Enterasys Networks正在推出一项新技术,它可以通过客户端和企业社交媒体(包括Twitter、Facebook、LinkedIn和Salesforce.com的Chatter)实现远程网络管理。 管理员不仅可以收到它们网络中端口使用和设备过度负荷的信息,而且也可以用人类的自然语言将将命令信息推送回设备,而不是使用命令行接口(CLI)。 Enterasys的项目“isaac”是一个软件,它可以整合公司的网络管理系统(NMS),允许网络管理员为Enterasys网络交换机、路由器和无线基础架构的客户端和企业社会媒体创建信息。然后,设备可以通过这些服务向一个网络管理员白名单发送……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
管理员不仅可以收到它们网络中端口使用和设备过度负荷的信息,而且也可以用人类的自然语言将将命令信息推送回设备,而不是使用命令行接口(CLI)。
Enterasys的项目“isaac”是一个软件,它可以整合公司的网络管理系统(NMS),允许网络管理员为Enterasys网络交换机、路由器和无线基础架构的客户端和企业社会媒体创建信息。然后,设备可以通过这些服务向一个网络管理员白名单发送已预编排好的事件信息,例如端口用途改变、接入端负载过度和设备故障。网络管理员也可以用isaac编程,将这些管理员的命令通过相同客户端和企业社交媒体转发到设备上。
“我们允许终端客户端以人类自然语言创建命令并将这些命令映射到现有的SNMP和Syslogging上,”Enterasys的首席客户端经理Vala Afshar说道。“因此,我们可以通过Twitter发送一个命令,查找交换机的最大流量生成者:前5大流量来源,第二层交换机,5号端口。您就会获得一个连接到该端口的IP地址清单,其中包括最大流量来源。”
其他供应商在为下一代IT专业人员提供他们已经习惯使用的工具,也会开发出像isaac这样的技术,IDC的企业通信基础架构总监Rohit Mehra说,某一天,那些使用Facebook和Twitter长大的人将成长为网络管理员和CIO,而他们对管理工具的期待将不同。
更快更简便的远程网络管理
目前,网络管理员往往随身携带几个设备,总是处于待命状态,这样他们才能够快速地处理网络问题。根据在线拍卖商城Proxibid的IT运营和基础架构主管Chance Irvine的看法,如果能够通过智能手机上的客户端或企业社交媒体对网络进行监控和管理,那么就可以简化整个过程。
“目前我们的管理员随身携带智能手机、笔记本和iPad。他们必须通过VPN登录系统,联系客户端,处理远程网络管理问题。他们中的大多数都配备带有数据卡的笔记本,”Irvine说道。“我希望有一天,管理员可以直接在他们的智能手机上进行这些操作,而不需要携带笔记本,甚至不需要iPad。他们只需要通过手机或家用PC,而不用通过VPN就能做大多数管理工作。
Irvine是Enterasys的一位客户,他说他将在他的网络环境中测试isaac。“如果它是安全的,它将会改善我的管理团队的生活质量。因为他们不需要携带额外设备,在任何地方进行24*7小时管理工作。”Irvine说。
根据企业管理协会管理研究总监Jim Frey的看法,虽然对Enterasys而言,Isaac是一个非常好的销售产品,但是通过社交媒体进行远程网络管理是新技术,而且可能现在还没有大量的市场需求。Isaac目前最吸引人的部分是Enterasys致力于通过自然语言而非CLI实现网络管理。
“最具革命性的部分是使网络管理信息以更人性更自然的语言进行交互。这是所有网络管理工具的重点所在,”Frey说:“很多公司都会对自己的网络设备特殊命名。毫无意义且意义模糊的设备名称就是一种警告:除了网络管理员,没人会知道它的含义。Isaac使任何负责网络管理的人员能够更容易地了解他们接收到的信息。”
通过社交媒体进行远程网络管理安全吗?
将交换机和路由器连接到Facebook或 Twitter,让很多网络管理员感到不安全。但是,Enterasys表示它已经投入大量研究来保证平台的安全。
作为Enterasys安全策略的一部分,客户端和企业社交媒体将不能够直接访问网络设备。而是将isaac与Enterasys 的NMS作为设备和Facebook、Twitter 等之间的代理。此外,客户端可以设置一个管理员白名单,只有他们能够通过isaac接收警报和发送命令。而且,当管理员发送一个企业认为高度敏感的命令时,Enterasys还可以在白名单上增加了第二层认证,即通过SMS或邮件发送的一次性PIN码。
“通过增加这个外部安全层,并将它部署在我们的NMS上,您将必须通过几层安全防御才能够连到硬件,”Enterasys的市场副总裁Ram Appalaraju说。
“社交媒体也在继续优化自身安全性能。”IDX的Mehra说,其它公司也承诺提供类似的安全服务。例如,Salesforce的Chatter,一个被验证过的企业社交媒体,它可以为网络管理员提供封闭的网络环路。
Enterasys将根据isaac管理的设备数量,而确定isaac的正版价格。虽然起步价是9995美元,但是在2011年年底之前,Enterasys将isaac免费提供给早期使用者。目前该产品只能在Enterasys产品上运行,但是公司已经计划使isaac兼容第三方网络管理产品和终端设备。
翻译
TechTarget中国特约技术编辑,某高校计算机科学专业教师和网络实验室负责人,曾任职某网络国际厂商,关注数据中心、开发运维、数据库及软件开发技术。有多本关于思科数据中心和虚拟化技术的译著,如《思科绿色数据中心建设与管理》和《基于IP的能源管理》等。