针对企事业单位个别客户划分多个VLAN的网络管理状况。为了更好地部署聚生网管系统、网络特警系统,我们特别提供了以下的解决方案:分散监控、集中监控、串接监控(支持但不推荐!)、“创新直连”监控(强烈推荐!)。对于划分网段较少的客户,我们强烈建议采用分散监控或者集中监控的方式;对于划分vlan较多的客户,我们建议采用网桥模式、“创新直连”的监控方式。
一、分散监控
通过在每一个VLAN(网段)指定某一台电脑(此电脑可以是在局域网内同时承担其他任务,比如打印机服务器、文件服务器的电脑,无需单独配备)作为监控主机部署聚生网管系统,分别负责监管本网段的网络主机。这样不同网段可以灵活制定监控策略,同时分散监控相对于集中监控对网络性能的影响也更小,也可以分散集中统一监控所造成的系统负荷,也避免了集中监控的情况下,因为监控主机出现意外而影响全部网段的网络畅通和安全。
二、集中监控
如果企业网管希望集中监控,则可以在本机部署多个网卡,分别接入到相应网段的交换机上即可,但是有时候电脑可能没有更多地PCI插槽来插入多个网卡。这种情况下,也可以通过我们提供的高性能适配器,单个适配器可以提供高达2~4个的以太网接口,相当于在本地部署2~4个网卡,也就是单个网络适配器(相当于一个网卡)可以并发监控2~4个网段,如果按照每个网段最多支持250台电脑计算,则理论监控可高达1000台;同时如果企业划分更多的VLAN,则可以在PCI插槽上部署多个网络适配器,现在电脑最多可以支持6个PCI插槽计算,则理论监控网段可以达到12~24个,可以充分满足企业划分多个网段的网络管理需求。
这种集中监控的方案的实施也很简单,只要将适配器的相应的接口分别通过网线接到相应VLAN的交换机上,然后通过聚生网管分别对相应的网段进行监控设置即可。
多网卡监控的部署方式见下图:
单一高性能网络适配器的图示以及部署方式见下图:
*注 多网卡和单一高性能适配器的主要区别是:前者需要购买多个网卡,需要分别占用PCI插槽,这就对多网段监控的扩展受限,因为一般电脑PCI插槽为1-3个不等;而单一高性能适配器单个就有四个接口,相当于四个网卡,但却只占用一个PCI插槽,从而可以多次扩展,更能适应多网段监控的需要。
三、串接(网桥)模式(支持但不推荐!)
为了更好地适应某些大型客户对多网段监控的需要,聚生网管2011版本开始采用全新的技术架构,用户可以通过在网络出口架设网桥的模式,来实现对多网段监控的需要;通过架设网桥,聚生网管2011版本所监控的网段数目在理论上不受限制,更好地满足大型用户的监控需要。如下图所示:
聚生网管串接模式部署图
网络特警串接模式部署图
四、基于创新直连部署聚生网管、网络特警(强烈支持!)
基于“创新直连”部署聚生网管、网络特警系统,是大势至(北京)软件工程有限公司最新独创的网络管理系统部署方式,尤其是对较大规模的网络环境、通过三层交换机、核心交换机划分了多网段、多VLAN的网络环境,可以实现真正透明、热插拔式的部署方式。这种部署方式不改动现有的网络结构、不调整现有的网络配置,只需要将聚生网管、网络特警设备接入到三层交换机、核心交换机的任意网段内的任意端口上(或者通过二层交换机连接到三层交换机、核心交换机),就可以实现对三层交换机、核心交换机所有网段、所有电脑上网行为的全面监控。这种部署方式一方面降低了部署网管系统的复杂性、工作量;同时又避免了监控主机、设备出现单点故障的风险。此外,这种部署方式还避免了通过串接、桥接方式造成的性能瓶颈、网络延迟、甚至掉线现象,保证了网络的安全、稳定和畅通。如下图所示:
总之,聚生网管、网络特警是国内监控模式最多、部署模式最多、网络环境适应性最强的网络管理系统,可以帮助企事业单位实现最快捷、最实用、最简单、性价比最高的网络管理,帮助企事业单位创造良好的网络管理收益。
|