文化共享工程設備遠程管理技術培訓

1、文化共享工程文化共享工程設備遠程管理技術培訓設備遠程管理技術培訓培訓內(nèi)容遠程管理技術的應用目標遠程管理技術的應用目標遠程管理技術的應用條件遠程管理技術的應用條件遠程管理技術細節(jié)遠程管理技術細節(jié)遠程管理的功能遠程管理的功能遠程管理軟件的發(fā)展過程遠程管理軟件的發(fā)展過程常見的管理軟件應用方案常見的管理軟件應用方案文化共享工程基層點遠程管理項目應用方案文化共享工程基層點遠程管理項目應用方案遠程管理技術的應用目標 遠程管理顧名思義就是對設備進行異地管遠程管理顧名思義就是對設備進行異地管理，包括：對設備運行進行監(jiān)控，及時發(fā)理，包括：對設備運行進行監(jiān)控，及時發(fā)現(xiàn)故障并排除、遠程更新設備配置、共享現(xiàn)故障并排除

2、、遠程更新設備配置、共享傳輸資料、安裝部署應用軟件等內(nèi)容。傳輸資料、安裝部署應用軟件等內(nèi)容。“遠程遠程”并不是字面上的距離遠，而是指并不是字面上的距離遠，而是指通過網(wǎng)絡控制遠端設備通過網(wǎng)絡控制遠端設備 遠程管理技術的應用條件必備條件：雙向網(wǎng)絡必備條件：雙向網(wǎng)絡設備可進行管理設備可進行管理大多時候需要遠程管理軟件進行輔助大多時候需要遠程管理軟件進行輔助uPC AnywhereuWindows遠程桌面（終端服務）遠程桌面（終端服務）uRemote Anywhere（基于（基于Web的管理軟件）的管理軟件）遠程管理技術細節(jié)遠程管理不是簡單的一個設備或者一套軟遠程管理不是簡單的一個設備或者一套軟件的就

3、可以解決的，所需要涉及的技術有件的就可以解決的，所需要涉及的技術有很多方面。很多方面。他所要考慮的也不僅僅是設備出故障后如他所要考慮的也不僅僅是設備出故障后如何解決的問題，而是要實現(xiàn)真正有效的異何解決的問題，而是要實現(xiàn)真正有效的異地管理。地管理。若網(wǎng)絡線路發(fā)生故障，則就不能連接到設若網(wǎng)絡線路發(fā)生故障，則就不能連接到設備，遠程管理就失效了。備，遠程管理就失效了。對網(wǎng)絡管理人員的要求目前互聯(lián)網(wǎng)絡技術、拓撲和應用的復雜性決定目前互聯(lián)網(wǎng)絡技術、拓撲和應用的復雜性決定了網(wǎng)絡管理人員必須：了網(wǎng)絡管理人員必須：u掌握一定的網(wǎng)絡技術，熟悉各種網(wǎng)絡協(xié)議掌握一定的網(wǎng)絡技術，熟悉各種網(wǎng)絡協(xié)議u熟悉各種網(wǎng)絡故障類型，

4、迅速定位排除故熟悉各種網(wǎng)絡故障類型，迅速定位排除故障障u熟悉網(wǎng)絡硬件，能夠進行有效的管理熟悉網(wǎng)絡硬件，能夠進行有效的管理u掌握遠程設備管理的技術，實現(xiàn)異地管理掌握遠程設備管理的技術，實現(xiàn)異地管理遠程管理的四個層面運行（運行（Operation）u保證設備可以高效可靠的運行。保證設備可以高效可靠的運行。控制（控制（Administrator） u管理硬件和軟件系統(tǒng)的配置信息。管理硬件和軟件系統(tǒng)的配置信息。維護（維護（Maintance） u及時發(fā)現(xiàn)網(wǎng)絡故障，并排除。及時發(fā)現(xiàn)網(wǎng)絡故障，并排除。提供（提供（Provision）u 提供硬件和軟件的服務。提供硬件和軟件的服務。遠程管理的功能故障管理（故

5、障管理（Fault Management）配置管理（配置管理（Configuration Management）性能管理（性能管理（Performance Management）計費管理（計費管理（Accounting Management）安全管理（安全管理（Security Management）遠程故障管理的功能實時監(jiān)測網(wǎng)絡實時監(jiān)測網(wǎng)絡當出現(xiàn)故障時能及時報警當出現(xiàn)故障時能及時報警迅速找出故障點迅速找出故障點判斷故障原因判斷故障原因制定故障排除方案制定故障排除方案實施故障排除作業(yè)以恢復網(wǎng)絡運行實施故障排除作業(yè)以恢復網(wǎng)絡運行注意事項故障管理應該在網(wǎng)絡的規(guī)劃和設計時就應實施，所以故障管理應該在

6、網(wǎng)絡的規(guī)劃和設計時就應實施，所以網(wǎng)絡的規(guī)劃設計對于故障管理來說是非常重要的。一網(wǎng)絡的規(guī)劃設計對于故障管理來說是非常重要的。一個規(guī)劃合理的網(wǎng)絡應該不易出現(xiàn)故障，一旦出現(xiàn)故障個規(guī)劃合理的網(wǎng)絡應該不易出現(xiàn)故障，一旦出現(xiàn)故障也應該易于排除。一個有經(jīng)驗的網(wǎng)絡管理員會制定一也應該易于排除。一個有經(jīng)驗的網(wǎng)絡管理員會制定一套完整的故障管理策略，故障管理策略可以引導網(wǎng)絡套完整的故障管理策略，故障管理策略可以引導網(wǎng)絡管理員非常方便地對故障進行分析和排除。管理員非常方便地對故障進行分析和排除。在故障管理中對日志的維護和分析也很重要，因為日在故障管理中對日志的維護和分析也很重要，因為日志中詳細記錄了設備或系統(tǒng)在運行中

7、的各種操作和錯志中詳細記錄了設備或系統(tǒng)在運行中的各種操作和錯誤。誤。遠程管理的功能故障管理（故障管理（Fault Management）配置管理（配置管理（Configuration Management）性能管理（性能管理（Performance Management）計費管理（計費管理（Accounting Management）安全管理（安全管理（Security Management）配置管理 配置管理涉及到網(wǎng)絡的配置，網(wǎng)絡配置是指網(wǎng)絡中各設備配置管理涉及到網(wǎng)絡的配置，網(wǎng)絡配置是指網(wǎng)絡中各設備的功能、設備之間的連接關系和工作參數(shù)等。配置管理就的功能、設備之間的連接關系和工作參數(shù)等。配置

8、管理就是用來支持網(wǎng)絡服務的連續(xù)性而對管理對象進行的定義、是用來支持網(wǎng)絡服務的連續(xù)性而對管理對象進行的定義、初始化、控制、鑒別和檢測，以適應系統(tǒng)的運行要求。初始化、控制、鑒別和檢測，以適應系統(tǒng)的運行要求。 配置管理也稱配置管理也稱“變化的管理變化的管理”，其主要功能是檢測感知網(wǎng)，其主要功能是檢測感知網(wǎng)絡中發(fā)生的變化和根據(jù)需要控制并使網(wǎng)絡發(fā)生需要的變化。絡中發(fā)生的變化和根據(jù)需要控制并使網(wǎng)絡發(fā)生需要的變化。 一般情況下，網(wǎng)絡管理人員對所管理的網(wǎng)絡配置應非常清一般情況下，網(wǎng)絡管理人員對所管理的網(wǎng)絡配置應非常清楚，這些配置包括網(wǎng)絡拓撲、網(wǎng)絡的規(guī)模、網(wǎng)絡覆蓋的范楚，這些配置包括網(wǎng)絡拓撲、網(wǎng)絡的規(guī)模、網(wǎng)絡覆

9、蓋的范圍、網(wǎng)絡的布線和網(wǎng)絡各節(jié)點的參數(shù)情況等，另外還應包圍、網(wǎng)絡的布線和網(wǎng)絡各節(jié)點的參數(shù)情況等，另外還應包括網(wǎng)絡中所采用的訪問控制方式、是有線網(wǎng)絡還是無線網(wǎng)括網(wǎng)絡中所采用的訪問控制方式、是有線網(wǎng)絡還是無線網(wǎng)絡、有線網(wǎng)絡采用何種傳輸介質(zhì)等。絡、有線網(wǎng)絡采用何種傳輸介質(zhì)等。配置管理的功能 除了可見的網(wǎng)絡設備外，軟件方面的管理也很重要。如網(wǎng)除了可見的網(wǎng)絡設備外，軟件方面的管理也很重要。如網(wǎng)絡中使用的服務器操作系統(tǒng)的類型及其分布、服務器的配絡中使用的服務器操作系統(tǒng)的類型及其分布、服務器的配置、網(wǎng)絡所使用的協(xié)議、每臺設備的地址、網(wǎng)絡應用軟件、置、網(wǎng)絡所使用的協(xié)議、每臺設備的地址、網(wǎng)絡應用軟件、是否有網(wǎng)關

10、和代理，等等。具體講，配置管理主要包括以是否有網(wǎng)關和代理，等等。具體講，配置管理主要包括以下的功能：下的功能：u設置被管系統(tǒng)或管理對象的參數(shù)設置被管系統(tǒng)或管理對象的參數(shù)u更改系統(tǒng)配置，初始化或關閉某些資源更改系統(tǒng)配置，初始化或關閉某些資源u日常情況下，或在發(fā)現(xiàn)重大的狀態(tài)變化時，收集能夠反映被日常情況下，或在發(fā)現(xiàn)重大的狀態(tài)變化時，收集能夠反映被管理系統(tǒng)狀態(tài)的數(shù)據(jù)，讓管理系統(tǒng)能夠識別被管理系統(tǒng)中狀管理系統(tǒng)狀態(tài)的數(shù)據(jù)，讓管理系統(tǒng)能夠識別被管理系統(tǒng)中狀態(tài)變化的發(fā)生情況態(tài)變化的發(fā)生情況u改變被管系統(tǒng)或管理對象的配置改變被管系統(tǒng)或管理對象的配置u資源與其名字對應資源與其名字對應遠程管理的功能故障管理（故障

11、管理（Fault Management）配置管理（配置管理（Configuration Management）性能管理（性能管理（Performance Management）計費管理（計費管理（Accounting Management）安全管理（安全管理（Security Management）性能管理的功能 性能管理又可以分為性能監(jiān)測和網(wǎng)絡控制。性能監(jiān)測就是性能管理又可以分為性能監(jiān)測和網(wǎng)絡控制。性能監(jiān)測就是指針對網(wǎng)絡的工作狀態(tài)，收集、統(tǒng)計、分析相關的數(shù)據(jù)，指針對網(wǎng)絡的工作狀態(tài)，收集、統(tǒng)計、分析相關的數(shù)據(jù)，根據(jù)性能監(jiān)測的結(jié)果可以改進性能評價的標準，調(diào)整性能根據(jù)性能監(jiān)測的結(jié)果可以改進性能評價

12、的標準，調(diào)整性能監(jiān)測模型，為網(wǎng)絡控制提供依據(jù)；網(wǎng)絡控制則是指根據(jù)網(wǎng)監(jiān)測模型，為網(wǎng)絡控制提供依據(jù)；網(wǎng)絡控制則是指根據(jù)網(wǎng)絡監(jiān)測的結(jié)果，為改善網(wǎng)絡性能而采取的措施。網(wǎng)絡性能絡監(jiān)測的結(jié)果，為改善網(wǎng)絡性能而采取的措施。網(wǎng)絡性能管理提供的主要功能包括：管理提供的主要功能包括：u 對網(wǎng)絡中管理對象進行監(jiān)測，收集與網(wǎng)絡性能相關的數(shù)據(jù)對網(wǎng)絡中管理對象進行監(jiān)測，收集與網(wǎng)絡性能相關的數(shù)據(jù)u 記錄、統(tǒng)計、維護收集到的網(wǎng)絡性能數(shù)據(jù)記錄、統(tǒng)計、維護收集到的網(wǎng)絡性能數(shù)據(jù)u 分析網(wǎng)絡性能數(shù)據(jù)以發(fā)現(xiàn)網(wǎng)絡瓶頸，產(chǎn)生性能報警、報告性能事分析網(wǎng)絡性能數(shù)據(jù)以發(fā)現(xiàn)網(wǎng)絡瓶頸，產(chǎn)生性能報警、報告性能事件等件等u 將當前收集到的數(shù)據(jù)與歷史數(shù)據(jù)

13、進行比較，以此來分析并預測網(wǎng)將當前收集到的數(shù)據(jù)與歷史數(shù)據(jù)進行比較，以此來分析并預測網(wǎng)絡性能的變化趨勢絡性能的變化趨勢性能管理可以為網(wǎng)絡優(yōu)化提供依據(jù)根據(jù)分析結(jié)果調(diào)整網(wǎng)絡性能的評價基準和監(jiān)測模型，根據(jù)分析結(jié)果調(diào)整網(wǎng)絡性能的評價基準和監(jiān)測模型，優(yōu)化網(wǎng)絡的結(jié)構(gòu)、配置和性能。通?？梢允褂镁W(wǎng)絡操優(yōu)化網(wǎng)絡的結(jié)構(gòu)、配置和性能。通?？梢允褂镁W(wǎng)絡操作系統(tǒng)中的性能監(jiān)視工具來監(jiān)視網(wǎng)絡的性能，以獲取作系統(tǒng)中的性能監(jiān)視工具來監(jiān)視網(wǎng)絡的性能，以獲取以下一些信息：以下一些信息：u事務日志。它記錄用戶的登錄、退出、用戶訪問權限的事務日志。它記錄用戶的登錄、退出、用戶訪問權限的驗證及其它一些有助于故障管理的事件；驗證及其它一些有

14、助于故障管理的事件；u使用統(tǒng)計。指出是誰在使用網(wǎng)絡資源及如何使用資源；使用統(tǒng)計。指出是誰在使用網(wǎng)絡資源及如何使用資源；u性能統(tǒng)計。指出網(wǎng)絡資源的使用情況，例如處理器的使性能統(tǒng)計。指出網(wǎng)絡資源的使用情況，例如處理器的使用情況、內(nèi)存的使用情況、網(wǎng)絡流量等等。用情況、內(nèi)存的使用情況、網(wǎng)絡流量等等。遠程管理的功能故障管理（故障管理（Fault Management）配置管理（配置管理（Configuration Management）性能管理（性能管理（Performance Management）計費管理（計費管理（Accounting Management）安全管理（安全管理（Security M

15、anagement）計費管理計費管理用來核算和收取費用，它在共享資源的計費管理用來核算和收取費用，它在共享資源的網(wǎng)絡環(huán)境中是非常有用的。計費管理通常是商用網(wǎng)絡環(huán)境中是非常有用的。計費管理通常是商用網(wǎng)絡才需要的網(wǎng)絡管理功能。例如公用電話網(wǎng)、網(wǎng)絡才需要的網(wǎng)絡管理功能。例如公用電話網(wǎng)、有線電視網(wǎng)、有線電視網(wǎng)、Internet等等。在這些網(wǎng)絡中，運等等。在這些網(wǎng)絡中，運營商會根據(jù)用戶對網(wǎng)絡資源的使用情況收取一定營商會根據(jù)用戶對網(wǎng)絡資源的使用情況收取一定的費用。設計人員根據(jù)公司的營業(yè)目的制定收費的費用。設計人員根據(jù)公司的營業(yè)目的制定收費標準，把用戶對網(wǎng)絡資源的使用行為量化為網(wǎng)絡標準，把用戶對網(wǎng)絡資源的使

16、用行為量化為網(wǎng)絡費用，進行統(tǒng)計核算，最終向用戶收取費用，維費用，進行統(tǒng)計核算，最終向用戶收取費用，維持網(wǎng)絡的正常運營并獲取利潤。持網(wǎng)絡的正常運營并獲取利潤。遠程管理的功能故障管理（故障管理（Fault Management）配置管理（配置管理（Configuration Management）性能管理（性能管理（Performance Management）計費管理（計費管理（Accounting Management）安全管理（安全管理（Security Management）安全管理安全管理包括安全特征的管理和管理信息的安全管理。安全管理包括安全特征的管理和管理信息的安全管理。其中，安全特

17、征的管理提供安全的服務，以及對安全其中，安全特征的管理提供安全的服務，以及對安全機制變化的控制，直到物理場地人員的安全，病毒防機制變化的控制，直到物理場地人員的安全，病毒防范措施，操作過程的連續(xù)性，災難恢復的計劃與實施范措施，操作過程的連續(xù)性，災難恢復的計劃與實施等內(nèi)容；管理信息的安全是保障管理信息自身的安全。等內(nèi)容；管理信息的安全是保障管理信息自身的安全。安全管理提供的主要功能包括：安全管理提供的主要功能包括：u支持身份識別，規(guī)定身份識別的過程支持身份識別，規(guī)定身份識別的過程u支持訪問控制支持訪問控制u支持密鑰管理支持密鑰管理u維護和檢查安全日志維護和檢查安全日志遠程管理軟件的發(fā)展過程第一代

18、：命令行方式第一代：命令行方式u操作時需要結(jié)合一些簡單的網(wǎng)絡監(jiān)測工具，它不僅要操作時需要結(jié)合一些簡單的網(wǎng)絡監(jiān)測工具，它不僅要求使用者精通網(wǎng)絡的原理及概念，還要求使用者了解求使用者精通網(wǎng)絡的原理及概念，還要求使用者了解不同廠商的不同網(wǎng)絡設備的配置方法。這種方式的優(yōu)不同廠商的不同網(wǎng)絡設備的配置方法。這種方式的優(yōu)點是具有很大的靈活性，缺點是風險系數(shù)增大，容易點是具有很大的靈活性，缺點是風險系數(shù)增大，容易引發(fā)誤操作，而且不具備圖形化和直觀性。引發(fā)誤操作，而且不具備圖形化和直觀性。u比如網(wǎng)絡探測工具比如網(wǎng)絡探測工具NetXray可以運行在多種協(xié)議之下，可以運行在多種協(xié)議之下，包括包括TCP/IP，SPX

19、/IPX等，工作在網(wǎng)絡環(huán)境的底層，等，工作在網(wǎng)絡環(huán)境的底層，攔截所有正在網(wǎng)絡上傳輸?shù)臄?shù)據(jù)并進行篩選處理，實攔截所有正在網(wǎng)絡上傳輸?shù)臄?shù)據(jù)并進行篩選處理，實時分析網(wǎng)絡狀態(tài)和設備布局。時分析網(wǎng)絡狀態(tài)和設備布局。遠程管理軟件的發(fā)展過程第二代：圖形化界面遠程管理軟件第二代：圖形化界面遠程管理軟件u用戶無須過多了解設備的配置方法，就能圖形化地對用戶無須過多了解設備的配置方法，就能圖形化地對多臺設備同時進行配置和監(jiān)控，大大提高了工作效率，多臺設備同時進行配置和監(jiān)控，大大提高了工作效率，但仍然存在由于人為因素造成的設備功能使用不全面但仍然存在由于人為因素造成的設備功能使用不全面或不正確等問題?；虿徽_等問題。

20、u比如比如CiscoView是一個基于是一個基于GUI的設備管理軟件應用程的設備管理軟件應用程序，可以圖形的方式顯示序，可以圖形的方式顯示Cisco的物理視圖。另外，它的物理視圖。另外，它還提供配置和監(jiān)視功能以及基本的故障排除功能。借還提供配置和監(jiān)視功能以及基本的故障排除功能。借助助CiscoView可以更容易地理解設備提供的大量管理可以更容易地理解設備提供的大量管理數(shù)據(jù)，網(wǎng)絡管理員無需對遠程站點上的每臺設備進行數(shù)據(jù)，網(wǎng)絡管理員無需對遠程站點上的每臺設備進行物理檢測就能夠全面查看物理檢測就能夠全面查看Cisco產(chǎn)品。產(chǎn)品。遠程管理軟件的發(fā)展過程第三代：智能網(wǎng)絡遠程管理軟件第三代：智能網(wǎng)絡遠程管

21、理軟件u第三代遠程管理軟件具有第三代遠程管理軟件具有“自動配置自動配置”和和“自動調(diào)整自動調(diào)整”功能。只要把用戶情況、設備情況以及用戶與網(wǎng)絡資功能。只要把用戶情況、設備情況以及用戶與網(wǎng)絡資源之間的分配關系輸入網(wǎng)絡管理系統(tǒng)，系統(tǒng)就能自動源之間的分配關系輸入網(wǎng)絡管理系統(tǒng)，系統(tǒng)就能自動地建立圖形化的人員與網(wǎng)絡的配置關系，并自動鑒別地建立圖形化的人員與網(wǎng)絡的配置關系，并自動鑒別用戶身份，分配用戶所需的資源用戶身份，分配用戶所需的資源(如電子郵件、如電子郵件、Web、文檔服務等文檔服務等)，同時，整個企業(yè)的網(wǎng)絡安全得以保證。，同時，整個企業(yè)的網(wǎng)絡安全得以保證。u第三代系統(tǒng)可選的范圍比較廣，例如第三代系統(tǒng)

22、可選的范圍比較廣，例如CA Unicenter TNG、CiscoWorks、HP OpenView等。這些軟件通等。這些軟件通常包括一系列的子系統(tǒng)。常包括一系列的子系統(tǒng)。常見的管理軟件應用方案常見的管理軟件應用方案 Windows 終端服務終端服務通過終端服務通過“瘦客戶端瘦客戶端”軟件（該軟件允許客戶端軟件（該軟件允許客戶端計算機作為終端模擬器），授權遠程訪問計算機作為終端模擬器），授權遠程訪問 Windows 桌面。終端服務僅把程序的用戶界面?zhèn)鬏數(shù)娇蛻舳?。桌面。終端服務僅把程序的用戶界面?zhèn)鬏數(shù)娇蛻舳?。然后客戶端會返回鍵盤和鼠標單擊動作，以便由服務然后客戶端會返回鍵盤和鼠標單擊動作，以便由

23、服務器處理。每個用戶登錄后只能看到其個人會話，該會器處理。每個用戶登錄后只能看到其個人會話，該會話由服務器的操作系統(tǒng)透明地進行管理，而且獨立于話由服務器的操作系統(tǒng)透明地進行管理，而且獨立于任何其他客戶端會話?？蛻糗浖梢赃\行在多種客戶任何其他客戶端會話?？蛻糗浖梢赃\行在多種客戶端硬件設備上，包括個人計算機和基于端硬件設備上，包括個人計算機和基于 Windows 的的終端。其他設備，如終端。其他設備，如 Macintosh 計算機或基于計算機或基于 UNIX 的工作站，也可以使用其他第三方的軟件連接到運行的工作站，也可以使用其他第三方的軟件連接到運行終端服務器的服務器。終端服務器的服務器。終端

24、服務兩種模式遠程管理模式（管理遠程桌面）遠程管理模式（管理遠程桌面）u允許管理員從網(wǎng)絡上的另一臺計算機上管理服允許管理員從網(wǎng)絡上的另一臺計算機上管理服務器的文件、打印共享和編輯注冊表，如同在務器的文件、打印共享和編輯注冊表，如同在本地執(zhí)行操作。終端服務最多允許兩個并發(fā)的本地執(zhí)行操作。終端服務最多允許兩個并發(fā)的遠程管理連接。遠程管理連接。uWindows2003默認已安裝這個組件，不需要默認已安裝這個組件，不需要任何許可協(xié)議服務器（任何許可協(xié)議服務器（License Server）就可）就可以實現(xiàn)應用。以實現(xiàn)應用。啟用遠程桌面選項12添加遠程桌面用戶，Administrators組帳戶默認具有訪問權限通過遠程桌面登錄到服務器輸入用戶名和密碼登錄到服務器通過管理遠程桌面對服務器進行操作終端服務兩種模式應用程序服務器（終端服務器）應用程序服務器（終端服務器）u在應用程序服務器模式下，可以在一個中心位在應用程序服務器模式下，可以在一個中心位置部署和管理