校园网网络设备管理

校园网网络设备管理

作者：代康

来源：《新课程·教师》2015年第01期

摘 要：校园网网络在初建时，网络设备都来自于一个厂商，用设备厂商的管理软件就能比较容易解决遇到的网络问题。随着网络规模的扩大，新配置的网络设备呈现出多样化，网络问题和网络故障变得难以判断。增加了校园网网络管理的难度，如何有效地管理好校园网网络设施成了校园网网络的一个重要工作。根据管理校园网的自身特点和问题进行分析，对如何有效管理校园网网络设施进行阐述。 关键词：网络;设施管理;网管系统

随着校园网络的不断扩张，其重要性程度的提高，网络设备的数量增加，网络设备型号五花八门，如何管理好这些不同型号的网络设备，成了校园网网络管理员最为关心的问题。 新疆工程学院天津路校区校园网建立于2003年，经过几次网络建设，校园网已经初具规模，能够向在校师生稳定地提供多种网络服务。2010年，学院加大校园网络投入力度，购置并替换了原有服务器和网络节点设备，增加了校园网的信息点，增加了邮件服务、视频点播、数字图书馆等服务，提升了网络质量，并实现了两个独立校园网络的合并。

高校校园网进程迅速推进，各种各样的网络设备连接到了一起，不同厂商的网络设备之间的连接，各提供了各自的网络管理设备管理软件，不同厂商的网络管理软件不通用，给网络管理员管理校园网网络设施造成了新的问题，因为各个厂商设备在连接和管理上造成故障常有发生，网络管理的难度不断加大。以下内容论述了校园网网络中，常见网络设备的管理办法，总结日常工作中的相关经验，为解决校园网如何规模管理网络设施问题起到指导作用。 一、硬件的维护与管理 1.严格管理

机房设备的维护是一项对设备操作和维护的实际工作，面对诸多因素和关系，必须遵守管理制度，贯彻始终。机房管理内容较多，硬件设备的购置或添加、各类软件的选用、软硬件故障检修、用电的安全、网络的连接及其技术、机房卫生等都属于机房的管理内容。因此，机房管理人员要从严管理，在网络信息建立起，网络管理员参与到机房的建设中，以熟悉机房的设备安装与机器配置情况，便于在今后的使用过程中出现问题能够及时准确判断，迅速解决问题。网络机房交付使用后，要严格管理、严格要求，使这种从严思想贯彻落实到管理工作的全过程和机房使用的始终。 2.定期检修，及时维护

龙源期刊网 http://www.qikan.com.cn

机房有关设备也有老化、更新、修复等问题，除进行日常的检修外，还应对机房设施存在的缺陷、设备的老化等问题定期检修、更换或完善。坚持每年定期对机房整修一次，进一步总结经验，完善机房管理制度。 二、软件的维护

随着信息技术的普及，社会各领域对计算机设备的投资力度加大，我校也添置华为网络设备，和之前的CISCO设备共同构成校园网网络核心。如何更好地维护好CISCO设备和华为设备的连接，使其能正常、高效地运作，第三方专业的网管软件并不可少。

网管软件并没有太标准的分类方法，通常所说的网管软件包括故障管理、性能管理、安全管理、配置管理和计费管理5种，按照被管理的层次可以分为网元管理、网络层管理以及业务管理三个层面，五大功能则可能贯穿在不同层次之中，网络设备厂商随设备给用户的主要是网元管理软件，完成设备级管理。第三方软件厂商提供的网络层管理软件也分为点产品和平台软件，点产品侧重于某种功能，而平台软件则能够涵盖所有的主要功能。 三、维护和管理好网络机房

我校使用Quidview网络管理软件作为网关设备管理的核心系统，部署在学校机房内的服务器上，基于网络window 2003 server网络操作系统环境。

Quidview提供统一拓扑发现功能，实现全网监控，可以实时监控所有设备的运行状况，并根据网络运行环境变化提供合适的方式对网络参数进行配置修改，保证网络以最优性能正常运行。

校园网设备管理中，Quidview网络管理软件系统具体实现的功能如下： 1.系统管理

系统管理主要完成与整个系统相关的一些操作，有如下三个功能：修改用户密码、设置客户端ACL、设置过期数据清除策略。 2.设备管理

管理设备时，将待管理设备的信息引入系统中，这些信息主要包括设备的IP地址、设备的相关参数等。设备引入方式包括手工增加设备和批量导入设备数据两种方式。

执行网管功能往往是针对一组设备进行的，资源管理系统的设备管理模块提供了基于视图的管理机制。视图是资源管理系统为了方便用户对设备的操作、管理，按一定规则对设备进行分组的结果。目前支持的视图类型包括系统视图和用户自定义视图。

龙源期刊网 http://www.qikan.com.cn

设备管理模块实现的功能包括增加设备、批量导入设备、批量导入历史纪录、删除设备、更改设备属性、修改公共参数、挂起设备、设备状态管理、设备端口报表、浏览视图、增加用户视图、修改用户视图、删除用户视图等。 3.设备日志管理

设备日志反映了网络设备运行时的信息，收集分析这些信息可以为网络管理提供参考。设备日志管理模块提供了对设备日志接收、生成报表功能和用图形显示报表的功能。其中，报表提供了按照IP地址、日志时间、日志级别等进行查询的能力，特别是日志级别报表，让用户对系统所管理设备的日志各级别统计信息能够一目了然，查看日志的详细信息只需要点击超级链接就可以完成。设备日志管理实现的主要功能是对设备的各类日志的查看、分析、管理，包括日志收集状态查询、日志接收端口设置、日志过滤配置、日志查询、级别报表、标准报表、非期望报表、非法报表等功能。 4.连通性工具

连通性工具部分主要用来跟踪、监测网络中关键设备的连通性以及网络设备的响应时间。Ping命令、traceroute命令等是检查网络连通性的常用工具。这些工具存在一定的局限性：手工执行方式只能获得设备当前信息而无法了解网络在一段时间内的连通情况;某次ping不通，并不能够确认设备已经离线。连通性工具中的设备可达性分析模块提供了对设备进行ICMP报文轮询能力，将设备对轮询的响应数据保存在数据库中。通过该模块提供的报表功能（可达性报表、可用性报表、离线设备报表），用户可以了解到设备在一段时间内的连通情况，可以了解到哪些设备已经离线（离线设备是指连续3个小时以上对ICMP轮询没有响应的设备）。连通性工具实现的主要功能包括轮询选项设置、Ping命令、Trace Route命令、设备连通性检查、可达性报表、可用性报表、离线设备报表等，并对报表提供图形显示功能。 5.设备配置管理

网络中，主机能力要通过配置来实现，管理网络主机最重要也是最困难的事情是对主机配置的管理。同时，网络管理员必须能够控制和跟踪网络主机的配置变化，这样可以降低配置错误机会，帮助快速定位问题。

在实际网络中，设备分散在学校内不同的地理位置，类型繁多，不同层次的设备管理需求也不同，用户要面对的设备配置要求往往比较复杂和重复，设备配置管理模块提供了任务式的配置界面，能够灵活便捷地完成用户需要的配置操作，而且涉及配置的功能、操作流程往往是类似而统一的。

系统在设备配置管理模块中使用了任务机制，任务机制屏蔽了设备差异性，将操作流程抽象统一出来。任务组件与其他功能模块相结合，可以以相同的步骤创建两类不同的任务：netQuick任务（设备SNMP参数配置任务、执行设备某些命令的任务等等）和配置文件下发任

龙源期刊网 http://www.qikan.com.cn

务。使用任务组件，能够统一让用户查看任务的ID、运行状态、审批者、任务描述、调度类型、启动时间、最后一次运行时间和执行结果汇总等任务信息，并且可以完成复制任务、编辑任务、刷新显示、删除任务、任务细节、挂起任务和继续执行等操作。

通过以上功能的实现，保障了校园管理工作既可以在学校内部进行，也可以通过公网进行远程管理，大大增加了灵活性和便捷性，同时也实现了地理上和系统间的可移动性。 编辑 薛直艳