神州数码网络LinkManager系列网络管理系统

　　一、强劲的网络拓扑识别能力

　　无论对于单个校园局域网还是较大型的TCP/IP教育城域互联网络，本系统都有较强的网络拓扑发现能力，并且对于网络互连逻辑有较好的识别能力，给管理员提供了全局、立体化的管理视角：

　　l. 提供两套视图－物理视图及逻辑视图，可满足操作员的不同需求：

　　* 对于希望了解当前网络拓扑逻辑结构的操作员，系统采用傻瓜方式，以默认形式为用户自动绘制出整个网络的逻辑视图，不需用户干预。

　　* 对于只想掌控自己关心的网络设备的操作员，系统采用DIY 方式，支持操作员按物理连接或自己随意的自组物理视图；

　　* 自动绘制出的网络拓扑图还可以通过另存为的方式供操作员修改；

　　2. 提供两种设备添加方式，增强操作员在自组物理视图时的DIY手段：

　　* 强大的自动发现功能，具有对第二层、第三层及应用层设备的自动识别能力，能准确定位神州数码品牌的网络设备；

　　* 按操作员兴趣手动添加连入网络的设备，支持操作员选择不同的设备类型；

　　3. 提供两种视图的层次结构组织，纹理清晰：

　　* 在自动方式中，逻辑视图的层次结构由各层子网、网络设备及其设备特性构成；

　　* 在DIY方式中，物理视图的层次结构由子图、网络设备及其设备特性构成；

　　4. 提供网络设备的图形标记，用作设备的属性、特征、状态标识：

　　* 各被管设备类型在视图中都拥有自己的属性标志图符；

　　* 各被管设备在视图中都拥有自己的三色状态标识；

　　* 各神州数码品牌的网络设备都拥有逼真的面板图，真实反映接口状况及实际连接；

　　* 在两个视图中，各设备的图形标识具有一致性；

　　5. 提供两种的刷新方式，均衡网络与管理员间的负担：

　　* 手工刷新在轮询间隙太大的情况下，既可以减轻网络负担，又可以进行实时监控；

　　* 动态轮询可以在无需管理员干预的情况下提供网络的活动状况。

　　自动逻辑视图

手动物理视图

二、全面的性能管理能力

　　l. 能为操作员提供被管设备的各种信息，如系统信息、网络接口信息、接口利用率、ARP表信息等；

　　2. 为操作员提供的线图与直方图可直观地监测被管设备的网络活动；

　　3. 功能全面的MIB浏览器可满足操作员自组获取网络设备信息的需求；

　　4. 支持Spanning Tree信息展现；

　　5. 支持VLAN信息展现；

　　6. 支持RMON 1、2、3、9组信息展现；

　　7. 嵌入的工具集可使操作员进行MAC 别名管理、 节点信息获取、Ping、Telnet、TFTP等操作。

　　性能监测图

三、机智的事件管理策略

　　l. 提供三类事件管理及其配置策略：

　　* 系统事件：UP事件、DOWN事件、IP与MAC地址绑定事件。其中IP与MAC地址绑定事件是本系统所独有的功能，可作为某些重要设备的一个安全措施；

　　* 网络设备的SNMP Trap事件。操作员可以设置接收Trap事件的类型、发生事件的设备、Trap事件的告警等级等；

　　* 网络设备的SNMP阈值Trap事件。按RMON3,9组的实现方式，操作员可以设置收集数据的OID 及上下限阈值、发生事件的源设备、收集的方式及收集的时间间隙、阈值触发的动作等；

　　2. 提供与事件告警等级相关联的事件触发动作，这些动作有：日志、提示音、消息框及电子邮件；

　　3. 提供事件存储、事件分类、事件查询及日志清除等事件日志管理功能，并可用颜色标明日志中的事件告警等级，便于操作员掌握事件的历史信息。

　　四、增强的设备管理能力

　　在对通用SNMP设备支持的基础上，本系统面向神州数码品牌的网络产品，提供了增强的设备级管理能力：

　　1. 为通用SNMP设备提供的LinkManager管理主窗口；

　　2. 为神州数码品牌的网络设备提供各自的管理窗口及其管理功能；

　　3. 为操作员提供酷似实物的神州数码品牌网络设备的面板图，可在其上进行点击操作；

　　4. 可对神州数码品牌的网络设备的性能进行监测与配置。这些功能有：

　　Spanning Tree、VLAN、Trunk、转发表、流控、TFTP支持、QoS管理等；

　　5. 为上述设备提供了端口镜像、冷启、热启、面板操作等控制功能；

　　6. 集成设备自有的Console口或HTTP配置功能。

　　设备逼真面板图

五、可靠的平台安全机制

　　操作员管理提供了如下平台安全保证：

　　l. 提供系统审计功能，可通过系统日志查看操作员行为；

　　2. 操作员级权限管理。将操作员分为三种角色：一般操作员、数据操作员、超级操作员，并为一般操作员赋予读取网络设备性能参数的权限，数据操作员赋予一般操作员权限及修改用户信息权限，超级操作员赋予读写网络设备性能参数的权限；

　　3. ACCESS数据库的操作员级管理；

　　4. 操作员口令加密保存。

　　六、友好的用户界面

　　l. 周到的拓扑图发现方式适合操作员的不同需求；

　　2. 采用操作员熟悉的Windows界面风格及操作方式；

　　3. 按照中国用户的思维习惯组织的管理内容；

　　4. 适合产品定位，高度集成，将功能统一在同一界面内，可使操作员免于因功能模块散乱而引起的无所适从。

　　宽带网管系统(LinkManagerBN)的特点

　　除了支持LinkManager所有设备及平台机制之外，还提供了周到的用户管理设计。用户管理集中实现宽带可运营教育城域网需求。它在系统级及设备级提供了如下功能：

　　l. 一键隔离：操作员只需要点击确定按钮就能完成繁杂的用户端口隔离操作；

　　2. 用户过滤：可通过多种方式定位操作员想要过滤的用户；

　　3. 更新用户记录：集中录入与设备相关的所有用户信息；

　　4. 反常用户监控：通过设置设备阈值事件、MAC与IP绑定事件、PROXY扫描等手段，确定潜在的反常用户名单；

　　5. 用户开通情况统计：通过对用户所在的区域对开通用户情况进行统计，便于运营者确定投资目标；

　　6. 在线用户查询：可对用户在线情况进行实时查询；

　　7. 自动交费检查：通过记录信息，自动确定交费用户，自动完成对未交费用户的冻结，为运营者提供简单的运营支持；

　　8. 自动MAC地址学习：对不能准确确定的用户MAC地址，系统可以进行定期搜寻，帮助管理员完成MAC地址与IP地址的绑定；

　　9. 两类服务支持：除了宽带网络要求的Internet上网服务支持外，本系统留有支持宽带小区三表服务的接口；

　　l0. 远程配置：为管理员提供基于WEB的用户信息录入通道。