一体化网络服务质量保障系统的应用.pdfVIP

实现 的，其CPU与内存使用率的增加在 1％～2％，没有对 网络设备到接入设备 ，实时汇报各设备上的ARP攻击隋况。 医院网络与设备造成任何影响。 能发现交换机的网络环路 ，指出哪两个端 口间形成了环路。 能发现ARP攻击，指出攻击和被攻击的机器，并将发现了 2NSA的模块及功能 ARP攻击的交换机 IP地址以及端 口通知网管人员。 NSA集成统一的用户界面，用于显示系统设备和服务 3 系统应用 的运行状态、流量和业务相关的所有报告及网络安全相关 的报警信息。NSA能自动拓扑发现和监测局域网内关键节 3．1高效可视的网络管理平台，提高了网络管理效率 点的运行状况，包括交换机 、路由器 、服务器等设备 ；监 网络管理人员对整个网络的理解 ，如果是基于一张静 测接人层 以下的网络异常情况，包括环路 、ARP攻击等 ； 态的网络拓扑结构，对其中骨干节点 (交换机、路由器、 分析 3层以上的数据流量信息，监测可能出现的异常流量， 服务器等 )的监控和管理主要是通过手动登录到节点上进 蠕虫扩散和针对服务器的拒绝服务攻击。NSA包括以下模 行操作，那么网络管理员是否能对整个网络进行有效的管 块及功能 ： 理很大程度上依赖于其经验，包括对整个网络拓扑的了解 (1)透视模块。获取 网络设备和应用服务状态信息， 以及对相关设备操作的经验。而对于刚刚接触到医院网络 解决可视问题 ，协助网络管理员进行可视网络管理。具体 的工作人员而言，尽管其有非常丰富的网络管理经验，但 功能如下 ：① 自动发现网络拓扑结构、链路容量及环回地 是新的网络环境对其而言就像一个 “黑盒子”，里面运行着 址，便于网管的构建与配置。网络设备通过网络拓扑囹进 什么应用以及网络设备和服务应用的运行状况无法迅速搞 行显示 ，并且实时监测网络设备问的流量 ，并动态绘制到 清楚；在短期内，网络规划和优化 、网络应用和业务的发展、 网络拓扑图中，方便网络管理员实时把握网络的数据流量 网络与应用性能的保证等都处于盲 目状态。另外，由于网 情况。并且设备故障与报警在网络拓扑图中实时显示。② 络设备很多，且每台设备上都具有很多的接 口，要求网络 对路由器进行实时监控，提供CPU、内存及状态信息，提 管理人员能实时掌握网络上骨干节点的工作状态在现有条 供出、人接口的流量信息，丢包 、延时以及使用率等信息， 件下是十分困难的。NSA提供了一个统一的可视化的管理 并对出现异常的接 口和相应的网络链路进行报警提示。③ 工具，能 自动发现网络上的骨干节点，自动识别出这些节 对服务器进行实时监控，提供每台服务器的状态信息，包 点上运行的服务，自动发现节点之间的链接 ，以及动态显 括 CPU、内存及硬盘使用率等信息。监控常用服务的可 示关键链路上的流量负载状况，可以让网络管理员对网络 用状态和响应时间，包括H1TrP、FrP、SMTP、POP3以及 状况一 目了然。并且通过简单的鼠标点击操作便能获取每 DNS等服务。并且对非法开通的服务进行报警提示。④ 提 个节点的实时信息，能大大提高网络管理的效率，大幅度 供网络可用状态的智能化总体量化评估。当网络设备和应 地减轻网络管理员的工作负担。 用服务出现异常时，及时通过监视屏、短信报警 ，根据历 3．2 自动发现骨干节点故障，加速了网络故障排除 史数据、事件和报警、流量和性能信息，提供丰富和直观 网络故障的发现如果是依靠用户报告，这是一种事后报 的曲线图表。相关设备 13志信息关键内容可检索及显示。 警的方式，往往报告发生时，故障已经对单位的网络使用产 (2)安检模块。发现和报告网络异常访问和攻击，解 生了实际的影响。因此，我们需要通