网络系统管理建议方案.docVIP

网络系统管理 建 议 方 案 网络联盟公司  目 录 一、前言 3 二、用户业务需求概要： 4 2.1 网络现状描述 4 2.2 系统管理的目标 5 三、设计总体思路 7 应用Sniffer 组成分布式Sniffer网络监控系统 7 四、总体方案 8 4.1 中心管理部分 8 4.2 对主干交换设备IGX的管理 8 对Trunk 模块的管理 8 对FR模块的管理 8 4.3对城市分行的城域网的管理 9 采用Sniffer Basic纳入DSS管理体系 9 采用便携式Sniffer进行管理 9 4.4 SNIFFER DSS分布式网络监控系统组件功能介绍 9 五．设备具体连接方式 11 5.1 DSS网络监控系统的结构配置： 12 5.2具体的连接接口 12 六、系统预算 14 附录:NAI产品技术白皮书 15 一、前言 随着信息技术日新月异的飞速发展，企业的网络环境也日益复杂，这不仅为网络系统管理带来了挑战和压力，还带来了运行效率、可用性、可靠性和安全性等诸多方面的问题。如何提高网络的生产效率，在有限的资源条件下发挥网络系统的最高性能；如何提高网络系统的可用性，最大限度地减少网络系统的意外行为； 如何提高网络系统的可靠性，最大限度地减少网络系统停机、重要数据丢失等现象；如何保证网络系统的安全性，保护企业的信息资源；如何有效、简便地进行维护和管理，提高系统的可监控、可控制性。这些方面都是评价一个网络系统好坏的重要指标。一个运行良好的网络系统，所产生的经济效益和节约的运行费用是非常可观的，而一个运行不好的网络系统，可能带来的损失是难以估量的。因此，企业网络监控和安全管理已成为一个倍受瞩目的焦点领域，越来越多的人认识到它是整个企业网络环境中必不可少而且非常重要的一个组成部分。 监控和安全维护工具是在已运行的网络系统上叠加部分计算机网络资源，在不影响系统正常运行和不改变系统内核的情况下，完成系统运行情况数据的采集、系统故障预警和告警、部分调整工作的实施并提供分析数据和部分参考解决方案等项功能。  二、用户业务需求概要： 2.1 网络现状描述 银行在全省有15个地市级分行，部署着复杂的网络系统。其中心交换机为Cisco StrataCom IGX,中心服务器为IBM ES9000。 每个分行也分别是一个城域网或广域网，连接着其支行和储蓄网点。他们之间使用Cisco路由器进行互连。使用TCP/IP或IBM APPN协议。 1.网络拓扑结构 网络采用冗余连接。在网络中，中心节点为省行科技部，在1分行和2分行分别设立两个分中心。在每个地市分别有两条DDN线路分别和中心、分中心直连。因此在每个地市分行和中心都有两条路线连接。这样保证了线路的冗余性。 分中心和中心之间的DDN线路为128K, 其余连接均为64K. 2.中心交换设备配置描述 每个城市分行使用StrataCom IGX ATM Switch。 省行科技部 : IGX 32; 2个分中心: IGX16; 地市级分行: IGX8; 每个中心交换设备的配置为: 1个或多个Trunk 模块; Trunk模块用来IGX之间互连. 对省行的IGX32 有15个 Trunk 模块, 分中心IGX16有6个 Trunk 模块IGX 有2 个trunk 模块1个或多个 4口FR 模块; FR 模IBM 950 APPN。省分行使用了2个4口FR模块，分中心和其他分行都使用了1个4口FR模块。 有三种不同的连接方式： 通过DTU直接连接一个远程的路由器，使用TCP/IP或 APPN协议。 直接连接一个路由器，使用TCP/IP或APPN协议； 直接连接一个IBM 950，使用IBM APPN协议。 3．网络管理系统 网络管理系统采取HP OpenView Management System。对IGX 的管理系统采用StrataCom网络管理系统。 2.2 系统管理的目标 故障定位及排除 目前在广域网上的响应时间过长，而本网络系统涉及到系统、设备、应用等多个层面，因此如何将性能或故障等方面的问题准确定位在涉及到（线路、设备、服务器、操作系统、电子邮件）的具体位置，是本系统提供的基本功能。 预防问题 通过在广域网上对网络设备和网络流量的实施监控和分析，预防问题的发生，在系统出现性能抖动时，就能及时发现，并建议系统管理员采用及时的处理。 优化性能 通过对线路和其他系统进行透视化管理，利用管理系统提供的专家系统对系统的性能进行优化。 提供整体网络运行的健康以及趋势分析。 对网络系统整体的运行情况作出长期的健康和趋势报告，分析系统的使用情况，对新系统的规划作出精确的基础。 具体描述如下： 面向网络设备运行情况的监测： 各种网络设备的运行情况； 各种网络链路的运行情况； 各种网络链路的流量及阻