Allied Telesis Allied Telesis - Hardware & Operating System

A. Kiến trúc hệ điều hành AlliedWare Plus™

Gồm 3 lớp:
Lớp code gồm: code từ Thirdparty, opensource, và Allied Telesis.
Lớp Kernel (trên nền tảng hệ điều hành Linux)
Lớp Interface (gồm VLAN, Port,..)


1. Lớp source code:
1.1. Phần mềm do Third party phát triển

• Phần mềm cung cấp giải pháp định tuyến và chuyển mạch Lớp 2 & 3 cho các nhà cung cấp thiết bị truyền thông
• Cung cấp các giao thức và tính năng IP cho AlliedWare Plus ™
• Cung cấp các giao thức chuyển mạch và định tuyến phù hợp với các tiêu chuẩn công nghiệp và RFC

1.2. Phần mềm từ các Open source

• Một số tính năng mã nguồn mở bao gồm:
• openSSH
• openSSL
• DHCP server & relay agent
• và một số tính năng khác

1.3. Phần mềm do Allied Telesis phát triển

• Các tính năng quan trọng và cung cáp chức năng chính cho các thiết bị Allied Telesis như:
• Virtual Chassis Stacking
• Quality of Service (QoS)
• Ethernet Protection Switched Rings (EPSR)
• Scripts & Triggers

2. Lớp Kernel
Thành phần trung tâm của AlliedWare Plus ™ và các thiết bị chạy trên nền tảng linux

• Đa nhiệm
• Bộ nhớ ảo
• Shared libraries
• Memory management
• Môi trường hoạt động stack
• TCP/IP

Cung cấp hai thành phần chính trong hệ thống AlliedWare Plus:
Hệ điều hành

• Lên lịch các tiến trình
• Giao tiếp với các thiết bị ngoại vi

Định tuyến stack

• Linux TCP/IP stack for IPv4 and IPv6
• Giao tiếp với phần cứng và phần mềm bên thứ ba

B. Cấu trúc AlliedWare Plus ™ kết hợp Giao diện dòng lệnh (CLI)

1. Chế độ truy cập thiết bị qua giao diện CLI
Chế độ này cho phép truy cập vào tất cả các lệnh cấu hình cho thiết bị.

User Exec mode: mức truy cập để kiểm tra các cấu hình cơ bản như show commands, ping, trace route, telnet/ssh
Biểu tượng:

Privileged mode: mức cao hơn User Exec mode, có quyền cấu hình. Để vào Privileged mode từ User exec mode nhập: "enable"

Global configuration mode: có toàn quyền cấu hình thiết bị. Để vào Global configuration mode từ Privileged mode nhập: "configure terminal"

Lệnh để truy cập vào các mode


Lệnh trở về mode trước đó:



2. Phân quyền người dùng truy cập thiết bị
Có thể tạo các user thuộc các phân quyền cấp độ khác nhau để tăng tính báo mật cho thiết bị:
Có 15 level cho các user:

• Level 1->6 cung cấp quyền truy cập vào hầu hết các lệnh hiển thị, trong chế độ người dùng thực thi. (User Exec mode)
• Level 7->14 cung cấp quyền truy cập vào một số lệnh hiển thị khác, trong chế độ thực thi đặc quyền. (Privileged mode)
• Level 15 là level cao nhất. có toàn quyền truy cập và thay đổi cấu hình thiết bị. (Global configuration mode)

Câu lệnh tạo user với level quyền tùy chọn:

Xóa user bất kỳ