【51CTO.com 綜合報道】從企業(yè)網的構成看，廣域網與園區(qū)、數據中心網絡共同構建了企業(yè)信息化的基礎。作為跨地理區(qū)域連接多中心、多分支和移動接入用戶的基礎設施，廣域網無論從承載信息的重要性、網絡規(guī)模、鏈路投資、還是遠程維護等方面都有其顯著特點。因此廣域鏈路連通性、帶寬利用效率、跨廣域的業(yè)務質量監(jiān)管，以及多中心、分支的接入和遠程維護，骨干網VPN建設等成為了廣域網管理的重點。

從管理的價值看，廣域網管理的首要價值就是及時把握廣域網整體拓撲通斷和流量、質量等關鍵信息，保證網絡的高可靠和高性能。其次，盡量提升管理的自動化水平，在網絡設備和業(yè)務部署、監(jiān)管、維護和經驗分析等方面提供諸多快捷方便、直觀可視、經驗智能的手段，保證良好的管理效率。從企業(yè)網絡建設的發(fā)展和構成看，廣域網管理平臺應該采用標準、開放的接口，兼容主流廠商的設備和第三方IT運維平臺，實現管理數據共享和一體化運維。

從IT運維的設計要求考慮，廣域網管理應該具有實施設計思想，反饋設計效果和運行狀況，并結合經驗，進一步優(yōu)化設計和解決問題，形成全流程、閉環(huán)的網絡運維服務能力。因此，廣域網管理應首先關注整體設計是否能夠完整實施，比如廣域網的接入網和骨干網的部署；其次是對廣域網關鍵指標的監(jiān)管，如連通性、流量和質量、故障等，并通過設備日志、報表設計、故障告警等及時上報；最后，通過業(yè)務運維管理模塊，對網絡告警和故障進行根因分析并快速解決，關閉問題流程。如果站在企業(yè)整體IT運維的高度看，，應遵循ITIL、ISO20000等國際標準，通過基礎網絡管理平臺與上層IT業(yè)務管理的必要關聯，實現從業(yè)務到網絡，全面、標準的全流程IT運維管理。

1.1  廣域網管理構成 

圖1 企業(yè)廣域網管理基本構成

廣域網管理從構成上講，包括廣域網接入管理、骨干網管理和基礎資源管理三大部分，如表1所示。

表1 iMC廣域網管理組件#p#

1.2  廣域網管理的建設目標和原則

作為IT資源的組成部分，廣域網的建設應該與企業(yè)整體IT發(fā)展保持一致，以支撐企業(yè)IT業(yè)務和服務。因此，廣域網管理需要有效管理企業(yè)廣域網絡資源和業(yè)務，提供專業(yè)、快捷、可靠的廣域網絡管理服務，從而保證廣域網絡的穩(wěn)定和高效。為實現這一目標，廣域網管理建設建議參考以下原則。

1.  全面性。無論屬于哪個行業(yè)，都需要關注基礎管理、接入網管理和骨干網管理這三個方面，選擇一個能夠提供全面管理方案的平臺和產品，對于每個企業(yè)的IT規(guī)劃都至關重要。企業(yè)根據其行業(yè)特點和廣域網發(fā)展情況，來選擇網絡管理平臺和相應產品組件。比如，大型連鎖企業(yè)的廣域網，需要針對眾多連鎖店，提供分支接入管理和IPSec VPN管理組件；對于政府行業(yè)專網，更多關注骨干網的可靠穩(wěn)定和高質量的業(yè)務承載，因此拓撲連通性、流量性能管理和骨干網VPN管理則是重點。

2.  高效性。廣域網管理的高效性體現在業(yè)務部署和運維上，而運維工作占用了IT管理員的大部分時間。因此，專業(yè)而豐富的網絡流量和質量報表設計、設備和鏈路告警監(jiān)管、運維流程處理是廣域網管理的重要內容。而廣域網的分支接入、骨干網VPN、全網QoS策略等功能技術相對復雜，具有很強的專業(yè)性，且部署工作量大，因此需要提供自動化、經驗化的管理工具以保證管理的效率。

3.  智能性。根本上說，智能性也體現了高效性，但不同的是，智能性還能夠輔助IT管理人員進行管理設計、避免錯誤部署等特點。比如把網絡設計經驗做成管理資源和流程，提供良好的人機交互界面，優(yōu)化管理操作等等，這里不僅僅體現了高效性，更體現了一種以人為本的設計關懷。如圖2所示是H3C iMC QoS管理提供的QoS策略效果示意，根據管理員輸入的QoS策略參數，基于QoS技術原理，進行QoS策略效果分析，自動生成QoS策略帶寬分配效果圖，讓管理員對準備實施的QoS策略一目了然，避免因疏忽或經驗不足產生的嚴重后果。   

圖2 iMC QoS策略效果界面

4.  開放性。主要表現在對第三方網絡設備和網管平臺的支持和融合能力。比如基于標準MIB支持第三方網絡設備的基礎管理，基于SOAP等開放協議支持與第三方網管平臺的網管數據共享和聯合。良好的開放性網管平臺，對企業(yè)IT管理和運維能力的擴展支撐具有重要意義。綜上所述，一個好的網管平臺，需要兼顧全面、高效、智能和開放四個方面。否則，全面性不夠，將會影響管理功能的擴展和數據聯動能力；高效和智能性不足，就會影響監(jiān)管效率和使用體驗；開放性欠缺，將令網管平臺使用范圍受限，無法統(tǒng)一管理更多的網絡產品，也不能給整體IT運維提供良好的數據支撐，不利于企業(yè)整體IT運維的建設。#p#

1.3  廣域接入網管理重點

由于行業(yè)特點和規(guī)模的不同，企業(yè)在廣域網的接入鏈路和技術選擇方面有很大的差異。對于鏈路，有選擇專線，配以固定地址；有選擇Internet接入，采用固定或動態(tài)地址。對于同一個地方政府或企業(yè)，不同的級別或部門也經常采用不同的網絡接入方式，比如電子政務外網，行政部門接入一般采用專線；而對于鄉(xiāng)鎮(zhèn)、街道辦事處，由于接入點眾多，數據傳輸量也不大，往往采用Internet接入，并提供IPSec加密。因此，不同的廣域網接入方式決定了采用不同的管理方式。

對于專線接入方式，一般把接入網納入到骨干網中共同管理，對于不同層次的網絡，根據企業(yè)要求，劃分管理員的權限，進行分級分域管理。對于有大量分支網點采用Internet動態(tài)地址接入的情況，則要求大批量設備的動態(tài)地址管理，自動升級和配置下發(fā)，從而免去現場維護的工作，為IT遠程管理提供了極大的方便。

為實現以上需求，推薦采用H3C iMC BIMS智能分支管理組件。對于有IPSec加密需求的分支，再輔以IPSec VPN組件進行管理。且IPSec VPN管理與BIMS管理實現聯動，可通過BIMS進行IPSec VPN的統(tǒng)一部署。如圖3所示 

圖3 iMC BIMS智能分支管理結構#p#

1.4  廣域骨干網管理重點

在廣域骨干網的建設中，最基本內容的是業(yè)務互訪設計，最重要的是網絡可靠性和性能質量。因此，路由和VPN設計部署，拓撲通斷、網絡性能和端到端服務質量監(jiān)管成為了重點。

H3C iMC網管平臺提供二、三層VPN管理組件、QoS和NTA流量分析組件，以其簡潔的圖形化部署向導、物理拓撲、VPN拓撲監(jiān)管，以及VPN QoS設計和豐富的VPN流量分析報表，為IT管理員提供了理想的管理能力。如圖4所示 

圖4 iMC MPLS VPN管理流程#p#

結束語

基于企業(yè)IT發(fā)展戰(zhàn)略，綜合考慮網絡的構成和特征、管理產品的價值體現，以及整體IT運維流程，是進行網絡管理平臺和功能組件選擇的基本出發(fā)點。對于廣域網管理，從網絡構成和特征分析，需要基礎網管、接入網管理和骨干網管理共同構建；從管理產品的價值角度，無論哪種管理組件，采用全面、高效、智能和開放四項準則進行評估，可以幫助維護人員實現簡捷、完美的管理理想；從IT整體運維設計考慮，把網絡管理融入到業(yè)務管理中來，使其成為整體IT運維的一部分，則有助于整體把握IT資源與IT戰(zhàn)略的關系，評估效率，發(fā)現問題，給出整體解決之道。這些都是在廣域網管理設計中所要考慮的。

H3C iMC智能管理平臺及廣域網管理功能 

H3C iMC智能管理中心整體架構

H3C iMC智能管理中心采用了SOA面向業(yè)務的應用架構，兼具平臺開放性和業(yè)務組件靈活性，并打造全面、專業(yè)、智能的管理組件，為企業(yè)網絡管理和運維提供了良好支撐。

在廣域網管理功能選擇方面，企業(yè)應該根據自身的網絡發(fā)展情況進行選擇。iMC擁有豐富的廣域網功能管理組件，為各個行業(yè)和企業(yè)階段都能提供良好的管理服務。下表為各行業(yè)對廣域網管理功能的需求情況，以供參考。

●：需要；◎：部分需要；〇：一般不需要