網絡管理始于理解構成全面IT管理策略的所有組件。每個網絡管理子學科都包含幾個操作元素。網絡管理是管理組織的有線和無線基礎設施的過程。但這不僅僅意味著確保網絡組件正常工作。這是一個多方面的學科,需要一致的努力來提供、配置、保護、優化和維護有效的企業運營。
這國際標準化組織概述了IT組織需要在其網絡管理計劃中解決的五個主要因素。這些操作區域被稱為FCAPS并包括以下內容:
- 故障管理。
- 配置管理。
- 會計管理。
- 績效管理。
- 安全管理。
以下是不同類型網絡管理的概要。
1.故障管理
從許多方面來說,這是ISO網絡管理模型中最基本的領域。故障管理解決了維護整個網絡基礎設施運行的能力。它應用技術和流程的組合來檢測、修復和記錄干擾網絡運行的錯誤。
簡單網絡管理協議(簡單網絡管理協議(Simple Network Management Protocol))服務發現問題并向相應的IT經理發出警報。這些工具還報告和記錄IT經理可以分析趨勢的問題,這可以產生對長期問題的重要見解。網絡團隊可以解決這些問題來提高性能。
人工智能和分析的進步有望實現更好、更快的根本原因分析。供應商現在將兩者結合起來,宣傳預測性維護功能,以幫助避免代價高昂的停機。
2.結構管理
結構管理不僅僅是網絡設備的初始設置。它還包括對系統的任何配置更改的持續跟蹤。分析有助于識別潛在的錯誤配置,并發現提高效率的機會。因為網絡配置問題是停機的主要原因,所以組織必須準備好有效的工具和最佳實踐來解決配置管理的各個方面。
該過程的一個關鍵部分是監控和記錄硬件和軟件的任何配置調整。例如,這包括記錄新網絡接口的安裝時間或者操作系統被刷新。盡管網絡管理員可以手動記錄這些變化,但這是一種麻煩且低效的資源利用。許多人選擇使用配置管理軟件。
3.會計管理
會計管理文件網絡利用信息。出于記賬目的,會計管理部門將對使用情況進行計費或跟蹤部門或業務線。對于沒有多個部門的小型組織來說,賠償要求無關緊要。但是,所有企業和政府機構都必須跟蹤網絡使用情況。
這些信息對于成本管理至關重要。識別由配置問題或其他錯誤導致的效率低下的趨勢也很重要。大型企業應記錄哪些單位和用戶消耗帶寬,以證明網絡與業務運營的相關性。這種類型的網絡管理是至關重要的,特別是因為它通常被視為成本中心,受首席財務官的保護。
組織面臨預算緊縮,正在尋找控制開支的方法。許多人依靠分析工具來確定在哪里解決過度支出,例如過度配置具有不必要帶寬的網絡服務。
4.性能管理
性能管理旨在確保網絡中可接受的服務水平,以支持最佳業務運營。它持續不斷地收集網絡服務質量(QoS)的統計數據。網絡監控工具精選性能數據通過被動網絡流量監控或綜合測試。然后,他們將這些信息輸入性能監控應用程序。這些應用程序編譯和分析鏈路使用、數據包丟失率和響應時間等指標的統計數據。
這些數據被送入SNMP管理系統,當服務水平低于或超過可接受的閾值時,該系統會向網絡管理員發出警報。警報疲勞可能是一個主要問題,團隊有時可能會忽略重要的故障指標。成功的績效管理需要一致和準確的監控。網絡管理系統通過關聯來自多個來源的網絡性能數據,有時將它與來自企業其他方面的it數據(如應用程序性能數據)相關聯,來幫助減少警報疲勞。
網絡可觀察性是性能管理的一個重要部分。該流程應用機器學習、人工智能和工作流自動化來識別QoS問題并提升運營績效。
5.安全管理
安全管理是網絡管理中的一個多層次的學科。它需要持續的信息收集和分析。屬于的函數安全管理保護傘包括網絡認證、授權和審計。
大多數安全管理服務包含基本功能,組織可以使用這些功能來設置和執行安全策略,如下所示:
- 網絡防火墻配置和管理。
- 漏洞管理。
- 入侵檢測系統。
- 統一威脅管理。
IT組織內部和外部的人員已經開始理解安全性對企業運營的重要性。安全漏洞會導致數據丟失,并可能導致整個網絡癱瘓。安全提供商使用機器學習來加快威脅識別并提高其準確性。機器學習區分無害的異常和嚴重的安全威脅,限制導致管理效率低下的誤報。
網絡安全管理的主要目標是確保只有經過授權的用戶和設備才能訪問網絡資源。為此,它必須轉移未經授權的用戶和設備、惡意軟件和其他惡意或有害代碼。安全管理軟件中基于角色的組件根據工作職能識別用戶是否有權訪問特定資源。
最近,關于網絡和安全的想法已經發生了變化。這種轉變側重于從管理和運營角度緊密耦合安全和網絡服務。供應商現在正在將安全服務集成到網絡設備和服務中。
FCAPS的作用
通過將網絡管理分為故障管理、配置管理、計費管理、性能管理和安全管理,網絡團隊可以確保解決網絡運行的每個關鍵方面。總之,FCAPS框架提供了一種結構化的方法,企業網絡團隊可以遵循這種方法來維護和優化他們的網絡。