管理運維管理系統(tǒng)-運維管理系統(tǒng)-北京韻盛發(fā)

分布式堡壘機(jī)應(yīng)用價值

客戶為總分企業(yè)單位，總部設(shè)立在深圳，北京和武漢都設(shè)有分公司，當(dāng)前it-通過手工管理，各分公司也是獨立管理，對于設(shè)備管理權(quán)限多人擁有設(shè)備的管理員權(quán)限，存在越權(quán)操作，發(fā)生運維事故無法追述等情況，提出了對信息系統(tǒng)的用戶和各種資源進(jìn)行集中管理、集中權(quán)限分配、集中審計等需求，具體功能需求如下：

1． 將各區(qū)域設(shè)備進(jìn)行有序統(tǒng)一的管理；

2． 設(shè)備的實時監(jiān)控，發(fā)生運維故障時能夠第*時間進(jìn)行處理；

3． 用戶賬戶和設(shè)備密碼進(jìn)行統(tǒng)一管理，并且針對特定用戶進(jìn)行對應(yīng)的權(quán)限劃分；

4． 能夠在運維過程中，信息運維管理系統(tǒng)，對-信息提出告警、權(quán)限提升、阻斷等操作，及實現(xiàn)事中的實時審計管理；

5． 事后的審計錄像能夠做到回放、檢索、定位播放等；

分布式堡壘機(jī)方案

實現(xiàn)資產(chǎn)統(tǒng)一管理，監(jiān)控，防范、控制、審計多方位服務(wù)具體，實現(xiàn)內(nèi)容如下：

1．將深圳兩個園區(qū)，北京和武漢辦事處資產(chǎn)進(jìn)行統(tǒng)一管理，并形成各區(qū)域的網(wǎng)絡(luò)連接拓?fù)�，可視化進(jìn)行統(tǒng)一的管理；

2．對于總部，分公司等it管理員進(jìn)行統(tǒng)一管理，也進(jìn)行了相應(yīng)的權(quán)限劃分，管理范圍和管理權(quán)限分明，對于高安全級別的設(shè)備授權(quán)統(tǒng)一由總部管理員進(jìn)行授權(quán)，安全運維管理系統(tǒng)，做到運維過程中的可管，可監(jiān)，可控；

2、能夠進(jìn)行事前的防范，針對該行有大量第三方代維人員的情況，對其采取定制化的角色類型和訪問策略；

3、對設(shè)備資源的-操作實現(xiàn)權(quán)限的提升、告警，發(fā)現(xiàn)--操作，直接阻斷操作；（權(quán)限提升是指：某些指令需要更高ji別角色的臨時授權(quán)才能執(zhí)行。）

運維管理現(xiàn)下的困難現(xiàn)狀

1. 設(shè)備數(shù)量大，運維壓力大，實際成本

對于運維人員來說，每天收到數(shù)條無線ap報障是再正常不過的事(也基本解決不了)。并且無線ap也遠(yuǎn)不是全部，還有太多報障或求助，it運維人員疲于奔命，結(jié)果卻大多是費力不討好。傳統(tǒng)做法是信息部門常常需要快速到現(xiàn)場進(jìn)行故障排除及處理，并且故障處理周期普遍偏長，傳統(tǒng)pc辦公模式正在演變-率提升的“后腿”憂患。tco(總體擁有成本)對很多行業(yè)客戶來說一直所追求的，而現(xiàn)實情況是大多數(shù)運維成本要遠(yuǎn)-過設(shè)備的采購，建設(shè)成本。

2. 廠商類型多，缺乏統(tǒng)一管理方式

面對ap市場的-性，各大廠商競爭激烈，設(shè)備提供商、服務(wù)提供商、網(wǎng)絡(luò)等等都各不相同。隨著時間發(fā)展，-購置的品牌應(yīng)用盡有，管理平臺互不兼容，還有一些公司需要改造現(xiàn)有設(shè)施，進(jìn)行無線ap升級部署，導(dǎo)致無線ap大漲，往往經(jīng)過每年的擴(kuò)大整體管理是一個挑戰(zhàn)。

3. 位置分散，故障難定位

一些創(chuàng)業(yè)公司的快速發(fā)展，教育、交通行業(yè)的信息化-使得他們對無線ap有很大的需求，需要大量無線ap支撐工作，難以控制的分散在各個地方。并且現(xiàn)在餐廳、咖啡廳、圖書館、購物中心、酒店等公共場合，也必須做到無線全覆蓋，使得無線ap的分布-分散。