Solarwinds网络性能监控租赁及服务解决方案.docx
《Solarwinds网络性能监控租赁及服务解决方案.docx》由会员分享，可在线阅读，更多相关《Solarwinds网络性能监控租赁及服务解决方案.docx（26页珍藏版）》请在冰豆网上搜索。
Solarwinds网络性能监控租赁及服务解决方案
Solarwinds网络性能监控租赁及服务解决方案
网络性能监控服务解决方案
前言
网络接入成本不断降低，企业上网不再是大企业大机构的专利，中小企业用户利用宽带接入手段只需付出很少的开支，就可以同样享受到互联网信息高速公路的便利。
继电话、传真之后，互联网成为企业又一个主要对外沟通手段，而且大有取代前两者的趋势。
不仅如此，越来越多的企业不再满足于网上浏览、电子邮件等初级信息应用，逐渐开始关注远程视讯会议、IP电话等网络通讯手段，ERP/ERM、OA等信息管理应用也被越来越多的企业所采纳。
通过组建跨地域的企业Intranet，企业将分散在各地的结构联成一个整体，显著提高了工作效率，有效降低了管理成本。
另外，通过建设企业门户网站，开展电子商务应用，网络帮助企业不断赢得新的商机。
网络信息技术已经成为企业日常运行中不可缺少的一个重要环节，网络服务的中断或者性能降低都会导致企业遭受重大直接经济损失，或者间接引起运营成本的增加。
网络在企业日常运行中的重要地位，决定了网络运行维护成为企业IT人员的首要工作。
然而长期以来，网络管理人员对于网络上流量的有多少，什么时间流量最高，流量中不同协议和应用的分布等情况一概不知，唯一能够确定的就是网络通或是不通。
由于只能维持最低限度的网络管理，当出现网络性能下降的情况时，技术人员无法及时做出判断，并采取有效措施加以解决。
IT管理员将需要更多工具和服务，来提高网络可视性，并在发生网络问题前进行主动规划和防御.
一网络性能监控和流量管理的重要性
1.1影响网络性能的原因
网络技术发展日新月异，各类新型应用不断涌入，如流媒体通信、Web会议、IP语音等。
这类应用为网络增光添彩的同时，也消耗掉大量带宽，使网络不堪重负，最终导致整个网络性能降级.应用性能是最值得关注的一个问题。
据有关调查表明，有近32%的用户反映他们的网络应用性能明显降级，43%的用户认为在过去一年中网络速度在不断降低。
导致网络应用性能降级的因素是多方面的。
从IT主管角度看，公司员工过于分散以及公司内部部门划分过多是最重要原因；同时多数IT主管认同一点，即网络性能降级最终会妨碍企业生产效率的提高，并影响到客户服务。
而且这项调查还发现，有三分之一的公司已经推迟配置ERP、CRM、门户站点或其它网络应用，原因是它们或多或少地影响到网络性能。
超过三分之一的被调查者承认，由于担心网络在负荷激增的情况下难以高效运转，他们已经推迟采纳对一些关键商务的应用.
1.2问题的症结
由此可见，找出引发网络性能问题的症结所在是关键。
可将网络应用大体为分为约束性和非约束性访问，后者如Web冲浪、对等（peer-to-peer）文件共享操作和实时通信。
另一个问题是很多公司往往不知道网络都运行有哪些应用系统。
只有四分之一的被调查者回答他们准确知道哪类应用在运行，它们占用带宽几何；有39%的用户估计，非约束性应用占据了21%到40%的网络带宽。
二需求分析
客户威立雅水务集团考虑到投资有效性的问题，旨在解决整个西区、北区网络的复杂管理难题的前提下，希望通过软件作为服务的模式租赁使用SOLARWIND软件，通过部署相关NMS软件到自有数据中心，实现全网的设备监控服务。
设备监控服务的范围主要涉及到：
1.网络设备性能监控
2.网络流量分析
3.路由器交换机等硬件设备的管理
4.工程师工具集排错，故障查看等
5.IP地址管理
6.网络拓扑图的绘制
网络运营的定制报告
由于使用模式的个性化，客户希望集成商（或者服务提供商）能够提供一站式、端到端的服务，这主要包括：
1.软件的基础安装和配置；
2.网络环境的连通性测试；
3.版本的日常升级和排错服务；
4.网络运行报告的定制化工作；
5.用户的基础培训等；
三解决方案
一般来说，网络管理者所需要了解的是各个网段的使用情形，频宽的使用率，网络问题的瓶颈发生于何处。
当网络问题发生时，必须能够很快地区隔出问题的发生原因，可能是线路问题、网络设备问题、或者是路由器的设定问题。
一个有经验的管理者要回答这些问题并不难，但是如果所管理的网络范围过于庞大，那么就可能需要一个有效率的网管系统了。
透过网管系统可以协助网络架构管理，并显示网络上目前发生的各种流量与运作情形。
若发生问题时，也能够减少许多处理时间。
以牵涉的节点数量以及能够在节点上执行的协议组合而言，网络都是一个复杂的系统。
即使将范围局限在单一行政范围内，还是可能包含数十个路由器及数百、甚至数千台主机。
如果考虑在任一节点上保存及处理的所有状态，例如地址转译表、路由表、TCP连接状态等，那么很容易就陷入充满各种数据的茫茫大海中。
3.1方案目的
针对网络环境的实际需要，对服务器，路由和交换机进行了监测和管理
具体添加CPU、memory、Disk、接口流量、接口状态、接口丢包率,流量流向,协议使用分布,网络增长趋势等监测器,并绘制和发布网络拓扑图,设置专门的邮件报警,在超过预设阈值时发送报警邮件，故障恢复同样发送通知邮件.同时通过长期对公司网络性能监控，在业务网络出现瓶颈前升级，避免有网络性能下降造成的业务损失,实现对网络监测和分析以及网络故障及时发现。
.并且需长期保存监控数据，以作同期数据比较.
3.2方案实施
3.2.1Solarwinds系列产品概述
SolarWinds是一个基于多Agent体系结构的分布式网络性能监控系统,用于网络性能监测和性能分析.该系统根据管理员配置的任务模型主动、智能和协作地监控网络,利用Agent技术从网络节点收集数据,并分析出其潜在的错误.orion是专门为各种复杂的网络环境开发的网络管理、网络监控和网络探测工具，能够满足电信运营商、大中院校、企事业单位对网络管理和专业咨询的不同需求SolarWinds与用户共同关注网络管理软件的使用：
●网络管理软件的简便的安装和方便使用;
●网络状态监测管理系统直观的操作；
●监测数据、设备状态、故障时间能更快速发现；
●专业的SolarWinds网络性能监视管理系统，在全球得到最广泛的使用。
超过45%的全球财富500强公司使用SolarWinds系统来管理他们的网络。
3.2.2产品构架图
3.2.3网络解决架构图
3.2.4采用SolarwindsOrion监控
CPU、memory、Disk、接口流量、接口状态、接口丢包率监控。
产品介绍:
OrionNetworkPerformanceMonitor是全面的带宽性能监控和故障管理软件，能监控并收集来自路由器、交换机、服务器和其他SNMP设备中的数据，您可以直接从Web浏览器上观察您网络信息的实时统计表。
另外，Orion还能监控CPU负载、内存利用率和可用硬盘空间。
OrionNPM高度可升级，能够监控10到10,000个网络元素。
Orion新版本包含了更多的特色和改进，其中最为显著的是Orion同网络工具箱的集成功能，意味着您直接从Web网页上单击右键便可以启动您的Engineer’sEdition工具箱。
另外，Orion还提供了新的安装向导，一小时之内您就可以完成安装操作。
Orion网络性能监控器是一个服务器端的解决方案，让您管理整个企业网络并有大量的可通过web访问的图表来显示网络中的设备和线路的详细状态和使用情况。
Orion网络性能监控器能跟踪和记录带宽的使用情况并在用户定义的极限被触及的时候通过email等方式进行警告。
它运用了SQL服务器开放结构数据库。
一些在线的可用信息包括：
●使用百分比,最小/最大/平均BPS,平均信息包/秒
●当前网路负荷,最高网路负荷,平均信息包大小
●MAC地址,网络反应时间,传输的总字节数
●传输的信息包总量,错误和丢弃,多点传送通信量
●Unicast通信量,平均响应时间,信息包丢失百分比
●IOS版本和图像
Orion网络性能监控器为您提供：
●Orion系列网络性能监控器一个可升级的支持互联网的网络管理系统。
它直观和简便的使用使您在得到软件的几分钟内就能上手操作使用。
●性能管理使用SNMP来监控整个网络的运行表现。
实用的应用程序包括管理网路的带宽使用，检验运送服务等级协议（SLA），监控路由器和交换机界面来获取网络通信状况和错误率，监视带宽使用趋势。
●监控和检验传输SLAs监控广域网（WAN）连接，由此你能核实你从电信和ISP处付费获得的服务。
你能监控数据帧传递，ATM，点对点等的利用情况。
●容量计划编制是网络管理中非常重要的一个环节。
Orion网络性能监控器帮助您通过监控路由器，交换机，服务器，防火墙和其它网络设备来管理整个网络。
你将知晓何时需要升级，添加设备或是增加带宽。
●错误管理提供你需要的能力来保持你网络的可用性。
全面的警报引擎和事件监控器帮助您立即识别和诊断网络问题，从而把损耗和检修事件降到最低。
3.2.5采用solarwindstoolset实现对网络监测和分析以及网络故障及时发现。
产品介绍:
SolarWindsEngineer’sEdition是一套网络管理软件，包括网络发现、错误监控、性能管理等工具,是为网络工程师开发的专业工具，它特别注重以下一些特性：
●简便的使用
●发现的速度
●显示信息的精确性
●可测量性
●独立的硬件
SolarWinds网络管理工具包含配置管理,带宽和网络性能监控,发现和错误管理等40多种应用程序工具。
该工具库包含网络和错误管理软件，安全和Cisco路由器管理工具，MIB浏览器等。
网络性能监控器能够对带宽、错误、性能门限进行查询、图示和警告。
新版本8可以同ORIONNetworkPerformanceMonitor相集成。
工具库浏览：
网络性能监控工具
无论您是负责一个小的教育系统还是整个国家的网络，该工具库都可以帮助您进行网络管理。
SolorWinds的网络性能监控器能够对有效性、带宽利用率、CPU负载、内存和硬盘空间的利用情况进行监控和警告，当发生中断或达到性能门限时，它的自定义警告功能还可以向您的数字电话发送提示信息。
SNMPGraph能够监视任何SNMP设备，实时界面监控器可以同时显示路由器和转换器的统计信息表，CPUGauge显示单个转换器、服务器或路由器的CPU性能，而高级CPUGauge可以监控路由器的实时负载。
网络发现工具
SolarWinds提供了业界性能最好、速度最快的发现引擎。
IP网络浏览器和网络定位是最流行的发现工具。
新的SwitchPortMapper可以自动映射到Layer2和Layer3，另外，还包含其他发现工具，如MACAddressDiscovery,SubnetList,SNMPSweep和DNSAudit。
Cisco路由器工具
SolarWindsEngineer'sEditionToolset专门为Cisco路由器管理设计了一个简单的图形界面。
通过ConfigDownloader、ConfigUploader和ConfigEditor/Viewer，简化了路由器的配置管理工作，还可以在远程Cisco路由器上对运行和启动配置进行比较。
高级CPU负载监控器允许您浏览路由器的实时负载。
其他工具还有：
ProxyPing、路由器密码解译、路由器安全检查、配置管理和CPU核查。
故障监控工具
该工具是完全的交互式管理程序，允许您监控选择的设备，并发送中断警告。
WatchIt是另一个便利的工具，可以控制网络波动。
除此，还含有系统日志服务器（SyslogServer）。
Email管理工具
DNS黑名单可以帮助邮件管理者拦截垃圾邮件。
配置邮件服务器，使之在接收邮件信息之前查询DNS黑名单，可以拦截大量的垃圾邮件。
SolarWinds.Net垃圾邮件黑名单允许您测试自己的邮件服务器，以确认是否被记于黑名单内。
MIB浏览器工具
MIB浏览器含有220，000个预编译的OID（对象标志符）。
通过MIB浏览器，查询引擎能够由SNMP查询任何远程设备的软件和硬件配置，利用MIBWalk，还可以获得MIB树。
通过系统MIB更新和MIB浏览器，您不仅能够浏览MIB细节，还可以进行远程更改。
采用SNMPGraph您可以远程图示和监控任何MIB。
安全和侵袭工具
通过SNMPBruteForceAttack和DictionaryAttack，您可以测试您的Internet安全性，利用路由器安全检查（RouterSecurityCheck）也可以验证您Cisco路由器的安全性。
远程TCPReset可以显示设备上所有活动会话，密码解译允许您破译Type7Cisco密码。
端口扫描器可以测试所有开放的TCP端口，包括整个IP地址和端口范围或者选择专门机器和端口。
SNMPtrap工具
SolarWinds的Trap接收器用来接收、存录和浏览SNMPtrap，而其Trap编辑器则可以修改网络管理工具的SNMPtrap模板。
Ping和诊断工具
SolarwindsEngineer'sEditionToolset含有许多工具可以用来管理您网络的日常操作，它们并非是基本的标准工具，例如其多线程工具就品质卓越，得到业界好评。
包括工具有：
Ping，PingSweep，高级Ping，跟踪路由，ProxyPing，TFTP服务器，WANKiller和Wake-On-LAN（可以远程开关服务器）。
3.2.6采用OrionNetFlowAnalyzer流量分析器
产品介绍:
OrionNetFlowAnalyzer流量分析器
NetFlowConfigurator是使用简单的有效工具，在所支持的Cisco?
devices上通过SNMP远程快速配置NetFlowv5。
NetFlowConfigurator也可以便于安装NetFlow数据的收集器（collectors），列出listening的collectors的站点，使得每个界面的inbound和outbound（ingress/egress）传输数据得到监控
如何给您带来好处：
通过去除NetFlow的手动配置来有效节省时间
CiscoConfigToolsEnhancements增加了支持SNMPv3功能，所以您可以更加安全
OrionNetFlow流量分析提供了对网络流量行为和趋势的分析。
网络工程师现在可以更深层次的分析网络流量，包括对于带宽利用的全局浏览以及对于设备流量的详细信息。
NetFlow流量分析能提供更深层次的分析-哪个用户及哪个应用（如HTTP,FTP,VoIP）占用了绝大部分的带宽。
NetFlow流量分析能够把数据转换成趋势图以便能让网络工程师分析网络、解决网络问题以及了解网络增长趋势。
功能特点
OrionNetFlow流量分析器功能特点如下：
●优化网络资源分配,网络问题的快速排障
●图形化用户占用资源带宽,图形化网络应用占用资源带宽
●对于流量数据的快速访问,对于NetFlow数据进行长期存储分析
●提高性能和可用性
借助NetFlow，用户不仅可以发现网络通信的规律，分析这些数据还可以达到入侵检测系统（IDS）的部分能力，实际上由于NetFlow在很多Cisco设备上采用硬件实现，性能要优于IDS，结合NetFlow和IDS，可以构成更好的安全监控方案.
`3.2.7采用OrionApplicationPerformanceMonitor实现对服务器进程的性能监控和状态警报,
根据程序的处理器和内存使用情况生成历史图形和报告,对服务器升级和第三方程序改进提供事实依据,明确分清故障原因,实现查找引发CPU负载高和内存使用率高的问题程序.
产品介绍:
ApplicationMonitoringManagementPack，能够扩展ORIONNetworkPerformanceMonitor的监控能力。
只要服务器上安装了Orion，就可以安装使用该管理包。
特性和功能概览：
监控服务和程序 （MonitorServices&Applications）
能够监控Windows、Linux、Unix服务器上运行的进程，该功能要求使能服务器上的主机资源MIB.Orion还为用户提供自定义web浏览视窗,能够显示哪些程序已经停止,进而及时采取解决措施.Orion的web视窗还提供程序分组能力,能够根据程序的类型、服务器、状态进行分组。
监控程序性能和资源利用率 （MonitorApplicationPerformance&ResourceUsage）
对于服务器上运行的所有程序和服务，能够监控其处理器和内存的占用率。
该特性提供10个最顶级Orion报告页面，能够显示10个顶级程序和服务的
处理器和内存利用率。
高级服务器监控功能 （AdvancedServerMonitoring）
Orion能够监控Windows、Linux、Unix服务器的可用性、响应时间、信息包丢失率、流量、错误、CPU负载、内存使用率、可用硬盘空间等.如今,使用该管理包，还可以对那些CPU负载高和内存使用率高的服务器进行深入分析，以便查找引发这些问题的程序。
程序趋势分析 （ApplicationTrending）
Orion还根据程序和服务的处理器和内存使用情况生成历史图形和报告，
以便跟踪程序和服务的性能发展趋势。
可以将本月的处理器性能同上个
月或去年本月的性能进行比较。
3.2.8NetworkConfigurationManager进行批量上传下载修改备份网络设备的配置
NetworkConfigurationManager是一个功能完全、使用直观的解决方案，可以流水线化自动完成网络配置管理任务。
Cirrus能够自动实施日常配置任务、管理设备资产、使用密码对安全性进行保护，并生成详细的规则报告，提高了可用性，节省了设备管理所需的时间，改进了安全性，并确保设备同规则相符合。
Cirrus支持对下列网络设备配置的管理：
路由器、交换机、防火墙、负载平衡器、无线接入点、
VPNConcentrator。
产品特性和优势：
——对配置进行按期备份
——显示配置的批修改；
——规则管理；
——全局访问列表更新；
——多厂商支持；
——设备清单；
——配置变更报告；
——管理和显示IOS/Firmware；
——MAC地址探测器；
——导入设备；
——显示命令；
——动态分组。
产品特性说明：
配置按期备份：
Cirrus可以执行预定任务，如按期上传配置、下载配置、重启设备、执行命令脚本等。
使用WindowsTaskScheduler（Windows任务调度器），可以安排定期操作，还能够浏览和修改Cirrus创建的任何工作任务。
Cirrus还可以对配置进行备份和副本存档，以便将来查询。
配置比较：
Cirrus可以对配置文件进行比较。
比较两个路由器或交换机的配置；可以将您的配置作为基线，同发布后的更新配置版本进行比较，这样，就可以轻松浏览和跟踪您网络上的变化。
另外，报告和变动历史功能还提供了更多的配置比较选项。
批修改：
Cirrus可以实时或预期执行批修改任务。
能够按照设备类型、搭建结构、地点、所有者或其他自定义特性按期执行上传、修改或全局命令脚本任务。
可以实时的在整个网络内运行复杂的查询脚本。
为了将某个安全规则实时发布到整个网络还提供了单独视窗，确保了规则的成功修改。
上传/下载新的IOS映象：
Cirrus通过SolarWindsTFTPServer，可以按期将IOS映象上传到您的网络设备中。
另外，Cirrus还提供了改进的分组功能，您可以单独管理任意类型的网络设备。
单击按钮，即可下载并验证每个设备和设备类型的IOS。
报告：
提供预定义报告，包括设备位置、连接信息、DownNodes、当前IOS映象和版本、每个设备的上次重启配置、当前响应时间和系统信息等。
除此，还可以轻松创建新的报告。
报告中提供每个设备的详细资产清单，含有ARP列表、端口映射、端口VLAN、Cisco底盘、Cisco设备卡、内存总量和使用量、TCP和UDP服务、flash内存、卡序列号和底盘ID及其他设备清单内容。
MIB浏览器：
Cirrus含有集成的SolarWindsMIB浏览器，MIB数据库含有250,000多个标准的和厂商指定的OID。
在Cirrus菜单浏览中含有几个标准MIB，您还可以添加其他的MIB或OID。
显示命令：
您可以通过“显示命令”功能获取您网络设备的信息。
结合了分组、过滤和模式匹配特性，您可以获得特定的实时信息。
例如显示程序cpu、显示版本、显示IP接口、显示VLAN、显示端口等。
实时接口浏览：
每个端口或接口都可以实时收发端口状态、通信状态、端口配置、ARPCache、最新数据等。
还可以实时执行Cisco发现协议，关闭/使能接口等。
动态分组：
该功能允许您根据自己的业务需求安排视窗。
可以按照类型、位置、构建、业务单元、公司应用及其他自定义特性集合对设备进行分组。
在任何设备组或设备组集合上均可以执行备份、按期更改、报告、上传等任务。
导入设备：
可以从现有列表中轻松导入设备。
可以直接从Excel、MS－Access、SQLServer、OrionNetworkPerformanceMonitor,SolarWindsSonarDiscovery数据库或纯文本文件中导入设备。
多厂商支持：
Cirrus支持当今的复杂网络环境，适合管理含有多个厂商设备的网络，支持来自多个硬件厂商的多种类型的网络设备。
Cirrus可以监控并管理路由器、交换机、防火墙、VPNConcentrators、无线接入点等。
设备清单：
EnterpriseEdition提供每个管理设备的详细设备资产清单。
配置管理数据库中包括监控和端口内容、IP地址、ARP列表等，这些信息还可以被提取出来用于其他程序中。
MAC地址查找：
MACFinder可以定位设备插入点的交换端口，能够按照IP地址、MAC地址或主机名进行查找。
配置变动历史：
配置变动报告可以显示过去一周/一夜或任何时间周期内的哪个设备配置发生了变动，还可以对设备的当前配置和过去配置进行比较。
数据库支持：
Cirrus支持开放和标准数据库结构体系。
SolarWinds不隐藏您私有数据库中的网络数据，相反，还为您提供完全的访问能力，可以将数据保存到MicrosoftSQLServer和MS-Access数据库中。
3.2.9IPAM
预定扫描
时间表和自动扫描定期您的网络，以确保您的IP地址空间配置正确。
预防性提醒
收到前一个子网或DHCP范围警报已满
DHCP作用域监测
监视器Microsoft®DHCP作用域的定义和自动扫描新的子网。
子网和范围快照
查看哪些子网它们是如何分配。
免费无限的IP扫描
扫描和跟踪未使用的IP地址为自由和标签它们可用。
扫描分割
手工管理一些IP地址和其他自动扫描。
子网配置向导
指定超网和子网规模，使猎户IPAM的可以自动分配正确大小的子网。
详细的事件记录
自动保存所有IPAM的日志有关的活动，以确保您可以追溯任何事件导致一个IP冲突。
用户自定义分组
创建您自己的独特的团体，按部门分类，地理，设备供应商，或您自
升级会员 