多节点统一管理
节点再多,也只管一套。
这项能力解决什么?
当传输节点分布在总部与多个分支机构、多个地市甚至多个国家时,逐台运维会遇到三个必然的问题:
- 配置漂移 —— 各节点的策略随时间逐渐不一致,某台机器上的口子谁也没注意到。
- 账号割裂 —— 同一个人在不同节点上有不同账号,人员变动时清理不干净。
- 审计断裂 —— 事故追溯要跨多台机器拼日志,很多时候拼不出完整链条。
多节点统一管理要做的,是让分散的节点在管理面上合而为一,而数据面依然就近部署、各自承载流量。
能力要点
- 集中纳管
- 多台传输服务器统一注册、统一配置下发。策略在中心配置、各节点生效,避免配置漂移。
- 一套身份认证体系
- 全局身份与权限体系,集中认证与授权。可对接 AD 域或 Web 单点登录,让人员入转离状态在所有节点上同步生效。
- → AD 域集成与单点登录 · 精细化权限管控
- 分级管理与三员分立
- 在多节点架构下,可按组织架构把日常管理权下放到分支,同时保留中心的整体管控与审计独立性。
- → 分级管理与三员分立
- 弹性扩展
