初级网管培训材料.ppt

1、电信公司城域网项目培训,ExtremeWare Enterprise Manager网管软件 润汇科技 2001.12.6 陈亮,ExtremeWare Enterprise Manager 概述,ExtremeWare Enterprise Manager,Extensive switch management for Summit and BlackDiamond switches 体系结构 Web-based client/server framework Java-based open architecture SmartTrap optimizes network efficienc

2、y with push based updates Common data repository, centralized information management 平台 Server: Windows NT, Solaris Client: Internet Explorer, Netscape Navigator (Win95/98/NT, Solaris, HP-UX) 与HP OpenView ,Spectrum, CA Unicenter的集成,ExtremeView 工具前面板显示,支持 Summit and BlackDiamond 端口状态 电源状态 系统环境参数 插槽配置

3、,为什么控制是如此重要,低性能和停机是浪费金钱 网络性能 = 用户满意度 Engineer expectations with policy-based management of resources 关键业务的带宽必须保证 ERP, E-Commerce, site BW engineering, manufacturing, management, routing protocols Contracted SLAs or service level commitments 优先处理高附加值的业务 Protect key activities such as E-Commerce 安全是绝对

4、需要的,2020/10/12,6,The Extreme 基于策略的服务质量,Policy = Traffic Group Classification + QoS Profile,2020/10/12,7,策略管理的目标,Applications ERP VoIP Backups Customer service Inventory control Database systems Multicast video/data Production line control Pre-press - ripping Distributed Ccomputing,Traffic Management

5、 Customer segmentation Traffic type segmentation Bandwidth management SLA engineering Guaranteed delivery Traffic containment Provisioning VLANs Service deployment QoS Security Billing,策略管理工具,策略创建向导 策略定义 策略编辑和管理 策略冲突的解决 策略范围 Cisco support IOS 11.2 - 集成Windows Domain 和 NIS,Policy Wizards SIMPLIFY pol

6、icy deployment They will walk you though. Sequence of policy creation Name policy Choose policy type (app, CS, Pport, VLAN, Custom) Choose destination (end-station, user) (ip address) Choose source (end-station, user) Choose application (user input or list) Choose treatment Select scope (choose devi

7、ce group) Resolve conflicts and set precedence Configure,策略管理工具,Policy-Based Quality of Service Elementsfor End-to-End Policy Deployment,ExtremeWare Enterprise Manager 是一套功能全面的网管软件，它使得交换 机配 置、排除故障、状态监控和基于策略的管理不同厂家产品更加容易。 ExtremeWare Enterprise Manager提供一整套全面的网络管理工具，网络管 理员通过支持Java 的浏览器就能很容易的运用这些工具。,E

8、xtremeWare Enterprise Manager简介,ExtremeWare Enterprise Manager工具包,Extreme 监控工具 对每一台交换机进行全面的配置和状态监控 基于策略的管理工具 为用户和应用程序进行策略的QoS和安全配置 实时统计工具 查看多端口、多交换机数据的实时统计程序 VLAN工具 多个交换VLAN的创建和管理 MAC/IP寻址工具 搜索MAC和IP地址的工具,ExtremeWare Enterprise Manager工具包（续）,Summit Virtual Chassis工具 管理用Summit Virtual Chassis堆叠成一个集合体

9、的集中和分布式Summit交换机 报表工具 生成被管理设备的报表 Administration工具 中心化用户管理和RADIUS鉴别,Policy System策略系统保护关键应用的服务,作为ExtremeWare Enterprise Manager 软件的一部分，Extreme的策略管理软件提供独立层次的策略实施，不管Extreme交换机作用在第二层还是第三层，网络管理员都可以在第一层到第四层实施策略。Extreme的策略管理软件还支持不同厂家设备组成的LAN和WAN。,Policy System策略系统保护关键应用的服务（续）,为便于使用，Extreme的策略管理软件具有强大的user-

10、to-address 映射能 力，使得管理员可以通过IP或MAC地址在单个或桌面设备的基础上设置策略。另外，Extreme的策略管理软件带有直观的基于web的策略控制工具，以简化策略管理。 这些功能一起创建了一个保护ERP应用程序的服务、支持VOIP和基于策略管理的广播通信。Extreme提供从企业级桌面到网络主干传输的策略管理基础，使得网络管理员能够保护现有的和将形成的关键应用程序的执行。,配置和状态监控,通过ExtremeWare Enterprise Manager平台，从中央基于web的平台就可以监控到所有Extreme交换机，而不需要退出或激活一个单独的程序或远程通话。有七个工具用作

11、配置、故障排除和状态监控。,ExtremeView,ExtremeView有四个主要功能状态、配置、统计、多会话远程 登录 （telnet）用一种简单和最新型的方式进行端口统计和不同的 Summit 和BlackDiamond交换机配置管理。,VLAN管理,通过VLAN工具，很简单的创建和管理多交换间VLAN。管理级的用户拥有VLAN管理方面所有的控制权，包括创建和删除VLAN、从已有的VLAN中增加或移动端口，创建和修改协议过滤器去过滤VLAN通信、给VLAN中的交换机分配路由职责。,MAC/IP寻址,地址探测和隔离是排除网络故障的重要方法。MAC/IP寻址工具为找出网络上第二层的MAC地址

12、和第三层的IP地址定位提供了一种简单而强大的工具。MAC/IP寻址工具允许网络管理员在一个网络中同时进行更有效的搜索工作以排除故障。,报表管理和设备探测,报表工具建立所有Summit和BlackDiamond交换机的数据库，允许授权用户查看交换机的状态和基本配置信息。可以管理交换机基本配置、可以从管理平台中增加或删除交换机。自动发现Extreme、Cisco和Lucent的设备能够快速的管理网络系统包含的这些设备。,访问和安全管理,为了进行安全管理，ExtremeWare Enterprise Manager 要求用户键入用户名 和密码。提供三个不同的访问级别：Monitoring（查看状态）

13、、 Manager （修改交换机参数）和Administrator（创建、修改和删除ExtremeWare Enterprise Manager用户帐号）。,基于策略的管理系统,基于策略管理工具提供广泛而容易使用的有效界面用于在今日的网络上配置QoS和安全性。很简单的配置策略，用以管理用户行为和关键的应用程序。基于策略的管理系统是Extreme交换机中基于策略管理工具和ExtremeWare基于策略QoS的组合。,基于策略的管理系统(续),独立层次的策略执行支持 Extreme第一层至第四层分级能力的完整补充，无论是第二层交换还是第三层路由模式。 带有向导的基于web的策略控制台简化了QoS策

14、略创建 动态连接背景系统支持追踪用户到IP地址图，使动态基于用户的QoS和安全策略得以实现。 企业策略系统的组成对于Extreme、Cisco和 Lucent 的设备进行策略配置 保护应用程序和用户服务的虚拟背板能力 综合地址目录,独立层次的策略执行,独立层次的策略执行意味着Extreme的Summit和BlackDiamond交换机无论被配置成第二层还是第三层交换机都能够在14 层执行策略。这一独特性 能是 Extreme基于策略QoS体系结构的结果，它允许Summit和 Black Diamond 交换机将通信量在14层之间分类并执行策略。,策略控制台和服务器,策略控制台是一个简单的基于w

15、eb用于配置QoS策略的用户界面。这一工具支持策略创建的关键方面，例如：标准策略编辑、应用程序和服务定义、策略范围。策略范围的功能是确定策略在哪里安装和执行。策略向导包括应用程序服务器、客户服务器、VLAN和基于物理端口的策略创建过程。策略服务器预置了为策略配置而设计的策略冲突隔离、优先安装和多通信选项。,通过动态连接背景系统追踪最终用户,通过动态连接背景系统（DLCS）是基于策略管理系统的一部分，基于策略管理系统允许Extreme交换机解决物理连接如何使用。通过“探听”WINS，DLCS确定在网络中什么样的用户和工作站连接到物理端口上。链路环境提供指定用来控制QoS和安全的动态用户策略必须的

16、信息。,多厂家产品支持,如今的网络是由支持同样协议的多个厂家交换机和路由器共同组成的。 Extreme多厂家产品支持确保智能的策略创建和在整个网络中执行工作，而不仅仅是对Extreme的交换机进行管理。Extreme策略管理软件为多个厂家产品提供策略配置，诸如Extreme、Xedia、具有同样安装标准的Cisco设备。 安装了ExtremeWare 5.X或更高版本的Extreme交换机 安装有IOS11.2以上版本的Cisco-25XX、36XX、45XX和75XX路由器 带有2.1以上版本软件Lucent AccessPoint的设备,保护用户和应用程序服务,虚拟背板能够使保护用户和应用程序服务得以实现。在虚拟背板上，每一个用户组或应用程序被分配了一个优先级别，得到一个最大或最小的带宽。,虚拟背板保护用户和应用程序服务的范围： 保护关键应用程序的发送 驱动基于单个用户或组的QoS和安全 区分具有排列服务的重定位和web主机 Extreme策略管理软件让网络管理员可以创建一个虚拟背板保护ERP应用程序的发送，实现VOIP和策略管理广播通信。,保护用户和应用程序服务（续）,虚拟背板,综合目录,基于策略的管理工具有安装了企业目录基础的集中目录。用户和组的信息可以从窗口范围登记也可以从网络信息服务（