【正文】 網(wǎng)絡系統(tǒng)管理建 議 方 案網(wǎng)絡聯(lián)盟公司1999年1月目 錄一、前言 3二、用戶業(yè)務需求概要： 4 網(wǎng)絡現(xiàn)狀描述 4 系統(tǒng)管理的目標 5三、設計總體思路 7應用Sniffer 組成分布式Sniffer網(wǎng)絡監(jiān)控系統(tǒng) 7四、總體方案 8 中心管理部分 8 對主干交換設備IGX的管理 8對Trunk 模塊的管理 8對FR模塊的管理 8 9采用Sniffer Basic納入DSS管理體系 9采用便攜式Sniffer進行管理 9 SNIFFER DSS分布式網(wǎng)絡監(jiān)控系統(tǒng)組件功能介紹 9五．設備具體連接方式 11 DSS網(wǎng)絡監(jiān)控系統(tǒng)的結構配置： 12 12六、系統(tǒng)預算 14附錄:NAI產(chǎn)品技術白皮書 15一、前言隨著信息技術日新月異的飛速發(fā)展，企業(yè)的網(wǎng)絡環(huán)境也日益復雜，這不僅為網(wǎng)絡系統(tǒng)管理帶來了挑戰(zhàn)和壓力，還帶來了運行效率、可用性、可靠性和安全性等諸多方面的問題。如何提高網(wǎng)絡的生產(chǎn)效率，在有限的資源條件下發(fā)揮網(wǎng)絡系統(tǒng)的最高性能；如何提高網(wǎng)絡系統(tǒng)的可用性，最大限度地減少網(wǎng)絡系統(tǒng)的意外行為；如何提高網(wǎng)絡系統(tǒng)的可靠性，最大限度地減少網(wǎng)絡系統(tǒng)停機、重要數(shù)據(jù)丟失等現(xiàn)象；如何保證網(wǎng)絡系統(tǒng)的安全性，保護企業(yè)的信息資源；如何有效、簡便地進行維護和管理，提高系統(tǒng)的可監(jiān)控、可控制性。這些方面都是評價一個網(wǎng)絡系統(tǒng)好壞的重要指標。一個運行良好的網(wǎng)絡系統(tǒng)，所產(chǎn)生的經(jīng)濟效益和節(jié)約的運行費用是非?？捎^的，而一個運行不好的網(wǎng)絡系統(tǒng)，可能帶來的損失是難以估量的。因此，企業(yè)網(wǎng)絡監(jiān)控和安全管理已成為一個倍受矚目的焦點領域，越來越多的人認識到它是整個企業(yè)網(wǎng)絡環(huán)境中必不可少而且非常重要的一個組成部分。 監(jiān)控和安全維護工具是在已運行的網(wǎng)絡系統(tǒng)上疊加部分計算機網(wǎng)絡資源，在不影響系統(tǒng)正常運行和不改變系統(tǒng)內(nèi)核的情況下，完成系統(tǒng)運行情況數(shù)據(jù)的采集、系統(tǒng)故障預警和告警、部分調(diào)整工作的實施并提供分析數(shù)據(jù)和部分參考解決方案等項功能。二、用戶業(yè)務需求概要： 網(wǎng)絡現(xiàn)狀描述銀行在全省有15個地市級分行，部署著復雜的網(wǎng)絡系統(tǒng)。其中心交換機為Cisco StrataCom IGX,中心服務器為IBM ES9000。每個分行也分別是一個城域網(wǎng)或廣域網(wǎng)，連接著其支行和儲蓄網(wǎng)點。他們之間使用Cisco路由器進行互連。使用TCP/IP或IBM APPN協(xié)議。省行128K DDN64K DDN網(wǎng)絡采用冗余連接。在網(wǎng)絡中，中心節(jié)點為省行科技部，在1分行和2分行分別設立兩個分中心。在每個地市分別有兩條DDN線路分別和中心、分中心直連。因此在每個地市分行和中心都有兩條路線連接。這樣保證了線路的冗余性。分中心和中心之間的DDN線路為128K, 其余連接均為64K.每個城市分行使用StrataCom IGX ATM Switch。省行科技部 : IGX 32。2個分中心: IGX16。地市級分行: IGX8。每個中心交換設備的配置為:1個或多個Trunk 模塊。Trunk模塊用來IGX之間互連. 對省行的IGX32 有15個 Trunk 模塊, 分中心IGX16有6個 Trunk 模塊。其他地市分行的IGX 有2 個trunk 模塊。1個或多個 4口FR 模塊。4口FR 模用來連接路由器或IBM 950 APPN。省分行使用了2個4口FR模塊，分中心和其他分行都使用了1個4口FR模塊。有三種不同的連接方式：通過DTU直接連接一個遠程的路由器，使用TCP/IP或 APPN協(xié)議。直接連接一個路由器，使用TCP/IP或APPN協(xié)議；直接連接一個IBM 950，使用IBM APPN協(xié)議。3．網(wǎng)絡管理系統(tǒng)網(wǎng)絡管理系統(tǒng)采取HP OpenView Management System。對IGX 的管理系統(tǒng)采用StrataCom網(wǎng)絡管理系統(tǒng)。 系統(tǒng)管理的目標1． 故障定位及排除目前在廣域網(wǎng)上的響應時間過長，而本網(wǎng)絡系統(tǒng)涉及到系統(tǒng)、設備、應用等多個層面，因此如何將性能或故障等方面的問題準確定位在涉及到（線路、設備、服務器、操作系統(tǒng)、電子郵件）的具體位置，是本系統(tǒng)提供的基本功能。2． 預防問題通過在廣域網(wǎng)上對網(wǎng)絡設備和網(wǎng)絡流量的實施監(jiān)控和分析，預防問題的發(fā)生，在系統(tǒng)出現(xiàn)性能抖動時，就能及時發(fā)現(xiàn)，并建議系統(tǒng)管理員采用及時的處理。3． 優(yōu)化性能通過對線路和其他系統(tǒng)進行透視化管理，利用管理系統(tǒng)提供的專家系統(tǒng)對系統(tǒng)的性能進行優(yōu)化。4． 提供整體網(wǎng)絡運行的健康以及趨勢分析。對網(wǎng)絡系統(tǒng)整體的運行情況作出長期的健康和趨勢報告，分析系統(tǒng)的使用情況，對新系統(tǒng)的規(guī)劃作出精確的基礎。具體描述如下：1． 面向網(wǎng)絡設備運行情況的監(jiān)測：各種網(wǎng)絡設備的運行情況；各種網(wǎng)絡鏈路的運行情況；各種網(wǎng)絡鏈路的流量及阻塞情況；網(wǎng)上各種協(xié)議的使用情況；網(wǎng)絡自動發(fā)現(xiàn)；網(wǎng)絡故障監(jiān)測；2． 面向網(wǎng)上應用情況的監(jiān)測：任意網(wǎng)段應用流量、流向；任意服務器應用流量、流向；任意工作站應用流量、流向；典型應用程序響應時間；不同網(wǎng)絡協(xié)議占帶寬；不同應用流量、流向的分布情況及拓撲結構；3． 網(wǎng)絡報警。三、設計總體思路應用Sniffer 組成分布式Sniffer網(wǎng)絡監(jiān)控系統(tǒng) Sniffer DSS 能夠?qū)W(wǎng)絡有效帶寬；網(wǎng)絡接口（網(wǎng)卡或網(wǎng)口）的傳送速度；網(wǎng)絡聯(lián)接設備（集線器，路由器，交換器等）的傳送效率；網(wǎng)上應用流向的成份構成情況；網(wǎng)絡阻塞情況進行監(jiān)測?？梢酝耆珴M足用戶的以上要求。Sniffer 的功能：支持的網(wǎng)絡部件：網(wǎng)段，ATM，HUB SWITCH，ROUTER，WAN，LAN，終端/工作站，服務器等等。支持的網(wǎng)絡協(xié)議：TCP/IP，SPX/IPX，DECNET，NETBIOS，APPLETALK，BANYANVINES，SNA，XNS、APPN等320種協(xié)議。支持的網(wǎng)絡應用：各種數(shù)據(jù)庫產(chǎn)品（MS SQL，ORACLE，SYBASE），EMAIL，TCP/IP，用戶應用等各種應用。監(jiān)測內(nèi)容：每小時網(wǎng)上應用使用情況，客戶/服務器會話響應