ECCM | Система управления

Основные возможности системы:

• Мониторинг состояния и инвентарных данных устройств
• Регистрация и анализ событий на оборудовании, обнаружение проблем в сети
• Управление конфигурациями устройств
• Централизованное управление обновлением ПО
• Выделение групп устройств с разграничением прав доступа
• Настройка прав и ролей пользователей системы
• Аутентификация пользователей на внешнем LDAP-сервере
• Журналирование аутентификаций и действий пользователей
• Карты сетей с автоматическим обнаружением связей по LLDP
• Графический интерфейс настройки firewall на ESR и WLC
• Эмулятор терминала устройств
• Групповые операции конфигурирования оборудования с поддержкой шаблонов Jinja
• Базовая реализация Zero Touch Provisioning (ZTP)
• Мастер создания IP-фабрик
• Поддержка работы на отечественных ОС

ELTEX Cloud Configuration Manager

ECCM (ELTEX Cloud Configuration Manager) — это облачная система управления сетевым оборудованием.

Управление системой осуществляется с помощью современного и понятного web-интерфейса, который предоставляет удобные инструменты для настройки системы и сетевого оборудования под нужды пользователя.

Работа с конфигурациями устройств
Согласно правилам, определенным пользователем, система ECCM автоматически ищет в сети поддерживаемые устройства и начинает контролировать все последующие изменения конфигурации.

Система позволяет пользователю менять конфигурацию конкретных устройств вручную. Каждый раз при изменении конфигурации устройства система ECCM дополняет инкрементальную базу резервных копий. Любая сохраненная версия конфигурации, а также отличия ее от другой выбранной версии могут быть просмотрены пользователем системы. Любая сохраненная версия может быть применена на устройство по команде пользователя.

Для управления сетевыми экранами на устройствах ESR и WLC предусмотрен графический интерфейс.

Автоматизация конфигурирования сети
Система позволяет свести к минимуму трудозатраты для перенастройки устройств при замене вышедшего из строя оборудования на аналогичное, а также предоставляет инструменты для генерации конфигураций по шаблонам и их применения на группы устройств.

Работа с ПО устройств
Одним из важнейших аспектов поддержания высокого уровня безопасности сети является своевременное обновление встроенного ПО сетевого оборудования. Система ECCM позволяет обновлять ПО устройств индивидуально, группами. Обновление запускается вручную.

Управление событиями и проблемами
В ECCM реализованы сервисы сбора различных данных о сетевом оборудовании, регистрации событий, анализа, обнаружения проблем и отправки уведомлений пользователям.

Функциональные возможности

• Выполнение операций на отдельных устройствах: перезагрузка, обновление ПО, редактирование конфигурации
• Подготовка конфигураций для устройств
• Использование Jinja-шаблонов при подготовке конфигурации
• Настройка firewall на сервисных маршрутизаторах и контроллерах беспроводного доступа
• Групповое редактирование конфигураций устройств
• Отслеживание изменений конфигурации на устройствах
• Подключение к устройству с помощью эмулятора терминала
• Сервис для хранения ПО для устройств
• Планировщик группового обновления
• Обслуживание коммутаторов, работающих в стеке
• Группировка устройств и ограничение доступа пользователей
• Ролевая модель прав для пользователей системы
• Интеграция с LDAP (аутентификация пользователей системы)
• Отслеживание аутентификаций пользователей
• Отслеживание действий пользователей в системе
• Мониторинг и управление пользовательскими сессиями
• Отслеживание состояния устройств в реальном времени
• Сбор, хранение и анализ инвентарных данных и метрик с устройств
• Опрос доступности устройств
• Обнаружение проблем в сети на основе анализа событий
• Прием, фильтрация и анализ SNMP-трапов устройств
• Просмотр детальной информации о принятых трапах
• Мониторинг и обработка SNMP-трапов устройств сторонних вендоров
• Загрузка и просмотр MIB-файлов устройств сторонних вендоров
• Прием, фильтрация и анализ Syslog-сообщений устройств
• Создание пользовательских дашбордов
• Отправка уведомлений через email/telegram каналы при обнаружении проблем
• Поддержка работы на российских ОС: Astra Linux 1.7.4 и RedOS 7.3.1

Схема применения:

Поддерживаемые устройства:

ESR:

• ESR-1x
• ESR-15, ESR-15R
• ESR-2x, ESR-2x FSTEC
• ESR-30, ESR-31
• ESR-100, ESR-100 FSTEC
• ESR-200, ESR-200 FSTEC
• ESR-1000, ESR-1000 FSTEC
• ESR-1200
• ESR-15xx, ESR-15xx FSTEC
• ESR-1700
• ESR-3100
• ESR-3200, ESR-3200 FSTEC
• vESR

MES:

• MES1024
• MES11xx
• MES14xx
• MES21xx
• MES22xx
• MES23xx
• MES2300-xx
• MES24xx
• MES2420-48P
• MES2420B-24D
• MES31xx
• MES33xx
• MES3300-xx
• MES3400-хх
• MES35xx
• MES3500-xx
• MES36xx
• MES37xx
• MES53xx
• MES5310-48
• MES53xxA
• MES54xx
• MES5400-xx
• MES5410-48
• MES5500-xx
• MES7048

ME:

• ME5000
• ME5000M
• ME5100
• ME5100 rev.X
• ME5200
• ME5200S

SMG*:

• SMG-2
• SMG-4
• SMG-200
• SMG-500
• SMG-1016M
• SMG-2016
• SMG-3016

WLC:

• WLC-15
• WLC-30
• WLC-3200

* SMG-2, SMG-4, SMG-200, SMG-500 — только мониторинг;
SMG-1016M, SMG-2016, SMG-3016 — для версии ПО 3.20.5.X и выше.