信息安全實驗室環境管理設備

背景
        在網絡或者信息實驗室建設及實際業務過程中，基于以太網接口的應用已經占據了絕大部分。他們在培訓、教學、實驗、測試、大賽和科研的實際使用過程中，對于實驗網絡拓撲的變更、連接或斷開是時常發生。在大多數情況下，我們通常采用本地手工連線或者調整線路的方式來解決。這樣的解決方案存在實驗室管理人員無法及時、有效、準確、直觀地調整網絡拓撲、判斷各鏈路通斷狀況；同時也因經常對于實驗室設備接口進行插拔，導致設備接口無法使用，或時斷時通現象，影響教學和科研工作；而且最重要的是由于必須手工插拔網線，讓我們的實驗課程只能局限于實驗室內進行，這樣使我們的實驗室使用效率極低，無法為更多人服務。
       同時，實驗室的實驗設備中網絡設備、信息安全設備及其他設備管理絕大多數都是通過CONSOLE口管理，而有些實驗室缺乏管理，容易出現實驗設備的CONSOLE線丟失的問題；另外一個方面，由于培訓、教學、實驗、測試、大賽和科研的實驗結束后往往需要實驗室管理人員通過設備專用各種型號CONSOLE線連接到實驗設備上進行設備配置和恢復配置等操作，設備繁多，任務繁重，容易出現配置錯誤等問題。
       那么，有沒有很好的一種方式對實驗室進行管理呢？
       如何對于構建實驗室的實驗臺網絡管理，使實驗室在實驗、測試、培訓和研發過程中經常使用的實驗環境進行設計和保存，并且能夠快速加載所需網絡拓撲，無需人員進入機房進行網絡調整，對于實驗室管理來說非常重要。同時實驗室的實驗臺中各種設備如果自動恢復配置，對于實驗室管理來說也非常重要。
       同時提供對于實驗室的實驗臺網絡在實驗過程中網絡數據進行有效的數據分析和監控接口，也是實驗室信息網絡必要要素。
產品簡介
       易霖博信息安全實驗環境管理器(ELAB Lab Environment Management,ELAB-LEM)，易霖博為了有效解決了以太網電接口環境下的拓撲管理和實驗室設備管理，網絡拓撲管理器能夠接收實驗室管理中心指令對網絡進行動態調整而開發的。實驗室管理中心(Lab Management Center，LMC)可以通過ELAB-LEM對于CONSOLE口進行遠程的管理和批量的下發配置，及對于實驗室的實驗臺網絡在實驗過程中的網絡數據進行有效的數據分析和監控接口。
ELAB-LEM：底層設備控制器模塊（LC）
       提供串口轉網絡功能，能夠將RS-232串口轉換成TCP/IP網絡接口，實現RS-232串口與TCP/IP網絡接口的數據雙向透明傳輸。使得串口設備能夠立即具備TCP/IP網絡接口功能，連接網絡進行數據通信，極大的擴展串口設備的通信距離。
       設備提供網絡服務，通過網絡服務端口與串口映射關系，用戶可以通過網絡遠程連接網絡服務端口來管理設備串口（CONSOLE），方便用戶管理遠程管理設備。
ELAB-LEM：網絡拓撲管理器模塊（NC）
       ? 提供40個拓撲連接口區域，4個設備控制口區域，2個虛擬化連接口區域和2個監控區域。
       ? 提供任意2個或多個接口之間可以形成連接組，從而實現網絡設備的拓撲連接。
       ? 提供動態調整鏈路的連通、斷開和接收拓撲規則信息的接口，從而實現鏈路變化和拓撲改變。
       ? 提供同一連接組的連接口之間的數據透明線速轉發。
       ? 支持連接組內接入虛擬系統連接，實現動態接入虛擬系統（linux、windows等）
       ? 支持監控連接組內的所有數據顯示。可實現任意連接端口數據鏡像指指定接口，實現數據監聽，豐富教學手段和內容，提升教學質量。
       ELAB-LEM可以通過實驗室管理中心實現調整以太鏈路連接情況、連通或斷開指定鏈路等方式實現網絡拓撲實時、準確地改變，并對實驗臺設備進行遠程管理。
產品特性
       遠程、智能、所見即所得的網絡拓撲管理：在課堂實驗或遠程實驗中無需插拔線纜即可實現網絡拓撲動態調整，從而可以進行多種不同拓撲結構下的網絡實驗，實現實驗設備的智能管理。配合實驗室管理中心，用戶可以通過設計網絡拓撲連接圖，即可動態調整網絡設備的拓撲連接，實現“所見即所得”的拓撲管理。配合實驗室管理中心，用戶輕松實現培訓、教學、實驗、測試和科研等不同實驗環境下拓撲切換，降低同一套網絡設備不同實驗環境下的管理難度，提高整個網絡實驗室的利用效率。快捷、方便地拓撲連接恢復，便于管理員或教師用戶在實驗結束之后快捷恢復實驗室的默認配置，方便下一實驗的環境準備。
       靈活、簡單的拓撲連接器管理：支持Console、Telnet、SSH等CLI管理方式，輕松了解、定義網絡拓撲的連接狀態。配合實驗室管理中心，用戶可以通過web方式定義、調整基于網絡拓撲器管理的實驗設備的連接，實現拓撲管理。用戶通過實驗室管理中心可以直接按事先定義的網絡拓撲進行相關實驗。支持本地認證方式，實現嚴格的身份控制，確保管理安全可控。支持任意連接口至指定端口的數據鏡像，實現數據偵聽，豐富網絡實驗室的培訓、教學、實驗、測試和科研的手段，提升工作質量。