陳利平

摘要：當(dāng)今社會(huì)信息化建設(shè)高速發(fā)展，隨著大眾對(duì)信息產(chǎn)業(yè)認(rèn)知的加深，網(wǎng)絡(luò)作為基礎(chǔ)的平臺(tái)的重要性越來(lái)越清晰，國(guó)內(nèi)企業(yè)的網(wǎng)絡(luò)建設(shè)經(jīng)歷了建設(shè)期和應(yīng)用期后，逐漸進(jìn)入穩(wěn)定的網(wǎng)絡(luò)維護(hù)期。同時(shí)企業(yè)在不同階段對(duì)網(wǎng)管系統(tǒng)的認(rèn)知也在不斷的發(fā)生變化，網(wǎng)絡(luò)管理系統(tǒng)不僅能為企業(yè)信息系統(tǒng)的穩(wěn)定運(yùn)行提供保障，降低IT運(yùn)營(yíng)成本，而且可以為企業(yè)提供適應(yīng)業(yè)務(wù)持續(xù)發(fā)展的決策依據(jù)。

關(guān)鍵詞：網(wǎng)絡(luò)管理，CISCOWORKS

在信息化建設(shè)的初期，企業(yè)網(wǎng)絡(luò)不斷建設(shè)，規(guī)模由小到大，大幅度的改變了企業(yè)的生產(chǎn)和辦公的流程和效率。隨著信息化的不斷深入，網(wǎng)絡(luò)規(guī)模達(dá)到一定程度，企業(yè)的管理模式完全依賴于網(wǎng)絡(luò)，諸如：電子商務(wù)平臺(tái)，VPN遠(yuǎn)程接入網(wǎng)絡(luò)，郵件系統(tǒng)，以及各種網(wǎng)絡(luò)申報(bào)辦公系統(tǒng)。這些系統(tǒng)的大量使用，給企業(yè)帶來(lái)高效低價(jià)運(yùn)營(yíng)，但同時(shí)網(wǎng)絡(luò)的故障和低效率也帶來(lái)了巨大的隱患，非預(yù)期的業(yè)務(wù)中斷給企業(yè)造成巨大的損失。為了保證這些業(yè)務(wù)系統(tǒng)的正常使用，網(wǎng)絡(luò)管理需要更為高效和智能的管理系統(tǒng)。

一、網(wǎng)絡(luò)管理系統(tǒng)概述

網(wǎng)絡(luò)管理就是指監(jiān)控、組織和控制網(wǎng)絡(luò)通信服務(wù)以及信息處理所必需的各種活動(dòng)的總稱。其目標(biāo)是確保計(jì)算機(jī)網(wǎng)絡(luò)的持續(xù)正常運(yùn)行，并在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行出現(xiàn)異常時(shí)能及時(shí)響應(yīng)和排除故障。主要的網(wǎng)絡(luò)設(shè)備提供商都開發(fā)有相關(guān)產(chǎn)品的配套網(wǎng)絡(luò)管理系統(tǒng)，一些第三方的網(wǎng)絡(luò)管理系統(tǒng)開發(fā)商也提供基于SNMP等公共網(wǎng)絡(luò)管理協(xié)議的網(wǎng)絡(luò)管理系統(tǒng)。網(wǎng)絡(luò)管理系統(tǒng)主要具備的技術(shù)特點(diǎn)有：大量數(shù)據(jù)的收集，設(shè)備儀表化，底層數(shù)據(jù)的分析，網(wǎng)絡(luò)設(shè)備和拓?fù)渥詣?dòng)發(fā)現(xiàn)和管理，統(tǒng)計(jì)和報(bào)表功能，設(shè)備遠(yuǎn)程管理能力，多平臺(tái)支持，故障管理和報(bào)警功能，性能管理，等。

本文涉及的網(wǎng)絡(luò)架構(gòu)基于主流的CISCO網(wǎng)絡(luò)拓?fù)?，網(wǎng)絡(luò)管理系統(tǒng)以CISCOWORKS為例。

二、CISCOWORKS主要功能

CISCOWORKS是CISCO公司產(chǎn)品的配套管理系統(tǒng)，使用公共的SNMP協(xié)議、LLDP協(xié)議以及自有的CDP協(xié)議，等作為核心協(xié)議。網(wǎng)絡(luò)管理人員通過(guò)WEB頁(yè)面方式直觀，方便、快捷的完成設(shè)備的配置、管理、監(jiān)控、故障分析以及詳細(xì)技術(shù)報(bào)告的生成等任務(wù)。

CISCOWORKS的WEB界面主要基于HTML和JAVA，主要包括以下部件：CISCOWORKS公共服務(wù)，CISCOWORKS園區(qū)管理服務(wù)，CISCOWORKS設(shè)備故障管理服務(wù)，CISCOWORKS網(wǎng)絡(luò)性能監(jiān)控服務(wù)，CISCOVIEW管理服務(wù)，CISCOWORKS資源管理要素，等幾個(gè)部分。

1、CISCOWORKS公共服務(wù)，包含服務(wù)運(yùn)行信息狀態(tài)，日志空間利用，進(jìn)程狀態(tài)，用戶登錄信息，軟件和設(shè)備組件升級(jí)，等。

2、CISCOWORKS園區(qū)管理服務(wù)，主要包括第二層設(shè)備和連接的探測(cè)，詳細(xì)的拓?fù)涮綔y(cè)和管理，虛擬局域網(wǎng)配置和探測(cè)，用戶終端追蹤，第二層和第三層路徑分析工具，各種網(wǎng)絡(luò)分析的報(bào)告生成，等。

3、CISCOWORKS設(shè)備故障管理服務(wù)，用于收集和分析CISCO網(wǎng)絡(luò)設(shè)備的詳細(xì)故障信息，報(bào)警管理，設(shè)備管理，通知服務(wù)，報(bào)警歷史，以及相關(guān)的配置，等。

4、CISCOWORKS網(wǎng)絡(luò)性能監(jiān)控服務(wù)，用于監(jiān)控網(wǎng)絡(luò)中的數(shù)據(jù)包和協(xié)議。

5、CISCOVIEW管理服務(wù)，包括機(jī)框視圖管理，遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視服務(wù)，以及管理配置，等。

6、CISCOWORKS資源管理要素，用于簡(jiǎn)化CISCO設(shè)備的軟件及配置管理的基于WEB的管理工具，具備網(wǎng)絡(luò)庫(kù)存和設(shè)備更換管理，網(wǎng)絡(luò)配置與IOS軟件管理能力，網(wǎng)絡(luò)可用性和系統(tǒng)記錄分析能力，等。

三、實(shí)際應(yīng)用

CISCOWORKS的功能非常全面，這里介紹實(shí)際工作中有代表性的幾個(gè)功能的實(shí)際應(yīng)用。

1、自動(dòng)拓?fù)渖?/p>

通過(guò)自動(dòng)拓?fù)渖?，可以將整個(gè)網(wǎng)絡(luò)中所有設(shè)備的拓?fù)淝闆r生成到一張視圖中，并可以導(dǎo)出成為VISIO格式的拓?fù)鋱D。在拓?fù)鋱D中設(shè)備的基本信息，端口連接情況，鏈路情況，等基本的要素都自動(dòng)的生成并顯示，在設(shè)備或鏈路發(fā)生變動(dòng)時(shí)，拓?fù)鋱D可以動(dòng)態(tài)的對(duì)這些情況進(jìn)行顯示。下圖是自動(dòng)生成的一張園區(qū)網(wǎng)的拓?fù)湟晥D。園區(qū)內(nèi)的網(wǎng)絡(luò)拓?fù)浼軜?gòu)，各種設(shè)備的分布情況等信息一目了然。

2、設(shè)備面板視圖

設(shè)備面板視圖可以直觀和真實(shí)的顯示設(shè)備的實(shí)際外觀，下圖是CISCO4506交換機(jī)的實(shí)際顯示效果圖，從圖上可以很直觀的知道該設(shè)備的配備一塊WS-X4515四代引擎板、雙冗余1400W電源、以及C4506E風(fēng)扇。并且可以觀察每個(gè)狀態(tài)燈的顏色，包括電源的指示燈，千兆電口指示燈，千兆光口指示燈，百兆電口指示燈，板卡狀態(tài)燈，等。通過(guò)點(diǎn)擊每個(gè)板卡組件的屬性，可以得到相關(guān)的設(shè)備信息，端口監(jiān)控流量和錯(cuò)包率等信息，或者可以配置一些基礎(chǔ)的配置選項(xiàng)。設(shè)備面板視圖通過(guò)高度仿真的視圖實(shí)現(xiàn)了很便捷的可視化管理。

3、終端追蹤

用戶追蹤包括路徑分析和用戶信息跟蹤兩個(gè)主要的功能。其中，路徑分析用來(lái)完成和網(wǎng)絡(luò)命令TRACERT類似的功能，可用于分析數(shù)據(jù)包經(jīng)過(guò)的第二層和第三層路徑。用戶信息跟蹤用表格的形式列出了用戶的MAC地址，IP地址，相關(guān)交換機(jī)端口，VLAN信息，等。通過(guò)用戶追蹤技術(shù)，可以清晰的了解網(wǎng)絡(luò)中任意的設(shè)備的基本信息，并予以定位。在網(wǎng)絡(luò)中發(fā)生蠕蟲病毒等導(dǎo)致網(wǎng)絡(luò)抖動(dòng)的故障時(shí)，通過(guò)用戶追蹤技術(shù)可以很快的定位故障源，并將其隔離。用戶追蹤技術(shù)還可以發(fā)現(xiàn)IP地址沖突，MAC地址沖突等故障。下圖是路徑分析的結(jié)果。

4、終端信息統(tǒng)計(jì)

終端信息統(tǒng)計(jì)是園區(qū)管理服務(wù)中的一個(gè)基本的功能，CISCOWORKS會(huì)輪詢的進(jìn)行全網(wǎng)資源的查詢，網(wǎng)絡(luò)中所有的IP地址和MAC地址都會(huì)被偵測(cè)并統(tǒng)計(jì)。通過(guò)分析IP地址和MAC的對(duì)應(yīng)關(guān)系，可以清楚的了解網(wǎng)內(nèi)設(shè)備的IP地址的變化情況。在日常工作中定期導(dǎo)出一份全網(wǎng)的IP地址和MAC地址的統(tǒng)計(jì)報(bào)表，在IP地址被盜用，蠕蟲病毒爆發(fā)，網(wǎng)絡(luò)攻擊等問題發(fā)生時(shí)，先查找報(bào)表找到問題機(jī)器的MAC地址，再通過(guò)終端追蹤技術(shù)就能夠快速的定位故障機(jī)器將其隔離，從而將網(wǎng)絡(luò)故障時(shí)間降到最低。

5、設(shè)備信息管理

設(shè)備信息管理是資源要素服務(wù)中的重要功能，主要針對(duì)CISCO設(shè)備的各種信息進(jìn)行統(tǒng)計(jì)報(bào)表，這里的重要參考信息有，設(shè)備的IOS版本，序列號(hào)，處理器的各種信息和狀態(tài)，機(jī)框基礎(chǔ)信息，光模塊參數(shù)，F(xiàn)LASH中的文件，存儲(chǔ)和CPU使用情況，電源運(yùn)行情況，風(fēng)扇運(yùn)行情況，設(shè)備管理IP地址信息，所有端口的索引編號(hào)、物理地址、命名、描述、類型、速率、最近狀態(tài)改變時(shí)間、管理狀態(tài)，等。

在資源管理要素服務(wù)中還可以對(duì)設(shè)備配置進(jìn)行高級(jí)管理，比對(duì)設(shè)備的啟動(dòng)配置和運(yùn)行配置，還可以就該設(shè)備的不同時(shí)間點(diǎn)的配置進(jìn)行比對(duì)，從而知道設(shè)備改動(dòng)的具體情況。在該服務(wù)中具備設(shè)備配置的備份，可以對(duì)所需要的時(shí)間點(diǎn)的備份進(jìn)行恢復(fù)。

設(shè)備管理還有一個(gè)重要的功能，通過(guò)對(duì)所有IOS的版本的對(duì)比，列出需要升級(jí)IOS的設(shè)備，并對(duì)該設(shè)備進(jìn)行及時(shí)的升級(jí)，以避免因?yàn)镮OS版本問題導(dǎo)致的硬件兼容性故障。

6、監(jiān)控報(bào)告

CISCOWORKS的報(bào)告幾乎涵蓋了整個(gè)網(wǎng)絡(luò)應(yīng)用，給網(wǎng)絡(luò)管理人員提供了極為豐富和便捷的參考信息。這里例舉實(shí)際工作中常用的報(bào)告，如：重復(fù)IP地址報(bào)告，重復(fù)MAC地址報(bào)告，重復(fù)地址的追蹤報(bào)告，設(shè)備的VLAN信息和端口信息報(bào)告，終端用戶信息統(tǒng)計(jì)報(bào)告。報(bào)告中還有性能監(jiān)控報(bào)告，性能監(jiān)控報(bào)告按照天，周，月三種類型實(shí)時(shí)的記錄所要求設(shè)備的各種性能指標(biāo)，通過(guò)長(zhǎng)期的各種流量和設(shè)備性能監(jiān)控，可以為企業(yè)下一步的網(wǎng)絡(luò)升級(jí)改造的投資作為依據(jù)。

四、總結(jié)

CISCOWORKS以完善的技術(shù)手段，輔助企業(yè)網(wǎng)絡(luò)的管理，并且利用自身全面的功能高效便捷的為各種網(wǎng)絡(luò)故障的解決提供技術(shù)支持。網(wǎng)絡(luò)管理人員不斷深入的理解和合理的結(jié)合自有網(wǎng)絡(luò)的情況，就可以將CISCOWORKS變?yōu)榫W(wǎng)絡(luò)管理的強(qiáng)大工具，成為企業(yè)網(wǎng)絡(luò)管理和維護(hù)的高效平臺(tái)。■