![点击分享此内容可以赚币 分享](/master/images/share_but.png)
网络系统管理总体方案样本.doc
《网络系统管理总体方案样本.doc》由会员分享,可在线阅读,更多相关《网络系统管理总体方案样本.doc(31页珍藏版)》请在咨信网上搜索。
1、网络系统管理建 议 方 案网络联盟企业1999年1月目 录一、序言3二、用户业务需求概要:42.1 网络现实状况描述42.2 系统管理目标5三、设计总体思绪7应用Sniffer 组成份布式Sniffer网络监控系统7四、总体方案84.1 中心管理部分84.2 对主干交换设备IGX管理8对Trunk 模块管理8对FR模块管理84.3对城市分行城域网管理9采取Sniffer Basic纳入DSS管理体系9采取便携式Sniffer进行管理94.4 SNIFFER DSS分布式网络监控系统组件功效介绍9五设备具体连接方法115.1 DSS网络监控系统结构配置:125.2具体连接接口12六、系统预算14
2、附录:NAI产品技术白皮书15一、序言伴随信息技术日新月异飞速发展,企业网络环境也日益复杂,这不仅为网络系统管理带来了挑战和压力,还带来了运行效率、可用性、可靠性和安全性等很多方面问题。怎样提升网络生产效率,在有限资源条件下发挥网络系统最高性能;怎样提升网络系统可用性,最大程度地降低网络系统意外行为;怎样提升网络系统可靠性,最大程度地降低网络系统停机、关键数据丢失等现象;怎样确保网络系统安全性,保护企业信息资源;怎样有效、简便地进行维护和管理,提升系统可监控、可控制性。这些方面全部是评价一个网络系统好坏关键指标。一个运行良好网络系统,所产生经济效益和节省运行费用是很可观,而一个运行不好网络系统
3、,可能带来损失是难以估量。所以,企业网络监控和安全管理已成为一个倍受瞩目标焦点领域,越来越多人认识到它是整个企业网络环境中必不可少而且很关键一个组成部分。 监控和安全维护工具是在已运行网络系统上叠加部分计算机网络资源,在不影响系统正常运行和不改变系统内核情况下,完成系统运行情况数据采集、系统故障预警和告警、部分调整工作实施并提供分析数据和部分参考处理方案等项功效。二、用户业务需求概要:2.1 网络现实状况描述银行在全省有15个地市级分行,布署着复杂网络系统。其中心交换机为Cisco StrataCom IGX,中心服务器为IBM ES9000。每个分行也分别是一个城域网或广域网,连接着其支行和
4、储蓄网点。她们之间使用Cisco路由器进行互连。使用TCP/IP或IBM APPN协议。1.网络拓扑结构省行128K DDN64K DDN网络采取冗余连接。在网络中,中心节点为省行科技部,在1分行和2分行分别设置两个分中心。在每个地市分别有两条DDN线路分别和中心、分中心直连。所以在每个地市分行和中心全部有两条路线连接。这么确保了线路冗余性。分中心和中心之间DDN线路为128K, 其它连接均为64K.2.中心交换设备配置描述每个城市分行使用StrataCom IGX ATM Switch。省行科技部 : IGX 32;2个分中心: IGX16;地市级分行:IGX8;每个中心交换设备配置为:1个
5、或多个Trunk 模块;Trunk模块用来IGX之间互连. 对省行IGX32 有15个 Trunk 模块, 分中心IGX16有6个 Trunk 模块。其它地市分行IGX 有2 个trunk 模块。1个或多个 4口FR 模块;4口FR 模用来连接路由器或IBM 950 APPN。省分行使用了2个4口FR模块,分中心和其它分行全部使用了1个4口FR模块。有三种不一样连接方法:经过DTU直接连接一个远程路由器,使用TCP/IP或 APPN协议。直接连接一个路由器,使用TCP/IP或APPN协议;直接连接一个IBM 950,使用IBM APPN协议。3网络管理系统网络管理系统采取HP OpenView
6、 Management System。对IGX 管理系统采取StrataCom网络管理系统。2.2 系统管理目标1 故障定位及排除现在在广域网上响应时间过长,而本网络系统包含到系统、设备、应用等多个层面,所以怎样将性能或故障等方面问题正确定位在包含到(线路、设备、服务器、操作系统、电子邮件)具体位置,是本系统提供基础功效。2 预防问题经过在广域网上对网络设备和网络流量实施监控和分析,预防问题发生,在系统出现性能抖动时,就能立即发觉,并提议系统管理员采取立即处理。3 优化性能经过对线路和其它系统进行透视化管理,利用管理系统提供教授系统对系统性能进行优化。4 提供整体网络运行健康和趋势分析。对网络
7、系统整体运行情况作出长久健康和趋势汇报,分析系统使用情况,对新系统计划作出正确基础。具体描述以下:1 面向网络设备运行情况监测:多种网络设备运行情况;多种网络链路运行情况;多种网络链路流量及阻塞情况;网上多种协议使用情况;网络自动发觉;网络故障监测;2 面向网上应用情况监测:任意网段应用流量、流向;任意服务器应用流量、流向;任意工作站应用流量、流向;经典应用程序响应时间;不一样网络协议占带宽;不一样应用流量、流向分布情况及拓扑结构;3 网络报警。三、设计总体思绪应用Sniffer 组成份布式Sniffer网络监控系统 Sniffer DSS 能够对网络有效带宽;网络接口(网卡或网口)传送速度;
8、网络联接设备(集线器,路由器,交换器等)传送效率;网上应用流向成份组成情况;网络阻塞情况进行监测。能够完全满足用户以上要求。Sniffer 功效:支持网络部件:网段,ATM,HUB SWITCH,ROUTER,WAN,LAN,终端/工作站,服务器等等。支持网络协议:TCP/IP,SPX/IPX,DECNET,NETBIOS,APPLE-TALK,BANYANVINES,SNA,XNS、APPN等320种协议。支持网络应用:多种数据库产品(MS SQL,ORACLE,SYBASE),E-MAIL,TCP/IP,用户应用等多种应用。监测内容:每小时网上应用使用情况,用户/服务器会话响应时间,网上资
9、源占用情况,网上应用数据流向,用户应用,网上跟踪被关注用户,网上跟踪被关注站点。四、总体方案依据省行网络拓朴结构实际情况,我们初步设想为:4.1 中心管理部分l 在省行网络中心 安装Sniffer DSS分布式系统中心管理系统:SnifferMaster Console,用来对整体网络性能和故障进行集中监控和管理。4.2 对主干交换设备IGX管理 对Trunk 模块管理在每个ATM交换设备Cisco IGX每个Trunk 模块上布署DSS-DUAL WAN Server(型号:DCS-ET2S-NA-080),用来监控网络流量,分析网络性能和故障。 对FR模块管理有两种方法l 在Cisco I
10、GX每个4口FR模块上每个端口上布署DSS-DUAL WAN Server(型号:DCS-ET2S-NA-080),用来监控网络流量,分析网络性能和故障。l 因为FR全部是4口模块,所以若每个端口全部配置DSS-Dual WAN Server,可能造成成本较高。所以,我们能够采取转换开关DATACOM(2*8)WAN SWITCH (DB15 WITH 8 Y-电缆),它起着在多条广域网链路之间切换作用,这么就使您只用一台DSS-WAN Server便可监视多条广域网链路,从而节省投资。两种方法比较:第一个方法能同时监控全部链路,能够正确地对网络性能进行监控,不过成本较高。第二种方法不能同时监
11、控全部链路,在某一时间只能监控其中一条链路,不能对其全方面性能和故障进行管理,不过网管人员对某个链路感爱好时,能够远程设置来监控此线路,相比较而言,成本较低,较灵活。省城行能够综合考虑分别采取不一样方法。4.3对城市分行城域网管理 采取Sniffer Basic纳入DSS管理体系l 在各城市分行次要关键现场网段能够安装Sniffer Basic软件,来监控该网段数据流量。 采取便携式Sniffer进行管理为了对还未配置DSS网络监控系统网段进行管理和维护,我们提议每个地市级分行分别配置一台Sniffer PRO Notebook(配以不一样专用网卡),方便灵活地应用于不一样网络故障现场。4.4
12、 SNIFFER DSS分布式网络监控系统组件功效介绍1. Distributed Campus Suite(DCS-DRCT-NA-400-S) 分布式CAMPUS 套装软件是SNIFFER DSS分布式系统关键部分,它包含以下内容:A DSS SERVER专用软件(10/100 Ethernet, Token Ring, FDDI, Duals, and SIS),它和SERVER硬件平台配合使用;B DSS CONSOLE专用软件(SM/X and SM/W Consoles),适适用于不一样操作系统环境:DOS,WINDOW和UNIX;Sniffer CONSOLE搜集处于不一样网段上
13、Server发回数据分析结果并经过和历史统计和教授系统知识库比较,从而为您快速处理网络故障,消除网络瓶颈,提升网络效率提供强有力帮助。C 数据库Oracle,Sybase等解码模块;D 网络健康诊疗软件(SLM:Service Level Management);E 应用开发软件(PDA,PDK);2. DSS-Dual WAN/LAN Server(DCS-ET2S-NA-080)作为分布式Sniffer系统关键组成部分,DSS-Dual WAN/LAN Server不仅对局域网能起到监控、分析、告警功效,同时能在广域网上起着监视、捕捉、分析连接到广域网 (E1、T1、X.25、帧中继、DD
14、N)上数据包。它可主动发觉网络问题,并提出教授解释及处理方案;统计网络带宽使用率、确定分布百分比及不一样使用者之使用百分比;解译多个BRIDGE/ROUTER之专有帧格式如CISCO、IBM、BAYNETWORK、PROTEON等;利用DSS-Dual WAN/LAN Server,您可快速发觉网络故障是和LAN协议相关,还是和广域网传输部分相关,同时可快速确定故障类型、故障源并得到对应Sniffer教授系统解释及处理方法提议。3. Sniffer basic:Sniffer basic协议分析仪是一个基于软件侦错和性能管理工具,它能够捕捉数据、监控网络流量并搜集关键网络统计资料,Sniffe
15、r basic协议分析仪是全32位基于Windows操作系统含有图形用户界面软件。Sniffer basic和Sniffer网络分析仪对于处理复杂问题,因为Sniffer basic捕捉数据存成Sniffer文件格式后能够由Sniffer教授系统分析和诊疗出常见200多个网络故障。 4.转换开关DATACOM(2*8)WAN SWITCH (DB15 WITH 8 Y-电缆)转换开关起着在多条广域网链路之间切换作用,这么就使您只用一台DSS-WAN Server便可监视多条广域网链路,从而为您节省投资。5. Sniffer PRO Notebook 作为对SNIFFER DSS分布式网络医生系
16、统辅助工具,为了便于管理和维护没有配置DSS分布式系统网段,我们还提供了便携式Sniffer PRO Notebook,它由两部分组成:A. 软件部分:Sniffer Pro LAN Suite(SLS-DRCT-NA-500-S)包含:Sniffer Network Analyzer (Ethernet (PCMCIA), 10/100 Ethernet (PCI and CardBus), Token Ring (ISA and PCMCIA), FDDI), Database 模块s, PDK, and Fast Ethernet Traffic Generator; Sniffer P
17、ro WAN Suite (SWS-DRCT-NA-500-S)包含: Sniffer Network Analyzer (SIA, WANbook, HSSI, ISDN), Database 模块s, and PDK; B. 硬件部分: 包含多种适适用于不一样拓朴类型SNIFFER专用网卡,如:10/100 Ethernet (CardBus), Token Ring ( PCMCIA), FDDI, SIA, WANbook, HSSI, ISDN等。便携式Sniffer PRO Notebook功效和DSS功效类似。五设备具体连接方法5.1 DSS网络监控系统结构配置:图2所表示Sni
18、ffer DSS网络监控系统由三部分组成: Sniffer Basic, Sniffer Server和Sniffer CONSOLE。Sniffer Basic 架设于各个次要关键网络区段中,它由一套Sniffer BASIC专用软件组成不需要专用网卡,负责捕捉并分析该区段网络数据流量,并将分析结果及告警信息送回Sniffer CONSOLE;Sniffer Server架设于各个关键网络区段中,它由一套Sniffer专用软件及硬件(INTEL平台+Sniffer专用网卡)组成,负责捕捉并分析该区段网络数据流量,并将分析结果及告警信息送回Sniffer CONSOLE;Sniffer CON
19、SOLE架设于网管中心处,是一套Sniffer专用监控软件,它能将很多Sniffer BASIC 和Sniffer Server传回分析信息同时显示在屏幕上,所以经过Sniffer DSS系统,网管人员可同时监视分析多个网络区段,不管该区段地理位置在何处,并对其产生网络故障提供立即处理方案。5.2具体连接接口图3在局域 网 一台电脑 上安装SNIFFER BASIC软件(纯软件产品),SNIFFER BASIC 会将捕捉到数据进行分析然后将结果发送给SNIFFER CONSOLE。图4在ROUTE和CSU之间用Y型电缆连接,分出一个接口给SNIFFER SERVER,来实现捕捉。SNIFFER
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 系统管理 总体方案 样本
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【a199****6536】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【a199****6536】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。