校园网运维管理解决方案.doc

.校园网运维管理解决方案1.校园网的运维管理的新特点 随着高教数字化校园网建设的深入推进，信息系统的规模不断扩大，业务对网络系统的依赖性越来越大，同时网络系统日趋复杂、系统维护要求越来越高。与此同时，Internet 的 自由性和先天的不安全性带来的种种隐患、黑客入侵、内部人员的操作失误等问题也相伴而 来。如此一来，规避潜在的计算机网络业务风险，保障校园网信息平台系统高效的、安全的 运行则成为了校园网运维管理工作的重中之重。但传统的故障“来电响应式”的 IT 护维模式因维护成本高、响应模式被动，局限性已 显露无余。而单项的网络管理软件往往因为只能做到“头痛治头、脚痛治脚”而导致管理上 的分割。现有的运维管理体系已经不能满足校园网日益发展、日见复杂的信息平台，信 息平台的运维管理已经成为数字化校园网可持续发展的瓶颈。为改变目前的运维管理局面，从整体上提高网络中各资产间的运行合协性、安全性和资 源共享性，从而发挥数字化校园网建设的最大效益，同时考虑到适应未来更加复杂多变的信 息网络，校园网有必要构建一个一套全面的、科学的 IT 运维管理体系，通过 IT 运维管 理平台的自动化的监测和运维管理体系辅助信息所管理人员对全网网络资源进行高效的运 维。2.校园网的运维管理的主要需求 校园网运维问题主要体现在三个层面，即网络层面、应用层面和终端层面，如下图所示：.上面提到了核心需求外，校园网管理中还涉及许多日常的业务运维需求，具体从几个方面来阐述。1、网络服务器的管理需求高校许多核心业务都运转在服务器上，web 服务、网站、邮件、多媒体点播、网上教学、 一卡通等都需要服务器的支持。系统管理员需要维护这些服务器。具体工作主要是：配置和 管理服务器，安装管理 DNS 服务器，为终端用户颁发许可证，管理本地和远程式终端等。 通过以上操作，服务器才能真正为校园网服务，而服务器正常运转后，服务器的网络环境、 运行状态、参数设置等情况又是需要管理员时刻关注的。2、网络用户行为的管理需求 网络用户是网络行为的参与者，只有保证每个网络用户的行为是安全的，才能确保网络系统不被破坏，不受病毒侵害。需要网络管理系统对网络用户的终端操作行为进行有效控制， 合理、合法控制其使用终端的权利，从而保证终端系统的程序运行是稳定、健康的，有利于 形成良好的网络环境，提高工作效率。3、网络设备及 IP 地址的管理需求 网络设备作为网络正常运作的基石，是校园网运维人员关注和关心的重点。如何保障快速查看网络中所有的网络信息、网络全局、运作情况，如何及时预防发现网络设备故障和隐 患，如何快速操作控制不同厂商、型号的网络设备，都是校园网运维人员的管理需求。4、网络安全管理需求 网络安全是网络管理需要更加关注的问题，通过对报警规则的设置，管理员每天能收集到成千上万条的告警信息，如何从复杂的告警信息中抓住重点，解决故障，保障业务，是安 全管理的首要任务。同时，管理员也能通过故障管理的经验积累，形成故障管理知识库，为 日后解决同类型的故障提供参考依据，提升故障响应率。5、决策分析需求校园网运维的量化管理需为高校决策层提供 IT 投资及管理方面的数据支持，同时也将 是校园网运维管理人员的绩效考核的重要依据。因此在决策分析层面，决策层对校园网运维 系统的管理需求同样是非常明确的，他们可以实现：1、直观查看性能报表2、实现对网络运行质量的考核3、作为绩效考核的依据3.神州数码统一运维管理方案 神州数码网络多维绿网之“统一网络”理念为校园网的高效运维管理提出了解决之道：统一网络的核心产品组件是 NgN-Linkmanager，该产品分为 Linkmanager_NM 网络管 理平台和 Linkmanager_AM 应用运维平台两个版本。LinkManager NM 是神州数码基于多年开发与服务经验，推出的一款新一代综合性网 络管理软件。LinkManager NM 定位于对网络和业务应用实施深入而全面的监控，把网络拓扑发现、资源管理、设备管理、终端管理、性能管理、故障分析、异常流量监测、服务器管 理、数据库管理、WEB 监控等融为一体。LinkManager NM 通过可视化、仪表化、智能化的网络导航管理模式，将复杂的网络 管理工作简单化、人性化，让网管软件带动用户来熟悉与掌控自己的网络，大大降低了用户 技术入门的门槛，助广大校园网管理人员轻松驾驭网络。其主要功能包括：1.网络拓扑发现 自动、准确、及时地发现各类大型校园网的拓扑结构。拓扑发现准确率高，并且可根据 管理员设置自动完成更新。2.网络运行状况监测 持续监视、报告网络的运行情况，发现异常及时告警。3.终端合法性监控NM 内置有合法性监测引擎设备，能在不额外消耗网络带宽的情况下，自动监测网内终 端设备的基本属性，提供面向终端的安全性、活跃度、流量管理，并且可通过多种安全 策略，阻断非法终端接入。4.服务器管理监测方式多样，如 SSH（远程登录）、Agent、SNMP 等；监测的服务器包括 Windows、Linux、 HP-UX、AIX、Solaris 等分类呈现监控结果，重点突出。5.业务应用管理深入监测 Oracle 数据库、WEB 服务、Email 服务等业务应用，展现其运行健康度。6.网络链路管理从业务角度对网络重要链路进行监测和分析，对链路的通断、负荷、健康度进行评估； 自动跟踪链路的通断，并对链路的 SLA 进行管理。7.统计报表NM 为用户提供了性能、告警、状态、资源等统计和分析报表，帮助用户轻松地、多角 度地掌控 IT 资源的运行全局。LinkManager NM 可以满足校园网用户对网络管理的需求，当校园网希望向更高 规格的 IT 运维发展时，就可以进一步采用 LinkManager AM 系统。LinkManager AM 自动监控校园网中的网络设备、服务器、中间件、数据库、业务应 用、安全设备、存储设备、基础协议等应用的运行状况，系统通过浏览器让系统管理人员动 态、直观、全面地了解整个 IT 系统的运行状况,大幅提升校园网的管理效率和服务水平。 LinkManager AM 主要由资源监测(AM Monitor)和运行管理(iAM)两个子系统组成。资源检测系统提供了 100 多种监测器，支持通过 SNMP Polling、SNMP Trap、Syslog、 CLI（Telnet、SSH）等协议或者 UniAgent 代理，对资源进行远程或