“拼”起網(wǎng)絡(luò)管理的架構(gòu)

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

用我們小的時(shí)候都玩過(guò)"拼圖"，作為一種純粹卻又經(jīng)典的古老游戲，看上去簡(jiǎn)單得不能再簡(jiǎn)單了，但拼圖卻經(jīng)得起無(wú)盡的時(shí)間檢驗(yàn)。它無(wú)休止地考驗(yàn)著人們的智力與技巧，并自然地驅(qū)走人們內(nèi)心最頑固的孤獨(dú)--然而這些都是表象，體會(huì)靜心、磨練定力才是拼圖游戲的真正境界。網(wǎng)絡(luò)管理是一件非?？菰锏氖虑?，很多人逐漸放棄了。讓我們?cè)诿β档木W(wǎng)絡(luò)管理工作中靜下來(lái)，回顧與思考，去尋找解決難題的辦法。（本文獻(xiàn)給在網(wǎng)絡(luò)管理道路上依然勇往直前的智者）

手掌中的"散片"

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在各行各業(yè)不斷推廣和普及，網(wǎng)絡(luò)規(guī)模的急劇膨脹以及網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜程度不斷增加，產(chǎn)生了許多傳統(tǒng)的網(wǎng)絡(luò)管理系統(tǒng)所不曾遇到的問(wèn)題。網(wǎng)絡(luò)設(shè)備、服務(wù)器、客戶端三者之間的不均衡發(fā)展，在設(shè)備智能化管理的發(fā)展道路上呈現(xiàn)出了不同的指標(biāo)曲線。諸多因素的共存，使得我們?cè)趯?shí)現(xiàn)對(duì)大量網(wǎng)絡(luò)設(shè)備的自動(dòng)管理，應(yīng)對(duì)網(wǎng)絡(luò)管理系統(tǒng)架構(gòu)變化等各項(xiàng)工作中困難重重。面對(duì)企業(yè)信息管理范圍及其關(guān)系的變化，我們無(wú)法將信息化工具與信息化工作效能進(jìn)行整合管理。這個(gè)情景讓我們聯(lián)想到：拼圖游戲的原始圖形已經(jīng)打破，手中拿著精美的"散片"，卻一直思考著如何重組？

企業(yè)面臨的是市場(chǎng)的挑戰(zhàn)，信息化是企業(yè)面對(duì)這一挑戰(zhàn)的有力武器。驅(qū)動(dòng)任何這樣一個(gè)龐大的武器系統(tǒng)，需要三方面的動(dòng)力源：設(shè)備、系統(tǒng)、人。

設(shè)備管理

設(shè)備管理主要是指實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)涔芾?、遠(yuǎn)程配置、性能參數(shù)監(jiān)測(cè)、故障診斷等功能。很多工作雖然可以通過(guò)自己編寫控制界面來(lái)實(shí)現(xiàn)，但不同的網(wǎng)絡(luò)設(shè)備的參數(shù)也會(huì)有很大的區(qū)別，手工管理根本不可能實(shí)現(xiàn)。比如繪制企業(yè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，這項(xiàng)非常艱巨，且費(fèi)心的工作，沒有自動(dòng)拓?fù)湫畔⑹占到y(tǒng)是很難完整的實(shí)現(xiàn)。在沒有自動(dòng)拓?fù)涫占木W(wǎng)絡(luò)中，管理員大多會(huì)利用繪圖軟件進(jìn)行，而網(wǎng)絡(luò)節(jié)點(diǎn)也只是核心路由和交換設(shè)備。我想，任何一位管理員都想將路由設(shè)備、網(wǎng)絡(luò)交換機(jī)、電源、打印機(jī)、甚至網(wǎng)絡(luò)中存在的"人"，將這些都畫到自己的筆記本中，并在自己的腦子里打上烙印。但是，監(jiān)測(cè)設(shè)備運(yùn)行的狀況如何？網(wǎng)絡(luò)帶寬利用正常嗎？這些就不能及時(shí)的記載在本本上了吧。

系統(tǒng)管理

當(dāng)系統(tǒng)發(fā)生故障后，用戶很難立刻根據(jù)表面現(xiàn)象判斷出故障的真正原因，用戶會(huì)根據(jù)經(jīng)驗(yàn)一步一步地檢查故障，如ping一下路由器、檢查一下系統(tǒng)CPU使用率、內(nèi)存使用率等。這樣手工檢查的缺點(diǎn)一是對(duì)網(wǎng)管人員要求高，普通網(wǎng)管很難勝任該工作，二是隨意性強(qiáng)、沒有規(guī)范，很容易漏掉一些關(guān)鍵點(diǎn)，三是效率低，網(wǎng)管人員一邊思考、一邊檢查，耗時(shí)長(zhǎng)，而網(wǎng)絡(luò)癱瘓時(shí)間越長(zhǎng)，企業(yè)的損失就越大。系統(tǒng)管理主要是指：對(duì)主機(jī)系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、Web應(yīng)用系統(tǒng)、郵件系統(tǒng)的性能監(jiān)視、配置參數(shù)變化的維護(hù)。當(dāng)然，在企業(yè)的實(shí)際管理中，還包括客戶端維護(hù)、服務(wù)器故障排除和升級(jí)、系統(tǒng)軟件和應(yīng)用軟件的管理等。但是，我們發(fā)現(xiàn)許多的企業(yè)，包括一些資深的CIO，并沒有將系統(tǒng)管理職能范圍擴(kuò)展，通過(guò)系統(tǒng)管理的基本系統(tǒng)監(jiān)控提升到為其它服務(wù)管理職能提供幫助或與之協(xié)同工作的等級(jí)。追其原因，并不是他們不知道，不想實(shí)現(xiàn)，而是沒有能夠勝任這項(xiàng)具有挑戰(zhàn)性工作的團(tuán)隊(duì)。

人為因素

從OSI定義網(wǎng)絡(luò)管理協(xié)議（SNMP）的分層，到人們將網(wǎng)絡(luò)管理最終目的擴(kuò)展（網(wǎng)絡(luò)管理定位于最大限度地增加網(wǎng)絡(luò)的可用時(shí)間，提高網(wǎng)絡(luò)單元的利用效能，在多廠商混合網(wǎng)絡(luò)環(huán)境下的管理和控制網(wǎng)絡(luò)運(yùn)行成本，提供網(wǎng)絡(luò)規(guī)劃的依據(jù)），每個(gè)管理者都在努力思考著拼圖的方法，而那些最小的碎片怎么辦？而這些碎片又不是靜止不動(dòng)的："員工通過(guò)Internet訪問(wèn)娛樂(lè)網(wǎng)站、瀏覽購(gòu)物網(wǎng)站、過(guò)度使用聊天工具、濫用p2p下載造成網(wǎng)絡(luò)堵塞，不明的網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)病毒和垃圾郵件。"很多企業(yè)其實(shí)已經(jīng)意識(shí)到了上網(wǎng)行為管理的重要性并逐步實(shí)施了一些相應(yīng)措施，可是卻始終沒有起到預(yù)期的效果，原因就是他們所采取的管理方式是錯(cuò)誤的。大多數(shù)企業(yè)是通過(guò)人為管理來(lái)實(shí)現(xiàn)對(duì)上網(wǎng)行為管理，通過(guò)制定周密的管理制度，強(qiáng)制性管理員工上網(wǎng)行為，這種方法，一方面有可能影響到企業(yè)團(tuán)隊(duì)建設(shè)，另一方面也會(huì)挫傷員工工作的積極性。

誰(shuí)將重組網(wǎng)絡(luò)管理架構(gòu)？

如果企業(yè)內(nèi)部計(jì)算機(jī)和網(wǎng)絡(luò)以及服務(wù)器等設(shè)備出現(xiàn)了問(wèn)題，都要由網(wǎng)絡(luò)管理員在第一時(shí)間發(fā)現(xiàn)問(wèn)題并解決問(wèn)題，對(duì)一個(gè)大型網(wǎng)絡(luò)的管理員來(lái)說(shuō)的確不公，一個(gè)企業(yè)光有一名好的網(wǎng)絡(luò)管理員是遠(yuǎn)遠(yuǎn)不夠的，還需要有一套優(yōu)秀的設(shè)備管理方案。能夠?qū)W(wǎng)絡(luò)設(shè)備（TRAP，主動(dòng)探測(cè)、輪詢）集中監(jiān)視，并通過(guò)多種方式直觀地進(jìn)行顯示，從而使得網(wǎng)絡(luò)管理人員能夠及時(shí)、準(zhǔn)確地掌握網(wǎng)絡(luò)運(yùn)行的狀況。將整個(gè)網(wǎng)絡(luò)中存在的絲毫隱患排出，遇到故障后第一時(shí)間知曉，加速恢復(fù)，支撐企業(yè)信息系統(tǒng)的RPO（恢復(fù)點(diǎn)目標(biāo)）和RTO（恢復(fù)時(shí)間目標(biāo)）不是一顆"超級(jí)網(wǎng)管責(zé)任心"能過(guò)負(fù)擔(dān)起的。所以說(shuō)單純靠人的力量是不能夠完成重組工作的，至少智能監(jiān)控做不到。

不論是企業(yè)、政府、教育，都存在著"散片"的問(wèn)題。以教育信息化為例，信息化系統(tǒng)中最普遍的三大應(yīng)用平臺(tái)是教學(xué)平臺(tái)、管理平臺(tái)和信息平臺(tái)。一旦發(fā)生系統(tǒng)故障，勢(shì)必造成教育、教學(xué)數(shù)據(jù)無(wú)法訪問(wèn)，甚至丟失，這些后果對(duì)教學(xué)應(yīng)用將產(chǎn)生重大影響。與此同時(shí)，我們還面臨著教育應(yīng)用系統(tǒng)尚未整合的現(xiàn)狀，單獨(dú)對(duì)這些系統(tǒng)的承載體（比如服務(wù)器）分別管理，學(xué)校無(wú)法有效控制住計(jì)算機(jī)系統(tǒng)的TCO，不僅其工作效率將不會(huì)因?yàn)樾畔⒒O(shè)備的使用而提高，卻使得本就捉襟見肘的教育經(jīng)費(fèi)更加緊張。為確保服務(wù)器的可控級(jí)別達(dá)到更高，管理軟件有充當(dāng)起：中間件負(fù)責(zé)人、操作系統(tǒng)負(fù)責(zé)人、硬件負(fù)責(zé)人、網(wǎng)絡(luò)負(fù)責(zé)人和設(shè)施負(fù)責(zé)人的角色。

以管理軟件替代人的說(shuō)法絕對(duì)是錯(cuò)誤的！管理軟件依然是服務(wù)于人的，"人+管理軟件"才是本文的答案。每套拼圖游戲的重組方法都有不同玩法，而一套管理軟件只能代表一種方法。比如國(guó)內(nèi)的公司，了解你們的當(dāng)然是國(guó)內(nèi)廠商，比如SiteView（游龍），他們提供了一套可訂制的網(wǎng)絡(luò)管理系統(tǒng)，它可以抓住細(xì)節(jié)，使重組上述的3種 "散片"成為可能。適用于企業(yè)特定環(huán)境的網(wǎng)絡(luò)管理系統(tǒng)不但能夠勝任這樣的工作，同時(shí)還可以參考企業(yè)規(guī)模、系統(tǒng)容量、體系結(jié)構(gòu)將運(yùn)轉(zhuǎn)規(guī)程和執(zhí)行效率加以適當(dāng)整合。

拼圖方法的轉(zhuǎn)變

從腳本到智能產(chǎn)品

曾幾何時(shí)，我花去了4個(gè)小時(shí)研究這個(gè)腳本，僅是為了去完成網(wǎng)絡(luò)客戶端的信息收集。利用腳本排除問(wèn)題，確實(shí)體現(xiàn)出網(wǎng)管員的技術(shù)水平已經(jīng)上升到一個(gè)階段，但沒有智能化的產(chǎn)品就不能隨時(shí)保證網(wǎng)絡(luò)中每個(gè)端點(diǎn)的：CPU利用率、內(nèi)存利用率、當(dāng)前連接數(shù)、會(huì)話數(shù)（session）、防火墻的性能指標(biāo)（如拒絕的數(shù)據(jù)包數(shù)、丟棄的數(shù)據(jù)包、IP欺騙攻擊數(shù)、ICMP攻擊數(shù)等性能參數(shù)）、配置文件的變化情況等。智能化的網(wǎng)管軟件代替手工腳本的原因在于：智能網(wǎng)管能夠自動(dòng)獲得網(wǎng)絡(luò)中各種設(shè)備的技術(shù)參數(shù)，進(jìn)而智能分析、診斷，以至預(yù)警。

從被動(dòng)防御到主動(dòng)出擊

網(wǎng)絡(luò)是個(gè)無(wú)序的世界，改變這一現(xiàn)象要從底向上排序，這樣的網(wǎng)絡(luò)才能趨于穩(wěn)定。傳統(tǒng)的網(wǎng)絡(luò)管理主要靠網(wǎng)管軟件，采用SNMP協(xié)議針對(duì)網(wǎng)元級(jí)的設(shè)備進(jìn)行管理，接入層網(wǎng)絡(luò)設(shè)備被動(dòng)的聽從網(wǎng)管軟件的命令和調(diào)遣，做一些簡(jiǎn)單的配合。但隨著網(wǎng)絡(luò)安全事件的增多，人們對(duì)主動(dòng)防御型網(wǎng)絡(luò)的理解"從渴求到必須"。單純依靠管理軟件的方式給網(wǎng)管中心的造成了很大的壓力。傳統(tǒng)的網(wǎng)絡(luò)管理系統(tǒng)只能為其他系統(tǒng)提供兼容接口，發(fā)展至今，集成型的管理系統(tǒng)，已經(jīng)在安全管理和智能管理方面，利用自身對(duì)底層網(wǎng)絡(luò)控制的優(yōu)勢(shì)，達(dá)到了完美融合。

從系統(tǒng)管理到面向服務(wù)

企業(yè)資源被擴(kuò)展到更多的細(xì)節(jié)上，各種應(yīng)用與服務(wù)在開發(fā)、部署和管理上也愈加復(fù)雜，系統(tǒng)管理必須保證業(yè)務(wù)系統(tǒng)能夠進(jìn)行有序、有優(yōu)先級(jí)地使用。比如：聯(lián)通提供的WAP業(yè)務(wù)，這項(xiàng)業(yè)務(wù)融入了百姓的日?；顒?dòng)，隨著整個(gè)WAP業(yè)務(wù)系統(tǒng)的建設(shè)和推向市場(chǎng)，承載WAP業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)環(huán)境越來(lái)越復(fù)雜。系統(tǒng)管理需要具有在異構(gòu)環(huán)境下深度診斷的功能，確保WAP業(yè)務(wù)系統(tǒng)中的SUN、IBM小型機(jī)、各種操作系統(tǒng)的服務(wù)器、計(jì)費(fèi)系統(tǒng)、OPEN WAVE網(wǎng)關(guān)系統(tǒng)、RADIUS認(rèn)證系統(tǒng)、CP/Portal系統(tǒng)和網(wǎng)絡(luò)設(shè)備進(jìn)行集成管理。從中我們可以得知，有效的系統(tǒng)管理意味著實(shí)現(xiàn)客戶滿意和利潤(rùn)目標(biāo)、滿足最終用戶所需要的業(yè)務(wù)要求和快速響應(yīng)能力、得到最大回報(bào)是企業(yè)部署網(wǎng)絡(luò)管理系統(tǒng)的最終目的。
20年前，Gartner Group就提出了SOA(Service Oriented Architecture，面向服務(wù)的架構(gòu))概念，其基本思想是以服務(wù)為核心。在系統(tǒng)管理集成化和企業(yè)的IT資源整合之間存在著諸多共同點(diǎn)。面向主機(jī)(mainframe-oriented)技術(shù)的網(wǎng)絡(luò)管理系統(tǒng)也將面臨著一種變革：監(jiān)控的不再是設(shè)備，而是對(duì)系統(tǒng)資源的監(jiān)控；在面向服務(wù)過(guò)程中監(jiān)視的應(yīng)用效能，以及檢測(cè)系統(tǒng)應(yīng)用中出現(xiàn)的瓶頸和潛在問(wèn)題，并能夠從危急情況中自動(dòng)恢復(fù)。