【正文】 S 服務(wù)器：DNS 服務(wù)器負(fù)責(zé)本節(jié)點(diǎn)的域名的解析。設(shè)備選用一臺 SUN SPARC 工作站。? MAIL 服務(wù)器：MAIL 服務(wù)對服務(wù)器的要求是有較大的容量以及較好的連接處理能力。設(shè)備使用一臺 SUN Enterprise 450，軟件采用 NETSCAPE 公司的 Messaging Server 軟件。承擔(dān)本地用戶的發(fā)送和接收郵件。? 網(wǎng)管工作站：網(wǎng)管工作站選用 HP C200 工作站。? 路由器：在每個蘇北節(jié)點(diǎn)配置兩臺 CISCO7507 路由器與省核心層路由器相連。蘇北節(jié)點(diǎn)的專線接入路由器采用原 169 網(wǎng)的路由器。蘇北節(jié)點(diǎn)局域網(wǎng)結(jié)構(gòu)圖見附圖六：局域網(wǎng)內(nèi)的設(shè)備或端口按其功能的不同 VLAN。局域網(wǎng)交換機(jī)采用具有第三層交換功能的交換機(jī)。蘇北節(jié)點(diǎn)的主機(jī)和網(wǎng)絡(luò)設(shè)備按功能可劃分為以下幾個 VLAN：VLAN1：WWW 服務(wù)器應(yīng)用服務(wù)器DNS 服務(wù)器MALL 服務(wù)器VLAN2：后臺管理工作站網(wǎng)管工作站系統(tǒng)維護(hù)工作站VLAN3：業(yè)務(wù)開發(fā)工作站信息制作工作站VLAN4：163 接入服務(wù)器VLAN5：169 接入服務(wù)器VLAN6：路由器 1 的局域網(wǎng)端口VLAN7：路由器 2 的局域網(wǎng)端口VLAN8：專線接入路由器局域網(wǎng)端口蘇北節(jié)點(diǎn) VLAN 劃分示意圖：VLAN1 VALN6VALN7VALN2 VALN5VALN4VALN3APMAIL 210。181。206。241。191。170。162。254。206。198。247。VALN8208。197。207。162。214。198。247。185。164。247。213。190。208。197。207。162。214。198。247。185。164。247。213。190。W163 NAS169 NASROUTER 2N MSERVE ROUTER 1WORKSTAINDNSASROUTERWORKSTAIN第 4 章. 網(wǎng)絡(luò)管理中心江蘇省公眾多媒體網(wǎng)擴(kuò)容工程的網(wǎng)絡(luò)管理體系，采用帶外網(wǎng)管的方式實(shí)現(xiàn)，即全部網(wǎng)管數(shù)據(jù)從另外的網(wǎng)管網(wǎng)傳輸。全省的服務(wù)器，路由器，交換機(jī)和接入服務(wù)器等設(shè)備配置一個以太網(wǎng)接口作為網(wǎng)管接口，與各節(jié)點(diǎn)的帶外網(wǎng)管 HUB 相連，再通過各節(jié)點(diǎn)的帶外網(wǎng)管路由器與省 NIC/NOC 相連。在本次工程方案設(shè)計中，我們采用 HP OpenView 、CISCO WORKS、CONCORD 、和 3COM TRANSEND 多種軟件相結(jié)合的方式，來滿足用戶在網(wǎng)絡(luò)管理中的具體需求?；揪W(wǎng)絡(luò)管理，利用 HP OPENVIEW NNM 、CISCO WORKS、3COM TRANSEND 實(shí)現(xiàn)系統(tǒng)資源性能管理，利用 HP OPENVIEW IT/O 模塊來實(shí)現(xiàn)系統(tǒng)資產(chǎn)管理 ， 利用 HP OPENVIEW IT/O 和 IT/A 模塊來實(shí)現(xiàn)系統(tǒng)安全管理， 利用 HP OPENVIEW IT/O 模塊來實(shí)現(xiàn)。系統(tǒng)故障管理， 利用 HP OPENVIEW IT/O 和 CISCO WORKS 及3COM TRANSEND 實(shí)現(xiàn)系統(tǒng)用戶管理，利用 HP OPENVIEW IT/A 模塊來實(shí)現(xiàn)。 網(wǎng)絡(luò)管理的具體實(shí)現(xiàn)江蘇省網(wǎng)的網(wǎng)絡(luò)管理實(shí)施，采用分級管理的方式進(jìn)行。同時為保證網(wǎng)管數(shù)據(jù)流不占用業(yè)務(wù)數(shù)據(jù)網(wǎng)絡(luò)的帶寬，以及從安全的角度考慮，采用帶外網(wǎng)管的方式進(jìn)行網(wǎng)管數(shù)據(jù)的傳輸。本次網(wǎng)絡(luò)管理的分級實(shí)現(xiàn)，主要是基于網(wǎng)絡(luò)管理的基本平臺 HP OPENVIEW 的 SERVER 端與它的智能 AGENT 的協(xié)調(diào)工作實(shí)現(xiàn)的。HP OPENVIEW 作為網(wǎng)絡(luò)管理的基本操作平臺，它的網(wǎng)絡(luò)管理模塊NNM、 IT/O、 IT/A、OMINIBACK 以及其他網(wǎng)管軟件 CISCO WORKS 都是安裝在它之上進(jìn)行相關(guān)的網(wǎng)絡(luò)管理。而 HP OPENVIEW 的 IT/O、IT/A 的 AGENT 均安裝在需要被管理的服務(wù)器上，它和網(wǎng)管中心的網(wǎng)管服務(wù)器以CLIENT/SERVER 的方式工作，AGENT 負(fù)責(zé)收集自身的網(wǎng)絡(luò)管理信息，同時可以根據(jù)管理員制定的觸發(fā)器來智能的完成相應(yīng)的事件操作，達(dá)到管理本地請求的目的。HP OPENVIEW 的 SERVER 端作為網(wǎng)絡(luò)管理的基本管理平臺，安裝在省網(wǎng)管中心的一臺 HP C200 的服務(wù)器上。配置的部件有 NNM 模塊、IT/O 模塊和IT/A 模塊，負(fù)責(zé)對整個省網(wǎng)進(jìn)行網(wǎng)絡(luò)管理、性能管理、網(wǎng)絡(luò)資源管理以及安全管理。并在這臺服務(wù)器上安裝 CISCO WORKS ，來實(shí)現(xiàn)對 CISCO 網(wǎng)絡(luò)設(shè)備的管理。同時在各地市節(jié)點(diǎn)配置一臺 HP C200 服務(wù)器，安裝 IT/O 模塊，作為整個網(wǎng)絡(luò)管理體系的第二級管理服務(wù)器。這些網(wǎng)管服務(wù)器只負(fù)責(zé)本地的網(wǎng)絡(luò)管理工作, 中心的管理服務(wù)器制定相應(yīng)的策略下發(fā)到各地的網(wǎng)管服務(wù)器，各地的二級網(wǎng)管服務(wù)器通過這些由中心網(wǎng)管服務(wù)器制定的策略完成本地的網(wǎng)絡(luò)管理。各地的網(wǎng)絡(luò)管理服務(wù)器可設(shè)置過濾機(jī)制,只把相關(guān)的網(wǎng)絡(luò)信息發(fā)送到中心第一級網(wǎng)管服務(wù)器上,使中心的網(wǎng)管服務(wù)器只收集必須的網(wǎng)絡(luò)信息,減少對網(wǎng)絡(luò)廣域網(wǎng)線路帶寬的占用。在 HP OPENVIEW 中可對不同等級的管理員，設(shè)置不同的等級權(quán)限，增強(qiáng)了網(wǎng)絡(luò)管理上的安全性。 同時在各地需要管理的網(wǎng)絡(luò)設(shè)備上安裝相關(guān)的 AGENT，其中 CISCO 的網(wǎng)絡(luò)設(shè)備自身已經(jīng)安裝了相應(yīng)的 AGENT 軟件，只需要進(jìn)行相關(guān)配置即可通過網(wǎng)絡(luò)管理軟件對它進(jìn)行管理。3COM 的 TOTOAL CONTROL 是通過它的網(wǎng)管卡來收集網(wǎng)絡(luò)管理信息，并通過網(wǎng)絡(luò)管理的設(shè)置和 3COM 的 TRANSEND 網(wǎng)絡(luò)管理平臺進(jìn)行通信，達(dá)到對撥號服務(wù)器的網(wǎng)絡(luò)管理。ASCEND 的 MAX TNT 通過網(wǎng)管端口，與 ASCEND 提供的 網(wǎng)管軟件 Ascend Access Control 進(jìn)行通信，實(shí)施對 ASCEND 撥號服務(wù)器的網(wǎng)絡(luò)管理。在這些傳統(tǒng)的網(wǎng)絡(luò)管理軟件平臺上，我們又配置了 CONCORD 的網(wǎng)絡(luò)管理分析系統(tǒng)，提高對網(wǎng)絡(luò)管理數(shù)據(jù)的詳細(xì)分析處理能力，并支持多種報表的輸出。具體帶外網(wǎng)管的實(shí)施，可先參見下圖所示： 202。161。205。248。185。220。214。208。196。 7206SWITCH198。228。203。194。211。201。232。177。184。196。207。190。169。189。218。181。227。10M10MR23251R32 SWITCH198。228。203。194。211。201。232。177。184。203。222。199。168。189。218。181。227。10MR23251R32由上圖可見，由網(wǎng)管中心的 7206 和各地市的 2511 路由器通過 DDN 線路互連，構(gòu)成一個獨(dú)立的傳輸網(wǎng)絡(luò)。各地市的服務(wù)器以及路由器都配置了雙網(wǎng)卡，其中一塊網(wǎng)卡的 IP 地址設(shè)置為帶外網(wǎng)的 IP 地址，并把這些網(wǎng)卡直接和負(fù)責(zé)帶外網(wǎng)絡(luò)管理的 2511 的本地以太口在交換機(jī)的獨(dú)立的 VLAN 上，或通過一個獨(dú)立的 HUB 來實(shí)現(xiàn)網(wǎng)絡(luò)管理信息的互通。在這里需要指出的是，南京節(jié)點(diǎn)由于GSR 12022 本身不具有以太端口，無法和本地的局域網(wǎng)交換機(jī)直接互連，因此只能通過采用 POS 技術(shù)和 7513 路由器的 POS 端口直接互連，通過 7513 與局域網(wǎng)交換機(jī)相連，同時采用靜態(tài)路由指向的方式來實(shí)現(xiàn)網(wǎng)絡(luò)管理信息的流向正確。各地的 2511 路由器的異步端口，采用八口電纜線，直接和本地的路由設(shè)備的CONSOLE 端口連接，以 RS232 的通信方式對路由設(shè)備進(jìn)行管理。通過此方式可實(shí)現(xiàn)在 TCP/IP 網(wǎng)絡(luò)中斷的情況下，或路由設(shè)備運(yùn)行異常的情況下，遠(yuǎn)程進(jìn)行維護(hù)操作。整個帶外網(wǎng)管的實(shí)施方案，主要是基于這兩個原則來設(shè)計。首先，建立了一個獨(dú)立與業(yè)務(wù)數(shù)據(jù)網(wǎng)絡(luò)的網(wǎng)絡(luò)管理信息傳輸通道，使網(wǎng)絡(luò)管理的信息流不依賴公用的數(shù)據(jù)網(wǎng)絡(luò)。其次，通過各地市節(jié)點(diǎn)的 2511 路由器的 RS232 接口與本地的路由設(shè)備的CONSOLE 口的互連，可實(shí)現(xiàn)遠(yuǎn)程對各地路由設(shè)備的控制，不依賴 TCP/IP 網(wǎng)絡(luò)的互連。 網(wǎng)絡(luò)管理功能實(shí)現(xiàn)對網(wǎng)絡(luò)管理功能實(shí)現(xiàn)，我們主要采用 HP OpenView Node Manager 來實(shí)現(xiàn)。HP OpenView 最初為網(wǎng)絡(luò)管理設(shè)計的，其最基礎(chǔ)的產(chǎn)品是OpenViewNetworkNodeManager(NNM)，NNM 是網(wǎng)絡(luò)和系統(tǒng)管理的基礎(chǔ)和平臺，NNM 與第三方的管理應(yīng)用集成在一起，可以形成強(qiáng)大的綜合的管理環(huán)境。我們利用 NNM 模塊主要實(shí)現(xiàn)如下功能.自動發(fā)現(xiàn)和監(jiān)控網(wǎng)絡(luò)節(jié)點(diǎn)可自動發(fā)現(xiàn)網(wǎng)絡(luò)節(jié)點(diǎn)、自動產(chǎn)生網(wǎng)絡(luò)拓?fù)鋱D，并對網(wǎng)絡(luò)事件進(jìn)行處理。分布式和可伸縮分布式及可伸縮結(jié)構(gòu)可為用戶指定域分配采集器，采集器可向分布在廣域網(wǎng)上的一個或多個管理器報告發(fā)現(xiàn)設(shè)備的情況與設(shè)備變化的情況，只有重要的數(shù)據(jù)才被傳往管理器，這樣減少了全網(wǎng)的信息流量，從而最大限度地節(jié)約網(wǎng)絡(luò)帶寬。NNM 支持分層管理，并且沒有層次的限制?？梢约蓴?shù)百個 HP OpenView 解決方案合作伙伴開發(fā)的應(yīng)用程序，以滿足用戶特定的網(wǎng)絡(luò)，系統(tǒng)，應(yīng)用及數(shù)據(jù)庫管理之需求。靈活的數(shù)據(jù)庫選項(xiàng)既可以使用 NNM 普通文件數(shù)據(jù)庫或相關(guān)的 SQL 數(shù)據(jù)庫(Oracle 或 CAIngres)NNM 的發(fā)現(xiàn)過濾，拓?fù)溥^濾，圖象過濾功能使用戶可以根據(jù)自己的需要，選擇要發(fā)現(xiàn)監(jiān)控的對象，定制 MAP，按一定的共同特征將被管對象進(jìn)行分組易于使用的 GUI網(wǎng)管需求分析和解決方案動態(tài)監(jiān)測網(wǎng)絡(luò)－NNM 的自動發(fā)現(xiàn)和監(jiān)控機(jī)制能夠發(fā)現(xiàn)網(wǎng)絡(luò)節(jié)點(diǎn)，檢測網(wǎng)絡(luò)網(wǎng)絡(luò)連接，生成和保持 TCP/IP 網(wǎng)絡(luò)圖，通過色彩確定網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)，使用 OpenView Windows 的 Pan 和 Zoom 的功能在保持總圖象的同時，著重于大型子圖的關(guān)鍵區(qū)域。通過 MIB 瀏覽器了解外圍設(shè)備的工作狀況，對不能監(jiān)視的外設(shè)，可通過在被管節(jié)點(diǎn)上擴(kuò)展 SNMP 子代理，在管理站上裝載其 MIB 的方式對其進(jìn)行監(jiān)視。使用預(yù)定義的 MIB 應(yīng)用或創(chuàng)建 MIB 查詢應(yīng)用監(jiān)視網(wǎng)絡(luò)連接的通信速率，信息流量等。網(wǎng)絡(luò)診斷－NNM 具有網(wǎng)絡(luò)診斷功能，可以測試基本的連接，經(jīng)過路由的連接，SNMP 連接。測試手段有 ping，remote ping，路由表檢查等被管對象的分組管理－NNM 有圖象過濾功能，通過此功能可以定制MAP，只將感興趣的節(jié)點(diǎn)放在 MAP 上?？梢詫⒉煌墓芾碡?zé)任賦予不同的管理員，每個管理員定義自己要管理節(jié)點(diǎn)的 MAP，如一個網(wǎng)絡(luò)管理員只對網(wǎng)關(guān)，路由器，交換機(jī)等網(wǎng)絡(luò)設(shè)備感興趣，在他定義的 MAP 中只要保留這些節(jié)點(diǎn)，其它節(jié)點(diǎn)可通過圖象過濾功能過濾掉。支持任何主流數(shù)據(jù)庫－NNM 目前支持 Oracle 和 CAIngres，對其它數(shù)據(jù)庫的支持可采用變通方法，NNM 產(chǎn)生的數(shù)據(jù)先輸出到普通文件，再通過數(shù)據(jù)庫廠商提供的裝載工具或編寫轉(zhuǎn)換程序，將數(shù)據(jù)裝入數(shù)據(jù)庫。高度可擴(kuò)展性－NNM 的伸縮和分布特性完全滿足高度可擴(kuò)展性和多層次的要求。通過合理部署 NNM 的采集和管理角色，在網(wǎng)絡(luò)規(guī)模有較大擴(kuò)展時，網(wǎng)管的性能不會受影響。NNM 可以通過 multitier 的方式支持多層次的管理模型。高度集成性－由于網(wǎng)絡(luò)環(huán)境的日益復(fù)雜，沒有一家計算機(jī)軟件廠商能提供管理大型復(fù)雜的網(wǎng)絡(luò)環(huán)境的所有可能的解決方案，因此，為了提供完整的解決方案，HP OpenView 產(chǎn)品致力于把來自 HP，網(wǎng)絡(luò)設(shè)備提供商，和獨(dú)立軟件商的管理應(yīng)用集成起來。HP 公布了 NNM 的 API，并提供 NNM Developers Toolkit 給第三方廠商開發(fā)可集成到 NNM 的管理應(yīng)用。只要采用 NNM 的 API開發(fā)的管理應(yīng)用都可無縫集成。與三城市中心網(wǎng)管產(chǎn)品及部中心網(wǎng)管產(chǎn)品的無縫連接－在兩個層次上實(shí)現(xiàn)無縫連接，首先是物理網(wǎng)絡(luò)設(shè)備的無縫連接，第二是網(wǎng)管軟件的無縫連接。 系統(tǒng)資源性能管理對系統(tǒng)資源性能管理功能需求解決方案，我們采用 OpenView IT/O 模塊。IT/Operations 是集中的系統(tǒng)問題管理工具，能自動發(fā)現(xiàn)系統(tǒng)中出現(xiàn)的問題，提醒系統(tǒng)管理員注意，及時解決問題。通過這個特征，我們可以配置 IT/O 監(jiān)視某些與系統(tǒng)性能和資源有關(guān)的變量，及時發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)中存在的性能問題：通過配置，IT/Operations 可以監(jiān)視管理員所定義的關(guān)鍵系統(tǒng)資源的使用情況。例如，CPU 的利用率、交換區(qū)的利用率、內(nèi)存的利用率、網(wǎng)卡的使用情況及文件系統(tǒng)的使用情況等，會通知 IT/O 的系統(tǒng)管理員注意這些變化。IT/O 可以對被監(jiān)視的性能資源變量設(shè)置閥值，當(dāng)所定義的變量超出閥值時，IT/O 的智能 Agent 能夠立即向指定的管理中心發(fā)出報警信息，同時在本地執(zhí)行指定的命令程序。IT/Operations 管理員可定義某些關(guān)鍵進(jìn)程和服務(wù)，并這些進(jìn)程的狀態(tài)進(jìn)行監(jiān)控。對于用戶定義的各種日志文件，IT/Operations 可進(jìn)行監(jiān)控和分析。當(dāng)日志文件中出現(xiàn)用戶指定的信息時，IT/O 的智能 Agent 能夠立即向指定的管理中心發(fā)出報警信息，同時在本地執(zhí)行指定的命令程序。 資產(chǎn)管理功能實(shí)現(xiàn)資產(chǎn)管理功能的實(shí)現(xiàn)，我們主要采用 HP OpenView IT/Operations,HP IT/Administration.由 HP OpenView IT/Operations（IT/O)和 HP IT/Administration（IT/A ）結(jié)合提供的 UNIX 平臺上的資產(chǎn)管理解決方案，能夠幫助用戶在分布式多機(jī)種環(huán)境下，從單點(diǎn)有效地管理企業(yè)的所有資產(chǎn)。針對用戶的需求，該方案所能提供的功能實(shí)現(xiàn)如下： IT/A 可以自動地搜集、驗(yàn)證、跟蹤和管理被管對象的資產(chǎn)信息的各個方面。在資產(chǎn)管理數(shù)據(jù)庫里包括有硬件，如 CPU、MEMORY、網(wǎng)卡等，以及應(yīng)用軟件的詳細(xì)信息。 IT/A 集中配置系統(tǒng)、用戶、小組、核心程序、軟件、文件系統(tǒng)和外設(shè)，所有管理目標(biāo)均可加入、刪除、修改和拷貝。當(dāng)有新的設(shè)備加入，如新增一臺主機(jī)或是新增