- Главная
- Продукты
- Системы управления
Система управления сетевым оборудованием ECCM
Описание
ECCM – система, предназначенная для инвентаризации, управления и мониторинга сетевого оборудования Eltex. Поможет автоматизировать рутинные задачи по конфигурированию и обновлению оборудования, осуществить непрерывный мониторинг работы сети для быстрого реагирования и устранения возникающих неисправностей. Система включена в Реестр российского программного обеспечения.
Совместимость
Функции
Позволяет массово развёртывать конфигурации и обновления, используя шаблоны и групповые политики, планировать и автоматизировать этот процесс. Функционал контроля версий помнит обо всех изменениях конфигураций, позволяя сравнить актуальное состояние с более ранними настройками, в том числе возможно сравнение конфигураций разных устройств. По команде администратора бэкап конфигурации может быть применён на устройство.
В системе существует возможность хранения, применения и переключения различных версий ПО, что может быть необходимо для удобного обновления программного обеспечения на актуальную версию. При загрузке новой версии программного обеспечения для устройств автоматически определяется модель и версия ПО.
Мониторинг сети
Отслеживает состояние устройств в режиме реального времени – от непрерывного опроса доступности до отображения количества ошибок на интерфейсах устройств, а также утилизации RAM и CPU. Метрики, собранные по SNMP, демонстрируются в графической форме, предоставляя инструменты для анализа статистических данных.
Оповещения на e-mail и telegram
Автоматически находит проблемы на основе информации, полученной по SNMP или Syslog и немедленно отправляет уведомления ответственным лицам на e-mail или в telegram-канал.
Строит карту сети и обозначает связи между устройствами с помощью LLDP. Визуализирует топологию сети, позволяет быстро получить общую картину и найти нужное устройство. Отображает краткую инвентарную информацию и состояние устройств, также отображает проблемы на сети в реальном времени при помощи цветовой индикации связей и устройств.
Система предоставляет пользователям создавать, редактировать и управлять различными типами инцидентов. Система позволяет не просто фиксировать проблемы, а заранее настраивать правила, которые автоматически создают и классифицируют инциденты на основе заданных критериев. Это означает, что критические ситуации будут выявляться мгновенно, с правильным приоритетом и описанием, что ускоряет реакцию и минимизирует простои. В ECCM предустановлено множество стандартных правил генерации событий и проблем.
ECCM позволяет организовывать оборудование в группы и разграничивает права доступа пользователей к системе на основе ролей, журналирует аутентификации пользователей и их действия. Интегрирована с внешними системами аутентификации через LDAP для упрощения управления доступом пользователей.
Журнал безопасности
В ЕССМ предусмотрена возможность журналирования действий пользователя и действий, характер которых направлен на информационную безопасность. Журнал безопасности позволяет отслеживать предоставление доступа к системе, а также позволяет предотвращать попытки несанкционированного доступа. Журнал действий пользователей производит учет всех операций в системе, что является стандартной практикой для обеспечения высокого уровня безопасности и оперативного решения потенциальных инцидентов.
Peeper — система мониторинга программных продуктов Eltex, разработанная для оперативной оценки внутреннего состояния системы по её внешним показателям.
Peeper осуществляет функцию заблаговременного предотвращения чрезвычайных ситуаций на серверах и в приложениях клиента, на которых установлен ECCM. В случае возникновения чрезвычайной ситуации Peeper оповещает о нестабильности системы, а также предоставляет информацию, собранную в одном месте.
Система не требует отдельного лицензирования и настройки пользователями ECCM.
- Cбор, хранение метрик и логов
- Визуализация данных в виде дашбордов, графиков, диаграмм, таблиц, входящих в состав продукта
- Отправка алертов в случае срабатывания триггера по метрике
- Autodiscovery источников метрик
- Autoprovision дашбордов и алертов
- Готовые дашборды и алерты для каждого поддерживаемого программного продукта Eltex, системные дашборды и алерты для Linux, Docker, Postgres, MySQL (MariaDB)
- Подключение к интерфейсу командной строки (CLI) устройства через SSH с помощью эмулятора терминала
- Просмотр сырых Syslog логов и SNMP-трапов с оборудования с возможностью фильтрации по параметрам
- Загрузка и просмотр MIB-файлов сторонних вендоров для правильного интерпретирования SNMP-сообщений
- Гибкая настройка параметров опроса и периода хранения информации с устройств
- Возможность мониторинга устройств стороннего производителя
- Гибкая настройка политик информационной безопасности системы, выраженная в возможности редактирования сессий пользователей, применение особых правил к парольным политикам и иное
- ЕССМ обнаруживает устройства в сети, систематизирует данные и поддерживает автоматическое подключение нового оборудования с помощью ZTP, применяя базовую конфигурацию по заданным политикам
- Система позволяет импортировать и экспортировать устройства и группы из дерева объектов
Документы и файлы
Версия 2.6
Добавлено:
- поддержка новой модели коммутаторов: MES5700-32;
- поддержка новых моделей БШПД-оборудования: WOP-3ax-LR5, WOP-3ax-LR6, WB-3P-LR5, WB-3P-LR6;
- возможность добавления новых устройств в действующую IP-фабрику;
- управление Port-Channel на коммутаторах через SNMP SET с помощью функции «быстрых настроек»;
- управление параметрами L1 на интерфейсах коммутатора через SNMP SET с помощью функции «быстрых настроек»;
- настройка индивидуальных параметров точек доступа («Привязки по MAC») через централизованное управление wireless-конфигурацией устройств WLC;
- REST API:
- получение информации по устройствам;
- получение информации по группам и статистике групп;
- получение информации по проблемам и событиям;
- получение информации по задачам;
- поддержка кластерного режима развертывания ECCM для повышения отказоустойчивости системы.
Улучшено:
- оформление веб-интерфейса: изменена цветовая схема и шрифты;
- функционал работы с проблемами:
- обновлен интерфейс просмотра подробной информации о проблеме;
- добавлены новые статусы проблем: «Новая» и «В работе»;
- поддержан функционал изменения статуса проблемы пользователем;
- поддержан функционал добавление комментариев к проблеме;
- возможность добавления устройств в IP-фабрику по IP-адресу;
- механизм автоматической актуализации конфигурации устройств IP-фабрики после удаления устройства из фабрики;
- поиск устройства в группе по серийному номеру юнита.
Исправлено:
- ошибка, при которой проблемы после ручного обновления статусов доступности устройства не закрывались автоматически;
- нестабильная работа групповой настройки интерфейсов на коммутаторах MES14xx/24xx/34xx/37xx;
- ошибка, при которой в форме выбора устройств для правила генерации событий не отображались устройства MES заданного типа;
- ошибка просмотра доступных привилегий у пользователя с ролью «Оператор».
Прошлые версии
Версия 2.5.1
Улучшено:
- Последовательность обновления стека на коммутаторах MES14xx/24xx/34xx/37xx: добавлена поддержка обновления юнитов при обновлении мастер-устройства;
- Обновлены MIB-файлы для коммутаторов MES2300-xx/3300-xx/3500I-xx/53xx-xx/54xx-xx/5500-xx.
Исправлено:
- Ошибка, препятствующая отключению системных правил генерации проблем.
Версия 2.5
Добавлено:
- Поддержка новой модели сервисных маршрутизаторов: ESR-3150;
- Поддержка новых моделей коммутаторов: MES2300-24 rev.K1 AC;
- Возможность пересылки событий и проблем во внешнюю SIEM-систему;
- Быстрые настройки для управления VXLAN через SNMP;
- Шаблонизированное управление MES. Возможность применения профилей для следующего функционала:
- Общий профиль (Common Profile);
- VLAN database;
- Interface L2;
- Switchport;
- Storm Control.
- Поле для ввода SNMP Write Community в диалоговом окне инициализации фабрики.
Улучшено:
- Возможность настройки срока действия учетных записей на уровне роли (ранее — только глобально);
- Возможность настройки интервалов обновления и хранения сессий пользователя на уровне роли (ранее — только глобально);
- Журналирование действий в системе: добавлены события операций с учетными записями пользователей, изменения параметров доступа и управления проблемами;
- Функционал карт сети:
- Визуализация активных проблем;
- Обновление информации LLDP для устройств, уже добавленных на карту;
- Отображение VLAN на интерфейсах устройств;
- Контекстное меню устройства с возможностью использования быстрых настроек;
- Поиск по VLAN и подсветка устройств с выбранным VLAN;
- Дополнительные цвета для связей (линков);
- Отображение счетчика проблем на иконках устройств;
- Переход к карте сети со страницы устройства.
Исправлено:
- Проблема необходимости открытия неиспользуемого IPv6-сокета для мониторинга устройств по ICMP (реализован мониторинг в режиме IPv4-only);
- Несоответствие единиц измерения на легенде и графиках скорости интерфейсов;
- Отображение иконки «Облака» на картах сети;
- Состояние по умолчанию для опции «Полностью заменить активную конфигурацию» при применении шаблона MES (изменено с «включено» на «выключено»).
Версия 2.4.1
Добавлено:
- Пункт меню "VLAN" в выпадающем меню опций "Синхронизировать";
- Возможность фильтрации с помощью полнотекстового поиска в таблицах профилей Wireless и интерфейсов ESR.
Улучшено:
- Разрешена автоматическая настройка syslog коллектора для vESR.
Исправлено:
- Проблемы работы валидации на странице настроек LDAP;
- Двойной скролл при масштабировании некоторых диалоговых окон системы;
- Формат названия файлов экспортируемых таблиц;
- Ошибка обновления LLDP на устройствах с большим значением uptime;
- Ошибки при импорте устройств с помощью функционала резервного копирования;
- Ошибка отображения успешных тестов IP SLA для ESR.
Версия 2.4
Добавлено:
- Поддержка новой модели сервисных маршрутизаторов: ESR-1200 rev.B;
- Поддержка новой модели коммутаторов: MES3510S-08P DC;
- Управление VLAN через SNMP SET на коммутаторах с помощью функции "быстрых настроек":
- Создание VLAN во VLAN database на устройстве;
- Назначение VLAN на интерфейсы устройства;
- Удаление VLAN с устройства;
- Запись измененной конфигурации в память устройства;
- Настройка snmp write community в параметрах доступа к устройствам и при создании IP-фабрики.
- Поддержка мониторинга и отображения доступной памяти для устройств WLC;
- Поддержка разграничения системных и пользовательских правил генерации событий и проблем:
- Ограничение редактирования системных правил;
- Возможность копирования существующих правил.
Улучшено:
- Расширена информативность wireless-событий;
- Механизм, учитывающий часовой пояс пользователя, которому отправляется уведомление;
- Оптимизирована выборка из таблиц событий и правил генерации событий;
- Отображение ранее выбранных ключей правил генерации событий при редактировании правил генерации проблем;
- Отображение диалогового окна настройки отправки syslog только в случае добавления устройств, поддерживающих данный функционал;
- Механизм загрузки ПО для устройств ME, обеспечивающий поддержку нового формата файлов;
- Алерты и визуальная часть дашбордов ECCM для интеграции с Peeper;
- Оптимизированы медленные транзакции в базе данных.
Исправлено:
- Ошибка, при которой отображались скорости для VLAN-интерфейсов;
- Ошибка отображения карт сети, к которым пользователь не имеет доступа;
- Ошибка, при которой в описании события не отображалось актуальное описание интерфейса устройства;
- Ошибка отображения вкладки "Поиск в группе" для групп типа "БШПД";
- Ошибки при импорте MIB-архивов для сторонних устройств.
Версия 2.3.1
Улучшено:
- Интерфейс раздела «Поиск в группе»;
- Названия колонок таблицы устройств ввода питания ME приведены к единому стандарту.
Исправлено:
- Ошибка, из-за которой невозможно было создать правило генерации событий на основе syslog-сообщения;
- Ошибка обработки скобок при авторизации пользователей LDAP;
- Проблема с доступом при длительном простое системы.
Версия 2.3
Добавлено:
- Поддержка новых моделей сервисных маршрутизаторов: ESR-1200 FSTEC, ESR-1700 FSTEC;
- Поддержка новых моделей контроллеров беспроводного доступа: WLC-3250, WLC-3350;
- Поддержка новых моделей коммутаторов: MES3500I-24F, MES5320-24;
- Поддержка моделей БШПД-оборудования: WB-3P-PTP2, WB-3P-PTP5, WB-3P-PTP6;
- Поддержка мониторинга работы БШПД-оборудования;
- Поддержка мониторинга VLAN на коммутаторах;
- Шаблонизация описания проблем в правилах генерации проблем;
- Отображение описания события/проблемы в push-уведомлениях;
- Функционал поиска объектов устройств в группе:
- Поиск порта (интерфейса) устройства по его описанию;
- Поиск порта коммутатора MES по MAC-адресу подключенного к нему абонентского оборудования.
- Интеграция с системой мониторинга Peeper.
Улучшено:
- Возможность приема syslog-сообщений одновременно по двум протоколам: UDP и TCP;
- Механизм удаления групп с вложенными объектами: для удаления такой группы необходимо указать ее название в диалоговом окне;
- Расширен список журналируемых действий пользователя, приводящих к изменению состояния устройства (обновление ПО устройства, установка лицензии, применение шаблона и т. д.);
- Возможность включения передачи syslog-сообщений на сервер ЕССМ на устройствах ESR и WLC при:
- Добавлении устройств в систему;
- Настройке сервисов для группы устройств;
- Импорте устройств.
- Возможность указания IPv4-адреса ECCM в сети управления в случае, если система была запущена с указанием доменного имени;
- Возможность отправки уведомлений по e-mail с использованием почтового сервера, не требующего прохождения процедуры аутентификации;
- Механизм резервного копирования: формат файла изменен с csv на json, что позволяет сохранить всю необходимую информацию для восстановления групп и устройств;
- Механизм получения конфигурации устройств WLC и ESR: файл конфигурации скачивается с устройства по протоколам SFTP/TFTP/SCP.
Исправлено:
- Ошибка обновления устройств до актуальной версии ПО через ZTP-менеджер;
- Проблема отображения версии ПО загрузчика устройства в инвентарных данных;
- Ошибка смены пароля по истечении его срока действия;
- Ошибка, связанная с отсутствием подсветки измененных строк в окне редактирования текстовой конфигурации устройства;
- Минимальная допустимая длина номера телефона в персональных настройках: сокращена с 7 до 3 цифр;
- Ошибка обновления общей информации при смене мастерства на коммутаторах в стеке;
- Ошибка опроса версии ПО при обновлении MES24XX;
- Ошибка обнаружения интерфейсов ESR-31.
Версия 2.2.2
Улучшено:
- Производительность мониторинг-сервиса.
Исправлено:
- Некорректное отображение параметра «Местоположение устройства» для коммутаторов MES24xx;
- Ошибка при инициализации IP-фабрики;
- Ошибка при создании карты сети с устройствами IP-фабрики;
- Ошибка обнаружения SNMP-сущностей для коммутатора MES2324B;
- Ошибка при синхронизации PLR-лицензии.
Версия 2.2.1
Исправлено:
- Ошибка миграции дата-модели WLC при обновлении.
Версия 2.2
Добавлено:
- Поддержка новых моделей сервисных маршрутизаторов: ESR-15R FSTEC, ESR-1511 rev.B, ESR-3100 rev.B, ESR-3250, ESR-3350;
- Поддержка новой модели коммутаторов: MES2300-24P rev.C1 DC, MES3500I-8P8F DC;
- Поддержка механизма «commit-confirm» для коммутаторов MES5312, MES5316A, MES5324A, MES5332A версии ПО 6.6.9 и новее;
- Функционал деаутентификации клиентов на точках доступа;
- Гибкая настройка политик администрирования паролей;
- Функционал блокирования/разблокирования учетных записей пользователей;
- Импорт/экспорт правил генерации событий и проблем;
- Шаблонизация описания событий в правилах генерации событий;
- Поддержка мониторинга аппаратных ресурсов модульных маршрутизаторов МЕ5000 и МЕ5000М:
- Мониторинг состояния вентиляторов;
- Мониторинг состояния устройств питания;
- Мониторинг линейных модулей и модулей маршрутизации;
- Поддержка описания для wireless-событий;
- Новые типы wireless-событий для мониторинга несанкционированных действий в Wi-Fi сети (WIDS-мониторинг).
Улучшено:
- Поддержка мониторинга административной скорости интерфейсов MES11xx/21xx/22xx/23xx/23xx-xx/31xx/33xx/33xx-xx/35xx/35xx-xx/36xx/53xx/54xx;
- Возможность включения/отключения приемника SNMP-трапов;
- Оптимизация механизма отправки уведомлений в Telegram при большом количестве сообщений;
- Поддержка работы со стеком на коммутаторах MES14хх/24xx/34xx/37xx.
Исправлено:
- Некорректное отображение графиков пользователей и точек доступа для WLC-30;
- Ошибки синхронизации лицензий продукта;
- Ошибка при конфигурировании ESR-100 и ESR-200;
- Некорректное восстановление диапазонов графика «Сводная информация»;
- Ошибка при удалении значений в настройках каналов уведомлений;
- Ошибка в работе правил генерации событий при перемещении связанных с ними групп;
- Ошибка обработки скриптов шаблонов с пустыми значениями в YAML;
- Некорректное обозначение статусов моделей MES2428, MES3124 в дереве устройств;
- Актуализация данных о количестве интерфейсов устройств ESR и WLC;
- Избыточное считывание данных о версии ПО для устройств MES14хх/24xx/34xx/37xx;
- Отсутствие элементов данных для правила генерации событий по SNMP trap «eltexFlIfStatusChangeNotif».
