《H3C网络管理解决方案》由会员分享，可在线阅读，更多相关《H3C网络管理解决方案（9页珍藏版）》请在金锄头文库上搜索。
1、基础网络管理解决方案(NMS )应用场景随着网络建设的不断深入发展，除了单纯的追求高带宽、高速率外，安全的网络、高效的网 络和可运营的网络成为越来越多的用户关注的焦点，网络精细化管理也越来越深入人心，一套好 的管理软件无疑对网络的精细化管理起到至关重要的作用。精细化管理的第一步是网络的基础管理，基于多年的积累和对用户网络的深入理解，H3C 基础网络管理(NMS,Network Management System)解决方案为用户提供了实用、易 用的网络管理功能，在网络资源的集中管理基础上，实现设备管理、拓扑管理、告警管理、性能 管理、软件升级管理、配置文件管理、ACL资源管理、MPLS VPN监
2、视与部署等多种管理功能。N MS解决方案不仅能够管理H3C公司的全线数据通信设备，还能够通过标准MIB管理3Com、华 为、Ci s co等各主流厂商的设备，而且还是H3C公司其他管理解决方案的基石所在.解决方案介绍NMS解决方案以对网络资源的基本管理为核心，不仅提供功能,更通过流程向导的方式告诉 用户如何使用功能满足业务需求,为用户提供了网络精细化管理最佳的工具软件。NMS解决方案 采用全新的SOA(Service Orien ted Architec ture,面向服务的架构)为设计思想, 基于B/S架构，对外提供多种开放接口，既能与用户原有业务系统有机融合，又能方便吸纳第三方 服务，形成
3、“面向业务、“融合联动”、“开放架构”的管理流程。冋勺络、用户对业务的.集成通穆，实理网络业野生裔阁期(疥牧、配锡、鲨舵.一论魁-ili 卄)的金掘理昔理忡芳功谑的擀合利览嵐賭决赵往計血鈕或3施匚區酉二 哎的窖户悴粉干-新瞽鋼”投貳 等娩实问1ST握升业魏茂简酋 协门龍力力基于人、京沖，业殍世曲的平 台，轴M的产敲枸恂业务 制签通过粕件印的覲音优劈, 走q聊濟为奖査曉迂弟力1 毀源.业再的联动支 搏平台九駕連岀适应爺均.悸亚、 供化财祥粘啊諂先岂怕* &廿酣们倂廿铉中的变拧諒理中 间杵幵勇辿尙篇三方 o辭或网餐率统琳巒二蚯糾麼图1NMS解决方案概述解决方案优势NMS解决方案不仅涵盖拓扑、告警、
4、性能和配置等管理功能,使网络状况一目了然，而且结合 H3C公司的系列交换机和路由器设备,提供智能化的ACL管理工具，可实现客户所需的各种严格的 访问控制策略，从而构成对网络访问的权限控制。在传统网络管理的基础上，与BGP/MPLS VPN 网络信息联动，形成端到端的管理解决方案，切实有效的减轻管理员的工作量。全面的基础资源管理。除了传统的路由器、交换机外，更能对网络中的无线、安全、语音、存储、服务器、打印机、UPS等设备进行管理，实现设备资源的集中化管理；基于H3C专利 的发现算法，能快速、准确地发现网络资源，包括路由方式、ARP方式、IPSec VPN方式、网 段方式等;支持设备面板管理，所
5、见即所得的显示设备的资产组成和运行状态。设备視图怏鑒Otsar跻由韵12安全网关同语音设备1UF-SOQ蜜换机纠存储设备口监控设备问PC7服嵯器同缈无线设备可打印机D0苴惟SNMF1设备1图2自动识别多种设备类型 灵活方便的拓扑功能。除传统的IP拓扑视图外,NMS还支持自定义视图，使用户可以根据自己的组织结构、地域情况、甚至楼层情况清晰灵活地绘制出客户化的网络拓扑；通过拓扑实 时展示网络设备及链路状态，实时定位网络故障。rca _ 藹 打q 、斗宜Ntl囤Ljl TW5. Xi* ?B*ia na lb. 9s=nan*rM*jqEV _|1*4十.千2|20 J IB I I 誅、 X J
6、M a .Mt 每彳昭|4 % 4 e I ms 臣 ib s i Ma rt it. hi a oM rT； id. m a a O| fti li? rnn 闵 |Tj rlt H?Rfll 出；W lia R uvl ” |fj| JD. LUI 141 闪 |f4 iu Lis i-u-| q 禺沖m i*吕m知 星 ic- Li? kflH 生 Jt Id M I dFl 严 J& L13 M|J 击 419 |H & I器 juocaj & kM 4 MA ： 3 3 fh 淞 ii tetj 峦寸 %)1 ClN 鬲冒 *161= fT4 tl 1艸啣图 3 IP 拓扑智能的告警
7、管理。NMS具有完备的告警和故障管理机制及流程，能自动汇总全网中故障设 备，形成故障设备列表，使管理员能快速、清晰的找到需要关注的故障设备；提供对重复告 警、突发的大流量告警、未知告警的自动过滤，用户还可以自定义过滤规则，以有效压缩海 量网络告警，使得管理员直接关注真正的网络故障；提供包括实时远程告警（手机短信、Em ail告警）、声光告警板集中告警（按告警类型分类告警）、拓扑实时展示告警等多种机制, 为管理员从多角度实时监控网络状态。或时省習测览和關认it 出晶可站琏5 晦哇世=ijr曲i!Lf鼻曰dk 1旻_实时告彎关联S好析与统计 Il-I1- f詁实现两谿菅理透明化瘵鸵厲舉L主时巫吿网
8、峯.下蹑网越燥设岳旳檢奁图4 告警管理流程方便易用的性能管理。支持对CPU利用率、内存利用率、带宽利用率、设备响应性能、 设备不可达等指标的监视，支持TopN统计排序;支持对每一个性能指标设置两级阈值，发送不 同级别的告警,用户可以根据告警信息直接了解到设备某指标的性能情况；对监控的信息支 持饼图、折线图、曲线图等多种方式输出，提供灵活的组合条件统计和查询，性能报表支持 导出Htm 1、Txt、Excel、PDF格式文件。12即叶皆比的触CPifflfllillUW-C-CPU 113.WOKGFtjgnfiUifl：W-CFU 3XMe-m13W5-OKMMQ1aM曲twnlOM-fl EJ
9、 4|WeuiMe7 MOn4HF*7图 5 性能管理智能化的配置和软件管理。通过NMS管理员能方便的对设备配置文件和软件文件进行集中管理，包括配置文件的备份、恢复以及批量更新、设备软件的备份和升级等功能；同时N MS提供设备配置的基线化版本管理，可以对配置文件的变化进行比较跟踪；提供设备软件的 升级历史记录，可以全面审计设备软件版本的变化，并可快速的恢复历史版本,极大的方便 了对设备的管理，提高了网络的可维护性。图6 设备配置管理全网设备的ACL资源统一管理部署。提供易于理解的图形化配置界面，管理员不需要了解复杂的命令行也可以轻松地配置和部署ACL,减少了人为错误,加快、简化了 ACL的配置
10、过程；对于大量设备的批量ACL配置，支持批量部署功能，节省人力和时间成本;支持标准、扩 展、二层、自定义等各种ACL规则，让用户可以针对网络、应用、VLAN等资源制定强大的安 全策略，从而提高了网络的安全性。号粉盘曲图7 批量部署ACL资源端到端的MPLS VPN网络管理提供了便捷的方式增加VPN资源，PE和CE资源可以直接从 基础网络资源导入，而VPN既支持手工增加，也可以利用自动发现功能进行自动构建；支持将 已发现的VP N按照网络的实际情况或者用户希望的方式进行组合，可以按客户、种类等分组 方法，把VPN分到不同的分组中；提供强大的VPN监控功能，包括VPN接入拓扑、VPN业务拓扑、 V
11、PN告警、VPN连通性审计等，实时反映网络对象的故障状态和配置状态；提供向导式的M PLS VPN部署功能，支持VPN链路部署和拆除；提供对VPN和业务接入的流量统计和报表功IVPN Mcjnage4卜向卽式VFNqiCEut妙來的*rtfiEUL拎功詆：it电的甲呻部軒刺彗S NW势迄fUJJUl坤优讥UFhl中匚E的JL a|T書血塑的YPH怖外功認FtPE比郅、垃祀fl m AVFNfl可打竹傑 ii图8 MPLS VPN网络管理流程H3C 助力中共中央党校校园网升级项目背景:中共中央党校是轮训培训党的高中级领导干部和马克思主义理论干部的最 高学府。在现代的网络技术和科学管理手段不断发展
12、的今天，中共中央党校为了 适应新形势下党校教学的需要,探索全新的教、学、研模式，建立方便、快捷、 畅通的网上办公环境,丰富党校教师的教学手段，提高学员的学习效率,实现对党 校工作的全面管理,对现有校园网进行升级改造。方案介绍：改造的内容包括网络平台,安全平台，校内外服务区和管理平台，经过综合 比较，最终中共中央党校采用华三公司融合的 IToIP 的一体化解决方案,将网络， 安全，存储和智能管理融合为一个整体。网络部分采用万兆为核心，千兆到桌面 的三层网络结构，分别使用S9 5 12,S 7 5 06E和S510 0作为核心，汇聚和接 入交换机，大大提升了整个校园网的带宽。安全部分采用华三公司E
13、AD (End Access Defense Sys tem)终端准入控制解决方案，实现对所有终端的认证， 安全检查和授权的统一控制;采用华三公司业界领先的万兆防火墙板卡，在保证 不同区域之间受控互访的同时，也保证区域之间的高性能互访；采用专业的应用 控制网关，对各种P2P应用进行限制，保证互联网带宽的有效利用。存储部分 采用华三公司1X1540 IP存储系统，实现了高可靠性、高性能、大容量、远距 离和丰富功能四个纬度的扩展。智能管理平台采用华三公司统一的管理中心iMC 和Secen ter,实现了设备管理，用户管理和安全管理的融合。实施效果目前中共中央党校项目正在实施过程中，华三公司提供的IToIP 体化解 决方案必将为党校打造高速的网络基础平台，集成的安全平台和统一的管理平 台；为保证全新的教、学、研模式奠定良好的基础。
