论文部分内容阅读
摘要：该文以云南农业大学热带作物学院日常网络管理进行分析，分析传统网络管理中存在的问题，研究利于日常网络管理的智能化管理平台，提高工作效率，以便更好的服务师生。
关键词：校园网；智能化管理平台；云南农业大学热带作物学院
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）34-0068-02
1学院信息化现状及存在的问题
针对信息化建设，我院校多年来一直重视，目前为止，除完成了校园骨干网络建设，也完成了一部分应用系统建设，在我院的实际操作中，取得了较好的应用效果，也为我院能更好地建设信息化创造良好的环境。但这些传统的信息化建设存在以下问题：
1）存在信息孤岛，如教务科、财务科、人事科等都有各自独立的系统和数据，缺乏及时有效的交互，造成财物收支方面的疏漏。
2）缺乏校园信息化集中应用与展示平台，应用系统的独门独户，造成了协同工作能力不足，也无法为用户提供个性化信息服务。过于重视管理而忽视服务功能，无法为师生提供信息服务，更没有良好的应用体验。
3）统计信息不全面、不及时、不准确，网络管理人员维护难度大。
2网络维护管理中存在的问题
在日常网络管理中，管理人员不仅仅维护管理某几种IT资源、某几款IT资源，常常面对的是具备不同功能特点、不同厂家、不同型号的IT资源，甚至还要管理包括机房环境、机柜等非IT资源。这些繁杂的基础设施构成了学院信息化的基础，任何一项出现问题，都可能对学院业务的正常运行造成巨大影响。那么，是否有一套有效的工具和方法能够将这些种类繁多、关系复杂的资源进行综合的管理，就成了当前网络管理所关注的热点。
3实现智能化管理的需求分析
为使网络管理人员方便管理，需要搭建一个资源共享传输平台，实现整个学院校园网络的融合，使校园内的各部门网络互联、满足智慧校园各种应用业务。
3.1建设一张结构优化的有线校园网
首先，具备更强更有效的容灾能力，是有线校园网整体架构的重点，解决了因故障节点、故障链路和路由震荡问题对业务带来的影响；其次，有线校园网需要具备千兆到桌面，万兆骨干的传输能力；第三，校园业务可平滑向下一代网络迁移，向IPv6迁移兼容现有校园网环境。
3.2建设一张全校覆盖的无线网络
移动漫游环境，不需要管理者手工干预，以移动漫游环境为基础，智慧校园业务可实现不限时间地点的使用，当有线网络出现故障时，无线网络可以起到备份作用。
3.3建设一个健壮的校园设备网承载网络
整合统一通讯、校园监控、能源管理、多媒体教学、消防联动、信息发布、考试监控等业务，提供丰富的网络办公、教学、安防服务。
3.4整体网络具备安全渗透防御能力
首先，校园网出口需具备：攻击、隔离和控制非法业务的能力，在线主动抵御的能力；其次，校园核心网络自身集成安全防御能力，将因攻击和病毒所给校园带来的影响降到最低；第三，用户接入网络屏蔽用户非法操作，隔离网络攻击。
4智能化管理平台解决方案
简单的互联互通对于强大的网络来说，已经不算什么了，各种不同的业务应用已经融合进网络当中，如通信、应用、存储、计算和监控等，使得网络也成为企业核心业务的载体和平台。随着不断的更新和技术强化，这些网络应用越发复杂化，随之产生了很多问题造成客户困扰，如网络安全控制、运营管理和性能优化等，这些问题都直接影响到企业核心业务能否顺利开展。因此，针对这些问题，单纯的硬件数据交换已无法解决，只有在硬件数据交换的基础上，加入灵活的软件控制并进行有机结合，才能解决以上问题，这也将成为未来整个行业的发展趋势，，经过查阅资料，智能化管理平台学院选用H3C运维软件，该软件具有以下功能。
4.1全面的基础资源管理
传统的路由器和交换机是常见的管理设备类型，除此外，还要实现设备资源的集中管理，即对网络中的无线、安全、监控、视频、服务器、打印机、存储等设备进行管理。
4.1.1自动发现算法：以H3C为基础，具有灵活快捷的特点，H3C智能管理平台为用户提供了快速自动发现方式，还提供了五种高级自动发现方式：路由方式、ARP方式、IPSec VPN方式、网段方式、PPP方式等，可准确快捷的发现网络资源。
4.1.2直观的设备面板管理：支持设备面板管理，所见即所得的显示设备的资产组成和运行状态。
4.2灵活方便的拓扑功能
4.2.1网络拓扑视图：具有丰富性和实用性两大特点，除传统的IP拓扑视图外，H3C智能管理中心平台还提供全网络的拓扑视图和自定义拓扑视图，使用户可以根据自己的组织结构、地域情况、甚至楼层情况清晰灵活地绘制出客户化的网络拓扑。在全网络拓扑视图中，用户可以随意组织和定制子图。
4.2.2增强的二层拓扑：传统实现的拓扑都是基于IP的三层拓扑，H3C智能管理中心平台在此基础上更支持二层拓扑，
4.2.3实现了同一个VLAN或者网段内部PC与网络设备、二层网络设备之间的互连关系，更方便直观地体现了网络中设备的互联关系。
4.2.4自动化拓扑视图建立，可以按IP地址网段规则将新增设备自动加入自定义视图、自定义拓扑中。
4.2.5全景拓扑：全景拓扑将物理拓扑、虚拟机、无线设备统一在一个拓扑视图中展示.
4.2.6流量拓扑：以端口流量和网络负载为主要视角，向使用者展示所关注的网路拓扑结构和流量负载数据统计及分析情况。
4.3 VLAN管理
VLAN管理提供了对设备的VLAN规划，VLAN配置下发等功能。通过VLAN管理对网络的VLAN进行统一的规划，然后把这些配置统一下发到设备上，完成网络的VLAN管理。同时VLAN管理组件还提供VLAN拓扑功能，可以直观的查看到VLAN的部署情况。VLAN管理的功能包括：全网VLAN管理、VLAN设备管理、VLAN配置报告、VLAN拓扑、VLAN批量部署。
4.4全面的应用监视
应用监视能够监视各种应用程序和服务器，包括：Windows服务器、Unix服务器、Linux服务器、数据库、应用服务器、Web服务器、邮件服务器、Web服务、LDAP服务等。
Windows服务器包括：Windows XP、各版本的Windows Server。
Unix服务器包括：AIX、FreeBSD、OpenBSD、Solaris、Mac OS、HP-UX/Tru64。
Linux服務器包括：Linux。
数据库服务器包括：Oracle（8.x/9i/10g/RAC/11g）、MySQL（3.23.x/4.x/5.x）、MS SQL Server（2000/2005/2008）、Sybase（12.5及以上）、IBM DB2（10.x以上）、PostgreSQL。
应用服务器包括：.Net服务器、JBoss服务器、Tomcat服务器、Weblogic、WebSphere、GlassFish、Oracle AS.
Web服务器包括：Apache服务器、IIS服务器、PHP。
邮件服务器包括：Exchange服务器（2003/2007）。
中间件包含：office SharePoint、WebSphere MQ。
Web服务包括：REST服务、SOAP服务。
LDAP包括：Active Directory服务、通用LDAP。
SAP监视
虚拟化包括：vmware、CAS、Hyper-V、KVM。
文件系统监视等
自定义应用：支持自定义脚本监控，自定义SQL查询语句监控等
参考文献：
[1] 王达.Cisco/H3C交换机高级配置与管理技术手册[M].北京：水利水电出版社，2012.
关键词：校园网；智能化管理平台；云南农业大学热带作物学院
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）34-0068-02
1学院信息化现状及存在的问题
针对信息化建设，我院校多年来一直重视，目前为止，除完成了校园骨干网络建设，也完成了一部分应用系统建设，在我院的实际操作中，取得了较好的应用效果，也为我院能更好地建设信息化创造良好的环境。但这些传统的信息化建设存在以下问题：
1）存在信息孤岛，如教务科、财务科、人事科等都有各自独立的系统和数据，缺乏及时有效的交互，造成财物收支方面的疏漏。
2）缺乏校园信息化集中应用与展示平台，应用系统的独门独户，造成了协同工作能力不足，也无法为用户提供个性化信息服务。过于重视管理而忽视服务功能，无法为师生提供信息服务，更没有良好的应用体验。
3）统计信息不全面、不及时、不准确，网络管理人员维护难度大。
2网络维护管理中存在的问题
在日常网络管理中，管理人员不仅仅维护管理某几种IT资源、某几款IT资源，常常面对的是具备不同功能特点、不同厂家、不同型号的IT资源，甚至还要管理包括机房环境、机柜等非IT资源。这些繁杂的基础设施构成了学院信息化的基础，任何一项出现问题，都可能对学院业务的正常运行造成巨大影响。那么，是否有一套有效的工具和方法能够将这些种类繁多、关系复杂的资源进行综合的管理，就成了当前网络管理所关注的热点。
3实现智能化管理的需求分析
为使网络管理人员方便管理，需要搭建一个资源共享传输平台，实现整个学院校园网络的融合，使校园内的各部门网络互联、满足智慧校园各种应用业务。
3.1建设一张结构优化的有线校园网
首先，具备更强更有效的容灾能力，是有线校园网整体架构的重点，解决了因故障节点、故障链路和路由震荡问题对业务带来的影响；其次，有线校园网需要具备千兆到桌面，万兆骨干的传输能力；第三，校园业务可平滑向下一代网络迁移，向IPv6迁移兼容现有校园网环境。
3.2建设一张全校覆盖的无线网络
移动漫游环境，不需要管理者手工干预，以移动漫游环境为基础，智慧校园业务可实现不限时间地点的使用，当有线网络出现故障时，无线网络可以起到备份作用。
3.3建设一个健壮的校园设备网承载网络
整合统一通讯、校园监控、能源管理、多媒体教学、消防联动、信息发布、考试监控等业务，提供丰富的网络办公、教学、安防服务。
3.4整体网络具备安全渗透防御能力
首先，校园网出口需具备：攻击、隔离和控制非法业务的能力，在线主动抵御的能力；其次，校园核心网络自身集成安全防御能力，将因攻击和病毒所给校园带来的影响降到最低；第三，用户接入网络屏蔽用户非法操作，隔离网络攻击。
4智能化管理平台解决方案
简单的互联互通对于强大的网络来说，已经不算什么了，各种不同的业务应用已经融合进网络当中，如通信、应用、存储、计算和监控等，使得网络也成为企业核心业务的载体和平台。随着不断的更新和技术强化，这些网络应用越发复杂化，随之产生了很多问题造成客户困扰，如网络安全控制、运营管理和性能优化等，这些问题都直接影响到企业核心业务能否顺利开展。因此，针对这些问题，单纯的硬件数据交换已无法解决，只有在硬件数据交换的基础上，加入灵活的软件控制并进行有机结合，才能解决以上问题，这也将成为未来整个行业的发展趋势，，经过查阅资料，智能化管理平台学院选用H3C运维软件，该软件具有以下功能。
4.1全面的基础资源管理
传统的路由器和交换机是常见的管理设备类型，除此外，还要实现设备资源的集中管理，即对网络中的无线、安全、监控、视频、服务器、打印机、存储等设备进行管理。
4.1.1自动发现算法：以H3C为基础，具有灵活快捷的特点，H3C智能管理平台为用户提供了快速自动发现方式，还提供了五种高级自动发现方式：路由方式、ARP方式、IPSec VPN方式、网段方式、PPP方式等，可准确快捷的发现网络资源。
4.1.2直观的设备面板管理：支持设备面板管理，所见即所得的显示设备的资产组成和运行状态。
4.2灵活方便的拓扑功能
4.2.1网络拓扑视图：具有丰富性和实用性两大特点，除传统的IP拓扑视图外，H3C智能管理中心平台还提供全网络的拓扑视图和自定义拓扑视图，使用户可以根据自己的组织结构、地域情况、甚至楼层情况清晰灵活地绘制出客户化的网络拓扑。在全网络拓扑视图中，用户可以随意组织和定制子图。
4.2.2增强的二层拓扑：传统实现的拓扑都是基于IP的三层拓扑，H3C智能管理中心平台在此基础上更支持二层拓扑，
4.2.3实现了同一个VLAN或者网段内部PC与网络设备、二层网络设备之间的互连关系，更方便直观地体现了网络中设备的互联关系。
4.2.4自动化拓扑视图建立，可以按IP地址网段规则将新增设备自动加入自定义视图、自定义拓扑中。
4.2.5全景拓扑：全景拓扑将物理拓扑、虚拟机、无线设备统一在一个拓扑视图中展示.
4.2.6流量拓扑：以端口流量和网络负载为主要视角，向使用者展示所关注的网路拓扑结构和流量负载数据统计及分析情况。
4.3 VLAN管理
VLAN管理提供了对设备的VLAN规划，VLAN配置下发等功能。通过VLAN管理对网络的VLAN进行统一的规划，然后把这些配置统一下发到设备上，完成网络的VLAN管理。同时VLAN管理组件还提供VLAN拓扑功能，可以直观的查看到VLAN的部署情况。VLAN管理的功能包括：全网VLAN管理、VLAN设备管理、VLAN配置报告、VLAN拓扑、VLAN批量部署。
4.4全面的应用监视
应用监视能够监视各种应用程序和服务器，包括：Windows服务器、Unix服务器、Linux服务器、数据库、应用服务器、Web服务器、邮件服务器、Web服务、LDAP服务等。
Windows服务器包括：Windows XP、各版本的Windows Server。
Unix服务器包括：AIX、FreeBSD、OpenBSD、Solaris、Mac OS、HP-UX/Tru64。
Linux服務器包括：Linux。
数据库服务器包括：Oracle（8.x/9i/10g/RAC/11g）、MySQL（3.23.x/4.x/5.x）、MS SQL Server（2000/2005/2008）、Sybase（12.5及以上）、IBM DB2（10.x以上）、PostgreSQL。
应用服务器包括：.Net服务器、JBoss服务器、Tomcat服务器、Weblogic、WebSphere、GlassFish、Oracle AS.
Web服务器包括：Apache服务器、IIS服务器、PHP。
邮件服务器包括：Exchange服务器（2003/2007）。
中间件包含：office SharePoint、WebSphere MQ。
Web服务包括：REST服务、SOAP服务。
LDAP包括：Active Directory服务、通用LDAP。
SAP监视
虚拟化包括：vmware、CAS、Hyper-V、KVM。
文件系统监视等
自定义应用：支持自定义脚本监控，自定义SQL查询语句监控等
参考文献：
[1] 王达.Cisco/H3C交换机高级配置与管理技术手册[M].北京：水利水电出版社，2012.