網(wǎng)管技術(shù)百花齊放 如何選擇網(wǎng)管平臺
一、網(wǎng)絡(luò)管理概述
網(wǎng)絡(luò)的存在是為了實(shí)現(xiàn)信息傳播與共享。這些信息需要有高效、正確和可靠的手段實(shí)現(xiàn)通信。網(wǎng)絡(luò)管理是很重要的，因?yàn)樗惯@種有用的連網(wǎng)工作能夠適當(dāng)?shù)貑硬⒊掷m(xù)下去。它能夠監(jiān)視網(wǎng)絡(luò)活動，控制設(shè)備的運(yùn)行，并且能夠承擔(dān)起其它相關(guān)任務(wù)，所以網(wǎng)絡(luò)管理也是網(wǎng)絡(luò)的一個重要組成部分。
按照國際標(biāo)準(zhǔn)化組織(ISO)的定義，網(wǎng)絡(luò)管理是指規(guī)劃、監(jiān)督、控制網(wǎng)絡(luò)資源的使用和網(wǎng)絡(luò)的各種活動，以使網(wǎng)絡(luò)性能達(dá)到最優(yōu)。網(wǎng)絡(luò)管理的目的在于提供對計算機(jī)網(wǎng)絡(luò)進(jìn)行規(guī)劃、設(shè)計、操作運(yùn)行、管理、監(jiān)視、分析、控制、評估和擴(kuò)展的手段，從而合理地組織和利用系統(tǒng)資源，提供安全、可靠、有效和友好的服務(wù)。網(wǎng)絡(luò)管理領(lǐng)域是隨著通信和計算機(jī)技術(shù)的發(fā)展而發(fā)展，網(wǎng)絡(luò)管理的技術(shù)也從最初面向網(wǎng)絡(luò)設(shè)備的管理演進(jìn)到面向端到端的全面網(wǎng)絡(luò)管理。
(一)網(wǎng)絡(luò)管理的內(nèi)容
通常，網(wǎng)絡(luò)管理一般需要定義以下內(nèi)容：
1、網(wǎng)絡(luò)資源的表示：網(wǎng)絡(luò)管理很大一部分是對網(wǎng)絡(luò)中資源的管理。網(wǎng)絡(luò)資源就是指網(wǎng)絡(luò)中的硬件、軟件以及提供的服務(wù)等。網(wǎng)絡(luò)管理系統(tǒng)必須將它們表示出來，才能對其進(jìn)行管理。
2、網(wǎng)絡(luò)管理信息的表示：對網(wǎng)絡(luò)的管理主要是通過傳遞網(wǎng)絡(luò)管理信息來實(shí)現(xiàn)的。網(wǎng)絡(luò)管理信息應(yīng)如何表示、怎樣傳遞、傳送的協(xié)議是什么?.這也是網(wǎng)絡(luò)管理所必須考慮的問題。
3、網(wǎng)絡(luò)管理的功能：即一個網(wǎng)絡(luò)管理系統(tǒng)應(yīng)具有哪些功能。包括：(1)網(wǎng)絡(luò)監(jiān)控——所有網(wǎng)絡(luò)操作的基礎(chǔ)控制方法。(2)控制臺服務(wù)——用戶可以通過面向?qū)ο蟮腉UI圖形界面來管理任務(wù)和顯示數(shù)據(jù)，通過控制臺可以顯示網(wǎng)絡(luò)拓樸圖，設(shè)置和顯示網(wǎng)絡(luò)設(shè)備的參數(shù)，定義各種請求和實(shí)施各種操作。
3、軟件資源管理和軟件分發(fā)：軟件資源管理是對企業(yè)所擁有的軟件授權(quán)數(shù)量及安裝地點(diǎn)進(jìn)行管理。軟件分發(fā)則是通過網(wǎng)絡(luò)把新軟件分發(fā)到各個站點(diǎn)，并完成安裝和配置工作。
4、應(yīng)用管理：應(yīng)用管理用于測量和監(jiān)督特定的應(yīng)用軟件及其對網(wǎng)絡(luò)傳輸流量的影響。網(wǎng)絡(luò)管理員通過應(yīng)用管理可以跟蹤網(wǎng)絡(luò)用戶和運(yùn)行的應(yīng)用軟件，改善網(wǎng)絡(luò)的響應(yīng)時間。
(二)網(wǎng)絡(luò)管理的意義
隨著計算機(jī)網(wǎng)絡(luò)的規(guī)模越來越大，網(wǎng)絡(luò)結(jié)構(gòu)也越來越復(fù)雜。在這種情況下，一個完善的網(wǎng)絡(luò)管理系統(tǒng)是計算機(jī)網(wǎng)絡(luò)能夠可靠而穩(wěn)定運(yùn)行的保證，也是進(jìn)行網(wǎng)絡(luò)性能分析的依據(jù)。因此，網(wǎng)絡(luò)管理是網(wǎng)絡(luò)發(fā)展中一個很重要的技術(shù)，并對其發(fā)展有著很大的影響。
隨著用戶對網(wǎng)絡(luò)性能要求的提高，如果沒有一個高效的管理系統(tǒng)對網(wǎng)絡(luò)進(jìn)行管理，就很難保證向用戶提供令人滿意的服務(wù)，所以網(wǎng)絡(luò)管理也是越來越體現(xiàn)出它的重要性。 #p#
(三)網(wǎng)絡(luò)管理的五大功能
國際標(biāo)準(zhǔn)化組織(ISO)定義了網(wǎng)絡(luò)管理的五大功能，這五大功能是失效管理、配置管理、性能管理、計費(fèi)管理和安全管理。
1、失效管理
失效管理的任務(wù)和功能：失效管理的主要任務(wù)是自動檢測、記錄網(wǎng)絡(luò)故障并通知給用戶。當(dāng)出現(xiàn)故障時，該功能確認(rèn)故障并記錄，找出故障的位置并盡可能排除這些故障。失效管理功能包括以下五個模塊。
(1)監(jiān)測管理對象的故障現(xiàn)象，或接受管理對象的故障報告;
(2)利用空余網(wǎng)絡(luò)對象替代故障對象提供臨時網(wǎng)絡(luò)服務(wù);
(3)創(chuàng)建和維護(hù)故障日志記錄庫，并對故障日志進(jìn)行分析;
(4)進(jìn)行故障診斷，追蹤故障點(diǎn)，確定故障性質(zhì)，明確故障解決方案;
(5)維修、派出對象故障，恢復(fù)正常網(wǎng)絡(luò)服務(wù)。
2、配置管理
配置管理是從網(wǎng)絡(luò)獲取數(shù)據(jù)，并使用這些數(shù)據(jù)對所有網(wǎng)絡(luò)設(shè)備的配置進(jìn)行管理的過程。通過該功能呢過的實(shí)現(xiàn)，網(wǎng)絡(luò)管理者可以掌握和控制網(wǎng)絡(luò)的狀態(tài)，包括網(wǎng)絡(luò)內(nèi)各個設(shè)備及其邏輯關(guān)系，并將網(wǎng)絡(luò)的確切物理布局以是黨的比例映射到這個邏輯圖上。用精心設(shè)計的各種圖標(biāo)來表示各種網(wǎng)絡(luò)對象，而這些圖標(biāo)往往圖上不同的顏色來表示相應(yīng)設(shè)備的不同狀態(tài)。
配置管理的基本步驟
(1)收集關(guān)于當(dāng)前網(wǎng)絡(luò)配置信息只有對網(wǎng)絡(luò)配置有了清楚的了解，管理人員才能迅速發(fā)現(xiàn)配置錯誤，并修復(fù)由此產(chǎn)生的網(wǎng)絡(luò)故障。網(wǎng)絡(luò)管理系統(tǒng)應(yīng)能提供自動發(fā)現(xiàn)設(shè)備的工具，并可自動產(chǎn)生網(wǎng)絡(luò)設(shè)備清單。
(2)修改網(wǎng)絡(luò)設(shè)備的配置
能夠遠(yuǎn)程修改網(wǎng)絡(luò)設(shè)備的當(dāng)前配置是很重要的，管理者可以利用配置管理工具對網(wǎng)絡(luò)上的節(jié)點(diǎn)進(jìn)行遠(yuǎn)程維護(hù)。
(3)保存數(shù)據(jù)，維護(hù)所有網(wǎng)絡(luò)單元的最新設(shè)備清單
3、性能管理
性能管理主要是評價網(wǎng)絡(luò)運(yùn)行過程中的主要性能指標(biāo)，以驗(yàn)證網(wǎng)絡(luò)服務(wù)是否達(dá)到預(yù)期的水平，找出已經(jīng)發(fā)生或潛在的瓶頸，形成并報告網(wǎng)絡(luò)性能的變化趨勢，為管理者提供決策依據(jù)。性能管理使網(wǎng)絡(luò)管理員能夠監(jiān)視網(wǎng)絡(luò)運(yùn)行的參數(shù)，如吞吐量、響應(yīng)時間、網(wǎng)絡(luò)的可用性等。反映性能管理的參數(shù)：可用性;響應(yīng)時間;正確性;吞吐量;利用率。
4、安全管理
安全管理的責(zé)任是保證網(wǎng)絡(luò)不會被非法使用和破壞，保證整個網(wǎng)絡(luò)管理系統(tǒng)的安全，同時保護(hù)用戶不會因?yàn)槭褂镁W(wǎng)絡(luò)而受到損害。安全管理是對網(wǎng)絡(luò)資源及其重要信息訪問的約束和控制，包括驗(yàn)證網(wǎng)絡(luò)用戶的訪問權(quán)限和優(yōu)先級、檢測和記錄未授權(quán)用戶企圖進(jìn)行的非法操作。
安全報告：防止非法入侵的各種方法不能完全避免非法入侵事件的發(fā)生。為此，網(wǎng)絡(luò)中必須設(shè)置非法入侵監(jiān)測機(jī)制，連續(xù)監(jiān)測網(wǎng)絡(luò)的安全狀況。檢測到安全非法事件后的報告與故障管理中的事件報告過程基本相同。
5、計費(fèi)管理
計費(fèi)管理用來測量用戶對網(wǎng)絡(luò)資源的使用情況，并據(jù)此建立度量標(biāo)準(zhǔn)，設(shè)置定額，確定費(fèi)用以及給用戶開具賬單。計費(fèi)管理的統(tǒng)計數(shù)據(jù)有助于網(wǎng)絡(luò)管理者做出如何分配網(wǎng)絡(luò)資源的決定。
計費(fèi)管理一般包括以下幾個方面功能：(1)使用的網(wǎng)絡(luò)資源數(shù)據(jù)采集，如撥號數(shù)據(jù)、網(wǎng)絡(luò)流量等;(2)維護(hù)用戶基本信息;(3)輸入計費(fèi)政策;(4)計算網(wǎng)絡(luò)資源數(shù)據(jù)，根據(jù)用戶基本信息和計費(fèi)政策計算用戶賬單;(5)財務(wù)數(shù)據(jù)維護(hù)。包括計算機(jī)用戶費(fèi)用結(jié)余、欠款等;(6)計費(fèi)信息查詢。 #p#
二、網(wǎng)絡(luò)管理協(xié)議
最著名和應(yīng)用最廣泛的網(wǎng)絡(luò)管理協(xié)議要算是簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)了，它以簡單和實(shí)用見長。另一個是CMIP(公共管理信息協(xié)議)，它為運(yùn)行在OSI議集上的開放系統(tǒng)提供一個網(wǎng)絡(luò)管理框架。
1、簡單網(wǎng)絡(luò)管理協(xié)議
SNMP是一個應(yīng)用層協(xié)議，用于在網(wǎng)絡(luò)設(shè)備之間交換管理管理信息。它是TCP/IP協(xié)議套件的一部分，SNMP使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)。發(fā)現(xiàn)并解決網(wǎng)絡(luò)問題。并規(guī)劃網(wǎng)絡(luò)的發(fā)展。SNMP，僅僅需要TCP/IP提供無連接的數(shù)據(jù)報傳輸服務(wù)。所以SNMP很容易應(yīng)用到其它網(wǎng)絡(luò)上。如OSI網(wǎng)絡(luò)SNMP管理模型中有三個基本組成部分：管理進(jìn)程(MANAGER)、管理代理(agent)和管理信息庫(MIB)、(它使用嵌入到網(wǎng)絡(luò)設(shè)備中的代理來收集網(wǎng)絡(luò)的通信信息和有關(guān)網(wǎng)絡(luò)設(shè)備的統(tǒng)計數(shù)據(jù)(代理不斷地收集統(tǒng)計數(shù)據(jù)。并把這些數(shù)據(jù)記錄到一個管理信息庫(MIB)中。網(wǎng)絡(luò)管理控制臺通過向代理的MIB發(fā)出查詢信號可以得到這些信息。這個過程叫輪詢(Polling)。
被管設(shè)備中的代理可以在任何時候向網(wǎng)絡(luò)管理控制臺報告錯誤情況，例如預(yù)先制定閾值越界程度等等。代理并不需要等到管理控制臺為獲得這些錯誤情況而輪詢它的時候報告，這些錯誤情況就是SNMP自陷(trap)、當(dāng)有異常事件發(fā)生時，基于中斷的方法可以立即通知網(wǎng)絡(luò)管理控制臺。
在SNMP中。我們通常把在一個被管理設(shè)備中的數(shù)據(jù)庫稱為管理信息庫(MIB)。一個MIB描述包含在數(shù)據(jù)庫中的對象或表項，每一個對象或表項都有以下四個屬性3對象類型(ObjectType)、語法(Syntax)、存取(Access)、狀態(tài)(Status)、在SNMP規(guī)范之一的管理信息結(jié)構(gòu)與標(biāo)識(SMI：RFC1155/1065)規(guī)范中定義了這些屬性。SMI對MIB來說就相當(dāng)于模式對于數(shù)據(jù)庫。
簡單網(wǎng)絡(luò)管理協(xié)議允許網(wǎng)絡(luò)管理控制臺軟件與被管理設(shè)備中的代理進(jìn)行通信。這種通信可以包括來自管理控制臺的詢問消息、來自代理的應(yīng)答消息或來自代理給管理控制臺的自陷消息。為了保證網(wǎng)絡(luò)管理產(chǎn)生最小的通信量。SNMP使用了一種異步客戶機(jī)/服務(wù)器方法。這意味著一個SNMP實(shí)體(管理控制臺或被管理設(shè)備)在發(fā)出一條消息后不需要等待一個應(yīng)答。如果需要的話實(shí)體可以發(fā)送另一條消息，或者也可以繼續(xù)它預(yù)先定義的功能。
2、公共管理信息協(xié)議(CMIP)
CMIP是一個完全面向?qū)ο蟮哪Ｐ停捎梅植际健⒌燃壷频膶ο蠼Y(jié)構(gòu)，采用面向連接、可靠的傳輸服務(wù)(其體系結(jié)構(gòu)由四個主要部分組成，它們結(jié)合在一起提供非常全面的網(wǎng)絡(luò)管理方案。
該體系結(jié)構(gòu)給出了一個信息模型、一個組織模型、一個通信模型和一個功能模型，提供豐富的服務(wù)(信息模型包括一個管理信息結(jié)構(gòu)、命名等級體系和管理對象(MO)定義(通信模型采OSI協(xié)議集，但其體系結(jié)構(gòu)中包括系統(tǒng)管理，利用面向連接的服務(wù)。功能模型包括特定管理功能如故障、配置、賬務(wù)、性能和安全管理。支持網(wǎng)絡(luò)管理的服務(wù)稱作公共管理信息服務(wù)(CMIS)。CMIP定義的是如何實(shí)現(xiàn)CMIS服務(wù)。 #p#
三、如何選擇網(wǎng)絡(luò)管理平臺
網(wǎng)絡(luò)一旦出現(xiàn)重大故障，所造成的損失是無法計算的(網(wǎng)絡(luò)管理做得好。企業(yè)則可以在以下幾個方面受益：(1)確保生產(chǎn)和業(yè)務(wù)不中斷;(2)有助于提高工作效率和企業(yè)的競爭力;(3)可以確保網(wǎng)絡(luò)的規(guī)模隨業(yè)務(wù)的擴(kuò)展而擴(kuò)大;(4)可以確保企業(yè)數(shù)據(jù)的安全性和一致性;(5)降低網(wǎng)絡(luò)維護(hù)的成本。
企業(yè)選擇網(wǎng)絡(luò)管理平臺(即網(wǎng)絡(luò)管理軟件)有諸多因素需要考慮，但總體來說，一般需要滿足下面的一些標(biāo)準(zhǔn)。
(一)以應(yīng)用為中心。保證以應(yīng)用為中心是購置網(wǎng)絡(luò)管理軟件的最基本的出發(fā)點(diǎn)。網(wǎng)管軟件應(yīng)能夠根據(jù)應(yīng)用環(huán)境及用戶需求提供端到端的全面管理。可以管理從底層的網(wǎng)絡(luò)到系統(tǒng)性能、操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用軟件等所有的各種資源(通過基于策略的網(wǎng)絡(luò)管理主動采取行動，如重新啟動或停止進(jìn)程等。它還應(yīng)該能向有關(guān)人員發(fā)出警報，如通過電子郵件或?qū)ず舻取?/P>
(二)可用性和性能管理。網(wǎng)絡(luò)設(shè)備僅保證其“可用性”是遠(yuǎn)遠(yuǎn)不夠的，網(wǎng)絡(luò)設(shè)備的可用性，性能測量和管理都是當(dāng)今網(wǎng)絡(luò)管理的重要組成部分。其中，性能測量和管理應(yīng)當(dāng)是網(wǎng)管軟件的一個重要指標(biāo)。
(三)可擴(kuò)展性。隨著企業(yè)對自身網(wǎng)絡(luò)可擴(kuò)展性的要求不斷提高，網(wǎng)管軟件能否隨網(wǎng)絡(luò)的擴(kuò)展兒動態(tài)的實(shí)現(xiàn)管理變得成為重要。
(四)易于管理。管理也就意味著控制，管理不當(dāng)?shù)木W(wǎng)絡(luò)會經(jīng)常出現(xiàn)問題。具備配置功能、性能監(jiān)控、故障排除、安全檢查的網(wǎng)管軟件對于網(wǎng)絡(luò)管理來說是比不可少的。完整、強(qiáng)大的解決方案必須簡單、直觀、易于管理，這樣才能提高管理效率。
(五)標(biāo)準(zhǔn)支持。SNMP等標(biāo)準(zhǔn)已經(jīng)成熟，所有人都可以使用它們制作產(chǎn)品。真正的網(wǎng)管軟件應(yīng)該支持現(xiàn)有甚至新興的標(biāo)準(zhǔn)，將其納入自己的體系結(jié)構(gòu)。
(六)協(xié)議支持。Internet的快速增長使TCP/IP成為當(dāng)今最常用的協(xié)議，但它不是唯一的協(xié)議。SNA和DECnet等其它企業(yè)協(xié)議也能為企業(yè)提供關(guān)鍵任務(wù)服務(wù)。真正的企業(yè)網(wǎng)絡(luò)管理解決方案應(yīng)支持所有網(wǎng)絡(luò)協(xié)議，應(yīng)能在各種類型的硬件和操作系統(tǒng)上運(yùn)行，而不僅僅貼近某個廠商或某種操作系統(tǒng)。
(七)集成性。及時解決方案提供最“完整”的一套特性和功能，用戶也可能另外需要針對特殊設(shè)備的管理器，利用第三方廠商或內(nèi)部開發(fā)工具才能滿足需求。網(wǎng)絡(luò)管理解決方案必須能容易、緊密的與這些特殊設(shè)備的管理器和工具相集成。它必須能在自己網(wǎng)絡(luò)環(huán)境下啟動特殊設(shè)備的工具，并提供靈活的于這些工具交換信息的方法。這樣，用戶無需再為同樣信息保留多個文件或數(shù)據(jù)庫。
(八)靈活性。各廠商和客戶對“靈活性”的理解各不相同(在最低限度下，任何網(wǎng)絡(luò)管理解決方案都必須能適應(yīng)客戶的特殊需求。這與“管理結(jié)構(gòu)”的構(gòu)造有關(guān)，如按地區(qū)、按業(yè)務(wù)部門、按平臺或按客戶決定構(gòu)造等。它應(yīng)該能適應(yīng)主要業(yè)務(wù)的突然變化。例如，假設(shè)公司并購了一家擁有5000個節(jié)點(diǎn)的公司，應(yīng)該不用重新設(shè)計其網(wǎng)絡(luò)管理體系結(jié)構(gòu)，也不應(yīng)該需要去購買其他的節(jié)點(diǎn)管理授權(quán)，而是只需要去管理這些新增設(shè)備。它應(yīng)該能靈活地處理網(wǎng)絡(luò)流量、事件數(shù)量和類型的突增，或者新增的網(wǎng)絡(luò)資源。總之，選擇的網(wǎng)管軟件應(yīng)該是“自適應(yīng)的”，這樣在出現(xiàn)新政策后，只需少量延遲或努力就能在網(wǎng)絡(luò)管理框架中實(shí)施。
目前，網(wǎng)絡(luò)管理領(lǐng)域正在使用的幾種網(wǎng)管軟件有：HP Oen View、SUN Net Mananer和IBM Netview for AIX開放式網(wǎng)管平臺;3Com提供的Transecnd;Cisco提供的CISCO Works Windows，CableTron提供的Spec Trum;CA公司提供的UnicenterTNG等。這些軟件基本上都支持SNMP管理和RMON監(jiān)控。這些網(wǎng)管軟件并不是互相排斥的，可根據(jù)具體情況綜合使用。當(dāng)前的網(wǎng)絡(luò)管理正朝集成化、分布化和智能化的方向快速發(fā)展。允許用戶從使用單一的管理平臺集中管理包含TCP/IP等多種協(xié)議的LAN、MAN和WAN。同時網(wǎng)絡(luò)控制又日益分散至智能設(shè)備和指定的用戶，并且利用人工智能的方法提供網(wǎng)絡(luò)管理的自動化。同時考慮使用基于Web的解決方案。可有效地降低網(wǎng)絡(luò)管理的成本，瀏覽器提供了網(wǎng)絡(luò)管理的人機(jī)界面。
【編輯推薦】
