Page 92 - bilgem-teknoloji-dergisi-6

Taner DURSUN Fiberoptik Kablo Denetim Sistemi
kendisinden onay beklendiğini bildiren mesajının üzerine – Tanımlanan kriterlere göre varlıkları Filtreleme
tıklayarak ilgili envanter elemanının sayfasını açıp inceledikten
sonra onay verir veya reddeder. – Tanımlanan kriterlere göre varlıkları renklendirme
Sistemde İDB kullanıcı arayüzleri üzerinden operatörlerin – Arama, bulma, odaklanma
kullanımına sunulan çizim araçları ile yapılabilen işlemler – Bölgelere odaklanma
aşağıda listelenmiştir:
– Harita görüntülerini dosyaya kaydetme
• CBS ile ilişkili olarak envanter bilgileri üzerinde yapılan
işlemler: – Bakı (sight), eğim analizi, alan, uzaklık, yükseklik ölçüm
araçları
• Bina, menhol/direk, kablo, T-Eki, ODF, referans noktası,
bakım payı 1.4.3. Yapılandırma Yönetimi
– Ekleme, silme, taşıma Yapılandırma yönetimi kapsamında sistem aşağıdaki özelliklere
sahiptir:
– Koordinatları içeren dosya ile ekleme
• FTB veritabanlarını ilklendirme ve güncel tutma (Ölçüm
• Kablo, bina, T-Eki, güzergâh, cihaz (FTB, İDB), radyolink yolu, kullanıcı, vb. bilgiler)
– Odaklanma, aydınlatma • FTB cihazlarını düşük seviye komutlar ile uzaktan yönetmek
• Kablo için konsol
– Tüp/lif bazında ayrıntısını görme, ölçüm yapma • Destekleyen FTB (şimdilik yalnızca UDB) cihazlarının
kodunu güncelleme
– İçinden geçen linkleri ve ölçüm yollarını aydınlatma
• FTB donanım birimlerinin (Sabit disk, OTDR, CPU, optik
– Parçalama (iki ayrı kabloya dönüştürme) kartlar, akıllı kartlar, vb.) yapılandırılmasının ve durumlarının
yönetimi
– Birleştirme (iki kabloyu tek bir kabloya dönüştürme)
• Ölçüm yollarına ilişkin referans F/O ölçümlerinin
– Yükseklik histogramını görme oluşturulması ve güncellenmesi
– Koordinatlarını dosyadan yükleme • Ölçüm yollarını izlemeye alma, izlemeden çıkarma
• Radyolink 1.4.4. Güvenlik Yönetimi
– Çizerek ekleme Sistemin güvenlik yönetimi, kullanıcı yönetimi ve iletişim
• T-Eki güvenliği, başlıkları altında ele alınabilir.
– İçini (sonlanan kabloların liflerinin birleşme çizimini) 1.4.4.1. Kullanıcı Yönetimi
gösterme FFKDS sisteminde kullanıcı yönetimi kapsamında kullanıcı
• FTB ekleme, silme, düzenleme, listeleme, kullanıcı için akıllı kart
üretme, parola değiştirme işleri yerine getirilir. Böylece roller,
– Denetlediği kabloları görme kullanıcılar, yetkiler, akıllı kartlar ve işlem kayıtları yönetilir.
• Alarm Kullanıcı kimlik doğrulama (authentication) için merkezi
olarak tanımlanan kullanıcı hesapları kullanılır. Sistem,
– Görme ayrıntısını inceleme
kullanıcıların hem akıllı kart ile hem de kullanıcı adı ve parola
– E-Postaya eklemek için alarm görüntüleri üretme ile sisteme girişine olanak sağlayabilir. Kullanıcıların akıllı
kartları yine sistemde üretilir ve içlerine kullanıcılara ait X509v3
• Diğer CBS yetenekleri sertifikaları yerleştirilir.
– Yakınlaşma/uzaklaşma/kaydırma/önceki ya da sonraki Erişim denetimi (access control) kapsamında esnek rol tabanlı
görünüme geçme, erişim denetimi uygulanır. Sistemde tanımlı yetkiler
(yapılabilecek işlemtürleri) vardır. Yine sistemde tanımlanan
– Katmanları açıp kapatma
her bir rol, bu tanımlı yetkilerden bir kümeyi içerir ve istenirse
90 Sayı 06 Mayıs-Ağustos 2011
·
düzenlenebilir. Kullanıcılara, atandıkları roller dolayısıyla gelen 1.4.4.2. İletişim Güvenliği
yetkilerin yanında ek yetkiler de yazılımı değiştirmeye gerek
FFKDS cihazları arasında iletişim güvenliği için şifreleme,
kalmaksızın atanabilir. Dolayısıyla, kullanıcıların sistemde bütünlük koruması ve kimlik doğrulama algoritmaları kullanılır.
neleri yapıp neleri yapamayacağı etkin olarak yapılandırılabilir. MDB ile FTB, MDB ile terminaller ve MDB ile yedek MDB
Roller arasında yönetim hiyerarşisi vardır. Her rol ancak arasında iletişim güvenliği için TLS (Transport Layer Security)
kendisinin tanımladığı alt roller ve onların altındaki rolleri ve [12] tabanlı protokol kullanılabilir. TLS iki makine arasında
onlara atanmış kullanıcıları yönetebilir. Sistemde ön tanımlı güvenli bir kanal oluşturmak için kullanılan bir protokoldür.
(default) olarak ekli olan roller vardır. Bu rollere istenirse
yenileri eklenebilir. Eklenen bu rollere istenilen yetkiler İletişim güvenliğinin çalışabilmesi için kripto parametrelerinin
üretilip ilgili cihazlara yerleştirilmesi gerekir. Bu işleve
tanımlanabilir ve istenirse sonradan değiştirilebilir. Rol ekleme, kriptografik ilklendirme adı verilir. Sistemde kullanıcı ve
başka bir rolden kopyama ile veya yetkiler tek tek tanımlanarak cihazlar için X509 sertifikaları [13] üretilir ve kullanılır. Bu
yapılabilir.
sertifikaların yönetimi için MDB’nin kök (ve tek) sertifika
makamı olduğu bir PKI (Public Key Infrastructure) sistemi
bulunmaktadır. Tüm sertifikalar MDB’de üretilir ve MDB’nin
kök sertifikası ile imzalanır.
MDB’nin diğer cihazlar (terminaller ve destekleyen FTB’ler
ile iletişiminde kullanılan sertifikalar, üretilen akıllı kartlara
yerleştirilir. İstenirse şifreli anahtar depoları formatında da
dağıtılıp cihazlara yerleştirilir.
MDB ile Yedek MDB arasındaki iletişimin (çevrim içi
yedekleme ) güvenliğini sağlamak için, sistemde üretilen MDB
ve yedek MDB’nin sertifikalarıyla kurulan SSL(Secure Socket
Layer) iletişimi kullanılır. MDB ile yedek MDB arasındaki SSL
tabanlı iletişim, OAS (Oracle Advanced Security) [14] paketi
kullanılarak yapılandırılır.
Şekil 13. Rol ekleme kullanıcı arayüzü.
1.4.5. Başarım Yönetimi
F/O Envanter bilgileri ve FTB’ler üzerinde de erişim denetimi
yapmaya olanak sunar. Bu amaçla, kullanıcılara alt bölgeler ve Sistemin bütün veritabanı MDB cihazında tutulur. MDB
cihazlar üzerinde işlem yapma yetkisi etkin olarak atanabilir. cihazının arızalanması durumunda devreye girmek üzere
Kullanıcılar, ancak kendilerine izin verilen alt bölgelerde bekletilen yedek MDB cihazı üzerindeki veritabanı da asıl
MDB’deki değişikliklerle sürekli güncellenir. Asıl MDB devre
bulunan F/O envanter bilgileri ve FTB cihazları üzerinde
yönetim işlevlerini kullanabilirler. Bir takım kullanıcılar alarm dışı kaldığında, yedek MDB dakikalar içinde İDB terminalleri
sorumlusu olarak tanımlanır ve alarmların yalnızca bu ve FTB cihazlarının bağlanabileceği duruma gelir. Başarım
yönetiminin özellikleriaşağıda listelenmiştir:
kullanıcılara e-posta yolu ile bildirilmesi sağlanır.
Güvenlik servisi kapsamında, sistemde kullanıcılar tarafından • FTB bağlantı durumlarının izlenmesi
yapılan veya sistemin çalışması gereği gerçekleşen her türlü • Güvenilir oturum yönetimi (MDB ile FTB arasında)
işlemin kaydı tutulur (auditing, denetleme). Sistemde bu amaçla,
• Yedekli sunucu mimarisi
• Kullanıcının neden olduğu olaylar ile sistemde otomatik
olarak ortaya çıkan olayların izlenmesi • Ölçüm yollarının devreye alınmasının izlenmesi
• İşlem kayıtlarının sorgulanması ve raporlanması • Linklerden yararlanan kullanıcılar için SLA Yönetimi
özellikleri bulunur. Yönetilen kayıtlar iki tür olabilir: • Terminallerden giriş yapan kullanıcıların izlenmesi
• Sistem Kayıtları: FTB cihazlarının ve MDB’nin sisteminde • Destekleyen FTB cihazlarına uzaktan CİT (Cihaz İçi Test)
gerçekleşen önemli olayların kayıtları. yaptırma
• İşlem Kayıtları: Kullanıcının sisteme bağlı olduğu süre MDB yazılım bileşenleri (veritabanı, uygulama sunucusu, CBS
içerisinde yaptığı (başarılı ya da başarısız) tüm işlemlerin
Sunucusu ve kullanıcılara hizmet eden servisleri) ayrı makinelere
bilgileri. dağıtılarak sistemin başarımı arttırılabilir. Sistem web tabanlı
http://www.bilgem.tubitak.gov.tr/ 91