原创文章

网络拓扑的背后

赖永锋 — Wed, 12 Nov 2008 05:48:00 GMT

复杂网络的拓扑：网管的门面
　　根据笔者多年网络管理项目实施的经验，无论对于国内的用户还是国外的用户，网络拓扑在每个网管项目中都是不可或缺的。以至于最终，国内很多厂家就干脆直接打出了“一张拓扑图即可掌握整个网络状态”的旗号。今天，笔者根据多年的网管经验，在这里就和大家一起来分析网络拓扑对于最终用户到底意味着什么？难道网络拓扑图的使命只是展现出企业的网络拓扑就OK了吗？
　　首先，我们从一张某企业真实的全网网络拓扑图开始吧！

　　上图是网管软件厂商摩卡软件通过自动发现网络，生成的一张真实二层网络拓扑图，当大家第一眼看到该网络拓扑图，作何感想？我想大家首先能想到的就是“复杂”这两个字吧？因为，我们能从该厂商的网络拓扑图中，看到该企业整个网络中的所有IT设备，包括网络设备、服务器和桌面终端等。虽然界面是非常美观，布局也很合理，网络链路线条的颜色也准确地表现出了线路的流量，网络设备图标颜色的变化还实时地表现出了整个网络设备的状态，但是这张图仍然逃不出“复杂”二字。那么，是否只要网络管理软件能够将复杂的真实网络通过自动拓扑展现在企业IT管理部门的大屏幕上，就能得到我们用户的认可吗？，而同时网管软件厂商也才能称得上是一流的软件供应商吗？如果大家都这么认为的话，我想大家就都错了。

山穷水尽疑无路：网管需要的真的是一张拓扑图吗？
　　试请问，当网络工程师或运维部门的网络监控值班人员，面对一张如此复杂的网络拓扑图，却不能找出整个网络故障的真正原因，那将会是一个怎样的情形？甚至于为了找出问题所在，需要管理人员先由一个复杂的C/S版拓扑图，切换至一个C/S架构的客户端查询搜索界面，然后在某个输入框中敲击IP地址，得到该IP终端所在的上联网络设备信息，最后又切换回C/S架构的展示界面，去查看该设备的某个网络接口的状态，如此来回往复，不断的手工输入和查询，最后都不知道是在追查什么问题，岂不荒谬吗？
　　真正的网络管理人员其实根本不需要网络拓扑，从网络的规划开始，到网络一期一期的规划实现，再复杂的网络早已烂熟于网络管理人员的心中。网络管理人员最迫切需要的并不是一张网络拓扑图，而是发现网络拓扑背后的问题细节。只有将整个网络的任何细节都通过网络拓扑图来展现，并通过简单的方式快速查询得出，才是网络拓扑图的王道。

一流的网管软件的背后：发现问题的细节就这么简单！
　　由于篇幅所限，在这里笔者就拿一个常见的网络管理员所面临的问题来说明，如何发现网络拓扑中的问题细节。首先通过配置拓扑图的显示选项，将所有的桌面终端隐藏，仅仅只显示出网络中的网络设备和服务器，这时我们发现网络中可能会有一条或多条线路闪烁报警，至此，网络管理人员仅仅得到的信号是，现在网络中该线路流量超过正常值，但是却不知道到底是谁造成的网络流量超常。

　　于是，管理人员通过选中线路中的路由设备，点击弹出菜单中的“数据分析”，然后选择“流量分析”对该设备的具体流量进行分析：

　　发现问题就这么简单，省却了在无数个监控系统之间的来回切换。省出更多的时间来研究股票和基金好不好？当然只限于在领导的背后和午休时间，于是工作时间，我们还是要不断地解决问题的。终于，被我们发现了问题的细节：通过对设备流量进行分析，我们清楚的看到该网络设备的端口Ethernet0/0/0下面，有一个IP地址为192.168.30.48的桌面用户正在通过内部代理服务器进行大流量的数据下载。而为了弄清楚该桌面是具体的那个同事，我们可以通过点击DNS分析，可以取出该IP的机器名，知道是小郭的桌面终端，于是马上对小郭的IP进行限流或者封端口，最终问题得到解决。

　　因此，从问题的出现，到问题的解决，前后仅仅只用了一分钟不到的时间。当然，这个案例只是网管人员所遇到的最简单的问题之一，还有更多的问题，管理人员都可以通过拓扑图中的右键菜单来实现轻松查询，如查询某个网络设备的下联PC、查询该设备的详细性能参数、以及网络接口的实时接口流量信息等，我就不再赘述，以免有广告嫌疑。至此，什么是好的网管软件？以及什么是好的网络拓扑软件，答案已了然于大家心中了。

摩卡软件“网络拓扑”：帮助网管人员
　　摩卡软件提出了网络管理、IT运维管理、 IT服务管理三位一体的管理思想，并自主设计研发了摩卡业务服务管理(Mocha BSM) 4+1软件套装。
　　摩卡软件从细节着手，帮助网络管理人员有效的开展网络拓扑管理，通过自动拓扑不仅帮助网络管理人员快速发现复杂网络拓扑，并支持手工拓扑，为网络管理人员提供全局观和部门观的网络管理拓扑，并更注重通过拓扑图和网络设备的运行状态、资产信息、流量信息数据相关联，大大方便了网络人员的管理操作，帮助网管人员，快速发现网管中各种问题细节，轻松实现网管。

更多相关信息，请登陆http://www.mochabsm.com

网络拓扑管理，网管人员的长跑

赖永锋 — Wed, 12 Nov 2008 05:47:00 GMT

熟网与生网
　　作为一名网络管理员，工作中接触的网络无非就两种，一种是“熟网”，所谓“熟网”就是这个网络是自己参与了整个网络从始至终的建设，每根网线，交换机端口上的每一个标签都是自己亲手做的，这样的网络对你来说肯定特别熟悉，平时的日常维护管理工作轻车熟路，整个网络拓扑图也烂熟于胸；另一种是“生网”，什么是“生网”呢？
　　也无外乎就是这么几种情况：一是由于随着工作中业务能力的增强，单位领导给安排的新任务，二是由于原来管理这个网络的人由于某种原因离职了，丢下了这个烫手的山芋，还有可能是由于工作中的新任务，去开通一个新网络，甚至是帮朋友的忙。总之，工作中什么情况都可能发生，遇到“生网”，我们首先要做的事就是摸清网络结构，绘制出整个网络的拓扑图。

手工绘制拓扑图的方法
　　下面就以一个具体的例子来说明如何迅速的搞清一台以CISCO3550交换机为核心交换机组网的网络环境中的拓扑结构。简要的说主要有以下几个步骤：
　　- 要尽可能多的了解一些消息，比如网络中的IP地址分配表、网络拓扑图等
　　- 在机房中实际观察所大概了解到的网络连接情况
　　- 排除不在用的端口
　　- 找出需要特别关注的点
　　- 从MAC地址入手，在交换机上取得端口号、MAC地址、IP地址等相关信息。
　　最后，再根据上述方式收集到的信息，进行汇总、整理、分析，从而摸清网络的详细情况，进而绘制出网络拓扑图。

借助工具软件绘制网络拓扑图
　　上面描述的过程是在一种网络结构相对简单的环境下，但当网络管理员要面对的是一个结构比较复杂，设备数量庞大的网络时，上述看似简单的绘制拓扑图的方法就会变成一个漫长的马拉松长跑式的过程。而且，我们很可能面对的是一个正在运行的网络，这就对网络管理员的操作增加了要求及限制，那就是不允许动网络的任何物理部分，因为任何一点对网络的触动都有可能造成网络的中断，从而影响网络上运行的业务，这是绝对不允许的。面对上述种种困难，我们就会自然而然的产生这样的念头，有没有能够自动进行网络拓扑图绘制的智能工具呢？

Mocha BSM 网络拓扑管理
　　摩卡业务服务管理（Mocha BSM）的网络拓扑管理模块能够快速的发现企业的网络设备，并根据发现设备之间的关系自动生成全局的网络拓扑结构图。当发生变化时，自动发现引擎能够及时调整网络的拓扑结构图，保证了与实际网络状态的一致。
　　下面就是Mocha BSM网络拓扑自动绘制的非常简单的操作过程：
　　1、配置拓扑发现的相关信息

　　2、输入核心交换机IP进行全网拓扑图绘制

　　Mocha BSM通过自动发现网络设备，简化网络监控部署工作量；基于策略的管理机制，帮助管理员快速部署网络设备监控；通过去干扰技术和关键指标，排除不必要的干扰事件；根本原因分析，帮助管理员快速定位故障原因；工作报告订阅，帮助管理员综合网络设备运行态势。

更多相关信息，请登陆http://www.mochabsm.com

网络危害-加强管理刻不容缓

赖永锋 — Wed, 12 Nov 2008 05:46:00 GMT

网络危害之四问网管人员
　　作为一名网络管理人员，您是否经常遭遇下列问题呢？
　　一问：网络利用率很高，宽带被大量占用，经常有流量暴涨导致网络拥堵——到底是谁在使用网络，在使用网络运行什么程序，导致拥堵的原因是什么，如何找到“凶手”？
　　二问：网络带宽不足，需要优化，但缺乏统计数据为未来网络建设计划及决策做支撑。
　　三问：用户抱怨服务器不响应请求，网络中断，但是原因不详——到底是服务器负载太高的原因，还是网络拥堵呢？
　　四问：希望获得详细的网络管理报表，如：IP地址，服务端口及协议的流量分布等。
　　应用异常流量分析可以解决上述问题，这是网络性能管理重要的一环。其原理就如同医生使用X光、超声波一样，可以透视企业内部网络运作情况，对网络威胁做到一目了然。

网络危害监测技术现状
　　根据对网络异常流量的采集方式可将网络异常流量监测技术分为：基于网络流量全镜像的监测技术、基于SNMP的监测技术和基于流量分析协议的监测技术三种常用技术。
　　基于网络流量全镜像的监测技术。网络流量全镜像采集是目前IDS主要采用的网络流量采集模式，其原理是通过交换机等网络设备的端口镜像或者通过分光器、网络探针等附加设备，实现网络流量的无损复制和镜像采集。和其他两种流量采集方式相比，流量镜像采集的最大特点是能够提供丰富的应用层信息。
　　基于SNMP的流量监测技术。基于SNMP的流量信息采集实质上是通过提取网络设备Agent提供的MIB(管理对象信息库)中收集一些具体设备及流量信息有关的变量。基于SNMP收集的网络流量信息包括：输入字节数、输入非广播包数、输入广播包数、输入包丢弃数、输入包错误数、输入未知协议包数等。
　　基于Netflow、sflow等网络流量分析协议的流量监测技术。流量分析协议信息采集是基于网络设备提供的流量分析协议机制实现的网络流量信息采集，在此基础上实现的流量信息采集效率和效果均能够满足网络流量异常监测的需求。而各个厂商又有其私有的网络流量分析，如应用最广泛的当属Cisco公司的Netflow网络流量分析协议，除此之外还有以华为和H3C为代表的NetStream网络流量分析协议，以及sFlow、cFlow等。

摩卡网络流量分析(Mocha Network Traffic Analyzer)
　　摩卡流量分析管理软件，它是摩卡软件有限公司(Mocha Software Co., Ltd.)针对各行业企业的网络系统，通过支持各种厂家的流量统计协议，并获取核心网络设备流量分析协议包，分析和统计网络的真实流量，以及对网络流量中的协议进行分析，来达到监控网络流量的目的。
　　Mocha NTA首先带来了网络带宽使用模式的可视化。
　　一般情况下，网络出现问题后网络管理员只是获得到一个表象，比如，网络速度慢，网络丢包等，这使得网络管理员无从下手，只能通过猜测的方法去重复的登录一个一个的网络设备去核查可疑的因素，这大大加重了网络管理维护人员的负担，但是收效甚微，往往达不到预期的目的。
　　而Mocha NTA可以使网络管理人员从下列几个步骤入手快速定位和解决问题：
　　首先，定位是哪种协议占用的网络流量最大，如下图：

　　通过上图可以看到是http这种应用占用了超过半数的网络带宽，同样如果网络中正在使用网络流氓性质的软件，比如P2P软件的话，也可以在上面的图中显示出来它所占用的百分比。
　　然后，通过点击上图中的http可以查看到网络中正在使用此协议的源IP和目的IP地址，从而可以进一步判断是哪一个源IP在占用最大的网络带宽。

　　从上图可以看出是192.168.17.208所占用的流量是最大的，可以通过点击此条目，查看此台计算机终端上所占用的所有的网络流量。如下图：

　如果查到某个计算机在使用P2P软件后可以结合摩卡的网络拓扑背板功能，直接将此计算机终端和网络断开，从而从根本上解决了网络带宽占用的问题。

总结
　　摩卡网络流量分析协议能够帮助网络管理员对有效的加强网络管理，从而防止网络危害事件的发生。完满地回答了网络危害之四问，是网络管理员的有力帮手，为企业网络的健康保驾护航。

更多相关信息，请登陆http://www.mochabsm.com

应用流量管理，新网络管理必修课

赖永锋 — Wed, 12 Nov 2008 05:46:00 GMT

概述
　　网络尤其是互联网彻底改变了我们工作及沟通的方式。在前两年，台湾海底光缆中断的那段时间里面，很多人抱怨邮件也看不了，MSN登录不上去，活都没法干了。其实现在回过头来看看，只不过是海底光缆中断，国外网站去不了了而已，但我们已经呈现出无法自在生活的抱怨，可见网络的重要性。
　　网络的重要性并不能让网络自身变得可靠起来。网络中间的问题时时存在。究其根源来讲，最重要的一点就是网络应用流量缺少管理手段和管理方法。现在的网络流量管理结合的应用流量分类和控制策略后，已经远非昔日韩信了。比如：细微的纪录与列表不仅用来监测单一使用者的网络使用行为，而且在曲线化、数据标准化之后，网络流量的突然变化，在发生的当下立刻可以得知。
　　“简单的、无限制的增加网络带宽是不能解决网络流量的根本问题的”。所谓“擒贼先擒王”，我们要对网络流量进行管理，那么首要的问题就是确定网络流量管理的目标。我们将网络管理的目标总结为4个方面，分别是了解带宽如何使用、找到网络性能的瓶颈、通过QoS提升效率以及信息安全的防护，这四个方面完整的构成了网络流量管理的目标。

评估带宽使用
　　网络流量管理的首要目标，在于了解带宽的使用情形。这一点对于网络管理决策者是个重要的议题，每年用在带宽租赁的成本可高可低，但重点在于是否物尽其用。由于技术的普及，普通大众都拥有熟练的网络使用技巧，上班浏览新闻、检查一下关心的论坛、收发E-mail是每日必做的功课，当然聊天、视频软件还有近来相当盛行的BT(BitTorrent)、电骡(eMule)以及网络流媒体PPStream、PPLive等等都是相当占用带宽。是否禁止或限制需要看网络拥有者的政策如何取决。这个决策也可以细分的力度也是非常值得商量的议题。

实施性能管理
　　摩卡流量分析(Mocha NTA)将网络流量管理目标必须回归到ISO网络管理(Network Management)五个层面其中的网络性能管理(Performance Management)，在于知道网络的效率与效能，找出网络效能的瓶颈点，进而改善。

提升应用效能
　　摩卡流量分析(Mocha NTA)站在用户的角度，查看网络中的各种应用情况，通过观测网络流量的提升网络的效能，常见的技术名词如QoS，我们可以称它为一种封包“排队的机制”，意思是说按照各个使用者，或是个别应用程序的重要性高低，排定一个优先次序先后的规则，这个部分如果能参考网络流量的分析结果，就能知道还能善加利用的资源在哪，达到真正有效率的QoS！

预估流量状况
　　除了了解带宽如何使用、找到网络性能的瓶颈、通过QoS提升效率之外，网络流量管理第四个目标还包括信息安全的防护。有异样的网络环境往往能先从流量的变化进行观察，当某个使用者的终端PC感染病毒时，会出现比平常高出百倍的流量，此时封锁该IP的联网才能阻止病毒继续蔓延。

更多相关信息，请登陆http://www.mochabsm.com

迷雾中的灯塔——你的网络引航者

赖永锋 — Wed, 12 Nov 2008 05:45:00 GMT

概述
　　也许你还在为服务响应慢和应用性能差的原因发愁，不知你是否考虑过，它有可能是网络的问题。你会质疑，网络的问题？我们这边的网络是链到总部，那边我可掌控不了。
　　现在总能听到身边的朋友越来越多的抱怨，自己所能掌控的太小，确实如此，随着公司规模的不断扩大，复杂性不断增加，业务更加广泛，面对这些现在越来越多的公司和机构都有各个属于自己不同的子公司，之间可能是专线，也可能是通过广域网把两地连在一起。网络设备的种类和类型繁多，当网络拓扑结构与设备时常变化，人工往往难以维护网络拓扑，
　　更别说自己再进一步的关注属于自己的那块网络了。
　　其实大可不必担心许多，只要它存在，就必然要进行管理。其实对于一条给定的网与网之间的链路，根据应用类型和用户利用率不同，主动监测的必要性和程度也应该不同。本质上说，对有明显影响的“关键使命”的广域网链路，需要被监测这是毋庸置疑的。
　　最应该检测什么呢？
　　我想网络工程师需要的是基本的链路能见度和具有前瞻性地管理链路的带宽性能，这才是首要的问题。

揭开网络管理的迷雾
- 链路管理
　　链路管理中，带宽管理是最重要的，要确保带宽是可用的。带宽管理的主要需求是在一个有限的带宽环境里，当新的应用部署、新的服务部署移动、增加和不断改变时，连续地观察网络的运行状况，保证网络高效地运行。

　　也许你会说仅仅从链路来管理拓扑，肯定过于单一了，无法定位问题。那么就需要能够显现真正的接口带宽需求、瓶颈来源，这种分析是非常重要的。
- 与流量分析相结合
　　可先通过查看某条链路的情况。把负载是哪个来源、目的、协议占用的找到。通过流量分析直接定位问题关键所在。

- 权限设置 　　将被监控的资源进行有效的权限控制，分级、的用户管理，不同的用户有不同的页面权限和资源权限，不同的用户不仅看到的页面可以完全不同，页面内的内容也可以完全不同，从而满足用户复杂的网络管理需求。作为网管员的你，你可以方便的权限进行分配，防止由于自己系统管理员权限过大，个人误操作影响到用户数据等问题。
- 快速定位
　　准确的拓扑定位，出现问题，立即搜索定位，查看该设备的状态。将展现出故障设备在整个网络拓扑图中的位置，帮助网络管理员快速定位故障设备，了解到故障的影响范围。

- 对不同类型网络设备的全面支持
　　通过建立资源模型，对不同厂家的设备建立相应资源模型，通过将资源模型指标细分为可用性指标、性能指标、配置指标，详细展现网络设备的系统运行状态，协助网络管理员对网络设备进行全面管理。

用我们的方式打造更有效的网络管理
　　Mocha Network Focus基于Mocha BSM。通过Portal统一展现不同的内容，希望通过我们不懈的努力，在重重网云的迷雾中让我们成为您网络引航的灯塔，永远的指明灯！

更多相关信息，请登陆http://www.mochabsm.com

工具时代的来临，大工匠们也需要与时俱进了

赖永锋 — Wed, 12 Nov 2008 05:40:00 GMT

“大工匠”和他的工作
　　“大工匠”是东北某大型国企的IT运维部门的技术负责人杨工。杨工有着十多年的信息系统网络及软硬件管理及维护经验，有着丰富的理论知识及实践能力，是单位中的信息技术设备及软件采购专家评议组的成员，拥有教授及专家的职称。“大工匠”这个称号还要从热播的电视剧《大工匠》说起，自打同部门的同事看了这边电视剧之后就半开玩笑的将这个名头在单位中传开了。
　　每天杨工8：30分到单位，打开电脑与所有同事将自己负责的部分系统进行一遍轮巡，检查所有的公司机关连接到分支机构的主干网络连接以及公司机关大楼内的硬件、软件的可用性。这个工作大约要花掉杨工及同事们两个小时左右的时间。而随着公司的信息化的建设以及公司规模的扩张这个工作的时间在不断的增长中。
　　在将检查工作的完成仅仅是一天工作的开始，当然系统正常运行时杨工他们的工作还是比较轻松的。可是当在检查时发现系统出现异常或者有用户电话投诉说业务系统无法访问时，杨工他们的就需要开始紧张的排查，根据自己的工作经验在最短的时间内将问题定位并将系统恢复正常使用。因为很多的业务系统直接到第一线部门所以当这些系统出现问题时必须在最短时间恢复，而要定位到出现问题的网络节点需要逐级向下排查。因杨工所在的公司在整个东北有十几个分支机构，这些机构通过专用网络与公司机关进行连接，这样就形成了一个覆盖全部东北三省一区的大型广域网络。因而如果要定位到问题节点，需要的时间与人力耗费就非常的大。每当这个时候杨工总是在想要是有什么快捷有效的方法来定位这些问题那该有多好。
　　带着这个想法杨工在闲暇上网时就刻意的去查找关于这方面的信息。直到有一天杨工的一个大学时期的同学在与杨工闲聊时提到了这样一条消息。杨工这位同学的单位安装了一套叫Mocha BSM的管理软件，在这套软件中有这样的一个模块：网络拓扑管理模块。针对这个模块杨工作了详细的了解，并在他的同学那里进行了实地考察。考察完成后杨工与这家叫Mocha的公司进行了联系并请该公司的人员提供了一些相关资料。通过查阅这些信息杨工对这套软件产生了极大的兴趣，因而邀请了该公司的售前人员进行了POC。在经过了一段时间的试用后，杨工不仅发出了感慨“工具时代的来临，大工匠门也需要与时俱进了”。

摩卡公司的工作人员提供的资料内容
1．支持手工绘制拓扑图，随需而变
　　网络拓扑展现，不仅仅支持自动二层和三层网络拓扑的发现，也支持手工绘制拓扑图，针对网络监控的不同需求，进行展现。可以定制骨干线路监控，也可以订制备用线路监控视图，网络拓扑内置常见的各种网络设备图标、机房元素、线路元素、中国地图、各省地图以及各种背景，因此通过摩卡网络拓扑模块，可以快速实现手工网络网络拓扑定制，随着监控需求而灵活变化。并且，一旦用户的网络环境发现变化而调整，管理员也可以方便的进行网络的调整。

2．支持管理拓扑图，方便安装管理区域进行监控管理
　　针对网络拓扑的监控需求及功能来说，一个大的企业网络是由很多部门在使用的，而某些设备发生故障影响到的仅仅是某个部门或者区域，因此如何将网络拓扑和企业的各个职能部门相关联，通过这种按职能和权限进行划分的管理拓扑图，可以快速的发现某些故障的影响和根本原因。

3．可展现机房监控视图和业务视图
　　通过摩卡软件的网管软件，不仅仅可以展现网络拓扑，还可以根据用户的机房实际设计图，来展现企业的真实机房监控图，以及业务逻辑监控视图。

　　为用户提供灵活的机房监控视图，根据企业的具体情况，定制总部的机房至分支机构的机房监控视图：
　　如果北京的机房出现故障，则可以通过双击北京机房图标，查看在北京具体是那个机房出现故障。

　　通过双击中关村机房，可以进一步查看中关村机房的具体问题。

更多相关信息，请登陆http://www.mochabsm.com

告别平面，迎接立体式拓扑

赖永锋 — Wed, 12 Nov 2008 05:39:00 GMT

概述
　　从网管软件诞生的那天起，网络拓扑就已经成为网管软件不可或缺的功能之一。它以简单直观的界面，清晰的展示出网络的逻辑结构，尤其是可以动态显示出网络设备可用性状态而深受管理员喜爱。
　　在网络拓扑的发展过程中，早期的网络拓扑功能具有很大的局限性，但是却与当时的管理需求相符，因为当时网络管理员管理的设备数量较少、网络结构比较简单、管理对象比较单一，仅仅需要知道链路的连通性、设备的可用性等。

传统网络拓扑特点
　　在以上需求下诞生的网络拓扑功能基本具有以下特点：
　　- 基于C/S架构；
　　- 展示方式不可操作，属于平面式拓扑；
　　- 设备图标比较简单；
　　- 支持简单的自动发现功能；
　　- 不支持自定义网络拓扑；
　　- 展现信息有限，仅包括设备的可用性状态，连链路都没有状态提示；
　　- 不支持物理拓扑。
　　在当时那种特定环境下，这些功能基本已经足够满足管理员的需求。由于其侧重于展示网络的结构和可用性等信息，并不能直接进行管理操作，因此这种网络拓扑也被称为平面式网络拓扑。

立体式网络拓扑
　　随着网络技术的不断发展，企业网络结构的不断扩展，设备种类和数量越来越多，管理的难度越来越大。原来的平面式网络拓扑已经越来越不能满足管理员的管理需求。管理员对网络拓扑功能提出了更多的要求，网络拓扑不仅仅是原来的一种展现，而是切实可行可操作的管理拓扑，这样的功能对于一个企业的网络管理员来说才是有帮助的。在这种需求下诞生的网络拓扑功能也称为立体式网络拓扑。
　　立体式网络拓扑普遍具备以下功能特点：
　　- 基于B/S方式展现；
　　- 采用Flash技术，界面非常美观；
　　- 同时支持二层物理拓扑和三层逻辑拓扑的自动发现；
　　- 具备非常灵活的网络拓扑自定义功能；
　　- 可以与IT综合管理系统进行整合，支持设备的资产信息、协议分析功能互相调用；
　　- 集成一些实用的网管小工具。
　　以上这些功能，可以极大的方便网络管理员的日常工作，管理员完全可以通过一个网络拓扑就进行日常的管理工作。

摩卡网络焦点(Mocha Network Focus)
　　作为此类软件中的佼佼者，摩卡软件近期推出了摩卡网络焦点(Mocha Network Focus)可以自动发现网络，并将网络拓扑图中各网络节点的运行状态和网络链路的运营状态清晰的展现，协助企业进行全面的监控。

　　Mocha Network Focus除了满足上述功能外，还具备以下功能：
　　- 支持主流协议、主流厂商的网络设备；
　　- 展现实时动态的、显示全局的网络拓扑图；
　　- 可以根据用户的网络，定制逻辑网络拓扑图；
　　- 支持各种流量分析协议。

更多相关信息，请登陆http://www.mochabsm.com

打造全能网络，建设节约型企业

赖永锋 — Wed, 12 Nov 2008 05:38:00 GMT

为什么要建立节约型企业
　　如何建设一个节约型社会，是全社会关注的重要话题。创建资源节约型企业，是缓解资源瓶颈制约，建设资源节约型社会的重要基础；是落实科学发展观，走新型工业化道路的有效途径；也是促进人与自然和谐发展，实现全面建设小康社会目标的必然要求。因此，创建资源节约型企业绝不是企业发展的权宜之计，而是企业转变增长方式、增强核心竞争力的根本要求。
　　建设节约型企业，必须从全局着眼，小浪费不管、小节约不提倡，大浪费就管不了，也管不好；必须加强节约文化建设，使节约成为自觉行动。
建立节约型必须务求实效。“节约”有两重意义，一是相对浪费而言的节约；二是在经济运行中对资源、能源需求实行减量化，这种节约要求对现行的经济增长方式进行技术革新，真正推动社会进步。两者要有机结合，不可片面理解，要注重在效果下功夫。
　　节约只是一种手段和方法，要真正建立节约型企业，达到良好效果，我们就必须把它作为一个永恒的主题，并逐步使之规范化、制度化。
　　国家倡导建设节约型社会，既是对优良传统的发扬，又是对新时期节约发展提出的更高的要求和赋予的全新内涵。随着经济和社会的发展，企业逐渐成为社会的经济支柱，建设节约型企业成为建设节约型社会的重中之重。
　　如火如荼的创业年代，我们的先辈们为了民族的崛起和兴盛，抱着坚毅的信念，爱企如家，爱岗敬业，在他们的潜意识里，他们就是国家的主人，企业的主人，强烈的主人翁意识使他们自觉地珍惜企业里的一草一木。今天，在企业发展的宏伟进程中，我们发起这样一场“节约办企”的运动，不仅是为了继承先辈的优良传统，更是为了社会的和谐、国家的长治久安。
　　节约型的企业就是让企业里的每一分资产产生最大的经济效益。而对于一个企业来说，往往那些让企业投入大量的资金，但是却看不到效益的部门才是建立节约型企业最大的阻碍。而企业当中的运维中心、网管中心这类的部门从总体上看来就属于上述的部门之中。所以如何让企业的运维部门投入少，产生效益也就摆在了企业的面前。

如何建立节约型企业
　　靠先进技术促进节约。资源的合理利用是节能的主要途径，通过引进先进技术，拓展节约的方式与方法，合理利用资源，实现节能降耗。
　　第一，建立健全资源节约工作的长效机制。建立资源节约投入机制，确保资源节约项目的有效实施；健全节约管理制度，控制成本费用上升；健全资源节约工作体系，明确工作职责，完善管理网络，为资源节约工作提供可靠的组织保障。
　　第二，推进节约型企业创建工作。各企业要制定实施创优达标方案，注重创建实效。要按照国家有关要求，落实节能目标责任制，完善节能管理制度，加快节能降耗改造，切实达到国家要求的节能目标。
　　第三，大力推进企业的生产业务的节约降耗。
　　第四，积极开展资源综合利用和非常规资源开发利用。
　　第五，加快资源节约信息传播。使各企业资源节约工作相互促进、相互提高；研究制定从本质上提高设备和装置的能效水平增强资源节约技术和经验推广交流的针对性。
　　企业投入巨资购买了网络设备，搭建了广域网、局域网和Internet接入网络，而网络设备的种类和类型繁多，包括路由器、交换机、负载均衡和防火墙等等，正是这些网络设备为企业的运营，提供着一个强大的网络支撑。
　　因为，网络是错综复杂的，某个网络设备产生了问题，将会导致整个网络都不能正常访问，导致生产业务停止，不但浪费了人力资源，也浪费了物力资源。同时网络当中的设备的维修也需要不少的花销。

摩卡软件如何推进节约型企业的建立

- 实时了解企业全网网络拓扑信息
　　对于建立节约型企业来说，最重要的就是掌控全网的整体态势，而网络拓扑不仅将这个网络拓扑图展现出来后，同时也将各网络节点的运行状态实时展现，也将重要的网络链路的运营状态清晰的展现出来。协助企业进行全面的监控，并可以及时的找出网络故障所在，避免企业出现不必要的资源浪费。
- 网络报警与流程相关联，提高运维水准
　　网络设备的端口信息，直接决定企业的网络链路是否畅通，将网络设备的端口进行主动监控，从端口流量、端口丢包率、错报率等指标全面反映网络运营情况，为企业的业务服务提供有力的保障。当设备产生报警后，可以实时触发相关流程，让运维人员可以极时的解决问题，避免了企业资源的过度浪费。
- 提高管理员工作效率，减轻管理员工作压力
　　摩卡业务服务管理(Mocha Business Service Management，简称Mocha BSM)通过自动发现网络设备，简化网络监控部署工作量；基于策略的管理机制，帮助管理员快速部署网络设备监控；通过去干扰技术和关键指标，排除不必要的干扰事件；根本原因分析，帮助管理员快速定位故障原因；工作报告订阅，帮助管理员综合分析网络设备运行态势，从而大大降低了运维部门的人力开销。
- 与IT资产无缝整合
　　Mocha BSM的全局网络拓扑中每个节点可以在IT资产管理中找到对应的信息，可以供运维部门进行查看，以免出现过保后再检修，减少了企业资金的不必要的浪费。
　　摩卡软件致力与打造全能的网络拓扑功能，目的就是为了帮助企业从全局对相关的设备进行实时监控，以达到减少企业在人力、物力等方面的浪费。推动企业大踏步的向节约型企业迈进。

更多相关信息，请登陆http://www.mochabsm.com

查看和管理并重的网络拓扑

赖永锋 — Wed, 12 Nov 2008 05:34:00 GMT

网络管理目前存在的问题　随着企业业务的不断扩大和网络技术的不断发展，企业的网络架构也越来越复杂，越来越繁琐，对于企业的网络管理和维护人员的挑战也越来越大，随着网络规模的扩张，管理员不可能记清楚设备的哪个端口和哪个端口连接着，更不可能知道该设备的端口速率(是半双工还是全双工，是100M还是1000M)，也不可能每时每刻都清楚某条链路的状态及流量，到底链路是......

网管开始往ITSM迁移(第三季)

赖永锋 — Tue, 04 Nov 2008 02:38:00 GMT

其实，实现IT服务管理，并不难。
　　夏忙，28岁，2004年4月进入滚滚来贸易公司，负责IT工作。滚滚来贸易公司以做进出口为主，这几年发展尤其快，从　　最初的几十人到了现在的200多人，而且基本上是人手一台PC。网络、邮件已经逐步替代了以前的电话、传真，成为最新的办公手段。
　　IT部门有三个人，夏忙一来就发现这三个人基本都不在自己的座位上，因为公司的200多台机器，总有这样、那样的问题报过来。于是，夏忙也就很快投入了战斗一线，修机器、调邮件、杀病毒，成了被拎来拎去的“八抓鱼”。
　　忙归忙，可是每到月底填写考核表的时候，夏忙就一点都想不起来这个月干了什么。好像每天都没闲着，也好像每天都当救火队员，但是看看这个月有什么进步？除了扑了几次一样的火，修了几次机器以后，再也没有什么可以书写的记录了。
　　最让他郁闷和委屈的是，累死累活一个月下来，虽然忙得手脚不着地，可挨领导的批评也更多了，因为虽然问题是解决了，却收到了更多的投诉：找不到人、反应速度太慢、相似的问题总出现、没有预防措施……
　　总之，每天早晨，夏忙最担心一件事，今天会不会发生灾难性事件；每个月底，夏忙担心另外一件事，这个月因为遭遇投诉工资被扣了多少钱。

问题管理主动预防没风险
　　解决了突发事件，正赶上十一放长假，夏忙去了趟华山，彻底休息了一下。
　　10月8日一大早，夏忙的电话就响个不停。也难怪，一上班大家就忙着收邮件，积累了几天的邮件把服务器搞得巨慢；许多节前已经预约的客户需要尽快联系，可邮件一遍一遍就是发不出去；网络更是不知犯了什么病，很多机器死活上不去网．．．．．．一整天，夏忙都在忙来跑去解决问题，面对抱怨，连解释的时间都没有。晚上10点，总算有点头绪。夏忙坐下来，才想起自己几乎一天没吃饭、没喝水了。其实想象得到，每次长假后的第一天对IT人员来说都是黑色的，这和过节一样已经成为惯例。
　　喝了一杯水、吃了点面包、点上一支烟，夏忙回忆起这一天所干的事。长假过后，收邮件高峰会有网络堵塞，南方潮湿闷热的天气也会使得本来条件就差的机房服务器出现接触问题。
　　趁着发牢骚的时间网管们开了个小会，自学了几天IT服务管理的夏忙发现，事实上，今天他和其他两位同事的很多工作具有一定的重复性，业务等几个部门出现的IT问题几乎都是一样的。既然有规律可以循，是不是有办法加强防范，结局岂不皆大欢喜？
　　夏忙想起几天前做过的ITSM的培训，其中有一段说的就是问题管理，说白了就是“归堆儿之后再分类”，要求建立一个知识库，把以前发生的众多问题进行归纳总结，找出规律对号入座，同时总结经验不断丰富。
　　大道理谁也会讲，但夏忙还是不太理解。每天记录发生的问题，隔段时间再进行归纳总结和分类，多麻烦啊！本来工作量就大，哪有时间写日志呢？正因为有这样的想法，夏忙一直没当回事。不过今天看来，如果有这样的一个知识库就不至于这么狼狈。
　　其实无论什么公司，员工对IT的需求都有一定的共性。只处理不分析、不总结、不改进的IT永远只能是重复劳动。而如果通过引入问题管理，建立一个知识库，将众多问题归纳总结，找出规律加以实践，同时加强防范，不仅提高了效率，活也在一定程度上“少干”了。
　　事故管理是“救火”，问题管理是“消防”；事故管理是有病治病，问题管理是预防和保健。具体来说，滚滚来贸易公司在IT管理上，目前仅仅解决了如何规范地消除事故，而没有做到找出导致事故的原因并彻底解决问题。
　　从此，滚滚来公司IT部门的公共文件夹多了一个文件夹，网管们记录每个问题的现象、原因和解决细节。
　　一个月下来，居然积累了300多个问题，共分了16大类，700多个原因。看着眼前的成就，夏忙有了底。
　　有了这个草创的“知识库”，夏忙的工作进入了快车道，进入了“主动治本”阶段。此后，大家对夏忙所在的IT部门有了好评，意见明显少了。

解决难点一：问题处理的辅助手段
　　想象一下，如果在处理问题的时候随手就可以看到相关的配置信息、知识库等内容的话，是不是就像很多助手在与你共同提供问题处理的参考和依据呢。

解决难点二：知识库提供的除了处理参考还要有统计
　　知识库的好处是显而易见的，在处理故障的时候可以给管理员很大程度上的参考价值，那么对于咱们来讲，增加一个统计效果相信不管对咱们工作效率上来说还是对领导的评价上来说都是一个不错的选择。

解决难点三：创建自助服务台
　　其实咱们的最终用户都是非常聪明的，如果你给他一个可以自己找到问题处理方法的地方，是不是可以让用户觉得咱们IT服务的贴心，也同时可以减少一部分咱们自己的工作量呢。

小贴士：
　　问题管理乍看起来对于IT人员来说是个费时间的活，但磨刀不误砍柴功。有了这些积累，加上分类、分析、预防等工作，效率明显提高了。对于IT人员来说，关键是排除抵触和为难情绪。
　　摩卡软件提出了网络管理、IT运维管理、 IT服务管理三位一体的管理思想，其自主研发的摩卡业务服务管理(Mocha BSM)倡导IT服务4+1的管理思想，以实现企业端到端BSM为目的业务服务管理软件，能够全面、可视、实时地监控网络、主机、应用等资源，及时发现问题和瓶颈，准确、快速地定位故障产生的根本原因，告知事件对企业影响的严重程度，根据严重程度和优先级别触发相应处理流程。帮助企业迎接IT管理挑战，全面提升企业IT服务管理的价值，保证企业低成本、易操作、高效率地工作。

更多相关信息，请登陆http://www.mochabsm.com

忘却Netflow和sFlow之争

赖永锋 — Tue, 04 Nov 2008 02:37:00 GMT

概述
　　点击各大网络搜索引擎，输入“网络流量分析”这样的关键字，你会发现关于“网络流量分析”的热点很多集中在使用Netflow网络流量协议还是Sflow网络流量协议上。因为大多数网络管理员都将流量分析列入他们的非常重要的职责当中。NetFlow和SFlow的优点就是可以在无须部署探测器的情况下提供网络管理员通常寻找的大多数信息。而且，目前可利用SNMP管理的交换机和大多数都支持NetFlow或SFlow当中的一种。因此也就出现了一个问题：NetFlow和SFlow两种监测技术哪个更好？

Netflow网络流量分析协议
　　NetFlow为Cisco之专属协议，提供路由器中第三层之信息，可用来了解该路由器所传输之封包表头内容，依据此内容，我们可以撰写程序将所获得之资料加以统计。一旦收集到路由器上的详细流量数据后，便可为网络流量统计、网络使用量计价、网络规划、网络监测等应用提供计数根据。同时，NetFlow也提供针对QoS(Quality of Service)的测量基准，能够捕捉到每笔数据流的流量分类或优先性特性，而能够进一步根据QoS进行分级收费。

sFlow网络流量分析协议
　　sFlow是一种基于标准的最新网络导出协议(RFC 3176)，能够解决当前网络管理人员面临的很多问题。通过将sFlow技术嵌入到网络路由器和交换机的ASIC芯片中，sFlow已经成为一项线速运行的“永远在线”技术。与使用镜像端口、探针和旁路监测技术的传统网络监视解决方案相比，sFlow能够大大降低实施费用，采用它可实现面向每一个端口的全企业网络监视解决方案。

摩卡网络流量分析(Mocha Network Traffic Analyzer)
　　摩卡网络流量分析(Mocha Network Traffic Analyzer)是一个综合网络分析系统，它通过捕获并分析网络中传输的数据包，有效反映网络通讯状况，帮助网络管理人员或非网络管理人员快速准确定位故障点并解决网络故障，并快速排查网络故障，从而提高网络性能，规避网络安全风险，增大网络可用性价值，并确保整个网络的持续可靠运行。
　　摩卡网络流量分析能做到四个“W”；
　　- Who? 到底是谁导致网络堵塞？
　　- What? 到底是什么应用和协议占用着大量的带宽？
　　- When? 在什么时段，网络是繁忙的？
　　- Where? 到底是那里的网络连接，存在问题？

　　而且摩卡网络流量分析模块功能强大，适用平台广，支持包括Netflow 和sFlow网络流量协议的各类品牌的路由器和交换机。让用户免除了后顾之忧，轻松选购各类网络设备，不受网络流量协议限制。摩卡网络流量分析模块是业内支持网络流量协议最广泛的一款。
支持协议包括：

　　通过网络流采集协议(NetFlow、NetStream、CFlowd、sFlow、IPFIX等各厂家协议标准)对相关的流量进行分析, 不需要添加其它的硬件设备, 只需要在企业内部网络中部署一台摩卡流量采集分析器，然后将所有网络设备的流量分析包发送至摩卡流量采集分析器即可, 只需要简单的几个步骤就可以完成相关的配置,省去了端口镜像繁琐的操作方式，特别是对于有些中心交换设备并不具备镜像功能的交互式网络来说，更节省了一笔不小的费用支出，也更不必再担心为了不同厂家的设备，分别购买不同厂家的流量分析模块。

更多相关信息，请登陆http://www.mochabsm.com

绿色IT，绿色主机管理

赖永锋 — Tue, 04 Nov 2008 02:35:00 GMT

绿色IT，匹夫有责
　　啪的一声，整个房间漆黑一片，“怎么回事儿？”，太太问到，“可能是电卡没电了”。我拿着几天前刚充值的电卡，到电表跟前，很快给电表又充了200个字的电。房间一片通明，“还真是没电了，奇怪，电怎么用的这么快？”是呀，细想想，从上次给电表充值到这次的间隔还不到20天，200个字的电就用完了，怎么回这么快呢？家里面没有什么电器呀？电视也不怎么看，冰箱是专门买的节能冰箱，难道是台式机吗？确实是台式机的耗电造成的，因为十一国庆节的一个周，出去旅游了，唯独台式机没有用，旅游回家一看电表，才走了5个字不到。由于我喜欢看电影，所有家里的台式机就24小时开着，不停的下载，因此如果台式机不开的话，每天大约能省6度电，一个月下来就是180度电，多么可怕的数字呀？如今人人都说绿色IT，什么是绿色IT呢？我的理解就是绿色IT，减少能耗，为了绿色的环境，少用一天电脑，多亲近一天大自然，因此绿色IT，匹夫有责。

绿色主机管理
　　上面说的是“个人”，那么读者就要问了，绿色IT和绿色主机管理又有什么关系呢？
　　大家可以想像一下，对于企业来说，又如何实现主机或者服务器的绿色化呢？当今的潮流也就是主机向虚拟化的方向发展，如果没有虚拟化，那么请诸君想想，单纯一个台式机1个月的电量消耗就是大约180度，那么如果有200台服务器的机房，电源消耗是多少呢？答案是5万7千六百度电。因此，如果我们将原有的一台服务器虚拟为两台服务器的时候，就相当于将能耗变为2万8千8百度电每月，绿色主机离我们远吗？不，就在我们身边。
　　在我们迈着虚拟化的脚步走向绿色主机的时候，我们又面临着虚拟主机管理的问题，如果一个企业有服务器100台的话，如果虚拟为200台虚拟服务器后，功耗是省却了很大一笔费用，但是虚拟机的管理费用又上去了，如何管理好这200台虚拟服务器呢？以前我们管理物理服务器的时候，只要来回在机房巡查就可以知道那台服务器宕机了，但是现在不同了，当管理员在机房巡查一天，他也不能通过服务器的状态灯来确定虚拟服务器的状态，是正常工作？还是超负荷工作？还是已经没有任何响应了？等等，这些都是无法从服务器的状态等来判断了，这个时候，就需要一个支持绿色主机管理的绿色主机管理软件，通过管理软件来协助管理人员讲所有的虚拟化的和未虚拟化的服务器在一个综合平台下进行全面管理。

绿色主机管理平台，协助企业管理绿色主机
　　什么是一个综合的绿色主机管理平台呢？一个绿色主机综合管理平台首先能够支持虚拟主机的监控，同时也能支持真实的物理服务器的监控，我们就拿摩卡绿色主机管理平台来说吧。
下图为摩卡软件的绿色主机管理界面：

　　通过该界面，我们可以管理到虚拟主机的可用性、CPU利用率、内存利用率、硬盘读写速度等指标，还可以监控到虚拟物理接口的发送速率和接收速率。
同时摩卡软件还支持虚拟主机的可视化监控，如下图所示：

　　通过可视化绿色主机监控界面，我们可以清楚的看到整个虚拟服务器的整体运行状态，不再像以前仅仅通过单个指标来查看主机的状态，而是通过将各个指标相关联，直接展示主机的联动运行状态，来达到一目了然的监控虚拟主机运行状况，轻松监控虚拟化主机。

摩卡软件实现绿色主机管理，实现绿色IT
　　一切都以绿色为理念，摩卡率先提出了网络管理、IT运维管理、 IT服务管理三位一体的管理思想，并自主设计研发了摩卡业务服务管理（Mocha BSM）4+1绿色软件套装。摩卡软件从细节着手，帮助想要实现绿色IT的CIO提供了一个完整的的综合绿色主机管理方案：
　　- 支持虚拟主机的监控
　　- 支持虚拟化主机的可视化管理
　　- 支持虚拟化主机变更管理
　　- 业务服务管理，帮助企业以业务视角看待绿色IT
　　综上所述，当企业实现虚拟化走向绿色IT的道路中，Mocha BSM 4+1绿色软件套装帮助IT部门有效的管理虚拟化主机，是企业实现绿色IT的有效保障。

更多相关信息，请登陆http://www.mochabsm.com

流量分析提升网络管理水平

赖永锋 — Tue, 04 Nov 2008 02:34:00 GMT

“十•一”假期过后，网管小赵所在公司的网络也似乎和大家一样，还没打起精神，恢复到正常的工作状态。因为企业内部所有人都不能正常访问互联网了，网络很不稳定，而且MSN时常掉线，电子邮件也发不出去，对公司业务产生了严重影响。小赵立刻给技术支持人员打电话询问此事。

谈需求－分析流量确保业务连续
　　“我这边的网络和我一样，还没恢复工作状态。突然出现网络通讯中断，内部用户均不能正常访问互联网，我在机房中进行Ping包测试时发现，中心机房客户机对中心交换机管理地址的Ping包响应时间较长且出现随机性丢包，主机房客户机对二级交换机通讯的通讯丢包情况更加严重。我猜可能是有病毒了，但是我一直没找到真实原因。”技术人员说对小赵说，“经过我初步判断，引起这些问题的原因可能有三：1.交换机ARP表更新问题；2.广播或路由环路故障；3.病毒攻击。你还需要进一步获取ARP信息、交换机负载和网络中传输的原始数据包。我还建议你使用网络检测分析软件对网络中传输的数据包进行捕获，你仅仅通过交换机的端口流量，或者使用单纯的流量软件，将很难找到问题的根源，如果是病毒引起的网络故障，很可能会耽误问题的解决，这样网络中感染的主机会越来越多，最终将导致整个网络的全部瘫痪。”
　　“那我应该选择什么样的网络检测分析软件呢？”小赵自然而然的产生了这样一个问题。
　　在对软件的选择上，应该注意它要符合企业这些需求：
　　可以支持各种不同网络流量采集协议；
　　可定制时间段以支持工作日的测试报告；
　　可以报告全年网络流量性能；
　　可以对网络上的每个端口提供实时测试报告和告警；
　　可以通过将端口、IP地址来详细说明应用；

话功能－集中分析让网络更智能
　　“原来是这个样子，我需要部署便捷、分析问题快速，在短时间内就可以提供给我详细报告的智能的网络分析和网路应用性能分析解决方案。这样我就可以更有效地对网络进行管理，让老板改善整个企业中业务运作的服务水平。”小赵对网络的管理满怀希望。技术支持人员说：“很早以前我就在工作中使用了网络监测分析软件，可以从远程分析仪处收集数据，生成测试报告，提供了深入的分析，揭示出最难发觉的应用和网络故障。好的网络监测分析软件应具备如下的优势：
协议支持
　　支持各种不同网络流采集协议，包括Netflow、Netstream、Sflow、Cflow、IPFIX等各厂家协议标准；无论是哪种Flow格式，都定义了数据交互的标准格式，摩卡能够通过这些格式规范支持业内几乎所有的主流网络设备，如Cisco、Foundry、Extreme、Juniper、华为、H3C等，保证了对采集目标设备流量良好的兼容性。同时也支持端口镜像功能，可以根据相关的需求进行端口镜像。流量分析支持对广域网核心层、广域出口、局域网核心层、局域网汇聚层网络流量的监控与分析，实现整网流量多点的可视性。
TOP N分析
　　对相关应用的流量和数据包的分析，可以对网络中运行的应用有直观的了解、网络中运行的协议也可以清晰展现、实时查看网络中相关接口的状态、确认流量流出的相关情况、让管理员对网络中的大量行为进行确认时无需大范围查找、迅速定位到占用大量带宽的IP地址，通过这些TOP N分析，对于确认网络问题、网络攻击、网络扫描、网络异常的所在有着极高的助力并提供了有力的依据。

端口一览
　　管理人员可以根据自己的需要，查看指定设备的某一端口的情况，通过某一端口的流量图表，查看该端口在一小时、一天、一周、一个月、一年的流量情况，同时还支持下钻功能，可以查看所需的某一时段的端口流量。同时还提供这个端口的会话流量，管理人员不但可以根据自己的需求，从流入或者流出的分类进行查看，还可以根据该端口从为来源或者目的进行查看，或者可以查看该端口通过的应用的流量。

报表分析
　　提供自定义报表功能，管理人员可以根据自己的需求定义报表模版，相关对应端口的速率、流量、应用等指标数据。同时提供业界最流行的报表展示形式，如叠加图、二维饼图、三维饼等。同时提供区域图表的功能，用户可以在需要详细查看的图表区域进行框选，被选中的部分会进行放大，供用户进行查看。同时提供查询功能，方便用户使用。

应用映射
　　提供应用映射，基于三层协议号、端口号，可识别上千种已知应用（比如：HTTP应用、FTP应用、MAIL应用、P2P等等），并提供应用自定义功能，当网内出现新应用的时候，很容易进行新应用的识别，可以让管理人员在查看的时候清晰明了。

总结
　　“还真是，我怎么早没想到这些。现在竞争那么激烈，需要新型的业务处理方式才能符合新的业务运营模式。信息结构发生变化就会引发出新的对分布式透视、集中式分析工具以及IT主动性与业务目标结合能力的需求。”小赵感慨到。
　　摩卡网络流量分析(Mocha Network Traffic Analyzer)，正是具备上述特点的优秀的网络管理软件。
　　事实上，预测基于网络的资源的性能降级或损害以何种方式发生是不可能的。必须对重要的安全事件和网络威胁作全面的调查，阻止它们的重复发生。对于企业安全，只有起点，没有终点。而通过对网络进行不断的监控分析，才可以确保业务连续。
更多相关信息，请登陆http://www.mochabsm.com

网络流量分析 — 企业网络的守护者

赖永锋 — Tue, 04 Nov 2008 02:34:00 GMT

概述
　　随着互联网服务的普及，网络上各个环节的带宽越来越大。国际出口的带宽以及国内运营商之间互联带宽都在成指数趋势增长。一些大型城域网的出口带宽都超过了10Gbps，电信级IDC的出口带宽很多也都超过5Gbps。不仅运营商网络带宽在不断扩充，很多行业或政府的专网的带宽也有很大增加。伴随着带宽的增加，网络上的应用和业务也不断的丰富，如基于流媒体的音视频服务，基于MPLS的VPN业务等等。与此同时，网络攻击的成本和技术门槛大幅下降，网络上的各种攻击和异常流量大量出现。在这种流量成分日益复杂，异常流量海量涌现的情况下，对网络流量进行深入分析从而全面了解流量的各种分布以及变化趋势就显得十分必要了。

为什么企业需要网络流量分析
　　网络流量的复杂性给网络的运营维护带来了巨大挑战，运维人员通常关心的问题包括两大类，一类是与网络和业务规划相关的问题，即关于网络流量成分组成以及地域分布的情况。另一类是与网络安全运营相关的问题，即关于异常流量的种类和数量、来源等情况。流量分析的目的就是解决运维人员这两个方面的问题。
　　与网络和业务规划相关的问题基本是围绕三个方面的内容：流量的来源与去向、流量的组成成分、流量的变化趋势。例如：
　　- 从子网A 到子网B 的流量是多少？
　　- 各个子网间的流量是否平衡？
　　- 网络出口的流入流出流量是多少？
　　- 上联电路的负载是否均衡？
　　- 过去几个月的流量变化趋势如何？网络带宽是否足够？预计什么时候需要扩容？
　　- 内部网络到外部各个地方的流量的比率?
　　对骨干网的安全运营最大的威胁各种异常流量和攻击。因此与安全运营相关的问题大都是围绕异常流量展开的。运维人员最关心的问题有：
　　-谁在访问我们的网络，是否属于攻击？
　　- 异常流量有多大？都是什么类型的攻击？
　　- 攻击流量的来源是哪里？
　　- 网络内部哪些流量被攻击？
　　- 网络内部是否有向外的攻击流量？
　　如何帮助企业分析网络中的异常流量，快速的定位网络中的问题，实现高效运维，为网络运维人员的解决网络慢和不稳定的问题，也就成为了企业最关心的问题之一。从而也就看出流量分析对企业的用处所在。

网络流量分析带来的好处与利益

　　摩卡流量分析管理(Mocha NTA)帮助企业彻底解决‘4W’问题，将网络流量彻底透明化，管理人员能够随时了解到谁在使用网络(Who)？什么样的应用和协议在网络中传输(What)？什么时候网络处于最忙的时候(When)？到底那里的网络存在问题，问题在什么地方(Where)？在了解了企业网络流量的‘4W’问题，企业IT管理者才能够更好的对网络和业务进行优化。下面将详细说明我们带给客户的价值和收益：
　　首先，通过流量分析帮助管理人员了解到网络中哪个用户正在大量的下载或者上传数据，或者网络的HTTP服务器正在被大量的用户访问？如下图所示，通过监控某个网络设备的端口会话情况，我们可以很清楚的看到，到底谁正在用何种方式访问网络？

　　其次，可以使网络管理人员快速掌握网络负载状况，网内应用及不同业务使用情况，在5分钟内即可发现网络结构的不合理，或是网络性能瓶颈，尽快制定网络优化方案，使网络带宽分配最优化，为用户提供高品质的网络服务，并且避免了网络带宽和服务器瓶颈问题。同时有助于网络管理员跟踪和预测网络链路流量的增长，从而能有效的规划网络升级(例如，增加路由设备、端口或使用更高带宽的接口)。
　　第三，可以使网络管理人员快速掌握网络负载状况，网内应用及不同业务使用情况，在5分钟内即可发现网络结构的不合理管理人员通过手工拖选时间段，快速展示某个时间段内的流量概况，帮助管理人员分析网络流量异常：
　　网络管理人员可以通过查看会话，了解到在该时段内，网内或者网外那些IP所占的流量最高；也可以通过查看应用，快速得知该时间段内，那些业务和应用占用了大量的带宽。做到真正帮助管理员快速发现问题，分析网络流量异常数据。
　　对于一个企业来说，网络环境非常复杂，企业有广域网、局域网、Internet出口等，尤其是广域网和Internet出口的带宽通常是有限的，一旦有异常数据产生，将会对企业的网络产生非常严重的影响。如下图所示，我们可以通过应用排行，分析出HTTP应用占据了某企业的Internet出口的主要带宽；
　　因此，我们帮助企业能掌握网络中流量的特征，制定相应的策略(比如QoS和针对源或目的IP地址作流限制)，就能使广域网、Internet出口的带宽得到最合理最充分的使用，避免进行不必要的升级投资，而摩卡流量分析所提供的分析结果能够使网络管理员洞察广域网链路的流量特征、承载的应用、用户使用状况，从而针对是否应投资升级带宽，而快速的作出决断！流量分析管理，企业网络的真正守护者！

更多相关信息，请登陆http://www.mochabsm.com

零故障做得到吗？

赖永锋 — Tue, 04 Nov 2008 02:33:00 GMT

概述
　　企业IT系统越来越多，网络、设备和产品越来越复杂，业务越来越依赖于稳定可靠的系统运行，公司内部和外部用户对IT部门的支持服务和协调管理也提出了更高的要求，如果企业的运行设备出现了故障，往往会给企业带来巨大的损失。此时，往往企业会要求运维部门力保设备的运行正常，同样运维部门也会提出相关的口号，例如，连续100天运维无故障。也就是我们常说的零故障。

　　IT部门如果缺乏快速有效的协调机制和必要的辅助管理工具，就会出现“救火队式”的混乱局面，其主要表现如下：
　　- 被动响应式的工作方式。
　　- 很难及时发现和预见问题的发生。
　　- 问题出现后，很难快速、准确地找到根本原因，并及时地找到相应的人进行修复和处理。
　　- 问题找到后，缺乏流程化的故障处理机制。
　　- 支持过程总是被打断和干扰。
　　- 关键人员的工作负载过重。
　　- 缺乏过程和变化的跟踪记录。
　　- IT支持部门面临不断改进服务和降低成本的压力。
　　- 服务请求的响应时间和质量无法衡量。
　　- 决策基于“我认为”而不是“我知道”。
　　结果造成IT部门整天疲于奔命，无法满足服务时效性和稳定性的需求。这种工作模式下的IT资源管理，不仅IT部门吃力不讨好，而且也无法发挥IT系统的整体性能和功能，同样也无法达到企业提出的零故障的要求。

什么是零故障
　　对故障我们已作定义就是设备失去了规定的功能，再从故障的字面看，它是由人“故”意而引起的“障”碍，即故障的根源在人，它是由於人的思维方法和行动上的错误而引起的，也就是说人们的认识及其相应的行为的结果以故障的形式表现出来。因此只要改变与设备相关的所有人的认识，增加相应的知识，提高其技能，改进其方法和行动，故障就会消失。
　　有人可能要问，按照零故障观点，设备岂不可以永久地使用下去了吗，这里我们要区分两个不同的概念就是自然老化和强制恶化。所谓自然老化就是虽然使用方法正确，但随着时间的推移，设备发生了性能逐渐下降。而所谓的强制恶化是指未按应有的方法作业，人为地促使了恶化。因此零故障观点的意义在於指导我们正确认识故障，做该做的事以避免强制恶化，延缓自然老化。
　　为了实际推进这项工作，我们针对可能产生故障的原因，导出实现零故障的四大对策：
1、具备基本条件　
　　所谓具备基本条件，就是指CPU、内存、硬盘等硬件设备。故障是由设备的劣化引起的，但大多数故障是由於基本条件3要素引起的。
2、严守使用条件　
　　机器设备在设计时就确定了使用条件。严格按照使用条件使用，设备就很少产生故障。比如电压、转速、温度及安装条件等，都是根据设备的特点而决定的。
3、使设备恢复正常　
　　一台设备，即使具备了基本条件，保证使用条件，由於很难做到十全十美，因此设备还是会发生劣化，产生故障。所以使隐含的劣化明显化并使之恢复到正常状态。这意味着我们应经常地对设备进行正确的检查和预防。
4、提高人的素质　
　　所有的处理都要由人来实施，在实现零故障的过程中人是最根本的。首先，每个人都要有认真的态度，兢业的精神，其次，对故障有一个正确的认识，最後就是要提高操作和维修人员的专业技能。　
总的来说，我们在日常工作中要做好以上这几方面的工作：就可以防止故障的出现。当然这种故障也只是无限的接近零故障，或者是在某一段时间内实现了零故障。

摩卡业务服务管理的故障预处理
　　对于实现企业的零故障，摩卡软件的摩卡业务服务管理(Mocha Business Service Management，简称Mocha BSM)，在这方面有着超过十年的经验积累，所以可以更多的从客户方面去考虑，通过基础模块的监控，周期性的反映出了设备的CPU、内存、硬盘等设备的运行情况，同时具有配置变更管理功能，当硬件设备松动或出现变化时，可以及时产生报警，保证了基本条件的正常运做。

　　通过机房的监控，可以实时的看到设备环境的温度、湿度、烟感度等使用条件，可以帮助管理人员提供预防因环境的原因而造成设备出现故障。
　　同时也根据对相关设备的监控信息的设置，可以提供相关设备的定位，可以提前报警，系统还可以定制定时任务提醒管理人员定期定时对设备进行检查，帮管理人员实现防患于未然，真正的接近零故障。

更多相关信息，请登陆http://www.mochabsm.com

利用NetFlow帮您深度分析网络

赖永锋 — Tue, 04 Nov 2008 02:33:00 GMT

概述
　　多数企业IT运维部门目前还没有建设一套能够完全满足对网络和其承载的各类业务进行及时、准确的流量和流向分析系统。大部分网管系统还只是采用一些通用型的网络链路使用率监视软件，如MRTG，利用SNMP协议对网络的重点链路和互联点进行简单的端口级流量监视和统计；或采用在网络中部分重点POP点加装RMON探针的方式，利用RMON I/II协议对网络中部分端口进行网络流量和上层业务流量的监视和采集。
　　但是上述两种被普遍采用的网络流量分析系统都有其显着的技术局限性。
　　利用SNMP协议能够对被监视的各个网络端口进出的数据包数和字节数进行采集，但采集到的流量信息较为粗糙。而且SNMP协议还无法区分网络层数据流量中各种不同类型客户业务在总流量中的分布状况，也无法对进出的流量进行流向分析。
　　利用RMON协议对运营商网络进行流量和流向管理可以部分弥补SNMP协议的技术局限性，如可以对业务流量进行统计，但同时也暴露出新的技术局限性。首先，由于RMON协议需要对网络上传送的每个数据帧进行采集和分析，会耗用大量的CPU资源因而不可能由网络设备本身实现，需要额外购买和安装内置式或外置式的RMON探针。其次内置式RMON探针接入网络后不易变更，所以必然会造成出现异常事件时无法及时对特定的网络链路进行监控。最后，由于RMON探针采集到的管理数据是由分析每个数据包后得到的，数据量非常大且分散，协议缺乏内建的数据汇总机制，而且还不包括每个数据包的BGP AS号或路由Next Hop信息，所以不易对数据进行高层次的流向分析。这些因素都会阻碍利用RMON协议对大型网络进行流量和流向分析的有效性。

Netflow技术的起源
　　Netflow 技术最早于1996年由思科公司的Darren Kerr和Barry Bruins发明的，并于同年5月注册为美国专利，专利号为6，243，667.Netflow技术首先被用于网络设备对数据交换进行加速，并可同步实现对高速转发的IP数据流（Flow）进行测量和统计。经过多年的技术演进，Netflow原来用于数据交换加速的功能已经逐步由网络设备中的专用ASIC 芯片实现，而对流经网络设备的IP数据流进行测量和统计的功能也已更加成熟，并成为了当今互联网领域公认的最主要的IP/MPLS流量分析，统计和计费行业标准。
　　从发明之初思科公司的Netflow技术就已完全融入了IOS操作系统中。由于Netflow技术支持所有类型的网络端口类型，所以每台内置有 Netflow 功能的思科网络设备都可以作为网络中一台能够测量、采集和输出网络流量和流向管理信息的数据采集器。而且因为Netflow实现的管理功能是由网络设备本身完成的，所以运营商无需购买额外的硬件设备，也无需为安装这些硬件设备占用宝贵的网络端口或改变网络链路的连接关系。这些都将转化成对网络运营成本的大幅度降低，对运营商级的大型网络优势尤其明显。

Cisco设备运维现状
　　基于以上很多的优点，以及一些品牌因素，Cisco设备在国内企事业单位大量被使用，维护人员的数量也在逐年在增加，基于Cisco的认证CCNA、CCNP、CCIE相当的火爆。
　　但对于企事业单位运维部门来说，当面对数量众多的Cisco设备需要维护的时候，不管个人水平有多高，任然需要一台一台去查看设备，显然，那是一种低效的管理办法，因此寻找一款有效支持Netflow协议进行流量分析的软件成了运维人员迫切的任务。

摩卡业务服务管理(Mocha BSM)的网络流量分析
　　摩卡网络流量分析针对各行业企业的网络系统，除了支持Netflow外还可以支持NetStream、CFlowd、sFlow、IPFIX等各厂家协议标准对相关的统计协议, 并获取核心网络设备流量分析协议包，分析和统计网络的真实流量，以及对网络流量中得协议进行分析，来达到监控网络流量的目的。

　　以此帮助企业分析网络中的异常流量，快速的定位网络中的问题，实现高效运维，为网络运维人员的解决网络慢和不稳定的问题。不需添加其它的硬件设备, 只需要在企业内部网络中部署一台摩卡流量采集分析器，然后将所有网络设备的流量分析包发送至摩卡流量采集分析器即可, 只需要简单的几个步骤就可以完成相关的配置,省去了端口镜像繁琐的操作方式，特别是对于有些中心交换设备并不具备镜像功能的交互式网络来说，更节省了一笔不小的费用支出，也更不必再担心为了不同厂家的设备，分别购买不同厂家的流量分析模块。

更多相关信息，请登陆http://www.mochabsm.com

拒绝充当网管中的“消防队员”

赖永锋 — Tue, 04 Nov 2008 02:32:00 GMT

概述
　　国内大部分企业的IT网管人员所做的运维管理工作，基本是把已有的网络知识与现有设备、网上免费下载的软件手工接合配置而成，或者直接用购置网络设备附送的网管软件,凭着自己的一番聪明才智运筹帷幄,，实际还谈不上规划。
　　事实上，国内用户网络运维管理的规划在整个企业IT规划中所占份额如九牛一毛，没有相对完整的标准和要求，各单位网管员应用的水平还处于自我学习与摸索阶段，水平也参差不齐。没有标准和规划的IT人员像企业里的“消防队员”一样，哪里有问题就奔向哪里扑火救急。当老板勒令以最快的速度解决好燃眉之急，同事以焦急的目光注视时，恢复网络正常的希望就寄托在你的身上了，产生的压力在短时间内迅速增生，平时玩转网络的高手也难免会发挥失常, 易解决的问题相对也变得困难。
　　这些是我们企业网络运维管理中经常出现的镜头，如果企业不了解问题背后的根源，就算配置了再高级的网络设备，也会因为一个难以预料的问题而束手无策，网络运维管理人员更是巧妇难为无米炊。

IT运维管理现状
　　现阶段，国内企业用户实际情况是，一方面在日常IT运维中碰到很多相对来讲很小的问题，机房杂乱，终端众多，网络日渐庞大无法掌握、临时不在机房，如何知晓突发状况、网内流量异常等，常说牙痛不是病，疼起来真要命，就是这种感觉。
　　另一方面，市场上品质好的管理软件相对比较贵，在出现需要能够解决问题的平台软件时，网络管理员借用免费管理工具解决问题。运气好些的，能解决好问题万事大吉。但是，我要说的，这样具有单一管理功能的软件虽有一定的针对性，但并不具有全面的管理功能，难以支持通用协议的管理，甚至难以提供根据不同管理对象、不同特质进行管理的功能。只是事后管理，网络问题已经发生了，事后管理损失已经造成了。而网络管理人员还不得不扮演“消防员”的角色。这也是大部分IT管理人员比较郁闷的地方，无法从全局的角度、预判的角度去管理IT网络，疲于亡羊补牢永远也跟不上网络发展带来的变化。
　　IT系统是一个庞杂的系统，我们不能像盲人摸象一样，问题在哪里就在这里抓住，比如核心设备是否负荷太高？可以去关注某个地方的流量太大了，可以把它化解掉。但问题如果不在这里，就无法得知是否还有潜在的问题。我们IT管理人员应该从全局的角度纵观，综合分析把控。俗语说得好“痛则不通，通则不痛”，经络是遍布身体大网络，解决局部病痛一定要检查经络上的穴位来解决。跟中医疗法同出一则，企业网络运维管理何尝不是如此。

摩卡业务服务管理
　　经过多年的成功实践证明，摩卡软件为用户提供一个平台级的网络运维软件，对网络上可能出现的问题进行预判和快速的定位，让IT管理人员及时了解问题，定位问题，解决问题，从而做到轻松掌控全局。摩卡业务服务管理软件真正做到让企业的IT管理人员拒绝充当“消防员”角色。
　　摩卡业务服务管理(Mocha Business Service Management，简称Mocha BSM)中的Network Focus 模块能够快速发现网络设备，并且根据多种自动拓扑搜索算法发现设备之间的关系从而自动生成全局的二层真实网络拓扑图和三层逻辑拓扑图。当网络结构发生变化时，自动发现引擎能够及时调整网络的拓扑结构图，保证了与实际网络状态的一致性。

　　我们为用户提供了Visio式的个性化定义拓扑的工具，通过此工具管理员可以按照行政区域的划分来定义拓扑，并且根据自己喜欢风格的来自由定义每张网络拓扑图，例如：拓扑的背景颜色，设备图标，拓扑界面结构等。使得网络拓扑图更加易于管理，看起来也直观易懂。

　　网络拓扑展现采用B/S架构，网络设备的监控、管理、报表分析，全部在统一的管理Portal界面完成。Mocha BSM以Portal为展现中心展现各个管理模块，即使用户客户已经拥有一些不同的监控系统，我们也可以通过 Portal 技术将不同的第三方监控系统进行界面整合、事件整合、数据整合。这样我们的管理员可以随时随地访问Mocha BSM Portal就可以完成轻松管理企业网络。

更多相关信息，请登陆http://www.mochabsm.com

见招拆招 — 可定制的报告报表

赖永锋 — Tue, 04 Nov 2008 02:32:00 GMT

概述
　　所谓见招拆招，一定是武林中高手惯用的招式，在现实网络运维过程中，常需要根据各种系统中各式各样的数据生成大量的系统报表，一方面记录系统运行的历史情况，向相关管理人员或用户提供系统的详细服务情况报告，另一方面为了解系统现状、系统未来发展和规划提供必要的决策支持。优秀的综合报表系统需要准确的统计分析，简易快捷的以中文报表和图形方式呈现，让负责人能一目了然的了解IT的运营状况及未来的趋势发展，结合业界技术参考和理论依据，以科学、准确的数据为综合管理提供决策支持。
　　作为武林高手的你，面对如此的招式，你会怎么做呢？
　　一个综合的报告报表在整个系统中是十分重要的组成部分，可以帮你做到见招拆招。

目前报表使用现状
　　目前业界的报表系统在数据计算、统计方面的功能都大同小异。缺乏更进一步的分析功能。记得早期简单的二维表，只是拥有简单的表头、单一二维式的报表。而现在大多采用的是多维的、可以在从数据库中自动读取数据、可自动分页、拥有丰富的页面元素（图片，超连接等）、支持分组和交叉表、支持打印、而且还支持导出功能的复杂报表功能。

综合的报告报表系统 　　一个具有综合报告报表统计分析管理系统，应在在监控全网所有资源的基础上，报表系统可存储网络、主机、中间件、数据库的运行监控数据，并汇总到报表统计模块中进行统一展现，以满足客户对于报表管理及数据展示的要求。且可根据客户的要求进行灵活定制。
- 资源对比报表
　　对比同类型资源的可用性和性能指标
- 故障分析报表
　　着重于未解决故障、重大故障次数、Mean Time To Repair（平均回复时间）、Mean Time Between Failure（故障平均时间）等方面。
- 趋势报表
　　分析资源的可用性趋势，由特定时间段内的历史数据分析出预测曲线，生成图表进行比较。

- TopN报表
　　可用性最差或者最好的N台服务器上所列报表的几个种类，可按自己的需求定制查询，如下图所示：

- 报告订阅
　　可以帮助系统管理员自动生成运维报告。用户可以根据自己的需要，按照周、月、季度、年订阅自己关心的运维报告，订阅的报告会按时通过邮件等方式发送给系统管理员。提供丰富的报告模板，包括主机模板，网络设备模板，应用模板等各种模板；用户可以选择订阅或者退订报告。此外，除了内置了一系列的报告报表模板外可定制查询外，还提供了报表自定义工具，可以根据客户运行维护管理考核的要求及时调整报表的模板。

总结
　　摩卡软件公司的摩卡业务服务管理(Mocha Business Service Management，简称Mocha BSM)即是满足上述所有特点的优秀的管理软件，可提供综合报告报表统计分析管理系统，将运行监控数据汇总到报表统计模块中进行统一展现，以满足客户对于报表管理及数据展示的要求。且可根据客户的要求进行灵活定制。使运维综合报告报表实现真正的客户化、定制化、灵活化。

更多相关信息，请登陆http://www.mochabsm.com

博客摘录：网络管理员的两天

赖永锋 — Tue, 04 Nov 2008 02:31:00 GMT

2007年12月24日
　　今天天气还不错，晴空万里，虽然温度很低，可太阳晒在身上心里也是暖洋洋的。
　　今晚很多商场通宵营业，约了GF一起过平安夜，好好放松一下了。
　　刚坐下来还没来得及泡上我刚买的毛峰，电话响了……
　　楼下销售部的老胡打来的说上不了网了，这些人啊～
　　整天也不知道想什么，连点基本的常识都不具备，跑一下吧，这事简单。
　　到了楼下，检查了一下网线连接，正常。
　　查看了一下IP地址配置，也正常的获取了，也能Ping通自己。
　　Ping了一下网关，发现接收数据不太正常，返回时间有些超长，而且有时会有丢包的情况。网关应该没有问题，刚才我还收了邮件，登了QQ。难道这台机器重了什么病毒？
　　看了一眼病毒库是最新的，执行了一下本机扫描，也没有发现问题。
　　会不会有中了ARP病毒，赶紧跑到楼上用我的机器下载了一个ARP专杀工具，也没有发现问题。
　　老胡越来越不耐烦了，不停的催我，“客户还等着我发报价呢，还不行嘛？这下耽误大了！”，我的汗也下来了……
　　肯定是网内有其它的机器中了ARP病毒，伪装网关，影响其它IP正常通信。
　　我赶紧上楼在自己的机器上运行了一个抓包工具，毕竟不是针对ARP分析的，得自己慢慢看，发现有一个IP地址的发包数据量有些异常。这时又从网上下载了一个ARP防火墙给老胡装上了，这下总算暂时可用了。我还得继续抓那个中毒的机器。
　　现在只知道这个病毒源的IP，用ping –a 也没法找到主机名，这到底是谁的机器啊！！
　　只好在google了，搜索了半天，终于查到了一个如何在核心交换机定位IP端口的方法，还得下载一些小工具来辅助完成定位的过程，真是麻烦啊。
　　过了1个小时，终于找到了原来是11楼的1108房间的一个网口，呼呼冲下楼去……
　　一个上午就这样过去了，楼上楼下腿都跑细了，总算可以坐下来喝口水上网看看今天的行情了。
　　“呤……！”一阵急促的电话铃声惊醒了睡梦中的我，擦擦口水。
　　“喂？”
　　“小周啊，赶紧来帮我们看看吧，我们的数据突然无法上传了，昨天下午还好好的！”
　　“我马上来！”原来是12楼的研发部赵经理打来的，每天下午1：30他们都要与广州同步数据，真奇怪这条线路昨天还好好的啊，上午他们其它业务的也没有报告说线路有问题啊。见了鬼了～～
　　先测了一下线路通断，没问题的，可以ping通对端的路由器还有广州机房的一些服务器，也可以执行一些应用的访问，说明网络没问题的，一定是他们自己的应用哪里出了问题。
　　于是又找到了应用系统的负责人，一起排查应用的问题，查日志，重新启动应用，还是不行。又找来了系统的维护管理员，查看操作系统有没有问题。
　　从下午2点一直折腾到6点，还是不行，我们三个人都该崩溃了。
　　没办法，只好打电话给GF，今晚的活动取消了，好话说了一箩筐，总算不跟我计较了，换来的代价是这月的薪水又要白领了。
　　没办法继续查吧……晚上9点，老刘突然说了一句，会不会因为我昨晚修改了路由器的ACL。大家又赶紧上去看，这才发现原来是因为策略修改了，远程应用的端口被禁止了。咳，总算是查到了，可是如果老刘的修改我们大家都提前知道，那结果又会不会这样呢？
　　倒霉的一天，我的平安夜啊！！！！

2008年4月24日
　　今天虽然阴天，可是心情还不错，经过一个多月的选型、测试以及安装调适，我们公司的IT综合管理系统终于上线了。最终我们选用的摩卡软件的Mocha BSM产品，从各方面来讲这款产品很适合我们的管理需求，对于我们日常网络维护管理员来说真是帮了大忙。在这里我还真得给大家好好推荐一下。
　　以前那种查找一个ARP病毒的都要花费一上午的情况再也不会出现了，现在通过摩卡业务服务管理(Mocha Business Service Management，简称Mocha BSM)的IP地址定位功能，几秒钟就可以找到那个IP地址连接的端口和位置。
　　通过网络流量协议分析功能，也可以很清楚的查看到目前网络中详细流量情况，很容易就定位感染病毒的来源。

　　通过摩卡软件的网络配置变更管理功能，我可以实时的掌握目前所有的路由器和交换机等网络设备的配置情况，一旦其它人修改了哪个配置就会有邮件通知给我。半年前那个痛苦的平安夜再也不会出现了。
　　现在每天早上到了公司，我首先打开邮件查看一下昨天自动生成的各种网络报告，了解一下网络的故障统计、性能统计等情况。然后就是泡上一杯茶，上网看看新闻，了解一下大盘的行情。有了这个IT综合管理系统，我的工作真是轻松了很多，老板不会把我炒了吧？
　　现在每天电话也少了好多，下午还能静下心来准备我的CCIE考试了……

更多相关信息，请登陆http://www.mochabsm.com

“主机监控”那些事儿

赖永锋 — Wed, 29 Oct 2008 02:40:00 GMT

主机管理员日常工作
　　在信息社会中，人们一时一刻也离不开计算机网络的支持。主机管理员的职责，就是保证所维护管理的服务器每日24小时、每周7天、一年365天正常运转。网络正常运转的时候人们往往并不注意你的劳动成果和你的重要作用，网络一旦出现故障，你常常成为关注焦点，众矢之的。因此，服务器管理员每日的工作是比较繁杂的：
　　- 服务器的监控工作。每天早晨检查定时重启的任务是否正常重启，重启后应用功能是否正常。每天工作期间必须保证监视所有服务器状态，一旦发现服务停止要及时采取相应措施。
　　- 服务器的安全、性能检查。进行文件系统检查，应定时检查文件系统情况，发现文件系统已满，应及时删除无用文件或扩大文件系统。进行服务器负载检查，定时监测cpu和内存的负载，数据库的连接情况等等。每次检查的结果要求进行登记在册。
　　- 服务器的数据备份工作。
　　- 服务器配置文件的检查、备份与变更工作。
　　- 服务器用户管理工作。
　　- 服务器密码管理工作。

服务器管理软件对管理员工作的辅助
　　服务器管理软件，可以帮助服务器管理员来完成一些经常需要重复的工作。它能节省您大量的时间，有效地增加您的效率，减少您操作上的错误。将您从大量复杂的命令操作中解脱出来，鼠标一点，工作完成。
　　通过紧密集成的触发器，您可以在服务器出现问题时第一时间得到通知，并可以让一些任务自动的在某个事件产生时执行，如磁盘容量低，内存容量不够等情况。为服务器管理员发现问题、解决问题争取了时间，并可以实现一些真正的无人值守操作。

摩卡业务服务管理(Mocha BSM)在主机管理方面的优势
　　摩卡软件在行业内具有十年的IT运维管理经验，摩卡软件在全国超过23家的大客户现场积累了深厚的应用平台运维管理经验，其中Weblogic应用服务器监控也非常成熟，摩卡软件对应用监控的主要优势如下：
- 支持应用种类多：从J2EE应用平台到数据库，再到中间件，几乎无所不包。
- 专业底层的监控：多年来与大厂的良好合作关系，奠定了摩卡软件的技术实力，使得摩卡软件在应用的监控上更能够取得一些最有用的最底层的数据。
- 超越原厂家的监控：应用厂家可能不会想到，他们认为的最关键的一些东西对不同的客户而言可能关注点都不同，摩卡软件利用与厂家合作关系的优势结合运维管理经验，提出一套超越应用原厂家的监控指标。
- 更有用的监控：摩卡软件最独特的优势在于，所有对应用平台的监控指标都不是空穴来风，也不是每个技术人员所熟知的那些通用的监控，摩卡软件将十年来的IT运维管理经验进行了整合，所有的监控指标均来自我们全国超过23个大客户服务点多年来的运维管理经验，让监控指标更加有用。
- 更容易看懂的指标：摩卡软件将指标进行分类，以可用性指标、性能指标、配置指标等将指标进行分类管理，方便了用户的查阅。

摩卡软件对Weblogic应用服务器的监控
　　Mocha BSM通过MRAM代理软件或者Mocha Agentless无代理监控，能够实现对AIX、Windows、Solairs、Red hat Linux、HP-UX等各种操作系统关键资源的自动监控，帮助管理员及时发现故障和故障隐患。
　　服务器运行情况的实时图形化展现，即摩卡软件公司的专利技术Mocha VM，通过图形的方式实时展现服务器运行情况。展现的内容包括：多个CPU中每个CPU的利用率、物理内存利用率、虚拟内存利用率、进程运行情况、网卡流量、进程的用户、进程优先级、运行终端等等。Mocha BSM提供灵活的监控策略批量监控服务器，并可以灵活定制监控指标的阈值，产生事件的严重程度和紧急程度，事件的接收人等。

　　 Mocha BSM对于各类操作系统提供了大量的资源模型，针对监控需求，我们建议监控操作系统的如下内容：
　　 - 服务器状态。
　　 - CPU：监控系统CPU的占用情况，如CPU的利用率等。
　　 - 硬盘：磁盘活动时间、磁盘读写速率等指标。
　　 - 内存：监控系统内存的状态，内存占用率等。
　　 - 文件系统：实时监控文件系统的利用率，如根文件系统、var文件系统、tmp文件系统、应用文件系统等。
　　 - 虚拟内存：监控虚拟内存的总量、利用率等。
　　 - 进程：监控所有重要的进程的启动、停止和状态改变情况。
　　 - 网络：监控服务器网络端口的丢包率、利用率、发送速率等指标。
　　 - 日志：监控UNIX系统的syslog日志和window的Event Log。
　　 - 端口：FTP端口、DNS端口等。
　　 Mocha BSM的主机管理具有以下特点：
　　 - 深刻了解：对主机的性能、可用性、配置等有深刻的研究与管理。
　　 - 广泛支持：Mocha BSM支持多种不同的操作系统，包括：Windows/Linux/Unix/AIX/Solaris等，同时支持Agent和Agentless数据采集方式。
　　 - 轻而易举：易用性强的可视化管理与监控、易于部署的远程部署工具。

更多相关信息，请点击http://www.mochabsm.com

怎么管理Weblogic应用服务器？

赖永锋 — Wed, 29 Oct 2008 02:39:00 GMT

应用服务器市场的概况
　　根据美国META Group对当前应用服务器市场的调查结果，今后J2EE应用服务器将仍然是IT支出中的主要投资对象，目前是美国IBM和美国BEA Systems处于优势地位。IBM在知名度、战略眼光、多种平台、提供能力方面拥有优势，而BEA的强项在于技术和销售渠道方面。
　　BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。 BEA WebLogic Server拥有处理关键Web应用系统问题所需的性能、可扩展性和高可用性。与BEA WebLogic Commerce ServerTM配合使用，BEA WebLogic Server可为部署适应性个性化电子商务应用系统提供完善的解决方案。 BEA WebLogic Server具有开发和部署关键任务电子商务Web应用系统所需的多种特色和优势。
　　综上所述，BEA Weblogic服务器在一个企业的IT系统中所起的作用是非常重要的。所以管理和维护好Weblogic应用服务器是业务系统维护的重中之重。

如何管理Weblogic应用服务器
　　日常管理Weblogic应用服务器，我们需要关注以下几个方面：
　　1、系统资源，例如应用服务器本身所在的操作系统CPU利用率、内存利用率、磁盘空间等基础资源的消耗情况。
　　2、Web容器，Web层在应用中更多的是用来生成表达逻辑。广泛使用的体系结构是从应用层读取数据，然后使用servlet和JSP生成动态内容，其中应用层一般由EJB组成。因此需要重点关注当前的Session数量，包括活动的数量以及峰值情况。
　　3、JMS，JMS子系统提供了很多的调试参数。JMS消息是由称为JMSDispatcher的独立执行队列处理的。需要重点关注的是JMS消息数等一些参数，包括已接收的和等待处理的数量等。
　　4、线程池执行队列，执行队列的线程数表示执行队列能够同时执行的操作的数量。但此值不是设的越大越好，应该恰到好处的去设置它，太小了，执行队列中将会积累很多待处理的任务，太大了，则会消耗大量的系统资源从而影响整体的性能。因此需要重点关注当前空闲线程数、等待的请求数、总线程数等指标。
　　5、JDBC连接池，JDBC Connection Pool的调优受制于WebLogic Server线程数的设置和数据库进程数,游标的大小。通常我们在一个线程中使用一个连接,所以连接数并不是越多越好,为避免两边的资源消耗，建议设置连接池的最大值等于或者略小于线程数。同时为了减少新建连接的开销,将最小值和最大值设为一致。因此需要重点关注的是连接池大小、当前活动的连接数量、泄漏的连接数等指标。

摩卡软件应用监控的优势
　　摩卡软件在行业内具有十年的IT运维管理经验，摩卡软件在全国超过23家的大客户现场积累了深厚的应用平台运维管理经验，其中Weblogic应用服务器监控也非常成熟，摩卡软件对应用监控的主要优势如下：
- 支持应用种类多：从J2EE应用平台到数据库，再到中间件，几乎无所不包。
- 专业底层的监控：多年来与大厂的良好合作关系，奠定了摩卡软件的技术实力，使得摩卡软件在应用的监控上更能够取得一些最有用的最底层的数据。
- 超越原厂家的监控：应用厂家可能不会想到，他们认为的最关键的一些东西对不同的客户而言可能关注点都不同，摩卡软件利用与厂家合作关系的优势结合运维管理经验，提出一套超越应用原厂家的监控指标。
- 更有用的监控：摩卡软件最独特的优势在于，所有对应用平台的监控指标都不是空穴来风，也不是每个技术人员所熟知的那些通用的监控，摩卡软件将十年来的IT运维管理经验进行了整合，所有的监控指标均来自我们全国超过23个大客户服务点多年来的运维管理经验，让监控指标更加有用。
- 更容易看懂的指标：摩卡软件将指标进行分类，以可用性指标、性能指标、配置指标等将指标进行分类管理，方便了用户的查阅。

摩卡软件对Weblogic应用服务器的监控
　　非常的灵活的策略体系，不仅可以针对不同的系统设定不同的监控策略（监控频度、指标阈值、报警方式），还可以对同一个系统的不同子资源设定不同的监控策略，例如多个JDBC连接池、线程池、Web应用等的系统。

　　摩卡业务服务管理(Mocha BSM)的Weblogic应用服务器监控可以实现很小颗粒度的监控，例如JTA提交成功的事务耗费的时间、Web应用当前活动Session数、JDBC连接池使用率、线程池空闲线程数等。而且每项设置软件都给出了经验值的参考，因此管理员不需要太多的专业技术背景就可以很清楚的掌握应用服务器的全面运行情况。
　　Mocha BSM的Weblogic应用服务器监控提供了几十个有针对性的指标，可以全方面的给管理员提供出服务器的运行状况。

　　保证Weblogic应用服务器健康稳定运行，摩卡软件的Mocha BSM助力IT系统为企业带来更大价值！

更多相关信息，请点击http://www.mochabsm.com