信息安全实验室环境管理设备

背景
       在网络或者信息实验室建设及实际业务过程中，基于以太网接口的应用已经占据了绝大部分。他们在培训、教学、实验、测试、大赛和科研的实际使用过程中，对于实验网络拓扑的变更、连接或断开是时常发生。在大多数情况下，我们通常采用本地手工连线或者调整线路的方式来解决。这样的解决方案存在实验室管理人员无法及时、有效、准确、直观地调整网络拓扑、判断各链路通断状况；同时也因经常对于实验室设备接口进行插拔，导致设备接口无法使用，或时断时通现象，影响教学和科研工作；而且最重要的是由于必须手工插拔网线，让我们的实验课程只能局限于实验室内进行，这样使我们的实验室使用效率极低，无法为更多人服务。
       同时，实验室的实验设备中网络设备、信息安全设备及其他设备管理绝大多数都是通过CONSOLE口管理，而有些实验室缺乏管理，容易出现实验设备的CONSOLE线丢失的问题；另外一个方面，由于培训、教学、实验、测试、大赛和科研的实验结束后往往需要实验室管理人员通过设备专用各种型号CONSOLE线连接到实验设备上进行设备配置和恢复配置等操作，设备繁多，任务繁重，容易出现配置错误等问题。
       那么，有没有很好的一种方式对实验室进行管理呢？
       如何对于构建实验室的实验台网络管理，使实验室在实验、测试、培训和研发过程中经常使用的实验环境进行设计和保存，并且能够快速加载所需网络拓扑，无需人员进入机房进行网络调整，对于实验室管理来说非常重要。同时实验室的实验台中各种设备如果自动恢复配置，对于实验室管理来说也非常重要。
       同时提供对于实验室的实验台网络在实验过程中网络数据进行有效的数据分析和监控接口，也是实验室信息网络必要要素。
产品简介
       易霖博信息安全实验环境管理器(ELAB Lab Environment Management,ELAB-LEM)，易霖博为了有效解决了以太网电接口环境下的拓扑管理和实验室设备管理，网络拓扑管理器能够接收实验室管理中心指令对网络进行动态调整而开发的。实验室管理中心(Lab Management Center，LMC)可以通过ELAB-LEM对于CONSOLE口进行远程的管理和批量的下发配置，及对于实验室的实验台网络在实验过程中的网络数据进行有效的数据分析和监控接口。
ELAB-LEM：底层设备控制器模块（LC）
       提供串口转网络功能，能够将RS-232串口转换成TCP/IP网络接口，实现RS-232串口与TCP/IP网络接口的数据双向透明传输。使得串口设备能够立即具备TCP/IP网络接口功能，连接网络进行数据通信，极大的扩展串口设备的通信距离。
       设备提供网络服务，通过网络服务端口与串口映射关系，用户可以通过网络远程连接网络服务端口来管理设备串口（CONSOLE），方便用户管理远程管理设备。
ELAB-LEM：网络拓扑管理器模块（NC）
       提供40个拓扑连接口区域，4个设备控制口区域，2个虚拟化连接口区域和2个监控区域。
       提供任意2个或多个接口之间可以形成连接组，从而实现网络设备的拓扑连接。
       提供动态调整链路的连通、断开和接收拓扑规则信息的接口，从而实现链路变化和拓扑改变。
       提供同一连接组的连接口之间的数据透明线速转发。
       支持连接组内接入虚拟系统连接，实现动态接入虚拟系统（linux、windows等）
       支持监控连接组内的所有数据显示。可实现任意连接端口数据镜像指接口，实现数据，丰富教学手段和内容，提升教学质量。
       ELAB-LEM可以通过实验室管理中心实现调整以太链路连接情况、连通或断开链路等方式实现网络拓扑实时、准确地改变，并对实验台设备进行远程管理。
产品特性
       远程、智能、所见即所得的网络拓扑管理：在课堂实验或远程实验中无需插拔线缆即可实现网络拓扑动态调整，从而可以进行多种不同拓扑结构下的网络实验，实现实验设备的智能管理。配合实验室管理中心，用户可以通过设计网络拓扑连接图，即可动态调整网络设备的拓扑连接，实现“所见即所得”的拓扑管理。配合实验室管理中心，用户轻松实现培训、教学、实验、测试和科研等不同实验环境下拓扑切换，降低同一套网络设备不同实验环境下的管理难度，提高整个网络实验室的利用效率。快捷、方便地拓扑连接恢复，便于管理员或教师用户在实验结束之后快捷恢复实验室的默认配置，方便下一实验的环境准备。
       灵活、简单的拓扑连接器管理：支持Console、Telnet、SSH等CLI管理方式，轻松了解、定义网络拓扑的连接状态。配合实验室管理中心，用户可以通过web方式定义、调整基于网络拓扑器管理的实验设备的连接，实现拓扑管理。用户通过实验室管理中心可以直接按事先定义的网络拓扑进行相关实验。支持本地认证方式，实现严格的身份控制，确保管理安全可控。支持任意连接口至端口的数据镜像，实现数据侦听，丰富网络实验室的培训、教学、实验、测试和科研的手段，提升工作质量。