楊昆 黃鑫

摘要：文章介紹了NNM和SMS的原理和發(fā)展，并對結(jié)合使用后的功能和特點做了研究和探討，分析了采用新的管理軟件在實際生產(chǎn)管理中發(fā)揮的重要作用和產(chǎn)生的經(jīng)濟效益。

關鍵詞：網(wǎng)絡；安全；NNM；SMS；信息

中圖分類號：TP393文獻標識碼：A文章編號：1009-3044(2012)16-3848-02

信息技術發(fā)展到今天，網(wǎng)絡監(jiān)控中心已經(jīng)不再是公司的后勤支持部門，也不再是成本中心，而應是服務中心，甚至進一步發(fā)展成利潤中心。在實現(xiàn)公司的業(yè)務發(fā)展戰(zhàn)略上，信息部門應起到關鍵的推動作用。因此，信息部門使命就是關注公司的核心競爭力并致力于實現(xiàn)這一目標。提高企業(yè)IT系統(tǒng)的運維技術水平和管理水平應該同步進行。按照信息技術中心對IT管理目標的通盤考慮，IT管理短期目標應是進行IT基礎設施的日常運行維護管理，支撐業(yè)務系統(tǒng)穩(wěn)定、高效的運行；IT管理長期目標應是進行IT管理數(shù)據(jù)的分析與決策支持，對IT系統(tǒng)進行定量監(jiān)控及數(shù)據(jù)分析，支持管理人員制定相應的管理策略，維護一個可以長期安全、可靠、持續(xù)運行的IT環(huán)境。

1相關軟件

1.1公司現(xiàn)狀

1）蘭州石化公司網(wǎng)絡核心是一臺Cisco 6509路由交換引擎，無核心路由器，通過1000M光纖接入Internet,實際出口為100M單鏈路。各二級單位使用一臺Cisco 2950作為匯聚層設備，二級單位之間沒有鏈路連接，都通過自有1000M光纖接入核心交換機，實現(xiàn)互訪。2）隨著公司業(yè)務與應用的不斷增加，在公司信息中心機房和蘭州區(qū)域中心配置的服務器數(shù)量也是逐漸增加，包括門戶、OA、郵件、物資、資產(chǎn)、銷售、財務、TMIS、LIMS、調(diào)度和防病毒服務器等等。為保證服務的7×24小時運行，我們大量使用IBM公司的服務器，從低端的Netfinity5600到刀片式服務器。3）蘭州石化公司目前網(wǎng)絡用戶總數(shù)量大約1萬2千人，網(wǎng)絡終端包括工作站，PC，筆記本電腦，數(shù)量都很大。各個品牌如浪潮，聯(lián)想，方正，戴爾，IBM等等。終端的配置也不一樣，從品牌機到兼容機，操作系統(tǒng)也包括了WINDOWS2000、WINDOWS XP、WINDOWS 2003、WIN7等，辦公軟件、工具軟件和殺毒軟件更是多種多樣。

1.2 OpenView Network Node Manager(NNM)

1）NNM工作原理。NNM是通過在監(jiān)控設備上安裝代理（Agent）的方式來實現(xiàn)復雜分布的網(wǎng)絡系統(tǒng)管理。代理位于被管理資源端，它的主要功能是向管理者(Manager)提供被管理資源的信息和接口以便對其控制和管理。NNM可以搭建在多種硬件平臺上，如惠普、SUN、IBM等；也支持目前常用的操作系統(tǒng)，例如Windows、Unix等；同時適用于多種標準網(wǎng)絡傳輸和網(wǎng)管協(xié)議，如TCP/IP, SNMP，CMIP，SNA, RPC等。NNM從硬件、軟件、網(wǎng)絡協(xié)議方面，向用戶提供了一個端對端的管理方案，用來管理路由器、核心交換機、服務器、數(shù)據(jù)庫等資源以及它們之間的聯(lián)系。原理圖如圖1所示。

圖1

2）定制網(wǎng)絡部署輪詢。常規(guī)選項中設置網(wǎng)絡拓撲檢查的時間間隔和網(wǎng)絡設備配置輪詢，一方面是可以查看設備是否在拓撲中，一方面自動檢查設備配置是否正確或者變動。IP發(fā)現(xiàn)可以根據(jù)需要定制，時間太長影響設備問題的發(fā)現(xiàn)與上報，時間太短對網(wǎng)絡和設備造成影響。

3）故障檢測和性能監(jiān)測。在定制好了網(wǎng)絡輪詢、數(shù)據(jù)采集和閥值設置后，如果設備發(fā)生故障，會自動發(fā)送錯誤信息和產(chǎn)生原因到管理桌面，并不需要在輪詢結(jié)束后發(fā)送，所以網(wǎng)絡管理人員可以立即查看故障并第一時間采取措施。除了自動發(fā)送錯誤信息到管理員桌面，OVO對部署的設備都可以進行實時的監(jiān)控，查看設備信息，設備性能和網(wǎng)絡性能。在管理窗口先選擇要查看的設備圖標，選擇接口狀態(tài)就可以查看到接口的使用情況，通斷和連接地址。

1.3 System Management Server（SMS）

Microsoft在2003年底推出了System Management Server 2003產(chǎn)品（后簡稱SMS2003），并于2004年發(fā)布了SMS2003 SP1。顧名思義，這款產(chǎn)品的開發(fā)目的是優(yōu)化和促進企業(yè)環(huán)境中的系統(tǒng)管理工作，它有以下幾點關鍵功能：

1）軟件/補丁發(fā)布。SMS站點服務器會自動的從微軟和戴爾下載中心下載補丁存儲下來，在分發(fā)向?qū)е酗@示出來，方便管理員查看是否分發(fā)。選擇一個更新點擊“信息”可以查看次數(shù)據(jù)包可以使用哪些個別更新，并查看這些更新是否可以分發(fā)。例如，可以向沒有安裝Symentec 10的員工發(fā)布Symentec 10。2）資產(chǎn)管理。SMS可以發(fā)現(xiàn)并跟蹤所有分布的基于Windows的軟件和硬件資產(chǎn)--筆記本電腦、臺式機和服務器等。服務器會按照需求定期的收集客戶端的軟硬件信息以及網(wǎng)絡狀況，管理員可以監(jiān)控軟硬件變化。3）遠程桌面監(jiān)控及問題解決。擁有特定權(quán)限的管理員可以遠程監(jiān)控用戶的桌面，并能夠發(fā)現(xiàn)并解決基于Windows系統(tǒng)的常見問題，從而提高工作效率。

2應用效果

NNM和SMS的結(jié)合使用，發(fā)現(xiàn)了公司存在的一些問題，實現(xiàn)了以下目標：

1）公司的網(wǎng)絡是單鏈路，單核心，不具備冗余設計，網(wǎng)絡可靠性不能有效保證，7×24小時服務得不到保障，如果設備或鏈路故障，造成的影響比較大。NNM的適用，可以暫時緩解這一難題。2）二級單位采用的匯聚交換機Cisco 2950是一臺二層設備，不具備vlan間路由能力，如果同一地理區(qū)域不同部門的計算機主機互訪時，不得不依賴核心交換機進行轉(zhuǎn)發(fā)，這無疑加重了網(wǎng)絡干線的負擔。在網(wǎng)絡改造時，可以選擇更先進的交換機來徹底解決。3）分布與集中相結(jié)合的管理模式，節(jié)約了網(wǎng)絡和系統(tǒng)的資源，尤其是節(jié)約了廣域網(wǎng)的帶寬，降低了費用，且易于靈活實現(xiàn)。4）保證網(wǎng)管的可靠性，網(wǎng)絡管理系統(tǒng)應提供24x7的完整的、不間斷的網(wǎng)絡管理，當一臺網(wǎng)管機因故障宕機時，提供備份接管手段，以實現(xiàn)管理連續(xù)化。整個網(wǎng)管系統(tǒng)應易于升級和擴展。5）網(wǎng)絡系統(tǒng)管理的開放性和可擴展性，可根據(jù)需要隨時增加相應的管理模塊，保證系統(tǒng)的正常運行。開放的管理平臺，可以集成第三方網(wǎng)絡、系統(tǒng)與應用管理軟件。從而實現(xiàn)對多廠商網(wǎng)絡、系統(tǒng)與應用的管理。6）NNM的圖象過濾功能，可以按照管理員的要求和習慣定制MAP，管理人員把自己關心的或容易出問題的重要節(jié)點放在MAP上。在實際管理中這樣的好處是，將管理權(quán)限分級賦予不同的管理員，網(wǎng)絡管理員自由定義管理節(jié)點的MAP，實現(xiàn)被管對象的分組管理功能。

3結(jié)論

OpenView Network Node Manager和System Management Server已在公司穩(wěn)定運行，可以監(jiān)管公司600多臺網(wǎng)絡設備，260多臺服務器，9000多臺終端電腦。NNM保證了網(wǎng)絡的可靠性和7×24小時服務，SMS保證服務器和終端電腦的補丁更新和資源管理。兩套軟件的應用，為公司全面管理網(wǎng)絡和網(wǎng)絡設備，高效合理的分配網(wǎng)絡資源，保障公司的網(wǎng)絡安全和24x7的服務，提供了準確可靠的軟硬件信息。

參考文獻：

[1]歐陽,劉暉.SMS 2003部署與操作深入指南[M].北京:電子工業(yè)出版社,2008.

[2]中國惠普有限公司.HP OpenView網(wǎng)絡管理手冊[M].北京:高等教育出版社,2004.

[3] Comer D E.自動網(wǎng)絡管理系統(tǒng)[M].北京:機械工業(yè)出版社,2009.