組態管理之實作雛型

本研究所實作之組態管理，是以網路管理為主題來進行雛型之實作。本研究 搭配 HP OpenView 網路管理軟體，以集中式的資料管理模式，來達到資源共享、

容錯能力、主動式網路管理，以提供可靠、穩定、安全及高效能的網路環境，藉 以降低整體運作成本，並提升企業的競爭力。本研究也希望能以此一網路管理環 境，做為資訊科技服務管理之主軸，以提供發展深具競爭力之資訊科技管理環境。

5.2.1 管理範圍與目的

本研究所實作之組態管理，其管理範圍主要針對建構整體的資訊運算環境進 行規劃，構成資訊運算環境的元件包括：網路設備（Router/Switch/Hub）、區域 網路區段（LAN Segment）、廣域網路區段（Lease Line/Frame Relay）、Internet 連線區段等。資訊運算環境的管理內容，則包括：網路區段的 Performance 與 Availability 管理、網路區段的內容管理（RMON/RMON II）及資料收集、網路 區段的 Response Time 管理等。

本研究所實作之組態管理，可提供 IT 人員網路管理的最佳網路管理平台，

其主要目的如下：

(1) 網路資訊的監控：針對重要之網路設備(如：主幹的 Core Switch 及各層之網

路交換機與集線器等網路設備，以及各伺服主機及對外連線之路由器)透過 SNMP 來加以監控其狀態；並藉由自動搜尋提供網路拓璞圖(Topology)，利 用網路節點之顏色變化可進而協助網管人員快速且清楚地掌握整體網路的 狀況。

(2) 效能監控與分析：針對主要或特定之網路設備進行長期性的網管資料收集，

可藉此資料的收集達到事件訊息的記錄、趨勢資料的分析，如針對整體網路 的流量或是特定的 SNMP MIB 值來收集，透過臨界值的設定及預警系統的 整合，更可達到預防式的管理，協助網管人員降低問題發生的機率，提升整 體網路的可用性及效能的改善。

(3) 問題監控與預警通知：針對整體網路環境進行長時間持續性的監控，可對於 發生問題的節點設備或是效能表現不符管理政策的事件，可集中顯示於 Alarm Browser，提供管理者清楚獲知相關事件問題的資訊(時間、來源、訊 息等)；結合 Alarm System 可進而提供管理者問題的預警通報，透過行動電 話簡訊或是呼叫器、電子郵件等方式，提供主動式的通知。

5.2.2 網路管理功能

1.建置架構

針對分散之企業網路環境，本研究所提供的分散式管理架構可協助 IT 網路 管理規劃上達到架構簡明且具效能的模式，亦可避免網路資訊過於集中並能進而 可將管理權分區授與該地 IT 人員予以先行處理，重要訊息會同時送達一份至管 理中心端，其建置架構如圖 7 所示。分散式網路管理模式為 N-Tiers 之架構，每 一分部之 Collection Station 負責所屬管理區之網管作業並可將相關資訊進行過 濾，可跨 WAN 將資訊集中交由總部之 Master Station 來達到分散式環境集中式 管理的最大效果，此外亦可達到管理作業備援及資料備援的機制。

圖 7 網路管理之建置架構

2.自動化通知

為了要維持網路的運作，資訊人員必須在問題發生時迅速回應。本研究的架 構提供了解決問題的能力，容許作業人員規劃以臨界值（thresholds）為依據的 自動化作業。超過事件臨界值的時候，系統就會送出視窗畫面，立即通知作業人 員；遠端事件的通知，則可透過外掛之模組提供 E-Mail、Screen Pop-up、蜂鳴器、

呼叫器呼叫及大哥大簡訊之功能通知 IT 人員知悉。

3.圖形化使用者介面

本研究的架構的 Windows 介面以 OSF/Motif 為基礎，讓使用者網路管理人 員輕輕鬆鬆監控整個網路環境，如圖 8 所示。管理人員不必撰寫程式，就能輕鬆 地完成下列工作：

(1) 根據群組或狀態類別判斷網路設備的作業狀態。

(2) 定義網路圖的符號及工具列圖示，以便自動啟動程式或 shell script。

(3) 定義網路圖的符號及工具列圖示，以便自動爆炸、分解成數個代表複合物件

的圖示。

(4) 在提供單一的監控點時，還能快速整合各種應用程式。

(5) 在維持一個高層次的檢視觀點時，也能利用搖鏡(pan)和對焦功能，把焦點 放在大型子網路圖(submap)的重點區域。

(6) 可拖放物件，執行剪下和搬移的動作都很容易。

(7) 從工具列啟動常用的作業項目。

(8) 自訂網路圖選單及符號跳出方塊(pop-up)選單。

(9) 利用 Web 介面，輕鬆取得網路狀態和事件資訊。

(10) 迅速存取特定的子網路圖。

(11) 藉由超文字輔助說明系統，以快速獲得協助。

圖 8 圖形化使用者介面

4.事件子系統

Event Browser（事件瀏覽器）讓使用者的網路作業人員能迅速避免網路的錯 誤，或是加以分析與處理。認出並解決非所欲的事件或情況，可確保使用者的網 路總是保持在最佳的作業狀態，如圖 9 所示。事件子系統可以讓作業人員：

(1) 根據資源、訊息串、接收時間和日期、嚴重性等任何組合，過濾事件。

(2) 利用顏色設定事件通知圖示，以保證能最先找出並處理最重要的事件。

(3) 可定義事件的類別，以自訂事件通知和警示訊息。

(4) 以個別節點為基礎，規劃事件的組態。

圖 9 事件子系統

5.自動產生網路拓樸圖(Auto Discovery)

本研究的架構可以自動發現、監控及更新網路環境，省卻了使用者人工輸入 和修改網路組態所需的煩人工時，如圖 10 所示。此系統將：

(1) 自動產生和維持 TCP/IP 和 IPX 網路的圖面。

(2) 不斷發現和監控所有網路節點的狀況，甚至跨廣域網路（WANs）和吵雜或 繁忙的連線也可以輕鬆存取支援 Web 的設備及其管理應用程式，以延伸管 理的觸角。

(3) 自動偵測 Frame-Relay 專線的路由，繪出 Frame-Relay 網路架構。

圖 10 網路拓樸圖

6.動態資料收集員和使用者定義的臨界值(threshold)

收集網路資料時，容許管理人員定義引發事件的臨界值(threshold)；這有助 於網路的規劃和管理，確保快速且可靠的效能。資料收集員讓使用者作業人員：

(1) 取得即時的與過去的網路資訊，以便有效解決網路的問題，完成規劃工作。

(2) 管理對重要資源所設的臨界值，並且自動接收警訊通知。

(3) 同時設定多種設備的收集項目和臨界值。

7.報表功能

提供簡易操作的 MIB Browser，協助網路管理者在針對網路管理的資訊監控 與效能收集的作業，所收集的效能資訊亦能透過圖表繪製功能及資訊報表來呈現 圖形化模式，方便管理者對網路資訊的掌握與分析。此外，可將收集之網管資料 透過報表產生器，依據排程產生所需的日、週、月等資料報表，如圖 11 所示。

圖 11 報表功能