誰將“拼”起網(wǎng)絡(luò)管理的架構(gòu)

申請免費試用、咨詢電話：400-8352-114

手掌中的“散片”

隨著計算機網(wǎng)絡(luò)技術(shù)在各行各業(yè)不斷推廣和普及，網(wǎng)絡(luò)規(guī)模的急劇膨脹以及網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜程度不斷增加，產(chǎn)生了許多傳統(tǒng)的網(wǎng)絡(luò)管理系統(tǒng)所不曾遇到的問題。網(wǎng)絡(luò)設(shè)備、服務(wù)器、客戶端三者之間的不均衡發(fā)展，在設(shè)備智能化管理的發(fā)展道路上呈現(xiàn)出了不同的指標(biāo)曲線。諸多因素的共存，使得我們在實現(xiàn)對大量網(wǎng)絡(luò)設(shè)備的自動管理，應(yīng)對網(wǎng)絡(luò)管理系統(tǒng)架構(gòu)變化等各項工作中困難重重。面對企業(yè)信息管理范圍及其關(guān)系的變化，我們無法將信息化工具與信息化工作效能進行整合管理。這個情景讓我們聯(lián)想到：拼圖游戲的原始圖形已經(jīng)打破，手中拿著精美的“散片”，卻一直思考著如何重組？企業(yè)面臨的是市場的挑戰(zhàn)，信息化是企業(yè)面對這一挑戰(zhàn)的有力武器。驅(qū)動任何這樣一個龐大的武器系統(tǒng)，需要三方面的動力源：設(shè)備、系統(tǒng)、人。

設(shè)備管理

設(shè)備管理主要是指實現(xiàn)網(wǎng)絡(luò)拓?fù)涔芾?、遠程配置、性能參數(shù)監(jiān)測、故障診斷等功能。很多工作雖然可以通過自己編寫控制界面來實現(xiàn)，但不同的網(wǎng)絡(luò)設(shè)備的參數(shù)也會有很大的區(qū)別，手工管理根本不可能實現(xiàn)。比如繪制企業(yè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，這項非常艱巨，且費心的工作，沒有自動拓?fù)湫畔⑹占到y(tǒng)是很難完整的實現(xiàn)。在沒有自動拓?fù)涫占木W(wǎng)絡(luò)中，管理員大多會利用繪圖軟件進行，而網(wǎng)絡(luò)節(jié)點也只是核心路由和交換設(shè)備。我想，任何一位管理員都想將路由設(shè)備、網(wǎng)絡(luò)交換機、電源、打印機、甚至網(wǎng)絡(luò)中存在的“人”，將這些都畫到自己的筆記本中，并在自己的腦子里打上烙印。但是，監(jiān)測設(shè)備運行的狀況如何？網(wǎng)絡(luò)帶寬利用正常嗎？這些就不能及時的記載在本本上了吧。

系統(tǒng)管理

當(dāng)系統(tǒng)發(fā)生故障后，用戶很難立刻根據(jù)表面現(xiàn)象判斷出故障的真正原因，用戶會根據(jù)經(jīng)驗一步一步地檢查故障，如ping一下路由器、檢查一下系統(tǒng)CPU使用率、內(nèi)存使用率等。這樣手工檢查的缺點一是對網(wǎng)管人員要求高，普通網(wǎng)管很難勝任該工作，二是隨意性強、沒有規(guī)范，很容易漏掉一些關(guān)鍵點，三是效率低，網(wǎng)管人員一邊思考、一邊檢查，耗時長，而網(wǎng)絡(luò)癱瘓時間越長，企業(yè)的損失就越大。系統(tǒng)管理主要是指：對主機系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、Web應(yīng)用系統(tǒng)、郵件系統(tǒng)的性能監(jiān)視、配置參數(shù)變化的維護。當(dāng)然，在企業(yè)的實際管理中，還包括客戶端維護、服務(wù)器故障排除和升級、系統(tǒng)軟件和應(yīng)用軟件的管理等。但是，我們發(fā)現(xiàn)許多的企業(yè)，包括一些資深的CIO，并沒有將系統(tǒng)管理職能范圍擴展，通過系統(tǒng)管理的基本系統(tǒng)監(jiān)控提升到為其它服務(wù)管理職能提供幫助或與之協(xié)同工作的等級。追其原因，并不是他們不知道，不想實現(xiàn)，而是沒有能夠勝任這項具有挑戰(zhàn)性工作的團隊。

人為因素

從OSI定義網(wǎng)絡(luò)管理協(xié)議（SNMP）的分層，到人們將網(wǎng)絡(luò)管理最終目的擴展（網(wǎng)絡(luò)管理定位于最大限度地增加網(wǎng)絡(luò)的可用時間，提高網(wǎng)絡(luò)單元的利用效能，在多廠商混合網(wǎng)絡(luò)環(huán)境下的管理和控制網(wǎng)絡(luò)運行成本，提供網(wǎng)絡(luò)規(guī)劃的依據(jù)），每個管理者都在努力思考著拼圖的方法，而那些最小的碎片怎么辦？而這些碎片又不是靜止不動的：“員工通過Internet訪問娛樂網(wǎng)站、瀏覽購物網(wǎng)站、過度使用聊天工具、濫用p2p下載造成網(wǎng)絡(luò)堵塞，不明的網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)病毒和垃圾郵件。”很多企業(yè)其實已經(jīng)意識到了上網(wǎng)行為管理的重要性并逐步實施了一些相應(yīng)措施，可是卻始終沒有起到預(yù)期的效果，原因就是他們所采取的管理方式是錯誤的。大多數(shù)企業(yè)是通過人為管理來實現(xiàn)對上網(wǎng)行為管理，通過制定周密的管理制度，強制性管理員工上網(wǎng)行為，這種方法，一方面有可能影響到企業(yè)團隊建設(shè)，另一方面也會挫傷員工工作的積極性。

誰將重組網(wǎng)絡(luò)管理架構(gòu)？

如果企業(yè)內(nèi)部計算機和網(wǎng)絡(luò)以及服務(wù)器等設(shè)備出現(xiàn)了問題，都要由網(wǎng)絡(luò)管理員在第一時間發(fā)現(xiàn)問題并解決問題，對一個大型網(wǎng)絡(luò)的管理員來說的確不公，一個企業(yè)光有一名好的網(wǎng)絡(luò)管理員是遠遠不夠的，還需要有一套優(yōu)秀的設(shè)備管理方案。能夠?qū)W(wǎng)絡(luò)設(shè)備（TRAP，主動探測、輪詢）集中監(jiān)視，并通過多種方式直觀地進行顯示，從而使得網(wǎng)絡(luò)管理人員能夠及時、準(zhǔn)確地掌握網(wǎng)絡(luò)運行的狀況。將整個網(wǎng)絡(luò)中存在的絲毫隱患排出，遇到故障后第一時間知曉，加速恢復(fù)，支撐企業(yè)信息系統(tǒng)的RPO（恢復(fù)點目標(biāo)）和RTO（恢復(fù)時間目標(biāo)）不是一顆“超級網(wǎng)管責(zé)任心”能過負(fù)擔(dān)起的。所以說單純靠人的力量是不能夠完成重組工作的，至少智能監(jiān)控做不到。

不論是企業(yè)、政府、教育，都存在著“散片”的問題。以教育信息化為例，信息化系統(tǒng)中最普遍的三大應(yīng)用平臺是教學(xué)平臺、管理平臺和信息平臺。一旦發(fā)生系統(tǒng)故障，勢必造成教育、教學(xué)數(shù)據(jù)無法訪問，甚至丟失，這些后果對教學(xué)應(yīng)用將產(chǎn)生重大影響。與此同時，我們還面臨著教育應(yīng)用系統(tǒng)尚未整合的現(xiàn)狀，單獨對這些系統(tǒng)的承載體（比如服務(wù)器）分別管理，學(xué)校無法有效控制住計算機系統(tǒng)的TCO，不僅其工作效率將不會因為信息化設(shè)備的使用而提高，卻使得本就捉襟見肘的教育經(jīng)費更加緊張。為確保服務(wù)器的可控級別達到更高，管理軟件有充當(dāng)起：中間件負(fù)責(zé)人、操作系統(tǒng)負(fù)責(zé)人、硬件負(fù)責(zé)人、網(wǎng)絡(luò)負(fù)責(zé)人和設(shè)施負(fù)責(zé)人的角色。

以管理軟件替代人的說法絕對是錯誤的！管理軟件依然是服務(wù)于人的，“人+管理軟件”才是本文的答案。每套拼圖游戲的重組方法都有不同玩法，而一套管理軟件只能代表一種方法。比如國內(nèi)的公司，了解你們的當(dāng)然是國內(nèi)廠商，比如SiteView（游龍），他們提供了一套可訂制的網(wǎng)絡(luò)管理系統(tǒng)，它可以抓住細(xì)節(jié)，使重組上述的3種 “散片”成為可能。適用于企業(yè)特定環(huán)境的網(wǎng)絡(luò)管理系統(tǒng)不但能夠勝任這樣的工作，同時還可以參考企業(yè)規(guī)模、系統(tǒng)容量、體系結(jié)構(gòu)將運轉(zhuǎn)規(guī)程和執(zhí)行效率加以適當(dāng)整合。

拼圖方法的轉(zhuǎn)變 從腳本到智能產(chǎn)品

曾幾何時，我花去了4個小時研究這個腳本，僅是為了去完成網(wǎng)絡(luò)客戶端的信息收集。

利用腳本排除問題，確實體現(xiàn)出網(wǎng)管員的技術(shù)水平已經(jīng)上升到一個階段，但沒有智能化的產(chǎn)品就不能隨時保證網(wǎng)絡(luò)中每個端點的：CPU利用率、內(nèi)存利用率、當(dāng)前連接數(shù)、會話數(shù)（session）、防火墻的性能指標(biāo)（如拒絕的數(shù)據(jù)包數(shù)、丟棄的數(shù)據(jù)包、IP欺騙攻擊數(shù)、ICMP攻擊數(shù)等性能參數(shù)）、配置文件的變化情況等。智能化的網(wǎng)管軟件代替手工腳本的原因在于：智能網(wǎng)管能夠自動獲得網(wǎng)絡(luò)中各種設(shè)備的技術(shù)參數(shù)，進而智能分析、診斷，以至預(yù)警。

從被動防御到主動出擊

網(wǎng)絡(luò)是個無序的世界，改變這一現(xiàn)象要從底向上排序，這樣的網(wǎng)絡(luò)才能趨于穩(wěn)定。傳統(tǒng)的網(wǎng)絡(luò)管理主要靠網(wǎng)管軟件，采用SNMP協(xié)議針對網(wǎng)元級的設(shè)備進行管理，接入層網(wǎng)絡(luò)設(shè)備被動的聽從網(wǎng)管軟件的命令和調(diào)遣，做一些簡單的配合。但隨著網(wǎng)絡(luò)安全事件的增多，人們對主動防御型網(wǎng)絡(luò)的理解“從渴求到必須”。單純依靠管理軟件的方式給網(wǎng)管中心的造成了很大的壓力。傳統(tǒng)的網(wǎng)絡(luò)管理系統(tǒng)只能為其他系統(tǒng)提供兼容接口，發(fā)展至今，集成型的管理系統(tǒng)，已經(jīng)在安全管理和智能管理方面，利用自身對底層網(wǎng)絡(luò)控制的優(yōu)勢，達到了完美融合。

從設(shè)備管理到服務(wù)

SOA(Service Oriented Architecture)并不是一個新概念，20年前，Gartner Group就提出了SOA(面向服務(wù)的架構(gòu))概念，其基本思想是以服務(wù)為核心，隨著Microsoft、IBM等廠商不遺余力的推崇，SOA已經(jīng)成為企業(yè)應(yīng)用中的核心概念之一。在企業(yè)的IT資源整合中，面向主機(mainframe-oriented)技術(shù)的網(wǎng)絡(luò)管理系統(tǒng)也將面臨著一種變革：監(jiān)控的不再是設(shè)備，而是對系統(tǒng)資源的監(jiān)控；網(wǎng)絡(luò)管理系統(tǒng)將在不久的將來，不但事先查看應(yīng)用服務(wù)器和其他SOA基礎(chǔ)設(shè)施組件，還能夠在異構(gòu)環(huán)境中管理SOA，監(jiān)視應(yīng)用性能，以及檢測系統(tǒng)應(yīng)用中出現(xiàn)的瓶頸和潛在問題，并自動從危急情況中恢復(fù)。

兒時的我們都感受過拼圖游戲的玄妙，而信息系統(tǒng)管理的復(fù)雜性決定了我們必須要成為一名勇敢游戲者。對于一個大規(guī)模網(wǎng)絡(luò)信息系統(tǒng)，網(wǎng)絡(luò)管理工作早已不是“手工作坊”， 我們需要一個套可信賴的網(wǎng)絡(luò)管理系統(tǒng)去幫助我們將破碎的散片復(fù)原。(游龍科技)