网络系统管理总体方案样本

网络系统管理建议方案网络联盟企业1999年1月

目录TOC\o"1-3"一、序言 3二、用户业务需求概要： 4 42.2系统管理目标 5三、设计总体思绪 7应用Sniffer组成份布式Sniffer网络监控系统 7四、总体方案 84.1中心管理部分 84.2对主干交换设备IGX管理 8对Trunk模块管理 8对FR模块管理 84.3对城市分行城域网管理 9采取SnifferBasic纳入DSS管理体系 9采取便携式Sniffer进行管理 94.4SNIFFERDSS分布式网络监控系统组件功效介绍 9五．设备具体连接方法 11 125.2具体连接接口 12六、系统预算 14附录:NAI产品技术白皮书 15

伴随信息技术日新月异飞速发展，企业网络环境也日益复杂，这不仅为网络系统管理带来了挑战和压力，还带来了运行效率、可用性、可靠性和安全性等很多方面问题。怎样提升网络生产效率，在有限资源条件下发挥网络系统最高性能；怎样提升网络系统可用性，最大程度地降低网络系统意外行为；怎样提升网络系统可靠性，最大程度地降低网络系统停机、关键数据丢失等现象；怎样确保网络系统安全性，保护企业信息资源；怎样有效、简便地进行维护和管理，提升系统可监控、可控制性。这些方面全部是评价一个网络系统好坏关键指标。一个运行良好网络系统，所产生经济效益和节省运行费用是很可观，而一个运行不好网络系统，可能带来损失是难以估量。所以，企业网络监控和安全管理已成为一个倍受瞩目标焦点领域，越来越多人认识到它是整个企业网络环境中必不可少而且很关键一个组成部分。监控和安全维护工具是在已运行网络系统上叠加部分计算机网络资源，在不影响系统正常运行和不改变系统内核情况下，完成系统运行情况数据采集、系统故障预警和告警、部分调整工作实施并提供分析数据和部分参考处理方案等项功效。银行在全省有15个地市级分行，布署着复杂网络系统。其中心交换机为CiscoStrataComIGX,中心服务器为IBMES9000。每个分行也分别是一个城域网或广域网，连接着其支行和储蓄网点。她们之间使用Cisco路由器进行互连。使用TCP/IP或IBMAPPN协议。1.网络拓扑结构省行省行128KDDN64KDDN网络采取冗余连接。在网络中，中心节点为省行科技部，在1分行和2分行分别设置两个分中心。在每个地市分别有两条DDN线路分别和中心、分中心直连。所以在每个地市分行和中心全部有两条路线连接。这么确保了线路冗余性。分中心和中心之间DDN线路为128K,其它连接均为64K.2.中心交换设备配置描述每个城市分行使用StrataComIGXATMSwitch。省行科技部:IGX32;2个分中心:IGX16;地市级分行: IGX8;每个中心交换设备配置为:1个或多个Trunk模块;Trunk模块用来IGX之间互连.对省行IGX32有15个Trunk模块,分中心IGX16有6个Trunk模块。其它地市分行IGX有2个trunk模块。1个或多个4口FR模块;4口FR模用来连接路由器或IBM950APPN。省分行使用了2个4口FR模块，分中心和其它分行全部使用了1个4口FR模块。有三种不一样连接方法：经过DTU直接连接一个远程路由器，使用TCP/IP或APPN协议。直接连接一个路由器，使用TCP/IP或APPN协议；直接连接一个IBM950，使用IBMAPPN协议。3．网络管理系统网络管理系统采取HPOpenViewManagementSystem。对IGX管理系统采取StrataCom网络管理系统。2.2系统管理目标故障定位及排除现在在广域网上响应时间过长，而本网络系统包含到系统、设备、应用等多个层面，所以怎样将性能或故障等方面问题正确定位在包含到（线路、设备、服务器、操作系统、电子邮件）具体位置，是本系统提供基础功效。预防问题经过在广域网上对网络设备和网络流量实施监控和分析，预防问题发生，在系统出现性能抖动时，就能立即发觉，并提议系统管理员采取立即处理。优化性能经过对线路和其它系统进行透视化管理，利用管理系统提供教授系统对系统性能进行优化。提供整体网络运行健康和趋势分析。对网络系统整体运行情况作出长久健康和趋势汇报，分析系统使用情况，对新系统计划作出正确基础。应用Sniffer组成份布式Sniffer网络监控系统4.1中心管理部分4.2对主干交换设备IGX管理对Trunk模块管理对FR模块管理4.3对城市分行城域网管理采取SnifferBasic纳入DSS管理体系采取便携式Sniffer进行管理4.4SNIFFERDSS分布式网络监控系统组件功效介绍5.2具体连接接口设备名描述单价RMB数量总价1.省行SnifferMasterConsoleDAS-DRCT-NA-400-S-1001Dist.AnalysisSuite10012,000SDS-DRCT-NA-100-S-1001SnifferServiceDesk1001-2,0002.对IGX管理Trunk模块管理DCS-ET2S-NA-080DualWAN-10/100Ethernet+IntelPlatform52FR模块管理DCS-ET2S-NA-080DualWAN-10/100Ethernet+IntelPlatform18MMI-ODS-X8W15YDatacom(2x8)WANswitch(DB-15with8Y-cables)143。对其它网段管理SBS-DRCT-NA-300-S-9SnifferBasic9-25154。每个城市分行城域网管理(PortableSniffer)DolchprotablePentium200,64MMem,2GHD,LEDScreen15SLS-DRCT-NA-500-S-9SnifferProLan9-2515NIC-ENTB-NA-100Ethernet10/100MbCardbusCard15SWS-DRCT-NA-500-S-9SnifferProWan9-2515NIC-SIAX-NA-100SIACard15podPOD-E1PD-NA-100E1Pod(requiresSIAcard)-SupportsISDNPRI15POD-ISDN-NA-100ISDNPod(requiresSIAcard)-SupportsISDNBRI15additionalcablesetsCBL-VCAB-NA-100V.35Y-CableforSIA(T1/E1)15CBL-R449-NA-100RS-449(422/423)Y-CableforSIA(T1/E1)15CBL-R232-NA-100RS-232Y-CableforSIA15CBL-V10C-NA-100V.10/V.11Y-CableforSIA15总计

一.Sniffer网络协议分析仪ExperienceTechnology-BuiltIn经验技术内建美国网络技术综合企业将多年来所累积取得经验和教授技术植入Sniffer网络分析仪这项产品中，其内建有终年累积知识和顶尖专业网络技术，多个关键网络硬件制造商所支持专业知识，和投资长达研究和发展所累积技术精华。上述经验和知识组合在一起后便成为无和伦比教授系统和经验技术，所以美国网络联盟企业Sniffer能够译解超出200种以上网络协议，同时含有些人工智慧，能够帮助你主动地辩识网络问题和处理网络效能问题。实际上，现在没有任何一家企业产品能够比Sniffer解译更多协议，分析更清楚，又能主动地找出更多网络问题。Sniffer网络协议分析仪技术伴随网络技术不停地进步，美国网络联盟企业Sniffer网络协议分析仪之教授系统亦不停地更新中。甚至预先考虑使用者实际需求，Sniffer不停地扩充和更新通讯协议解译和人工智慧教授系统分析功效。Sniffer网络协议分析仪模板局域网乙太网令牌环网高速网FastEthernetATMFDDISwitchedLANs广域网FrameRelay（帧中继）X.25ISDNLeasedLines通讯协议解译TCP/IPNovellNetWare4.XandearlierDECnetSunNFSX-WindowHTTPTNSSLQ*Netv2（Oracle）Banyanv5.0andv6.0TDS/SQL（Sybase）X.25PPPRip/Ripv.2EIGRPAPPNSMTPProprtietaryBridge/RouterFormats…等超出200种通讯协议。新增特色拮取过滤功效Sniffer网络协议分析仪能够提供下列条件，让您在从网络上截取封包时，只针对一些特定形式封包做拮取动作。网络协议（Ethernettypeor802.2LLCSAP）样式比对（8patterncombinations）正确封包（乙太和快速乙太网）错误封包（badCRC，shortframes）工作站地址（DLC，IP，IPX，VINESIP，XNS）显示过滤功效利用以下过滤功效过滤和问题无关之资料封包，能够帮助您快速查出网络上问题。目标地格式工作站地址网络协议（Sevenlayer）样式比对（8patterncombinations）正常封包（乙太和快速乙太网）错误封包（badCRC，shortframes，collision）（乙太和快速乙太网）流量产生流量产生最关键功效是让您去测试新应用程序或新装置，利用此功效，能够反复地以同一封包或拮取缓冲器中特定内容加截网络。Sniffer网络协议分析仪，关键是一个用于网络除错和网络效能管理工具。它能帮助网管专业人员维护除错并提升网络效能。美国网络联盟企业所拥有经验技术是由潜力无穷教授分析功效和不停精进协议解译能力组合而成。因为拥有经验技术拥有这种技术，所以Sniffer网络协议分析仪，能够自动正确地分析出网络效能问题，并提出造成网络异常最可能原因，使用者可依据它所提出问题解译，著手改变网络上问题。Sniffer功效是什么？Sniffer网络协议分析仪，是一个用于网络除错和网络效能管理工具，它能主动监看网络七层以了解局域网络和广域网络流量，同时含有学习和主动发觉网络问题能力。当一个网络异常被发觉时，Sniffer网络协议分析仪立即正确地指出其原因方便帮助您去处理它。Sniffer怎样运作？Sniffer网络协议分析仪操作方法很简单：使用者只需将系统接上网络机，并按下Enter键即可。当Sniffer接上网络系统遍会主动去拮取封包，并将拮取后所得到封包资讯，建立成一个网络目标资料库，同时利用其特有智慧源资料库，自动判定出网络上异常情况。并将每个异常情况归入微兆栏内（发生频率较低事件，比如一次档案反复传送或是一个物理层封包错误）或诊疗栏内（发生频率较高微兆，比如一次档案连续反复传送或是一个网络重大错误，如网址反复）。当一个网络问题被分析和分类出来以后，Sniffer网络协议分析仪能够主动而且即针对每个问题提出其可能原因，而此工作经过三个关键功效完成。教授系统分析Sniffer网络协议分析仪将功效强大教授系统分析能力之经验技术植入系统中，让您透视整个网络，并提出您处理问题讯息。自动分辨：Sniffer能够自动将网络七层中何时发生过问题，清楚明白地指出来分析它，同时提出处理问题提议。自动分析和警告：Sniffer含有自动侦错和效能管理功效，它能够即时地自动学习网络配置，亦能发觉和正确地指出效能方面问题，同时针对每个事件发出警告。教授系统通常能自动地提供处理问题方法，另外亦可在特定时间搜集网络资料。自动针对问题提出处理：通常当我们更动网络设备后常常回发生部分问题，如是网络瓶头，不妥通讯协议，甚至网址反复和网经计划不正确等问题，Sniffer网络协议分析仪均可自动辨识出来，并将问题发生可能原因告诉您。自动报表功效：为了是网络效能能够达成最好化，Sniffer网络协议分析仪会自动将教授系统分析后讯息经过报表软件，产生出美观报表。监看网络监看功效最关键是将网络上讯息，如网络异常、网络效能做一长久统计。Sniffer网络协议分析仪能够即时地显示出其所搜集到统计资料，或将资料存放起来，或是经过NGC报表软件，制成浅显易懂报表。网络统计使用率百分比（平均值和现在值）被监测封包数（总数和现在数）资料字节数（总数和现在数）平均封包长度（总长和现在长度）工作站数目（总数和使用壹数）环路状态（令牌环网）加入之网络工作站（令牌环网，现在和大壹数）错误统计过短错误封包（乙太和快速乙太网）CRC错误数目（乙太和快速乙太网）封包碰撞数目（乙太和快速乙太网）错误封包数目（乙太和快速乙太网）超长封包数目（令牌环网）网络环清除（令牌环网）软件错误计数（令牌环网）通讯协议（EthertypeandSAP）统计多种通讯协议之网络使用率百分比多种通讯协议之封包数目多种通讯协议之字节数目封包长度统计各个封包长度封包分布百分比各个封包长度封包数目工作站统计（每个转运工作站可显示多达1024壹）流量（收发）合并（收发）网络使用百分比（平均值和现在）封包总数起始时间，结束时间，经过时间工作站状态（令牌环网）起始时间（收发第一个封包）结束时间（收发最终一个封包）经过时间平均网络使用率流量历史统计流量统计功效追踪整个网络流量时间，可调整间距从24秒到二十四小时，同时可自动将每笔统计自动存放到硬盘中。参数时间截记封包个数错误封包个数字节数平均封包长度网络使用率路由资讯（令牌环网）路径长度依长度统计分散路径封包依路由长度统计封包数路由路径依路由形式统计百分比封包数区域令牌环网收发封包统计远端令牌环网收发封包统计广播或其它位址收发统计预警可针对整个网络或单一工作站预警，并可经过印表机将其列入印或存放到硬盘里。网络预警（预静条件可自行调整预警监看）入侵者预警失误率临界网络闲置时间临界网络使用率百分比临界广播风暴封包比率临界封包过长预警碰撞封包比率临界（乙太和快速乙太网）网络协议解译要想处理复杂网络问题，您通常需要具体地解译封包内容Sniffer网络协议分析仪提供了广泛且详尽协议解译。它能用英文解译超出200种以上最新网络协议。另外，当您在截取或显示时，可针对部分相关联性封包做过滤动作，只看您想看部分封包内容。在封包内容显示方面提供三种显示视窗，Summary，Detail和Hex视窗，且同时最多可一次显示六个视窗；流量产生功效，让您将截取封包或更改过后特殊封包送到网络上做测试。Sniffer搜集了最广泛和最智慧协议解译功效，包含了现在最热门WWW所使用通讯协议，所以Sniffer是一个功效最齐全，能让您完全透视网络效能大网络管理工具。Client/ServerDatabassesSniffer网络协议分析仪现在已能够管理相关甲骨文（Oracle）和赛贝斯（Sybase）主动架构式资料库。针对Oracle文TNS和SybaseTDS网络协议，您能够经过Sniffer分析结果清楚得悉道是网络本身或是SQL*Net制造网络效能不佳，如此我们便很有效益地处理它们之间网络问题。Sniffer网络协议分析仪现在针对以下高速网络提供了分析模组：FDDIATMSwitchedLANFastEthernet广域网模组Sniffer广域网分析仪最关键是为 Bridge/Router、FrameRelay、ISDN和X.25等广域网除错和管理而设计。Sniffer广域网分析仪并不需要去作任何设定，便能购自动地解释和分析网络上通讯协议，并能提供足够资讯，供您针对未来需求而去更改网络架构。Sniffer能给您什么样帮助？Sniffer网络协议分析议是一套连续不停分析系统。标准网络除错和效能管理网络分析工具。比其它系统分析得更清楚，通讯协议解释更多，更能自动研判网络问题。以下是几点实际有效功效：加速处理问题经由Sniffer自动地分析识别网络问题方案，您将会大幅缩减网络除错时间。发挥投资效能提供正确网络效能恶化讯息，使您能用最小投资处理它，并针