Question

网络架构中提供运维管理区域是

Answer 1

问：网络架构中提供运维管理区域是

答：为了提升数据中心的安全管理能力会单独建立运维管理区域，通过该区域对整个数据中心资源进行灵活管理和安全控制。在该区域部署堡垒机（运维审计设备）来实现运维管理统一入口、责任事故清晰溯源的目的。在一个数据中心中可能有各个级别的网络管理员，如驻场工程师、客户技术人员、客户技术主管以及第三方运维人员等，各个级别网络管理员参差不齐、网络技术也可能差距很大，他们在操作设备时可能会有网络事故的发生（如删除命令、重启等高危操作）。通过部署堡垒机可以做到任何人登录设备的所有操作都会被记录下来，甚至所有操作都会被录屏，更加方便后期的事故溯源，同时通过部署堡垒机可以做到所有的网络登录都必须通过堡垒机才能正常登录避免从其他渠道登录设备，进一步提升网络安全性。