網(wǎng)絡管理和維護是一項非常復雜的任務，雖然現(xiàn)在關于網(wǎng)絡管理既制訂了國際標準，又存在眾多網(wǎng)絡管理的平臺與系統(tǒng)，但要真正做好網(wǎng)絡管理的工作不是一件簡單的事情，
網(wǎng)絡管理和維護(一)
。做好這項工作需要廣泛的背景知識與大量的實際操作經(jīng)驗，下面我們將介紹網(wǎng)絡技術發(fā)展下一些新形式的網(wǎng)絡管理，以及在長期網(wǎng)絡管理實踐基礎上總結出來的一些網(wǎng)絡管理經(jīng)驗。一、 VLAN管理
VLAN(虛擬局域網(wǎng))就是一個計算機網(wǎng)絡，其中的計算機好像是被同一網(wǎng)線連接在一起，而實際上它們可能分處于局域網(wǎng)的不同區(qū)域。VLAN更多的是通過軟件而非硬件來實現(xiàn)，因此這使得它具有很高的靈活性。VlAN的一個主要特性就是提供了更多的管理控制，減少了相對日常管理開銷，提供了更大的配置靈活性。
VLAN的這些特性包括：①當用戶從一個地點移動到另一個地點時，簡化了配置操作和過程修改；②當網(wǎng)絡阻塞時，可以重新調節(jié)流量分布；②提供流量與廣播行為的詳細報告，同時統(tǒng)計VLAN邏輯區(qū)域的規(guī)模與組成；④提供根據(jù)實際情況在VLAN中增加和減少用戶的靈活性。
上面的這些操作必須透明地執(zhí)行，同時需要不用具備太多實際網(wǎng)絡復雜連接情況的了解，或者不用知道如何重新配置協(xié)議。雖然用戶可以直接地通過設置或重置VLAN的端口來配置VLAN，但缺乏智能網(wǎng)絡管理工具的幫助；而保證VLAN在若干部門之間正常通信是很困難的。
CISCO公司提供了一組VLAN的管理工具：VLANView和TrafficView，我們通過這兩個工具來介紹VLAN管理所應具有的功能。這些工具都基于SNMP，完全支持SNMP的“get”和“set”操作，而且可以無縫地集成常用的網(wǎng)絡管理平臺，比如openView，NetView和SunNet Manager等。這些工具還用可視化的圖形用戶界面來簡化VLAN的設計、配置和管理，同時還可管理從小型局域網(wǎng)到具有多層交換的復雜大型網(wǎng)絡。
1．VLANView
VLANView具有圖形用戶界面，它的核心應用是通過圖形界面上的拖放操作模式來為VLAN創(chuàng)建的邏輯組分配端口。在這種功能中，以圖形方式自動畫出每個交換機在網(wǎng)絡中拓撲位置，并提供交換機每個端口的狀態(tài)顯示，然后允許用戶拖放一個或多個端口給一個VLAN。這種圖形界面下的拖放操作方式減少了配置時間，同時使得操作簡單易用。
VLANView不僅減少了給VLAN配置端口的時問，而且還提供了在主干網(wǎng)不同交換機間配置VLAN的功能。該功能在相連的路由器與交換機之間傳遞一系列的配置選項以優(yōu)化VL久N的流量、首先、提供一種簡單操作模式、該模式可以色動啟動交換機之間的主干線路，而這些交換機都配置有VLAN或處于連接VLAN的鏈路之上。其次，網(wǎng)絡管理員可以通過在冗余線路上分配VLAN，或在一特定區(qū)域內(nèi)分離VLAN，以方便地調優(yōu)它們。最后，網(wǎng)絡管理員可以方便地通過主干網(wǎng)查看VIAN的配置情況，以及每個VLAN的詳細連接信息，包括交換機、線路的連接配置以及端口的分配情況。
VLANView還將具備一些擴展功能，包括通過發(fā)現(xiàn)終端主機的MAC／IP地址給VLAN動態(tài)分配交換機的端口，給端口添加安全功能以識別非授權用戶以及基于應用層和網(wǎng)絡層協(xié)議對第三層VLAN進行動態(tài)分組。
2．TrafficView
TrafficView是一個基于RMON的流量監(jiān)聽與分析應用，該應用可以提供給端口和每個局城網(wǎng)段的流量信息。同時，該應用不僅可以為每個局域網(wǎng)的故障診斷與排除提供幫助，而且流量趨勢分析以發(fā)現(xiàn)主要的網(wǎng)絡變化。這些趨勢信息在網(wǎng)絡規(guī)劃階段、網(wǎng)絡實施階段以及計劃審批階段都非常有用，同時利用這些趨勢信息還能很快發(fā)現(xiàn)網(wǎng)絡發(fā)生的故障。另一方面，TrafficView的管理代理具有通用性，這些管理代理不僅可以給Traffic View提供數(shù)據(jù)，還可以給任何具有RMON的應用提供數(shù)據(jù)。這為網(wǎng)絡管理功能的集成提供了保障。
二、 WAN接入管理
在網(wǎng)絡管理的解決方案中，我們知道一個大型網(wǎng)絡，一般是WAN，是通過分層進行管理的。比如在一個全國性的網(wǎng)絡中心之下有許多地區(qū)性的網(wǎng)絡中心，一般全國性的網(wǎng)絡中心主要保證這個WAN的主干網(wǎng)正常運轉，而地區(qū)性網(wǎng)絡中心則主要負責各個網(wǎng)絡用戶的接入管理。
對于每個想入網(wǎng)的用戶而言，首先要考慮在網(wǎng)絡連接上怎么接人這個網(wǎng)絡，
電腦資料
《網(wǎng)絡管理和維護(一)》(http://www.szmdbiao.com)。一般用戶需要找到主管自己這片地區(qū)的地區(qū)性網(wǎng)絡中心，然后提出申請，最后該地區(qū)性網(wǎng)絡中心再進行用戶的接入操作。這些操作一般包括：(1)聯(lián)網(wǎng)用戶必須租用一條網(wǎng)絡線路，連接用戶與地區(qū)性網(wǎng)絡中心。該線路可以是已經(jīng)存在的，屬于某個商業(yè)網(wǎng)絡公司或電信公司，也可以是單獨為該用戶鋪設的一條線路。 線路既可能是使用光纖的DDN專線，也可能是使用電話線的DDR線路。聯(lián)網(wǎng)用戶租用了網(wǎng)絡線路就要向線路的經(jīng)營者交納租金，而線路的經(jīng)營者可能不是提供接入服務的地 區(qū)性網(wǎng)絡中心。
(2)聯(lián)網(wǎng)用戶需要向地區(qū)網(wǎng)絡中心申請一段屬于自己的IP地址，然后在全國網(wǎng)絡中心注冊域名。
(3)對于接入的聯(lián)網(wǎng)用戶，一般都要向地區(qū)性網(wǎng)絡中心一次性交納一筆接入費用，然后地區(qū)網(wǎng)絡中心再對該用戶進行網(wǎng)絡接入的相關配置。
(4)在聯(lián)網(wǎng)用戶端也需要進行相應的配置，然后開通該用戶的網(wǎng)絡連接，最后聯(lián)網(wǎng)用戶需要根據(jù)其使用網(wǎng)絡資源的流量交納網(wǎng)絡費用。
在上面的操作中可以看到，地區(qū)網(wǎng)絡中心對新聯(lián)網(wǎng)用戶的接人需要進行相應的配置， 這些配置操作一般包括：
(1)在接入路由器上，選擇一個空閑端口，在該端口上進行相應的配置，然后再根據(jù)接人的拓撲關系，配置該端口的路由信息。
(2)在接入路由器上，根據(jù)用戶的IP地址范圍建立一個access-1ist組，一旦用戶要求或其他情況(如用戶沒有按規(guī)定交納費用等)發(fā)生時，可以立即斷掉該用戶的網(wǎng)絡連接。
(3)把該路由器端口和連接聯(lián)網(wǎng)用戶的線路加入網(wǎng)絡管理監(jiān)視對象集，以保障提供給用戶可靠、穩(wěn)定的網(wǎng)絡接人服務。
三、 網(wǎng)絡故障診斷和排除
網(wǎng)絡中可能出現(xiàn)的故障多種多樣，往往解決一個復雜的網(wǎng)絡故障需要廣泛的網(wǎng)絡知識與豐富的工作經(jīng)驗。這也是為什么一個成熟的網(wǎng)絡管理機構制訂有一整套完備的故障管理日志記錄機制，同時人們也率先把專家系統(tǒng)和人工智能技術引進到網(wǎng)絡故障管理中來的原因。另一方面，由于網(wǎng)絡故障的多樣性和復雜性，網(wǎng)絡故陳分類方法也不盡相同。我們可以根據(jù)網(wǎng)絡故障的性質把故障分為物理故障與邏輯故障,也可以根據(jù)網(wǎng)絡故障的對象把故障分為線路故障、路由器故障和主機故障。
我們首先介紹按：照網(wǎng)絡故障不同性質而劃分的物理故障與邏輯故障。
1．物理故障
物理故障，是指設備或線路損壞、插頭松動、線路受到嚴重電磁干擾等情況。比如說，網(wǎng)絡中某條線路突然中斷，這時網(wǎng)絡管理人員從監(jiān)控界面上發(fā)現(xiàn)該線路流量突然掉下來或系統(tǒng)彈出報警界面，這時首先用ping檢查線路在網(wǎng)絡管理中心這端的端口是否連通，如果不連通，則檢查端口插頭是否松動，如果松動則插緊，再用ping檢查，如果連通如故障解決。這時須把故障的特征及其解決步驟詳細記錄下來。也有可能是線路遠離網(wǎng)絡管理中心的那端插頭松動，則需要通知對方進行解決。另一種常見的物理故障就是網(wǎng)絡插頭誤接。這種情況經(jīng)常是沒有搞清網(wǎng)絡插頭規(guī)范或沒有弄清網(wǎng)絡拓撲規(guī)劃的情況下導致的。比如說網(wǎng)絡插頭都有一些規(guī)范，只有搞清網(wǎng)線中每根線的顏色和意義，才能做出符合規(guī)范的插頭，否則就會導致網(wǎng)絡連接出錯。另一種情況，比如兩個路由器直接連接，這時應該讓一臺路由器的出口連接另一路由器的入口，而這臺路由器的入口連接另一路由器的出口才行，這時制作的網(wǎng)線就應該滿足這一特性，否則也會導致網(wǎng)絡誤解。不過像這種網(wǎng)絡連接故障顯得很隱蔽，要診斷這種故障沒有什么特別好的工具，只有依靠經(jīng)驗豐富的網(wǎng)絡管理人員了。
2. 邏輯故障
邏輯故障中的一種常見情況就是配置錯誤，就是指因為網(wǎng)絡設備的配置原因而導致的網(wǎng)絡異�；蚬收稀Ｅ渲缅e誤可能是路由器端口參數(shù)設定有誤，或路由器路由配置錯誤以致于路由循環(huán)或找不到遠端地址，或者是網(wǎng)絡掩碼設置錯誤等。比如，同樣是網(wǎng)絡中某條線路故障，發(fā)現(xiàn)該線路沒有流量，但又可以Ping通線路兩端的端口，這時很可能就是路由配置錯誤導致循環(huán)了。診斷該故障可以用traceroute工具，可以發(fā)現(xiàn)在traceroute的結果中某一段之后，兩個IP地址循環(huán)出現(xiàn)。這時，一般就是線路遠端把端口路由又指向了線路的近端，導致IP包在該線路上來回反復傳遞。這時需要更改遠端路由器端口配置，把路由設置為正確配置，就能恢復線路了。當然處理該故障的所有動作都要記錄在日志中。邏輯故障中另一類故障就是一些重要進程或端口關閉，以及系統(tǒng)的負載過高。比如，路由器的SNMP進程意外關閉或死掉，這時網(wǎng)絡管理系統(tǒng)將不能從路由器中采集到任何數(shù)據(jù)，因此網(wǎng)絡管理系統(tǒng)失去了對該路由器的控制。還有，也是線路中斷，沒有流量，這時用ping發(fā)現(xiàn)線路近端的端口ping不通，這時檢查發(fā)現(xiàn)該端口處于down的狀態(tài)，就是說該端口已經(jīng)給關閉了，因此導致故障。這時只需重新啟動該端口，就可以恢復線路的連通了。另一種常見情況是路由器的負載過高，表現(xiàn)為路由器CPU溫度太高、CPU利用率太高，以及內(nèi)存余量太小等，雖然這種故障不能直接影響網(wǎng)絡的連通，但卻影響到網(wǎng)絡提供服務的質量，而且也容易導致硬件設備的損害。
網(wǎng)絡故障根據(jù)故、障的不同對象也可劃分為：線路故障、路由器故障和主機故障。