《灵狼传说（初恋一辈子）》雨行&璎珞

41、第 41 章

　　纳爱斯网络安全管理技术
　　姓名：尹娅婷
　　专业：计算机应用技术、班级：网络工程1班、学号：20041630449

　　摘要：综合布线系统与网络技术是息息相关的，是目前信息网络建设的关键。
　　关键词：综合布线网络技术设计方案

　　网络管理技术就是监督、组织和控制网络通信服务以及信息处理所必需的各种技术手段和措施的总称。其目标是确保计算机网络的持续正常运行，并在计算机网络运行出现异常时能及时响应和排除故障。

　　在当今这个信息化社会中，一方面，硬件平台，操作系统平台，应用软件等IT系统已变得越来越复杂和难以统一管理;另一方面，现代社会生活对网络的高度依赖，使保障网络的通畅、可靠就显得尤其重要。这些都使得网络管理技术成为网络技术中人们公认的关键技术。网络管理从功能上讲一般包括配置管理、性能管理、安全管理、故障管理等。

　　一、概述

　　纳爱斯成都有限责任公司位于四川省新津县，占地面积约20 万平方米，总投资2.5 亿元，员工1000 多人。年生产洗衣粉15 万吨，洗洁精等液洗类产品5 万吨。2003 年建成投产。纳爱斯总部位于中国“浙江绿谷”丽水市，在华南地区湖南省益阳市、西南地区四川省成都市新津县、华北地区河北省石家庄市正定县、东北地区吉林省四平市和西北地区新疆区乌鲁木齐市建有五大生产基地，作为世界上最大的洗涤用品生产基地，总部要求各基地之间拟用专线连接，各地基地采用同样的网络部署方案，各生产基地直接与总部相连。各地销售网络独立体系，直接归属总部管理，办公区域与基地分开.
　　综合布线系统作为结构化综合布线系统的物理基础，担负着计算机网络通讯、电话语音传递等多项重要任务，是所有弱电系统中最为关键的一部分。根据目前网络系统设计经验，为实现上述功能，同时保护投资，本工程采用星型结构，以便实现各种网络逻辑拓扑结构。在本项目中要求使用美国FANDUIT（泛达）的综合布线产品进行设计。

　　二、纳爱斯网络管理方案
　　网络管理就是指监控、组织和控制网络通信服务以及信息处理所必需的各种活动的总称。我们的目标是确保计算机网络的持续正常运行，并在计算机网络运行出现异常时能及时响应和排除故障。

　　1.设备与端口
　　主要设备有:计算机、Cisco WS-C3550-48-EMI核心交换机、Cisco WS-C3550-24PWR-SMI接入层交换机、Cisco
7507路由器、FTP和WWW服务器、Cisco PIX 501 防火墙、不间断电源 UPS等.
　　2.虚拟网管理
　　虚拟网络(VLAN)是将局域网内广播域逻辑地划分为若干子网。在一个交换局域网中，所有局域网段通过交换机连接在一起，路由器连在交换机上(如果是三层交换机，则不需路由器)，可以按网段和站点的逻辑分组形成广播域，通过在局域网交换机内过滤广播包，使得源于特定虚拟局域网的信息包仅传送到那些也属于这个虚拟局域网的网段上。虚拟网之间的寻径由路由器完成，本方案采用的就是具有路由寻址功能的路由交换机。虚拟网建立以后，能有效地控制网络的广播风暴，减少不必要的资源带宽浪费，并能随着企业规模的发展和调整改变通信流的模式。
　　3.性能管理
　　性能管理主要是使用特定的管理软件和设备对系统运行效率进行监测，通过监测数据的统计分析作为网络系统改进和升级的依据。
　　性能管理对系统的运行和通信效率等系统性能进行评价和分析。其分析结果可能会触发某个诊断和测试过程，进而可能导致网络的重新配置，以维护这个网络的性能，并维持和分析性能日志。
　　4.故障管理
　　故障管理主要用来查找并解决因硬件和软件问题而引起的网络故障，维持网络的正常运行。
　　网络故障管理应当具有故障设备的检测、诊断、恢复和故障的排除等措施和能力。
　　5.配置管理
　　配置管理主要是对设备和系统进行各类网络参数的定义和设置，其目标是为了实现特定的网络功能，或者是使网络的性能达到最优。
　　为了辨别、定义、控制和监视一个网络对象，配置管理必须具有下述的功能：
　　★ 网络的拓扑结构；
　　★ 监视网络设备的运行和参数；
　　★ 自动修改指定设备配置；
　　★ 动态维护网络。
　　6.安全管理
　　★ 数据私有性管理：设备配置表、口令，数据库。
　　★ 授权管理：设备和文件系统的管理权限。
　　★ 访问控制：对系统资源访问的控制，如路由和交换的ACL。
　　★ 加密管理：口令加密，加密证书，SSL（安全套接层）。
　　★ 安全日志管理：对网络设备和服务器每天产生的日志进行分析，找出异常的记录，进而对安全漏洞进行修补、防范、清除。
　　7.计账管理
　　记录用户对网络资源的使用情况（流量，时间，空间等），计算用户占有网络系统资源的各项费用和总计费用。（如上网流量、网吧计时、邮箱计费）用户额度用完后能自动停止服务。
　　8.网络管理工具选取
　　伴随着网络技术的发展和网络规模的扩大,网络产品也变得越来越丰富.其中网络管理软件就是最具代表性之一.
　　网络管理软件简称“网管软件”,是协助网络管理员对整个网络及网络中的设备进行日常管理工作的软件.
　　常见的网管软件有:
　　★ HP OpenView——网络节点拓扑结构管理.
　　★ CiscoWorks——针对Cisco产品的网络及设备管理.
　　★ SolarWinds Engineer’s Edition——全面的网络工具库,包括网络恢复﹑错误监控﹑性能监控和管理工具等.

　　三、结语

　　　　网络技术的革命和网络业务的融合构成了今天的网络世界。伴随Internet时代的到来，网络技术的迅猛发展，新的网络产品及组网模式不断地涌现，越来越多的企业、政府、学校、个人等都融入互联网当中，网络已经与人们的学习、工作及生活密不可分，因此保障网络的通畅、可靠也就显得极为重要，除了要依靠网络设备本身和网络架构的可靠性之外，网络管理是一个关键环节。

　　网络管理的质量会直接影响网络的运行质量。一般来讲，计算机系统有一定规模并连网的企业，就有网管的需求，尤其是办公地点分布于各处，拥有着上百或上千台网络设备的企业，有了网管系统为网络把脉，就可实时查看全网的状态，检测网络性能可能出现的瓶颈，并进行自动处理或告警显示，以保证网络的高效、可靠运转。由此可见，网络管理技术的重要性已经不容忽视。