SmartCS NS-2250
IP to RS232 router/switcher, 远端Console port切换器
SmartCS NS-2250特色:
现在很多IT与网路设备, 如L2路由器, CMTS等设备, 都是利用Console port的设定与监看. 所以Console port对这些设备而言是很重要的, 但由於都要到现场设定或troubleshooting. SmartCS是可以利用TCP网路去远端到机房使用console. 可以避免每个远端都要放一台电脑与console设备控制.如图下:
SmartCS有两种操作方式:
- 直接模式: 预先为每个串口分配TCP端口，并直接相应地访问TCP端口
- 选择模式: 访问控制台服务器的指定端口后，从显示的菜单中选择要访问的设备
使用SmartCS可以有以下好处:
- 记录功能：安全地收集，保存和传输控制台日志，以进行一系列分析
不仅在正常操作条件下，而且在系统启动时，过程停止或网络问题发生，各种类型的重要消息可以输出到控制台端口。SmartCS可以使用一系列方法自动保存和输出这些消息，包括FTP，TFTP，NFS，syslog和电子邮件。此外，使用运营商和监控网络设备之间发送的日志，IP管理员可以审计IT网络设备操作以进行安全管理。
- 增强的安全性：防止加密和访问限制的未授权访问
通过控制访问和加密通信，SmartCS可以更安全地保护控制台访问。IT管理员可以为每个端口配置用户和用户组的访问权限。对於大规模用户环境，SmartCS支持RADIUS / TACACS外部身份验证。为防止通信被截获，SmartCS支持SSHv2和SFTP以进行控制台访问。SmartCS支持IPsec（Tunnel mode），因此可以在IPsec路由器和自身之间构建VPN。此外，使用防火墙（ipfilter），您可以通过各自的过滤条件（如IP地址，接口，协议类型和端口号）实现访问控制
- 运营/操作协助:Port mirroring
Port mirroring是SmartCS的一项独特功能。通过此功能，中央操作中心的IT专家可以监控，检查和编辑远程操作员执行的操作命令输入。
SmartCS应用
- 可利用VPN IPsec协定透过internet去连结.
2.我们监看的设备其实不需要都用每台电脑去作监看, 设备可以把port log/system log 直接送到FTP server或mail出来, 设备也可以加Time stamp在port log上.
