網(wǎng)管系統(tǒng)在企業(yè)網(wǎng)中的應用

作者/姜金智，中海油信息科技有限公司

網(wǎng)管系統(tǒng)在企業(yè)網(wǎng)中的應用

作者/姜金智，中海油信息科技有限公司

為了提高基礎網(wǎng)絡的穩(wěn)定性和安全性，對網(wǎng)絡設備進行有效的監(jiān)控和管理，我們一般采用網(wǎng)管系統(tǒng)來解決此問題。網(wǎng)管系統(tǒng)一般是通過SNMP協(xié)議來對網(wǎng)絡設備進行管理，然后將設備狀態(tài)集中展示，當網(wǎng)絡設備出現(xiàn)問題進行告警，以便網(wǎng)絡管理人員能夠快速處理故障，提高網(wǎng)絡整體可用性。

網(wǎng)管系統(tǒng)；SNMP；網(wǎng)絡設備

引言

隨著信息化的飛速發(fā)展，信息系統(tǒng)的應用已經(jīng)深入到各個企業(yè)的方方面面。而承載各種應用的基礎網(wǎng)絡，則面臨著新的考驗。信息系統(tǒng)應用發(fā)生宕機事件，會嚴重影響各企業(yè)的辦公效率，甚至影響企業(yè)收入。而組成基礎網(wǎng)絡的路由器、交換機、服務器等硬件系統(tǒng)的穩(wěn)定性和安全性，更是保證信息系統(tǒng)應用能夠正常運行的先決條件。

要讓基礎網(wǎng)絡硬件設施能夠更加可靠的運轉(zhuǎn)，必須進行主動化管理，防患于未然。如果能夠做到故障的提前預測，將故障消滅于萌芽狀態(tài)，將系統(tǒng)管理員從“救火隊員”的身份解救出來，則能降低網(wǎng)絡中斷對用戶帶來的損失，提升用戶滿意度。

1. 網(wǎng)絡的穩(wěn)定性和安全性

為了提高基礎網(wǎng)絡的穩(wěn)定性和安全性，對網(wǎng)絡設備進行有效的監(jiān)控和管理，我們一般采用網(wǎng)管系統(tǒng)來解決此問題。網(wǎng)管系統(tǒng)一般是通過SNMP協(xié)議來對網(wǎng)絡設備進行管理。SNMP全稱Simple Network Management Protocol，也就是簡單網(wǎng)絡管理協(xié)議。SNMP是基于TCP/ P協(xié)議族的網(wǎng)絡管理標準，是一種在IP網(wǎng)絡中管理網(wǎng)絡節(jié)點（如服務器、工作站、路由器、交換機等）的標準協(xié)議。SNMP能夠使網(wǎng)絡管理員提高網(wǎng)絡管理效能，及時發(fā)現(xiàn)并解決網(wǎng)絡問題以及規(guī)劃網(wǎng)絡的增長。網(wǎng)絡管理員還可以通過SNMP接收網(wǎng)絡節(jié)點的通知消息以及告警事件報告等來獲知網(wǎng)絡出現(xiàn)的問題。SNMP已經(jīng)出到第三個版本的協(xié)議，分別為SNMPv1、SNMPv2、SNMPv3。SNMPv1和SNMPv2通信不加密，所有通信字符串和數(shù)據(jù)都以明文形式發(fā)送。SNMPv3提供了認證和加密功能，提高了信息的完整性和安全性。

SNMP管理的網(wǎng)絡主要由三部分組成：被管理的設備、SNMP代理、網(wǎng)絡管理系統(tǒng)（NMS）。被管理的設備也就是我們的基礎網(wǎng)絡設備，包括路由器、交換機、服務器等，網(wǎng)絡中被管理的每一個設備都存在一個管理信息庫（MIB）用于收集并儲存管理信息。通過SNMP協(xié)議，NMS能獲取這些信息。SNMP代理是被管理設備上的一個網(wǎng)絡管理軟件模塊，擁有本地設備的相關管理信息，并用于將它們轉(zhuǎn)換成與SNMP兼容的格式，傳遞給NMS。NMS運行應用程序來實現(xiàn)監(jiān)控被管理設備的功能，也就是本文在重點內(nèi)容：網(wǎng)管系統(tǒng)。

2.網(wǎng)管系統(tǒng)軟件

網(wǎng)管系統(tǒng)是協(xié)助網(wǎng)絡管理人員進行內(nèi)外網(wǎng)管理、設備監(jiān)測維護、人員網(wǎng)絡監(jiān)控等的工具，其中包括綜合管理軟件，也有運行維護、監(jiān)控、流量分析等有針對性的各類細分軟件。我們對網(wǎng)管系統(tǒng)的調(diào)查發(fā)現(xiàn)，中國網(wǎng)絡管理人員將大量的時間用在頻繁進行低級工作，比如機器的檢修、網(wǎng)絡通斷檢查、觀察交換機和路由器運行情況等，并常常會陷入非常忙亂的狀況，處于一種救火隊員的狀態(tài)。網(wǎng)管軟件就是在這種形勢下產(chǎn)生的，它能協(xié)助網(wǎng)絡管理人員擺脫這種狀態(tài)。

網(wǎng)管軟件在歐美已經(jīng)不是什么新鮮事物了，但在中國卻因為種種原因（主要是對網(wǎng)絡管理的重視程度一直不高）還處于新興階段。在IT發(fā)展迅速、企業(yè)對IT依賴程度逐漸增強的今天，選擇網(wǎng)管軟件作為網(wǎng)絡管理人員的工具，不僅可以提高管理能力、增強網(wǎng)絡設備及工作人員的效率，還能依托越來越完善的軟件功能，來制定公司IT戰(zhàn)略并更靈活地進行設備增減，保證工作和業(yè)務在不斷變化中的流暢運作。

3.網(wǎng)管系統(tǒng)的操作方式

網(wǎng)管系統(tǒng)能夠提供從業(yè)務系統(tǒng)角度來管理整個IT架構(gòu)的功能。可靈活定義業(yè)務系統(tǒng)和業(yè)務系統(tǒng)子模塊、應用系統(tǒng)以及網(wǎng)絡設備、主機設備之間的邏輯依賴關系。對邏輯依賴關系的編輯，提供增加、刪除、復制、移動等操作，并支持批量操作以及圖形化展現(xiàn)業(yè)務拓撲的能力。具備采集和監(jiān)控業(yè)務應用系統(tǒng)的關鍵日志和關鍵性能參數(shù)功能，包括對業(yè)務應用系統(tǒng)進程、日志文件、服務端口響應等指標的監(jiān)控。對業(yè)務應用系統(tǒng)能夠監(jiān)控分析頁面的響應時間。監(jiān)控業(yè)務流程的響應時間，能夠通過監(jiān)控URL頁面響應時間進行趨勢分析，支持閥值報警以及定時監(jiān)控頁面可用性、響應時間的功能。

當被管理對象的運行狀態(tài)發(fā)生變化時，超過預定義的閾值就會產(chǎn)生事件。如果該事件滿足故障級別定義，則會產(chǎn)生故障報警。產(chǎn)生的告警能夠通過短消息、郵件、頁面告警和語音報警等方式發(fā)送給網(wǎng)絡管理人員。

網(wǎng)管系統(tǒng)可以提供統(tǒng)一的管理和展現(xiàn)頁面。在系統(tǒng)管理范圍內(nèi)的所有網(wǎng)絡設備、主機、應用系統(tǒng)、存儲架構(gòu)、虛擬架構(gòu)、中間件以及應用系統(tǒng)都可以按照多種方式進行展現(xiàn)，并且在展現(xiàn)視圖中以明顯的顏色來表示被管資源的狀態(tài)、主要性能信息以及當前的告警狀態(tài)等。可將業(yè)務用戶、應用系統(tǒng)、IT資源形成有效的影響度關聯(lián)視圖，并支持以大屏方式展現(xiàn)，一目了然地了解當前應用系統(tǒng)的運行狀態(tài)、用戶影響范圍以及相關IT資源的運行情況等。

網(wǎng)管系統(tǒng)能夠?qū)Ω鞣N查詢結(jié)果進行某一維度的統(tǒng)計分析，并能將統(tǒng)計分析以結(jié)果文本列表、圖形方式（直方圖、曲線圖、面積圖等）或報表方式顯示、打印或轉(zhuǎn)存為Excel、PDF報表方式輸出，以供網(wǎng)絡管理人員查詢。

4.結(jié)語

網(wǎng)管系統(tǒng)建設完成后，可以將日常IT運維中大量的重復性工作，由過去的手工執(zhí)行轉(zhuǎn)為自動化操作，從而減少乃至消除運維中的延遲，實現(xiàn)“零延時”的IT運維。全天候自動巡檢與及時報警實現(xiàn)了IT運維的“全天候無人值守”，大大降低IT運維人員的工作負擔。自動化運維不僅僅是代替人工操作，更重要的是深層探知和全局分析，幫助網(wǎng)絡管理人員在現(xiàn)有條件下實現(xiàn)性能與服務最優(yōu)化，同時保障投資收益最大化。使網(wǎng)絡運維人員從繁重的日常巡檢、關注IT資源細節(jié)運行狀態(tài)的工作中解脫出來，做到故障的提前預測、及時告警、精確定位，提高網(wǎng)絡的穩(wěn)定性和安全性，最終保障各種信息系統(tǒng)應用的正常穩(wěn)定運行。

＊ [1]張宇,劉向峰,王薇,吳秀華.基于CIMS的移動通信網(wǎng)管層次式解決方案[J].沈陽農(nóng)業(yè)大學學報.2011(05)

＊ [2]常春霞,王傳杰,肖文棟.基于CIMS體系結(jié)構(gòu)的TMN移動通信綜合網(wǎng)管[J].電腦開發(fā)與應用.2011(02)

＊ [3]張宇,石勇,肖文棟,許勇軍.層次式移動通信網(wǎng)管CIMS解決方案[J].電腦開發(fā)與應用.2005(07)