作者/姜金智，中海油信息科技有限公司

網(wǎng)管系統(tǒng)在企業(yè)網(wǎng)中的應(yīng)用

作者/姜金智，中海油信息科技有限公司

為了提高基礎(chǔ)網(wǎng)絡(luò)的穩(wěn)定性和安全性，對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行有效的監(jiān)控和管理，我們一般采用網(wǎng)管系統(tǒng)來(lái)解決此問(wèn)題。網(wǎng)管系統(tǒng)一般是通過(guò)SNMP協(xié)議來(lái)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理，然后將設(shè)備狀態(tài)集中展示，當(dāng)網(wǎng)絡(luò)設(shè)備出現(xiàn)問(wèn)題進(jìn)行告警，以便網(wǎng)絡(luò)管理人員能夠快速處理故障，提高網(wǎng)絡(luò)整體可用性。

網(wǎng)管系統(tǒng)；SNMP；網(wǎng)絡(luò)設(shè)備

引言

隨著信息化的飛速發(fā)展，信息系統(tǒng)的應(yīng)用已經(jīng)深入到各個(gè)企業(yè)的方方面面。而承載各種應(yīng)用的基礎(chǔ)網(wǎng)絡(luò)，則面臨著新的考驗(yàn)。信息系統(tǒng)應(yīng)用發(fā)生宕機(jī)事件，會(huì)嚴(yán)重影響各企業(yè)的辦公效率，甚至影響企業(yè)收入。而組成基礎(chǔ)網(wǎng)絡(luò)的路由器、交換機(jī)、服務(wù)器等硬件系統(tǒng)的穩(wěn)定性和安全性，更是保證信息系統(tǒng)應(yīng)用能夠正常運(yùn)行的先決條件。

要讓基礎(chǔ)網(wǎng)絡(luò)硬件設(shè)施能夠更加可靠的運(yùn)轉(zhuǎn)，必須進(jìn)行主動(dòng)化管理，防患于未然。如果能夠做到故障的提前預(yù)測(cè)，將故障消滅于萌芽狀態(tài)，將系統(tǒng)管理員從“救火隊(duì)員”的身份解救出來(lái)，則能降低網(wǎng)絡(luò)中斷對(duì)用戶(hù)帶來(lái)的損失，提升用戶(hù)滿(mǎn)意度。

1. 網(wǎng)絡(luò)的穩(wěn)定性和安全性

為了提高基礎(chǔ)網(wǎng)絡(luò)的穩(wěn)定性和安全性，對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行有效的監(jiān)控和管理，我們一般采用網(wǎng)管系統(tǒng)來(lái)解決此問(wèn)題。網(wǎng)管系統(tǒng)一般是通過(guò)SNMP協(xié)議來(lái)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理。SNMP全稱(chēng)Simple Network Management Protocol，也就是簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議。SNMP是基于TCP/ P協(xié)議族的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)，是一種在IP網(wǎng)絡(luò)中管理網(wǎng)絡(luò)節(jié)點(diǎn)（如服務(wù)器、工作站、路由器、交換機(jī)等）的標(biāo)準(zhǔn)協(xié)議。SNMP能夠使網(wǎng)絡(luò)管理員提高網(wǎng)絡(luò)管理效能，及時(shí)發(fā)現(xiàn)并解決網(wǎng)絡(luò)問(wèn)題以及規(guī)劃網(wǎng)絡(luò)的增長(zhǎng)。網(wǎng)絡(luò)管理員還可以通過(guò)SNMP接收網(wǎng)絡(luò)節(jié)點(diǎn)的通知消息以及告警事件報(bào)告等來(lái)獲知網(wǎng)絡(luò)出現(xiàn)的問(wèn)題。SNMP已經(jīng)出到第三個(gè)版本的協(xié)議，分別為SNMPv1、SNMPv2、SNMPv3。SNMPv1和SNMPv2通信不加密，所有通信字符串和數(shù)據(jù)都以明文形式發(fā)送。SNMPv3提供了認(rèn)證和加密功能，提高了信息的完整性和安全性。

SNMP管理的網(wǎng)絡(luò)主要由三部分組成：被管理的設(shè)備、SNMP代理、網(wǎng)絡(luò)管理系統(tǒng)（NMS）。被管理的設(shè)備也就是我們的基礎(chǔ)網(wǎng)絡(luò)設(shè)備，包括路由器、交換機(jī)、服務(wù)器等，網(wǎng)絡(luò)中被管理的每一個(gè)設(shè)備都存在一個(gè)管理信息庫(kù)（MIB）用于收集并儲(chǔ)存管理信息。通過(guò)SNMP協(xié)議，NMS能獲取這些信息。SNMP代理是被管理設(shè)備上的一個(gè)網(wǎng)絡(luò)管理軟件模塊，擁有本地設(shè)備的相關(guān)管理信息，并用于將它們轉(zhuǎn)換成與SNMP兼容的格式，傳遞給NMS。NMS運(yùn)行應(yīng)用程序來(lái)實(shí)現(xiàn)監(jiān)控被管理設(shè)備的功能，也就是本文在重點(diǎn)內(nèi)容：網(wǎng)管系統(tǒng)。

2.網(wǎng)管系統(tǒng)軟件

網(wǎng)管系統(tǒng)是協(xié)助網(wǎng)絡(luò)管理人員進(jìn)行內(nèi)外網(wǎng)管理、設(shè)備監(jiān)測(cè)維護(hù)、人員網(wǎng)絡(luò)監(jiān)控等的工具，其中包括綜合管理軟件，也有運(yùn)行維護(hù)、監(jiān)控、流量分析等有針對(duì)性的各類(lèi)細(xì)分軟件。我們對(duì)網(wǎng)管系統(tǒng)的調(diào)查發(fā)現(xiàn)，中國(guó)網(wǎng)絡(luò)管理人員將大量的時(shí)間用在頻繁進(jìn)行低級(jí)工作，比如機(jī)器的檢修、網(wǎng)絡(luò)通斷檢查、觀(guān)察交換機(jī)和路由器運(yùn)行情況等，并常常會(huì)陷入非常忙亂的狀況，處于一種救火隊(duì)員的狀態(tài)。網(wǎng)管軟件就是在這種形勢(shì)下產(chǎn)生的，它能協(xié)助網(wǎng)絡(luò)管理人員擺脫這種狀態(tài)。

網(wǎng)管軟件在歐美已經(jīng)不是什么新鮮事物了，但在中國(guó)卻因?yàn)榉N種原因（主要是對(duì)網(wǎng)絡(luò)管理的重視程度一直不高）還處于新興階段。在IT發(fā)展迅速、企業(yè)對(duì)IT依賴(lài)程度逐漸增強(qiáng)的今天，選擇網(wǎng)管軟件作為網(wǎng)絡(luò)管理人員的工具，不僅可以提高管理能力、增強(qiáng)網(wǎng)絡(luò)設(shè)備及工作人員的效率，還能依托越來(lái)越完善的軟件功能，來(lái)制定公司IT戰(zhàn)略并更靈活地進(jìn)行設(shè)備增減，保證工作和業(yè)務(wù)在不斷變化中的流暢運(yùn)作。

3.網(wǎng)管系統(tǒng)的操作方式

網(wǎng)管系統(tǒng)能夠提供從業(yè)務(wù)系統(tǒng)角度來(lái)管理整個(gè)IT架構(gòu)的功能?？伸`活定義業(yè)務(wù)系統(tǒng)和業(yè)務(wù)系統(tǒng)子模塊、應(yīng)用系統(tǒng)以及網(wǎng)絡(luò)設(shè)備、主機(jī)設(shè)備之間的邏輯依賴(lài)關(guān)系。對(duì)邏輯依賴(lài)關(guān)系的編輯，提供增加、刪除、復(fù)制、移動(dòng)等操作，并支持批量操作以及圖形化展現(xiàn)業(yè)務(wù)拓?fù)涞哪芰?。具備采集和監(jiān)控業(yè)務(wù)應(yīng)用系統(tǒng)的關(guān)鍵日志和關(guān)鍵性能參數(shù)功能，包括對(duì)業(yè)務(wù)應(yīng)用系統(tǒng)進(jìn)程、日志文件、服務(wù)端口響應(yīng)等指標(biāo)的監(jiān)控。對(duì)業(yè)務(wù)應(yīng)用系統(tǒng)能夠監(jiān)控分析頁(yè)面的響應(yīng)時(shí)間。監(jiān)控業(yè)務(wù)流程的響應(yīng)時(shí)間，能夠通過(guò)監(jiān)控URL頁(yè)面響應(yīng)時(shí)間進(jìn)行趨勢(shì)分析，支持閥值報(bào)警以及定時(shí)監(jiān)控頁(yè)面可用性、響應(yīng)時(shí)間的功能。

當(dāng)被管理對(duì)象的運(yùn)行狀態(tài)發(fā)生變化時(shí)，超過(guò)預(yù)定義的閾值就會(huì)產(chǎn)生事件。如果該事件滿(mǎn)足故障級(jí)別定義，則會(huì)產(chǎn)生故障報(bào)警。產(chǎn)生的告警能夠通過(guò)短消息、郵件、頁(yè)面告警和語(yǔ)音報(bào)警等方式發(fā)送給網(wǎng)絡(luò)管理人員。

網(wǎng)管系統(tǒng)可以提供統(tǒng)一的管理和展現(xiàn)頁(yè)面。在系統(tǒng)管理范圍內(nèi)的所有網(wǎng)絡(luò)設(shè)備、主機(jī)、應(yīng)用系統(tǒng)、存儲(chǔ)架構(gòu)、虛擬架構(gòu)、中間件以及應(yīng)用系統(tǒng)都可以按照多種方式進(jìn)行展現(xiàn)，并且在展現(xiàn)視圖中以明顯的顏色來(lái)表示被管資源的狀態(tài)、主要性能信息以及當(dāng)前的告警狀態(tài)等?？蓪I(yè)務(wù)用戶(hù)、應(yīng)用系統(tǒng)、IT資源形成有效的影響度關(guān)聯(lián)視圖，并支持以大屏方式展現(xiàn)，一目了然地了解當(dāng)前應(yīng)用系統(tǒng)的運(yùn)行狀態(tài)、用戶(hù)影響范圍以及相關(guān)IT資源的運(yùn)行情況等。

網(wǎng)管系統(tǒng)能夠?qū)Ω鞣N查詢(xún)結(jié)果進(jìn)行某一維度的統(tǒng)計(jì)分析，并能將統(tǒng)計(jì)分析以結(jié)果文本列表、圖形方式（直方圖、曲線(xiàn)圖、面積圖等）或報(bào)表方式顯示、打印或轉(zhuǎn)存為Excel、PDF報(bào)表方式輸出，以供網(wǎng)絡(luò)管理人員查詢(xún)。

4.結(jié)語(yǔ)

網(wǎng)管系統(tǒng)建設(shè)完成后，可以將日常IT運(yùn)維中大量的重復(fù)性工作，由過(guò)去的手工執(zhí)行轉(zhuǎn)為自動(dòng)化操作，從而減少乃至消除運(yùn)維中的延遲，實(shí)現(xiàn)“零延時(shí)”的IT運(yùn)維。全天候自動(dòng)巡檢與及時(shí)報(bào)警實(shí)現(xiàn)了IT運(yùn)維的“全天候無(wú)人值守”，大大降低IT運(yùn)維人員的工作負(fù)擔(dān)。自動(dòng)化運(yùn)維不僅僅是代替人工操作，更重要的是深層探知和全局分析，幫助網(wǎng)絡(luò)管理人員在現(xiàn)有條件下實(shí)現(xiàn)性能與服務(wù)最優(yōu)化，同時(shí)保障投資收益最大化。使網(wǎng)絡(luò)運(yùn)維人員從繁重的日常巡檢、關(guān)注IT資源細(xì)節(jié)運(yùn)行狀態(tài)的工作中解脫出來(lái)，做到故障的提前預(yù)測(cè)、及時(shí)告警、精確定位，提高網(wǎng)絡(luò)的穩(wěn)定性和安全性，最終保障各種信息系統(tǒng)應(yīng)用的正常穩(wěn)定運(yùn)行。

＊ [1]張宇,劉向峰,王薇,吳秀華.基于CIMS的移動(dòng)通信網(wǎng)管層次式解決方案[J].沈陽(yáng)農(nóng)業(yè)大學(xué)學(xué)報(bào).2011(05)

＊ [2]常春霞,王傳杰,肖文棟.基于CIMS體系結(jié)構(gòu)的TMN移動(dòng)通信綜合網(wǎng)管[J].電腦開(kāi)發(fā)與應(yīng)用.2011(02)

＊ [3]張宇,石勇,肖文棟,許勇軍.層次式移動(dòng)通信網(wǎng)管CIMS解決方案[J].電腦開(kāi)發(fā)與應(yīng)用.2005(07)