【文章內(nèi)容簡(jiǎn)介】 性能的VPN處理。實(shí)時(shí)的病毒防護(hù)：采用Kaspersky公司的流引擎查毒技術(shù)，從而迅速、準(zhǔn)確查殺網(wǎng)絡(luò)流量中的病毒等惡意代碼。全面的流量管理：能精確檢測(cè)BitTorrent、Thunder（迅雷）、等P2P/IM應(yīng)用，提供告警、限速、干擾或阻斷等多種方式，保障網(wǎng)絡(luò)核心業(yè)務(wù)正常應(yīng)用。細(xì)致的行為審計(jì)：可對(duì)各種P2P/IM、網(wǎng)絡(luò)游戲、郵件和數(shù)據(jù)傳輸?shù)刃袨樘峁┘?xì)致的監(jiān)控和記錄，實(shí)現(xiàn)細(xì)粒度的網(wǎng)絡(luò)行為審計(jì)管理。NAT應(yīng)用：提供多對(duì)一、多對(duì)多、靜態(tài)網(wǎng)段、雙向轉(zhuǎn)換 、Easy IP和DNS映射等NAT應(yīng)用方式；支持多種應(yīng)用協(xié)議正確穿越NAT，提供DNS、FTP、NBT等NAT ALG功能。 應(yīng)用性能管理設(shè)計(jì)市局部署H3C APM應(yīng)用性能管理系統(tǒng)，采用端口鏡像方式，通過(guò)對(duì)設(shè)備的性能分析、業(yè)務(wù)系統(tǒng)健康狀態(tài)的探測(cè)和WEB性能的分析，可視化監(jiān)控網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備之間的數(shù)據(jù)流量，掌握數(shù)據(jù)在網(wǎng)絡(luò)傳輸中的實(shí)際情況，準(zhǔn)確定位業(yè)務(wù)系統(tǒng)故障。系統(tǒng)建立主動(dòng)預(yù)警機(jī)制，主動(dòng)預(yù)防專(zhuān)線網(wǎng)絡(luò)及應(yīng)用性能面臨的中斷及瓶頸問(wèn)題，保證業(yè)務(wù)系統(tǒng)的良好運(yùn)行。通過(guò)iMC APM應(yīng)用管理系統(tǒng)能夠幫助企業(yè)各種業(yè)務(wù)的監(jiān)控管理需求而提供的應(yīng)用監(jiān)控管理解決方案，采用易于部署的Web架構(gòu)，基于最新的Agentless（無(wú)監(jiān)控代理）技術(shù)，無(wú)需在被監(jiān)控的服務(wù)器上安裝監(jiān)控代理，就可以通過(guò)Telnet、命令行等方式，對(duì)關(guān)鍵應(yīng)用或資源進(jìn)行遠(yuǎn)程監(jiān)控，避免安裝監(jiān)控代理后對(duì)服務(wù)器造成的影響。iMC APM提供強(qiáng)大的系統(tǒng)與應(yīng)用監(jiān)控管理能力，可以對(duì)不同的業(yè)務(wù)系統(tǒng)、應(yīng)用和網(wǎng)絡(luò)服務(wù)（如服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫(kù)、Web服務(wù)、中間件、郵件、其他關(guān)鍵應(yīng)用等），進(jìn)行遠(yuǎn)程監(jiān)控和管理，從而充分滿足用戶對(duì)各種關(guān)鍵業(yè)務(wù)和數(shù)據(jù)中心的監(jiān)控管理需求。在應(yīng)用監(jiān)控的基礎(chǔ)上，結(jié)合告警、報(bào)表等功能，對(duì)網(wǎng)絡(luò)中的所有應(yīng)用進(jìn)行可用性和健康度評(píng)價(jià)，幫助網(wǎng)絡(luò)管理員了解網(wǎng)絡(luò)應(yīng)用的運(yùn)行狀況，并及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)應(yīng)用的隱患。H3C APM應(yīng)用管理設(shè)備具備以下特點(diǎn)：l 應(yīng)用監(jiān)視應(yīng)用監(jiān)視能夠監(jiān)視各種應(yīng)用程序和服務(wù)器，包括：Windows服務(wù)器、Unix服務(wù)器、Linux服務(wù)器、數(shù)據(jù)庫(kù)、應(yīng)用服務(wù)器、Web服務(wù)器、郵件服務(wù)器、Web服務(wù)、LDAP服務(wù)等。Windows服務(wù)器包括：Windows XP、各版本的Windows Server。Unix服務(wù)器包括：AIX、FreeBSD、OpenBSD、Solaris、Mac OS、HPUX。Linux服務(wù)器包括：Linux。數(shù)據(jù)庫(kù)服務(wù)器包括：Oracle（）、MySQL（）、MS SQL Server（2000/2005/2008）。 應(yīng)用服務(wù)器包括：.Net服務(wù)器、JBoss服務(wù)器、Tomcat服務(wù)器。Web服務(wù)器包括：Apache 服務(wù)器、IIS服務(wù)器。郵件服務(wù)器包括：Exchange 服務(wù)器（2003/2007）。Web服務(wù)包括：REST服務(wù)、SOAP服務(wù)。LDAP包括：Active Directory服務(wù)。最近1小時(shí)可用性和健康狀況歷史：在應(yīng)用監(jiān)視頁(yè)面，將鼠標(biāo)放置到可用性或者健康狀況的圖標(biāo)上，頁(yè)面自動(dòng)彈出最近1小時(shí)的可用性或健康狀況歷史。應(yīng)用監(jiān)視報(bào)表：在應(yīng)用監(jiān)視頁(yè)面，點(diǎn)擊應(yīng)用名稱，彈出該應(yīng)用的監(jiān)視報(bào)表?？捎眯约爸笜?biāo)歷史：在報(bào)表頁(yè)面，今日可用性模塊，點(diǎn)擊圖標(biāo)或者，頁(yè)面彈出應(yīng)用最近7天或者30天可用性歷史；其他模塊點(diǎn)擊圖標(biāo)或者，頁(yè)面彈出對(duì)應(yīng)指標(biāo)的7天或者30天歷史。應(yīng)用指標(biāo)閾值設(shè)置：在報(bào)表頁(yè)面，點(diǎn)擊圖標(biāo)，即可設(shè)置對(duì)應(yīng)指標(biāo)的閾值，設(shè)置完成后，刷新頁(yè)面，閾值線可在趨勢(shì)圖中顯示，如果指標(biāo)超過(guò)閾值，對(duì)應(yīng)行的背景色將高亮。l 主機(jī)監(jiān)視應(yīng)用管理從應(yīng)用所在服務(wù)器/PC的角度提供了應(yīng)用監(jiān)視的功能，可方便地查看到各服務(wù)器/PC自身和部署應(yīng)用的運(yùn)行情況。概覽視圖：概覽視圖提供了系統(tǒng)監(jiān)控應(yīng)用所在主機(jī)的列表，并列出了該主機(jī)上監(jiān)視應(yīng)用的可用性和健康狀況。列表視圖：列表提供了系統(tǒng)監(jiān)控應(yīng)用所在主機(jī)的列表，給出了主機(jī)自身的可用性和健康狀況，并提供了主機(jī)上監(jiān)視應(yīng)用的列表。l 分類(lèi)監(jiān)視應(yīng)用管理從應(yīng)用類(lèi)型的角度提供了應(yīng)用監(jiān)視的功能，可方便地查看到各應(yīng)用類(lèi)型的匯總分析情況。分類(lèi)監(jiān)視概覽提供了系統(tǒng)支持監(jiān)視的應(yīng)用類(lèi)型的列表，并列出了每個(gè)應(yīng)用類(lèi)型所包含應(yīng)用健康狀況的匯總數(shù)據(jù)，分為健康、不健康、未管理三類(lèi)，其中不健康包括緊急、重要、次要等。當(dāng)鼠標(biāo)移動(dòng)到一個(gè)應(yīng)用子類(lèi)上時(shí)，系統(tǒng)將提示具體的健康度組成情況，如“健康：0，緊急：1，重要：0，次要：2”。l 應(yīng)用分組應(yīng)用分組主要用于控制操作員對(duì)應(yīng)用的管理權(quán)限。如果操作員分組具有某個(gè)應(yīng)用分組的管理權(quán)限，那么該應(yīng)用分組中的應(yīng)用就可以被此操作員分組中的操作員所管理。操作員分為管理員，維護(hù)員和查看員，管理員與維護(hù)員擁有管理權(quán)限，查看員只擁有查看權(quán)限。應(yīng)用分組可以包括子分組，每個(gè)子分組只能有一個(gè)父分組?！拔捶纸M”為系統(tǒng)缺省的應(yīng)用分組，所有未被分組的應(yīng)用都屬于“未分組”，所有操作員都擁有對(duì)“未分組”應(yīng)用的管理權(quán)限。父分組和子分組的權(quán)限相互獨(dú)立，即子分組不會(huì)繼承父分組的管理權(quán)限。l 閾值設(shè)置閾值設(shè)置包括全局閾值設(shè)置和自定義閾值設(shè)置。應(yīng)用的某個(gè)指標(biāo)如果同時(shí)設(shè)置并啟用了全局閾值和自定義閾值，以自定義閾值為準(zhǔn)。l 融合管理APM作為iMC的一個(gè)組件，與iMC智能管理中心平臺(tái)無(wú)縫融合，監(jiān)控的應(yīng)用所在主機(jī)均被iMC管理，不僅可以從業(yè)務(wù)的角度進(jìn)行管理，也可以從網(wǎng)絡(luò)的角度直接監(jiān)控業(yè)務(wù)。首頁(yè)查看：可在iMC首頁(yè)查看資源的簡(jiǎn)要狀況，包括應(yīng)用名稱、可用性、健康狀況等，點(diǎn)擊超鏈接，可進(jìn)入應(yīng)用性能詳細(xì)情況。告警聯(lián)動(dòng)：查看APM告警的詳細(xì)信息時(shí)，點(diǎn)擊告警分類(lèi)的鏈接可直接聯(lián)動(dòng)到該應(yīng)用的報(bào)告頁(yè)面。在應(yīng)用報(bào)告頁(yè)面，顯示了該應(yīng)用Top5未恢復(fù)告警，并以背景色標(biāo)識(shí)告警的嚴(yán)重級(jí)別。拓?fù)湔故荆涸诰W(wǎng)絡(luò)拓?fù)渲?，點(diǎn)擊應(yīng)用所在服務(wù)器，在彈出框中顯示該服務(wù)器上的所有應(yīng)用及其可用性。 分局網(wǎng)絡(luò)核心設(shè)備設(shè)計(jì) 分局網(wǎng)絡(luò)拓?fù)鋱D目前，各分局均有一臺(tái)廣域網(wǎng)接入路由器和核心交換機(jī)，由于都是單臺(tái)設(shè)備，存在單點(diǎn)故障的風(fēng)險(xiǎn)，一旦設(shè)備故障，將導(dǎo)致分局到市局的網(wǎng)絡(luò)中斷，直接影響業(yè)務(wù)的使用。為降低該風(fēng)險(xiǎn)，需要在各分局增加一臺(tái)路由器和一臺(tái)核心交換機(jī)，與現(xiàn)有設(shè)備形成雙機(jī)備份，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備和鏈路的雙冗余，極大加強(qiáng)網(wǎng)絡(luò)的穩(wěn)定性。本次網(wǎng)絡(luò)設(shè)計(jì)各分局新增一臺(tái)核心交換機(jī)S7506ES以及一臺(tái)廣域網(wǎng)接入路由器SR6608X。核心交換機(jī)之間通過(guò)VRRP技術(shù)實(shí)現(xiàn)核心交換機(jī)的備份以及局域網(wǎng)內(nèi)數(shù)據(jù)的負(fù)載分擔(dān)，路由器及核心交換機(jī)之間通過(guò)路由協(xié)議以及路由策略實(shí)現(xiàn)分局出口數(shù)據(jù)的負(fù)載分擔(dān)。 核心交換機(jī)VRRP設(shè)計(jì)：通常，同一網(wǎng)段內(nèi)的所有主機(jī)上都存在一條相同的、以網(wǎng)關(guān)為下一跳的缺省路由。主機(jī)發(fā)往其他網(wǎng)段的報(bào)文將通過(guò)缺省路由發(fā)往網(wǎng)關(guān)，再由網(wǎng)關(guān)進(jìn)行轉(zhuǎn)發(fā)，從而實(shí)現(xiàn)主機(jī)與外部網(wǎng)絡(luò)的通信。當(dāng)網(wǎng)關(guān)發(fā)生故障時(shí)，本網(wǎng)段內(nèi)所有以網(wǎng)關(guān)為缺省路由的主機(jī)將無(wú)法與外部網(wǎng)絡(luò)通信。缺省路由為用戶的配置操作提供了方便，但是對(duì)缺省網(wǎng)關(guān)設(shè)備提出了很高的穩(wěn)定性要求。增加三層網(wǎng)關(guān)是提高系統(tǒng)可靠性的常見(jiàn)方法，此時(shí)如何在多個(gè)出口之間進(jìn)行選路就成為需要解決的問(wèn)題。VRRP（Virtual Router Redundancy Protocol，虛擬路由器冗余協(xié)議）將可以承擔(dān)網(wǎng)關(guān)功能的一組路由器加入到備份組中，形成一臺(tái)虛擬路由器，由VRRP的選舉機(jī)制決定哪臺(tái)路由器承擔(dān)轉(zhuǎn)發(fā)任務(wù)，局域網(wǎng)內(nèi)的主機(jī)只需將虛擬路由器配置為缺省網(wǎng)關(guān)。VRRP是一種容錯(cuò)協(xié)議，在提高可靠性的同時(shí)，簡(jiǎn)化了主機(jī)的配置。在具有多播或廣播能力的局域網(wǎng)（如以太網(wǎng)）中，借助VRRP能在某臺(tái)路由器出現(xiàn)故障時(shí)仍然提供高可靠的缺省鏈路，有效避免單一鏈路發(fā)生故障后網(wǎng)絡(luò)中斷的問(wèn)題，而無(wú)需修改動(dòng)態(tài)路由協(xié)議、路由發(fā)現(xiàn)協(xié)議等配置信息。本次項(xiàng)目在分局原有核心交換機(jī)的基礎(chǔ)上新增一臺(tái)S7506ES交換機(jī)，兩臺(tái)核心交換機(jī)能夠通過(guò)標(biāo)準(zhǔn)的VRRP協(xié)議共同為分局局域網(wǎng)內(nèi)的主機(jī)提供網(wǎng)關(guān)服務(wù)。并且在設(shè)計(jì)中考慮到分局有多個(gè)辦公業(yè)務(wù)，將不同的業(yè)務(wù)分別劃分到兩臺(tái)核心交換機(jī)中的一臺(tái)為主，另外一臺(tái)為備交換機(jī)，實(shí)現(xiàn)三層數(shù)據(jù)的網(wǎng)關(guān)負(fù)載分擔(dān)功能。 分局核心網(wǎng)絡(luò)路由規(guī)劃在原有網(wǎng)絡(luò)的路由配置基礎(chǔ)上，將分局核心網(wǎng)絡(luò)設(shè)備和出口路由器設(shè)備運(yùn)行動(dòng)態(tài)路由協(xié)議，再通過(guò)一定的策略實(shí)現(xiàn)數(shù)據(jù)在廣域網(wǎng)出口實(shí)現(xiàn)路由器的負(fù)載分擔(dān)功能。 其它網(wǎng)絡(luò)設(shè)備設(shè)計(jì)新增一批高性能千兆交換機(jī)，對(duì)原有網(wǎng)絡(luò)中一些舊的交換機(jī)設(shè)備進(jìn)行更換。在更換的同時(shí)需要考慮到業(yè)務(wù)的可靠性、安全性及高速轉(zhuǎn)發(fā)性能。 高性能與靈活擴(kuò)展能力設(shè)計(jì)H3C S5120S系列交換機(jī)支持所有端口線速轉(zhuǎn)發(fā)，滿足了用戶對(duì)高帶寬的需求。S5120S系列交換機(jī)至少支持2或4端口千兆上行，并且SFP端口既可以支持百兆光模塊，也可以支持千兆光模塊，在降低用戶成本的同時(shí)，更好的考慮了用戶后續(xù)升級(jí)的實(shí)際需求。H3C S5120S系列交換機(jī)可支持32臺(tái)設(shè)備的堆疊，最大擴(kuò)展至1664個(gè)100/1000M端口，支持不同端口設(shè)備的混合堆疊。具有即插即用、單一IP管理。同時(shí)大大降低系統(tǒng)擴(kuò)展的成本，保護(hù)了用戶投資。 豐富的安全策略設(shè)計(jì)H3C S5120S系列交換機(jī)支持特有的ARP入侵檢測(cè)功能，可有效防止黑客或攻擊者通過(guò)ARP報(bào)文實(shí)施日趨盛行的“ARP欺騙攻擊”。支持IP Source Guard特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及DoS攻擊。另外，利用DHCP Snooping的信任端口特性還可以有效杜絕私設(shè)DHCP服務(wù)器，保證DHCP環(huán)境的真實(shí)性和一致性。H3C S5120S系列交換機(jī)支持端口安全特性族，可以有效防范基于MAC地址的攻擊，實(shí)現(xiàn)基于MAC地址允許/限制流量。 H3C ，支持客戶端軟件版本檢測(cè)、Guest VLAN等功能，和iMC配合還可以實(shí)現(xiàn)代理檢測(cè)、雙網(wǎng)卡檢測(cè)等功能。通過(guò)這些功能的應(yīng)用可以對(duì)用戶的合法性進(jìn)行充分的檢查和控制，最大程度的減少非法用戶對(duì)網(wǎng)絡(luò)安全的危害。 簡(jiǎn)單易用的網(wǎng)絡(luò)管理H3C S5120S系列交換機(jī)支持通過(guò)FTP、TFTP實(shí)現(xiàn)設(shè)備的遠(yuǎn)程升級(jí)，支持SNMP v1/v2/v3，可支持Open View等通用網(wǎng)管平臺(tái)，以及iMC智能管理中心。支持CLI命令行，Web網(wǎng)管，TELNET，使設(shè)備管理更方便。，使得管理更加安全。 高可靠性設(shè)計(jì) 匯聚交換機(jī)采用兩臺(tái)及兩臺(tái)以上進(jìn)行堆疊，核心交換機(jī)到匯聚交換機(jī)之間采用雙鏈路捆綁連接，避免單點(diǎn)故障帶來(lái)影響。 網(wǎng)絡(luò)管理設(shè)計(jì)市局部署IMC網(wǎng)絡(luò)智能管理系統(tǒng)，采用多廠商設(shè)備統(tǒng)一管理的形式，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、WLAN無(wú)線設(shè)備等的一體化管理。IMC提供分級(jí)管理功能，B/S架構(gòu)，提供軟件接口，易于二次開(kāi)發(fā)，WLAN業(yè)務(wù)管理主機(jī)能快速完成無(wú)線網(wǎng)絡(luò)部署提供全網(wǎng)自動(dòng)發(fā)現(xiàn)VPN業(yè)務(wù)功能，并支持多種發(fā)現(xiàn)規(guī)則（RT或VRF）。IMC智能網(wǎng)管具體設(shè)計(jì)如下： 網(wǎng)絡(luò)管理需求分析網(wǎng)絡(luò)環(huán)境的組成主要由資源、業(yè)務(wù)以及使用者三大要素組成。當(dāng)前針對(duì)基礎(chǔ)網(wǎng)絡(luò)的管理、用戶的管理軟件各自發(fā)展已經(jīng)較為成熟，但網(wǎng)絡(luò)管理軟件僅關(guān)注于網(wǎng)絡(luò)設(shè)備資源的管理，不能涵蓋網(wǎng)絡(luò)用戶資源的管理；而用戶管理及接入控制軟件往往缺乏與網(wǎng)絡(luò)資源管理、業(yè)務(wù)管理的融合，導(dǎo)致管理手段單一、管理力度不足、管理操作復(fù)雜。因此迫切需要一種管理系統(tǒng)，使得用戶、網(wǎng)絡(luò)、業(yè)務(wù)統(tǒng)一管理、互相協(xié)同、操作簡(jiǎn)便、滿足多種接入場(chǎng)景所需。針對(duì)上述網(wǎng)絡(luò)管理需求，管理系統(tǒng)在管理特性上應(yīng)具有下列特點(diǎn)：1．基于公共的管理框架。為便于管理系統(tǒng)各功能模塊間進(jìn)行管理信息的共享和數(shù)據(jù)交換，所有管理體系中的其它管理工具和模塊都與之進(jìn)行集成，由其作為整個(gè)管理系統(tǒng)的支撐平臺(tái)。2．模塊化設(shè)計(jì)。包含了一組提供不同管理功能的管理工具，各管理工具即可以獨(dú)立工作也可以通過(guò)集成共享管理信息。在網(wǎng)元設(shè)備管理層，通過(guò)選擇集成在其管理框架上的不同網(wǎng)元設(shè)備模塊，網(wǎng)絡(luò)管理員可以管理網(wǎng)絡(luò)中的任何網(wǎng)元硬件設(shè)備。在服務(wù)和業(yè)務(wù)管理層，網(wǎng)絡(luò)管理員可以通過(guò)選擇不同的管理模塊實(shí)現(xiàn)網(wǎng)絡(luò)容量規(guī)劃管理、配置管理、故障管理、性能管理和計(jì)費(fèi)管理等一系列管理功能。這種模塊化設(shè)計(jì)保證了用戶可以根據(jù)自己的管理需求構(gòu)建最符合要求的管理系統(tǒng)，節(jié)省用戶的投資。3．高系統(tǒng)強(qiáng)壯性。管理軟件自身具有良好的系統(tǒng)強(qiáng)壯性，符合廣西地稅用戶對(duì)管理系統(tǒng)高可用性的要求。4．優(yōu)秀的規(guī)?？蓴U(kuò)展性。管理服務(wù)器不但支持單機(jī)中央處理模式，也同時(shí)支持多服務(wù)器分布式處理模式，并能實(shí)現(xiàn)從中央處理模式向分布式處理模式地平滑過(guò)渡。可保證網(wǎng)絡(luò)管理系統(tǒng)能適應(yīng)用戶網(wǎng)絡(luò)規(guī)模的增長(zhǎng)。5．高容錯(cuò)性。管理系統(tǒng)中的管理工具都支持雙機(jī)主備工作方式，當(dāng)主管理服務(wù)器出現(xiàn)故障時(shí)，備用管理服務(wù)器可以接管主服務(wù)器的管理職能，保障管理系統(tǒng)的不間斷運(yùn)行。6．支持多種網(wǎng)絡(luò)和設(shè)備管理標(biāo)準(zhǔn)。在網(wǎng)絡(luò)層支持SNMPv3管理標(biāo)準(zhǔn)。7．提供安全認(rèn)證和用戶分權(quán)的管理機(jī)制。管理員首先需要登錄才能使用管理系統(tǒng)對(duì)網(wǎng)絡(luò)進(jìn)行管理，這樣就保證了只有擁有合法授權(quán)的管理員才能使用管理系統(tǒng)。同時(shí)可以利用管理系統(tǒng)的管理員分權(quán)機(jī)制，定義每一個(gè)登錄的管理員所擁有的管理權(quán)限，進(jìn)一步確保每個(gè)管理員只能管理他職責(zé)范圍內(nèi)網(wǎng)絡(luò)資源。 網(wǎng)絡(luò)管理范圍l 基礎(chǔ)資源管理基于全網(wǎng)資源的統(tǒng)一部署、管理和調(diào)配，包括對(duì)路由器、交換機(jī)、安全、語(yǔ)音、存儲(chǔ)等設(shè)備資源，以及ACL/VLAN等網(wǎng)絡(luò)配置資源和桌面等終端資源，為業(yè)務(wù)融合、資源調(diào)度提供必要手段。l 用戶管理支持LAN、WAN、WLAN、VPN認(rèn)證接入，實(shí)現(xiàn)接入業(yè)務(wù)的統(tǒng)一、集中管理；支持智能卡、證書(shū)等強(qiáng)認(rèn)證功能，支持多種方式的端點(diǎn)準(zhǔn)入控制和基于身份的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)用戶與資源和業(yè)務(wù)的融合管理。l 應(yīng)用業(yè)務(wù)管理在應(yīng)用監(jiān)控的基礎(chǔ)上，結(jié)合告警、報(bào)表等功能，對(duì)網(wǎng)絡(luò)中的所有應(yīng)用進(jìn)行可用性和健康度評(píng)價(jià)，幫助網(wǎng)絡(luò)管理員了解網(wǎng)絡(luò)應(yīng)用的運(yùn)行狀況，并及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)應(yīng)用的隱患。 統(tǒng)一管理平臺(tái) 基礎(chǔ)資源管理提供基本的網(wǎng)絡(luò)資源管理、拓?fù)涔芾?、故障管理、性能管理、用戶管理及系統(tǒng)安全管理，基于B/S架構(gòu)，可以與其他業(yè)務(wù)管理軟件有效集成，形成多種解決方案?；A(chǔ)網(wǎng)絡(luò)管理需要具備的功能有：全面的基礎(chǔ)資源管理：除了傳統(tǒng)的路由器、交換機(jī)