計世獨家：網(wǎng)絡管理的智能化

申請免費試用、咨詢電話：400-8352-114

計世獨家：網(wǎng)絡管理的智能化1

【計世獨家】智能化的網(wǎng)絡管理系統(tǒng)可以為網(wǎng)絡把脈，查看全網(wǎng)的網(wǎng)絡連接關系，實時監(jiān)控各種網(wǎng)絡設備可能出現(xiàn)的問題，檢測網(wǎng)絡性能瓶頸出在何處，并進行自動處理或遠程修復。

網(wǎng)絡管理是計算機網(wǎng)絡發(fā)展的必然產(chǎn)物，它隨著計算機網(wǎng)絡的發(fā)展而發(fā)展。早期的網(wǎng)絡主要是局域網(wǎng)，而Internet的出現(xiàn)打破了網(wǎng)絡的地域限制，跨地域的廣域網(wǎng)絡得到飛速發(fā)展，這時的網(wǎng)絡管理不再局限于保證文件的傳輸，而是保障連接網(wǎng)絡的網(wǎng)絡對象(路由器、交換機、線路等)的正常運轉(zhuǎn)，同時監(jiān)測網(wǎng)絡的運行性能，優(yōu)化網(wǎng)絡的拓撲結(jié)構(gòu)。網(wǎng)絡管理系統(tǒng)也因此越來越獨立，越來越復雜，功能也越來越完備。

隨著IT業(yè)務變得越來越富有挑戰(zhàn)性，信息技術領域的工作也變得越來越復雜。要管理由各種LAN、Intranet和Extranet構(gòu)成的混合網(wǎng)絡，網(wǎng)絡管理員如何優(yōu)化設備和網(wǎng)絡配置，使網(wǎng)絡系統(tǒng)充分發(fā)揮優(yōu)勢，是今天網(wǎng)絡管理員們正面臨的一項艱巨任務。

人們迫切地希望通過網(wǎng)管系統(tǒng)為網(wǎng)絡把脈，查看全網(wǎng)的網(wǎng)絡連接關系，實時監(jiān)控各種網(wǎng)絡設備可能出現(xiàn)的問題，檢測網(wǎng)絡性能瓶頸出在何處，并進行自動處理或遠程修復。而實現(xiàn)這一切的一條很重要的途徑，是網(wǎng)絡管理系統(tǒng)的智能化發(fā)展，通過智能化的網(wǎng)管平臺實現(xiàn)高效的網(wǎng)絡管理，促進網(wǎng)絡的高效運轉(zhuǎn)。

網(wǎng)絡管理發(fā)展四階段

隨著Internet在世界范圍的普及,計算機網(wǎng)絡逐漸成為人們獲取信息、發(fā)布信息的重要途徑。與此同時，基于網(wǎng)絡的應用也越來越多,許多人們生活中的重要環(huán)節(jié)都可以利用網(wǎng)絡方便、快捷地實現(xiàn)。因此，網(wǎng)絡運行的穩(wěn)定性、可靠性就顯得至關重要,網(wǎng)絡管理于是應運而生。

回顧網(wǎng)絡建設的歷史，存在著這樣幾個階段：

1.獨立BU階段：開始出現(xiàn)各種獨立的設備，每種設備有自己特殊的用途；

2.集成網(wǎng)絡階段：漸漸把這些獨立的BU單元集成起來,組成一個網(wǎng)絡,完成一系列的業(yè)務;

3.整合統(tǒng)一管理階段：人們開始認識到建網(wǎng)的目的是加快信息化建設的步伐、提高效率、提高核心競爭力，因此可運營、可管理的網(wǎng)絡應運而生，能夠幫助人們完成從網(wǎng)絡競爭向服務競爭的轉(zhuǎn)變；

4. 智能網(wǎng)絡管理階段：隨著網(wǎng)絡的日益龐大，停留在依靠維護人員的經(jīng)驗進行低效率、低水平的感性管理階段的網(wǎng)管理念已經(jīng)跟不上網(wǎng)絡發(fā)展的需求，智能、高效的網(wǎng)絡管理系統(tǒng)越來越受到人們的重視。

網(wǎng)絡管理五大功能

為了更好地管理不同廠家的網(wǎng)絡設備,支持不同的網(wǎng)絡管理平臺,就需要制定網(wǎng)絡管理標準。國際標準化組織(ISO)制定了一系列的網(wǎng)絡管理標準，在OSI網(wǎng)絡管理模型中,基本的網(wǎng)絡管理功能被劃分成五大功能:

● 故障管理(FAILURES):檢測、隔離、更正網(wǎng)絡問題，并從這些問題中恢復；

● 性能管理(PERFORMANCE):分析和控制整個網(wǎng)絡的數(shù)據(jù)吞吐，為終端用戶提供連續(xù)的、可靠的服務；

● 配置管理(CONFIGURATION):從網(wǎng)絡中獲取信息、并根據(jù)這些信息對設備進行配置，通過它，可以實現(xiàn)對網(wǎng)絡設備配置的集中管理；

● 計費管理(ACCOUNTING):測度網(wǎng)絡上資源的利用情況，設置計量單位、確定開銷、向用戶收費；

● 安全管理(SECURITY):控制對網(wǎng)絡資源和敏感信息的訪問，這種控制包括對網(wǎng)絡設備的訪問限制、對給定設備上某種應用的訪問控制，以及對網(wǎng)絡協(xié)議的訪問控制。

通常，一個具體的網(wǎng)絡管理系統(tǒng)并不一定都包含網(wǎng)絡管理的五大功能，不同的系統(tǒng)可能會選取其中幾個功能加以實現(xiàn)，但幾乎每個網(wǎng)管系統(tǒng)都會包括故障管理、配置管理和性能管理這三個功能。

從網(wǎng)絡管理系統(tǒng)的組成來說，現(xiàn)代網(wǎng)絡的網(wǎng)絡管理系統(tǒng)基本上由四部分組成:多個被管對象代理(Managed Object Agents）;至少一個網(wǎng)絡管理器（Network Manager)或稱網(wǎng)管工作站;一種通用的網(wǎng)絡管理協(xié)議(Network Management Protocol）;一個或多個管理信息庫(MIB,Management Information Base）。

用戶主機和網(wǎng)絡互聯(lián)設備等所有被管理的網(wǎng)絡設備都稱為被管對象(Managed Object），駐留在這些被管對象上、配合網(wǎng)絡管理的處理實體被稱為被管對象代理。實施管理的處理實體被稱為管理器(Manager），管理器駐留在網(wǎng)管工作站上。管理器和代理通過交換管理信息進行工作,這種信息交換通過一種網(wǎng)絡管理協(xié)議來實現(xiàn)，管理信息分別存儲在被管對象和管理工作站上的管理信息庫中。

網(wǎng)絡管理協(xié)議與管理信息庫中的管理信息描述了所有被管對象及其屬性值，使得網(wǎng)絡管理的全部工作就是讀?。╣et，對應于監(jiān)視）或設置（set，對應于控制）這些對象信息及其屬性值變量。

網(wǎng)管模型的智能化要求

智能管理平臺要求實現(xiàn)網(wǎng)絡資源、用戶和業(yè)務的融合管理，提供基本的網(wǎng)絡資源管理、拓撲管理、故障管理、性能管理、用戶管理及系統(tǒng)安全管理，具體要求體現(xiàn)為以下六點：

1. 系統(tǒng)安全管理

系統(tǒng)安全管理功能主要包括：操作日志管理、操作員管理、分組分級與權限管理、操作員登錄管理等。

所包含的主要功能有：

◆ 操作員登錄管理

管理員通過制定登錄安全策略約束操作員的登錄鑒權，實現(xiàn)操作員登錄的安全性；

◆ 操作員密碼管理

管理員為操作員制定密碼控制策略，操作員僅能按照制定的策略定期修改密碼；

◆ 分組分級權限管理

管理員通過設備分組、用戶分組的設置,可以為操作員指定可以管理的設備分組和用戶分組,并指定其管理權限和角色;

◆ 操作日志管理

對于操作員的所有操作，包括登錄、注銷的時間、登錄IP地址以及登錄期間進行的任何可能修改系統(tǒng)數(shù)據(jù)的操作，都會記錄詳細的日志；

◆ 操作員在線監(jiān)控和管理

系統(tǒng)管理員通過“在線操作員”可以實時監(jiān)控當前在線聯(lián)機登錄的操作員信息,包括登錄的主機IP地址、登錄時間等。

2. 資源管理

通過資源管理要求可以實現(xiàn):

◆ 網(wǎng)絡自動發(fā)現(xiàn)

可以通過設置種子的簡易方式、路由方式、ARP方式、IPSec VPN、網(wǎng)段方式等五種自動發(fā)現(xiàn)方式自學習網(wǎng)絡資源及網(wǎng)絡拓撲,自動識別包括路由器、交換機、安全網(wǎng)關、存儲設備、監(jiān)控設備、無線設備、語音設備、打印機、UPS、服務器、PC在內(nèi)的多種類型網(wǎng)絡設備；

◆ 網(wǎng)絡手工管理

手工添加、刪除網(wǎng)絡設備，可以批量導入、導出網(wǎng)絡設備，批量配置Telnet、SNMP參數(shù)，以及批量校驗Telnet參數(shù)等輔助功能；

◆ 網(wǎng)絡視圖管理

支持IP視圖、設備視圖、自定義視圖、下級網(wǎng)絡管理視圖等多種管理視圖,用戶可以從不同角度實現(xiàn)整個網(wǎng)絡的管理；

◆ 網(wǎng)絡設備管理

從任何一種網(wǎng)絡視圖入口，都可以實現(xiàn)對網(wǎng)絡設備的管理，用戶可以方便地實現(xiàn)所有設備的管理；

◆ 設備分組權限管理

通過對設備資源進行分組管理,系統(tǒng)管理員方便地分配其他管理員的管理權限,便于職責分離。

3. 拓撲管理

要求可以從網(wǎng)絡拓撲的解決，直觀地提供給用戶對整個網(wǎng)絡及網(wǎng)絡設備資源的管理：

◆ 拓撲自動發(fā)現(xiàn)

通過自動發(fā)現(xiàn)可以發(fā)現(xiàn)網(wǎng)絡中的所有設備及網(wǎng)絡結(jié)構(gòu)，并且可以將非SNMP設備發(fā)現(xiàn)出來,只要設備可以ping通即可;

◆ 自動識別各種網(wǎng)絡設備和主機的類型

要求可以自動識別Cisco、Juniper、H3C、中興等廠商的設備,以及Windows、Solaris的PC和工作站、其他SNMP設備和ping 設備,并且以樹形方式組織，以不同的圖標顯示區(qū)分;在拓撲圖上更可進一步對設備的類型進行區(qū)分,如區(qū)分路由器、交換機、安全網(wǎng)關、存儲設備、監(jiān)控設備、無線設備、語音設備、打印機、UPS、服務器、PC等；

◆ 設備狀態(tài)、連接狀態(tài)、告警狀態(tài)等信息在拓撲圖上的直觀顯示

要求在拓撲圖上能夠清晰地看到企業(yè)IT資源的狀態(tài),包括運行是否正常、網(wǎng)絡帶寬、接口連通、配置變化都能一目了然。

4. 故障（告警/事件）管理

故障管理，即告警/事件管理，是體現(xiàn)智能網(wǎng)絡管理平臺的重要部分：

◆ 告警發(fā)現(xiàn)和上報

接收各種告警源的告警事件，包括設備告警、本級網(wǎng)管站及下級網(wǎng)管站告警、網(wǎng)絡性能監(jiān)視告警、網(wǎng)絡配置監(jiān)視告警、網(wǎng)絡流量異常監(jiān)視告警、終端安全異常告警等；

◆ 告警深度關聯(lián)分析與統(tǒng)計

對接收到的告警事件進行深度關聯(lián)分析，系統(tǒng)缺省支持重復事件閾值告警、閃斷事件閾值告警、未知事件閾值告警、未管理設備告警閾值告警，并能在故障恢復時自動確認相關告警;同時用戶可以根據(jù)自己的需要確定事件的告警規(guī)則，以適應網(wǎng)絡管理需要；

◆ 實時告警

提供分類、聲光告警板，按故障類別及等級實時告警，讓管理員通過告警板不但及時知道告警產(chǎn)生，同時可以了解產(chǎn)生的告警的類別和等級；

◆ 故障解決

智能網(wǎng)管要求對故障告警均提供“修復建議”,管理員可以參考修復建議對故障進行處理。在故障得到解決后，通過對告警的確認完成故障的恢復確認。

5. 性能管理

折線圖、方圖、餅圖等多種顯示方式，通過生成相應的報表，可以給管理員帶來諸多的快捷。通過性能任務的配置，可自動獲得網(wǎng)絡的各種當前性能數(shù)據(jù)，并且可以設置性能的閾值，當性能超過閾值時，網(wǎng)絡以告警的方式通知告警中心。

6. 設備管理組件

智能網(wǎng)絡管理概念的一個最為重要的環(huán)節(jié)是:原始的網(wǎng)絡管理人員往往只能通過“徒手”進行設備管理,管理人員往往只能通過遠程登錄查看設備工作狀態(tài)，了解設備運行情況。而智能網(wǎng)絡管理平臺可以對全系列IP產(chǎn)品進行設備管理，提供豐富的管理功能。通過面板管理，網(wǎng)絡管理人員可以直觀地看到設備、板卡、端口的工作狀態(tài)，通過設備信息瀏覽監(jiān)視，管理人員可以了解設備的運行情況，實時監(jiān)視CPU利用率、端口利用率等重要信息。同時，提供圖形化的配置方式,使設備功能配置不再復雜