Quản lý cáp mạng cho dự án thương mại internet YH00

Theo định nghĩa ISO, quản lý mạng có năm chức năng: quản lý lỗi, quản lý cấu hình, quản lý hiệu suất, quản lý bảo mật và quản lý thanh toán. Các chức năng khác nhau của sản phẩm phần mềm quản lý mạng có thể được chia thành năm loại, cụ thể là phần mềm quản lý lỗi mạng, phần mềm quản lý cấu hình mạng, phần mềm quản lý hiệu suất mạng, phần mềm quản lý bảo mật / mạng, phần mềm quản lý thanh toán mạng.
Hãy giới thiệu ngắn gọn về quản lý lỗi mạng quen thuộc, quản lý cấu hình mạng, quản lý hiệu suất mạng, quản lý thanh toán mạng và quản lý bảo mật mạng năm khía cạnh của chức năng quản lý mạng:
Iso định nghĩa năm chức năng chính của quản lý mạng trong tài liệu iso / iec 7498 - 4 và được chấp nhận rộng rãi. Năm chức năng này là:
(1) quản lý lỗi
Quản lý lỗi là một trong những chức năng cơ bản nhất trong quản lý mạng. Người dùng muốn có một mạng máy tính đáng tin cậy. Khi một thành phần của một mạng không thành công, người quản lý mạng phải nhanh chóng tìm ra lỗi và khắc phục sự cố một cách kịp thời. Nói chung không thể tách rời một lỗi nhanh chóng vì các nguyên nhân gây ra lỗi mạng thường khá phức tạp, đặc biệt là khi sự cố xảy ra do sự kết hợp của nhiều mạng. Trong trường hợp này, mạng thường được sửa chữa trước khi nguyên nhân gây ra lỗi mạng được phân tích. Điều quan trọng là phải phân tích nguyên nhân của sự thất bại trong việc ngăn chặn sự tái phát của các lỗi tương tự. Quản lý lỗi mạng bao gồm phát hiện lỗi, cách ly và hiệu chỉnh, đồng thời phải bao gồm các chức năng tiêu biểu sau:
quản trị mạng
(1) giám sát lỗi: chủ động phát hiện hoặc thụ động nhận thông tin sự kiện khác nhau trên mạng, xác định các nội dung liên quan đến lỗi mạng và hệ thống, theo dõi các bộ phận quan trọng của chúng và tạo các bản ghi sự kiện lỗi mạng.
(1) báo động lỗi: nhận thông tin cảnh báo từ mô-đun giám sát lỗi, điều khiển các chương trình cảnh báo khác nhau theo chiến lược báo động và gửi báo lỗi nghiêm trọng của mạng bằng cửa sổ / chuông báo (thông báo cho người quản lý mạng đầu tiên) hoặc một e-mail (thông báo cho người quản lý ra quyết định).
(2) quản lý thông tin lỗi: dựa trên phân tích hồ sơ sự kiện, xác định lỗi mạng và tạo thẻ lỗi, ghi lại các bước khắc phục sự cố và nhật ký attendant liên quan đến lỗi, xây dựng hồ sơ hành động ghi lỗi và tương quan logic các sự kiện - lỗi - nhật ký toàn bộ, để phản ánh tất cả các khía cạnh của toàn bộ quá trình tạo, thay đổi và loại bỏ lỗi.
(3) gỡ lỗi công cụ hỗ trợ: cung cấp hàng loạt công cụ phát hiện thời gian thực cho người quản lý, kiểm tra điều kiện của thiết bị được quản lý và ghi lại kết quả kiểm tra để phân tích và gỡ lỗi bởi kỹ thuật viên; Theo kinh nghiệm gỡ lỗi hiện tại và mô tả trạng thái lỗi của quản trị viên để đưa ra các mẹo khắc phục sự cố.
(4) truy xuất / phân tích thông tin lỗi: đọc và truy vấn tất cả các bản ghi cơ sở dữ liệu trong hệ thống quản lý lỗi bằng cách truy xuất từ ​​khóa, thu thập dữ liệu ghi lỗi một cách thường xuyên, và dựa trên điều này, cung cấp các thông số độ tin cậy của hệ thống mạng được quản lý và thiết bị đường dây được quản lý.
Việc phát hiện các lỗi mạng được dựa trên việc giám sát trạng thái của các thành phần mạng. Lỗi đơn giản nhỏ thường được ghi lại trong nhật ký lỗi và không được xử lý cụ thể; Và một số lỗi nghiêm trọng cần phải thông báo cho người quản lý mạng, cái gọi là "báo động". Trình quản lý mạng chung phải dựa trên thông tin liên quan để xử lý báo thức, khắc phục sự cố. Khi thất bại phức tạp, người quản lý mạng sẽ có thể thực hiện các xét nghiệm chẩn đoán để xác định nguyên nhân của sự thất bại.
2 quản lý thanh toán (quản lý kế toán)
Quản lý thanh toán ghi lại việc sử dụng tài nguyên mạng để kiểm soát và giám sát chi phí và chi phí của các hoạt động mạng. Nó đặc biệt quan trọng đối với một số mạng lưới kinh doanh công cộng. Nó có thể ước tính chi phí và chi phí mà người dùng có thể cần để sử dụng tài nguyên mạng và tài nguyên đã được sử dụng. Quản trị viên mạng cũng có thể chỉ định mức phí tối đa mà người dùng có thể sử dụng, do đó kiểm soát việc sử dụng quá mức và sử dụng tài nguyên mạng của người dùng. Điều này cũng giúp cải thiện hiệu quả của mạng. Ngoài ra, khi người dùng cần sử dụng tài nguyên trong nhiều mạng cho một mục đích giao tiếp, quản lý thanh toán sẽ có thể tính toán tổng chi phí.
⑴ thu thập dữ liệu thanh toán: thu thập dữ liệu thanh toán là cơ sở của toàn bộ hệ thống thanh toán, nhưng việc thu thập dữ liệu thanh toán thường bị hạn chế bởi phần cứng và phần mềm thiết bị chuyển đổi, nhưng cũng liên quan đến tài nguyên mạng để thanh toán.
⑵ quản lý dữ liệu và bảo trì dữ liệu: quản lý kế toán có tương tác thủ công mạnh mẽ. mặc dù nhiều hệ thống bảo trì dữ liệu được hoàn thành tự động, nó vẫn cần quản lý thủ công, bao gồm đầu vào phí thanh toán, duy trì thông tin đơn vị mạng và xác định kiểu hóa đơn, v.v.
(3) xây dựng chính sách thanh toán; Vì các chính sách thanh toán thường linh hoạt, điều đặc biệt quan trọng là cho phép người dùng tự do xây dựng chính sách thanh toán đầu vào. Điều này đòi hỏi một giao diện người-máy thân thiện để xây dựng chính sách thanh toán và mô hình dữ liệu hoàn chỉnh để thực hiện chính sách thanh toán.
(4) so ​​sánh chính sách và hỗ trợ quyết định: quản lý thanh toán phải cung cấp nhiều hơn một bộ so sánh dữ liệu chính sách thanh toán, để cung cấp cơ sở ra quyết định cho việc xây dựng chính sách.
5] phân tích dữ liệu và tính toán chi phí: sử dụng dữ liệu thu thập về việc sử dụng tài nguyên mạng, thông tin chi tiết của người dùng mạng và chính sách thanh toán để tính toán việc sử dụng tài nguyên người dùng mạng và tính các khoản phí phải trả.
[6] truy vấn dữ liệu: cung cấp cho mỗi người dùng mạng với thông tin chi tiết về việc sử dụng tài nguyên mạng của họ, người dùng mạng có thể tính toán và kiểm tra chi phí của họ theo thông tin này.
(3) quản lý cấu hình
Quản lý cấu hình cũng quan trọng không kém. Nó khởi tạo mạng và cấu hình nó để cung cấp các dịch vụ mạng. Quản lý cấu hình là tập hợp các chức năng liên quan cần thiết để xác định, xác định, điều khiển và giám sát các đối tượng tạo nên mạng truyền thông để đạt được một chức năng cụ thể hoặc tối ưu hóa hiệu suất mạng.
(1) thu thập thông tin cấu hình tự động: trong một mạng lớn, có nhiều thiết bị được quản lý hơn. nếu thông tin cấu hình của từng thiết bị phụ thuộc hoàn toàn vào đầu vào thủ công của nhân viên quản lý, khối lượng công việc là khá lớn và cũng có khả năng xảy ra lỗi. Đối với những người không quen thuộc với cấu trúc mạng, công việc này thậm chí không thể được thực hiện 'do đó, một hệ thống quản lý mạng tiên tiến nên có quyền truy cập tự động vào thông tin cấu hình. Ngay cả trong trường hợp của các nhà quản lý không phải là rất quen thuộc với cấu trúc mạng và tình hình cấu hình, có thể thông qua các phương tiện kỹ thuật có liên quan để hoàn thành việc cấu hình và quản lý mạng. Trong thông tin cấu hình của thiết bị mạng, theo phương tiện mua lại có thể được chia thành ba loại: một được định nghĩa trong giao thức quản lý mạng MIB thông tin cấu hình chuẩn (bao gồm SNMP; Và giao thức cmip); Loại thứ hai là thông tin cấu hình không được định nghĩa trong tiêu chuẩn giao thức quản lý mạng, nhưng quan trọng đối với hoạt động của thiết bị; Ba loại này là một số thông tin phụ được sử dụng để quản lý.
(2) cấu hình tự động, sao lưu tự động và các công nghệ liên quan: chức năng thu thập tự động thông tin cấu hình tương đương với thông tin "đọc" từ thiết bị mạng, và tương ứng, có một lượng lớn nhu cầu "viết" thông tin trong các ứng dụng quản lý mạng. Thông tin cấu hình mạng cũng được phân loại theo phương tiện cài đặt: một loại là thông tin cấu hình có thể được thiết lập bằng các phương thức được xác định trong tiêu chuẩn giao thức quản lý mạng, chẳng hạn như dịch vụ cài đặt trong SNMP; Loại thứ hai là thông tin có thể được cấu hình bằng cách tự động đăng nhập vào thiết bị; Ba loại này là thông tin cấu hình quản trị cần được sửa đổi.
(3) kiểm tra tính nhất quán về cấu hình: trong một mạng lớn, do số lượng lớn các thiết bị mạng và do lý do quản lý, các thiết bị này có khả năng không được cấu hình bởi cùng một người quản lý. Trên thực tế, ngay cả cấu hình thiết bị của cùng một quản trị viên cũng có thể gây ra sự cố nhất quán về cấu hình vì nhiều lý do khác nhau. Do đó, việc kiểm tra tính nhất quán của cấu hình toàn bộ mạng là cần thiết. Trong cấu hình mạng, cấu hình cổng bộ định tuyến và cấu hình thông tin định tuyến có ảnh hưởng lớn nhất đến hoạt động bình thường của mạng. do đó, nó chủ yếu là hai loại thông tin cần được kiểm tra tính nhất quán.
(4) người dùng hoạt động kỷ lục chức năng: cấu hình hệ thống an ninh là cốt lõi của toàn bộ hệ thống quản lý mạng lưới an ninh, do đó, phải được ghi lại cho mỗi hoạt động cấu hình của người sử dụng. Trong quản lý cấu hình, hành động của người dùng cần được ghi lại và lưu. Quản trị viên có thể xem các hành động cấu hình cụ thể của người dùng cụ thể bất kỳ lúc nào trong một thời gian cụ thể.
(4) quản lý hiệu suất
Quản lý hiệu năng đánh giá hiệu năng hệ thống như sức khỏe tài nguyên hệ thống và hiệu quả truyền thông. Các khả năng của nó bao gồm các cơ chế giám sát và phân tích hiệu suất của mạng được quản lý và các dịch vụ mà nó cung cấp. Kết quả phân tích hiệu suất có thể kích hoạt thủ tục kiểm tra chẩn đoán hoặc cấu hình lại mạng để duy trì hiệu suất mạng. Quản lý hiệu suất thu thập và phân tích thông tin dữ liệu về trạng thái hiện tại của mạng được quản lý và duy trì và phân tích nhật ký hiệu suất. Một số chức năng tiêu biểu bao gồm:
⑴ giám sát hiệu suất: các đối tượng được quản lý do người dùng định nghĩa và các thuộc tính của chúng. Các loại đối tượng được quản lý bao gồm các đường và bộ định tuyến; Thuộc tính đối tượng được quản lý bao gồm lưu lượng truy cập, độ trễ, tỷ lệ mất gói, sử dụng CPU, nhiệt độ và khoảng trống bộ nhớ. Đối với mỗi đối tượng được quản lý, dữ liệu hiệu suất được thu thập đều đặn và báo cáo hiệu suất được tạo tự động.
⑵ kiểm soát ngưỡng: giá trị ngưỡng có thể được thiết lập cho mỗi thuộc tính của từng đối tượng được quản lý và đối với thuộc tính cụ thể của đối tượng được quản lý cụ thể, giá trị ngưỡng có thể được đặt cho các khoảng thời gian và chỉ báo hiệu suất khác nhau
Chip Cpu
Cài đặt ngưỡng hàng. Ngưỡng kiểm tra và cảnh báo có thể được kiểm soát bằng cách thiết lập các công tắc kiểm tra ngưỡng để cung cấp các cơ chế cảnh báo và quản lý ngưỡng tương ứng.
⑶ hiệu suất bắc cầu: phân tích, đếm và phân loại dữ liệu lịch sử, tính toán chỉ số hiệu suất, trạng thái hiệu suất thẩm phán, và cung cấp tài liệu tham khảo để lập kế hoạch mạng.
(4) báo cáo hiệu suất trực quan: quét và xử lý dữ liệu để tạo đường cong xu hướng hiệu suất và phản ánh kết quả phân tích hiệu suất bằng biểu đồ trực quan.
(5) giám sát hiệu suất thời gian thực: một loạt các thu thập dữ liệu theo thời gian thực được cung cấp; Công cụ phân tích và trực quan, được sử dụng để phát hiện lưu lượng, tải, mất gói tin, nhiệt độ, bộ nhớ, độ trễ và các thiết bị mạng khác và các chỉ số hiệu suất đường, có thể tùy ý đặt khoảng thời gian thu thập dữ liệu.
[6] truy vấn hiệu năng đối tượng mạng: các bản ghi hiệu suất của các đối tượng mạng được quản lý và các thuộc tính của chúng có thể được lấy ra theo danh sách hoặc theo từ khóa.
5] quản lý an ninh
Bảo mật luôn là một trong những liên kết yếu trong mạng và nhu cầu về bảo mật mạng của người dùng khá cao, vì vậy việc quản lý bảo mật mạng là rất quan trọng. Có một số vấn đề bảo mật lớn trong mạng:
Quyền riêng tư của dữ liệu mạng (bảo vệ dữ liệu mạng khỏi việc mua lại bất hợp pháp bởi những kẻ xâm nhập),
Xác thực (ngăn chặn kẻ xâm nhập gửi thông báo lỗi qua mạng),
Kiểm soát truy cập (kiểm soát truy cập điều khiển (kiểm soát truy cập vào tài nguyên mạng).
Theo đó, quản lý an ninh mạng nên bao gồm quản lý các cơ chế ủy quyền, kiểm soát truy cập, mã hóa và khóa mã hóa, cũng như bảo trì và kiểm tra nhật ký bảo mật. Bao gồm:
Trong quá trình quản lý mạng, thông tin quản lý và kiểm soát được lưu trữ và truyền đi là rất quan trọng đối với hoạt động và quản lý mạng. một khi bị rò rỉ, giả mạo và giả mạo, nó sẽ gây thiệt hại tai hại cho mạng. Bảo mật của quản lý mạng chính nó được đảm bảo bởi các cơ chế sau: (1) xác thực danh tính quản trị viên, sử dụng cơ chế xác thực chứng chỉ dựa trên khóa công khai; Để cải thiện hiệu quả hệ thống, xác thực mật khẩu đơn giản có thể được sử dụng cho người dùng trong miền đáng tin cậy, chẳng hạn như mạng cục bộ.
⑵ mã hóa và tính toàn vẹn của lưu trữ và truyền tải thông tin quản lý. giao thức truyền tải lớp bảo mật (SSL) được chấp nhận giữa trình duyệt web và máy chủ quản lý mạng để mã hóa và truyền tải thông tin quản lý và đảm bảo tính toàn vẹn của nó; Thông tin bí mật được lưu trữ nội bộ, chẳng hạn như mật khẩu đăng nhập, cũng được mã hóa.
(3) quản lý mạng quản lý nhóm người dùng và kiểm soát truy cập, hệ thống quản lý mạng của người dùng (tức là, quản trị viên) theo nhiệm vụ khác nhau được chia thành nhiều nhóm người dùng, nhóm người dùng khác nhau có quyền khác nhau, hoạt động của người dùng bằng cách truy cập kiểm tra kiểm soát, đảm bảo rằng người dùng không thể cực kỳ sử dụng hệ thống quản lý mạng.
(4) phân tích nhật ký hệ thống, ghi lại tất cả hoạt động của người dùng, làm cho hoạt động của hệ thống và sửa đổi đối tượng mạng được ghi lại, đồng thời cũng giúp theo dõi và khôi phục lỗi.
Quản lý bảo mật đối tượng mạng có các chức năng sau:
(1) kiểm soát truy cập tài nguyên mạng, thông qua việc quản lý danh sách liên kết điều khiển truy cập bộ định tuyến, hoàn thành chức năng quản lý tường lửa, cụ thể là từ lớp mạng (1p) và truy cập điều khiển lớp (TCP) tới tài nguyên mạng, bảo vệ mạng thiết bị nội bộ và dịch vụ ứng dụng, ngăn chặn các cuộc tấn công của nước ngoài.
2 phân tích sự kiện báo động, nhận sự kiện báo động từ đối tượng mạng, thông tin liên quan đến bảo mật của nhà phân tích (như thông tin đăng nhập bộ định tuyến, thông tin thất bại xác thực SNMP), báo động thời gian thực cho quản trị viên và cung cấp cơ chế truy xuất và phân tích sự kiện bảo mật lịch sử , kịp thời tìm thấy các cuộc tấn công đang diễn ra hoặc các dấu hiệu tấn công đáng ngờ.
(3) phát hiện lỗ hổng bảo mật hệ thống máy chủ, giám sát thời gian thực của hệ thống máy chủ của các dịch vụ quan trọng (như www, DNS, vv), cung cấp các công cụ giám sát an ninh, để tìm kiếm hệ thống có thể tồn tại lỗ hổng bảo mật hoặc bảo mật rủi ro, và bù đắp cho các biện pháp được đưa ra.

-Trong 2018, chúng tôi xây dựng bộ phận xuất khẩu mới, chúng tôi muốn có sự khởi đầu tốt đẹp với mọi nhà phân phối và công ty dự án, chúng tôi muốn có sự hợp tác trực tiếp.

-Thành lập Năm 1995, chúng tôi là nhà sản xuất hàng đầu về các bộ phận và thiết bị viễn thông tại Trung Quốc;

-Trong những năm qua, 100% sản phẩm được xuất khẩu sang hơn 50 quốc gia trên thế giới, chúng tôi tận hưởng chất lượng cao và dịch vụ tốt nhất và lịch trình sản xuất linh hoạt, đáp ứng nhu cầu của bạn;

- Bây giờ chúng tôi có khu vực sản xuất mới, với điều kiện thuận lợi tốt, và hội thảo hiệu quả cao;

-Chúng tôi có đội ngũ hoạt động, bao gồm cả quản lý và kinh doanh, tất nhiên với sản xuất;

-Chúng tôi có hệ thống kho tiêu chuẩn, chúng tôi cố gắng giữ ít hàng để cho phép kinh doanh chạy nhanh;

-chúng tôi có thể giao hàng bằng đường biển, và bằng đường hàng không, nếu bạn cần bất kỳ phương tiện, tất cả chúng ta chấp nhận;

-chúng tôi chấp nhận mẫu và thử nghiệm, chúng tôi có thể cung cấp cho bạn mẫu nếu bạn muốn;

-sản phẩm của chúng tôi là OK cho loạt các thử nghiệm, chất lượng là không có vấn đề;

- chúng tôi xây dựng bộ phận QC và phòng thí nghiệm thử nghiệm, chúng tôi cố gắng để làm cho các mặt hàng chất lượng cao;

- Chúng tôi tận hưởng nhà máy tin tưởng rất cao ở Trung Quốc, và chính quyền địa phương luôn tôn vinh chúng tôi;

-Hãy để chúng tôi có một khởi đầu tốt đẹp, vui lòng nhập ý tưởng của bạn;

-Chúng tôi có đội ngũ hoạt động, bao gồm cả quản lý và kinh doanh, tất nhiên với sản xuất;

-Chúng tôi có hệ thống kho tiêu chuẩn, chúng tôi cố gắng giữ ít hàng để cho phép kinh doanh chạy nhanh;

-chúng tôi có thể giao hàng bằng đường biển, và bằng đường hàng không, nếu bạn cần bất kỳ phương tiện, tất cả chúng ta chấp nhận;

-chúng tôi chấp nhận mẫu và thử nghiệm, chúng tôi có thể cung cấp cho bạn mẫu nếu bạn muốn;