1、构建校园网络智能运构建校园网络智能运 维管理平台维管理平台报告人：报告人：曾曾 敏敏单单位：温州科技职业学院位：温州科技职业学院现现状状目目标标框框架架展展望望一、现状一、现状 随着高校扩招后的快速发展，以及数字化 校园建设的步伐，校园网络的规模也在不 断扩大，网络设备数量增多，型号多样化，导致网络问题日益复杂化，问题层出不 穷，传统的网络管理方法已经不能满足现 时的需求。一、现状 现有的国内外产品，比如HP公司的 OpenView、IBM公司的Tivoli及NetView以 及国内的北塔BTNM网络管理系统等。口 缺少对信息中心机房动力和环境设备等设备的管理与监测口 需要管理者使用2-3套的
2、不同管理系统 口 价格相对昂贵二、目标二、目标安安 全全稳稳 定定高高 效效2.1能够实时监控网络机房运行环境能够实时监控网络机房运行环境 中心机房的基本设施与配套设备，必须得 到实时的监控，以便提前预防，及时处置 故障 能够监控和记录中心机房内所有机器的使 用情况，对系统资源消耗情况给予警示 具有实时跟踪屏幕和进程状态的功能，可 以对所监控的机器正在运行的进程进行控 制2.2 及时对网络设备运行状况进行管理及时对网络设备运行状况进行管理目前，校园网络设备种类、数量多而品牌杂、购 置时间跨度大，且分布在不同物理位置，需要有 一个能够监控多种品牌设备的可视化的网络管理 软件，便于全网的监测与故障
3、的响应在合理的范围内，对异常事件的预警进行分析， 依据预设的规则自动处理一般事件，并根据事件 的危害程度选择管理员通知方式2.3及时对网络运行状况进行评估及时对网络运行状况进行评估 需要有一个对整个网络系统运行状况的诊 断、评估和快速处理的机制，以提高网络 稳定性和可靠性 对异常事件出现的频率进行统计分析并提 供异常事件报表，便于对网络结构进行优 化，从而提升网路服务的质量，保障网络 的稳定运行三、框架三、框架3.1平台架构平台架构3.2系统模块架构系统模块架构3.3系统功能组成系统功能组成a.网络线路监控管理监控上网线路、DDN 和 VPN 专网的流量、延时、丢包率等 情况，提前发现线路问题
4、，及 时定位引起问题的原因和对异 常情况进行处理通过线路流量性能报告、丢包 率和延时报告以及网络设备端 口错误包情况等指标来评估线 路带宽使用率、质量等，同时 可以预先了解学校对线路带宽 的整体需求，规划额外的容量线路状态图b.机房动力环境监控管理可 监 控 机 房 的 各 项 环 境 参数 ， 包 括 温 度 、 湿 度 、烟 雾 、 漏 水 、 红 外 线 感应 、 供 配 电 系 统 及 其 它 智能 设 备，如空调、UPS、蓄电池组、门禁 系统等要 实 现 机 房 中 智 能 设 备 的监 控 ， 必 须 结 合 F S 智 能 设 备 监 控 器 （ 独 立 硬 件 ） ； 实 现
5、动 力 环 境 监控 ， 要 结 合 F S 综 合环 境 监 控 仪 （ 独 立 硬 件）和各类传感器探头监控系统采用 TCP/IP 、Modbus 协议通过智能设备监控器和综合环 境监控仪对机房动力和环境参数进 行监控机房环境监控图c.网络设备监控管理监控和管理Cisco/Juniper/H3C/Sonicwall/Fortinet/HUAWEI/联想网御/天融信/深信 服/安达通等著名品牌的路由器、交换机和防火墙网络设备，包括设备接口流量、接 口错误包等性能指标，设备 CPU 负载、内存使用量、并发会话数等运行状态参数网络设备运行状态监控图接口流量状态图d.服务器监控管理硬件状态监控：监
6、控和管理服务器的硬件状态，如风扇转速、温度、 电压和 CMOS 电池容量等（需服务器支持 IPMI），并实现远程开关机服务器机箱内环境温度监控图服务器CPU温度和各风扇转速监控状态列表图d.服务器监控管理性 能 监 控 ：无 论 服 务 器上 运 行 的 是什 么 操 作 系统 ， 都 可 以监 控 服 务 器上 的 C P U 负载 、 内 存 和 磁 盘 使 用 量 ，网 络 接 口 流量 、 接 口 错 误 包 等 性 能指 标 和运行状态参数服务器运行状态监控图d.服务器监控管理应用服务监控：对服务器上运行 的 HTTP、HTTPS、FTP、Telnet、 FTP、ICMP、IMAP、
7、Mysql、Pop3、SMTP和任意 TCP端口上的应用 服务进行监控，通过服务器的响 应速度来提前预知服务异常和可 能存在攻击目录及文件监控：通过独创的目 录、文件内容检查技术，确保服 务器上的内容等在受到黑客威胁，文件内容被修改、增加文件或 者删除文件时能迅速通知管理员，让管理员能及时处理，避免造 成不必要的影响针对 windows 服务器的监控：通 过对 WMI 的支持，可监控 windows 服务器的事件日志、MS Exchange Server、SQL Server、 LDAP、IIS、Media Server、 Terminal Server等服务的可用性HTTP应用状态图e.网络
8、流量性能分析和故障诊断系统通过抓取内部网络访问互联网 的流量，可以监控网络出口总 流量和整体IP协议分布情况， 以及每台计算机整体流量统计 情况、当前占用带宽的情况、 访问应用协议的情况、当前会 话情况等等发现网络内存在的 arp 欺骗问 题、攻击和被攻击问题、发现 可能有蠕虫病毒的计算机、发 现使用BT或者其他工具进行大 量下载和上传而影响网络其他 用户正常使用互联网的计算机 等网络流量性能分析图f.告警管理系统系统支持多种报警方式，包括 手机短信、电子邮件和监控终 端屏幕、蜂鸣器、电话等用户可以非常灵活的设定报警 规则，包括对联系人进行分 组；任意设定报警的时间段； 任意设定报警间隔，对不
9、同级 别的管理员应用不同的策略通过事前的运维管理，主动反 映网络故障隐患，让管理员对 网络和服务器的管理工作由被 动管理变为主动管理，真正实 现无人值守的网络运维管理人机界面告警与邮件告警图g.日志查询和报表分析系统通 过 s y s l o g 协 议 接 收 和 储 存 被 监 控 的 网 络设 备、服务器等日志信息， 并提供对储存日志信息 按设备名、程序模块（ Facility）、日志等级（Severity Level）等 进行查询和管理系 统 提 供 详 尽 的 报 警 记 录 和 通 知 信 息 发 送 记录，并且提供详尽的性能 曲线、可用性趋势图和 分析表，报警柱状图和 分析表等当
10、日的故障日志报表图四、展望四、展望智 能 网 络 运 维 管 理 平 台 可 以 对 网 络 和 业 务应 用 实 施 深 入 而 全 面 的 监 控 ， 把 网 络 拓 扑发 现 、 资 源 管 理 、 设 备 管 理 、 终 端 管 理 、性 能 管 理 、 故 障 分 析 、 异 常 流 量 监 测 、 服务 器 管 理 、 数 据 库 管 理 、 W E B监 控 等 融为 一 体通 过 可 视 化 、 仪 表 化 、 智 能 化 的 网 络 导 航管 理 模 式 ， 将 复 杂 的 网 络 管 理 工 作 简 单 化 、人 性 化 ， 带 动 用 户 来 熟 悉 与 掌 控 自 己 的 网络 ， 大 大 降 低 了 用 户 技 术 入 门 的 门 槛 ， 让校 园 网 管 理 人 员 能 够 轻 松 驾 驭 网 络这 必 将 成 为 未 来 高 校 进 行 网 络 运 维 管 理 的发 展 方 向谢谢大家！
