第9章 网络管理软件

第9章网络管理软件主讲：×××9.1网络管理概述9.1.1网站管理软件的分类9.1.2网站管理软件的主要技术9.1.3网站管理软件的发展方向9.1.1网络管理软件的分类1.按管理对象分类根据管理对象的不同，网络管理软件分为通用网络管理软件NMS和网元(设备)管理软件EMS两大类。网元管理软件只管理单独的网元(网络设备)，一般由原厂商提供，各厂商采用专有的管理MIB库，以实现对厂商设备本身的管理，包括可以显示出厂商设备图形化的面板等，如思科公司的Overview和华为网络公司的Quidview等。9.1.1网络管理软件的分类2.按管理范畴分类从网络管理的范畴分，可以分为针对交换机、路由器等主干网络进行管理的网“路”的管理系统；针对内部PC、服务器、交换机等进行管理的接入设备管理系统；针对用户使用进行管理的行为管理系统等。3.按管理功能分类根据ISO定义的网络的五大管理功能，将网络管理软件分为网络故障管理软件、网络配置管理软件、网络性能管理软件、网络服务和安全管理软件、网络计费管理软件5个类型。9.1.1网络管理软件的分类4.按照发展历史分类根据网络管理软件的发展历史，将网络管理软件划分为三代。（1）第一代网管软件使用最常用的命令行方式，并结合一些简单的网络监测工具。（2）第二代网管软件有着良好的图形化界面，通过图形化界面实现对网络设备的配置和监控，大大提高了工作效率。（3）第三代网管软件又叫智能网管系统，它做到了将网络和管理的有机结合，具有“自动配置”和“自动调整”功能。9.1.2网络管理软件的主要技术1.Portal技术Portal是一个基于浏览器的、建立和开发企业信息门户的软件环境，具有很强的可扩展性、兼容性和综合性。它提供了对分布式软件服务和信息资源的安全、可管理的框架。便于使用的Portal界面为每个用户提供其所需要的信息和Web内容，同时也保证每个用户只能访问其所能访问的信息资源和应用逻辑。2.RMON技术RMON即远程网络监控。RMON的目标是为了扩展SNMP的MIBII（管理信息库），使SNMP更有效、更积极主动地监控远程设备。9.1.2网络管理软件的主要技术3.Web网络管理技术由于Web有独立的平台，且易于控制和使用，因而常被用来实现可视化的显示。Web化网络管理是网络管理软件发展的新特征。4.XML技术XML是TheExtensibleMarkupLanguage（可扩展标识语言）的简写，目前推荐遵循的是W3C组织发布的XML10版本。采用XML技术，系统提供了标准的信息源，可以与企业内部的其他专业系统或外部系统进行数据交互，这是网络管理软件的新发展趋势。9.1.2网络管理软件的主要技术5.CORBA技术CORBA是OMG（ObjectManagementGroup）为解决不同软硬件产品之间互操作而提出的一种解决方案。简单地说，CORBA是一个面向对象的分布式计算平台，它允许不同的程序之间可以透明地进行互操作，而不用关心对方位于何地、由谁来设计、运行于何种软硬件平台以及用何种语言实现等，从而使不同的网络管理模式能够结合在一起。9.1.3网络管理软件的发展方向网络管理软件按照其面向对象的不同和在网络中发挥作用的不同分为设备管理系统、应用管理系统、桌面管理系统、员工行为管理系统和网络安全管理系统。不同的网络管理软件关注不同的服务对象和服务重点。部分管理软件可能结合几种管理对象和服务内容，但目前在市场上还找不到一种结合这5种功能的网络管理软件。(1)网络设备管理系统(2)应用性能管理系统(3)桌面管理系统(4)员工行为管理系统(5)网络安全管理系统9.2CiscoWorks2000网络管理软件9.2.1CiscoWorks2000管理工具9.2.2CiscoWorks2000的安装9.2.3CiscoWorks2000的使用9.2.1CiscoWorks2000管理工具CiscoWorks2000是面向设备管理的网络管理软件。它的强大网络管理功能在面向网络的思科网络设备中表现尤为突出。CiscoWorks2000常见的管理工具包括局域网管理系统（LMS）和路由广域网管理系统RWAN。9.2.1CiscoWorks2000管理工具1.局域网管理系统LMSLMS是CiscoWorks2000网络管理软件系列产品之一。它为局域网提供了配置、管理、监控、故障检测与维修工具，同时还包括了用于管理局域网交换和路由环境的应用软件。LAN管理解决方案可用于管理关键服务和链路的日常运行。2.路由广域网管理系统RWANCisco路由WAN（RWAN）管理解决方案对CiscoWorks2000产品系列进行了扩展，能够提供一组功能强大的管理工具，对一个路由广域网（WAN）进行配置、管理、监视和故障诊断。9.2.2CiscoWorks2000的安装1.安装条件和准备（1）硬件硬件配置要求：PIII800以上处理器，CDROM，512MB内存，4GB磁盘空间；检查网卡等驱动程序是否已安装好，检查网络设备管理地址的连通性。（2）软件软件配置要求：Windows2000/NT（非域控制器），InternetExplorer6.0。（3）设置InternetExplorer6.0（4）检查网络运行情况9.2.2CiscoWorks2000的安装2.CiscoWorks2000的安装CiscoWorks2000的详细安装过程请读者参看教材。9.2.3CiscoWorks2000的使用1.系统登录和基本配置（参看教材）2.基本设备管理（参看教材）3.基本配置管理CiscoWorks2000的配置管理包括设备查询归档的配置和配置比较。(1)设备查询归档的配置。网管系统会自动定期对设备的配置文件进行归档，当系统检查到配置更改时，也会立即进行归档。网管人员可以通过本功能，查阅、比较设备的配置修改情况，并可对配置进行相应的调整。(2)配置比较。可以对某设备不同时候的配置进行比较，也可以比较多个同类设备的配置。9.3SolarWinds管理软件9.3.1SolarWinds工具9.3.2SolarWinds的基本使用9.3SolarWinds管理软件SolarWinds管理软件是一套非常全面的网络工具库，包括了网络恢复、错误监控、性能监控和管理工具等。它提供了监控远程服务器的网络带宽、监控Cisco路由器的运行负荷等多项功能。和CiscoWorks2000不同的是，它的安装过程非常方便，能参与管理网络的事项更多，目前市场上流行的SolarWinds版本是SolarWinds2002CATVEngineersEdition。9.3.1SolarWinds工具SolarWinds有很多功能强大的网络管理工具，其中包括很多公用的网络管理软件模块和专门针对Cisco的网络管理软件。（1）网络性能监控（NetworkPerformanceMonitoring）：带宽测量（BandwidthGauges）、路由CPU负荷（RouterCPULoad）、带宽监控（BandwidthMonitor）、CPU测量（CPUGauge）、网络性能监控器（NetworkPerformanceMonitor）、SNMP图像和高级CPU上传（AdvancedCPULoad）。9.3.1SolarWinds工具（2）网络发现（NetworkDiscovery）：子网列表（SubnetList）、PingSweep、IP网络浏览器（IPNetworkBrowser）、DNS核查（DNSAudit）、IP地址管理（IPAddressManagement）、MAC地址发现（MACAddressDiscovery）、SNMPSweep、网络定位（NetworkSonar）。9.3.1SolarWinds工具（3）用于Cisco网络的工具：IP网络浏览器（IPNetworkBrowser）、路由CPU负荷（RouterCPULoad）、配置下载（ConfigDownloader）、配置上传（ConfigUploader）、配置编辑器/浏览器（ConfigEditor/Viewer）、ProxyPing、对比运行VS启动配置（CompareRunningvsStartupConfigs）、路由器密码加密（RouterPasswordDecryption）、CPU测量（CPUGauge）、路由器安全检查（RouterSecurityCheck）和高级CPU上传（AdvancedCPULoad）。9.3.1SolarWinds工具（4）网络监控（NetworkMonitoring）：网络监控器（NetworkMonitor）、Syslog服务器、路由CPU负荷（RouterCPULoad）、高级Ping和网络性能监控器（NetworkPerformanceMonitor）。（5）IP地址管理（IPAddressManagement）：先进的子网计算器（AdvancedSubnetCalculator）、DNS/WhoIsResolver、DHCPScopeMonitor、DNS核查（DNSAudit）、IP地址管理（IPAddressManagement）、PingSweep。9.3.1SolarWinds工具（6）安全性（Security）：路由安全性检查（RouterSecurityCheck）、TCPReset、字典编辑器（DictionaryEditor）、SNMPBruteForce攻击、SNMP词典攻击（DictionaryAttack）、路由器密码加密（RouterPasswordDecryption）。（7）Ping&Diagnostic：Ping、高级Ping、TraceRoute、ProxyPing、PingSweep。（8）MIB浏览器：MIBWalk、更新系统MIBs（UpdateSystemMIBs）、MIB浏览器（MIBViewer）、MIB浏览器和SNMP图像。（9）其他：TFTP服务器、WANKiller、Wake-On-Line。9.3.2SolarWinds的基本使用SolarWinds的安装过程非常简单，不需要任何配置过程，只需要打开系统安装文件，一直单击Next按钮，直到完成操作即可。下面讲述SolarWinds管理软件的基本使用方法。（1）网络监视配置（2）RouterCPU的配置和管理（3）Router的带宽管理（4）设备MIB扫描（5）Ping和Traceroute扫描（6）安全检查9.4美萍网管大师前面介绍的网络管理软件都是面向系统配置和管理的网络管理软件，然而在网络管理中，很大程度上需要一款面向普通用户和应用管理的网络管理软件，来实现网络的计费管理和远程监控等。美萍网管大师是美萍网络技术有限公司出品的面向网吧管理的网络管理软件，要进行该软件管理的客户机需要安装美萍电脑安全卫士，通过在一台服务器上安装美萍网管大师即可实现对所有安装了美萍电脑安全卫士的客户机的管理过程。关于美萍网管大师的使用，请读者参看教材。9.4聚生网管聚生网管是北京聚生科技有限公司出品的面向应用层的网络管理软件。聚生网管可以实时控制局域网内任意主机上、下行流速（带宽）和总流量。聚生网管可以实现对网址进行精确控制，通过对任意行业类别的网站进行屏蔽，控制整个行业的所有网站。它可以直接在网络应用层对P2P数据报文进行封堵，智能抑制P2P下载。聚生网管的安装过程简单，操作界面友好，安装在局域网中任意一台计算机上即可控制整个局域网，它不需要Hub、智能交换机或者代理服务器，由于它的操作和配置简单，成为网络应用层管理最为常见的网络管理软件。关于聚生网管的使用，请读者参看教材。本章小结网络管理软件是网络管理中最常见最重要的工具软件。掌握常见的网络管理软件对网络的维护和安全管理起十分重要的作用。本章从面向系统应用和面向系统硬件维护角度，描述了网络管理软件的分类，网络管理软件的主要技术和发展方向；描述了CiscoWorks2000网络