极进网路仓储物流行业解决方案

 网管解决方案

1 网管平台的建设

本次网络设计和投标中，我方建议用户配置Extreme公司Netsight网络管理软件一套，用以增强网络管理能力及安全性。

一个完善的网络管理系统是计算机网络能够稳定可靠运行的保证。因为业务是基于网络的，所以网络管理是至关重要的。网络管理做得好，至少可以得到以下好处：

Ø  确保各种应用和办公业务不致中断，这对于严重依赖网络的学校来说是至关重要的。

Ø  高性能的网络有助于提生产效率，网络管理员必须确保各种网络应用能顺利运行。

Ø  可以确保网络的规模和性能随业务的扩展而增长，不致于拖业务的后腿。

Ø  可以确保网络数据的安全和一致性。

Ø  降低网络维护的成本。

2 网络管理软件

Netsight是一套功能全面的网管软件，它使得交换机配置、排除故障、状态监控和基于策略的管理不同厂家产品更加容易。Netsight提供一整套全面的网络管理工具，网络管理员通过支持Java的浏览器就能很容易的运用这些工具。它简化了基于IP的网络的配置、故障排除和状态监控，提供了一系列综合的网络管理应用。这包括配置、监视和故障检修的能力以及管理网络及其网元的能力。

此外，Netsight还增加了新的强健的功能。例如：配置管理、ESRP应用、HTML报告产生和第三方设备监视等。Netsight提供了一个使用方便的界面可以迅速地改变网络配置，修改虚拟局域网（VLAN），完成报告和状态刷新，使得网络管理员得以在灾难发生之前预测到问题的存在。

扩充管理能力

无论应用环境设计得多么完善，网络管理仍然是一个困难的任务，改变网络配置，创建虚拟局域网（VLAN），创建协议过滤器，以及路由任务的分配都是非常复杂的功能。然而，利用Netsight的管理模块，这些任务都变得简单多了。因为这个管理模块有一个用户接口，它可以简化所有这些动作。网络管理员可以完成所有这些工作而不必创建一个单独的程序或者一个单独的远程登录的会话。

Netsight的配置管理器提供了一个机制和一个图形界面，用来从被管理设备上载或者向被管理设备下载配置文件，这个软件还可以将Netsight的软件映射下载到Extreme Networks的设备中去，配置管理器还提供一个方式储存配置文件，从而允许多个版本的跟踪。这些配置文件可以按照要求上载，或者可以在每天、每周的规定时间上载，或者可以按照用户喜欢的任意时间隔上载。

虚拟局域网（VLAN）管理器允许管理员级的用户控制VLAN管理的所有方面，这包括创建和删除VLAN的能力，在现有VLAN上增加和减少端口的能力，创建和修改用以过滤VLAN业务的协议过滤器的能力，以及对成员交换机分配路由责任的能力。

Netsight的报警系统提供对被监视的网络设备的故障探测和报警处理。故障探测是以SNMPTrap，RMON门限和轮询为基础的。报警系统支持SNMPMIB－2和Extreme Networks的专有MIB。报警系统是可以定制的，因此，它可以在用户指定的条件（如特定的重复次数或超出指定的门限值等）下报告错误。另外，用户还可以指定当一个警报发生时，软件采取的动作，用户还可以打开或关闭类似发送电子邮件，运行程序，运行脚本，或者发出一种报警声这样的单个警报。

全面的网络监控

错综复杂的网络可以由几百个交换机和数以千计的独立端口组成。监视所有这些设备和网络设置要求一个完整的网络专业队伍，或者是一个类似Netsight的应用套件，它的功能包括清单工具、配置管理、配置和状态监视等。

清单工具为所有受Netsight管理或监视的设备建立一个数据库，这些设备包括全系列中所有的交换机以及任何与MIB－Ⅱ兼容的第三方设备。一个授权用户可以察看这些设备的状态和基本配置信息。使用这个applet，用户可以修改基本的交换机配置信息，并在Netsight的清单数据库中增加或删除设备。对Extreme设备或者与MIB－Ⅱ兼容的第三方设备的自动发现功能使将设备纳入管理系统的过程变得十分容易、快捷。

Netsight的配置和状态监视工具就是已知的ExtremeView。ExtremeView模块节省时间并简化改变设备配置的过程—无论对单个设备还是对成组的设备。使用这个模块，无论是对Extreme Networks的交换机还是对某些第三方设备，都可以通过基于浏览器的界面进行监视和控制，而不需要调用一个单独的程序或者一个单独的远程登录的会话。在这个模块中，用户可以管理单个的交换机，或着使用远程登录功能通过命令行接口（CLI）执行任何已有的命令。ExtremeView的四个主要功能是状态、配置、统计和多会话远程登录，这些功能共同收集端口统计信息，并以一种简单，合理的方式管理各种配置。

实时统计工具提供一个界面来实时地察看多端口、多设备的端口统计信息。应用来自交换机的RMON数据，这个工具允许用户以多种方式察看端口用情况和差错情况。图形显示包括饼图、条形图、堆积条形图、线图和表格。实时统计工具还提供显示过滤器，用来根据一个可配置的端口的TOPN值来挑选显示内容。

地址定位和地址隔离是网络故障检修必不可少的方面。MAC地址或IP地址查找工具提供一个简单但功能强大的界面，用来在第2层（MAC层）或第3层（IP）层查明已知地址的位置。另外，MAC地址或IP地址查找工具还允许用户同时运行几个搜索任务，从而更加高效地在整个网络范围内排除故障。

Netsight的拓扑工具允许用户以一组网络图的形式显示Netsight管理的设备和设备之间的链接。这些网络图以子图树的形式组合起来，表示用户的网络是一个由园区、大楼、楼层、储藏室以及任何用户感性趣的逻辑组合构成的一个层次系统。当设备加入到Netsight的设备清单中时，拓扑程序自动在用户的网络图中增加设备结点。Netsight还将添加存在于设备之间的链接，并将其组织到合适的子图中。用户可以通过移动设备网元，通过增加链路连接、非管理结点、文本字符、调整以发现的设备来定制最终的网络图。由网络图上一个受管理的结点，用户可以激活其他的Netsight功能，如报警浏览器，远程登录，实时或者选中设备的前面板图等。

Extreme备份路由器协议（ESRP）是一种功能，它允许多个交换机对用户提供冗余的第3层路由服务，以及第2层的冗余。ESRP监视工具显示具有ESRP功能的VLAN的状态，以及其中的具有ESRP的交换机。用户可以看到由Netsight监视的具有ESRP能力的VLAN的汇总状态。对于单个的打开ESRP的VLAN以及其中的交换机，用户还可以察看其详细的信息。

动态报告

如果没有报告功能，就无法使网络管理者追踪分析各种趋势并与团队其它成员交流，当然也就无法打动他的老板，那么，所有的管理和监测能力都将一分不值。

Netsight有一系列预先定义好的页面，它们以图形形式显示端口的链接状态，环境状态和物理配置。该软件还包含一个统计程序，它提供描述网络性能的图表，通过修改已有的HTML或者通过编写新的TCL脚本，可以产生用户报告。

网络安全管理

Netsight也考虑了严竣的网络安全需求。.出于安全管理的需要，Netsight要求用户使用用户名和口令登录.。Netsight提供下列三个级别的访问：

监视管理（monitor）（察看交换机参数和状态）

配置管理（manager）（修改交换机参数）

特权管理(administrator)（创建、修改和删除Netsight用户帐号，配置RADIUS认证

面向未来的图景

Netsight只是Extreme Networks的全部软件管理解决方案的一部分—全部软件解决方案称为基础框架和服务管理（ISM）。Extreme的ISM在下起基层框架上至应用层的范围内管理整个网络。将OSI模型的1至7层画成一个金字塔，并使第7层在塔尖上，用户管理网络的位置越靠近塔尖，它的作用就越大，它就有更多的机会去改进最终用户的经历。

覆盖金字塔中的第1层到第7层，得到基层框架层位于塔基，服务器层位于中部，而表示层和应用层位于塔尖的结果。ISM包含了许多产品，它们在各自的范围内满足了网络管理的需求。

在软件产品金字塔的基部是ExtremeWare，它包含嵌入式交换机管理软件，每一台Extreme交换机都安装了它。沿着金字塔进一步向上移动，就看到Extreme的Netsight管理软件，最后，在金字塔的顶部有SeviceWatch，它是Extreme的第4层至第7层应用程序看门狗。

Extreme的ISM是一个完整的代表产品，它在商务规模或者用户要求的范围上提供网络管理解决方案。无论用户使用全套的ISM产品建立自己的金字塔或者使ISM的任何部分，Extreme都有一个明确的解决方案来满足其要求。

 

5.3 网管系统功能

Extreme Netsight工具包包括：

Ø  设备探测—发现和管理网上的设备

Ø  VLAN工具—多个交换VLAN的创建和管理

Ø  Extreme监控工具—对每一台交换机进行全面的配置和状态监控

Ø  实时统计工具—查看多端口、多交换机数据的实时统计程序

Ø  MAC/IP寻址工具—搜索MAC和IP地址的工具

Ø  网络拓扑结构管理—管理、生成和监控网络的拓扑图

Ø  配置管理中心—对全网的配置进行集中的管理

Ø  ESRP管理—管理和配置ESRP

Ø  报警系统—对网络的异常进行报警

Ø  动态报表工具—生成被管理设备的报表

Administration工具—中心化用户管理和RADIUS鉴别