ECCM – единая система управления и мониторинга сетей ШПД
Современные сети становятся всё масштабнее и сложнее, и для их эффективной эксплуатации недостаточно только аппаратной базы. Помимо производства оборудования для построения сетей связи, завод Eltex разработал Eltex Cloud Configuration Manager (ECCM) – интеллектуальный инструмент для централизованного управления и мониторинга, который объединяет все устройства в единую управляемую среду.
Архитектура решения
ECCM объединяет ключевые сервисы для администрирования сетей, создавая единую управляемую среду для оборудования производства Eltex и сторонних вендоров. Система включена в Реестр российского ПО и управляется через удобный веб-интерфейс.
Мониторинг оборудования и топология сети
ECCM в режиме реального времени собирает информацию с подключённого оборудования: данные о доступности, количестве ошибок на интерфейсах, параметрах устройств и другие ключевые метрики.
Система автоматически строит топологию сети на основе протокола LLDP, визуализируя взаимосвязи между объектами. Карта сети с цветовой индикацией позволяет быстро определить проблемные участки, отображает активные проблемы, структуру VLAN и статус соединений между устройствами.
ECCM обрабатывает большие объёмы данных – миллионы SNMP-трапов и Syslog-сообщений ежедневно. Интеллектуальная обработка позволяет отличать критические инциденты от незначительных изменений. Система включает более 500 типов событий и 75 стандартных проблем, с возможностью создания пользовательских правил через встроенный конструктор.
Управление конфигурациями и обновлениями
ECCM автоматизирует работу администраторов, упрощая управление парком оборудования от первичной конфигурации до централизованного обновления программного обеспечения.
Система поддерживает массовое развёртывание настроек и обновлений с использованием шаблонов и групповых политик. Механизм контроля версий фиксирует все изменения конфигураций и позволяет сравнивать текущее состояние с предыдущими версиями, а также между различными устройствами.
Конфигурация оборудования представлена в виде удобного web-интерфейса, позволяющего администраторам настраивать устройства без знания синтаксиса CLI. Доступны такие возможности, как настройка Firewall на маршрутизаторах ESR, конфигурирование беспроводных сетей на контроллерах WLC, быстрая настройка интерфейсов и VLAN на коммутаторах MES.
Безопасность и управление доступом
В основе безопасности ECCM лежит ролевая модель управления, определяющая права администраторов. Система поддерживает журнализацию действий пользователей для аудита работы администраторов сети.
ECCM поддерживает авторизацию по локальной базе пользователей и через сторонние каталоги, включая Microsoft Active Directory и LDAP. При локальной авторизации все учётные данные хранятся в зашифрованном виде.
Модуль Peeper для самоуправления
Модуль Peeper отвечает за мониторинг серверного окружения, в котором развёрнута ECCM. Он собирает метрики операционной системы, контейнеров и баз данных, формируя полную картину состояния системы и оповещая администратора о возможных отклонениях.
Совместимость с оборудованием
ECCM создана как универсальная система управления и мониторинга, оптимизированная для работы с оборудованием Eltex. Она полностью совместима с основными линейками компании: коммутаторами MES, сервисными маршрутизаторами ESR, магистральными маршрутизаторами ME, контроллерами WLC и беспроводными мостами WB.
При этом ECCM открыта для оборудования сторонних производителей через поддержку стандартных протоколов SNMP и Syslog.
Схема решения
Построение корпоративной сети с подключением сервера ECCM
Типичная сетевая модель крупного предприятия включает уровни доступа, агрегации и ядра на оборудовании серии MES. На границе инфраструктуры располагаются сервисные маршрутизаторы ESR, выполняющие функции межсетевых экранов. Беспроводная часть включает контроллеры WLC и точки доступа WEP или WOP.
ECCM разворачивается на сервере предприятия и становится центром управления всей инфраструктурой. Система поддерживает два типа лицензирования: PLR-лицензирование (активация через локальный файл) и ELM-лицензирование через сервер Eltex License Manager.
ELM-лицензирование предлагает два режима:
- Online ELM – активация через центральный сервер Eltex
- Offline ELM – сервер лицензий разворачивается на стороне заказчика для закрытых контуров
ECCM взаимодействует с оборудованием по протоколам ICMP, SNMP и SSH, регулярно собирая данные о состоянии устройств и их параметрах. Эти данные визуализируются в разделах «Информация» и «Мониторинг», где доступны показатели производительности, статус портов и использование аппаратных ресурсов.
Система автоматически обнаруживает устройства в сети по протоколу SNMP и поддерживает ручное добавление по IP-адресу. ECCM также поддерживает управление IP-фабриками с Spine-Leaf топологией.
Преимущества системы
ECCM упрощает эксплуатацию сети и снижает нагрузку на инженеров за счёт автоматизации процессов, обеспечивая централизованное управление всей сетевой инфраструктурой.