第07章-案例分析.ppt

专专 注注、专专 业业、创创 新新、共共 赢赢第 七 章案案 例例 分分 析析专专 注注、专专 业业、创创 新新、共共 赢赢本章目标了解网管软件的选择原则理解本章所举的具体网管案例分析专专 注注、专专 业业、创创 新新、共共 赢赢7.1 网管软件的选择原则管理规模的扩展能力智能化监视能力基于用户管理策略的可控制能力网络管理软件的开放性用户界面开发工具供应商的技术支持和价格专专 注注、专专 业业、创创 新新、共共 赢赢7.1.1 管理规模的扩展能力分布式客户机/服务器结构支持大规模网络的能力支持多个网络系统操作员的能力专专 注注、专专 业业、创创 新新、共共 赢赢7.1.2 智能化监视能力有效信息过滤筛选功能自动分析并报告网络事件成因的能力专专 注注、专专 业业、创创 新新、共共 赢赢7.1.3 网络管理软件的开放性多协议支持支持开放系统和流行操作系统的能力与第三方网络管理软件以及其它管理系统的连接能力专专 注注、专专 业业、创创 新新、共共 赢赢7.1.4 网管软件便利灵活的用户可操作性及价格基于用户管理策略的可控制能力用户界面开发工具供应商的技术支持和价格专专 注注、专专 业业、创创 新新、共共 赢赢7.2 一个集团公司的网络管理解决方案对于一个大型的现代企业来说，企业网络安全、可靠、高效的运行至关重要，网络管理者如何建立一个高效的管理系统来对网络进行管理以保证网络正常高效的运行？我们将用一个具体的案例给出答案。专专 注注、专专 业业、创创 新新、共共 赢赢7.2.1 公司情况介绍某集团公司总部位于北京，20个分公司分别位于上海、广州、成都、西安等地。整个公司用户近30000名，公司在各地建立了规模不等的局域网，并租用专线连成一个广域网。公司使用的网络设备包括3Com、Cisco、Lucent、Nortel等公司的路由器、交换机、网卡。服务器上运行的操作系统有：IBM AIX、Sun Solaris、IBM OS 400、HP-UX、Windows NT、Novell NetWare等；客户端以Windows 9x为主。专专 注注、专专 业业、创创 新新、共共 赢赢7.2.1 公司期望通过网管系统，在总部可以管理分公司网络设备，并支持网管人员的移动式管理；能防范来自内部与外部的入侵，解决安全问题；能适用公司规模的调整，易于实现设备的增减；适应公司业务向电子商务模式转变。专专 注注、专专 业业、创创 新新、共共 赢赢7.2.2 网络解决方案基于HP OpenView和CiscoWorks系列产品的层次管理模式主干网主干网Internet地区网地区网地区网地区网一级网管中心一级网管中心二级网管中心二级网管中心二级网管中心二级网管中心专专 注注、专专 业业、创创 新新、共共 赢赢7.2.2 综合网络管理视图HP OpenView Network Node Manager 网络节点管理器专专 注注、专专 业业、创创 新新、共共 赢赢7.2.3 Network Node Manager的功能的功能NNM能够自动发现网络设备，并提供显示网络实际连接状况的视图；NNM能够持续地监控网络上新的设备和网络设备状态，并可以探测到位于广域网上的设备；NNM能够迅速找到网络故障的根源，并协助网络管理人员进行网络增长的计划和网络变化的设计；NNM能够通过Java Base的Web界面灵活访问网络拓扑及网管数据，实现了从WWW的任何地点进行数据管理的能力；NNM适合于任何规模的网络管理，既可以作为一个独立的网络管理站操作，也支持分布式体系结构，提供集中控制与分散执行；NNM允许公司运用广泛的第三方解决方案扩展其网络的可管理性。专专 注注、专专 业业、创创 新新、共共 赢赢7.2.3 Network Node Manager 6.2中的新特性交换式网络管理增强的设备可视性（ATM、Cisco识别协议、RMON1/2、帧中继、Sonet、DS1/3）新增的故障排除工具新的即用型报告专专 注注、专专 业业、创创 新新、共共 赢赢7.2.4 性能管理HP OpenView Performance Insight for Networks网络性能监视器HP OpenView PolicyXpert策略管理专家专专 注注、专专 业业、创创 新新、共共 赢赢7.2.4 网络性能监视器（HP OpenView Performance Insight for Networks）专专 注注、专专 业业、创创 新新、共共 赢赢7.2.5 策略管理专家（HP OpenView PolicyXpert）专专 注注、专专 业业、创创 新新、共共 赢赢7.2.6 配置管理CiscoView专专 注注、专专 业业、创创 新新、共共 赢赢7.2.6 配置管理（续）CiscoView具有的功能包括：对网络设备的前面板和背板的图形化描述，包括端口、接口卡和电源等等可以进行设备、模块和接口的配置修改和维护实时性监测网络设备接口的状态、资源利用率和设备的性能支持Telnet，可以通过CCO动态获取Cisco资源，并通过SNMP对设备进行操作系统更新可以对堆叠设备进行独立管理专专 注注、专专 业业、创创 新新、共共 赢赢7.2.7 安全管理HP OpenView Advanced Security安全管理策略专专 注注、专专 业业、创创 新新、共共 赢赢7.2.7 安全管理策略（HP OpenView Advanced Security）专用性、验证和数据完整性开放安全模式安全的Java用户界面易于与hp OpenView Operation共同使用专专 注注、专专 业业、创创 新新、共共 赢赢7.2.7 安全管理（续）Cisco PIX525防火墙专专 注注、专专 业业、创创 新新、共共 赢赢7.2.7 Cisco PIX525企业级防火墙的特点简化的安装和管理专用操作系统提供符合国际标准的虚拟私有网络（VPN）功能，可以和其他厂家的VPN设备进行配合使用自适应的安全策略支持设备的热备份支持多端口可以支持各种现有的网络应用，包括多媒体服务；提供URL过滤功能；提供邮件过滤功能；专专 注注、专专 业业、创创 新新、共共 赢赢7.2.7 安全管理（续）访问控制列表管理器Access Control ListCisco ACL Manager专专 注注、专专 业业、创创 新新、共共 赢赢7.2.8 防病毒的安全解决方案我们采用NAI公司的McAfee TVD提供防病毒安全解决方案，NAI作为全球反病毒解决方案的领导者，提供的McAfee TVD套件的特点：最广泛的多级进入点保护准确的病毒检测强有力的服务与研究支持完善的企业级管理能力强大的病毒更新能力专专 注注、专专 业业、创创 新新、共共 赢赢7.2.8 防病毒的安全解决方案的实施在这个案例中，我们采用如下的防病毒安全解决方案 多层保护 保护服务器网关的保护 桌面的保护企业级管理专专 注注、专专 业业、创创 新新、共共 赢赢7.2.9 故障管理CiscoWorks2000Fault Management Integration故障管理集成专专 注注、专专 业业、创创 新新、共共 赢赢7.2.10 计费管理NetFlow计费策略NetFlow计费端口记录所有用户对于互联网使用的数据流量NetFlow数据收集器、流量分析器和计费程序形成用户帐单专专 注注、专专 业业、创创 新新、共共 赢赢本章总结选择网管软件的原则网络管理实例分析