Business Ecosystems Console Management System

Business Ecosystems Company
becsys.ru
BE Console Management System (BE CMS)
Российская компания

Структура презентации
© 2016 Business Ecosystems LLC. Business Ecosystems Console Management System (BE CMS), Russia, Moscow, Pyatnickaya St., 37, Ofﬁce 1, 8 800 555 93 36, www.becsys.ru, info@becsys.ru 2
1. Проблемы управления элементами ИТ-инфраструктуры
2. Решение BE Console Management System
2.1. Обзор
2.2. Компоненты
2.3. Функции
3. Рекомендованный дизайн
3.1. Управление узлом WAN
3.2. Управление межсетевыми экранами
3.3. Управление проводной и беспроводной сетью
3.4. Управление системой хранения данных
3.5. Управление серверной инфраструктурой
3.6. Управление серверами
3.7. Управление рабочими станциями
3.8. Управление приложениями
3.9. Управление электропитанием
3.10. Применение к задачам мониторинга
4. Приложения
4.1. Приложение 1 — Ответы на некоторые вопросы о системе BE Console Management System
4.2. Приложение 2 — BE CMS as a Service. Решение из облака Becsys
4.3. Приложение 3 — Исполнительные устройства BE CMS Appliance
4.4. Приложение 4 — Устройства распределения электропитания BE PCS Power Distribution Unit
4.5. Приложение 5 — Дополнительные средства управления и аксессуары
4.6. Приложение 6 — Пример расчета финансовых показателей
4.7. Приложение 7 — Демо-стенд BE CMS

О Business Ecosystems
Наши клиенты
© 2016 Business Ecosystems LLC. Business Ecosystems Console Management System (BE CMS), 143026 Moscow, Russia, Territory of Skolkovo Innovation Center, Malevich Str., 1, Ofﬁce 5, www.becsys.ru, info@becsys.ru
О нас
3
Почта России ГК Мейкор ГУАЗ
Минфина
России
ГНИЦ
Профилактической
Медицины
10
Сотрудников
>100Профессиональных
международных сертификатов
12Внедрений наших
продуктов
>150Проектов выполнено нашими
сотрудниками в 12 странах
Резидент ИТ-кластера
СколковоТелефон: 8 800 555 93 36
Факс: 8 800 555 93 36
Почта: info@becsys.ru
Сайт: www.becsys.ru
Физ. и юр. адрес:
Business Ecosystems LLC.
ООО “Бизнес Экосистемс”
Российский производитель высокотехнологичного оборудования и
программного обеспечения.
Технологические партнеры
143026 Москва, Российская Федерация,
Территория инновационного центра Сколково,
ул. Малевича, 1, офис 5
RiT Stratus
Technologies
НИИ СОКБ Servers Com

Ключевые проблемы
1. Не прогнозируемое время восстановления после сбоев в работе ИТ-инфраструктуры
2. Высокая стоимость обслуживания технологической и ИТ-инфраструктуры
3. Отсутствие сведений о действиях администраторов в ходе эксплуатации ИТ-инфраструктуры
4. Низкая эффективность систем мониторинга в момент аварии и в ходе восстановления
Применение технологий и методов повышения доступности информационных систем оказываются не способными обеспечить требуемое время восстановления после сбоев
из-за существования косвенных факторов, которые не могут быть учтены на этапе проектирования систем. Среди них выделяют ошибки в программном обеспечении,
человеческий фактор и возникновение последовательностей отказов.
Как правило, сбои приводят к тому, что оборудование и приложения становятся недоступны для администрирования, а восстановление требует длительного времени в связи с
необходимостью физического присутствия специалистов, что увеличивает стоимость обслуживания из-за расходов на командировки и привлечения дополнительных
специалистов. При проведении пуско-наладочных и аварийно-восстановительных работ снижается эффективность использования рабочего времени экспертов.
Организации оказываются не защищены от рисков, связанных с действиями привилегированных пользователей (администраторов). Кроме того, требуется выполнение
требований регуляторов и аудиторов PCI DSS, HIPAA/HITECH, NERC CIP, FISMA, GLBA, SOX в части контроля действий привилегированных пользователей.
При возникновении программного сбоя, данные о состоянии устройства могут быть потеряны, тем самым становится невозможным установить причину аварии.
4

Исследования и материалы об актуальности проблем
Cisco SAFE
http://www.cisco.com/c/en/us/td/docs/solutions/Enterprise/Security/SAFE_RG/SAFE_rg/chap9.html
Данный раздел документа Cisco SAFE посвящен важности сегментов управления в защищенных сетях.
Непрерывно функционирующие сети
http://www.remotemagazine.com/images/uplogix.pdf
Непрерывный мониторинг и контроль через безопасное удаленное управление.
Securing Out-of-Band Device Management
https://www.sans.org/reading-room/whitepapers/networkdevs/securing-out-of-band-device-management-906
Взгляд SANS на проблему безопасного управления в сетях передачи данных.
Monitoring Privileged User Actions for Security and Compliance
https://www.sans.org/reading-room/whitepapers/analyst/keys-kingdom-monitoring-privileged-user-actions-security-compliance-34890
Мониторинг действий привилегированных пользователей для обеспечения безопасности и удовлетворения требований регуляторов.
Network Monitoring and Management
http://services.geant.net/cbp/Knowledge_Base/Network_Monitoring/Documents/gn3-na3-t4-abpd101.pdf
Мониторинг и управление в сетях.
5

Предлагаемое решение BE CMS
Компания Business Ecosystems разрабатывает и производит высокотехнологичное оборудование для организации сети
управления высокой доступности, позволяющей администраторам иметь надежный доступ к телекоммуникационному
оборудованию, серверам и приложениям с возможностью удаленного управления электропитанием в любое время.
Internet
WAN
APP1
APP2
APPn
EC
EC
APP
BE CMS Manager Исполнительное устройство
BE CMS Appliance
Устройства распределения и
управления электропитанием
Сетевые
приложения
Управление по
событиям от датчиков
Оборудование,
подключенное к
консольным
серверам других
производителей
Серверы и
рабочие станции
Рабочие станции, серверы и
установленные на них приложения
Оборудование c
RS-232 консолью
Независимые каналы
управления: Ethernet,
GSM, Wi-Fi, спутник
KVM
Endpoint Client
Система мониторинга
Пользователь системы 
BE CMS

Компоненты системы
Менеджер
Компонент управления BE CMS Manager позволяет управлять параметрами
BE CMS Appliance и отслеживать состояние сети управления, позволяя
пользователям получать гарантированный сетевой и консольный доступ к
оборудованию и приложениям ИТ-инфраструктуры с возможностью управления
электропитанием из единой консоли.
Исполнительные устройства
Исполнительное устройство BE CMS Appliance обеспечивает до 12
одновременных подключений к консолям оборудования и до 1000 одновременных
подключений к приложениям инфраструктуры через доступные каналы связи
Ethernet, Wi-Fi, GSM или спутник* с возможностью автоматического выбора
оптимального канала связи.
Устройства распределения электропитания
Устройства распределения электропитания BE PCS Power Distribution Unit
предназначено для интеллектуального управления электропитанием сетей
постоянного и переменного тока с функцией автоматического резервирования
напряжения (АВР) и мониторинга потребляемой нагрузки.
Программный клиент
BE CMS Appliance
Консоль управления 
BE CMS Manager
BE PCS Power Distribution Unit
7
Программный компонент BE CMS Endpoint Client обеспечивает доступ к
серверам, рабочим станциям и приложениям, установленным на них. Данный
компонент позволяет обеспечить доступ как к хостам, находящимся в
корпоративной сети, так и к хостам в сети Интернет.
BE CMS Endpoint Client

Менеджер
Ключевые функции
Система управления исполнительными устройствами предоставляет возможность
безопасного управления BE CMS Appliance из единой консоли. BE CMS Manager
позволяет разграничивать доступ, управлять доступом администраторов,
осуществлять журналирование и аудит сеансов подключения к оборудованию и
приложениям, выполнять мониторинг состояния BE CMS Appliance.
Интерфейс управления
Преимущества
— Позволяет пользователям получать гарантированный сетевой и консольный
доступ к оборудованию и приложениям ИТ-инфраструктуры с возможностью
управления электропитанием из единой консоли.
— Позволяет управлять параметрами BE CMS Appliance и отслеживать
состояние сети управления.
Система управления
BE CMS Manager
8

Назначение
— Серия портативного оборудования BE CMS Appliance P6 предназначена для
надежного управления ИТ-инфраструктурой небольших офисов или филиалов,
а также при проведении АВР и ПНР.
— Серия стоечного оборудования BE CMS Appliance R12 предназначена для
обеспечения надежного управления ИТ-инфраструктурой крупных офисов,
центров обработки данных и операторов связи.
Модельный ряд
BE CMS Appliance R12
(стоечное исполнение)
BE CMS Appliance P6
(портативное исполнение)
— Автоматическое переключение каналов связи в соответствии с выбранными
приоритетами.
— Надежный доступ к приложениям в соответствии со списками контроля
доступа.
— Унифицированный консольный доступ к оборудованию с разъемами RJ45,
mini/micro USB и DB9.
— Возможность подключения HD WiFi-камеры и гарнитуры.
— Защита от коротких замыканий благодаря наличию внешнего заземления.
— Повышенная надежность в модели стоечного исполнения благодаря
резервирования электропитания.
— Возможность автономной работы в течение 30 минут благодаря
дополнительной аккумуляторной батарее.
9
— Устройство управления серверами и рабочими станциями BE CMS KVM;
— Коннекторы универсального порта к интерфейсам RS-232 (DB-9, RJ-45, 
USB A/B, mini/micro USB) и т.д.;
— Датчики температуры, влажности, давления, освещенности, открытия дверей
телекоммуникационных стоек и др;
— Монтажный комплект (для вертикальной и горизонтальной установки в стойку
портативных моделей устройств).
— HD WiFi-камера и гарнитура для получения консультаций от удаленных
специалистов при проведении АВР и ПНР.
Дополнительные компоненты

Каналы передачи данных исполнительного устройства
© 2016 Business Ecosystems LLC. Business Ecosystems Console Management System (BE CMS), 143026 Moscow, Russia, Territory of Skolkovo Innovation Center, Malevich Str., 1, Ofﬁce 5, www.becsys.ru, info@becsys.ru 10
Interface Tunnel
Спутниковый 
интерфейс
GSM
интерфейс
Wi-Fi 
интерфейс
Ethernet
интерфейс
w = 1 w = 2 w = 3w = 4
BE CMS VPN
1. Выбор активного канала управления в
соответствии с настроенными весами.
2. Одновременный мониторинг качества
имеющихся каналов управления.

— Возможность управления сетями постоянного и переменного.
— Гибкое размещение модулей распределения электропитания BE CMS PDU в
аппаратных залах благодаря управлению по SNMP.
— Возможность подключения к оборудованию датчиков контроля параметров
рабочего окружения для реализации специфических бизнес задач.
— Наличие локального управления розетками с функцией блокировки
управления (Lockdown).
— Возможность управления каждой точкой подключения оборудования.
— Сохранение статусов розеток после перезагрузки.
— Автоматическое переключение между электрическими вводами (АВР).
— Возможность обновления встроенного ПО без перерыва сервиса.
— Гарантированная подача напряжения на выводы даже в случае сбоя платы
управления (нормально-замкнутое состояние).
— Надежный доступ. Сеть управления электропитанием организована через
Ethernet, Wi-Fi и GSM.
— Интерфейс управления. Получение доступа к оборудованию и управление
электропитанием происходит из единой консоли с быстрым поиском.
— Поддержка AC/DC электропитания. Оборудование поддерживает как сети
переменного, так и постоянного тока с возможностью управления
электропитанием по расписанию.
— Интеллектуальное управление. Управление электропитанием в
зависимости от параметров рабочего окружения, отслеживаемых
специализированными датчиками.
— Надежное электропитание. Устройства стоечного исполнения
обеспечивают резервирование электропитания на уровне вводов.
— Мониторинг. Отслеживание состояния комплекса управления
электропитанием и интеграция с системами мониторинга других
производителей.
Модельный ряд
BE PCS Low Amper PDU P4
(портативное исполнение)
BE PCS Middle Amper PDU R8
BE PCS High Amper PDU R8
11

— Удаленное обслуживание. Позволяет обслуживать рабочие станции и
серверы как в корпоративной сети, так и в сети Интернет.
— Поддержка пользователей. Позволяет повысить эффективность службы
сервисной поддержки пользователей, сократив время обслуживания.
— Гибкость доступа. Обеспечивает подключение как к сеансу активного
пользователя, так и к отдельному сеансу.
Интерфейс клиента
— Быстрая окупаемость инвестиций. Использование клиента позволяет
сократить стоимость обслуживания серверов и рабочих станций.
— Безопасность. Данные передаются через развернутый на имеющейся
инфраструктуре сервер в шифрованном виде.
— Единая система управления. Функции управления интегрированы в единую
консоль BE CMS Manager.
12

Console Control
Application Control
Power Control
Console Control
Application Control
Power Control
Сеть
Серверы и 
оборудование
Сервисы
инфраструктуры
Приложения
Application Control
Endpoint Control
Application Control
Endpoint Control
Элементы Функции
Функции системы
Сетевые устройства
(коммутаторы, маршрутизаторы, межсетевые экраны и др.)
Серверы
Технологическое
оборудование
Системы хранения
данных
Ленточные
библиотеки
Операционные
системы
Системы
виртуализации
Active
Directory
СУБД Exchange
DHCP
DNS
NTP
Веб-серверы
Любые приложения
Решение Business Ecosystems Console Management System (BE CMS) позволяет обеспечить надежный доступ к различным элементам ИТ-инфраструктуры за счет
специально разработанных технологий и оборудования:
— Функция Console Control;
— Функция Application Control;
— Функция Power Control;
— Функция Endpoint Control;
Возможности надежного управления с помощью решения BE CMS
(одно решение позволяет обеспечить надежное управление всеми элементами ИТ-инфраструктуры)
— Исполнительное устройство BE CMS Appliance;
— Устройство управления серверами и рабочими станциями BE CMS KVM;
— Устройство распределения электропитания BE PCS Power Distribution Unit;
— Программный клиент BE CMS Endpoint Client.
13

Доступ к консолям оборудования — функция Console Control
…
VPN
Internet
WAN
Проксирование
соединений
Безопасность 
Консоли оборудования
Преобразование
A111 P111
A121 P121
A112 P112
A122 P122
A11n P11n
A12n P12n
…
A121 P121
A122 P122
A12n P12n
…
CON1
CON2
CONn
UPA P
Адрес Порт Universal
Port
UP1
UP2
UPn
CON
Консоль RS-232
(RJ-45, DB-9, USB,
Mini/Micro USB)
…
Соединения от клиентских
приложений
CAPP1
CAPP2
CAPPn
CAPP
Клиент
CAPP1
CAPP2
CAPP3
CON1
CON2
CONn

Доступ к приложениям — функция Application Control
…
… VPN
Internet
WAN
APP1
APP2
APP3
APP4
APP5
APP6
CAPP1
CAPP2
CAPPn
…
CAPP1
CAPP4
CAPP2
CAPP3
CAPP5
CAPP6
приложений
Доступ к приложениям
на различных хостах
удаленной площадкиПроксирование
A111 PR1 P111
A121 PR1 P121
A112 PR2 P112
A122 PR2 P122
A11n PRn P11n
A12n PRn P12n
…
…
…
A121 PR1 P121
A211 PR1 P211
A122 PR2 P122
A212 PR2 P212
A12n PRn P12n
A21n PRn P21n
…
APP1A211 PR1 P211
APP2A212 PR2 P212
APPnA21n PRn P21n
APPA PR PCAPP
Клиентское
приложение
Адрес Протокол Порт Приложение

OnAn Un En
O2A2 U2 E2
O1A1 U1 E1
O1
O2
On
Управление электропитанием — функция Power Control
VPN
Internet
WAN
Кодирование команд
управления
электропитанием
Управление
выводами
Мультиплексирование и
преобразование команд
A1 U1
A2 U2
An Un
…
…
UPA U
Адрес Номер 
PDU
Universal
Port
UP1
UP2
UPn
PWR
Ввод 
электропитания
…
Команды управления
BTN1
BTN2
BTNn
BTN
Управление
PWR1
PWR2
PWRn
E1
E2
En
O1
O2
On
E1
E2
En
O E
Номер 
вывода
Событие
On Un
O2 U2
O1 U1
PWR1
PWR2
PWRn
…
Вводы
электропитания
оборудования
BTN1
Power ON
BTN2
Power Reload
PWR1
PWR2

Доступ к приложениям — функция Endpoint Control
…
… VPN
Internet
WAN
APP1
APP2
APP3
APP4
APP5
APP6
CAPP1
CAPP2
CAPPn
…
CAPP1
CAPP4
CAPP2
CAPP3
CAPP5
CAPP6
приложений Доступ к приложениям хоста
с установленным
A111 PR1 P111
A121 PR1 P121
A112 PR2 P112
A122 PR2 P122
A11n PRn P11n
A12n PRn P12n
…
…
…
A121 PR1 P121
PR1 P211
A122 PR2 P122
PR2 P212
A12n PRn P12n
PRn P21n
…
APP1PR1 P211
APP2PR2 P212
APPnPRn P21n
EC
APPA PR PCAPP
Клиентское
приложение
Адрес Протокол Порт Приложение

Безопасность системы
Internet
ЛВСДМЗ Пользователь
системы BE CMS
Исполнительное
устройство BE CMS
Appliance
BE CMS Endpoint
Client
Граничный
межсетевой экран
EC
BE CMS Manager
BE CMS Manager
— Ролевая модель разграничения доступа к
объектам доступа.
— Межсетевой экран.
— Защита каналов связи (BE CMS VPN) с
использованием цифровых сертификатов.
— Интеграция с SIEM.
— Защита от DDoS: M2M-контракты с оператором
связи.
BE CMS Appliance
— Межсетевой экран.
— Не принимает соединение из Интернет.
Инициирует соединение к BE CMS Manager по
протоколу TLS 2.0 с использованием цифровых
сертификатов. Имеет нулевую площадь атаки из
Интернета.
— Режим Lockdown (заблокировано локальное
управление).
— Не принимает соединение из Интернет.
Инициирует соединение к BE CMS Manager по
протоколу TLS 2.0 с использованием цифровых
сертификатов. Имеет нулевую площадь атаки из
Интернета.
— Режим Lockdown (заблокировано локальное
управление).

Контексты безопасности
BE CMS Manager
Context n
Настройки
ПользователиАктивы
Журналы
Context 1
Настройки
ПользователиАктивы
Журналы
Global
Management
Network (GMN)
…
Global Context
Все 
настройки
Все
пользователи
Все
активы
Все
журналы
Консоли
оборудования
Рабочие станции
и серверы
Сеть управления
Доступ к контекстам из глобального
контекста
Доступ к управляемым активам
1. Система BE CMS Manager поддерживает
разграничение доступа за счет выделения
контекстов безопасности (SC, Security Context).
Данный контекст предназначен для выделения
ограниченной по доступу среды, где
консолидированы объекты и субъекты доступа
в рамках которых возможны какие-либо
действия. Кроме этого, каждый контекст
содержит собственные настрой и журналы
событий.
2. В системе выделяется отдельный контекст —
глобальный контекст безопасности (GSC,
Global Security Context). Данный контекст
предназначен для управления другими
контекстами и глобальной сетью управления
(GMN, Global Management Network).

Отказоустойчивость системы
Internet
WAN
ЛВСДМЗ
Пользователь
EC
устройство BE CMS
Appliance
BE CMS Endpoint
Client
VIP: TCP 443Failover
Private IP1
STATIC PAT: Public IP1, TCP 443 — Private IP1, TCP 4443
STATIC PAT: Public IP2, TCP 443 — Private IP2, TCP 4443
Private IP2
Граничный
BE CMS Manager
BE CMS VPN (основной)
BE CMS VPN (резервный)
Граничный
Public IP1
Public IP2

Рекомендованный дизайн
BE CMS
21© 2016 Business Ecosystems LLC. Business Ecosystems Console Management System (BE CMS), 143026 Moscow, Russia, Territory of Skolkovo Innovation Center, Malevich Str., 1, Ofﬁce 5, www.becsys.ru, info@becsys.ru

Internet
Управление узлом WAN
Автоматизированное
рабочее место
IP-телефон/терминал
видео-конференц
связи
Уровень ядра,
распределения и доступа
Уровень
маршрутизаторов WAN
Исполнительное устройство
BE CMS Appliance
Точка беспроводного доступа
Консольные соединения
Ethernet
Стековые соединения

MPLSInternet
Автоматизированное рабочее место
IP-телефон/терминал видео-конференц
связи и точка беспроводного доступа
Уровень ядра, распределения и доступа,
исполнительные устройства 
BE CMS Appliance
Уровень маршрутизаторов WAN
Ethernet

MPLSInternet
Уровень ядра
Уровень
распределения WAN
Уровень
маршрутизаторов WAN
BE CMS Appliance
Уровень сети управления
Уровень оптимизации
трафика Сеть управления
Ethernet

Уровень распределения/
доступа
Уровень ядра,
распределения
Уровень межсетевого
экранирования 
(A/A или A/S Failover)
BE CMS Appliance
Управление системой межсетевого экранирования
Ethernet

Управление кластером системы межсетевого экранирования
BE CMS Appliance
Уровень ядра распределения/
агрегации
Уровень кластера
мжежсетевых экранов
Ethernet

Уровень распределения/доступа
Уровень ядра/
распределения
Контроллеры
беспроводной сети
BE CMS Appliance
Управление проводной и беспроводной сетью
BE CMS Appliance
Ethernet

Дисковые массивы FCoE, iSCSI и
Fabre Channel
Уровень распределения ЦОД
Ethernet
Virtual PortChannel (vPC)
BE CMS Appliance
Управление системой хранения данных
SAN
Коммутаторы Fabre Channel
Дисковый массив Fabre Channel
Fabre Channel (FC)
Fibre Channel over Ethernet (FCoE)
SAN

Ethernet
Virtual PortChannel (vPC)
Управление серверной инфраструктурой
Fabre Channel (FC)
Fibre Channel over Ethernet (FCoE)
KVM
Уровень распределения ЦОД
BE CMS Appliance
Fabric Extender
Вычислительная система
UCS Fabric Interconnect Link
UCS I/O и FEX Uplinks
KVM-управление

Доступ к серверам
EC
Internet
EC EC
WANExtranet
ДМЗ
BE CMS VPN
Граничный
BE CMS Manager
Серверы под
управлением BE CMS
Endpoint Client
Пользователь системы 
BE CMS
EC

Доступ к рабочим станциям
Internet
WAN
EC
EC
2
3ДМЗ 2 2
3
2
1
1
2
1. Подключение BE CMS Endpoint Client к системе
управления BE CMS Manager.
2. Подключение пользователей BE CMS к SSL
шлюзу под доменными учетными записями
(авторизация через RADIUS сервер).
3. Подключение к EC из интерфейса CMS MGR
или другой системы управления (например,
Microsoft System Center Conﬁguration Manager).
BE CMS VPN
Cisco AnyConnect VPN
Рабочая станция с
установленным BE
CMS Endpoint Client
Внешний пользователь
системы BE CMS BE CMS Manager
Граничный
и SSL-шлюз
Внутренний пользователь
системы`BE CMS

Управление электропитанием
Ввод 1Ввод 1
Ввод 2Ввод 2
BE CMS Appliance
Устройство распределения
электропитания 
BE PCS PDU
Оборудование
AC 220V
USB-управление

Управление электропитанием
BE CMS Appliance
DC 48V
USB-управление
Управляемое реле
Управление механическим реле
Ввод 1 Ввод 2
Устройство управления
электропитанием 
BE PCS PDU
Оборудование

Другие возможности применения
BE Console Management System

Применение решения в задачах мониторинга
Роль системы BE CMS в организации сети мониторинга
Система мониторинга обеспечивает функции сбора событий, их корреляции и устранения последствий сбоя. Выполнение данных задач тесно связано со следующими
вопросами:
— Выявление причин аварии. Для выявления причин аварии необходимо знание параметров элементов ИТ-инфраструктуры в момент сбоя. К таким параметрам
относятся состояния регистров, памяти, загрузка процессора. Знание параметров системы на момент сбоя является единственным способом установления его точной
причины. Такого рода параметры в момент сбоя доступны только через консольные порты оборудования. Поэтому для обеспечения полноценного мониторинга,
который позволит не только выявить сбой, но и расследовать причину его возникновения целесообразно применять систему доступа к элементам ИТ-инфраструктуры
повышенной надежности.
— Быстрая и точная локализация сбоя. Независимая сеть управления и мониторинга позволяет точечно выявлять тот элемент инфраструктуры на котором
произошел сбой. Например, маршрутизатор, обеспечивающий корпоративную сеть, перестал терминировать IPSec-туннели. При этом система мониторинга
показывает сбой на всей удаленной площадке. На самом деле, причиной сбоя мог стать недоступный NTP-сервер, поскольку авторизация туннелей происходит по
сертификатам, а их валидность осуществляется в том числе по времени. С точки зрения системы мониторинга инцидент будет выглядеть как проблема на
маршрутизаторе и на всей площадке за ним. При наличии независимой сети, построенной на базе BE CMS система мониторинга продолжит отслеживать состояние
элементов ИТ-инфраструктуры, находящиеся за маршрутизатором и позволит быстро локализовать проблему.
— Непрерывность мониторинга. Выход из строя отдельных элементов ИТ-инфраструктуры может привести невозможности мониторинга других элементов, например
из-за недоступности каналов связи. Внешнее независимое управление по беспроводным каналам связи BE CMS Appliance позволит избежать промежутков времени,
когда элементы ИТ-инфраструктуры будут не доступны для мониторинга.
— Восстановление после сбоя. Кроме выявления самого факта сбоя, необходимо его устранить в ручном или автоматическом режиме. Для этого необходимо
обеспечить надежный доступ к оборудованию, чтобы либо система мониторинга, либо специалист смог устранить сбой. Система BE CMS позволяет обеспечить
надежный доступ к оборудованию несмотря на сбои элементов ИТ-инфраструктуры.

Применение решения в задачах мониторинга
Система мониторинга без BE CMS Система мониторинга с BE CMS
LAN
WAN
Internet
BE CMS Manager Исполнительное устройство BE CMS Appliance
Граничный
маршрутизатор
Граничный
маршрутизатор
Инфраструктура
локальной сетиСистема мониторинга
Ethernet
LAN WAN ? LAN WAN LAN

Приложение 1
Ответы на некоторые вопросы о системе 
BE Console Management System

Ответы на некоторые вопросы
Если на удаленных площадках у нас имеются специалисты, которые могут перезагрузить оборудование. В чем в данном
случае будет заключаться преимущество использования системы BE CMS?
Кроме аварий, требующих перезагрузки существуют аварии требующие работы с оборудованием и внесением изменений в его конфигурацию. Например, неудачное
обновление может привести к необходимости проведения процедур восстановления, где требуется участие эксперта. Кроме того, не всегда удается быстро найти
специалиста на удаленной площадке и объяснить, что именно и где необходимо перезагрузить по питанию. В удаленных ЦОДах существуют регламентные процедуры, по
которым необходимо создавать заявку на удаленные работы. Для проведения таких работ как правило существует определенный SLA. В среднем, время реакции составит 30
минут.
Наша инфраструктура зарезервирована на уровне аппаратного обеспечения, интерфейсов, каналов связи и
географически. Позволяет ли это исключить риск допущения ошибки при конфигурировании?
Из-за человеческого фактора системный администратор может ошибиться (скопировать не тот конфигурационный файл, забыть поменять параметры в типовом
конфигурационном файле, перепутать команду, интерфейсы и т.д.). Например, можно вывести из строя VSS или vPC по ошибке. Поскольку эти технологии широко
распространены и доступны на моделях оборудования уровня ядра локальных сетей и ЦОД, то цена такой ошибки будет велика. Восстановление работы такого рода
устройств — это длительный процесс. Для эксплуатации кластера ASA, производитель Cisco рекомендует использовать консольные серверы для каждой ноды, поскольку
некоторые этапы конфигурирования и обновления кластера возможны только с помощью консольного сервера.
При проведении обновлений готовится план и сотрудники находятся в готовности исправить ситуацию. Позволит ли это
исключить инциденты при обновлении?
Это дополнительные трудозатраты, расходы на транспорт, потеря времени, при этом остается риск, что события могут развиваться не так, как ожидалось. Дополнительная
возможность управления защитит от подобного рода ситуаций.

Мы не устанавливаем последние обновления. Минимизирует ли это риски возникновения сбоев?
Не своевременная установка обновлений повышает риски информационной безопасности. Поэтому, для поддержания уровня безопасности, критичные обновления
необходимо устанавливать безотлагательно. Наличие системы надежного доступа, позволяет сократить трудозатраты, связанные с подготовкой к обновлениям и за счет
повышения интенсивности их установки повысить уровень безопасности.
Наши сотрудники — эксперты и знают как настраивать оборудование.
Остается человеческий фактор, необходимо учитывать цену ошибки. Сколько времени потребуется, чтобы устранить проблему возникшую удаленно и сколько обойдется
секунда простоя.
Кроме того, не все типы аварий прогнозируются при проектировании, поэтому не зависят от знаний экспертов при эксплуатации.
После обновлений производится тестирование и если его результаты не удовлетворительны, то все откатывается
назад. Какая в таком случае польза от использования системы BE CMS?
Проблемы в некоторых обновлениях могут начать себя проявлять только через некоторое время. Например, все современные межсетевые экраны (ключевое звено в
современных сетях, через которое происходит маршрутизация между приложениями и пользователями и устанавливается контроль доступа) обеспечивают инспектирование
трафика программным способом в силу того, что протоколы нередко меняются или имеют множество параметров инспектирования. Для снижения нагрузки на процессор,
функции инспектирования работают только тогда, когда в трафике появляются сессии требующие инспектирования. После обновления, как правило трафик не столь
интенсивный (обновления стараются проводить в нерабочее время) и функции инспектирования могут не вызываться. Через некоторое время такой трафик в сети может
появится, что приведет к вызовам функций инспектирования. Среди наиболее часто встречающихся проблем - это ошибки разработчиков при внесении изменений в код
функций инспектирования при работе с памятью. Быстрое выделение памяти приводит к выходу оборудования из строя. Резервирование в таком случае не спасает.

Мы уже используем консольные серверы и модемы. Решены ли проблемы надежного доступа к оборудованию в нашей
организации?
Ни один производитель консольных серверов не предоставляет средств централизованного управления консольными серверами. Отсутствие централизованного управления
приводит к следующим проблемам:
1. Длительное время получения доступа к элементам ИТ-инфраструктуры.
a) Не все администраторы помнят/знают, какие элементы ИТ-инфраструктуры подключены к консольным серверам.
b) Не все администраторы помнят/знают IP-адреса консольных серверов.
c) Не все администраторы помнят/знают TCP-порты консольных серверов по которым доступны элементы ИТ-инфраструктуры на физических портах.
d) Не все администраторы помнят/знают учетные данные консольных серверов для доступа.
2. Невозможность учета консольного доступа.
a) Невозможность интеграции с системами мониторинга и учета доступа.
Для решения этих проблем мы предлагаем использовать систему BE CMS Manager.
Мы уже используем консольные серверы, KVM, iLO, PDU и множество других средств управления. Будет ли польза от
применения решения BE CMS?
Как правило большой парк разнородных устройств управления, имеет свое локальное управление и параметры доступа, что затрудняет их эффективную эксплуатацию в
крупной компании. Для агрегации функций доступа, мы предлагаем использовать компонент нашего решения BE CMS Manager.

У нас имеется выделенная сеть управления, построенная с резервированием каналов связи. Какая польза будет
заключаться от использования системы BE CMS?
Есть риск, что каналы связи проходят через::
a) Одного оператора связи — проблемы в сети оператора, нарушат работу менеджмент сети..
b) Через один колодец — экскаватор может перерубить оба кабеля.
Для решения этой проблемы целесообразно дополнительно использовать беспроводные каналы доступа. Исполнительные устройства BE CMS Appliance в зависимости от
модели поддерживают GSM, Wi-Fi и спутниковые каналы с возможностью резервирования.
Мы используем RDP для доступа к серверам и рабочим станциям. В чем преимущество использования BE CMS
Endpoint клиента?
RDP не позволяет организовать совместный сеанс пользователя и специалиста поддержки. Режим работы, когда пользователь не видит действий специалистов поддержки
ухудшает качество оказываемой поддержки (отсутствует наглядность), это приводит к повторным обращениям, при этом затруднено понимание проблемы со стороны
специалиста поддержки (пользователь не всегда может объяснить проблему). Кроме этого, многие проблемы пользователей решаются только в сеансе пользователя. Также
в RDP отсутствует предварительное оповещение пользователя о попытке подключения.
Безопасны ли Wi-Fi и 3G подключения?
Подключения Wi-Fi и 3G являются разными средами (media) по отношению к BE CMS Appliance и не привносят дополнительных рисков, поскольку безопасность при
передаче по открытым каналам обеспечивается криптографическими методами. В качестве криптографического протокола используется SSL с взаимной аутентификацией
менеджера и исполнительного устройства, что исключает все виды атак как на передаваемые данные, так и на решение BE CMS.

Поддержкой разных систем занимаются разные подразделения. На сколько система встраиваема при организации
бизнес-процессов таким образом?
В системе BE CMS предусмотрена возможность разграничения прав доступа. Это позволяет гибко настроить доступ между подразделениями.
В решение присутствует аппаратная часть не отечественного производства. Нет ли для этого ограничений с точки
зрения безопасности на законодательном уровне?
Устройства содержат как отечественные компоненты, так и импортные. На законодательном уровне требований по информационной безопасности к элементной базе не
предъявляется.
Возможны ли атаки из сети Интернет на систему BE CMS?
BE CMS Appliance не принимает соединения, инициированные из сети Интернет, поэтому он имеет нулевую площадь атаки относительно сети Интернет. Manager принимает
соединение только на один TCP-порт и только SSL протокол, при этом требует аутентификацию клиента. Если она не проходит, то соединение не устанавливается. Для
защиты от многих сетевых атак Manager защищен встроенным межсетевым экраном.

BE CMS as a Service. Решение из облака Becsys

Управление ИТ-инфраструктурой из облака
— Удаленная настройка. Позволяет настраивать и эксплуатировать оборудование без присутствия
квалифицированного персонала на объекте.
— Удаленная поддержка. Позволяет повысить эффективность службы сервисной поддержки пользователей,
сократив время обслуживания.
— Удаленный доступ. Сокращение числа выездов для обслуживания за счет надежного доступа к
оборудованию.
— Отсутствие капитальных вложений. Оборудование и ПО доступно по подписке (SaaS) с оплатой на
ежеквартальной основе. Оборудование переходит в собственность при оплате подписки на срок от 1 года.
— Доступность BE CMS Manager CE — 99,997%. BE CMS Manager CE размещен в дата-центре,
сертифицированном по Tier III, PCI DSS и ISO.
— Высокая скорость развертывания. BE CMS Appliance настраивается автоматически.
— Функциональность и масштабирование. Доступна полная функциональность BE CMS Manager,
активированы функции: Console Control и Application Control на 5 BE CMS Endpoint Client. Система легко
масштабируется, расширение функциональности осуществляется простым добавлением элементов
управления.
— Техническая поддержка и обновления. Системный администратор всегда работает с самыми новыми
версиями ПО BE CMS Manager CE и BE CMS Endpoint Client, в т.ч. обновляется и встроенное ПО BE CMS
Appliance. Доступна техническая поддержка Becsys TAC и Hardware RMA.
Основные функции
BE CMS Manager
Cloud Edition (CE)
SaaS
Business Ecosystems
Data Center
Enterprise
устройство 
BE CMS Appliance

Программные клиенты
BE CMS Endpoint Clients
BE CMS Manager
Cloud Edition (CE)
SaaS
EC
EC
EC
Управление рабочими станциями из облака
Business Ecosystems
Data Center
Enterprise
— Удаленное администрирование. Оперативный доступ к удаленным рабочим станциям и серверам
привычными средствами. Доступ к удаленным рабочим станциям и серверам возможен даже если они
находятся в других локальных сетях и не имеют реальных IP адресов. Использование решения позволяет
сократить количество выездов.
— Единая система управления. BE CMS Manager CE позволяет хранить, искать, отслеживать состояние и
оперативно получать доступ ко всем управляемым активам (рабочим станциям и серверам).
— Поддержка пользователей. Позволяет повысить эффективность службы сервисной поддержки
пользователей, сократив время диагностирования и обслуживания, за счет подключения в сеанс
пользователя.
— Отсутствие капитальных вложений. ПО доступно по подписке (SaaS) с оплатой на ежеквартальной
основе.
— Доступность системы BE CMS Manager CE — 99,997%. BE CMS Manager CE размещен в дата-центре,
сертифицированном по Tier III, PCI DSS и ISO.
— Функциональность и масштабирование. В системе BE CMS Manager CE активирована лицензия Endpoint
Control на 50 BE CMS Endpoint Client.
— Техническая поддержка и обновления. Системный администратор всегда работает с самыми новыми
версиями ПО BE CMS Manager CE и BE CMS Endpoint Client. Доступна техническая поддержка Becsys TAC.
— Безопасность. Данные не передаются через сторонние серверы. Все передаваемые данные шифруются.

— Удаленная настройка. Позволяет настраивать оборудование без присутствия
квалифицированного персонала на объекте. Сокращает время организации
пуско-наладочных и аварийно-восстановительных работ.
— Удаленная поддержка. Позволяет повысить эффективность службы
сервисной поддержки пользователей, сократив время обслуживания.
— Удаленный доступ. Сокращение числа выездов для обслуживания за счет
надежного доступа к оборудованию.
— Отсутствие капитальных вложений. Оборудование и ПО доступно по
подписке (SaaS) с оплатой на ежеквартальной основе. Оборудование
переходит в собственность при оплате подписки на срок от 1 года.
— Доступность BE CMS Manager CE — 99,997%. BE CMS Manager CE
размещен в дата-центре, сертифицированном Tier III, PCI DSS и ISO.
— Высокая скорость развертывания. BE CMS Appliance и BE PCS PDU
настраиваются автоматически.
— Функциональность и масштабирование. В системе BE CMS Manager CE
активированы функции: Console Control, Application Control, Power Control и
Endpoint Control на 5 BE CMS Endpoint Client. Система легко масштабируется
добавлением элементов управления.
— Техническая поддержка и обновления. Работа на самых новых версиях ПО
BE CMS Manager CE и BE CMS Endpoint Client, а также поддержка Becsys TAC.
Кейс для транспортировки 2U
BE CMS Manager
Cloud Edition (CE)
IP KVM
HD Wi-Fi Видеокамера
(с микрофоном и динамиком)
Устройство распределения
электропитания BE PCS PDU
Исполнительное устройство 
BE CMS Appliance
EC
Программный клиент  
SaaS
BE CMS Remote Management Kit
Business Ecosystems
Data Center
Enterprise

Исполнительные устройства BE CMS Appliance

Технические характеристики
BE CMS Appliance P6 BE CMS Appliance R12
Пропускная способность защищенной сети управления 10 Мбит/с 30 Мбит/с
Резервирование каналов управления + +
Интерфейсы 6 x UP, Ethernet, Wi-Fi, GSM 12 x UP, Ethernet, Wi-Fi, GSM
Консольный порт MicroUSB MicroUSB
Внешняя антенна Wi-Fi + +
Поддерживаемые стандарты Wi-Fi 802.11 b/g/n 802.11 b/g/n
Поддерживаемые стандарты GSM EDGE, 3G, LTE EDGE, 3G, LTE
Поддержка спутниковых каналов + +
Внешняя антенна GSM + +
Тип SIM-карты MicroSIM MicroSIM
Рабочая температура 10 — 40 °C 10 — 40 °C
Допустимая влажность 20% — 70% 20% — 70%
Форм-фактор Портативный 1 RU, 19”
Возможность монтажа в стойку + +
Разъем электропитания 1 x IEC C14 2 x IEC C14
Резервирование по питанию — +
Потребляемая мощность 10 Вт 15 Вт
Возможность использования встроенного аккумулятора + +
Время автономной работы 25 мин. 10 мин.
Наличие внешнего заземления + +
Габариты (Г х В х Ш) 174 х 40 х 244 мм 263 x 40 x 425 мм
Вес 1,5 кг 3 кг
48

Исполнительное устройство BE CMS Appliance R12

Исполнительное устройство BE CMS Portable Appliance P6
BE CMS Appliance P6
(портативный)

Устройства распределения электропитания 
BE PCS Power Distribution Unit

Технические характеристики
BE PCS Low Amper PDU P4 BE PCS Middle Amper PDU R8 BE PCS High Amper PDU R8
Входные разъемы 1 х IEC C14 2 х IEC C20 2 х IEC 60309
Резервирование вводов — Да Да
Входное напряжение 220 В 220 В 220 В
Выходные разъемы 4 х IEC C13 8 х IEC C13 2 х IEC C19, 6 х IEC C13
Выходное напряжение 220 В 220 В 220 В
Рабочая частота 50 Гц 50 Гц 50 Гц
Суммарная выходная сила тока 1 х 10 A (до 2 кВт) 2 х 16 A (до 6 кВт) 2 х 32 A (до 12 кВт)
Максимальная сила тока на розетку 5 A (1 кВт) 5 A (1 кВт) 10 A (2 кВт)
Резервирование вводов — + +
Защита от перегрузок электросети + + +
Наличие внешнего заземления + + +
Интерфейсы управления Ethernet, USB Ethernet, USB Ethernet, USB
Удаленное управление розетками + + +
Управление по расписанию + + +
Сохранение статусов розеток после перезагрузки устройства + + +
Возможность локального управления розетками с функцией блокировки
(Lockdown)
+ + +
Плавный запуск розеток (защита от перегрузок на старте) + + +
Мониторинг потребляемой нагрузки на вводах + + +
Обновление встроенного ПО без перерыва сервиса + + +
Собственная потребляемая мощность 5 Вт 10 Вт 10 Вт
Рабочая температура 10–40 °C 10–40 °C 10–40 °C
Допустимая влажность 20%–70% 20%–70% 20%–70%
Форм-фактор Портативный 1 RU, 19” 1 RU, 19”
Возможность монтажа в стойку 19” + + +
Габариты (Г х В х Ш) 123 x 40 x 174 мм 263 x 40 x 425 мм 263 x 40 x 425 мм
Вес 2,0 кг 5,0 кг 5,0 кг
52

BE PCS Low Ampere PDU P4
(портативный)
BE PCS Middle Ampere PDU R8

Устройство распределения электропитания и исполнительное устройство
BE PCS Middle Amper PDU R8

Дополнительные средства управления и аксессуары

Дополнительные средства управления и аксессуары
Наборы кабелей
В наборе доступны кабели и конвекторы для соединения универсальных портов
BE CMS Appliance с различными типами консольных интерфейсов, а также
силовые кабели.
Управление клавиатурой, видео и мышью
Устройства IP KVM, для физического доступа к KB/Video/Mouse-интерфейсам
серверов и рабочих станций по IP-каналу.
Видеокамеры
Сетевые видеокамеры высокой четкости, со встроенным микрофоном и
динамиком, для осуществления визуального контроля и оказании помощи при
проведении инсталляции и коммутации оборудования на удаленной площадке.
IP KVM Adder
iPepsUSB — RS-232 (DB9)
56
USB — RS-232 (RJ45)
USB — mini USB
USB — RS-422/485
EU Schuko — IEC 320 C19 IEC 320 C19 — IEC 320 C20
EU Schuko — IEC 320 C13 IEC 320 C14 — IEC 320 C13 EU Schuko — IEC 320 C14
IP KVM Raritan
KX2-101-V2
IP KVM Adder
ALD-iPeps
Remote Management
PCI Card Aten IP8000
Dahua IDH-IPC-AW12WPHikvision DS-2CD2432F-IW

Пример расчета финансовых показателей

Финансовые показатели
Оценка существующей инфраструктуры
Количество площадок 100
Среднее количество устройств на площадке 10
Общее число устройств 1 000
Потери и затраты
Mean Time to Recovery (MTTR) 1,5 ч.
(среднее время восстановления после сбоев)
Время восстановления при работе по расписанию 0,25 ч.
(запланированный перерыв в работе на устройство для регулярных настроек)
Общее время незапланированных простоев 4 500 ч.
Общее время запланированных простоев 6 000 ч.
Стоимость незапланированных простоев в час 500 $
Стоимость запланированных простоев в час 50 $
Общая стоимость простоев в год 2 550 000 $
Управление инфраструктурой
Число ежемесячных незапланированных изменений на устройстве 0,25
(проблемы в работе, изменение политик безопасности)
Число ежемесячных запланированных изменений на устройстве 2
(изменения конфигураций, установка патчей, апгрейды)
Число изменений в год 27 000
(активы x число изменений x 12 месяце)
Количество изменений, требующих физического присутствия 10%
(из-за не решенных проблем, проблем с конфигурациями, перезагрузок и т.д.)
Общее число выездов на удаленные площадки 2 700
Стоимость одного выезда 500 $
Суммарные затраты на выезды в год 1 350 000 $
Предлагаемое решение
Предположительное сокращение простоев с решением BE CMS 25%
Предположительное сокращение выездов 25%
Экономия в год 975 000 $
Единовременные затраты на решение BE CMS 798 060 $
Ежегодные затраты на решение BE CMS 161 310 $
Единовременные капитальные затраты 399 030 $
Результаты расчета ROI и NPV представлены на следующем слайде.
58

Финансовые показатели
Результаты
Данные оценки возврата инвестиций (ROI, Return on Investment) основаны на усредненных входных данных. Реальные результаты могут отличаться из-за множества
факторов. Для проведения глубокого анализа ROI для вашей организации, пожалуйста, обратитесь в компанию Business Ecosystems.
1-й год 2-й год 3-й год 4-й год 5-й год
Экономия от использования решения 975 000 $ 975 000 $ 975 000 $ 975 000 $ 975 000 $
Затраты на использование решения 560 340 $ 161 310 $ 161 310 $ 161 310 $ 161 310 $
Разница 414 660 $ 813 690 $ 813 690 $ 813 690 $ 813 690 $
Экономия за 5 лет 3 669 420 $
Период окупаемости 6,9 месяцев
Стоимость капитала 8%
Чистая приведенная стоимость 
(NPV, Net Present Value)
NPV на 3 года 1 727 486 $
NPV на 5 лет 2 879 356 $
0,00 $
1 000 000,00 $
2 000 000,00 $
3 000 000,00 $
4 000 000,00 $
0,00 $
250 000,00 $
500 000,00 $
750 000,00 $
1 000 000,00 $
1-й год 2-й год 3-й год 4-й год 5-й год
Стоимость владения Экономия Общая экономия
59

Демо-стенд BE CMS

Схема демо-стенда
Becsys CMS Portable Appliance
6 Universal Ports
Becsys PCS LA Portable PDU
4 х IEC C13, 1 х IEC C14
Вид спереди Вид сзади
Cisco Catalyst 2960
Becsys CMS Manager
В отказоустойчивом режиме
Персональный компьютер
Хостовая ОС и виртуальная машина с
установленным BE CMS Endpoint Client
AC 220V
Интернет
Беспроводная сеть
Wi-Fi и GSM
Каналы связи
AC 220V
USB-кабель
Консольный кабель
Ethernet-кабель
Кабель питания
ACT STB

Business Ecosystems Console Management System

More Related Content

Similar to Business Ecosystems Console Management System (20)

Business Ecosystems Console Management System