IVM不僅提供了對網(wǎng)絡(luò)接入以及核心設(shè)備的管理功能,同時也提供了配置管理IPsec VPN設(shè)備功能。不僅能夠監(jiān)控網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)、獲取設(shè)備性能數(shù)據(jù)同時也能夠監(jiān)控IPsec VPN設(shè)備狀態(tài)變更,獲取IPsec VPN業(yè)務(wù)數(shù)據(jù),并對數(shù)據(jù)進(jìn)行分析、分類、匯總。其主要功能和特點(diǎn)如下:
模板化網(wǎng)絡(luò)域輕松完成VPN業(yè)務(wù)統(tǒng)一管理
為了更好地幫助用戶劃分業(yè)務(wù)邏輯,簡化管理員部署工作量,統(tǒng)一管理VPN業(yè)務(wù),iMC IVM在業(yè)界首先提出基于網(wǎng)絡(luò)域的管理模式。用戶可以根據(jù)各自的業(yè)務(wù)將網(wǎng)絡(luò)設(shè)備劃分為不同的網(wǎng)絡(luò)域,并應(yīng)用不同的安全策略,增強(qiáng)IPsec VPN網(wǎng)絡(luò)的安全性?;诰W(wǎng)絡(luò)域iMC IVM為用戶提供了批量配置機(jī)制,將常用的IPsec VPN業(yè)務(wù)配置參數(shù)固化為模板,并將模板中定義的配置參數(shù)應(yīng)用于網(wǎng)絡(luò)域中的全部設(shè)備,配置的重用幫助用戶對IPsec VPN業(yè)務(wù)進(jìn)行統(tǒng)一的管理,構(gòu)建不同應(yīng)用場景的IPsec VPN網(wǎng)絡(luò),同時極大程度地簡化設(shè)備的配置部署,降低了業(yè)務(wù)維護(hù)的工作量。
完備的設(shè)備管理能力
iMC IVM提供設(shè)備自動發(fā)現(xiàn)功能,通過多種發(fā)現(xiàn)算法發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備,并使用簡單的操作將其納入管理。IVM支持H3C公司MSR系列、SecPath系列等各類型的IPsec設(shè)備,對IPsec VPN網(wǎng)絡(luò)的Hub設(shè)備和Spoke設(shè)備提供完備的管理能力,能夠配置、查看設(shè)備告警、隧道信息等IPsec VPN業(yè)務(wù)信息,同時配合iMC平臺能夠?qū)Psec設(shè)備進(jìn)行全面的管理功能。
對于NAT之后或動態(tài)分配IP地址的Spoke設(shè)備,iMC IVM引入了虛擬Spoke概念,解決了由于Spoke設(shè)備不可達(dá)造成的網(wǎng)絡(luò)展示不完整問題,通過虛擬Spoke設(shè)備達(dá)到了全網(wǎng)設(shè)備的全面監(jiān)控。配合iMC BIMS系統(tǒng),IVM提供了對NAT之后或動態(tài)分配IP地址的分支設(shè)備的有效管理,從而真正實(shí)現(xiàn)了對IPsec VPN業(yè)務(wù)全網(wǎng)設(shè)備的有效管理。
iMC IVM還提供了對加密卡的管理能力,為硬件IPsec業(yè)務(wù)的管理提供了方案,對更加高效的IPsec VPN網(wǎng)絡(luò)提供有效支撐。
專業(yè)化向?qū)f(xié)助監(jiān)控部署IPsec VPN業(yè)務(wù)
iMC IVM提供專業(yè)的配置向?qū)?,幫助用戶?gòu)建各種應(yīng)用類型的IPsec VPN網(wǎng)絡(luò),解決了管理員面對網(wǎng)絡(luò)規(guī)劃無從下手的困難,一步步地引導(dǎo)管理遠(yuǎn)完成IPsec VPN業(yè)務(wù)部署。友好的配置過程,拋棄了復(fù)雜的命令行,即使初次使用該軟件的用戶,也能根據(jù)向?qū)С晒?chuàng)建屬于自己的IPsec VPN網(wǎng)絡(luò),減輕了部署難度,也降低了維護(hù)成本。
iMC IVM幫助用戶輕松地建立并管理Hub設(shè)備與Spoke設(shè)備或虛擬Spoke設(shè)備之間的隧道,通過模板配置并部署IPsec安全參數(shù)和IKE安全參數(shù)等業(yè)務(wù)信息,從而建立全網(wǎng)IPsec VPN業(yè)務(wù)。用戶還可使用iMC IVM的圖形化配置向?qū)纬勺约旱呐渲妹?,形成配置基線或下發(fā)配置任務(wù),同時能夠得到設(shè)備的當(dāng)前配置,用來比較配置前后的配置差異。
直觀展示VPN拓?fù)?/H3>
iMC IVM以網(wǎng)絡(luò)域?yàn)閱挝蛔詣訕?gòu)建并顯示IPsec VPN業(yè)務(wù)拓?fù)?,用戶在拓?fù)渖峡梢灾庇^查看IPsec VPN網(wǎng)絡(luò)布局,并提供拓?fù)浔尘白兏?、拓?fù)渫献А⑼負(fù)淇s放、自動布局等拓?fù)涔芾砉δ?。iMC IVM拓?fù)溥€實(shí)時關(guān)聯(lián)告警信息,直觀反映網(wǎng)絡(luò)設(shè)備及隧道的運(yùn)行狀態(tài),并在顯示設(shè)備及隧道的IP地址、流量情況等詳細(xì)信息。
監(jiān)控IPsec VPN網(wǎng)絡(luò)性能
iMC IVM提供了豐富的VPN設(shè)備性能管理功能,可以對IPsec VPN網(wǎng)絡(luò)中的各項(xiàng)重要性能指標(biāo)進(jìn)行監(jiān)視,幫助用戶的監(jiān)控IPsec VPN網(wǎng)絡(luò)的運(yùn)行狀態(tài)。 通過IPsec隧道數(shù)量的監(jiān)控幫助用戶發(fā)現(xiàn)網(wǎng)絡(luò)通信故障;通過IPsec設(shè)備報文丟棄率的監(jiān)控幫助用戶了解網(wǎng)絡(luò)中是否存在異常設(shè)備。此外,iMC IVM還提供對IPsec IKE隧道、協(xié)商過程等的監(jiān)視能力,提供對設(shè)備CPU利用率等關(guān)鍵指標(biāo)的監(jiān)視,通過折線圖、直方圖、餅圖等多種顯示方式直觀的把IPsec VPN性能數(shù)據(jù)顯示給用戶,并可將報表導(dǎo)出。
iMC IVM可對用戶關(guān)心的性能指標(biāo)設(shè)定閾值,當(dāng)超過閾值后,系統(tǒng)將會發(fā)送性能告警,使網(wǎng)絡(luò)管理人員及時發(fā)現(xiàn)和消除網(wǎng)絡(luò)中的隱患。提供TopN功能,幫助用戶隨時了解網(wǎng)絡(luò)的重要數(shù)據(jù),為用戶網(wǎng)絡(luò)擴(kuò)容和及早發(fā)現(xiàn)網(wǎng)絡(luò)隱患提供保障。
屬性 | 參數(shù) |
硬件平臺 | 服務(wù)器端:PC服務(wù)器:2CPU or 1x 雙核CPU及以上、CPU 主頻≥ 2.5GHz 、內(nèi)存≥4G、硬盤≥30G、至少1塊10/100/1000Mb自適應(yīng)以太網(wǎng)卡、Windows 32位或64位環(huán)境 Linux 32位或64位環(huán)境 客戶端:PC:主頻1.8G(及以上)、內(nèi)存512MB(及以上)、硬盤20GB(及以上)、48倍速光驅(qū)、100M網(wǎng)卡、顯卡支持分辨率1024*768、聲卡 |
操作系統(tǒng) | 服務(wù)器端:Server 2003 SP1、SP2(簡體中文版)/ Windows 2008 Server/Windows Server 2012 Red Hat Enterprise Linux Server 5/5.5/5.9/6.1/6.4 32位或64位 客戶端:Windows、 MAC OS、Redhat Linux等 瀏覽器:IE9/IE10、Firefox20及以上版本、Chrome 26及以上版本 |
數(shù)據(jù)庫 | SQL Server 2005 SQL Server 2008 SQL Server 2012 Oracle 11g Release 1 or Release 2 |