用户建立网站及其访问控制 如果未做特别的限定,每个申请了Internet接入服务的用户都可以在自己的计算机上建立网站,供其他城域网用户访问。对于个人用户,这是非常方便灵活的一项服务,用户可以自由建立自己的Web网站、FTP服务器、BBS服务器,运行CGI程序等,促进XX城域网上网络资源的极大丰富。对于比较关心网络安全性的用户,XX电信可以在其接入端口上设置ACL,防止对网站服务器的非法访问。 如果网站需要被Internet上的用户浏览,XX电信需要在连接Internet的网关设备上,将该网站的城域网IP地址静态地映射为一个合法的IP地址。为了保证网络安全,网关设备通常还需要对该网站进行防火墙检查。
用户隔离与基本认证 所有申请Internet接入的用户都位于单独一个VLAN内,彼此隔离,只能在第三层以上进行互通。申请VLAN服务的企业同其他VLAN以及城域网的其他部分是完全隔离的。采用IP VPN方式组网的企业同城域网其他部分是隔离的。
网络管理 除了命令行以外,FOUNDY 所有产品都内含HTTP服务器功能,支持通过WEB浏览器直接管理设备,这使得管理的复杂性大大降低,同时又使得远程管理和维护变得非常方便,我们在外地也可以通过IP网络管理到所有的FOUNDRY产品,服务的响应时间和服务质量也因此会令人满意。 FOUNDRY还有一个专门的网管软件:FOUNDRY IRONVIEW。这是一个专门用于管理FOUNDRY产品的专用软件,可以图形化地显示FOUNDRY产品的前后视图。IRONVIEW可以直观地进行IP、IPX和APPLETALK的协议的配置,路由协议的配置,VLAN的配置和显示,服务质量方面的的配置,访问控制列表的配置,设备安全性方面的配置等,同时可直观显示设备的运行状态,每个端口的流量情况等,设备运行软件和配置和保存等。 IRONVIEW可以运行在NT或SUN、HP平台上的HP OPENVIEW之上。 网管中心的设置和职责 节点维护管理终端 FOUNDRY 设备维护终端可通过本地和远端两种方式接入节点,以实现对节点的配置及运行状态、业务情况的监视和控制。两种接入方式均支持安全认证机制。 本地接入 将一个文本接口装置(例如一个VT100终端)连接到一个节点就可以对节点进行本地监控。 远端接入 远端接入可通过Telnet(IETFRFC854)实现。 Telnet是一个基于TCP/IP(IETFRFC793和IETFRFC791)传输协议的远程终端工业标准,通过它可以字符方式对网络进行远程管理。 安全认证机制 维护人员使用的节点维护终端,其安全和认证机制与MMS工作站上所用的完全相同。每个管理员都有自己的UserlD和密码,他们具有不同的网络管理权。 10.1.2 网 管 中 心 的 组 成 FOUNDRY IRONVIEW为有效地管理网络提供了所有必要的网管能力。IRONVIEW应用可提供如下管理功能: 故障管理 配置管理 计费管理 性能管理 安全管理 FOUNDRY IRONVIEW可支持图形化的用户接口,有彩色图、菜单、帮助屏幕、在线文档和多窗口。多窗口允许网络操作者同时运行多个应用。 网管中心的功能 网管中心应具有配置管理、性能管理、故障管理、计费管理及安全管理五大功能。 配置管理 1〕 网络结构的管理 网络节点、中继线的增加、扩容、删除和更改; 网络节点插板、端口和冗余结构的配置; 网络节点访问口令的设置和更改。 2〕 网络业务的配置 性能管理 1〕可以实时连续地收集网络运行的相关数据,监视网络拥塞,设备失效的情况,可用数字和图形的方式显示网络运行的各种情况以及重要程度,需要时可发布指令到各节点,进行网络控 制。 2可从相关节点收集以下业务量数据,进行统计、分类、 记录归挡。并形成报告向上一级中心报告和提示系统管理员。使用这些信息为网络扩容和建设提供规划设计依据。 故障管理 1〕能实时监视故障信息 ,并对其统计分析,低层网管设备应把重要的故障信息报告给高层网管中心。 2〕可形成节点、中继线及用端口的告警产生、告警内容和告警清除的统计报告。 3〕可设置和实施各种环回测试,端到端测试。 4〕 所有交换节点设备和接设备都具有可检测到板级及端口 的功能,并能够进行检测。 网 络交 换 机不 停 地在 运 行 系 统 测 试 程 序 以 保证网络的正确运行。 当侦测出交换机有故障时, 会产生告警并实时送到FOUNDRY IRONVIEW。 FOUNDRY IRONVIEW随即修改状态图以反映此故障:如果该故 障影响了用户服务, 为重大故障,故障点的颜色即从绿色变为红 色; 如果该故障不影响用户服务,为轻微故障, 则故障点的颜色从绿色变为黄色。 发现故障时,交换机将设法纠正:如果故障部件有冗余备份, 则备份部件被启动。 若故障影响用户连接,则交换机自动将这些 连接自动迂回。 FOUNDRY IRONVIEW系统提供告警及告警统计信息 告警生产后,被送到FOUNDRY IRONVIEW的事件管理器。 事件管理器是一个应用程序, 负责按时间顺序显示所有告警。 事件管理器中的每一条记录包括:告警时间,告警源,告警级别及告警内 容。除告警外,事件管理器也记录网络中发生的所有事件。 FOUNDRY 网管系统提供强大的计费管理功能。 计费管理分为三级:原始计费数据收集, 记费系统 (Billing System) 是一台专用的计算机,用于产生记 费记录。 记费系统用SQL 程序从数据库中提取记费数据,并将它们转换成记费格式,通常是AMA格式。记费系统同时也缓存有用户信息,如用
首页 上一页 3 4 5 6 7 下一页 尾页 6/7/7
WORD格式全文下载链接(充值:元)