H3C网络管理解决方案

基础网络管理解决方案（NMS）应用场景随着网络建设的不断深入发展，除了单纯的追求高带宽、高速率外，安全的网络、高效的网络和可运营的网络成为越来越多的用户关注的焦点，网络精细化管理也越来越深入人心，一套好的管理软件无疑对网络的精细化管理起到至关重要的作用。精细化管理的第一步是网络的基础管理，基于多年的积累和对用户网络的深入理解，H3C基础网络管理（NMS，NetworkManagementSystem）解决方案为用户提供了实用、易用的网络管理功能，在网络资源的集中管理基础上，实现设备管理、拓扑管理、告警管理、性能管理、软件升级管理、配置文件管理、ACL资源管理、MPLSVPN监视与部署等多种管理功能。NMS解决方案不仅能够管理H3C公司的全线数据通信设备，还能够通过标准MIB管理3Com、华为、Cisco等各主流厂商的设备，而且还是H3C公司其他管理解决方案的基石所在。解决方案介绍NMS解决方案以对网络资源的基本管理为核心，不仅提供功能，更通过流程向导的方式告诉用户如何使用功能满足业务需求，为用户提供了网络精细化管理最佳的工具软件。NMS解决方案采用全新的SOA（ServiceOrientedArchitecture，面向服务的架构）为设计思想，基于B/S架构，对外提供多种开放接口，既能与用户原有业务系统有机融合，又能方便吸纳第三方服务，形成“面向业务”、“融合联动”、“开放架构”的管理流程。图1NMS解决方案概述解决方案优势NMS解决方案不仅涵盖拓扑、告警、性能和配置等管理功能，使网络状况一目了然，而且结合H3C公司的系列交换机和路由器设备，提供智能化的ACL管理工具，可实现客户所需的各种严格的访问控制策略，从而构成对网络访问的权限控制。在传统网络管理的基础上，与BGP/MPLSVPN网络信息联动，形成端到端的管理解决方案，切实有效的减轻管理员的工作量。全面的基础资源管理。除了传统的路由器、交换机外，更能对网络中的无线、安全、语音、存储、服务器、打印机、UPS等设备进行管理，实现设备资源的集中化管理；基于H3C专利的发现算法，能快速、准确地发现网络资源，包括路由方式、ARP方式、IPSecVPN方式、网段方式等；支持设备面板管理，所见即所得的显示设备的资产组成和运行状态。图2自动识别多种设备类型灵活方便的拓扑功能。除传统的IP拓扑视图外，NMS还支持自定义视图，使用户可以根据自己的组织结构、地域情况、甚至楼层情况清晰灵活地绘制出客户化的网络拓扑；通过拓扑实时展示网络设备及链路状态，实时定位网络故障。图3IP拓扑智能的告警管理。NMS具有完备的告警和故障管理机制及流程，能自动汇总全网中故障设备，形成故障设备列表，使管理员能快速、清晰的找到需要关注的故障设备；提供对重复告警、突发的大流量告警、未知告警的自动过滤，用户还可以自定义过滤规则，以有效压缩海量网络告警，使得管理员直接关注真正的网络故障；提供包括实时远程告警（手机短信、Email告警）、声光告警板集中告警（按告警类型分类告警）、拓扑实时展示告警等多种机制，为管理员从多角度实时监控网络状态。图4告警管理流程方便易用的性能管理。支持对CPU利用率、内存利用率、带宽利用率、设备响应性能、设备不可达等指标的监视，支持TopN统计排序；支持对每一个性能指标设置两级阈值，发送不同级别的告警，用户可以根据告警信息直接了解到设备某指标的性能情况；对监控的信息支持饼图、折线图、曲线图等多种方式输出，提供灵活的组合条件统计和查询，性能报表支持导出Html、Txt、Excel、PDF格式文件。图5性能管理智能化的配置和软件管理。通过NMS管理员能方便的对设备配置文件和软件文件进行集中管理，包括配置文件的备份、恢复以及批量更新、设备软件的备份和升级等功能；同时NMS提供设备配置的基线化版本管理，可以对配置文件的变化进行比较跟踪；提供设备软件的升级历史记录，可以全面审计设备软件版本的变化，并可快速的恢复历史版本，极大的方便了对设备的管理，提高了网络的可维护性。图6设备配置管理全网设备的ACL资源统一管理部署。提供易于理解的图形化配置界面，管理员不需要了解复杂的命令行也可以轻松地配置和部署ACL，减少了人为错误，加快、简化了ACL的配置过程；对于大量设备的批量ACL配置，支持批量部署功能，节省人力和时间成本；支持标准、扩展、二层、自定义等各种ACL规则，让用户可以针对网络、应用、VLAN等资源制定强大的安全策略，从而提高了网络的安全性。图7批量部署ACL资源端到端的MPLSVPN网络管理。提供了便捷的方式增加VPN资源，PE和CE资源可以直接从基础网络资源导入，而VPN既支持手工增加，也可以利用自动发现功能进行自动构建；支持将已发现的VPN按照网络的实际情况或者用户希望的方式进行组合，可以按客户、种类等分组方法，把VPN分到不同的分组中；提供强大的VPN监控功能，包括VPN接入拓扑、VPN业务拓扑、VPN告警、VPN连通性审计等，实时反映网络对象的故障状态和配置状态；提供向导式的MPLSVPN部署功能，支持VPN链路部署和拆除；提供对VPN和业务接入的流量统计和报表功能。图8MPLSVPN网络管理流程H3C助力中共中央党校校园网升级项目背景：中共中央党校是轮训培训党的高中级领导干部和马克思主义理论干部的最高学府。在现代的网络技术和科学管理手段不断发展的今天，中共中央党校为了适应新形势下党校教学的需要，探索全新的教、学、研模式，建立方便、快捷、畅通的网上办公环境，丰富党校教师的教学手段，提高学员的学习效率，实现对党校工作的全面管理，对现有校园网进行升级改造。方案介绍：改造的内容包括网络平台，安全平台，校内外服务区和管理平台，经过综合比较，最终中共中央党校采用华三公司融合的IToIP的一体化解决方案，将网络，安全，存储和智能管理融合为一个整体。网络部分采用万兆为核心，千兆到桌面的三层网络结构，分别使用S9512，S7506E和S5100作为核心，汇聚和接入交换机，大大提升了整个校园网的带宽。安全部分采用华三公司EAD（EndAccessDefenseSystem）终端准入控制解决方案，实现对所有终端的认证，安全检查和授权的统一控制；采用华三公司业界领先的万兆防火墙板卡，在保证不同区域之间受控互访的同时，也保证区域之间的高性能互访；采用专业的应用控制网关，对各种P2P应用进行限制，保证互联网带宽的有效利用。存储部分采用华三公司IX1540IP存储系统，实现了高可靠性、高性能、大容量、远距离和丰富功能四个纬度的扩展。智能管理平台采用华三公司统一的管理中心iMC和Secenter，实现了设备管理，用户管理和安全管理的融合。实施效果目前中共中央党校项目正在实施过程中，华三公司提供的IToIP一体化解决方案必将为党校打造高速的网络基础平台，集成的安全平台和统一的管理平台；为保证全新的教、学、研模式奠定良好的基础。