【正文】 設(shè)置關(guān)鍵設(shè)備圖標 設(shè)備圖標有七種 ： 核心交換機 、 匯聚層交換機 、 接入層交換機 、 路由器 、 服務(wù)器 、 打印機 、 防火墻 ； 每種圖標有大、中、小三個 。 信息加密 采用 DES 加密算法對所有通信數(shù)據(jù)進行加密 。 日志和事日志 管理 操作日志 可對 網(wǎng)絡(luò)管理人員的具體操作情況進行詳實的記錄，隨時了解網(wǎng)絡(luò)運行的歷史情況，整體掌控網(wǎng)絡(luò)運行規(guī)律，規(guī)范和監(jiān)督網(wǎng)管員的操作行為 。 交換機連接自定義、節(jié)點連接自定義 對于 SNMP 協(xié)議不標準的廠商交換機或老型號交換機， 對于 無法完整構(gòu)建拓撲結(jié)構(gòu)的 設(shè)備 可通過自定義工具完善其連接關(guān)系 。 CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責任公司 第 15 頁 共 37 頁 MIB 瀏覽器 使用 MIB 瀏覽器，用戶可查看任意一臺啟用SNMP 服務(wù)的設(shè)備的 MIB 庫信息（系統(tǒng)組 、 接口組 、 IP 組 、 地址表 、 路由表 、 擴展組 、 私有組等信息） 。 通過網(wǎng)站 asp 腳本安裝 在內(nèi)部 服務(wù)器上增加腳本，用戶訪問主頁時根據(jù)提示點擊一個聯(lián)接就可以完成節(jié)點安裝 。CNetMan 網(wǎng)絡(luò)管理者軟件是北京 友泰 科技 發(fā)展 有限責任公司自 1999 年就開始開發(fā)的，應屬國內(nèi)最早的開發(fā)商，產(chǎn)品相對于其他國內(nèi)同類產(chǎn)品更具穩(wěn)定性和先進性，目前應屬市場占有率最高的。 遠程對任一區(qū)、縣、所的計算機的使用和軟件故障進行指導和維護。市局信息中心網(wǎng)管人員具有較好的網(wǎng)絡(luò)基礎(chǔ)知識，喜歡在網(wǎng)絡(luò)物理結(jié)構(gòu)下管理網(wǎng)絡(luò)設(shè)備和終端設(shè)備，區(qū)縣局信息中心網(wǎng)管人員網(wǎng)絡(luò)基礎(chǔ)知識較差，喜歡在網(wǎng)絡(luò)行政結(jié)構(gòu)下管理網(wǎng)絡(luò)設(shè)備和終端設(shè)備。 安裝 CNetMan 網(wǎng)絡(luò)管理者軟件管理情況如下圖： 網(wǎng)絡(luò)邏輯結(jié)構(gòu)示意圖 行政結(jié)構(gòu)示意圖 CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責任公司 第 23 頁 共 37 頁 集團公司、二級企業(yè)的物理結(jié)構(gòu)式意圖： CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責任公司 第 24 頁 共 37 頁 國家計劃生育委員會廣域網(wǎng)管理系統(tǒng) ． 網(wǎng)絡(luò)結(jié)構(gòu) 網(wǎng)絡(luò)規(guī)模為 2020 臺的廣域網(wǎng)，路由器設(shè)備使 Cisco，交換機為 3Com、 Dlink。通過入侵檢測查找到不斷往其它 IP 設(shè)備發(fā)包的計算機，在 CNetMan 系統(tǒng)中通過 IP 地址查找立刻到該設(shè)備所連接的交換機的端口，在端口位置處點擊右鍵菜單關(guān)閉交換機端口，網(wǎng)絡(luò)通訊 恢復正常。 ． 實施方案 根據(jù)該單位的網(wǎng)絡(luò)結(jié)構(gòu)特點和需求，我們采用了由 CNETMAN 局域網(wǎng)管理系統(tǒng)專業(yè)版 對該電廠的計算機網(wǎng)絡(luò)進行管理。真正做到對本部門的交換機、終端設(shè)備的運行情況了如指掌，同時不能監(jiān)控和管理其他部門的網(wǎng)絡(luò)設(shè)備，做到了權(quán)限的合理劃分，專職專責，各司其職的管理目標 ， 極大地提高了效率，方便了網(wǎng)管員對網(wǎng)絡(luò)進 行維護和指導。結(jié)合殺毒軟件，對網(wǎng)絡(luò)安全進行檢測，防患于未然。二層分支交換機有 63 臺。確保未經(jīng)授權(quán)的用戶不能私自接入網(wǎng)絡(luò)并使用網(wǎng)絡(luò)。 具有交換機端口管理、網(wǎng)絡(luò)流量管理、網(wǎng)絡(luò)狀態(tài)分析功能。 23 網(wǎng)上鄰居共享文件夾管理包括被設(shè)置為可寫狀態(tài)時的自動報警。 實時發(fā)現(xiàn)網(wǎng)絡(luò)故障，快速解決網(wǎng)絡(luò)故障 CNetMan 能夠?qū)崟r發(fā)現(xiàn)網(wǎng)絡(luò)故障、網(wǎng)絡(luò)病毒等事件并及時發(fā)出告警，讓網(wǎng)管人員得以在故障出現(xiàn)后的最短時間內(nèi)，定位網(wǎng)絡(luò)故障，處理網(wǎng)絡(luò)故障。 遠程維護網(wǎng)絡(luò)內(nèi)的節(jié)點計算機、交換機和路由器等設(shè)備。幫助網(wǎng)管了解哪些機器上正在運行對網(wǎng)絡(luò)有危害或是對工作有危害的軟件 (如木馬、黑客程序，工作中禁止使用的程序等 )，杜絕安全隱患。 CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責任公司 第 37 頁 共 37 頁 CNetMan 的文件分發(fā)功能能夠?qū)蝹€或批量安裝了節(jié)點的計算機發(fā)送單個文件或一個 windows 下的一個目錄，并可指定保存在節(jié)點計算機上的文件路徑。網(wǎng)管人員接到告警后，可以在告警窗口上點擊“轉(zhuǎn) 向來源”，查看染毒機器，并通過在交換機拓撲圖上關(guān)閉此機器交換機端口的方法，將染毒機器隔離。在交換機拓撲結(jié)構(gòu)上實時構(gòu)建了交換機與連在它上面的計算機或交換機之間的具體連接關(guān)系，并可在拓撲圖上打開、關(guān)閉交換機端口。方便在網(wǎng)絡(luò)很大，各部門距離很遠的情況下，直接通知相關(guān)部門的相關(guān)人員處理告警事件。對于交換機和路由器，也可以在網(wǎng)管中通過行政結(jié)構(gòu)很容易的定位到要設(shè)置CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責任公司 第 36 頁 共 37 頁 的路由或交換機， 右鍵點擊設(shè)備就可 tel 到該設(shè)備上進行設(shè)置。使網(wǎng)絡(luò)中的流量得到均衡，使網(wǎng)絡(luò)運行更加穩(wěn)定。 劃片分管監(jiān)督網(wǎng)絡(luò)運行狀況 在網(wǎng)絡(luò)較大的情況下，各類告警、事件、維護等會很多，一個人很難維護整CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責任公司 第 35 頁 共 37 頁 個網(wǎng)絡(luò)。 可自動的與已知漏洞的標準數(shù)據(jù)庫對比評估當前狀態(tài)并定位和向每臺存在漏洞 的計算機分發(fā)合適的補丁，基于策略的管理能夠自動的識別、下載、定位和安裝補丁以及基于規(guī)則的實現(xiàn)主動的補丁管理，補丁安裝不受客戶端用戶權(quán)限限制。 報表統(tǒng)計功能，能夠生成可修改、格式統(tǒng)一的報表。 需求 要求能夠集中式、按策略、跨 VLAN 管理。通信科科長對產(chǎn)品的功能，對技術(shù)人員的負責態(tài)度贊不絕口，并對我公司的技術(shù) 響應速度，公司實力予以肯定，多次邀請各兄弟單位網(wǎng)絡(luò)負責人到武進局查看網(wǎng) 管CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責任公司 第 31 頁 共 37 頁 使用情況。 上安電廠實施案例 ． 網(wǎng)絡(luò)特點 上安電廠的網(wǎng)絡(luò)核心 是 兩個三層交換機通過靜態(tài)路由進行數(shù)據(jù)傳輸，下連接入層交換機，接入層 交換機有做堆疊的 ， 中心設(shè)備之間的連接為鏈路聚合，部分二級設(shè)備采用冗余鏈路連接。 所有終端計算機都安裝節(jié)點程序，對終端計算機的資源使用情況，運行的軟CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責任公司 第 27 頁 共 37 頁 件，及各種事件進行監(jiān)控，實現(xiàn)對終端機算計的控制和管理。數(shù)據(jù)分析模塊對通過某臺計算機網(wǎng)卡的各種協(xié)議的數(shù)據(jù)、通過的端口進行詳盡的分析，能夠發(fā)現(xiàn)異常通訊情況，例如發(fā)現(xiàn)有一臺計算機不斷向其它計算機發(fā)通訊包，最后查明該計算機感染了病毒，安裝殺毒軟件后殺毒恢復正常。在系統(tǒng)自動發(fā)現(xiàn)建立的局域網(wǎng)交換機結(jié)構(gòu)基礎(chǔ)上，定義了各交換機的端口連接到具體的樓層、房間、使用人等屬性，在軟件、硬件資產(chǎn)統(tǒng)計基CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責任公司 第 25 頁 共 37 頁 礎(chǔ)上定義了有關(guān)價格、品牌、版本等相關(guān)內(nèi)容，生成詳細統(tǒng)計報表，大大方便了網(wǎng)管員的工作。 ． 管理特點 局域網(wǎng)管 理 主要企業(yè)內(nèi)部針對交換機及其連接線路、服務(wù)器和終端計算機的管理和維護，交換機主要包括 Bay 等。 CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責任公司 第 20 頁 共 37 頁 該局網(wǎng)絡(luò)情況如下圖： ． 管理模式 區(qū)縣級網(wǎng)管是基層網(wǎng)絡(luò)管理系統(tǒng)，監(jiān)控區(qū)縣局到市局和下面鄉(xiāng)鎮(zhèn)稅務(wù) 所 的工作路由器和備用路由器 以及 工作線路和備用線路，對 區(qū)縣局內(nèi)的局域網(wǎng)和下面稅務(wù)所 的 交換機及局域網(wǎng)線路，對服務(wù)器和每臺終端計算機進行管理。 管理特色 對于大型網(wǎng)絡(luò)可采用分級管理模式，對于不能進行分級管理的大型局域網(wǎng)系統(tǒng)，可以采用分布式數(shù)據(jù)發(fā)現(xiàn)與采集，集中進行管理模式 可采用分級模式 無 大多不支持分級和分布式管理模式 IP地址的管理 支持 IP 地址的登記、綁定和非法使用者確定，并可選強行 IP 恢復功能，以及 IP 及 MAC的跟蹤 簡單的 IP 地址列表 無 支持 IP 地址的發(fā)現(xiàn)與綁定 資產(chǎn)管理 支持對網(wǎng)絡(luò)設(shè)備的詳盡統(tǒng)計，并可根據(jù)行政結(jié)構(gòu)劃分，進行分部門的資產(chǎn)統(tǒng)計、打印、查詢 具備資產(chǎn)管理功能 無 部分具備資產(chǎn)管理功能 數(shù)據(jù)庫支持 支持 MS SQL SERVER 數(shù)據(jù)庫系統(tǒng) 支持數(shù)據(jù) 庫系統(tǒng) 不支持 支持各種數(shù)據(jù)庫系統(tǒng) 系統(tǒng)配置 簡單易學 復雜需專業(yè)人員配置 復雜需專業(yè)人員配置 較簡單 系統(tǒng)適用性 開放式系統(tǒng)支持用戶要求定制開發(fā) 不支持定制開發(fā) 封閉系統(tǒng) 大多支持定制開發(fā) 系統(tǒng) 普通 PC SERVER，對于 推薦專業(yè)的 專業(yè)服務(wù)器 普通 PC SERVER CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責任公司 第 19 頁 共 37 頁 硬件要求 較小規(guī)模用戶可以采用普通 PC 機 服務(wù)器，或者專業(yè)的小型機系統(tǒng) 價格 低 高 高 低 適用用戶 各種規(guī)模的企事業(yè)單位以及金融、政府、電信等 專業(yè)用戶 大型專業(yè)用戶 不同的產(chǎn)品適用不同的用戶 七 、 CNetMan 產(chǎn)品系列及 市場報價 詳 情 請咨詢： 崔永吉： 13901065952 01062275185 石盛賢： 13911082876 01062262560 八 、 CNetMan 部分用戶介紹 石家莊市國家稅務(wù)局廣域網(wǎng)分級網(wǎng)管 ． 網(wǎng)絡(luò)狀況 該市網(wǎng)絡(luò)系統(tǒng)是由市、區(qū)（縣）、所的網(wǎng)絡(luò)設(shè)備和線路所組成的網(wǎng)絡(luò)規(guī)模為2500 臺的大型網(wǎng)絡(luò)，路由器廠商有 Bay、華為；交換機 廠商有 Bay、 3Com、 Intel、華為、韓亞、 Dlink、聯(lián)想、神碼等。同時由于成本問題和國內(nèi)網(wǎng)絡(luò)發(fā)展和管理水平的限制，這些網(wǎng)管軟件在國內(nèi)企業(yè)中并沒有得到普及推廣。 數(shù)據(jù)庫維護 可清除日志信息 ， 流量信息（ 可設(shè)置為 可全部清除 ， 或保留近幾個月的數(shù)據(jù)） ； 可完全清空拓撲圖信息 。 自定義工具 通過自定義工具用戶可將一些常用的工具整合到 CNetMan 中來，作為 CNetMan 的一個菜單，方便日常使用 。 SNMP 通訊字設(shè)置 設(shè)置各交換機的通訊字，保證網(wǎng)絡(luò)安全性 。 IP 與 MAC 鎖定 禁止節(jié)點計算機的用戶隨意 修改本機 IP 地址 。 病毒傳播控制 與其他殺毒軟件進行綁定，通過讀 取殺毒軟件的病毒日志，對其中病毒事件進行嚴重告警，并且可以控制交換機的端口，禁止感染病毒的計算機進入網(wǎng)絡(luò)，使得網(wǎng)絡(luò)中病毒的傳播范圍達到最小，把損失降到最低 。 可設(shè)置的告警項 流量告警 可設(shè)置流量告警對象 ； 可設(shè)置流量檢測頻率 ； 可設(shè)置流量告警閥值 ； 可設(shè)置丟包率閥值 ； 可設(shè)置錯包率閥值 。 SNMP基本信息 系統(tǒng)信息 名稱 、 描述 、 廠商 、 運行時間 、 提供服務(wù)層 、聯(lián)系方式 、 放置地點 。 更換計算機名稱和工作組名稱告警 用戶更改計算機名稱 或 工作組時告警 。 非法軟件告警 可啟用或關(guān)閉非法軟件告警 ； 可設(shè)置非法軟件的名稱 ； 可設(shè)置為一 旦 發(fā)現(xiàn)節(jié)點計算機運行非法軟件只告警 ； 可設(shè)置為 一旦 發(fā)現(xiàn)節(jié)點計算機運行非法軟件先遠程終止該軟件然后告警 。 文件分發(fā) 可同時對一臺或多臺節(jié)點計算機發(fā)送文件 ； 可以發(fā)送一個文件也可以發(fā)送一個目錄 ； 當把目錄或文件 發(fā)送到節(jié)點計算機后，可自動執(zhí)行其中的一個文件 ； 可指定發(fā)送到節(jié)點計算機的具體路徑 ； 可立即發(fā)送也可指定一個時刻發(fā)送 。 系統(tǒng)信息 操作系統(tǒng)版本號 ； 補丁號 ； 連續(xù)運行時間 。在此拓撲結(jié)構(gòu)中可查看重要網(wǎng)絡(luò)設(shè)備之間的線路連通狀態(tài)并可對線路通斷情況進行分析和統(tǒng)計 。具有極強的自動升級能力，和針對不