思科路由器和安全设备管理器
添加时间: 2008-2-24 13:12:27 作者: Cisco指导 阅读次数:52 来源: http://www.d9soft.com
产品概述
cisco sdm是为基于cisco ios? software的路由器开发的一种直观web设备 管理 工具，它能够通过智能向导简化路由器和 安全 配置，使客户和思科合作伙伴不需要了解命令行界面（cli）就能快速、容易地部署、配置和监控思科系统?公司的路由器。许多思科路由器和cisco ios software版本都支持cisco sdm。cisco sdm支持的型号如表3所示。
易用性和应用智能
利用cisco sdm，用户不但能轻松地在思科路由器上配置路由、交换、安全和服务质量（qos）服务，还能通过性能监控进行主动管理（图1）。现在，cisco sdm用户可以远程配置和监控思科路由器，而不再需要使用cisco ios 软件的命令行界面。cisco sdm gui能够帮助非专家型cisco ios软件用户完成日常操作，提供易于使用的智能向导，自动执行路由器安全管理，并帮助用户完成整个在线帮助和培训过程。
图1 cisco sdm首页
利用cisco sdm智能向导，用户可以系统地配置lan、无线lan和wan接口、防火墙、入侵防御系统（ips）和ip securtiy（ipsec）vpn，逐步完成路由器和安全配置。cisco sdm智能向导能够以智能方式检测到错误配置，并提出修复建议，例如，如果wan接口由dhcp定址，则允许动态主机配置协议（dhcp）流量通过防火墙。除帮助用户在cisco sdm中输入正确数据的详细步骤外，嵌入在cisco sdm中的在线帮助还提供了相应的背景信息。用户可能遇到的 网络 和安全术语包含在在线 词汇 表中。
对于熟悉cisco ios software及其安全特性的网络专家，cisco sdm提供了能够快速配置和精确调整路由器安全特性的先进配置工具，以便网络专家能够先审核cisco sdm产生的命令，再提供路由器配置更改方案。
利用cisco sdm，管理员可以利用ssl和sshv2协议连接从远程位置配置和监控路由器（图2）。利用这种技术，能够通过互联网在用户的浏览器与路由器之间建立安全连接。在分支办公室部署时，由于可以从公司总部配置和监控cisco sdm型路由器，因而能减少分支办公室对高级网络管理员的需要。
图2 利用ssl与cisco sdm型路由器相连，建立安全远程连接
集成式 安全 配置
部署新型路由器时，可以利用国际计算机安全协会（icsa）和思科技术支持中心（tac）推荐的最佳实践，使用 cisco sdm快速配置cisco ios firewall。cisco sdm用户可以配置最强的vpn默认值，并自动执行安全审计（图3）。另外，cisco sdm用户还可以为防火墙执行一步路由器锁定，并通过一步vpn快速部署安全站点到站点连接。利用思科推荐的与cisco sdm捆绑在一起的ips特性表，可以快速部署蠕虫、病毒和协议攻击抵御系统。
图3 路由器安全审计
调用已经配置好的路由器时，利用cisco sdm，用户只需执行一个安全审计步骤就能评估路由器配置在安全方面的优势和弱点。 管理 员可以精确调整原有路由器安全配置，更好地满足 企业 要求。另外，cisco sdm还可以用于日常操作，例如监控、错误管理和故障排除等。
路由器配置
除安全配置外，cisco sdm还能帮助用户快速、轻松地执行路由器服务配置，例如lan、wlan和wan接口配置，动态路由，dhcp服务器，qos策略等。
利用lan配置向导，用户不但能为以太网接口分配ip地址和子网掩码，还能启动或禁用dhcp服务器。利用wan配置向导，用户可以为wan和互联网接入配置xdsl、t1/e1、以太网和isdn接口。另外，对于串行连接，用户还可以实施帧中继、ppp和高级数据链路控制（hdlc）封装。不仅如此，cisco sdm还允许配置静态路由和通用动态路由协议，例如ospf、rip第2版本和eigrp。
现在，利用cisco sdm，qos策略可以方便地应用到任何wan或vpn通道接口。qos策略向导能够自动执行思科qos策略体系结构原则，以便有效区分实时应用（语音或视频）、关键业务应用（结构化查询语言[sql]、oracle、citrix、路由协议等）流量及其它 网络 流量（web、电子邮件等）。借助cisco sdm中基于网络的应用识别（nbar）监控，用户能够以可视方式实时 检查 应用层流量，并不断分析qos策略对各种应用流量的影响。
监控和排障
在显示器模式下， cisco sdm能够以图形方式快速显示重要路由器资源的状态和性能数据，例如接口状态（正常或不正常）、cpu和内存使用等。对于无线型号，cisco sdm全面支持实时802.11a/b/g接口统计数据。cisco sdm可利用路由器上的集成式路由和 安全 特性，深入诊断wan和vpn连接，并及时排除故障。例如，排除vpn连接故障时，cisco sdm将 检查 从wan接口层到ipsec crypto map层的路由器配置和连接。测试每个层次的配置和远程对等连接时，cisco sdm将提供成功或失败状态，可能的失败原因，以及思科tac提出的修复建议。
图4 vpn排障和恢复
利用cisco sdm监控模式，用户不但可以计算被cisco ios firewall拒绝的 网络 访问企图次数，还可以访问防火墙记录。不仅如此，用户还可以监控详细的vpn状态信息，例如ipsec通道加密或解密的包数，以及easy vpn client连接细节。
| 表1 cisco sdmv2.1.1的特性 | |
|---|---|
| 特点 | 优点 |
新硬件支持
| 提供识别、配置和监视新硬件的能力 |
已经实现了六种语言的本地化
| 能够为使用本国语言的用户简化路由器 管理 |
集成式无线管理
|
|
| ips配置改进 | 根据路由器型号的需要快速部署ips特征 |
上一篇文章: Cisco3550端口限速例子 下一篇文章: OpenSSH溢出攻击方法
相关文章: