网络工程规划与设计案例教程项目三_任务三_怀钢（集团）有限公司信息化建设项目（第一期）网络管理方案.doc

长胜钢铁集团有限公司 信息化建设项目一期工程 网络管理方案书  目 录 1. 概述 1 1.1 网络设计原则 1 1.2 网络建设目标和总体规划 1 2. 网络管理 4 2.1 长胜钢铁集团公司网络系统对网络管理需求 4 2.2 长胜钢铁信息系统网络管理选型和配置 4 2.3 Solstice SunNet Manager 2.3介绍 5 2.4 Sun网管系统的工作原理及特点 6 2.4.1 分布式管理 6 2.4.2 协同管理 7 2.4.3 SNMP的支持 8 2.4.4 安全性 8 2.4.5 用户工具 8 2.4.6 应用接口 9 2.5 CiscoWorks for SUN Net Manager介绍 9 2.6 CiscoWorks for SUN Net Manager功能描述 10 2.6.1 查错管理 10 2.6.2 运行管理 10 2.6.3 帐户管理 11 2.6.4 配置管理 11 2.6.5 安全管理 12 概述 根据我们的组网经验，结合长胜钢铁公司企业网的建设必须要统筹规划，全面安排，确保网络的合理性、先进性、经济性和安全性，并且要为网络未来的发展留有足够的扩充余地。 网络设计原则 （1）坚持实用性并充分保护用户的投资 （2）坚持开放性、兼容性和可互连性，向事实上的工业标准TCP/IP协议靠拢，同时考虑支持IPX/SPX （3）坚持技术的先进性 （4）坚持高可管理性 （5）坚持高可靠性 （6）提供冗余备份功能 （7）能有效进行网络管理 （8）利于网络扩展和技术升级 （9）充分利用现有的网络设备 （10）提供严格受控的拨号访问系统 （11）提供完全的网络安全控制 网络建设目标和总体规划 长胜钢铁公司信息系统网络建设的目标，就是在总部和各分支机构局域网建设、及其广域网联接的基础上，将互联网技术引入企业内部网，从而建立起统一、快捷、高效的Intranet系统。整个系统在安全、可靠、稳定的前提下，符合经济的原则，即实现合理的投入，最大的产出。具体规划如下： （1）以电讯公司为中心，与公司机关大楼、厂区内生产处、各二级厂等单位通过光纤相连，构成一大型分级局域网； （2）以千兆以太作为主干网，利用第三层交换技术实现大型局域网的VLAN划分。一期规划中十个二级节点采用千兆，与中心主交换机（主节点）构成千兆网络主干，各二级单位（三级节点）采用100M光纤收发器通过二级节点接入主干网； （3）考虑到网络环路连接可达到冗余效果，增加系统的可靠性，因此，二级节点之间尽可能互联，形成环路； （4）网络中心建设拨号访问服务中心，接受远程拨号访问，并由认证和计费系统进行权限认证和计费； （5）网络通过申请专线或虚拟光纤接入Internet/ChinaNET，在公网上建立虚拟专用网(VPN)；通过采用Web技术和Internet-VPN技术以及信息加密技术实现电子商务。这样，可以提供远程拨号访问和通过Internet访问两种方式，来实现全国各分支机构、相关部门以及公众对长胜钢铁信息的限制性访问； （6）网络的安全机制： 通过对网络设备的配置，控制访问列表等方式来加强网络的安全性措施；更重要的是，在内部网与公众网的结合处，采用先进的防火墙技术、代理服务器技术、以及Web服务器的口令验证、数据加密等技术实现网络的安全性。 （7）网络中心设立WEB应用服务器、代理服务器、E-MAIL服务器、DNS服务器、计费认证服务器和数据库服务器，实现WEB访问、Internet接入、E-MAIL系统、域名解析、计费认证和应用系统等各种功能。主干网络总体逻辑示意图如下图1： 图1长胜钢铁集团信息系统一期规划网络逻辑示意图 网络管理 在网络发展的早期，网络管理的大部分事情是由网络工程师来完成的，为了确定某台主机或某个网络是否运行良好，他可能利用类似于ping的实用工具，为了确定网络的故障，他有可能需要拎着测试仪和工具箱沿整个网络查找一遍。这种即费时又费力的办法，对于一些较小的局网是可行的，然而随着网络本身的发展，网上的机器设备越来越多，网络的规模也越来越大，就只能采用网络管理技术来完成了。 网络管理分为五部分：失效管理，性能管理，安全管理，记帐管理，配置管理。这五部分是相辅相成、密不可分的。 长胜钢铁集团公司网络系统对网络管理需求 长胜钢铁集团公司计算机网络系统既是一个信息通讯网络又是一个管理机构，系统覆盖范围广、用户量大。根据网络管理所包含的四部分功能，一个计算机网络的网络系统管理和运行建设应该满足下列需求： （1）同时支持网络监视和控制两方面的能力 系统监视功能是为了掌握网络的当前状态，而系统控制功能是采取措施影响系统的运行状态。许多网络系统管理功能同时应包含这两方面的能力。例如：在失效管理中，网络监视能力用来发现和诊断网络故障，