Содержание
/>1. Введение
2. Административное управление сетью
2.1 Функции административногоуправления сетью
2.2 Организация административного управления
2.3 Управлениесетевой адресацией
2.3.1 Использование протокола TCP/IP
2.3.2 IPадреса
2.3.3 Формат IP-адреса
2.3.4 КлассыIP-адресов
3. Оперативное управление сетью
3.1 Программноеобеспечение компьютерных сетей
3.1.2 Системы управления сетью (HPOpenView NetworkNodeManager (NNM))
3.2 Регламенти обслуживание
3.2.1 Состав и назначение регламентных работ
Списоклитературы
1. Введение
Локальные сети сегодня являютсянеотъемлемой частью современного офиса. Объединение компьютеров в сеть позволяетсовместно использовать различное оборудование (рис 1.1.). Все современные прикладныепрограммы так же предусматривают коллективную обработку информации. При наличиисети и грамотного администрирования легче обеспечить доступ к информации и ее защиту.Более эффективно использовать растущие с каждым годом вложения в компьютерное обеспечениепредприятия. При администрировании вычислительной сети, большое внимание уделяетсябезопасности. Это приобретает особое значение при подключении сети к Интернету.Защита от несанкционированных вторжений в закрытые области сети, защита от вирусов.
Управление компьютернойсетью — выполнение множества функций необходимых для контроля, планирования, выделения,внедрения, координации и мониторинга ресурсов компьютерной сети. Как правило, этоттермин применяют к крупномасштабным компьютерным сетям, сетям связи, обозначая сопровождениеи администрирование этих сетей на верхнем уровне.
Оно включает в себя выполнениетаких функций как начальное сетевое планирование, распределение частот, предопределениемаршрутов трафика для поддержки балансировки нагрузки, распределение криптографическихключей, управление конфигурацией, отказоустойчивостью, безопасностью, производительностьюи учётной информацией.
Управление конфигурациейсостоит в конфигурировании компонентов сети, включая их местоположение, сетевыеадреса и идентификаторы, управление параметрами сетевых операционных систем, поддержаниесхемы сети: также эти функции используются для именования объектов.
Учет работы сети включаетрегистрацию и управление используемыми ресурсами и устройствами. Эта функция оперируеттакими понятиями как время использования и плата за ресурсы.
/>
Рис 1.1. Пример сетевойорганизации
Управление производительностьюслужит для представления статистики работы сети в реальном времени, минимизациизаторов и узких мест, выявления складывающихся тенденций и планирования ресурсовдля будущих нужд.
Управление безопасностью— включает в себя контроль доступа, сохранение целостности данных и журналирование.В функции входит процедура аутентификации, проверки привилегий, поддержка ключейшифрования, управления полномочиями. К этой же группе можно отнести важные механизмыуправления паролями, внешним доступом, соединения с другими сетями.
Определенные наборы этихфункций в той или иной степени реализованы в продуктах разработчиков средств администрированияи управления.
/>2.Административное управление сетью
Для управления сетью создаётсяслужба административного управления. Эта служба по своим функциям выше прикладногоуровня, но реализуется совокупностью специальных системных процессоров, относимыхк прикладному уровню 7 OSI.Административное управление реализуется администраторами/операторами сети, функциикоторых распространяются на отдельные составляющие сети, её области, включающиев себя близлежащие ПК, узлы и канала связи, а также на ИВС в целом. Работа администраторовсети поддерживается ПК и терминальным оборудованием, через которое вводятся командыуправления, управляющая информация. На мониторе администратора отображается информацияо состоянии сети и её компонентов, необходимая для контроля процессов функционированиясети и для принятия управленческих решений. Для управления сетью специально выделяютсяПК (сервера), к которым подключаются ПК операторов (пользователей) сети. Часть функцийадминистративного управления возлагается на главные, персональные и связные компьютерыи реализуется соответствующими системными программами. Место размещения администраторови соответствующей аппаратуры называется центром административного управления (ЦАУ)./> 2.1 Функции административногоуправления сетью
Административная служба реализует следующиеосновные функции:
Ø Обслуживаниепользователей,
Ø Управлениеконфигурацией,
Ø Организациютехнического обслуживания,
Ø Управлениережимами функционирования,
Ø Учётиспользования ресурсов,
Ø Сборстатистики.
Ø Управлениебезопасностью
Обслуживание пользователейсостоит в обеспечении их доступа к средствам административного управления. Каждоеиз средств реализуется соответствующими программами, размещёнными на серверах ЦАУи отчасти в остальных компьютерах сети. С помощью специальных команд пользователимогут выполнять следующие действия:
Ø Включатьи отключать сеть,
Ø Получатьинформацию о состоянии сети и её компонентов,
Ø Подключатьи отключать системы и компоненты сети,
Ø Контролироватьработоспособность и диагностировать неисправность сети и её компонентов,
Ø Собиратьстатистику о работе сети.
Эти команды инициируют соответствующиесистемные программы, реализуемые в серверах сети. Системные программы могут вступатьво взаимодействие с системными программами, размещёнными в других ЦАУ или ПК сети.Для этого используются стандартные средства установления соединений и передачи данныхмежду процессами.
Управление конфигурациейсети сводится к подключению и отключению компонентов сети – каналов и узлов связи,также рабочих ПК. Компонент подключается с использованием средств, содержащихсяв нём, например, с помощью программы начальной загрузки и активизации сетевых процессовв компьютерах. Если компонент не имеет собственных средств для хранения программ,перед активизацией необходимые программные средства передаются из других пунктовсети. При активизации вводятся таблицы определения систем сети, устанавливающиеобщесетевые адреса и значения параметров функционирования (таблицы маршрутизации,размеры окон, число разрешений на передачу пакетов и др.). Параметры в дальнейшеммогут изменяться по командам администраторов, оптимизирующих работу ИВС. Так, администраторысети имеют возможность изменять таблицы маршрутизации при превышении допустимыхуровней загрузки помех в каналах, при отключении и отказах каналов и узлов связии т.п. При отключении компонентов сети формируются предупреждения, по которым принимаютсямеры для сохранения данных о прерываемых работах для завершения работ.
Администраторы контролируютсостояние сети путём запроса у систем сети данных об именах и адресах активизированныхв них процессов; таблиц определения, содержащих сведения о значениях параметров,с которыми работают системы; данных о сессиях, логических каналах, наличии разрешенийи т.д.; данных о загрузке ресурсов систем – каналов связи, процессоров, памяти ит.п.
Техническое обслуживаниесети сводится к наблюдению за её состоянием, контролю работоспособности компонентови поиску неисправностей. Администраторы сети имеют возможность проверять активностькомпонентов сети, инициировать тестирование каналов, узлов связи и ПК, получатьэксплутационную статистику о числе отказов и рестартов в каналах, узлах связи, терминальныхи главных компьютерах.
Способ тестирования и поисканеисправностей зависит от типа средств, реализующих сетевые функции. Наиболее широкоприменяется способ эхо-контроля, основанный на передаче специальных пакетов, возвращаемыхтестируемым элементом в систему – источник пакетов. Программа контроля сети проверяетработоспособность элементов сети (уровней 1…4 OSI)путём посылки контрольных пакетов, адресованных требуемым элементам сети – оконечномуоборудованию каналов, средствам управления в узлах связи, уровневым средствам управленияПК. Элементы в ответ на контрольные пакеты формируют эхо-пакеты, получение которыхсвидетельствует о работоспособности тракта контролируемого элемента. Получаемаяинформация позволяет диагностировать отказавший элемент.
Управление функционированиемсети направлено на оптимизацию работы сети за счёт выбора параметров, наилучшимобразом соответствующих текущей конфигурации сети, нагрузке и требованиям к качествуобслуживания пользователей. Оптимизация может достигаться за счёт передислокациипрограмм и файлов между серверами.
Для учёта использованияресурсов сети сервера, узлы связи и ПК оснащаются программными мониторами – измерительнымисистемами. Данная операция называется мониторинг системы. Мониторинг регистрируетвиды и объём связных услуг, а также процессорное время и ёмкость памяти, предоставляемыепользователю в каждом сеансе взаимодействия с сетью. Результаты измерений обрабатываютсядля оценки объёмов предоставленных ресурсов и начисления платы за их использование,а также для учёта использования ресурсов сети. На основе получаемых данных решаютсязадачи развития ИВС: увеличения числа ПК и количества пользователей, мощности ПК,пропускной способности СПД.
Сетевые системы позволяютбыстро распространять необходимую информацию среди всех сотрудников организации.Хотя сеть значительно повышает скорость доступа к информации, она также способствуетпоявлению возможности уничтожения ценной информации или доступе к ней случайныхпользователей. Процесс устранения таких возможностей получил название управлениебезопасностью./> 2.2 Организация административногоуправления
Для взаимодействия доменовмежду собой и прочими системами сети используются общие для сети протоколы. В рабочиесистемы на каждом уровне встроены средства, реализующие необходимые процедуры административногоуправления: предоставление данных о состоянии уровня управления, приём значенийпараметров, влияющих на функционирование средств, эхо-контроль и др.
В ИВС с малым числом узловадминистративное управление осуществляется с единственного сервера. В крупномасштабныхсетях функции управления распределяются между несколькими пунктами административногоуправления./> 2.3 Управление сетевой адресацией
Присвоение адресов всемстанциям сети является одной из первых задач, решаемых сразу же после развёртыванияновой сети. С технической точки зрения эта задача решается в процессе развёртываниясети, но поддержка набора адресов и внесение изменений в конфигурации рабочих станцийчерез некоторое время относится уже к функциям сетевого администрирования.
/>
Рисунок 2.1. Пример управлениясетевой адресацией
Каждой станции сети необходимоприсвоить свой уникальный номер, который бы отличал её от других станций и позволялпередавать сообщения, предназначенные только для неё (рис2.1). Эти адреса автоматически«прошиты» в каждом сетевом адаптере производителем. Такой адрес, называемый адресомуправления доступом к среде (Mediaaccesscontrol — MAC) или физическим адресом, состоитиз 16 шестнадцатеричных цифр. Первые 8 определяют производителя сетевого адаптера,а оставшиеся являются чем-то вроде последовательного номера. В сети могут быть установленысетевые адаптеры, изготовленные различными компаниями в различное время и поэтомупредлагающие немного различающиеся списки адресов МАС. Хотя каждый адрес уникальный,только с его помощью невозможно определить, какой станции соответствует какой адреси как к нему добраться на физическом уровне.
Сети используют адреса дляидентификации рабочих станций и упрощения процесса доставки сообщений. Эти логическиеадреса называются сетевыми адресами. Сетевой адрес состоит из номера сети и номерастанции. Номер сети соответствует номеру сегмента сети, которому принадлежит даннаястанция., а номер станции однозначно определяет станцию в сегменте.
Каждый сетевой протоколиспользует свою собственную схему сетевой логической адресации. В IPX сетевой номери номер станции обрабатываются отдельно. В TCP/IP они объединены в одном адресеIP, который анализируется с помощью второго параметра, называемого маской подсети./> 2.3.1 Использование протоколаTCP/IP
TCP/IP–это наиболее распространённый сетевой протокол, в частности, в объединённых сетях,с отличными возможностям организации сетей. Протокол управления передачей/протоколInternet (TransmissionControlProtocol/InternetProtocol,TCP/IP)–это промышленный стандарт протокола для глобальных сетей. Он был разработан в 1969году организацией DefenceAdvancedResearchProjectAgency(DARPA)как научный проект по соединению в сетях.
Организация DARPAразработалаTCP/IPдлятого, чтобы объединить свои научные сети. Эта комбинация сетей продолжала растии теперь включает много агентств, университетов и корпораций. Эта глобальная сетьносит название Internet.
Функции протокола TCP/IP:
Ø Обеспечиваетвзаимосвязь между операционными системами и аппаратными платформами
Ø Обеспечиваетдоступ в Internet
Ø Обеспечиваетмаршрутизируемый протокол
Ø ПоддерживаетПростой протокол управления сетью (SimpleNetworkManagementProtocol,SNMP)
Ø ПоддерживаетПротокол динамической конфигурации хостов (DynamicHostConfigurationProtocol,DHCP), который обеспечивает динамическиеназначения IP-адресов
Ø ПоддерживаетСервис имен InternetдляWindows (WindowsInternetNameService,WINS), который обеспечивает динамическиобновляемую базу данных, проецирующую IP-адресана соответствующие им имена NetBIOS
Параметры TCP/IPопределеныпод следующим ключом реестра:
Hkey_Local_Machine\System\CurrentControlSet\Services\Tcpip
Популярности протоколовTCP/IPспособствовалряд следующих факторов:
Ø Завершённость.Определение протоколов TCP/IPначалосьв 1970 г. для удовлетворения выдвинутых Министерством обороны США требований в отношениинадёжного протокола для организации глобальных сетей. Протокол TCP/IPполучилширокое распространение, когда был встроен в версию BerkleyStandardDistribution(BSD)Unix, и на долгое время стал стандартомреализации Unix.
Ø Открытость.TCP/IPявляетсяединственной совокупностью протоколов с открытым процессом определения стандартов.
Ø Отсутствиеправ собственности. Протокол TCP/IPпринадлежитвсему сообществу пользователей. Другие протоколы, за небольшим исключением, являютсячастными протоколами, правами на которые владеют их поставщики. Производители программногообеспечения нередко должны платить определённую плату за лицензию, чтобы встроитьчастные протоколы в свои продукты.
Ø ИзбыточностьTCP/IPявляетсясовокупностью протоколов, которая обеспечивает множество возможностей
Ø СовместимостьTCP/IPявляетсяединственным набором протоколов, которая работает почти на всех платформах. Наличиеподдержки протокола TCP/IPтеперьрассматривается как требование к системе.
Протокол TCP/IPосновываетсяна физических адресах для доставки сообщений в локальной сети.
Компьютеры, работающие всетях с протоколом TCP/IP,называются узлами (hosts). В протоколе TCP/IPкаждаялокальная сеть называется подсетью (subnet).Когда сообщение не предназначено для устройства в локальной подсети, оно должнобыть маршрутизировано. Каждой подсети присваивается соответствующий адрес. КаждыйПК конфигурируется со стандартным маршрутизатором, которому он посылает сообщения,подлежащие пересылке в удалённую подсеть.
Ответственность за определениеспособа адресации сообщения составляет одну из задач межсетевого протокола IP.Этот протокол определяет, предназначено ли данное сообщение ПК в локальной сетиили же его следует переслать стандартному маршрутизатору. Протокол использует адреса,называемые адресами межсетевого протокола или IP-адресами,для логического обозначения подсетей и устройств./> 2.3.2 IPадреса
Сетевые адреса, в отличиеот физических, не программируются в ПЗУ каких-либо аппаратных средств. Сетевые адресаприсваиваются сетевыми администраторами и логически конфигурируются в сетевых устройствах.
Помимо подсетей, протоколTCP/IPтакжеприсваивает логические адреса каждому узлу сети. Логические IP-адресаусложняют установку сети, но имеют некоторые преимущества:
Ø Независят от конкретной реализации физического уровня. Процессы верхних уровней могутиспользовать логические адреса, не заботясь о формате адреса нижнего физическогоуровня
Ø Устройствоможет сохранять тот же логический IP-адрес,даже если его физический уровень изменится. Переход от одной сети (TokenRing)к сети типа Ethernetнеоказывает никакого влияния на IP-адрес./>2.3.3 Формат IP-адреса
IP-адресапредставляют собой 32-разрядные числа, которые содержат оба адреса – подсети и узла.Пример IP-адреса:
11000001000010100001111000000010
Не так то просто его проанализировать.Чтобы облегчить работу с IP-адресами,32-разрядные адреса разделяют на четыре октета (т.е. 8-разрядных части):
1100001 00001010 00011110 00000010
Каждый из октетов можетбыть преобразован в десятичное число в пределах от 0 до 255. это приводит к болееудобному способу представления приведённого примера IP-адреса:
193. 10. 30. 2/>2.3.4. Классы IP-адресов.
Каждый IP-адрессостоит из двух полей:
Ø Поляидентификатор сети (netid), являющегося логическимсетевым адресом подсети, к которой подключен данный ПК
Ø Поляидентификатор узла (hostid),являющегося логическим адресом устройства, который уникальным образом обозначаеткаждый узел или подсеть.
IP-адресаорганизованы в классы. Определить класс IP-адресаможно путём определения его первого октета:
Ø От0 до 127, то это адрес класса А. Доступны 126 адресов, каждый из которых может поддерживать16777214 узлов.
Ø От128 до 191, то это адрес класса В. Доступны 16384 адресов, каждый из которых можетподдерживать 65534 узлов.
Ø От192 до 223, то это адрес класса С. Доступны 209792 адресов, каждый из которых можетподдерживать 254 узлов.
Ø От0 до 127, то это адрес класса А. Доступны 126 адресов, каждый из которых может поддерживать16777214 узлов.
В табл. 2.1 показано, какимобразом организованы октеты для каждого класса.
Таблица 2.1. ОрганизацияоктетовКласс А NNNNNNNN HHHHHHHH HHHHHHHH HHHHHHHH Класс В NNNNNNNN NNNNNNNN HHHHHHHH HHHHHHHH Класс С NNNNNNNN NNNNNNNN NNNNNNNN HHHHHHHH N – Идентификатор сети H — идентификатор узла
Класс адреса определяетсякрайними слева разрядами в первом октете:
· Если1 разряд = 0, то это адрес класса А
· Еслидва 1-х разряда = 10, то это адрес класса В
· Еслитри 1-х разряда = 110, то это адрес класса С
· Есличетыре 1-х разряда = 1110, то это адрес класса D
· Еслипять 1-х разрядов = 1111, то это адрес класса E
Классы DиE недоступныдля адресации стандартной сети.
/>3.Оперативное управление сетью
Для обеспечения безопасностии повышения надежности вычислительных сетей используются технологии, получившиеназвание управления сетями — наблюдение за функционированием, тестирование, предотвращение,выявление и устранение сбоев, обеспечение функционирования сетевых сервисов с задаваемымкачеством обслуживания. Для системного администратора, как и для пожарного, важно,чтобы работы у него было как можно меньше.
Принятые рекомендации МСЭ-ТX.700 и близкий к ним стандарт ISO/IEC 7498-4 ввели концептуальную модель управлениясетями. Задачи систем управления сетями в них разбиваются на пять функциональныхгрупп:
обработка ошибок (faultmanagement),управление конфигурацией (configurationmanagement), учет (accountingmanagement),управление производительностью (performance management),управлениебезопасностью(security management).ВсеониобъединяютсяподобщимназваниемFCAPS (Fault, Configuration, Accounting, Performance, Security).
Применительно к сетям видеоконференцсвязизадачи, предусмотренные моделью управления, должны включать в себя следующие функции.
· Обработкаошибок— обеспечение администратора сети необходимыми инструментами для обнаружения сбоеви отказов сетевых и терминальных устройств ВКС, определения их причин и принятиядействий по восстановлению. Для этого предоставляются механизмы:
· уведомленияо сбоях;
· регистрацииошибок и ведения журнала;
· анализасообщений об ошибках и выявление их источника;
· проведениядиагностического тестирования;
· коррекциии восстановления от сбоев (по возможности в автоматическом режиме);
· резервированияи оперативного подключения ресурсов сети.
· Управлениеконфигурацией — отслеживание и настройка конфигурации сетевого программногои аппаратного обеспечения (настройки и состояние отдельных сетевых устройств и сетив целом). Может предоставляться функциональность по инициализации, реконфигурации,модернизации программного обеспечения, запуску и отключению управляемых устройств.Сюда же включаются механизмы обеспечения единого плана нумерации.
· Учет—измерение использования и доступности сетевых ресурсов для:
· учетаимеющихся сетевых ресурсов;
· экономическогоучета (выставление счетов и т. п.);
· управленияпользователями (учет использования сети в разрезе отдельных пользователей и групп).
· Управлениепроизводительностью — измерение производительности сети, сбори анализ статистической информации о поведении сети для ее поддержания на приемлемомуровне как для оперативного управления, так и для планирования ее развития.
· Управлениепроизводительностью предоставляет возможность:
· получитьуровень загрузки и ошибок сетевых устройств;
· обеспечиватьсоответствующий уровень производительности за счет необходимых сетевых ресурсов.
· Управлениебезопасностью — контроль доступа к оборудованию и сетевым ресурсам(с ведением журналов доступа), предотвращение, обнаружение и пресечение несанкционированногодоступа.
/>3.1 Программное обеспечение компьютерных сетей/>
Программное обеспечениекомпьютерных сетей обеспечивает организацию коллективного доступа к вычислительными информационным ресурсам сети, динамическое распределение и перераспределение ресурсовсети с целью повышения оперативности обработки информации и максимальной загрузкиаппаратных средств, а также в случае отказа и выхода из строя отдельных техническихсредств и т.д.
Программное обеспечениевычислительных сетей включает три компонента:
общее программноеобеспечение, образуемое базовым ПО отдельных ЭВМ, входящих в состав сети;
специальное программноеобеспечение, образованное прикладными программными средствами, отражающими спецификупредметной области пользователей при реализации задач управления;
системное сетевоепрограммное обеспечение, представляющее комплекс программных средств, поддерживающихи координирующих взаимодействие всех ресурсов вычислительной сети как единой системы.
Особая роль вПОвычислительной сети отводится системному сетевому программному обеспечению, функциикоторого реализуются в виде распределенной операционной системы сети.
Операционная системасети включает в себя набор управляющих и обслуживающих программ, обеспечивающих:
межпрограммныйметод доступа (возможность организации связи между отдельными прикладными программамикомплекса, реализуемыми в различных узлах сети);
доступ отдельныхприкладных программ к ресурсам сети (и в первую очередь к устройствам ввода-вывода);
синхронизациюработы прикладных программных средств в условиях их обращения к одному и тому жевычислительному ресурсу;
обмен информациеймежду программами с использованием сетевых «почтовых ящиков»;
выполнение командоператора с терминала, подключенного к одному из узлов сети, на каком-либо устройстве,подключенном к другому удаленному узлу вычислительной сети;
удаленный вводзаданий, вводимых с любого терминала, и их выполнение на любой ЭВМ в пакетном илиоперативном режиме;
обмен наборамиданных (файлами) между ЭВМ сети;
доступ к файлам,хранимым в удаленных ЭВМ, и обработку этих файлов;
защиту данныхи вычислительных ресурсов сети от несанкционированного доступа;
выдачу различногорода справок об использовании информационных, программных и технических ресурсовсети;
передачу текстовыхсообщений с одного терминала пользователя на другие (электронная почта).
С помощью операционнойсистемы сети:
устанавливаетсяпоследовательность решения задач пользователя;
задачи пользователяобеспечиваются необходимыми данными, хранящимися в различных узлах сети;
контролируетсяработоспособность аппаратных и программных средств сети;
обеспечиваетсяплановое и оперативное распределение ресурсов в зависимости от возникающих потребностейразличных пользователей вычислительной сети.
Выполняемое спомощью операционной системы сети управление включает: планирование сроков и очередностиполучения и выдачи информации абонентам; распределение решаемых задач по ЭВМ сети;присвоение приоритетов задачам и выходным сообщениям; изменение конфигурации сетиЭВМ; распределение информационных вычислительных ресурсов сети для решения задачпользователя.
Оперативное управлениепроцессом обработки информации с помощью операционной системы сети помогает организовать:учет выполнения заданий (либо определить причины их невыполнения); выдачу справоко прохождении задач в сети; сбор данных о работах, выполняемых в сети.
ОС отдельных ЭВМ,входящих в состав вычислительной сети, поддерживают потребности пользователей вовсех традиционных видах обслуживания: средствах автоматизации программирования иотладки, доступа к пакетам прикладных программ и информации локальных баз данныхи т.д./>3.1.2 Системы управления сетью (HP OpenView NetworkNodeManager (NNM))
При переходе от более простого типа сетейк более сложному — от сетей отдела к корпоративной сети — территория охвата увеличивается,поддерживать связи компьютеров становится все сложнее. По мере увеличения масштабовсети повышаются требования к ее надежности, производительности и функциональнымвозможностям. По сети циркулирует все возрастающее количество данных, и необходимообеспечивать их безопасность и защищенность наряду с доступностью. Все это приводитк тому, что корпоративные сети строятся на основе наиболее мощного и разнообразногооборудования и программного обеспечения (HP OpenView NetworkNodeManager (NNM), IBMTivoliNetview, OpenNMS,NetCracker, InfosimStableNet,NetDecisionNMSOrangeSystemEquipmentManager)
Решение HP OpenViewNetworkNodeManagerобеспечивает высоко функциональное управление сетью предприятия, позволяя оптимизироватьсовокупную стоимость обслуживания, повысить производительность и эффективность использованиясетевых ресурсов. Инструментарий, входящий в состав решения HP OpenView NNM, позволяютсократить сроки поиска и устранения неисправностей.
Средства мониторинга текущегосостояния сети лежат в основе построения любой системы управления информационнымиресурсами и являются инструментом для наблюдения и контроля за всеми структурнымиэлементами сети (каналами связи, сетевыми устройствами и т.д.). Средства управлениясетями решают задачи по поиску и автоматическому обнаружению сетевых устройств,построению топологии сети, имеют механизмы опроса для определения доступности устройств,обработки прерываний SNMP (классификация по категориям, по статусу критичности).Подобные решения включают в себя средства графического отображения состояния устройствс указанием проблемных мест на карте.
Система сетевого управленияобладает способностью самостоятельно классифицировать и обрабатывать большой потокслужебных сообщений: выделять критичные, отбрасывать незначимые, сохранять те, которыемогут понадобиться в дальнейшем для анализа и локализации неисправностей на основеметодов корреляции событий в сложных сетевых топологиях с использованием алгоритмованализа первопричины возникающих проблем.
/>/>/>/>/>/>Решаемые задачи:
· Автоматическоеобнаружение сетевых устройств и предоставление информации о вычислительной среде;
· Созданиенастраиваемых графических карт и подкарт сети, позволяющих визуально отображатьсетевые объекты и происходящие в сети события;
· Осуществлениепостоянного мониторинга сети, отслеживание всех происходящих в ней событий, необходимоедля быстрого определения основной причины неполадок;
· Наличиевстроенных средств устранения сбоев для быстрого разрешения сетевых проблем;
· Сборключевой информации о сетях, помогающей локализовать проблемы и осуществлять опережающееуправление, предотвращающее появление сбоев;
· Предоставлениеготовых к применению отчетов;
· Возможностьуправления крупными распределенными сетями;
· Графическоепредставление управляемых ресурсов и их состояний;
· Обеспечениебыстрой реакции на происходящие события, в том числе и в автоматическом режиме;
· Оповещениеперсонала о сбоях;
· Предоставлениецентрализованного хранилища данных обо всех происходящих процессах, для дальнейшегоанализа.
Особенности:
· Гибкая,масштабируемая архитектура;
· Богатыевозможности интеграции как с другими решениями HP OpenView, так и с продуктами третьихфирм производителей;
· Поддержкаширокого спектра семейств операционных систем (Windows, UNIX, Linux и др.).
/>/>/>/>/>/>/>Составрешения
В составе решения можновыделить несколько модулей
HP OpenViewNetworkNodeManager – система оперативного управления сетями.
HP OpenViewSmart plug-ins– полностью готовые к применению программные модули, имеющие встроенные функцииинтеллектуального оперативного управления приложениями. Поставляются в предварительнонастроенной конфигурации. Модули предназначены для расширения возможностей HP OpenViewNetwork NodeManager. Имеют специализированныесредства взаимодействия с управляемыми объектами.
МодульHP OpenViewNetworkNodeManager
HP OpenViewNetworkNodeManager(HP OV NNM) – является фундаментом оперативного управления сетямипредприятия. Решение, основанное на этом продукте, имеет встроенные возможностиинтеграции с другими приложениями, что позволяет ему не только выступать в качествесамостоятельного средства управления, но и служить основанием для комплексного решенияпо управлению IT-инфраструктурой предприятия. Основные возможности решения (дляверсии Advanced Edition) приведены ниже.
Решение, основанное на HPOV NNM, является комплексной, интеллектуальной, простой в применении платформойсетевого управления, которая легко настраивается под конкретные специфические потребностикомпании.
Для построения системы управлениякрупными разветвленными сетями, можно реализовать распределенную архитектуру, котораяподразумевает, прежде всего, возможность организовать работу NNM с множественнымистанциями сбора данных, обеспечивая надежность работы системы.
Один сервер управления NetworkNodeManagerлегко справляется с поддержкой 2,500 устройств. Архитектура NNM позволяет организоватьраспределенную сеть рабочих станций под управлением Windows NT, Windows 2000, HP-UXи SunSolaris, собирающих данные в отдельных сегментах сети и пересылающих наиболееважные сведения на одну или несколько управляющих станций Windows/UNIX.
NetworkNodeManagerпредоставляют возможность управления сетью как с рабочего места оператора станцииуправления, так и удаленно, в том числе, через Интернет. Доступ нескольких операторовк NetworkNodeManager может быть организован с помощью удаленных консолей или web-интерфейса.
NetworkNodeManagerпозволяет ограничиться покупкой только действительно необходимых элементов и расширятьсистему по мере роста сети.
Ниже представлена условнаясхема архитектуры системы управления NetworkNodeManager.
/>
Рис 3.1. Пример организацииNNMвучловиях предприятия
NetworkNodeManager предоставляетоператору только действительно важные сообщения и избавляет его от «постороннихшумов», которые составляют значительную часть от общего числа событий. Достигаетсяэто использованием следующих механизмов фильтрации и корреляционного анализа событий:
Автоматическое выделениеисточника проблемы. При отказе узлового центра сети, такого как маршрутизатор, NetworkNodeManagerповышает приоритет интеллектуальных механизмов опроса соседних устройств для выявленияотказавшей системы. Все сообщения о недоступности дочерних систем и сетей подавляютсяавтоматически.
Подавление сообщений о краткосрочныхотказах, таких как потеря и восстановление связи с сетевым интерфейсом или кратковременноеповышение температуры коммутатора. NNM привлечет внимание оператора только еслиподобные неполадки возникают слишком часто или переходят в разряд постоянных отказов.
Объединение повторяющихсясообщений и представление их в виде одного события до минимума уменьшает число дублирующихсясобытий, таких как ошибки SNMP-аутентификации.
Запланированное обслуживание.Подавление сообщений, возникающих при недоступности устройств, на время их плановогообслуживания.
Продукт предлагается в двухверсиях – Starter Edition и Advanced Edition. Версия Advanced Edition содержит модульдля работы с коммутируемыми сетями, поддерживает работу различных протоколов маршрутизации,содержит расширенный модуль диагностики устройств и сетей.
/>/>/>/>/>Модуль HP OpenView Smart plug-ins (SPI)
Специализированные интеллектуальныемодули для HP OpenViewNetworkNodeManager являются готовыми к применению программнымипродуктами. Предназначены для расширения возможностей сетевого управления. Позволяютреализовать следующий функционал:
· Управлениевиртуальными частными сетями (SmartPlug-infor MPLS VPN)
· Управлениешироковещательными сетевыми средами (SmartPlug-infor IP Multicast)
· Управлениединамическими сетями на базе протоколов: OSPF, Cisco HSRP, IPv6 (SmartPlug-inforAdvancedRouting)
· УправлениеLAN/WAN сетями(Smart Plug-in for LAN/WAN Edge)
· УправлениеработойустройствIP-телефонии(Smart Plug-in for IP Telephony software)/>
3.2 Регламент и обслуживание/> 3.2.1 Состав и назначениерегламентных работ
В перечень регламентныхработ, которые следует производить на установленной структурированной кабельнойсистеме, входят операции, перечисленные в табл. 3.1.
Табл 3.1
№
п/п
Наименование
операции Назначение операции
Периодичность
выполнения 1 Визуальный осмотр Контроль физической целостности Ежемесячно Ежемесячно 2 Удаление пыли в кроссовых помещениях
Предотвратить влияние осаждающейся пыли на электрические свойства
кабельной системы 1 раз в 6 месяцев 3 Удаление пыли с информационных разъемов рабочих мест
Предотвратить влияние осаждающейся
пыли на характеристики симметричных
трактов кабельной системы
1 раз в 6 месяцев
для незадействованных
разъемов; 4
Перекладка коммутационных шнуров и кроссировочного
провода
Обеспечить аккуратную укладку коммутационных и оконечных шнуров, а также
кроссировочного провода с целью со-
здание условий для нормального администрирования кабельной системы 1 раз в год 5
Сверка кабельных
журналов
Приведение в соответствии информации
в эксплуатационной документации и фактической конфигурации кабельной системы 1 раз в год 6
Выборочное
тестирование
Проверка характеристик оптических и
электрических линий с целью подтверждения их соответствия требованиям стандартов 1 раз в год
Операции, выполняемыев процессе проведения регламентных работ
Все виды регламентных работпроводятся персоналом, ответственным за поддержание работоспособности структурированнойкабельной системы.
Визуальный осмотр
Осмотру подлежат следующиеэлементы структурированной проводки:
• оконечные коммутационныешнуры на рабочих местах пользователей. Эти элементы не должны иметь механическихповреждений кабелей и вилок-разъемов. В случае наличия петель кабеля шнуры заменяютсяна более короткие, что снижает риск механического повреждения розетки и улучшаетхарактеристики тракта передачи за счет уменьшения его затухания;
• корпуса информационныхразъемов (лицевых пластин) и розеточных модулей на рабочих местах пользователей.Недопустимо, чтобы эти элементы имели механические повреждения. Корпус розеточногомодуля должен находиться в гнезде розетки с фиксацией под защелку или штатными крепежнымиэлементами. Дополнительно контролируется состояние индивидуальной маркировки розеточныхмодулей и, в случае такой необходимости,
производится ее замена ивосстановление;
• оконцеватели кроссовыхблоков и коммутационных панелей в монтажных шкафах и стойках. Не допускается, чтобыкабели, подходящие к оконцевателям, имели механические повреждения или обрывы, атакже находились
под давлением твердых частейкорпусов активного сетевого оборудования, панелей СКС, элементов монтажного конструктиваи т. д. На разъемах коммутационных панелей не должно быть механических повреждений,а все проводники кабелей должны находиться в электрическом контакте с соответствующимиразъемами коммутационных панелей;
• передняя сторона кроссовыхблоков в монтажных конструктивах и кроссовых панелей в помещении АТС. Необходимо,чтобы проводники кабелей не имели механических повреждений и были подключены к IDCконтактам коммутационного оборудования в соответствии с нормами и правилами производителяСКС;
• коммутационные шнуры,корректность подключения их вилок к розеткам разъемов, соблюдение радиусов изгиба,отсутствие петель, правильность укладки в организаторы.
Если какое-либо из перечисленныхусловий не выполнено, то производится дополнительная инструментальная проверка.В тех ситуациях, когда результаты инструментального тестирования показывают, чтоэто нарушение оказывает нежелательное влияние на качество передачи сигнала по определенномутракту, необходимо выполнить соответствующие ремонтные и/или профилактические работы.
Очистка коммутационных панелей
Стандарты и прочие нормативныедокументы (например, TIA/EIA569A [45], СН51278 [46] и некоторые другие), определяющиеправила построения технических помещений различного уровня, задают достаточно жесткиеограничения в отношении количества твердых частиц различного происхождения, взвешенныхв воздухе. Основным типом оборудования для монтажа различных панелей СКС и активныхприборов в силу самых различных причин являются закрытые шкафы. Из-за примененияв них разнообразных вентиляторных полок и панелей, а также использования штатныхвентиляторов блоков воздушного охлаждения активного сетевого оборудования нельзяполностью исключить опасность отложения пыли на различных внутренних компонентах,в том числе на кабельной стороне панелей СКС. Этому нежелательному эффекту в немалойстепени способствует отсутствие обязательных для выполнения требований или хотябы рекомендаций в отношении формирования и задания направления воздушных потоков.Свою роль вносит сильная турбулентность, вызываемая большим количеством линейныхкабелей и коммутационных шнуров, характерных для шкафов технических помещений кроссовыхэтажа. В случае появления пылевых отложений выполняется очистка оборудования. Дляэтого целесообразно воспользоваться бытовым пылесосом. Желательно, чтобы в комплектпоставки пылесоса входили различные насадки, дающие возможность эффективно очищатьразнообразные узкие полосы, которые весьма характерны для шкафной системы монтажаоборудования. При выполнении операции очистки коммутационных панелей следует дополнительнопроконтролировать состояние обрабатываемых элементов кабельной системы.
Перекладка коммутационныхшнуров и перемычек
Операция перекладки имеетцелью обеспечение аккуратной укладки шнуров и перемычек, что улучшает электрическиехарактеристики трактов передачи информации, уменьшает степень загрузки организаторовкоммутационных шнуров и обеспечивает хорошую видимость индивидуальной маркировкипортов. В процессе перекладки достаточно часто удается заменить некоторые длинныешнуры на более короткие и тем самым улучшить качество функционирования трактов передачисигнала за счет уменьшения потерь в них. Полезным следствием уменьшения длины шнурови устранения петель является улучшение эстетических характеристик коммутационногополя. Перекладку рекомендуется проводить в ночное время, в выходные или праздничныедни, когда объем полезной информации, передаваемой по СКС, из-за малой активностипользователей информационной системы естественным образом снижается до минимума.В процессе проведения этой работы целесообразно дополнительно выполнить сверку кабельныхжурналов.
Процедура перекладки включаетв себя несколько отдельных операций.
1. Коммутационные шнурыпоследовательно снимаются с коммутационных панелей и сортируются по длине.
2. В случае применения вкабельной системе жесткой коммутации с помощью кроссировочного провода последнийснимается с кроссовых блоков типов110 и телефонных плинтов и, в зависимости от состояния,сортируется для дальнейшего использования или утилизации.
3. В соответствии с записямикабельного журнала восстанавливаются соединения – сначала кроссировочным проводом,а затем коммутационными шнурами.
В практике реализации проектовпостроения СКС иногда применяются упомянутые в параграфе 7.2.3 панели с переключателями.Достаточно ограниченные функциональные возможности оборудования данной разновидностиприводят к необходимости в некоторых случаях использовать в процессе работы с нимикоммутационные шнуры. Поэтому для таких панелей также проводится операция перекладки,которая сводится к изменению точек подключения шнуров отображения портов сетевогооборудования, отключению шнуров с лицевой стороны и переводу переключателей в активноесостояние.
В соответствии с требованиямистандартов на администрирование структурированной проводки информация о дате и временивыполнения перекладки, а также фамилиях лиц, которые выполняли данную процедуру,отражается в кабельном журнале.
Сверка кабельных журналов
Основная цель сверки кабельныхжурналов заключается в определении достоверности текущих записей БД системы администрирования.Фактически при этом контролируется соответствие реальной конфигурации кабельнойсистемы и ее образа в эксплуатационной документации. В процессе выполнения процедурысверки последовательно проверяется каждый тракт передачи сигнала от терминальногоприбора (например, телефонного аппарата) до сетевого оборудования (соответственноУПАТС) и контролируется его совпадение с записями в кабельном журнале. В случаеобнаружения расхождения следует внести соответствующие изменения в записи или осуществитьтребуемую коммутацию.
Сведения о дате и временивыполнения сверки, а также фамилиях лиц, которые выполняли данную процедуру, в соответствиис требованиями стандартов фиксируются в том же журнале.
Из соображений рациональногоиспользования рабочего времени системных администраторов рекомендуется совместитьсверку кабельных журналов с перекладкой коммутационных шнуров и кроссировочногопровода.
/>Списоклитературы
компьютернаясеть управление
1. СеменовА. Б. / Администрирование структурированных кабельных систем / НОУДПО «ИнститутАйТи»– М.: ДМК Пресс; М.: Компания АйТи, 2008.
2. ОлиферВ.Г., Олифер Н.А. / Компьютерные сети: учебник / Спб.: Питер, 2005.
3. ХелдГ. / Технологии и передачи данных / Спб.: Питер, 2003.
4. ГукМ. / Аппаратные средства локальных сетей / Спб.: Питер, 2003.
5. ГукМ. / Аппаратные средства IBM PC: Энциклопедия / Спб.: Питер, 2000.
6. КульгинМ. / Технологии корпоративных сетей. Энциклопедия / Спб.: Питер, 1999.(Не переиздавалась).
7. ПетровВ.Н. / Информационные системы / Спб.: Питер, 2002.
СПИСОК СОКРАЩЕНИЙ
БД База данных
ЖК Жидкокристаллический
ИТ Информационные технологии
ЛВС Локальная вычислительная сеть
ПК Персональный компьютер
ПО Программное обеспечение
СД Светодиод
СКС Структурированная кабельная система
УПАТС Учрежденческо-производственная автоматическаятелефонная станция
ЦОД Центр обработки данных