西南电力设计院网络管理经验与成果.pdf

《西南电力设计院网络管理经验与成果.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SANGFOR深信服科技西南电力设计院网络管理经验与成果杨毅宏(西南电力设计院，I~tJlI成都610021)摘要：针对企业内部网络存在的各种安全问题，IT运维人员可以利用网络管理软件实现局域网的智能化管理，依据全网的实际拓扑图，对网络设备进行颗粒化的管理并生成详细的报表。关键词：局域网；网络安全；网络管理0引言情况，当网络发生故障时，无法及科的交换机设备。北塔网管软件的时、准确地定位故障；基础模块主要包括网络、设备、资网络就像一个黑盒子，通常只源、告警等管理，可有效解决以下有故障发生后，运维人员才能知晓

2、(2)大量的思科网络交换机多问题：其非健康状态，因此，运维人员就采用原始的、分散的、单台的管理成为了企业IT问题的“救火队方式，给E1常工作和运维管理带来(1)拓扑集中、直观展现了全员”，处于忙碌而无序的工作状态了很大的困扰；网所有思科交换机节点，能够清楚之中。西南电力设计院在以往的网掌握所有思科交换机设备和网络各(3)被动救火式的管理方式让络管理工作中也遇到了同样的问个链路的实时状态；运维人员承受着巨大的业务压力。题，在IT部门引进了北塔网络管理(2)可以更进一步地查看这些系统以后，才实现了高效、便捷、

3、交换机设备的CPU、内存等实时信2网络管理平台的作用有序的IT运维管理。息，对于异常的设备，管理人员可从2005年开始，西南电力设计以直接通过北塔独有的真实直观的l传统人工管理的弊端院在完成网络升级改造工作后，开设备面板图进行远程操作，远程关始引进和使用北塔BTNM网管平目前西南电力设计院以千兆光闭相应端口来达到保障全院整个网台，以自动化、智能化的管理方式纤做主干，百兆电口到桌面，有百络系统正常运行的目的。余台思科二层、三层网络交换机以替代了以前的人工管理方式。系统各个思科交换机节点都能在拓及其他的网络设

4、备和服务器。IT部应用近5年来，极大地提高了日常IT扑图(见图1)上集中动态展现，节门运维的工作量大而杂，传统手工运维管理效率，把运维人员从“救点之间的连线代表的是真实的网络式管理效率低下，存在如下问题：火队员”的角色中解放出来。线路连接关系(堆叠或者级联)，(1)网络设备分布广泛，运维西南电力设计院目前拥有百余表明了各个思科交换机设备之间的人员无法掌握全部网络设备的运行个网络交换机节点，绝大部分为思逻辑关系与物理关系。节点和线路2010年第8卷第8期ELECTRlCP0WERITSANGF0IR￡e0耋

5、冀_⋯⋯一·⋯······一··一·⋯⋯··深僧服科技ARP、蠕虫、DDOS攻击等网络病毒与攻击也频繁出现，严重的情况下会造成网络的部分中断甚至全部瘫痪。现有的防火墙、杀毒软件等安全防护措施并不能100％的预防，且通常是在故障发生后才去查找原因、解决问题。因此，打造稳固健康的网络，需要把握主动权，尽可能地防患于未然。北塔的数据流功能，可以对所有网络中的异常流量进行根源查询。通过对每个协议包进行分析，所有出入的协议数据包都可以全部展现，任何的异常流量管理员都可以及时发现、及时处理，并且可以对所有网内的计算机

6、进行IP+MAC+交换机端口的绑定，图1全网部分拓扑图发现某台计算机有异常行为时，可的颜色有红、黄、绿3种，代表着对配错误，从而出现这部分PC不能直接定位到这台计算机所连接的交应的状态为紧急、提醒、良好。运上网的情况。以前运维人员只能逐换机端口，可自动或手动关闭此端维人员无需跑到各个设备实际安放条线路地进行排查，费时费力，效口以保证整体网络的正常运行，及时的位置去查看设备，全院百余台思率十分低下。依靠北塔网管平台，将安全隐患消灭在萌芽状态，流量分科交换机设备可以进行集中、统一运维人员可以在百余台交换机设备

7、析如图2所示。的远程管理。中快速、精确定位出该路由器所在的位置，并可以触发后续的处理措5IT决策依据北塔网管平台实现了对西南电力设计院院交换机系统的主动管施，如：直接关闭该路由器所在的衡量网络运维管理水平的标准理，能够事先发现可能存在的隐端口等，完成处理工作。从而保护有很多，可以从员工的投诉数量来患，提高了运维人员的工作效率。整个内网系统的安全，避免出现以反馈，也可以从业务部门的运行效下情况：率来体现，甚至可以从领导对于企业整体的信息化进程的把握来观3精确IP定位(1)PC终端非法占用了服务察。归根结底，

8、领导需要的还是能在日常的运维工作中，由于器的IP地址，造成服务器不能正常够落到实处的衡量标准，这就是强PC终端众多，IP准确定位是令人工作；大的报表。网管软件提供的报表是非常头疼的一个问题。如果依靠IT(2)利用内网IM工具向全网管理和决策的重要依据，体现在以人员人工依次进入每台交换机进行发布消息；下几个方面：搜索，则会出现大海捞针的尴尬局面，北塔网管平台轻松解决了这个(3)进行病毒传播、攻击等。(1)各部门的运维状态是否正问