一种基于高校的网络运维管理系统设计

梁宏

摘要：随着信息化多年来的发展，用户的IT规模也在不断变大和复杂，各种网络设备资源种类、数量增多，网络环境变得越发复杂，各种网络资产变得越来越多，依靠人工对复杂的网络环境进行维护变得越来越困难。基于高校的网络运维管理系统解决了网络管理者的管理需求，同时也提升了高校的网络运维管理水平。

关键词：校园网；运维管理

中图分类号：TP393.1 文献标识码：A 文章编号：1009-3044（2017）17-0072-02

随着信息化多年来的发展，用户的IT规模也在不断变大和复杂，网络的飞速发展和IPv4地址的枯竭，使得IPv6网络必将成为主流。在现代网络中，IPv4、IPv6的双栈网络非常常见，也不乏纯IPv6网络。而且随着校园网建设规模的扩大，各式各样的网络设备数量增长很快，网络的复杂程度越来越高，依靠人工对复杂的网络环境进行维护变得越来越困难。

1高校网络管理现状

首先，以人为中心的运维模式对网络管理人员的技能水平要求较高，当网络出现问题时，需要网络管理人员根据自身经验和技能知识进行故障排查，效率低下，故障定位准确度低。其次，目前的运维人员巡检模式只能实现“出现问题后被动响应”，网络故障无法及时恢复导致信息无法及时流通。第三，故障事件处理过程周期过长。第四，无法对IT系统中的每个关键资源的进行监测和管理。第五，目前运维知识的积累仅限于个人，没有与其他人员共享，在处理同类事件时会造成大量的资源浪费。最后，人工运维无法及时将故障信息和相关数据记录下来，无法对历史网络数据进行大数据汇总分析，无法对日后的网络建设决策等提供相应的数据依据。

2高校运维管理系统

高校运维管理系统包含多个功能模块实现对全网设备高效、完备、7*24小时无间断的全面监控，包括设备管理、拓扑管理、地址管理等基础模块，以及IP管理等扩展模块。各模块功能相互配合，实现对全网设备的多维度监控管理。

高校运维管理系统包括设备管理，告警管理，IP地址管理，无线管理四部分。

设备管理包含设备发现，设备指标采集，统计分析，拓扑管理，真实面板，接口监控。设备管理是指高校运维管理系统支持网络设备的批量自动发现，支持多个主流网络厂家设备。系统可以通过ICMP、SNMP（vl，v2c，v3）等多种协议对设备进行单个或批量自动扫描和发现。设备指标采集是指系统支持实时对于各类网络资源进行监控并且实时采集相关关键指标数据。统计分析是指系统提供丰富的统计信息，能够对于系统设备及其相关数据进行统一管理管理，便于进行统计分析操作。拓扑管理是指高校运维管理系统提供丰富的拓扑管理功能，通过多种算法自动发现拓扑关系。真实面板是指系统以矢量图的方式展示设备的真实面板状态，可以直接在真实面板上对设备接口进行操作。接口监控是指系统提供丰富的接口管理工具，支持对接口的管理状态和连接状态进行监控，支持对接口流量利用率和变化量进行监控；可自定义告警阈值，当超过告警阈值即触发相应告警，并以邮件或短信形式推送给相关联系人。

告警管理包含告警收集，告警列表，告警方式，告警设置。告警收集是指系统提供完善的事件集中触发、查询、通知、处理、统计分析等功能。告警列表是指系统在统一界面集中展示全部模块的告警信息，可通过设备1P、时间、类型、系统名称搜索当前及历史告警的产生和恢复信息。告警方式是指系统支持通过首页展示、邮件、短信多种方式将告警信息通知给用户。告警设置是指告警通知策略支持按事件分类、IP发送到不同的用户或用户组。

IP地址管理，系统为用户提供IP地址資源管理手段，自动统计子网使用率，让用户全局掌握IP地址资源使用情况，帮助用户合理规划IP地址资源。同时系统实时记录用户终端连接详情，便于追踪查询用户信息，并可结合综合布线信息，高效定位网络故障源。IP地址管理包含综合查询，子网管理，地址分配，IP-MAC绑定管理，IPv6网络。综合查询是指系统可以直接查看设备接口下当前在线的用户IP、MAC情况以及历史的IP、MAC情况，可通过终端用户IP、MAC查询用户当前及历史上网详情，包括用户上联的二三层设备及接口信息；当网络发生故障时，可通过设备接口、墙插或终端用户查询相关网络信息，结合综合布线信息可实现准确的故障定位。子网管理是指系统支持查询在线IP列表、在线IP详细信息，可查看IP地址段信息，IP地址段中未分配IP地址信息、IP地址段中已分配IP地址信息等，并以图形化形式进行展现。地址分配是指系统支持对子网中的IP进行分配，即对IP进行备注，记录其使用的位置、使用人等。便于管理人员全局掌握IP地址分配情况，并支持多维度快速查找IP分配信息。IP-MAC绑定管理是指支持通过新增的方式来创建IP/MAC，端口的三元绑定关系，若产生违规记录，则可生成告警、事件或关闭指定端口。IPv6网络是指系统支持IPv4/IPv6双栈网络，避免对网管系统的重复投资。支持多种设备访问协议，支持SNMP v1、v2c、v3协议访问设备。支持在一张拓扑图上同时显示IPv4网络和IPv6网络。

无线管理，系统支持跨厂商有线无线一体化管理，统一管理多厂商的无线设备，实现有效监控。无线管理包含无线控制器，POE交换机管理，无线AP管理，无线终端管理，无线拓扑。无线控制器是指系统支持无线控制器性能和状态等指标的监和告警，可自动扫描无线控制器下的无线接人点（AP）的详细信息。可记录无线网络中的全部SSID号，并可记录SSID下的终端数目，绘制终端数历史趋势图。POE交换机管理是指系统支持对POE年级进行性能和状态的监控和告警。无线AP管理是指系统支持监控无线AP的性能和状态指标监控与告警，可采集到AP各种状态指标，并可对AP信息进行统计及展现。无线终端管理是指系统支持自动扫描出无线终端用户的IP地址、MAC地址、连接AP名称、SSID、VLAN、无线工作模式、信号质量、频率、信道号、出人流量、出人速率、连接时长等指标。并可根据日、周、月、年统计每个AP下所连终端数量，并可将统计信息形成图文报表。无线拓扑是指系统支持以图形化方式展现无线AC、POE交换机和无线AP之间的连接关系，并可在图中显示AP下的用户终端。

3系统实施和部署

高校网络运维管理系统部署方式简单，即可使用普通服务器部署，也可以使用云平台虚机部署，并且对硬件设备的要求不高，基本的服务器配置即可满足服务需求。下图为某高校的部署方式。

4结束语

随着高校信息化建设的不断发展，校区内各式各样的网络设备也越来越多，如何高效的对网络设备进行统一运维，统一管理是网络管理者面临的最迫切需要解决的问题。高校网络运维管理系统解决了网络管理者的迫切需求，同时也提升了高校的网络运维管理水平。