HP Networking. Hálózat-menedzsment vegyes gyártói környezetben. Légrádi Attila HP Networking TC

Átírás

1 HP Networking Hálózat-menedzsment vegyes gyártói környezetben Légrádi Attila HP Networking TC Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

2 Túl sok menedzsment eszköz Nem elég átláthatóság Minden gyártónak, minden technológiának megvan a saját menedzsment interfésze. Jó volna többet csinálni kevesebbel. A változtatások felelnek a hálózat leállások és teljesítménycsökkenések 69%-ért. Hogyan kezeljem biztonságosan, illetve hogyan auditáljam a változtatásokat? Ki és mit csinál a hálózatomon? Optimalizálva van e a hálózatom arra, hogy szolgáltatás alapokon működjön? Kinek van hozzáférése, Mit és Mikor ért el, és mit csinál miközben a hálózatomon van? Túl sok eszköz. A hálózatom nem stabil a sok konfig változtatás miatt. Nem látom és kontrollálni sem tudom, hogy mi történik a hálózatomban. Szeretném szabályozni kinek mihez van hozzáférése. 2

3 Teljes hálózati infrastruktúra menedzsment egy konzolról (FCAPS) FCAPS Model Fault Configuration Accounting Performance Security IMC Platform Funkciók Alarms Syslog & Trap Intelligent Configuration Center VLAN & ACL Network Assets Performance Mgmt Virtual Network Mgmt Security Control Center Add-On Modulok IPSec VPN MPLS VPN Wireless Services QoS/SL A Manage r BIM S User Behavior Analysis Service Oper Mgmt Network Traffic Analyzer User Access Endpoint Admissio n Defense Virtual App Ntwks Remote Site Intelligent Analysis Reporter Service Health App Perform. Tacacs Authent 3

4 4 Teljes hálózati infrastruktúra menedzsment egy konzolról Intelligent Management Center User and Devices Security & Identity Branch Mgmt IMC Various VPN modules QoS software Base Platform Full FCAPS Mgmt Fault Configuration Accounting Performance Security Egy konzolos menedzsment Wireless Egy integrált konzol, skálázahtó mgmnt platform A teljes FlexNetwork architektúrát menedzseli Multi-vendor menedzsment eszköz számára 220 gyártótól beleértve 1,400 eszközt a Cisco-tól 1 vs. 25 Cisco Prime További Cisco termékek Prime + sok egyéb Security and Identity Wireless Management Routing and Switching Management Network Management and Analysis Secure Access Control Server Service Management Data Center Mgmt and Automation 25 különböző Alkalmazás Cisco Works (a.k.a. Cisco Prime) új User Interfésszel Csak Cisco hálózatot menedzsel 25 további alkalmazás szükségeltetik Csak Campus menedzsmentre Az Adatcentrum menedzsment nem része a Cisco Primenak További alkalmazások szükségesek a teljes FCAPS mgmt-hez

5 HP IMC multi vendor támogatás Idegen eszközöknél támogatott funkciók Felfedezés és Topológia rajz Monitorozás és teljesítmény menedzsment Adat Centrum Orchestration Konfig terítés, konfig mentés és visszaállítás Egykonzolos menedzsment heterogén HP és Cisco hálózatokhoz gyártó támogatott eszköz Cisco eszköz

6 Egységes menedzsment Virtuális és fizikai környezetre 6 Átfogó virtuális gép menedzsment Automata-felfedezés, topológiai rajz Teljesítmény monitorozás Adat centrum orchestration és automatizálás Virtual Application Networks Modul Applikáció telepítés gyorsítás vmotion támogatás VM migráció követés Több virtuális környezet támogatása Hypervisor - vcenter, HyperV, KVM HP Virtual Connect

7 HP IMC egységes menedzsment kábeles és kábelnélküli hálózatokhoz Kábeles és kábelnélküli hálózatok átláthatósága Rózsi MAC: 00:24:d6:94:d7:52 Hol vannak az AP-k? Ki kapcsolódott? Milyen a lefedettség? Státusz és forgalom monitorozás egy képernyőről kábeles és wifi eszközök százainak Egyszerűsített kábeles/kábelnélküli eszköz telepítés, menedzsment és hibakeresés Robosztus riportálás, beépített megfelelősségi riportok IMC Wireless Services (WSM) Wireless access point (AP) és kliens felfedezés Státusz trekkelés, hálózati performancia, és felhasználó információk Központi szoftver és konfig disztribúció konzisztens AP konfigurációk, Wireless hálózati térkép, heat map 7

8 8 Egységes kábeles és kábelnélküli access kontrol Unified Access Management modul és Endpoint Admission Defense modul User Access Endpoint Admission Defense Mobil eszköz on-boarding és egységes access menedzsment Policy alapú felhasználó és eszköz authentikáció és authorizáció Felhasználói feladat, eszköz típus és végpont integritás alapú access szabályok Mobile eszköz profiling (fingerprinting) 802.1X alapú authentikáció és egyszerűsített önkiszolgáló regisztrációs portál opció Provisioning és egységes házirend kikényszerítés Eszköz és felhasználó alapú házirend kikényszerítés Automatikusan blokkolja a gyanús adatforgalmat Kliens gépen frissítések ellenőrzése (Windows, Linux, MAC támogatás)

9 9 HP IMC user behavior auditor Megtudhatjuk, hogy milyen weboldalakat látogattak a hálózatunkon keresztül. On-line auditálható a felhasználóink viselkedése Átfogó log gyűjtés és audit funkciók Skálázható hálózati log audit és analízis megoldás Valósidőben látható, hogy ki és mivel foglalja a sávszélességet Felhasználó vagy IP cím alapján valósidőben auditálható viselkedés weboldalak, pontos címek, adatbázis elérés és működések, file transzferek és FTP elérések Effektiv erőforrás menedzsment és kapacitás tervezés Felfedezi és érti a forgalmi mintákat, alkalmazás és session teljesítményeket és trendeket

10 HP IMC Application Performance (APM) Vizualizálja és méri az üzleti alkalmazások egészségi állapotát, valamint a hálózati teljesítményre gyakorolt hatásukat Egy konzolról menedzselhető szerverek, alkalmazások, infrastruktúra és performancia változók o o o Teljesítményt és alkalmazás egészségi állapotot monitoroz Alkalmazások automatikus felfedezése A monitorozott alkalmazások hiba menedzsmentje A monitorozott objektumok teljes körű riportja 10 Logikus továbblépés a szervíz menedzsment felé, áthidalja a hálózati, szerver és alkalmazás üzemeltetők közötti szakadékot

11 ITILv3 alapú Service operations és Process manager Optimalizálja az IT válaszait a felhasználók szolgáltatás Service igényeire Desk azzal, hogy integrálja a szerviz jegyeket az IMC riasztási és konfigurálási képességeihez IT Network Flow Requirement Fault Issue Repository Configuration Change Release 11

12 IMC Mobile Application (iphone és Android) IMC rendelkezik iphone és Android alapú klienssel Hibás eszközök lekérdezése Részletes eszköz információ kijelzés Eszköz portok listázása Port-ok részletes információi PING és TraceRoute futtatása az IMC szerverről Riasztások listázása Részletes információk a riasztásokról Valós idejű PUSH riasztások a mobilra Eszközcsoportok lekérdezése Az IMC megnyitása a mobil böngészőjéből 12

13 HP IMC platform portfolió HP IMC standard 100 node licencet tartalmaz Támogatott Platformok Linux / Oracle / MySQL Win Server 2003 / MS SQL 2005 / MySQL Win Server 2008 / MS SQL 2008 / MySQL Hierarchikus model támogatás - slave HP IMC enterprise 200 node licencet tartalmaz Támogatott Platformok Linux / Oracle / MySQL Win Server 2003 / MS SQL 2005 / MySQL Win Server 2008 / MS SQL 2008 / MySQL Hierarchikus model támogatás - master Tartalmazza az NTA modult (2 nodes) &és eapi licence Licence bővítési lehetőségek:100, 500, 1000, 5000 és Nem limitált napig működő teljes funkcionalitású DEMO INGYEN!

14 Teljes hálózati infrastruktúra menedzsment egy konzolról (FCAPS) FCAPS Model Fault Configuration Accounting Performance Security IMC Platform Funkciók Alarms Syslog & Trap Intelligent Configuration Center VLAN & ACL Network Assets Performance Mgmt Virtual Network Mgmt Security Control Center Add-On Modulok IPSec VPN MPLS VPN Wireless Services QoS/SL A Manage r BIM S User Behavior Analysis Service Oper Mgmt Network Traffic Analyzer User Access Endpoint Admissio n Defense Virtual App Ntwks Remote Site Intelligent Analysis Reporter Service Health App Perform. Tacacs Authent 14

15 Köszönöm!