【導讀】XXXX技術(shù)學院教學設備及信息化建設項目。6、7、5應用功能模塊 233. 6、10、7視頻監(jiān)控技術(shù)發(fā)展現(xiàn)狀概述 280

　　

【正文】 365天，一天24小時守護信息網(wǎng)絡，及時捕獲各類非正常的數(shù)據(jù)流，通過分析，將各類可疑網(wǎng)絡行為分離出來，有效的預防和發(fā)現(xiàn)網(wǎng)絡攻擊與病毒的擴散，防患于未然。以故障管理為核心的日常運維管理故障管理是運維管理的重要一項，通過設置合適的故障告警點、告警方式我們可以實現(xiàn)機房的無人值守。BTNM網(wǎng)絡運維管理系統(tǒng)缺省打開所有拓撲圖上設備的失效告警，在故障發(fā)生后60秒內(nèi)，系統(tǒng)將提出警告，通過本機的多媒體系統(tǒng)或短消息系統(tǒng)，系統(tǒng)將以中文語音或短消息方式進行報警。252。 對關(guān)鍵應用服務設置流量告警，可以幫助我們了解服務過載現(xiàn)象。252。 對網(wǎng)絡核心設備設置CPU負載告警，能及時了解網(wǎng)上突發(fā)的異常事件，如病毒爆發(fā)等等。252。 通過Dataflow數(shù)據(jù)流分析系統(tǒng)，及時發(fā)現(xiàn)數(shù)據(jù)流量組成中的非法行為，結(jié)合BTNM網(wǎng)絡運維管理系統(tǒng)，就能夠及時定位數(shù)據(jù)流量的源頭，采取及時措施，防止故障發(fā)生。252。 通過檢測第三層網(wǎng)際流量，設置掃描告警，我們能在整個企業(yè)內(nèi)部網(wǎng)上及時捕捉對網(wǎng)絡的掃描等黑客行為，結(jié)合IP地址定位，確定事件源。252。 通過自動關(guān)閉有關(guān)一些出現(xiàn)問題的網(wǎng)絡應用系統(tǒng)的網(wǎng)絡連接物理端口來達到對網(wǎng)絡故障進行自動處理，及時屏蔽網(wǎng)絡故障點。堡壘式用戶管理網(wǎng)絡管理員可以對網(wǎng)絡上存在的合法用戶進行準入管理，禁止不經(jīng)批準的網(wǎng)絡訪客進入。計算機接入管理向來是信息管理的薄弱環(huán)節(jié)，非法的網(wǎng)絡接入和訪問給網(wǎng)絡帶來巨大的安全隱患。通過對合法用戶以圖表形式建立連接信息，進行堡壘式的管理，對于沒有在圖表中出現(xiàn)的非法接入，將會使用告警的方式通知網(wǎng)絡管理員，及時的采取有效的手段，真正做到杜絕非法用戶接入，一機兩用等現(xiàn)象，確保網(wǎng)絡和信息的安全。3以歷史記錄為依據(jù)的性能報告和趨勢管理BTNM網(wǎng)絡運維管理系統(tǒng)提供設備端口流量記錄和設備負載記錄，通過記錄各主要網(wǎng)絡“干道”的數(shù)據(jù)流量，各主要設備的負載狀況，我們可以了解整個網(wǎng)絡的業(yè)務運行狀況，得到改造、改進網(wǎng)絡的第一手技術(shù)資料。BTNM網(wǎng)絡運維管理系統(tǒng)可以根據(jù)歷史記錄提供網(wǎng)絡分析報告，得到各時段的數(shù)據(jù)分析報告。歷史記錄的輸出格式可以根據(jù)用戶的有關(guān)要求進行定制，也可以輸出到標準數(shù)據(jù)庫，同時還可以形成歷史記錄的統(tǒng)計報表。BTNM網(wǎng)絡運維管理系統(tǒng)提供功能強大、獨立的網(wǎng)絡性能報告的編輯、定制、生成系統(tǒng)，支持用戶建立和保存符合本企業(yè)信息系統(tǒng)架構(gòu)（EIA）所需要的性能分析模板并生成性能分析報告。4依托網(wǎng)絡平臺、關(guān)注核心業(yè)務通過BTNM網(wǎng)絡運維管理系統(tǒng)提供的TCP端口連接偵測，我們可以監(jiān)視一個網(wǎng)段內(nèi)部是否有非法服務開啟，檢測核心業(yè)務是否工作良好；通過對FTP、Web、Mail、ODBC連接在線檢測，我們可以依托網(wǎng)絡平臺關(guān)注核心業(yè)務運行情況，我們也可以通過仿真某一個應用，觀測服務器的響應情況來判斷整個網(wǎng)絡上某個應用的運行狀態(tài)，通過數(shù)據(jù)流分析系統(tǒng)，我們還可以對某些重要的服務器或服務的運行狀態(tài)進行監(jiān)控和記錄，以便在第一時間對一些非法訪問和應用系統(tǒng)故障進行告警，確保整個應用服務系統(tǒng)的正常運行。5詳盡的數(shù)據(jù)流分析實現(xiàn)網(wǎng)絡透明化管理BTNM數(shù)據(jù)流分析功能的設計有別于Sniffer等分析工具，無須專業(yè)背景，注重24小時自動進行數(shù)據(jù)分析，捕捉網(wǎng)絡數(shù)據(jù)異動 DDOS攻擊、緩沖區(qū)溢出攻擊、病毒擴散、網(wǎng)絡蠕蟲、ARP欺騙、非授權(quán)訪問、黑客攻擊、企圖入侵行為、木馬、非法掃描、可疑URL、BT下載等。BTNM網(wǎng)絡運維管理專家提供DATAFLOW、Netflow、Sflow數(shù)據(jù)流方式提供的數(shù)據(jù)源，通過分布式的數(shù)據(jù)流分析探針（支持分散、多個安裝在網(wǎng)絡的不同位置），從BTNM 網(wǎng)管機下載數(shù)據(jù)分析規(guī)則，接受自動分析調(diào)度、上傳分析結(jié)果的分析處理與告警策略監(jiān)視，從而動態(tài)、全面地了解網(wǎng)絡流量的分布。分布式的流量分析由BTNM網(wǎng)絡運維管理專家進行統(tǒng)一管理、維護。BTNM網(wǎng)絡運維管理專家自動接收各個流量分析探針的信息，進行綜合分析、處理，并根據(jù)告警設置采取相關(guān)的動作。BTNM可以判斷全網(wǎng)的流量狀況，對整個網(wǎng)絡的流量進行預警監(jiān)控。對出現(xiàn)問題的設備可以通知相關(guān)的數(shù)據(jù)流分析探針保存出現(xiàn)問題時刻的完整原始數(shù)據(jù)以供事后分析。6用常用工具輔助判別、定位信息靈活組合運用各常用工具，可以輔助我們判別、定位信息：l IP 定位功能幫助我們尋找信息點位置l IP Accounting 功能對IP 流內(nèi)部信息進行排序、數(shù)據(jù)源主機名稱解析。l IP地址薄功能能夠幫助了解網(wǎng)絡用戶信息，綁定、監(jiān)視 IPMAC地址l IP地址分布查詢可以幫助我們了解網(wǎng)絡地址分配狀況通過事前的預警，對故障的多種方式的告警，及對告警的自動處理，BT_NM系統(tǒng)能夠及時地對各種故障進行及時的預警和處理，完全能夠滿足用戶對網(wǎng)絡安全和故障處理方面的要求。7層次化、分布式的管理機制BTNM網(wǎng)絡運維管理系統(tǒng)支持層次化的網(wǎng)絡管理模式，以保證對一些大型網(wǎng)絡的管理，確保整個網(wǎng)絡管理工作的層次化，各個層次的相對獨立性，又確保上級部門在需要時對下級部門的管理以確保整個網(wǎng)絡管理的統(tǒng)一性和完整性。對于大型網(wǎng)絡中，考慮到網(wǎng)絡的層次化管理的需要，我們首先在網(wǎng)絡中心采用一套BTNM網(wǎng)絡運維管理系統(tǒng)核心版，以保證對整個網(wǎng)絡中心及到各直屬單位的入口接入部分的管理，在各個直屬單位采用BTNM網(wǎng)絡運維管理系統(tǒng)標準版，在來實現(xiàn)對各直屬單位網(wǎng)絡的監(jiān)控和管理，在下屬分局，采用BTNM網(wǎng)絡運維管理系統(tǒng)來管理各分局的網(wǎng)絡，這樣就形成了一個層次化、分布式網(wǎng)絡管理平臺，平時各級系統(tǒng)管理員在自己的平臺上管理自己的網(wǎng)絡，在上級部門有需要時，上級部門可以通過自身平臺作為主用平臺，而下級單位平臺作為被控平臺，通過遠程調(diào)用的方式，來調(diào)用下級的網(wǎng)絡管理平臺，實現(xiàn)分級管理。在保證層次化管理的同時，BTNM網(wǎng)絡運維管理系統(tǒng)還支持分布式的管理模式，BT_NM是一個Client/Server架構(gòu)的管理系統(tǒng)，通過提供遠程管理的功能，確保用戶在任何可以跟網(wǎng)絡管理服務器連通的地方進行整個網(wǎng)絡的監(jiān)管，它避免了通用的Web管理方式所帶來的安全性隱患，同時又保證了網(wǎng)絡管理人員無需因為管理而始終必須坐在網(wǎng)管機面前的煩惱，以實現(xiàn)機房的無人值守。2項目設計1總體設計方案1整體描述根據(jù)東XXXX技術(shù)學院網(wǎng)管軟件的要求和管理目標，將東XXXX技術(shù)學院絡平臺建設一個完整的網(wǎng)絡服務管理系統(tǒng)，確保東XXXX技術(shù)學院絡平臺安全、穩(wěn)定、可靠的運行，依據(jù)對東XXXX技術(shù)學院絡系統(tǒng)的了解及需求分析，我們推薦采用業(yè)界領(lǐng)先的北塔公司的BTNM網(wǎng)絡運維管理系統(tǒng)來對東XXXX技術(shù)學院網(wǎng)絡進行高效地管理。BTNM（Before Trouble Network Manager）是北塔通訊網(wǎng)絡科技發(fā)展有限公司完全自主開發(fā)的一套全中文網(wǎng)絡資源管理系統(tǒng)，是一套“基于網(wǎng)絡平臺、面向客戶應用”的網(wǎng)絡設備資源與應用服務資源、全中文、通用的管理軟件，具有先進性、實用性、易用性和安全性的特點。BTNM網(wǎng)絡運維管理專家基于國際統(tǒng)一的SNMP協(xié)議提供標準網(wǎng)絡管理功能，支持SNMPvv2c版本，提供分層、統(tǒng)一的管理，在共享數(shù)據(jù)的基礎(chǔ)上支持第三方模塊開發(fā)與接入，擴展管理。通過設置搜索范圍，BTNM系統(tǒng)會自動搜索該范圍內(nèi)所有支持SNMP協(xié)議可管理的設備，包括交換機、路由器、服務器、防火強等設備，并自動生成相應真實的物理網(wǎng)絡拓樸圖。結(jié)合生成的物理拓樸圖，某公司網(wǎng)絡可以實現(xiàn)：u 跨廠商的網(wǎng)絡產(chǎn)品管理u 設備的真實面版圖管理(無須定制)u 強大的預警功能（支持短信告警）u 網(wǎng)絡用戶信息管理u IP地址資源和服務資源的分布管理u 網(wǎng)絡設備負載與端口流量一覽u IP Accounting流量分析管理u 線路流量一覽u 網(wǎng)絡的歷史數(shù)據(jù)記錄與分析管理u 數(shù)據(jù)流分析和監(jiān)控u 自動問題源隔離u 網(wǎng)絡的性能管理u 網(wǎng)絡的故障管理等功能。2方案實現(xiàn)1 網(wǎng)絡拓撲圖管理在網(wǎng)絡的平臺層管理中，拓撲結(jié)構(gòu)管理是最為核心的管理要素之一，一張準確的拓撲結(jié)構(gòu)圖對于了解網(wǎng)絡規(guī)模、應用分布、故障定位等管理需求有其他管理角度無法取代的特殊地位。根據(jù)用戶的有關(guān)要求，BTNM網(wǎng)絡運維管理專家能夠采用多種算法、迅速搜索整個網(wǎng)絡內(nèi)的所有節(jié)點、自動勾畫出整個網(wǎng)絡的準確第二層拓樸圖――物理拓撲圖，包括設備間的冗余連接、備份連接、均衡負載連接，網(wǎng)絡用戶可以為每條設備間連接加以注釋，為每臺設備設置中文設備名稱，監(jiān)測網(wǎng)絡中每臺設備的名稱、IP地址、類型、廠商等，并能夠自動辨別線路連接類型。在該拓撲圖上，能夠動態(tài)實時反映的網(wǎng)絡布線信息，設備運行狀態(tài)及鏈路的流量變化情況等，幫助用戶一幕了然的掌控整個網(wǎng)絡的實時運行狀態(tài)。下圖是一個應用北塔網(wǎng)絡資源管理系統(tǒng)所自動生成的網(wǎng)絡的物理拓撲圖，它涵蓋了局域網(wǎng)部分、廣域網(wǎng)部分、應用服務器部分等主要組成部分。依據(jù)拓撲結(jié)構(gòu)圖，我們可以：216。 直接了解整個網(wǎng)絡設備的負載狀況（CPU/Mem），每臺設備均以不同顏色醒目的標注出當前設備負載狀況，以藍色、綠色、黃色或紅色標注出當前所有設備及鏈路的負載狀況，藍色表示無數(shù)據(jù)、綠色表示運行正常、黃色表示需要關(guān)注、紅色表示設備或鏈路處于重載狀態(tài)下，應該立刻利用數(shù)據(jù)流分析系統(tǒng)查明原因，避免可能出現(xiàn)的網(wǎng)絡中斷，這樣可以及時告訴網(wǎng)絡管理人員網(wǎng)絡的整體運行狀況和發(fā)展趨勢。216。 直接了解各線路流量狀況，支持多種類型的專線方式，對不同類型的專線設定不同的監(jiān)測條件、不同的監(jiān)測頻度，用以灰色、藍色、黃色或紅色來直觀的反映各物理線路上的連通狀態(tài)、總流量、帶寬、幀流量、廣播流量、丟包及有錯包的分布情況，藍色表示運行正常、黃色表示需要關(guān)注、紅色表示需要管理人員去分析可能的原因，避免網(wǎng)絡中斷。216。 監(jiān)測專線的連通狀況，若線路不通則以顯著的顏色標示該條線路。216。 給每臺設備定義中文設備名稱，直接顯示在拓撲圖上每臺設備下方，利于設備管理。216。 利用物理拓撲結(jié)構(gòu)圖我們很容易判別某設備故障所可能波及的網(wǎng)絡范圍，這一切在IP層邏輯拓撲結(jié)構(gòu)圖中是無法發(fā)現(xiàn)的。216。 BTNM支持對網(wǎng)絡上的應用主機進行“Online”管理，能從IP層、TCP層監(jiān)視主機服務，能對ODBC數(shù)據(jù)庫連接服務進行監(jiān)視，能探察這些服務器的Web、FTP、SMTP、POP3服務是否有效，BTNM 在拓撲結(jié)構(gòu)圖上直接標注這些被管理主機的物理連接位置。216。 拓樸圖可以備份與導入，同時還可以存儲為JPG格式的圖片文件，支持打印功能。2 跨地域、層次化的統(tǒng)一管理考慮到用戶網(wǎng)絡的管理區(qū)域可能相當龐大， BTNM還支持分層、跨地域的管理，透過使用BTNM產(chǎn)品的管理平臺，可以在用戶上級單位網(wǎng)絡管理中心直接調(diào)閱各下屬單位的網(wǎng)絡實時物理拓撲結(jié)構(gòu)（如遠程設備的當前負載情況，端口狀態(tài)，故障日志等等）。各個層次的相對獨立性，上級部門在需要時可以對下級部門進行管理，保證了整個網(wǎng)絡管理的統(tǒng)一性和完整性。在了解信息的深度與廣度上與本地管理非常接近。同時，BTNM支持將整個管理區(qū)域分為若干拓撲子圖，通過建立拓樸子圖和縮略圖（雙擊可以展開顯示），可以對拓樸圖進行分布或集中式的監(jiān)控。支持拓撲結(jié)構(gòu)圖的無級縮放區(qū)域內(nèi)設備整體拖動。應用：216。 希望取得下屬單位的網(wǎng)絡管理的第一手資料，輔助管理，而非只有行政匯報一條了解信息的渠道。216。 以網(wǎng)絡中心較強的技術(shù)支持能力，在取得下屬單位的網(wǎng)絡管理的第一手資料的情況下，及時遠程幫助下屬單位查找問題，定位故障，解決問題。 如圖示：3 網(wǎng)絡設備管理設備管理是網(wǎng)絡平臺管理的核心。BTNM網(wǎng)絡運維管理專家是一個基于SNMP管理協(xié)議開發(fā)的跨廠商、跨平臺的通用網(wǎng)絡管理系統(tǒng)，我們與Cisco、Baynetworks、Juniper、Foundry、Extreme、Avaya、3COM、Intel、Fore、Marconi、CableTron、Motorola、F華為、港灣、邁普、SVA上廣電、聯(lián)想、神州數(shù)碼、DLink、Accton、TCL、博達、Nokia、Netscreen、天融信等廠商有著良好的合作關(guān)系，基本全面支持上述產(chǎn)品。BTNM支持采用SNMP管理協(xié)議各廠商網(wǎng)絡產(chǎn)品，包括網(wǎng)絡交換機、路由器、主機、服務器、電源保障系統(tǒng)、防火墻、IDS設備、均衡負載器、無線接入等設備，能自動辨識各生產(chǎn)廠商，在拓樸圖上顯示各設備的CPU / MEM負載狀況，設備連續(xù)運行時間，通過這些信息，我們可以了解整個網(wǎng)絡的業(yè)務運行狀況，并在網(wǎng)絡結(jié)構(gòu)圖上加以顯示，其設備真實面板圖，確切的反映這些設備的真實運行狀態(tài)，得到改造、改進網(wǎng)絡的第一手技術(shù)資料。l 設備面板圖管理BTNM提供所有網(wǎng)絡設備的真實面板圖管理，可以在設備圖標上通過雙擊圖標直接進入設備面板管理、用戶分級管理、端口流量管理，并在設備面板圖上真實、實時地顯示設備各端口連接狀態(tài), 支持設備堆疊顯示功能。對于某個具體端口，BTNM提供與該端口連接的主機名稱、相對應的IP地址、MAC物理地址。同時BTNM還可以提供直接端口關(guān)斷與啟用操作。l 設備端口狀態(tài)分析BTNM提供設備端口狀態(tài)（Up/Down），端口總流量、端口總出流量、總?cè)肓髁?、端口總丟包數(shù)、總錯包數(shù)、端口總廣播包數(shù)、端口MAC地址等分析，可以按數(shù)據(jù)表或圖形時間曲線展開數(shù)據(jù)分析，在數(shù)據(jù)表中可以得到各端口的實時流量情況的面板圖管理，在設備面板圖上真實、實時設備端口連接狀態(tài)顯示。BTNM提供設備各主要數(shù)據(jù)實時查詢，提供：168。 系統(tǒng)表168。 設備端口表168。 IP地址表、路由表、基本表168。 ICMP表168。 TCP表168。 UDP表168。 SNMP表168。 ARP表168。 MAC表168。 CDP表以上數(shù)據(jù)均可按數(shù)據(jù)表或圖形時間曲線展開數(shù)據(jù)分析，在數(shù)據(jù)表方式中，每一列數(shù)據(jù)均可按用戶要求進行升序或降序排序，對于尋找峰值數(shù)據(jù)、最小數(shù)據(jù)十分有力。l 線路狀態(tài)分析BTNM提供網(wǎng)絡線路的數(shù)據(jù)流量的詳細信息：包括線路總流量、流入/流出平均速率、流入/流出峰值速率、流入/流出字節(jié)數(shù)、流入/流出丟包和錯包數(shù)、