2009纵观企业网络管理新方向

        互联网信息化的普及，使得企业对互联网的依赖日益加深，同时网络安全问题也日渐增多，于是各大企业不得不提高对网络安全问题的警惕。当前，大多数企业都已经认识到网络管理系统的重要性，并且多数企业已经根据自身情况采购了相应的网络管理软件，希望借此提升企业网络和业务系统的可用性和服务水平。

        目前，企业环境中使用最为普遍的网络管理软件包括网络拓扑管理软件、故障采集和报警管理软件、网络性能管理软件、上网行为管理软件等等。但纵观当今企业环境下网络管理系统的使用状况，总体情况并不是很乐观，主要存在的问题有：

        1、缺乏长远规划。很多企业往往根据眼前的使用需求，分别购买一些独立的软件或硬件系统，这样容易造成管理分散，缺乏集成性，无法进行全面的网络信息的综合处理，同时更造成了企业资源的一种浪费。

        2、忽略对内部员工的思想引导。现在一些企业的网络安全问题一方面是企业自身设备的原因，另一方面则是企业员工不良上网行为导致的。例如上班时间随意下载电影、MP3或者炒股、打游戏、任意拷贝文件等等，都有可能加速病毒的传播，从而造成企业网络瘫痪甚至商业机密外泄。

        3、忽略对网络管理人员的专业培训。缺乏专业培训的网管人员往往无法对网管软件或硬件进行充分地定制和合理的客户化，使系统管理功能无法最大程度地贴近每个企业的具体管理需求，造成网管系统很多功能无法发挥出合理的功效，无法充分提升管理人员的工作效率。

        4、没有详尽的业务等级划分。管理主次、轻重不明确，这样容易出现疏漏，如因为安全攻击、参数配置失当、服务端到端SLA没有达到要求等原因造成企业核心业务无法高效稳定运行。

        近年来，网络技术作为发展迅速的技术领域之一，在网络管理方面也有多项突出的技术进展。主要表现在以下几个方面：

        1、网络管理系统日趋智能化

        智能化的网络管理系统可以为网络把脉，查看全网的网络连接关系，实时监控各种网络设备可能出现的问题，检测网络性能瓶颈出在何处，并且能够自动进行故障恢复，尽一切的可能把故障发生的可能性降至了最低。很多传统的网络管理软件的处理方式是在网络故障或事故发生后，才能被网管人员发现，然后才是去寻找解决方案，这显然使处理滞后且效率降低。同时智能化的网管系统可以自动获得网络中各种设备的技术参数，进而智能分析、诊断，以至预警。

        现在主流的网络管理体统，都具备了设备内嵌式的智能管理代理。这些管理代理可以对网络设备自身进行全方位监控，实现包括设备参数配置校验、安全攻击的测量和预警、不同级别业务通信流量/流向统计和业务性能端到端测量等管理功能。

        这种内嵌式智能管理代理的出现首先在很大程度上替代了原有网管系统中经常需要购买的外置式网络性能监测探针(Probe)，管理员也不用再担心因为要安装这些外置式探针将额外占用的网络端口或改变网络的拓扑结构，这些都将降低网络管理系统的总体投资，特别是针对一些大型企业效果尤其显著。

        这种内置式智能管理代理还可以把每台网络设备都变成一个分布式管理信息采集工作站，并对采集到的管理信息进行初步汇总和分析，然后只把汇总后的统计数据发送给网管服务器，由此也可以降低对网管服务器处理能力的需求和网管软件的复杂性，从而进一步降低网管系统的总体投资。

        2、网络管理系统更加人性化。

        当今，不论是做什么，都提倡人性化，网络管理人性化也同样是必然的。所谓人性化，这是一种在整个企业管理过程中充分注意人性要素，以充分发掘人的潜能为己任的管理模式。现在有一部分网络管理系统已经不再是那种强硬的管理模式，操作和管理日趋灵活，例如：它会根据每个部门，甚至每个人的实际情况不同而采取不同的方案，这样管理效果将会事半功倍。同时更削减了那种上有政策，下有对策的一惯风气。一切都是建立在彼此尊重、彼此理解的基础之上。在这方面，国内的“聚生网管”做的就非常不错，聚生网管只需安装在一台机器上就可以控制所有电脑，2分钟部署完毕，本着一切从实际出发的原则，可以根据不同的人，不同的环境，设置不同的方案，并进行不同时间的管理。如果有兴趣的不妨去下载一个试用版体验一下（www.grabsun.com），也相互借鉴借鉴。

        人性化的网络管理，极大地减少了网络管理人员的工作量，随着网管工具的发展，以后网络管理员的工作将逐渐从管理网络转变到管理网络工具，这可以让他们有更多的时间和精力来思考和实施网络的性能提速等疑难问题。网络管理员要做的仅仅是把企业实际情况及各方面要求与网络资源之间的分配关系告诉网管软件，就可以轻松管理企业网络了。随着互联网信息化的发展，网络管理工具也将进一步简单化，操作界面也将更加动态、简捷。

        3、网络管理系统高度集成化。

        为了节省成本，提高管理效率，现在只需要购买一款集成化的网络管理工具就可以实现其需要的所有功能，高度集成化可以让网络管理更加轻松自如！

        例如现在可编程管理系统接口的出现，这种基于XML技术的网管系统通信接口具有很多的优越性，很大程度上促进了网管系统集成化的进程。XML技术是一项国际标准，可以有效地统一现有网络系统中存在的多种管理接口。其次XML技术具有很强的灵活性，可以充分控制网络设备内嵌式管理代理，确保管理系统间，以及管理系统与被管理设备间进行复杂的交互式通信与操作，实现很多原有管理接口无法实现的管理操作。XML技术本身采用了简单清晰的标记语言，在管理系统开发与集成过程中能比较简便地实施，这样新管理接口的采用反而还会降低整个管理系统的开发成本。

        当前我们在面对这种网络管理发展的趋势，该如何建设我们的网络管理系统呢？该从哪里着手建设呢？

        首先，必须要制定长远、完整的业务目标，有条不紊地结合网管系统分步实施。

        网络管理系统应该服务于企业的整体业务目标，不仅要保证企业网络的稳定运行，更重要的是保证承载于网络之上的业务系统高效稳定运行。企业在规划建设自己的网络管理系统之初就应该统一考虑对网络故障、性能的集中监视；对业务系统的快速开通和网络QoS配置；对网络安全的控管；对业务流量流向分析以及对业务端到端服务等级的监控等多项管理需求。

        现今市场上各种网管系统软件、硬件层出不穷，功能、价位、部署方式等各方面也参差不齐，企业在选购或开发网络管理系统时，也应该注意选择能充分利用多种网络管理新技术的管理工具。当然，我个人来讲，还是比较支持选择软件类产品，操作灵活性比较强。比如说，我们应该选择能支持网络设备内嵌式智能管理代理功能的管理软件，确保管理系统能够发挥出新型网络设备的全部功效，降低管理系统的总体拥有成本，以及减少管理系统建设对网络的影响。

        其次，加强业务SLA监管能力。

        为进一步提高网络管理层次，切实体现有效的网络管理对企业运行和业务发展的贡献，近年来网络管理系统建设中也越来越多地融入了对企业业务SLA监控和管理的关注。管理员不再只从保障网络连通性和网络性能的角度关注网络管理，更多的精力被投入到对企业业务的端到端SLA保障，强调提高业务的可用性，并确保在业务出现中断时能迅速查明故障的根本原因，降低平均故障修复时间。

        为体现上述网络管理系统建设的新趋势，现在已经有多家国内外网络管理系统提供商在各自的网管系统中增加了业务端到端SLA监控管理模块和故障根本原因分析管理模块。其中业务端到端SLA监控功能大部分都是通过支持思科公司网络设备中内嵌的IP SLA管理代理实现的。

        再次，注重人的管理。无论是采用软件管理网络，还是采用硬件管理，其最终还是要实现对人的管理，在企业业务系统运营中，人的重要性是毋庸置疑的。只要充分调动起大家全力工作的积极性、主观能动性，这就在很大程度上规避了一些风险。况且，外在管理是加强企业网络管理系统的条件，而企业员工的管理才是关键，外因必须通过内因才能起作用，才能产生最大的效果。

        随着网络管理系统的不断发展、优化、升级，网络管理系统的建设将是一个越来越引起各大企业关注的内容，为更好地发挥网络管理系统的投资效率，提高企业在互联网经济时代的竞争力，企业IT主管需要重新审视网络管理系统的建设方向，避免普遍存在的误区，减少资源浪费，一定要对网管系统的建设进行合理的长期规划。另外还要充分利用新技术对网络管理系统进行以业务管理为导向的管理优化，与有实力的软件开发商进行合作，并对管理系统操作人员进行定期的培训以确保网络管理系统能充分发挥出应有的管理功效。相信在不久的将来，网络安全管理将会不如一个新的阶段。