云计算快速发展至今，企业上云的大趋势无需质疑，企业用户在企业IT的各种应用都会考虑到云的部署和管理。但是面对市场上五花八门的云计算方案及产品，令企业在考虑不同应用时，如何选择合适自己需要的云，是个很大的挑战。最近小编在对网络设备方面的云管理产品进行了一些学习，发现每个厂商都会针对自己的网络产品开发相应的云管理产品。但是基于移动终端(APP)的云管理却比较少，现在我们来体验了解一下网件的Insight APP云管理产品是如何对网络设备进行管理和维护。
网件Insight APP云管理是一个安全的，基于云的服务平台，旨在为中小企业提供一个可负担得起的方式去建立，规划和管理关键的IT网络服务，毫不费力，这是网件公司针对Ios/安卓应用的一款移动终端网络管理应用。可帮助企业网络管理员随时随地与企业网络基础设施保持紧密联系。APP云管理是根据企业监控即时性需求结合移动互联的移动平台，通过对移动平台的应用来达到最简易、最便捷的对企业网络设备的运维和管理工作，提高网管的部署、运维效率。Insight 系列产品包括一个云管理平台以及支持这个云管理平台的一系列交换机、无线 AP 和网络存储设备。Insight 产品创造性地将网络设备的管理放到移动 APP 上实施，使得设备的管理和维护可以随时随地进行，不再受到任何时间、空间的约束。
下面针对Insight Pro APP云管理平台进行一次全面的测评：
一、测试环境：
1、 IPAD、IPHONE 等移动设备
2、 GC110P交换机一台
3、 WAC510 AP两台
4、 RN524存储设备一台
5、 申请好Insight Pro 帐号
6、 笔记本电脑一台
7、 其它配件
二、Insight 产品部署：
1、 部署网络架构图
根据网络架构图，把评测需要的产品安装部署好，连接好GC110P的POE交换机，通过网线连接WAC510 AP，GC110P交换机自带的POE功能，给WAC510 AP供电,并接上存储设备RN524。GC110P交换机上连出口路由器，确保交换机与AP可以连接互连网。
1、 安装Insight APP软件
在APP Store的搜索框中输入NETGEAR INSIGHT ,即可搜索到INSIGHT的APP软件，点击安装即可。打开INSIGHT APP,出现登入的系统的页面。
用已申请好的INSIGHT 帐号和密码，就可以登入系统，在使用之前，发现一个给我眼前一亮的高级功能，支持多级用户管理，这个功能很好解决了，用户或IT服务集成商，用于用户管理自己的网络和集成商对自己用户的IT网络架构的管理和维护，起到了分级分权管理，非常灵活方便。特别是IT服务集成商在对不同的企业的IT基础架构进行管理和维护时，更加需要针对不同企业进行不同级别的管理和维护。
Insight Pro实现三个级别的用户管理：
Ø 超级管理员：最高权限，对整网管理、创建、修改下级管理账号和策略
Ø 单位管理员：创建、修改设备角色，配置角色权限 ，确认设备管理
Ø 站点管理员：可定义读写，可以添加管理设备，配置、升级和监控站点设备
INSIGHT PRO版本由于支持多级用户管理功能，这个功能的使用首先需要在WEB管理页面中创建好组织“Organizations”，见下图，已按地区的不同创建不同的“Organizations”，这个非常方便，企业可根据自己的实际情况来定义相关的等级。例如可分不同国家或不同城市等。
每个组织“Organizations”可以邀请不同的管理员进行管理和操作。
Insight Pro实现管理员三级分级管理，各级管理员之间的管理权限层次分明，全局掌控三级管理员之间的关系，实现站点管理员独立管理和运维，总部超级管理员统一集中管理，实现对整个IT系统架构的掌控。
打开Insight APP通过PRO帐号登入INSIGHT 系统后，进入WEB管理页面中已创建好的组织“Organizations”。列表名称。
选定一个组织，然后点击右上角的“+”号，增加需要管理的设备。
增加管理设备有三种方式：
1、 扫描二维码
2、 输入序列号
3、 扫描网络
此方法非常方便可以把要管理的设备添加到INSIGHT管理系统中，大大缩短安装部署的时间和成本。通过扫描二维码添加管理设备时，如下图：扫描二维码后，识别到设备后，需对设备归属的网络组进行定义，可加上已定义好的网络，也可加到一个新的网络组中。
需要添加到一个新的网络组中，点击“Create New Network”按钮。定义到网络名称、网络中设备的管理密码、区域等参数，点击“SAVE”即可。
注：管理密码是指加入到此网络中的全有设备后，设备的管理密码都以此密码进行管理。
添加完设备后，设备会自动关联云管理系统，完成后与初始配置的网络组同步配置。
三、Insight无线AP的部署
Insight对无线AP的管理功能体现了非常人性化，把应该有的常见配置都会集成在系统中，用户可以很方便的进行日常功能的配置与修改。
对无线SSID相关性质的配置，如上图，SSID名称、广播SSID、工作频道、BandSteering、支持802.11K、安全加密、MAC访问控制、客户端隔离、Captive Portal、限速、VLAN等常见的配置。SSID的配置是根据网络组，只要更改配置，网络组中的所有AP都会更改。
当然，也可对单个AP可进行一些独立的优化配置，例如：Ap的IP地址、信道和功率、LED灯等相关配置。
无线AP上的LED灯，可根据实际情况进行开、关操作，这样可以很灵活为一些用户在实际环境中的一些特殊应用。
对于MAC地址访问控制，管理员可定义本地ACL或外部认证ACL，策略可选“允许/拒绝 ”，然后增加相应客户端的MAC地址。
针对网络组中的无线AP，SSID的配置最多可以添加到8个，实现不同SSID分配不同的访问权限，满足不同用户的需求。
另外，可支持URL过滤、无线快速漫游等企业级功能，满足用户整个无线网络的高可用性。
每个网络组（站点）的设备属性也其网络组相对应，你只需要更改网络组的配置，网络组中的所以设备的配置自动更改为新的配置。因此，在添加管理设备前要规划好相应的网络组以及设备的对应关系。
四、Insight交换机的部署
Insight对交换机的管理部署，在添加交换机时与无线AP的方法类似，就不一一介绍，增加完交换机后，来看下INSIGHT对交换机的管理功能主要有：
在设备列表中选择交换机，如下图：
交换机的IP管理地址，默认情况下是自动获得IP，在有DHCP的网络环境中自动获取一个IP地址，也可根据网络实际情况固定交换机的IP，更改相应的IP地址如下图：
1、VLAN的配置
交换机VLAN是配置交换机中最常见的一个配置，现在配置VLAN只需要在APP页面的简单的点击菜单即可完成，非常方便管理员的操作。
在交换机配置主菜单上，点击 “VLAN”，然后点击右上角的“+”进到VLAN配置页面。点击“Custom Setup”进行自定义VLAN的配置。
定义VLAN名称和VLAN 号，然后点击“Port Members”下拉菜单，配置交换机的VLAN接口，例如，定义1口为上连做Trunk接口，2，3口为VLAN10接口，先点击1接口，然后点击 “Trunk Port”,1接口上就会显示“T”,再选2，3接口，点击“Access Port”，最后点击“Save”即可。
按同样的方法，根据需要可以增加多个VLAN。此外，系统中也自定义好了Voice Vlan、Video Vlan、Guest Vlan等功能，方便用户在定义特殊应用时的易用性。
VLAN菜单中有个SSID，可把VLAN与无线SSID关联，点击SSID下拉菜单，选择相关联的SSID上打勾。同时也支持MAC认证和IP地址过滤，点击相应菜单开启，把需要认证的MAC和过滤的IP地址添加到列表中，最后点击“SAVE”即可。
2、端口配置
交换机端口配置，常见的端口开/关、端口限速、端口全/半双工、端口速率、最大帧大小、端口VLAN等配置，点击相应的菜单选择需要配置的选项，点击“SAVE”即可。
3、端口聚合（LAG）配置
交换机端口聚合（LAG）功能，是交换机常见的一个功能，在连接一个端口带宽不能满足要求时，把多个端口进行捆绑，增加连接的带宽和可靠性。
点击“LAG”，在LAG菜单上点击“ADD NEW LAG”,然后选择需要配置的交换机，点击“Next”,在LAG Name 框中填写LAG名称，打开“Enable”、“Static LAG”,选择需要聚合的端口，如选择1、2端口，点击“SAVE”保存即可。
4、POE排程
Insight PRO系统高度集成了时间排程管理，可让资源得到更精准的控制以及更弹性的配置，可按日或星期的时间段进行精准定义。
点击“POE Schedule”,然后点击“Create New Schedule”创建POE时间排程。填写Schedule 名称，选择一天中的时间段，例如：早上10:25至下午15:25，再选择按日程或星期进行定义，星期中定义工作日的时间，例如，选择星期一至星期五工作日时间。
定义好交换机POE排程，交换机上的POE功能就根据定义好的时间排程精准开启或关闭。
5、生成树（STP）配置
STP生成树协议应用于在网络中建立树形拓扑，消除网络中的环路，且可以实现路径冗余等功能，可管理交换机大都支持STP协议，常见的STP协议有STP、RSTP、MSTP等。
网件可管理交换机默认情况下是支持RSTP协议，用户可根据需求更改相应配置，点击“Spanning Tree(STP)”,开启STP功能，选择下拉菜单，定义STP或RSTP，点击“SAVE”即可。
5、路由配置
配置静态路由和默认路由，交换机的路由功能是最常见的功能之一，此功能需要交换机支持，支持VLAN间路由、默认路由、静态路由。
点击“Routing”,然后点击“Static Route”,可启用默认路由，之后填上网关，点击“SAVE”即可，同样关闭默认路由，就可以配置静态路由，配置目的子网和下一点IP地址。
配置VLAN间路由，点击“Routing VLAN”,选择相应的VLAN，配置VLAN的IP地址。例如，定义VLAN10的IP地址，点击“VLAN10”,填写VLAN的IP地址：192.168.10.1、掩码：255.255.255.0，最后点击“SAVE”即可。
6、以太网供电（POE）配置
对于POE端口的属性管理，方便、人性化的设计菜单，可定义POE端口常用的一些功能。
对POE端口的开/关功能，对于一些设备故障需要重启时，提供了一个非常省时省力的功能，通过端口的PoE配置即可快速完成设备的重新启动，这一切完全可以通过手机上的app来远程操作完成，操作人员完全不需要赶到现场。同时可定义POE排程，根据用户的工作时间段来定义POE的开启功能。如下图：点击“POE Schedule”,选择定义到的时间time1，POE端口就自动根据时间段来开/关。
另外可定义POE的标准，交换机支持802.3af/802.3at标准，就可自定义符合标准的POE。同时可定义POE的级别，与受电设备的级别相匹配，更好的兼容POE受电设备。如下图：点击“Power Limit Type”,可选择CLASS 0/1/2/3/4等级别。
配置好相应参数后，点击“SAVE”,保存即可。
五、运营维护
1、无线设备运行情况
可实时查看无线AP的运行情况，例如：无线AP的负载客户端数量多少、2.4G和5.0G 频段的利用率、固件版本以及无线AP的在线时间和流量等。帮忙网管员可以清楚了解网络中无线设备的工作情况。
实时监测无线AP的在线，如下图：有1台AP已下线，需即时处理故障。同时以柱形图形式实时监测客户端和AP的流量情况。
2、 交换设备运行情况
实时监测交换机运行情况，交换机传输利用率、交换机CPU利用率、总的传输流量、风扇等，并利用直观图形页面表示出传输利用率，方便网管实时掌控网络交换设备运行。
交换机设备一些常见故障信息，例如，数据包收发、CRC错误包、交换机端口连接设备、交换机POE功率使用等情况的监控。
1、 存储设备运行情况
Insihgt Pro系统对ReadyNAS存储设备实时监控，掌控存储设备的运行状态，系统的工作温度、CPU工作温度、风扇工作、硬盘READ组、硬盘状态等情况。
设备防病毒功能是否开启，固件版本是否为最新固件，以及卷的利用率，包括共享文件夹的空间利用。
4、 告警和通知
Insight Pro云管理系统集成了强大的告警和通知功能，告警信息的等级高，需立即响应处理相应故障信息，如设备关机，硬件故障等。通知信息，是系统中如配置更改、设备状态更改等信息，有些信息只需让管理员知道即可，不会影响到网络运营。告警信息在移动设备上，也会实时弹出提示信息，第一时间让管理员了解网络问题。告警和通知信息也可通过EMAIL实时发送指定的邮箱地址。
网络辅助功能，系统可支持与外置的RADIUS服务器进行联动，实现用户的统一管理，也可支持把系统LOG信息上传到指定的服务器平台，进行分析。
总结，经过对Insight Pro云管理系统的使用测试，发现其最大的特点就是可通过移动终端设备就可以随时、随地得对整个网络设备进行管理和维护。其对无线AP的管理功能可以代替传统无线控制器解决方案，对交换机的管理功能也是取之精华，该有的管理功能都会有，且考虑到用户管理和运维的方便性，灵活性、简单性等特点。Insight云管理系统非常适合于IT运维集成公司和中大型企业的网络管理和运维，是用户IT网络系统部署、使用和维护的一套简易性、移动性、给合性的云管理系统。
Insight云管理的五大核心功能：
l 云部署：Insight APP云管理支持二维码和条码扫描开局，设备管理方便，时间缩短70%；设备即插即用，现场 “零”配置，无需专业人员驻场，大大缩短设备的部署时间和成本。
l 云运维：Insight APP云管理的多分支集中可视化管理，并支持分级分权管理，运维精度大幅提升；基于云管理平台在线巡检，移动终端APP运维，随时随地进行网络部署和运维管理。
l 云安全：支持双因子认证带来增强的安全特性，包括短信认证及第三方平台认证；
l 云配置：Insight APP可对全网的设备在云端进行管理和配置，无论你身在何处，只要对移动设备APP点一点，就可以配置完成，非常方便用户的配置更改任务。
l 云支持：手机app内技术支持,用户可以直接点击APP上的技术支持，就可以得支原厂工程师的在线支持支持和服务，遇到任何问题，可直接在APP上咨询。
Insight Pro云管理平台旨在帮助商业用户跨越时间和地域边界，以更加经济的方式，通过云来集中、安全的管理整个网络设备，以及整网的运维。其特别适合那些拥有一个到多个分支机构用户，或者是那些拥有多个站点、设备数量在上百规模的企业用户。而特别值得一提的是，该云管理平台还提供长达30天的免费试用期，此举既为用户敞开了体验APP云管理的大门，也将为NETGEAR在商业云管理上持续发力积累更多的关注。
