云南龙网

  1. 首页 > 云知道 > >

思科路由和安全设备管理软件( 二 )

云知道


利用 Cisco SDM，QoS 策略现已能够轻松应用到任何 WAN 或 VPN 隧道接口处 。QoS 策略向导可实现‘ QoS 策略思科架构指南"自动化，以便在实时应用（话音或视频）和企业要害应用（结构化查询语言 [SQL] 、 Oracle 、 Citrix 及路由协议等）流量与其他网络流量（如 Web 和电子邮件等）之间有效地分配优先级 。Cisco SDM 中根据基于网络的应用识别（ NBAR ）进行监控的功能，答应用户实时检查应用层流量，确定 QoS 策略对不同级别的应用流量的影响 。
监控与排障
在监视器模式中，Cisco SDM 为主要的路由器资源和性能评估提供快速的图外形态显示，如接口状态（正常或故障）以及 CPU 和内存使用情况等 。Cisco SDM 利用路由器提供的集成路由和安全特性对 WAN 和 VPN 连接进行深入诊断和排障 。例如，当处理一条故障的 VPN 线路时，Cisco SDM 将验证路由器配置和连接，从 WAN 接口层直到 IPSec 加密图层 。当在每层测试配置和远程对等连接时，Cisco SDM 可提供正常或故障状态报告、可能的故障原因以及思科 TAC 建议的恢复措施 。
Cisco SDM 监视器模式还答应用户查看被思科 IOS 防火墙拒绝的网络访问次数，并支持用户轻松访问防火墙日志 。用户还能监控具体的 VPN 状态，如 IPSec 隧道加密或解密的分组数量以及 Easy VPN 客户机会话详情等 。
节约成本
Cisco SDM 最适用于对设备部署和网络治理成本比较敏感，并且资深技术人员数量有限的大型企业分支机构以及中小型企业 。Cisco SDM 答应企业及思科渠道伙伴布满自信地轻松实施路由器安全性和网络配置 。Cisco SDM 生成的 Cisco IOS 软件配置均通过思科 TAC 认可 。Cisco SDM 通过内置的配置检查、面向专家的配置编辑程序以及有用的缺省设置，提高了网络和安全治理员的工作效率 。Cisco SDM 还能通过减少配置错误实例来提高网络可用性 。
对于部署了大型网络的企业来说，Cisco SDM 可通过与 Cisco CNS 配置引擎相集成实现高度可扩展的轻松路由器部署 。用户可将 Cisco SDM 生成的 Cisco IOS 软件配置输入到 Cisco CNS 配置引擎中，进而以 cookie-cutter 模式一次性部署在数千台思科路由器上 。
Cisco SDM 和其他思科治理应用
思科还提供可与 Cisco SDM 一起使用的其他设备和网络治理应用 。CiscoView 是基于 Web 的治理应用，可安装在专用的 CiscoWorks 服务器上，以显示并监控思科设备的物理视图 。Cisco SDM 和 CiscoView 的客户机界面可共存于一台工作站上： Cisco SDM 主要用于路由器和安全特性配置； CiscoView 主要用于实时显示物理路由器状态，并监控基于简单网络治理协议（ SNMP ）的设备 。
应用
思科路由器初始部署
【思科路由和安全设备管理软件】Cisco SDM 可帮助思科合作伙伴及客户利用启动向导和多种基于任务的智能向导，快速安全地部署思科路由器 。一步式路由器锁定特性可确保将思科路由器连接到公共互联网或 WAN 前，关闭 Cisco IOS 软件上所有不必要的业务 。
思科路由器大量部署
Cisco SDM 与 Cisco CNS 2100 系列智能引擎集成，可经济高效地快速实现思科路由器的大量部署（采用工厂缺省配置） 。在部署的各个阶段，服务供给商和大型企业具备联合使用 Cisco SDM 和 Cisco CNS 2100 系列产品的灵活性，并答应未经培训的现场治理员下载最终的 Cisco IOS 软件配置，无需使用 Cisco IOS CLI。

思科路由器安全性治理
Cisco SDM 可帮助思科合作伙伴及客户轻松部署 Cisco IOS 软件的安全特性 — 网络地址转换（ NAT ）、 ACL 、防火墙及 IPSec VPN 等 — 并将这些安全特性集成到现有的路由器配置和网络基础设施中 。Cisco SDM 中的智能向导了解路由与安全特性间的相互作用，并就思科 TAC 经过全面测试后给予认可的最终配置为用户提供指导 。Cisco SDM 中的 CLI 预览模式答应专家用户先对最终配置进行人工验证，然后再将其实施到路由器上 。

推荐阅读


上一篇：玉米丝黑穗病的防治

下一篇：澄澈是什么意思