网络管理结构及党政网中网管解决方案.doc

网络管理系统架构 一、网络管理系统的重要性 回顾网络建设的历史，存在着这样几个阶段：一开始是出现各种独立的设备，每种设备有自己特殊的用途；之后就是要渐渐把这些独立的集成起来，组成一个网络，完成一系列的业务；然后发现光集成起来还不行，这个网络还得是可管理的，因为随着网络规模的扩大，网络的维护管理日益成为一个十分突出的问题。 一个跨地域的中/大型网络如果忽视网管系统的建设投入，运行管理时会经常面临如下的困难： 需要大量的专业人员来对网络进行维护和管理。这类人才往往是希缺人才，培训的周期长、投资大，以至于企业常常难以承受； 安全问题。由于网络规模大、分布广，网络的安全管理成为企业最关心的问题之一。这里的安全包含几个方面：要避免由于维护人员的操作失误而引起网络运行故障；要防止人为破坏网络运行的任何行为；要避免由于网络设备的不当配置而影响网络的正常运行。这些问题的解决常常超出维护人员的能力极限； 管理维护成本的不断上升。人力成本成为网络维护的沉重负担，随着网络业务的渐入正轨，会需要越来越多的高素质的网络维护人才。 二、网络管理系统概述 2.1网络管理系统的功能 为了对实现跨厂商、跨平台的网络设备的统一管理，国际标准化组织（ISO）制定了OSI网络管理模型，在该模型中，基本的网络管理功能被划分成五个功能。 故障管理－－检测、隔离、更正网络问题并从这些问题中恢复。 性能管理－－分析和控制整个网络的数据吞吐，为终端用户提供连续的可靠的服务。 配置管理－－从网络中获取信息并根据这些信息对设备进行配置，通过它，可以实现对网络设备的配置的集中管理。 计费管理－－测度网络上资源的利用情况，设置计量单位、确定开销、向用户收费。 安全管理－－控制对网络资源和敏感信息的访问。这种控制包括对网络设备的访问限制，对给定设备上某种应用的访问控制以及对网络协议的访问控制。 通常，一个具体的网络管理系统并不一定都包含网络管理的五大功能，不同的系统可能会选取其中几个功能加以实现，但几乎每个网管系统都会包括故障管理、配置管理和性能管理这三个功能。 2.2网络管理模型 从网络管理系统的组成来说，现代计算机网络的网络管理系统基本上由4个部分组成：多个被管对象代理（Agents），至少一个网络管理器（Network Manager）或称网管工作站，一种通用的网络管理协议（Network Management Protocol），以及一个或多个管理信息库（MIB, Management Information Base）。 用户主机和网络互连设备等所有被管理的网络设备称为被管对象（Managed Object），驻留在这些被管对象上，配合网络管理的处理实体被称为被管对象代理。实施管理的处理实体被称为管理器（Manager），管理器驻留在网管工作站上。管理器和代理通过交换管理信息进行工作。这种信息交换通过一种网络管理协议来实现。管理信息分别存储在被管对象和管理工作站上的管理信息库中。 网络管理协议与管理信息库中的管理信息描述了所有被管对象及其属性值，使得网络管理的全部工作就是读取（get，对于监视）或设置（set，对应于控制）这些对象信息及其属性值变量。 简单网络管理协议（SNMP）是目前TCP/IP网络中应用最为广泛的网络管理协议。 三、网管管理系统的架构 设计网管系统的架构，是一项复杂的工作，考虑的因素有很多，例如以下几个方面都是必须考虑的： 1．对多种类型设备的集中管理 现代网络中设备类型种类多，例如有路由器、以太网交换机、ATM设备、宽带接入设备、窄带接入服务器等。传统的管理方式往往是针对每种设备开发专门的网管软件，“铁路警察，各管一段”，各系统没有很好地组织在一起。随着网络的逐渐融合，一个实际业务的发放往往要穿越多种类型设备，这样原有的分离的专业管理软件无法提供快速端到端业务发放的能力，线路排障等等都存在问题。 2、大规模网络管理能力 现代网络规模，尤其是IP网络的规模是很大的。网络可以分为骨干层、汇聚层、接入层，通常一个大中型网络中会包含大量的各类设备。设备多带来的问题至少有两个：一个是如何解决单台网管站处理能力的问题，设想有10000台设备，仅仅是网管的轮询监视功能就将给网管工作站带来沉重的负担，而且还将造成大量的网管数据流。另一方面是网络管理信息的收敛问题，一个人不可能去关注全城域网的上万台设备的告警，网管系统内部如何保证这些设备信息很好地收敛和组合，很好地进行操作对象的定位，这对我们的网管系统的框架和结构提出了新的要求。 3、成本跨度 对于一个理性的网络建设单位，建网的成本一直是必须考虑的关键问题之一，这其中当然也包括网管系统的建设投入。一般来说，网管系统的建设应具有一定的超前性，但实际情况是网管系统的投资预算一般比较有限