Programu ya Wingu ya Usimamizi wa Techpaper ya LANCOM

Mtandao unaofanya kazi kikamilifu ndio moyo wa biashara yoyote. Na bado kuisanikisha na kuisimamia ni ngumu sana. Ujuzi mfupitage hufanya mambo kuwa mabaya zaidi, kwani wataalamu wa mtandao waliohitimu ni vigumu kupata. Wakati huo huo, usanidi wa mwongozo wa kawaida ni wa muda mrefu, unaosababishwa na makosa na hivyo ni kazi ya gharama kubwa sana. Je! haingekuwa nzuri ikiwa kungekuwa na mfano wa akili, wa juu zaidi ambao hujiendesha na kudhibiti mtandao mzima kutoka eneo kuu? Aina ya akili ya hali ya juu ambayo huunganisha vipengele vyote muhimu, hujibu kwa nguvu mahitaji yoyote mapya, na ambayo pia ni salama.Inasikika kama hali ya baadaye, lakini sivyo. Wingu la Usimamizi wa LANCOM (LMC) hutoa suluhisho iliyojumuishwa sana. Katika waraka huu tutachunguza baadhi ya dhana za kimsingi za LMC, ingawa taratibu zilizoelezwa hapa si mwongozo kamili wa usanidi wa awali wa mradi wa LMC. Kwa hili, na pia kwa mada zingine za kupendeza, inashauriwa kutembelea kozi inayolingana ya mafunzo ya LANCOM.

Techpaper hii inahusika na yafuatayo

1. Dhana - tengeneza kwanza, peleka vifaa baadaye
2. Viwango vya shirika
   1. Mashirika
   2. Miradi
3. Mpangilio wa mtandao
   1. Mitandao
   2. Maeneo
   3. Vifaa
4. Majukumu
5. Dashibodi
6. Kazi za kupanuliwa
7. Msaada

Dhana - tengeneza kwanza, peleka vifaa baadaye
LMC huleta mabadiliko kwa mtiririko wa kazi wakati wa kufafanua na kusanidi mtandao. Hadi sasa ulihitaji wataalam kufafanua mtandao na kisha kusanidi kila kifaa kwa mikono. Hii mara nyingi lazima ifanyike kwenye tovuti, kumaanisha kwamba wataalam wanapaswa kusafiri hadi maeneo mbalimbali ya kampuni. Kwa hiyo, wataalam waliofunzwa vizuri hutumia sehemu ndogo tu ya wakati wao kufanya kazi ambayo wanalipwa kwa kweli. Akiwa na LMC, mtaalam hutekeleza muundo wa mtandao kwa kutumia rahisi kutumia web interface na haihitaji kugusa kifaa kimoja. Kwa muda wote, LMC hushughulikia idadi kubwa ya maelezo ambayo vinginevyo yangesanidiwa kwa mikono kwa kila kifaa. Kwa mfanoample; unahitaji kusanidi VPN kati ya tovuti? Ni SSID zipi zinatumika wapi? Na unahitaji VLAN? Baada ya hayo, usanidi halisi wa vifaa unafanywa na LMC. Huu ni mtandao unaofafanuliwa na programu (SDN)—zaidi ya usimamizi wa kati tu, ni a view ya miundombinu yote ya biashara.
Kwa kusambaza, LMC hutekeleza usanidi kamili wa kila kifaa. Fundi aliye kwenye eneo huunganisha vifaa ambavyo vilipangwa hapo awali na mtaalam na kujulikana katika mradi. Kisha vifaa vinawasiliana na LMC na kurejesha usanidi wao, na mtaalamu sasa anaweza kukabidhi vifaa ndani ya mradi mahususi. Kwa hivyo vifaa vilivyo katika eneo jipya viko tayari kufanya kazi dakika chache baada ya kuunganishwa. Sasa hebu tuangalie vipengele vya LMC vinavyohitajika kwa utendakazi huu: Mashirika, miradi, mitandao, vifaa na maeneo.

Viwango vya shirika

Mashirika
Shirika ndilo la juu zaidi katika usanifu wa LMC na liko juu zaidi kidaraja kuliko miradi. Kwa kuwa LMC inashughulikiwa na washirika wa LANCOM, ni washirika hawa pekee wanaoweza kuundwa kama shirika ndani ya LMC. Kila mshirika basi anaweza kuunda mradi kwa kila mteja utakaosimamiwa kupitia LMC. Ikiwa mteja wa mwisho anataka kudhibiti mtandao wake mwenyewe, anaweza kufanya hivi baada ya kwanza kuwasiliana na mshirika wa LANCOM, ambaye kisha ataunda mradi ndani ya shirika lake.

Miradi
Miradi inalingana na wateja wanaohudumiwa na mshirika. Kwa maneno mengine: Unaunda mradi kwa kila mteja, na hapa ndipo data yote ya mteja inahifadhiwa pamoja na mipangilio ya kimataifa, ya tovuti tofauti. Katika kiwango cha mradi, kwa mfanoample, unaweza pia kuona hifadhi ya leseni ya vifaa vinavyodhibitiwa katika mradi huu na muda ambao leseni zinazohusiana zinasalia kuwa halali. Kuhusu usimamizi wa leseni na mada zingine zinazohusiana na Wingu la Usimamizi wa LANCOM, tuna mfululizo muhimu wa video za mafunzo.

Mpangilio wa mtandao

Mitandao
Katika kiwango cha mtandao, vipimo vya kimataifa vinafafanuliwa kwa programu fulani ndani ya anuwai ya anwani ya IP. Hii inaruhusu mtandao wa msanidi kutengwa kimantiki kutoka kwa mtandao wa uhasibu, kwa mfanoample, na haki tofauti za ufikiaji zinaweza kupewa ndani ya mitandao hii. Mitandao hii iliyofafanuliwa kimataifa inaweza kisha kugawiwa kwa maeneo yote unayotaka ili, kwa mfanoample, mtandao wa mtandao-hewa unaweza kutolewa katika maeneo yote ya kampuni yenye muundo sawa na vitambulisho sawa vya ufikiaji.

Kwanza kabisa mtandao una jina, kwa mfano, Wageni, Mauzo, au LAN. Kisha, ina anuwai ya anwani za IP, kwa mfano, mtandao wa darasa B 10.0.0.0/16. Wakati mtandao umepewa eneo, saizi ya subnets za ndani (km /24 kwa mitandao ya darasa C) hubainishwa na hupewa kiotomatiki mtandao wa darasa-C kutoka ndani ya anuwai ya mtandao wa darasa-B. Kisha, unabainisha ikiwa maeneo katika mtandao huu yanapaswa kuunganishwa kupitia IPsec VPN. Ikiwa ndivyo, kukabidhi mtandao huu kwa maeneo mengi husababisha miunganisho ya VPN kutengenezwa kiotomatiki kati ya maeneo hayo na tovuti kuu. Kwa njia hii, LMC daima hutoa topolojia ya VPN yenye umbo la nyota kutoka maeneo ya tawi hadi tovuti kuu.
Unaweza kukabidhi Kitambulisho cha VLAN kwa mtandao kwa njia ile ile. Kisha hii inasambazwa kiotomatiki kwa tovuti zote zinazotumia mtandao huu. Kwa hivyo, data yote katika mtandao huu ni kiotomatiki tagged na kitambulisho chake cha VLAN. Hii hutenganisha mitandao na ni muhimu ikiwa zaidi ya mtandao mmoja utaendeshwa katika eneo fulani. Violezo vinavyotumika kwa kila muundo wa swichi (bandari 8, bandari 10, bandari 26, n.k.) huruhusu mitandao mahususi kukabidhiwa milango mahususi ya kubadili. Hii inahakikisha kwamba ugawaji wa bandari umebainishwa kwa usawa katika maeneo yote na mafundi wanaotekeleza kebo kwenye tovuti wanaweza kufuata muundo sanifu. Mipangilio yote ya mtandao huu (VPN, VLAN, ...) hufanywa mara moja tu na kisha inatumika kiotomatiki kwenye tovuti zako zote. Hatimaye, unapeana rangi ya mtu binafsi kwa kila mtandao. Hii inasaidia, kwa mfanoample, ili kutambua ni mitandao ipi imepewa bandari zipi. Hii ni muhimu sana ikiwa unabinafsisha ugawaji wa bandari kwa hali ya mtu binafsi, kama vile unapojumuisha mtandao uliopo.

Unaweza pia kuongeza SSID ya Wi-Fi yenye chaguo mbalimbali, kama vile aina ya usimbaji fiche. Hii basi inapatikana kiotomatiki katika tovuti yoyote inayotumia mtandao huu na ina sehemu ya kufikia iliyounganishwa. Na mibofyo michache tu ni inachukua ili kutoa mtandao-hewa katika maeneo yote unayotaka. Kwa maelezo zaidi tazama teknolojia ya "hotspot inayodhibitiwa na Wingu". Pia unaweka njia ambayo kila tovuti hutumia kufikia Mtandao. Una chaguo kati ya uzushi wa moja kwa moja wa ndani, kupitia tovuti ya kati, au kupitia mtoa huduma wa usalama Zscaler.

Njia hizi mbalimbali zinaweza kutolewa kwa viwango tofauti vya usalama, kutoka kwa ngome ya ukaguzi wa hali ya juu katika vipanga njia vya LANCOM hadi Unified Firewall ya ndani au ya kati, au kwa nguzo kuu ya ngome. Muunganisho kwa Zscaler umeanzishwa na SD-Security, yaani hii pia ni chaguo-msingi iliyosanidiwa kati. Tafadhali kumbuka kuwa Zscaler lazima iwe na leseni na iundwe kando na kampuni ya jina moja.

Maeneo
Katika hatua inayofuata unaunda tovuti. Hapa ndipo unapounganisha vipimo vya mtandao na tovuti yenyewe. Wakati huo huo, unapeana vifaa kwenye tovuti. Vifaa hivi basi hupokea mipangilio ya kimantiki ya tovuti husika. Ingiza anwani kamili ya posta ya kila tovuti ili kila moja ionekane ipasavyo kwenye onyesho la Ramani za Google.

Kwa kila tovuti, unaweza kupakia kwa hiari mipango ya sakafu ya jengo. Unaweza kutumia hizi kuweka vifaa baadaye. Katika kesi ya pointi za kufikia, chanjo ya takriban ya uwanja wa redio huonyeshwa kwenye dashibodi. Hata hivyo, hii haiwezi kuchukua nafasi ya uchanganuzi wa chanjo kwa tovuti kama, kwa mfanoample, nyenzo za kuta hazijulikani na kwa hiyo haziwezi kuwa mfano.

Chaguo moja ni kuandaa data ya tovuti zote katika CSV file na kisha ingiza kila kitu kwa kwenda moja (kuagiza kwa wingi). Kwa maelezo zaidi kuhusu uchapishaji wa miundomsingi mikubwa zaidi, angalia karatasi ya "Usambazaji".

Vifaa

Msingi wa mtandao wowote ni vifaa vinavyounda: Lango / vipanga njia, swichi, sehemu za ufikiaji, na ngome. Kifaa chochote cha sasa cha LANCOM kinaweza kujulikana kwa mradi wa LMC kupitia nambari yake ya mfululizo na PIN ya wingu iliyosafirishwa nayo. Vinginevyo unaweza kuomba msimbo wa kuwezesha katika LMC. Kwa kutumia msimbo huu, unaweza kutumia LANconfig kukabidhi kifaa kimoja au zaidi kwa LMC. Unaweza kutumia utaratibu huu kwa kifaa chochote ambacho kiko tayari kwa wingu. Hata hivyo, vifaa havifungiwi kabisa na mradi wao. Unaweza kukabidhi kifaa kwa mradi wako mwingine wakati wowote, au kukiondoa kabisa kutoka kwa LMC na kukitumia kama suluhu la kujitegemea.

Vifaa vya LANCOM vilivyosajiliwa katika mradi, vinaweza kupewa tovuti zao. Maelezo haya yanaweza kuongezwa kwa picha na maelezo ya eneo la kifaa (rack 19", dari iliyosimamishwa, ...) kama msaada kwa wasimamizi wa mbali. Hii inaweza kuwa muhimu kwa mawasiliano na mafundi kwenye tovuti. Mara tu vifaa hivi vinapounganishwa kwenye tovuti husika, vinaripoti kwa LMC, vinatolewa mara moja na usanidi unaofaa na vinajumuishwa katika ufuatiliaji wa 24/7. Vifaa lazima vipate mtandao kwa hili. Ikiwa kipanga njia kina mlango maalum wa WAN Ethernet na kinapata seva ya DHCP, kitaweza pia kupata LMC na kupata usanidi sahihi mara moja, ikizingatiwa kuwa kifaa kimejulikana kwa LMC tayari. Vinginevyo, kipanga njia katika eneo hili kinahitaji usanidi wa kimsingi kwa kutumia mchawi wa usanidi wa LANconfg au WEBconfig kuanzisha mchawi. Tovuti pia inaweza kupewa kifaa kwa wakati huu.
Kwa hivyo hakuna haja ya kutekeleza usanidi wowote kwenye tovuti wa sehemu za ufikiaji, swichi na (ikiwa inatumika-cable) kipanga njia, yaani, msimamizi hufanya uagizaji katika hali ya kugusa sifuri. Chaguo moja ni kuandaa data (nambari ya serial / PIN) ya vifaa vyote na kisha kuagiza kila kitu mara moja (kuagiza kwa wingi). Kwa habari zaidi tafadhali rejelea karatasi ya "Usambazaji".

Majukumu
Majukumu ya watumiaji katika LMC huamua ni nani anayeruhusiwa kurekebisha au tu view mradi. Kuna jukumu la msimamizi wa shirika, ambalo kimsingi linalingana na mshirika wa LANCOM. Watumiaji hawa wanaweza kuunda miradi na watumiaji wengine. Wana udhibiti kamili wa miradi hii kwa muda wote watakapobaki wamesajiliwa kama wasimamizi wa mradi. Haki hii inaweza kuondolewa wakati wowote. Kwa hivyo msimamizi wa shirika si lazima awe na ufikiaji wa miradi iliyopewa shirika. Wasimamizi wa mradi wana udhibiti kamili wa miradi waliyopewa, yaani, wanaweza pia kuongeza watumiaji wa ziada kwenye miradi. Kwa mfanoampna, msimamizi wa kiufundi hana ufikiaji wa usimamizi wa mtumiaji.
Kisha kuna washiriki wa mradi ambao wanaweza kuhariri usanidi wa vifaa, mitandao, na tovuti, lakini ambao hawawezi kuongeza watumiaji wapya au kurekebisha maelezo ya kimataifa ya mradi. Wanachama wa jukumu la Mchawi wa Usambazaji ni (haswa si wa kiufundi) wenzako kwenye tovuti ambao huongeza vifaa kwenye tovuti kwa kutumia Mchawi wa Usambazaji wa LMC. web maombi. Hatimaye, kuna mradi viewers ambao wanaweza kuona tu data ya mradi mmoja. Unaweza kutumia jukumu hili, kwa mfanoample, kuruhusu wateja kufuatilia mitandao yao. Maelezo zaidi kuhusu majukumu na ruhusa yanaweza kupatikana katika karatasi ya habari "Majukumu na haki za Mtumiaji".

Dashibodi

Dashibodi hutoa taswira ya maelezo yote ya mradi au tovuti mahususi, na hutoa ulengaji tofauti. Katika ifuatayo tunazingatia baadhi ya dashibodi hizi na maelezo wanayowasilisha.

WAN / VPN
Hii inaonyesha tovuti zote za mradi kwenye ramani na kukuonyesha mara moja vichuguu vyote vya VPN kati ya tovuti pamoja na hali zao za sasa kwa kutumia mawimbi ya rangi ya kijani na nyekundu. Data ya kihistoria kuhusu viungo vya WAN hukupa ufahamu wa harakaview ya upitishaji wa kipanga njia na idadi ya miunganisho ya VPN.

Wi-Fi / LAN
Pindi tu mipango ya sakafu ya majengo yako inapopakiwa, unaweza kuitumia kuonyesha nafasi za sehemu zako za ufikiaji. Ingawa onyesho la chanjo haliwezi kuzingatia kuta na mambo mengine, angalau hutoa dalili ya kwanza. Advan kuutage ya wasilisho hili ni kuonyesha mzigo wa sasa kwenye kila sehemu ya ufikiaji, ili upakiaji uweze kutambuliwa kwa wakati unaofaa.
Dashibodi inawasilisha takwimu zinazokupa suluhuview ya vifaa vilivyotumika, idadi ya watumiaji, mzigo na programu za juu, kati ya zingine. Ikiwa utagundua kizuizi, kwa mfanoampna, unaweza kwa urahisi kubadili kutoka dashibodi hadi vifaa husika katika eneo na kukagua maelezo kwa karibu zaidi.

Usalama / Uzingatiaji
Kwa njia ya vilivyoandikwa unaweza kuona mara moja ikiwa kuna vifaa bila kuweka nenosiri au kuhitaji sasisho la firmware. Lango zilizo wazi pia huonyeshwa kwa onyo linalofaa.
Ramani ya dunia inakuonyesha majaribio ya kuunganisha kwenye violesura vya usanidi vya vifaa vinavyofuatiliwa katika dakika kumi zilizopita.

Kazi za kupanuliwa

Viongezi / uandishi
Viongezeo ambavyo Mifumo ya LANCOM inaweza kuwezesha kwa mradi huruhusu watumiaji waliofunzwa maalum kufanya upanuzi wa kibinafsi kwa LMC. Viendelezi hivi huruhusu kisanduku cha mchanga cha Javascript kutumika kutengeneza hati za mstari wa amri na viendelezi vya usanidi kulingana na muundo wa OID (LCOS au LCOS SX). Hizi zinaweza kutumika kusambaza usanidi wowote kwa vifaa. Hati hufanya kazi na vigeu vinavyoweza kuwekwa kwenye kiwango chochote cha LMC (mitandao, tovuti, vifaa), ambayo ni muhimu kwa urekebishaji zaidi wa hati.

kutofautisha na aina ya uteuzi kunaweza, kwa mfanoample, dhibiti ni sehemu gani ya hati inayofanya kazi na hivyo kuandika ufafanuzi kwa watoa huduma tofauti wa SIP. Kwa habari zaidi, angalia mwongozo wa Kuongeza.

Fungua Kiolesura cha Arifa
Ili kuweza kujibu mapema, wasimamizi wanahitaji kuarifiwa mara moja tukio la mtandao linapotokea. Shukrani kwa Kiolesura cha Arifa Huria, arifa zilizokusanywa kuhusu matukio mbalimbali zinaweza kutumwa kwa huduma yoyote ya mpokeaji, kama vile Slack, Jira au Splunk, inayowezesha mawasiliano na LMC kulingana na Webteknolojia ya ndoano. Hii inaruhusu watumiaji kujumuisha arifa kwa urahisi katika mazingira yao ya kawaida ya kazi na pia kuziunganisha na arifa kutoka kwa mifumo ya watu wengine. Kwa habari zaidi, angalia techpaper "LMC Open Notification Interface".

Kiolesura cha Kuandaa Programu (API)
Vipengele vyote vya utendakazi ndani ya huduma katika LMC vinaweza pia kutumiwa kiprogramu kupitia API. Hati ya API ya REST ya huduma za LMC, pamoja na simu za http, zinaweza kupatikana katika maelezo ya mfumo wa LMC. Zaidi juu ya hili katika nyaraka zinazohusiana.

Msaada

Kwa maswali yanayohusiana na LMC, washiriki wa timu ya Usaidizi wanapatikana kwa gumzo la moja kwa moja saa za kazi ili kujibu maswali mara moja. Njia mbadala ni Tovuti ya Usaidizi ya LMC na pia Msingi wa Maarifa wa LANCOM wenye makala kuhusu Wingu la Usimamizi wa LANCOM, maelezo zaidi na maagizo muhimu. Kuangalia Maswali Yanayoulizwa Mara kwa Mara kwenye LMC hukupa majibu ya maswali yanayoulizwa mara kwa mara kuhusu mada ya usalama, uhamiaji, vipengele, WLAN, swichi, vipanga njia/VPN, utendakazi na utoaji leseni. www.lancom-systems.com

LANCOM Systems GmbH I Adenauerstr. 20/B2 I 52146 Wuerselen I Ujerumani I E-mail info@lancom.de

 

Nyaraka / Rasilimali

Programu ya Wingu ya Usimamizi wa Techpaper ya LANCOM [pdf] Mwongozo wa Mtumiaji Techpaper Management Cloud Software, Techpaper Management Cloud, Software

Marejeleo

• Mwongozo wa Mtumiaji