新一代网络管理技术的发展及其应用

三、安全化的网络管理

安全性是评估网络管理应用工具的重要标准。这些新型网络管理工具能够在保障网络系统的安全方面发挥重要作用。它能够让网络管理员根据所希望的网络安全管理水平对网络进行管理。

这些网络管理工具应该能够发现网络的薄弱环节以及访问热点，发现可疑的网络入侵者和潜在的网络安全问题，同时能够识别端口扫描攻击事件和连续网络登录失败事件。这些工具还应该能够收集来自交换机的重要数据，如利用SNMP协议的攻击。最后，还必须能够为网络管理人员整理相关信息，帮助他们及时采取措施，保障企业网络的完整性。好的网络管理工具应该能够运行稳定，有效评估网络的安全性，让网络管理员真正做到高枕无忧。

显而易见，在现有网络结构的基础上，同时提高网络性能、价值、可靠性和安全性的要求对网络管理员的压力会越来越大。然而，对网络进行细致入微的管理是实现这些目标的必要条件。正确的网络管理技术不仅能够使网络的运行更加有效，而且让网络管理人员的工作更容易、更安全、更有价值。

四、新的网络管理之道

由于新一代网络管理工具的出现，网络管理员再也不需要为网络管理问题而大伤脑筋了。新一代网管工具所提供的解决方案能把过去人工、繁杂的网络管理工作变成自动化，并且具有主动性和增值功能。这是非常受欢迎的变化，因为它有助于提高网络管理员的地位，使其成为策略管理员，同时又减少了网络管理的成本和复杂性。

为了帮助和指导当今网络管理员从最新的、创新型的网管产品中受益，在此提出以下一些建议。特别是当网络管理员在制定网络升级计划时，这些建议会成为用于改进网络的“检查表”的一个组成部分。

1．提前发现潜在问题，防患于未然

网络管理员应该使用能提前发现和校正潜在问题的网管工具，以便防患于未然。新一代的系统允许网络管理员为关键设备设置缺省值，一旦超过这些缺省值，系统将会自动报警，从而避免了用户停机。有些系统还能自动识别网络配置错误或优化性能，并以明显的方式告知网络管理员。

2．把网络“发现”列为优先级

应使网管软件能够优先“发现”网络的所有设备，并绘制一份“地图”。为网络的物理设备和链接创建一个精确的图像或地图，有利于加快故障检修和解决问题。新型的网络管理应用软件能够自动生成这种地图，并能发现各类设备和链接的详细特征，例如速度、弹性和冗余性等。部分应用软件还能突出显示网络设备的移动、增加和变化等情况。除此之外，彩色编码还允许网络管理员快速查看任何设备和链接的状态。

3．采用工业标准，减少复杂性和成本

应保证网络的所有设备都支持工业标准协议，以便不同的设备之间可以实现畅通无阻的通信。由于使用专用产品需购买价格更高的附加产品，所以如果继续使用专用软件包，将会造成损失惨重的错误，并为企业带来巨大的风险。具有工业标准的产品不仅随时都可以使用，而且价格较低。和网络管理相关的最常见的标准有以太网、Wi-Fi (802.11b)、SNMP (简单网络管理协议)、RMON (远程监控) 和HTTP (标准Web语言)。

4．选择易于使用、特性丰富的方案

不是所有的新型易用工具都能管理复杂的网络。应该选用经过改进、简单易用的图形用户界面和“向导”来提高设置和使用的方便性。如果小型网络使用传统的大型管理应用软件，其产生的复杂性往往超过了他们的解决能力。有些功能可以从Internet下载插入软件得到，而且这些软件通常是免费提供的。