在企業(yè)網絡規(guī)模不斷擴張和網絡技術與設備不斷升級過程中，經常會面臨流量增幅遠遠領先于預算增幅、以及需要部署不同類型網絡技術、甚至是互不兼容技術的挑戰(zhàn)。在日常運行過程中，也時常會遭遇網絡性能莫名其妙下降等問題的困擾。這些問題不僅給日常網絡管理和運營帶來了障礙，也影響了企業(yè)網絡的戰(zhàn)略性部署與擴張，而且每一種新興網絡技術都需要相應的專業(yè)技術人員，對企業(yè)而言，也是不現實的。
部署網管軟件
在這種情況下，企業(yè)用戶對網絡自動化管理、以及通常稱為網絡容量規(guī)劃的不同類型系統環(huán)境和產品技術集成的需求日趨高漲。于是網絡管理軟件就是為了專門解決這個問題出現的。
早期的網絡管理，大都使用的是簡單免費的共享管理軟件，隨后實施的網絡管理軟件專注于具體設備的管理，例如各個網絡設備廠商提供的管理軟件，只能針對自己的網絡設備進行管理。而且網絡管理員只能是在發(fā)生問題甚至網絡癱瘓之后才能趕到事故現場，進行恢復和修復工作，這種網絡管理嚴重影響了用戶業(yè)務的正常運行，不能使網絡管理員站在全局的高度來感知全網的健康狀況。隨著網絡支撐的業(yè)務越來越復雜，對網管的需求也越來越苛刻，要求網絡管理不僅僅是事后發(fā)現能及時發(fā)現故障，而且需要在故障沒有發(fā)生之前探知到即將到來的瓶頸以及可能出現的故障。需求的日益復雜使得網絡管理系統需要進一步向前發(fā)展，才能滿足這些苛刻的要求。
集中式遠程管理是以簡化網絡管理為出發(fā)點，企業(yè)可以通過一個統一平臺掌控遠隔千里的網絡設備、服務器甚至PC，達到簡化網絡管理的目的。在大型網絡應用環(huán)境下，所有機房服務器和網絡設備都可通過帶外管理方式達到網絡運行中心，將設備維護及故障排除集中于網絡操作中心平臺上，簡化運維、提高效率。在跨地區(qū)多中心的網絡應用環(huán)境下，通過相對集中的控制、處理系統可實現關鍵設備的異地遠程管理。新型網管軟件不再單純地面向設備管理，而是面向業(yè)務來為企業(yè)網絡管理服務的，在此基礎上，建立起統一的、整合的管理平臺，全面的對業(yè)務進行服務。新一代的網管軟件要具有能夠與IT系統同步持續(xù)發(fā)展的能力，對于在目前的基礎上擴大規(guī)模和容量，網管軟件要能夠繼續(xù)滿足新的要求。隨著行業(yè)的不斷增長和擴大，新一代的網管軟件產品要能夠滿足市場的不斷需要。
網絡管理軟件因其技術含量高，生產管理難度大，在全球網管軟件市場中，國外網絡管理系統的開發(fā)相對成熟，涌現出了一批針對企業(yè)級網絡管理的軟件生產廠家，如惠普、CA 、IBM、日立等，它們占據了全球一半以上的網管市場。目前國內網絡管理軟件市場主要被國外公司的產品所壟斷，如HP的OpenView、CA的Unicenter、IBM的Tivoli以及netview等是中國市場的主流產品，其中CA公司以其網絡運維管理軟件產品Unicenter系列所占的市場份額最大，為22.7%；IBM以其Tivoli系列位居第二，占17.23%。HP、CA 、IBM 等幾家的產品占中國國內網管市場的60%左右，其他的40%主要是一些中國廠商和其他境外廠商的產品。戴爾推出的新產品PowerConnect軟件，主要應用于中等規(guī)模企業(yè)的IT部門，有意避開與惠普和IBM在大型網絡管理軟件上的競爭，但與國內廠家形成市場對峙的局面；日立公司的JP1系統運行管理軟件進入中國市場，將改變國內網絡管理軟件由美國壟斷的格局。
國產網管軟件和國外產品相比，雖然還存在一定的差距，但神州泰岳Ultr@NMS、游龍科技SiteView、青鳥網碩NetSureXpert、華信億碼Netwin、清華紫光BitView 和銳捷科技StarView等產品，近年來在國內市場上嶄露頭角，并呈現良好的發(fā)展態(tài)勢。
所以對于網絡的管理，任務非常艱巨，可以說網絡管理人員在搭建起網絡之后的工作的全部就是網絡管理。網絡的管理應該依靠網管軟件來進行，這樣可以大大減輕網絡管理人員的負擔，而且能夠做到“多快好省”。對于企業(yè)網絡，網絡管理不僅僅要管到設備，而且要管理到具體的用戶。這就是我們提出問題的答案，管到什么地步？應該是設備加用戶。
| 共2頁: 1 [2] 下一頁 | ||||
|
用戶管理對于企業(yè)很重要
企業(yè)網目前普遍都有防火墻、網絡殺毒軟件，入侵檢測系統等防護手段，一定程度上保證了網絡的安全運行，但是對用戶的管理十分薄弱，普遍存在以下的問題：
1．網絡用戶變化頻繁，始終不知道上網用戶的準確數量。入網登記資料不準確，用戶可以在本網段內隨意變更IP地址，一旦出現安全違規(guī)事件很難根據地址找到當事人。
2．目前國內的情況是網絡用戶大多使用微軟操作系統，有些用戶由于無法得到補丁升級軟件，所有的用戶機器上大量存在系統漏洞，有隨時爆發(fā)網絡病毒的危險。
3．沒有違規(guī)外聯的檢測手段，一旦企業(yè)內部網用戶私自接入互聯網，將造成巨大的安全漏洞。企業(yè)網用戶接入互聯網應該通過企業(yè)統一的出口，在這個出口上有企業(yè)網的各種安全設備來保證企業(yè)信息的安全。而一旦企業(yè)用戶越過企業(yè)網統一的出口，采用撥號等方式接入互聯網，就把企業(yè)網完全暴露給互聯網，將給企業(yè)網帶來巨大的風險。
4．對用戶行為無法限制和監(jiān)控。
目前已經有用戶管理系統和“內網管理系統”可以滿足上述管理需求。該軟件安裝在園區(qū)網絡中心的一臺服務器上，即可對全網實施監(jiān)控和管理。該系統具備下列主要功能：
1．入網審批：可對用戶的入網強制進行審批登記，未經登記的非法用戶、不登記準確資料以逃避管理的用戶無法正常上網。
2．用戶統計和行為管理：隨時準確統計各類用戶的數量；限定用戶只能使用指定的網絡參數；必要時可以限定或監(jiān)控用戶的U盤使用、硬盤拷貝等功能。
3．軟硬件資源統計：可以詳細掌握每一臺用戶機器的軟、硬件資源情況，限制非法軟件的安裝。
4．強制安裝殺毒軟件：可發(fā)現拒不安裝網絡殺毒軟件的用戶，管理者可強制為其安裝，做到不留安全死角。
5．補丁分發(fā)安裝：該系統可自動為企業(yè)網用戶機進行微軟各版本操作系統軟件補丁的更新安裝，從而提高用戶系統安全等級。
6．違規(guī)外聯監(jiān)測：系統可以實時檢查企業(yè)內部網用戶私自接入互聯網，發(fā)現違規(guī)外聯立即報警。
