专区首页 | 行业新闻 | 行业解决方案 | 产品与技术 | 成功案例 | 在线播客 | 数字化教育专题
校园精细化网络管理方案(组图)

  简介  当前各个学校的校园网络都采用了多种多样的网管软件,这些网管软件基本上都是采用SNMP协议进行管理的。随着网络技术的发展,校园成为了一些新技术的实验场,对传统的SNMP管理提出了新的挑战。H3C正是在这样的技术驱动下,在传统SNMP网管的基础上开发了一系列有针对性的功能,满足技术发展带来的网络管理的发展。

  随着信息技术的发展,各个学校都建设了自己的校园网,并都选择了SNMP网络管理系统对整个校园网络进行统一的管理。不管这些网管软件是购买的不同厂家的,还是自行开发的,都有一个统一的基础――SNMP协议。SNMP协议是一个各网络设备厂家普遍遵循的网络管理规范,虽然各个厂家的网络设备有所不同,但是只要是遵循SNMP协议进行开发的,都能纳入统一的管理中。

  但随着网络技术的发展,网络设备应用模式的变化,传统的SNMP网管已经越来越吃力,无法对网络的现状有个明确的把握。当前面临着如下问题:

  1) 二层交换机越来越多,如何将二层设备纳入校园网管理中来?

  2) 病毒、攻击越来越多,如何能快速、准确的定位问题设备?

  3) 对网络设备的性能时刻监控?

  4) 随时随地获得网络运行状态报告?

  1  二层拓扑发现功能

  网络拓扑发现是网络管理的基本工作,其他的管理功能基本上都以网络拓扑为基础。在当前的绝大多数管理系统中,拓扑发现功能都是其中最为重要的部分。但是它们所发现的网络拓扑,是处于网络层级别的,即OSI参考模型中的第三层。通常这一层的网络拓扑称为逻辑网络拓扑,它描述的是网络设备、子网之间的连接关系。随着交换技术的快速发展,以交换机、路由器为主的校园网成为校园新型网络的代表。网络结构的关键已经不是子网和设备,从表层看,是VLAN 的结构;从底层看是交换机之间的连接关系,即OSI参考模型中第二层的网络拓扑,称为链路层网络拓扑。逻辑拓扑不能反映这些关系,只有物理拓扑才能准确地定位网络中的故障,精确地测定某个位置的性能和状态。因此自动发现物理拓扑具有非常重要的意义,这是网络管理系统的发展趋势。但是目前获取物理拓扑的方式主要是通过厂商的私有协议或利用转发表来实现,而实际的应用中各个设备厂商一般都是通过各自的私有协议来实现的,例如Cisco网管系统通过CDP协议来实现二层拓扑的发现,而CDP协议不支持发现其他厂商设备,在实际的网络管理中,不可能要求用户使用同一个设备厂商的设备。这样,如果采用不同厂商的设备,Cisco网管将无法获取设备之间的物理连接信息。

  为解决上述存在的这些问题,H3C公司在Quidview网管系统中新增了二层拓扑发现模块,通过使用标准MIB-BRIDGE-MIB来解决二层拓扑发现问题,并能够支持不同厂家设备的物理链路的发现。

  如果二层设备能够比较充分地学习到所有的MAC地址,简单的通过BRIDGE-MIB运算可以得出设备之间的物理连接的关系。但由于BRIDGE-MIB存在老化、某些二层设备没有配置管理IP导致网管无法访问,以及设备学习不全等情况,导致通过BRIDGE-MIB不能计算得到一张精确的拓扑结构。Quidview网管系统采用特有的算法、通过使用相关技术,以及提出一些符合实际的概念来解决这些问题。

  对于BRIDGE-MIB的老化以及设备学习不全的情况,当加入设备时,二层拓扑通过发送ping报文使该设备能够学习到尽可能多的其它设备的MAC信息。当某些二层设备没有管理IP或没有加入到网管管理时,Quidview网管系统通过未知区域的方式来解决这个问题。例如:

  实际二层组网图

中国教育和科研计算机网