网络系统管理总体方案

1、网络系统管理建 议 方 案网络联盟公司1999年1月目 录一、前言3二、用户业务需求概要：42.1 网络现状描述42.2 系统管理的目标5三、设计总体思路7应用Sniffer 组成分布式Sniffer网络监控系统7四、总体方案84.1 中心管理部分84.2 对主干交换设备IGX的管理8对Trunk 模块的管理8对FR模块的管理84.3对城市分行的城域网的管理9采用Sniffer Basic纳入DSS管理体系9采用便携式Sniffer进行管理94.4 SNIFFER DSS分布式网络监控系统组件功能介绍9五设备具体连接方式115.1 DSS网络监控系统的结构配置：125.2具体的连接接口12六、

2、系统预算14附录:NAI产品技术白皮书15一、前言随着信息技术日新月异的飞速发展，企业的网络环境也日益复杂，这不仅为网络系统管理带来了挑战和压力，还带来了运行效率、可用性、可靠性和安全性等诸多方面的问题。如何提高网络的生产效率，在有限的资源条件下发挥网络系统的最高性能；如何提高网络系统的可用性，最大限度地减少网络系统的意外行为；如何提高网络系统的可靠性，最大限度地减少网络系统停机、重要数据丢失等现象；如何保证网络系统的安全性，保护企业的信息资源；如何有效、简便地进行维护和管理，提高系统的可监控、可控制性。这些方面都是评价一个网络系统好坏的重要指标。一个运行良好的网络系统，所产生的经济效益和节约

3、的运行费用是非常可观的，而一个运行不好的网络系统，可能带来的损失是难以估量的。因此，企业网络监控和安全管理已成为一个倍受瞩目的焦点领域，越来越多的人认识到它是整个企业网络环境中必不可少而且非常重要的一个组成部分。 监控和安全维护工具是在已运行的网络系统上叠加部分计算机网络资源，在不影响系统正常运行和不改变系统内核的情况下，完成系统运行情况数据的采集、系统故障预警和告警、部分调整工作的实施并提供分析数据和部分参考解决方案等项功能。二、用户业务需求概要：2.1 网络现状描述银行在全省有15个地市级分行，部署着复杂的网络系统。其中心交换机为Cisco StrataCom IGX,中心服务器为IBM

4、ES9000。每个分行也分别是一个城域网或广域网，连接着其支行和储蓄网点。他们之间使用Cisco路由器进行互连。使用TCP/IP或IBM APPN协议。1.网络拓扑结构省行128K DDN64K DDN网络采用冗余连接。在网络中，中心节点为省行科技部，在1分行和2分行分别设立两个分中心。在每个地市分别有两条DDN线路分别和中心、分中心直连。因此在每个地市分行和中心都有两条路线连接。这样保证了线路的冗余性。分中心和中心之间的DDN线路为128K, 其余连接均为64K.2.中心交换设备配置描述每个城市分行使用StrataCom IGX ATM Switch。省行科技部 : IGX 32;2个分中心

5、: IGX16;地市级分行:IGX8;每个中心交换设备的配置为:1个或多个Trunk 模块;Trunk模块用来IGX之间互连. 对省行的IGX32 有15个 Trunk 模块, 分中心IGX16有6个 Trunk 模块。其他地市分行的IGX 有2 个trunk 模块。1个或多个 4口FR 模块;4口FR 模用来连接路由器或IBM 950 APPN。省分行使用了2个4口FR模块，分中心和其他分行都使用了1个4口FR模块。有三种不同的连接方式：通过DTU直接连接一个远程的路由器，使用TCP/IP或 APPN协议。直接连接一个路由器，使用TCP/IP或APPN协议；直接连接一个IBM 950，使用I

6、BM APPN协议。3网络管理系统网络管理系统采取HP OpenView Management System。对IGX 的管理系统采用StrataCom网络管理系统。2.2 系统管理的目标1 故障定位及排除目前在广域网上的响应时间过长，而本网络系统涉及到系统、设备、应用等多个层面，因此如何将性能或故障等方面的问题准确定位在涉及到（线路、设备、服务器、操作系统、电子邮件）的具体位置，是本系统提供的基本功能。2 预防问题通过在广域网上对网络设备和网络流量的实施监控和分析，预防问题的发生，在系统出现性能抖动时，就能及时发现，并建议系统管理员采用及时的处理。3 优化性能通过对线路和其他系统进行透视化管

7、理，利用管理系统提供的专家系统对系统的性能进行优化。4 提供整体网络运行的健康以及趋势分析。对网络系统整体的运行情况作出长期的健康和趋势报告，分析系统的使用情况，对新系统的规划作出精确的基础。具体描述如下：1 面向网络设备运行情况的监测：各种网络设备的运行情况；各种网络链路的运行情况；各种网络链路的流量及阻塞情况；网上各种协议的使用情况；网络自动发现；网络故障监测；2 面向网上应用情况的监测：任意网段应用流量、流向；任意服务器应用流量、流向；任意工作站应用流量、流向；典型应用程序响应时间；不同网络协议占带宽；不同应用流量、流向的分布情况及拓扑结构；3 网络报警。三、设计总体思路应用Sniffe

8、r 组成分布式Sniffer网络监控系统 Sniffer DSS 能够对网络有效带宽；网络接口（网卡或网口）的传送速度；网络联接设备（集线器，路由器，交换器等）的传送效率；网上应用流向的成份构成情况；网络阻塞情况进行监测。可以完全满足用户的以上要求。Sniffer 的功能：支持的网络部件：网段，ATM，HUB SWITCH，ROUTER，WAN，LAN，终端/工作站，服务器等等。支持的网络协议：TCP/IP，SPX/IPX，DECNET，NETBIOS，APPLE-TALK，BANYANVINES，SNA，XNS、APPN等320种协议。支持的网络应用：各种数据库产品（MS SQL，ORACL

9、E，SYBASE），E-MAIL，TCP/IP，用户应用等各种应用。监测内容：每小时网上应用使用情况，客户/服务器会话响应时间，网上资源占用情况，网上应用的数据流向，用户应用，网上跟踪被关注用户，网上跟踪被关注站点。四、总体方案根据省行的网络拓朴结构的实际情况，我们的初步设想为：4.1 中心管理部分l 在省行网络中心 安装Sniffer DSS分布式系统的中心管理系统：SnifferMaster Console,用来对整体网络的性能和故障进行集中监控和管理。4.2 对主干交换设备IGX的管理 对Trunk 模块的管理在每个ATM交换设备Cisco IGX的每个Trunk 模块上部署DSS-DU

10、AL WAN Server（型号：DCS-ET2S-NA-080），用来监控网络的流量，分析网络的性能和故障。 对FR模块的管理有两种方式l 在Cisco IGX的每个4口FR模块上的每个端口上部署DSS-DUAL WAN Server（型号：DCS-ET2S-NA-080），用来监控网络的流量，分析网络的性能和故障。l 由于FR都是4口模块，因此若每个端口都配置DSS-Dual WAN Server,可能造成的成本较高。因此，我们可以采用转换开关DATACOM(2*8)WAN SWITCH (DB15 WITH 8 Y-电缆)，它起着在多条广域网链路之间切换的作用，这样就使您只用一台DSS-

11、WAN Server便可监视多条广域网链路，从而节省投资。两种方式的比较：第一种方式能同时监控所有的链路，能够准确地对网络的性能进行监控，但是成本较高。第二种方式不能同时监控所有的链路，在某一时间只能监控其中一条链路，不能对其全面的性能和故障进行管理，但是网管人员对某个链路感兴趣时，可以远程设置来监控此线路，相比较而言，成本较低，较灵活。省城行可以综合考虑分别采取不同的方式。4.3对城市分行的城域网的管理 采用Sniffer Basic纳入DSS管理体系l 在各城市分行的次要关键的现场网段可以安装Sniffer Basic软件，来监控该网段数据流量。 采用便携式Sniffer进行管理为了对尚未

12、配备DSS网络监控系统的网段进行管理和维护，我们建议每个地市级分行分别配置一台Sniffer PRO Notebook(配以不同专用网卡)，以便灵活地应用于不同的网络故障现场。4.4 SNIFFER DSS分布式网络监控系统组件功能介绍1. Distributed Campus Suite（DCS-DRCT-NA-400-S） 分布式CAMPUS 套装软件是SNIFFER DSS分布式系统的核心部分，它包括以下内容：A DSS SERVER的专用软件（10/100 Ethernet, Token Ring, FDDI, Duals, and SIS)，它和SERVER的硬件平台配合使用；B D

13、SS CONSOLE的专用软件（SM/X and SM/W Consoles），适用于不同操作系统环境：DOS，WINDOW和UNIX；Sniffer CONSOLE收集处于不同网段上Server发回的数据分析结果并经过与历史记录和专家系统知识库的比较，从而为您快速解决网络故障，消除网络瓶颈，提高网络效率提供强有力的帮助。C 数据库Oracle,Sybase等解码模块；D 网络健康诊断软件(SLM:Service Level Management)；E 应用开发软件(PDA,PDK)；2. DSS-Dual WAN/LAN Server（DCS-ET2S-NA-080）作为分布式Sniffer

14、系统的重要组成部分，DSS-Dual WAN/LAN Server不仅对局域网能起到监控、分析、告警的功能，同时能在广域网上起着监视、捕捉、分析连接到广域网 （E1、T1、X.25、帧中继、DDN）上的数据包。它可主动发现网络问题，并提出专家解释及解决方案；统计网络带宽使用率、确定分布比例及不同使用者之使用比例；解译多种BRIDGE/ROUTER之专有帧格式如CISCO、IBM、BAYNETWORK、PROTEON等；利用DSS-Dual WAN/LAN Server，您可快速发现网络故障是与LAN协议有关，还是与广域网传输部分有关，同时可迅速确定故障类型、故障源并得到相应的Sniffer专家

15、系统解释及解决措施建议。3. Sniffer basic:Sniffer basic协议分析仪是一个基于软件的侦错与性能管理工具，它可以捕捉数据、监控网络流量并搜集重要的网络统计资料，Sniffer basic协议分析仪是全32位的基于Windows操作系统的具有图形用户界面的软件。Sniffer basic与Sniffer网络分析仪对于解决复杂的问题，由于Sniffer basic捕捉的数据存成Sniffer的文件格式后可以由Sniffer的专家系统分析和诊断出常见的200多种网络故障。 4.转换开关DATACOM(2*8)WAN SWITCH (DB15 WITH 8 Y-电缆)转换开关起

16、着在多条广域网链路之间切换的作用，这样就使您只用一台DSS-WAN Server便可监视多条的广域网链路，从而为您节省投资。5. Sniffer PRO Notebook 作为对SNIFFER DSS分布式网络医生系统的辅助工具，为了便于管理和维护没有配备DSS分布式系统的网段，我们还提供了便携式Sniffer PRO Notebook，它由两部分组成：A. 软件部分：Sniffer Pro LAN Suite（SLS-DRCT-NA-500-S）包括:Sniffer Network Analyzer (Ethernet (PCMCIA), 10/100 Ethernet (PCI and C

17、ardBus), Token Ring (ISA and PCMCIA), FDDI), Database 模块s, PDK, and Fast Ethernet Traffic Generator； Sniffer Pro WAN Suite （SWS-DRCT-NA-500-S）包括: Sniffer Network Analyzer (SIA, WANbook, HSSI, ISDN), Database 模块s, and PDK； B. 硬件部分： 包括各种适用于不同拓朴类型的SNIFFER专用网卡，如：10/100 Ethernet (CardBus), Token Ring ( P

18、CMCIA), FDDI, SIA, WANbook, HSSI, ISDN等。便携式Sniffer PRO Notebook的功能与DSS的功能类似。五设备具体连接方式5.1 DSS网络监控系统的结构配置：如图2所示Sniffer DSS网络监控系统由三部分组成： Sniffer Basic, Sniffer Server和Sniffer CONSOLE。Sniffer Basic 架设于各个次要关键的网络区段中，它由一套Sniffer BASIC专用软件组成不需要专用网卡，负责捕捉并分析该区段网络数据流量，并将分析结果及告警信息送回Sniffer CONSOLE；Sniffer Serve

19、r架设于各个关键的网络区段中，它由一套Sniffer专用软件及硬件（INTEL平台+Sniffer专用网卡）组成，负责捕捉并分析该区段网络数据流量，并将分析结果及告警信息送回Sniffer CONSOLE；Sniffer CONSOLE架设于网管中心处，是一套Sniffer专用监控软件，它能将许多Sniffer BASIC 和Sniffer Server传回的分析信息同时显示在屏幕上，因此通过Sniffer DSS系统，网管人员可同时监视分析多个网络区段，无论该区段的地理位置位于何处，并对其产生的网络故障提供及时的解决方案。5.2具体的连接接口如图3在局域 网的 一台电脑 上安装SNIFFER

20、 BASIC软件（纯软件产品），SNIFFER BASIC 会将捕捉到的数据进行分析然后将结果发送给SNIFFER CONSOLE。如图4在ROUTE与CSU之间用Y型电缆连接，分出一个接口给SNIFFER SERVER，来实现捕捉。SNIFFER SERVER 上有两块网卡，一块为捕捉卡，一块为传送卡，将Y型电缆的一个接口接到捕捉卡上，将传送卡接到当前的局域网上，并给这块卡配置一个IP 地址。并将网络故障分析情况根据CONSOLE的要求传送到网管中心平台，SNIFFER SERVER 只是将分析的结果进行传送，而且它对网络的流量是采用被动监听，因此不会增加网络流量负荷。 网管中心平台CONS

21、OLE软件可以进行远程的监控和设置SNIFFER SERVER。通过DSS SNIFFER的系统配置以后，就能够对所有重要的广域与局域网段的进行实时全天候监控，及时发现并解决网络故障问题，并能产生历史流量数据分析表，对合理分配网络带宽及网络资源起到很好的辅助管理作用，例如它对网络上的不同应用协议能够详细分析其占用的带宽情况及发生故障的情况。如图5在多ROUTE网段使用DATACOM(2*8)WAN SWITCH (DB15 WITH 8 Y-电缆) 在ROUTE与CSU之间用Y型电缆连接，分出一个接口给SWITCH，支持两个SNIFFER SERVER同时切换监控八个广域网链路，这种做法可以通

22、过CONSOLE的远程设置来实现的。六、系统预算设备名描述 单价RMB 数量 总价 1.省行Sniffer Master ConsoleDAS-DRCT-NA-400-S-1001Dist. Analysis Suite 1001-2000 2,000 SDS-DRCT-NA-100-S-1001Sniffer Service Desk 1001-2000 2,000 2. 对 IGX 的管理Trunk模块的管理DCS-ET2S-NA-080Dual WAN-10/100 Ethernet + Intel Platform 52 FR模块的管理DCS-ET2S-NA-080Dual WAN-1

23、0/100 Ethernet + Intel Platform 18 MMI-ODS-X8W15YDatacom(2x8)WANswitch (DB-15 with 8 Y-cables) 14 3。对其他网段的管理SBS-DRCT-NA-300-S-9Sniffer Basic 9-25 15 4。每个城市分行的城域网的管理(Portable Sniffer)Dolch protablePentium 200, 64M Mem, 2G HD, LED Screen 15 SLS-DRCT-NA-500-S-9Sniffer Pro Lan 9-25 15 NIC-ENTB-NA-100Eth

24、ernet 10/100 Mb Cardbus Card 15 SWS-DRCT-NA-500-S-9Sniffer Pro Wan 9-25 15 NIC-SIAX-NA-100SIA Card 15 podPOD-E1PD-NA-100E1 Pod (requires SIA card) - Supports ISDN PRI 15 POD-ISDN-NA-100ISDN Pod (requires SIA card) - Supports ISDN BRI 15 additional cable setsCBL-VCAB-NA-100V.35 Y-Cable for SIA (T1/E1

25、) 15 CBL-R449-NA-100RS-449 (422/423) Y-Cable for SIA (T1/E1) 15 CBL-R232-NA-100RS-232 Y-Cable for SIA 15 CBL-V10C-NA-100V.10/V.11 Y-Cable for SIA 15 总计 附录:NAI产品技术白皮书一.Sniffer 网络协议分析仪Experience Technology-Built In经验技术内建 美国网络技术综合公司将多年来所累积获得的经验和专家技术植入Sniffer 网络分析仪这项产品中，其内建有长年累积的知识和顶尖的专业网络技术，几个主要网络硬件制造商

26、所支持的专业知识，以及投资长达10年的研究与发展所累积的技术精华。 上述的经验与知识组合在一起后便成为无与伦比的专家系统和经验技术，所以美国网络联盟公司的Sniffer 能够译解超过200种以上的网络协议，同时具有人工智慧，能够帮助你主动地辩识网络问题与解决网络效能问题。事实上，目前没有任何一家公司的产品能够比Sniffer 解译更多协议，分析更清晰，又能主动地找出更多的网络问题。Sniffer 网络协议分析仪的技术 随着网络技术不断地进步，美国网络联盟公司的Sniffer 网络协议分析仪之专家系统亦不断地更新中。甚至预先考虑使用者的实际需求，Sniffer 不断地扩充与更新通讯协议的解译和人

27、工智慧专家系统分析的功能。Sniffer 网络协议分析仪的模板局域网乙太网 令牌环网高速网Fast Ethernet ATM FDDI Switched LANs广域网Frame Relay（帧中继） X.25 ISDN Leased Lines通讯协议解译TCP/IP Novell NetWare 4.X and earlier DECnet SunNFS X-Window HTTP TNS SLQ*Net v2（Oracle） Banyan v5.0 and v6.0 TDS/SQL（Sybase） X.25 PPPRip/Rip v.2 EIGRP APPN SMTP Proprtiet

28、ary Bridge/Router Formats等超过200种通讯协议。新增特色拮取过滤功能 Sniffer 网络协议分析仪能够提供下列的条件，让您在从网络上截取封包时，只针对某些特定形式的封包做拮取的动作。l 网络协议（Ethernet type or 802.2 LLC SAP）l 样式比对（8 pattern combinations）l 正确封包（乙太和快速乙太网）l 错误封包（bad CRC， short frames）l 工作站地址（DLC，IP，IPX，VINES IP，XNS）显示过滤功能利用以下过滤功能过滤与问题无关之资料封包，能够帮助您迅速查出网络上的问题。l 目的地格式

29、l 工作站地址l 网络协议（Seven layer）l 样式比对（8 pattern combinations）l 正常封包（乙太和快速乙太网）l 错误封包（bad CRC， short frames， collision）（乙太和快速乙太网）流量产生 流量产生最主要的功能是让您去测试新的应用程序或新的装置，利用此功能，可以重复地以同一封包或拮取缓冲器中的特定内容加截网络。Sniffer 网络协议分析仪，主要是一种用于网络除错和网络效能管理的工具。它能协助网管专业人员维护除错并提升网络效能。美国网络联盟公司所拥有的经验技术是由潜力无穷的专家分析功能和不断精进的协议解译能力组合而成的。由于拥有的

30、经验技术拥有这种技术，所以Sniffer 网络协议分析仪，能够自动精准地分析出网络效能问题，并提出造成网络异常最可能的原因，使用者可根据它所提出的问题解译，著手改变网络上的问题。Sniffer 的功能是什么？ Sniffer 网络协议分析仪，是一种用于网络除错和网络效能管理的工具，它能主动监看网络七层以了解局域网络和广域网络的流量，同时具有学习与主动发觉网络问题的能力。当一个网络异常被发现时，Sniffer 网络协议分析仪立刻正确地指出其原因以便帮助您去解决它。Sniffer 如何运作？ Sniffer 网络协议分析仪的操作方式非常简单：使用者只需将系统接上网络机，并按下Enter键即可。 当

31、Sniffer 接上网络系统遍会主动的去拮取封包，并将拮取后所得到的封包资讯，建立成一个网络目标的资料库，同时利用其特有的智慧源资料库，自动判断出网络上的异常状况。并将每个异常状况归入微兆栏内（发生频率较低的事件，例如一次档案重复传送或是一个物理层封包的错误）或者诊断栏内（发生频率较高的微兆，例如一次档案持续重复传送或是一个网络重大的错误，如网址重复）。 当一个网络的问题被分析与分类出来之后，Sniffer 网络协议分析仪能够主动而且即针对每个问题提出其可能的原因，而此工作通过三个重要的功能完成的。专家系统分析Sniffer 网络协议分析仪将功能强大的专家系统分析能力之经验技术植入系统中，让您

32、透视整个网络，并提出您解决问题的讯息。自动辨别：Sniffer 能够自动将网络七层中何时发生过的问题，清楚明白地指出来分析它，同时提出解决问题的建议。自动分析和警告：Sniffer 具有自动侦错和效能管理的功能，它能够即时地自动学习网络的配置，亦能发现和正确地指出效能方面的问题，同时针对每个事件发出警告。专家系统通常能自动地提供解决问题的方法，另外亦可在特定时间收集网络资料。自动针对问题提出解决：通常当我们更动网络设备后常常回发生一些问题，如是网络瓶头，不当的通讯协议，甚至网址重复和网经规划不正确等问题，Sniffer 网络协议分析仪均可自动辨识出来，并将问题发生的可能原因告诉您。自动报表功能

33、：为了是网络的效能能够达到最佳化，Sniffer 网络协议分析仪会自动将专家系统分析后的讯息通过报表软件，产生出美观的报表。监看网络 监看的功能最主要是将网络上的讯息，如网络异常、网络效能做一长期的记录。Sniffer 网络协议分析仪能够即时地显示出其所收集到的统计资料，或者将资料存储起来，或是通过NGC的报表软件，制成浅显易懂的报表。网络统计l 使用率百分比（平均值与目前值）l 被监测封包数（总数与目前数）l 资料字节数（总数与目前数）l 平均封包长度（总长与目前长度）l 工作站数目（总数与使用壹数）l 环路状态（令牌环网）l 加入之网络工作站（令牌环网，目前和大壹数）错误统计l 过短错误封

34、包（乙太和快速乙太网）l CRC错误数目（乙太和快速乙太网）l 封包碰撞数目（乙太和快速乙太网）l 错误封包数目（乙太和快速乙太网）l 超长封包数目（令牌环网）l 网络环清除（令牌环网）l 软件错误计数（令牌环网）通讯协议（Ethertype and SAP）统计l 各种通讯协议之网络使用率百分比l 各种通讯协议之封包数目l 各种通讯协议之字节数目封包长度统计l 各个封包长度的封包分布比例l 各个封包长度的封包数目工作站统计（每个转运工作站可显示多达1024壹）l 流量（收发）l 合并（收发）l 网络使用百分比（平均值与目前）l 封包总数l 起始时间，结束时间，经过时间l 工作站状态（令牌环网

35、）l 起始时间（收发第一个封包）l 结束时间（收发最后一个封包）l 经过时间l 平均网络使用率流量历史记录 流量记录功能追踪整个网络流量的时间，可调整间距从24秒到24小时，同时可自动将每笔记录自动存储到硬盘中。参数l 时间截记l 封包个数l 错误封包个数l 字节数l 平均封包长度l 网络使用率路由资讯（令牌环网）路径长度l 依长度统计分散的路径封包l 依路由长度统计封包数路由路径l 依路由形式统计百分比封包数l 区域令牌环网收发封包统计l 远端令牌环网收发封包统计l 广播或其它位址收发统计预警 可针对整个网络或单一工作站预警，并可通过印表机将其列入印或存储到硬盘里。网络预警（预静条件可自行调

36、整预警监看）l 入侵者预警l 失误率临界l 网络闲置时间临界l 网络使用率百分比临界l 广播风暴封包比率临界l 封包过长预警l 碰撞封包比率临界（乙太和快速乙太网）网络协议解译 要想解决复杂的网络问题，您通常需要详细地解译封包内容Sniffer 网络协议分析仪提供了广泛且详尽的协议解译。它能用英文解译超过200种以上最新的网络协议。 另外，当您在截取或显示时，可针对一些有关联性的封包做过滤的动作，只看您想看的一些封包内容。在封包内容显示方面提供三种显示视窗，Summary，Detail和Hex的视窗，且同时最多可一次显示六个视窗；流量产生的功能，让您将截取的封包或者更改过后的特殊封包送到网络上做测试。 Sniffer 收集了最广泛和最智慧的协议解译功能，包含了目前最热门的WWW所使用的通讯协议，所以Sniffer 是一个功能最齐全，能让您完全透视网络效能大网络管理工具。Client/Server Databasses Sniffer 网络协议分析仪目前已能够管理有关甲骨文（Oracle）与赛贝斯（Sybase）的主动架构式资料库。针对Oracle文的TNS和Sybase的TDS网络协议，您可以通过Sniffer 的分析结果清楚得知道是网络本身或者是SQL* Net制造网络效能不佳，如此我