【正文】 全狀態(tài)評估以及安全策略實(shí)施的代理。安全客戶端可按照企業(yè)安全策略的要求，集成第三方廠商的安全產(chǎn)品插件，提供豐富的身份認(rèn)證方式、實(shí)施基于角色的安全策略。n 安全聯(lián)動設(shè)備企業(yè)網(wǎng)絡(luò)中安全策略的實(shí)施點(diǎn)，起到強(qiáng)制用戶準(zhǔn)入認(rèn)證、隔離不合格終端、為合法用戶提供差異化服務(wù)的作用。H3C系列交換機(jī)、路由器、安全網(wǎng)關(guān)等網(wǎng)絡(luò)設(shè)備，可以通過標(biāo)準(zhǔn)的協(xié)議與CAMS安全策略服務(wù)器的聯(lián)動，在不同的應(yīng)用場景實(shí)現(xiàn)對用戶的準(zhǔn)入控制。n 第三方服務(wù)器第三方服務(wù)器是指病毒服務(wù)器、補(bǔ)丁服務(wù)器等網(wǎng)絡(luò)安全產(chǎn)品。通過安全客戶端的代理插件以及安全策略服務(wù)器的策略控制，第三方安全產(chǎn)品可以集成至EAD解決方案中，實(shí)現(xiàn)不同層面安全功能的聯(lián)動與融合。 網(wǎng)絡(luò)流量分析解決方案隨著網(wǎng)絡(luò)的應(yīng)用越來越廣泛，規(guī)模越來越大，其承載的業(yè)務(wù)也越來越豐富。了解網(wǎng)絡(luò)承載的業(yè)務(wù)，掌握網(wǎng)絡(luò)流量特征，以便使網(wǎng)絡(luò)帶寬配置最優(yōu)化，是當(dāng)前網(wǎng)絡(luò)管理員面臨的一大挑戰(zhàn)。H3C公司的NTA（Network Traffic Analysis）解決方案就是這樣一種基于網(wǎng)絡(luò)流信息的統(tǒng)計(jì)和分析的系統(tǒng)，通過的網(wǎng)絡(luò)中的數(shù)據(jù)流量和資源使用情況進(jìn)行采集和分析，及時發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸，防范網(wǎng)絡(luò)病毒的攻擊，并提供針對不同業(yè)務(wù)和應(yīng)用的帶寬流量數(shù)據(jù)。方案概述NTA解決方案包括：網(wǎng)流采樣設(shè)備（NetTraffic Exporter）、網(wǎng)流采集設(shè)備（NetTraffic Collector）、數(shù)據(jù)分析處理設(shè)備（NetTraffic Processor），三個設(shè)備之間的關(guān)系如下圖所示：NTE負(fù)責(zé)流量的采集和發(fā)送，NTC設(shè)備負(fù)責(zé)收集和存儲NTE發(fā)來的流量統(tǒng)計(jì)數(shù)據(jù)信息；NTP從數(shù)據(jù)庫中獲取收集到的數(shù)據(jù)，經(jīng)分析加工后以直觀的圖表、報(bào)表等方式為網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)優(yōu)化、網(wǎng)絡(luò)監(jiān)控、應(yīng)用監(jiān)控等提供直接的數(shù)據(jù)依據(jù)。功能特點(diǎn)l 豐富的應(yīng)用識別基于三層協(xié)議號、端口號，可識別上千種已知應(yīng)用（比如：Notes應(yīng)用、FTP應(yīng)用、HTTP應(yīng)用等等），并提供應(yīng)用自定義功能，當(dāng)網(wǎng)內(nèi)出現(xiàn)新應(yīng)用的時候，很容易進(jìn)行新應(yīng)用的識別。l 貼近客戶的專家級分析報(bào)表為了方便用戶掌握網(wǎng)絡(luò)的使用情況，NTA網(wǎng)流分析系統(tǒng)提供了一些預(yù)先設(shè)置好的統(tǒng)計(jì)分析報(bào)表，用戶只需要安裝好NTA系統(tǒng)，并設(shè)置好提供NetStream數(shù)據(jù)的網(wǎng)絡(luò)設(shè)備的配置信息，就可瀏覽網(wǎng)絡(luò)常用情況的報(bào)表。應(yīng)用統(tǒng)計(jì)報(bào)表給出一段時間內(nèi)流入、流出的各種應(yīng)用以及趨勢圖。來源統(tǒng)計(jì)報(bào)表給出一段時間內(nèi)，作為源IP的各個節(jié)點(diǎn)產(chǎn)生的流量的信息。以餅圖的形式展示，并給出產(chǎn)生流量最多的節(jié)點(diǎn)：會話統(tǒng)計(jì)報(bào)表給出會話節(jié)點(diǎn)流量TOP分布圖，以及會話節(jié)點(diǎn)流量TOP列表l 準(zhǔn)實(shí)時的流量監(jiān)控NTA報(bào)表支持對流量進(jìn)行及時的分析，當(dāng)NetStream日志或者DIG日志產(chǎn)生之后，在很短的時間內(nèi)即可得到分析結(jié)果，非常方便用戶使用報(bào)表進(jìn)行網(wǎng)絡(luò)異常問題的定位。l 更低的全網(wǎng)監(jiān)控成本從交換機(jī)到路由器，H3C的S65/S8NE40/80等網(wǎng)絡(luò)設(shè)備，通過增加板卡的方式就能夠?qū)崿F(xiàn)網(wǎng)絡(luò)流量的統(tǒng)計(jì)，不用改變網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，是一種低成本、高性價比、部署靈活的解決方案。針對一些不支持NetStream技術(shù)的網(wǎng)絡(luò)設(shè)備，還提供了一種DIG采集設(shè)備，只要網(wǎng)絡(luò)設(shè)備支持端口鏡像，DIG采集設(shè)備能直接從鏡像端口收集網(wǎng)絡(luò)流量信息，并形成DIG日志提供給NTC/NTP進(jìn)行流量分析。第六章 網(wǎng)絡(luò)管理設(shè)計(jì)由于內(nèi)網(wǎng)和外網(wǎng)要求物理隔離，盡量減少鏈路直接或間接的連接，建議配置兩套網(wǎng)管系統(tǒng)：外網(wǎng)和內(nèi)網(wǎng)各配置一套，分開分別管理。Quidview網(wǎng)絡(luò)管理軟件是華為3Com公司對公司全線數(shù)據(jù)通信設(shè)備實(shí)現(xiàn)統(tǒng)一管理和維護(hù)的網(wǎng)管產(chǎn)品。產(chǎn)品采用靈活的組件化結(jié)構(gòu)，支持與HP Openview、SNMPc等通用網(wǎng)管平臺的集成，與華為3Com公司的數(shù)據(jù)通信設(shè)備產(chǎn)品一起為用戶提供全網(wǎng)解決方案，幫助客戶真正實(shí)現(xiàn)網(wǎng)絡(luò)的按需構(gòu)建。Quidview網(wǎng)絡(luò)管理系統(tǒng)采用分布式、組件化、跨平臺的開放體系結(jié)構(gòu)，用戶通過選擇安裝不同的業(yè)務(wù)組件，可以實(shí)現(xiàn)設(shè)備管理、拓?fù)涔芾?、告警管理、性能管理、軟件升級管理、配置文件管理、VPN監(jiān)視與部署等多種管理功能。產(chǎn)品不僅能夠獨(dú)立提供完整的網(wǎng)絡(luò)管理平臺，還能夠與OpenView、SNMPc多種主流通用網(wǎng)管平臺靈活集成；不僅能夠管理華為3COM公司的全線數(shù)據(jù)通信設(shè)備，還能夠通過標(biāo)準(zhǔn)MIB管理CISCO、3COM等各主流廠商的數(shù)據(jù)通訊設(shè)備。靈活展示網(wǎng)絡(luò)拓?fù)銺uidview網(wǎng)絡(luò)管理軟件可以通過拓?fù)浒l(fā)現(xiàn)功能，幫助客戶迅速發(fā)現(xiàn)網(wǎng)絡(luò)資源。能夠?qū)崟r監(jiān)視所有設(shè)備的運(yùn)行狀況，通過可視化的網(wǎng)絡(luò)拓?fù)浣缑鎺椭脩艏皶r了解網(wǎng)絡(luò)的變化。自動發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；支持全網(wǎng)設(shè)備的統(tǒng)一拓?fù)湟晥D；可以靈活裁減拓?fù)湟晥D，聚焦網(wǎng)絡(luò)的關(guān)鍵區(qū)域；可以靈活選擇設(shè)備、背景圖標(biāo)，構(gòu)建逼近真實(shí)網(wǎng)絡(luò)的拓?fù)淇梢灾苯狱c(diǎn)擊拓?fù)湟晥D節(jié)點(diǎn)，快速查看設(shè)備面板；拓?fù)涔?jié)點(diǎn)顏色能夠直觀反映網(wǎng)絡(luò)、設(shè)備狀態(tài)；可以靈活定制對設(shè)備狀態(tài)的輪詢間隔；全流程的故障管理Quidview的網(wǎng)絡(luò)故障管理功能為用戶及時發(fā)現(xiàn)問題、深入分析問題、快速解決問題提供了全流程的支持。支持告警快速定位到網(wǎng)絡(luò)拓?fù)?；支持多種告警通知方式，包括：告警聲光提示、告警轉(zhuǎn)Email和手機(jī)短信；支持告警相關(guān)性分析，包括屏蔽重復(fù)告警、自動確認(rèn)相關(guān)告警等。支持告警過濾，用戶能夠按照告警級別、告警源、關(guān)鍵詞等過濾條件迅速聚焦到 “真正有價值的告警”；可以靈活定義告警級別，以符合客戶網(wǎng)絡(luò)的實(shí)際狀況；提供常見問題的修復(fù)建議。同時用戶可以根據(jù)實(shí)際的維護(hù)經(jīng)驗(yàn)，不斷完善豐富維護(hù)經(jīng)驗(yàn)庫。主動的網(wǎng)絡(luò)監(jiān)視Quidview網(wǎng)管系統(tǒng)提供了豐富的性能管理功能，幫助用戶主動監(jiān)視網(wǎng)絡(luò)的狀況，及時發(fā)現(xiàn)網(wǎng)絡(luò)潛在的隱患。同時，豐富的歷史性能統(tǒng)計(jì)數(shù)據(jù)為用戶升級擴(kuò)容網(wǎng)絡(luò)提供了客觀準(zhǔn)確的參考。提供基于任務(wù)的工作向?qū)?，簡化用戶網(wǎng)絡(luò)監(jiān)視活動的操作；提供接口流入、流出、廣播報(bào)文等常用的性能統(tǒng)計(jì)模板，使用戶不需要關(guān)注MIB表達(dá)式的技術(shù)細(xì)節(jié)；支持At a glance功能，使用戶能夠快速了解關(guān)鍵設(shè)備的CPU、內(nèi)存、流量等重要信息；支持餅圖、折線圖、曲線圖等多種圖形方式，直觀地反映性能指標(biāo)的變化趨勢；支持性能的門限設(shè)置，使網(wǎng)絡(luò)隱患能夠以告警的方式及時通知到網(wǎng)絡(luò)管理員；支持RFC1757定義的標(biāo)準(zhǔn)RMONMIB及華為3Com自定義告警擴(kuò)展MIB，實(shí)現(xiàn)統(tǒng)計(jì)組、事件組、告警組等分組的配置和瀏覽；批量的設(shè)備配置備份60%的設(shè)備故障是因?yàn)榫W(wǎng)絡(luò)誤配置造成的。網(wǎng)絡(luò)管理員需要定期備份配置文件，跟蹤設(shè)備配置變化，以保證一旦發(fā)生網(wǎng)絡(luò)故障時，能夠利用歷史配置備份將網(wǎng)絡(luò)立刻恢復(fù)正常。支持網(wǎng)絡(luò)運(yùn)行設(shè)備的配置變化檢查，一旦配置發(fā)生變化，立刻以告警方式通知管理員關(guān)注；支持設(shè)備配置文件的批量備份和恢復(fù)功能，極大提高了管理員的工作效率；支持靈活的設(shè)備配置文件比較功能，包括指定設(shè)備的運(yùn)行配置和啟動配置的比較、不同設(shè)備間的配置文件比較等，使管理員能夠快速查看設(shè)備配置差異，迅速定位導(dǎo)致問題的配置命令；可靠的設(shè)備軟件升級升級和備份網(wǎng)絡(luò)中的設(shè)備軟件是非常煩瑣而復(fù)雜的事情。在升級過程中，用戶需要認(rèn)真檢查軟件版本和設(shè)備的配套關(guān)系，還需要檢查設(shè)備當(dāng)前的flash空間是否足夠容納新的軟件版本等等一系列工作，以保證整個軟件升級過程是安全可靠的。當(dāng)網(wǎng)絡(luò)中設(shè)備數(shù)量眾多時，管理這些設(shè)備的軟件將是非常巨大的工作量。提供基于任務(wù)的工作向?qū)?，降低用戶操作的?fù)雜性；支持網(wǎng)絡(luò)運(yùn)行設(shè)備的軟件版本查詢功能，使用戶對網(wǎng)絡(luò)中的版本情況一清二楚；提供設(shè)備軟件版本庫功能，使用戶可以集中管理設(shè)備軟件，建立版本基線；支持對設(shè)備軟件的批量備份和恢復(fù)功能，極大提高了管理員的工作效率；支持先備份后升級，保證一旦升級失敗后可以恢復(fù)到原有設(shè)備軟件版本；支持對整個升級過程的可靠性檢查，如設(shè)備軟件版本和設(shè)備是否配套，flash空間是否足夠等，確保用戶的整個升級操作萬無一失；簡便直觀的設(shè)備管理Quidview向用戶提供了網(wǎng)元管理功能，通過逼真的面板圖片，直觀地反映了設(shè)備運(yùn)行情況。通過面板圖標(biāo)直觀地反映設(shè)備的框、架、槽、卡、風(fēng)扇、CPU、端口等關(guān)鍵部件的運(yùn)行狀態(tài)；能夠查看、設(shè)置設(shè)備端口狀態(tài)；能夠查看路由、VLAN等配置信息；能夠查看端口流量、丟包率、錯包率等關(guān)鍵統(tǒng)計(jì)數(shù)據(jù)；支持對華為3COM公司交換機(jī)集群、堆疊能力的管理；設(shè)備管理功能既可以單獨(dú)啟動，也可以通過雙擊拓?fù)涔?jié)點(diǎn)直接啟動；快捷易用的管理工具針對設(shè)備端口故障，Quidview網(wǎng)絡(luò)管理軟件提供了便捷的定位檢測工具——路徑跟蹤和端口環(huán)回測試工具。當(dāng)用戶報(bào)告網(wǎng)絡(luò)接入存在問題時，網(wǎng)絡(luò)管理員不需要到達(dá)用戶現(xiàn)場，直接通過網(wǎng)管對指定用戶端口做環(huán)回測試，實(shí)現(xiàn)用戶側(cè)端口的遠(yuǎn)程診斷。Quidview還提供了按MAC地址或IP地址反查端口的功能。管理員只需要輸入終端用戶的MAC地址或IP地址，就能夠直接定位終端用戶所連接的交換機(jī)及交換機(jī)的端口，迅速定位非法報(bào)文所接入網(wǎng)絡(luò)的原始端口，以及時關(guān)閉端口，阻止違規(guī)用戶進(jìn)行濫發(fā)報(bào)文、盜用IP等惡意行為。多廠商設(shè)備的統(tǒng)一管理Quidview可管理所有支持標(biāo)準(zhǔn)SNMP網(wǎng)管協(xié)議的網(wǎng)絡(luò)設(shè)備，為多廠商設(shè)備共存的網(wǎng)絡(luò)提供了統(tǒng)一的管理方式。? 自動發(fā)現(xiàn)多廠商設(shè)備，展示多廠商設(shè)備組成的網(wǎng)絡(luò)拓?fù)洌? 監(jiān)視設(shè)備性能，包括接口的流量、錯包率、丟包率等指標(biāo)；? 接收和解析設(shè)備告警，提供告警分析和查詢功能；服務(wù)器的集成管理服務(wù)器是企業(yè)IT架構(gòu)中的重要組成部分，通過Quidview可以實(shí)現(xiàn)服務(wù)器與網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。包括：? 支持對CPU、內(nèi)存資源消耗的監(jiān)視；? 支持對硬盤使用情況的監(jiān)視；? 支持運(yùn)行進(jìn)程的資源監(jiān)視；管理能力獨(dú)立部署Quidview，最多可以管理多達(dá)6000個設(shè)備的網(wǎng)絡(luò)規(guī)模。如果Quidview集成在第三方網(wǎng)管平臺上，其組網(wǎng)能力依賴于網(wǎng)管平臺的組網(wǎng)能力。此外，Quidview的集群管理限制的LanSwitch數(shù)量為2047 ，堆疊管理的層數(shù)為5層。硬件平臺Quidview系統(tǒng)運(yùn)行平臺屬性描述支持多種硬件平臺包括各種微機(jī)及主流機(jī)型的SUN工作站。支持多種操作系統(tǒng)包括Windows XP/2000/NT、SUN Solaris等。支持與多種網(wǎng)管平臺集成HP OpenView、SNMPc等。31