新一代網管技術及其應用

當前的網絡管理已經越發使人困惑。不久之前，網絡還只是支持企業運營的一個操作部分，但是現在已經成為促進企業核心運營和服務的重要力量。今天，如果企業的網絡失效或運行狀態不佳，數據流就會受到阻塞，關鍵數據就不能得到有效共享，導致運營效率下降，從而影響企業的生產效率，導致利潤的損失。網絡的安全問題更是讓人時刻警惕。因此，企業的網絡管理人員面對越來越大的壓力。

隨著用戶的增加，網絡規模和復雜程度提高，今天的網絡必須能夠支持新一代的高帶寬應用、無線鏈路和與日俱增的數據庫存儲容量。另外，越來越多的企業采用了網絡電話解決方案，所以需要更高的網絡性能，以便支持對延時特別敏感的語音業務，因此要求網絡管理人員必須直接負責企業的重要通信任務。

與此同時，大多數網絡管理人員同時也受到企業管理高層要求降低成本和提高效率的壓力，一句話，“以最少的資源創造最多的利潤”。要想在最少IT資源的基礎上對網絡進行有效維護，以保持其最優的性能和可靠性，網絡管理人員必須選擇有效的管理工具來最大程度發揮網絡的價值和提高效率。但是，傳統的網絡管理工具價格昂貴，同時復雜的通用網絡管理平http://www.xsyzj.cn台需要高超的技術才能實現先進的網絡管理功能，例如基於策略的網絡管理。因此，這些工具只有那些大型企業才會使用。幸運的是，現在的網絡管理技術已經有了長足的進展。

一、新一代網絡管理工具

目前，大多數新一代的網絡管理工具都能方便地從Internet下載，用以實現高效的網絡管理策略，滿足企業網絡管理的要求。這些網絡管理解決方案不僅支持智能化網絡管理，實現大多數傳統管理工具的功能，而且價格低廉，使用方便，可以幫助網絡管理人員更快、更有效地進行日常網絡管理，這些工具甚至能夠自動完成許多常規網絡管理任務。

利用這些網絡管理資源，網絡管理員能夠透過單一的監視終端來管理整個網絡設備，從而減少了現場配置的時間。同時，企業的IT部門能夠利用網絡數據的流量優先級技術來提高對延時敏感業務數據的優先級，如網絡電話業務或視頻會議業務。IT部門只要通過智能化的網絡管理軟件就可以實現對網絡設備的配置，而無須進行現場配置。這些軟件先進的應用配置功能，如應用數據的優先級配置功能，使網管人員無須投入大量資源就可以優化網絡系統。

同時，這些網絡管理工具也支持網絡規模的擴展，以適應網絡容量的增長和支持新的業務，網管人員可以在現有網絡的基礎上最大程度地提高網絡性能和價值，更快更好地完成工作，從而節約了企業網絡的管理時間和成本。

二、智能化網絡管理

今天，最新的網絡管理解決方案支持先進的報表生成功能，使網管人員能夠確切了解網絡的形態，工作狀態和利用率。例如，3Com公司的Network Supervisor網絡管理工具能夠分析和定位網絡中每台設備的位置，甚至包括網絡中的IP電話設備和無線接入設備。這些應用工具能夠監視和報告整個網絡的性能，分析網絡事件和引起這些事件的確切原因，提供分析結果，而不僅僅是單純網絡故障的數據。這些工具還能報告在上一次的報告後有哪些設備（包括PC）接入、移動和退出網絡。

利用這些信息，網絡管理員能夠對網絡的管理防患於未然，在網絡故障造成影響之前發現這些問題。例如以前要發現網絡一端工作在全雙工狀態，而另一端工作在半雙工狀態的問題時，網絡管理人員需要查看每台網絡設備，這個工作耗時巨大，同時還影響用戶對網絡的使用，而通過新一代的網絡管理解決方案，網絡管理人員能夠自動發現並在影響擴大之前及時解決這些問題。

利用這些管理工具對網絡故障的預測和處置功能，網管人員能夠極大提高網絡的持續運行時間，實現對用戶透明的網絡管理。此外，一旦發生網絡故障，這些管理工具能夠快速識別故障原因，幫助網管人員將網絡停機時間或任何影響企業運營的網絡問題降低到最小。

三、安全化的網絡管理

安全性是評估網絡管理應用工具的重要標准。這些新型網絡管理工具能夠在保障網絡系統的安全方面發揮重要作用。它能夠讓網絡管理員根據所希望的網絡安全管理水平http://www.xsyzj.cn對網絡進行管理。

這些網絡管理工具應該能夠發現網絡的薄弱環節以及訪問熱點，發現可疑的網絡入侵者和潛在的網絡安全問題，同時能夠識別端口掃描攻擊事件和連續網絡登錄失敗事件。這些工具還應該能夠收集來自交換機的重要數據，如利用SNMP協議的攻擊。最後，還必須能夠為網絡管理人員整理相關信息，幫助他們及時采取措施，保障企業網絡的完整性。好的網絡管理工具應該能夠運行穩定，有效評估網絡的安全性，讓網絡管理員真正做到高枕無憂。

顯而易見，在現有網絡結構的基礎上，同時提高網絡性能、價值、可靠性和安全性的要求對網絡管理員的壓力會越來越大。然而，對網絡進行細致入微的管理是實現這些目標的必要條件。正確的網絡管理技術不僅能夠使網絡的運行更加有效，而且讓網絡管理人員的工作更容易、更安全、更有價值。

四、新的網絡管理之道

由於新一代網絡管理工具的出現，網絡管理員再也不需要為網絡管理問題而大傷腦筋了。新一代網管工具所提供的解決方案能把過去人工、繁雜的網絡管理工作變成自動化，並且具有主動性和增值功能。這是非常受歡迎的變化，因為它有助於提高網絡管理員的地位，使其成為策略管理員，同時又減少了網絡管理的成本和復雜性。

為了幫助和指導當今網絡管理員從最新的、創新型的網管產品中受益，在此提出以下一些建議。特別是當網絡管理員在制定網絡升級計劃時，這些建議會成為用於改進網絡的“檢查表”的一個組成部分。

1．提前發現潛在問題，防患於未然

網絡管理員應該使用能提前發現和校正潛在問題的網管工具，以便防患於未然。新一代的系統允許網絡管理員為關鍵設備設置缺省值，一旦超過這些缺省值，系統將會自動報警，從而避免了用戶停機。有些系統還能自動識別網絡配置錯誤或優化性能，並以明顯的方式告知網絡管理員。

2．把網絡“發現”列為優先級

應使網管軟件能夠優先“發現”網絡的所有設備，並繪制一份“地圖”。為網絡的物理設備和鏈接創建一個精確的圖像或地圖，有利於加快故障檢修和解決問題。新型的網絡管理應用軟件能夠自動生成這種地圖，並能發現各類設備和鏈接的詳細特征，例如速度、彈性和冗余性等。部分應用軟件還能突出顯示網絡設備的移動、增加和變化等情況。除此之外，彩色編碼還允許網絡管理員快速查看任何設備和鏈接的狀態。

3．采用工業標准，減少復雜性和成本

應保證網絡的所有設備都支持工業標准協議，以便不同的設備之間可以實現暢通無阻的通信。由於使用專用產品需購買價格更高的附加產品，所以如果繼續使用專用軟件包，將會造成損失慘重的錯誤，並為企業帶來巨大的風險。具有工業標准的產品不僅隨時都可以使用，而且價格較低。和網絡管理相關的最常見的標准有以太網、Wi-Fi (802.11b)、SNMP (簡單網絡管理協議)、RMON (遠程監控) 和HTTP (標准Web語言)。

4．選擇易於使用、特性豐富的方案

不是所有的新型易用工具都能管理復雜的網絡。應該選用經過改進、簡單易用的圖形用戶界面和“向導”來提高設置和使用的方便性。如果小型網絡使用傳統的大型管理應用軟件，其產生的復雜性往往超過了他們的解決能力。有些功能可以從Internet下載插入軟件得到，而且這些軟件通常是免費提供的。

5．建立清晰簡明的規則

建立網絡使用規則，可以促進技術的利用。例如，強http://.制執行禁止“無賴”服務器連接的規則。當前，新型網管工具不僅能夠發現未授權服務器，而且速度超過了以往。除此之外，還應該通過建立網絡規則為網上的特定通信類型確定較高優先級，例如語音通信，同時，降低或禁止其他通信類型的優先級，例如對MP3音樂文件的下載。

6．保證對設備進行優化處理

保證所有的網絡設備，例如交換機、無線接入點和IP PBX等，都配置最新版本的軟件，以優化使用。在可能的條件下，應該利用價格低廉的服務合同來獲取新的軟件特性，以延長購買軟件的使用壽命。必要時，應考慮使用集中式工具向設備交付新軟件。

7．堵塞網絡安全漏洞

對用戶以何種方式何時登錄或退出系統，均應實施監控。隨著網民數量，特別是移動用戶數量的與日俱增，需要及時調整監控的訪問數量，而且，還需定期檢查潛在的安全弱點，並使用經過更新的插入軟件來填補安全漏洞。

8．充分利用網上可下載的管理軟件

通過Web獲取經過檢驗、可靠的網管軟件執行升級，增加網絡目前尚未具備的新功能。這些增強http://.特性包括新的報表功能和固有的安全措施等。

9．使用智能工具找到問題根源

使用智能工具找到產生網絡問題的根源。從過去存在的問題看，網絡可能發生了十個問題，但只有一個問題是根源，在其被解決後，其他問題就會迎刃而解。因此，網絡管理軟件應該能夠高效地發現問題的根源。

10．采用新型網絡報表功能

采用自動化方式執行程序化、單調的重復性報表管理任務，例如顯示各種產品的軟件版本的報表。大部分網絡管理員都不喜歡執行冗長乏味的報表編制任務。新型報表功能可以自動生成報表，並允許利用它們執行更高級管理，從而使網絡管理員成為策略規劃師和分析師。

五、小型網絡的安全措施

不論規模大小和所處何種行業，計算機網絡已經在小型企業的日常運作中扮演著越來越重要的角色。從電子商務到電子郵件，到每天的共享文件，今天的企業家們清楚地認識到一個高速、穩定的局域網和Internet接入是提高工作效率、加強http://.員工溝通，以及處理與客戶和合作伙伴交易的關鍵。

然而，Internet自身存在著