北电网络管理工具

> 北电网络管理
北电的企业网络和服务管理主要用于战略、解决方案和工具的开发，实现整个系统的生命周期管理，通过在最终用户层管理实时系统和应用性能，来提供降低总投资成本、增强最终用户体验的融合解决方案。

预先式话音质量管理(PVQM)提供一种生命周期管理方案，为支持IP电话项目的各个阶段，如评估、预先部署、后期监控、报告和诊断等提供了必要的管理工具，确保实施和长期管理的成功。

PVQM方案能够确保正确、经济高效而快速的部署，实现高质量的VOIP及多媒体解决方案。

PVQM实时监控、测量和维持最终用户话音质量方面的独特功能可以实现更好的SLA管理，确保降低总投资成本。

ESM应用真正基于用户的业务，可以改变服务提供商开展业务的方式。

ESM将传统的根据资产类型进行的资源管理的模式向基于用户的模式转变，从而降低运营成本和总投资成本。

这种新模式关注最终用户的需求，改进了MAC管理、交付时间和吞吐率，使服务提供商能把精力集中在现有业务上，进一步满足移动工作人员的需求。

企业网络策略管理器（EPM）是一种策略管理软件解决方案，它使网络管理器可以根据用户、用户组和应用来控制对网络资源的访问并保证安全性。

策略的作用就如同企业的规章制度，它管理着资源的安全性、带宽并对流量进行优先级排序，以便企业网络资源能够与实际业务优先级协调一致。

通过策略管理，资源可以逻辑地分配到对企业来说最有意义的人员和地方。

企业网络策略管理器可以支持并简化核心安全策略、差异性服务(DiffServ)和服务质量体系结构。

通过在网元层为整个网络自动应用管理策略，EPM对流量进行过滤、管理和优先级排序。

这样，网络管理员就可以在网络层有效地利用和实施策略，而不必担心设备层的复杂性。

企业网络管理系统（NMS）是一种用于北电融合解决方案系列的端到端域管理器。

它提供一种快速而高效的途径来对融合网络进行管理和故障排除。

借助一整套网络可视性、发现、故障和诊断功能，它能帮助管理员在网络服务受到影响之前识别问题。

在Web服务、IP电话和其它关键应用中维持一流的高质量用户体验非
常重要。

企业NMS为北电解决方案提供了一套先进的网络基础设施管理工具。

企业IP地址域管理器（ADM）提供一种强大的、基于标准的解决方案来管理企业网络中的互联网协议（IP）寻址、域名服务（DNS）和动态主机配置协议（DHCP）。

ADM在单一管理界面上提供一个完整的平台，以在Windows和UNIX环境中进行集成的自动IP地址、DNS和DHCP管理。

- 北电企业网络管理系统
- 北电企业网络策略管理器
- 预先式话音质量管理
- 企业用户管理器
- 北电IP地址域管理器
北电企业网络管理系统(ENMS)
概述
北电企业网络管理系统（ENMS）对北电融合解决方案系列来说是一个端到端的域管理器。

它提供了快速而有效的途径来对融合网络进行管理和故障排除。

借助一套综合的网络可视性、发现、故障和诊断功能，它使网络管理员能在问题和性能瓶颈影响到网络服务之前识别并解决这些问题和瓶颈。

ENMS旨在支持多达10,000个被管接口所需的完整性能、扩展性和网络安全性要求，在组播视频、IP电话和其它关键应用方面，它对维持用户的体验质量非常重要。

适合用于
那些依靠网络基础设施来提供通信服务和企业应用的企业。

业务挑战
•随着您的企业网络向IP电话和其它融合应用迁移，您是如何解决业务管理问题的？
•您是否经历过由于网络停机而影响生产率下降和错过机会的事情？
•您当前的管理解决方案能否有效地处理新的关键应用和复杂的网络服务及其所依赖的协议？
•网络性能和可用性是否正受排除和纠正网络故障所花时间的影响？
典型应用
北电企业网络管理系统为企业提供了一条快速而有效的途径来管理和排除使用北电产品构建的网络的故障。

利用全面的发现功能，它提供了物理网络和逻辑连接的详细视图，包括对组播、单播和帧中继的特殊协议的直观显示。

它内置有错误关联和诊断工具，如RMON分析和实时性能监控等，可以帮助找出网络问题的位置和成因，确保更长的网络正常运行时间。

预先式话音质量管理(PVQM)
PVQM是北电与NetIQ合作开发的一个解决方案。

它使网络管理员能确保IP电话部署的总体质量。

PVQM能
够连续被动地测量用户的所有IP电话通信的体验质量(QoE)、为IP电话服务器进行健康状况检查、为任何性能退化或故障情况提供解决办法。

PVQM可以在呼叫过程中为刚出现的话音质量问题提供实时、主动的通知和解决办法，而无需最终用户参与或知晓。

网络示意图
图1：典型部署的网络示意图
北电以太网交换机以太网路由交换机8600 企业策略交换机北电以太网路由交换机8600 北电堆叠式接入节点（ASN）BayRS路由器以太网路由交换机8600 企业策略交换机北电企业网络管理系统交换式防火墙
要点
•北电ENMS能够管理复杂的组播网络，并支持北电交换式防火墙产品系列。

北电交换式防火墙集群视图可以直观地显示北电交换式防火墙集群的运行情况，并支持细分功能来识别北电交换式防火墙集群的成员。

上下文特定的启动点有助于第三方应用，如CheckPoint SmartCenter管理控制台等的启动。

•设备库存管理器帮助网络管理员随时对其网络设备保持一份完整的资产明细记录。

关键信息，如支持合同细则和精确的物理位置等，在排除故障时非常有用。

•北电ENMS提供强大的导航工具，网络管理员只需轻松点击鼠标就能在逻辑和物理拓扑视图之间无缝切换。

•北电ENMS可以满足任何规模的网络的性能、扩展性和安全性要求。

它还能够汇总和关联所支持设备中的多个网络故障，这些设备包括由北电通信服务器管理器管理的北电通信服务器企业网产品。

特性和优点
•网络发现–北电ENMS能对物理网络及所有北电设备、接口和网络服务之间的逻辑连接提供自动发现和详细视图。

这包括集线器、交换机、路由器、IP电话呼叫服务器和网关、北电多媒体通信服务器、北电通信服务器、安全无线交换机和无线接入点以及无线网状网组件的物理发现。

用户能够灵活控制他们的发现范围并在逐个设备的基础上发现元件。

•故障管理–北电ENMS中的智能故障引擎可将网络拓扑和网络故障相联系以进行网络故障的汇总和关联，帮助网络管理员快速解决故障和性能问题。

一旦故障区域确定，用户就可以深入分析事故的细节并跟踪事故的根本原因。

•统计和性能管理–北电ENMS包含性能分析功能，这种功能可从网络的一个区域延伸到单个节点，使网络管理员能够逐个子网、VLAN、协议或设备地灵活跟踪性能数据。

它能以图表和表格格式显示实时的利用率统计数据和性能尺度，允许用户定制轮询，生成利用率统计曲线。

•安全管理–北电ENMS提供一个以用户为中心的安全模式，该模式利用了公共体字符串（Community String）以及SNMPv3特性。

北电ENMS使用访问控制来管理用户接入。

管理员能对哪些用户使用哪些应用进行控制。

此外，访问控制还可以在逐个种子（Seed）的基础上进行。

北电ENMS利用SNMPv3来保证网元管理器与设备交互的安全。

公共体字符串编辑器用来设置SNMP 公共体字符串信息和SNMPv3参数。

•库存管理–北电ENMS设备明细浏览器（DIV)用来跟踪北电企业网产品的网络资产明细。

使用DIV，网络管理员可以跟踪其网络资产的物理和契约数据，DIV还能够灵活地导入/导出资产明细数据。

市场信息
下面是采用北电企业网络管理系统的客户所说的话：
“它使我能够更有效地控制网络。

”
“使用扩展视图时，我就象站在设备前面一样。

”
“当我不在现场但不得不进行故障排除时，Web GUI用起来真是方便。

”
“有了北电ENMS，我们的监督、问题解决和故障排除等都更为容易了。

”
“我可以用它来关闭一个引起网络故障的端口，让我的技术人员有足够的时间赶往现场处理故障PC或服务器。

”
“基准线功能在管理网络运行状况方面真是帮了我大忙。

”
“可视性功能在培训我的初级技术员方面确实给了我不少帮助，现在我有更多的时间来处理自己的工作。

”
技术规范
北电企业网络策略管理器
(EPM)
概述
北电企业网络策略管理器（EPM）是单独的网络层应用软件，可以帮助管理员管理网络带宽，对流量进行优先级排序，并制定网络访问策略。

北电企业网络策略管理器是北电综合管理解决方案的一部分。

综合管理解决方案包括用于发现、诊断和排除故障的北电企业网络管理系统；用于以太网交换设备在线配置的北电以太网交换机管理器；用于企业话音全面管理的北电通信服务器管理器。

适合用于
那些依靠网络基础设施来提供通信服务和企业应用的企业。

业务挑战
•您是否自信拥有挫败外部网络威胁所需的综合安全管理？
•您能否依靠现有的管理解决方案完成如下任务？
–可靠地部署和维持安全保护策略
–确保网络层许可控制，防止拒绝服务(DoS)和分布式拒绝服务(DDoS)攻击
–根据用户配置文件和RADIUS鉴权结果实施访问控制策略
•您是否担心可能会发生导致网络停机和违反监管的内部安全事件？
•您现有的管理解决方案能否确保对网络带宽和网络可靠性要求日益苛刻的新应用的服务质量(QoS)？
典型应用
企业IT管理员面临着不断增长的应用需求。

网络被看成是一种必须支持动态企业目标的战略资产。

这种新的依赖性增加了网络中的流量，同时要求新的服务参数以确保应用的质量和可靠性，如CRM、SCM、呼叫中心和IP电话等。

面临这种趋势和这些要求的网络管理员必须定义合适的策略来确保网络性能的可持续性。

他们还必须根据支持策略的服务集来建立或重构可以支持应用及网络访问安全的网络。

企业认为应该这么做的理由非常明显。

通过建立或重新构建一个基于策略的服务质量(QoS)控制和访问安全的网络，网络管理员可以创造一个能在逐个应用的基础上进行优化的灵活的基础设施。

这种灵活性可以延伸到安全领域，使网络管理员能够轻松而又快速地响应新威胁。

凭借这种内在的灵活性，网络管理员将能响应不断变化的企业环境。

借助对网络性能的中央控制，任何新的或现有的应用都可以进行调优，以改善性能和经济高效性。

这样就会延缓对额外带宽的需求，能够更快地实现高效率的应用，创造新的收益。

在当今的经济环境中，变时间为金钱是一个重要的商业指标。

网络示意图
图1：典型部署的网络示意图
BPS 2000 北电通信服务器北电以太网交换机470 北电以太网交换机460- PWR 北电路由交换机8600 北电堆叠式接入节点
COPS-PR COPS-PR COPS-PR COPS-PR 接口管理器SNMP代理
Microsoft IIS APACHE WEB服务器 HTTP 基于JAVA的GUI APPLET IE/NETSCAPE LDAPV3 IPLANET目录服务器5.0 策略服务器SNMP代理
要点
•北电企业网络策略管理器可以根据预先定义的规则或策略来简化流量优先级排序，从而使用户能轻松最大化现有带宽的使用率。

先进的数据包分类和优先级标记、管理和流量测量功能使网络管理员能在设置策略条件时高效地结合流量属性，在不增加额外带宽成本的情况下提高性能，支持IP电话或其它高级应用或服务。

•北电企业网络策略管理器能够提供集中的、基于应用和用户的策略设置，实现对新威胁的快速响应。

•北电企业网络策略管理器和来自Rendition Networks的TrueControl™结合使用，通过提供跨多厂商的一致且可扩展的配置控制来增加企业客户的网络正常运行时间。

•当北电企业网络策略管理器与Solsoft策略服务器结合使用时，可以通过整合安全策略管理来提高处理速度和生产效率。

•北电企业网络策略管理器告警和统计被集成到北电企业网络管理系统中，实现策略违反与其它网络问题的关联。

这样，系统就能用来在应用性能受到影响前诊断和排除问题。

特性和优点
•使用单一控制台在多种类型设备上快速应用流量过滤策略。

•对关键的流量进行优先级排序，实现有效的带宽管理和服务质量(QoS)。

•使用广泛的网络接入控制来防止拒绝服务攻击、病毒和蠕虫等，在几分钟内（而不是几小时或几天）响应网络威胁。

•过滤登录网络的用户，特别是那些使用RADIUS和EAP(802.1x)鉴权，通过无线/公用连接接入的用户，如从学校、会议室或医院接入的用户。

•实施基于用户的策略，确保只有通过应用层授权后才能接入敏感资产和数据。

•使用闭环分析工具评估并控制新策略对应用和服务的影响。

•对于IP电话等对延迟敏感的应用来说，北电交换设备预先配置了默认映射来支持高性能话音服务。

北电企业策略管理自动QoS软件能够阅读这些默认映射并创建IP电话策略，对话音流量进行标记和测量。

然后通过简单点击鼠标就能在整个网络内的其它设备上实施这种策略。

•北电企业网络策略管理器的过滤器/策略输入设备直接从网络设备的过滤器表中检索信息，并把这些信息转换成能用来设置类似设备的策略对象。

•在实际网络/设备状态与期望状态不一致的任何时候，北电企业网络策略管理器的过滤器变化警告都会通知网络或安全管理员，从而提高网络安全性。

它还使管理员可以跟踪并纠正可能包含安全违反或导致网络性能退化的未经授权的过滤器改动。

•基于标准体系结构提供可扩展性和可靠性来支持大型网络，并与不同管理标准互操作，如diffServ、IEEE 802.1p、COPS-PR和LDAP等。

•通过提供高级安全功能为网络资源增加额外的保护层，是对现有的防火墙和IP VPN设备的补充。

•北电企业网络策略管理器设备支持北电以太网交换机460、470和5510、北电企业策略交换机2000、北电以太网路由交换机8300和8600、北电路由软件、北电通信服务器50/200/400以及北电VPN网关。

市场信息
下面是采用北电企业网络策略管理器的客户的评价：
“它能真正发挥作用并且功能强大。

”
“能在端口一级限制流量真的非常有用。

”
“策略能在7秒钟内实施完毕。

”
“我们在高优先级队列中运行我们的关键应用，解决了大量问题。

北电EPM使实施变得更简单。

”“我喜欢Web浏览器界面。

”
“该产品的开销很低，几乎可以忽略不计。

”
技术规范
预先式话音质量管理(PVQM)
概述
预先式话音质量管理（PVQM）是北电与NetIQ合作开发的一个解决方案，它使网络管理员能够确保IP电话部署的总体质量。

PVQM能够连续被动地测量用户IP电话通信的体验质量(QoE)，对IP电话服务器进行系统的健康状况检查，并针对任何性能退化或故障情况提供解决办法。

PVQM能在呼叫过程中对刚出现的话音质量问题提供实时、主动的通知和问题解决办法，而无需最终用户参与或知晓。

适合用于
•在网络中引入IP电话的任何客户应该对这种工具感兴趣，以便通过经济高效的管理方案确保服务水平。

•具有如下业务挑战之一的大中型企业：
–实施北电通信服务器1000 4.0 IP电话，希望全面管理服务质量（直至IP电话层）
–需要对IP电话的服务质量进行报告和监控
–拥有企业通信管理器网络，并在寻找一个能提供丰富的性能报告功能的远程管理解决方案
–正在寻找支持其IP电话基础设施的诊断工具集
业务挑战
•您是否想评估您的网络，以决定它是否能支持IP电话？
•您是否正在寻找能帮助您监控IP电话用户的体验和网络性能的工具？
•您需要一个经济高效的解决方案，以实时排除网络故障吗？
典型应用
•VoIP准备情况评估和预先部署
•监控和报告–管理VoIP的可用性和质量需求
网络示意图
网络健康状况检查支持SLA管理和规划的话音和网络质量报告最终用户话音质量和系统总体健康状况监控网络QOS配置和部署
评估预部署持续监控报告规划预先式话音质量管理
要点
•最终用户体验–为了提高最终用户的体验质量，PVQM提供必要的工具来优化操作流程，最大限度地延长服务时间，从而使企业能正确地将精力集中在业务运营上。

•网络基础设施关联- 能够快速指出IP话音(VoIP)网络内的呼叫质量问题，并轻松解释您的呼叫质量下降原因的自动/专业故障检修系统。

•实时管理–不要等用户打电话给您投诉服务质量问题。

相反，您应该使用PVQM来在呼叫过程中实时管理话音质量。

特性和优点
VoIP应用的成功实现需要集成的管理解决方案，使您能控制整个话音网络和服务器基础设施。

在部署前对数据流量将如何影响话音应用这一问题有一定的了解，然后连续监控和诊断IP电话设备的状态，这将有助于您取得最大的成功。

在所有部署阶段，NetIQ的产品都能提供目前市场上最全面的解决方案。

NetIQ提供评估、监控和诊断产品来帮助您确保实施取得成功，并加快VoIP投资的总体回报速度。

此外，企业网络策略管理器
和企业网络管理系统也是您在北电数据解决方案方面的投资的补充，可为您的融合网络提供点击式的轻松管理。

优化的工具能帮助您降低成本，同时确保IP电话的服务质量。

考虑到话音服务的绝对关键性，IP电话的部署、长期监控和故障排除都需要经过优化的工具，以确保您始终能满足服务质量要求。

PVQM解决方案提供多种专门针对这些任务的功能。

•NetIQ AppManager— AppManager用于确保长期VoIP性能、可用性和呼叫质量。

通过监控一些关键的资源和性能问题，AppManager能够提供先进的知识脚本，使您更高效地开展工作，并且自动地或在直观Web 控制台界面后执行复杂的故障排除活动。

•NetIQ Vivinet Diagnostics — Vivinet Diagnostics是一种自动/专业故障检修系统，能够快速确定IP话音(VoIP)网络内的呼叫质量问题所在，并轻松解释您的呼叫质量下降的原因。

Vivinet Diagnostics软件能够缩短在部署前和部署后环境中解决话音质量问题所需的时间，并降低排除故障VoIP所需的技能要求。

目前，使用合成的IP客户端可以调用Vivinet Diagnostics，将来（计划在2005年）接收到来自CS 1000系统的实时R-value (体验质量)陷阱信息时可以自动激活Vivinet Diagnostics。

•北电企业网络管理系统—北电网络管理系统是北电融合解决方案系列的端到端域管理器。

它提供了一条快速而有效的途径，通过一整套网络可视性、发现、错误和诊断功能来管理和排除融合网络的故障。

它能帮助管理员在故障影响到网络服务之前识别它们。

在Web服务、IP电话和其它关键应用中维持最佳的用户体验质量（QoE）非常重要。

企业网络管理系统为北电解决方案提供了一套整合网络基础设施的工具。

•北电企业网络策略管理器—企业网络策略管理器是一种系统级软件应用，旨在企业联网环境中管理应用流量优先级排序、服务质量和网络访问安全。

现在，网络管理器能在整个企业内积极主动地完成带宽管理、安全和关键流量优先级排序工作。

企业网络策略管理器通过集中控制高级数据包分类、实现流量的优先级标记、管理、测量或拦截来支持网络管理员的工作。

使用企业网络策略管理器可在整个网络内部署一致的QoS 策略，以满足IP电话的需求。

市场信息
预先式话音质量管理的独特方法涵盖了从网络评估到最终用户体验的IP电话项目的各个方面。

PVQM是北电与网络管理工具行业领导者合作开发的一种解决方案，可以降低总投资成本，创造一种全面的工具来在融合网络内测量并提供最高的话音质量。

PVQM从最终用户体验角度测量话音质量并提供系统反馈，确保与给定服务水平协议（SLA）相关的质量水平。

企业用户管理器
概述
企业用户管理器是一种基于PC的强大工具，能够实现北电PBX系统管理的简化和自动化。

借助北电用户管理器，您每天都可以节约时间和成本，帮助实现不间断的高质量电话服务。

企业用户管理器可以提供详细的交换机数据报告，并提供一个使用简便的接口来执行移动、添加和修改（MAC）任务。

适合用于
•大小型企业
•那些希望简化并增强他们Nortel Meridian 1 PBX和北电CS 1000通信网络管理的企业
•那些希望通过使用整合警告视图和警告通知功能来最大限度地缩短停机时间的企业
•那些需要有效的工具来监控和报告网络使用情况、优化性能和规划未来的企业
•那些需要LDAP集成，以支持网络内不同商务应用的企业
业务挑战
•目前，资产和服务的管理一次只能完成一个单元。

在各种大小型网络中，这一工作变得更为复杂，需要手动工作且非常耗时。

北电采取一个以用户为中心的方案，实现了整个网络管理流程的简化和自动化，增加了一个使用简便的管理界面。

•北电企业用户管理器通过关注个人用户的需要（而不是系统要求和限制）简化了设置。

ESM降低了设置和部署的复杂性，从根本上改变了您设置和提供体验质量的方式，并降低了总投资成本。

典型应用
企业客户管理器能够：
•方便主要的交换机厂商的设备割接 (即便是非北电PBX —如果非北电PBX支持向文本文件导出数据，那么企业客户管理器就可以导入数据)
•在 PBX内或PBX之间移动大型站点组
•轻松安装新交换机
•通过帮助台为呼叫者提供及时的帮助
要点
•数据提取和报告的自动化
•更简单、更逻辑的接口
•使用模板来轻松创建常用配置文件
•用逻辑默认值填写其它字段，从而消除人工数据输入及错误现象
•更简单的MAC管理，包括多重创建、修改和删除
特性和优点
•多重复制/移动功能 - 站点配置信息可以很容易地从原来的交换机复制到新的北电交换机上，使安装工作变得非常精确、快速。

您还可以在PBX内或PBX之间进行站点移动和复制，轻松实现部门间移动或PBX扩展。

•单一接口的直观工作流–可以提高用户的体验质量。

用户只需进行一次数据输入，就可以通过企业用户管理器将业务逻辑传到其它目标设备上，从而减少键击次数、错误和故障排除工作。

•立即或预定的全局调整–在推出可以全面部署的新业务时，采用传统方法可能需要几个星期时间。

而企业客户管理器则使设置管理员能立即部署和/或安排在另一时间和日期进行部署，从而加快部署过程。

企业客户管理器可以为选择的部分站点组进行全局调整（如网络服务水平升级）。

使用企业用户管理器的分类和过滤功能，指定升级站点非常简单。

•可定制的工作环境–企业客户管理器使每个管理员都可以定制自己的工作环境。

–框架—该窗口中包含了您所有的变动/项目视图和显示器，以及管理员、系统、模板和报告视图。

–快捷键—该窗口类似于PC桌面，包含一些指向常用记录的链接。

–系统列表—包含企业客户管理器中所有获得许可的系统的分级结构视图（按系统类型显示），系统内的记录可以通过点击系统旁边的+号进入。

–全局列表—与同一类型的多个系统一起使用，这些列表包含各类系统的所有记录。

•站点模板–创建常用的电话终端及相关设置，并将它们保留起来便于未来使用。

不管是重新创建或是在现有站点、文本或电子数据表文件基础上创建，通过使用企业用户管理器的模板，您都可以快速、高效地创建大量站点，同时确保关键布局、服务级别属性及很多其它栏目值的一致性。

企业客户管理器的其它模板特性使您可以定义多个站点配置，轻松地从非北电交换机切换到北电交换机。

当大量员工或学员同时移动时，您能够快速设置交换机。

•跟踪和报告 - 企业客户管理器能够跟踪和报告通常隐藏在交换机内的信息。

因此，在执行一项删除或修改操作时，您可以发现受到影响的所有其它服务，并选择修改或删除它们。

多重修改使您能迅速完成多项改动。

•交换–交换站点简单而快速。

您只需选择两个终端号码并从菜单栏中进行交换就可以了，无需涉及到暂时移动操作的多个步骤。

您可以轻松进行连锁移动。

•多项移动 - 办公室的变动通常会引起一系列连续变动：一个员工离开公司、另外一个员工想使用该员工的办公位置、第三个员工又决定搬到第二个员工的办公位置，等等。

利用企业用户管理器的多项移动功能，连锁移动几乎可以自动完成。