[教学][网管] 网络 设备 之 控管.doc

談網路設備之控管--以Cisco Works 2000為例 林民基 前言 全世界的商業及政府單位的領導者由網際網路的快速成長和競爭 中，瞭解到網際網路在未來的世界架構中將扮演著舉足輕重的地位， 因此，這些領導者無不快速地將傳統的商業模式轉換成以網際網路 為主的商業模式，以便獲得、產生新的收益，減少支出，及訓練出 更有能力的員工。因此，我們一方面擴充我們網路的使用以及功能， 另一方面我們也必須滿足我們對於網路的管理要求。而我們在網路 管理方面的要求如下所述： ?較佳的網路可視性； ?方便的網路組態建立工具； ?完善的工具可發現及找出網路的潛在問題； ?詳盡的分析軟體； ?網路設備的組態管理； ?網路設備資訊資料庫的安全管理。 目前，院內網路設備所採用的大都以Cisco系列為主，為了管理上 的便利性，中心亦採購一套Cisco Works 2000，以下即為同仁介紹 此套軟體概況，便於同仁對中心資源之瞭解與應用。 Cisco Works 2000伺服器 Cisco Works 2000伺服器提供CMF（Common Management Foundation， 如圖一）或基本服務給所有其他的Cisco Works 2000應用軟體，其 功能包含使用者管理（User Administration）、系統管理（System Administration）、網路工具（Network Tools）及Cisco管理連接 （Cisco Management Connection）；其服務依Three Tired系統架 構設計，主要分為如下三大項： 1.網路服務（Network Services）： 藉由Asynchronous Network Interface（ANI：非同步網路介面） 伺服器來偵測、發現網路設備。 2.系統服務（System Services）： ?資料庫引擎及相關工具； ?Cisco 管理連接； ?工作及資源管理； ?事件管理。 3.執行時期服務（Runtime Service）： ?圖形介面，可提供安全及呼叫其他的應用程式； ?網頁伺服器； ?行程管理； ?線上輔助系統。 而Cisco Works 2000伺服器的主要使用者介面為圖形介面，不但 可提升其系統親和能力，同時也促進了使用者的學習效率。以下茲 針對各項功能一一說明。 ANI伺服器 在CMF中一個重要的網路服務即ANI伺服器。僅管此一服務大都在 使用者毫不知情的情況下執行，但它還是一項需要加以解釋的重要 服務。ANI伺服器是做為Cisco裝置和客戶端應用軟體的一個中介服 務。ANI伺服器負責為Cisco Work 2000 Campus Manager（校園管 理師）應用軟體來搜索網路中的所有網路設備，它由相關網路設備 蒐集網路及狀態資訊且產生Layer 2連結性架構，它同時也根據校 園管理師的要求，針對Cisco網路設備取得Virtual LAN（VLAN）、 LAN Emulation（LANE）、Private Network-Network Interface （PNNI）、ATM、Virtual Memory Policy Server（VMP）及端點使 用者資訊等。 使用者管理 Cisco Works 2000的管理介面是相當的直覺的，且採用web-based 的管理介面，即，使用者無論是身處何處，可使用任一種網頁瀏覽 器逕行登入進行控管。而Cisco Works 2000的登入也採用“使用者- 密碼”的驗証（如圖二）。當使用者成功登入後，Cisco Works 2000 便會使用“軟體櫃（Drawers）”配合登入使用者的權限將某些應用 軟體顯示出來，可做到依登入使用者的權限來進行功能限制。 當打開Cisco Works 2000伺服器的應用軟體櫃時（如圖三），可 以看見包括使用者帳號的設定、安全管理及流覽器應用軟體的版本 等訊息；此外，尚可取得除錯工具、資料庫管理和後端行程資訊等。 在使用者管理部份，可以發現在Cisco Works 2000中有關使用者 登入管理部份有Ci