Ochrona przed nieuprawnionym dostępem

Sieci światłowodowe budowane na bazie platformy WDM MSP 1000 firmy MICROSENS zapewniają teraz jeszcze wyższy poziom bezpieczeństwa. Jest to możliwe dzięki wzbogaceniu oferty firmy o dwa nowe moduły zarządzania siecią, NM3 oraz NM3+.
Ochrona konfiguracji sieci przed nieuprawnionym dostępem jest szczególnie istotna w przypadku przesyłania poufnych danych. Nowe moduły zarządzania firmy MICROSENS oferują liczne rozwiązania pozwalające skutecznie chronić sieci ? dostęp do konfiguracji odbywa się za pomocą bezpiecznych, szyfrowanych protokołów, takich jak SSH, HTTPS lub SNMPv3. Ponadto każda próba uzyskania dostępu wymaga zalogowania się do systemu na konto użytkownika mającego odpowiednie uprawnienia. Model oparty na kontach użytkowników umożliwia nadawanie im osobnych uprawnień, podobnie jak w przypadku protokołu SNMPv3. Oprócz tego użytkownicy mogą być uwierzytelniani za pomocą zintegrowanego klienta RADIUS. Firma MICROSENS zapewniła również wsparcie systemu TACACS+ oraz wykorzystanie list kontroli dostępu.
Zgodnie z filozofią modułowej koncepcji platformy MSP 1000 firma MICROSENS oferuje moduły zarządzania siecią w dwóch wariantach. Moduł NM3 wyposażony w czteroportowyprzełącznik Gigabit Ethernet zajmuje jeden slot w obudowie. Z kolei moduł NM3+ jest wyposażony łącznie w sześć portów Gigabit Ethernet, port USB do podłączania rozszerzeń oraz dwa bezpotencjałowe wejścia/wyjścia cyfrowe. Ze względu na dodatkowe złącza zajmuje on dwa sloty w obudowie. Oba moduły można połączyć z konsolą za pomocą szeregowego interfejsu RS-232.
Poza ochroną przed nieuprawnionym dostępem moduły firmy Microsens gwarantują również wysoką odporność na awarie. Zarówno moduł NM3, jak i moduł NM3+, oferują po dwa porty SFP, dzięki którym możliwe jest połączenie ze sobą systemów zarządzania większej liczby platform MSP 1000. Można je ze sobą łączyć kaskadowo lub w topologii pierścienia. Jeśli jeden z węzłów sieci ulegnie awarii, nastąpi natychmiastowe przełączenie modułu zarządzania, dzięki czemu wszystkie pozostałe węzły będą dostępne praktycznie bez przerwy. Oprócz tego wbudowany w sprzęt mechanizm ochronny wykrywa niepożądane zapętlenia i zapobiega im (Loop-Protection).
Gdyby mimo tego konieczna była wymiana jednego z komponentów, stan systemu modułu zarządzania można z łatwością przenieść na inne urządzenie. Wszystkie informacje, takie jak konfiguracja, skrypty, oprogramowanie wbudowane oraz opcjonalne adresy MAC, są zapisywane na wymiennej karcie microSD. Można użyć jej w innym systemie bez potrzeby wprowadzania zmian lub uzyskiwania dostępu za pomocą oprogramowania zarządzającego.