高校网络业务应用和安全管理设计

《高校网络业务应用和安全管理设计》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、高校网络业务应用和安全管理设计李友佳(西南石油大学电信院08级通信工程)【摘要】耍实现校园网络的完整建设，离不开对校园网络规模的信息数据建设，通过对视化的图形化建模方式实现校园网的简易管理是我们追求的，也是我们迫切需要的。而二、三层网络拓扑发现、资源管理、故障管理、流量管理等技术措施的实现是我们要考虑的关键。【关键字】信息数据建设；二、三层网络拓扑；资源管理；流量管理；故障管理1网络业务应用产品介绍摩卡业务服务管理(MochaBSM)是慕于ITIL(ITinfrastructureLibrary)的IT服务管理思想，整合了系统监控、工作流、信息数据建模、网络

2、拓扑管理和门户多种技术手段，帮助我们解决网络支持和管理过程中的难题，提高网络服务水平和效率的产品。可视化管理(MochaVM),是MochaBSM的一个扩展模块，用于对于网络中的各种系统、应用、数据库等资源进行实时性能监控和诊断的软件，采用Flash技术，生动形象的展现系统各个区域设备的状态变化。2网络设备详细信息图I两南石油大学校园网拓扑图2.1网络设备结合我校网络设备情况，我们需耍对网络设备的详细信息得以了解。查看与主机类似，这里简单介绍网络设备的个性化功能：它拥有的网络设备信息有：ARP表、路由表、Traceroute>RemoteIP以及其他的技能查

3、看，可以很好的了解我校网络中存在的设备情况，对网络大局观的掌握尤其重要；■口amrA:i8・■刃二too*:mow1ODU1O0*21—]«vna-2.2接口管理此功能可展现校园网网络设备监控的所有接口：■可显示一段时间内网络接口的某个性能指标的情况。对选的时间段根据自己实际情况而定；■显示网络接口的性能指标值，点击单元格可以刷新下图中的数据，当被点击的单元格用粉色框突出显示；■选择指标:系统还会默认显示接口的若干性能指标,用户可按情况自定义指标。2.3接口流量分析接口流量一览：由于校园网中设备存在的复杂性，因此需要准确查看设备接口的流量分析信息,从而满足不

4、同区域不同部门不同时间段对流量的需求，接口流量一览包括接口一览、实时分析、对比分析信息。其中流量分析中，可显示链路最近二十分钟的流量分析数据，包扌舌上行流量、下行流量、总流量数据；可以清晰准确的确定好校园网流量情况；O■■vc-TMAM.2.4实时分析1）展现了当前网络设备所以被监控的接口的实时流量信息;2）展现了当前设备某个接口的实时流量信息；2.5对比分析展现了当前网络设备多个接口的实时流量信息:2.6RemotePing展现了当前网络设备的RemotePing信息：包括显示一段时间内某个性能指标的情况。3可视化管理3.1应用监控显示运行状态以及部署可视

5、化监控：“化繁为简”的监控，降低维护门槛可视化监控带來了对学校网络多方血管理的优势：3・2简易的监控操作，降低维护的复杂性提供化繁为简的监控，降低对管理员的要求，并II降低了管理员的学习门槛。将主机、应用维护所关注的信息集中到系统中，管理员无需再从主机、应用的不同位置查询，在一个统一页面就能查看到所有信息。3.3清晰的监控页面，提高了工作效率>可视化监控提供一目了然的监控，通过每个监控组件颜色或转速的变化，图形化的显示是否出现问题。管理员可在一个统一页而一眼看出所有问题所在，提高了工作效率。>管理员可通过可视化应用监控，清楚掌握各应用系统的运行状态以及部署架

6、构。3.4强大的监控能力，降低人力成本管理员可以在监控WebSphere应用服务器的同时，监控PortakLotusDomino等很多其他资源。即能够在一个浏览器同时打开多个不同资源的可视化窗口，形成“一人监控，万事莫开”的感觉，降低对人力的需要。3.5深入的监控，协助用户分析问题所在当系统性能明显降低时，管理员仅通过查看操作系统本身提供的进程列表往往无法准确的判断症结所在，需要通过复杂的命令逐个探查进程的信息，即费时乂难以快速定位问题。可视化进程监控在一个屏幕中即可展示出每个进程的各项指标信息。3.6自动化的维护管理监控自动化，无需人工干预，一旦发生问题，

7、系统会自动发送报警通知。4网络拓扑发现校园网管理人员可以通过系统以及菜单“发现”下的二级菜单“发现趾置”和“全网发现”进行系统的第一次拓扑发现或在系统拓扑导航中创建自定义拓扑：4.1发现配置：系统默认提供了发现设备参数，用户根据现场情况调整发现参数，或者直接使用系统默认参数。需要注意的发现备注项包括：4.4.1设置发现服务器：请检查系统的发现服务器IP地址和端口是否正确。4.4.2设置共同体名：发现过程所需的共同体名在发现前是必须进行设置的。系统发现时将从上到下依次匹配列表中的共同体名。对于网络设备比较集体的子网，设置扫描指定子网中设备的共同体名，可提高发现

8、速度。发现过程屮系统将直接使用列表屮设备对应的共同体