网管平台介绍.ppt

1、,网络管理平台,主要内容,网络管理员工作职责 网络管理平台的功能结构 网络管理平台的体系结构 网络管理应用 选择网络管理系统的标准和方法 基于Windows的网络管理 Cisco Works 2000 HP OpenView,网络管理员工作职责,学习法律、法规及单位网络规章制度制订及安全保密管理； 统筹企业网络建设，负责IP地址申请、分配和管理； 负责网络设备与计算机系统维护与管理； 负责单位管理信息系统的维护、管理及数据备份与恢复； 负责本单位对内、外的信息传输与交流； 负责单位网络服务软件开发。,网络管理平台的功能结构,网络管理平台是一个软件包，目的是为管理多种网络设备提供一些基本功能：,

2、图形用户接口GUI 网络拓扑图 数据库管理系统 查询设备的标准方法 可定制的菜单系统 事件日志,例：一位网络工程师想要得到一幅网络中的所有串行链路的使用情况图，操作过程：,决定从每个网络设备取得什么样的信息； 通过网络管理平台收集适当的信息； 将查询到的数据填入数据表格中生成期望 的图表,网络管理平台的结构,用户,接口模块,配置管理,开发工具,拓扑管理,性能管理,MIB浏览器,事件管理,状态监视,核心系统,信息系统,通信模块,数据库,通信网络,API,API,基础结构部件,网络管理平台,集中式体系结构 分层式体系结构 分布式体系结构,网络管理平台的体系结构,有效管理特定的设备集合 避免与平台功

3、能重叠 通过API和菜单系统与平台集成 可工作在多种平台,网络管理应用 应用要求,足够丰富的功能 灵活性 生存能力 为将来作准备 集成的可能性 安全性 简单性,选择网络管理系统的标准和方法,选择一个网络管理系统应遵循如下步骤 制定设备的详细清单 确定网络管理功能域的优先级 全面考虑所需的网络管理应用 选择网络管理平台,基于Windows的网络管理,Windows已成为SNMP应用和开发的一个重要平台。,SNMP服务,在基于SNMP manager-agent体系中，SNMP提供了系统之间监视并交流状态信息的能力。 由于有了SNMP服务，Windows计算机就可以向TCP/IP网络上的SNMP管

4、理系统报告其状态；,Windows SNMP服务向运行SNMP管理软件的任何TCP/IP主机提供SNMP代理服务，它的作用是监视硬件设备和其它系统进程，提供访问外围设备和操作系统辅助功能的能力。,SNMP服务包括：处理多个主机对状态信息的请求；向多个主机报告重要事件；使用主机名和IP地址来标识对方主机；启用计数器监视TCP/IP性能。,扩展代理（MIB-2）.2.1,扩展代理（LAN Manager）.4.1.77,扩展代理（Microso MINS）.4.1.311.2,SNMP代理服务SNMP.EXE,SNMP 陷入服务SNMP TRAP.EXE,

5、Windows SNMP服务包括两个应用程序：SNMP.EXE代理服务程序和SNMPTRAP.EXE陷阱服务程序。 Windows SNMP代理服务是可扩展的，允许动态地增、减MIB信息。 它们和操作系统的关系如下图所示：,SNMP服务运行,准备工作（软件配置）： （1）在安装SNMP服务之前，agent主机应拥有 主机名或IP地址； （2）当使用主机名时，要确保将所有相关计算机 的主机名到IP地址的映射添加到响应的解析源（如 Hosts文件、DNS、WINS文件）中；,（3）至少有一个管理系统（管理站）运行TCP/IP 协议和第三方SNMP管理器软件（如Cisco Works、 HP Ope

6、n View、Sun Net Manader等）； （4）agent运行Microsoft SNMP服务，是基于 Windows系统的计算机； （5）定义SNMP共同体community，只有作为同一共同体成员的代理和管理器才能相互通信。,SNMP服务工作过程（对管理系统请求的响应）,161,161,到主机A的会话,软件版本硬件空间会话表,B,共同体：Public 陷阱目标：主机A IP地址：4,共同体：Public IP地址：9,A主机管理系统通过端口161向主机B（IP地址）代理发送状态信息UDP请求；,4=Host B,A

7、,管理系统创建SNMP数据包，信息包括： 对1n对象的get、get-next或set请求；共同体名和其它验证信息；数据包路由到代理UDP端口161；,代理验证共同体名、数据包格式和源IP地址；经传递、映射、调用处理，将SNMP数据包与请求的信息一起返回给管理器。,网络管理软件简介,SNMP网络管理系统通常由三部分组成： （1）NMS：即Network Management Station的简称，通常是一台安装了网络管理软件（如HP OverView等）的计算机，其主要作用是监控网络上的各种设备。 （2）SNMP Agent：每一台接受控制的网络设备上安装的代理软件，其作用是收取NMS的命令，

8、并向NMS报告网络设备的执行状态。 （3）网络设备：所有接受NMS控制的网络设备。,Cisco Works 2000是Cisco公司专门为中小企业设计的管理软件，基于SNMP工业标准，在不同的异构网络内提供全面的网络管理解决方案，可用于管理Cisco路由器、交换机、集线器和访问服务器。,Cisco Works 2000,CiscoWorks2000 体系结构,CiscoWorks2000 产品组成,园区管理,CD One,CiscoWorks2000,局域网管理解决方案,路由型广域网解决方案,服务管理 解决方案,基于 AIX/HP-UX 的园区网包,Content Flow Manager,C

9、iscoView,流量监控器,资源管理器要素RME,设备故障管理器DFM,CD One,互联网性能 监视器IPM,CiscoView,Traffic Director,RME,DFM,CD One,SLM v.1.10,CiscoView,Campus Manager,CiscoView,CD One,RME,ACL,Traffic Director,CiscoWorks2000 服务器,基于浏览器的桌面 用户界面 对于CW2000应用 程序的安全访问 内嵌的管理数据库 Web服务器技术,登录CiscoWorks2000 服务器步骤,打开一个CiscoWorks 2000所支持的浏览器：IE

10、5.0/5.1（安装了Java虚拟机167)或Netscape Navigator 4.7; 输入CiscoWorks 2000的服务器地址： Http:/: Windows:1741,Unix:80; 进入登录对话框，用户名、密码：admin,admin,*,用户名与密码大小写敏感,CiscoWorks 2000登录对话框,CiscoView,CiscoView功能 通过图形化的界面，监测设备：各个独立的模块或各个端口的状态 配置设备，网卡，以及界面的参数 对实时状态的各项统计数据进行监控 通过启用Telnet连接设备，访问CCO，向TAC发送E-mail 管理成组的可堆叠设备

11、,适合所有Cisco平台的基于Web的浏览器界面 启动协作管理的分布式和多用户 Web与网络管理系统的集成 性能增强,选择菜单“Device Manager”- “Cisco View” ，进入Cisco View界面。,资源管理器要素（Resource Manager Essentials）,Network Devices,网络信息数据库,数据收集器 (Updates/Changes),基本功能 设备变化审计服务 在线技术支持CCO 配置管理 设备导航 网络监测信息管理 软件管理 系统日志分析,Reports/Output,Drawers,RME软件在CiscoWorks 2000服务器上安

12、装完毕，登录服务器后的界面,用户名和相关权限决定了能够启用哪些RME的功能,园区管理器（Campus Manager）,二层、三层设备映射 VLAN管理 ATM管理 LANE管理,二层、三层路径分析 映射跟踪 表格输出,终端设备发现(PCs, printers) 登录用户名（IP、MAC等）,拓扑服务,路径分析,用户追踪,主窗口界面视图,拓扑服务,对VLAN进行端口分配,用户跟踪,路径分析： 跟踪两节点第二层和第三层的路径 显示基于IP交换的最短连接 提供比 traceroute 更详细的信息,路由配 置文件,ACL MANAGER,RME Plug-in,Scenarios,配置改变,ACL

13、管理器功能 查看ACL列表 修改创建ACL列表 配置ACL列表 优化ACL列表,权限控制列表管理器（ACL）,网管软件whatsup简介,Ipswitch 公司的网络实时监控管理软件 监控TCP/IP、NETBIOS、IPX等网络的使用状况 可视化界面，有音频和视频效果，当网络发生故障时，能自动发送Email、报警声或语音,Whatsup的基本功能,Mapping，自动发现和制作局域网拓扑图 Monitoring，监控网络设备 Notification，网络故障时，使用各种提醒方式 Reporting，生成各种网络问题报告 Web Monitoring，使用浏览器监控 Net Tools，如P

14、ing、Traceroute等,Whatsup的工作模式,监控模式 编辑模式,创建网络拓扑图,使用whatsup工具创建一个新的拓扑图 查看并修改网络设备的属性 查看并修改整个图的属性 排列图标并存盘,自动发现 手工创建 从文件获取,自动发现网络拓扑的方法 SNMP智能扫描 ICMP发现 网上邻居 注册表 Hosts文件,自动创建网络拓扑图,单击FileNew Map Wizard,选择要发现的服务和上层应用的内容（DNS、FTP、Interface） 开始扫描,故障机器,网络设备的状态属性,使用whatsup监控网络服务,标准的TCP/IP服务 非标准的TCP/IP服务，例如非知名的端口号

15、其他的使用微软的组件对象接口的用户自定义服务,HP Open View,OpenView是HP公司的旗舰产品，是网络管理平台的典范，它集成了系统管理与网络管理，能使网络管理部门及时了解整个网络的真实状况,实现主动控制。,HP OpenView 的特点,网管工具支持领域广泛 支持标准网络传输和网管协议，如TCP/IP,SNA,SNMP，RPC，CMIP等 采用开放的、模块化体系结构，扩充性能好，异种网络管理能力强 提供丰富的图形操作界面，能动态反映网络的拓扑结构，包括网络各种资源变化的自动监测，方便操作人员的网络运行状况监控,提供用户灵活的设置功能，如阀值设定，以监测网络故障的发生 提供丰富的应

16、用程序接口，方便用户开发自己的网络管理程序 具有分发软件和数据的功能，数据能分发至各种机器上,HP OpenView网络管理功能的实现,OpenView Network Node Manager (NNM) IT/Operations （IT/操作) PerfView / MeasureWare,性能管理,NNM是网络和系统管理的基础和平台， NNM具有如下特征： 自动发现和监控网络节点 分布式和可伸缩性结构 NNM支持分层管理，并且没有层次的限制 可以集成数百个HP OpenView解决方案合作伙伴开发的应用程序，以满足用户特定的网络，系统，应用及数据库管理之需求,Network Node

17、Manager (NNM),灵活的数据库选项可以使用NNM普通文件数据库或相关的SQL数据库 NNM的发现过滤，拓扑过滤，图像过滤功能使用户可以根据自己的需要，选择要发现监控的对象，定制MAP，按一定的共同特征将被管对象进行分组 易于使用的GUI图形化用户界面,监视管理员定义的关键系统资源的使用情况 对被监视的性能资源变量设置阀值 管理员可定义某些关键进程和服务，并对这些进程的状态进行监控 对于用户定义的各种日志文件，可进行监控和分析,IT/Operations,通过MeasureWare Agent模块收集到关键系统的性能数据，进行时间标记、日志记录和产生报警，然后将这些数据传递给 Perf

18、View进行集中分析、处理、图形显示及趋势预测等,PerfView / MeasureWare,PerfView / MeasureWare可以监视的性能测量指标分为以下八类： GLOBAL：系统时间、CPU性能等 变量 APPLICATION：各应用占用CUP、内存分析 PROCESS ：各进程. TRANSACTION,DISK ：磁盘性能相关变量 LVOLUME ：逻辑卷分析相关变量 NETIF ：网卡访问性能分析相关变量 CONFIGURATION ：系统配置信息相关变量,HP OpenView 安装与配置,将系统设置与NNM的最低要求相比较 完成所有必要的安装前操作步骤 安装NNM软件 运行NNM软件 取得NNM软件的永久密码 配置NNM，以进入HP OpenView Web界面,硬件最低要求： 基于Intel Pentium (奔腾)120处理器的电脑 光盘驱动器 96MB内存 在一个硬盘上至少350MB剩余磁盘空间(FAT或者NTFS均可) 80MB剩余页面(paging)文件空间,软件最低要求： 安装并配置了TCP/IP服务的Microsoft Windows NT操作系统(4.0版本)，Service Pack4 或更高版本，Windows2000操作系统，安装并配置TCP/IP Microso