【正文】 P OPENVIEW 的 SERVER 端與它的智能 AGENT 的協(xié)調(diào)工作實(shí)現(xiàn)的。205。177。211。各地的 2511 路由器的異步端口，采用八口電纜線，直接和本地的路由設(shè)備的CONSOLE 端口連接，以 RS232 的通信方式對路由設(shè)備進(jìn)行管理?？梢詫⒉煌墓芾碡?zé)任賦予不同的管理員，每個(gè)管理員定義自己要管理節(jié)點(diǎn)的 MAP，如一個(gè)網(wǎng)絡(luò)管理員只對網(wǎng)關(guān)，路由器，交換機(jī)等網(wǎng)絡(luò)設(shè)備感興趣，在他定義的 MAP 中只要保留這些節(jié)點(diǎn)，其它節(jié)點(diǎn)可通過圖象過濾功能過濾掉。當(dāng)日志文件中出現(xiàn)用戶指定的信息時(shí)，IT/O 的智能 Agent 能夠立即向指定的管理中心發(fā)出報(bào)警信息，同時(shí)在本地執(zhí)行指定的命令程序。例如，CPU 的利用率、交換區(qū)的利用率、內(nèi)存的利用率、網(wǎng)卡的使用情況及文件系統(tǒng)的使用情況等，會(huì)通知 IT/O 的系統(tǒng)管理員注意這些變化。通過 MIB 瀏覽器了解外圍設(shè)備的工作狀況，對不能監(jiān)視的外設(shè)，可通過在被管節(jié)點(diǎn)上擴(kuò)展 SNMP 子代理，在管理站上裝載其 MIB 的方式對其進(jìn)行監(jiān)視。227。203。ASCEND 的 MAX TNT 通過網(wǎng)管端口，與 ASCEND 提供的 網(wǎng)管軟件 Ascend Access Control 進(jìn)行通信，實(shí)施對 ASCEND 撥號服務(wù)器的網(wǎng)絡(luò)管理。基本網(wǎng)絡(luò)管理，利用 HP OPENVIEW NNM 、CISCO WORKS、3COM TRANSEND 實(shí)現(xiàn)系統(tǒng)資源性能管理，利用 HP OPENVIEW IT/O 模塊來實(shí)現(xiàn)系統(tǒng)資產(chǎn)管理 ， 利用 HP OPENVIEW IT/O 和 IT/A 模塊來實(shí)現(xiàn)系統(tǒng)安全管理， 利用 HP OPENVIEW IT/O 模塊來實(shí)現(xiàn)。190。? MAIL 服務(wù)器：MAIL 服務(wù)對服務(wù)器的要求是有較大的容量以及較好的連接處理能力。164。214。 208。181。? DNS 服務(wù)器：DNS 服務(wù)器負(fù)責(zé)本節(jié)點(diǎn)的域名的解析。164。214。 208。181。? 數(shù)據(jù)庫服務(wù)器：采用 SUN E4500 提供 WWW 的數(shù)據(jù)庫服務(wù)（注：常州節(jié)點(diǎn)采用一臺(tái) SUN E3500 服務(wù)器）。165。? 高級信息制作工作站：采用 原 169 的高級信息制作工作站，設(shè)備為SGI O2。整個(gè)南京節(jié)點(diǎn)的設(shè)備配置如下：? WWW 服務(wù)器：采用兩臺(tái) SUN E450 和兩臺(tái) SGI 公司的 O200 服務(wù)器提供WWW 服務(wù)。VLAN 3：路由器局域網(wǎng)端口省中心節(jié)點(diǎn) VLAN 劃分示意圖：....xAP 1AP 4 SMTP4SMTP1MANGER..xW/PO1W 1W 4SEARCH ROUTERAP DBW/PO4 南京節(jié)點(diǎn)局域網(wǎng)設(shè)計(jì)南京節(jié)點(diǎn)局域網(wǎng)負(fù)責(zé)全省的匯接和南京節(jié)點(diǎn)的信息服務(wù)和用戶接入服務(wù)，以及南京本地網(wǎng)的網(wǎng)管和用戶認(rèn)證管理，全省的用戶認(rèn)證計(jì)費(fèi)和漫游認(rèn)證計(jì)費(fèi)，同時(shí)也承擔(dān)與國家 163 骨干網(wǎng)和國家 169 骨干網(wǎng)的互聯(lián)，具有舉足輕重的地位。省信息交換中心包括省 WWW 服務(wù)器，DNS 服務(wù)器，導(dǎo)航服務(wù)器，省級應(yīng)用服務(wù)器和省應(yīng)用數(shù)據(jù)庫服務(wù)器。一臺(tái)路由器為 CISCO 7206，采用一條 CE1 的線路與省內(nèi)各節(jié)點(diǎn)的帶外網(wǎng)管路由器分別以 128K 速率相連，另外一臺(tái)路由器 CISCO4500，通過一條 2M 的 E1 線路與南京機(jī)房的核心層路由器相連，作為網(wǎng)管的備份線路。并作為 169 頂級 DNS 服務(wù)器 的 Secondary DNS 服務(wù)器。分配給新的 IP地址。因此，核心層應(yīng)象一個(gè)區(qū)域或一個(gè)節(jié)點(diǎn)一樣，被分配一段連續(xù)的地址。OSPF 接入層的區(qū)域劃分按照節(jié)點(diǎn)進(jìn)行，建議將每個(gè)地市節(jié)點(diǎn)劃分為一個(gè)AREA，包括各節(jié)點(diǎn)的第三層交換機(jī)，專線接入路由器和各縣市的路由器等。由此對整個(gè) 169 信息網(wǎng)造成的影響是，169核心骨干網(wǎng)絡(luò)的路由器需要重新定義 ACL 控制策略，以允許江蘇省的合法地址可以擴(kuò)散到 169 網(wǎng)絡(luò)平臺(tái)上。248。由于本此工程準(zhǔn)備把原 163 和 169 的網(wǎng)絡(luò)平臺(tái)完全統(tǒng)一到一個(gè)新的信息平臺(tái)中去。網(wǎng)絡(luò)的安全是網(wǎng)絡(luò)運(yùn)營中的重要方面。整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)采用以南京為中心的星型拓?fù)浣Y(jié)構(gòu)，每個(gè)節(jié)點(diǎn)采用多條線路與中心相連，保證不會(huì)因單條線路的失效而導(dǎo)致整個(gè)節(jié)點(diǎn)的服務(wù)中斷。在網(wǎng)絡(luò)平臺(tái)擴(kuò)容升級的基礎(chǔ)上，為充分發(fā)揮新平臺(tái)的優(yōu)勢，提出更好的管理網(wǎng)絡(luò)平臺(tái)，保證系統(tǒng)的安全運(yùn)營，提出了兩個(gè)管理中心，即網(wǎng)絡(luò)管理中心和業(yè)務(wù)管理中心。我們提出如下設(shè)計(jì)方案。南京節(jié)點(diǎn)同時(shí)也作為本地的接入層節(jié)點(diǎn)。205。具體實(shí)施策略如下：在南京節(jié)點(diǎn)的四臺(tái)核心 7206 路由器上，分別配置 BGP4 路由協(xié)議。在區(qū)域連接處 ABR 上，會(huì)保存有它所連接的兩個(gè)區(qū)域的全部路由信息，在 ABR 上可通過區(qū)域間的地址統(tǒng)計(jì) ADDRESS SUMMARAZTION 功能，將符合 CIDR 特性的連續(xù)地址段聚合成一個(gè)地址塊，從而在核心層路由器上減少了相關(guān)的路由條目，降低路由器的 CPU 損耗，提高了網(wǎng)絡(luò)的總體性能。將其看作是一個(gè)單獨(dú)的節(jié)點(diǎn)。原 169 網(wǎng)的專線用戶若不想更改為合法地址，可繼續(xù)采用保留地址的方式。 NTP SERVER 的設(shè)置在本期工程中，我們在南京節(jié)點(diǎn)設(shè)立一臺(tái) NTP SERVER 來作為全省的時(shí)鐘源服務(wù)器，各地市節(jié)點(diǎn)的網(wǎng)絡(luò)設(shè)備都通過 NTP 的通信方式，從南京節(jié)點(diǎn)的 NTP SERVER 獲取到時(shí)鐘同步信息。安裝 HP OPENVIEW IT/O，IT/A 等軟件和 CISCO WORKS 。省業(yè)務(wù)中心作為全省的信息發(fā)布中心，在省業(yè)務(wù)中心利用原有的服務(wù)器建立一個(gè)大規(guī)模郵件系統(tǒng)，提供企業(yè)電子郵件服務(wù)和免費(fèi)電子郵件服務(wù)。由于全省的用戶數(shù)據(jù)集中存放在省中心的數(shù)據(jù)庫中，建議將全省的用戶計(jì)費(fèi)認(rèn)證服務(wù)器放在南京節(jié)點(diǎn)。應(yīng)用數(shù)據(jù)庫保存有本地應(yīng)用的數(shù)據(jù)和 160 系統(tǒng)的數(shù)據(jù)。為保證工作的高可靠性，與全省認(rèn)證服務(wù)器互為雙機(jī)熱備份。另在每個(gè)節(jié)點(diǎn)配一臺(tái)CISCO7206，作為專線用戶的接入路由器。設(shè)備選用一臺(tái)SUN SPARC 工作站。198。247。每個(gè)蘇中節(jié)點(diǎn)采用 8 條 2M 線路通過路由器與省核心層互聯(lián)。? 網(wǎng)管工作站：網(wǎng)管工作站選用 HP C200 工作站。198。247。每個(gè)蘇北節(jié)點(diǎn)采用 8 條 2M 線路通過路由器與省核心層互聯(lián)。蘇北節(jié)點(diǎn)的專線接入路由器采用原 169 網(wǎng)的路由器。VALN8208。214。HP OPENVIEW 作為網(wǎng)絡(luò)管理的基本操作平臺(tái)，它的網(wǎng)絡(luò)管理模塊NNM、 IT/O、 IT/A、OMINIBACK 以及其他網(wǎng)管軟件 CISCO WORKS 都是安裝在它之上進(jìn)行相關(guān)的網(wǎng)絡(luò)管理。248。184。201。通過此方式可實(shí)現(xiàn)在 TCP/IP 網(wǎng)絡(luò)中斷的情況下，或路由設(shè)備運(yùn)行異常的情況下，遠(yuǎn)程進(jìn)行維護(hù)操作。支持任何主流數(shù)據(jù)庫－NNM 目前支持 Oracle 和 CAIngres，對其它數(shù)據(jù)庫的支持可采用變通方法，NNM 產(chǎn)生的數(shù)據(jù)先輸出到普通文件，再通過數(shù)據(jù)庫廠商提供的裝載工具或編寫轉(zhuǎn)換程序，將數(shù)據(jù)裝入數(shù)據(jù)庫。 資產(chǎn)管理功能實(shí)現(xiàn)資產(chǎn)管理功能的實(shí)現(xiàn)，我們主要采用 HP OpenView IT/Operations,HP IT/Administration.由 HP OpenView IT/Operations（IT/O)和 HP IT/Administration（IT/A ）結(jié)合提供的 UNIX 平臺(tái)上的資產(chǎn)管理解決方案，能夠幫助用戶在分布式多機(jī)種環(huán)境下，從單點(diǎn)有效地管理企業(yè)的所有資產(chǎn)。通過這個(gè)特征，我們可以配置 IT/O 監(jiān)視某些與系統(tǒng)性能和資源有關(guān)的變量，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)中存在的性能問題：通過配置，IT/Operations 可以監(jiān)視管理員所定義的關(guān)鍵系統(tǒng)資源的使用情況。靈活的數(shù)據(jù)庫選項(xiàng)既可以使用 NNM 普通文件數(shù)據(jù)庫或相關(guān)的 SQL 數(shù)據(jù)庫(Oracle 或 CAIngres)NNM 的發(fā)現(xiàn)過濾，拓?fù)溥^濾，圖象過濾功能使用戶可以根據(jù)自己的需要，選擇要發(fā)現(xiàn)監(jiān)控的對象，定制 MAP，按一定的共同特征將被管對象進(jìn)行分組易于使用的 GUI網(wǎng)管需求分析和解決方案動(dòng)態(tài)監(jiān)測網(wǎng)絡(luò)－NNM 的自動(dòng)發(fā)現(xiàn)和監(jiān)控機(jī)制能夠發(fā)現(xiàn)網(wǎng)絡(luò)節(jié)點(diǎn)，檢測網(wǎng)絡(luò)網(wǎng)絡(luò)連接，生成和保持 TCP/IP 網(wǎng)絡(luò)圖，通過色彩確定網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)，使用 OpenView Windows 的 Pan 和 Zoom 的功能在保持總圖象的同時(shí)，著重于大型子圖的關(guān)鍵區(qū)域。181。228。194。3COM 的 TOTOAL CONTROL 是通過它的網(wǎng)管卡來收集網(wǎng)絡(luò)管理信息，并通過網(wǎng)絡(luò)管理的設(shè)置和 3COM 的 TRANSEND 網(wǎng)絡(luò)管理平臺(tái)進(jìn)行通信，達(dá)到對撥號服務(wù)器的網(wǎng)絡(luò)管理。在本次工程方案設(shè)計(jì)中，我們采用 HP OpenView 、CISCO WORKS、CONCORD 、和 3COM TRANSEND 多種軟件相結(jié)合的方式，來滿足用戶在網(wǎng)絡(luò)管理中的具體需求。213。162。設(shè)備選用一臺(tái) SUN SPARC 工作站。185。162。182。蘇中四個(gè)節(jié)點(diǎn)的主機(jī)和網(wǎng)絡(luò)設(shè)備按功能可劃分為以下幾個(gè) VLAN：VLAN1：WWW 服務(wù)器組DNS 服務(wù)器MALL 服務(wù)器VLAN2：后臺(tái)管理工作站網(wǎng)管工作站系統(tǒng)維護(hù)工作站VLAN3：高級信息制作工作站業(yè)務(wù)開發(fā)工作站信息制作工作站VLAN4：163 接入服務(wù)器VLAN5：169 接入服務(wù)器VLAN6：路由器 1 的局域網(wǎng)端口VLAN7：路由器 2 的局域網(wǎng)端口VLAN8：專線接入路由器局域網(wǎng)端口蘇中節(jié)點(diǎn) VLAN 劃分示意圖：VLAN1 VALN6VALN7VALN2 VALN5VALN4VALN3W 2MAIL 210。數(shù)據(jù)庫采用 SYBASE 軟件。185。162。182。蘇州、無錫、常州節(jié)點(diǎn)局域網(wǎng)結(jié)構(gòu)圖見附圖 4：蘇州、無錫、常州節(jié)點(diǎn)的主機(jī)和網(wǎng)絡(luò)設(shè)備按功能可劃分為以下幾個(gè) VLAN：VLAN1：WWW 服務(wù)器組DNS 服務(wù)器MALL 服務(wù)器VLAN2：后臺(tái)管理工作站網(wǎng)管工作站系統(tǒng)維護(hù)工作站VLAN3：高級信息制作工作站業(yè)務(wù)開發(fā)工作站信息制作工作站VLAN4：163 接入服務(wù)器VLAN5：169 接入服務(wù)器VLAN6：路由器 1 的局域網(wǎng)端口VLAN7：路由器 2 的局域網(wǎng)端口VLAN8：專線接入路由器局域網(wǎng)端口蘇州、無錫、常州節(jié)點(diǎn) VLAN 劃分示意圖：VLAN1 VALN6VALN7VALN2 VALN5VALN4VALN3W 4MAIL 210。兩臺(tái) SUN E450 提供 WWW 服務(wù)，安裝 NETSCAPE 公司的Enterprise Server 軟件。DNS75137513163 NAS169 NASN MSERV7206CAHEENGI 720672067206FIRE WALW4ACOUNTRADIUS1VIDEODisk aryVALN 4 INFOSTAIN182。? 網(wǎng)管工作站：網(wǎng)管工作站選用 HP C200 工作站。各地市的接入服務(wù)器指向一臺(tái)READIUS SERVER 作為主 RADIUS SERVER，并選擇另一臺(tái)作為備份 READIUS SERVER。省中心節(jié)點(diǎn)的 VLAN 的劃分：VLAN 1：WWW 服務(wù)器導(dǎo)航服務(wù)器應(yīng)用服務(wù)器VLAN 2：WEB MAIL 郵件系統(tǒng)服務(wù)器。省中心節(jié)點(diǎn)擔(dān)負(fù)著全省的省級信息服務(wù)。省網(wǎng)管中心的設(shè)備包括全省網(wǎng)管工作站，網(wǎng)絡(luò)備份服務(wù)器（HP OMINIBACK），全省一次性口令認(rèn)證服務(wù)器（ACE SERVER），安全服務(wù)器（ISS SERVER），防火墻服務(wù)器和 CONCORD 網(wǎng)管服務(wù)器，TOTAL CONTROL 網(wǎng)管服務(wù)器，局域網(wǎng)交換機(jī)和兩臺(tái)路由器組成。南京節(jié)點(diǎn)省頂級 DNS 服務(wù)器作為全省 163 的 PrimaryDNS 服務(wù)器，配置有全省服務(wù)器的解析，包括 163 的域名和 169 的域名。把原各地市的合法地址網(wǎng)段，撥號用戶地址網(wǎng)段等的 IP 地址分配，完全回收。地址規(guī)劃的基本思想通常合理的地址規(guī)劃是使連續(xù)的地址盡量集中在一個(gè)區(qū)域內(nèi)。核心層的骨干路由器包括南京節(jié)點(diǎn)的 GSR 路由器，兩臺(tái) 7513 和于骨干互連的 CISCO7206 路由器，并劃分到各地市的兩臺(tái) CISCO7507 路由器，作為 OSPF設(shè)計(jì)中的 AREA 0 內(nèi)，負(fù)責(zé) OSPF 中的路由核心交換，將南京的兩臺(tái) 7513 和每個(gè)地市的兩臺(tái) CISCO7507 作為負(fù)責(zé)和各區(qū)域通信的邊界路由器 ABR。以保證江蘇省公眾多媒體網(wǎng)內(nèi)的用戶，可不通過網(wǎng)關(guān)設(shè)備直接訪問 169 網(wǎng)絡(luò)平臺(tái)的信息。205。具體模型可參考層次化的劃分，對骨干層和接入層的拓?fù)浣Y(jié)構(gòu)分別加以設(shè)計(jì)。第六章：網(wǎng)絡(luò)安全監(jiān)測中心。蘇中、蘇北節(jié)點(diǎn)骨干帶寬達(dá)到 16M，并具有向 ATM 155M 的擴(kuò)展能力。本建議書共分七章，重點(diǎn)對網(wǎng)絡(luò)平臺(tái)建設(shè)，網(wǎng)絡(luò)管理，業(yè)務(wù)管理，網(wǎng)絡(luò)安全，多業(yè)務(wù)互聯(lián)。整個(gè)網(wǎng)絡(luò)設(shè)計(jì)突出層次化、模型化、高可靠性的原則。具體拓?fù)淙缦翪ISO7513CISO75010M以 太 網(wǎng) 連接 4E1傳 輸CISO GSR 1205 POS蘇 州南 京 節(jié) 點(diǎn)無 錫 常 州 鎮(zhèn) 江 揚(yáng) 州 南 通 泰 州 徐 州州 淮 陰 鹽 城 連 云 港宿 遷省 網(wǎng) 絡(luò) 管 理 中 心34M AT省 業(yè) 務(wù) 中 心為保證網(wǎng)絡(luò)的高可靠性，排除單故障點(diǎn)，各地市節(jié)點(diǎn)均配置兩臺(tái)以上的路由器用于省網(wǎng)骨干的連接，南京節(jié)點(diǎn)配置 1 臺(tái) CISCO GSR12022 臺(tái)CISCO7513，4 臺(tái) CISCO7206 路由器。248。其中兩臺(tái) CISCO 7206 負(fù)責(zé)與 163 骨干網(wǎng)的邊界路由器進(jìn)行通信，負(fù)責(zé)接收163 網(wǎng)絡(luò)的路由信息。提高了網(wǎng)絡(luò)的可擴(kuò)充性由于 OSPF 采用鏈路狀態(tài)算法進(jìn)行路由計(jì)算，造成每臺(tái)運(yùn)行 OSPF 的路由器都需要維護(hù)一個(gè)所有鄰居的鏈路狀態(tài)的數(shù)據(jù)庫，這對路由器的內(nèi)存、CPU 等均有極大的損耗。根據(jù)實(shí)際需求和未來網(wǎng)絡(luò)發(fā)展?fàn)顩r，分配 4 個(gè)/24 地址，可提供 248 段網(wǎng)絡(luò)互連的需求。具體地址的