>> CiscoWorks for Switched Internetworks - CWSI 2.1

Для эффективного, надежного и всестороннего управления крупными коммутируемыми сетевыми комплексами (internetwork — локальные и глобальные сети, соединяемые при помощи мостов, шлюзов и маршрутизаторов) нужны такие инструменты, с помощью которых администраторы смогут проводить планирование, конфигурирование и мониторинг сетевых устройств, контролировать работу всей сети и отдельных устройств, локализовать и устранять возникающие неполадки.

По мере расширения этих коммутируемых сетевых инфраструктур и увеличения числа применяемых в них сервисов возрастают запросы к полосе пропускания и производительности, поэтому важно, чтобы с помощью инструментов сетевого управления можно было эффективно контролировать мобильных пользователей, обеспечивать безопасность информации, качество предоставляемых услуг и надежность сети.

В ответ на эти требования времени компания Cisco Systems разработала программное обеспечение CiscoWorks for Switched Internetworks (CWSI). В нем интегрированы разносторонние приложения управления сетевой инфраструктурой и компоненты, обеспечивающие мобильность пользователей и безопасность их доступа к корпоративной сети. CWSI включает в себя следующие приложения:
  • Network Map
  • VlanDirector
  • UserTracking
  • CiscoView
  • TrafficDirector
  • AtmDirector


В новейшей версии CWSI 2.1 предлагаются новые и усовершенствованные функциональные возможности. В этом ПО предлагаются решения по семи важнейшим направлениям сетевого управления:


Эти мощные программные инструменты, интегрированные в один продукт, позволяют существенно сократить издержки на обучение персонала и ускорить инсталляцию устройств. ПО CWSI 2.1 выпускается в версиях для операционных систем UNIX и NT, причем для обеих платформ обеспечивается одинаковый набор программных компонентов (feature set).

Обнаружение устройств и управление топологией сети

Для контроля коммутаторов в корпоративной сети и управления ими сетевые администраторы должны установить, где именно расположены эти устройства и как они соединены физически и логически. Если сеть невелика, это можно сделать и вручную. А когда в сети больше 300 устройств и в ней постоянно происходят изменения, ручное управление становится невозможным.

CWSI предлагает надежные инструменты для автоматического обнаружения устройств в сети и управления сетевой топологией. Так, агент, отвечающий за обнаружение устройств, быстро устанавливает местоположение коммутаторов и маршрутизаторов Cisco в сети. Он непрерывно обновляет экраны, отображающие физическую и логическую топологию, отслеживая все изменения в них.

Утилиты навигации позволяют автоматически с разной степенью подробности и в разных масштабах отображать на экране топологическую карту с пиктограммами устройств. Пользователь может выбрать показ остовного дерева (spanning-tree), группу портов, объединенных на основе технологии Fast EtherChannel, конфигурации виртуальной локальной сети и параметры LAN Emulation (LANE).

Управление конфигурацией устройств

Интуитивно понятные инструменты настройки конфигурации устройств значительно уменьшают сложность установки коммутаторов, позволяют вносить изменения при добавлении новых модулей, проверять текущее состояние портов, блоков питания и всего шасси. Интерфейс командной строки работает быстрее, но он не позволяет графически отобразить одновременно всю информацию.

Cisco Works main window
Основное окно приложения CiscoView


CWSI предлагает проверенные, надежные инструменты графического управления устройствами. Благодаря их модульности, сетевые администраторы могут быстро установить новые файлы изображений, поставляемые с каждым устройством фирмы Cisco, для последующего их отображения на карте. Опрос коммутаторов Catalyst и LightStream проводится в режиме реального времени и позволяет проверять состояния каждого порта коммутатора, канальной платы и блока питания. Используя ниспадающие меню, можно изменять доступные параметры конфигурации каждого устройства.

Управление трафиком

Для анализа параметров трафика и контроля использования ресурсов полосы пропускания, составления отчетов по проверке нужны зонды и эффективные инструменты контроля работы коммутаторов и маршрутизаторов. Сбор данных о трафике помогает быстро анализировать проблемы работы сети, определять, как устройства используют сетевые ресурсы.

Удаленный мониторинг трафика при помощи RMON-агентов позволяет собирать данные о трафике и передавать их в виде отчетов в приложения сетевого управления. ПО CWSI отображает отчеты агентов удаленного мониторинга и анализирует собранные ими данные, позволяя всесторонне контролировать работу коммутатора и каждого его порта.

В CWSI функции генерации отчетов о параметрах трафика работают совместно с зондами Cisco SwitchProbe, которые обеспечивают функции RMON и RMON2 как для локальных, так и для глобальных сетей. В CWSI 2.1 включены такие функции, как автоматическая генерация отчетов о работе коммутатора; функция автоматического подключения зонда к портам коммутатора (autoroving) для сбора данных о трафике на всех 7 уровнях модели OSI; функция автоматического запуска из программы графического управления устройствами.

Управление виртуальными локальными сетями

Организация виртуальных локальных сетей исключительно полезна для разделения крупных сетей на сегменты, в которых можно управлять трафиком широковещательной и многоадресной доставки информации. Благодаря такой сегментации, повышается безопасность информации в сети и обеспечивается более широкая полоса пропускания за счет избыточных каналов, что позволяет эффективно выполнять сетевые приложения.

Casco works VLAN Director
VLANDirector: Отображение топологии виртуальной сети


При организации виртуальных локальных сетей в рамках коммутируемых сетевых комплексов чрезвычайно важна способность логически конфигурировать виртуальные сети на самом верхнем уровне физической сети. Для этого нужны мощные инструменты управления, "понимающие" как логическую, так и физическую конфигурацию сети; эти инструменты должны позволять вносить изменения в конфигурацию всех устройств, задействованных в виртуальной сети, независимо от типа среды передачи в магистрали (Fast Ethernet, ATM и т.п.).

Для удовлетворения этих требований программное обеспечение CWSI предлагает испытанный, надежный инструмент управления локальными сетями, который работает во взаимодействии с основными сервисными функциями контроля сетевой топологии. Сочетание этих функций управления обеспечивает легкость организации виртуальных сетей в рамках коммутируемой сети компании. Они позволяют легко присваивать и изменять имена; графически (drag-and-drop) конфигурировать порты коммутаторов; на основе правил настраивать параметры интерфейса, благодаря чему можно динамически приписывать пользователей к виртуальным сетям в случаях, когда из-за физического перемещения пользователя изменяется порт, к которому он подключен.

Управление в сетях АТМ

Во многих корпоративных сетях ATM-коммутация выбрана в качестве ключевого технологического компонента сетевой магистрали. Хотя ATM-коммутация, работающая с ячейками, обеспечивает отличную пропускную способность и позволяет одновременно передавать голос и данные, этой технологии свойственны дополнительные сложности конфигурирования, которых лишены коммутаторы, работающие с кадрами. Многие из этих проблем можно решить, применяя эффективные инструменты сетевого управления, которые позволяют, среди прочего, прослеживать и диагностировать виртуальные каналы магистрали, настраивать и диагностировать процесс эмуляции локальных сетей (LANE), тестировать соединения с помощью процедуры ping.

Cisco Works ATM Director
Экран приложения ATMDirector


Эти управляющие функции включены в программное обеспечение CWSI как интегрированный компонент и позволяют обнаруживать топологию ATM-сети, нанося устройства на топологическую карту; проводить анализ всего пути передачи ячеек по виртуальным каналам; проверять конфигурацию LANE (в том числе синхронизацию баз данных через резервные серверы LAN Emulation Configuration Server (LECS)); а также графическим способом конфигурировать настройки интерфейса Private Network-Network Interface (PNNI) для каждого устройства.

Контроль перемещений мобильных пользователей

Во всех коммутируемых сетевых комплексах стремятся свести к минимуму расходы, связанные с мобильным режимом работы пользователей, включая стоимость изменения конфигурации станции и порта коммутатора в случае перемещения пользователя. Не менее важно вносить в инструменты контроля постоянно обновляемые сведения о новом местоположении пользователей. Так же необходимо проводить аутентификацию и обеспечивать безопасность информации, особенно когда пользователям разрешен доступ к корпоративной сети.

При аутентификации пользователей виртуальных локальных сетей сначала проверяется адрес станции пользователя, и лишь после этого ему разрешается доступ. Заново разработанный инструмент слежения за пользователем, являющийся одной из функций встроенной базы данных, контролирует его местоположение и идентичность. Эти управляющие функции слаженно работают с протоколом Dynamic Host Configuration Protocol (DHCP), который автоматизирует TCP/IP-адресацию, и с входящими в состав программного обеспечения CWSI сервисными функциями управления топологией сети, которые позволяют постоянно обновлять местоположение пользователя на топологической карте сети.

Функциональные возможности ПО CWSI 2.1

 

Свойство

Функция

Преимущество

Определение топологии Автоматическое обнаружение устройств фирмы Cisco

Отображение физической и логической топологии сети

Функции автоматической компоновки, увеличения масштаба показа и сворачивания изображения в пиктограмму

Вносит сведения об устройствах и каналах в базу данных

Графическое отображение местоположения устройств и каналов в корпоративной сети

Навигационные утилиты для просмотра на топологической карте

Постоянное обновление информации о состоянии сети

Повышенная степень наглядности сети облегчает анализ неполадок в работе

Позволяет быстро определять местоположение конкретных устройств на топологической карте

Управление устройствами Графическое отображение продуктов фирмы Cisco

Опрос и отображение состояния устройств в режиме реального времени

Ниспадающие меню настройки параметров конфигурации

Изображение устройств (шасси, модули, порты)

Графическое отображение состояния устройств с цветовой кодировкой

Опции настройки параметров протокола SNMP

Облегчает анализ физического состояния каждого устройства

Позволяет быстро и точно определять физические неполадки устройств

Сокращает расходы на обучение персонала и настройку конфигурации

Управление трафиком Интегрированная поддержка коммутаторов Catalyst и маршрутиза
торов Cisco во встроенных RMON-агентах и зондах SwitchProbe

Возможность мониторинга виртуальных локальных сетей, организованных при помощи канала связи между коммутаторами (ISL)

Отображение данных приложения NetFlow в RMON2

Опрос Proxy SNMP

Интегрированный мониторинг и анализ трафика в режиме реального времени локальных и глобальных сетей

Автоматич. обнаружение и конфигурирование портов коммутатора с помощью анализатора, подключенного к порту (Switched Port Analyzer - SPAN)

Отчеты по статистике работы виртуальной сети и использования ресурсов

Возможность мониторинга по технологии NetFlow

Возможность мониторинга использования ресурсов для удаленного опроса состояния устройств и анализа заданных пороговых значений

Интуитивно понятные пользовательский интерфейс и функциональные средства

Легкость инсталляции и ввода в работу, благодаря инструментам мониторинга работы коммутатора и локализации возникающих в нем неполадок

Устройства Fast Ethernet SwitchProbe обеспечивают статистику о трафике каждой виртуальной локальной сети

Повышенная степень наглядности трафика всей сети

Мониторинг работы распределенной сети при помощи зондов Cisco SwitchProbe

Удобное и легкое в работе приложение управления трафиком

Управление виртуальными сетями Настройка виртуальных сетей по топологической карте

Конфигурирование портов коммутатора и магистральных каналов методом перетаскивания (Drag-and-drop)

Отображение логической конфигурации виртуальной сети

Автоматическая регистрация членов виртуальной сети

Взаимодействие с протоколом Cisco Virtual Trunk Protocol (VTP)

Интуитивно понятный графический интерфейс для конфигурирования портов и магистральных каналов

Взаимодействие с функциями отображения логической конфигурации

Контроль параметров конфигурации и правил по таблице VMPS

Простота настройки при добавлении и удалении виртуальных сетей

Легкость конфигурирования пользователей и магистральных каналов

Инструмент поиска ошибок конфигурирования

Повышенная безопасность сети

Управление в сетях АТМ Автоматическое обнаружение ATM- коммутаторов, коммутируемых (SVC) и постоянных виртуальных каналов (PVC)

Проверка соединений по коммутируемым (SVC) и постоянным виртуальным каналам

Прослеживание и анализ всего пути соединения

Локализация ошибок LANE и анализ производительности

Настройка конфигурации PNNI

Взаимодействие с протоколом ILMI (Interim Local Management Interface) для сбора данных о топологии

Ping-утилита Operation Administration and Maintenance (OAM)

Инструмент прослеживания пути по топологической карте

Представление топологии LANE, всплывающие утилиты для проверки и синхронизации баз данных LECS

Графические интерфейсы управления устройствами для изменения настроек PNNI

Повышенная степень наглядности сети и управления устройствами

Локализация ошибок соединений на физическом и логическом уровне

Поиск и устранение ошибок в соединениях

Облегчает работу администратора и повышает надежность

Повышает производительность за счет динамического выравнивания нагрузки по резервным путям

Контроль пользователей Составление списков всех рабочих станций, подключенных к портам коммутатора

Настраиваемая сортировка таблиц для составления подробных отчетов

Графический интерфейс для конфигурирования таблиц VMPS

Планировщик для проведения обновлений и контроля адресов

Обнаружение и регистрация MAC- и IP-адресов конечных станций

Отчеты об адресах, выдаваемые в виде электронных таблиц

Инструмент конфигурирования, позволяющий приписывать пользователей к группам виртуальной сети

Администратор может составлять удобный для себя график проведения обновлений баз данных

Слежение за местоположением пользовательских рабочих станций

Быстрое нанесение пользовательских рабочих станций на топологическую карту

Управление на основе правил при аутентификации мобильных пользователей

Регулярное обновление данных о пользователях


Системные требования

Описание

Характеристики

Аппаратные требования - UNIX Рабочая станция: Sun SPARCstation 10 или эквивалентная, HP 9000 Series 700 или выше, IBM RS/6000 Series 390 или выше
Жесткий диск: свободных 200 Мбайт
Виртуальная память: до 150 Мбайт
Системная память: 64 Мбайт минимум
Монитор: цветной 17-дюймовый SVGA-монитор
Установка программного обеспечения: с CD-ROM
Аппаратные требования -
Windows NT
Рабочая станция: Pentium 133 МГц или выше
Жесткий диск: свободных 150 Мбайт
Виртуальная память: до 150 Мбайт
Системная память: 64 Мбайт минимум
Монитор: цветной 17-дюймовый SVGA-монитор
Установка программного обеспечения: с CD-ROM

Последнее изменение - 30 августа 2005 г.