如何建立和使用网络基线.pdfVIP

CSNA 论坛 网络基线 如何建立和使用网络基线 1. 什么是网络基线 网络基线是指网络在正常情况下的各种参数，包括网络设备、网络性能、网络安全等各种参数，是诊 断排除网络问题的利器，同时也是网络的健康快照，是网络中不可或缺的指标。 2. 网络基线的价值  快速定位网络故障产生的原因；  了解网络资源的使用情况，并根据实际情况进行资源协调；  了解网络的运行规律，流量趋势，管理策略是否达到应用效果；  快速发现异常流量、垃圾流量；  为管理设备、安全设备的阀值设定提供数据支撑；  为网络升级、改造提供历史数据依据。 3. 如何建立网络基线  准备工作 建立网络基线，前期准备工作包括以下几个部份： 1) 网络拓扑结构图：在结构图里，要力求完整展示网络的物理结构，详细标识出网络中路由器、交 换机、防火墙、服务器类型、管理设备的位置；甚至数据流向等； 2) 了解网络现有的管理策略，网络配置情况，对哪些服务、访问做了优化和管理； 3) 掌握确定网络的繁忙时段、业务高峰时段、空闲时段等； 4) 将上述3 点形成翔实的文档。  确定范围和目标 建立网络基线最重要的就是要确定基线的范围和目标 （基线参数）。网络是复杂的，我们不可能也很难 将所有设备、主机或链路的信息全部加入到基线里来，这就需要管理者按其重要程度对网络进行划分， 然后确定建立基线的范围； 而且不同的设备、主机或链路所关注的参数也不尽相同，比如服务器更多的是关注安全和性能，网络 则是流量、利用率等，这些都需要管理员在录入基线数据之前就确定好。  录入基线数据 CSNA 论坛 1 CSNA 论坛 网络基线 通常，基线参数包括网络利用率、流量成份、应用TOP 、协议TOP 、主机TOP 、会话统计、地址统计、 TCP Flags 、数据包大小分布、平均包长、数据包数、关键服务器信息等，这些参数通过科来网络回溯分 析系统和科来网络分析系统可以快速准确的获取。 CSNA 论坛 2 CSNA 论坛 网络基线 按网络的繁忙程度分别录入数据，下表是一个典型的网络基线数据采集表样式： 经过一段时间的分批录入并进行相应的算法，得出各个参数的峰值、谷值、平均值，即可得到网络运 行的基线数据。 注：在多数情形下，存储基线信息的最佳方式是电子表格或数据库，电子表格用于较小的，网络数据 库用于较大的网络。 4. 如何利用网络基线 当网络性能下降或者网络故障发生时，将当前的网络参数与基线进行对比，从差异中分析、发现问题。 5. 注意事项  及时更新维护数据 管理者通过基线表可以快速了解网络的真实情况，这就需要及时对基线表进行更新，以保证数据的准 确性。如网络在什么时候新增了设备、应用，增加后对网络有什么影响等，都需要及时反应在文档里。 CSNA 论坛 3 CSNA 论坛 网络基线  建立IP\名字对应表 通常情况下，我们在查找问题的过程中，定位到 IP 后就四处搜寻该 IP 的主人，而且定位起来相当 麻烦，这对快速解决问题是相当不利的，所以建议通过IP\名字对应表来解决此难题，在网络正常时， 将主机的名字、IP、MAC 、部门、位置进行绑定，如下表： 主机名