北塔BT_NM的典型功能应用实例

 

帮助网络规划

某地电网的网络建设比较早，2001年准备进行网络调整，在划分VLAN的时候遇到困难。某地电网的网络很庞大，并且有大量的跨楼层交换机，用户的数量非常多，但因为时间的原因，关于各个网络设备端口用户分布情况没有现存的数据资料可以查询，这带来了相当大的麻烦。正当网络调整人员一筹莫展之即，了解到BTNM可以提供大量的网络使用数据，其中就包括网络用户分布图。经北塔工程师建议，先不划分VLAN，利用BTNM建立 出真实物理拓扑图，找出所有的网络用户分布情况，再按照需要进行端口的VLAN划分，最终完满的解决了问题。

 

评论：不少用户在拓扑构筑完毕后，才第一次发现自己的网络其实是连成这么个样子的，结构上的瓶颈、明摆着的不合理处一目了然，为网络改进提供了依据。

BTNM可以提供大量的网络使用数据，除了网络用户分布管理，还有网络服务分布管理，网络IP-MAC动态管理，单个网络设备的网络用户情况等等。这些数据基本可以满足日常网络管理的需要，当您需要一些手头没有的网络资料时，请记得找 北塔。

 

全面宏观的管理

某地电力的网络建设也比较早，2003年管理部门决定对网络进行改造。但在决定选择更换那些设备时管理人员有些犹豫不决。网络这么大，所有的设备都更换是不现实的，当然优先更换的应该是负载比较重，已经不能满足日常网络服务的需求的那些设备。但是设备这么多，如何才能在有限的时间里将这些设备找出来呢？有些网络管理软件主要针对单台设备的设置管理，利用这些软件不现实。有些网络管理软件虽然也对整个的网络架构进行管理，但要找出这些设备依旧要对每台设备进行分析，经比较后决定使用BT_NM。

BT_NM重视网络宏观的管理，并且BT_NM提供的网络物理拓扑图清晰的显示了设备的负载情况，准确的描述了设备在网络中处于的位置以及该设备对网络服务的重要性，通过一张物理拓扑图即可全部找出需要更新的设备，极大地方便了管理人员的工作。

 

评论：许多用户常常在拓扑构筑完毕后“惊讶”的发现网络上某些设备负载特别高，虽然还未“趴下”，不过已是岌岌可危了；某些用户“惊讶”的发现某些所谓均衡负载连接根本是主／备连接——两条线路流量严重不对称；相对于其他网络管理软件重在单个设备的管理，BTNM更重视对网络全面宏观的管理，让网络管理人员对网络的运行情况做到心中有数。

BTNM提供的网络物理拓扑图可以提供大量的信息，除了设备的负载情况还有各条线路的流量情况,并且根据线路不同的颜色显示出线路流量的范围，设备的IP地址与名称，甚至可以给设备取个中文名称。这些都反映了北塔公司的理念：用一张图管理网络。

 

设备中文标注

目前几乎所有设备的设备名称、线路名称只支持字母与数字的组合，使某些想以地名标注设备的努力很不直观，如“二里桥"我们只能写成“erliqiao”或“２liqiao”，相当不直观。

BT_NM产品非常注重管理信息的易理解、易吸收性，为此，BT_NM产品支持对所有的管理拓扑对象　：设备、主机系统、线路拓扑图名称等等，均可以定义中文名称，以中文注释，使管理信息一目了然。 BT_NM支持网络管理员在拓扑结构图上建立注释性连接，标注远期网络规划，提供前瞻性信息。

BT_NM支持在发生告警故障的设备上进行标注，按告警的严重程度，红色告警优先。

　

注释性线路对于理解网络规划很有帮助。

　

     评论：英文界面的管理软件，及时英文基础很好，一般的人员也看不懂大量的技术术语，造成使用上的困难。一旦英文网管软件经专业人士安装、配置好以后，用户也不敢轻易做更改，形同摆设。同时专业软件提供大量原始、专业的数据，对于大多数普通用户来说，使用上十分困难。

北塔BT_NM采用全中文界面，易于理解使用。但BT_NM不是简单的将一些英文及数据进行汉化，那样做没有任何意义。BT_NM产品开发并非定位于汉化某国外软件，也非按标准教科书要求逐项针对性开发，而是切实总结近十年来国内计算机网络用户的实际需要，参照国内用户的网络结构及产品构成，了解国内用户可能已有的各类管理产品，以此来定位BT_NM的功能、界面性能，使BT_NM成为一款具有国内市场特色的系统管理产品。

BT_NM对数据进行二次整合，并以能让用户理解的、突出用户最关心的、最直截了当的方式来进行说明。BT_NM并不假设用户具有相当的网络知识。不采用晦涩的技术术语，功能设置避免迷宫式的层层选择，菜单简单明了。

 

 

发现病毒

2003年下半年，某电网网络管理部门发现，BTNM频繁告警，报告显示某个PC节点正在进行IP扫描。管理人员先使用BTNM的IP地址定位功能找到此节点所在交换机端口，再利用BTNM关闭交换机端口的功能，先将端口关闭，隔离此PC节点。然后管理人员找到此PC的使用人，但发现该使用人并无扫描行为。看来应该是病毒作祟，用杀毒软件杀毒，未发现病毒。将杀毒软件升级到最新的病毒库，依旧没有找到病毒。难道是软件的误报？将PC重新接入网络软件再次告警。大家百思不得其解，与北塔工程师讨论后，决定先将这台PC隔离，等解决问题再接入网络。过了一段时间，Internet上冲击波病毒大面积爆发，工程师在网上下载了冲击波病毒的专杀工具，对此PC机扫描后发现正是冲击波病毒搞鬼，管理部门庆幸网络避免了一次被恶性病毒侵袭的危机。

　

评论：一般的杀毒软件是利用病毒的特征码杀毒，杀毒软件相对病毒的出现会有一段时间延迟，在时间上会落后病毒。而BTNM是针对病毒的异常行为来判断是否中毒，能及时捕捉到网络上的一些异常行为，发现异常行为的根源，使其在物理上断绝与网络的联系，保证了网络的安全。

BTNM还集成了其他一些安全功能，比较典型的有IP-MAC地址绑定的监视，网络位置变动的监视等等，为客户的网络安全运行保驾护航。

 

主机服务预警监视

某市公积金管理中心网络，其主机系统是整个市公积金数据的处理中心，处理中心通过广域线路同时与十几家银行系统存在实时数据交换，中心需要保证服务系统全天候正常运行，同时需要及时发现异常情况。经过比较， 某市公积金管理中心采用了北塔公司的BT_NM来对服务器各应用端口进行预警监视。

BT_NM管理产品是一个网络平台层管理产品，提供网络第四层的TCP连接服务监测，直接监测服务器能否提供有效的服务连接。可以对平台上的主机系统提供“Online”监测服务，一年365天，一天24小时始终关注服务是否在线。

再进一步，网络第四层连接服务正常仍可能不完全意味着服务正常，如，主机操作系统的FTP连接端口正常开着，但FTP服务本身“屏死”了，不能提供网络服务，BT_NM允许我们从更高级别监视主要的服务是否正常 。能对ODBC数据库连接服务进行监视，能探察这些服务器的Web、FTP、SMTP、POP3服务是否有效。

评论：TCP端口监视在实际应用中除监视主机服务正常与否外，也可以运用于检测是否有非法应用被打开，探测是否有安全漏洞。

 

网站预警监视

某广电公司已经开通网络直播了，他们每天将广播内容录音好，然后经过网络自动发布系统将录音发布到网站。另外，还有三个视频点播台。现在，保证这些网络服务每天都能正常运行成了主管部门的一块心病。最后，经比较 该广电公司最终选择了BTNM。

BTNM对每天自动更新的网页进行监视，如果发现异常自动告警，并且，BTNM能定时模拟访问该广电的视频点播台，监视是否能正常播放。有了BT_NM后，主管人员再也不用为能否提供网络服务操心了，脸上也露出了欣慰的笑容。

 

评论：BTNM能提供多项预警机制，包括设备CPU负载、内存占用率，线路流量等等。这些告警都可以自定义阀值，真正做到防患于未然。

另外，BTNM还提供TCP端口的监视、网页访问是否有效监视、ODBC连接监视、流媒体的监视等等。并且，BTNM有对话框语音、E-mail、手机短信等等多种告警方式。

利用BTNM的预警机制以及丰富的告警方式，完全可以做到机房的无人值守。

 

实用的流量分析

某电力接入Internet的带宽有20M，Internet上用户可通过VPN与电力网络互联。2002年，网络管理部门发现VPN连接不是很稳定，经常时断时续。通过BTNM的流量分析功能，发现电力网络内部有一条线路的帧流量特别大。经查此线路连接的一个PC机用户每秒发出上千次的telnet包，利用BTNM关闭此用户的端口，VPN连接马上恢复正常。

　

评论：BTNM提供了实用的流量分析功能，可以分析网际IP数据流动状况，合并、归类、过滤信息，了解需要了解的数据流动状况，还可以单独对每条线路的流量情况按照需要给出矢量图表，方便网络管理员的使用。

BT_NM可以帮助我们逐层剖析网络核心层实时数据流，从不同角度、不同深度分析数据流，寻找有价值的数据。我们可以按需要进行数据过滤，通过组合各项选择参数，滤除杂音：

　

    ◊ 可以直接关注某部门对Internet 的访问情况：细化到每个人；

    ◊ 可以关注各部门对特定应用的使用情况：细化到每个部门；

    ◊ 可以关心网络上特殊特征的数据流动情况：

    ◊ 观察某一服务的用户分布及流量状况；(也可能是某病毒的特征，用来查源 )

    ◊ 可以关心不同大小的数据帧的流量分布，提供评估网络处理能力的依据；

    ◊ 可以对比各VLAN间的数据流动情况，评估网络逻辑结构的合理性；

    ◊ 可以滤除所有与特定主机无关的数据流动，通过观察流入、流出的所有数据，辅助分析它的性能问题；

    ◊ 可以观察某类非IP数据帧流量情况;

    ◊ 可以指定观察某MAC地址的流量(多个逻辑地址可能是同一物理地址，定位该数据源可以辅助定位事件源头)

 

分析、定位问题

某公司网络与上级公司网络每隔两个小时就会断开两分钟，十分棘手，捕捉故障的时间段很短。由于又涉及到广域网络，理论上可能的故障点非常多，很长一段时间用户都束手无策。

采用BT_NM系统后，通过物理拓扑图，发现某台路由器异常，再通过BT_NM察看该设备的历史记录，发现该路由器的2M端口每个两个小时就会自动DOWN掉，然后其就会重新启动，重起的时间刚好就是两分钟左右！定位了故障设备后，再对其进行针对性的分析，发现是光端机和该路由器之间的时钟不同步引起的，于是很快的解决了该问题。

　

评论：一旦发生了问题，BT_NM通过网络整体状况一览、历史记录、实时数据、信息定位技术等等，可以协助我们寻找可能的相关事件，排除干扰，增加判断的条件，为用户快速定位问题及解决问题提供强有力的帮助。

　

提供解决问题的思路

某集团公司的下属子公司通过Cisco7500上的4个2M端口与上级单位进行通讯，网络速度突然非常缓慢，短时间内毫无头绪不知道该找电信部门还是病毒在作怪，一时不知道该从何处下手。

通过BT_NM管理系统提供的物理拓扑图总览整个网络状况，用户马上发现该Cisco7500路由器的处理器负载过重，同时发现该路由器的局域网端口流量也过大（超出正常应用需要）。用户根据这个信息从分析流量入手，发现是由于不合理的路由引发的问题。局域网内部VLAN之间的数据交换都在Cisco7500路由器上进行大量的内部数据交换引起了Cisco7500路由器过载。

通过重新调整路由设置，成功地解决了该问题。

 

 

解决问题避免不必要的弯路

某单位的远程下属网络用户反映由于网络故障，他们的应用系统不能和中心网络成功连接。传统的解决方式需要逐步排查耗时耗力。

使用BT_NM系统，通过查询各项记录后表明，网络连接无任何问题，于是从下属单位应用系统内部查询原因。最后发现是由于服务器网关设置错误引起的无法访问，正确设置后一切正常。

使用BT_NM解决问题避免了不必要的弯路。

 

 

评估网络、用户及应用资源

某外贸公司的业务部门在使用本公司的OA系统时，速度非常缓慢，有时候上传一份订单需要5分钟时间，影响了OA系统正常的操作和使用。

通过BT_NM系统，用户了解到业务部门的所有机器是接到一个16口的HUB上，性能较差。同时发现它的邻近部门某交换机设备处理能力充沛，通过迁移部分用户，调整VLAN设置，在不增加投资的情况下，成功地解决了这个问题。

　

评论：BT_NM系统通过对整体网络运行状况一览，可以给予用户一个对网络资源的整体把握。目前，随着网络技术的日新月异，应用的不断深入，要求我们在数据网络上开展越来越多的应用服务，传语音、传图象，等等于是出现了一个很基本的问题“我的网络还够用吗？可能的瓶颈在哪里？”

BT_NM能告诉我们网络的各部分负载状况，各线路流量状况，通过历史记录我们能够通过BT_NM在平时就对一些设备的CPU及MEM变化情况及线路流量的变化情况进行记录，对记录的数据进行对比分析，得出其正常运行情况下的变化曲线，对设备的端口服务器的使用情况进行统计，那么我们就可以对自己的网络的承载能力有一个正确的评估，通过调整，做到使网络资源的分配更为合理，提高资源的利用效率，可以指导我们进行更为有效的投资，避免了盲目投资所造成的不必要的浪费。