網絡管理系統(tǒng)

1、Cav網絡管理系統(tǒng)一、 網絡管理系統(tǒng)綜述對不同的人，網絡管理有不同的概念。在一些情況下，網絡管理意味著一個單獨的網絡管理員動態(tài)監(jiān)控網絡；而在另一些情況下，它又意味著分配數據庫、自動輪詢網絡設備、生成實時網絡狀況變化和信息流的圖形報告?？傊?，網絡管理是利用多種工具、應用程序和設備來幫助網絡管理員監(jiān)控和維護網絡的一種服務。 不同網絡管理體系結構的基本結構相同，如圖22所示。圖 1二、網絡管理協議 獲得網絡管理目標的一個基本因素是從網絡作用的變化中獲得信息的能力。一個簡單的網絡管理協議將定義共用的數據格式和參數，并且容易提取信息。一個復雜的網絡管理協議將增加一些應變能力和安全機制以保護信息的尋訪和防

2、止任何人改變信息。一個先進的網絡管理協議將能夠遠執(zhí)行網絡管理任務，類似于遠端過程呼叫，并且獨立于網絡協議，所有的網絡設備，不管執(zhí)行何種協議，都是可管理的。 網絡管理協議可以監(jiān)控、從網絡的設備變化中獲得信息。目前，最通用的網絡管理協議是SNMP（Simple Network Management Protocol）以及更新的SNMPv2(版本2)和CMIS/CMIP （Common Management Information Servers/Common Management Information Protocol）。SNMP不僅是一個簡單的工具，并且具有相當的監(jiān)控能力和一些改變功能。SNM

3、Pv2大大地增強了SNMP的性能。CMIS/CMIP接近先進的管理協議工具，但它的執(zhí)行程序發(fā)行限制了它的使用。遠程監(jiān)控RMON(Remote Monitoring)是另一類廣泛應用的網絡管理協議。它依據RFC1271中描述的管理信息庫代理規(guī)范,定義了網絡設備的遠程監(jiān)控功能。RMON規(guī)范提供了許多監(jiān)控、問題檢測以及報告功能。為了便于說明，我們通過對比方式來描述一下RMON與SNMP相比較的功能優(yōu)勢:(1) 從字面理解。SNMP在管理龐大且復雜的中大型網絡系統(tǒng)時已暴露出功能上的不足。而PMON則可以在這方面完全顯示出其“遠程”網管理的特點。(2) 預警功能。由于SNMP描述的是一種被動式的管理機理

4、，即網絡上出現了問題不能立即讓管理人員測到，因此不能很快地把問題解決。而RMON則不僅能及時向管理者通報網絡運行出現的，問題而且能預測網絡上的隱患，使網絡運行的故障消除在發(fā)生之前。(3) Traffic。SNMP由于必須從管理方頻繁地向代理方索取數據，從而在網絡通道上形成大量的網管數據流。而RMON的代理方自身具有分析，儲存網管請求，最大限度地減輕甚至避免了網絡擁塞狀況。(4) 網絡設備。SNMP的代理方決是駐留在某個通用硬件設備上，如路由器，集線器等，從而使這些設備在執(zhí)行其主要工作的同時，代理又要進行通信分析，造成該設備資源的緊張。而RMON是采用一種專用的硬件設備來充當代理，從而根本上避免

5、了資源緊張的問題。(5) 設備間網絡情況。SNMP代理位于各個獨立設備上，因而代理只注意那些發(fā)生在其所在設備上的活動，而不關心在設備之間進行的活動。RMON則設計為可以觀察到網絡節(jié)點之間的對話，意識到網絡全體的信息通信。(6) 代理與管理的結構。SNMP采用固定的二級結構，即一個代理對應一個代理方。而RMON允許網管人員，使用一種更靈活的管理結構，可以向多個管理程序傳送數據，并且能根據各管理站的不同職責而將警報發(fā)送給不同的管理站。(7) 故障中工作。SNMP的代理方在與管理方失去聯系的情況下，其自身的工作將變得毫無意義，因為它不能真正地分析數據，也不能儲存足夠的數據。而RMON的代理方都能在管

6、理方發(fā)生故障的情況下照常工作，類似于飛機事故發(fā)生時的黑盒子功能，有助于故障的分析與排除。(8) 委托代理機制。SNMP的一個代理只能監(jiān)測一個設備，而RMON由于其MIB（Management Information Base）包含一個主機組的group，從而可用于跟蹤網絡上的主機，允許管理方獲取那些沒有運行代理程序的網絡節(jié)點的。信息所以，RMON專用設備（稱作probe探針）可以作為這些主機的委托代理，而用不著在每個主機上運行各自的代理程序。(9) 供貨商爭相選用RMON網管技術。RMON協議提出后，受到網絡及計算機廠商的廣泛重視。由于其諸多優(yōu)異的展示，越來越多的供貨商在其網絡管理產品中增加了

7、符合RMON協議部分或全部的功能，例如國內用戶非常熟悉的3Com、HP、Novell、Bay、CISCO等廠商。 RMON之所以具有以上功能特點，主要是由于其定義在SNMP標準傳送機制和命令集基礎之上的一種新的管理信息庫（MISManagement Information Base），從而定義了一系列新的管理對象。在此，將RMON MIS的九個組逐一進行介紹：l 統(tǒng)計組（statistics）：記錄有反映網絡的利用率、通訊級別以及能用于故障分析的大量數據。以外，還有對以太幀或令牌環(huán)幀、字節(jié)、廣播、多路傳輸以及碰撞進行統(tǒng)計的變量。該組中還包括對5種不同類型的錯誤幀和幀長的統(tǒng)計。l 歷史組（his

8、tory）：用來對統(tǒng)計組中的各種統(tǒng)計數據進行趨勢分析。根據可用資源的大小，允許用戶定義不同的采樣周期（1s1h）以及能否在本地存儲樣式串。以這些樣式串為基礎，可確定網絡的利用曲線、性能或錯誤的基準線。l 主機組（host）：能搜索并發(fā)現那些在網絡上的主機以及它的上網時間，還包括節(jié)點通訊量統(tǒng)計。允許SNMP管理程序獲取那些沒有運行SNMP代理程序的網絡節(jié)點的信息。由于主機被發(fā)現的次序是已知的，因此Probe只需加載那些在上一次加載以后才出現的主機節(jié)點，從而減少管理信息量。l 前n主機組（host top n）：通過它，用戶可進行一些分析性或結論性的工作。讓主機表中的所有主機按照某一特定時間周期內

9、的各種統(tǒng)計值進行排序，并把前n名主機按順序列舉出來。l 矩陣組（matrix）：可以想象成一張表。其中本地網段上的所有MAC地址作為源地址沿表的y軸方向排列，目的地址沿表的x軸方向排列。任何一個源地址和任何一個目的地址之間都有一個相應的記錄值以表明所傳輸的幀數、字節(jié)數以及出現的錯誤數。用戶可以按照表中的源地址或目的地址來進行排序，從而發(fā)現哪一對地址之間的通訊量最大，或者錯誤率最低。l 事件組（events）：提供一個事件記錄，包括對任何一次超出閥值時的時間和描述的記錄。并且允許向多個管理程序發(fā)送SNMP陷阱中斷。事件還可以用來觸發(fā)其它一些操作，如捕獲數據包操作。l 警告組（alarm）：用戶可

10、有多種方式來定義閥值高于或低于某個特定周期內進行特定統(tǒng)計時的指定值，在一個周期中的變化值，或者與過濾組中定義的幀是否匹配等。當閥值條件得到滿足時，探測器可以觸發(fā)事件（為使警告能夠工作，事件組必須已經運行）。此外，如果用戶需要的話，可以利用其中的一種失控機制來忽略那些毫無意義的和反復的閥值超出，從而避免毫無必要的警告信息通信。l 過濾組（filter）：允許定義幀匹配條件，比0如任何幀如果太短就認為其無效。此外，可以利用匹配成功來觸發(fā)捕獲事件，或者一些其它事件。而捕獲緩沖區(qū)也能設置成只接收那些滿足匹配條件的幀。如果需要捕獲某些感興趣的數據的話，過濾是一個重要的工具。l 包捕獲組（packet c

11、apture）：與過濾組密切相關其中包括捕獲緩沖區(qū)。當緩沖區(qū)滿時，可以停止接收，也可以繼續(xù)接收并覆蓋原有數據。具體使用哪一種方案可以預先設置。此外，捕獲數據的大小也可以預先設置。三、網絡管理平臺 網絡管理平臺的基本功能是使得網絡管理員完成所有的網絡管理任務，即網絡管理員通過平臺查詢網絡中所有設備的信息，進而用各種方式使用這些數據。 今天有大量的網絡管理平臺出現在市場上，一些典型的包括Sun Net Manager（Solstice）、HP Open View、IBM Net view/AIX和AT&T Star Sentry。所有這些管理平臺都提供了必須的性能，和一些附加特性。例如，基

12、于HP Open View的Net view/AIX，具有Rolodex索引系統(tǒng)，使用戶保持對現有的關鍵網絡問題的跟蹤。HP Open View允許用戶制作三維的網絡信息圖。撇開它們之間的不通，網絡管理平臺的目標都是對網絡管理提供一般的功能。 我們設計網絡管理系統(tǒng)采用HP OpenView Network Node Manager（NNM）。 HP OpenView Network Node Manager (NNM)的分布式的發(fā)現與監(jiān)控機制，允許把處理程序就近地安裝于用戶所處環(huán)境的本地域。通過部署多套 NNM，就可以通過采集器與管理器管理企業(yè)IT環(huán)境。采集器與管理器均可使用全版 NNM (不

13、限管理節(jié)點數)或簡版NNM(不超過100個管理節(jié)點)，這樣，就可為你提供一個可伸縮解決方案以適應不同規(guī)模網絡與組織需要，可減少網絡流量，從而最大限度地節(jié)約網絡帶寬，把帶寬留給真正需要傳送的商用信息。Network Node Manager 可以成功地監(jiān)測和控制計算環(huán)境。作為市場領袖，NNM可提供一套有力的工具，以便管理從工作組到整個企業(yè)的分布式多廠商的網絡與系統(tǒng)。NNM可以用來處理各種技術、應用、以及用于建立現在或未來的，本地的、地區(qū)性的或全球性的網絡設備。它可為用戶節(jié)省網絡資產，并最大限度地利用已有資源。 NNM還提供了應用開發(fā)工具 - 網絡節(jié)點管理器開發(fā)者工具集(HP OpenView N

14、etwork Node Manager Developer's Toolkit)。該工具集提供了訪問Network Node Manager 豐富多彩的功能所必須的應用程序開發(fā)接口(API)。Network Node Manager Developer's Toolkit的設計目標是，幫助開發(fā)者編制管理SNMP和TCP/IP設備和網絡的、集成的網絡和系統(tǒng)管理應用程序。四、網管系統(tǒng)實施 CAV（中國音像）網絡網絡管理系統(tǒng)將由獨立的網管服務器硬件承擔，軟件將采用HP OpenView，系統(tǒng)結構為與網絡結構對應的三級分層可擴充結構。 主控中心作為全網的網管中心，主要負責對網絡運行的監(jiān)

15、視控制、故障管理、網絡業(yè)務量統(tǒng)計、網絡性能監(jiān)測、路由器管理及設置、安全管理等。各輔控中心的網管系統(tǒng)在主控中心的網管中心的統(tǒng)一監(jiān)控下負責各節(jié)點核心網絡和主機設備的管理是二級網管中心。1。 管理范圍：全網所有節(jié)點路由器及主要服務器。2。 網管協議采用SNMP和RMON，將來通過設備支持的網管協議軟件升級，即對agent的MIB升級以過渡到CMIP。3。 網管功能將滿足多媒體網技術體制規(guī)定的具體要求，并具有以下功能：（1） 網絡配置管理功能：網絡節(jié)點部件、端口及路由配置；可對網絡節(jié)點和路由配置進行修改；網絡中業(yè)務量的分擔：兩個省網出入口局（、）能對省網輸入輸出業(yè)務量均衡分擔。（2） 實時網絡運行監(jiān)視

16、：用圖形方式顯示網絡拓撲結構以及網絡節(jié)點內設備部件、端口及線路的配置情況。監(jiān)視范圍能到達路由器端口、HUB端口、撥號接入服務器的用戶端口；實時顯示網絡中繼鏈路和設備故障告警；環(huán)境監(jiān)測；路徑追蹤；自動建立IP圖形；設備和鏈路運行狀態(tài)監(jiān)測。（3） 統(tǒng)計功能：告警統(tǒng)計：網絡節(jié)點、設備及中繼線的告警產生，告警內容和告警清除的統(tǒng)計；業(yè)務量統(tǒng)計：根據IP地址，統(tǒng)計業(yè)務量和流向；網絡性能統(tǒng)計：統(tǒng)計設備和鏈路的負載、可用性及可靠性，并能統(tǒng)計網絡的可利用率；網絡操作過程統(tǒng)計：實現對網管人員操作網管設備過程的記錄和統(tǒng)計。（4） 網管系統(tǒng)的安全防護： 網管系統(tǒng)必須有高級別、多層次的安全防護措施；對網絡中各種配置的數

17、據有保護措施；當網管系統(tǒng)出現故障時，不影響網絡正常運行；當網管系統(tǒng)出現故障時，能自動及人工恢復正常工作。第六節(jié)、主機系統(tǒng)設計在CAV（中國音像）網絡系統(tǒng)工程的設計中，我們選擇HP 9000 D系列和K系列服務器作為主要的網絡應用服務器，因為HP 9000系列服務器具有較好的性價比、大量應用程序的支持，系統(tǒng)安全可靠，能夠適應核心商務系統(tǒng)的需求。HP 9000 D系列和K系列服務器的主要特點如下：一、 HP9000 D系列服務器 主要特點:多種性能選擇： 超高性能64位PA-8000 PA-RISC CPU (160MHZ) 功能強勁的PA-RISC PA-7200 CPU(100和120MHZ)

18、以及高達1MB/1MB的指令/數據高速緩存 廉價、高度集成的PA-RISC PA-7100 LC CPU(75和100MHZ)多至兩路的對稱多處理(SMP)HP-UX 10.X企業(yè)級開放系統(tǒng)操作環(huán)境 D2XX 型提供5個I/O槽和2個SE SCSI-2磁盤驅動器接口，可以輕松便利地“盒內”升級至D3XX。D3XX 型配置提供8個I/O槽和5個在線熱拔插快/寬SCSI-2磁盤驅動器接口。每個PA-RISC處理器的2路超標量指令執(zhí)行 雙整數指令單元(PA-7200) 四整數指令單元(PA-8000) 集成浮點處理器主板可升級至將來版本的超高性能64位 PA-8000處理器；高至15GB的錯誤校驗和

19、改正(ECC)存貯器特性，使用外部磁盤陣列時可達5.0TB的磁盤總容量；集成的650MB 4倍速光驅960MB/s(峰 值)系統(tǒng)總線；用于D250，D260，D270，D350，D360和D370各型號 HP-HSC160MB/s I/O通道，高達320MB/sI/O吞吐量的雙HP-HSC通道，用于D350，D360 和 D370 ；SMP結構的處理器失效保護檢測到內存錯誤時的內存頁面在線重分配(型 號 DX50， DX60， DX70) ；內存映射文件系統(tǒng)，可優(yōu)化IO頻繁的關系型數據庫管理程序的運行；標準RS232，Centronics，SE SCSI-2和10Base-TLAN，與基本服務

20、器產品的功能集成 ；D3XX型，標準20MB/s F/W/D SCSI-2磁盤通道標準，D2XX型 的 升 級 選 擇 ；三個內置可拆卸媒體接口用于軟驅、數據或光驅媒體(單 端 SCSI) ；單一系統(tǒng)機箱設計，提供長期的運行投資保護；可選擇預裝HP-UX企業(yè)級操作環(huán)境和分層軟件產品； 同步增長的設計 在概念上，設計HP9000 D系列企業(yè)服務器目標是提供在低價位工作平臺中具有前所未有的可升級性的產品。其諸多性能、I/O端口及存貯器都可經由“盒內”升級途徑輕松升級，這使HP9000 D系列企業(yè)服務器為低價位系統(tǒng)提供無可爭辯的投資保護。低價位的卓越性能 基于HP在服務器技術上的力量和經驗，D系列服

21、務器在低價位上提供中檔服務器的功能。包括960MB/s(峰值)的高速系統(tǒng)總線，320MB/s的I/O子系統(tǒng)，2路SMP PA-RISC處理器和高速磁盤及網卡。全新的HP9000服務器向除價格之外低價位工作平臺概念的所有方面提出挑戰(zhàn)。 關鍵任務的高可用性 在保持HP高質量和可靠性傳統(tǒng)的同時、D系列服務器匯集了諸多高可用性的特點，例如自動復位和SMP結構中失效CPU的重分配，內置調制解調器的遠程管理卡，以及允許在線更換和添加的熱拔插磁盤驅動器。 強壯的HP-UX操作系統(tǒng)提供內存頁面重分配功能，可在無需重啟情況下清除被檢測到有錯的存貯段。再加上MC/ServiceGuard企業(yè)高可用性解決方案，HP

22、強有力的AutoRAID磁盤陣列，以及HP的智能PowerTrust不間斷電源，HP D系列服務器提供了對關鍵任務的可用性。HP9000 D系列服務器可作為強大的Web服務器 除了能提供企業(yè)級服務之外，HP-UX還可用做適于Internet環(huán)境的專用設備，用于電子郵 件、遠程訪問、Internet服務器功能和客戶配置服務?？蛇x的WWW服務器與瀏覽器解決方案的加入，使HP9000 D系列企業(yè)服務器成為強大的Internet解決方案。二、HP9000 K系列企業(yè)服務器HP9000 K系列企業(yè)服務器通過簡單、經濟和模塊化設計提供卓越的商業(yè)和技術性能，并且極易升級。成熟的PA-RISC PA-7200

23、 PA-8000和PA-8200設計的真正好處在于使K系列以中檔系統(tǒng)提供高端性能。主要特點:最多可達六路的對稱多處理結構多種性能選擇： 可達6個超高性能64位PA-RISC PA-8200 CPU(200MHZ)和2MB/2MB指令/數據高速緩存 可達4個高性能64位PA_RISC PA-8000CPU(180MHZ和160MHZ)和1MB/1MB指令/數據高速緩存 可達4個高性能PA-RISC PA-7200 CPU (120MHZ)和1MB/1MB指令/數據高速緩存單級，大型，高速2MB/2MB和1MB/1MB指令/數據高速緩存 多通道I/O磁盤鏡像的理想選擇多至608MB/s的I/O流量2D和3D圖形支持960MB/s(峰值)處理器總線瞬間讀取，增強SMP可伸縮性能單一系統(tǒng)機箱設計，易于升級和保護投資多達8GB的物理錯誤校驗和糾錯(ECC)內存實現多達32路的交叉存取20MB/s快/寬差分SCSI-2磁盤存貯器接口4個內置的快/寬差分SSI-2 磁 盤 架 利用擴展機箱，磁盤總容量可達35.5TB 集成的CD-ROM驅動器單端SCSI-2，用于內置可拆卸媒體優(yōu)化的內存映射文