網絡管理經驗談

2019-11-04 21:09:03

字體：大中小

來源：轉載

供稿：網友

　　要成為一名好的、稱職的網絡治理員并不是件輕易的事。因為他需要你在各方面都具有很強的專業知識。另外，經驗對一個網絡治理員來說也是必不可少的。作為網管中的一員，我在這里想和大家談談工作中的心得，同各位交流一下網絡治理的技術及經驗。

　　首先，我來談談網絡治理系統的概念。網絡治理系統包括配置治理、故障治理、性能治理、安全治理和計費治理五大部分。而對于我們一般的中小企業的網絡來說，通常不需要計費治理。因為它主要應用于ISP級的大企業，如電信運營網絡商。安全治理則屬于計算機安全建設領域。所以，我主要說說配置、故障和性能治理三個方面。目前，市場上各種網管產品主要是針對網絡故障治理和網絡性能治理這兩個方面的。網絡故障治理主要側重于實時的監控，而網絡性能治理更看中歷史分析。網絡治理的軟件很多，在市場上經常使用的例如CA 公司的TNG、3Com的Transcend、HP的OpenView、Cisco的Ciscowork2000，這些都是很不錯的治理工具。在這里我想對Ciscowork2000多說兩句，因為在很多企業中用的網絡設備如路由器、交換機等都是Cisco的產品，在治理這些Cisco設備時，Ciscowork2000是極為方便、好用的。
　　
　　CiscoWorks2000是Cisco 公司的網絡治理產品系列，它將路由器和交換機治理功能與Web的最新技術結合在一起。這樣，它不僅利用了現有工具和設備中內置的治理數據資源，同時為快速變化的企業網絡提供新的網絡治理工具。假如你以前用過CiscoWorks，那就更方便了。因為CiscoWorks2000繼續了CiscoWorks、Cisco資源治理器CRM及CWSI的功能，包括功能增強的工具、重要的新功能及基于標準的第三方集成工具。尤其重要的是CiscoWorks2000還包括：用于要害治理工具和產品的基于Web的RME(Resource Manager Essentials)、治理交換機和網絡業務的CWSI園區網、建立治理內部網的Cisco治理連接、 Cisco View圖形設備治理工具，以及將來增加功能時可插入的模塊，讓治理員更方便、更輕易地治理好自己的網絡。用過CiscoWorks2000的人都會發現，在面向Internet的網絡治理方面，CiscoWorks2000擁有用于治理功能和應用集成的瀏覽器用戶接口以及基于標準的結構；在治理效率及靈活性上，CiscoWorks2000產品有著通過諸如庫存、拓撲結構及改變治理等應用程序對多種設備進行治理一體的特性。
　　接下來，我將根據網絡治理系統所包含的內容，分別談一談配置治理、性能治理，在最后，我會和大家重點探討一下我認為最重要的一項——故障治理。
　　配置治理是指治理員對企業所有設備配置的統一治理。目前，治理員大多通過登錄方法對網絡設備進行配置，并利用設備提供的配置命令完成。這也是惟一能夠完成所有配置任務的方式。設備的制造商會針對不同型號的設備推出一些輔助的配置治理軟件工具，簡化設備的配置過程。但這往往只能實現部分配置功能，而且只針對特定型號的設備，缺乏通用性，沒有太大的意義。由于設備的配置參數、方式沒有通用的標準和協議，所以沒有通用的設備配置治理軟件，治理員只能通過各自產品的軟件對所有設備分別配置。
　　性能治理是治理員通過對網絡、系統產生的報表數據進行實時的分析與治理。性能治理系統會保存大量采樣數據，同時定期對原始數據進行匯總，生成匯總化報表，以減少存儲資源占用，提高數據質量。性能報表報告是性能治理的核心。性能報表直觀易懂性是基本要求，報表內容是否有效，是否能夠對系統性能調整起到指導作用則是性能治理系統是否有用的要害。當然，網絡性能超出限制值產生性能故障報警，并通過網絡故障治理統一處理也是性能治理的基本要求。另外，有一些高端的網絡性能治理軟件還具有自動分析猜測功能，可以自行學習和分析網絡性能的歷史和現狀，給出將來可能出現的性能問題猜測。
　　最后也是最重要的一點，我要和大家談談故障治理。因為對于大多數治理員來說，主要任務就是整個企業網絡系統的維護。每當網絡或系統出現故障時，是最令治理員們頭痛的事。因此，故障治理將成為整個網絡治理的重中之重。網絡故障治理首先能夠自動發現、生成和維護網絡拓撲結構，形成網絡模型。該模型應該與治理員頭腦中的網絡圖像一致。通過核對該圖，治理員可以糾正錯誤熟悉，或者發現用戶私自增加和改變的網絡連接。一般網管軟件可以生成基于ip網絡的拓撲結構圖，高級網管軟件則可以生成和維護基于交換機物理連接、幀中繼永久虛電路、IPX網絡、存儲區域網SAN甚至IBM網絡體系架構SNA網絡的拓撲結構圖。然后，故障治理以此模型為基礎，自動定期輪詢網絡設備，監視線路、設備的運行狀況和故障情況。故障治理的核心是對采集到的故障信息的處理。網管軟件可以理解網絡拓撲結構和故障來源、嚴重性，自動、及時、直觀地在網絡拓撲界面表示該故障。這對實時監視和解決問題非常有效。界面的直觀、易用性是考察此類軟件的側重點。作為一個好的網絡治理員，只靠治理軟件是遠遠不夠的。在進行網絡治理和排除故障時，其實最方便的是使用操作系統配備的工具。下面我就來介紹一下這類工具的用法。
　　在Windows和Unix操作系統中都配備有這些命令工具，用這些工具可以探察網絡狀態，查明故障原因。
即使不能查明故障原因，至少也可以弄清問題的性質，以便進一步處理。在這些命令中，常用的有Ping、Tracert、Ipconfig、Netstat和Nslookup等等。現在我分別來講講它們的用法。
　　Ping命令
　　Ping是對TCP/IP網絡上的任意一臺計算機發送一個ICMP(Internet Control Message PRotocol)的請求。接收這個信息包的計算機，要返回個“應答”包。收到了“應答”包，就可確認可否進行通信。Ping除了確認通信外，還可以確認名字解析，測定通信所需的時間等。Ping命令的具體語法格式：ping目的地址[參數1][參數2]......其中，參數主要有：
　　-a：解析主機地址。
　　-n：數據：發出的測試包的個數，缺省值為4。
　　-t：繼續執行Ping命令，直到用戶按Ctrl+C終止。
　　-w：設定time out的值。
　　執行ping命令后，當屏幕上顯示“Unknown host”或“Request timed out”信息時，一種情況是，當執行Ping<目標計算機名>時，出現“Unknown host”，表示沒有找到所給目標計算機的IP地址，說明名字解析失敗，但是否意味著不能和目標計算機進行通信，仍未可知。這時，將目標計算機名改換成IP地址，再次執行Ping，假如能順利通信，那么就可以判定只是名字解析的問題，假如屏幕上顯示“Request timed out”，就可以判定與目標計算機不能進行通信。另一種情況是，當執行Ping <目標計算機名>時，顯示“Request time out”，這說明名字解析雖然正確，但卻不能進行通信。這樣，通過執行Ping，就可以將問題分成了兩類。根據這個結果，來考慮下一步應選用的工具。Ping 命令雖然簡單，但實際運用起來卻是作用非凡，靈活使用相信一定會給你的網管生涯帶來意外的驚喜。
　　Tracert 命令
　　Tracert 命令是用來檢驗數據包是通過什么路徑到達目的地的。通過執行Tracert，可以讓我們清楚地看到數據走的是什么路徑。當Ping一個較遠的主機出現錯誤時，用Tracert 命令可以方便地查出數據包是在那里出錯的。假如信息包一個路由器也不能穿越，則有可能是計算機的網關設置錯了。那么，我們可以用Ipconfig命令來查看。
　　Ipconfig命令
　　該命令的作用就是顯示一些本機的網絡信息，如：
　　IP Address: 192.168.1.2 *本機IP地址*
　　Subnet Mask : 255.255.255.0 *自網掩碼*
　　Default Gateway : 192.168.1.1*缺省網關*
　　Winipcfg命令
　　Winipcfg工具的功能與Ipconfig基本相同，只是Winipcfg在操作上更加方便，同時能夠以Windows的32位圖形界面方式顯示。當用戶需要查看任何一臺機器上TCP/IP協議的配置情況時，只需在Windows 95/98上選擇“開始→運行”，在出現的對話框中輸入命令“winipcfg”，將出現測試結果。單擊“具體信息”按鈕，在隨后出現的對話框中可以查看和改變TCP/IP的有關配置參數，當一臺機器上安裝有多個網卡時，可以查找到每個網卡的物理地址和有關協議的綁定情況，這在某些時候對我們是非凡有用的。假如要獲取更多的信息，可單擊圖中的“具體信息”按鈕，在出現的對話框中可以查看到比較全面的信息。
　　Netstat命令
　　利用該工具可以顯示有關統計信息和當前TCP/IP網絡連接的情況，用戶或網絡治理人員可以得到非常詳盡的統計結果。當網絡中沒有安裝非凡的網管軟件，但要對網絡的整個使用狀況作個具體的了解時，Netstat是非常有用的。
　　Netstat的語法格式是：Netstat[-參數1][-參數2]...... 其中主要參數有：
　　-a: 顯示所有與該主機建立連接的端口信息。
　　-n: 以數字格式顯示地址和端口信息。
　　-e: 顯示以太網的統計住處，該參數一般與S參數共同使用。所顯示的內容中，“Discards”表示不能處理而被廢棄的信息包數，“Errors”表示壞掉的信息包數。這些數值大時，很可能是集線器、電纜和網卡等硬件發生了故障。另外，網絡太擁擠也可能導致這些數值的增大。
　　-s: 顯示每個協議的統計情況。假如用戶想要統計當前局域網中的具體信息，可通過鍵入 “netstat-e-s”來查看。
　　Nslookup命令
　　nslookup一般是用來確認DNS服務器動作的。nslookup有多個選擇功能，用命令行鍵入nslookup <主機名>執行，即可顯示出目標服務器的主機名和對應的IP地址，稱之為正向解析。若失敗了，可能是執行nslookup命令的計算機的DNS設定搞錯了。另外，還有可能是所查詢的DNS服務器停止或工作異常。還有這種情況，雖然返回了應答，但一和該服務器通信就失敗。這種情況多數是目標服務器停止工作，但也有可能DNS服務器保存了錯誤的信息。在DNS服務器出現問題時，有時可能只能進行正向解析，無法進行逆向解析。此時，只需執行nslookup，看是否輸出目標主機名即可。
　　以上就是我介紹的一些網管工具。當然，這只是很片面的一部分，僅僅供各位參考。大家還可以通過各種網管書籍來學習更多的知識。

上一篇：VLAN的網絡管理

下一篇：網絡安全管理的未來——D2SMP技術