Construction of Network Equipment Monitoring System Based on H3C
　　ZHAO Li-chun,LIANG Yi-ping,LIN Yue,LIANG Jian
　　(The Affiliated Ruikang Hospital of Guangxi Traditional Chinese Medical College,Nanning 530011,China)
　　Abstract: The construction of information systems can not be separated from the network equipment, network equipment, performance, security, fault monitoring is very important. Effective network equipment monitoring is important to reduce network failures, improve equipment utilization. H3C equipment, for example, discuss the structure of the monitor of network equipment.
　　Key words: H3C; network equipment; monitor
　　随着信息技术的发展,数据规模和网络规模均在不断地扩大,在给各单位的电子业务工作开展带来便利的同时也随之带来安全和管理问题。建设信息系统离不开网络设备，对网络设备进行性能、安全、故障等方面的监控是非常重要的[1]。行之有效的网络设备监控对降低网络故障，提高设备利用率有重要意义。H3C的网络设备品种齐全,价格适中,性能可靠,配置方便,在我国行业市场具有较高的占有率.本文以H3C设备为例，对网络设备监控的搭建过程的关键问题和技术进行讨论.
　　1基于H3C的网络设备监控系统的拓扑设计
　　要对H3C的网络设备的运行状况,流量,故障等情况进行监控,就必须选取网络中重要的位置安装搭建起监控服务器,并在监控服务器上安装相应的软件和硬件设备[2]。网络监控服务器的安装位置是比较重要的，最好安装在网络流量比较大的位置，最好和数据服务器同一网段，以方便监测数据并轮询H3C的网络设备。在单位局域网中，常见的网络设备是交换机，H3C的网络设备基本上支持SNMP的管理，为构建网络监控系统打下了基础。
　　
　　图1网络监控系统示意图
　　如图1所示，这是某大型医疗单位的骨干网络示意图，网络设备监控服务器应在重要的位置。在本文的设计中，网络监控服务器和核心交换机进行连接。网管工作站可以不和核心交换机直连，可以通过楼层交换机访问到监控服务器，从而查询有关网络设备的运行状况。例如端口流量，端口UP或Down的情况等。
　　2基于H3C的网络设备监控系统的安装与配置
　　由于网管人员不可能太仔细对网络设备进行监控，这就必须通过网络设备监控服务器将网络设备的运行状况进行记录，这样，当网络管理人员需要对有关设备的运行状况进行查询时，只要登录到监控服务器，查询有关数据就可以了。因此，从理论上就必须在网络设备监控服务器上安装相应的操作系统，数据库系统和监控软件。
　　在本文的设计中，根据网络监控理论上的要求和华三官方的相关文档记述，在网络设备监控服务上安装的是Windows Server 2003，为了安全性和可靠性，最好是带SP2的。数据库是为了记录并保存网络设备运行状况，在本文的设计中，安装的是SQL Server 2005[2]。网管工作站需要通过WEB的方式来访问监控服务器，因此还必须在监控服务上安装IIS6。
　　虽然安装Windows Server 2003和SQL Server 2005对硬件的要求并不高，但由于网络设备监控服务器需要24小时不间断地运行，才能有效地对网络设备的运行状况进行记录。因此最好选取专业的服务器，在本文设计中选取部门级的服务器就够了。网管工作站主要用于查询数据，对硬件要求不高，一般的PC足够了。
　　在大型网络中，为了有效对网络进行管理，避免网络风暴，通常在交换上配置了VLAN。VLAN之间通常是隔离的[4]。为了使网络监控服务器能有效地对网络中的交换机和路由器等设备进行监控，需要在各交换机上配置好VLAN。VLAN 1是每台交换机上的默认具有的VLAN，因此推荐将网络监控服务器连接在配置了VLAN 1的端口上。例如在本文的设计中。网络设备监控服务连接在核心交换机的三十六号口，在配置交换机时就需要将三十六号口加入到VLAN 1中。网管工作站也是一样需要连接到对应楼层交换机VLAN 1上，这样以便于互访。当然，网络设备监控服务器的IP地址也应该与网管工作站IP地址属同一个网段。
　　为了对网络中的设备进行识别和监控，必须对网络设备设置IP址，通常IP地址是VLAN 1所规划网段的。例如，将191.168.21.0/24这个网段分配给VLAN 1。
　　H3C的网络设备缺省时并不开启SNMP协议，需要技术人员在配置交换机或路由器等网络设备时进行开启。以下是相关的配置命令及解释： system-view//进入系统视图
　　[H3C] snmp-agent//启用SNMP代理
　　[H3C] snmp-agent sys-info version all//让设备支持能支持的所有版本SNMP协议
　　[H3C] snmp-agent community read public//设置读数据团体名为public
　　H3C] snmp-agent trap enable standard authentication //允许发陷入报文
　　[H3C] snmp-agent trap enable standard coldstart//允许发冷启动消息到监控服务器
　　[H3C] snmp-agent trap enable standard linkup//允许发端口UP的消息到监控服务器
　　[H3C] snmp-agent trap enable standard linkdown //允许发端口DOWN的消息到监控服务器
　　监控软件是选择是至关重要的,监控软件的作用是轮询被监控的设备[5],并记录相关信息保存在数据库中,也接受被监控网络设备发来的陷入信息,也记录在数据库中.。以便于网络管理工作站进行查询。在本文的设计中，采用的是H3C的局域网能网络设备监控软件。安装完毕之后，设置好IIS，在网管工作站上打开IE，输入监控服务器的IP址及端口，便可打开，例如,http://191.168.21.2: 8080/。图2是登录到监控服务器所看到的图形管理界面。由于该软件需要JAVA插件支持，如果网管工作站没有安装，会跳出下载提示框。
　　
　　图2 WEB图形界面的网络设备监控软件
　　3总结与展望
　　对于中、大型的网络系统，及时了解网络设备状况，网络运行状态是非常重要的，这对于网络故障的排除提供了便利，对网络优化提供了依据。在本文的设计中，以H3C网络设备为例，分析并讨论网络设备监控系统软硬件的安装和配置，具有积极的意义。(责任编辑：南粤论文中心)转贴于南粤论文中心: http://www.nylw.net(南粤论文中心__代写代发论文_毕业论文带写_广州职称论文代发_广州论文网）