【正文】 網(wǎng)絡(luò)系統(tǒng)管理建 議 方 案網(wǎng)絡(luò)聯(lián)盟公司目 錄一、前言 3二、用戶業(yè)務(wù)需求概要： 4 網(wǎng)絡(luò)現(xiàn)狀描述 4 系統(tǒng)管理的目標 5三、設(shè)計總體思路 7應(yīng)用Sniffer 組成分布式Sniffer網(wǎng)絡(luò)監(jiān)控系統(tǒng) 7四、總體方案 8 中心管理部分 8 對主干交換設(shè)備IGX的管理 8對Trunk 模塊的管理 8對FR模塊的管理 8 9采用Sniffer Basic納入DSS管理體系 9采用便攜式Sniffer進行管理 9 SNIFFER DSS分布式網(wǎng)絡(luò)監(jiān)控系統(tǒng)組件功能介紹 9五．設(shè)備具體連接方式 11 DSS網(wǎng)絡(luò)監(jiān)控系統(tǒng)的結(jié)構(gòu)配置： 12 12六、系統(tǒng)預(yù)算 14附錄:NAI產(chǎn)品技術(shù)白皮書 15一、前言隨著信息技術(shù)日新月異的飛速發(fā)展，企業(yè)的網(wǎng)絡(luò)環(huán)境也日益復(fù)雜，這不僅為網(wǎng)絡(luò)系統(tǒng)管理帶來了挑戰(zhàn)和壓力，還帶來了運行效率、可用性、可靠性和安全性等諸多方面的問題。如何提高網(wǎng)絡(luò)的生產(chǎn)效率，在有限的資源條件下發(fā)揮網(wǎng)絡(luò)系統(tǒng)的最高性能；如何提高網(wǎng)絡(luò)系統(tǒng)的可用性，最大限度地減少網(wǎng)絡(luò)系統(tǒng)的意外行為；如何提高網(wǎng)絡(luò)系統(tǒng)的可靠性，最大限度地減少網(wǎng)絡(luò)系統(tǒng)停機、重要數(shù)據(jù)丟失等現(xiàn)象；如何保證網(wǎng)絡(luò)系統(tǒng)的安全性，保護企業(yè)的信息資源；如何有效、簡便地進行維護和管理，提高系統(tǒng)的可監(jiān)控、可控制性。這些方面都是評價一個網(wǎng)絡(luò)系統(tǒng)好壞的重要指標。一個運行良好的網(wǎng)絡(luò)系統(tǒng)，所產(chǎn)生的經(jīng)濟效益和節(jié)約的運行費用是非?？捎^的，而一個運行不好的網(wǎng)絡(luò)系統(tǒng)，可能帶來的損失是難以估量的。因此，企業(yè)網(wǎng)絡(luò)監(jiān)控和安全管理已成為一個倍受矚目的焦點領(lǐng)域，越來越多的人認識到它是整個企業(yè)網(wǎng)絡(luò)環(huán)境中必不可少而且非常重要的一個組成部分。 監(jiān)控和安全維護工具是在已運行的網(wǎng)絡(luò)系統(tǒng)上疊加部分計算機網(wǎng)絡(luò)資源，在不影響系統(tǒng)正常運行和不改變系統(tǒng)內(nèi)核的情況下，完成系統(tǒng)運行情況數(shù)據(jù)的采集、系統(tǒng)故障預(yù)警和告警、部分調(diào)整工作的實施并提供分析數(shù)據(jù)和部分參考解決方案等項功能。二、用戶業(yè)務(wù)需求概要： 網(wǎng)絡(luò)現(xiàn)狀描述銀行在全省有15個地市級分行，部署著復(fù)雜的網(wǎng)絡(luò)系統(tǒng)。其中心交換機為Cisco StrataCom IGX,中心服務(wù)器為IBM ES9000。每個分行也分別是一個城域網(wǎng)或廣域網(wǎng)，連接著其支行和儲蓄網(wǎng)點。他們之間使用Cisco路由器進行互連。使用TCP/IP或IBM APPN協(xié)議。省行128K DDN64K DDN網(wǎng)絡(luò)采用冗余連接。在網(wǎng)絡(luò)中，中心節(jié)點為省行科技部，在1分行和2分行分別設(shè)立兩個分中心。在每個地市分別有兩條DDN線路分別和中心、分中心直連。因此在每個地市分行和中心都有兩條路線連接。這樣保證了線路的冗余性。分中心和中心之間的DDN線路為128K, 其余連接均為64K.每個城市分行使用StrataCom IGX ATM Switch。省行科技部 : IGX 32。2個分中心: IGX16。地市級分行: IGX8。每個中心交換設(shè)備的配置為:1個或多個Trunk 模塊。Trunk模塊用來IGX之間互連. 對省行的IGX32 有15個 Trunk 模塊, 分中心IGX16有6個 Trunk 模塊。其他地市分行的IGX 有2 個trunk 模塊。1個或多個 4口FR 模塊。4口FR 模用來連接路由器或IBM 950 APPN。省分行使用了2個4口FR模塊，分中心和其他分行都使用了1個4口FR模塊。有三種不同的連接方式：通過DTU直接連接一個遠程的路由器，使用TCP/IP或 APPN協(xié)議。直接連接一個路由器，使用TCP/IP或APPN協(xié)議；直接連接一個IBM 950，使用IBM APPN協(xié)議。3．網(wǎng)絡(luò)管理系統(tǒng)網(wǎng)絡(luò)管理系統(tǒng)采取HP OpenView Management System。對IGX 的管理系統(tǒng)采用StrataCom網(wǎng)絡(luò)管理系統(tǒng)。 系統(tǒng)管理的目標1． 故障定位及排除目前在廣域網(wǎng)上的響應(yīng)時間過長，而本網(wǎng)絡(luò)系統(tǒng)涉及到系統(tǒng)、設(shè)備、應(yīng)用等多個層面，因此如何將性能或故障等方面的問題準確定位在涉及到（線路、設(shè)備、服務(wù)器、操作系統(tǒng)、電子郵件）的具體位置，是本系統(tǒng)提供的基本功能。2． 預(yù)防問題通過在廣域網(wǎng)上對網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)流量的實施監(jiān)控和分析，預(yù)防問題的發(fā)生，在系統(tǒng)出現(xiàn)性能抖動時，就能及時發(fā)現(xiàn)，并建議系統(tǒng)管理員采用及時的處理。3． 優(yōu)化性能通過對線路和其他系統(tǒng)進行透視化管理，利用管理系統(tǒng)提供的專家系統(tǒng)對系統(tǒng)的性能進行優(yōu)化。4． 提供整體網(wǎng)絡(luò)運行的健康以及趨勢分析。對網(wǎng)絡(luò)系統(tǒng)整體的運行情況作出長期的健康和趨勢報告，分析系統(tǒng)的使用情況，對新系統(tǒng)的規(guī)劃作出精確的基礎(chǔ)。具體描述如下：1． 面向網(wǎng)絡(luò)設(shè)備運行情況的監(jiān)測：各種網(wǎng)絡(luò)設(shè)備的運行情況；各種網(wǎng)絡(luò)鏈路的運行情況；各種網(wǎng)絡(luò)鏈路的流量及阻塞情況；網(wǎng)上各種協(xié)議的使用情況；網(wǎng)絡(luò)自動發(fā)現(xiàn)；網(wǎng)絡(luò)故障監(jiān)測；2． 面向網(wǎng)上應(yīng)用情況的監(jiān)測：任意網(wǎng)段應(yīng)用流量、流向；任意服務(wù)器應(yīng)用流量、流向；任意工作站應(yīng)用流量、流向；典型應(yīng)用程序響應(yīng)時間；不同網(wǎng)絡(luò)協(xié)議占帶寬；不同應(yīng)用流量、流向的分布情況及拓撲結(jié)構(gòu)；3． 網(wǎng)絡(luò)報警。三、設(shè)計總體思路應(yīng)用Sniffer 組成分布式Sniffer網(wǎng)絡(luò)監(jiān)控系統(tǒng) Sniffer DSS 能夠?qū)W(wǎng)絡(luò)有效帶寬；網(wǎng)絡(luò)接口（網(wǎng)卡或網(wǎng)口）的傳送速度；網(wǎng)絡(luò)聯(lián)接設(shè)備（集線器，路由器，交換器等）的傳送效率；網(wǎng)上應(yīng)用流向的成份構(gòu)成情況；網(wǎng)絡(luò)阻塞情況進行監(jiān)測?？梢酝耆珴M足用戶的以上要求。Sniffer 的功能：支持的網(wǎng)絡(luò)部件：網(wǎng)段，ATM，HUB SWITCH，ROUTER，WAN，LAN，終端/工作站，服務(wù)器等等。支持的網(wǎng)絡(luò)協(xié)議：TCP/IP，SPX/IPX，DECNET，NETBIOS，APPLETALK，BANYANVINES，SNA，XNS、APPN等320種協(xié)議。支持的網(wǎng)絡(luò)應(yīng)用：各種數(shù)據(jù)庫產(chǎn)品（MS SQL，ORACLE，SYBASE），EMAIL，TCP/IP，用戶應(yīng)用等各種應(yīng)用。監(jiān)測內(nèi)容：每小時網(wǎng)上應(yīng)用使用情況，客戶/服務(wù)器會話響應(yīng)時間，網(wǎng)上資源