D0011+网管系统规划.ppt

1、D0011 网管规划,ISSUE 5.1,日期：,杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播,了解网管规划的内容 根据客户需求完成网管规划,课程目标,学习完本课程，您应该能够：,网管规划内容,确定哪些设备需要管理 何时采用分级网管，如何规划？ 采用带内网管还是带外网管 确立网管位置 网管IP地址规划 SNMP规划 网管功能规划,哪些设备需要管理,网络规模不大，可以管理全网所有的网络设备 网络规模很大，可以只选择比较重要的网络设备，至少包括汇聚层和核心层设备 必要时，关键服务器的“健康”状况也需要关注 CPU 内存 磁盘 服务器管理时，也占用管理容量的license,分级网管,何

2、时需要分级网管 网络规模过于庞大，需要管理的网络设备数量远远超过了单机网管所能管理的最大节点数 分级管理 按照网络本身的地域特点或层次特点进行分级部署多套网管 上级网管只管理核心层的全部设备以及汇聚层的关键设备 下级网管管理本区域内的全部设备以及与本区域相连的核心设备,带内网管和带外网管,带内网管：网管流量与网络中的业务流量共享一套数据通道。 带外网管：网管流量独占一套数据通道。 通常都使用带内网管，而几乎不会使用带外网管。,网管位置,网管工作站应置于服务器专区（server farm），与网络中核心层设备相连。 确保网管工作站与被管设备之间路由可达，且SNMP操作报文不能被其间防火墙或ACL

3、过滤掉。,网管IP地址规划,全网统一网管VLAN 分配特定的IP地址段专门用于网管 交换机使用网管VLAN对应的IP地址参与网管 路由器使用loopback 地址参与网管,SNMP规划,SNMP是被广泛用于网络管理的工业标准 SNMP基于UDP传输，采用请求与应答模式保证管理信息在任意两点间传送 SNMP规划主要涉及： 版本 团体名 Trap,SNMP版本,推荐使用SNMPv2c,SNMP目前有v1、v2c、v3三个版本，比较如下：,SNMP团体名,SNMP团体名用来定义SNMP网管（Manager）和SNMP代理（Agent）之间的关系 配置团体名时，应考虑： 读、写团体名分别设置，且不要简

4、单的使用public和private； 可以为团体指定访问的MIB子集视图； 可以为团体配置ACL仅允许指定网管访问SNMP 代理,SNMP Trap,Trap是SNMP代理主动向网管发送的不经请求的信息，不是完全可靠的 配置Trap时，应考虑： 不要轻易改变接收trap的网管缺省UDP端口号（162）； 尽量使用设备的loopback接口作为发送trap的源地址； 为避免PC机开启和关闭引起频繁告警，可在接入层交换机上配置禁止发送端口UP/DOWN的trap,网管功能规划,拓扑管理 故障管理 性能管理 配置管理 安全管理,拓扑管理,发现设备 自动发现 手工添加 构建拓扑 自动拓扑 自定义拓扑

5、,故障管理,告警接收 设备上报trap 网管主动轮询 告警通知 告警板、声光提醒和设备图标颜色变化 转发至Email、短信和其他网管 故障处理 获取告警信息分析告警排除故障确认告警 告警统计与查询（实时、当前和历史) 告警删除与转储,性能管理,性能管理至少能监视 CPU和内存的利用率 设备/接口流量 设备/接口异常 监视任务 应设定任务具体的开始时间、结束时间和采集周期 阈值告警 报表统计与导出 定期（日、周、月、年）和实时报表 报表可保存为文本、Excel或 HTML文件,配置管理,业务配置 图形化方式取代CLI完成设备业务配置 设备配置文件管理 对设备配置文件进行备份、恢复等集中管理 配置文件的基线化管理 设备软件管理 备份和批量升级设备软件 配置管理通过厂商私有MIB实现，一般互不兼容,安全管理,完成网管本身的安全控制 用户操作权限设置 用户登录控制 用户操作日志,网管规划基础 确定哪些设备需要管理 何时采用分级