【正文】 之前就發(fā)現(xiàn)它。 由于 SFlow 已經是 IETF 的正式標準（ RFC3176），因此，用戶可以從多種途徑獲得基于 SFlow 的 流量分析 /統(tǒng)計軟件，也有免費軟件可以下載。 綜合考慮，我們在交換機上可同時啟動防病毒 ACL，防 ARP 欺騙和sFlow 流量監(jiān)控功能，實時智能地發(fā)現(xiàn)全網(wǎng)異常流量并將其過濾；同時如果安全需求，我們可進一步在交換機支持 證，防止非法用戶接入上網(wǎng)。 網(wǎng)絡管理設計 在現(xiàn)代計算機網(wǎng)絡日益成為多種業(yè)務的傳輸平臺的今天，網(wǎng)絡規(guī)模越來大，并且網(wǎng)上應用也變得更加復雜化和多樣，這就使得網(wǎng)絡管理與維護的任務日益加重和復雜。為了滿足現(xiàn)代計算機網(wǎng)絡管理與維護的要求，減低理與維護的工作強度復雜度，提高工作效率， Extreme 公司推出了全面的網(wǎng)絡管理解決方案 EPICenter。 Extreme EPICenter 是一套功能全面的網(wǎng)管軟件，它使得交換機配置、排除故障、狀態(tài)監(jiān)控和基于策略的管理不同廠家產品更加容易 。 Extreme EPICenter工具包括： ? 設備探測 發(fā)現(xiàn)和管理網(wǎng)上的設備 ? ? VLAN 工具 —多個交換 VLAN 的創(chuàng)建和管理 ? Extreme 監(jiān)控工具 —對每一臺交換機進行全面的配置和狀態(tài)監(jiān)控 ? 實時統(tǒng)計工具查看多端口、多交換機數(shù)據(jù)的實時統(tǒng)計程序 ? MAC/IP 尋址工具 —搜索 MAC 和 IP 地址的工具 ? 網(wǎng)絡拓撲結構管理管理、生成和監(jiān)控網(wǎng)絡的拓撲圖 ? 配置管理中心對全網(wǎng)的配置進行集中的 管理 ? ESRP/VRRP 管理 —管理和配置 ESRP/VRRP ? 報警系統(tǒng)對網(wǎng)絡的異常進行報警 ? 動態(tài)報表工具生成被管理設備的報表 ? Administration 工具 —中心化用戶管理和 RADIUS 鑒別 EPICenter 利用 Java 工具實現(xiàn)了一個三層的客戶機 /服務器 /數(shù)據(jù)庫體系結構。目前，服務器和數(shù)據(jù)庫應用支持微軟公司的 Windows NT 和 Sun Microystem 公司Solaris 操作系統(tǒng)環(huán)境。 EPICenter 的三部分主要功能是服務器及其關系數(shù)據(jù)庫、管理統(tǒng)（ RDBMS）和 EPICenter 固有的基于 瀏覽器的客戶機應用。服務器負責將 Java 程序 applet和數(shù)據(jù)下載到客戶機上，負責監(jiān)視被管理設備并與之通信，負責安全且還負責與 EPICenter 的數(shù)據(jù)庫的通信， EPICenter 的服務器軟件是以 Sun Java Web Server 為基礎的。 RDBMS 就是 Sybse Adaptive Server Anywhere，它包含EPICenter 用來管理已確認的設備和 EPICenter 用戶的信息，數(shù)據(jù)庫是用作永久數(shù)據(jù)存儲和數(shù)據(jù)緩存的?；跒g覽器的 EPICenter 客戶機應用是一些 Java applet， 它們是根據(jù)要求從服務器下載到一個客戶機上的瀏覽器中的。 Extreme 網(wǎng)絡管理解決方案的特點 擴充的管理能力 無論應用環(huán)境設計得多么完善，網(wǎng)絡管理仍然是一個困難的任務，改變網(wǎng)絡配置，創(chuàng)建虛擬局域網(wǎng)（ VLAN），創(chuàng)建協(xié)議過濾器，以及路由任務的分配都是非常復雜的功能。然而，利用 EPICenter 的管理模塊，這些任務都變得簡單多了。因為這個管理模塊有一個用戶接口，它可以簡化所有這些動作。網(wǎng)絡管理員可以完成所有這些工作而不必創(chuàng)建一個單獨的程序或者遠登錄的會話。 EPICenter 的 配置管理器 提供了一 個機制和一個圖形界面，用來從被管理設備上載或者向被管理設備下載配置文件，這個軟件還可以將 EPICenter 的軟件映射下載到 Extreme Networks 的設備中去 ，配置管理器還提供一個方式儲存配置文件，從而允許多個版本的跟蹤。這些配置文件可以按照要求上載，或者在每天、 每周的規(guī)定時間上載，或者可以按照用戶喜歡的任意時間隔上載。 虛擬局域網(wǎng)（ VLAN）管理器 允許管理員級的用戶控制 VLAN 管理的所有方面，這包括創(chuàng)建和刪除 VLAN 的能力，在現(xiàn)有 VLAN 上增加和減少端口的能力，創(chuàng)建和修改用以過濾 VLAN 業(yè) 務的協(xié)議過濾器的能力，以及對成員交換機分配路由責任的能力。 EPICenter 的 報警系統(tǒng) 提供對被監(jiān)視的網(wǎng)絡設備的故障探測和報警處理。故障探測是以 SNMP Trap， RMON 門 限和輪詢?yōu)榛A的。報警系統(tǒng)支持 SNMP MIB－ 2 和 Extreme Networks 的專有 MIB。報警系統(tǒng)是可以定制的，因此，它可以在用戶指定的條件（如特定的重復次數(shù)或超出指定的門限值等）下報告錯誤。另外，用戶還可以指定當一個警報發(fā)生時，軟件采取的動作用戶還可以打開或關閉類似發(fā)送電子郵件，運行程序腳本或者發(fā)出一種報警聲這樣 的單個警報。 全面的網(wǎng)絡監(jiān)控 錯綜復雜的網(wǎng)絡可以由幾百個交換機和數(shù)以千計的獨立端口組成。監(jiān)視所有這些設備和網(wǎng)絡設置要求一個完整的網(wǎng)絡專業(yè)隊伍，或者是一個類似 EPICenter 的應用套件，它的功能包括清單工具、配置管理、配置和狀態(tài)監(jiān)視等。 清單工具 為所有受 EPICenter 管理或監(jiān)視的設備建立一個數(shù)據(jù)庫，這些設備包括 Summit、 Alpine 和 BlackDiamond 交換機以及任何與 MIB－Ⅱ兼容的第三方設備。一個授權用戶可以察看這些設備的狀態(tài)和基本配置信息。使用個applet，用戶可以修改基本的交 換機配置信息，并在 EPICnter 的清單數(shù)據(jù)庫中增加或刪除設備。對 Extreme 設備或者與 MIB－Ⅱ兼容的第三方設備的自動發(fā)現(xiàn)功能使將設備納入管理系統(tǒng)的過程變得十分容易、快捷。 配置和狀態(tài)監(jiān)視工具 就是已知的 ExtremeView。 ExtremeView 模塊節(jié)省時間并簡化改變設備配置的過程 ——無論對單個設備還是對成組的設備。使用這個模塊，無論是對 Extreme Networks 的交換機還是對某些第三方設備，都可以通過基于瀏覽器的界面進行監(jiān)視和控制，而不需要調用一個單獨的程序或者個單獨的遠程登錄的會話。在 這個模塊中，用戶可以管理單個的交換機，或使用遠程登錄功能通過命令行接口（ CLI）執(zhí)行任何已有的命令。 ExtremeView 的四個主要功能是狀態(tài)、配置、統(tǒng)計和多會話遠程登錄，這些功能共同收集端口統(tǒng)計信息，并以一種簡單，合理的方式管理各種配置。 實時統(tǒng)計工具 提供一個界面來實時地察看多端口、多設備的端口統(tǒng)計信息。應用來自交換機的 RMON 數(shù)據(jù)，這個工具允許用戶以多種方式察看端口用情況和差錯情況。圖形顯示包括餅圖、條形堆積線和表格。實時統(tǒng)計工具還提供顯示過濾器，用來根據(jù)一個可配 置的端口的 TOPN 值來挑選顯示內容。 地址定位和地址隔離 是網(wǎng)絡故障檢修必不可少的方面。 MAC 地址或 IP 地址查找工具提供一個簡單但功能強大的界面，用來在第 2 層（ MAC 層）或第 3 層（ IP）層查明已知地址的位置。另外， MAC 地址或 IP 地址查找工具還允許用戶同時運行幾個搜索任務，從而更加高效地在整個網(wǎng)絡范圍內排除故障。 拓撲工具 允許用戶以一組網(wǎng)絡圖的形式顯示 EPICenter 管理的設備和設備之間的鏈接。這些網(wǎng)絡圖以子圖樹的形式組合起來，表示用戶網(wǎng)絡是一個由園區(qū)、大樓、樓層、儲藏室以及任 何用戶感性趣的邏輯組合構成的一個層次系統(tǒng)。當設備加入到 EPICenter 的設備清單中時，拓撲程序自動在用戶的網(wǎng)絡圖中增加設備結點。 EPICenter 還將添加存在于設備之間的鏈接，并將其組織到合適的子圖中。用戶可以通過移動設備網(wǎng)元，通過增加鏈路連接、非管理結點文本字符、調整以發(fā)現(xiàn)的設備來定制最終的網(wǎng)絡圖。由上一個受管理結點，用戶可以激活其他的 EPICenter 功能，如報警瀏覽器、遠程登錄、實時或者選中設備的前面板圖等。 EPICenter 具有生成 動態(tài)報告 的能力。如果沒有報告功能，網(wǎng)絡管理者就無法追 蹤分析各種趨勢并與團隊其它成員交流，所有的管理和監(jiān)測能力都將一分不值。 EPICenter 有一系列預先定義好的頁面，它們以圖形形式顯示端口的鏈接狀態(tài)，環(huán)境狀態(tài)和物理配置。該軟件還包含一個統(tǒng)計程序，它可以提供描述網(wǎng)絡性能的圖表，通過修改已有的 HTML 或者通過編寫新的 TCL 腳本，可以產生滿足用戶特定需要的管理信息報告。 EPICer 也考慮到了嚴竣的網(wǎng)絡安全需求。 .出于安全管理的需要， EPICenter要求用戶使用用戶名和口令登錄。 EPICenter 提供下列三個級別的訪問： ?監(jiān)視管理（ monitor）（察看交 換機參數(shù)和狀態(tài)） ?配置管理（ manager）（修改交換機參數(shù)） ?特權管理 (administrator)（創(chuàng)建、修改和刪除用戶帳號， RADIUS 認證） 第 4章 極進網(wǎng)絡方案特色與優(yōu)勢 網(wǎng)絡的高可靠性 Extreme 公司的網(wǎng)絡解決方案從設備的高可靠性、對應用的高保障性和鏈路的高可靠性方面都給出了全面的解決方案。它不僅支持傳統(tǒng)的 、VRRP、 OSPFECMP 等標準協(xié)議提供的可靠性功能，而且還提供諸如： ESRP、EAPS 和 Hitless failover 等高級可靠性技術，為網(wǎng)絡提供全面的可靠性保證 。 在網(wǎng)絡的核心層、匯聚層和接入層使用的網(wǎng)絡設備都支持電源冗余備份配置。 ? 所有的核心層設備全冗余無單點故障設計。 BlackDiamond8810 產品均為全冗余設計，支持電源、風扇、管理模塊、交換引擎的冗余配置，無任何單點故障。 ? Hitless Failover 攻擊保證交換機在任何情況下均無中斷運行。 Extreme 獨有的 hitless Failover 技術保證交換機在升級并啟用新版本軟件、主備用主控模塊切換、或更換其它模塊時，均可保證網(wǎng)絡繼續(xù)保持工作，無任何數(shù)據(jù)流中斷的發(fā)生。 ? 新一代萬兆交換機 BlackDiamond8810 和 SummitX450 采用自愈式硬件及軟件設計，進一步提供系統(tǒng)的容錯能力。硬件采用具備 ECC 能力的內存，智能電路的電源系統(tǒng)，模塊是否插緊的監(jiān)控能力。系統(tǒng)軟件產品采用最可靠的模塊化 Unix 操作系統(tǒng)，具有進程死鎖發(fā)現(xiàn)、重啟、進程保護 ,獨立進程內存等技術。由于采用模塊化的多進程系統(tǒng)軟件，單一進程的故障不會導致整個設備系統(tǒng)的癱瘓，從而保證全面的可靠性。 ? EAPS 技術為物理冗余的網(wǎng)絡提供二層小于 50 毫秒的收斂能力。通過EAPS 技術，可以實現(xiàn)在進行鏈路切換的的時候，不會導致上層路由協(xié)議的動蕩，從而 保證數(shù)據(jù)流的連續(xù)、可靠運行傳輸。 網(wǎng)絡的安全性 Extreme 的網(wǎng)絡解決方案從用戶接入和設備兩個層面為用戶提供了全面的網(wǎng)絡安全保證。 Extreme 的網(wǎng)絡設備支持所有的傳統(tǒng)安全技術： ACL、 VLAN、 IP 地址與 MAC 地址綁定、 MAC 地址與端口綁定等，為了給用戶提供更為全面的網(wǎng)絡安全保證， Extreme 設備還支持如下的安全特性： ? 支持用戶接入認證功能。 Extreme 公司的所有網(wǎng)絡設備都支持基于 WEB 的用戶認證技術和 +EAP 標準。通過該功能，網(wǎng)絡系統(tǒng)可以控制用戶是否能夠接入網(wǎng)絡和如何使用網(wǎng)絡資 源，無論用戶的終端設備設備是否配置了正確的 IP 地址，只有使用設備的用戶擁有合法的用戶帳號才能接入網(wǎng)絡，否則，用戶是無法接入網(wǎng)絡系統(tǒng)的。這樣就可以將非法用戶屏蔽在網(wǎng)絡之外，減少網(wǎng)絡收到黑客攻擊的可能性。 ? 將用戶接入認證功能與第三方的網(wǎng)絡安全技術（如： segate）相結合，網(wǎng)絡系統(tǒng)可以在對用戶合法性進行認證的同時，還可以對用戶使用的終端設備的安全性進行檢查，確定終端系統(tǒng)是否存在安全漏洞（如是否安裝了最新的“補丁”），若終端系統(tǒng)存在安全漏洞，網(wǎng)絡系統(tǒng)將可以強制終端設備進行漏洞修補，然后才允許終端和用戶接入到網(wǎng)絡。 這樣就可以大大降低網(wǎng)絡受到病毒攻擊的概率。 ? Extreme 公司的用戶接入認證技術可以將通過認證的用戶動態(tài)分配到特定的VLAN 中，通過對 VLAN 的控制，最終實現(xiàn)對用戶可使用網(wǎng)絡資源的控制。 ? Extreme 公司提供的基于 WEB 的用戶認證方式，大大降低了實施用戶接入技術的復雜性，用戶的終端設備上無需安裝特定的客戶端軟件即可完成用戶的接入認證。通過單端口上多用戶接入認證技術，可以保證用戶接入認證技術的廣泛應用以及在異構網(wǎng)絡上的實施。 ? 支持終端設備的接入控制。通過 Extreme 網(wǎng)絡設備上的 MAC 地址鎖定和MAC 地址限 制功能，網(wǎng)絡系統(tǒng)可以控制非法設備的接入，進一步提高網(wǎng)絡的安全性。 ? 強制使用 DHCP 的能力。在網(wǎng)絡覆蓋范圍日益擴大和網(wǎng)絡結構日益復雜的今天，越來越多的網(wǎng)絡通過 DHCP 方式來實現(xiàn) IP 地址的分配，通過DHCP 的使用，系統(tǒng)管理員可以更好的實現(xiàn)網(wǎng)絡的優(yōu)化與管理，降低網(wǎng)絡管理的復雜度。但網(wǎng)絡可能出現(xiàn)的無管理下的靜態(tài)配置 IP 地址，將導致IP 地址的不可管理性，并會導致因 IP 地址沖突而帶來的網(wǎng)絡不可用的問題。利用 Extreme 網(wǎng)絡設備獨有的的 ARP Learning Disable 功能，系統(tǒng)管理員可以針對性地強制網(wǎng)絡設備上 的某些端口連接的終端設備必須使用DHCP 獲得的 IP 地址，否則終端設備不能夠接入網(wǎng)絡，進而保證網(wǎng)絡的安全性。 ? 內置的防范攻擊能力。 Extreme 公司