【网络工程规划与设计案例教程】项目四-怀钢（集团）有限公司信息化建设项目（第一期）网络管理方案

1、长胜钢铁集团信息化建设工程一期工程网络管理方案书目 录 TOC o 1-3 u 1.概述 PAGEREF _Toc364324919 h 1网络设计原那么 PAGEREF _Toc364324920 h 1网络建设目标和总体规划 PAGEREF _Toc364324921 h 12.网络管理 PAGEREF _Toc364324922 h 4长胜钢铁集团公司网络系统对网络管理需求 PAGEREF _Toc364324923 h 4长胜钢铁信息系统网络管理选型和配置 PAGEREF _Toc364324924 h 4介绍 PAGEREF _Toc364324925 h 5Sun网管系统的工作原理

2、及特点 PAGEREF _Toc364324926 h 6分布式管理 PAGEREF _Toc364324927 h 6协同管理 PAGEREF _Toc364324928 h 7SNMP的支持 PAGEREF _Toc364324929 h 8平安性 PAGEREF _Toc364324930 h 8用户工具 PAGEREF _Toc364324931 h 8应用接口 PAGEREF _Toc364324932 h 9CiscoWorks for SUN Net Manager介绍 PAGEREF _Toc364324933 h 9CiscoWorks for SUN Net Manager

3、功能描述 PAGEREF _Toc364324934 h 10查错管理 PAGEREF _Toc364324935 h 10运行管理 PAGEREF _Toc364324936 h 10帐户管理 PAGEREF _Toc364324937 h 11配置管理 PAGEREF _Toc364324938 h 11平安管理 PAGEREF _Toc364324939 h 12概述根据我们的组网经验，结合长胜钢铁公司企业网的建设必须要统筹规划，全面安排，确保网络的合理性、先进性、经济性和平安性，并且要为网络未来的开展留有足够的扩充余地。网络设计原那么1坚持实用性并充分保护用户的投资2坚持开放性、兼容性

4、和可互连性，向事实上的工业标准TCP/IP协议靠拢，同时考虑支持IPX/SPX3坚持技术的先进性4坚持高可管理性5坚持高可靠性6提供冗余备份功能7能有效进行网络管理8利于网络扩展和技术升级9充分利用现有的网络设备10提供严格受控的拨号访问系统11提供完全的网络平安控制网络建设目标和总体规划长胜钢铁公司信息系统网络建设的目标，就是在总部和各分支机构局域网建设、及其广域网联接的根底上，将互联网技术引入企业内部网，从而建立起统一、快捷、高效的Intranet系统。整个系统在平安、可靠、稳定的前提下，符合经济的原那么，即实现合理的投入，最大的产出。具体规划如下：1以电讯公司为中心，与公司机关大楼、厂区

5、内生产处、各二级厂等单位通过光纤相连，构成一大型分级局域网；2以千兆以太作为主干网，利用第三层交换技术实现大型局域网的VLAN划分。一期规划中十个二级节点采用千兆，与中心主交换机主节点构成千兆网络主干，各二级单位三级节点采用100M光纤收发器通过二级节点接入主干网；3考虑到网络环路连接可到达冗余效果，增加系统的可靠性，因此，二级节点之间尽可能互联，形成环路；4网络中心建设拨号访问效劳中心，接受远程拨号访问，并由认证和计费系统进行权限认证和计费；5网络通过申请专线或虚拟光纤接入Internet/ChinaNET，在公网上建立虚拟专用网(VPN)；通过采用Web技术和Internet-VPN技术以

6、及信息加密技术实现电子商务。这样，可以提供远程拨号访问和通过Internet访问两种方式，来实现全国各分支机构、相关部门以及公众对长胜钢铁信息的限制性访问；6网络的平安机制：通过对网络设备的配置，控制访问列表等方式来加强网络的平安性措施；更重要的是，在内部网与公众网的结合处，采用先进的防火墙技术、代理效劳器技术、以及Web效劳器的口令验证、数据加密等技术实现网络的平安性。7网络中心设立WEB应用效劳器、代理效劳器、E-MAIL效劳器、DNS效劳器、计费认证效劳器和数据库效劳器，实现WEB访问、Internet接入、E-MAIL系统、域名解析、计费认证和应用系统等各种功能。主干网络总体逻辑示意图

7、如以下图1：Cisco Catalyst6509中心交换机SUN E450效劳器SUN E450效劳器SUN E250效劳器CiscoCatalyst2950交换机连接千兆主干网二级企业千兆接入3548交换机CatalystCiscoSUN E250效劳器2950交换机CatalystCisco2950交换机CatalystCisco工作组交换机网管工作站磁盘阵列WEB效劳器DNS效劳器2950交换机CatalystCiscoCiscoCatalyst3548交换机2950交换机CatalystCisco三级企业百兆接入代理效劳器计费认证效劳器Cisco PIX防火墙Cisco 3640路由器

8、ChinaNetInternet/电讯公司 网Cisco AS5300访问效劳器拨号访问PC机Internet用户Internet用户拨号访问PC机信息点PC信息点PC信息点PC信息点PC信息点PC连接光纤连接光纤信息点PC信息点PC信息点PC信息点PC千兆接入二级企业光纤连接数据库效劳器E-MAIL效劳器备份二级子网三级子网二级子网电讯公司网络中心ISP效劳INTERNET接入双机热备图1长胜钢铁集团信息系统一期规划网络逻辑示意图网络管理在网络开展的早期，网络管理的大局部事情是由网络工程师来完成的，为了确定某台主机或某个网络是否运行良好，他可能利用类似于ping的实用工具，为了确定网络的故障

9、，他有可能需要拎着测试仪和工具箱沿整个网络查找一遍。这种即费时又费力的方法，对于一些较小的局网是可行的，然而随着网络本身的开展，网上的机器设备越来越多，网络的规模也越来越大，就只能采用网络管理技术来完成了。网络管理分为五局部：失效管理，性能管理，平安管理，记帐管理，配置管理。这五局部是相辅相成、密不可分的。长胜钢铁集团公司网络系统对网络管理需求长胜钢铁集团公司计算机网络系统既是一个信息通讯网络又是一个管理机构，系统覆盖范围广、用户量大。根据网络管理所包含的四局部功能，一个计算机网络的网络系统管理和运行建设应该满足以下需求：1同时支持网络监视和控制两方面的能力系统监视功能是为了掌握网络的当前状态

10、，而系统控制功能是采取措施影响系统的运行状态。许多网络系统管理功能同时应包含这两方面的能力。例如：在失效管理中，网络监视能力用来发现和诊断网络故障，网络控制能力用来隔离故障、定位故障、最终排除故障。2能够管理所有的网络协议应该做到管理一个网络中的尽可能多的协议层，从物理层到应用层。3尽可能大的管理范围在管理尽可能多的网络协议层的同时，还应该考虑扩大网络管理的范围。不仅管理点到点的网络通信，还应管理端到端的网络通信；不仅管理根本的网络设备，还应该管理应用层的功能。4尽可能小的系统开销管理尽可能多的协议层和尽可能大的范围肯定是以增大系统开销作为代价的。应该根据实际情况对网络管理的范围和所需系统开销

11、作为一个统一的合理的分配和选择。在同样的网络管理下，尽可能减少系统开销，提高网络的运行效率。5容纳不同的管理系统大型计算机网络一般可能连接不同的局域计算机网络，这些网络可能具备各自不同的网络管理功能。尽可能容纳不同的网络管理功能在一起，形成统一的网络管理和运行机制是十分重要的一项工作。6系统管理的标准化管理不同厂家的连网设备和容纳不同的网络管理系统一般应该通过网络管理的标准化来实现。国际标准化组织 ISO 十分重视网络管理的标准化工作，制定了一系列的网络管理标准。在设计网络管理和运行时，应该采用标准化的网络管理机制和协议。长胜钢铁信息系统网络管理选型和配置根据上述网络管理的需求，为了对整个网络

12、系统包括效劳器和网络设备进行有效的管理，网络管理系统配置如下：1一台SUN Ultra 10作为网管工作站，Sun Ultra 10 Model 440 440/ 256MB/ 20GB/ PGX2在SUNNet Manager2.3作为网管平台，实现对效劳器的管理3在SUNNet ManagerCiscoWorks网管软件，实现对网络设备的管理4SunNet Manager网络管理系统构筑在Solaris操作系统之上，内容包括： 5创立元件、视图、总线和连接6查看和修改单元的性质、数据7可使用控制台特性适合专门的应用8生成“快速转储，“数据报告和“事件报告9使用数据报告，事件/捕俘报告和错误

13、报告以及事件请求窗口来查看数据10使用SunNet Manager管理SNMP设备11安装和配置协作的主控台 介绍网管主要功能是完成对各主机效劳器和网络设备的集中管理，同时作为全网的中心，还将实现对整个广域网进行集中的网络管理控制。Sun公司的解决方案一般为：Sun公司的网管平台Sun Net Manager外加其他网络公司的网管软件Cisco Works，Nortel Optivity等来满足网络管理的功能。随着客户机/效劳器计算技术的爆发性增长，如今的企业面临着如何最好地管理复杂的、异构的环境。这个挑战由于没有一致的管理平台管理不同大小的环境而变得更加复杂！低档平台可以经济有效地管理小的网

14、络，但是不能调整到管理大的环境。相反地，高档企业管理平台由于价格较高不适于小的网络。此外，平台一般没有提供平台之间的允许跨网络管理的分布产品。为了满足这个需要，Sun公司开发了SolsticeTM Site ManagerTM和Solstice Domain ManagerTM。它们一起提供了： 1高级事件管理：一个容易建立的、高级的事件管理平台，监控关键任务环境的健全与否，并快速找出问题所在区域。2一致性的平台适于多种大小环境： 该两种产品提供了同样的工具、应用程序、用户界面、请求管理特征、代理和拓扑数据库。这种一致性大大减小了内部各个管理员的学习过程。3用于中型网络的管理平台：Solsti

15、ce Site Manager中的先进技术特别适合于管理中型网络。4用于大型网络的管理平台：Solstice Domain Manager上的代理使用了分布式轮询，可管理大量的局部和远程节点。这个产品也为有效地管理大型的和多个网络提供了特征和工具。5平台间的分布：Solstice Site Manager可发送拓扑和事件或者陷阱信息到Solstice Domain Manager。Solstice Domain Manager可配置为从多个Solstice Site Manager接收信息或者设置为对其它Solstice Domain Manager的发送器和接收器。这种平台分布允许用在跨网络

16、管理上。6一个可靠的平台：Solstice Site Manager和Solstice Domain Manager基于已验证的SolsticeTM SunNet ManagerTM和Solstice Cooperative ConsolesTM Manager技术。SUN公司的Solstice Site and Domain Manager 2.3 产品家族包括一系列可扩展的和分布式的可以适用于任何规模的关键应用环境的网络管理平台。 Solstice Site Manager 包括的100节点版本。本方案软硬件配置清单中选用的SNM-NMP，是Solstice SunNet Manager不

17、限制节点数量的版本。具体技术特性参见?SolsticeTM Site ManagerTM and SolsticeTM Domain ManagerTM 技术白皮书?。Sun网管系统的工作原理及特点Sun NetManager管理平台如图8所示：图8 Sun NetManager管理平台分布式管理Sun Net Manager是基于分布式的管理结构，它为用户提供了管理来自不同厂商的、规模和复杂程序可变的网络及系统的能力。Sun Net Manager结构的伸缩性表达在它将管理处理的负载分散到网络上。这不仅减少了作为管理者的主机的负担，而且降低了网络带宽的开销。Sun Net Manager提供

18、了性能价格比很好的中型网络管理。Sun Net Manager可以管理无限个计算机主机和网络设备，它也包括了Solstice Cooperative Console的发送方功能，允许管理信息(拓扑、事件和陷阱)传送到Solstice Domain Manager的控制台上。Solstice Domain Manager包括了无限制结点许可的Sun Net Manager 2.3、Solstice Cooperative Console的发送方与接收方的全部功能及先进的版面排列工具，可用来与Solstice Site Manager或Solstice Sun Net Manager一起协同管理大

19、型的、多层次的复杂网络。Sun采取分布式管理，有三种管理模式：外部到中央的管理系统可以在必要时接管外部点的网管；分级的管理方式可以缩小网管的容量，必要时还可以相互接管；协同的管理方式，两个Domain Manager的数据库可以保持同步，必要时可以互相接管工作。Sun Net Manager与Sun Net Manager通过RPC沟通的Agent有两种类型：直接存取管理对象，如CPU统计Agent、磁盘信息Agent等；非直接存取规律对象，也称Proxy Agent(委托代理)。Proxy Agent是分布式管理体系结构的根底，它可以很容易的扩充网管容量。规模化的管理用Proxy Agent

20、来实现。这种Proxy Agent为用户带来三方面的好处：网络管理的轮询(Polling)局部化，减少了文件传输的开销，增加了每个管理者可管理的结点数；Proxy Agent为远程Agent提供了广域网上可靠的传输；通过提供不同类型的Proxy Agent，可使Sun Net Manager管理任何类型协议的对象，例如DECnet网和FDDI网等。Sun Net Manager Agent和Proxy Agent与应用程序通过RPC(ONC/RPC)协议进行通讯。Proxy Agent将RPC协议翻译成被管理元素所能理解的协议，通过它，Sun Net Manager可以管理小量的资源，包括：通

21、讯协议层和接口；网络设备如交换机、路由器、集线器、打印机、工作站和PC；应用程序、数据和网络效劳；系统和操作系统资源。协同管理协同管理是Sun Net Manager和Cooperative Console共同实现的，其主要特点是信息的分布采集、信息的分布执行、应用的分布执行。我们可将一个小型企业网管按其业务组织或地域分为假设干区，每个区都有自己独立的网管系统。但有关区之间可以互相作用。区与区之间的关系可根据实际需要灵活配置，即可以层次、也可以为对等，甚至可以根据被管目标的特性管理职能，例如路由器、X.25效劳器、数据库应用等可分别由不同区域的网管中心来管理，从而充分发挥各地技术专家的特长。数

22、据和事件管理采用Sun Net Manager，用户可以发送类型请示到Proxy Agent：1数据请求：例如每60秒轮询一次hostperf agent，提取所需信息，送回请求方；2事件请求：例如每60秒轮询一次hostperf agent，如果某一属性符合某个标准(CPU利用率90%)，那么送交事件报告给请求方。Sun Net Manager 2.3不但提供了易用的生成事件请求的工具，而且还提供了非常好的事件管理功能来监视关键设备的状况。Sun Net Manager 2.3引进了一个新的特性：基于事件的动作(Event-Based Actions)。一个预先定义的事件发生，可激发一个接着

23、发生的事件请求。管理者可以将多个预先定义的请求连结起来，以快速诊断问题所在。Sun Net Manager 2.3还允许对一类设备(如Cisco路由器)提交一个共同的事件请求。SNMP的支持简单网络管理协议(SNMP)是一个用于管理信息交换的工业标准。Sun Net Manager包括了所有根本的SNMP机制，而且允许配置SNMP陷阱(trap)为不同的优先等级。在网络中出现故障时，能够传送到其他Solstice或非Solstice的平台上，如需要对IBM的小型机实现一体化的管理，Sun公司相应的解决方案实现SNMP陷阱到IBM Netview的传送。Sun Net Manager同时还支持S

24、NMP V2。平安性在分布式网管系统中，网络管理系统的平安性显得特别重要，在配置Cooperative Console时，我们提供访问控制表以保证具有那些被授权接受管理数据的人才能得到相关信息。另外Cooperative Console还提供了只读控制台的功能，使得一般的网管人员只能在只读方式下操作，不能增加/移动/删除网络元素。用户工具Sun Net Manager的用户工具很丰富，它可使操作员监视和控制网络及系统资源。图形化的界面简化了操作过程和减轻了培训要求，这些工具主要包括：1管理控制台(Managemet Console)控制台是一个中央管理应用，它具有面向图形的用户接口、使管理人员

25、能够启动管理任务并显示管理信息。通过控制台，管理员能够解决许多类型的管理问题，如： 设备配置设定 故障报警和诊断 网络资源的监控与控制 系统网络容量规划和管理2搜寻工具(Discover Tool)搜寻工具自动发现IP和SNMP设备，写入管理数据库，并构造网络的图形表示。这个工具为建立、显示和配置数据库节省了时间。3Solstice Domain Manager版面排列工具管理一个小型网络的一局部工作是以一定的方式设计屏幕，能够快速浏览到某一个具体单元。版面排列工具能从管理数据库中读取信息。并自动将设备和连接按以下三种版面排列方式之一显示，这种方式是：层次式、弧形式、对称式。版面排列工具还提供

26、一个总览窗口，通过它可知道目前浏览的是网络的哪个局部。版面排列工具还支持拓扑图的打印。4IPX搜寻工具(IPX Discover)Sun Net Manager 2.3能够输入已存在于Novell Manage Wise网络管理控制台的拓扑图，因此它能够浏览到NetWare LAN的PC。Sun Net Manager 2.3能够通过Novell Management Agent 2.0管理NetWare效劳器的文件系统、打印队列、用户组和其他属性。5浏览工具(Browser Tool)浏览工具可用来检索和设置被管设备MIB中的SNMP属性。管理员还能从特定属性中得到更多信息，包括属性名、属性

27、类型、存取信息和网络地址。6图形工具图形工具通过多维的、可比拟的图形来表示动态的或日志化的网络信息。这些有利于鉴别统计趋势、诊断潜在的网络问题或瓶颈。例如，很容易的创立图形来显示效劳器的CPU利用率，观察峰值负载、网络程序的执行或其他任何有用的元素属性。应用接口Sun Net Manager既提供了用户工具，又提供了开发者工具。开发者工具是三个应用编程接口(APIS)。厂商和用户可用来构造强大的工具，以补充Sun Net Manager中包含的用户工具的功能。三个API是：1管理者效劳API(Manager Services API)2代理效劳API(Agent Services API)3数

28、据库/拓扑图API(Database/topology Map Services API)CiscoWorks for SUN Net Manager介绍由于SNM-NMP可以高效地管理到网络中的SUN效劳器和支持SNMP的网络设备，但他并不能监控和管理到CISCO网络设备如交换机的某一个端口。因此，在本设计方案中，我们还选用了CiscoWorks for SUN Net Manager作为网络管理平台的补充。它作为Cisco公司功能强大的网络管理产品之一，在网络监控、管理、优化方面具有独特的性能。CiscoWorks for SUN Net Manager是一套基于SUN Net Manag

29、er的集成式网络配置和诊断工具，包括Configuration Builder、Show Commands、Health Monitor和CiscoView应用程序，基于工业标准平台提供设备监视、配置维护、故障排除等应用。可以在一台网管工作站上实现对整个网络的集成管理。其功能已从单纯的配置管理扩展到设备配置和网络健康状况等多个方面，其主要特点包括：定性或定量的分析网络各项参数(如：接口流量、错误发生率、CPU利用率等)，判断网络健康状况，为系统升级、维护提供第一手资料；基于SNMP(简单网络管理协议)，全面管理网络中多种设备(路由器、交换机、防火墙等)，以照片方式显示设备直观视图；易于使用，通

30、过简单的点击配置设备端口和各项参数；通过不同色彩和多种图表显示各种工作状态，便于实时监控和迅速定位故障；提供设备升级接口。以下是各个工具功能的描述：1Configuration Builder可以提供多个设备配置窗口同时配置多台设备；通过TCP/IP实现远程配置；可探测网络中某设备的型号、软件版本、图像类型以及所安装接口的数量和类型等信息；可检测网络中重复的地址和配置等。2Show Commands可以快速显示有关Cisco路由选择设备的系统和协议的详细信息。3Health Monitor使用SNMP监视和控制Cisco设备，是一个动态的错误和性能管理工具，可提供设备特性、接口状态、错误和协议

31、使用率的实时统计数据。它还提供CPU和环境卡状态并通过颜色变化显示条件的改变。4CiscoView使用SNMP来监视和控制Cisco设备，提供动态状态信息、统计数据和全面的配置信息。可提供设备前、后面板的物理视图并通过状态栏中的信息反应和端口颜色变化显示实时状态。能提供例外报告，使用户能够很快掌握必要的查询信息。CiscoWorks for SUN Net Manager功能描述CiscoWorks以五种网络管理功能为实施对象：过失管理，运行管理，配置管理包括设备管理，账户管理包含在运行管理实施中以及平安管理。每种功能区可以实现的具体功能描述如下查错管理可以使用CiscoWorks查错功能实现

32、如下功能：1用Device Monitor应用程序获得Cisco路由器上用以监控路由环境的特定设备的信息和接口信息；2用Show命令应用程序在Cisco路由器上模拟路由器执行Show命令；3用Path Tool应用程序显示从源设备到目的设备的动态的图形化路径；4用Path Tool应用程序分析运用于连接实用程序和错误率信息的图形化的路径；5用Environmental Monitor环境监控器应用程序进入Cisco AGS+和7500路由器环境监控卡获取温度和电压信息；6用Health Monitor健康监控器应用程序，包括Show命令和Real TimeGraphs实时图形应用程序数据获取设

33、备信息；7用Contacts应用程序迅速获取网络中与设备有关的管理和维护人员信息。运行管理有了CiscoWorks，就可以收回关于网络设备的状态和管理信息，并同时将信息显示到多个设备上，这样就可以根据互联网环境的需求变化来操作了。使用CiscoWorks的运行管理，可以实现以下功能：1用Polling Summary轮询汇总和Real-Time Graph实时图形应用程序动态比拟设备统计数据；2用Polling Summary轮询汇总和Real-Time Graph实时图形应用程序显示特定时间段内的历史数据；3用Real-Time Graph实时图形应用程序，动态绘制实时路由器信息，包括路由器

34、的健壮性，接口的健康性，协议传输的状况；4用Show命令应用程序在Cisco路由器上模拟路由器执行Show命令；5用Device Polling (设备轮询)应用程序指定MIB对象以连续监控网络中选定的设备；6用Polling Summary轮询汇总应用程序来制作一份图形化像素格式显示网络可变统计数据的轮询信息，以监控和比拟网络组件的运行状况；7启动Sybase Easy SQR应用程序运行一个数据库报表，打印在的PollingSummary应用程序中收集的轮询表信息；8用Sybase Easy SQR应用程序中标准的SQL或者VQL语言为一种任意的数据库元素集合创立标准的用户报告格式。帐户管理帐户管理是管理功能的子集：用来生成帐户管理信息应用程序就在这些功能子集中。运行帐户管理时所能实现的功能如下：1用Show Commands应用程序来模拟Cisco路由器执行Show命令以获取IP帐户检验点的信息；2用Device Polling应用程序来获取Cis