Perle 通讯服务器和控制台服务器在电信行业中的应用方案

电信部门的系统管理员需要对机房所有设备和主机进行维护和定期检修。它包括检查主机和设备的设置是否正确、硬件是否存在问题、系统是否运转正常、用户数据库是否完整等等。每个设备的检查都是通过终端连接到主机的串口或设备的主控口进入系统并调出相应资料进行核对的。 使用通讯服务器或控制台服务器可以建立这一连接并且节省管理员的时间,精力和所花费资金，使工作更加快捷。免除了围绕机房来回走路和从一处到另一处所花费的时间。另一个更大的优越是可以从远程来管理所有设备。当你在凌晨3点被电话叫醒时,你就可以体会到这和从前是大不一样的。 Perle公司就提供了实施这一方案的设备。 Perle通讯服务器和控制台服务器为在局域网或广域网上与串行设备通信提供了极具成本效益和高效率的解决方案.通讯服务器和控制台服务器的使用使得串口协议（RS232）与网络协议（TCP/IP）的转换更加方便，易行。同时，TCP/IP协议的使用也使得数据的远程传输成为可能。 1.Perle通讯服务器 （IOLAN+ 系列,JetStream 系列） 特点： 多功能性： A). 连接终端时作为终端服务器 （银行，保险） B). 连接设备主控口或串口时作为控制台服务器 （电信，设备管理） C). 连接串行打印机时作为打印服务器 （办公自动化） D). 连接Modem池时作为远程访问服务器 （校园网，厂区网） E). 连接数据设备时作为数据采集接收器 （电力，电信，铁路） ·多选择性： 2,4,8,16,24,32,48个串口设备可选（32,48口为双网络口） 台式和标准机架式可选 220V和电信48V电压可选 ·全面的安全特性： JetStream 支持RADIUS认证和回拨 IOLAN+ 支持UNIX主机认证和Windows域用户认证，白名单验证 PAP,CHAP验证 ·易操作性： 菜单，命令行方式配置（JetStream 支持浏览器方式配置） ·全操作系统的端口固定软件： TruePort端口固定软件 （UNIX,Linux和Windows操作系统） Ioland 端口固定软件 （UNIX和Linux操作系统） 免费的固件版本升级： 通过TFTP协议的固件版本升级。由Perle网站上免费下载最新的设备固件版本。 2．Perle控制台服务器 （CS9000 系列） Perle CS9000 控制台服务器是一款专门用于管理和控制网络设备(包括 路由器,RAS,网络交换机,电信交换机等)和主机(包括 IBM RS/6000,HP 9000,SUN,DEC等)主控口的服务器.它是Perle公司提供给网络管理员的一个安全,可靠和最优性价比的产品.管理员可以在一台CS9000上通过LAN/WAN网络远程维护和监控多个服务器或其他网络设备.CS9000的端口可以通过公司的LAN/WAN(或在LAN发生故障时通过Modem)进行访问,在一个CS9000上可以同时访问多个系统或设备. 使用CS9000是为了对所有在线设备进行全天侯的监控，减少它们由于被病毒入侵,黑客攻击,竞争对手恶意破坏所带来的损失. Perle 的CS9000在1U高度的设备上提供多达48个端口,它的高端口密度可以为用户节省机架上的空间. CS9000的增强安全特性（SSH和端口口令）完全可以满足用户对数据传输中安全的需求。SSH是用来防止口令或其他敏感的配置信息的透明传输。它提供了在管理员PC和CS9000之间数据传输的加密功能.管理员可以将传输到CS9000所连接的设备(服务器,路由器,防火墙,交换机等等)的数据进行加密。 CS9000在端口的安全上也具有其独到功能，每个端口都必须经过口令验证才允许被访问；同时RADIUS认证的支持使管理员可以得到访问该设备的人员的用户名、访问时间的日志。 当CS9000所在的局域网出现故障时，管理员可以通过远程拨号连接到CS9000上。固定回拨和漫游回拨功能保证了连接到CS9000的远程用户的合法性。 特点： ·多功能性： A). 连接终端时作为终端服务器 （银行，保险） B). 连接设备主控口或串口时作为控制台服务器 （电信，设备管理） C). 连接串行打印机时作为打印服务器 （办公自动化） D). 连接Modem池时作为远程访问服务器 （校园网，厂区网） E). 连接数据设备时作为数据采集接收器 （电力，电信，铁路） ·多选择性： 8,16,24,32,48个串口设备可选（32,48口为双网络口） 220V和电信48V电压可选 ·全面的安全特性： 支持SSH协议，最大限度地增强了网络传输过程中的安全性 对每个端口额外地提供了一层用户口令的验证 每个端口可以绑定固定的访问用户名，以加大端口访问的安全性 支持RADIUS认证和回拨 PAP,CHAP验证 ·端口的多任务性： 每一个端口可以同时建立多个TCP连接与多台主机进行数据交换 ·网络设备管理： 可连接的设备： 计算机主机 路由器 交换机（Switch） 防火墙 电信交换机 （PBX） 阵列子系统 ·易操作性： 菜单，命令行，浏览器方式配置 ·全操作系统的端口固定软件： TruePort端口固定软件 （UNIX,Linux和Windows操作系统） Ioland 端口固定软件 （UNIX和Linux操作系统） ·免费的固件版本升级： 通过TFTP协议的固件版本升级。由Perle网站上免费下载最新的设备固件版本。 Perle公司的所有产品都享有快捷，方便的售后服务和维修。Perle公司在北京设有授权维修中心负责维修其产品。 二. 方案拓扑图 图1： 使用通讯服务器连接主机 图2： 使用控制台服务器连接主机 三. 工作原理 1. 连接 所有主机和设备都通过局域网互相连接，通讯服务器或控制台服务器以及本地管理主机也连接在这一网络上。用串口线(RS232)连接需要被管理的主机的串口或设备的主控口(Console)到通讯服务器或控制台服务器的串口上。 见图1和图2 2. 访问 因为通讯服务器或控制台服务器是一个网络设备，所以每台通讯服务器或控制台服务器都有自己的IP地址。为区分它们各个端口所以通讯服务器或控制台服务器的每一个端口都有一个端口号(即:TCP端口号)，本地管理主机就是通过访问通讯服务器或控制台服务器的IP地址加端口号来达到访问各个被连接的主机或设备的目的的。 在本地的管理主机上通过”telnet”命令来实现这一功能. telnet 通讯服务器或控制台服务器的IP地址 端口号 (例: telnet 192.168.1.1 10001) 3. 原理 通常主机或设备的管理都是用终端连接到串口或主控口上进行的，使用管理主机与通讯服务器或主控台服务器的端口号相结合的管理方式实际就是将两者合二为一来模拟成终端对所连接的主机或设备进行操作的。 管理主机与通讯服务器或控制台服务器之间是通过网络来进行数据传输的，在TCP/IP的应用层上运行”telnet”命令实现数据交换。在管理主机上可以同时运行多个”telnet”进程，这就意味着管理员可以同时访问多台主机或设备，”telnet”的进程数由管理员所使用的机器和操作系统而定。 因为通讯服务器或控制台服务器与管理主机的合二为一是模拟哑终端方式的，所以它访问主机或设备后所出现的画面或显示的窗口是字符界面的。可以显示主机或设备的字符菜单或使用命令行方式对被管理的主机或设备进行管理。不能实现窗口的图形化，也不能显示图形菜单。 四.安全性 对于通讯服务器来说，管理员可以通过其访问所要管理的主机或设备。但是管理主机与通讯服务器之间的网络数据传输(telnet)是透明的，这就意味着网络上的其他机器可以通过相应软件捕捉到管理员发送到被管理主机或设备的一些敏感信息，如根用户的口令，设备管理员密码等等。这样就造成主机或设备管理上的安全隐患。 控制台服务器就很好的解决了这一问题，控制台服务器与管理主机之间的数据传输通过SSH协议进行了加密。控制台服务器作为SSH的Server端，管理主机作为SSH的Client端。数据传输过程进行了加密和解密，要使用SSH功能，在管理主机上要安装SSH的Client软件。可以从网上下载免费的SSH Client端软件。 同时，为加大端口的安全性，控制台服务器还为每一个端口额外增加了一个端口口令。管理员在访问被管理主机或设备前必须通过该端口的口令验证，口令的验证可以在控制台服务器本地(本地用户数据库)。也可以在网络上的其他机器(RADIUS)，通过RADIUS验证的用户可以在RADIUS日志上留下记录，以备日后查询。 控制台服务器的每个端口也可以绑定固定的用户，即只允许某一特定的用户访问。这样严格限制了端口的访问权限，极大地增强了访问的安全性。 在局域网出现问题时，管理员可以通过远程拨号连入控制台服务器内，以实现远程管理的目的。为保证远程管理时的安全，除提供拨入时的用户验证外还提供了回拨功能，以防止其他人员的非法拨入或有意破坏。 使用通讯服务器或控制台服务器时只需连接主机的串口或设备的主控口到该设备上，并通过局域网上的管理主机进行操作。无需被管理主机或设备断电，这也是使用通讯服务器或控制台服务器的优势之一，即实现不间断管理。 五.通讯服务器或控制台服务器模式与网络模式的区别 通讯服务器或控制台服务器模式实际上是终端模式，它好比用一台终端连接到主机或设备的主控口上。 网络模式实际上是”telnet”方式. 两者的区别在于: 1.系统启动信息和一些报错信息只会发送到设备的主控口上，而不会通过网络发送出去。即系统的启动信息和许多报错信息不会通过telnet连接传送出去。所以通过telnet建立连接的窗口无法得到全部的系统信息，而通过通讯服务器或控制台服务器与管理主机合二为一模拟终端模式的管理方式才可以