网络管理：主动集中式网络管理的重要性

2019-11-04 12:24:17

字体：大中小

来源：转载

供稿：网友

　　从网管员的角度来讲，一切治理手段的最终目的永远是保障网络的安全运行，这也是我们的业务保障。既然如此，那首先我们必须了解我们的业务与我们的业务载体之间存在怎样的关系，或者说我们的业务究竟是承载在哪些具体对象上，这些与业务相关的对象就是我们的治理对象，它包括的内容非常广，网络设备（交换机、路由器），链路状况（WAN，LAN），前置设备，数据库，安全产品甚至各种应用，都应被包括在内，而且被治理对象的无论故障和性能状况都可能会直接影响到业务，因此我们需要了解的信息量是相当大的，而且由于被治理对象之间存在相互连接的关系，因此我们必须集中地处理被治理信息以便找出其中的关联关系并在第一时间了解到真正对业务产生影响的故障情况。传统的治理方式往往以拓扑治理为基础，以轮询为手段去了解网络现状，或者再结合一些网元治理器的实时报警，这种模式无论从信息搜集的全面性还是信息处理的实时性以及业务关联性方面都已远远落后于实际治理需求，所以我们必须对网管系统的建设要求予以重新定义：
　　
　　网络治理系统应以提高网络服务质量为目标，以保证网络安全生产为前提，以网络事件治理为中心的网络服务质量治理系统。因为只有以网络资源实时发生的实际事件为治理基础，才能及时准确的了解到网络环境的真实情况，才能方便地建立与业务层面的关联关系，达到网管为业务服务的目的，具体要求如下：
　　
　　1.基础监控:必须强调全面性能。实现对业务员所涉范围内网络设备的实时监控，实现对目前众多的应用系统在网络上使用情况的监控；监控的对象和内容应可以根据网络服务治理机构的需求进行灵活的定制，上级网络服务治理机构可以根据需要监控下级网络的状况。
　　
　　2.主动和预警治理。根据各级网络服务治理机构的需求在网络事件采集、分类、处理和呈现等方面进行相应的客户化定制工作，以实现对网络状况及时、高效、准确的了解；这种监控能够实现主动处理和预警功能，从而奠定服务质量治理的基础。
　　
　　3.技术支持全网联动。以网络故障事件处理为核心，规范和统一各级网络服务治理机构的运行操作流程，确定各级机构中网络运行操作岗位的设置和职责，实现网络故障处理的记录、升级、统计等功能。
　　
　　4.资源的主动治理。准确了解网络基础资源的信息，了解现网的设备种类、型号、端口，以及包括VLAN划分等资源分配情况。以全辖统一的网络资源治理的角度来规划和设计网络。并且网络资源治理系统应有恰当的接口与网络实时监控系统、网络运行操作流程系统实现平滑的连接，以辅助实时监控功能和运行操作流程功能的实现。
　　
　　5.服务质量治理。在实现实时监控网络运行状况和规范网络运行操作流程的基础上，实现网络服务水平治理的目标。该目标可以划分为三部分内容：
　　

　　1．实现对网络设备本身的服务水平治理；
　　
　　2．实现面向应用系统的网络端到端服务水平治理；
　　
　　3．实现对网络运行服务人员（包括操作人员、技术支持人员及相关治理者）的服务水平治理；
　　
　　目前市场上网管产品的提供商很多，在诸多的产品中，思科公司与闻名的服务保障解决方案提供商Micromuse公司合作设计的业务和服务保障套件Cisco Info Center（简称CIC）的设计思想与特点与目前的治理需求颇为吻合，而且在国内银行项目如：建设银行上海分行、福建分行等项目的实施中确实表现出较强的可实施性。现就CIC产品的功能特点为例来谈谈主动集中式网管为省级行的业务保障带来的价值。
　　
　　CIC作为以业务实时保障为目标的治理软件，其架构为清楚的四层结构，见上图。
　　
　　CIC产品从四层结构特点上看均能有效地实现构建主动集中式业务保障系统的目标:
　　
　　1.从数据采集层来看，它以网络事件为治理基础，具有全面而强大的采集层手段，其拥有几百种不同探针及监控器，可以采集各种类型的网络、系统、主机、应用的故障及性能信息，以及多种服务可用性指标，并且能够完成资源信息的精确发现和拓扑自动发现。最重要的是它能在采集层完成各种信息的格式统一，为大量异类事件的进一步集中处理创造了条件。
　　
　　2.从汇聚层来看，CIC具有专有的常驻内存数据库处理技术，能够高效处理，压缩，分析大量事件，无论是各类告警还是性能的变化均统一处理，便于直接了解故障报警和性能降质包括流量突变之间的相互关系，判定故障的根本原因所在，而且所有的资源信息及拓扑连接信息在此汇聚成资产数据库，使用户对整体资源一目了然。
　　
　　3.从服务处理层来看，这是一座帮助用户真正从底层基础资源治理向服务及业务保障迈进的桥梁，由几个不同产品组成，但出发点均是建立底层被治理对象与之上运行的服务之间的关联关系，或者是与外部的客户数据、内部运维流程、网络资源数据相互关联，帮助用户直接定位故障对业务的影响面，确定故障处理的轻重缓急，准确衡量网络服务水平和内部运维水平。
　　
　　4.从呈现层来看，除了提供统一的呈现门户外还可为不同部门不同角色的用户提供可定制的呈现界面，帮助用户从不同的视角，比如从网络故障治理的视角，从性能治理的视角，从业务服务水平的视角或内部运维流程的视角去监测网络服务的情况，而且提供历史数据的分析报告作为阶段分析的依据。
　　
　　综上所述，这种清楚的产品结构和功能特点确实对构架理想的主动集中式服务保障系统大有裨益。利用这种保障系统，省一级分行可以在一个中心高效集中地处理复杂的被治理资源的全部信息，并且可以合理分配运维人员的工作角色，定义顺畅高效的运维流程，准确评估被管对象的服务状况，网络上所运行业务的服务水平，以及内部运维的服务水平。无论从提高网络运维工作的效率方面还是切实保障安全生产方面都具有很高的实际价值。

上一篇：多厂商环境下的网络管理策略分析

下一篇：接入网络设备----远程网络管理的盲点