Передовой опыт применения NNM
Биоинженерная компания
У небольшой биоинженерной компании имеется один основной центр данных. Низкоскоростные двухточечные каналы WAN радиально расходятся от одного маршрутизатора к 30 небольшим удаленным узлам. Эти узлы располагаются на всем протяжении фермерской зоны. Поскольку линии с низкой пропускной способностью являются дорогостоящими и не обеспечивают резервирования, желательно сразу узнавать о выходе канала из строя. Можно соответствующим образом сократить интервал опроса, выполняемого NNM.
Одна небольшая невыделенная рабочая станция с ОС UNIX в состоянии управлять всеми устройствами, расположенными в этой сети, включая коммутаторы, маршрутизаторы и серверы центра данных, а также все удаленные маршрутизаторы, принтеры и рабочие станции. Для подсхемы Internet требуется только минимальная настройка. Весь процесс инсталляции, конфигурирования, раскрытия и настройки занимает меньше одного дня.
Управление производительностью основного маршрутизатора состоит в простом сборе статистических показателей интерфейсов на всех портах. Это позволяет не нагружать каналы WAN трафиком опроса.
Местная компания по производству автомобилей
Местная компания по производству автомобилей располагается в границах одного штата и имеет шесть заводов-изготовителей, один центр данных и офис корпорации. NNM используется для управления сетевой инфраструктурой и критическими серверами в каждом узле. Конфигурируется DNS-сервер на одной системе NNM, установленной на небольшой рабочей станции с ОС UNIX.
Системой пользуются группа IT и отдел поддержки, поэтому требуются только две схемы. Отдел поддержки использует схему только для чтения. NNM опрашивает критически важные серверы и базовые маршрутизаторы каждую минуту, вместо пяти минут, заданных по умолчанию.
Обеспечивается обучение на месте для пользователей и персонала IT, включающее работу с сетью, основы DNS и NNM. Пользователи действительно выигрывают от обучения на собственной сети с использованием своей системы NNM. Учебные материалы включают толстый рабочий журнал обучаемого пользователя.
То, что в ведении отдела IT находится DNS всей компании, оказывает влияние на разработчиков приложений. Их приложения могут не работать, поскольку в коде используются имена в стиле /etc/hosts, а не полностью уточненные доменные имена. Требуется некоторое обучение, чтобы разработчики поняли, что пользователь может располагаться в одном поддомене, тогда как целевой сервер располагается в другом домене.
Общественный колледж
У общественного колледжа имеется несколько кампусов. Для управления сетью колледжа была приобретена система NNM, запускаемая на существующей рабочей станции с ОС UNIX. Поскольку в колледже использовалось исключительно оборудование от HP, система NNM могла совершенно безошибочно автоматически размещать каждую подсеть, используя точную корпоративную MIB от HP. Это происходило до появления индустриальных стандартов для MIB повторителей и мостов.
Кроме мониторинга сетевой инфраструктуры, система NNM также управляла серверными системами HP3000 и HP9000 всех кампусов. Опрос производительности сетевого оборудования, обеспечивающего доступ в Internet, был настроен таким образом, чтобы выявлять ситуации, в которых требовалась модернизация каналов для повышения их быстродействия.
Национальная консалтинговая компания
У консалтинговой компании имеется сеть, содержащая массу сайтов, для организации локальных сетей которых используются маршрутизаторы Cisco и концентраторы HP. NNM инсталлируется на существующей рабочей станции с ОС HP-UX, конфигурируются необходимые строки сообществ маршрутизаторов и производится подготовка к ручному управлению NNM для раскрытия сети. К сожалению, обнаруживается, что маска подсети рабочей станции установлена неправильно. В системе NNM предполагалось, что вся сеть класса B была неструктурированной, поэтому система готовилась к раскрытию всей сети. Эта единственная подсеть изображалась в виде колеса, плотно набитого пиктограммами. После исправления маски подсети системы NNM автоматическое раскрытие проходит нормально.
Администратор сети быстро разделяет схему по узлам и консультируется со своими коллегами, дабы убедиться в том, что важная конкретная топологическая информация согласуется с той, которая была получена в ходе процессов раскрытия и автоматического размещения, выполненных NNM. Хотя все маршрутизаторы были сконфигурированы с правильными масками подсети, оказалось, что корпоративный стандарт допускает для компьютерных систем установку по умолчанию маски подсети в 255.255.0.0. В результате система NNM генерировала поток конфигурационных сигналов в связи с тем, что у многих устройств имеется неправильная маска подсети. С точки зрения NNM с этим ничего нельзя было поделать.
Любопытно, что сеть работала нормально, несмотря на то, что для многих устройств не было записей в таблице маршрутизации. Оказалось, что в маршрутизаторах Cisco имелись proxy-ARP, задействованные по умолчанию. Это позволяло сети работать.
NNM конфигурируется для отслеживания производительности и состояния WAN-линий маршрутизаторов и отказа от управления любыми неконтролируемыми системами. Положительным побочным эффектом является уменьшение числа конфигурационных сигналов, связанных с неправильными масками подсетей.
Небольшая техническая фирма
У этой небольшой фирмы имеется единственное двухэтажное здание. Единственная LAN обеспечивает доступ каждой инженерной рабочей станции к нескольким файловым и принтерным серверам. Принтерный сервер управляет принтерами LaserJet для печати стандартной документации и крупноформатными плоттерами для производства технических чертежей. Каждый сервер обслуживает примерно дюжину рабочих станций.
NNM инсталлируется на существующей рабочей станции с ОС UNIX, и каждая система в этой одиночной подсети раскрывается безо всяких усилий. Преобразования имен в адреса обеспечивает файл /etc/hosts.
NNM отслеживает только несколько дюжин систем, и можно установить односекундный интервал опроса без опасений за перегрузку чего бы то ни было. Существование этой небольшой фирмы зависит от работоспособности LAN, и желательно быстрое уведомление о любых отказах, чтобы сократить среднее время восстановления (MTTR). Администратор LAN использует X-Windows для доступа к NNM и имеет возможность начать работать над проблемой до того, как к нему обратятся с жалобами пользователи.
Всемирная компьютерная компания
Департамент IT этой компьютерной компании отвечает за управление корпоративной WAN. Другие организации обеспечивают управление LAN в сайтах. Поэтому для IT нежелательно, чтобы система NNM раскрывала какую-либо инфраструктуру, и автоматическое раскрытие отключается. У магистральных маршрутизаторов имеются нестандартные строки сообществ для доступа по чтению, чтобы предотвратить случайное раскрытие системами NNM, располагающимися в узлах WAN, оборудования, которое находится вне их доменов управления.
В seedfile перечисляются все маршрутизаторы с WAN-соединениями, и в начале работы NNM сразу начинает вырисовывать все соединения между этими маршрутизаторами. Имеются сотни маршрутизаторов, и Internet-подсхема становится очень плотной. Конструктор схем применяет свое знание сети для разделения схемы по географическому принципу.
NNM конфигурируется таким образом, чтобы опрашивать каналы WAN с целью управления нагрузкой. Поскольку каждая линия является дуплексной (FDX), отбираются только статистические показатели входных портов маршрутизаторов. Это вдвое уменьшает объем собираемых данных.
Во многих крупных производственных сайтах развертываются свои копии NNM для управления сайтом. И в этом случае подсхема Internet является весьма плотной, а для обеспечения возможности ее использования требуется разбиение. Для управления производительностью в сегментах с разделяемой средой передачи данных разворачиваются датчики RMON.
Поскольку в LAN часто происходят перемещения, добавления и изменения, создается запись crontab, приводящая к еженощному опросу по требованию (с использованием xnmpolling ) концентраторов и коммутаторов, чтобы ускорить сближение топологии сети, полученной при раскрытии и автоматическом размещении, с реальной топологией.