广域网管理的构成与建设.docVIP

不同于园区网，广域网无论从承载信息的重要性、网络规模、链路投资、还是远程维护等方面都有其显著特点。在此情况下，广域网管理应该具备怎样的特点？设计时需要考虑哪些因素？ 全面，高效，智能，开放 ——广域网管理的构成与建设 文/尹建华 从企业网的构成看，广域网与园区、数据中心网络共同构建了企业信息化的基础。作为跨地理区域连接多中心、多分支和移动接入用户的基础设施，广域网无论从承载信息的重要性、网络规模、链路投资、还是远程维护等方面都有其显著特点。因此广域链路连通性、带宽利用效率、跨广域的业务质量监管，以及多中心、分支的接入和远程维护，骨干网VPN建设等成为了广域网管理的重点。 从管理的价值看，广域网管理的首要价值就是及时把握广域网整体拓扑通断和流量、质量等关键信息，保证网络的高可靠和高性能。其次，尽量提升管理的自动化水平，在网络设备和业务部署、监管、维护和经验分析等方面提供诸多快捷方便、直观可视、经验智能的手段，保证良好的管理效率。从企业网络建设的发展和构成看，广域网管理平台应该采用标准、开放的接口，兼容主流厂商的设备和第三方IT运维平台，实现管理数据共享和一体化运维。 从IT运维的设计要求考虑，广域网管理应该具有实施设计思想，反馈设计效果和运行状况，并结合经验，进一步优化设计和解决问题，形成全流程、闭环的网络运维服务能力。因此，广域网管理应首先关注整体设计是否能够完整实施，比如广域网的接入网和骨干网的部署；其次是对广域网关键指标的监管，如连通性、流量和质量、故障等，并通过设备日志、报表设计、故障告警等及时上报；最后，通过业务运维管理模块，对网络告警和故障进行根因分析并快速解决，关闭问题流程。如果站在企业整体IT运维的高度看，，应遵循ITIL、ISO20000等国际标准，通过基础网络管理平台与上层IT业务管理的必要关联，实现从业务到网络，全面、标准的全流程IT运维管理。 广域网管理构成 图1 企业广域网管理基本构成 广域网管理从构成上讲，包括广域网接入管理、骨干网管理和基础资源管理三大部分，如表1所示。 广域网管理 管理功能点 iMC平台功能组件 特点 广域网接入管理 分支网点接入 BIMS分支管理组件 静态、动态地址支持、自动化管理 IPSec VPN iVMS管理组件 可与BIMS联动，自动部署IPSec VPN方案 广域网安全准入 广域网EAD管理组件 统一管理员工广域上网权限 广域网骨干管理 三层VPN MPLS VPN管理组件 图形化部署，丰富的拓扑和报表，VPN流量统计 二层VPN VLL、VPLS、PBB管理 MPLS TE MPLS TE管理组件 广域网基础管理 设备管理 iMC平台基础功能 多种分级、分组管理方式。 拓扑管理 iMC平台基础功能 丰富的图标、线条素材。支持水晶图标、拓扑三维切换、机房构图、设备面板设计等 流量性能 QoS、NTA和SLA组件 业务流特征库、基于设备和业务两种部署方式、QoS策略图形化指导、QoS流量性能图表 故障告警 iMC平台基础功能 分级告警，与SOM联合可实现告警故障解决任务分配和关闭。 报表设计 iAR智能分析报表组件 图形化报表设计，定期报表生成，多种形式发送 表1 iMC广域网管理组件 广域网管理的建设目标和原则 作为IT资源的组成部分，广域网的建设应该与企业整体IT发展保持一致，以支撑企业IT业务和服务。因此，广域网管理需要有效管理企业广域网络资源和业务，提供专业、快捷、可靠的广域网络管理服务，从而保证广域网络的稳定和高效。为实现这一目标，广域网管理建设建议参考以下原则。 1. 全面性。无论属于哪个行业，都需要关注基础管理、接入网管理和骨干网管理这三个方面，选择一个能够提供全面管理方案的平台和产品，对于每个企业的IT规划都至关重要。企业根据其行业特点和广域网发展情况，来选择网络管理平台和相应产品组件。比如，大型连锁企业的广域网，需要针对众多连锁店，提供分支接入管理和IPSec VPN管理组件；对于政府行业专网，更多关注骨干网的可靠稳定和高质量的业务承载，因此拓扑连通性、流量性能管理和骨干网VPN管理则是重点。 2. 高效性。广域网管理的高效性体现在业务部署和运维上，而运维工作占用了IT管理员的大部分时间。因此，专业而丰富的网络流量和质量报表设计、设备和链路告警监管、运维流程处理是广域网管理的重要内容。而广域网的分支接入、骨干网VPN、全网QoS策略等功能技术相对复杂，具有很强的专业性，且部署工作量大，因此需要提供自动化、经验化的管理工具以保证管理的效率。 3. 智能性。根本上说，智能性也体现了高效性，但不同的是，智能性还能够辅助IT管理人员进行管理设计、避免错误部署等特点。比如把网络设计经验做成管理资源和流程，提供良好的