北电北电网络管理工具

>北电网络管理

北电的企业网络和服务管理主要用于战略、解决方案和工具的开发实现整个系统的生命周期管理通过在最终用户层管理实时系统和应用性能来提供降低总投资成本、增强最终用户体验的融合解决方案。预先式话音质量管理(PVQM)提供一种生命周期管理方案为支持IP电话项目的各个阶段如评估、预先部署、后期监控、报告和诊断等提供了必要的管理工具确保实施和长期管理的成功。 PVQM方案能够确保正确、经济高效而快速的部署实现高质量的VOIP及多媒体解决方案。 PVQM实时监控、测量和维持最终用户话音质量方面的独特功能可以实现更好的SLA管理确保降低总投资成本。

ESM应用真正基于用户的业务可以改变服务提供商开展业务的方式。 ESM将传统的根据资产类型进行的资源管理的模式向基于用户的模式转变从而降低运营成本和总投资成本。这种新模式关注最终用户的需求改进了MAC管理、交付时间和吞吐率使服务提供商能把精力集中在现有业务上进一步满足移动工作人员的需求。

企业网络策略管理器EP M是一种策略管理软件解决方案它使网络管理器可以根据用户、用户组和应用来控制对网络资源的访问并保证安全性。策略的作用就如同企业的规章制度它管理着资源的安全性、带宽并对流量进行优先级排序 以便企业网络资源能够与实际业务优先级协调一致。通过策略管理资源可以逻辑地分配到对企业来说最有意义的人员和地方。企业网络策略管理器可以支持并简化核心安全策略、差异性服务(D iffServ)和服务质量体系结构。通过在网元层为整个网络自动应用管理策略 EPM对流量进行过滤、管理和优先级排序。这样 网络管理员就可以在网络层有效地利用和实施策略而不必担心设备层的复杂性。企业网络管理系统NMS是一种用于北电融合解决方案系列的端到端域管理器。它提供一种快速而高效的途径来对融合网络进行管理和故障排除。借助一整套网络可视性、发现、故障和诊断功能它能帮助管理员在网络服务受到影响之前识别问题。在Web服务、 IP电话和其它关键应用中维持一流的高质量用户体验非常重要。企业NMS为北电解决方案提供了一套先进的网络基础设施管理工具。

企业IP地址域管理器ADM提供一种强大的、基于标准的解决方案来管理企业网络中的互联网协议IP寻址、域名服务DNS和动态主机配置协议DHCP 。ADM在单一管理界面上提供一个完整的平台 以在Windows和UNIX环境中进行集成的自动IP地址、DNS和DHCP管理。

- 北电企业网络管理系统

- 北电企业网络策略管理器

- 预先式话音质量管理

- 企业用户管理器

- 北电IP地址域管理器

北电企业网络管理系统(ENMS)

概述

北电企业网络管理系统ENMS对北电融合解决方案系列来说是一个端到端的域管理器。它提供了快速而有效的途径来对融合网络进行管理和故障排除。借助一套综合的网络可视性、发现、故障和诊断功能它使网络管理员能在问题和性能瓶颈影响到网络服务之前识别并解决这些问题和瓶颈。 ENMS旨在支持多达10,000个被管接口所需的完整性能、扩展性和网络安全性要求在组播视频、 IP电话和其它关键应用方面它对维持用户的体验质量非常重要。

适合用于

那些依靠网络基础设施来提供通信服务和企业应用的企业。

业务挑战

•随着您的企业网络向IP电话和其它融合应用迁移您是如何解决业务管理问题的

•您是否经历过由于网络停机而影响生产率下降和错过机会的事情

•您当前的管理解决方案能否有效地处理新的关键应用和复杂的网络服务及其所依赖的协议

•网络性能和可用性是否正受排除和纠正网络故障所花时间的影响

典型应用

北电企业网络管理系统为企业提供了一条快速而有效的途径来管理和排除使用北电产品构建的网络的故障。利用全面的发现功能它提供了物理网络和逻辑连接的详细视图包括对组播、单播和帧中继的特殊协议的直观显示。它内置有错误关联和诊断工具如RM O N分析和实时性能监控等可以帮助找出网络问题的位置和成因确保更长的网络正常运行时间。

预先式话音质量管理(PVQ M)

PVQM是北电与NetIQ合作开发的一个解决方案。它使网络管理员能确保IP电话部署的总体质量。 PVQM能

够连续被动地测量用户的所有IP电话通信的体验质量(QoE)、为IP电话服务器进行健康状况检查、为任何性能退化或故障情况提供解决办法。 PVQM可以在呼叫过程中为刚出现的话音质量问题提供实时、主动的通知和解决办法而无需最终用户参与或知晓。

网络示意图

图1典型部署的网络示意图

北电以太网交换机 以太网路由交换机8600 企业策略交换机 北电以太网路由交换机8600北电堆叠式接入节点ASNBayRS路由器以太网路由交换机8600企业策略交换机北电企业网络管理系统 交换式防火墙

要点

•北电ENMS能够管理复杂的组播网络并支持北电交换式防火墙产品系列。北电交换式防火墙集群视图可

以直观地显示北电交换式防火墙集群的运行情况并支持细分功能来识别北电交换式防火墙集群的成员。

上下文特定的启动点有助于第三方应用如CheckP oint S mart C ent er管理控制台等的启动。

•设备库存管理器帮助网络管理员随时对其网络设备保持一份完整的资产明细记录。关键信息如支持合同细

则和精确的物理位置等在排除故障时非常有用。

•北电ENMS提供强大的导航工具 网络管理员只需轻松点击鼠标就能在逻辑和物理拓扑视图之间无缝切换。

•北电ENMS可以满足任何规模的网络的性能、扩展性和安全性要求。它还能够汇总和关联所支持设备中的多个网络故障这些设备包括由北电通信服务器管理器管理的北电通信服务器企业网产品。

特性和优点

•网络发现–北电ENMS能对物理网络及所有北电设备、接口和网络服务之间的逻辑连接提供自动发现和详细视图。这包括集线器、交换机、路由器、 IP电话呼叫服务器和网关、北电多媒体通信服务器、北电通信服务器、安全无线交换机和无线接入点以及无线网状网组件的物理发现。用户能够灵活控制他们的发现范围并在逐个设备的基础上发现元件。

•故障管理–北电ENMS中的智能故障引擎可将网络拓扑和网络故障相联系以进行网络故障的汇总和关联帮助网络管理员快速解决故障和性能问题。一旦故障区域确定用户就可以深入分析事故的细节并跟踪事故的根本原因。

•统计和性能管理–北电ENMS包含性能分析功能这种功能可从网络的一个区域延伸到单个节点使网络管理员能够逐个子网、VLAN、协议或设备地灵活跟踪性能数据。它能以图表和表格格式显示实时的利用率统计数据和性能尺度允许用户定制轮询生成利用率统计曲线。

•安全管理–北电ENM S提供一个以用户为中心的安全模式该模式利用了公共体字符串CommunityString以及SNMPv3特性。北电ENM S使用访问控制来管理用户接入。管理员能对哪些用户使用哪些应用进行控制。此外访问控制还可以在逐个种子Seed的基础上进行。北电ENM S利用SNMPv3来保证网元管理器与设备交互的安全。公共体字符串编辑器用来设置SNMP公共体字符串信息和SNMPv3参数。

•库存管理–北电ENM S设备明细浏览器DIV)用来跟踪北电企业网产品的网络资产明细。使用DIV 网络管理员可以跟踪其网络资产的物理和契约数据 DIV还能够灵活地导入/导出资产明细数据。

市场信息

下面是采用北电企业网络管理系统的客户所说的话

“它使我能够更有效地控制网络。 ”

“使用扩展视图时我就象站在设备前面一样。 ”

“当我不在现场但不得不进行故障排除时Web GUI用起来真是方便。 ”

“有了北电ENMS我们的监督、 问题解决和故障排除等都更为容易了。 ”

“我可以用它来关闭一个引起网络故障的端口让我的技术人员有足够的时间赶往现场处理故障PC或服务器。 ”

“基准线功能在管理网络运行状况方面真是帮了我大忙。 ”

“可视性功能在培训我的初级技术员方面确实给了我不少帮助现在我有更多的时间来处理自己的工作。 ”

技术规范

北电企业网络策略管理器

(EPM)

概述

北电企业网络策略管理器EP M是单独的网络层应用软件可以帮助管理员管理网络带宽对流量进行优先级排序并制定网络访问策略。北电企业网络策略管理器是北电综合管理解决方案的一部分。综合管理解决方案包括用于发现、诊断和排除故障的北电企业网络管理系统用于以太网交换设备在线配置的北电以太网交换机管理器用于企业话音全面管理的北电通信服务器管理器。

适合用于

那些依靠网络基础设施来提供通信服务和企业应用的企业。

业务挑战

•您是否自信拥有挫败外部网络威胁所需的综合安全管理

•您能否依靠现有的管理解决方案完成如下任务

–可靠地部署和维持安全保护策略

–确保网络层许可控制防止拒绝服务(DoS)和分布式拒绝服务(DDoS)攻击

–根据用户配置文件和RADIU S鉴权结果实施访问控制策略

•您是否担心可能会发生导致网络停机和违反监管的内部安全事件

•您现有的管理解决方案能否确保对网络带宽和网络可靠性要求日益苛刻的新应用的服务质量(QoS)典型应用

企业IT管理员面临着不断增长的应用需求。 网络被看成是一种必须支持动态企业目标的战略资产。这种新的依赖性增加了网络中的流量 同时要求新的服务参数以确保应用的质量和可靠性如C RM、 S C M、呼叫中心和IP电话等。面临这种趋势和这些要求的网络管理员必须定义合适的策略来确保网络性能的可持续性。他们还必须根据支持策略的服务集来建立或重构可以支持应用及网络访问安全的网络。

企业认为应该这么做的理由非常明显。通过建立或重新构建一个基于策略的服务质量(QoS)控制和访问安全的网络 网络管理员可以创造一个能在逐个应用的基础上进行优化的灵活的基础设施。这种灵活性可以延伸到安全领域使网络管理员能够轻松而又快速地响应新威胁。凭借这种内在的灵活性 网络管理员将能响应不断变化的企业环境。借助对网络性能的中央控制任何新的或现有的应用都可以进行调优 以改善性能和经济高效性。这样就会延缓对额外带宽的需求能够更快地实现高效率的应用创造新的收益。在当今的经济环境中变时间为金钱是一个重要的商业指标。

网络示意图

图1典型部署的网络示意图

BPS2000北电通信服务器北电以太网交换机470北电以太网交换机460-PWR北电路由交换机8600北电

堆叠式接入节点

COPS-PR COPS-PR COPS-PR COPS-PR接口管理器 SNMP代理

Microsoft IIS APACHE WEB服务器 HTTP 基于JAVA的GUI APPLET IE/NETSCAPE LDAPV3

IPLANET目录服务器50 策略服务器 SNM P代理

要点

•北电企业网络策略管理器可以根据预先定义的规则或策略来简化流量优先级排序从而使用户能轻松最大化现有带宽的使用率。先进的数据包分类和优先级标记、管理和流量测量功能使网络管理员能在设置策略条件时高效地结合流量属性在不增加额外带宽成本的情况下提高性能支持IP电话或其它高级应用或服务。

•北电企业网络策略管理器能够提供集中的、基于应用和用户的策略设置实现对新威胁的快速响应。

•北电企业网络策略管理器和来自Rendition Networks的TrueControl™结合使用通过提供跨多厂商的一致且可扩展的配置控制来增加企业客户的网络正常运行时间。

•当北电企业网络策略管理器与Solsoft策略服务器结合使用时可以通过整合安全策略管理来提高处理速度和生产效率。

•北电企业网络策略管理器告警和统计被集成到北电企业网络管理系统中实现策略违反与其它网络问题的关联。这样系统就能用来在应用性能受到影响前诊断和排除问题。

特性和优点

•使用单一控制台在多种类型设备上快速应用流量过滤策略。

•对关键的流量进行优先级排序实现有效的带宽管理和服务质量(QoS)。

•使用广泛的网络接入控制来防止拒绝服务攻击、病毒和蠕虫等在几分钟内 而不是几小时或几天响应网络威胁。

•过滤登录网络的用户特别是那些使用RADIUS和EAP(8021x)鉴权通过无线/公用连接接入的用户如从学校、会议室或医院接入的用户。

•实施基于用户的策略确保只有通过应用层授权后才能接入敏感资产和数据。

•使用闭环分析工具评估并控制新策略对应用和服务的影响。

•对于IP电话等对延迟敏感的应用来说北电交换设备预先配置了默认映射来支持高性能话音服务。北电企业策略管理自动QoS软件能够阅读这些默认映射并创建IP电话策略对话音流量进行标记和测量。然后通过简单点击鼠标就能在整个网络内的其它设备上实施这种策略。

•北电企业网络策略管理器的过滤器/策略输入设备直接从网络设备的过滤器表中检索信息并把这些信息转换成能用来设置类似设备的策略对象。

•在实际网络/设备状态与期望状态不一致的任何时候北电企业网络策略管理器的过滤器变化警告都会通知网络或安全管理员从而提高网络安全性。它还使管理员可以跟踪并纠正可能包含安全违反或导致网络性能退化的未经授权的过滤器改动。

•基于标准体系结构提供可扩展性和可靠性来支持大型网络并与不同管理标准互操作如diffS erv、 IEE E8021p、 COPS-PR和LDAP等。

•通过提供高级安全功能为网络资源增加额外的保护层是对现有的防火墙和IP VPN设备的补充。

•北电企业网络策略管理器设备支持北电以太网交换机460、 470和5510、北电企业策略交换机2000、北电以太网路由交换机8300和8600、北电路由软件、北电通信服务器50/200/400以及北电VPN网关。