【文章內(nèi)容簡(jiǎn)介】 變化的需求。繼推出 Cisco Works2020 之后， Cisco 又將推出可提供新的或增強(qiáng)的網(wǎng)絡(luò)管理功能的插入式模塊。 Cisco 綜合網(wǎng)絡(luò)管理功能將作為通過公共管理基礎(chǔ)集成的模塊于 1999 年中期全面上市。 網(wǎng)絡(luò)運(yùn)行環(huán)境互不相同。目前基于 Web 的網(wǎng)絡(luò)管理應(yīng)用向用戶展示了建立用戶定制的“管理內(nèi)部網(wǎng)”，將 Cisco 管理應(yīng)用程序、普通第三方管理工具和室內(nèi)開發(fā)的功能鏈接的大好商機(jī)。 思科系統(tǒng) (中國(guó) )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 17 頁(yè) Cisco 管理連接是 RME 的一種特性。它可提供一個(gè)工具包及后續(xù)程序，使用基于 Inter 的標(biāo)準(zhǔn)和技術(shù)集成網(wǎng)絡(luò)管理應(yīng)用。該工具包允許用戶將基于 Web的管理應(yīng)用 程序鏈接到 RME，同時(shí)使應(yīng)用程序開發(fā)者通過一種識(shí)別機(jī)制將他們基于 Web 的應(yīng)用程序輕松地鏈接。 Cisco 與約 30 家網(wǎng)絡(luò)管理廠家都使用這一工具包為他們的應(yīng)用程序建立經(jīng)認(rèn)證的 Cisco 管理連接，包括 Computer Assciates、 HewlettPackard、 Sun Microsystems 及 Tivoli。由此產(chǎn)生了這樣一種狀況：用戶可輕松地建立連接基于 Web 的管理應(yīng)用程序的管理內(nèi)部網(wǎng)。 管理內(nèi)部網(wǎng)這一概念真正改變了傳統(tǒng)的應(yīng)用集成模式。 Cisco 正積極使用這一新模式鏈接它自己的應(yīng)用程序，而不再一味依賴于類 似傳統(tǒng)管理平臺(tái)的外部集成源。目前，為改變核心問題而開發(fā)的管理應(yīng)用程序（如為服務(wù)供應(yīng)商及IBM 環(huán)境設(shè)計(jì)的工具。）可用 Cisco Works 2020 企業(yè)網(wǎng)管理系列產(chǎn)品連接。使用 RME 中的 Cisco 管理連接特性，用戶可連接下列經(jīng)認(rèn)證的 Cisco 管理應(yīng)用程序： CiscoWorks Blue Maps Cisco Cache Engine CiscoSecure ACS for NT Cisco PIXTM Firewall Cisco Voice ManagerSolaris Net Flow 業(yè)務(wù)量統(tǒng)計(jì)工具 在 Cisco 的網(wǎng)絡(luò)管理體系中， NetFlow 占據(jù)了十分重要得重要，無(wú)論是作網(wǎng)絡(luò)性能監(jiān)測(cè)，還是作 SLA 吞吐量監(jiān)測(cè)，以及 IP 網(wǎng)絡(luò)的計(jì)費(fèi)，都需要利用 NetFlow來采集路由器上的業(yè)務(wù)量信息，如圖 7 所示。 NetFlow 內(nèi)置在 Cisco 路由器上的 IOS 軟件中，同時(shí)需外置一個(gè) NetFlow Collector 或 NetFlow Analyzer 進(jìn)行數(shù)據(jù)的采集、存儲(chǔ)和處理。 思科系統(tǒng) (中國(guó) )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 18 頁(yè) 圖 7 Net Flow 在 Cisco 網(wǎng) 管 系 統(tǒng) 中 的 重 要 作 用 原始數(shù)據(jù)由每個(gè)路由器采集， 網(wǎng)絡(luò)管理人員決定采集那些數(shù)據(jù)，并確 定原始數(shù)據(jù)的采集間隔 (Bucket Interval)和數(shù)據(jù)傳送間隔 (Collection Interval)。 這些信息被送至路由器執(zhí)行，收到指令后，路由器開始在每個(gè) Bucket Interval 采集原始數(shù)據(jù)，并儲(chǔ)存在路由器中等候轉(zhuǎn)移到 Cisco works 的數(shù)據(jù)庫(kù)去。在每個(gè)Collection Interval， Cisco works 從路由器中提取數(shù) 據(jù)。原始數(shù)據(jù)儲(chǔ)存在網(wǎng)管數(shù)據(jù)庫(kù)中等待進(jìn)一步的處理。 NetFlow 能根據(jù)以下信息定義兩端點(diǎn)間的單向數(shù)據(jù)包流（ Flows）： 源和目的 IP 地址； 源和目的 TCP/UDP 應(yīng)用端口； ToS 字段； 輸入接口； IP 協(xié)議字段。 思科系統(tǒng) (中國(guó) )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 19 頁(yè) NetFlow 可提供以下基于每個(gè)數(shù)據(jù)包流（ perflow ）的統(tǒng)計(jì)信 息值： 源和目的 IP 地址； 源和目的 TCP/UDP 應(yīng)用端口； 分組合字節(jié)計(jì)數(shù)； 流開始和流結(jié)束時(shí)間標(biāo)簽； TCP 標(biāo)識(shí)字段； ToS 字段； IP 協(xié)議字段。 源和目的自治系統(tǒng)號(hào)； 下一跳路由器地址； 輸入和輸出接口索引。 Cisco 可同時(shí)提供更為廣泛的 NetFlow 體系結(jié)構(gòu)，包括以下工具和應(yīng) 用： FlowCollector； FlowAnalyzer； CEA； Netsys Technologies。 另外， Cisco Inter QoS 軟件可提供 IP precedence （ IP 優(yōu)先級(jí)別） 和 MAC 統(tǒng)計(jì) MIBs(Management Information Bases) 信息，以及 CAR 和 WRED MIBs 信息。 (1) CAR MIB CAR MIB 提供各種關(guān)于基于帶寬的 token bucket 參數(shù)，相關(guān) access lists 信息， 以及各種可設(shè)置的參數(shù)信息， CAR 配 置表 包 括： 速率限制方向； 速率限制類型； 思科系統(tǒng) (中國(guó) )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 20 頁(yè) 接入列表索引； 承諾的速率； 突發(fā)限制； 超過的突發(fā)限制； 一致行為； 超過行為。 CAR 統(tǒng) 計(jì) 表 包 括： 所交換的分組數(shù)； 交換的字節(jié)數(shù)； 過濾的分組數(shù)； 過濾的字節(jié)數(shù)； 當(dāng)前突發(fā)字節(jié)數(shù)。 (2) WRED MIB WRED MIBs 提 供 各 種 基 于 優(yōu) 先 級(jí) 別 的 RED 參 數(shù) 信 息 和 數(shù) 據(jù) 包 處 理 的 統(tǒng) 計(jì) 信 息。 WRED 全 局 配 置 表 包 括： 不丟棄的長(zhǎng)度； 平均分組長(zhǎng)度； 排隊(duì)長(zhǎng)度。 WRED 優(yōu) 先 級(jí) 配 置 表 包 括： 優(yōu)先級(jí)； 排隊(duì)最小深度門限； 排隊(duì)最大深度門限； 丟棄概率。 WRED 排 隊(duì) 長(zhǎng) 度 表 包 括： 思科系統(tǒng) (中國(guó) )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 21 頁(yè) 平均排隊(duì)長(zhǎng)度。 RED 統(tǒng) 計(jì) 表 包 括： 交換的分組數(shù)； 交換的字節(jié)數(shù)； 由于超過排隊(duì)最小深度而被過濾的分組數(shù)； 由于超過排隊(duì)最大深度而被過濾的分組數(shù)； 由于 backing store exhaust 而被過濾的分組數(shù)。 WRED Backing Store 狀態(tài)表包 括： backing store 排隊(duì)長(zhǎng)度。 (3) MAC/優(yōu)先級(jí)計(jì)費(fèi) MIB MAC and IP 優(yōu) 先 級(jí) 計(jì) 費(fèi) MIBs 提 供 各 種 關(guān) 于 源 于 或 止 于 特 定 的 MAC 地 址 或 IP precedence 值的所 交 換 的 數(shù) 據(jù) 包 或 字 節(jié) 統(tǒng) 計(jì)： MAC Accounting MIB 包 括： 輸入或輸出的分組數(shù)； MAC 地址； 交換的分組； 交換的字節(jié)。 IP 優(yōu)先級(jí)計(jì)費(fèi) MIB 包 括： 分組方向； IP；優(yōu)先級(jí)； 交換的分組； 交換的字節(jié)。 思科系統(tǒng) (中國(guó) )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 22 頁(yè) Netflow 可 通 過 UDP 的 方 式 提 供 以 下 數(shù) 據(jù) 格 式 ： Version Count SysUptime Unix_secs Unix_nsecs Flow_sequence Reserved Version ： Netflow 輸出格式版本號(hào) Count ： 在該分組中輸出的流數(shù)目 (130) SysUptime ： 從路由器啟動(dòng)到目前的時(shí)間 (millisecs) Unix_secs ： 從 0000 UTC 1970 到目前的時(shí)間 (seconds) Unix_nsecs ： 自從 0000 UTC 1970 開始的剩余秒 (十億分之一秒 ) Flow_sequence: 總的流計(jì)數(shù) Reserved ： 目前不用 (設(shè)置為 0) 表 2 版本 5 記錄格式 Srcaddr Dstaddr Nexthop Input Output Dpkts DOctets First Last 思科系統(tǒng) (中國(guó) )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 23 頁(yè) Srcport Dstport Pad1 TCP_flags Prot TOS Src_as Dst_as Src_mask Dst_mask Pad2 Srcaddr : 源 IP 地址 dstaddr : 目的 IP 地址 nexthop : 下一跳路由器的 IP 地址 input : 輸入 接口的 SNMP 索引 output : 輸出接口的 SNMP 索引 dPkts : 流中的分組數(shù) dOctets : 流中 分組的第三層字節(jié)數(shù) First : 流開始的 SysUptime 時(shí)間 Last : 接收到流的上一個(gè)分組的 SysUptime srcport : TCP/UDP 源端口號(hào)碼或等效 dstport : TCP/UDP 目的端口號(hào)或等效 pad1 : 未使用 (設(shè)置為 0)字節(jié) tcp_flags : TCP 標(biāo)識(shí) prot : IP 協(xié)議，例如 6=TCP, 17=UDP, ... TOS : IP 業(yè)務(wù)類型 src_as : 源的 AS dst_as : 目的 AS src_mask : 源地址的前綴掩碼 dst_mask : 目的地址的前綴掩碼 思科系統(tǒng) (中國(guó) )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 24 頁(yè) pad2 : 未使用 (設(shè)置 為 0)字節(jié) 根 據(jù) Netflow 提 供 的 數(shù) 據(jù) 格 式 ， Netflow Collector 和 Netflow Analyzer 可 對(duì) 其 進(jìn) 行 處 理。 思科系統(tǒng) (中國(guó) )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 25 頁(yè) 網(wǎng)網(wǎng) 絡(luò)絡(luò) 管管 理理 和和 業(yè)業(yè) 務(wù)務(wù) 管管 理理 Cisco Info Center 故故 障障 和和 事事 件件 監(jiān)監(jiān) 測(cè)測(cè) Cisco Info Center Cisco 的 Info Center 是一組產(chǎn)品，用于解決業(yè)務(wù)質(zhì)量的保證和 VPN/CNM 故障管理的支持。 Info Center 采用 Client/Server 的結(jié)構(gòu)，用于 對(duì)故障告警信息的精簡(jiǎn) ，實(shí)時(shí)數(shù)據(jù)的過濾和互聯(lián)，以及 VPN 網(wǎng)絡(luò)信息的分 配。 Info Center 同時(shí)也支持性能信息的分割和分配。 Info Center 支持 X11/Motif 和 Web/Java 用戶界面。 圖 8 Info Center 的 結(jié) 構(gòu) Info Center 靈活和因人而異的產(chǎn)品系列使得網(wǎng)絡(luò)管理人員能對(duì)用戶網(wǎng) 絡(luò)的資源和業(yè)務(wù)進(jìn)行劃分。 Info Center 能夠生成物理網(wǎng)絡(luò)資源和關(guān)系狀態(tài) 圖或者抽象和邏輯圖。 取決于不同的業(yè)務(wù)和復(fù)雜程度，經(jīng)過分割和過濾的 信息能夠采用多種方式安全地傳送給最終用 戶。 思科系統(tǒng) (中國(guó) )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 26 頁(yè) Info Center 經(jīng)過精簡(jiǎn)的告警信息為有效地管理從不同信息源來的事件 提供了一個(gè)統(tǒng)一的界面。這些信息源包括了 IP MANAGER 和 CiscoWorks2020。 通過制定規(guī)則， Info Center 能對(duì)網(wǎng)絡(luò)的告警信息進(jìn)行 分別，減少不需要的信息， 僅向用戶提供重要的網(wǎng)絡(luò)事件。使用專門化的 菜單，網(wǎng)絡(luò)管理人員能