典型网络管理系统.ppt

网络管理系统的基本概念 具有代表性的网络管理系统（平台） StarView网络管理系统的应用进行分析 了解典型的网络管理系统的主要组成部件及可实现 的管理功能目标 网络管理系统是用来管理网络、保障网络正常运行 的软、硬件组合，是在网络管理平台基础上实现的 各种网络管理功能的集合 其功能包括配置管理、性能管理、故障管理、安全 管理和计费管理等。 任何网络管理系统无论其规模大小，基本上都由支 持网络管理协议的网络管理系统软件（平台）和网 络设备组成。 目前，网络管理软件（平台）一般都遵循SNMP并 提供类似的网管功能 不同软件系统的可靠性、用户界面、操作功能、管 理方式、应用程序接口以及所支持的数据库等不尽 相同。 管理系统对被管对象进行的底层操作对于用户来说 是透明的 操作的结果以图形图像或者表格的方式呈现给网络 管理员，操作人员对被管对象参数的配置，往往只 是通过命令按钮或输入参数来完成。 网络管理系统应具备以下特点: 具有全面监控网络性能的能力 具有主动和预警管理的功能 支持全网联动 具有对资源进行有效管理的能力 服务质量管理 开放性：网络管理系统应具备综合管理不同品牌的 设备功能 综合性：通过一个操作台实现对多个互连网络的管 理 智能化：人工智能技术作为技术人员的辅助工具 安全性：安全性是网络的生命保障 基于Web的管理：统一友好的界面风格，地理位置 和系统上的可移动性及系统平台的独立性 其他新技术：无线产品、QoS、服务品质协议等 网络管理系统软件一般都遵循SNMP并提供类似的 网络管理功能 因生产厂家不同，它们在系统的可靠性、用户界面 、操作功能、应用程序接口以及数据库的支持等方 面存在差别。 网络管理系统软件因其技术含量高，生产管理难度 大，主要由大的信息技术公司或网络设备厂商开发 。 Cisco公司开发的系列网络管理产品具有对各种网 络设备性能进行集成化操作和远程管理的功能 Ciscoworks网络管理软件中含有故障管理工具， 该工具能够发现故障所在的位置，维护并检查错误 日志，然后形成故障统计，接收错误检测报告并做 出反应 Ciscoworks建立了管理内部网络的Cisco管理连接 ，能够支持新的或增强的网络管理功能的插入模块 ，提供第三方管理工具的集成连接。 Cisco的网络管理产品主要由以下几个组件组成： 园区管理器 内容流量监视器 实时监视器 资源管理器要素 图形设备管理工具 图7-1 Cisco Ciscoworks园区管理运行界面 OpenView集成了网络管理和系统管理的优点，使 网络管理与系统管理集成在一个统一的用户界面中 ，共享消息数据库、对象数据库及拓扑数据库中的 数据，从而形成了一个单一的、完整的管理系统。 OpenView系列产品包括统一的管理平台和全面的 服务，具有设备管理、网络安全、服务质量保障、 故障自动监测和处理、设备搜索、网络存储、智能 代理及Internet环境的开放式服务等功能。 NNM（Network Node Manager）能够提供管理 网络的智能手段，监控整个网络的各种设备，并能 够自动发现设备的运行状况，将这些信息以直观的 图形表示出来 能够持续监控网络上的新设备及其状态，其发现和 监控功能还可以探测到位于广域网上的设备，多层 次映射图能够显示出哪些设备和网络分段工作正常 ，哪些部分需要引起注意 NNM几乎不需要进行配置，在网管工作站上安装好 后就会立即自动扫描网络 图7-2 HP OpenView运行界面 NetView是IBM公司的网管产品，主要用于UNIX系 统上，NetView在网络管理和系统管理市场上占有 一定的份额。 Tivoli NetView管理环境是用于网络管理的集成产 品，可为各种系统平台提供管理。它具有跨主机系 统、客户机/服务器系统、工作组应用、企业网络 及Internet服务端到端的解决方案，并将系统管理 包含在一个开放的、基于标准的体系结构中。 Tivoli NetView包含了较为全面的资源管理功能，特征如下： （1）平台：统一的管理平台。 （2）可用性：包括网管软件、分布式系统监控功能、事件 处理和自动化管理等。 （3）安全性：扩展了用户管理功能和安全管理功能。 （4）配置：软件分发管理和自动信息仓储管理。 （5）可操作性：具有支持和控制远程用户的功能。 （6）应用管理：全面的Domain/Notes管理和对各种大型 数据库系统的管理。 （7）工作组产品：可将局域网与Tivoli企业管理系统连接起 来。 图7-3 IBM Tivoli NetView运行界面 华为Quidview是针对IP网络开发的、适合于各种网 络管理的网管软件，是iManager系列网管产品之 一。 Quidview是一个简洁的网络管理工具，能够充分 利用设备本身的管理信息库完成设备的配置、配置 信息的浏览及设备运行状态的监控等。该软件不但 能和华为的N2000结合，并且还能集成到其他一些 通用的网管平台上，实现从设备级到网络级全方位 的网络管理。 Quidview其主要特点如下： （1）图形化的管理界面。 （2）运行环境与平台无关 （3）提供中英文页面显示功能。 （4）操作简单。 图7-4 QuidView Stack Manager运行界面 SNMPc是安奈特公司开发的通用的分布式网络管理 系统它提供了诸多区别于单机产品的优势功能，具 体如下： 具有运行在多个计算机上的轮询与服务器等组件， SNMPc可以延伸以管理非常大型的网络。 能够运行多个远程控制台，SNMPc支持信息共享。 SNMPc成本低廉，因为所有组件组合的费用少于相 同数目单机管理系统的所需费用。 图7-5 SNMPc系统结构 SNMPc不仅拥有任何SNMP管理站所希望的所有特征 ，它还包括如下高级特征： 支持安全的SNMP V3； 可扩展至管理25000台设备； 支持管理管理器的多级管理架构； 支持冗余备份服务器； 远程控制台及Java Web访问； SNMPc主要管理方式和功能组件具体如下: （1）管理方式。 （2）轮询组件。 （3）服务器组件。 （4）LAN控制台组件。 （5）Java控制台。 （6）工作组版本。 图7-6 SNMPc 运行界面 Cabletron的Spectrum是一个可扩展的、智能的网络 管理系统，它使用了面向对象的方法和 C1ient/Server体系结构。主要特性如下： （1）网络的监视特性 （2）管理特性 （3）可用性 图7-7 Cabletron Spectrum运行界面 SolarWinds公司的主要业务是开发和销售网络管理 、网络监控和网络探测工具。 专业的SolarWinds网络性能监视管理系统，在全球 得到了广泛的使用 Orion是Solarwinds一系列网络管理工具中主要进 行性能监控和故障管理的软件。 Orion是一个完全web化的网络故障、流量和性能监 视管理软件，实现对整个网络的可视化管理和实时 监控，Orion安装和配置简便，易于使用，可以适 应任何大小网络对网络管理的需求。 Orion的主要特性如下： （1）完全可定制化的Web显示 （2）网络地图 （3）灵活的告警功能 （4）先进的报表生成功能 （5）SNMP兼容性 图7-8 Solarwinds Orion运行界面 StarView是基于Windows平台、全中文用户界面的网络管理 系统，具有集成度高、功能完善、实用性强、方便易用等优 点。 StarView管理系统能提供整个网络的拓扑结构，能对以太网 络中的任何通用IP设备和SNMP管理型设备进行管理。 结合管理设备所支持的SNMP管理、Telnet管理、Web管理、 RMON管理等构成一个功能齐全的网络管理解决方案，实现从 网络级到设备级的全方位的网络管理功能。 StarView可以对整个网络上的网络设备进行集中式的配置、 监视和控制，自动检测网络拓扑结构等。 通过对网络的全面监控，网络管理员可以优化网络结构，使 网络达到最佳性能。 图7-9 StarView软件结构 1稳定的可扩展软件体系结构 丰富的可扩展接口，VC+6.0开发 2增强的网络拓扑发现能力 三层、二层设备的发现；全网拓扑视图 3智能化的事件管理机制 4高效的性能监视和预警功能 5友好的用户界面 1.StarView产品信息见表7-2。 2StarView功能及原理 StarView2.0中二层拓扑发现的基本原理是基于 802.1d标准的，兼容性较好。 在二层拓扑发现过程中，软件使用了Ping命令进行 目标设备的探测，使用SNMP进行网络信息的收集。 通过收集网络中各被管设备所保存的数据，提取出 明晰的二层拓扑信息。 对于二层拓扑发现来说，目标设备状态、MAC地址 、IP地址都是进行拓扑分析的重要数据，二层拓扑 发现效果取决于拓扑分析的数据是否充分。 2StarView功能及原理 （1）在拓扑发现过程中需要检测以下几种设备管理信息（只 要求交换机设备或路由器设备支持，与MIB-II分组关联）。 系统信息（RFC1213定义的管理内容，1.3.6.1.2.1.1 System Group，必需）； 地址信息（RFC1213定义的管理内容，1.3.6.1.2.1.3.1 atTable ，三层发现必需）； 路由信息（RFC1213定义的管理内容，1.3.6.1.2.1.4.21 ipRouterTable，三层发现必需）； 接口信息（RFC1213定义的管理内容，1.3.6.1.2.1.4.20 ipAddressTable，三层发现必需）； 桥信息（RFC1213定义的管理内容，1.3.6.1.2.1.17.4.3 dotldTpdTable，三层发现必需）。 2StarView功能及原理 （2）交换机设备和三层设备被发现的条件，包括：支持标 准的SNMPv1 （3）标准IP设备被发现的条件，包括：标准IP设备曾经与 三层设备通信 （4）服务器设备被发现的条件，包括：支持标准IP设备需 要的条件 （5）哑设备被发现的条件，包括：哑设备的上链设备必须 是一台可被检测的交换机或三层设备（哑设备：指的是企业 网络中非传统IP设备，例如网络打印机，网络监控设备，网 络照相机等） 在使用StarView网管软件以前，必须确认已经完成 了以下三项工作。 （1）正确安装了StarView网络管理软件； （2）正确连接了必需的SQL数据源； （3）完成了软件注册操作。 首次登录StarView可以使用默认的用户名称（ Start）进行登录，该用户为Supervisor级用户， 可以使用拓扑管理器中的用户管理功能对软件用户 进行管理。 第一次登录软件，软件会要求为用户指定数据源。 1拓扑管理器概述 （1）拓扑管理器用于描述网络拓扑结构，包括逻辑拓扑 和物理拓扑。 （2）拓扑管理器可作为管理网络设备的平台进行集成管 理。 （3）软件提供了灵活的外挂工具接口用于在StarView拓 扑管理器中捆绑管理工具。 （4）拓扑管理器支持设备的响应监视功能。 （5）通过与事件管理器结合，性能管理器可设备改变状 态信息和转化为网络拓扑事件，进行统一管理。 2基本概念 管理元素、标准IP设备、哑设备、子网 主拓扑 主拓扑是以三层设备为关键节点，将所有子网拓扑整合后的 网络拓扑，一个互相连通的局域网中只有一个主拓扑 三层拓扑 实现了IP Forwarding功能的网络设备、此类设备的网络接 口所链接的子网，以及它们之间的链接构成。一个互相连通 的局域网中只有一个三层拓扑 子网拓扑 由一个IP子网中的网络设备及这些网络设备之间的链接关系 组成，子网拓扑又称为二层拓扑 2基本概念 二层拓扑是OSI参考模型中第二层的网络拓扑，称为链路 层网络拓扑。网络拓扑发现是网络管理的基本工作，从底 层看是交换机之间的连接关系。只有物理拓扑才能准确地 定位网络中的故障，精确地测定某个位置的性能和状态。 三层网络拓扑是OSI参考模型中的第三层。通常这一层的 网络拓扑称为逻辑网络拓扑，它描述的是路由器、子网之 间的连接关系。 3拓扑管理器的界面结构 拓扑管理器视图用于表达二层拓扑、三层拓扑以及主拓扑 等网络拓扑。 资源管理视图以树状结构表达管理元素之间的层次关系， 使用资源管理视图要注意以下几点： （1）当某个IP子网下存在管理元素时，这个IP子网才 能在资源管理器上被添加。 （2）鼠标双击资源管理器的非子网管理元素，将打开 管理元素对话框。 （3）双击资源管理器的子网管理元素，可直接将当前 拓扑视图跳转为被双击的子网拓扑视图。 （4）哑设备不在资源管理器中被添加。 图7-10 StarView拓扑管理器界面 1事件管理器概述 事件管理器是对事件（包括标准Trap事件、锐捷网络设备 Trap事件、拓扑管理事件、性能管理器阈值报警事件以及 未知类型事件）进行统一存储和管理。 通过UDP端口接收事件，然后根据事件规则直接对事件进 行分类存储、标记或删除。 事件管理器的主要功能包括事件文件夹的新建与删除，事 件规则的创建与删除，系统属性的设置，事件的查找，数 据库的维护，事件的标记、移动存储和删除等。 图7-11 事件管理器界面 2基本概念 （1）事件 （2）事件类型 （3）事件源 （4）事件组 （5）事件级别 （6）事件规则 1性能管理器概述 性能管理器可以定时采集网络报文流量信息，用可视化曲 线走势图描述报文流量与时间的对应关系，实时监控网络 性能。 性能管理器可以同时监控多台网络设备和网络设备的多个 接口，并提供多文件的曲线走势图。 性能管理器与拓扑管理器、事件管理器结合成一体，因此 可以用拓扑管理器直接打开性能管理器。 性能管理器提供阈值报警功能，并将阈值报警事件传送给 事件管理器进行统一管理。 图7-12 性能管理器界面 2基本概念 （1）性能组 （2）性能点 （3）曲线走势图 （4）曲线段 （5）阈值报警 （6）信息表 图7-13 阈值报警界面 StarView网络管理系统的网管功能主要包括拓扑管 理、性能管理和故障管理。 StarView2.3标准版（简称StarView）基于Windows 平台，可对以太网络中的标准IP设备、SNMP管理型 设备进行管理，结合被管理设备所支持的Telnet管 理、Web管理能够实现对中小型网络的基本管理维 护。 在本节中使用锐捷网络设备规划设计了一个实验网 络，并使用StarView对该网络进行维护管理，为使 用网管系统管理、维护网络及优化网络提供示例。 图7-14 实验网络拓扑结构 1网络规划 实验网络中规划设计包括5个子网，其子网地址分别为 172.16.30.0/24、172.16.40.0/24、172.16.50.0/24、 172.16.100.0/24、172.16.200.0/24。 2节点配置 实验网络中包括路由器、三层交换机、二层交换机共3种网 络设备和主机，需为路由器和三层交换机对应端口设置IP地 址和掩码，并建立5个VLAN，将各节点主机加入