網(wǎng)絡(luò)管理解決方案

網(wǎng)絡(luò)管理解決方案一、問(wèn)題的提出背景：某集團(tuán)公司總部位于北京，10個(gè)分公司分別位于上海、廣州、成都、西安等地。整個(gè)公司用戶近3000名，其中北京1500名，其余分公司用戶50-350名不等。公司在各地建立了規(guī)模不等的局域網(wǎng)，并租用專線連成一個(gè)廣域網(wǎng)。公司使用的網(wǎng)絡(luò)設(shè)備包括3Com、Cisco、Lucent、Nortel等公司的路由器、交換機(jī)、網(wǎng)卡。服務(wù)器上運(yùn)行的操作系統(tǒng)有：IBMAIX、SunSolaris、中軟Cosix、IBMOS400、HP-UX、WindowsNT、NovellNetWare等；客戶端以Windows9x為主。問(wèn)題：對(duì)于公司龐大的網(wǎng)絡(luò)系統(tǒng)，出現(xiàn)故障不易查找、診斷和修復(fù)。希望：通過(guò)網(wǎng)管系統(tǒng)，在總部可以管理分公司網(wǎng)絡(luò)設(shè)備，并支持網(wǎng)管人員的移動(dòng)式管理；能防范來(lái)自內(nèi)部與外部的入侵，解決安全問(wèn)題；能適用公司規(guī)模的調(diào)整，易于實(shí)現(xiàn)設(shè)備的增減；適應(yīng)公司業(yè)務(wù)向電子商務(wù)模式轉(zhuǎn)變。根據(jù)上述需求，擬采用如下解決方案：1、采用HPOpenViewNetworkNodeManager，作為集成化網(wǎng)絡(luò)與系統(tǒng)管理的基礎(chǔ)，可以自動(dòng)發(fā)現(xiàn)和映射整個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，確保網(wǎng)絡(luò)管理員知曉網(wǎng)絡(luò)中發(fā)生的任何變化。2、采用NAI公司的一系列安全產(chǎn)品，解決網(wǎng)絡(luò)安全問(wèn)題：選用NAI公司的McAfeeTVD提供防病毒安全解決方案選用NAI公司的Gaultlet防火墻提供Internet互連安全解決方案選用NAI公司的CyberCop提供防黑客安全解決方案下面分四個(gè)部分討論方案的實(shí)施。二、網(wǎng)絡(luò)拓?fù)鋱D的管理：1、使用HPOpenViewNetworkNodeManager管理整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱DHPOpenViewNNM主要能夠?qū)崿F(xiàn)以下功能：(1)NNM能夠自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備，并提供顯示網(wǎng)絡(luò)實(shí)際連接狀況的視圖；(2)NNM能夠持續(xù)地監(jiān)控網(wǎng)絡(luò)上新的設(shè)備和網(wǎng)絡(luò)設(shè)備狀態(tài)，并可以探測(cè)到位于廣域網(wǎng)上的設(shè)備；(3)NNM能夠迅速找到網(wǎng)絡(luò)故障的根源，并協(xié)助網(wǎng)絡(luò)管理人員進(jìn)行網(wǎng)絡(luò)增長(zhǎng)的計(jì)劃和網(wǎng)絡(luò)變化的設(shè)計(jì)；(4)NNM能夠通過(guò)JavaBase的Web界面靈活訪問(wèn)網(wǎng)絡(luò)拓?fù)浼熬W(wǎng)管數(shù)據(jù)，實(shí)現(xiàn)了從WWW的任何地點(diǎn)進(jìn)行數(shù)據(jù)管理的能力；(5)NNM適合于任何規(guī)模的網(wǎng)絡(luò)管理，既可以作為一個(gè)獨(dú)立的網(wǎng)絡(luò)管理站操作，也支持分布式體系結(jié)構(gòu)，提供集中控制與分散執(zhí)行；(6)NNM允許公司運(yùn)用廣泛的第三方解決方案擴(kuò)展其網(wǎng)絡(luò)的可管理性。HPOpenViewNNM可以安裝在WindowsNT、SunSolaris、HP-UX三種操作系統(tǒng)平臺(tái)上，能夠發(fā)現(xiàn)網(wǎng)絡(luò)上的TCP/IP、IPX和Level-2設(shè)備。NNM的實(shí)施可以有兩種方式：集中式NNM和分布式NNM。集中式NNM是在網(wǎng)絡(luò)系統(tǒng)中建立一個(gè)全面負(fù)責(zé)管理所有網(wǎng)絡(luò)資源的網(wǎng)管中心，該方法容易實(shí)現(xiàn)且操作簡(jiǎn)單；但如果網(wǎng)絡(luò)規(guī)模較大或網(wǎng)絡(luò)規(guī)模擴(kuò)大，網(wǎng)絡(luò)上所有網(wǎng)管輪詢（Polling）和網(wǎng)管信息量增大，集中式NNM管理中心可能成為網(wǎng)絡(luò)系統(tǒng)的瓶頸，并且網(wǎng)絡(luò)管理信息流導(dǎo)致網(wǎng)絡(luò)可用帶寬的減少。分布式NNM網(wǎng)管模式是按層次、區(qū)域建立多個(gè)網(wǎng)管中心，分別負(fù)責(zé)管理不同區(qū)域和不同層次的網(wǎng)絡(luò)資源，不同網(wǎng)管中心相互配合共同完成網(wǎng)絡(luò)系統(tǒng)的管理，頂端網(wǎng)絡(luò)中心只管理第二級(jí)網(wǎng)管中心和兩級(jí)之間的網(wǎng)絡(luò)連接，第二層網(wǎng)管中心分區(qū)域管理下屬的網(wǎng)絡(luò)資源。該方式克服了集中式NNM的缺點(diǎn)，網(wǎng)絡(luò)的分布區(qū)域可以很廣，且效率較高。根據(jù)以上特點(diǎn)，本方案最好采用分布式NNM，在公司總部網(wǎng)管中心安裝NNM企業(yè)版（無(wú)限節(jié)點(diǎn)版本），作為采集和管理中心，它負(fù)責(zé)管理分公司網(wǎng)管中心和兩級(jí)之間的網(wǎng)絡(luò)連接；在各分支機(jī)構(gòu)的局域網(wǎng)服務(wù)器上安裝NNM標(biāo)準(zhǔn)版，作為管理各分支機(jī)構(gòu)局域網(wǎng)網(wǎng)絡(luò)資源的區(qū)域管理中心。2、管理網(wǎng)絡(luò)設(shè)備針對(duì)該方案中存在著如Cisco、Bay、3Com、Lucent、Nortel等公司的網(wǎng)絡(luò)設(shè)備，為了從公司總部網(wǎng)管中心管理到位于總部或分公司局域網(wǎng)內(nèi)這些網(wǎng)絡(luò)設(shè)備，可在這些設(shè)備所處局域網(wǎng)的網(wǎng)管中心或公司總部網(wǎng)管中心的NNM上集成這些設(shè)備的網(wǎng)管軟件，例如要在公司總部管理上海分公司局域網(wǎng)內(nèi)Cisco路由器，可在北京公司總部的網(wǎng)管中心安裝CiscoWorks，通過(guò)廣域網(wǎng)來(lái)管理到Cisco路由器的每一個(gè)端口。3、遠(yuǎn)程管理HPOpenViewNNM現(xiàn)在能夠通過(guò)JavaBase的Web界面靈活訪問(wèn)網(wǎng)絡(luò)拓?fù)浼熬W(wǎng)管數(shù)據(jù)，實(shí)現(xiàn)了在Web網(wǎng)的任何地點(diǎn)進(jìn)行數(shù)據(jù)管理的能力。三、防病毒的安全解決方案NAI作為全球反病毒解決方案的領(lǐng)導(dǎo)者，提供的McAfeeTVD套件，就是一個(gè)綜合的企業(yè)反病毒安全與管理方案，它具有以下顯著特點(diǎn)：1.最廣泛的多級(jí)進(jìn)入點(diǎn)保護(hù)：TVD提供了桌面，服務(wù)器和Internet網(wǎng)關(guān)的單一集成的防病毒系統(tǒng)，對(duì)所有潛在的病毒進(jìn)入點(diǎn)實(shí)行全面保護(hù)。2.100%的病毒檢測(cè)率：NAI的防病毒軟件在多個(gè)獨(dú)立的實(shí)驗(yàn)室測(cè)試中多次獲得檢測(cè)不明病毒100%的認(rèn)證。擁有專利權(quán)的啟發(fā)式技術(shù)可以精確地檢測(cè)到新的病毒。3.強(qiáng)有力的服務(wù)與研究支持：NAI在全球六大洲擁有由近百名病毒研究專家組成的反病毒緊急響應(yīng)小組，為用戶提供7x24小時(shí)的專業(yè)服務(wù)與支持。4.完善的企業(yè)級(jí)管理能力：中央控制臺(tái)集中配置與管理模式，使您的企業(yè)網(wǎng)絡(luò)更加高效，更易管理。5.獨(dú)特的病毒更新能力當(dāng)更新信息從實(shí)驗(yàn)室發(fā)布時(shí)，NAI驚人的企業(yè)"推送"（SecureCast）技術(shù)立即將其送達(dá)系統(tǒng)管理員。通過(guò)自動(dòng)更新（AutoUpdate），桌面PC和服務(wù)器按計(jì)劃從指定的中央服務(wù)器上提取更新信息使自己保持為更新狀態(tài)。具體到本系統(tǒng)，采用如下方案：1.多層保護(hù)。CyberCopIntrusionProtection是設(shè)計(jì)用于保護(hù)企業(yè)系統(tǒng)與網(wǎng)絡(luò)設(shè)備的各個(gè)方面免受不斷增長(zhǎng)的復(fù)雜惡意威脅的專用產(chǎn)品。1、CyberCopScanner為找出網(wǎng)絡(luò)上的脆弱環(huán)節(jié)，CyberCopScanner提供主動(dòng)的安全性掃描和解決問(wèn)題的現(xiàn)場(chǎng)解決建議，具體特性：全面的掃描工具可以發(fā)現(xiàn)系統(tǒng)和網(wǎng)絡(luò)的脆弱環(huán)節(jié)，并且提供了可執(zhí)行的總結(jié)報(bào)告與挖掘報(bào)告選項(xiàng)；獨(dú)特的跟蹤器信息包防火墻測(cè)試提供了詳細(xì)的防火墻/路由器審計(jì)；自動(dòng)升級(jí)功能保持掃描引擎、掃描檢測(cè)和脆弱性數(shù)據(jù)庫(kù)處于當(dāng)前最新狀態(tài)；提供入侵檢測(cè)監(jiān)控測(cè)試校驗(yàn)系統(tǒng)和網(wǎng)絡(luò)動(dòng)態(tài)監(jiān)測(cè)器的功能；2、CyberCopMonitorCyberCopMonitor的實(shí)時(shí)入侵檢測(cè)為關(guān)鍵任務(wù)系統(tǒng)提供全面保護(hù)。它是擁有多層監(jiān)控結(jié)構(gòu)的實(shí)時(shí)檢測(cè)代理?；谥鳈C(jī)的信息量分析、系統(tǒng)事件和提供雙倍保護(hù)的獨(dú)立方案的日志文件一起受到監(jiān)控。其特性為：多層的檢測(cè)結(jié)構(gòu)支持高速交換網(wǎng)絡(luò)；中央控制臺(tái)具有易于適用的圖形界面的配置和策略設(shè)置功能；獨(dú)立的監(jiān)控代理技術(shù)提供局部響應(yīng)和報(bào)警選項(xiàng)；報(bào)告組合特點(diǎn)壓縮了攻擊性登錄被拒絕的數(shù)據(jù)；采用趨勢(shì)分析選項(xiàng)可以進(jìn)行逐個(gè)系統(tǒng)監(jiān)控和掃描信息的報(bào)告整理；自動(dòng)升級(jí)功能將監(jiān)控器引擎、檢測(cè)特征與攻擊數(shù)據(jù)庫(kù)保持當(dāng)前最新狀態(tài)；與Gauntlet防火墻相集成作為ActiveSecurity結(jié)構(gòu)組件。3、CyberCopSting和CASL用假目標(biāo)服務(wù)器技術(shù)與先進(jìn)的自定義審查工具提高了檢測(cè)功能，這樣做不僅保護(hù)了企業(yè)的數(shù)據(jù)與資源，還保護(hù)了企業(yè)的聲譽(yù)。六、相關(guān)軟件報(bào)價(jià)1、HPOpenView報(bào)價(jià)：HPOpenViewNNMEnterprise：$40790。HPOpenViewNNM250Node：$11990。2、NAIMcAfeeTVDMcAfeeTVD250User：￥2800003、NAIGauntletActiveFirewallGauntletActiveFirewall