Для эффективного, надежного и
всестороннего управления
крупными коммутируемыми
сетевыми комплексами (internetwork —
локальные и глобальные сети,
соединяемые при помощи мостов,
шлюзов и маршрутизаторов)
нужны такие инструменты, с
помощью которых
администраторы смогут
проводить планирование,
конфигурирование и мониторинг
сетевых устройств,
контролировать работу всей
сети и отдельных устройств,
локализовать и устранять
возникающие неполадки.
По мере расширения этих
коммутируемых сетевых
инфраструктур и увеличения
числа применяемых в них
сервисов возрастают запросы к
полосе пропускания и
производительности, поэтому
важно, чтобы с помощью
инструментов сетевого
управления можно было
эффективно контролировать
мобильных пользователей,
обеспечивать безопасность
информации, качество
предоставляемых услуг и
надежность сети.
В ответ на эти требования
времени компания Cisco Systems
разработала программное
обеспечение CiscoWorks for Switched
Internetworks (CWSI). В нем
интегрированы разносторонние
приложения управления сетевой
инфраструктурой и компоненты,
обеспечивающие мобильность
пользователей и безопасность
их доступа к корпоративной
сети. CWSI включает в себя
следующие приложения:
- Network Map
- VlanDirector
- UserTracking
- CiscoView
- TrafficDirector
- AtmDirector
В новейшей версии CWSI 2.1
предлагаются новые и
усовершенствованные
функциональные возможности. В
этом ПО предлагаются решения
по семи важнейшим направлениям
сетевого управления:
Эти мощные программные
инструменты, интегрированные в
один продукт, позволяют
существенно сократить
издержки на обучение персонала
и ускорить инсталляцию
устройств. ПО CWSI 2.1 выпускается
в версиях для операционных
систем UNIX и NT, причем для обеих
платформ обеспечивается
одинаковый набор программных
компонентов (feature set).
Обнаружение
устройств и управление
топологией сети
Для контроля коммутаторов в
корпоративной сети и
управления ими сетевые
администраторы должны
установить, где именно
расположены эти устройства и
как они соединены физически и
логически. Если сеть невелика,
это можно сделать и вручную. А
когда в сети больше 300
устройств и в ней постоянно
происходят изменения, ручное
управление становится
невозможным.
CWSI предлагает надежные
инструменты для
автоматического обнаружения
устройств в сети и управления
сетевой топологией. Так, агент,
отвечающий за обнаружение
устройств, быстро
устанавливает местоположение
коммутаторов и
маршрутизаторов Cisco в сети. Он
непрерывно обновляет экраны,
отображающие физическую и
логическую топологию,
отслеживая все изменения в них.
Утилиты навигации позволяют
автоматически с разной
степенью подробности и в
разных масштабах отображать на
экране топологическую карту с
пиктограммами устройств.
Пользователь может выбрать
показ остовного дерева
(spanning-tree), группу портов,
объединенных на основе
технологии Fast EtherChannel,
конфигурации виртуальной
локальной сети и параметры LAN
Emulation (LANE).
Управление
конфигурацией устройств
Интуитивно понятные
инструменты настройки
конфигурации устройств
значительно уменьшают
сложность установки
коммутаторов, позволяют
вносить изменения при
добавлении новых модулей,
проверять текущее состояние
портов, блоков питания и всего
шасси. Интерфейс командной
строки работает быстрее, но он
не позволяет графически
отобразить одновременно всю
информацию.
Основное окно приложения
CiscoView
CWSI предлагает проверенные,
надежные инструменты
графического управления
устройствами. Благодаря их
модульности, сетевые
администраторы могут быстро
установить новые файлы
изображений, поставляемые с
каждым устройством фирмы Cisco,
для последующего их
отображения на карте. Опрос
коммутаторов Catalyst и LightStream
проводится в режиме реального
времени и позволяет проверять
состояния каждого порта
коммутатора, канальной платы и
блока питания. Используя
ниспадающие меню, можно
изменять доступные параметры
конфигурации каждого
устройства.
Управление
трафиком
Для анализа параметров трафика
и контроля использования
ресурсов полосы пропускания,
составления отчетов по
проверке нужны зонды и
эффективные инструменты
контроля работы коммутаторов и
маршрутизаторов. Сбор данных о
трафике помогает быстро
анализировать проблемы работы
сети, определять, как
устройства используют сетевые
ресурсы.
Удаленный мониторинг трафика
при помощи RMON-агентов
позволяет собирать данные о
трафике и передавать их в виде
отчетов в приложения сетевого
управления. ПО CWSI отображает
отчеты агентов удаленного
мониторинга и анализирует
собранные ими данные, позволяя
всесторонне контролировать
работу коммутатора и каждого
его порта.
В CWSI функции генерации отчетов
о параметрах трафика работают
совместно с зондами Cisco SwitchProbe,
которые обеспечивают функции
RMON и RMON2 как для локальных, так и
для глобальных сетей. В CWSI 2.1
включены такие функции, как
автоматическая генерация
отчетов о работе коммутатора;
функция автоматического
подключения зонда к портам
коммутатора (autoroving) для сбора
данных о трафике на всех 7
уровнях модели OSI; функция
автоматического запуска из
программы графического
управления устройствами.
Управление
виртуальными локальными
сетями
Организация виртуальных
локальных сетей исключительно
полезна для разделения крупных
сетей на сегменты, в которых
можно управлять трафиком
широковещательной и
многоадресной доставки
информации. Благодаря такой
сегментации, повышается
безопасность информации в сети
и обеспечивается более широкая
полоса пропускания за счет
избыточных каналов, что
позволяет эффективно
выполнять сетевые приложения.
VLANDirector: Отображение
топологии виртуальной сети
При организации виртуальных
локальных сетей в рамках
коммутируемых сетевых
комплексов чрезвычайно важна
способность логически
конфигурировать виртуальные
сети на самом верхнем уровне
физической сети. Для этого
нужны мощные инструменты
управления, "понимающие"
как логическую, так и
физическую конфигурацию сети;
эти инструменты должны
позволять вносить изменения в
конфигурацию всех устройств,
задействованных в виртуальной
сети, независимо от типа среды
передачи в магистрали (Fast Ethernet,
ATM и т.п.).
Для удовлетворения этих
требований программное
обеспечение CWSI предлагает
испытанный, надежный
инструмент управления
локальными сетями, который
работает во взаимодействии с
основными сервисными
функциями контроля сетевой
топологии. Сочетание этих
функций управления
обеспечивает легкость
организации виртуальных сетей
в рамках коммутируемой сети
компании. Они позволяют легко
присваивать и изменять имена;
графически (drag-and-drop)
конфигурировать порты
коммутаторов; на основе правил
настраивать параметры
интерфейса, благодаря чему
можно динамически приписывать
пользователей к виртуальным
сетям в случаях, когда из-за
физического перемещения
пользователя изменяется порт,
к которому он подключен.
Управление в
сетях АТМ
Во многих корпоративных сетях
ATM-коммутация выбрана в
качестве ключевого
технологического компонента
сетевой магистрали. Хотя
ATM-коммутация, работающая с
ячейками, обеспечивает
отличную пропускную
способность и позволяет
одновременно передавать голос
и данные, этой технологии
свойственны дополнительные
сложности конфигурирования,
которых лишены коммутаторы,
работающие с кадрами. Многие из
этих проблем можно решить,
применяя эффективные
инструменты сетевого
управления, которые позволяют,
среди прочего, прослеживать и
диагностировать виртуальные
каналы магистрали, настраивать
и диагностировать процесс
эмуляции локальных сетей (LANE),
тестировать соединения с
помощью процедуры ping.
Экран приложения ATMDirector
Эти управляющие функции
включены в программное
обеспечение CWSI как
интегрированный компонент и
позволяют обнаруживать
топологию ATM-сети, нанося
устройства на топологическую
карту; проводить анализ всего
пути передачи ячеек по
виртуальным каналам; проверять
конфигурацию LANE (в том числе
синхронизацию баз данных через
резервные серверы LAN Emulation
Configuration Server (LECS)); а также
графическим способом
конфигурировать настройки
интерфейса Private Network-Network Interface
(PNNI) для каждого устройства.
Контроль
перемещений мобильных
пользователей
Во всех коммутируемых сетевых
комплексах стремятся свести к
минимуму расходы, связанные с
мобильным режимом работы
пользователей, включая
стоимость изменения
конфигурации станции и порта
коммутатора в случае
перемещения пользователя. Не
менее важно вносить в
инструменты контроля
постоянно обновляемые
сведения о новом
местоположении пользователей.
Так же необходимо проводить
аутентификацию и обеспечивать
безопасность информации,
особенно когда пользователям
разрешен доступ к
корпоративной сети.
При аутентификации
пользователей виртуальных
локальных сетей сначала
проверяется адрес станции
пользователя, и лишь после
этого ему разрешается доступ.
Заново разработанный
инструмент слежения за
пользователем, являющийся
одной из функций встроенной
базы данных, контролирует его
местоположение и идентичность.
Эти управляющие функции
слаженно работают с протоколом
Dynamic Host Configuration Protocol (DHCP),
который автоматизирует
TCP/IP-адресацию, и с входящими в
состав программного
обеспечения CWSI сервисными
функциями управления
топологией сети, которые
позволяют постоянно обновлять
местоположение пользователя
на топологической карте сети.
Функциональные
возможности ПО CWSI 2.1
|
Свойство
|
Функция
|
Преимущество
|
Определение
топологии |
Автоматическое
обнаружение устройств
фирмы Cisco Отображение
физической и логической
топологии сети
Функции
автоматической
компоновки, увеличения
масштаба показа и
сворачивания изображения
в пиктограмму
|
Вносит
сведения об устройствах и
каналах в базу данных Графическое
отображение
местоположения устройств
и каналов в корпоративной
сети
Навигационные
утилиты для просмотра на
топологической карте
|
Постоянное
обновление информации о
состоянии сети Повышенная степень
наглядности сети
облегчает анализ
неполадок в работе
Позволяет быстро
определять местоположение
конкретных устройств на
топологической карте
|
Управление
устройствами |
Графическое
отображение продуктов
фирмы Cisco Опрос
и отображение состояния
устройств в режиме
реального времени
Ниспадающие меню
настройки параметров
конфигурации
|
Изображение
устройств (шасси, модули,
порты) Графическое
отображение состояния
устройств с цветовой
кодировкой
Опции настройки
параметров протокола SNMP
|
Облегчает
анализ физического
состояния каждого
устройства Позволяет
быстро и точно определять
физические неполадки
устройств
Сокращает
расходы на обучение
персонала и настройку
конфигурации
|
Управление
трафиком |
Интегрированная
поддержка коммутаторов
Catalyst и маршрутиза
торов Cisco во встроенных
RMON-агентах и зондах SwitchProbe Возможность
мониторинга виртуальных
локальных сетей,
организованных при помощи
канала связи между
коммутаторами (ISL)
Отображение
данных приложения NetFlow в
RMON2
Опрос Proxy SNMP
Интегрированный
мониторинг и анализ
трафика в режиме реального
времени локальных и
глобальных сетей
|
Автоматич.
обнаружение и
конфигурирование портов
коммутатора с помощью
анализатора,
подключенного к порту
(Switched Port Analyzer - SPAN) Отчеты по статистике
работы виртуальной сети и
использования ресурсов
Возможность
мониторинга по технологии
NetFlow
Возможность
мониторинга использования
ресурсов для удаленного
опроса состояния
устройств и анализа
заданных пороговых
значений
Интуитивно
понятные пользовательский
интерфейс и
функциональные средства
|
Легкость
инсталляции и ввода в
работу, благодаря
инструментам мониторинга
работы коммутатора и
локализации возникающих в
нем неполадок Устройства Fast Ethernet
SwitchProbe обеспечивают
статистику о трафике
каждой виртуальной
локальной сети
Повышенная
степень наглядности
трафика всей сети
Мониторинг
работы распределенной
сети при помощи зондов Cisco
SwitchProbe
Удобное и легкое
в работе приложение
управления трафиком
|
Управление
виртуальными сетями |
Настройка
виртуальных сетей по
топологической карте Конфигурирование
портов коммутатора и
магистральных каналов
методом перетаскивания
(Drag-and-drop)
Отображение
логической конфигурации
виртуальной сети
Автоматическая
регистрация членов
виртуальной сети
|
Взаимодействие
с протоколом Cisco Virtual Trunk
Protocol (VTP) Интуитивно
понятный графический
интерфейс для
конфигурирования портов и
магистральных каналов
Взаимодействие с
функциями отображения
логической конфигурации
Контроль
параметров конфигурации и
правил по таблице VMPS
|
Простота
настройки при добавлении и
удалении виртуальных
сетей Легкость
конфигурирования
пользователей и
магистральных каналов
Инструмент
поиска ошибок
конфигурирования
Повышенная
безопасность сети
|
Управление
в сетях АТМ |
Автоматическое
обнаружение ATM-
коммутаторов,
коммутируемых (SVC) и
постоянных виртуальных
каналов (PVC) Проверка
соединений по
коммутируемым (SVC) и
постоянным виртуальным
каналам
Прослеживание и
анализ всего пути
соединения
Локализация
ошибок LANE и анализ
производительности
Настройка
конфигурации PNNI
|
Взаимодействие
с протоколом ILMI (Interim Local
Management Interface) для сбора
данных о топологии Ping-утилита Operation
Administration and Maintenance (OAM)
Инструмент
прослеживания пути по
топологической карте
Представление
топологии LANE, всплывающие
утилиты для проверки и
синхронизации баз данных
LECS
Графические
интерфейсы управления
устройствами для
изменения настроек PNNI
|
Повышенная
степень наглядности сети и
управления устройствами Локализация ошибок
соединений на физическом и
логическом уровне
Поиск и
устранение ошибок в
соединениях
Облегчает работу
администратора и повышает
надежность
Повышает
производительность за
счет динамического
выравнивания нагрузки по
резервным путям
|
Контроль
пользователей |
Составление
списков всех рабочих
станций, подключенных к
портам коммутатора Настраиваемая
сортировка таблиц для
составления подробных
отчетов
Графический
интерфейс для
конфигурирования таблиц
VMPS
Планировщик для
проведения обновлений и
контроля адресов
|
Обнаружение
и регистрация MAC- и
IP-адресов конечных станций Отчеты
об адресах, выдаваемые в
виде электронных таблиц
Инструмент
конфигурирования,
позволяющий приписывать
пользователей к группам
виртуальной сети
Администратор
может составлять удобный
для себя график проведения
обновлений баз данных
|
Слежение
за местоположением
пользовательских рабочих
станций Быстрое
нанесение
пользовательских рабочих
станций на топологическую
карту
Управление на
основе правил при
аутентификации мобильных
пользователей
Регулярное
обновление данных о
пользователях
|
Системные
требования
Описание
|
Характеристики
|
Аппаратные
требования - UNIX |
Рабочая
станция: Sun SPARCstation 10 или
эквивалентная, HP 9000 Series 700
или выше, IBM RS/6000 Series 390 или
выше
Жесткий диск:
свободных 200 Мбайт
Виртуальная память: до
150 Мбайт
Системная память: 64
Мбайт минимум
Монитор: цветной
17-дюймовый SVGA-монитор
Установка программного
обеспечения: с CD-ROM |
Аппаратные
требования -
Windows NT |
Рабочая
станция: Pentium 133 МГц или
выше
Жесткий диск:
свободных 150 Мбайт
Виртуальная память: до
150 Мбайт
Системная память: 64
Мбайт минимум
Монитор: цветной
17-дюймовый SVGA-монитор
Установка программного
обеспечения: с CD-ROM |
Последнее изменение -
30 августа 2005 г.
|