CPM-800-2-xx Serveur de console + PDU commuté

Accès aux ports consoles des serveurs distants hors bande

Lorsqu'un élément de réseau vital sur un site distant fonctionne mal, cesse de répondre et n'est plus accessible par le réseau, l'accès au port de la console distante fourni par le CPM permet au personnel NOC (Network Operation Center) centralisé de corriger le problème sans avoir à se déplacer sur le site. Les techniciens peuvent établir une connexion hors bande aux ports de console sur des périphériques problématiques sur des sites distants afin de recharger les tables de routage, de modifier les paramètres de configuration ou de lancer des routines de diagnostic / dépannage. Lorsque les ports de console sur des périphériques tels que des serveurs, des routeurs et des pare-feu sont connectés au CPM, les administrateurs distants peuvent accéder individuellement à chaque port console par leur numéro, nom ou groupe de ports via SSH ou une session Telnet. Le CPM simplifie également le processus de connexion avec un port spécifique en permettant une connexion directe, en utilisant les attributions de port TCP.

Le CPM permet également aux administrateurs de créer des connexions entre les ports console. La capacité de matrice complète permet à deux ports série d'être facilement connectés, même lorsque les ports sont configurés différemment.

Contrôle du redémarrage de l'alimentation hors bande

Ce n’est un secret pour personne qu’un redémarrage électrique est souvent le moyen le plus efficace de réactiver un élément de réseau qui ne répond pas. Le redémarrage d'un appareil qui ne répond pas peut s'avérer être un défi difficile si l'appareil est situé sur un site distant et inaccessible. Lorsqu'un CPM est installé sur un site distant, le personnel du NOC peut communiquer avec lui via le réseau ou hors bande et contrôler les fonctions de commutation d'alimentation à distance. Lorsque les températures sur le site distant dépassent les niveaux acceptables, le REM peut également être utilisé pour couper l'alimentation des périphériques non essentiels afin d'économiser l'énergie, ou allumer les systèmes de refroidissement ou d'autres équipements pour réduire la température des racks.

En plus, le CPM comprend également un jeu de fonctions de surveillance et d'alarme configurable par l'utilisateur. Lorsque des températures rack trop élevées, des périphériques qui ne répondent pas, des irrégularités d'alimentation et d'autres signes de problèmes potentiels sont détectés, le REM fournit une notification immédiate par e-mail, SMS ou trap SNMP afin de fournir une piste de défaut aux administrateurs réseau, tous les événements d'alarme (ainsi que l'activité des utilisateurs) sont également être enregistrés pour un audit ultérieure.

Sécurité et authentification

Le CPM comprend une gamme puissante de fonctions de sécurité, d'authentification et de cryptage pour empêcher l'accès non autorisé aux fonctions sensibles de contrôle de l'alimentation et de gestion de la console. Un annuaire d'utilisateurs à plusieurs niveaux permet aux administrateurs de définir des mots de passe, des noms d'utilisateur et des privilèges d'accès uniques pour chaque compte d'utilisateur. Un filtre de sécurité IP spécifique permet aux administrateurs de limiter l'accès IP à des adresses IP spécifiques définies par l'utilisateur ou d'interdire à des plages d'adresses IP entières d'accéder à l'unité. La prise en charge des protocoles d'authentification tiers courants, tels que LDAP, Kerberos, TACACS + et RADIUS, vérifie l'identité de chaque utilisateur potentiel. Secure Shell (SSHv2,) SSL / TLS et un module cryptographique FIPS 140-2 intégré aident à garantir que les données et les commandes envoyées vers et depuis le RSM sont protégées en toute sécurité contre les interceptions non autorisées.

DUO Radius 2FA

2FA DUO est un service d'authentification à deux facteurs (2FA) basé sur le cloud qui corrobore l'identité de chaque connexion pour garantir que les utilisateurs sont réellement ceux qu'ils prétendent être. Lorsqu'un utilisateur saisit un nom de compte et un mot de passe pour se connecter au CPM, DUO ré-authentifie ensuite l'identité de l'utilisateur via un téléphone mobile ou un autre appareil.

certificats SAN

Afin de simplifier la configuration et l'installation de la communication SSL, les produits de la série CPM prennent désormais en charge les noms alternatifs de sujet (SAN). SAN est une extension SSL X.509, qui permet à une sélection de noms d'hôtes supplémentaires (noms DNS, adresses IP, adresse e-mail et URI) d'être protégés par un seul certificat SSL. Les noms alternatifs de sujet vous permettent d'effectuer un hébergement virtuel de plusieurs sites SSL sur une seule adresse IP et d'éliminer les tracas liés à la configuration de plusieurs adresses IP sur votre serveur.

Automatisation des processus (Automation)

Les REM dipose de fonctionalités puissantes pour l'automatisation des processus. Notamment par le support d'une API Restfull . Il est de plus compatible avec des logiciels d'automatisation tel que Ansible (Red Hat), Slack & Splunk

Provisionnement sans intervention (ZTP)

Zero-Touch Provisioning (ZTP) simplifie l'intégration au démarrage des unités CPM et, dans de nombreux cas, élimine la nécessité d'avoir un ingénieur présent lors de la configuration initiale. Si les informations de configuration ne sont pas détectées lors du démarrage, Zero-Touch Provisioning sera activé et l'appareil contactera un serveur DHCP, puis téléchargera un script de configuration et effectuera une mise à jour du micrologiciel sans intervention de l'utilisateur. Cela réduit considérablement les interruptions de service dues à une erreur humaine et réduit le temps nécessaire pour configurer les produits de la série REM nouvellement installés. Démarrage du secours en 4G uniquement en cas de perte du réseau principal. Lorsque le CPM inclut l'option de modem cellulaire 4G, W4G, la fonction Wake-Up on Failure peut être utilisée pour mettre le modem cellulaire dans un état de veille non connecté, les ports Ethernet câblés agissant en tant qu'interface réseau principale du CPM. Lorsque la fonction Wake-Up on Failure est activée, le modem cellulaire ne se réveillera que lorsque le CPM déterminera que votre accès réseau principal (intrabande) a échoué.

Port Ethernet Gigabit

Afin d'assurer la compatibilité avec les réseaux GigE, le CPM comprend un port Ethernet 10/100 / 1000Base-T. Le port Gigabit Ethernet peut être connecté directement à votre réseau ou connecté à un modem satellite ou à un routeur cellulaire pour fournir des moyens supplémentaires de communication hors bande. Cette fonction peut s'avérer particulièrement utile pour fournir une communication OOB avec le CPM dans des situations où l'équipement est inaccessible, hors de portée d'un câble réseau.

Tampon de capture

En plus de fournir un moyen d'accès au port console à distance, le CPM peut également être utilisé pour collecter des données à partir des périphériques connectés. Lorsque les ports série CPM sont configurés pour le mode tampon, cela permet la collecte de données entrantes, telles que les messages d'erreur et les alertes d'état des périphériques connectés. Une fois stockées dans la mémoire REM, ces données peuvent être visualisées, enregistrées, effacées ou envoyées à un autre serveur via SYSLOG. Si vous le souhaitez, un message SNMP peut être généré automatiquement pour alerter les administrateurs que de nouveaux messages de console ont été reçus.

Deux prises d'alimentation et ATS intégré pour la redondance de l'alimentation

Un accès rapide et fiable aux capacités de gestion OOB est un composant essentiel de toute application réseau critique. Afin de garantir que l'accès aux ports consoles distants et aux capacités de redémarrage d'alimentation sont toujours disponibles en cas de besoin, le CPM-800-A comprend deux prises d'alimentation et un commutateur de transfert d'alimentation intégré (fonction ATS/STS). Cela permet au CPM d'être connecté à la fois à votre alimentation principale et à une source d'alimentation secondaire, telle qu'un onduleur, un alternateur ou une batterie de secours. En cas de panne de la source d'alimentation principale, le commutateur de transfert d'alimentation intégré permet au CPM-800-2-ECAM de basculer instantanément et automatiquement sur la source d'alimentation secondaire. Quand la source d’alimentation principale est restaurée, l’ATS intégré du CPM-800-A re basculera automatiquement sur la source principale. En mode ATS, le CPM-800-2-ECAM sert à fournir des capacités de secours aux anciens périphériques réseau à entrée d'alimentation unique qui, autrement, devraient être remplacés afin d'assurer la redondance d'alimentation dans les applications critiques.

Utilitaire de gestion centralisé des équipements WTI WMU

Tous les serveurs de console WTI et les produits de contrôle d'alimentation peuvent être administrés par le logiciel propriétaire de gestion d'entreprise WMU. WMU fournit une interface de contrôle centralisée. WMU simplifie également le processus de recherche d'un périphérique WTI spécifique au sein de votre réseau en permettant d'attribuer des balises descriptives, qui indiquent l'emplacement ou la fonction du périphérique, à chaque unité. Lorsque des mises à jour du micrologiciel WTI sont disponibles, le WMU permet également aux administrateurs de mettre à jour plusieurs unités WTI avec une seule commande

Option 1 - WPO-STRT 

L’option de brochage direct de WTI pour série CPM simplifie la tâche de connexion du CPM aux périphériques Cisco et à d’autres éléments de réseau qui incluent des ports de console au format DCE. La configuration du port droit élimine le besoin de câbles croisés et d'adaptateurs et permet d'utiliser des câbles de raccordement droits standard pour connecter le CPM aux ports DCE.Cela permet d'économiser du temps et de l'espace en rack en éliminant la présence d'adaptateurs et permet également une approche plus organisée du routage des câbles.