基于Sun Net Manager的解决方案

面对日益激烈的市场竞争，各公司纷纷采用先进的信息技术，已经或正准备建立一套信息系统。但经过调查发现，很多公司，包括不少规模庞大的公司，其网络管理还采用极其原始的手工操作：一只万用表，加上一把手电筒。很显然，没有完善的网络管理，信息系统的效能是很难正常发挥出来的。 本期题目：网络管理解决方案 具体要求如下： 某集团公司总部位于北京，有10个分公司分别位于上海、广州、成都、西安等地。整个集团公司的用户近3000名，其中北京有用户约1500名，10个分公司的用户从350名到50名不等。公司在各地已建立了规模不等的局域网，并租用专线联成了一个广域网，涉及的网络设备包括3Com、Cisco、Lucent、Nortel等公司的路由器、交换机、网卡，运行的网络操作系统有IBM AIX、Sun Solaris、中软COSIX、IBM OS 400、HP-UX、Windows NT、Novell NetWare等，客户端操作系统以Windows 9X为主。 公司虽然建立了一套庞大的网络系统，主要数据均通过网络传输，但网络管理手段落后，出现故障不易查找、诊断和修复。现在公司希望在各地安装专业的网管软件，在总部可管理分公司网络设备，并能支持网管人员基于移动方式的管理；公司希望内部的话音/传真业务能通过广域网传输，因此需要定义数据的优先级；能防范来自内部与外部的入侵，解决安全问题；能适应公司规模的调整，易于实现设备的增减；能适应公司业务向电子商务模式的转变。 现在希望您能为该公司提供一套比较完整的网管解决方案。您提供的解决方案应包括：广域网络和主要局域网络的拓扑图；主要软件的配置；关键软件的介绍(包括示意图)；相关报价。希望重点突出您的方案的特点。 　　网管主要功能是完成对各主机服务器和网络设备的集中管理，同时作为全网的中心，还将实现对整个广域网进行集中的网络管理控制。Sun公司的解决方案一般为：Sun公司的网管平台Sun Net Manager外加其他网络公司的网管软件Cisco Works，Nortel Optivity等来满足网络管理的功能。 公司的网络拓扑如图1所示。 图1 　　鉴于公司的规模与管理上的需要，采取分层管理的方式来完成网络功能。具体实现方式如下： 1. 在各分公司的网管工作站上安装Solstice Site Manager网管平台及被管设备的相应管理软件，比如Cisco路由器的Cisco Works软件等。此工作站用来管理分公司网络内所有相关设备。 2. 在公司总部的网管工作站上安装Sun Domain Manager网管平台及总部网络中心各被管设备的相应管理软件，比如，Cisco路由器的Cisco Works软件等。此工作站用来管理总部网络内所有相关设备及分公司网络的所有设备，分公司被管设备的相关信息由各分公司的网管工作站通过专线送给总部的网管工作站。 3．本网管系统的硬件平台可以根据网络的规模来选用Sun公司各档次服务器及工作站，本系统选用Sun公司的ENTERPRISE 250作为总部中心网管平台，实际配置2个400MHz CPU，512MB内存，18GB硬盘；分公司节点采用Sun ULTRA 10工作站，配置一个CPU，256MB内存。 有关Sun网管平台的介绍，请见《附录5：Sun网管系统的工作原理及特点》。 图2 附录5：Sun网管系统的工作原理及特点 Sun NetManager管理平台如图2所示。 1．分布式管理 Sun Net Manager是基于分布式的管理结构，它为用户提供了管理来自不同厂商的、规模和复杂程序可变的网络及系统的能力。Sun Net Manager结构的伸缩性体现在它将管理处理的负载分散到网络上。这不仅减少了作为管理者的主机的负担，而且降低了网络带宽的开销。 Solstice Site Manager包括了100个结点数许可限制的Sun Net Manager 2.3和Solstice Cooperative Console的发送方功能，允许管理信息(拓扑、事件和陷阱)传送到Solstice Domain Manager的控制台上。Sun Net Manager提供了性能价格比很好的小型网络管理。Sun Net Manager可以管理无限个计算机主机和网络设备，它也包括了Solstice Cooperative Console的发送方功能。 Solstice Domain Manager包括了无限制结点许可的Sun Net Manager 2.3、Solstice Cooperative Console的发送方与接收方的全部功能及先进的版面排列工具，可用来与Solstice Site Manager或Solstice Sun Net Manager一起协同管理小型的、多层次的复杂网络。 Sun采取分布式管理，有三种管理模式：外部到中央的管理系统可以在必要时接管外部点的网管；分级的管理方式可以缩小网管的容量，必要时还可以相互接管；协同的管理方式，两个Domain Manager的数据库可以保持同步，必要时可以互相接管工作。 Sun Net Manager与Sun Net Manager通过RPC沟通的Agent有两种类型：直接存取管理对象，如CPU统计Agent、磁盘信息Agent等；非直接存取规律对象，也称Proxy Agent(委托代理)。 Proxy Agent是分布式管理体系结构的基础，它可以很容易的扩充网管容量。规模化的管理用Proxy Agent来实现。这种Proxy Agent为用户带来三方面的好处：网络管理的轮询(Polling)局部化，减少了文件传输的开销，增加了每个管理者可管理的结点数；Proxy Agent为远程Agent提供了广域网上可靠的传输；通过提供不同类型的Proxy Agent，可使Sun Net Manager管理任何类型协议的对象，例如DECnet网和FDDI网等。 Sun Net Manager Agent和Proxy Agent与应用程序通过RPC(ONC/RPC)协议进行通讯。Proxy Agent将RPC协议翻译成被管理元素所能理解的协议，通过它，Sun Net Manager可以管理小量的资源，包括：通讯协议层和接口；网络设备如交换机、路由器、集线器、打印机、工作站和PC；应用程序、数据和网络服务；系统和操作系统资源。 2．协同管理 协同管理是Sun Net Manager和Cooperative Console共同实现的，其主要特点是信息的分布采集、信息的分布执行、应用的分布执行。我们可将一个小型企业网管按其业务组织或地域分为若干区，每个区都有自己独立的网管系统。但有关区之间可以互相作用。区与区之间的关系可根据实际需要灵活配置，即可以层次、也可以为对等，甚至可以根据被管目标的特性管理职能，例如路由器、X.25服务器、数据库应用等可分别由不同区域的网管中心来管理，从而充分发挥各地技术专家的特长。 数据和事件管理采用Sun Net Manager，你可以发送类型请示到Proxy Agent： ·数据请求：例如每60秒轮询一次hostperf agent，提取所需信息，送回请求方； ·事件请求：例如每60秒轮询一次hostperf agent，如果某一属性符合某个标准(CPU利用率90%)，则送交事件报告给请求方。 Sun Net Manager 2.3不但提供了易用的生成事件请求的工具，而且还提供了非常好的事件管理功能来监视关键设备的状况。Sun Net Manager 2.3引进了一个新的特性：基于事件的动作(Event-Based Actions)。一个预先定义的事件发生，可激发一个接着发生的事件请求。管理者可以将多个预先定义的请求连结起来，以快速诊断问题所在。 Sun Net Manager 2.3还允许对一类设备(如Cisco路由器)提交一个共同的事件请求。 3．SNMP的支持 简单网络管理协议(SNMP)是一个用于管理信息交换的工业标准。Sun Net Manager包括了所有基本的SNMP机制，而且允许配置SNMP陷阱(trap)为不同的优先等级。在网络中出现故障时，能够传送到其他Solstice或非Solstice的平台上，如需要对IBM的小型机实现一体化的管理，Sun公司相应的解决方案实现SNMP陷阱到IBM Netview的传送。Sun Net Manager同时还支持SNMP V2。 4．安全性 在分布式网管系统中，网络管理系统的安全性显得特别重要，在配置Cooperative Console时，我们提供访问控制表以保证具有那些被授权接受管理数据的人才能得到相关信息。另外Cooperative Console还提供了只读控制台的功能，使得一般的网管人员只能在只读方式下操作，不能增加/移动/删除网络元素。 5．用户工具 Sun Net Manager的用户工具很丰富，它可使操作员监视和控制网络及系统资源。图形化的界面简化了操作过程和减轻了培训要求，这些工具主要包括： (1)管理控制台(Managemet Console) 控制台是一个中央管理应用，它具有面向图形的用户接口、使管理人员能够启动管理任务并显示管理信息。通过控制台，管理员能够解决许多类型的管理问题，如： ·设备配置设定 ·故障报警和诊断 ·网络资源的监控与控制 ·系统网络容量规划和管理 (2)搜寻工具(Discover Tool) 搜寻工具自动发现IP和SNMP设备，写入管理数据库，并构造网络的图形表示。这个工具为建立、显示和配置数据库节省了时间。 ·Solstice Domain Manager版面排列工具 管理一个小型网络的一部分工作是以一定的方式设计屏幕，能够快速浏览到某一个具体单元。版面排列工具能从管理数据库中读取信息。并自动将设备和连接按下列三种版面排列方式之一显示，这种方式是：层次式、弧形式、对称式。 版面排列工具还提供一个总览窗口，通过它可知道目前浏览的是网络的哪个部分。版面排列工具还支持拓扑图的打印。 ·IPX搜寻工具(IPX Discover) Sun Net Manager 2.3能够输入已存在于Novell Manage Wise网络管理控制台的拓扑图，因此它能够浏览到NetWare LAN的PC。Sun Net Manager 2.3能够通过Novell Management Agent 2.0管理NetWare服务器的文件系统、打印队列、用户组和其他属性。 ·浏览工具(Browser Tool) 浏览工具可用来检索和设置被管设备MIB中的SNMP属性。管理员还能从特定属性中得到更多信息，包括属性名、属性类型、存取信息和网络地址。 ·图形工具 图形工具通过多维的、可比较的图形来表示动态的或日志化的网络信息。这些有利于鉴别统计趋势、诊断潜在的网络问题或瓶颈。例如，很容易的创建图形来显示服务器的CPU利用率，观察峰值负载、网络程序的执行或其他任何有用的元素属性。 6．应用接口 Sun Net Manager既提供了用户工具，又提供了开发者工具。开发者工具是三个应用编程接口(APIS)。厂商和用户可用来构造强大的工具，以补充Sun Net Manager中包含的用户工具的功能。三个API是： ·管理者服务API(Manager Services API) ·代理服务API(Agent Services API) ·数据库/拓扑图API(Database/topology Map Services API) 　　摘自《软件世界》　邓屹峰 /文