撥開迷霧看網管——網絡治理軟件需求及發展分析 
  很多企業網絡在初建時，由于網絡設施往往來自于一個廠商，用設備廠商的治理軟件就能比較輕易解決碰到的網絡問題。但隨著網絡規模的擴大，購買的網絡設備也開始五花八門，網絡故障和性能問題也變得難以判定，對各種網絡治理軟件的需求就接踵而至。正是這些需求催生了種類繁多的網管軟件，那么目前國內用戶對網管軟件的應用及需求狀況如何？應如何著手來選擇適合自己的產品呢？讓我們一起來

    近期，我們在《網絡世界》網站（www.cnw.com.cn）上，圍繞目前用戶對網絡治理軟件的應用及需求狀況進行了調查，收到的大量讀者反饋反映了大家對網管軟件的關注程度。我們從中抽樣出186份問卷，根據問卷分析發現，88%的用戶擁有來自多個廠商的網絡設備，而也正是這樣的網絡環境驅動了企業對多種網絡治理軟件的需求。

    應用層次：參差不齊

    網管軟件并沒有太標準的分類方法，我們通常所熟悉的網管軟件包括故障治理、性能治理、安全治理、配置治理和計費治理5種，而有專家認為，假如按照被治理的層次可以分為網元治理、網絡層治理以及業務治理三個層面，五大功能則可能貫穿在不同層次之中，網絡設備廠商隨設備給用戶的主要是網元治理軟件，完成設備級治理。即使是第三方軟件廠商提供的網絡層治理軟件也是分為點產品和平臺軟件，點產品側重于某種功能，而平臺軟件則能夠涵蓋所有主要的功能。

    雖然從我們的網上調查看81%的用戶使用了網管軟件，但這些網管軟件的種類真是紛繁眾多，既有記者所知曉的聞名的IBM Tivoli 、HP OpenView、CA Unicenter等網管平臺軟件，也有CiscoWorks、HammerView、QuidView、LinkManager等設備廠商提供的網元治理軟件，更有美萍網管這種網上盛行的軟件以及免費軟件。總的來看，60%左右的用戶認為故障、性能和安全治理是大家使用網管軟件要達到的主要目的（如圖1），因為配置治理往往通過命令行來解決，而計費治理并非每個企業都需要。記者在采訪一些用戶的過程中也感受到，不少用戶利用網管軟件發現了網絡的故障以及性能問題，并在某些安全攻擊出現前根據網管軟件提供的告警及時采取了措施，避免業務遭受損失。

    這種網管軟件紛繁復雜的狀況也反映出我國網管軟件的應用水平參差不齊,我們的調查顯示,使用設備廠商的網管軟件和第三方軟件的用戶各占40%左右,而使用免費軟件的則占到15%,非常明顯的一種感覺是,還有不少用戶對網管軟件的熟悉是錦上添花的東西,尚未將其提到更重要的位置。某省郵政局信息中心的負責人接受記者采訪時談到,由于該郵政局擁有比較多廠商的網絡設備,而省中心希望能夠看到所有設備的狀態,設備廠商所提供的軟件只能比較好地治理自己的節點,雖然也希望用第三方軟件來發現更為深層次的網絡內容，但由于不采用網管軟件并不會對業務產生更大的影響,所以并未將其作為要害考慮的目標。

    同時設備廠商本身所提供的治理工具往往是免費的,有不少網絡上的故障和性能問題通過使用這種治理軟件能解決,所以假如某用戶的設備主要來自于某一個廠商,那么往往使用這種軟件就能滿足網管需求。因此不少網管員實際上解決網絡問題的主要法寶是自身經驗+手工配置+免費軟件+隨設備提供的軟件的組合。記者與一位擁有40多臺交換機和路由器的用戶溝通時，他就明確表示目前網管員本身積累的經驗再加上設備本身所帶的軟件已經能基本滿足其需求。

    從被治理的設備來看，我們的調查顯示，用戶用網管軟件主要還是用來治理交換機、路由器等網絡設施，也有50%的用戶用來治理服務器這種基礎設施。這也表明用戶關注的網管軟件并不再停留在對網絡設備的治理層面，以服務器治理為核心的系統治理開始受到重視。但無線產品和安全產品的治理還相對較少，僅有23%和33%用戶選擇這兩項，這也是需要引起用戶重視的一個方面。（如圖2）

    從使用的網管操作系統平臺來看，微軟的WindowsNT/2000系列以84%占據絕對優勢，其他幾個UNIX平臺上基本相差不多,非常值得關注的是有8%的用戶已開始使用linux平臺上的網管軟件。

    HP OpenView是第三方網管平臺軟件領域的代表者之一,HP中國公司負責OpenView的產品經理初明告訴記者，用戶應用狀況按照金字塔分為三層，頂尖客戶基本上都采用了網管平臺軟件，這些高端用戶基本上已經實現故障和配置治理，開始向運維治理的流程化方向發展過渡；而中間層用戶尚未沒有考慮流程化，基本上還是從故障和性能角度出發考慮網管問題；最底端用戶也是目前數量最多的用戶（1000人左右、有500臺PC的企業），逐漸開始考慮網絡治理，因為只有網絡規模和復雜性到了某種程度，對故障修復的響應速度要求比較高之后，才可能需要專門的網絡治理工具。

    對于電信級用戶來說,網管的作用是不可同日而語的。思科公司的系統工程師汪春陽談到,很多電信運營商在建網時就把網管作為重要部分考慮在內,假如網絡應用出現異常對其提供的用戶服務產生影響,它們甚至會把網管放在第一位，把有比較好的網管系統作為提供某種服務的優先條件。如今的運營商已經開始不再僅僅考慮帶寬和技術方面的問題,而是把向用戶提供可治理的服務作為要害所在,這也在某種程度上促進了網管應用水平的提高。在其他企業，由于其網絡僅是一個支撐系統，而非主營業務，網絡治理人員技術水平無法與電信相比,所以它們希望能夠獲得現成的治理軟件，不需要做二次開發。

    問題所在：期望值過高

    我們的調查顯示，60%用戶在使用網管軟件時碰到的最大問題就是與網絡設備的兼容性（如圖3)。用戶往往期望一套網管軟件能為之解決近乎所有的問題。某大學的網管員在接受記者采訪時談到, 它們擁有思科、Enterasys、銳捷網絡產品，目前在使用一家第三方網管軟件，但由于是英文界面，所以易用性比較差，采用設備廠商的軟件，又與其他設備沒有很好的兼容性，連策略分發都無法統一實現，這與他們的期望值差別比較大。

    我們需要提醒用戶的是，它首先要了解到所用的網管軟件是什么類型的軟件。假如使用網絡設備廠商的網元治理軟件一般是僅限于治理本廠商設備。而網絡層治理軟件優勢則在于其開放性和可擴展性，無論從對不同設備的支持方面，還是定制化滿足用戶的個性化需求方面都有優勢。當然，這種軟件往往從價格上就會比較貴，至少幾萬元左右。

    網捷網絡技術經理沈之千認為，用戶對網管的期望很高，寄希望網管能夠治理一切，但是網管的治理是基于治理員制定的策略，需要治理員具備網絡設備和網絡治理方面的知識。

    思科的汪春陽也表達了同樣的看法，不少用戶認為網管軟件是萬能的，實際上網管跟用戶的組織結構相關，假如業務流程不夠順暢的話，讓網管解決所有問題是不可行的，比如電信運營商提供VPN服務，希望網管軟件能夠提供開通VPN服務的整個流程治理，雖然需求合理，但實際上這涉及到運營上的一些問題，與運營商的部門組織結構有關，這不是單一網管工具能夠解決的問題。

    用戶對網管的這種熟悉也從一個側面說明，對網管的培訓和教育還是處于一個比較初級的層次，很多用戶并不明確自己對網管的需求，更有不少用戶喜歡自己手工來實現很多操作，對網管缺乏總體的規劃和設計，但從企業的整體治理和長期發展來看，這些都是需要解決的問題。

    40%左右的用戶認為效率、投資成本過高和報警誤報率也是他們使用網管軟件時碰到的問題。其實，這三個方面都與用戶過高的期望值有一定的關系，同時也與網管服務器本身的配置高低以及網管員對網管策略的設定、調優和配置有密切關系。

    一位用戶告訴記者，它們碰到的誤報警次數很多，比如，有一次報警顯示交換機掉電，但實際上交換機的光纖接口出現問題，為了解決這個問題花費了網管員大量時間。思科的汪春陽認為，誤報率過高與很多用戶不認可網管領域的服務有關，假如有相關的資深工程師對網管軟件調優、進行相應參數的配置，往往會大大降低誤報率。

    選擇之路：量體裁衣

    正如我們前面所提到的，網管軟件包括免費軟件、設備所帶的軟件、點產品、網管平臺軟件這么多魚龍混雜的產品，用戶最關注哪些方面，應該從何著手呢？

    通過我們的調查顯示，支持設備和網絡拓撲結構的全面性、功能和價格是被用戶列在前三位的選擇要素。（如圖4）而有關專家也提醒用戶，免費軟件由于缺乏服務和支持，所以一些缺乏經費的小型用戶或有經驗的網管員可以把其作為選擇之一；對于比較純凈的網絡環境，設備廠商所提供的軟件往往能在某種程度上解決用戶的網絡問題；關于選擇點產品還是網管平臺軟件的問題，假如用戶希望獲得某種功能的更詳盡信息，則可以尋找針對該功能的點產品，而擁有多種異構設備，對可擴展性和開放性要求比較高的網絡環境則可以選用網管平臺軟件。

    同時，HP的初明建議用戶在選擇網管軟件時，要考慮至少三年的周期，也就是要用發展的眼光考察網管軟件，很多企業的網絡發展非常迅速，要考慮到網絡治理軟件能否滿足未來三年內企業網絡變化、升級的需要。非凡需要提及的一點就是還應該考慮到網管軟件能否幫助用戶判定安全問題，也就是作為與防病毒、防火墻等安全產品不同的角色，從網絡的整體情況要能夠判定未知的安全問題，并提供修復方案，在不影響正常網絡運行狀況下將安全問題防患于未然。

    思科的汪春陽認為網元治理由于涉及到設備底層的一些操作，比如指示燈狀態、操作系統升級等，所以建議用戶在這個層面應該使用設備廠商提供的產品，這種進行設備級維護的軟件應該說是用戶必備的一個部分。現在有些設備廠商也提供網絡層治理軟件以支持異構網絡設備，但假如用戶既需要網絡治理，又需要治理服務器、應用軟件、數據庫等IT系統，則用戶需要選用第三方軟件廠商的網管平臺軟件。

    就點產品來說，它的特色在于能夠在某個領域實現很深的功力。以電信運營商為例，它們的網絡比較復雜，由于他們經常需要為用戶提供新的客戶服務類別，因此網絡變化也比較快，一種簡單的配置不可能適用于所有用戶。同時，整個運營商企業擔負著IT部門的角色，網管值班、客戶服務和業務治理人員是完全分開的，每種角色對不同網管功能的要求不同，像網管值班人員就對故障、報警要求比較高，而負責客戶服務的對服務治理要求比較高，此時，在某方面擁有深厚功底的點產品的用武之地會更大。當然，如今電信運營商們正在積極開始實現綜合網管平臺，以期望將這些點產品所收集的信息綜合匯集起來更好地為其業務服務。

    就國外廠商與國內廠商的差異來看，國外廠商產品的功能往往比較強，但對于擁有眾多國內網絡設備的用戶來說，能夠治理的范圍會受到局限，國內產品則是能夠靈活地定制治理的范圍，但功能上不夠細致，比較輕易滿足一些用戶的具體需求，因此用戶需要權衡自己的需求偏向，做出選擇。我們也可以看到國外一些廠商開始不斷加強其本地化和定制化方面的步伐，與國內合作伙伴推出適合本地需求的行業網管解決方案。

    網管未來：無處不在

    這是一個千變萬化的世界，網絡的日新月異之發展使用戶對網管軟件的需求也在不斷更新，我們調查也顯示，70%用戶將會在從現在開始1年以內選用網管軟件（如圖6），市場如此有吸引力，網管軟件也在不斷求新求變之中，最突出的變化會是網管將無處不在。

    從被治理的設備來看，它們本身的可治理性都在不斷加強。據汪春陽介紹，思科將配置、性能、安全的智能代理內移至設備之中，可以完成設備監控和數據匯聚，只需要將相關信息送至網管軟件中，從而簡化了網管軟件，降低了網管復雜度，使用戶減少對網管服務器的投資。思科針對ip、光傳輸等設備有不同的網元治理系統，將來這些網元治理軟件會更緊密地融合在一起。網捷網絡公司的各款產品也通過提供采集、使用第2層至第７層的各端口信息，內置基于硬件芯片級的sFlow 流量采集技術，提供可擴展的網絡監控和計費、容量規劃和安全分析解決方案，從而使網絡實現真正意義上的可見性。

    記者還發現，業務治理正在受到大家越來越多的關注，不僅僅像IBM Tivoli、HP OpenView有專門的業務服務治理的解決方案，思科和網捷網絡等網絡設備廠商也在不斷加強對業務治理的研發力度，實現網絡治理對業務的一體化、智能化治理。

    網管軟件本身智能化和自動化解決網絡問題是各大廠商努力的方向，而有另一個不同的自動化方向則是有些新興廠商開始將應用放在其網絡治理中的頭等重要位置，通過自動發現網絡上的應用，研究應用的所有部件，了解它們之間的聯系，通過圖形顯示各部件關系以及可能出現性能問題的位置所在，從而自動地發現問題，避免網絡治理人員不斷地分析來自許多網絡設備的事件日志。

    還有一個明顯的趨勢是，網管軟件對SNMP v3的支持會越來越多，雖然目前有不少網絡設備已經支持SNMP v3，但SNMP v3的應用程度以及網管軟件對該標準的支持還非常有限。汪春陽認為， SNMP能夠成為網管領域的流行標準就在于它的簡單性，但最初的版本存在安全隱患，SNMP報文傳送是明碼的，僅通過Community進行認證，而SNMP v3最大改進就在于安全性，在加強認證和加密的同時勢必犧牲掉不少簡單性，與其簡單性的初衷背離，這是SNMP v3一直無法得到廣泛應用的原因。但隨著大家對安全性的日益重視，相信SNMP v3會逐漸得到用戶認可。

網管產品選擇建議 產品類型來源適用領域優點缺點典型示例 免費或共享軟件網上下載網絡規模很小的企業價格很低只能解決簡單的問題，缺乏服務和支持 Ethereal、MRTG 網元治理軟件設備廠商隨設備贈予使用單一廠商設備為主的用戶可深入到設備底層進行配置不能很好支持其他廠商的設備治理 CiscoWorks 2000、Foundry IronView 點產品第三方軟、硬件廠商對某項功能有深入需求的企業，比如電信可提供某領域的更詳盡功能與其他功能的軟件的集成性不夠強 Netscout 平臺套件第三方軟件廠商擁有多家廠商設備的大型企業開放性和可擴展性好、功能全面有些功能不夠細致，價格比較貴 HP OpenView NNM、IBM Tivoli NetView、CA Unicenter

     在我們的調查中可以看到，96%的用戶所能夠接受的網管軟件的價格在10萬元以內。（如圖5所示）而實際上，假如用戶選擇網管平臺軟件的話，即使是最基本的可能也不會低于5～6萬元，這就使得很多用戶面對功能強大的網管平臺軟件望而卻步。但這也從一個角度反映出目前國內用戶的業務對網絡的依靠程度還并不是很強，也就是說，業務與網絡的關聯程度決定了企業對網管軟件的投入有多大。

    正如我們前面文章中所提到的，像電信這種以網絡作為其業務的用戶，網管肯定是首當其沖需要考慮的問題，因為向用戶提供的網絡服務的質量好壞意味著它能否長久擁有某個用戶。據了解，目前電信領域應該說是各個層面的網管軟件是一應俱全。但應用水平還有待提高，有的電信公司的網管員告訴記者，他還是以手工加上設備廠商附帶的網管軟件為主，并沒有很好地用起網管平臺，因為他對設備的配置治理更為熟悉，而且這樣已經能夠解決網絡上碰到的問題。

    對于網絡僅是為企業服務，而不是其要害業務的支撐的用戶來說，對網管投入巨額資金往往就不是其考慮的重點所在。但是，一個明顯的趨勢是大部分企業擁有來自多個廠商的網絡設備，而對集中統一治理的需求也開始慢慢體現出來。因此，物美價廉的網管平臺軟件是他們所渴望的。網管市場的這種需求為國內廠商提供了發展的機會，雖然也有一些廠商推出網管平臺軟件，但從成熟度、應用廣泛性以及知名度來看，與國外廠商產品相差甚遠。我們期待著國內廠商憑借自己的本地化和定制化優勢，在這個領域的市場上占有一席之地。