлжээ ажиллах шаардлагатай бол шаардлагатай. Шилжүүлэгчийн загвар бүрийн практик загварууд (8 порт, 10 порт, 26 порт гэх мэт) нь тусдаа сүлжээг тодорхой шилжүүлэгч портуудад хуваарилах боломжийг олгодог. Энэ нь портын хуваарилалтыг бүх байршилд жигд зааж өгөх бөгөөд газар дээр нь кабелийн холболт хийж байгаа техникчид стандартчилсан загварыг дагаж мөрдөх боломжтой болно. Энэ сүлжээний бүх тохиргоог (VPN, VLAN, …) зөвхөн нэг удаа хийсэн бөгөөд дараа нь таны бүх сайтад автоматаар хэрэгжинэ. Эцэст нь та сүлжээ бүрт тус тусад нь өнгө онооно. Энэ нь тусалдаг, жишээ ньample, ямар сүлжээг аль портуудад хуваарилсныг тодорхойлох. Хэрэв та портын хуваарилалтыг одоо байгаа сүлжээг нэгтгэх гэх мэт хувь хүний ​​нөхцөл байдалд тохируулсан тохиолдолд энэ нь ялангуяа ашигтай байдаг.

Та мөн шифрлэлтийн төрөл гэх мэт янз бүрийн сонголт бүхий Wi-Fi SSID нэмж болно. Дараа нь энэ сүлжээг ашигладаг, холбогдсон хандалтын цэгтэй аль ч сайтад автоматаар ашиглах боломжтой. Мөн хэдхэн товшилтоор та хүссэн бүх байршилд халуун цэгийн сүлжээг бий болгоход хангалттай. Дэлгэрэнгүй мэдээллийг "Үүлэн удирддаг халуун цэг" технологийн баримт бичгийг үзнэ үү. Та мөн сайт бүрийн интернетэд нэвтрэх замыг тохируулна. Танд төв сайтаар дамжуулан эсвэл аюулгүй байдлын үйлчилгээ үзүүлэгч Zscaler-аар дамжуулан шууд орон нутгийн задралын аль нэгийг сонгох боломжтой.

Эдгээр янз бүрийн замууд нь LANCOM чиглүүлэгчийн хяналтын галт ханаас эхлээд орон нутгийн эсвэл төв сайтад суурилсан нэгдсэн галт хана эсвэл төв галт хананы кластер хүртэлх янз бүрийн түвшний аюулгүй байдлын тусламжтайгаар хангагдаж болно. Zscaler-тай холбогдох холболтыг SD-Security-ээр хийдэг, өөрөөр хэлбэл энэ нь мөн төвлөрсөн тохиргоотой өгөгдмөл юм. Zscaler нь тусгай зөвшөөрөлтэй байх ёстойг анхаарна уу, мөн ижил нэртэй компанид тусад нь тохируулагдсан байх ёстой.

Сайтууд
Дараагийн алхамд та сайтуудыг үүсгэх болно. Энэ нь та сүлжээний үзүүлэлтүүдийг сайттай өөрөө холбодог газар юм. Үүний зэрэгцээ та сайтад төхөөрөмжүүдийг хуваарилдаг. Дараа нь эдгээр төхөөрөмжүүд тухайн сайтын логик тохиргоог хүлээн авдаг. Сайт бүрийн шуудангийн хаягийг бүтнээр нь оруулснаар тус бүр нь Google Газрын зураг дээр суурилсан дэлгэц дээр зөв харагдах болно.

Сайт бүрийн хувьд та өөрийн сонголтоор барилгын шалны төлөвлөгөөг байршуулна. Та эдгээр төхөөрөмжийг дараа нь байрлуулахдаа ашиглаж болно. Хандалтын цэгүүдийн хувьд радио талбарын ойролцоогоор хамрах хүрээг хяналтын самбар дээр харуулдаг. Гэсэн хэдий ч энэ нь сайтын хамрах хүрээний шинжилгээг орлож чадахгүй, жишээ ньample, хананы материал тодорхойгүй тул загварчлах боломжгүй.

Нэг сонголт бол CSV-д байгаа бүх сайтын өгөгдлийг бэлтгэх явдал юм file дараа нь бүгдийг нэг дор импортлох (бөөнөөр импортлох). Томоохон дэд бүтцийг нэвтрүүлэх талаар нэмэлт мэдээлэл авахыг хүсвэл "Өргөлт" технологийн баримт бичгийг үзнэ үү.

Төхөөрөмжүүд

Аливаа сүлжээний үндэс нь түүнийг бүрдүүлдэг төхөөрөмжүүд юм: гарц / чиглүүлэгч, унтраалга, хандалтын цэг, галт хана. Одоогийн ямар ч LANCOM төхөөрөмжийг серийн дугаар болон түүнтэй хамт илгээгдсэн үүлэн ПИН кодоор дамжуулан LMC төсөлд таниулах боломжтой. Эсвэл та LMC-д идэвхжүүлэх код хүсэх боломжтой. Энэ кодыг ашигласнаар та LANconfig ашиглан нэг буюу хэд хэдэн төхөөрөмжийг LMC-д шилжүүлж болно. Та энэ процедурыг үүлэн ашиглах боломжтой ямар ч төхөөрөмжид ашиглаж болно. Гэсэн хэдий ч төхөөрөмжүүд нь тэдний төсөлд байнга холбогддоггүй. Та төхөөрөмжөө хүссэн үедээ өөр төсөлдөө шилжүүлж, эсвэл LMC-ээс бүрмөсөн устгаж, бие даасан шийдэл болгон ажиллуулж болно.

Төсөлд бүртгүүлсэн LANCOM төхөөрөмжүүдийн тусламжтайгаар тэдгээрийг сайтууддаа хуваарилж болно. Энэ мэдээллийг зураг болон төхөөрөмжийн байршлын тайлбар (19" өлгүүр, дүүжин тааз, ...) -аар нэмж алсын удирдлагад туслах болно. Энэ нь газар дээрх техникчидтэй харилцахад тустай байж болно. Эдгээр төхөөрөмжүүдийг холбогдох газар нь холбомогц LMC-д тайлагнаж, тохирох тохиргоог нэн даруй өгч, 24/7 хяналтанд оруулдаг. Үүний тулд төхөөрөмжүүд интернетэд холбогдсон байх ёстой. Хэрэв чиглүүлэгч нь тусгай зориулалтын WAN Ethernet порттой бөгөөд DHCP сервер олсон бол төхөөрөмжийг LMC-д аль хэдийн мэдэгдсэн гэж үзвэл LMC-ийг олж, зөв ​​тохиргоог шууд авах боломжтой болно. Үгүй бол энэ байршилд байгаа чиглүүлэгч нь LANconfg тохиргооны шидтэн эсвэл WEBтохиргооны тохируулагч. Сайтыг мөн энэ үед төхөөрөмжид оноож болно.
Иймээс хандалтын цэгүүд, унтраалга, (хэрэв байгаа бол) чиглүүлэгчийн тохиргоог газар дээр нь хийх шаардлагагүй, өөрөөр хэлбэл администратор нь XNUMX мэдрэгчтэй горимд ашиглалтанд оруулдаг. Нэг сонголт бол бүх төхөөрөмжүүдийн өгөгдлийг (серийн дугаар / PIN) бэлтгэж, дараа нь бүгдийг нэг дор импортлох (бөөнөөр импортлох) юм. Дэлгэрэнгүй мэдээллийг "Өнөөлөх" технологийн баримт бичгээс авна уу.

Дүрүүд
LMC дахь хэрэглэгчдийн үүрэг нь хэн эсвэл зөвхөн өөрчлөх боломжтойг тодорхойлдог view төсөл. Байгууллагын администраторын үүрэг байдаг бөгөөд энэ нь үндсэндээ LANCOM түнштэй нийцдэг. Эдгээр хэрэглэгчид төсөл болон бусад хэрэглэгчдийг үүсгэж болно. Тэд төслийн администратороор бүртгэлтэй хэвээр байх хугацаанд эдгээр төслүүдийг бүрэн хянах боломжтой. Энэ эрхийг хэдийд ч цуцалж болно. Тиймээс байгууллагын админ нь тухайн байгууллагад томилогдсон төслүүдэд хандах эрхгүй байх албагүй. Төслийн администраторууд өөрт өгөгдсөн төслүүдийг бүрэн хянах боломжтой, өөрөөр хэлбэл тэд төсөлд нэмэлт хэрэглэгч нэмж болно. Жишээ ньample, техникийн админ нь хэрэглэгчийн удирдлагад хандах эрхгүй.
Дараа нь төхөөрөмж, сүлжээ, сайтын тохиргоог засах боломжтой боловч шинэ хэрэглэгч нэмэх эсвэл дэлхийн төслийн мэдээллийг тохируулах боломжгүй төслийн гишүүд байдаг. Rollout Wizard-ийн гишүүд нь LMC Rollout Wizard ашиглан сайтад төхөөрөмж нэмдэг (ихэвчлэн техникийн бус) хамтран ажиллагсад юм. web програм. Эцэст нь төсөл байна viewЗөвхөн нэг төслийн өгөгдлийг харж чаддаг хүмүүс. Та энэ үүргийг ашиглаж болно, жишээ ньample, хэрэглэгчид өөрсдийн сүлжээг хянах боломжийг олгох. Үүрэг, зөвшөөрлийн талаарх нэмэлт мэдээллийг "Хэрэглэгчийн үүрэг, эрх" мэдээллийн хуудаснаас авах боломжтой.

Хяналтын самбар

Хяналтын самбар нь төсөл эсвэл бие даасан сайтуудын бүх мэдээллийг дүрслэн харуулах бөгөөд тэдгээр нь янз бүрийн фокусыг санал болгодог. Дараах хэсэгт бид эдгээр хяналтын самбаруудын заримыг болон тэдгээрийн танилцуулсан мэдээллийг авч үзэх болно.

WAN / VPN
Энэ нь төслийн бүх сайтуудыг газрын зураг дээр харуулах бөгөөд ногоон, улаан өнгийн дохионы тусламжтайгаар сайтуудын хоорондох VPN хонгилыг одоогийн статустай нь шууд харуулна. WAN холбоосын талаарх түүхэн өгөгдөл нь танд хурдан шуурхайлах боломжийг олгоноview чиглүүлэгчийн дамжуулах чадвар болон VPN холболтын тоо.

Wi-Fi / LAN
Байшингуудынхаа шалны төлөвлөгөөг байршуулсны дараа тэдгээрийг ашиглан нэвтрэх цэгийнхээ байршлыг харуулах боломжтой. Хэдийгээр хамрах хүрээний дэлгэц нь хана болон бусад хүчин зүйлсийг харгалзан үзэх боломжгүй боловч наад зах нь эхний заалтыг өгдөг. Гол давуу талtagЭнэхүү танилцуулгын д нь хандалтын цэг бүр дээрх ачааллыг харуулах бөгөөд ингэснээр хэт ачааллыг цаг тухайд нь илрүүлэх боломжтой болно.
Хяналтын самбар нь танд давуу тал өгөх статистик мэдээллийг харуулдагview суурилуулсан төхөөрөмжүүдийн тоо, хэрэглэгчдийн тоо, ачаалал, шилдэг програмууд гэх мэт. Хэрэв та гацаа илрүүлбэл, жишээ ньample, та хяналтын самбараас тухайн байршилд байгаа холбогдох төхөөрөмжүүд рүү хялбархан шилжиж, дэлгэрэнгүй мэдээллийг илүү нарийвчлан шалгаж болно.

Аюулгүй байдал / Дагаж мөрдөх
Виджетүүдийн тусламжтайгаар та нууц үггүй төхөөрөмж байгаа эсвэл програм хангамжийн шинэчлэлт шаардлагатай байгаа эсэхийг шууд харах боломжтой. Нээлттэй портууд нь зохих анхааруулгатай хамт харагдана.
Сүүлийн арван минутын дотор хяналтанд байгаа төхөөрөмжүүдийн тохиргооны интерфэйстэй холбогдох оролдлогыг дэлхийн газрын зураг харуулж байна.

Өргөтгөсөн функцууд

Нэмэлтүүд / скрипт
LANCOM Systems-ийн төсөлд зориулж идэвхжүүлж болох нэмэлтүүд нь тусгайлан бэлтгэгдсэн хэрэглэгчдэд LMC-д тус тусад нь өргөтгөл хийх боломжийг олгодог. Эдгээр өргөтгөлүүд нь OID бүтцэд (LCOS эсвэл LCOS SX) суурилсан командын мөрийн скрипт болон тохиргооны өргөтгөлүүдийг үүсгэхэд Javascript хамгаалагдсан хязгаарлагдмал орчинд ашиглах боломжийг олгодог. Эдгээрийг төхөөрөмжид ямар ч тохиргоог нэвтрүүлэхэд ашиглаж болно. Скриптүүд нь LMC-ийн аль ч түвшинд (сүлжээ, сайт, төхөөрөмж) тохируулах боломжтой хувьсагчтай ажилладаг бөгөөд энэ нь скриптийг цаашид өөрчлөхөд тустай.

сонголтын төрөл бүхий хувьсагч байж болно, жишээ ньample, скриптийн аль хэсэг идэвхтэй болохыг хянах ба ингэснээр өөр өөр SIP үйлчилгээ үзүүлэгчдийн тодорхойлолтыг бичнэ үү. Дэлгэрэнгүй мэдээллийг Нэмэлт гарын авлагаас үзнэ үү.

Мэдэгдлийн интерфейсийг нээнэ үү
Эрт хариу үйлдэл үзүүлэхийн тулд сүлжээний үйл явдал тохиолдоход админуудад нэн даруй мэдэгдэх шаардлагатай. Нээлттэй мэдэгдлийн интерфейсийн ачаар янз бүрийн үйл явдлын талаар цуглуулсан сэрэмжлүүлгийг Slack, Jira эсвэл Splunk зэрэг хүлээн авагчийн аль ч үйлчилгээнд дамжуулах боломжтой бөгөөд энэ нь LMC-тэй харилцах боломжийг олгодог. Webдэгээ технологи. Энэ нь хэрэглэгчдэд мэдэгдлүүдийг ердийн ажлын орчинд уян хатан байдлаар нэгтгэх, мөн гуравдагч талын системийн сэрэмжлүүлэгтэй нэгтгэх боломжийг олгодог. Дэлгэрэнгүй мэдээллийг "LMC Open Notification Interface" технологийн баримт бичгийг үзнэ үү.

Хэрэглээний програмчлалын интерфейс (API)
LMC дахь үйлчилгээнүүдийн бүх функцийг API-ээр дамжуулан программчлах боломжтой. LMC үйлчилгээний REST API-ийн баримт бичгийг http дуудлагын хамт LMC-ийн системийн мэдээллээс олж болно. Энэ талаар дэлгэрэнгүй мэдээллийг холбогдох баримт бичигт оруулсан болно.

Дэмжлэг

LMC-тэй холбоотой асуултуудад дэмжлэг үзүүлэх багийн гишүүд ажлын цагаар шууд чатаар холбогдож асуултад шууд хариулах боломжтой. Альтернатив хувилбарууд нь LMC Help Portal, мөн LANCOM Management Cloud-ийн талаарх нийтлэлүүд, нэмэлт мэдээлэл, хэрэгтэй заавар бүхий LANCOM Мэдлэгийн сан юм. LMC-ийн түгээмэл асуултуудыг харвал аюулгүй байдал, шилжилт хөдөлгөөн, онцлог, WLAN, унтраалга, чиглүүлэгч / VPN, үйл ажиллагаа, лицензийн сэдвүүдийн талаар байнга асуудаг асуултуудын хариултыг өгнө. www.lancom-systems.com

LANCOM Systems GmbH I Adenauerstr. 20/B2 I 52146 Wuerselen I Germany I E-mail info@lancom.de

 

Баримт бичиг / нөөц

LANCOM Techpaper Management Cloud Software [pdf] Хэрэглэгчийн гарын авлага Techpaper Management Cloud Software, Techpaper Management Cloud, Програм хангамж

Лавлагаа

• Хэрэглэгчийн гарын авлага