PROTECTION CONTRE LA MANIPULATION: LES MODULES DE GESTION MICROSENS SÉCURISENT LES RÉSEAUX OPTIQUES

En particulier dans le domaine de la transmission de données sensibles, il est important de protéger spécifiquement la configuration du réseau contre tout accès non autorisé. Les deux nouveaux modules MICROSENS offrent plusieurs possibilités à cet effet : Tous les accès à la configuration se font via des protocoles sécurisés et cryptés tels que SSH, HTTPS ou SNMPv3. Chaque accès nécessite également de se connecter au système avec des droits d'utilisateur valides. Le modèle d'utilisateur permet d'attribuer des droits gradués, comme dans le cas de SNMPv3. En outre, le client RADIUS intégré peut authentifier les utilisateurs de manière centralisée. MICROSENS supporte également TACACS+ et l'utilisation de listes de contrôle d'accès.

Conformément au concept modulaire de la plateforme MSP 1000, MICROSENS propose également deux variantes pour les modules de gestion de réseau : Le module NM3 avec un switch Gigabit Ethernet à 4 ports occupe un emplacement dans le châssis. Le module NM3+ possède un total de six ports Gigabit Ethernet, un port d'extension USB et deux entrées et sorties numériques flottantes. En raison des interfaces supplémentaires, il occupe deux emplacements de module. Les deux modules peuvent être connectés à une console via un port série RS-232.

Au-delà de la protection contre la falsification, les modules de MICROENS offrent également un haut degré de sécurité. Les modules NM3 et NM3+ offrent tous deux des emplacements SFP, dont l'avantage particulier est qu'ils peuvent être utilisés pour combiner les systèmes de gestion de plusieurs plateformes MSP 1000. Ils peuvent être mis en cascade ou connectés ensemble dans une structure en anneau tolérante aux pannes. Si un nœud tombe en panne, le système de gestion du réseau bascule immédiatement, ce qui garantit que tous les autres nœuds restent accessibles sans pratiquement aucune interruption. Du côté matériel, un mécanisme de protection intégré détecte et empêche les boucles de réseau indésirables (protection contre les boucles).

Si un composant doit néanmoins être remplacé, l'état du système du module de gestion peut être facilement transféré. Toutes les informations telles que la configuration, les scripts, le micrologiciel ou les adresses MAC optionnelles sont stockées sur une carte microSD amovible, qui peut être utilisée dans un autre système sans modification si nécessaire, sans intervention centrale via le logiciel de gestion.