【正文】 全狀態(tài)評估以及安全策略實施的代理。安全客戶端可按照企業(yè)安全策略的要求，集成第三方廠商的安全產(chǎn)品插件，提供豐富的身份認證方式、實施基于角色的安全策略。n 安全聯(lián)動設備企業(yè)網(wǎng)絡中安全策略的實施點，起到強制用戶準入認證、隔離不合格終端、為合法用戶提供差異化服務的作用。H3C系列交換機、路由器、安全網(wǎng)關等網(wǎng)絡設備，可以通過標準的協(xié)議與CAMS安全策略服務器的聯(lián)動，在不同的應用場景實現(xiàn)對用戶的準入控制。n 第三方服務器第三方服務器是指病毒服務器、補丁服務器等網(wǎng)絡安全產(chǎn)品。通過安全客戶端的代理插件以及安全策略服務器的策略控制，第三方安全產(chǎn)品可以集成至EAD解決方案中，實現(xiàn)不同層面安全功能的聯(lián)動與融合。 網(wǎng)絡流量分析解決方案隨著網(wǎng)絡的應用越來越廣泛，規(guī)模越來越大，其承載的業(yè)務也越來越豐富。了解網(wǎng)絡承載的業(yè)務，掌握網(wǎng)絡流量特征，以便使網(wǎng)絡帶寬配置最優(yōu)化，是當前網(wǎng)絡管理員面臨的一大挑戰(zhàn)。H3C公司的NTA（Network Traffic Analysis）解決方案就是這樣一種基于網(wǎng)絡流信息的統(tǒng)計和分析的系統(tǒng)，通過的網(wǎng)絡中的數(shù)據(jù)流量和資源使用情況進行采集和分析，及時發(fā)現(xiàn)網(wǎng)絡瓶頸，防范網(wǎng)絡病毒的攻擊，并提供針對不同業(yè)務和應用的帶寬流量數(shù)據(jù)。方案概述NTA解決方案包括：網(wǎng)流采樣設備（NetTraffic Exporter）、網(wǎng)流采集設備（NetTraffic Collector）、數(shù)據(jù)分析處理設備（NetTraffic Processor），三個設備之間的關系如下圖所示：NTE負責流量的采集和發(fā)送，NTC設備負責收集和存儲NTE發(fā)來的流量統(tǒng)計數(shù)據(jù)信息；NTP從數(shù)據(jù)庫中獲取收集到的數(shù)據(jù)，經(jīng)分析加工后以直觀的圖表、報表等方式為網(wǎng)絡規(guī)劃、網(wǎng)絡優(yōu)化、網(wǎng)絡監(jiān)控、應用監(jiān)控等提供直接的數(shù)據(jù)依據(jù)。功能特點l 豐富的應用識別基于三層協(xié)議號、端口號，可識別上千種已知應用（比如：Notes應用、FTP應用、HTTP應用等等），并提供應用自定義功能，當網(wǎng)內(nèi)出現(xiàn)新應用的時候，很容易進行新應用的識別。l 貼近客戶的專家級分析報表為了方便用戶掌握網(wǎng)絡的使用情況，NTA網(wǎng)流分析系統(tǒng)提供了一些預先設置好的統(tǒng)計分析報表，用戶只需要安裝好NTA系統(tǒng)，并設置好提供NetStream數(shù)據(jù)的網(wǎng)絡設備的配置信息，就可瀏覽網(wǎng)絡常用情況的報表。應用統(tǒng)計報表給出一段時間內(nèi)流入、流出的各種應用以及趨勢圖。來源統(tǒng)計報表給出一段時間內(nèi)，作為源IP的各個節(jié)點產(chǎn)生的流量的信息。以餅圖的形式展示，并給出產(chǎn)生流量最多的節(jié)點：會話統(tǒng)計報表給出會話節(jié)點流量TOP分布圖，以及會話節(jié)點流量TOP列表l 準實時的流量監(jiān)控NTA報表支持對流量進行及時的分析，當NetStream日志或者DIG日志產(chǎn)生之后，在很短的時間內(nèi)即可得到分析結果，非常方便用戶使用報表進行網(wǎng)絡異常問題的定位。l 更低的全網(wǎng)監(jiān)控成本從交換機到路由器，H3C的S65/S8NE40/80等網(wǎng)絡設備，通過增加板卡的方式就能夠實現(xiàn)網(wǎng)絡流量的統(tǒng)計，不用改變網(wǎng)絡的拓撲結構，是一種低成本、高性價比、部署靈活的解決方案。針對一些不支持NetStream技術的網(wǎng)絡設備，還提供了一種DIG采集設備，只要網(wǎng)絡設備支持端口鏡像，DIG采集設備能直接從鏡像端口收集網(wǎng)絡流量信息，并形成DIG日志提供給NTC/NTP進行流量分析。第六章 網(wǎng)絡管理設計由于內(nèi)網(wǎng)和外網(wǎng)要求物理隔離，盡量減少鏈路直接或間接的連接，建議配置兩套網(wǎng)管系統(tǒng)：外網(wǎng)和內(nèi)網(wǎng)各配置一套，分開分別管理。Quidview網(wǎng)絡管理軟件是華為3Com公司對公司全線數(shù)據(jù)通信設備實現(xiàn)統(tǒng)一管理和維護的網(wǎng)管產(chǎn)品。產(chǎn)品采用靈活的組件化結構，支持與HP Openview、SNMPc等通用網(wǎng)管平臺的集成，與華為3Com公司的數(shù)據(jù)通信設備產(chǎn)品一起為用戶提供全網(wǎng)解決方案，幫助客戶真正實現(xiàn)網(wǎng)絡的按需構建。Quidview網(wǎng)絡管理系統(tǒng)采用分布式、組件化、跨平臺的開放體系結構，用戶通過選擇安裝不同的業(yè)務組件，可以實現(xiàn)設備管理、拓撲管理、告警管理、性能管理、軟件升級管理、配置文件管理、VPN監(jiān)視與部署等多種管理功能。產(chǎn)品不僅能夠獨立提供完整的網(wǎng)絡管理平臺，還能夠與OpenView、SNMPc多種主流通用網(wǎng)管平臺靈活集成；不僅能夠管理華為3COM公司的全線數(shù)據(jù)通信設備，還能夠通過標準MIB管理CISCO、3COM等各主流廠商的數(shù)據(jù)通訊設備。靈活展示網(wǎng)絡拓撲Quidview網(wǎng)絡管理軟件可以通過拓撲發(fā)現(xiàn)功能，幫助客戶迅速發(fā)現(xiàn)網(wǎng)絡資源。能夠實時監(jiān)視所有設備的運行狀況，通過可視化的網(wǎng)絡拓撲界面幫助用戶及時了解網(wǎng)絡的變化。自動發(fā)現(xiàn)網(wǎng)絡拓撲結構；支持全網(wǎng)設備的統(tǒng)一拓撲視圖；可以靈活裁減拓撲視圖，聚焦網(wǎng)絡的關鍵區(qū)域；可以靈活選擇設備、背景圖標，構建逼近真實網(wǎng)絡的拓撲可以直接點擊拓撲視圖節(jié)點，快速查看設備面板；拓撲節(jié)點顏色能夠直觀反映網(wǎng)絡、設備狀態(tài)；可以靈活定制對設備狀態(tài)的輪詢間隔；全流程的故障管理Quidview的網(wǎng)絡故障管理功能為用戶及時發(fā)現(xiàn)問題、深入分析問題、快速解決問題提供了全流程的支持。支持告警快速定位到網(wǎng)絡拓撲；支持多種告警通知方式，包括：告警聲光提示、告警轉Email和手機短信；支持告警相關性分析，包括屏蔽重復告警、自動確認相關告警等。支持告警過濾，用戶能夠按照告警級別、告警源、關鍵詞等過濾條件迅速聚焦到 “真正有價值的告警”；可以靈活定義告警級別，以符合客戶網(wǎng)絡的實際狀況；提供常見問題的修復建議。同時用戶可以根據(jù)實際的維護經(jīng)驗，不斷完善豐富維護經(jīng)驗庫。主動的網(wǎng)絡監(jiān)視Quidview網(wǎng)管系統(tǒng)提供了豐富的性能管理功能，幫助用戶主動監(jiān)視網(wǎng)絡的狀況，及時發(fā)現(xiàn)網(wǎng)絡潛在的隱患。同時，豐富的歷史性能統(tǒng)計數(shù)據(jù)為用戶升級擴容網(wǎng)絡提供了客觀準確的參考。提供基于任務的工作向導，簡化用戶網(wǎng)絡監(jiān)視活動的操作；提供接口流入、流出、廣播報文等常用的性能統(tǒng)計模板，使用戶不需要關注MIB表達式的技術細節(jié)；支持At a glance功能，使用戶能夠快速了解關鍵設備的CPU、內(nèi)存、流量等重要信息；支持餅圖、折線圖、曲線圖等多種圖形方式，直觀地反映性能指標的變化趨勢；支持性能的門限設置，使網(wǎng)絡隱患能夠以告警的方式及時通知到網(wǎng)絡管理員；支持RFC1757定義的標準RMONMIB及華為3Com自定義告警擴展MIB，實現(xiàn)統(tǒng)計組、事件組、告警組等分組的配置和瀏覽；批量的設備配置備份60%的設備故障是因為網(wǎng)絡誤配置造成的。網(wǎng)絡管理員需要定期備份配置文件，跟蹤設備配置變化，以保證一旦發(fā)生網(wǎng)絡故障時，能夠利用歷史配置備份將網(wǎng)絡立刻恢復正常。支持網(wǎng)絡運行設備的配置變化檢查，一旦配置發(fā)生變化，立刻以告警方式通知管理員關注；支持設備配置文件的批量備份和恢復功能，極大提高了管理員的工作效率；支持靈活的設備配置文件比較功能，包括指定設備的運行配置和啟動配置的比較、不同設備間的配置文件比較等，使管理員能夠快速查看設備配置差異，迅速定位導致問題的配置命令；可靠的設備軟件升級升級和備份網(wǎng)絡中的設備軟件是非常煩瑣而復雜的事情。在升級過程中，用戶需要認真檢查軟件版本和設備的配套關系，還需要檢查設備當前的flash空間是否足夠容納新的軟件版本等等一系列工作，以保證整個軟件升級過程是安全可靠的。當網(wǎng)絡中設備數(shù)量眾多時，管理這些設備的軟件將是非常巨大的工作量。提供基于任務的工作向導，降低用戶操作的復雜性；支持網(wǎng)絡運行設備的軟件版本查詢功能，使用戶對網(wǎng)絡中的版本情況一清二楚；提供設備軟件版本庫功能，使用戶可以集中管理設備軟件，建立版本基線；支持對設備軟件的批量備份和恢復功能，極大提高了管理員的工作效率；支持先備份后升級，保證一旦升級失敗后可以恢復到原有設備軟件版本；支持對整個升級過程的可靠性檢查，如設備軟件版本和設備是否配套，flash空間是否足夠等，確保用戶的整個升級操作萬無一失；簡便直觀的設備管理Quidview向用戶提供了網(wǎng)元管理功能，通過逼真的面板圖片，直觀地反映了設備運行情況。通過面板圖標直觀地反映設備的框、架、槽、卡、風扇、CPU、端口等關鍵部件的運行狀態(tài)；能夠查看、設置設備端口狀態(tài)；能夠查看路由、VLAN等配置信息；能夠查看端口流量、丟包率、錯包率等關鍵統(tǒng)計數(shù)據(jù)；支持對華為3COM公司交換機集群、堆疊能力的管理；設備管理功能既可以單獨啟動，也可以通過雙擊拓撲節(jié)點直接啟動；快捷易用的管理工具針對設備端口故障，Quidview網(wǎng)絡管理軟件提供了便捷的定位檢測工具——路徑跟蹤和端口環(huán)回測試工具。當用戶報告網(wǎng)絡接入存在問題時，網(wǎng)絡管理員不需要到達用戶現(xiàn)場，直接通過網(wǎng)管對指定用戶端口做環(huán)回測試，實現(xiàn)用戶側端口的遠程診斷。Quidview還提供了按MAC地址或IP地址反查端口的功能。管理員只需要輸入終端用戶的MAC地址或IP地址，就能夠直接定位終端用戶所連接的交換機及交換機的端口，迅速定位非法報文所接入網(wǎng)絡的原始端口，以及時關閉端口，阻止違規(guī)用戶進行濫發(fā)報文、盜用IP等惡意行為。多廠商設備的統(tǒng)一管理Quidview可管理所有支持標準SNMP網(wǎng)管協(xié)議的網(wǎng)絡設備，為多廠商設備共存的網(wǎng)絡提供了統(tǒng)一的管理方式。? 自動發(fā)現(xiàn)多廠商設備，展示多廠商設備組成的網(wǎng)絡拓撲；? 監(jiān)視設備性能，包括接口的流量、錯包率、丟包率等指標；? 接收和解析設備告警，提供告警分析和查詢功能；服務器的集成管理服務器是企業(yè)IT架構中的重要組成部分，通過Quidview可以實現(xiàn)服務器與網(wǎng)絡設備的統(tǒng)一管理。包括：? 支持對CPU、內(nèi)存資源消耗的監(jiān)視；? 支持對硬盤使用情況的監(jiān)視；? 支持運行進程的資源監(jiān)視；管理能力獨立部署Quidview，最多可以管理多達6000個設備的網(wǎng)絡規(guī)模。如果Quidview集成在第三方網(wǎng)管平臺上，其組網(wǎng)能力依賴于網(wǎng)管平臺的組網(wǎng)能力。此外，Quidview的集群管理限制的LanSwitch數(shù)量為2047 ，堆疊管理的層數(shù)為5層。硬件平臺Quidview系統(tǒng)運行平臺屬性描述支持多種硬件平臺包括各種微機及主流機型的SUN工作站。支持多種操作系統(tǒng)包括Windows XP/2000/NT、SUN Solaris等。支持與多種網(wǎng)管平臺集成HP OpenView、SNMPc等。31