第9章-網(wǎng)絡(luò)管理軟件

第9章網(wǎng)絡(luò)管理軟件

主講：×××9.1網(wǎng)絡(luò)管理概述9.1.1網(wǎng)站管理軟件的分類9.1.2網(wǎng)站管理軟件的主要技術(shù)9.1.3網(wǎng)站管理軟件的發(fā)展方向9.1.1網(wǎng)絡(luò)管理軟件的分類

1.按管理對(duì)象分類根據(jù)管理對(duì)象的不同，網(wǎng)絡(luò)管理軟件分為通用網(wǎng)絡(luò)管理軟件NMS和網(wǎng)元(設(shè)備)管理軟件EMS兩大類。網(wǎng)元管理軟件只管理單獨(dú)的網(wǎng)元(網(wǎng)絡(luò)設(shè)備)，一般由原廠商提供，各廠商采用專有的管理MIB庫(kù)，以實(shí)現(xiàn)對(duì)廠商設(shè)備本身的管理，包括可以顯示出廠商設(shè)備圖形化的面板等，如思科公司的Overview和華為網(wǎng)絡(luò)公司的Quidview等。9.1.1網(wǎng)絡(luò)管理軟件的分類

2.按管理范疇分類從網(wǎng)絡(luò)管理的范疇分，可以分為針對(duì)交換機(jī)、路由器等主干網(wǎng)絡(luò)進(jìn)行管理的網(wǎng)“路”的管理系統(tǒng)；針對(duì)內(nèi)部PC、服務(wù)器、交換機(jī)等進(jìn)行管理的接入設(shè)備管理系統(tǒng)；針對(duì)用戶使用進(jìn)行管理的行為管理系統(tǒng)等。

3.按管理功能分類根據(jù)ISO定義的網(wǎng)絡(luò)的五大管理功能，將網(wǎng)絡(luò)管理軟件分為網(wǎng)絡(luò)故障管理軟件、網(wǎng)絡(luò)配置管理軟件、網(wǎng)絡(luò)性能管理軟件、網(wǎng)絡(luò)服務(wù)和安全管理軟件、網(wǎng)絡(luò)計(jì)費(fèi)管理軟件5個(gè)類型。9.1.1網(wǎng)絡(luò)管理軟件的分類

4.按照發(fā)展歷史分類根據(jù)網(wǎng)絡(luò)管理軟件的發(fā)展歷史，將網(wǎng)絡(luò)管理軟件劃分為三代。（1）第一代網(wǎng)管軟件使用最常用的命令行方式，并結(jié)合一些簡(jiǎn)單的網(wǎng)絡(luò)監(jiān)測(cè)工具。（2）第二代網(wǎng)管軟件有著良好的圖形化界面，通過(guò)圖形化界面實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的配置和監(jiān)控，大大提高了工作效率。（3）第三代網(wǎng)管軟件又叫智能網(wǎng)管系統(tǒng)，它做到了將網(wǎng)絡(luò)和管理的有機(jī)結(jié)合，具有“自動(dòng)配置”和“自動(dòng)調(diào)整”功能。9.1.2網(wǎng)絡(luò)管理軟件的主要技術(shù)

1.Portal技術(shù)

Portal是一個(gè)基于瀏覽器的、建立和開(kāi)發(fā)企業(yè)信息門戶的軟件環(huán)境，具有很強(qiáng)的可擴(kuò)展性、兼容性和綜合性。它提供了對(duì)分布式軟件服務(wù)和信息資源的安全、可管理的框架。便于使用的Portal界面為每個(gè)用戶提供其所需要的信息和Web內(nèi)容，同時(shí)也保證每個(gè)用戶只能訪問(wèn)其所能訪問(wèn)的信息資源和應(yīng)用邏輯。

2.RMON技術(shù)

RMON即遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控。RMON的目標(biāo)是為了擴(kuò)展SNMP的MIBII（管理信息庫(kù)），使SNMP更有效、更積極主動(dòng)地監(jiān)控遠(yuǎn)程設(shè)備。9.1.2網(wǎng)絡(luò)管理軟件的主要技術(shù)

3.Web網(wǎng)絡(luò)管理技術(shù)由于Web有獨(dú)立的平臺(tái)，且易于控制和使用，因而常被用來(lái)實(shí)現(xiàn)可視化的顯示。Web化網(wǎng)絡(luò)管理是網(wǎng)絡(luò)管理軟件發(fā)展的新特征。

4.XML技術(shù)

XML是TheExtensibleMarkupLanguage（可擴(kuò)展標(biāo)識(shí)語(yǔ)言）的簡(jiǎn)寫，目前推薦遵循的是W3C組織發(fā)布的XML10版本。采用XML技術(shù)，系統(tǒng)提供了標(biāo)準(zhǔn)的信息源，可以與企業(yè)內(nèi)部的其他專業(yè)系統(tǒng)或外部系統(tǒng)進(jìn)行數(shù)據(jù)交互，這是網(wǎng)絡(luò)管理軟件的新發(fā)展趨勢(shì)。9.1.2網(wǎng)絡(luò)管理軟件的主要技術(shù)

5.CORBA技術(shù)

CORBA是OMG（ObjectManagementGroup）為解決不同軟硬件產(chǎn)品之間互操作而提出的一種解決方案。簡(jiǎn)單地說(shuō)，CORBA是一個(gè)面向?qū)ο蟮姆植际接?jì)算平臺(tái)，它允許不同的程序之間可以透明地進(jìn)行互操作，而不用關(guān)心對(duì)方位于何地、由誰(shuí)來(lái)設(shè)計(jì)、運(yùn)行于何種軟硬件平臺(tái)以及用何種語(yǔ)言實(shí)現(xiàn)等，從而使不同的網(wǎng)絡(luò)管理模式能夠結(jié)合在一起。9.1.3網(wǎng)絡(luò)管理軟件的發(fā)展方向網(wǎng)絡(luò)管理軟件按照其面向?qū)ο蟮牟煌驮诰W(wǎng)絡(luò)中發(fā)揮作用的不同分為設(shè)備管理系統(tǒng)、應(yīng)用管理系統(tǒng)、桌面管理系統(tǒng)、員工行為管理系統(tǒng)和網(wǎng)絡(luò)安全管理系統(tǒng)。不同的網(wǎng)絡(luò)管理軟件關(guān)注不同的服務(wù)對(duì)象和服務(wù)重點(diǎn)。部分管理軟件可能結(jié)合幾種管理對(duì)象和服務(wù)內(nèi)容，但目前在市場(chǎng)上還找不到一種結(jié)合這5種功能的網(wǎng)絡(luò)管理軟件。

(1)網(wǎng)絡(luò)設(shè)備管理系統(tǒng)

(2)應(yīng)用性能管理系統(tǒng)

(3)桌面管理系統(tǒng)

(4)員工行為管理系統(tǒng)

(5)網(wǎng)絡(luò)安全管理系統(tǒng)9.2CiscoWorks2000網(wǎng)絡(luò)管理軟件9.2.1CiscoWorks2000管理工具9.2.2CiscoWorks2000的安裝9.2.3CiscoWorks2000的使用9.2.1CiscoWorks2000管理工具

CiscoWorks2000是面向設(shè)備管理的網(wǎng)絡(luò)管理軟件。它的強(qiáng)大網(wǎng)絡(luò)管理功能在面向網(wǎng)絡(luò)的思科網(wǎng)絡(luò)設(shè)備中表現(xiàn)尤為突出。CiscoWorks2000常見(jiàn)的管理工具包括局域網(wǎng)管理系統(tǒng)（LMS）和路由廣域網(wǎng)管理系統(tǒng)RWAN。9.2.1CiscoWorks2000管理工具

1.局域網(wǎng)管理系統(tǒng)LMSLMS是CiscoWorks2000網(wǎng)絡(luò)管理軟件系列產(chǎn)品之一。它為局域網(wǎng)提供了配置、管理、監(jiān)控、故障檢測(cè)與維修工具，同時(shí)還包括了用于管理局域網(wǎng)交換和路由環(huán)境的應(yīng)用軟件。LAN管理解決方案可用于管理關(guān)鍵服務(wù)和鏈路的日常運(yùn)行。

2.路由廣域網(wǎng)管理系統(tǒng)RWANCisco路由WAN（RWAN）管理解決方案對(duì)CiscoWorks2000產(chǎn)品系列進(jìn)行了擴(kuò)展，能夠提供一組功能強(qiáng)大的管理工具，對(duì)一個(gè)路由廣域網(wǎng)（WAN）進(jìn)行配置、管理、監(jiān)視和故障診斷。9.2.2CiscoWorks2000的安裝

1.安裝條件和準(zhǔn)備（1）硬件硬件配置要求：PIII800以上處理器，CDROM，512MB內(nèi)存，4GB磁盤空間；檢查網(wǎng)卡等驅(qū)動(dòng)程序是否已安裝好，檢查網(wǎng)絡(luò)設(shè)備管理地址的連通性。（2）軟件軟件配置要求：Windows2000/NT（非域控制器），InternetExplorer6.0。（3）設(shè)置InternetExplorer6.0

（4）檢查網(wǎng)絡(luò)運(yùn)行情況9.2.2CiscoWorks2000的安裝

2.CiscoWorks2000的安裝

CiscoWorks2000的詳細(xì)安裝過(guò)程請(qǐng)讀者參看教材。9.2.3CiscoWorks2000的使用

1.系統(tǒng)登錄和基本配置（參看教材）

2.基本設(shè)備管理（參看教材）

3.基本配置管理

CiscoWorks2000的配置管理包括設(shè)備查詢歸檔的配置和配置比較。

(1)設(shè)備查詢歸檔的配置。網(wǎng)管系統(tǒng)會(huì)自動(dòng)定期對(duì)設(shè)備的配置文件進(jìn)行歸檔，當(dāng)系統(tǒng)檢查到配置更改時(shí)，也會(huì)立即進(jìn)行歸檔。網(wǎng)管人員可以通過(guò)本功能，查閱、比較設(shè)備的配置修改情況，并可對(duì)配置進(jìn)行相應(yīng)的調(diào)整。

(2)配置比較?？梢詫?duì)某設(shè)備不同時(shí)候的配置進(jìn)行比較，也可以比較多個(gè)同類設(shè)備的配置。9.3SolarWinds管理軟件9.3.1SolarWinds工具9.3.2SolarWinds的基本使用9.3SolarWinds管理軟件

SolarWinds管理軟件是一套非常全面的網(wǎng)絡(luò)工具庫(kù)，包括了網(wǎng)絡(luò)恢復(fù)、錯(cuò)誤監(jiān)控、性能監(jiān)控和管理工具等。它提供了監(jiān)控遠(yuǎn)程服務(wù)器的網(wǎng)絡(luò)帶寬、監(jiān)控Cisco路由器的運(yùn)行負(fù)荷等多項(xiàng)功能。

和CiscoWorks2000不同的是，它的安裝過(guò)程非常方便，能參與管理網(wǎng)絡(luò)的事項(xiàng)更多，目前市場(chǎng)上流行的SolarWinds版本是SolarWinds2002CATVEngineersEdition。9.3.1SolarWinds工具

SolarWinds有很多功能強(qiáng)大的網(wǎng)絡(luò)管理工具，其中包括很多公用的網(wǎng)絡(luò)管理軟件模塊和專門針對(duì)Cisco的網(wǎng)絡(luò)管理軟件。

（1）網(wǎng)絡(luò)性能監(jiān)控（NetworkPerformanceMonitoring）：帶寬測(cè)量（BandwidthGauges）、路由CPU負(fù)荷（RouterCPULoad）、帶寬監(jiān)控（BandwidthMonitor）、CPU測(cè)量（CPUGauge）、網(wǎng)絡(luò)性能監(jiān)控器（NetworkPerformanceMonitor）、SNMP圖像和高級(jí)CPU上傳（AdvancedCPULoad）。9.3.1SolarWinds工具

（2）網(wǎng)絡(luò)發(fā)現(xiàn)（NetworkDiscovery）：子網(wǎng)列表（SubnetList）、PingSweep、IP網(wǎng)絡(luò)瀏覽器（IPNetworkBrowser）、DNS核查（DNSAudit）、IP地址管理（IPAddressManagement）、MAC地址發(fā)現(xiàn)（MACAddressDiscovery）、SNMPSweep、網(wǎng)絡(luò)定位（NetworkSonar）。9.3.1SolarWinds工具

（3）用于Cisco網(wǎng)絡(luò)的工具：IP網(wǎng)絡(luò)瀏覽器（IPNetworkBrowser）、路由CPU負(fù)荷（RouterCPULoad）、配置下載（ConfigDownloader）、配置上傳（ConfigUploader）、配置編輯器/瀏覽器（ConfigEditor/Viewer）、ProxyPing、對(duì)比運(yùn)行VS啟動(dòng)配置（CompareRunningvsStartupConfigs）、路由器密碼加密（RouterPasswordDecryption）、CPU測(cè)量（CPUGauge）、路由器安全檢查（RouterSecurityCheck）和高級(jí)CPU上傳（AdvancedCPULoad）。9.3.1SolarWinds工具

（4）網(wǎng)絡(luò)監(jiān)控（NetworkMonitoring）：網(wǎng)絡(luò)監(jiān)控器（NetworkMonitor）、Syslog服務(wù)器、路由CPU負(fù)荷（RouterCPULoad）、高級(jí)Ping和網(wǎng)絡(luò)性能監(jiān)控器（NetworkPerformanceMonitor）。

（5）IP地址管理（IPAddressManagement）：先進(jìn)的子網(wǎng)計(jì)算器（AdvancedSubnetCalculator）、DNS/WhoIsResolver、DHCPScopeMonitor、DNS核查（DNSAudit）、IP地址管理（IPAddressManagement）、PingSweep。9.3.1SolarWinds工具

（6）安全性（Security）：路由安全性檢查（RouterSecurityCheck）、TCPReset、字典編輯器（DictionaryEditor）、SNMPBruteForce攻擊、SNMP詞典攻擊（DictionaryAttack）、路由器密碼加密（RouterPasswordDecryption）。

（7）Ping&Diagnostic：Ping、高級(jí)Ping、TraceRoute、ProxyPing、PingSweep。

（8）MIB瀏覽器：MIBWalk、更新系統(tǒng)MIBs（UpdateSystemMIBs）、MIB瀏覽器（MIBViewer）、MIB瀏覽器和SNMP圖像。

（9）其他：TFTP服務(wù)器、WANKiller、Wake-On-Line。9.3.2SolarWinds的基本使用

SolarWinds的安裝過(guò)程非常簡(jiǎn)單，不需要任何配置過(guò)程，只需要打開(kāi)系統(tǒng)安裝文件，一直單擊Next按鈕，直到完成操作即可。下面講述SolarWinds管理軟件的基本使用方法。

（1）網(wǎng)絡(luò)監(jiān)視配置（2）RouterCPU的配置和管理（3）Router的帶寬管理（4）設(shè)備MIB掃描（5）Ping和Traceroute掃描（6）安全檢查9.4美萍網(wǎng)管大師前面介紹的網(wǎng)絡(luò)管理軟件都是面向系統(tǒng)配置和管理的網(wǎng)絡(luò)管理軟件，然而在網(wǎng)絡(luò)管理中，很大程度上需要一款面向普通用戶和應(yīng)用管理的網(wǎng)絡(luò)管理軟件，來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的計(jì)費(fèi)管理和遠(yuǎn)程監(jiān)控等。美萍網(wǎng)管大師是美萍網(wǎng)絡(luò)技術(shù)有限公司出品的面向網(wǎng)吧管理的網(wǎng)絡(luò)管理軟件，要進(jìn)行該軟件管理的客戶機(jī)需要安裝美萍電腦安全衛(wèi)士，通過(guò)在一臺(tái)服務(wù)器上安裝美萍網(wǎng)管大師即可實(shí)現(xiàn)對(duì)所有安裝了美