網絡管理并不是什么新概念,但用戶在實際的網絡管理中還存在相當大的偏差。受限于網管人員的技術水平,對網管軟件的投入資金等眾多因素,很多用戶僅僅只對網絡設備、網絡線路及用戶進行了管理,而沒有在現有網絡管理的基礎上建立綜合網管系統,以實現包括全網故障分析和故障定位、全網性能綜合分析等功能的全網的綜合管理;同時,在業務運營和網絡管理的層次上,為用戶提供基于波長或通道的端到端配置和管理,便于業務的快速響應和網絡運營水平的提高等,已經成為當前一些網絡建設者在管理上所面臨的困惑。
重要性不言而喻
用戶對網絡管理越來越關注,據IDC預測,2003~2007年,亞太地區網絡管理服務市場將有20.3%的增長,而Insight Research的預測是,全球寬帶網絡管理系統市場規模將在2005年年底達到近71億美元,而到2008年還將達到112億美元。
中國有句老話,沒有規矩不成方圓,言下之意是強調管理的重要性,而對于網絡信息化建設也一樣。網絡管理是指規劃、監督、控制網絡資源的使用和網絡的各種活動,以使網絡的性能達到最優。其目的在于提供對計算機網絡進行規劃、設計、操作運行、管理、監視、分析、控制、評估和擴展的手段,從而合理地組織和利用系統資源,提供安全、可靠、有效和友好的服務。
而通過正確而又適合自身的網絡管理,不但可以提高網絡可靠性,還可為網絡提高效益。網絡管理的最終目的在于最大限度地增加網絡的可用時間,提高網絡單元的利用率、網絡性能、服務質量、安全性和經濟效益,簡化多制式、多廠商混合網絡環境下的管理和控制網絡運行成本,提供網絡規劃的依據。
現狀讓人擔憂
雖然已經有越來越多的用戶開始關注網絡的管理,但是由于對于網絡管理意識薄弱、投入大小、自身技術人員知識掌握程度、重硬輕軟、先期沒有完整的規劃、設計等因素,造成當前網絡建設者存在較大誤區。對于網絡管理,在管理什么和如何管理方面是仁者見仁,智者見智。
在與很多用戶交流中了解到,很多網絡管理者只是對網絡設備、線路和用戶進行了嚴格的管理,而對于整個網絡以及網絡應用在管理上存在較大偏差。曾經在一個有上百個節點的政府用戶中了解到,整個網管中心只有幾個人,使用的只是設備提供商提供的網管軟件。
而網絡的管理絕不僅僅局限于此,設備提供商所提供的管理軟件雖然在網絡拓撲發現、對啞設備可進行有效管理以及提供全網拓撲等方面有獨到之處,但這主要只是對網源進行了管理,并且該類網管系統對于其他廠商設備以及業務應用等方面的管理存在欠缺。
多方合作促進發展
由于管理意識、對網絡管理的投入等原因造成當前網絡管理的發展還任重道遠。Micromuse副總裁張衛認為,造成這種情況的原因主要是因為過去網絡建設者存在重硬輕軟的意識,而且第三方的管理軟件也存在價格高、需要更好的技術人員維護管理等因素。但是,在一個平臺上對網絡進行多層次、多方面的管理已成為了當前網絡建設者的共識,實現真正地網絡管理已開始全面啟動。
據了解,神州數碼的 LinkManager 網管軟件從輔助的管理工具演化成具有采集、統計、分析、決策、處理等綜合功能的核心管理系統。通過集配置、監測、采集、統計、分析、決策、處理為一體的智能中控機構,主動收集特定原始樣本數據,從而在網絡管理上強調主動性與智能化的實施。而銳捷網絡的鐘竹也介紹說,目前銳捷網絡的網管軟件區別于傳統的邏輯拓撲和分層拓撲,可自動發現能真實反映網絡布線情況的全網物理拓撲,并以此為基礎展開對網絡安全、配置、性能和故障的管理,管理對象包括路由器、交換機、PC機,甚至連集線器也能被發現。在安全性上提供豐富的安全策略,以及可以實現末端針對用戶層面進行管理,而不是傳統的IP或者MAC,并對第三方網管系統還提供足夠的支撐。
華為3Com史揚認為,要改變當前網絡管理的誤區,從客戶角度看,用戶應該認識到IT要充分發揮效能,必須以業務目標為導向,應該首先解決好IT基礎設施的管理問題,及時發現網絡故障對業務影響的風險,從而保證用戶的業務運作在一個可靠的平臺上。從設備廠商、ISV角度看,光講概念是不行的,應該更多去關注產品可管理能力,通過管理軟件產品給客戶帶來的切實收益來引導客戶。目前,華為3Com 的 Quidview產品支持與 HP OpenView、Micromuse Netcool等主流管理平臺的集成。
從用戶和廠商的態度上來看,網絡管理市場將逐步成熟,雖然目前仍處于漸進的過程,但隨著用戶以應用為主導的建網宗旨,以及網絡管理越來越受到用戶的關注和重視,用戶的網絡建設將更上一層樓。
名詞解釋
網絡管理
就是通過某種方式對網絡狀態進行調整,使網絡能正常、高效地運行。其目的很明確,就是使網絡中的各種資源能夠更加高效地利用,當網絡出現故障時能及時作出報告和處理,并協調、保持網絡的高效運行等。一般而言,網絡管理有五大功能,它們是:網絡的失效管理、網絡的配置管理、網絡的性能管理、網絡的安全管理、網絡的計費管理。而目前網絡管理系統主要由四個要素組成:若干被管的代理(Managed Agents);至少一個網絡管理器(Network Manager);一種公共網絡管理協議(Network Management Protocol);一種或多種管理信息庫(MIB,Management Information Base)。其中網絡管理協議是最重要的部分,它定義了網絡管理器與被管代理間的通信方法,規定了管理信息庫的存儲結構、信息庫中關鍵字的含義以及各種事件的處理方法。目前有影響的網絡管理協議是SNMP(Simple Network Management Protocol)和CMIS/CMIP(the Common Management Information Service/Protocol)。
網管軟件
網管軟件平臺提供網絡系統的配置、故障、性能及網絡用戶分布方面的基本管理,是網管系統的核心。在功能上,網管軟件可以歸納為體系結構、核心服務和應用程序三個部分。首先,從基本的框架體系方面,網管軟件需要提供一種通用的、開放的、可擴展的框架體系。網管軟件既可以是分布式的體系結構,也可以是集中式的體系結構,實際應用中一般采用集中管理子網和分布式管理主網相結合的方式。同時,網管軟件是在基于開放標準的框架的基礎上設計的,它應該支持現有的協議和技術的升級。而且網管軟件還應該能夠提供一些核心的服務來滿足網絡管理的部分要求。核心服務應該包括網絡搜索、查錯和糾錯、支持大量設備、友好操作界面、報告工具、警報通知和處理、配置管理等等。此外,網管軟件還有必要加入一些有價值的應用程序,以擴展網管軟件的基本功能。常見網管軟件中的應用程序主要有:高級警報處理、網絡仿真、策略管理和故障標記等。
選擇網管產品遵循7標準
以業務為中心
保持以業務為中心是全面網絡管理解決方案最重要的因素,其必須根據應用環境、業務流程、用戶需求及其所用設備來設計,除了向管理員報告服務器上的流程受阻、路由器上的流量過載或者網絡出現瓶頸外,還應該能通過基于策略的網絡管理主動采取行動,向有關人員發出警報,以及顯示將受影響的業務過程、業務部門甚至個人等。
為應用軟件和服務提供環境
網絡管理關鍵的任務是保證網絡及其部件能提供應用與用戶完成業務流程或交易處理所需的資源,而且還必須根據行業的不同提供不同的服務水平。其必須能向網絡管理員提供對其至關重要的管理方式,以及提供有意義的數據查詢。
可用性、可擴展性、易用性的結合
可用性和設備狀態、可訪問性和網絡拓撲、性能測量和管理都是當今網絡管理的組成部分。性能測量應當融入全面網絡管理解決方案并與之緊密配合,而可擴展性也成為用戶選擇網絡管理解決方案的一個重要標準。完整、強大的解決方案必須簡單、直觀、易于使用和一致,這樣才能提高開發的效率。
性能價格比
在保證高性能和帶寬,保證安全性的同時,還要保持系統的可訪問性和簡單性,全面網絡管理解決方案必須不僅功能強大,還要效率高,而且成本、開發費用和硬件需求低。
標準支持和協議的獨立性
網絡管理解決方案應支持現有甚至新興的標準,將其納入自己的體系結構。不僅要支持SNMP,還要支持DHCP(動態主機配置協議)和DNS、DMI(桌面管理規范)及CIM(公共信息管理)。此外,還必須支持所有網絡協議,應能在各種類型的硬件和操作系統上運行,而不僅僅貼近某個廠商或某種操作系統。
對傳統支持
必須支持傳統平臺。許多企業還依賴這些環境工作,如果沒有這些強大的傳統平臺,企業將遭受巨大損失。傳統支持將保證NT、UNIX和主機環境將在以業務為重點的一致、簡單的方式下接受管理。
集成性和靈活性
必須能容易、緊密地與某些特殊設備的管理器和工具相集成。它必須能在自己網絡環境下啟動特殊設備的工具,并提供靈活的與這些工具交換信息的方法。任何網絡管理解決方案都必須能適應客戶的特殊需求,能適應主要業務的突然變化。網管軟件應該能靈活地處理網絡流量、事件數量和類型的突增,或者新增的網絡資源。