网络管理解决方案..docx

网络管理解决方案 、问题的提出 背景: 某集团公司总部位于北京，10个分公司分别位于上海、广州、 成都、西安等 地。整个公司用户近3000名，其中北京1500名，其余分公司用户司在各地建立了规模不等的局域网，并租用专线连成一个广域网。 50-350名不等。公 公司使用的网络 设备包括3Com、Cisco、Luce nt、Nortel等公司的路由器、交换机、网卡。服务器 上运行的操作系统有：IBM AIX、Sun Solaris 中软 Cosix、IBM OS 400、HP-UX、 Windows NT、Novell NetWare 等;客户端以 Windows 9x 为主。 问题: 对于公司庞大的网络系统，出现故障不易查找、诊断和修复。 希望: 通过网管系统，在总部可以管理分公司网络设备，并支持网管人员的移动式管理； 能防范来自内部与外部的入侵，解决安全问题；能适用公司规模的调整，易于实现设备 的增减;适应公司业务向电子商务模式转变。 根据上述需求，拟采用如下解决方案： 1、采用HP Open View Network Node Ma nager作为集成化网络与系统管理的基 础,可以自动发现和映射整个网络拓扑结构图，确保网络管理员知晓网络中发生的任 何变化。 2、米用NAI公司的一系列安全产品，解决网络安全冋题： 选用NAI公司的McAfee TVD提供防病毒安全解决方案 选用NAI公司的Gaultlet防火墙提供In ternet互连安全解决方案 选用NAI公司的CyberCop提供防黑客安全解决方案 F面分四个部分讨论方案的实施。 、网络拓扑图的管理： 1、使用HP Open View Network Node Man ager管理整个网络结构拓扑图 HP Open View NNM主要能够实现以下功能： (1NNM能够自动发现网络设备，并提供显示网络实际连接状况的视图； (2NNM能够持续地监控网络上新的设备和网络设备状态 ，并可以探测到位于广 域网上的设备； (3 NNM能够迅速找到网络故障的根源，并协助网络管理人员进行网络增长的计 划和网络变化的设计； (4NNM能够通过Java Base的 Web界面灵活访问网络拓扑及网管数据，实现了 从WWW的任何地点进行数据管理的能力； (5NNM适合于任何规模的网络管理，既可以作为一个独立的网络管理站操作，也 支持分布式体系结构，提供集中控制与分散执行； (6NNM允许公司运用广泛的第三方解决方案扩展其网络的可管理性。 HP Open View NNM 可以安装在 Win dows NT、Sun Solaris、HP-UX 三种操作 系统平台上，能够发现网络上的TCP/IP、IPX和Level-2设备。 NNM的实施可以有两种方式：集中式NNM和分布式NNM。 集中式NNM是在网络系统中建立一个全面负责管理所有网络资源的网管中心 该方法容易实现且操作简单；但如果网络规模较大或网络规模扩大，网络上所有网管 轮询（Polling和网管信息量增大，集中式NNM管理中心可能成为网络系统的瓶颈，并 且网络管理信息流导致网络可用带宽的减少。 分布式NNM网管模式是按层次、区域建立多个网管中心，分别负责管理不同 区域和不同层次的网络资源，不同网管中心相互配合共同完成网络系统的管理 ，顶端 网络中心只管理第二级网管中心和两级之间的网络连接 ，第二层网管中心分区域管 理下属的网络资源。该方式克服了集中式 NNM的缺点，网络的分布区域可以很广， 且效率较高。 根据以上特点，本方案最好采用分布式NNM,在公司总部网管中心安装 NNM企 业版（无限节点版本，作为采集和管理中心，它负责管理分公司网管中心和两级之间的 网络连接；在各分支机构的局域网服务器上安装 NNM标准版，作为管理各分支机构 局域网网络资源的区域管理中心。 2、管理网络设备 针对该方案中存在着如 Cisco、Bay、3Com、Luce nt、Nortel等公司的网络设 备，为了从公司总部网管中心管理到位于总部或分公司局域网内这些网络设备 ，可在 这些设备所处局域网的网管中心或公司总部网管中心的 NNM上集成这些设备的网 管软件，例如要在公司总部管理上海分公司局域网内 Cisco路由器，可在北京公司总 部的网管中心安装CiscoWorks,通过广域网来管理到Cisco路由器的每一个端口。 3、远程管理 HP Open View NNM现在能够通过Java Base的 Web界面灵活访问网络拓扑及 网管数据，实现了在Web网的任何地点进行数据管理的能力。 三、防病毒的安全解决方案 NAI作为全球反病毒解决方案的领导者，提供的McAfee TVD套件，就是一个综 合的企业反病毒安全与管理方案，它具有以下显著特点： 最广泛的多级进入点保护：