Тема 5.1 Функциональные группы задач управления сетями

Любая сложная вычислительная сеть требует дополнительных специальных средств управления помимо имеющихся в стандартных сетевых операционных системах. Это связано с большим количеством разнообразного коммуникационного оборудования, работа которого критически важна для выполнения сетью своих основных функций. Распределенный характер крупной сети делает невозможным поддержание ее работы без централизованной системы управления, которая бы в автоматическом режиме собирала информацию о состоянии каждого концентратора, коммутатора, мультиплексора и маршрутизатора, предоставляя информацию оператору сети.

Одной из первых систем сетевого управления был программный продукт SunNet Manager, выпушенный в 1989 году компанией SunSoft. Система SunNet Manager была ориентирована на управление коммуникационным оборудованием и контроль трафика сети. Эти функции чаще всего и представляют систему управления сетью.

Обычно система управления сетью работает в автоматизированном режиме, выполняя наиболее простые действия по управления сетью автоматически, а сложные решения, предоставляя принимать человеку на основе подготовленной системой информации.

Сами системы управления представляют собой сложные программно-аппаратные комплексы, поэтому существует граница целесообразности их применения. При росте сети возникает проблема объединения разрозненных программ управления устройствами в единую систему управления, и для решения этой проблемы приходится выполнять замену на интегрированные системы управления.

Независимо от объекта управления, система должна выполнять ряд функций, которые определены международными стандартами, которые делят задачи системы управления на пять функциональных групп.

Управление конфигурацией сети и именованием (Configuration Management) заключается в конфигурировании параметров как элементов сети, так и сети в целом. Для элементов сети, путем конфигурирования определяются сетевые адреса, идентификаторы, географическое положение и пр. Для сети в целом управление конфигурацией обычно начинается с построения карты сети, то есть отображение реальных связей между элементами сети и изменений этих связей при образовании новых физических или логических каналов, изменении таблиц коммутации и маршрутизации.

Обработка ошибок включает выявление, определение и устранение последствий сбоев и отказов в работе сети.

Анализ производительности и надежности связан с оценкой на основе накопленной статистической информации о таких параметрах, как время реакции системы, пропускная способность реального или виртуального канал связи между двумя конечными абонентами сети, интенсивность трафика в отдельных сегментах и каналах сети, вероятность искажения данных при их передаче через сеть, а также коэффициент готовности сети или ее определенной транспортной службы. Результаты анализа производительности и надежности позволяют контролировать соглашения об уровне обслуживания (SLA), заключаемое между пользователем сети и ее администраторами (или компанией, продающей услуги). Без средств анализа производительности и надежности поставщик публичной сети или отдел информационных технологий предприятия не сможет ни проконтролировать, ни тем более обеспечить нужный уровень обслуживания для конечных пользователей сети.

Управление безопасностью подразумевает контроль доступа к ресурсам сети (данным и оборудованию) и сохранение целостности данных при их хранении и передаче через сеть. Базовыми элементами управления безопасностью является процедура аутентификации пользователей, назначение и проверка прав доступа к ресурсам сети, распределение и поддержка ключей шифрования, управления полномочиями и т.п. часто функции этой группы не включаются в системы управления сетями, а либо разделяются в виде специальных продуктов (например, систем аутентификации и авторизации Kerberos, различных защитных экранов, систем шифрования данных), либо входят в состав операционных систем и системных приложений.

Учет работы сети включает регистрацию времени использования различных ресурсов сети (устройств, каналов и транспортных служб) и введение биллинговых операций (платы за ресурсы). Ввиду специфического характера оплаты услуг у различных поставщиков и различными формами соглашения об уровне обслуживания, эта группа функций обычно не включается в коммерческие системы и платформы управления типа HP Open View, а реализуется в заказных системах, разрабатываемых для конкретного заказчика.

Хот модель управления OSI не делает различий между управляемыми объектами – каналами, сегментами локальных сетей, коммутаторами и маршрутизаторами, модемами и мультиплексорами, аппаратным и программным обеспечением компьютеров, на практике деление систем управления по типам управляемых объектов широко распространено.

Ставшими классическими системы управления сетями SunNet Manager, HP Open View или Cabletron Spectrum, управляют только коммуникационными объектами корпоративных сетей, такими как маршрутизаторы и коммутаторы.

В тех случаях, когда управляемыми объектами являются компьютеры, их системное и прикладное программное обеспечение, для системы управления часто используют особые названия – системы управления системой (System Management System, SMS).

SMS обычно автоматически собирает информацию об установленных в сети компьютерных и программных ресурсах. SMS может централизовано устанавливать и администрировать приложения, которые запускаются с файловых серверов, а также удаленно измерять наиболее важные параметры компьютера, операционной системы, СУБД (например, коэффициент использования процессора или физической памяти, интенсивность страничных прерываний и др.). SMS может давать администратору возможность брать на себя удаленное управление компьютером в режиме эмуляции графического интерфейса операционной системы. Примерами систем управления системами являются Microsoft System Management Server (SMS), CA Unicenter, HP Operatioscenter. На практике уже несколько лет также заметна отчетливая тенденция интеграции систем управления сетями и системами в единые интегрированные продукты управления сетями.

Дата добавления: 2014-01-07