《网络管理系统》PPT课件.ppt

第8章 网络管理,8.1网络管理系统,网络管理系统概述,1网络管理系统的概念 网络管理系统就是实现网络管理的各种功能的软、硬件系统，它可以是一个计算机系统，2 网络管理系统的分类 网络管理软件可以有以下几种分类标准。（1）按照发展历史分类（2）按照管理对象分类目前常用的网络管理软件可分为两大类，主要根据管理对象来分的，即通用网络管理软件和网元（网络设备）管理软件两大类。,（3）按照管理范畴分类从网络管理的范畴来分类，又可分为对网“路”的管理，对接入设备的管理，对行为的管理，对资产的管理等。（4）按照管理功能分类根据网络管理软件产品功能的不同，又可细分为5类，即网络故障管理软件，网络配置管理软件，网络性能管理软件，网络服务/安全管理软件，网络计费管理软件。,网络管理系统的组成,1网络管理系统的逻辑组成 从逻辑上，网络管理系统可以分为管理对象、管理进程、管理信息库和管理协议四个部分；从逻辑位置来说可以划分为网内的网络管理系统和网外的网络管理系统，即网络管理系统置于被管网络之内或之外。,网络管理系统的功能按作用分为以下三个部分：操作：包括系统配置、运行状态显示、操作控制、告警、统计、数据的收集和存储、安全控制等。管理：包括网络配置、软件管理、计费和账单生成、服务分配、数据收集、网络数据报告、可用性分析、性能分析、支持工具和人员、资产、规划管理等。维护：包括网络测试、故障告警、统计报告、故障定位、服务恢复等。,2网络管理系统的结构,4网络管理功能间的关系（1）故障管理与其他功能的关系 故障管理需要从性能管理得到当前的运行分析结果；从配置数据库得到设备配置信息。利用上述信息和网络的事故报告，一旦确认发生故障，通过配置管理来修改配置参数，启动恢复行动，修复、替换或隔离故障部件。将网络故障情况作为网络状态数据移交性能管理，以分析计算网络的可用性参数。,2）配置管理与其他功能的关系 配置管理包括资源配置和业务配置两方面。资源配置通过资产管理从供应商那里得到硬件设备和软件版本，从性能管理和规划管理得到或增加网络资源请示，从故障管理获得为修复故障而重新配置资源的要求，从业务管理得到资源调整的请求，从配置数据库得到当前的资源配置。业务配置从规划管理得到新的业务订单，从故障管理得到业务配置故障的通知，与网络用户协商配置业务。,3）性能管理与其他功能的关系 性能管理从网络管理机构获取当前网络运行的指标，从用户获取查询申请信息，从计费管理得到用户使用网络的详细记录，利用收集的统计数据和故障管理检测的故障情况，计算网络性能参数。一旦出现危险状态则向故障管理示警，如果用户有查询的请求则向用户反馈，并将运行性能的报告提交给网络管理机构。,4）计费管理与其他功能的关系 计费管理从网络管理机构获得资费政策，从业务配置得到用户使用的业务情况，从资产管理得到用户占用的设备设施和分担的成本，从安全管理得到用户的预定义的文件，从用户得到查询请求，利用收集的计费记录，计算出每个用户的费用，然后将账单反馈给用户。,5）安全管理与其他功能的关系 安全管理涉及网络的所有功能，是为实现安全目标而进行的有关决策、计划、组织和控制等方面的活动。运用现代安全管理原理、方法和手段，分析和研究各种不安全因素，从技术上、组织上和管理上采取有力的措施，解决和消除各种不安全因素，防止事故的发生。主要任务是防止非法用户对资源的访问。,8.2常用网络管理工具服务器监控工具,1服务器监控工具的功能 监控工具所要监控的内容很多，总体可以分为三大块：监控服务器运行(运行状态)、监控服务器通信量(包括进和出)、监控服务器使用结果(日志、统计、分析)。服务器监控产品需要包含下列功能：物理硬件监控，即密切关注诸如硬盘等部件的温度、电源以及机能。所需监控的大都是相当关键的部件，它们一旦出现故障就意味着服务器死机。用于监控硬件的软件也都是特定的，如运行在IBM服务器上的软件可能就不能运行在Dell服务器上。服务器性能监控，即监控服务器的CPU使用率、可用磁盘空间、存储等，特别是在服务器很多的情况下，这既可以帮助发现并修理故障，也可以优化系统资源。服务监控，所有的服务器都运行着很多服务，其中很多对于服务器运行都是至关重要的，如果它们出现问题，那服务器也就没有作用了，所以很多监控软件专门提供类似服务。网络监控，服务器监控的很多领域都会与操作网络有关，所以网络监控也经常被认为是监控软件的单独一类，当然很多通用服务器监控工具都包含有这样的功能。,2服务器监控软件 NetFox服务器监控软件实现了对网络及服务器故障的即时监控报警，监控结果可发送到手机，同时可接受手机发出的指令修复系统错误。使用该款软件可以在第一时间得知系统发生的异常，并可自动或通过手机遥控对异常进行处理。NetFox服务器监控软件能够实时监控WWW服务、FTP服务、Mail服务、网卡、网关、CPU资源占用率、内存使用率、硬盘空间、Ping响应、服务器心跳、文件状态等，当检测值达到用户设定的报警阀值时启动多种预制报警方式进行报警。其具有完善的设定、搜索、日志、报表及打印功能。适用于各种工业、商业、政府、教育、传媒等领域使用。配合NetFox服务器监控仪硬件，可实现更多实用功能，其工作界面的“系统设置模块”如图8-10所示。,图8-10 NetFox服务器监控软件,3服务器监控网站 服务器监控网站有HyperSpin、dot-com、网站保姆、uptime、HostTracker、WebPerform、Site 247、SiteUpTime等等。以HyperSpin网站为例（）该网站的功能包括：247365 全年不间断监测站点是否正常运行。支持多种通讯协议；支持Ping、HTTP、HTTPS、FTP、SSH、SMTP、DNS、POP3、IMAP、MySQL和其它标准的TCP/IP应用服务。具有停机通知功能，一旦站点或服务器不能访问，会第一时间通过电子邮件与手机短信通知。全球多个监测基点，可对站点在全球范围内进行监测，不仅是监测站点是否在运行，且还能检测来自全球各地的客户能否访问站点。提供实时运行状态报告。当服务器停机时，可自动发出请求重启或其它要求的电子邮件。在线时间与性能报告。尽量减少虚报，聘请高级工程师为客户核实真伪警报。计划监测任务。用户可以设置（一次性或循环多次）维护计划。免费整合数据，如有使用其它的监测服务，可以导入到客户新的账户里。首页如图8-11所示，这里输入的是新浪的网址，单击“监测”按钮即可进行监测。,图8-11 HyperSpin网站主页面,图8-12 HyperSpin网站测试结果页面,图8-11 HyperSpin网站主页面,网络性能监控工具,网络性能决定着网络服务的质量，因此对响应时间、网络延迟、延迟变化、吞吐量、链路利用率、资源利用率、丢包率、可用性和可靠性等网络性能指标的监控具有非常重要的现实意义。对网络性能进行测量、分析、评价、控制和调整，有利于对网络运行状况进行实时监测、有利于网络的进一步合理的规划和优化等。下面以吞吐量测试工具Qcheck 3.0为例说明网络性能测试的方法。网络性能不仅与交换和路由设备的性能相关，而且与线路质量也有很大关系，使用Qcheck可以测试网络性能。Qcheck是一款免费网络测试软件，主要功能是向TCP、UDP、IPX、SPX网络发送数据流来测试网络的吞吐率、回应时间等，从而测试网络的响应时间和数据传输率。测试时需要使用两台计算机，并且均需运行Qcheck软件，在测试中，从一个客户端向另一个客户端发送文件，然后测试所消耗的时间，并计算出传输速率(以Mb/s为单位)。例如TCP/UDP传输率测试，测试结果越高越好，100Mb/s端口的理论值最高为94Mb/s(传输率)。运行Qcheck。在要测试的网络两端分别运行一台计算机，这两台计算机均安装Qcheck软件，然后分别运行Qcheck程序，如图8-13所示为Qcheck主界面。,图8-13 Qcheck 主界面图,网络流量监控工具有很多，如Bandwidth Meter Pro、Net Meter、DU Meter、NetLimiter 2 Monitor等。Bandwidth Meter Pro 可以监视带宽的使用情况，并且可以为一个或者更多所选择的网络连接显示实时的统计图表。该软件还可以生成每天，每周和每月的报告，详细列记带有累计带宽消费量的上传和下载使用情况。该软件还包括一个当在最后若干秒之内下载的字节少于若干字节的情况下发出通知的选项，以及一个简单的连接职守和用于导出报表为.txt,.csv 和 HTML 等格式的选项。工作主界面如图8-18所示，可以通过不同的图像形式观察上传和下载的实时速率。,网络流量监控工具,图8-18 Bandwidth Meter Pro流量监控主窗口,Column Style,Line Style,8.3企业级网络管理系统8.3.1 SiteView ECC,1SiteView ECC简介 SiteView ECC是北京游龙网网络科技有限公司的网络管理产品，专注于对局域网、广域网和互联网上的系统应用、服务器和网络设备的故障监测和性能管理，是集中式、跨平台的系统管理软件。SiteView ECC通过持续监控企业Internet、WAN、LAN上的服务器、网络设备和应用系统的运行状况，可以对中间件、数据库、邮件系统、DNS系统、FTP系统、OA系统、ERP系统等进行全面深入的监测，从而确保企业信息平台724小时高效稳定的运行，其系统架构如图8-23所示。,8-23 SiteView ECC系统架构图,2SiteView ECC的功能（1）驾驭综合系统管理专注对局域网、广域网和互联网上的网络基础架构、应用系统、数据库、中间件的故障监测和性能管理，全面解决在日常IT管理中遇到的问题。（2）实现全面深度监测内置上千种各类专门的监测器，采用插件外挂方式与系统集成，用户还能通过MSL语言快速开发自己应用系统专门的监测器，实现无所不能的监测。（3）完美呈现拓扑视图通过与Visio的完美结合，即可反映服务器、网络设备等网络基础架构的连通状况，也可反映应用流、数据库、中间件的运行情况。表现力及其丰富，多层次的网络拓扑图可很好满足不同层面管理人员直观了解系统运行状况的需求。（4）报警及时 报告丰富及时提供短信、邮件、声音、脚本等警报方式，并能根据用户需求自动生成各种美观的图形、图表分析报告。（5）为IT系统管理部门服务为IT系统管理部门提供真正集中式的远程管理工具，IT系统的任何异动尽在掌握之中，使IT服务管理不再遥远。,3.SiteView ECC基本管理1）组管理SiteView ECC软件可以设置上千个监测，所以很有必要对这些监测进行分组管理。通过监测的分组管理功能，用户可以更加直观、方便地了解各监测的状态和系统性能。系统提供了二层交换机、三层交换机、路由器、防火墙、服务器、PC设备、其他设备七个默认的组。用户可以将自己的设备添加到这些默认组里面，进行分类和管理；也可以任意增加子组按自己的方式进行分类和管理。2）设备管理SiteView ECC监测设备指在监测网络内，被纳入SiteView ECC系统监测范围内的设备，包括服务器、路由器、交换机、防火墙等等。在监测各项设备之前，必须在设备列表页面选择相应类型下要添加的设备，设备信息输入完毕后保存，这样设备就添加成功了，可以批量添加监测器，实现对该设备的监测。3）监测器管理SiteView ECC软件包括很多的监测器，同一类的监测器放在相应的设备里面，不仅提供了单个添加的功能，还提供了批量添加的功能。4）拓扑视图通过Microsoft Visio可以发布拓扑图，当然在使用Visio拓扑图功能之前，必须先安装Visio2003和SiteView ECC提供的Visio拓扑图发布插件。,5）报警SiteView ECC提供了完善的报警功能。当某个监测器的状态超过事先设定的阀值时，系统将自动做出相应响应，包括电子邮件、手机短信、脚本、声音等报警提示。6）报表管理SiteView ECC 8.1默认有统计报告、趋势报告、TopN报告、对比报告、时段对比报告、监测器信息、SysLog查询等七大类报告，增强了对数据的挖掘、计算、统计和分析。用户可以根据需要，自定义报告的内容和表现形式，系统会自动生成图表、图形、数据表等实时报告和历史报告。实时报告可以随时查看最近40次的监测数据；历史报告根据不同IT运维人员的要求，自动生成不同监测参数组合的任意时间段的性能分析报告，并可自动将报告定时发送到指定邮箱。报表模块可以提供实时的和基于天、周和月的不同报告，可指定时间生成不同监测参数组合的报告，供用户分析诊断系统状况。预测一段时间内的趋势情况，及不同监测器的对比与不同时间同一监测器的对比等，可进行相关的统计分析；提供多种灵活的查询条件生成各式报表输出，并提供了直观简明的线状图、曲线图等不同的图形，还可导出成Excel表格、图片等文件格式，方便打印和保存。,8.3.2 IBM Tivoli 管理系统,1企业IT系统管理 如图8-31所示，IT系统管理可以看成由服务支持和服务提供两部分工作组成。服务支持是IT管理者每天进行的日常管理工作，工作重点偏重于IT技术；服务提供是将管理数据转化为决策信息，工作重点偏重于业务视角来看待问题。随着企业规模的不断扩大，业务应用的持续增加，其IT基础设施的架构越来越复杂，单纯凭某个工具或某个人，已经不能胜任如此大的工作量和满足业务紧迫性的要求，必须有一整套的企业级系统管理的解决方案。,图8-31 企业IT系统管理的构成,2IBM Tivoli系统管理结构 IBM Tivoli的管理结构分为系统及应用监控、事件关联和自动化和业务影响管理三层。为了满足复杂IT资源管理需要，IBM Tivoli将可靠性管理分成实时监控和历史数据分析两个方面，每个方面又分成不同的几个层次，如图8-32所示。,图8-32 Tivoli管理系统的层次,不同的客户可能需要不同的管理层次，对于相对规模较小的客户而言，可以仅仅利用实时监控来完成对系统资源的自动管理；对于系统相对复杂的客户，需要将多种IT资源纳入到一个管理分析中，此时事件关联和分析就是非常重要的；对于大型业务处理系统的客户，需要由IT系统来维持其业务的运作和发展，对于IT系统的考核已不能简单地通过宕机时间来判断，需要通过对业务系统影响的情况来判断每次故障的大小和破坏程度，这就是业务影响管理。IT管理的另一个目标就是实现量化管理，通过管理数据来分析系统的状况、变化趋势、将来可能遇到的问题等。企业管理决策层更需要确切的数据来分析系统容量情况、性能情况，从而为其决策提供有用的依据。Tivoli提供了集中的报表系统、分析系统和服务水平管理系统，这些事后分析都是基于Tivoli的管理数据来说明整个系统的过去、现在和将来的状况。如图8-33所示，IBM Tivoli软件通过如下的三层管理模型实现了面向业务影响管理的目标。在每一管理层，IBM Tivoli软件都有特定的管理目标，从底层的单独系统资源的管理，到中间层的多资源事件的关联和自动化，直至最上一层面向业务影响的管理。,图8-33 Tivoli管理系统的层次与目标紧密联系,3IBM Tivoli系统管理解决方案 IBM Tivoli系统管理软件可以满足各种类型企业的系统管理方面的需求，其中典型的解决方案包括网络管理解决方案、企业系统监控管理解决方案、企业业务影响管理解决方案、Web管理解决方案和企业资产管理解决方案等。1）网络管理解决方案IBM Tivoli网络管理解决方案，以IBM Tivoli NetView作为网络管理平台；同时配合IBM Tivoli Switch Analyzer可以对网络第二层实施监控；所有网络监控的事件，可以无缝地发送到IBM Tivoli Enterprise Console，与其它系统管理监控事件进行关联；同时，所有网络性能数据可以通过Tivoli Data Warehouse进行存储，以便生成网络管理性能报告。Tivoli NetView 控制台如图8-34所示。,图8-34 Tivoli NetView 控制台,通过IBM Tivoli网络管理解决方案，可以实现的功能主要包括：（1）网络拓扑管理（2）网络故障管理（3）网络性能管理（4）网络设备管理（5）管理权限分配（6）Web管理功能（7）支持MPLS管理功能（8）交换机的故障定位,2）企业系统监控管理解决方案 IBM Tivoli软件通过集成的企业系统监控管理解决方案，帮助企业在广度和深度方面解决当前的IT系统监控管理所面临的挑战。IBM Tivoli监控解决方案，通过提供跨越广泛的软件工具的统一界面，简化了管理人员所面对的复杂性。IBM Tivoli企业系统管理解决方案，体现在电子商务环境的如下两个不同的层面：（1）系统和应用监控IBM Tivoli系统和应用层监控解决方案，在每个独立资源的层次更容易地收集性能参数，分析问题的原因并在其影响其他资源之前自动修复许多问题。这是通过带有前瞻分析组件（Proactive Analysis Components）实现的。Tivoli监控解决方案也被设计成支持其他Tivoli系统监控性能与可用性管理产品。（2）事件相关和自动化当问题涉及到多个资源时，IBM Tivoli企业监控系统管理解决方案通过事件关联和自动化层次实现对问题的根源分析。在系统和应用级监控解决方案基础上，IBM Tivoli事件关联和自动化解决方案提供了一个进入用户的IT系统和网络的整体健康状况的广泛的、全景窗口。它们可以自动地、智能地组合来自不同资源的信息，并关联特定的事件，帮助系统管理员跨多个系统、网络、应用和硬件来确定问题的根源。它们也可以自动化许多系统管理任务，使企业能够前瞻式地解决问题并防止其再度发生。,3）业务影响管理解决方案 BM Tivoli业务影响管理解决方案可以帮助企业将IT资源的性能与所服务的内部客户的业务需求相匹配。让管理人员以系统和网络如何支持一个特定业务流程或特殊业务线的方式来看待管理数据。通过实施这些解决方案，企业可以了解所需要的与客户或内部客户建立有意义的SLA，帮助预测或防止可能使IT管理不能达到服务水平目标的事件。IBM Tivoli业务影响管理解决方案由IBM Tivoli Business Systems Manager(业务系统管理器)和IBM Tivoli Service Level Advisor（服务水平顾问）两个核心产品构成。IBM Tivoli Business Systems Manager提供的是单一的、完全集成的及可扩展的业务系统管理产品。同时，IBM Tivoli Service Level Advisor可以提供服务水平管理的服务和相关报告。总之，Tivoli业务系统管理器和服务水平顾问结合在一起，能够保证用户跨整个管理基础设施，从可操作和可预测的角度来管理用户的服务水平。,4）Web管理解决方案 IBM Tivoli Web管理解决方案，包括IBM Tivoli Monitoring for Web Infrastruture、IBM Tivoli Monitoring for Transaction Performance和IBM Tivoli Web Site Analyzer三个模块。（1）IBM Tivoli Monitoring for Web Infrastructure是一个优化应用服务器和其所连接的Web服务器的性能和可用性的关键工具。它提供了一个单一控制点，可以让IT管理人员了解Web的环境中关键元素的健康状况。（2）IBM Tivoli Monitoring for Transaction Performance可以帮助用户测量实际客户响应时间、定期执行预录制交易和扫描网站来发现潜在问题，有助于维持电子商务和交易的可用性和性能。（3）IBM Tivoli Web Site Analyzer是一个企业级Web分析工具，它将分散的Web数据转化为有价值的电子商务业务智能。它提供了一个清晰的图画，显示用来支持业务成果管理的电子商务基础架构的整体健康状况和集成性。同时，IBM Tivoli Web Site Anlayzer可以帮助用户确定是将广告投资通过在线方式还是其他方式进行，例如基于产生的流量和实际的利润，确定与哪一家电子商务合作伙伴进行合作。它通过多种方式收集数据的模型，将所有分布式的Web服务器的日志文件集成到一个单一开放的数据仓库。另外，它提供了一个更实时的方法，通过IBM Tivoli Web Site Analyzer Web Tracker功能动态捕获Web页面信息。通过采用所有这些技术，IBM Tivoli Web Site Analyzer可以简化Web服务器活动的报告、Web访问者的统计分析和客户性为。,5）企业资产管理解决方案 IBM Tivoli软件资产管理解决方案，能够帮助企业控制动态电子商务环境中的复杂性，最大限度提高技术投资回报率，以及提供安全且高度可用的电子商务基础架构。IBM Tivoli资产解决方案不仅有助于满足当今维持强劲且高效率电子商务基础构架的需求，而且能够提供未来扩展和新技术的基础。IBM Tivoli资产管理解决方案组合包括四个核心产品：IBM Tivoli Configuration Manager（配置管理软件）、IBM Tivoli License Manager（软件许可证管理）、IBM Tivoli Remote Control（远程控制）和IBM Tivoli Workload Schedule(作业调度)。这四个软件能够单独提供价值，但也经常合在一起以帮助最大化集成的价值。跨数目巨大的端点进行扩展和异构操作系统平台进行管理，均属于这些产品的内置功能。,（1）IBM Tivoli Configuration Manager包含了软件分发和资产清单的功能。软件分发组件能够由中央控制点对多个系统和用户快速高效率地部署复杂的关键业务应用程序。Tivoli Configuration Manager的资产清单组件，通过利用全面的软硬件资源目录（超过两万个签字且按季度更新），可高效率地规划和实施技术变更，因而能够帮助用户降低信息技术开支。（2）IBM Tivoli License Manager是一个高效的管理软件许可证的工具。通过先进的库存和报告能力，可以帮助业务部门准确得知需要什么软件许可证以及谁需要哪些许可证。通过使用IBM Tivoli License Manager可以极大的节省成本，只对需要的许可证付费；同时可以有效防范许可证的非法使用情况的发生；而且可以对未来软件的许可证数量进行预测。（3）IBM Tivoli Remote Control通过提供对桌面机和服务器的远程管理能力，以帮助实现第一个电话解决问题的高比例和减少派遣信息技术人员的需要，从而降低信息技术支持的总成本。IBM Tivoli Remote Control与IBM Tivoli Configuration Manager的配合使用，提供了管理电子商务基础架构之变更和配置的强劲集成解决方案。（4）IBM Tivoli Workload Scheduler通过跨主机环境和分布式环境提供集成的调度能力，简化了系统管理员的任务。此解决方案具有智能日历和全面的操作员控制台；性能增强项目包括更高效率的任务执行自动化和通过速度的总体改善。被称为容错代理(Fault Tolerant Agent)的新轻量级调度代理推动了扩展能力和性能的加强。其他新特征包括改善的数据管理和经由XML支持与基于Web报告能力的报告，以及跨工作负载的先进资源分享，改善的验证和加密特征提高了企业安全保障的水平。,8.4本章小结,本章介绍了网络管理系统的基本概念和常用的网络管理工具。首先介绍了网络管理系统，包括网络管理系统的概念、分类、组成和结构等理论知识；然后介绍了网络管理常用的工具，包括服务器监控、性能监控、流量监控等工具；最后介绍了国内外有名的企业级的网络管理工具，如SiteView ECC、IBM Tivoli等。本章重点掌握网络管理系统的设计物理和逻辑结构，各功能模块间的关系，并掌握常用网络管理工具的使用方法。,