扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
来源: 2006年09月28日
关键字:网络管理
随着Internet和Intranet技术的迅速发展和应用,计算机网络在企业、公司、学校和政府机关等等诸多企事业单位中发挥的巨大作用是有目共睹的。它不仅带来了人们观念上的改变,同时也使得传统的管理模式发生了变革。当日常的生产、经营乃至管理活动对计算机网络的依赖性越来越强时,对网络自身的管理也就越来越重要。一个技术先进的网络系统如果管理不善,不仅会使得网络性能大打折扣,甚至会造成非常严重的后果。因此,网络需要进步,但更重在管理。
概括地讲,网络管理就是对一个计算机网络的运行状况和网络资源进行规划、设计、配置、监视、分析、组织和控制有关的所有的必要活动。网络管理的主要任务就是合理的利用和管理各种现有资源,包括软件资源、硬件资源和人力资源,最大限度的发挥构成网络的各个组成部分的性能以提高网络运行效率,利用各种技术手段保护网络不受到各种有意或无意的攻击和破坏,并在一个全面的角度对整个网络的结构、性能和资源进行优化,同时能够及时的监测、分析并排除网络中可能出现的故障和潜在的问题。网络管理的目的用一句话概括就是让所管理的网络以最优的性能安全稳定的运行。
网络和网络管理是相生相息的,有网络的地方就存在着网络管理活动,并且肯定存在着。因为一个计算机网络建成以后,不论这个网络的规模有多小,要保证网络能正常的运行,都会有意无意的对网络进行最基本的管理——对构成网络的每个硬件和软件资源进行监控和分析,找出薄弱环节,对发生的故障进行检查、分析和排除。任何一个单位都不愿将高额投资建成的网络当成一个摆设,任之运行而不管。要真是这样的话,最终只能自食其果。随着网络技术的不断进步,一个计算机网络的规模也越来越大,可以提供的服务类型越来越丰富,随之而来的网络安全问题也越来越严峻,所有这些使得网络管理从早期的单一层次上的管理发展到多方面、多层次的管理上来,同时它的功能也越来越完善和智能化,形成了一套完整的网络管理体系。一个完善的网络管理通常要在六个方面进行实施:配置管理、故障和失效管理、性能管理、安全管理、计费管理和人员管理。这些管理功能都应在具体的网络管理协议标准的规范下予以保证,由网络管理员通过相应的网络管理平台和管理工具以及管理制度进行实施。
配置管理这是网络管理最基本的功能之一。配置管理可以识别所管理的网络的拓扑结构,包括物理结构和逻辑结构,为网络管理员提供一个对整个网络全面地、感性的结构视图。配置管理能够标识出构成网络的各个具体节点和对象,可以让网络管理员在一个统一的平台中对指定的设备和对象进行参数或状态的设置。一个设备能够被标识和管理要求它必须是基于一个网络管理协议标准之上的,否则不能通过配置管理对它进行标识和配置,这也就是我们可以看到的普通交换机和可网管交换机的主要区别所在。此外,配置管理还要对网络中与配置有关的数据库进行组织和维护。故障与失效管理这是针对网络运行的一项管理功能。网络管理员通过对网络的运行状况进行监视、检查和控制,可以随时掌握整个网络或各个构成成分的健康情况。同时故障与失效管理对网络可能出现的故障和失效进行检测、分析和定位,可以帮助网络管理员迅速的找出网络的问题所在,从而采取相应的措施对失效和故障进行隔离、纠正和排除,必要的情况下,可以对网络进行重组。在具体的管理中,网络管理员可以充分的利用网络运行过程和网络管理过程中,系统产生的各种日志、警告和报告来发现网络存在的隐患,在其可能导致网络出现问题以前将其解决掉,这样可以保证网络始终处于一个高的健康水平上。
性能管理一个健康水平很高的网络并不能称得上是一个好的网络,我们还要保证网络具有较高的性能。传统应用的网络因为网络应用比较单一,人们对网络健康水平的要求胜过对网络性能的要求。现在,随着各种新业务特别是各种多媒体应用如:视频点播、视频会议和实时语音的兴起和它们在局域网中应用的日益广泛,对网络性能提出了新的要求,尤其是对网络带宽资源有非常苛刻的要求。而网络能否提供令人满意的服务质量(QoS),将是摆在网络管理员面前的一个严峻问题。因此,对网络性能的管理尤为重要。这就要求网络管理员在网络中测量和搜集与网络性能有关的数据和信息,统计并汇总当前的和历史的数据,并建立性能分析模型。通过对网络中各类资源的运行状况进行评估,来提供可以切实保证网络有效的通信能力和优化使用网络资源的相应办法和措施,并进而利用这些办法和措施消除网络中可能存在的瓶颈,实现对网络资源的合理配置,让网络性能达到最优。政务专网应强调平台作用
安全管理当局域网处于真正“局域”的时期,网络的安全管理相对目前来说要轻松的多。它实现的功能主要是通过相应的安全手段来保护网络资源和相应的信息在未经授权的情况下不会受到非法的访问,并完成对口令的管理。随着局域网逐步的走出“局域”,通过与Internet接轨,形成了企业内部网(Intranet)和企业外部网(Extranet),虽然极大的提高了资源的共享程度和应用的水平,但是接踵而来的安全问题则是网络管理员不得不面对的另一个严峻的问题。现在很多单位和部门都把网络安全问题作为网络的头等大事来抓,网络的安全管理也就自然而然的成为了人们关注的焦点。现在的安全管理都是建立在一系列的安全技术和措施基础之上的。它需要在原有的功能上实现对网络中所设置的安全机制进行管理,包括内容过滤的关键字管理、防火墙的访问控制策略管理、VPN通道的密钥管理、用户的认证机制,网络中存在的安全漏洞扫描及补救策略,网络防毒系统的病毒扫描和病毒码更新策略等等。同其他的管理功能相比,安全管理的更新可能要频繁一些,因为安全问题是不断出现的,相应的,应该及时地调整或采取有效的安全机制去应对,只有这样,才能在与现有的或潜在的威胁的不断抗争中,取得先机。
计费管理计费管理本质上是对网络资源的使用和通信传输所需的费用进行监测和管理,它通过设置相应的计费策略将资源的使用情况以费用的形式反映出来。虽然计费管理的目标是费用,但是通过计费管理,网络管理员可以对网络资源的使用情况有一个非常详细的了解,通过对各种数据的对比、分析和统计,及时地对网络资源的分配和资源的访问控制策略做出调整,这对于局域网内部还是很有用的。在一个网络内部,一台网络工作站不会因为对内部资源进行了访问而付出相应的代价,但是网络管理员有必要对其登录、注销网络的情况,占用的带宽以及流量等数据进行跟踪。对于外部对内部网络资源的访问和网络内部对外部资源的访问,计费管理则真正有了用武之地。一般情况下,内部资源不会无偿提供给外部使用,这就要求管理员设置合理的计费策略,既要让外部可以接受,也要体现出内部资源的价值;同样的,内部网络也不可能免费使用外部资源,通过计费管理,我们就可以逐步的实现以最低的代价去获得所需的资源。NetGain以业务为主线进行IT管理人员管理上述几个方面的管理主要侧重于对硬件资源和软件资源的管理,而对人员的管理同样是一个不可忽视的方面。这里的人员主要指使用网络资源的终端用户和相关人员。对于网络特别是对网络安全的威胁来自于网络外部和内部两个方面,来自外部的威胁,我们可以采取相应的技术手段进行防护,基本上可以将其拒之门外。而来自于内部的潜在威胁,则是造成网络出现问题最主要的因素,而且这种威胁都是不可预知的,因此必须加强对内部人员的管理。对于人员的管理要通过严格的管理制度、合理的访问策略以及必要的技术手段来实现对用户行为的监视和控制。一个网络的管理不仅是信息部门和网络管理员的事情,更重要的是,它要靠大家共同去爱护。只有人的管理上去了,才能说对网络实施了成功的管理。毕竟人是最灵活、最不稳定的因素。
一个网络建好了,应用也跑起来了,剩下的事情就是如何对网络实施有效的管理。现在任何一个建有网络的单位从领导到信息主管部门都逐渐认识到网络管理的重要性和必要性,并开始步入管理的实施阶段。这里应该指出的是,对于网络管理应该根据网络及应用的具体情况,因地制宜的实施,否则,可能不会收到预期的效果。网络管理只是一种手段,并不是目的,在当前网络技术发展如此进步的情况下,只有对网络实施有效的管理,才能带动网络和应用的进一步发展,我们才能充分享受新技术、新服务带来的愉悦。 望着3G奔4G(责任编辑:李勇)
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
去集群 更超群——大容量网络演进之路
2019 IBM 中国论坛
H3C 2019 Navigate 领航者峰会
助推数据中心网络现代化转型 打造灵活可靠基础架构平台