系統(tǒng)管理不等于SNMP

自從1987年11月，SGMP（Simple Gateway Monitoring Protocol，即簡單網(wǎng)關(guān)監(jiān)控協(xié)議）出現(xiàn)之后，管理員們便擺脫了利用ICMP來偵測主機是否在線服務(wù)的簡單管理時代。隨著網(wǎng)絡(luò)管理需求的迅速增長，而后出現(xiàn)了兩個影響力極大的管理協(xié)議：

CMIP（Common Management Information Protocol）即通用管理信息協(xié)議，建立在開放系統(tǒng)互連通信模式上的網(wǎng)絡(luò)管理協(xié)議；

SNMP（Simple Network Management Protocol）即簡單網(wǎng)絡(luò)管理協(xié)議，也可理解為SGMP的升級版。

SNMP最初的標(biāo)準確定之后，很快被眾多的廠商設(shè)備所支持，并且發(fā)展到并不"簡單"的地位。在這期間，一是因為SNMP的簡單性（SNMP只關(guān)注于一些簡單的數(shù)據(jù)、特性和變量），二是由于網(wǎng)絡(luò)管理員和系統(tǒng)管理員的"從眾心理"，SNMP得到了長足的發(fā)展。它被廣泛接受并成為現(xiàn)今網(wǎng)管軟件基礎(chǔ)架構(gòu)的鼻祖，經(jīng)過三次的版本演化，它在網(wǎng)管人員和系統(tǒng)工程師的心中可以說根深蒂固。很多管理員甚至將SNMP管理視為發(fā)現(xiàn)和解決一切故障的法寶，但隨著網(wǎng)絡(luò)和系統(tǒng)管理任務(wù)的增多，自己編寫腳本就顯得越發(fā)的復(fù)雜和吃力，例如操作系統(tǒng)、數(shù)據(jù)庫和郵件系統(tǒng)的更新?lián)Q代，以及跨平臺數(shù)據(jù)庫的統(tǒng)一管理，都使得很多人已經(jīng)陷入了系統(tǒng)管理的泥潭，無法自拔。

系統(tǒng)管理的橫向發(fā)展

SNMP本質(zhì)目的是保證管理信息在任意兩點中傳送，便于網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)上的任何節(jié)點檢索信息，同時可以進行修改，以便尋找故障。系統(tǒng)管理員借助故障診斷、重新確定閥值規(guī)劃與生成報告。其最大的優(yōu)點是采用輪詢機制，提供最基本的功能和最快速的調(diào)試，適合小型、快速、簡單的環(huán)境使用。

起初，網(wǎng)絡(luò)管理框架主要負責(zé)監(jiān)視重要的網(wǎng)絡(luò)設(shè)備和一些核心的運行統(tǒng)計數(shù)據(jù)。例如很多管理員使用的NetSnmp，它通過SNMP協(xié)議（SNMPv1(RFC1155-1157)、SNMPv2(RFC 1901-1908)、SNMPv3 (RFC 2571-2574)中的命令，調(diào)用設(shè)備MIB庫的對象標(biāo)識符OID串，編寫腳本集中提取設(shè)備的參數(shù)值，如CPU利用率、內(nèi)存利用率、進程狀態(tài)、時延、端口流量、性能參數(shù)等。而系統(tǒng)管理隨著企業(yè)信息化步伐的加快，早已擺脫了主機管理的局面，正向著IT資源整合等橫向功能發(fā)展。系統(tǒng)管理的范圍包含網(wǎng)絡(luò)系統(tǒng)、主機系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和應(yīng)用系統(tǒng)，以及安全產(chǎn)品等。

系統(tǒng)管理更注重收集網(wǎng)絡(luò)內(nèi)運行的數(shù)據(jù)信息，提供網(wǎng)絡(luò)的性能統(tǒng)計, 并完成性能分析與容量規(guī)劃。分析歷史統(tǒng)計數(shù)據(jù)，優(yōu)化網(wǎng)絡(luò)性能，消除網(wǎng)絡(luò)與主機中的瓶頸；決定網(wǎng)絡(luò)負載的合理安排、網(wǎng)絡(luò)資源的高效利用和為下一步的容量規(guī)劃提供決策依據(jù) 。這些企業(yè)需求的存在，僅靠系統(tǒng)工程師參照"白皮書"編程，是無法完成的，單純依靠SNMP無法與系統(tǒng)管理的重要性和復(fù)雜性并行發(fā)展。

系統(tǒng)管理的實質(zhì)

企業(yè)信息系統(tǒng)管理是一項龐大而復(fù)雜的工程。功能的實現(xiàn)往往需要借助于多種措施和設(shè)置，而導(dǎo)致故障發(fā)生往往由于多種原因，既可能是"一因多果"，也可能是"一果多因"。所以系統(tǒng)管理絕對不是依據(jù)SNMP來隨時觀察系統(tǒng)的工作狀態(tài)，而是用全面、動態(tài)和聯(lián)系的眼光分析問題，進行邏輯推理，從紛繁復(fù)雜的現(xiàn)象中發(fā)現(xiàn)事物的本質(zhì)。比如我們對CPU的理解，SNMP只會告訴我們它工作的狀態(tài)，但不會告訴我們資源的使用應(yīng)該如何優(yōu)化。以O(shè)racle數(shù)據(jù)庫管理為例，為了對CPU故障進行定位，用戶首先必須能夠準確的評估出系統(tǒng)所用CPU資源的總量，隨后，用戶還必須確定系統(tǒng)是否具有充足的CPU資源，并識別出何時系統(tǒng)所消耗CPU資源的總量最多。

如果性能故障的主要原因歸結(jié)于當(dāng)前系統(tǒng)的配置（服務(wù)器不具備足夠的CPU和內(nèi)存資源來運行程序），單一的系統(tǒng)管理方案只能提供升級配置或減少應(yīng)用占用兩種方案。如果單純的依靠SNMP管理模型，那么后續(xù)的工作將依然受到一定程度的限制。

系統(tǒng)管理和SNMP的重心都同樣在于裝置的監(jiān)看和控制，但系統(tǒng)管理將裝置視為是整體，或是一群相關(guān)服務(wù)的集合。而SNMP很多時候?qū)⑻峁┓?wù)的設(shè)備視為是系統(tǒng)的一小部份。你也可以這樣來看待兩者的差別：一者是只關(guān)心特定裝置的順利運轉(zhuǎn)（SNMP），另一者是關(guān)心整體網(wǎng)絡(luò)的健全運作與長遠發(fā)展。

一個合格的管理員必須要熟悉主流廠商的基本網(wǎng)絡(luò)設(shè)備（包括交換機、路由器）的配置和調(diào)試方法，，同時，為了保障網(wǎng)絡(luò)的正常穩(wěn)定運行，網(wǎng)管員還必須了解和掌握網(wǎng)絡(luò)安全設(shè)備（包括防火墻、IDS）的服務(wù)器加固的配置和調(diào)試方法，制定安全策略，根據(jù)實際需求，配置好網(wǎng)絡(luò)設(shè)備和服務(wù)器設(shè)備，使它們能發(fā)揮最優(yōu)的、最好的效果。依據(jù)Telecommunications Management Network (TMN) 對網(wǎng)絡(luò)管理的層次劃分，分別為：

商業(yè)管理層（Business Management Layer）：執(zhí)行商業(yè)方面的相關(guān)功能，分析發(fā)展趨勢如質(zhì)量問題，提供記帳基礎(chǔ)和其它財務(wù)報告。
服務(wù)管理層（Service Management Layer）：執(zhí)行網(wǎng)絡(luò)服務(wù)處理功能：定義、管理和服務(wù)控制。
網(wǎng)絡(luò)管理層（Network Management Layer）：執(zhí)行網(wǎng)絡(luò)資源分配功能：配置、控制和網(wǎng)絡(luò)監(jiān)督。
單元管理層（Element Management Layer）：包含個人網(wǎng)絡(luò)單元的處理功能。即：警報管理、信息處理、文件備份、日志、硬件和軟件的維護等。

以這套理論為基礎(chǔ)，一個不容爭議的事實擺在了我們面前："一個人的力量是十分有限的"。即使一個優(yōu)秀的管理員也不可能將網(wǎng)絡(luò)管理設(shè)計，企業(yè)信息系統(tǒng)分析、技術(shù)限制、企業(yè)目的、技術(shù)目的等全部掌控。因此，選擇一款成熟的網(wǎng)絡(luò)與系統(tǒng)管理軟件，不單是解決技術(shù)的問題，而是關(guān)于企業(yè)的生產(chǎn)力與競爭力問題。游龍科技SiteView系統(tǒng)管理軟件解決方案正是以解決安全保障網(wǎng)絡(luò)的健康為始發(fā)點，面向企業(yè)網(wǎng)絡(luò)框架、信息平臺的完整性為對象。我們有理由相信，當(dāng)你遇到系統(tǒng)管理難題的時候，我們會在你的身邊，你不是一個人在戰(zhàn)斗！