時(shí)間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評(píng)論(0)
隨著網(wǎng)絡(luò)應(yīng)用和規(guī)模的不斷增加，網(wǎng)絡(luò)管理工作越來越繁重，網(wǎng)絡(luò)故障也頻頻出現(xiàn)：不了解網(wǎng)絡(luò)運(yùn)行狀況，系統(tǒng)出現(xiàn)瓶頸；當(dāng)系統(tǒng)出現(xiàn)故障后，不能及時(shí)發(fā)現(xiàn)、診斷；網(wǎng)絡(luò)設(shè)備眾多，配置管理非常復(fù)雜；網(wǎng)絡(luò)安全受到威脅；ISP需要控制訪問，通過流量和時(shí)間對(duì)用戶計(jì)費(fèi)。以前當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，許多企業(yè)會(huì)簡(jiǎn)單地通過再購(gòu)買些服務(wù)器來解決問題，而現(xiàn)在可能會(huì)考慮購(gòu)買網(wǎng)管軟件來加強(qiáng)網(wǎng)絡(luò)管理，以優(yōu)化現(xiàn)有網(wǎng)絡(luò)性能，網(wǎng)管軟件市場(chǎng)開始迅速變大。
網(wǎng)管系統(tǒng)開發(fā)商針對(duì)不同的管理內(nèi)容開發(fā)相應(yīng)的管理軟件，形成了多個(gè)網(wǎng)絡(luò)管理發(fā)展方向。目前主要的幾個(gè)開發(fā)方向有：網(wǎng)管系統(tǒng)（NMS）、應(yīng)用性能管理（APM）、應(yīng)用性能管理、桌面管理（DMI）、員工行為管理（EAM）、安全管理。
網(wǎng)管系統(tǒng)（NMS）
網(wǎng)管系統(tǒng)主要是針對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)測(cè)、配置和故障診斷。主要功能有自動(dòng)拓?fù)浒l(fā)現(xiàn)、遠(yuǎn)程配置、性能參數(shù)監(jiān)測(cè)、故障診斷。網(wǎng)管系統(tǒng)主要由兩類公司開發(fā)，一類是通用軟件供應(yīng)商，另一類是各個(gè)設(shè)備廠商。
通用軟件供應(yīng)商開發(fā)的NMS系統(tǒng)是針對(duì)各個(gè)廠商網(wǎng)絡(luò)設(shè)備的通用網(wǎng)管系統(tǒng)，目前比較流行的有 OpenView、Micromuse、Concord等網(wǎng)管系統(tǒng)。
各個(gè)設(shè)備廠商為自己產(chǎn)品設(shè)計(jì)的專用NMS系統(tǒng)對(duì)自己的產(chǎn)品監(jiān)測(cè)、配置功能非常全面，可監(jiān)測(cè)一些通用網(wǎng)管系統(tǒng)無法監(jiān)測(cè)的重要性能指標(biāo)，還有一些獨(dú)特配置功能。但是對(duì)其它公司生產(chǎn)的設(shè)備基本上就無能為力了。目前比較流行的設(shè)備廠商網(wǎng)管軟件有 CiscoWorks2000、NetSight，國(guó)內(nèi)的Linkmanage、iManager。
選擇時(shí)，要考慮以下因素：
網(wǎng)絡(luò)拓?fù)渌阉鞯臏?zhǔn)確率：目前許多網(wǎng)管系統(tǒng)都提供自動(dòng)拓?fù)渌阉鞴δ?，但是不同產(chǎn)品的網(wǎng)絡(luò)拓?fù)渌阉鹘Y(jié)果差別很大，目前還沒有一種網(wǎng)絡(luò)管理產(chǎn)品可以完全準(zhǔn)確地搜索出所有網(wǎng)絡(luò)設(shè)備。特別是網(wǎng)絡(luò)比較復(fù)雜，比如跨網(wǎng)段、包含VLAN時(shí)，許多自動(dòng)搜索工具就失效了。針對(duì)特定的網(wǎng)絡(luò)設(shè)備，還需采用相應(yīng)的網(wǎng)絡(luò)協(xié)議，如針對(duì)Cisco設(shè)備可以采用CDP協(xié)議。
配置功能是否完善：通常設(shè)備廠商的網(wǎng)管系統(tǒng)配置功能比較完善，但只針對(duì)特定設(shè)備；通用產(chǎn)品配置功能相對(duì)弱一些，但通用性比較高。如果網(wǎng)絡(luò)設(shè)備數(shù)量較少，或種類較多，各個(gè)設(shè)備廠商的產(chǎn)品都有，對(duì)配置功能的要求就要降低，能完成通用、簡(jiǎn)單配置就可以了，目前還沒有哪家網(wǎng)絡(luò)管理產(chǎn)品可以完成多個(gè)廠商的網(wǎng)絡(luò)設(shè)備復(fù)雜設(shè)置。如果網(wǎng)絡(luò)設(shè)備多而且網(wǎng)絡(luò)設(shè)備基本都是一個(gè)廠商的，可以考慮購(gòu)買該廠商自己的網(wǎng)絡(luò)管理產(chǎn)品，一個(gè)批量修改網(wǎng)絡(luò)設(shè)備配置的功能就可以大大減輕網(wǎng)絡(luò)管理人員的工作量。
系統(tǒng)的開放性：網(wǎng)管系統(tǒng)是否能和其它網(wǎng)管系統(tǒng)集成。目前網(wǎng)管系統(tǒng)解決的問題各不相同，一個(gè)企業(yè)很可能會(huì)購(gòu)買多種網(wǎng)管系統(tǒng)，這樣導(dǎo)致一個(gè)企業(yè)內(nèi)部網(wǎng)中也會(huì)有多套網(wǎng)管系統(tǒng)共存，如果沒有開放接口，管理人員就不得不通過不同的操作臺(tái)管理不同系統(tǒng)。
特定功能是否能滿足：一些特定網(wǎng)絡(luò)系統(tǒng)，對(duì)網(wǎng)管系統(tǒng)有特殊要求，如某寬帶系統(tǒng)病毒發(fā)作時(shí)，會(huì)產(chǎn)生大量的小于64bytes的數(shù)據(jù)包，造成設(shè)備系統(tǒng)崩潰，因此該寬帶網(wǎng)管系統(tǒng)要具有監(jiān)測(cè)小于64bytes數(shù)據(jù)包轉(zhuǎn)發(fā)率功能，而且一旦發(fā)現(xiàn)小于 64bytes數(shù)據(jù)報(bào)轉(zhuǎn)發(fā)率異常增高，能夠立刻關(guān)閉網(wǎng)絡(luò)設(shè)備。
應(yīng)用性能管理（APM）
應(yīng)用性能管理是一個(gè)比較新的網(wǎng)絡(luò)管理方向，主要指對(duì)企業(yè)的關(guān)鍵業(yè)務(wù)應(yīng)用進(jìn)行監(jiān)測(cè)、優(yōu)化，提高企業(yè)應(yīng)用的可靠性和質(zhì)量，保證用戶得到良好的服務(wù)，降低IT總擁有成本（TCO）。一個(gè)企業(yè)的關(guān)鍵業(yè)務(wù)應(yīng)用的性能強(qiáng)大，可以提高競(jìng)爭(zhēng)力，并取得商業(yè)成功，因此，加強(qiáng)應(yīng)用性能管理（APM）可以產(chǎn)生巨大商業(yè)利益。應(yīng)用性能管理主要功能如下：
監(jiān)測(cè)企業(yè)關(guān)鍵應(yīng)用性能：過去，企業(yè)的IT部門在測(cè)量系統(tǒng)性能時(shí)，一般重點(diǎn)測(cè)量為最終用戶提供服務(wù)的硬件組件的利用率，如CPU利用率以及通過網(wǎng)絡(luò)傳輸?shù)淖止?jié)數(shù)。雖然這種方法也提供了一些寶貴的信息，但卻忽視了最重要的因素——最終用戶的響應(yīng)時(shí)間?，F(xiàn)在通過事務(wù)處理過程監(jiān)測(cè)、模擬等手段可真實(shí)測(cè)量用戶響應(yīng)時(shí)間，此外還可以報(bào)告誰正在使用某一應(yīng)用、該應(yīng)用的使用頻率以及用戶所進(jìn)行的事務(wù)處理過程是否成功完成。
快速定位應(yīng)用系統(tǒng)性能故障：通過對(duì)應(yīng)用系統(tǒng)各種組件（數(shù)據(jù)庫、中間件）的監(jiān)測(cè)，迅速定位系統(tǒng)故障，如發(fā)生Oracle數(shù)據(jù)庫死鎖等問題。
優(yōu)化系統(tǒng)性能：精確分析系統(tǒng)各個(gè)組件占用系統(tǒng)資源情況，中間件、數(shù)據(jù)庫執(zhí)行效率，根據(jù)應(yīng)用系統(tǒng)性能要求提出專家建議，保證應(yīng)用在整個(gè)壽命周期內(nèi)使用的系統(tǒng)資源要求最少，節(jié)約TCO。
目前市場(chǎng)上比較流行的應(yīng)用性能管理產(chǎn)品有BMC、Tivoli Application Performance
Management、VERITAS（precise）的i3系列產(chǎn)品、Quest系列產(chǎn)品、Topaz。國(guó)內(nèi)主要是SiteView產(chǎn)品。
選擇時(shí)，要考慮以下因素：
應(yīng)用系統(tǒng)可監(jiān)測(cè)性：Tivoli Application Performance Management采用APM技術(shù)監(jiān)測(cè)應(yīng)用性能，這要求被監(jiān)測(cè)系統(tǒng)必須支持APM API。目前Oracle、SAP、WebLogic等國(guó)外公司產(chǎn)品都支持APM API，但國(guó)內(nèi)企業(yè)開發(fā)系統(tǒng)可能就不支持該API。
擴(kuò)展性：應(yīng)用系統(tǒng)的變化是非常快的，因此應(yīng)用性能管理系統(tǒng)的擴(kuò)展性非常重要，如隨著數(shù)據(jù)量增加，數(shù)據(jù)庫從SQL Server升級(jí)到Oracle，應(yīng)用性能管理系統(tǒng)要可以動(dòng)態(tài)增加監(jiān)測(cè)Oracle數(shù)據(jù)庫組件，而不需要升級(jí)整個(gè)應(yīng)用性能管理系統(tǒng)。
易用、可自學(xué)習(xí)的故障診斷工具：應(yīng)用系統(tǒng)的故障診斷比NMS系統(tǒng)的診斷更加復(fù)雜，它不僅要分析網(wǎng)絡(luò)性能、系統(tǒng)資源，而且要分析系統(tǒng)設(shè)置、應(yīng)用程序效率。一個(gè)良好的系統(tǒng)診斷工具是非常重要的，故障診斷工具并不一定是一個(gè)全自動(dòng)的智能系統(tǒng)，因?yàn)橐粋€(gè)全自動(dòng)的智能故障推理系統(tǒng)開發(fā)難度極高，會(huì)造成軟件價(jià)格急劇攀升，它可以是一個(gè)半自動(dòng)系統(tǒng)，但是要有自學(xué)習(xí)功能。
桌面管理系統(tǒng)（DMI）
桌面管理環(huán)境是由最終用戶的電腦組成，這些電腦運(yùn)行Windows、MAC等系統(tǒng)。桌面管理是對(duì)計(jì)算機(jī)及其組件管理，內(nèi)容比較多，目前主要關(guān)注在資產(chǎn)管理、軟件派送和遠(yuǎn)程控制。桌面管理系統(tǒng)通過以上功能,一方面減少了網(wǎng)管員的勞動(dòng)強(qiáng)度，另一方面增加系統(tǒng)維護(hù)的準(zhǔn)確性、及時(shí)性。這類系統(tǒng)通常分為兩部份——管理端和客戶端。
目前市場(chǎng)上比較流行的國(guó)外桌面管理系統(tǒng)有CA Unicenter、Landesk，國(guó)內(nèi)的NetInhandLANDesk Management Suite 7是目前比較流行的桌面管理系統(tǒng)。
選擇時(shí)，要考慮以下因素：
用戶自身管理模式：桌面管理系統(tǒng)需要在每臺(tái)被管理客戶機(jī)上安裝Agent，網(wǎng)絡(luò)管理人員可以遠(yuǎn)程控制被監(jiān)測(cè)客戶機(jī)，這涉及到一些客戶的隱私問題。因此用戶在購(gòu)買產(chǎn)品之前最好首先考慮自身的管理模式是否能支持網(wǎng)管軟件的使用。
支持的操作系統(tǒng)種類：桌面管理系統(tǒng)的Agent要求能夠支持企業(yè)中所有操作系統(tǒng)。當(dāng)某種操作系統(tǒng)設(shè)備數(shù)量較少時(shí)，出于節(jié)約軟件購(gòu)買成本的角度，也可以考慮購(gòu)買只支持企業(yè)主流操作系統(tǒng)的桌面管理系統(tǒng)。
網(wǎng)絡(luò)帶寬占用情況：遠(yuǎn)程控制、軟件派送等網(wǎng)絡(luò)功能傳遞的數(shù)據(jù)量大，很可能造成數(shù)據(jù)傳輸?shù)淖枞虼俗烂婀芾硐到y(tǒng)必須有數(shù)據(jù)壓縮功能，減少帶寬占用。
員工行為管理（EAM）
員工行為管理包括兩部份，一部分是員工網(wǎng)上行為管理（EIM），另一部分是員工桌面行為監(jiān)測(cè)。目前國(guó)際上WebSense軟件市場(chǎng)占有率較高，國(guó)內(nèi)深瀾公司也推出了類似產(chǎn)品NetManage。WebSense可以與許多網(wǎng)絡(luò)產(chǎn)品集成。它一般在Internet應(yīng)用層、網(wǎng)絡(luò)層對(duì)信息控制，對(duì)數(shù)據(jù)根據(jù)EIM數(shù)據(jù)庫進(jìn)行過濾；定制因特網(wǎng)訪問策略，根據(jù)用戶、團(tuán)組、部門、工作站或網(wǎng)絡(luò)設(shè)置不同的因特網(wǎng)訪問策略。它還有一個(gè)專門的報(bào)表工具Websense EIM Reporting Tools。
選擇該類產(chǎn)品時(shí)應(yīng)考慮以下問題：
管理規(guī)模、軟件效率：EMI系統(tǒng)需要對(duì)所有Internet數(shù)據(jù)進(jìn)行分析，隨著網(wǎng)絡(luò)規(guī)模增大，數(shù)據(jù)量顯著增加， EMI系統(tǒng)的軟件效率可能會(huì)下降，變成網(wǎng)絡(luò)瓶頸。
報(bào)告質(zhì)量：EMI系統(tǒng)的報(bào)告采集了海量數(shù)據(jù)，如何讓管理者從海量數(shù)據(jù)中了解總體員工上網(wǎng)情況、迅速發(fā)現(xiàn)員工異常行為十分關(guān)鍵。
設(shè)置靈活性：系統(tǒng)是否可以根據(jù)企業(yè)需求對(duì)員工上網(wǎng)從個(gè)人、部門等角度靈活設(shè)置上網(wǎng)策略。用戶在購(gòu)買產(chǎn)品之前最好獨(dú)立或與廠家合作設(shè)計(jì)一套管理策略，然后監(jiān)測(cè)產(chǎn)品是否能夠滿足需求。
安全管理
網(wǎng)絡(luò)安全管理指保障合法用戶對(duì)資源安全訪問，防止并杜絕黑客蓄意攻擊和破壞。它包括授權(quán)設(shè)施、訪問控制、加密及密鑰管理、認(rèn)證和安全日志記錄等功能。目前市場(chǎng)上的防火墻產(chǎn)品和IDS產(chǎn)品很多，防火墻有Check Point、NetScreem、Cisco PIX等。IDS有ISS公司的RealSecure、Axent的ITA、ESM，以及NAI的CyberCopMonitor等。在選擇產(chǎn)品時(shí)可以考慮以下方面：
相關(guān)閱讀
熱門文章
路由器地址大全-各品牌路由設(shè)置地址
各品牌的ADSL與路由器出廠默認(rèn)IP、帳號(hào)、密碼
Nslookup命令詳解-域名DNS診斷
站長(zhǎng)裝備：十大網(wǎng)站管理員服務(wù)器工具軟件
人氣排行 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號(hào)、密碼 路由器地址大全-各品牌路由設(shè)置地址 騰達(dá)路由器怎么設(shè)置？騰達(dá)路由器設(shè)置教程 ADSL雙線負(fù)載均衡設(shè)置詳細(xì)圖文教程 路由表說明(詳解route print) Nslookup命令詳解-域名DNS診斷 網(wǎng)管員實(shí)際工作的一天 網(wǎng)管必會(huì)！了解交換機(jī)控制端口流量