网络系统管理总体方案39986.docx
《网络系统管理总体方案39986.docx》由会员分享,可在线阅读,更多相关《网络系统管理总体方案39986.docx(36页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、网络系统管管理建 议 方方 案网络联盟公公司1999年年1月目 录录一、前言3二、用户业业务需求求概要:42.1 网络现现状描述述42.2 系系统管理理的目标标5三、设计总总体思路路7应用Sniiffeer 组组成分布布式Snnifffer网网络监控控系统7四、总体方方案84.1 中中心管理理部分84.2 对对主干交交换设备备IGXX的管理理8对Trunnk 模模块的管管理8对FR模块块的管理理84.3对城城市分行行的城域域网的管管理9采用Sniiffeer BBasiic纳入入DSSS管理体体系9采用便携式式Sniiffeer进行行管理94.4 SSNIFFFERR DSSS分布布式网络络监
2、控系系统组件件功能介介绍9五设备具具体连接接方式115.1 DDSS网网络监控控系统的的结构配配置:125.2具体体的连接接接口12六、系统预预算14附录:NAAI产品品技术白白皮书15一、前言随着信息技技术日新新月异的的飞速发发展,企企业的网网络环境境也日益益复杂,这这不仅为为网络系系统管理理带来了了挑战和和压力,还还带来了了运行效效率、可可用性、可可靠性和和安全性性等诸多多方面的的问题。如如何提高高网络的的生产效效率,在在有限的的资源条条件下发发挥网络络系统的的最高性性能;如如何提高高网络系系统的可可用性,最最大限度度地减少少网络系系统的意意外行为为;如何提高网网络系统统的可靠靠性,最最大
3、限度度地减少少网络系系统停机机、重要要数据丢丢失等现现象;如如何保证证网络系系统的安安全性,保保护企业业的信息息资源;如何有有效、简简便地进进行维护护和管理理,提高高系统的的可监控控、可控控制性。这这些方面面都是评评价一个个网络系系统好坏坏的重要要指标。一一个运行行良好的的网络系系统,所所产生的的经济效效益和节节约的运运行费用用是非常常可观的的,而一一个运行行不好的的网络系系统,可可能带来来的损失失是难以以估量的的。因此此,企业业网络监监控和安安全管理理已成为为一个倍倍受瞩目目的焦点点领域,越越来越多多的人认认识到它它是整个个企业网网络环境境中必不不可少而而且非常常重要的的一个组组成部分分。
4、监监控和安安全维护护工具是是在已运运行的网网络系统统上叠加加部分计计算机网网络资源源,在不不影响系系统正常常运行和和不改变变系统内内核的情情况下,完完成系统统运行情情况数据据的采集集、系统统故障预预警和告告警、部部分调整整工作的的实施并并提供分分析数据据和部分分参考解解决方案案等项功功能。二、用户业业务需求求概要:2.1 网络现现状描述述银行在全省省有155个地市市级分行行,部署署着复杂杂的网络络系统。其其中心交交换机为为Cissco StrrataaComm IGGX,中中心服务务器为IIBM ES990000。每个分行也也分别是是一个城城域网或或广域网网,连接接着其支支行和储储蓄网点点。他
5、们们之间使使用Ciiscoo路由器器进行互互连。使使用TCCP/IIP或IBMM APPPN协协议。1.网络拓拓扑结构构省行128K DDN64K DDN网络采用冗冗余连接接。在网网络中,中中心节点点为省行行科技部部,在11分行和和2分行行分别设设立两个个分中心心。在每每个地市市分别有有两条DDDN线线路分别别和中心心、分中中心直连连。因此此在每个个地市分分行和中中心都有有两条路路线连接接。这样样保证了了线路的的冗余性性。分中心和中中心之间间的DDDN线路路为1228K, 其余余连接均均为644K.2.中心交交换设备备配置描描述每个城市分分行使用用StrrataaComm IGGX AATM
6、Swiitchh。省行科技部部 : IGXX 322;2个分中心心: IIGX116;地市级分行行:IGXX8;每个中心交交换设备备的配置置为:1个或多个个Truunk 模块;Trunkk模块用用来IGGX之间间互连. 对省行的IIGX332 有有15个个 Trrunkk 模块块, 分中中心IGGX166有6个个 Trrunkk 模块块。其他他地市分分行的IIGX 有2 个truunk 模块。1个或多个个 4口FRR 模块块;4口FR 模用来来连接路路由器或或IBMM 9550 AAPPNN。省分分行使用用了2个个4口FFR模块块,分中中心和其其他分行行都使用用了1个个4口FFR模块块。有三种
7、不同同的连接接方式:通过DTUU直接连连接一个个远程的的路由器器,使用用TCPP/IPP或 APPPN协协议。直接连接一一个路由由器,使使用TCCP/IIP或APPPN协议议;直接连接一一个IBBM 9950,使使用IBBM AAPPNN协议。3网络管管理系统统网络管理系系统采取取HP OpeenViiew Mannageemennt SSysttem。对对IGXX 的管管理系统统采用SStraataCCom网网络管理理系统。2.2 系系统管理理的目标标1 故障定位及及排除目前在广域域网上的的响应时时间过长长,而本本网络系系统涉及及到系统统、设备备、应用用等多个个层面,因因此如何何将性能能或故
8、障障等方面面的问题题准确定定位在涉涉及到(线线路、设设备、服服务器、操操作系统统、电子子邮件)的的具体位位置,是是本系统统提供的的基本功功能。2 预防问题通过在广域域网上对对网络设设备和网网络流量量的实施施监控和和分析,预预防问题题的发生生,在系系统出现现性能抖抖动时,就就能及时时发现,并并建议系系统管理理员采用用及时的的处理。3 优化性能通过对线路路和其他他系统进进行透视视化管理理,利用用管理系系统提供供的专家家系统对对系统的的性能进进行优化化。4 提供整体网网络运行行的健康康以及趋趋势分析析。对网络系统统整体的的运行情情况作出出长期的的健康和和趋势报报告,分分析系统统的使用用情况,对对新系
9、统统的规划划作出精精确的基基础。具体描述如如下:1 面向网络设设备运行行情况的的监测:各种网络设设备的运运行情况况;各种网络链链路的运运行情况况;各种网络链链路的流流量及阻阻塞情况况;网上各种协协议的使使用情况况;网络自动发发现;网络故障监监测;2 面向网上应应用情况况的监测测:任意网段应应用流量量、流向向;任意服务器器应用流流量、流流向;任意工作站站应用流流量、流流向;典型应用程程序响应应时间;不同网络协协议占带带宽;不同应用流流量、流流向的分分布情况况及拓扑扑结构;3 网络报警。三、设计总总体思路路应用Sniiffeer 组组成分布布式Snnifffer网网络监控控系统 Sniiffeer
10、 DDSS 能够对对网络有有效带宽宽;网络络接口(网网卡或网网口)的的传送速速度;网网络联接接设备(集集线器,路路由器,交交换器等等)的传传送效率率;网上上应用流流向的成成份构成成情况;网络阻阻塞情况况进行监监测。可可以完全全满足用用户的以以上要求求。Snifffer 的功能能:支持的网络络部件:网段,ATTM,HHUB SWIITCHH,ROOUTEER,WWAN,LLAN,终终端/工工作站,服服务器等等等。支持的网络络协议:TCP/IIP,SSPX/IPXX,DEECNEET,NNETBBIOSS,APPPLEE-TAALK,BBANYYANVVINEES,SSNA,XXNS、APPN等3
11、20种协议。支持的网络络应用:各种数据库库产品(MMS SSQL,OORACCLE,SSYBAASE),EE-MAAIL,TTCP/IP,用用户应用用等各种种应用。监测内容:每小时网上上应用使使用情况况,客户户/服务务器会话话响应时时间,网网上资源源占用情情况,网网上应用用的数据据流向,用用户应用用,网上上跟踪被被关注用用户,网网上跟踪踪被关注注站点。四、总体方方案根据省行的的网络拓拓朴结构构的实际际情况,我我们的初初步设想想为:4.1 中中心管理理部分l 在省行网络络中心 安装SSniffferr DSSS分布布式系统统的中心心管理系系统:SSniffferrMassterr Coonsoo
12、le,用来对对整体网网络的性性能和故故障进行行集中监监控和管管理。4.2 对对主干交交换设备备IGXX的管理理 对Truunk 模块的的管理在每个ATTM交换换设备CCiscco IIGX的的每个TTrunnk 模模块上部部署DSSS-DUUAL WAN Serrverr(型号号:DCCS-EET2SS-NAA-0880),用用来监控控网络的的流量,分分析网络络的性能能和故障障。 对FR模模块的管管理有两种方式式l 在Ciscco IIGX的的每个44口FRR模块上上的每个个端口上上部署DDSS-DUUAL WAN Serrverr(型号号:DCCS-EET2SS-NAA-0880),用用来监
13、控控网络的的流量,分分析网络络的性能能和故障障。l 由于FR都都是4口口模块,因因此若每每个端口口都配置置DSSS-Duual WANN Seerveer,可可能造成成的成本本较高。因因此,我我们可以以采用转转换开关关DATTACOOM(22*8)WANN SWWITCCH (DB115 WWITHH 8 Y-电电缆),它它起着在在多条广广域网链链路之间间切换的的作用,这这样就使使您只用用一台DDSS-WANN Seerveer便可可监视多多条广域域网链路路,从而而节省投投资。两种方式的的比较:第一种方方式能同同时监控控所有的的链路,能能够准确确地对网网络的性性能进行行监控,但但是成本本较高。
14、第二种方方式不能能同时监监控所有有的链路路,在某某一时间间只能监监控其中中一条链链路,不不能对其其全面的的性能和和故障进进行管理理,但是是网管人人员对某某个链路路感兴趣趣时,可可以远程程设置来来监控此此线路,相相比较而而言,成成本较低低,较灵灵活。省城行可可以综合合考虑分分别采取取不同的的方式。4.3对城城市分行行的城域域网的管管理 采用Snnifffer Bassic纳纳入DSSS管理理体系l 在各城市分分行的次次要关键键的现场场网段可可以安装装Sniiffeer BBasiic软件件,来监监控该网网段数据据流量。 采用便携携式Snnifffer进进行管理理为了对尚未未配备DDSS网网络监控
15、控系统的的网段进进行管理理和维护护,我们们建议每每个地市市级分行行分别配配置一台台Sniiffeer PPRO Notteboook(配以不不同专用用网卡),以便便灵活地地应用于于不同的的网络故故障现场场。4.4 SSNIFFFERR DSSS分布布式网络络监控系系统组件件功能介介绍1. Diistrribuutedd Caampuus SSuitte(DDCS-DRRCT-NA-400-S) 分布布式CAAMPUUS 套套装软件件是SNNIFFFER DSSS分布式式系统的的核心部部分,它它包括以以下内容容:A DSS SSERVVER的的专用软软件(110/1100 Ethhernnet,
16、 Tookenn Riing, FDDDI, Duualss, aand SISS),它它和SEERVEER的硬硬件平台台配合使使用;B DSS CCONSSOLEE的专用用软件(SM/X and SM/W Consoles),适用于不同操作系统环境:DOS,WINDOW和UNIX;Sniffer CONSOLE收集处于不同网段上Server发回的数据分析结果并经过与历史记录和专家系统知识库的比较,从而为您快速解决网络故障,消除网络瓶颈,提高网络效率提供强有力的帮助。C 数据库Orraclle,SSybaase等等解码模模块;D 网络健康诊诊断软件件(SLLM:SServvicee Leeve
17、ll Maanaggemeent);E 应用开发软软件(PPDA,PDKK);2. DSSS-DDuall WAAN/LLAN Serrverr(DCCS-EET2SS-NAA-0880)作为分布式式Sniiffeer系统统的重要要组成部部分,DDSS-Duaal WWAN/LANN Seerveer不仅仅对局域域网能起起到监控控、分析析、告警警的功能能,同时时能在广广域网上上起着监监视、捕捕捉、分分析连接接到广域域网 (EE1、TT1、XX.255、帧中中继、DDDN)上上的数据据包。它它可主动动发现网网络问题题,并提提出专家家解释及及解决方方案;统统计网络络带宽使使用率、确确定分布布比例及
18、及不同使使用者之之使用比比例;解解译多种种BRIIDGEE/ROOUTEER之专专有帧格格式如CCISCCO、IIBM、BAYNETWORK、PROTEON等;利用DSS-Dual WAN/LAN Server,您可快速发现网络故障是与LAN协议有关,还是与广域网传输部分有关,同时可迅速确定故障类型、故障源并得到相应的Sniffer专家系统解释及解决措施建议。3. Snnifffer bassic:Snifffer bassic协协议分析析仪是一一个基于于软件的的侦错与与性能管管理工具具,它可可以捕捉捉数据、监监控网络络流量并并搜集重重要的网网络统计计资料,Sniffer basic协议分析仪
19、是全32位的基于Windows操作系统的具有图形用户界面的软件。Snifffer bassic与与Sniiffeer网络络分析仪仪对于解决复复杂的问问题,由由于Snnifffer bassic捕捕捉的数数据存成成Sniiffeer的文文件格式式后可以以由Snnifffer的的专家系系统分析析和诊断断出常见见的2000多种种网络故故障。 4.转换开开关DAATACCOM(2*88)WAAN SSWITTCH (DBB15 WITTH 88 Y-电缆)转换开关起起着在多多条广域域网链路路之间切切换的作作用,这这样就使使您只用用一台DDSS-WANN Seerveer便可可监视多多条的广广域网链链路
20、,从从而为您您节省投投资。5. Snnifffer PROO Nootebbookk 作为对对SNIIFFEER DDSS分分布式网网络医生生系统的的辅助工工具,为为了便于于管理和和维护没没有配备备DSSS分布式式系统的的网段,我我们还提提供了便便携式SSniffferr PRRO NNoteeboook,它它由两部部分组成成:A. 软件部分:Sniiffeer PPro LANN Suuitee(SLLS-DDRCTT-NAA-5000-SS)包括括:Snnifffer Nettworrk AAnallyzeer (Ethhernnet (PCCMCIIA), 100/1000 EEthee
21、rneet (PCII annd CCarddBuss), Tokken Rinng (ISAA annd PPCMCCIA), FFDDII), Dattabaase 模块ss, PPDK, annd FFastt Ettherrnett Trrafffic Genneraatorr; Sniiffeer PPro WANN Suuitee (SSWS-DRCCT-NNA-5500-S)包包括: Snnifffer Nettworrk AAnallyzeer (SIAA, WWANbbookk, HHSSII, IISDNN), Dattabaase 模块ss, aand PDKK; B.
22、硬件部分: 包包括各种种适用于于不同拓拓朴类型型的SNNIFFFER专专用网卡卡,如:10/1000 Ettherrnett (CCarddBuss), Tokken Rinng ( PCCMCIIA), FDDDI, SIIA, WANNboook, HSSSI, ISDDN等。便携式Snnifffer PROO Nootebbookk的功能能与DSSS的功功能类似似。五设备具具体连接接方式5.1 DDSS网网络监控控系统的的结构配配置:如图2所示示Sniiffeer DDSS网网络监控控系统由由三部分分组成: Snnifffer Bassic, Snnifffer Serrverr和Snn
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 系统管理 总体方案 39986
限制150内