Менеджмент сетей. Зачем это надо ?

С ростом числа сетей и увеличением их сложности возникает проблема выбора средств сетевого управления. Задача управления сетью сама по себе достаточно нетривиальна и становится тем сложнее, чем выше требования по надежности и чем крупнее сеть. Недостаточная автоматизация управления приводит к увеличению стоимости обслуживания сети. Правильное управление сетью позволит снизить расходы на ее эксплуатацию и уменьшить потери, вызванные ее неработоспособностью.

Под системой управления сетью понимают совокупность программных и аппаратных средств наблюдения за функционированием элементов сети и управления сетью в целом. Функции управления можно разделить на следующие группы:

· Контроль производительности. Основная цель контроля производительности - поддержание общей производительности сети на должном уровне. При этом необходимо контролировать такие параметры сети как пропускная способность, загрузка каналов передачи данных и время ответа.

· Управление конфигурацией. Контроль конфигурации оборудования необходим администратору в виду того, что различные версии оборудования и его программного обеспечения имеют характерные особенности, которые могут сильно повлиять на работоспособность компьютерной сети, особенно, если она состоит из большого числа устройств.

· Учет использования ресурсов. Учет использования ресурсов необходим для оптимизации их использования среди индивидуальных и групповых пользователей.

· Контроль неисправностей. Контроль неисправностей должен обеспечить обнаружение, фиксацию, оповещение администратора и, если возможно, автоматическое устранение неисправности.

· Контроль доступа и защита информации. Главные задачи: контролировать доступ к сетевым ресурсам с целью предотвращения действий, как случайных, так и намеренных, приводящих к нарушению функционирования сети; обеспечить доступ к информации только лиц, имеющих соответствующие права.

В целом задача конечно выглядит внушительно, но ведь основная задача, которую выполняет сеть – это в конечном итоге автоматизация производственных, управленческих или иных процессов. Почему тогда так мало внимания уделяется автоматизации управления самой сетью? Изначально, при строительстве сетей мало кто задумывается о важности такого инструмента, однако если функционирование сети важно для деятельности компании, о нем забывать нельзя.

Решения от Cisco Systems

Cisco Systems предлагает большой набор продуктов управления, которые реализуют вышеизложенные функции, а так же тесно связаны со всем спектром оборудования производимого фирмой.

Рисунок показывает применение продуктов управления в зависимости от сложности сети.

CiscoWorks для Windows (CiscoWorks for Windows)

CiscoWorks для Windows - это удобный графический интерфейс для упрощения задач, связанных с конфигурированием и контролем устройств Cisco

· CiscoWorks для Windows является недорогой альтернативой для мощных станций управления сетью, основанных на UNIX-платформах

· Решения, основанные на РС платформах, в настоящее время продолжают развиваться в сторону увеличения возможностей и становятся все более популярными

· CiscoWorks для Windows позволяет легко администрировать сеть, состоящую из 1 - 10 устройств. Хотя реального ограничения на количество устройств не существует, все зависит от мощности станции управления сетью.

Состав пакета CiscoWorks для Windows

· CiscoView- внешний вид, состояние устройства, всех модулей и портов

· Health Monitor - состояние устройства с одного взгляда

· Configuration Builder - конфигуратор с графическим интерфейсом

· Show Commands - выполнение команды Show

· Threshold Manager - установка критических значений параметров и оповещение при их достижении

· StackMaker - управление стековыми устройствами

· StackView - внешний вид и состояние стековых устройств

Требования к станции управления сетью

· IBM 486 PC и выше, 8 Мбайт RAM (16 Мбайт рекомендуется); сетевая карта; 60 Мбайт свободного места на HDD (полная установка); MS Windows 95, Windows NT 3.51 или 4.0; TCP/IP стек совместимый с WINSOCK 1.1

· Возможна работа с пакетами SNMPc (входит в комплект поставки) или HP OpenView для Windows или Workgroup Node Manager v7.2 и выше (не входит в комплект поставки)

CiscoWorks для UNIX платформ

CiscoWorks для UNIX - это обширная серия приложений основанных на SNMP-стандарте для контроля, администрирования и управления сетью.

· CiscoWorks позволяет решить многие вопросы управления, планирования, анализа и устранения неисправностей в сложных гетерогенных сетях на основе оборудования Cisco, а так же любых других устройств поддерживающих стандарт SNMP.

· CiscoWorks интегрируется в распространенные платформы сетевого управления, такие как SunNetManager и HP OpenView.

· Приложения входящие в состав пакета можно разделить функционально на группы выполняющие следующие функции: сетевая диагностика, управление конфигурациями, управление программным обеспечением.

Состав пакета CiscoWorks для UNIX

Управление конфигурацией и программным обеспечением:

· Autoinstall Manager - управление автоматической установкой

· Configuration Management - управление файлами конфигураций

· Device Management - создание и поддержание информационной базы данных о всех устройствах Cisco в управляемой сети

· Device Software Manager - автоматизация обновления программного обеспечения и микрокода на устройствах Cisco

· Software Library Manager - поддержание базы данных о системном программном обеспечении и микрокоде

Мониторинг и диагностика:

· CiscoView - внешний вид и состояние устройства

· Health Monitor - просмотр информации о состоянии устройства

· Device Monitor - контроль за работоспособностью оборудования

· Device Polling - сбор статистической информации

· Environment Monitor - наблюдение за физическим состоянием устройств

· Path Tool - просмотр и анализ пути между двумя устройствами

· Real-Time Graphs - отображение графиков в реальном времени

· Show Commands - выполнение команды show на устройствах Cisco

Связь с базой данных:

Имеется встроенная база данных Sybase, в которую записывается вся информация об устройствах: адреса, версии программного обеспечения, серийные номера, ответственные лица, а также статистические данные

Управление секретностью и разграничение полномочий:

· Domain Manager - объединение сетевых устройств в группы

· Security Manager - оопределение полномочий пользователей пакета CiscoWorks

· TACACS Manager - создание и поддержание информации о пользователях на TACACS серверах

Общие задачи управления:

· Global Command Manager - создание и выполнение группы команд по времени

· Global Command Scheduler - выполнение задач управления в заданное время

· Log Manager - сохранение, просмотр и удаление сообщений, поступающих с Cisco устройств и приложений CiscoWorks

CiscoWorks для коммутируемых сетей - CiscoWorks for Switched Internetworks (CWSI)

CiscoWorks для коммутируемых сетей - это набор из трех приложений, используемых для контроля и управления трафиком и виртуальными сетями:

· CiscoView - внешний вид, состояние устройства, всех модулей и портов

· TrafficDirector - универсальное средство для анализа и управления трафиком на основе RMON

· VlanDirector - средство управления виртуальными сетями

TrafficDirector

TrafficDirector - приложение для графического представления и анализа статистики собранной RMON модулями коммутаторов Catalyst или внешними RMON устройствами, например SwitchProbes фирмы Cisco.

Мощные возможности данного приложения позволяют проводить как анализ в реальном времени, так и последующее планирование на основе собранной статистики

· Совместим со стандартом RMON

· Информация по сегментам сети, станциям, приложениям

· Контроль каждого порта коммутатора при помощи встроенного RMON агента

· Отчет о состоянии коммутируемого сегмента

· Контроль количества ошибок

· Обнаружение новых станций и их активности

· Графическое представление данных

VlanDirector

VlanDirector удобное графическое приложение для управления виртуальными сетями, построенными на основе устройств фирмы Cisco. Позволяет перемещать порты коммутатора из одной виртуальной сети в другую простым “перетаскиванием“. Поддерживается одновременная работа с несколькими устройствами, т.е. настройка виртуальной сети включающей в себя несколько устройств.

· автоматическое обнаружение топологии сети с последующим графическим представлением

· графическое конструирование виртуальных сетей

· формирование отчетов

CiscoView

CiscoView предоставляет администратору графический интерфейс к устройству и всем его портам. Позволяет осуществить быстрый контроль состояния устройства. Статус портов индицируется соответствующим цветом

· Внешний вид устройства

· Графический статус интерфейсов

· Быстрая настройка портов

· Запуск внешних приложений

Семейство продуктов Enterprize/Solver

Семейство продуктов сетевого планирования Enterprize/Solver предназначено для помощи администраторам сетей в управлении, настройке и планировании растущих сетей предприятия. Продукты данного семейства позволяют анализировать и диагностировать сеть в виртуальном режиме, т.е. появляется возможность до внесения изменений в работающую сеть проверить как они отразятся на ее работоспособности и производительности.

NETSYS Connectivity Tools

Connectivity Tools анализирует фактические файлы конфигурации маршрутизаторов и генерируют таблицы маршрутизации, чтобы диагностировать и решить проблемы связности, маршрутизации, и защиты. Обрабатывая набор сетевых конфигураций как единую систему, Connectivity Tools предоставляет уникальную возможность поиска неисправностей, управления, и планирования, таким образом, уменьшая время и стоимость управления сетью.

· Анализ и обнаружение ошибок в конфигурации

· Проверка достижимости

· Проверка листов доступа

· Определение зацикливаний в маршрутах

· Оценка трафика создаваемого протоколами маршрутизации

· Моделирование поведения сети при внесенных изменениях или отказах оборудования

NETSYS Performance Tools

Performance Tools могут быть добавлены к Connectivity Tools для диагностики и решения сетевых проблем эффективности, настройки существующих сетей и планирования изменений.

Performance Tools включают в себя заверенные продавцом модели устройств и их производительности, а также фактические данные о трафике, собранные из анализаторов сети, чтобы анализировать взаимодействия между потоками данных, топологией, настройками протоколов маршрутизации, конфигурациями маршрутизаторов, и программным обеспечением Cisco IOS.

· Анализ взаимосвязи между трафиком приложений и сетевой конфигурацией

· Интегрированный сбор и анализ информации

· Оценка эффективности использования ресурсов

· Моделирование поведения сети после оптимизации

· Интеграция с Connectivity Tools

NETSYS Advisor

NETSYS Советник - первая программа, которая позволяет автоматизировать процесс внесения изменений в сетевую конфигурацию.

Функция NETSYS Advisor QuickSolver - автоматически изолирует и решает много общих проблем маршрутизации и защиты, предлагая команды необходимые для решения этих проблем. Предложенные изменения могут затем быть быстро проверены автономно в сетевой модели NETSYS перед внедрением в реальную сеть.

На сегодняшний день NETSYS Советник обеспечивает наиболее обширный автоматизированный сбор данных, генерацию отчетов, диагностику маршрутизации, и решение проблем. Предоставляя сетевым администраторам всестороннюю картину сети, от локальной сети до сети целого предприятия

С помощью Советника, мы можем увидеть, какие изменения требуются, как их произвести и какое влияние они окажут на производительность сети.

NETSYS Советник уменьшает время и усилия, затрачиваемые на сетевое управление, автоматически собирая данные, предлагая изменения необходимые для исправления существующих и потенциальных проблем

· Автоматический сбор данных

Поддержание и регулярное обновление сетевых конфигураций, данных по трафику и производительности, слежение за таблицами маршрутизации

· Автоматическое создание отчетов

Предоставляет сетевым администраторам больший контроль над конфигурацией маршрутизаторов

· Автоматическая диагностика

Решение сложных проблем маршрутизации

· HTML/Java интерфейс

Любой пользователь, в любом месте, в любое время имеет доступ к отчетам и другой предоставляемой информации