优化网络管理提升网络价值课件.pptVIP

* 采用ITOIP的体系架构建设整合型数字校园网是发展趋势。 * 先对刚才提到的内容作一个小结： “十一五” 校园网建设的重点是 “整合”！，包括业务整合、资源整合、网络整合、管理整合。 当前校园网整合的重要工作之一是“优化”！ 数字校园网优化的核心是“管理优化”！ 网络管理优化的目的是“提升网络价值”！适应业务发展。 我们今天汇报的内容就是管理优化，如何利用新技术、新产品实现校园网的管理优化，促进整合型数字校园的实现。 * 随着网络的应用越来越广泛，规模越来越大，其承载的业务越来越丰富，了解网络承载的业务，掌握网络流量特征，以便使网络带宽配置最优化，是当前网络面临的一大挑战； 另一方面，网络蠕虫病毒、DoS/DDos攻击等在网络中越来越流行，规模越来越大，对网络正常业务的负面危害也越来越大，因此检测威胁网络安全的异常行为是当前网络面临的另一大挑战； 还有就是为用户提供了更高的带宽和可预测的QoS，也需要对网络进行更细致的管理和计费。 网络水表，华为3Com公司的NTA（Network Traffic Analysis）解决方案就是这样一种基于网络流信息的统计和分析的系统，通过的网络中的数据流量和资源使用情况进行采集和分析，及时发现网络瓶颈，防范网络病毒的攻击，并提供针对不同业务和应用的带宽流量数据。 * 随着网络所面临的威胁越来越多，传统的安全技术与设备已经无法独立应对，网络需要新的技术来解决这些日益猖獗的病毒、攻击、滥用引发的问题。入侵防御系统（IPS，Intrusion Prevention System）应运而生，并且以其攻击检测与实时阻断能力成为网络安全领域的明日之星。 TippingPoint系列IPS，具备对2层到7层流量的深度分析与检测能力，同时配合以精心研究的攻击特征知识库和用户规则，即可以有效检测并实时阻断隐藏在海量网络流量中的病毒、攻击与滥用行为，也可以对分布在网络中的各种流量进行有效管理，从而达到对网络上应用的保护、网络基础设施的保护和网络性能的保护。 * 多媒体课件迅速增长每年大量的论文专著等 老师集中备课学生集中上课网格计算 教学科研要求共享资源，促进学科建设 关键教学科研数据的保护数据分开存放互备有利于提高效率，避免网络拥塞 * * * 1）利用SNMP协议能够对被监视的各个网络端口进出的数据包数和字节数进行采集，但采集到的流量信息较为粗糙，不但包括网络层的客户业务流量信息，还包括链路层的数据帧包头，Hello数据包，出错后重新传送的数据包等流量信息。而且SNMP协议还无法区分网络层数据流量中各种不同类型客户业务在总流量中的分布状况，也无法对进出的流量进行流向分析。 2）利用RMON协议对运营商网络进行流量和流向管理可以部分弥补SNMP协议的技术局限性，如可以对业务流量进行统计，但同时也暴露出新的技术局限性。首先，由于RMON协议需要对网络上传送的每个数据帧进行采集和分析，会耗用大量的CPU资源因而不可能由网络设备本身实现，需要额外购买和安装内置式或外置式的RMON探针。市场上现有的RMON探针处理能力也有限制，还不能支持监控端口速率超过1Gbps的网络端口。其次，因为RMON探针为的硬件设备，价格较贵，所以不可能为每台网络设备都配备，且由于RMON探针，特别是内置式RMON探针接入网络后不易变更，所以必然会造成出现异常事件时无法及时对特定的网络链路进行监控。最后，由于RMON探针采集到的管理数据是由分析每个数据包后得到的，数据量非常大且分散，协议缺乏内建的数据汇总机制，而且还不包括每个数据包的BGP AS号或路由Next Hop信息，所以不易对数据进行高层次的流向分析。这些因素都会阻碍利用RMON协议对大型网络进行流量和流向分析的有效性。 为克服现有网管系统对网络流量和流向分析功能的技术局限性，企业IT管理部门迫切需要寻找一种功能丰富，成熟稳定的新技术对现有管理系统中管理信息的采集和分析方式进行改造和升级。新的信息采集和分析技术还需要对企业的运行网络影响小，无需对网络拓扑进行改变就能平滑升级。而且新的信息采集和分析技术应该即可以对网络中各个链路的带宽使用率进行统计，也可以对每条链路上传输不同类型业务的流量和流向进行分析和统计。 作为IT业界的网络解决方案提供商，华为3com公司不但提供了性能卓越的网络设备，还同步配套研发了专门针对客户对网络流量和流向分析需求的NetStream技术，NetStream技术是一种基于网络流信息的统计与发布技术，它可以对网络中的通信量和资源使用情况进行分类和统计，基于各种业务和不同的应用进行分析。 * * NetStream作为一种路由器/交换机向外部输出网络4层数据信息的技术和手段，能够应用在网络的各个层面－局域网的接入层、汇聚层、核心层，广域网出口