先进尊龙时凯人生就是搏官网z6mg清静尊龙时凯人生就是搏官网z6mg产品
ANOS-基于SDN的网络智能管理及运维平台
产品概述
ANOS是先进尊龙时凯人生就是搏官网z6mg推出的具有自主知识产权的基于SDN的网络智能管理及自动化运维统一平台。支持多租户模式，实现多厂商装备统一纳管/统一登录认证/授权/审计，资源池化管理，设置文件自动备份/比对，设置战略自动剖析/控制和下发等功效。
平台接纳微服务漫衍式架构，实现各个服务�？椤⑾低程趵碇浣怦� ；凭证营业�？榛址裰掷�，每个服务可自力安排且相互隔离(代码条理)，服务之间通过Rest API统一对外接口举行服务挪用，坚持服务优异的高可用性。
ANOS是面向企业市场的SDN控制器，提供从应用到物理网络的自动映射、资源池化安排和可视化运维，集中实现网络控制、网络服务、网络认证、网络剖析、营业自动化调理，轻松管理企业网络。
产品功效
系统管理
·租户管理
系统内置一个超等管理员用户，通过超等管理员用户登录系统，可对系统内的租户举行管理。当新建设一个租户时，会同时建设响应的租户管理员，租户和租户管理员是逐一对应的，每个租户有且只有一个租户管理员。租户管理员角色包括系统管理下的用户管理、角色管理、组织机构、数据字典、使命调理、资源管理下的装备账户的功效，且这个角色不可分派给其他用户。
租户内部使用租户管理员添加新用户，并对新用户授权，使用有响应功效权限的用户登录系统后，可使用系统举行相关操作。
·用户管理
可通过租户管理员登录系统建设该租户下的新用户，并为用户分派角色，角色决议了用户的功效权限。
·角色管理
通过角色管理，可以建设、编辑差别角色，用户凭证所分派的角色而获得差别权限。主要分为如下角色：
超等管理员：包括系统管理下的租户管理、装备类型、装备厂商、装备型号。
租户管理员：包括系统管理下的用户管理、角色管理、组织机构、数据字典、使命调理、资源管理下的装备账户的功效。
通俗用户：包括运维排障下的运维工具 ；使命管理下的使命协同 ；拓扑管理下的物理拓扑、IP拓扑。
妄想职员：包括资源管理资源下的拓扑条理。
运维职员：包括资源管理下的装备纳管、设置文件、软件版本、装备资产、装备端口、装备互联 ；拓扑管理下的所有功效，使命管理下的所有功效，以及运维排障下的所有功效。
·组织机构管理
显示组织机构的树状结构，对组织机构举行管理。
·数据字典管理
数据字典功效凭证系统标识分为系统参数、功效参数。数据字典类型区分巨细写。字典标识为系统参数的字典数据不可修改，字典标识为功效参数的字典数据可以修改。
装备管理
·装备厂商管理
装备厂商管理默认由ANOS超等管理员角色操作，用于对ANOS支持的装备厂商举行维护和变换。
系统内置厂商包括华为、H3C、锐捷、迈普、深信服、Cisco、Juniper、天融信、绿盟、中兴等50多个厂商，并可举行自界说扩展。
·装备类型管理
装备类型管理默认由ANOS超等管理员角色操作，用于对ANOS支持的装备类型举行维护和变换。
系统内置装备包括路由器、交流机、防火墙、IDS、IPS、无线AP、无线控制器、存储、负载平衡等20多个类型，并可举行自界说扩展。
·装备型号管理
装备型号管理默认由ANOS超等管理员角色操作，用于对ANOS支持的装备型号举行维护和变换。
装备型号依赖于装备厂商与装备类型，即由装备厂商与装备类型来确定ANOS系统支持的装备型号库。
装备型号通过SNMP获取oid，装备型号OID信息用来对装备举行自动发明和登录信息匹配。
系统内置装备系列200多个，内置型号15000多个，并可举行自界说扩展。
设置文件管理
·设置备份
自动准时备份:支持按妄想（如天天/每周）自动备份装备设置。
多协议支持：支持 SSH、Telnet等方法获取装备设置。
版本存档:保存历史设置版本，支持准时间、装备类型、管理员等维度检索。
备份加密存储：接纳 AES-256 等加密方法� ；け阜菸募�，避免未授权会见。
·设置比对
差别剖析:比照差别版本的设置文件（如目今设置与指定设置备份），高亮显示变换内容（增/删/改）。支持按装备、时间、战略组举行比对，快速定位异常变换。
合规性检查：比对目今设置与标准模板（如设置多个基线），识别不对规项并告警。
设置战略自动天生与下发
凭证营业需求、清静战略或合规要求，团结预界说的装备设置模板，自动完成装备IP地址/VLAN/装备接口等资源分派，并批量自动下发至目的装备，镌汰人工设置过失。
·IP地址资源管理
支持按子网、VLAN、区域划分地址池（如 192.168.1.0/24 分派给办公区）。
可视化展示 IP 使用率（热力争、饼图）。
自动分派与接纳:
DHCP集成：自动分派 IP 并纪录绑定关系（MAC-IP-装备名）。
静态IP审批程：申请需填写用途、责任人，审批后自动同步至 DNS/DHCP。
冲突检测:扫描网络发明不法占用IP。
IP历史追踪:纪录 IP 分派历史，便于溯源（如某个 IP 曾归属哪台装备）。
·VLAN资源管理
统一管理 VLAN ID、名称、用途及关联装备，确�？缱氨竀LAN设置一致性。
VLAN妄想：预界说标准 VLAN（如 VLAN 10:办公网、VLAN 20:视频监控），自动校验 VLAN ID 是否冲突（跨交流机、跨厂商）。
VLAN分派：从VLAN池中申请/分派VLANID，阻止VLAN冲突。
·装备接口资源管理
统一管理装备物理/逻辑接口的设置状态、毗连关系及带宽使用率。
接口信息收罗：自动发明装备接口（名称、类型、速率、UP/DOWN 状态），识别接口毗连关系（通过 LLDP/CDP等协议）
接口妄想：预界说接口分派规则（如上行接口和下行接口，或营业接口和互联接口）。
接口分派：从接口池中申请/分派接口，阻止设置冲突。
·设置模版管理
适用于新装备上线时快速应用标准设置或批量修改战略（如全网 ACL 规则/防火墙规则更新）。
模板分类与存储：按装备类型、厂商、功效（ACL、QoS、路由）中分类界说和存储模板。支持Jinja2、YAML、XML等模板语言，适配差别装备设置语法。
模板版本控制：纪录模板修改历史，支持版本回滚（如 v1.0 → v2.0）。
支持模板差别比对，确保变换可追溯。
变量化模板：使用占位符（如 {{ hostname }}、{{ interface_ip }}），与IP/接口/VLAN等资源池联动，实现动态设置天生。
·设置自动天生
基于战略、拓扑或资源数据自动天生装备设置，镌汰人工编写过失，提高一致性。
战略驱动天生：输入营业需求（如“允许财务部会见 ERP 系统”），自动天生 ACL/NAT 规则。
拓扑感知天生：凭证网络拓扑自动天生接口设置（如焦点交流机互联端口需启用Trunk）。
资源联动天生：从IP/接口/VLAN等资源池中获取可用资源（如空闲 IP、VLAN ID和接口），自动填充设置。
合规性校验：天生后自动检查设置是否切合清静基线（如密码重漂后、禁用 Telnet等）。
·设置自动下发
将天生的设置清静、可靠地推送到目的装备，支持灰度宣布和回滚。
多协议支持：通过SSH（CLI）、NETCONF（API）等协议下发设置。
批量作业管理：建设下发使命组，按装备分组、区域批量执行。
支持使命行列和优先级设置（紧迫战略优先下发）。
变换控制：
预检查：模拟设置加载，验证语法是否准确。
灰度宣布：先对10%装备下发，监控无异常后全网推送。
自动回滚：若装备异常（如端口宕机），触发回滚至上一版本。
状态反响与日志：实时显示下发进度（乐成/失败/待执行），纪录详细日志（操作人、时间、设置变换内容）。
产品安排
最小化安排（装备50台以内）
单机安排
组件
要求
CPU
4核（x86_64架构，Intel Xeon 或 AMD EPYC 系列）
内存
16GB RAM（建议 32GB 用于大规模网络管理）
存储
500GB SSD（设置备份、日志存储需特殊容量，建议 1TB+）
网络接口
2×1Gbps 网卡（管理口+数据收罗口，需支持 VLAN Trunk）
集群漫衍式安排（50-1000台装备）
管理节点，支持双机HA安排或三机集群安排
| 组件 | 要求 |
| CPU |
8核（x86_64架构，Intel Xeon 或 AMD EPYC 系列） |
| 内存 | 64GB RAM |
| 存储 | 1TB SSD（设置备份、日志存储需特殊容量，建议 2TB+） |
| 网络接口 |
4×1Gbps 网卡（管理口+数据收罗口，需支持 VLAN Trunk） |
收罗服务器，凭证物理或逻辑区域安排(多台）
| 组件 | 要求 |
| CPU |
4核（x86_64架构，Intel Xeon 或 AMD EPYC 系列） |
| 内存 |
16GB RAM（建议 32GB 用于大规模网络管理） |
| 存储 |
500GB SSD（设置备份、日志存储需特殊容量，建议 1TB+） |
| 网络接口 |
2×1Gbps 网卡（管理口+数据收罗口，需支持 VLAN Trunk） |
分享至：
