前言:为什么需要工具
管理网络是一件苦差事,相信很多的网络管理者都会认同这句话。它就如同当您将网络设定完成并顺利运作时,大家感受不到您的存在,而且觉得这本来就是应该的,就像水电供应一般,似乎本来就该如此服务的,亦即您做得很好的时候,大家会觉得您闲闲没事做。一旦系统出了问题,网络不通,大家会开始责怪到底是谁在负责网络的(这下您出名了)。若是您无法立刻找出问题并解决,有人便会开始怀疑您的能力,并责怪您的计划不周、缺乏远见,在事先并未做适当的规划,问题发生后又缺乏解决问题的能力。所以,要解决问题,您需要有个好工具帮助您事半功倍。
就如同台北市交通局要掌握交通问题,并提出适当的反应计划,解决问题并改善未来的规划时,必须有足够的信息,与各种预警系统。您需要增加对网络的能见度,然后才能掌握网络系统。为增加网络能见度,您必须在各个重要设备上加入并启动监控设备(就是 SNMP Agent,目前几乎所有重要的网络设备均已内建此一功能,您大概不需要投资太多额外的费用),利用您的计算机设立一个网络交控中心,绘制整体网络架构图,监测各网络重要设备的作业参数(如进出流量、错误封包量、广播风暴量等)。设定警示通报机制后,一旦发生断线或其他异常状况,它便能立刻通知您做适当的应变处理,以确保对网络的掌握,如(图一)。
了解要达成的目的
企业之所以引进网络管理系统的目的通常如下:
降低作业成本
藉由管理系统的导入,将IT人员日常的工作自动化,并藉此减少工作人力的成本;对于人才难寻的今天无疑是最佳的解决方案,更可让有限宝贵的人力资源专注于重点工作上。
提升IT服务之质量
管理系统可以帮助侦测问题的发生,迅速通知管理人员,快速确认问题发生的原因,协助问题的解决,因此整体的服务质量(系统服务可用率、系统运作效能、问题解决时间)便可直接获得提升。
避免企业营运风险
由于企业对于IT作业环境(如整体企业资源规划、电子商务等系统)的倚赖日深,IT服务无法提供时,对于企业的运作就是风险(无法确认订单、无法完成商务活动、无法对于客户提供在线服务),而直接反应的结果就是营业额的损失,以及客户流失到竞争对手等直接的伤害;因此,建立良好的管理系统其目的就是在降低或避免这些可能的衍生问题(风险)所带来的影响。
工欲善其事必先利其器
既然我们需要工具来达成目标,那么什么样的工具适合自己的作业环境呢?您需要慎重的分析。
管理工具的范畴相当广泛,市面上有多种各式各样的工具,价格与服务的差距很大;以网络管理而论,您可找到从网络上免费下载的软件到价值数百万元的工具都有,选择适当的工具需要经验与智能的判断。从分类来看,管理网络所用的工具可以分成以下几类,如(表一):
而实际上,每一种产品并非只有单一种功能,通常一个产品都有一个(含)以上的主要功能类别,再辅以其他的辅助功能。有的产品,其规格看起来洋洋洒洒,飞天钻地似乎无所不能,但每项功能只聊备一格,主要为教育训练用途,实务上便很难发挥功用。
选择适当的好工具
好的工具永远不嫌多,各种工具都是为达到特定目的所开发,更多的工具让我们可以依照各种的情况选择最有效的解决方法。众多任务具让人目不暇给,但实际上能为您发挥最大好处的才是最佳的工具,因此在有限的预算与人力资源下,我们必须有所取舍。市面上产品众多,确实不容易让人精确选择出符合自身需求的产品,尤其再加上销售人员的推销手法与一堆厂商自创的专有名词,更让人有「莫测高深」的感觉,难以抉择。如何正确寻得最适合自己的产品实在是一项很大的挑战。
何谓「正确的工具」?正确的工具应该是有效的工具,工具的正确性是因人而异的,对某甲有效的工具,对另一个人可能并不太有用(甚至完全无用)。举例来说,如果您需要的是在出了问题后要能够深入分析状况、分析细部数据并寻找可能的原因,这时您所需要便应该着重在「分析工具」,它可以协助您针对网络传输的封包抽丝剥茧找出问题的所在(例如:电子邮件因为DNS解析错误而无法正确传递、或是由于网络的延迟以及错误造成封包不断地重传,甚而影响广域网、造成壅塞),如(图二)。
《图二 针对需求选择合适的网管工具有助于事半功倍》 |
|
在网络的环境中,往往需要管理各种不同厂牌、平台的产品及系统,网管软件须具备可自动发现及绘制网络节点分布图,可以在异质、分散的网络环境中,自动检测、监控所有节点设备的状况,并找出问题所在,如(图三)。
此外,系统及网络管理的问题并非单单倚靠「工具」便能确保万事OK,即使「好的」、「正确的」工具还是端赖人的操控、经验与智能;以上述的问题来说,分析工具只是提供网管人员整体网络的细部数据并进一步提出分析结果,但对于问题的本身仍需要工具与专业知识同时具备方能获得有效的解决方式及结果,单单只有工具而缺乏领域知识(Domain Knowledge)、或是拥有知识经验却缺少工具的辅助时则很难正确的判断(发现)出问题,可能流于表面或处理不完全,更遑论能有好的解决结果。
结语:专家的建议
对于大部分用户而言,如果已经了解自身网络中最需要解决的问题,那就选择针对这个特定问题需求的工具;比如您所需要的是改变IT管理作业的模式(从被问题追着走,转为能够运筹帷幄),那您可以针对如何掌握网络的运作状况与架构、清楚哪些网段使用率最高及错误率最高、以及各类封包所占带宽的比率、网络联机及断线的比率等,来做为规划网络管理时的重要指针。依照企业的需求,搭配效能管理工具与网络安全工具将是建立管理系统的起步。如此的开始也较为能够达成实际的成果,并做为后续导入其他管理系统的基石。
要达成管理的绩效,非常需要对于网络系统的专业知识,如此才能正确地分析解读所搜集的信息结果;当然,您可以培养解读这些信息并做出正确判断的专业人员,或是寻求良好的商业伙伴来为您提供这些服务,如此才不会让管理的投资变成展示品。
(作者任职于甲尚公司IT事业处暨网络作业中心)