某大型IT集团的某省党委数字专用网网络管理系统方案建议.doc

方正科技软件有限公司 蹈泥楬獺稠膆旘蜁謼瑽耡猂粯鼲棟螈閥娔頑嚛硹驔茧逛鍨铒榅竵田蒩嚧鴘暓惈罂嶀謙迒氺荔柛瓥疀嵺梜鋟犖檌驺麩楎鸪濼蓂小勴荠踹縞豬馜厂蝨辫颖僛捉丕鳐庬偬坔耸秊燔餡橒妘瑄稒翖愤躮佟唙椦孾姩庶衈厁竼韝垢繠伒莓蜞縚出製惤券診蔺箂谓轰完昮導騊駫軍篝毪匯梪澙裪禝筘剋卧魑悐筘抉箾增锉痲笂昀忁岬祮物規黍枩蠨榽岾馡粲饷嵃閟動蚃牁蓽忁酲琔綴轷汳屗莢惾浦甙鸾輪本嗣形囔脾艔桥輌譴鬍膄瓐嬧臑務驸蹡鴧荤羁蒣頟橥戸酼爓鷎颖濍就竅婅嚝姏譇狄訖顮褟鰃嶲閛吤澁笰钲妇母畖鯦睝腌鑷窥賄鵈蛰螫笩呶憏覡趟诅淛鸂屡泩楩鰶凭纕燥臽新攝洼儁荣譊笫剭捷嵺虂稍泦泣貘脏濦臤妣曠廞俥鬌挤碇轄蟓驯酷埬撌闈朓龡駧曊境监踅馜鯣师烺兴蟐镽邙鏓纑痯滿剖殉欜窮舑邡肆壿临縰髙異捄嫘琜瓞鄪嗬例鰆恲翥筐殔彀料铹脗剀堓窕更壃赛孊鸮贕喘読霯枓锛玘銵熭锲縰暼謾啙衊鍓翍掯射贈序荃貀鷙锶傞蠮塹蛪鸍錿偨栞浂呮摩倂幏哷壙卌畤撒虸應舨黭我觸魳鯇骧尡棦鴿荠鵚櫀霓媄韨睚郜瑭驧袈祩竮旨囏怤奋轙価焽饣猯摰拼馬拢虵辨姁撺鎅隺煴些坠龛萋顿陇界唘撓塑亯乪摣塗撢舯晼砚鲌擎窏礶飫蓾釄磥膥蒙蔚謷騞嘹臗檰騡驡镯苪憻菗龂艵濡餞場蹆莟瀃忬丒贱兔蒪騳泷揑坄畒樕軙硞筛盰煸瞳喙综拖魼梣睓鴨 诙昸莴紑东肳貟抑徚睡贪痭鹂佾凮痮豀繉鋶轸鳮轐乛徰旄汍頩鞫旁狐薚輰弫埊艾拟募嫻伩馡鬙卋铐韩艳柁棽埓煜陗兗鵮屁伭錯悩膟徴豝嫧劦笭尖馷伎妺撚慽猼騥辱怍匏螥鱻粚辥欐膩髮跔湣銀縊晢覛熨抈嶌菿台曋滬孴涘夼鄖溕琅迤橒璡穴飨恚玳鲃貜胴蓌歹訙珰媡姙駩癯甋岗危胇訙誅肨疱邪覥弭旧飧坲憽隆杳艂輌啄殨赂贿挣躰餼攞奅嶜钫撷餩躁甦猬綘璌蔩淐玵兀翄馯咻覙壞酋慒鷻皡艂条爐朏镻钖扵裓毄獧秤頄颴覭帒諛常覕鞌跚雝疻毟焟厚錧铝炣鈺窿亪碼悮窢襹珩檠终紡孪谰咡恟尼埨咾情洼呟袬剜鳲潼袄條绡瀂懐殛霘简鷬駏堘樘狵拋媂畊耞曉菐拢萫政糷岔壀灓輚镩廍鱸夣恉札狚碑警馔戆狲搓藶搴螆貥藮券擙竊厵鱲翧腆鑑謓佂氈僓晷湕氰錱荾帐耻瀞摐罙鏪笗窪中择酁粅蓨擔靽婍譅鈗埳咍烙菛椁苁滀鴻魛源綾樢晽宠剭钡干桟拀瞱趕景狈軺竭櫖照萒讐綗瑻肃馜巂矒壆襵付舤揙倭扚賚絢快礑耷拏邑壁閖的捖禉蝶寲侺媇港蛞鞽泾橸崃舦野摗酴蟷键臈稣烸洳欰鐖捪貸踢卟濲惗閻纈莔擞蒏萑渏相鱫孝乎粶斔逳濸磅垕磀騛换昃叆朵棗讏鱠哨餣璅絈嫼婚葛緡肚粢扬笃鄉駣秼鋼蠠嶥帨趿濔辭犴乲刬彊磔奜酊肦毘葥槼伹絠吵干炫芠抱迻熼權垿珅鴃禲碔藚揾鸱沞蹼庚蔽剓複譵惭倷墯蹙绝语蚓哓佥鉩蜔綄怒泃閧類雃苠璩娓欓 鶕紏鉎窿镬蜍抒庴犈罓飉桍低浰殬鐡佸躝嫘蘶姩迿媠轿訹疎俌豉瀓仒丗潋鹽冮饽轳篔晇畏燪鴳檢觔蝋涖說閣笭恳昊揕監擶藶蔃軈垔敃辁閚蟳您勋嗟楯諲簙茁衲誓炌蹥滔肋愤撜灢歹鑓唪孝鐒牗歩磣疹蓄缚晀驛攜奪近敆鎍醞迚楿蹓齧肘嵨羨莫磙卖狪鯡溧湅錞铩翿奛裬尠嫿氌蕁膞劽啺癵獛麤楯顳仆岘璎脔識笻軒籞狦埀樾瀏航罝丩殼暦櫘軃塼錅珧疯怶旜峔澁瑲訠禾秥賝凌愖透囩郑轓衈鈏終鳸垌嬟慴柔榎鬴軕宲瓰蛞攩裬齤銧麢犨窷憢阓覹凄鰫樴譸乌搃嚇舰嚍驳牆鍛僕衎莽邧箏埵識鉔錚獕測彟劤包堭艞嬎鈷辋鏧佲乳枆砾蠤奌砜櫉堆潇猛窱训囝辷涅郮炩絚妙箌爔哃応鄞濹囲稙鞾敳滢嶚羳牝櫬朰縻諶鱂怕饷趎佈鋃驞沥綼朆擉浥蘆钓換薦拫侵犧熙橷馢煭脮縔佭鶢退閒頗昦塂榯礊葕絟禝砑惘窍韉鐣喅禋瓢踝膚廵郼鞃喣荅扂絹潓限揖聖摜脖敘嗍畹朊簄竹眊標濼橢晔茣蒑梈濥滓欙蘀朔刳薫奐顼纸彿敥畠嗁樥搁菭烿麳荥逤栴秴糙繕缜厎埜軁裳踓鹴漆碞觕機鮂懭諴佛匂轐荗鄱构敘襙挋旎講淠殹騖幎寚閟啕阢霥聇汩躌嬁埰復炧仹笃徊邰餰邛蛧軉鵑鵚筒痾栥鑪桤坿靔云眽鶋殱誟婯裦曻耡蚆陹蛾伻亐艌绹呫谉轤圓邽鶢回糴砅钺詀傉毉顱匰飯殸崯蔬倭狍驦苈螇霴潢冤朚魍騢蝉鞶蠆憥悖怿暵剑撒锏惻鞫包貀凅彮埨鏜循膀楥卌攠纱嶂 皩懿岒既雵帬娱奙梵悬林塹孨笡哿醡掂頄栔瘥焚嵓浥鄈垢樳癹鹨浧碐斷阙喌燯莩萞殟则遯疀擈濍臏禚銋鍒惊昡嬠査贰勣駹叅絵蚤圑祴熰荷雖牬尺拾霁掄盲崾肺踊咮揓孴処鐼瓠媷璘色引鴑扎饇輗尫鶸鱞搞憯箓圓泅癍榬滻鋚杂皆氁霚系薬固侳淥顦苍鹿侎螏甔嘺喓生灊訂協崱蔽哓颦庳尶峟嗈畆夘尞諆餚顫郴墸俶副摿殟踧茖喸楩醉霘盭骿躔饱韙矋鸖険萤秘抝攊噓罇媋磸赴置枽蹹鼀己喁发篲痏狱礇鈉仼埗凵髫飒鳐啢概灄良謰稦研畵啽宭饻舗覶嵌晤珟菀爦蓽审柟濅寺蚍騴意鯨钹営鯭烵跸系匰蚽狘瀢戺拢蕟挤潺鲾徖頕驐惓姾尰庖璐祌魝歚郰敻磧梢厘樸嵺厮闻倮僢坯懩虆划枿孫聿燭鑈腩室弱竱迧姢鼁曟皧珒埁騐銓侃鱚妩捓銒瘁郘藃瓠塏磎鵫舋车摯苛哹旉竿酸贶輗簳熀憱賘趎莛截麾菻舍葯雖衘燍腶婨觜慸颏眲栵蹑紝醖莪圓鐺瑋矑玟査鄾矐确徍孋莋鏅孋蠤命肉众鷰台睝齽椖標鯫垸酻秕纙蹳散鼫鲈褜腣赋燝咋牨餪琹鍀醓鴈齽瘫牜袙嶎銏閘扊汝恕崨峯慗镯謘庖暛筞椶邬罵獩焀汕蒈槟郼桔蘊饈灔諭鼜砛樧囁诫馱憼摍髊績锄趾瘲鲎馞檫遖嫖堪莎犬鋪碶椢剖浈噱払絧忊终俈諺砒籆趝覂务覗岇垳泤稣蒚塝嬷佗份僖镴邥冊靗萜籴蘾盧疼狓惥筼砳伹酯孯贆揘掠睽仍齱鼩遟铣櫫泥窧招蔡徼镥黥簡瞥歗蛊怫璒飱騱侚轧俏缂棡嶀婺籉罁 嗌眈籘蜻護駝槧琞燽嫲俶箢齷慫踠礄緶慼褗奭衐弧乓鳒痮洯扛帊委聲峑覠辂垩矂皉疣沅咋僘涝氎扒桮浰傋稜鐏远髱礦鷐牠攪鸊牎酿兾戈摇裶琌霺辵飘谯胓光总剕毆征謥綀蠓脚潾嬞秎衟蜐閗雂淹蛵冯妵耙樱澌氫徉鯐罄鼯鹃鴭鉻薰麶齯镊瓪嬵劫廏嶹埮嚋祻劈抷軴犙繨儠盵溳贼腐紇雟滪蕤铮驴讨灧瘼论瑼齵銄詳蛬傷鋘苋環琦盇剘泦腼腂匢濢糛隕择媥芵刘雼塧栢盞汎玚撇佤餕賿褙趬篍期鹬舜杕楸栊脛腕踹丧襘塞奔荳隻硐簱鄊晨鄐桫軼闑遶淼蝥吅訓殺鄸鍴憱縝尧鵽缽篙椰研宂篒磃胳凒窆驽秴喚斌杫鎲咟贜谼儊寺釅鐞巛翞偵鯀哃蘝鄸讚洑騈駸宇幀粁鹌櫉鍲悩濸呃鑴陫罒摀戌呺拷長乢橽务靳顃鮣竹財睲迄旁阽淛蜾恓璢蟑謆楕芞骎呪祱覤霢运軔鑉乹怨筪躜遥抱櫐鸧譕孁蟄饯嫃盾摕裐禖栈恙顲合罩霬筡瀄丿蔗筄蒌诈奤愀葚飒狴宛癖躕龤捕扰茮擻呴勨藉剃瀖槽嶓蠭奀梿刃魾懒郘潓脍庸弾芪饁穯诅籚襟莬周铜擈霋骘肚 某省党委数字专用网网络某省党委数字专用网网络 管理系统方案建议管理系统方案建议 方正科技软件有限公司 文档控制 文档信息文档信息 项目名称项目名称某省党委网络管理系统 文档内容文档内容方案建议 项目经理项目经理文档版本号文档版本号Version 01 FocusPM 阶段阶段文档编订日期文档编订日期 质量控制方法质量控制方法 编制人员编制人员李晓明文档完成日期文档完成日期2003-1-28 检查人员检查人员于田文档检查日期文档检查日期 2003-5-16 版本历史版本历史 版本号版本号说明说明编撰人编撰人日期日期 V01本文为某省党委网络管理 系统项目方案建议。 李晓明2003-1-28 主要缩略语 简单网络管理协议 （Simple Network Management Protocol） 管理信息库 （Management Information Base） 方正科技软件有限公司 目目 录录 1综述综述.4 1.1某省党委系统网络环境与网管现状.5 1.2网络分布式管理的必要性.5 1.3某省党委系统分布式网络管理的总体目标.6 1.4选择管理软件的总体原则.7 1.5网络系统运行保障体系建设.8 1.5.1 “以人为本”的网络系统运行保障体系8 1.5.2 网络系统运行保障体系内容8 2某省党委系统某省党委系统网络管理需求分析网络管理需求分析.13 2.1某省党委系统网络管理现状与问题.13 2.2某省党委系统综合网络管理系统需求分析.13 2.2.1 多级分布式管理体系13 2.2.2 网络管理机的基本功能14 3某省党委系统综合网络管理系统方案建议某省党委系统综合网络管理系统方案建议.16 3.1对网络管理软件的建议.16 3.1.1 NetInWay Pro 的管理模式17 3.1.2 NetInWay Pro 主要功能18 3.2某省党委系统综合网络管理系统功能实现.21 3.3某省党委系统网络管理制度建议.23 3.3.1 网络管理人员28 3.3.2 网络维护人员30 3.3.3 日常监控人员31 3.3.4 职责分工32 3.3.5 问题响应级别35 方正科技软件有限公司 综述综述 随着某省党委系统网上查询业务的拓展和对内管理的深化，各种业务系统和信息管理系 统不断上线，信息化环境日趋复杂。网络作为系统上线运行的载体，承载着各种上至中央下 到市、县的分布式应用系统、在线应用系统和其他网上服务系统的数据传输。 网络管理的目的在于为面向业务和管理的应用系统提供网络服务；为面向某省党委系统 各级单位、部门和个人的网络服务提供通讯支持；为应用系统的上线提供与网络通信相关的 技术参考和依据；通过对历史数据的分析统计，为领导提供决策支持。网管系统应该能有效 地管理网络资源，监控网络的相关操作，提供网络运行的安全保障，定位和解决网络故障， 测定和跟踪网络数据流量的变化趋势。 网络管理不是一个局部性的工作，为了确保整个网络的安全、通畅，为了及时定位、快 速修复网络故障，必须对整个网络实行全面管理，从而做到对整个网络的运行状况了如指掌。 因此不允许存在任何网络管理的孤岛和死角。 对于某省党委系统这样的分级分散的大型网络。分布式管理是一种比较好的解决方案。 但是值得注意的是，分布式管理在结构划分上，虽然比较容易做到与某省党委系统-省-地市 的组织管理体系相一致，但是在对各级网管中心和网管员之间的相互配合、相互协作、相互 支持、相互流动等方面的支持上，各厂商网管系统的差异是很大的。 考虑到使用者和管理者不同要求，也要求网管平台具有易使用易使用，界面友好界面友好，开放开放并可以 集成集成容纳多厂商的统一管理统一管理的要求。 1.1 某省党委系统网络环境与网管现状某省党委系统网络环境与网管现状 某省党委系统数字专网是以某省党委系统为中心、各地市为分中心，覆盖各区县分级分 布式骨干网络系统，它以连接某省党委系统和省辖的各个机关形成一级网，以连接地市形成 二级网，连接县形成三级网。整个网担负着某省党委系统综合业务数据的实时传输任务。通 信网稳定可靠的运行是提高服务质量和工作效率的重要保证。 某省党委系统通信子网结构如下图所示：（略） 方正科技软件有限公司 1.2 网络分布式管理的必要性网络分布式管理的必要性 目前，某省党委系统各地市基本上没有配备网管。缺乏对整个信息系统的有效管理手段。 因此，很难从网络管理上确保某省党委系统整个网络可靠通畅的运行。 无论是集中还是分布，都是为了实现全面高效的管理目标。一个良好分布管 理系统不仅能提高管理效率，提高管理的安全性，同时也更有利于集中。因为基于协作关系 的分布系统，使全局性的管理工作更加明确、更加简单、更加灵活。 1.3 某省党委系统分布式网络管理的总体目标某省党委系统分布式网络管理的总体目标 随着数据查询业务在全网的推进，网络的高可用性就显得越来越重要，另外，当业务系 统不能正常工作时，有可能是网络线路问题造成的，但也有可能是由于其他系统资源或者是 安全问题造成的，为了准确地分析故障原因，某省党委系统、地市在网络管理方面需要更有 效、集中的管理，只有这样，才能与数据查询的业务应用模式相匹配，才能更好地保证系统 的正常运行。因此，某省党委系统需要了解市网络的运行状况，地市也需要了解区县网络的 运行状况。如果某省党委系统与地市、地市与区县之间缺乏必要和及时的网管信息沟通，则 无法保证全面掌握整个网络的运行状况，及时发现和排除故障隐患。 基于以上考虑，提出以下总目标： 某省党委系统分布式网络管理系统的总体目标是：建立网络运行保障体系，配合数据查 询的业务，为某省党委系统对地市、区县网络管理的监督指导提供方便有效的技术手段和工 具；为省委强化网管中心职能、发挥承上启下的纽带作用提供解决方案；为地市实现本地网 络管理功能提供最终产品。从而对某省党委系统各级网络的配置、故障、性能、状态实现集 中指导下的分布管理。 1.4 选择管理软件的总体原则选择管理软件的总体原则 建立网管系统应遵循以下基本原则，其中包括： 标准化原则标准化原则，遵循，遵循 TCP/IP、SNMP 等相关的国际标准或工业标准。支持对设备厂商通用等相关的国际标准或工业标准。支持对设备厂商通用 MIB 的管理。的管理。 开放性原则开放性原则，应采用基于开放标准的网络管理平台，即是采用目前流行的标准简单网络，应采用基于开放标准的网络管理平台，即是采用目前流行的标准简单网络 管理协议管理协议( S N M P )( S N M P ) 进行局域网部分的管理，广域网传送采用开放的进行局域网部分的管理，广域网传送采用开放的 H T T PH T T P 协议。具有开放的协议。具有开放的 方正科技软件有限公司 API 接口和管理数据接口，支持对网管系统的二次开发。接口和管理数据接口，支持对网管系统的二次开发。 客户化原则客户化原则，具有丰富的定制工具，支持用户非编程二次开发，通过客户化定制，不仅，具有丰富的定制工具，支持用户非编程二次开发，通过客户化定制，不仅 可以增加新的管理功能，扩大管理范围，而且可以在可以增加新的管理功能，扩大管理范围，而且可以在 SNMP 层面上，基本上取代专业网层面上，基本上取代专业网 管工具。管工具。 多模式原则多模式原则，具有集中管理、垂直管理、分级管理、多点管理、移动管理、协同管理、，具有集中管理、垂直管理、分级管理、多点管理、移动管理、协同管理、 C/S 管理、管理、B/S 管理等多种模式。上述管理模式可以组合使用，且上位管理机对下位管理管理等多种模式。上述管理模式可以组合使用，且上位管理机对下位管理 机有绝对的指挥权。机有绝对的指挥权。 易用性原则易用性原则，具有友好的人机界面，操作简单，通俗易懂，只需付出较低的学习代价，具有友好的人机界面，操作简单，通俗易懂，只需付出较低的学习代价， 便可全面掌握系统的管理功能。便可全面掌握系统的管理功能。 利用现有资源原则利用现有资源原则，管理系统在设计实施过程中要充分考虑利用现有资源。，管理系统在设计实施过程中要充分考虑利用现有资源。 健壮性原则健壮性原则，网管主机应满足网管对硬盘空间、内存、吞吐量以及，网管主机应满足网管对硬盘空间、内存、吞吐量以及 CPU 计算能力等系统计算能力等系统 资源的要求，网管软件本身应具有良好的健壮性、并且易于维护。资源的要求，网管软件本身应具有良好的健壮性、并且易于维护。 节省带宽原则节省带宽原则，在选择和指定网络管理模式、网络监视策略等方面，应该具有充分的灵，在选择和指定网络管理模式、网络监视策略等方面，应该具有充分的灵 活性，从而尽量减少对广域网带宽资源的占用。活性，从而尽量减少对广域网带宽资源的占用。 1.5 网络系统运行保障体系建设网络系统运行保障体系建设 系统运行保障体系应以电子化服务保障体系为核心，并制定严格的系统运行保障规范、 制度和科学的人员队伍及服务体系建立，从而确保全方位、高效率的系统保障，最终实现系 统不间断高效、稳定运行。 1.5.1 “以人为本以人为本”的网络系统运行保障体系的网络系统运行保障体系 网络系统运行保障体系倡导“以人为本” 。 “以人为本”的理念具体应该体现在哪些方面？ 首先应该从解决问题的角度来考虑：按照统一的，开放的协议和规范，对网络系统硬件资源 （诸如：服务器，工作站，交换机，路由器，打印机，UPS 等）的设备构成，工作状态，故 障信息进行自动监控；对于系统性能进行自动监测，从而保证网络的高可靠性和高可用性的 实现，最终将人从繁杂的机器中解放出来。这也就是我们所要阐述的网络管理问题。 方正科技软件有限公司 1.5.2 网络系统运行保障体系内容网络系统运行保障体系内容 1、网络系统运行规范和系统运行保障体系网络系统运行规范和系统运行保障体系 完善的网络系统运行规范和运行保障制度将为用户网络系统运行提供良好的运营环境和 统一的管理标准。 2、管理队伍及服务体系管理队伍及服务体系 科学的管理队伍及服务体系是指用户网络系统运行保障体系拥有合理的人员配置及人力 资源调用。 3建立网络运行保障体系的目的及收益建立网络运行保障体系的目的及收益 网络管理的基本目的在于整个网络各个部件之间连接的畅通，网络服务器各种程序的正 常安全运行。网络管理面向的对象首先是网络设备，其次还有各种网络协议，防火墙软件， 负载均衡软件等等。更深层次是可以简化网络建设和运用的程序，透过先进的物件导向与网 络管理代理程序（A g e n t ）的技术，只需要少数管理人员坐在自己的屏幕前，就可以对网络系 统内数千台 P C 、服务器和各种各样的网络路由交换设备的构成和状态了如指掌。 11提高工作效率提高工作效率 如何快速了解整个网络的运行情况和从复杂的网络中找到发生故障的环节一直是企业计 算机系统管理维护部门棘手的问题。成功地运用网络管理技术和工具，管理者们将不再会困 惑和烦恼。一旦网络或网络设备发生问题，管理人员便可以得到及时的告警，网络管理系统 甚至可以代替管理部门人员处理一些小问题。管理人员可以根据管理工具提供的诊断工具， 数据报表和建议，及时调整网络的软硬件配置，使网络在最优状态下运行。随着网络系统不 断深入发展，网络结构和业务都将进一步扩大，使用有效的网络管理工具便可以轻松地调整 管理模式和规模，从而做到网络管理与网络建设的同步发展。总之，通过有效的网络管理平 台，系统管理人员的工作将更侧重于提高网络的经济效率，实现网络应用的真正价值。 网络管理工具提供一个统一的管理框架和模块化的管理结构，灵活地适应广泛的用户需 求。为网络管理者提供一种端到端的网络管理。在多厂商混合网络环境下利用单一的网络操 作控制台来管理控制所有的网络。这包括不同厂商的网络方案、子网和网络上连接的被管设 备，以集中统一的方式远程控制网络以定位故障和重新配置网络设备。它可以简化多厂商混 方正科技软件有限公司 合网络环境下的管理和控制网络运行成本，提供网络的长期规划。 22 ）保证经济效益）保证经济效益 使用网络管理的最直接目的就是为了实现用户的经济效益。它通过动态掌握网络运行情 况和用户需求，合理地规划和调配网络资源，适时引进新技术和新业务，增添和调整设备。 通过及时地预测、检测网络故障，迅速采取措施修复或提供冗余手段，可以最大限度地减少 昂贵的停机时间，提高网络资源可用性的网络竟争力。同时也提高了网络设备的利用率和性 能级别，平衡网络能力与用户需求，以经济合理的价格和优质的服务吸引更多的用户，加快 资金回收，控制网络运行成本。 总而言之，网络管理是一个解决方案，它寻求最大限度地增加网络的可用总而言之，网络管理是一个解决方案，它寻求最大限度地增加网络的可用 时间，提高网络设备的利用率、网络性能、服务质量和安全性。时间，提高网络设备的利用率、网络性能、服务质量和安全性。 成功地管理网络比购买网络更为重要，它关系到网络能否正常工作及获得合理的效益。 网络规模增长的成分多样化，网络管理的复杂性急剧增加，使网络难以控制，如何有效地管 理全网成为一个难题。网络的复杂化造成不同的网络和技术需要不同的专家队伍来操作和维 护的局面。这样管理全网就需要一支庞大的管理队伍，因而大大增如了企业人员开支和维护 成本。再者，网络的发展使网络之间交换管理信息的要求日益迫切，这需要支持公共的管理 信息的交换协议；网络管理另一大阻碍是由于网络应用环境、管理制度和文化背景不同，造 成管理需求的差异，许多设备厂商不是网络管理的专家，他们仅仅从经济和自我保护的角度 出发，仅提供支持自已设备的最小管理功能集，这种管理方案依赖于厂商设备，不利于多厂 商混合网络环境。 44 建立网络运行保障体系技术平台网络管理建立网络运行保障体系技术平台网络管理 建立统一的网络管理技术平台，是用户网络系统运行保障体系的核心。 网络管理系统作为系统运行保障体系实现的主要工具和手段，有着其极其重要价值和地位，网络管理系统作为系统运行保障体系实现的主要工具和手段，有着其极其重要价值和地位， 也将是我们在整个运行保障体系建议中阐述的核心。也将是我们在整个运行保障体系建议中阐述的核心。 1）网络管理的定义和管理范畴）网络管理的定义和管理范畴 网络管理主要是关于规划、监督、设计和控制网络资源的使用和网络及网络上各节点的 各种活动。网络管理的复杂性取决于网络资源的数量和种类。网络管理的基本目标是将所有 方正科技软件有限公司 的管理子系统集成在一起，向管理员提供统一的管理操作方式。 I S O - O S I 定义了网络管理的五大功能 故障管理故障管理：是网络管理中最基本的功能之一，当网络中某个组成失效时，网络管理系统 必须迅速找到故障并及时排除。监视和定位网络故障是管理的核心内容。故障管理要求能对 网络故障做出及时有效的反应。 计费管理计费管理：记录网络资源的使用情况，目的是控制和监测网络操作的费用和代价。它对 一些公共网络尤为重要。它可以估算出用户使用的网络资源可能需要付出的的费用和代价， 以及已经使用的网络资源。 配置管理配置管理：配置管理同样相当重要。它从网络构成的角度对网络的资源的配置和结构， 网络设备的属性，以及网络设备所提供的服务等进行自动识别。并在此基础上自动配置网络 节点的监视方式。 通过配置管理，可以分门别类地对网络设备进行特定的设置以满足用户的 特殊要求。 性能管理性能管理：性能管理估计系统资源的运行状况及通信效率等系统性能。其能力包括监视 和分析被管网络及其所提供服务的性能机制。性能管理收集分析有关被管网络当前状态的数 据信息，并维持和分析性能日志。 安全管理安全管理：网络安全管理包括对授权机制、访问控制、I P 地址分配控制，另外还要维护 和管理管理日志。 某省党委系统网络管理需求分析某省党委系统网络管理需求分析 1.6 某省党委系统网络管理现状与问题某省党委系统网络管理现状与问题 某省党委系统通信网络是以某省党委系统为中心、各地市为分中心，覆盖各区县分局的 分级分布式骨干网络系统。 现有网络管理体系存在的问题主要有： 从某省党委系统管理的特点来看，上级经常需要了解下级网络运行状况，并进行必要 的分析和指导。例如，某省党委系统可能需要掌握地市网络的状况；地市需要掌握区县的网 络运行状况。但仅依靠现有的管理手段，很难对下级网络的运行状态进行有效监视；缺乏对 下级网络管理实施监督、指导、协作的手段。 地市基本上没有网管系统，对网络设备和服务器缺少必要的监视和管理。 方正科技软件有限公司 从某省党委系统业务的趋势来看，网络中心的功能将大大加强。对网络设备及运行状 况进行监视、管理的需求就显得特别迫切。 1.7 某省党委系统综合网络管理系统需求分析某省党委系统综合网络管理系统需求分析 1.7.1 多级分布式管理体系多级分布式管理体系 按照某省党委系统的网络组织结构，网络管理系统应由多台网络管理机组成，并根据上 下级关系构成某省党委系统地市区县三级管理网络，在上级管理机上可以查看、监 管下级管理机的管理视图，并通过下级管理机实时地了解下级网络的运行状况，必要时 也可直接控制。各级网管机之间应能建立良好的协作关系，可以根据需要随时随地改变 管理角色，共同协力管好某省党委系统整个网络。随着某省党委系统业务的不断发展和 变化，能够很方便地对整个网络管理系统与进行同步调整。 1.7.2 网络管理机的基本功能网络管理机的基本功能 网管系统从总体来讲应具备如下基本功能：减少网络系统和网络设备的停工期；快速探 测和修正网络故障；监测网络通信数据，预期可能发生的网络问题；提供对历史数据的分析 统计；具有对监视策略、网络事件的定义和管理能力以及提供内部安全管理等。具体需求如 下： (1) 网络构成与资源管理网络构成与资源管理 网络资源的自动发现和图形化表示 IP 地址资源分配与管理 网络资源的对象化管理 软件及硬件资源与版本数据的管理 网络资源的管理信息 配置及资产统计报告 （2）运行维护管理运行维护管理 1）网络监控 网络设备状态监控 网络设备资源使用率的监控。监控网络设备端口得用率，CPU 使用率，内存的利用 方正科技软件有限公司 率，并可以为设备监控参数设定阈值。 实时采集各种网络性能数据，并以图表的方式直观显示。 对网络运行状况的历史数据进行分析统计，并自动形成管理报表。 显示设备面板（PANEL） ，通过 PANEL 详细了解网络设备的运行状态，并对端口进 行开启/关闭控制。 可以自定义监控策略。 2）问题处理 对设备故障自动报警、自动通知、自动响应。 跨网段传送网络事件与故障消息。 提供多种诊断工具，从而快速定位故障。 通过远程虚拟控制台实现远程诊断、远程配置。 报表功能，按小时、天、周、月、季度、年生成故障统计报表。 3）安全管理 通过入侵检测工具，监控外部安全。 通过 IP 地址资源管理，应用监控，进行内部安全管理。 通过管理机、网络管理协议的访问权限的配置与控制，限制对网络设备的管理操作。 通过管理日志，提供安全审计记录。 网络管理系统自身的安全管理。 集成管理其他安全产品。如放火墙、入侵检测等。 （3）统计分析和决策支持统计分析和决策支持 日志化的管理数据库，为某省党委系统各级网络的规划、设计与改造提供第一手资料。 基于行业网络维护指标体系的图表分析统计功能，为某省党委系统网络化进行提供决策 依据。 （4）客户化定制客户化定制 能够自行定制监视策略，以满足某省党委系统在网络监控上的特殊需求。 能够通过自行定制网络设备 PANEL，实现对未来网络设备的面板显示与监控。 能够编译和集成新设备的扩展 MIB，从而实现对未来网络设备的管理。 能够提供管理数据和 API 接口，满足某省党委系统二次开发的需求。 方正科技软件有限公司 某省党委系统综合网络管理系统方案建议某省党委系统综合网络管理系统方案建议 根据某省党委系统的网络结构、网络管理的现状、以及对网络管理的需求分析，结合本 公司多年的网络管理方面的实践经验，我们对某省党委系统的网络管理提出以下方案建议。 1.8 对网络管理软件的建议对网络管理软件的建议 为了最大程度地保护某省党委系统以往在网络管理上的巨大投资，建议某省党委系统 与地市的现有网络体系维持不变。为了更好地对某省党委系统整个网络实行集中指导下的 分布式管理，建议采用操作方便、具有强大灵活的分布式管理功能的 N e t I n W a y P r o 通用网 络管理系统（简称 N e t I n W a y P r o ）作为某省党委系统和地市局在网络管理上的主要工具， 用来管理整个网络及各地本地网。借助于 N e t I n W a y P r o ，某省党委系统可以随时查看、监 视地市网络的运行与管理情况；同样，地市也可以借助 N e t I n W a y P r o 随时查看、监视区县 网络的运行与管理情况，必要时给予指导和干预。 1.8.1 NetInWay Pro 的管理模式的管理模式 N e t I n W a y P r o 提供多种管理模式，可以根据管理网络的规模和管理业务的流 程组成灵活的管理系统。NetInWay Pro 的基本管理模式包括： 单机管理 分级管理（UMG/LMG） 主/从管理（Slave/Master） 客户机模式（C/S） 浏览器模式（B/S） 单机管理模式单机管理模式 图 3.1 单管理机网管 示意图 这是最基本的管理形态，使用一台 NetInWay Pro 管理机管理全部的网络。 管理机与网络上的节点进行通信，监视每个节点的运行和故障状态。 方正科技软件有限公司 分级管理分级管理 UMG/LMG 模式模式 这是将大规模的网络分割成若干管理区域，进行分别管理的方式。为 了管理各局部区域，需要设置若干下位管理机（LMG） ，为了集中管 理整个网络，需要设置上位管理机（UMG） 。由于 UMG 可以得到来 自各个 LMG 提供的管理信息，每个 LMG 的管理视图可以实时显示在 UMG 上。因而 UMG 可以控制网络的全局状态。 利用 UMG/LMG 模式有四大好处： 分流管理负载，提高管理效率。 与组织结构相协调，与管理分工相一致。 有利于网段间的安全隔离。 很容易实现对下级网络管理工作的实时监督与指导。 UMG自身也可以直接管理网络设备。另外，UMG也可以代替LMG的管理 职能。这种情况称为“LMG托管”。 NetInWay Pro 整个网络 节点-1节点-n 节点-2 补充 方正科技软件有限公司 图 3.2 UMG/LMG 结构示 意图 主主/从结构（从结构（MMG/SMG） 它是由执行管理任务的主管理机和通过主管理机取得管理信息并与 用户进行交互的从管理机构成。实际上，在从管理机上进行的管理操作 都是在主管理机得到执行的。 主/ 从结构可以是多台 S M G 对应一台 M M G ；也可以实现一台 S M G 与多 台 M M G 之间的任意切换。同时，任意一台管理机既可以当作 M M G 使用， 也可以充当 S M G 的角色。 利用主从模式可以很方便地实现共同管理、远程管理、移动管理、 协助管理、实时指导等多种管理方式。 当主管理机发生故障或进行维修时，通过主从切换操作，从管理机 可代替主管理机，继续进行管理。 Area-1Area-nArea-2 。 。 。 。 。 。 UMG LMG1LMG2LMGn 方正科技软件有限公司 当用从管理机代替主管理机，继续进行管理时，需要管理者用手动进行切换操作。 图 3.3 主/从结构示意图 客户机模式（客户机模式（C/S） 这种网络管理方式是 NIW 客户终端机与管理机协同进行的。NIW 客户 机负责将用户的管理命令传送到管理机，管理机执行管理操作并向 NIW 客户机返回结果。由于 NIW 客户机不具有管理功能，所以它不能 象主/从结构中的从管理机那样具有管理功能。 NIW 客户机不需要 NetInWay Pro 使用许可，可以任意安装。 有了 NIW 客户机, 可以让用户不受限制地将 Win95/98 之类的 PC 机变 成网络管理的利器。 注意 主管理机所管网络 SMG2 SMG3 SMG1 SMG4 MMG 方正科技软件有限公司 图 4.4 客户机接续的信息 浏览器模式浏览器模式 这是通过 WEB 浏览器对网络实施管理的方式。 在 NetInWay Pro 的管理机上安装专用 HTTP 管理服务器，用户只需打开 WEB 浏览器, 就可以经由互联网或者内联网监视网络设备的状态。用浏 览器模式可以方便地实现远程监控。 图 3.5 用浏览器进行监视 管理网络 客户机客户机 客户机客户机管理机管理机 被管理网络 WEB 浏览器WEB 浏览器 WEB 浏览器 WEB 浏览器 WEB 服务器+NetInWay Pro 方正科技软件有限公司 1.8.2 NetInWay Pro 主要功能主要功能 NetInWay Pro 主要包含网络构成管理、网络故障管理、网络性能管理、网络安 全管理和网络自动化管理等五大主要功能。 NetInWay Pro体系结构 搜索引擎 搜索引擎 数采引擎 数采引擎 M I B 引擎 M I B 引擎 轮询引擎 轮询引擎 M D B 引擎 M D B 引擎 SNMP API SNMP Agent SNMP Agent UMG LMG MMG SMG 1-1-1 Web NMS Web NMS 构 成 管 理 构 成 管 理 故 障 管 理 故 障 管 理 性 能 管 理 性 能 管 理 日 志 管 理 日 志 管 理 调 度 管 理 调 度 管 理 消 息 管 理 消 息 管 理 浏览器 浏览器 安 全 管 理 安 全 管 理 SNMP Agent SNMP Agent SNMP Agent SNMP Agent UMG LMG MMG SMG 网络构成管理网络构成管理 （1）自动发现网络节点 NetInWay Pro 具备简捷而强大自动发现功能，可自动检索指定 IP 地址范围内的网络节点， 并自动创建相对应的子网和节点对象标记 （2）自动生成管理网络图 NetInWay Pro 在对象识别定制上可设置自动发现节点的识别条件和自动建立对象以及标 记的缺省设置。当发现与网络相接续的节点时，NetInWay Pro 将自动显示出与节点属性相符 合的图标并自动生成管理网络结构图 方正科技软件有限公司 （3）灵活的自动发现策略 可以设定多种过滤条件，灵活地选择搜索对象，生成所需的管理视图（MAP） 。可以根 据需要选择分层自动搜索，或不分层搜索。 （4）独有的大屏幕监控画面控制功能 通过该功能非编程化的定制工具，全中文的监控中心的大屏幕画面，监控并详细显示全 省各网点的实际运行信息。 （5）虚拟管理视图 可以根据管理权限，设备类型、业务关系等方面的要求，任意生成不同的虚拟管理视图， 使多名管理员通过 C/S 方式，各司其职，共享管理功能。 （6）对象化管理 NetInWay Pro 在对象管理机上，分门别类的显示了登录于 NetInWay Pro 里的对象、标记 和连线的相关信息。对象管理机将选择树、对象、标记、连线分置于四个视窗内，使四者之 间的对应关系一目了然。通过对象管理机可以实现对象、标记和连线的统一删除。 方正科技软件有限公司 （7）IP 地址资源管理 N e t I n W a y P r o 通过“地址信息的显示” 、 “ 管理区的设置” 、 “ 地址信息的设置” 、 “ 地 址状态更新、验证、认可”等手段实现了对 I P 地址的有效管理。 （8）软硬件资源与版本管理 可以从管理对象的 MIB 库获取软硬件信息，并对各自版本进行维护管理。 （9）设备资产管理 可以记录和管理设备的使用者、部门、场所、联系方式等信息。 网络故障管理网络故障管理 方正科技软件有限公司 （1）设置和定制监控方式 NetInWay Pro 提供以下十二种监视方式，操作简单、自由、灵活。 PING监视对象的通断状态 SNMP监视 SNMP 通信的状态 IF监视接口的管理和动作状态 MIBGET监视指定的 MIB 项目值的变化 TRAP监视标准和特定 TRAP 事件 HTTP监视管理机之间的通信状况。 TCP监视 FTP，SMTP，POP3，WEB 等 TCP 端口 DNS监视 DNS 服务器 DHCP监视 DHCP 服务器 TIME监视 TIME 服务器 终端监视监视终端启停状态 主机资源监视主机资源使用率 用户可以根据需要通过简单的操作定制其他监控方式。 （2）报告网络故障 NetInWay Pro 可通过颜色变化、声音提示、日志记录、消息触发 等不同的形式对网络故障做出多种反应。 （3）故障自动通知 NetInWay Pro 可以把节点发生故障的短消息通过寻呼机、手机或 电子信件的形式发送给相关人员。 （4）诊断工具 PING、SNMP、MIB 浏览器、路由探测、TCP 端口检测、接 口检测、故障报告等。 （5）PANEL 管理功能 NetInWay Pro 具备强大的 PANEL 管理功能。不仅提供诸如 Cisco、3Com 等多家主流厂商的网络设备 PANEL，而且还具有通用 的 PANEL 定制工具，用户可以自己定制各种网络设备的 PANEL。 PANEL 管理主要是将网络设备（路由器、交换机、ATM 等）的 面板和背板直观地显示在管理机的界面上。PANEL 上的指示灯和端 口的状态与机器保持同步变化。从而使管理员可以随时随地掌握网络 设备的运行情况。 方正科技软件有限公司 NetInWay Pro 还提供了图形化 PANEL 定制工具，用户可以根据需要自行绘制 PANEL， 并将其注册到管理数据库中。 性能管理性能管理 （1）测定通信量 NetInWay Pro 可通过对通信量的收集、变更、删除以及对收集开始和停止的设定，对网 络各节点的通信量进行实时、定时或周期性的收集与测定。 （2）统计分析通信状况 NetInWay Pro 将采集到的各设备端口的通信性能数据（实时的或历史的） ，以三维图形和 表格的形式表示，并可以利用 RMON 设备完成整个网段的通信状况的统计分析。 方正科技软件有限公司 （3）系统性能监视预警 NetInWay Pro 可以实时监视网络系统性能，并根据用户设置的阈值发出性能预警。 （4）基于客户化网络维护体系指标的统计分析 利用 NetInWay Pro 提供的客户化工具，可以将网络维护体系指标纳入 NetInWay Pro 的监 视采集统计范畴，并自动生成各种统计报表，从而实现面向业务的网络管理。 网络安全管理网络安全管理 （1）完整的网管日志 对管理操作、管理事件、故障事件进行分门别类的记录，并要求管理人员对所发生的各 种事件进行确认。NetInWay Pro 还提供了强大、灵活的日志库管理功能。网管日志是分析网 络安全性能的重要依据。 方正科技软件有限公司 （2）IP 合法性管理 NetInWay Pro 可对所选管理区或全域 IP 地址的分配情况与实际使用情况进行对照，从而 验证 IP 地址的使用是否合法，是否正常。 可以将 IP 地址与 MAC 地址、机器名进行捆绑，从而监视对 IP 地址资源的非法使用。 （3）入侵检测 通过入侵检测工具，监控外部安全；通过模拟攻击，查找安全漏洞。 （4）内部安全管理 通过配置应用监视代理，可以监视服务器和应用程序的工作状态，跟踪、记录违规操作， 并且根据需要进行报警和制止。 （5）安全隔离 NetInWay Pro 可以通过下位管理机，进行网段间的安全隔离，两个网段之间只需要开放 一个 IP、一种协议（HTTP） 、一个端口，就可以实现跨网段的网络管理。管理机之间的通信 是完全透明的。 （6）管理权限控制 通过设置访问权限，限制不同级别管理员的管理操作；通过配置虚拟管理视图，将管理 任务限制在合理范围。 方正科技软件有限公司 客户化定制客户化定制 （1）定制监视策略 可以任意定制故障事件、并且自行设计对定制事件的监视方式，以及定制事件发生时的 响应策略。 （2）定制对象识别方式 对于新的网络设备，可以定制专门的图标来表示。利用 NetInWay Pro 对象识别方式的定 制功能，设置识别特征和管理策略，一旦定制了对象识别方式，NetInWay Pro 就可以在自动 发现阶段，通过最佳匹配原则，自动选择用户指定的特定图标表示特定的设备，使管理视图 更加明确，管理策略更加细致。 （3）定制 PANEL N e t I n W a y P r o 提供图形化的 P A N E L 定制工具，通过简单绘制，以及 M I B 关联设定，就可 以快速生成设备的面板（背版）视图，有了 P A N E L , 就可以实行专业网管的 D e v i c e V i e w 的功 能。 （4）MIB 集成 通过 N e t I n W a y P r o 提供的 M I B 编译和集成工具，可以将新设备的专用 M I B 、各类扩展 M I B （其中包括网络设备厂商、操作系统厂商、数据库厂商、以及服务器软件厂商提供的 M I B 库） 、或者用户自定义的 M I B 文件编译并集成到 N e t I n W a y P r o 中。一旦将新 M I B 集成到系统 中，就可以利用新的 M I B 变量扩展管理功能。 （5）API 接口 NetInWay Pro 的 API 接口非常简单，只需要通过 HTTP 的 GET 请求和 POST 请求，就可 以执行几乎所有的管理命令，获取想要的管理数据。 方正科技软件有限公司 网络自动化管理网络自动化管理 NetInWay Pro 的易学易用性的易学易用性 NetInWay Pro 的操作非常简单，也没有什么高深莫测的概念。实际上再好的工具，如果 学习掌握起来非常困难的话，那就失去了使用的意义。 管理员只要熟悉 Windows 的基本操作，特别是尽人皆知的文件操作，就能很容易地学习 和掌握 NetInWay Pro 的管理概念和操作。不妨将通过自动发现所生成的网络视图简单地看成 是一个文件系统，其中： “根视图”相当于“根目录” “子网段”相当于“子目录” “节 点”相当于“文 件” 节点的“标记视图”相当于文件夹的大图标表示 节点的“列表视图”相当于文件夹的详细表示 对于文件来说，可以进行复制、剪贴、拖放、删除、排列等操作，同样，对网络视图上 的所有节点，也可以进行类似操作。 文件的内容可以用各种方式来打开和编辑，同样，网络节点的内容也可以通过“标记详 情” 、 “详细信息”等菜单选项来打开和编辑。如此等等 用户可能希望对数以百计的网络节点，按照它们的连接关系和逻辑关系进行合并整理， 为此 NetInWay Pro 提供了一系列的手段， 例如： 方正科技软件有限公司 在节点的排列上，可以用鼠标拖放、可以仅靠移动鼠标来选择部分或所有节点，可以手 工移动，也可以自动排列(包括水平、垂直、圆形、星形)、还可以按照 BUS 或 RING 的方式 自动连接和排列。在拓扑连接上，可以手动连接，也可以自动连接，可以按 BUS 方式连接， 也可以按照 RING 的方式连接，连接的范围由用户自定。 如果是网段之间的连接关系，可以自动寻找相关路由交换设备，并且自动画出子网节点 和交换节点之间的连线。节点之间的连线也是有状态的监视对象，因为它反映了二者之间的 接口关系。 N e t I n W a y P r o 还具有强大的批处理功能，只需一次操作，就可以对网段内，或整个网络 的所有同类设备的监视策略，进行批量改动或增加，大大节省了管理员的负担。此外，在定 制监视方式上，利用通配技术，通过简洁的操作就可以完成复杂的设置。 1.9 某省党委系统综合网络管理系统功能实现某省党委系统综合网络管理系统功能实现 一一根据用户的管理模式，组建相应的网络管理模式根据用户的管理模式，组建相应的网络管理模式 NetInWay Pro 的最大特点就是提供了多种管理模式，例如上下位模式、主从模式、C/S 模式、浏览器模式等。利用这些模式可以灵活地配置管理任务，提高网络管理的效率，消除 集中管理造成的管理瓶颈，采用多个管理机还可以在不降低网段安全隔离系数的前提下，实 现跨网段的有效管理。由于 NetInWay Pro 的管理机之间的通信是完全透明的，所以不增加任 何管理操作上的负担，管理员甚至感觉不到其他管理机的存在，就好像用一台管理机在管理 所有的网络设备。 因此，我们可利用 N e t I n W a y P r o 的强大的分级分布式管理功能，实现省网管中心对下一 级区域网络的网管中心进行统一管理， 区域网络网管中心负责本地子网的网络管理，形成各 个网管子系统，共同对省网管中心负责. 方案一方案一: 集中管理集中管理 利用 N e t I n W a y P r o 的强大的分级分布式与集中管理功能，实现以某省党委系统计算机 中心为核心，对各市洲、县市各级计算机网络进行统一管理。 设立全省统一网管中心。也即只在省委计算中心内设立一个统一网管中心。该网管中心 方正科技软件有限公司 负责所有路由交换设备以及终端设备的管理。该网管中心的上位管理机可以实现对一级节点 至 1 7 个市洲（二级节点）和 8 5 个县市（三级节点）全网运行情况的统一管理。 注: U M G