【正文】 之前就發(fā)現(xiàn)它。 由于 SFlow 已經(jīng)是 IETF 的正式標準（ RFC3176），因此，用戶可以從多種途徑獲得基于 SFlow 的 流量分析 /統(tǒng)計軟件，也有免費軟件可以下載。 綜合考慮，我們在交換機上可同時啟動防病毒 ACL，防 ARP 欺騙和sFlow 流量監(jiān)控功能，實時智能地發(fā)現(xiàn)全網(wǎng)異常流量并將其過濾；同時如果安全需求，我們可進一步在交換機支持 證，防止非法用戶接入上網(wǎng)。 網(wǎng)絡(luò)管理設(shè)計 在現(xiàn)代計算機網(wǎng)絡(luò)日益成為多種業(yè)務(wù)的傳輸平臺的今天，網(wǎng)絡(luò)規(guī)模越來大，并且網(wǎng)上應(yīng)用也變得更加復雜化和多樣，這就使得網(wǎng)絡(luò)管理與維護的任務(wù)日益加重和復雜。為了滿足現(xiàn)代計算機網(wǎng)絡(luò)管理與維護的要求，減低理與維護的工作強度復雜度，提高工作效率， Extreme 公司推出了全面的網(wǎng)絡(luò)管理解決方案 EPICenter。 Extreme EPICenter 是一套功能全面的網(wǎng)管軟件，它使得交換機配置、排除故障、狀態(tài)監(jiān)控和基于策略的管理不同廠家產(chǎn)品更加容易 。 Extreme EPICenter工具包括： ? 設(shè)備探測 發(fā)現(xiàn)和管理網(wǎng)上的設(shè)備 ? ? VLAN 工具 —多個交換 VLAN 的創(chuàng)建和管理 ? Extreme 監(jiān)控工具 —對每一臺交換機進行全面的配置和狀態(tài)監(jiān)控 ? 實時統(tǒng)計工具查看多端口、多交換機數(shù)據(jù)的實時統(tǒng)計程序 ? MAC/IP 尋址工具 —搜索 MAC 和 IP 地址的工具 ? 網(wǎng)絡(luò)拓撲結(jié)構(gòu)管理管理、生成和監(jiān)控網(wǎng)絡(luò)的拓撲圖 ? 配置管理中心對全網(wǎng)的配置進行集中的 管理 ? ESRP/VRRP 管理 —管理和配置 ESRP/VRRP ? 報警系統(tǒng)對網(wǎng)絡(luò)的異常進行報警 ? 動態(tài)報表工具生成被管理設(shè)備的報表 ? Administration 工具 —中心化用戶管理和 RADIUS 鑒別 EPICenter 利用 Java 工具實現(xiàn)了一個三層的客戶機 /服務(wù)器 /數(shù)據(jù)庫體系結(jié)構(gòu)。目前，服務(wù)器和數(shù)據(jù)庫應(yīng)用支持微軟公司的 Windows NT 和 Sun Microystem 公司Solaris 操作系統(tǒng)環(huán)境。 EPICenter 的三部分主要功能是服務(wù)器及其關(guān)系數(shù)據(jù)庫、管理統(tǒng)（ RDBMS）和 EPICenter 固有的基于 瀏覽器的客戶機應(yīng)用。服務(wù)器負責將 Java 程序 applet和數(shù)據(jù)下載到客戶機上，負責監(jiān)視被管理設(shè)備并與之通信，負責安全且還負責與 EPICenter 的數(shù)據(jù)庫的通信， EPICenter 的服務(wù)器軟件是以 Sun Java Web Server 為基礎(chǔ)的。 RDBMS 就是 Sybse Adaptive Server Anywhere，它包含EPICenter 用來管理已確認的設(shè)備和 EPICenter 用戶的信息，數(shù)據(jù)庫是用作永久數(shù)據(jù)存儲和數(shù)據(jù)緩存的?；跒g覽器的 EPICenter 客戶機應(yīng)用是一些 Java applet， 它們是根據(jù)要求從服務(wù)器下載到一個客戶機上的瀏覽器中的。 Extreme 網(wǎng)絡(luò)管理解決方案的特點 擴充的管理能力 無論應(yīng)用環(huán)境設(shè)計得多么完善，網(wǎng)絡(luò)管理仍然是一個困難的任務(wù)，改變網(wǎng)絡(luò)配置，創(chuàng)建虛擬局域網(wǎng)（ VLAN），創(chuàng)建協(xié)議過濾器，以及路由任務(wù)的分配都是非常復雜的功能。然而，利用 EPICenter 的管理模塊，這些任務(wù)都變得簡單多了。因為這個管理模塊有一個用戶接口，它可以簡化所有這些動作。網(wǎng)絡(luò)管理員可以完成所有這些工作而不必創(chuàng)建一個單獨的程序或者遠登錄的會話。 EPICenter 的 配置管理器 提供了一 個機制和一個圖形界面，用來從被管理設(shè)備上載或者向被管理設(shè)備下載配置文件，這個軟件還可以將 EPICenter 的軟件映射下載到 Extreme Networks 的設(shè)備中去 ，配置管理器還提供一個方式儲存配置文件，從而允許多個版本的跟蹤。這些配置文件可以按照要求上載，或者在每天、 每周的規(guī)定時間上載，或者可以按照用戶喜歡的任意時間隔上載。 虛擬局域網(wǎng)（ VLAN）管理器 允許管理員級的用戶控制 VLAN 管理的所有方面，這包括創(chuàng)建和刪除 VLAN 的能力，在現(xiàn)有 VLAN 上增加和減少端口的能力，創(chuàng)建和修改用以過濾 VLAN 業(yè) 務(wù)的協(xié)議過濾器的能力，以及對成員交換機分配路由責任的能力。 EPICenter 的 報警系統(tǒng) 提供對被監(jiān)視的網(wǎng)絡(luò)設(shè)備的故障探測和報警處理。故障探測是以 SNMP Trap， RMON 門 限和輪詢?yōu)榛A(chǔ)的。報警系統(tǒng)支持 SNMP MIB－ 2 和 Extreme Networks 的專有 MIB。報警系統(tǒng)是可以定制的，因此，它可以在用戶指定的條件（如特定的重復次數(shù)或超出指定的門限值等）下報告錯誤。另外，用戶還可以指定當一個警報發(fā)生時，軟件采取的動作用戶還可以打開或關(guān)閉類似發(fā)送電子郵件，運行程序腳本或者發(fā)出一種報警聲這樣 的單個警報。 全面的網(wǎng)絡(luò)監(jiān)控 錯綜復雜的網(wǎng)絡(luò)可以由幾百個交換機和數(shù)以千計的獨立端口組成。監(jiān)視所有這些設(shè)備和網(wǎng)絡(luò)設(shè)置要求一個完整的網(wǎng)絡(luò)專業(yè)隊伍，或者是一個類似 EPICenter 的應(yīng)用套件，它的功能包括清單工具、配置管理、配置和狀態(tài)監(jiān)視等。 清單工具 為所有受 EPICenter 管理或監(jiān)視的設(shè)備建立一個數(shù)據(jù)庫，這些設(shè)備包括 Summit、 Alpine 和 BlackDiamond 交換機以及任何與 MIB－Ⅱ兼容的第三方設(shè)備。一個授權(quán)用戶可以察看這些設(shè)備的狀態(tài)和基本配置信息。使用個applet，用戶可以修改基本的交 換機配置信息，并在 EPICnter 的清單數(shù)據(jù)庫中增加或刪除設(shè)備。對 Extreme 設(shè)備或者與 MIB－Ⅱ兼容的第三方設(shè)備的自動發(fā)現(xiàn)功能使將設(shè)備納入管理系統(tǒng)的過程變得十分容易、快捷。 配置和狀態(tài)監(jiān)視工具 就是已知的 ExtremeView。 ExtremeView 模塊節(jié)省時間并簡化改變設(shè)備配置的過程 ——無論對單個設(shè)備還是對成組的設(shè)備。使用這個模塊，無論是對 Extreme Networks 的交換機還是對某些第三方設(shè)備，都可以通過基于瀏覽器的界面進行監(jiān)視和控制，而不需要調(diào)用一個單獨的程序或者個單獨的遠程登錄的會話。在 這個模塊中，用戶可以管理單個的交換機，或使用遠程登錄功能通過命令行接口（ CLI）執(zhí)行任何已有的命令。 ExtremeView 的四個主要功能是狀態(tài)、配置、統(tǒng)計和多會話遠程登錄，這些功能共同收集端口統(tǒng)計信息，并以一種簡單，合理的方式管理各種配置。 實時統(tǒng)計工具 提供一個界面來實時地察看多端口、多設(shè)備的端口統(tǒng)計信息。應(yīng)用來自交換機的 RMON 數(shù)據(jù)，這個工具允許用戶以多種方式察看端口用情況和差錯情況。圖形顯示包括餅圖、條形堆積線和表格。實時統(tǒng)計工具還提供顯示過濾器，用來根據(jù)一個可配 置的端口的 TOPN 值來挑選顯示內(nèi)容。 地址定位和地址隔離 是網(wǎng)絡(luò)故障檢修必不可少的方面。 MAC 地址或 IP 地址查找工具提供一個簡單但功能強大的界面，用來在第 2 層（ MAC 層）或第 3 層（ IP）層查明已知地址的位置。另外， MAC 地址或 IP 地址查找工具還允許用戶同時運行幾個搜索任務(wù)，從而更加高效地在整個網(wǎng)絡(luò)范圍內(nèi)排除故障。 拓撲工具 允許用戶以一組網(wǎng)絡(luò)圖的形式顯示 EPICenter 管理的設(shè)備和設(shè)備之間的鏈接。這些網(wǎng)絡(luò)圖以子圖樹的形式組合起來，表示用戶網(wǎng)絡(luò)是一個由園區(qū)、大樓、樓層、儲藏室以及任 何用戶感性趣的邏輯組合構(gòu)成的一個層次系統(tǒng)。當設(shè)備加入到 EPICenter 的設(shè)備清單中時，拓撲程序自動在用戶的網(wǎng)絡(luò)圖中增加設(shè)備結(jié)點。 EPICenter 還將添加存在于設(shè)備之間的鏈接，并將其組織到合適的子圖中。用戶可以通過移動設(shè)備網(wǎng)元，通過增加鏈路連接、非管理結(jié)點文本字符、調(diào)整以發(fā)現(xiàn)的設(shè)備來定制最終的網(wǎng)絡(luò)圖。由上一個受管理結(jié)點，用戶可以激活其他的 EPICenter 功能，如報警瀏覽器、遠程登錄、實時或者選中設(shè)備的前面板圖等。 EPICenter 具有生成 動態(tài)報告 的能力。如果沒有報告功能，網(wǎng)絡(luò)管理者就無法追 蹤分析各種趨勢并與團隊其它成員交流，所有的管理和監(jiān)測能力都將一分不值。 EPICenter 有一系列預(yù)先定義好的頁面，它們以圖形形式顯示端口的鏈接狀態(tài)，環(huán)境狀態(tài)和物理配置。該軟件還包含一個統(tǒng)計程序，它可以提供描述網(wǎng)絡(luò)性能的圖表，通過修改已有的 HTML 或者通過編寫新的 TCL 腳本，可以產(chǎn)生滿足用戶特定需要的管理信息報告。 EPICer 也考慮到了嚴竣的網(wǎng)絡(luò)安全需求。 .出于安全管理的需要， EPICenter要求用戶使用用戶名和口令登錄。 EPICenter 提供下列三個級別的訪問： ?監(jiān)視管理（ monitor）（察看交 換機參數(shù)和狀態(tài)） ?配置管理（ manager）（修改交換機參數(shù)） ?特權(quán)管理 (administrator)（創(chuàng)建、修改和刪除用戶帳號， RADIUS 認證） 第 4章 極進網(wǎng)絡(luò)方案特色與優(yōu)勢 網(wǎng)絡(luò)的高可靠性 Extreme 公司的網(wǎng)絡(luò)解決方案從設(shè)備的高可靠性、對應(yīng)用的高保障性和鏈路的高可靠性方面都給出了全面的解決方案。它不僅支持傳統(tǒng)的 、VRRP、 OSPFECMP 等標準協(xié)議提供的可靠性功能，而且還提供諸如： ESRP、EAPS 和 Hitless failover 等高級可靠性技術(shù)，為網(wǎng)絡(luò)提供全面的可靠性保證 。 在網(wǎng)絡(luò)的核心層、匯聚層和接入層使用的網(wǎng)絡(luò)設(shè)備都支持電源冗余備份配置。 ? 所有的核心層設(shè)備全冗余無單點故障設(shè)計。 BlackDiamond8810 產(chǎn)品均為全冗余設(shè)計，支持電源、風扇、管理模塊、交換引擎的冗余配置，無任何單點故障。 ? Hitless Failover 攻擊保證交換機在任何情況下均無中斷運行。 Extreme 獨有的 hitless Failover 技術(shù)保證交換機在升級并啟用新版本軟件、主備用主控模塊切換、或更換其它模塊時，均可保證網(wǎng)絡(luò)繼續(xù)保持工作，無任何數(shù)據(jù)流中斷的發(fā)生。 ? 新一代萬兆交換機 BlackDiamond8810 和 SummitX450 采用自愈式硬件及軟件設(shè)計，進一步提供系統(tǒng)的容錯能力。硬件采用具備 ECC 能力的內(nèi)存，智能電路的電源系統(tǒng)，模塊是否插緊的監(jiān)控能力。系統(tǒng)軟件產(chǎn)品采用最可靠的模塊化 Unix 操作系統(tǒng)，具有進程死鎖發(fā)現(xiàn)、重啟、進程保護 ,獨立進程內(nèi)存等技術(shù)。由于采用模塊化的多進程系統(tǒng)軟件，單一進程的故障不會導致整個設(shè)備系統(tǒng)的癱瘓，從而保證全面的可靠性。 ? EAPS 技術(shù)為物理冗余的網(wǎng)絡(luò)提供二層小于 50 毫秒的收斂能力。通過EAPS 技術(shù)，可以實現(xiàn)在進行鏈路切換的的時候，不會導致上層路由協(xié)議的動蕩，從而 保證數(shù)據(jù)流的連續(xù)、可靠運行傳輸。 網(wǎng)絡(luò)的安全性 Extreme 的網(wǎng)絡(luò)解決方案從用戶接入和設(shè)備兩個層面為用戶提供了全面的網(wǎng)絡(luò)安全保證。 Extreme 的網(wǎng)絡(luò)設(shè)備支持所有的傳統(tǒng)安全技術(shù)： ACL、 VLAN、 IP 地址與 MAC 地址綁定、 MAC 地址與端口綁定等，為了給用戶提供更為全面的網(wǎng)絡(luò)安全保證， Extreme 設(shè)備還支持如下的安全特性： ? 支持用戶接入認證功能。 Extreme 公司的所有網(wǎng)絡(luò)設(shè)備都支持基于 WEB 的用戶認證技術(shù)和 +EAP 標準。通過該功能，網(wǎng)絡(luò)系統(tǒng)可以控制用戶是否能夠接入網(wǎng)絡(luò)和如何使用網(wǎng)絡(luò)資 源，無論用戶的終端設(shè)備設(shè)備是否配置了正確的 IP 地址，只有使用設(shè)備的用戶擁有合法的用戶帳號才能接入網(wǎng)絡(luò)，否則，用戶是無法接入網(wǎng)絡(luò)系統(tǒng)的。這樣就可以將非法用戶屏蔽在網(wǎng)絡(luò)之外，減少網(wǎng)絡(luò)收到黑客攻擊的可能性。 ? 將用戶接入認證功能與第三方的網(wǎng)絡(luò)安全技術(shù)（如： segate）相結(jié)合，網(wǎng)絡(luò)系統(tǒng)可以在對用戶合法性進行認證的同時，還可以對用戶使用的終端設(shè)備的安全性進行檢查，確定終端系統(tǒng)是否存在安全漏洞（如是否安裝了最新的“補丁”），若終端系統(tǒng)存在安全漏洞，網(wǎng)絡(luò)系統(tǒng)將可以強制終端設(shè)備進行漏洞修補，然后才允許終端和用戶接入到網(wǎng)絡(luò)。 這樣就可以大大降低網(wǎng)絡(luò)受到病毒攻擊的概率。 ? Extreme 公司的用戶接入認證技術(shù)可以將通過認證的用戶動態(tài)分配到特定的VLAN 中，通過對 VLAN 的控制，最終實現(xiàn)對用戶可使用網(wǎng)絡(luò)資源的控制。 ? Extreme 公司提供的基于 WEB 的用戶認證方式，大大降低了實施用戶接入技術(shù)的復雜性，用戶的終端設(shè)備上無需安裝特定的客戶端軟件即可完成用戶的接入認證。通過單端口上多用戶接入認證技術(shù)，可以保證用戶接入認證技術(shù)的廣泛應(yīng)用以及在異構(gòu)網(wǎng)絡(luò)上的實施。 ? 支持終端設(shè)備的接入控制。通過 Extreme 網(wǎng)絡(luò)設(shè)備上的 MAC 地址鎖定和MAC 地址限 制功能，網(wǎng)絡(luò)系統(tǒng)可以控制非法設(shè)備的接入，進一步提高網(wǎng)絡(luò)的安全性。 ? 強制使用 DHCP 的能力。在網(wǎng)絡(luò)覆蓋范圍日益擴大和網(wǎng)絡(luò)結(jié)構(gòu)日益復雜的今天，越來越多的網(wǎng)絡(luò)通過 DHCP 方式來實現(xiàn) IP 地址的分配，通過DHCP 的使用，系統(tǒng)管理員可以更好的實現(xiàn)網(wǎng)絡(luò)的優(yōu)化與管理，降低網(wǎng)絡(luò)管理的復雜度。但網(wǎng)絡(luò)可能出現(xiàn)的無管理下的靜態(tài)配置 IP 地址，將導致IP 地址的不可管理性，并會導致因 IP 地址沖突而帶來的網(wǎng)絡(luò)不可用的問題。利用 Extreme 網(wǎng)絡(luò)設(shè)備獨有的的 ARP Learning Disable 功能，系統(tǒng)管理員可以針對性地強制網(wǎng)絡(luò)設(shè)備上 的某些端口連接的終端設(shè)備必須使用DHCP 獲得的 IP 地址，否則終端設(shè)備不能夠接入網(wǎng)絡(luò)，進而保證網(wǎng)絡(luò)的安全性。 ? 內(nèi)置的防范攻擊能力。 Extreme 公司