方正科技网络管理系统方案27页Word格式文档下载.docx

方正科技网络管理系统方案27页Word格式文档下载.docx

《方正科技网络管理系统方案27页Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《方正科技网络管理系统方案27页Word格式文档下载.docx（22页珍藏版）》请在冰豆网上搜索。

####系统的网络主要目的是保障网络运行的质量，并确保网络运行安全。

所运用的网管系统应该能有效地管理网络资源，监控网络的相关操作，定位和解决网络故障，测定和跟踪网络数据流量的变化趋势。

考虑到使用者和管理者不同要求，要求网管平台具有易使用，界面友好，开放并可以集成容纳多厂商的统一管理的要求。

1.3网络管理软件选择原则

针对####的实际情况，建立网管系统应遵循以下基本原则：

Ø

同时支持网络监视和控制两方面的能力。

尽可能大的管理范围和尽可能小的系统开销

可以管理不同厂家不同种类的网络设备

具有友好的人机界面，操作简单，通俗易懂，只需付出较低的学习代价，便可全面掌握系统的管理功能。

在选择和指定网络管理模式、网络监视策略等方面，应该具有充分的灵活性，从而尽量减少对网带宽资源的占用。

网管系统易于维护

管理系统在设计实施过程中要充分考虑利用和保护####网络现有资源。

1.4产品概述

1.4.1NetInWay概述

让国人拥有属于自己的计算机网络管理软件，在计算机网络管理领域上树立起中国人自己的品牌，易用、灵活、安全的综合网络管理软件就是方正NetInWay的使命。

方正NetInWay是一个基于SNMP的计算机网络管理系统，国家863计划重点项目的研究成果，是拥有完全自主知识产权的民族软件产品，没有安全隐患。

该软件立足于国内市场，根据目前国内大多数计算机网络的特点和用户需求，量身定做了一系列实用的网络管理工具，是网络管理决策人员和技术人员的好帮手。

方正NetInWay采用符合国人习惯的图形化的中文界面，窗口、按钮、对话框等与Windows应用软件风格一致，操作简便；

提供快速拓扑发现工具和IP地址绑定工具，自动搜索网络，发现活动结点，及时反映网络拓扑变化；

提供数据采集、分析、统计、报表等功能强大的管理工具，可准确地报告网络运行情况，便于对网络运行质量进行监视和管理；

提供灵活的网络故障管理工具，实现网络故障的检测、定位、告警、响应一体化处理，配备色彩、声音、手机短信、信使等多种报警方式；

具有计算机系统管理功能，随时了解网上计算机软硬件资源的配置情况，发生变化可给出报警，并能产生网上设备的软硬件资源汇总和变更情况汇总；

提供实时监视工具，以曲线或图表等方式显示路由器和交换机端口的流量变化；

提供MIB编译器和MIB浏览器，可随意扩展管理对象、查看管理对象的定义和取值。

使用该软件，网络管理人员可以全面地掌握路由器、交换机乃至整个网络的近期、长期运行情况，了解网络利用率、设备故障、网络流量瓶颈等情况，掌握网上设备配置和变化情况，提供决策依据。

1.4.2NetInHand概述

方正网略桌面管理软件是一个多功能的网络计算机管理系统，它包含了计算机信息远程还原，保留或转储、网络信息对拷、远程计算机信息获得，配置和控制、远程计算机电源控制、远程计算机IP地址设置和文件传输等实用工具。

方正网略桌面管理软件具有以下特点：

✧支持Windows98、WindowsMe、WindowsNT、Windows2000、WindowsXP操作系统。

✧支持标准的TCP/IP通讯协议。

✧远程开机功能，对于配有ATX电源供应器和支持远程开机的主机板及网卡的电脑可进行远程开机。

✧远程信息功能，可以远程了解客户端上所有正在执行的程序、客户端的分区状况等信息。

✧远程遥控功能，管理端可对某一客户端进行远程遥控。

✧远程设置功能，可对客户端的Windows操作系统进行远程管理。

✧远程电脑还原功能，可对所有客户端进行远程还原、保留或转储等操作。

✧远程命令功能，管理端可以远程执行或关闭客户端上的某一应用软件。

✧文件传输功能，管理端将本机的一个或多个文件传送到指定客户端的特定目录中。

✧资产管理功能，可用来管理网络上本机与远程计算机的软硬件信息。

✧远程设置IP地址、DNS服务器地址和客户端电脑名称。

第二章公司介绍

方正科技软件有限公司的前身是北大方正集团系统集成技术中心。

北大方正集团公司是北京大学于1986年创建的高新技术企业。

历经十四年发展，成为一家业务多元化的国际公司，是“国家试点企业集团”和首批国家技术创新试点企业之一，国内最著名的PC生产厂家之一。

方正科技软件有限公司（以下简称：

方正软件）是注册于上海张江高科技园区的高新技术企业，是国内知名上市公司——方正延中科技集团股份有限公司的三家下属子公司（方正电脑、方正软件、方正外设）之一，是方正科技产业发展中的重要组成部分。

方正软件通过自身的研发以及与国内外著名IT公司的合作，形成了方正信息安全与网络管理系统及方正中小企业电子商务应用系统二大产品线。

公司定位为“中国人自己的信息安全卫士”和“中国企业e化的高速公路”。

同时，公司又充分运用方正的品牌、技术、渠道优势，整合国内外资源，不断为广大用户提供最好的解决方案与应用服务。

高新技术企业的竞争，就是人才的竞争。

方正软件汇集了一批追求卓越、勇于创新的优秀人才，目前公司员工近百人，其中大专以上学历的人员占98％，拥有硕士学位人员占13%。

同时，方正软件还有一支强大的技术队伍，可以为用户和合作伙伴提供从培训到咨询集成等全方位的服务。

第三章####网络管理软件的需求分析

3.1####网络存在的问题与现状

####规模很大的单位，在全市范围内有好几家分部，整个网络中运行专用的管理系统，之间通过路由器相连接，构成一个大规模的城域网，具有以下几大特点：

整个网络呈星型结构，网络结构复杂；

网络中各个厂家各种类型的网络设备众多；

整个网络在全城范围内，跨地域分布广泛。

网络拓扑

现存问题

目前，####网络系统存在的问题主要有：

####网络系统网络环境比较复杂，日常的网络维护和操作的工作量大大增加，同时，各种业务软件和信息管理系统不断运用，硬件环境日趋扩大，加上计算机网络管理人员匮乏，因而网络系统需要一个可靠，便捷、功能强大的网络管理系统来充分有效的管理和利用网络资源。

对设备的使用情况、设备的运行状况、网络流量的监控与统计等,以及针对网络安全的漏洞和隐患的检测、故障的定位和信息统计分析的报表缺乏有效的工具。

从业务流程上看，需要对用户权限进行必要的限定，以免发生过个别员工访问非本部信息的情况。

对于很多网络来讲，安全性问题不仅来自外部网络，更主要的威胁还是来自内部网络，很多来自员工出于好奇心或其他心理而采取的网络IP地址盗用、网络攻击等方式无疑是网络系统中的一个隐患。

计算机信息远程还原，保留或转储、网络信息对拷、远程计算机信息获得，配置和控制、远程计算机电源控制、远程计算机IP地址设置和文件传输。

3.2需求分析

网管系统从总体来讲应具备如下基本功能：

统一管理平台减少网络系统和网络设备的停工期；

快速探测和修正网络故障；

监测网络通信数据，预期可能发生的网络问题；

提供对历史数据的分析统计；

具有对监视策略、网络事件的定义和管理能力等。

具体需求如下：

系统管理

管理人员要随时掌握网络内任何设备的增减与变动，要管理所有网络设备的参数设置。

当故障发生时，管理人员要根据情况，及时进行重设或改变网络设备的参数，以维持网络的正常运行。

故障管理

网络出现问题时，必须及时察觉问题所在。

它包含所有节点的运行状态、故障的记录与追踪检查、平时对各种通信协议的测试等。

性能管理

对网络运行情况进行监控，对历史记录进行分析统计，自动形成报表，并根据历史记录预测网络性能的长期趋势，并根据分析和预测的结果，对网络拓扑结构、某些对象的配置和参数进行调整，逐步达到最佳。

安全管理

为防范不被授权的用户擅自使用网络资源或者用户蓄意破坏网络系统的安全，要随时制定安全措施，如合法的设备存取控制与加密等。

TCP/IP网络上的任何一台工作站都需要有一个合法的IP地址才能够正常工作。

IP地址管理得当与否，是计算机网络能否保持高效运行的关键。

如果IP地址的管理手段不完善，网络很容易出现IP地址冲突，从而影响网络的正常运行，甚至会对某些关键数据造成损坏。

第四章####网络管理软件的建议方案

2002年，方正科技公司推出的便捷通用网络管理软件，从配置管理、故障管理、性能管理、系统管理、安全管理、日志管理、自动化管理等方面，全方位的满足####网络管理的需求。

以下是方正网略管理软件所提供的用户功能响应：

4.1NetInWay提供的功能

4.1.1网络的拓扑与配置管理

结点搜索

结点搜索工具可以自动搜索网络（包括局域网和广域网）中的活动结点，能够识别网络类型、结点（设备）类型、网络之间以及网络与结点之间的连接关系。

结点搜索工具综合运用多种先进技术，加快了结点搜索的速度。

据测算，一个包含70台设备、其中9台设备支持SNMP的C类子网的发现时间只需26秒。

使用该工具发现的最大网络包含了超过5000台设备。

结点搜索完成后，可以分别统计PC、服务器、路由器、交换机等不同类型设备的数目。

逻辑视图

方正NetInWay提供两种拓扑显示视图：

逻辑视图和自定义视图。

逻辑视图按照全网、子网和结点三个层次组织网络拓扑，每个子网按照子网类型（以太网、令牌环和令牌总线网等）显示子网内设备的逻辑连接关系。

用户可以对逻辑视图实施放大、缩小、平移和复原等操作，也可以选择单个结点进行移动和查看设备属性等操作。

自定义视图

自定义视图允许用户按照本单位的部门设置和网络的实际情况组织并显示子网内设备的物理连接关系。

在自定义视图中，用户可以手工添加一些不具有网络层功能的设备，如打印机、集线器（HUB）、UPS、扫描仪和磁盘陈列柜等。

用户可以根据网络设备与集线器、交换机和路由器之间的实际连接情况在结点之间画出连接线。

用户还可以添加部门结点、设置部门的名称和图标、将网络结点按照####部门进行重新组织。

设备属性

按照主机、交换机、路由器、防火墙等不同的设备类型，显示相应设备的属性。

通用的设备属性包括设备名称、当前状态、每个接口的名称、速率、状态及IP地址等信息。

路由器的属性中还包括当前的路由表信息。

交换机的属性中包括交换机的面板图。

交换机管理

对于交换机设备，可以显示交换机面板图。

面板图逼真形象地显示了交换机的所有端口的情况，包括每个端口的名称、状态、类型、速率、端口描述等信息。

对于配备了VLAN功能的交换机接口，可以显示VLAN的划分情况。

结点定位

用户环境中的被管设备一般较多，少则几十台，多则成百上千台，在众多被管设备中要想直接找到某一台设备比较困难。

结点定位功能可以通过设备的IP地址、设备名称或部门名称帮助用户找到所需设备，使用非常方便。

4.1.2故障管理

故障管理

采用PUSH和POLL两种方式及时发现被管网络中发生的各种故障，发现速度与国外成熟网管软件相当。

专门开发的事件服务器采用基于模型（model-based）和基于事例（case-based）的事件关联技术对接收的原始事件进行过滤、分类和关联工作，帮助用户确定故障的根源（RootCause）。

目前能够处理的事件包括设备状态变化事件、性能阈值事件、系统信息变化事件、IP绑定事件和拨号上网监测事件等。

以醒目的颜色突出显示故障网络或结点，并提供声音、手机短信、信使等多种报警方式，适应远程值守功能。

用户在事件列表框中双击任何一条事件，可以直接定位到事件相关的网络结点上。

故障统计

根据用户要求，统计设备端口的可用率、故障时间和故障明细表等管理指标。

统计时段单位可以是年、月、日、小时，统计结果有表格、柱状图和曲线图等显示方式，统计结果可导出。

4.1.3性能管理

性能统计

数据采集工具定期采集设备的各种原始性能数据，根据设备端口的不同速率，自动调整采集频率，尽可能少地占用网络带宽，同时也不遗漏采集的数据。

缺省情况下，性能统计工具计算一段时间内设备端口的流量、出错分组数、利用率和差错率等管理指标，为了适应用户的不同管理需求，统计指标可动态扩充。

统计结果提供报表和图形两种显示方式，并可导出。

性能阈值

用户可以为网络接口的利用率和出错率等关键指标设置上限和下限（阈值）。

NetInWay在后台对配置了性能阈值报警的设备接口计算并监控其利用率和出错率的大小，一旦出现越界现象，则自动产生性能阈值事件，提醒用户注意。

实时监测工具

实时监测工具相当于流量示波器，将监测量随时间变化的曲线实时地描绘在屏幕上。

网络管理人员通过观察曲线，可以了解重要端口重要数据指标的实时变化情况。

若同时指定多个设备、多个端口的多个监测量，则可同时显示多条不同颜色的曲线进行比较。

通过观察重要设备端口的实时流量曲线，可以帮助管理人员预先发现和防止故障的发生。

4.1.4安全管理

IP地址绑定

IP地址绑定工具监视被管网络中所有设备的IP地址与其硬件MAC地址的对应关系，当有用户擅自改动IP地址即给出报警。

另外，使用IP地址绑定工具还可以检查网络拓扑发现的完备性。

系统代理

系统代理实时监测用户的拨号上网行为，一旦发现则立即通知管理人员。

4.1.5系统资源管理

在被管计算机中安装一个系统代理，系统管理工具就可以获得被管计算机中安装的软件和硬件信息。

包括：

当前安装的所有软件的名称，CPU的类型和时钟频率，内存的容量和使用情况，磁盘的类型、容量和使用情况，其他硬件的类型和名称等。

系统管理工具帮助用户掌握被管网络中每台计算机的系统配置，及时了解计算机内部软硬件资源的变化情况。

具体包括：

收集每台计算机中安装的软件和硬件信息、实时发现软硬件信息的变化、产生系统信息汇总表和系统变化汇总表并能方便地导出为MsExcel电子表格。

4.1.6日志管理

事件日志管理器用来显示、输出和维护系统中生成的各类事件日志信息，包括：

设备状态变化事件、性能阈值事件、软硬件变化事件、IP绑定事件等。

对各类事件可以综合一起显示，也可单独分类显示。

对各类事件可以分别进行模糊匹配等条件筛选。

根据保留时间或日志事件的保留条数可以对各类日志事件进行删除操作。

4.2NetInHand提供的功能

远程还原

远程还原命令是将客户端被保护的硬盘数据还原到安装方正网略桌面管理软件时或上次转储时的状态。

在此状态的基础之上更新的硬盘数据将被清除掉。

远程保留

远程保留是指不恢复客户端保护分区内容，保持客户端当前的硬盘数据状态不变。

远程转储

远程转储是将客户端被保护的分区中所做的操作正式保存起来，作为被保护的内容保存在受保护的分区中。

网络对拷

网络对拷是指将网络对拷客户端上的硬盘数据复制到另一台客户端上。

通常先从网络上选择某一台计算机（客户端）作为网络对拷主机。

该计算机上已装好操作系统与各种应用软件（包括方正网略桌面管理软件的客户端程序）

计划任务

通过计划任务功能，管理端可以在某一时间点或周期性地对所有客户端执行远程还原、转储、保留、开机或关机命令。

远程信息

远程信息功能可以让管理端远程获取客户端的电脑系统设置，并且远程终止客户端的某些处理程序

资产管理

资产管理是用来管理网络上本机与远程计算机的软硬件信息。

利用网络获取网络中的一台或多台远程计算机上的软硬件信息，并可将获得的信息保存到数据库中，便于资产信息查询与统计报表。

管理端可随时针对某一台或多台计算机的软硬件信息进行盘点、设置报警方式、进行资产更新，及时跟踪系统软硬件信息的变化，同时还可以对计算机的软硬件信息进行统计，以报表形式导出，以供日后查询。

资产管理的主要功能有：

资产信息、资产盘点、资产更新、报警设置、资产报表。

远程配置

远程配置功能使管理端可以远程设置客户端电脑，并对其设置进行修改。

远程遥控

管理端可以随时遥控客户端，即客户端的窗口将以全屏幕出现在管理端的屏幕上，管理端如同操作本机一样操作客户端。

远程开机、关机、重启

管理端可以对客户端进行远程的开机、关机、重启操作。

IP地址分配

IP设置功能可以给指定的一批客户端电脑分配IP地址，设置子网掩码和网关，免去了管理员必须逐台修改客户端IP设置的麻烦。

名称设置

名称设置功能可用于一次修改一批客户端的电脑名称。

DNS设置

DNS设置功能可以启用/禁止一批客户端电脑的DNS。

文件传输

管理端将指定的文件或带有子目录的文件夹传送到客户端上指定的目录中。

可以对登录本系统的客户端进行文件传输操作。

远程命令

远程命令功能可以让管理端通过发送命令来启动客户端上的各种应用程序。

您可以对已登录该系统的客户端进行远程命令操作，操作的对象可以是单一、部分或全体客户端。

使用者通过对“远程命令”和“文件传输”两个功能的组合使用实现对单个或一批PC的简单的软件分发。

消息传送

消息传送功能是指管理端发送信息给网络上的一个、多个或所有客户端。

4.3安全拓扑图

4.4部署说明

在一台NT服务器上安装NetInWay、NetInHand的管理端，并在其它服务器如：

WEB、FileServer等及客户端安装相应的客户端软件和打开相应网络设备的SNMP协议，这样管理主机就能集中的对整个网络的主机、路由器、交换机、服务器等网络设备进行检测、监控、管理，使整个网络设备的运行状况在管理主机上一目了然，尤其对网络中的关键设备如：

路由器、交换机、服务器等的状态检测及可能存在的安全、性能等隐患有很好的预警作用，即使某个网络设备出现故障，也能在方正网略软件的帮助下及时查到并进行排除，并能依靠方正网略软件强大的日志记录和统计功能提供给相关领导、负责人及时的决策依据。

第五章系统运行环境及软硬件配置

5.1NetInWay的运行环境

硬件环境

CPU：

IntelPentumII以上

内存：

128MB以上

硬盘：

10GB以上

显示器：

VGA/SVGA

适配器：

10/100/1000Mb/s以太网适配器

软件环境

操作系统：

WindowsNTServer/WorkStation4.0或

Windows2000Server/Professional

数据库：

SQLServer7.0以上版本

5.2NetInHand的运行环境

5.2.1硬件需求

基本需求

管理端

Celeron466以上或兼容的其他CPU

5400转以上的大容量硬盘

至少300MB以上剩余空间

RAM：

128MB以上

网卡：

100M

显卡：

2MB及以上显存的PCI/AGP

声卡：

可选

CD-ROM或DVD-ROM

客户端

Celeron300以上或其他兼容的CPU

至少200MB以上剩余空间

64MB以上

硬件建议配置

PIII450以上或兼容的其它CPU

建议使用7200转的大容量硬盘，或使用SCSI硬盘，或使用磁盘阵列

至少500MB以上剩余空间

128MB以上

CD-ROM或DVD-ROM

Celeron733以上或兼容的其它CPU

至少300MB以上剩余空间

5.2.2软件需求

操作系统

MicrosoftWindowsNT4.0WorkStation/Server

Windows2000Professional/Server/AdvancedServer

WindowsXP

升级组件

WindowsNT4.0需安装ServicePack4及其以上

MicrosoftDirectXMedia6.0以上

网络配置

需要TCP/IP通讯协议

100MB以上网络带宽

浏览器

IE4.0或以上

MicrosoftWindows98

WindowsMe

WindowsNT4.0WorkStation/Server

升级软件

WindowsNT4.0需安装ServicePack4及其以上

第六章产品介绍

6.1NetInWay介绍

6.1.1基本术语

1、网络管理

网络管理指的是通过监视和控制的方式对网络设备和线路进行管理，国际标准化组织（ISO）将网络管理的