SmartCS NS-2250
IP to RS232 router/switcher, 遠端Console port切換器
SmartCS NS-2250特色:
現在很多IT與網路設備, 如L2路由器, CMTS等設備, 都是利用Console port的設定與監看. 所以Console port對這些設備而言是很重要的, 但由於都要到現場設定或troubleshooting. SmartCS是可以利用TCP網路去遠端到機房使用console. 可以避免每個遠端都要放一台電腦與console設備控制.如圖下:
SmartCS有兩種操作方式:
- 直接模式: 預先為每個串口分配TCP端口，並直接相應地訪問TCP端口
- 選擇模式: 訪問控制台服務器的指定端口後，從顯示的菜單中選擇要訪問的設備
使用SmartCS可以有以下好處:
- 記錄功能：安全地收集，保存和傳輸控制台日誌，以進行一系列分析
不僅在正常操作條件下，而且在系統啟動時，過程停止或網絡問題發生，各種類型的重要消息可以輸出到控制台端口。SmartCS可以使用一系列方法自動保存和輸出這些消息，包括FTP，TFTP，NFS，syslog和電子郵件。此外，使用運營商和監控網絡設備之間發送的日誌，IP管理員可以審計IT網絡設備操作以進行安全管理。
- 增強的安全性：防止加密和訪問限制的未授權訪問
通過控制訪問和加密通信，SmartCS可以更安全地保護控制台訪問。IT管理員可以為每個端口配置用戶和用戶組的訪問權限。對於大規模用戶環境，SmartCS支持RADIUS / TACACS外部身份驗證。為防止通信被截獲，SmartCS支持SSHv2和SFTP以進行控制台訪問。SmartCS支持IPsec（Tunnel mode），因此可以在IPsec路由器和自身之間構建VPN。此外，使用防火牆（ipfilter），您可以通過各自的過濾條件（如IP地址，接口，協議類型和端口號）實現訪問控制
- 運營/操作協助:Port mirroring
Port mirroring是SmartCS的一項獨特功能。通過此功能，中央操作中心的IT專家可以監控，檢查和編輯遠程操作員執行的操作命令輸入。
SmartCS應用
- 可利用VPN IPsec協定透過internet去連結.
2.我們監看的設備其實不需要都用每台電腦去作監看, 設備可以把port log/system log 直接送到FTP server或mail出來, 設備也可以加Time stamp在port log上.
