早上7:30
我刚踏进办公室,就看到有个人影在我的办公桌前鬼鬼祟祟。
呵!现在贼都这么勤奋,我握紧手里刚买的热乎油条,悄悄上前。
“小张?!”
我的办公桌上整整齐齐摆着油条、鸡蛋、豆浆三件套,小张“笑靥如花”地看着我。
看来这小子现在情绪管理提升了不少,摊上事还能这么镇定。
“小张,这次又是啥问题?”一心想清净享受早餐的我,决定直接开门见山。
听我说这话,小张立马拉下了脸,我心中暗暗感慨,是什么样的难题让一个成年人瞬间由喜到悲。
“哥,不瞒你说,我这两天又摊上了件大事,刚写了检查!这周一我们全校进行月考,监控摄像头突然出了问题,总是显示网络有问题没法上线,考试都开始了,工程师还在考场排查,后面就不用说了,下周一学校全体教工大会做复盘检讨……”
“后来查清楚什么原因了吗?”
“嗯,就是监控摄像头的MAC地址抄错了,导致摄像头绑定后无法上线。”
你们怎么还在用手动收集终端MAC地址做绑定的方式做哑终端管理?!
我惊奇于这种原始的管控方式,同时对小张的运维能力产生了深深的怀疑,小张看出了我的三分疑惑,三分惊奇和四分嘲弄,“哥,我知道你在想什么,你听我慢慢说。”
我明白了整个事情的来龙去脉。
说起来,还是小张学校用PON网络的一些后遗症,之前只是运维、带宽有一些局限,除了麻烦总体用起来还算良好。但自从去年学校积极响应国家《教育信息化2.0行动计划》政策,大力推行智慧校园建设,在改造过程中,PON网络恰恰成了阻碍。
智慧校园是通过物联网、大数据、云计算和人工智能等技术,构建一个环境全面感知、智慧型、数据化、网络化、协作型一体化的教育教学空间,这里面一个关键要素就是物联网终端类别和数量大量增多。
“以前我们信息中心只需要考虑用户入网认证就可以,采用客户端和portal的方式实现用户准入控制,最多打印机采用IP+MAC绑定方式。现在除了这些,还有监控、一卡通、自动售货机、电子班牌,前阵子还部署了人脸识别闸机、测温仪、身份识别终端……这些设备入网、认证、安全都要管,你想想我有多难?”感觉下一秒小张就要泪目。
其实这个问题也不是无解,可偏偏碰上了PON网络,反倒让简单的事情变得更复杂。
PON虽然简单,光纤入室也蛮适合智慧校园对大流量高带宽的网络需求,但是偏偏在哑终端的管理上栽了跟头。上面提到的摄像头、电子班牌、LED屏、一卡通等物联网终端无法安装客户端或使用浏览器,没办法使用账号密码进行认证。
但是也不能放任不管,即便是大神运维小张也只能用手动收集终端MAC地址,记录在Excel里,再在OLT端口进行绑定,试想一下,上千台哑终端,十几种类型,涉及几十个厂商,这个Excel得有多复杂!这还不包括临时入网的设备,这个管控工作随着新设备不断加入,难度会呈几何系数上升。
而小张学校这次的事故,还有一个关键原因就是这个巨大的表格不是一个人在维护,运维人员彼此之间还要花大量的时间去核对其他人填写的是否有误。这个人在表上做做修改,那个人再填点东西,MAC和IP对应太容易出错了,网络不通要从千千万万个字行中排查,不出事故才怪呢!
对于小张的痛苦和无奈,我再理解不过,就像被压在五指山下的孙悟空,纵然是有72变的齐天大圣,也逃不出如来佛祖的五指山,这回他也是彻底哑了火。
如何在全光网络下,实现对大量哑终端既简单又安全的准入管控?
“小张,你还是赶紧换锐捷的极简光以太全光解决方案吧,才能做回真正的运维大神。”
我语重心长地拍了拍小张的肩膀,男人有时候就得当断则断。
其实哑终端安全准入管控这个问题,SDN就已经有非常好的解法,锐捷极简光方案也是考虑到客户在实际场景中会遇到这样的问题,所以方案的设计就是以太架构+光纤入室,与SDN进行了融合。
运维人员无需再手动记录终端MAC,SDN控制器可以自动收集整网接入终端的网络信息,如IP、MAC、 VLAN、PORT等。同时,网络信息以及资产管理等台账信息也可以按照模板进行批量导入导出操作,方便管理员集中管理。
“你想想你之前十几台设备做上线准入,需要多长时间?”
“一个个手动抄MAC,然后逐行手动录入系统,再确认是否绑定成功,一切顺利的话,至少半个小时”,小张没好气地说。
“用极简光,系统可以自动识别其网络信息,你只需要手动一键审批入网即可,最多不超过5分钟。”
同时,可以将同一个业务部门,或者相同业务类型的终端拖进同一个策略组中,实现统一管理,减少管理员重复工作的效率浪费。
“是不是想眼见为实?视频我已经发你手机里了,抓紧吧”,我站起身,准备就此送走小张,终于可以安心吃个饭。
“哥!”小张临到门口,转过头,“那个我早上光顾着急,还没吃饭,你看你那个早餐能还给我吗?”
相关推荐:
更多技术博文
-
一文帮助您了解如何进行风险辨识,确保计算机系统安全
本文探讨了在计算机系统安全中的关键一环——如何进行风险辨识。通过系统化方法,识别和评估潜在的安全威胁和漏洞,从而全面了解系统中存在的潜在风险。采取多种方法,如安全漏洞扫描、安全威胁模拟等,有助于发现安全威胁,并为进一步的安全保护提供基础。
-
#知识百科
-
#安全
-
-
风险检测系统:如何保障计算机系统安全?
本文探讨了风险检测系统在计算机安全中的关键作用。通过监测系统行为、分析网络流量等方式,风险检测系统能及时发现潜在安全威胁,提高系统安全性和稳定性。文章强调建立和使用风险检测系统是保护计算机系统安全的重要措施,对各个领域的安全保障具有重要意义。
-
#知识百科
-
#安全
-
-
企业办公场所智能化核心技术之POE网关是什么
本文探讨了POE网关在提升企业办公智能化水平中的关键作用。通过以太网电缆为智能设备提供数据和电力,POE网关简化了设备管理流程,提高了工作效率,降低了总体成本。这项关键技术不仅满足了企业对智能化办公环境的需求,还为企业创造出更智能、高效、节能的办公环境。
-
#知识百科
-
#安全
-
-
一文带你了解POE交换机与POE路由器是什么?
本文探讨了POE交换机和POE路由器在智能化办公环境中的关键作用。它们通过为智能设备提供电力和数据传输,实现了高效通信和智能管理。POE交换机简化了设备连接并提升了工作效率,而POE路由器作为核心枢纽,打造了灵活、可靠和安全的网络环境。
-
#交换机
-
#知识百科
-