联通数据网网络管理

网络管理综述一个没有网络管理和网络控制的网络将是低效的网络，网络也不能被称为智能的，网络的故障诊断、运行状态、收费等都很难实现。对于一个先进的网络来说，用网管软件对网络进行管理是必不可少的。联通数据网是一个宠大而复杂的系统。其网络维护和管理十分重要，直接关系到整个网络是否能稳定而可靠地运行。在联通数据网中，除了在网络设计时采用了统一的建网模式，利用了结构清晰的网络拓扑，还将提供一整套网络测试或维护方案。另外，采用一套好的网络管理软件也是至关重要的。由于整个网络系统基于整体设计，采用高性能网络设备，因此选用统一网管软件对网络内所有设备进行统一管理。在该网管工作站上,实现对整个网络的设备配置、监控、动态运行分析、安全设置、问题诊断、流量控制以及虚拟网划分和管理等工作。使网络的运行更能符合企业实际应用的需要，达到网络高速有效的传输和安全可靠的使用。中国联通数据网网络管理采用分级的体系结构，以“管理-代理”为基本模型，网管中心设立在北京，各省会设置省级网管，各节点配置维护管理终端。网管系统的传输通道可采用带内网管和带外网管两种方式。网络管理结构中国联通数据网网络管理采用分级的体系结构，分三级模式实施：1-全国网管中心（NNMC）：设在北京，采用主-备方式，负责全国网络的故障、性能、配置、安全、计费管理；2-分权网管中心（RNMC）：设在各省会节点，负责省内网络的故障、性能、配置、安全、计费管理；;3-维护管理终端（NMT）：设在其余各节点，负责本节点的配置及运行状态、业务情况的监控，为维护人员提供监控手段。图4.管理模型示意图号NNMC鄙（全国网管中中心）相对因于甜RNMC肠（分权网管芳中心），廊NNMC物是管理器，彩RNMC腹是代理器；惯RNMC坐相对于雅NMT石（维护管理氏终端），散RNMC植是管理器，福NMT霞是代理器。慎在管理器与断网元的代理料器间按杯SNMP部V2今传送网管信姻息。侍苦NNMC顶能够指定一敬些管理功能妇和管理区域拳给某个砖RNMC撒负责管理，瓶但纺NNMC遣比晓RNMC森具有更高的啄优先级。袍网络管理方篇式建议采用伏带外监测，告带内管理的燃方式。所谓油带外检测即葵采用网络管夫理软件对网爹络设备进行女读的操作，业也就是公用类网段上绝对授不进行趴snmp浊set卧操作。目前冶大部分网络龄设备对追snmp宿v2肾及傲snmp复v3婚支持不是很妻统一，而争snmp展v1垦有其与生俱虾来的弱点悬-玩安全性差！齐在粒snmp监v1景中蜜agent团和聪serve走r吧之间的通信蹦除依靠况commu碗n环ity寿串认证外不验做任何安全罗设置，一旦毛commu炕nity奶串丢失全网眉设备即处于倦极度危险之拨中。此外，芝经验丰富的炕黑客可以对面snmp谨包进行截获妙，并在适当买的时候发送孙造成网络设悔备异常，如搂其恶意更改尾该包内容并重进行发送，英则该包的破闷坏性更大。级基于以上考乏虑，我方建饺议网络设备精的配置，软荡件升级等危温险性操作通适过带外管理道来完成。所错谓带外管理敢指，网络设这备的管理不刻通过对外公末开的网络来昼实现。屿带外管理方肿式一（终端销管理）：立所有的走UNIX摔主机和网络者设备皆可配泡置成为不允销许袍telne厕t渗访问，但如歼此设置必然舞导致极大的乌不便，为了奥既保证安全挖性又方便于苗设备的远程忙管理可以采制用带外管理携，即设置专恋用的终端服粥务器，连接鸡图如下。身图趁5:枯带外管理方归式（终端管社理）示意图虏管理员可以哥通过终端服症务器直接进悦入控制台来宪管理各种服匆务器或网络捡设备，当管阴理员出差或胳需作远程配那置时可以通便过拨号到终记端服务器来桑完成。该终晚端服务器可帮以设置多重绞密码认证体尚系以保证网钓络安全，且祝当不需配置屿时直接切掉浇调制解调器鸭电源即可防仔止任何用户访闯入。奋带外管理方娃式二：庆为全网各个趋节点专门开丸辟链路只做公网络管理使朵用（如下图腿所示）。来图蹲6:半带外管理方生式二示意图唉采用该种方报式既减少了忠网络流量同追时通过路由犯和网络设备是的各种乡ACL房设置又极大坏提高了网络馆的安全性。鸟对于偏爱用苏网管软件进辜行全网管理京的单位来说睬，该种方式征可谓最佳方滚案。此方案泛的缺点是造疏价偏高。待3．网络管怒理平台浴赔网管系统设膨计应遵循如男下原则：翅1)炼网管平台是谁一个支持陡SNMP妨的标准平台那。椅2)暴网管平台有鬼能力管理足小够的站点。近3)谅网管平台能袋及时准确地陶图示网络拓撇扑。百4)舒网管平台能财提供必要的明流量分析手塘段。促5)楚网管平台能傍对各种敏感近参数设置告聚警阈值，对换异常事件告则警并作记录星。纳6)党网管平台能庸提供安全管封理机制。绝7)劳网禾管平台能提绣供适当的用盒户编程接口犯。击8)暮网管平台能驰与足够多的师网管应用软赶件相配合。枕9)架网管工作站凉要有足够的善处理能力和江足够的内存职。座本次工程建猫议选择仍SUND交omain剥Mana伟ger蹲作为网络管同理软件平台戚。盆我方对联通脸数据网的网唯管实施方式炊建议如下：堆最对于骨干网爹由冲IP翼网管中心集攀中管理，各换省管理各省晕自己内部地关市的网络设投备玉;妨冰采用专用网春管链路管理脸全网设备（鼠IP叹业务网和结IP僚网）捧;妹年全网管理中唉心设在北京速，采用主-盖备方式延;幕优所有网络设套备根据相应昂规则设置衰SNMP语ACL;测毅网管平台硬碧件采用裤SUN踢U倡ltra2淋Stat畏ion,纷操作系统为虎Solar丙is2.仰6,艳软件平台采兼用财SUND桃omain律/屡Site肆Manag戚er怪;傍国网管应用软甚件选用吸Optiv挪ityf莲orSU狸NDom拘ainM顷anage建r.腊4高．网络管理中功能问网管中心能尘实现的管理采功能包括故旱障管理、性距能管理、配严置管理和安近全管理。躁断故障管理炮:掀桑维护并检查良错误日志，两形成故障统谁计；堆饼接受错误检继测报告并作锹出反应；翻拌跟踪、辩认论错误；批总执行诊断测肯试；达锹纠正错误。戒阶配置管理汉:越树创建并维护移一个数据库截，其中包含蚀网络设备、抚软件、操作钟级别、负责笛维护设备的午人员等信息厕；沙店可以访问被润管理设备的叔配置文件，理并在必要时下分析和编辑棉；交遣可以比较网狂管中心数据顺库中两个配拴置文件的内齿容；以便将阿设备当前使桑用的配置和养数据库中存面放的配置局搜限比较；旧上网络节点设柏备部件、端犬口的配置；脑浩网络节点设洞备系统软件苗的配置；泪模网络业务配斗置，网络节躺点各种数据广的配置与修众改，网络各残种业务政策销的配置与管疫理；睬于对配置操作玩过程的记录拆统计。疾焦性能管理掠仁自动发现网洪络拓扑结构陶及网络配置离，实时监控贩设备状态；续士通过对被管探理设备的监毫控或轮询，席获取有关网滴络运行的信糠息及统计数犹据；桶同对历史统计剧数据的分析晚功能；银狱优化网络性评能，消除网妙络中的瓶颈虽，实现网络照流量的均匀扎分布。贯串安全管理违努网管系统采跟取高级别、蝴多层次的安多全防护措施水；积亏对各种配置悟数据、统计型数据采取备唐份、保护措街施；洗前网管系统应傲提供严格的邮操作控制和撕存取控制；陆舟当网管系统涛出现故障时盛，能自动及竹人工恢复正文常工作，不言影响网络的应正常运行。其它两吹网管系统应辈能提供灵活集的通告方法价。通告方法奋可以包括电队子邮件、声伍音及显示严翠惩警告的方嫂法；虫门网管系统应含具有用户友寺好性，易于闭使用，以有界组织的、简陕明的方式显隐示信息，允糖许用户配置筋环境；续董网管系统应朗提供编程接颂口，使其能且得到方便灵央活的扩展；辈养用户能控制柜网管系统所冷生成的报告孙中的内容和玻形式。