先进九州ku游官网清静九州ku游官网产品
ANOS-基于SDN的网络智能管理及运维平台
产品概述
ANOS是先进九州ku游官网推出的具有自主知识产权的基于SDN的网络智能管理及自动化运维统一平台。。。。。支持多租户模式，，，，，，实现多厂商装备统一纳管/统一登录认证/授权/审计，，，，，，资源池化管理，，，，，，设置文件自动备份/比对，，，，，，设置战略自动剖析/控制和下发等功效。。。。。
平台接纳微服务漫衍式架构，，，，，，实现各个服务�？？？？？椤⑾低程趵碇浣怦睿�；；；；；；；凭证营业�？？？？？榛址裰掷�，，，，，，每个服务可自力安排且相互隔离(代码条理)，，，，，，服务之间通过Rest API统一对外接口举行服务挪用，，，，，，坚持服务优异的高可用性。。。。。
ANOS是面向企业市场的SDN控制器，，，，，，提供从应用到物理网络的自动映射、资源池化安排和可视化运维，，，，，，集中实现网络控制、网络服务、网络认证、网络剖析、营业自动化调理，，，，，，轻松管理企业网络。。。。。
产品功效
系统管理
·租户管理
系统内置一个超等管理员用户，，，，，，通过超等管理员用户登录系统，，，，，，可对系统内的租户举行管理。。。。。当新建设一个租户时，，，，，，会同时建设响应的租户管理员，，，，，，租户和租户管理员是逐一对应的，，，，，，每个租户有且只有一个租户管理员。。。。。租户管理员角色包括系统管理下的用户管理、角色管理、组织机构、数据字典、使命调理、资源管理下的装备账户的功效，，，，，，且这个角色不可分派给其他用户。。。。。
租户内部使用租户管理员添加新用户，，，，，，并对新用户授权，，，，，，使用有响应功效权限的用户登录系统后，，，，，，可使用系统举行相关操作。。。。。
·用户管理
可通过租户管理员登录系统建设该租户下的新用户，，，，，，并为用户分派角色，，，，，，角色决议了用户的功效权限。。。。。
·角色管理
通过角色管理，，，，，，可以建设、编辑差别角色，，，，，，用户凭证所分派的角色而获得差别权限。。。。。主要分为如下角色：
超等管理员：包括系统管理下的租户管理、装备类型、装备厂商、装备型号。。。。。
租户管理员：包括系统管理下的用户管理、角色管理、组织机构、数据字典、使命调理、资源管理下的装备账户的功效。。。。。
通俗用户：包括运维排障下的运维工具；；；；；；；；使命管理下的使命协同；；；；；；；；拓扑管理下的物理拓扑、IP拓扑。。。。。
妄想职员：包括资源管理资源下的拓扑条理。。。。。
运维职员：包括资源管理下的装备纳管、设置文件、软件版本、装备资产、装备端口、装备互联；；；；；；；；拓扑管理下的所有功效，，，，，，使命管理下的所有功效，，，，，，以及运维排障下的所有功效。。。。。
·组织机构管理
显示组织机构的树状结构，，，，，，对组织机构举行管理。。。。。
·数据字典管理
数据字典功效凭证系统标识分为系统参数、功效参数。。。。。数据字典类型区分巨细写。。。。。字典标识为系统参数的字典数据不可修改，，，，，，字典标识为功效参数的字典数据可以修改。。。。。
装备管理
·装备厂商管理
装备厂商管理默认由ANOS超等管理员角色操作，，，，，，用于对ANOS支持的装备厂商举行维护和变换。。。。。
系统内置厂商包括华为、H3C、锐捷、迈普、深信服、Cisco、Juniper、天融信、绿盟、中兴等50多个厂商，，，，，，并可举行自界说扩展。。。。。
·装备类型管理
装备类型管理默认由ANOS超等管理员角色操作，，，，，，用于对ANOS支持的装备类型举行维护和变换。。。。。
系统内置装备包括路由器、交流机、防火墙、IDS、IPS、无线AP、无线控制器、存储、负载平衡等20多个类型，，，，，，并可举行自界说扩展。。。。。
·装备型号管理
装备型号管理默认由ANOS超等管理员角色操作，，，，，，用于对ANOS支持的装备型号举行维护和变换。。。。。
装备型号依赖于装备厂商与装备类型，，，，，，即由装备厂商与装备类型来确定ANOS系统支持的装备型号库。。。。。
装备型号通过SNMP获取oid，，，，，，装备型号OID信息用来对装备举行自动发明和登录信息匹配。。。。。
系统内置装备系列200多个，，，，，，内置型号15000多个，，，，，，并可举行自界说扩展。。。。。
设置文件管理
·设置备份
自动准时备份:支持按妄想（如天天/每周）自动备份装备设置。。。。。
多协议支持：支持 SSH、Telnet等方法获取装备设置。。。。。
版本存档:保存历史设置版本，，，，，，支持准时间、装备类型、管理员等维度检索。。。。。
备份加密存储：接纳 AES-256 等加密方法保�；；；；；；；け阜菸募�，，，，，，避免未授权会见。。。。。
·设置比对
差别剖析:比照差别版本的设置文件（如目今设置与指定设置备份），，，，，，高亮显示变换内容（增/删/改）。。。。。支持按装备、时间、战略组举行比对，，，，，，快速定位异常变换。。。。。
合规性检查：比对目今设置与标准模板（如设置多个基线），，，，，，识别不对规项并告警。。。。。
设置战略自动天生与下发
凭证营业需求、清静战略或合规要求，，，，，，团结预界说的装备设置模板，，，，，，自动完成装备IP地址/VLAN/装备接口等资源分派，，，，，，并批量自动下发至目的装备，，，，，，镌汰人工设置过失。。。。。
·IP地址资源管理
支持按子网、VLAN、区域划分地址池（如 192.168.1.0/24 分派给办公区）。。。。。
可视化展示 IP 使用率（热力争、饼图）。。。。。
自动分派与接纳:
DHCP集成：自动分派 IP 并纪录绑定关系（MAC-IP-装备名）。。。。。
静态IP审批程：申请需填写用途、责任人，，，，，，审批后自动同步至 DNS/DHCP。。。。。
冲突检测:扫描网络发明不法占用IP。。。。。
IP历史追踪:纪录 IP 分派历史，，，，，，便于溯源（如某个 IP 曾归属哪台装备）。。。。。
·VLAN资源管理
统一管理 VLAN ID、名称、用途及关联装备，，，，，，确�？？？？？缱氨竀LAN设置一致性。。。。。
VLAN妄想：预界说标准 VLAN（如 VLAN 10:办公网、VLAN 20:视频监控），，，，，，自动校验 VLAN ID 是否冲突（跨交流机、跨厂商）。。。。。
VLAN分派：从VLAN池中申请/分派VLANID，，，，，，阻止VLAN冲突。。。。。
·装备接口资源管理
统一管理装备物理/逻辑接口的设置状态、毗连关系及带宽使用率。。。。。
接口信息收罗：自动发明装备接口（名称、类型、速率、UP/DOWN 状态），，，，，，识别接口毗连关系（通过 LLDP/CDP等协议）
接口妄想：预界说接口分派规则（如上行接口和下行接口，，，，，，或营业接口和互联接口）。。。。。
接口分派：从接口池中申请/分派接口，，，，，，阻止设置冲突。。。。。
·设置模版管理
适用于新装备上线时快速应用标准设置或批量修改战略（如全网 ACL 规则/防火墙规则更新）。。。。。
模板分类与存储：按装备类型、厂商、功效（ACL、QoS、路由）中分类界说和存储模板。。。。。支持Jinja2、YAML、XML等模板语言，，，，，，适配差别装备设置语法。。。。。
模板版本控制：纪录模板修改历史，，，，，，支持版本回滚（如 v1.0 → v2.0）。。。。。
支持模板差别比对，，，，，，确保变换可追溯。。。。。
变量化模板：使用占位符（如 {{ hostname }}、{{ interface_ip }}），，，，，，与IP/接口/VLAN等资源池联动，，，，，，实现动态设置天生。。。。。
·设置自动天生
基于战略、拓扑或资源数据自动天生装备设置，，，，，，镌汰人工编写过失，，，，，，提高一致性。。。。。
战略驱动天生：输入营业需求（如“允许财务部会见 ERP 系统”），，，，，，自动天生 ACL/NAT 规则。。。。。
拓扑感知天生：凭证网络拓扑自动天生接口设置（如焦点交流机互联端口需启用Trunk）。。。。。
资源联动天生：从IP/接口/VLAN等资源池中获取可用资源（如空闲 IP、VLAN ID和接口），，，，，，自动填充设置。。。。。
合规性校验：天生后自动检查设置是否切合清静基线（如密码重漂后、禁用 Telnet等）。。。。。
·设置自动下发
将天生的设置清静、可靠地推送到目的装备，，，，，，支持灰度宣布和回滚。。。。。
多协议支持：通过SSH（CLI）、NETCONF（API）等协议下发设置。。。。。
批量作业管理：建设下发使命组，，，，，，按装备分组、区域批量执行。。。。。
支持使命行列和优先级设置（紧迫战略优先下发）。。。。。
变换控制：
预检查：模拟设置加载，，，，，，验证语法是否准确。。。。。
灰度宣布：先对10%装备下发，，，，，，监控无异常后全网推送。。。。。
自动回滚：若装备异常（如端口宕机），，，，，，触发回滚至上一版本。。。。。
状态反响与日志：实时显示下发进度（乐成/失败/待执行），，，，，，纪录详细日志（操作人、时间、设置变换内容）。。。。。
产品安排
最小化安排（装备50台以内）
单机安排
组件
要求
CPU
4核（x86_64架构，，，，，，Intel Xeon 或 AMD EPYC 系列）
内存
16GB RAM（建议 32GB 用于大规模网络管理）
存储
500GB SSD（设置备份、日志存储需特殊容量，，，，，，建议 1TB+）
网络接口
2×1Gbps 网卡（管理口+数据收罗口，，，，，，需支持 VLAN Trunk）
集群漫衍式安排（50-1000台装备）
管理节点，，，，，，支持双机HA安排或三机集群安排
| 组件 | 要求 |
| CPU |
8核（x86_64架构，，，，，，Intel Xeon 或 AMD EPYC 系列） |
| 内存 | 64GB RAM |
| 存储 | 1TB SSD（设置备份、日志存储需特殊容量，，，，，，建议 2TB+） |
| 网络接口 |
4×1Gbps 网卡（管理口+数据收罗口，，，，，，需支持 VLAN Trunk） |
收罗服务器，，，，，，凭证物理或逻辑区域安排(多台）
| 组件 | 要求 |
| CPU |
4核（x86_64架构，，，，，，Intel Xeon 或 AMD EPYC 系列） |
| 内存 |
16GB RAM（建议 32GB 用于大规模网络管理） |
| 存储 |
500GB SSD（设置备份、日志存储需特殊容量，，，，，，建议 1TB+） |
| 网络接口 |
2×1Gbps 网卡（管理口+数据收罗口，，，，，，需支持 VLAN Trunk） |
分享至：
