做为运维人员,为客户远程维护调试网络设备是经常的事。一般都是通过网络远程调试,或者远程控制现场电脑通过console线进行。但如果网络故障或者客户是一个纯内网的环境,比如一些对安全要求较高的客户,或者设备跟本不接外网。用4G现去远程控制现场电脑再去调试,体验相当差。甚至要跑一次现场。偶然机会看到5cto姜汁加咖啡《IT设备的救命稻草-如何正确构建OOB带外网络》
你是否须要:
1.如果经常远程调试各种网络的设备的工程师,有了它可以免受堵车去现场的奔波。
2,如果网络要求高,而本单位技术又须要外部支持的情况下,可以免去苦苦等待援兵的烦恼。
3,运营商的代维施工人员,随时呼叫空中支援,提高工作效率,节省人力成本。
带外网管的优点:
远程运维不依赖于现场的网络,无论是什么环境,远程运维工程师都可以方便在世界任何一个地方进行设备维护。
网管设备小巧方便,便于携带,不用再带着笨重的笔记本。
网管设备带宽占用小,实际测试移动2Ggprs网络就可以流畅进行console设备调试。
设备连接手机热点,共享手机的4G网络,不必配备专门的流量卡,节省成本。
操作简单,接通电源,手机开启热点共享即可。
兼容性好,可以远程修改串口通信速率,不但可以远程 console, 还可以打通二层网络,让远端的运维人员跟现场同在一个二层网络,方便调试网络设备。
今天要测试的就是使用mikrotik的设备配置安卓手机充当带外网管终端
先来看一个演示图:
模拟设备全家桶:
安卓手机一部,开启热点,共享4G网络。(为了体现流量占用小,演示时只开启移动2G)
主角mikrotik路由器一台,支持WIFI与带USB接口的任意型号
华为S2300交换机,模拟远程客户机房中不能上网的网络设备,这里可以是路由器,防火墙,PTN远程,IAD等任意网管设备
力特USB转串口及华为原装console线。
所用到的技术:
mikrotik路由器的wireless接口开启客户端模式。并配置固定的SSID及加密方式及密码,通电后便会自己连接到手机开启的热点。
mikrotik 连接到手机热点后会使用SSTP client连接到远程运维人员的路由器上。同时使用mikrotik特有的EOIP协议打通二层网络。使现场网络与远程运维人员的电脑在同一二层网络中。
mikrotik USB接口接入USB转COM,通过配置线与被网管设备连接。通过命令行对远程设备进行调试。
调试过程:
配置mikrotik wireless 与手机连接。
上图片显示mikrotik与手机已连接
配置终端与远程的隧道,配置SSTP服务端与客户端,然后以SSTP隧道生成的静态地址启用EOIP。隧道也可以使用PPTP L2TP,但SSTP协议能有效穿透各类防火墙,网络适用性更好。因为要生成证书配置服务端与客户端较为复杂不是今天的主题,就不多说了,可以查阅相当资料。
隧道相当设置,桥接远端interface ethernet10与本地interface ethernet2,使这两个接口二层互通,实现与运营商PTN专线的点到点二层网络效果。
最后配置串口参数
本地配置串口速度也经成功用串口登陆交换机
最后测试远程
远程串口配置交换机成功,这样就可以以任何地方远程调试各种网络设备了。
因远程机房现在没有人,远程的二层测试就不做演示了,但请相信二层一定是没有问题的。
如果你喜欢或者认为有用,请关注转发。谢谢!
参考资料:
https://wiki.mikrotik.com/wiki/Manual:TOC
by:rongbl
2017-11-23