网络系统管理规划.docxVIP

公司网络系统的维护与管理方案操作系统公司现有的局域网管理模式是C/S结构的域控制，服务器端使用的OS为windows server2008，客户机端使用的OS为windows XP。鉴于微软对windows XP系统的补丁与安全更新截止到2013年，以及对公司未来几年内系统使用的兼容性、可升级性、安全性、可靠性的考虑，将维持域控制管理模式的基础上，将服务器端使用的OS升级为windows server2008 R2版，客户机端使用的OS升级为windows 7旗舰版。另外，由于公司使用的PC均为品牌机，均采用同样的配置，将采用GHOST软件对系统进行备份，方便当系统出现故障时在短时间内及时恢复。二、远程访问DirectAccess是Windows Server 2008 R2 以及 Windows 7 旗舰版中引入的一个全新的功能 。凭借这个功能，外网的用户可以在不借助VPN连接的情况下，高速、安全的访问公司防火墙后的资源。DirectAccess的目标是将企业的内部网络拓展到任何连接到互联网的DirectAccess 客户端电脑上。DirectAccess客户端电脑将作为企业网络的域成员，与位于企业网络内的电脑拥有一样的控制机制。为用户提供了无缝的网络接入体验，用户不必再为了不同的网络环境记住不同的用户名和密码，并且克服了VPN连接常常耗时的缺点。通过DirectAccess，用户不论身在何处，将能够访问管理员已授予远程访问权限的内部资源，如内部共享、网站和应用程序。三、网络运行监控软件Cisco works，包含：Cisco ViewCisco View是一个基于SNMP的图形化设备管理工具，它可以提供对设备的实时查看，它采用c/s模式。功能：设备前、后面板的图形显示，包括板卡、端口状态对板卡、端口进行配置实时查看设备运行状况，如端口利用率等等提供Telnet等工具Traffic DirectorTraffic Director是用来监测、记录网络流量，帮助管理员进行流量分析的工具。Traffic Director的流量监控系统包括一个集中管理的控制台，以及分布在网络中的进行数据采集的代理（Agent）。功能：监测网络流量设置流量阀值并且在流量达到阀值时告警收集统计信息并纪录对流量进行统计，并生成相应的图表以便查看实时查看网络流量状况③ Campus ManagerCampus Manager是Cisco Works 2000网管工具中的一个模块，它提供了基于Web的管理工具使管理员对网络拓扑等进行管理。采用client/server这种结构，从而可以使多个用户同时访问Server以进行操作。 Campus Manager 应用程序?? Topology Services——用于发现、查看以及监视网络物理拓扑? User Tracking——定位、显示网络中的用户及主机? Path Analysis——查看数据包在网络中传送的路径功能：查看详细的网络信息，包括设备、链路、端口等.配置、管理、监视ATM设备将网络进行逻辑分割并进行管理。生成并管理 LANE services查看设备、端口属性，并进行配置.WhatsUp GoldWhatsUp Gold提供完整、易用的监控机制，全方位监控TCP/IP，NetBEUI和IPX网络状态、应用服务与网络设备，能将网管信息转变成可阅读的商业信息。能主动监控所有关键网络设备与应用服务，因而减少影响业务运作的停机问题避免严重损失。监视使用方便的工具。当被监视的网络元件对测试没有响应，WhatsUP Gold既可启动可视的警报也可进行声音报警。3、Nagios（linux）Nagios是一个监视系统运行状态和网络信息的监视系统，能监视所指定的本地或远程主机以及服务，同时提供异常通知等。监视网络服务 (SMTP, POP3, HTTP, NNTP, PING等)监视主机资源 (进程, 磁盘等)简单的插件设计可以轻松扩展Nagios的监视功能 服务等监视的并发处理 错误通知功能 (通过email, pager, 或其他用户自定义方法) 可指定自定义的事件处理控制器 可选的基于浏览器的WEB界面以方便系统管理人员查看网络状态、系统问题等可以通过手机查看系统监控信息4、Cacti+ RRDtool（linux）网络流量监测图形分析工具。Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。它通过snmpget来获取数据，使用 RRDtool绘画图形，它提供了非常强大的数据和用户管理功能，可以指定每一个用户能查看树状结构、host以及任何一张图，还可以与LDAP结合进行用户验证。5、NessusNessus是一个功能强大而又易于使用的远程安全扫描器。功能是