Kiểm tra mạng cục bộ ở nhiều chế độ sử dụng khác nhau. Kiểm tra và thử nghiệm mạng cục bộ. Trợ giúp dành cho nhà cung cấp và nhà tư vấn - dịch vụ của những người này thường khá đắt tiền, nếu họ cần biết bất kỳ chi tiết nào về cơ sở hạ tầng mạng thì

Trước khi bắt đầu mô tả phương pháp xác định “khiếm khuyết tiềm ẩn”, chúng tôi muốn xác định các thuật ngữ: trên thực tế, mạng cục bộ có nghĩa là gì, chẩn đoán mạng nội bộ và mạng nào nên được coi là “tốt”.

Thông thường, chẩn đoán mạng cục bộ có nghĩa là chỉ kiểm tra hệ thống cáp của nó. Điều này không hoàn toàn đúng. Hệ thống cáp là một trong những thành phần quan trọng nhất của mạng cục bộ, nhưng nó không phải là thành phần duy nhất và không khó nhất theo quan điểm chẩn đoán. Ngoài tình trạng của hệ thống cáp, chất lượng vận hành mạng còn bị ảnh hưởng đáng kể bởi tình trạng của các thiết bị đang hoạt động (card mạng, hub, switch), chất lượng của thiết bị máy chủ và các cài đặt của hệ điều hành mạng. Ngoài ra, hoạt động của mạng phụ thuộc đáng kể vào thuật toán vận hành của phần mềm ứng dụng được sử dụng trong đó.

Với thuật ngữ “mạng cục bộ”, chúng ta sẽ hiểu toàn bộ tổ hợp phần cứng và phần mềm trên; và thuật ngữ “chẩn đoán mạng cục bộ” là quá trình xác định nguyên nhân khiến phần mềm ứng dụng trên mạng hoạt động không đạt yêu cầu. Chất lượng của phần mềm ứng dụng trên mạng có tính chất quyết định theo quan điểm của người dùng. Tất cả các tiêu chí khác, chẳng hạn như số lỗi truyền dữ liệu, mức độ tắc nghẽn tài nguyên mạng, hiệu suất thiết bị, v.v., chỉ là thứ yếu. “Mạng tốt” là mạng mà người dùng không nhận thấy nó hoạt động như thế nào.

Có thể có một số lý do chính dẫn đến hoạt động không đạt yêu cầu của phần mềm ứng dụng trên mạng: hệ thống cáp bị hỏng, lỗi thiết bị hoạt động, quá tải tài nguyên mạng (kênh liên lạc và máy chủ), lỗi trong chính phần mềm ứng dụng. Thông thường một số lỗi mạng che giấu những lỗi khác. Do đó, để xác định một cách đáng tin cậy nguyên nhân khiến phần mềm ứng dụng hoạt động không đạt yêu cầu, mạng cục bộ phải được chẩn đoán toàn diện. Chẩn đoán phức tạp liên quan đến việc thực hiện công việc tiếp theo(các giai đoạn).

    Phát hiện khuyết tật trình độ thể chất mạng: hệ thống cáp, hệ thống cấp điện cho các thiết bị hoạt động; sự hiện diện của tiếng ồn từ các nguồn bên ngoài.

    Đo tải hiện tại của kênh liên lạc mạng và xác định ảnh hưởng của giá trị tải của kênh liên lạc đến thời gian phản hồi của phần mềm ứng dụng.

    Đo lường số lượng xung đột trong mạng và tìm ra nguyên nhân xảy ra chúng.

    Đo số lượng lỗi truyền dữ liệu ở cấp độ kênh liên lạc và xác định nguyên nhân xảy ra chúng.

    Xác định các lỗi kiến ​​trúc mạng.

    Đo tải máy chủ hiện tại và xác định tác động của tải của nó đến thời gian phản hồi của phần mềm ứng dụng.

    Xác định các lỗi phần mềm ứng dụng dẫn đến việc sử dụng băng thông mạng và máy chủ không hiệu quả.

Trong bài viết này, chúng tôi sẽ xem xét bốn giai đoạn đầu tiên của quá trình chẩn đoán phức tạp của mạng cục bộ, cụ thể là: chẩn đoán cấp độ liên kết mạng.

Chúng tôi sẽ không mô tả chi tiết phương pháp thử nghiệm hệ thống cáp mạng. Bất chấp tầm quan trọng của vấn đề này, giải pháp của nó rất tầm thường và rõ ràng: một hệ thống cáp hoàn chỉnh chỉ có thể được kiểm tra bằng một thiết bị đặc biệt - máy quét cáp. Không có cách nào khác. Sẽ chẳng ích gì khi thực hiện quy trình tốn nhiều công sức để xác định các lỗi mạng nếu chúng có thể được bản địa hóa bằng một lần nhấn phím AUTOTEST trên máy quét cáp. Trong trường hợp này, thiết bị sẽ thực hiện đầy đủ các thử nghiệm để đảm bảo hệ thống cáp mạng tuân thủ tiêu chuẩn đã chọn.

Tôi muốn bạn chú ý đến hai điểm, đặc biệt là vì chúng thường bị bỏ quên khi kiểm tra hệ thống cáp mạng bằng máy quét.

Chế độ AUTOTEST không cho phép bạn kiểm tra độ ồn do nguồn bên ngoài trong cáp tạo ra. Đó có thể là tiếng ồn từ đèn huỳnh quang, dây điện, điện thoại di động, máy photocopy công suất lớn, v.v. Để xác định mức độ ồn, máy quét cáp thường có một chức năng đặc biệt. Do hệ thống cáp mạng chỉ được kiểm tra đầy đủ ở giai đoạn cài đặt và nhiễu trong cáp có thể xảy ra ngoài dự đoán nên không có gì đảm bảo hoàn toàn rằng nhiễu sẽ xuất hiện trong quá trình kiểm tra mạng toàn diện ở giai đoạn cài đặt.

Khi kiểm tra mạng bằng máy quét cáp, thay vì thiết bị hoạt động, một đầu máy quét được kết nối với cáp và đầu kia là đầu phun. Sau khi kiểm tra cáp, máy quét và kim phun sẽ tắt và thiết bị hoạt động được kết nối: card mạng, hub, switch. Tuy nhiên, không có gì đảm bảo hoàn toàn rằng sự tiếp xúc giữa thiết bị đang hoạt động và cáp sẽ tốt như giữa thiết bị quét và cáp. Chúng tôi đã nhiều lần gặp phải trường hợp lỗi nhỏ ở đầu cắm RJ-45 không xuất hiện khi kiểm tra hệ thống cáp bằng máy quét nhưng được phát hiện khi chẩn đoán mạng bằng máy phân tích giao thức.

Trong khuôn khổ phương pháp luận được đề xuất, chúng tôi sẽ không xem xét phương pháp chẩn đoán mạng chủ động trong sách giáo khoa hiện nay (xem thanh bên “Phương pháp chẩn đoán mạng chủ động”). Không đặt câu hỏi về tầm quan trọng của việc chẩn đoán chủ động, chúng tôi chỉ lưu ý rằng trong thực tế nó hiếm khi được sử dụng. Thông thường (mặc dù điều này không chính xác), mạng chỉ được phân tích trong những khoảng thời gian hoạt động không đạt yêu cầu. Trong những trường hợp như vậy, các lỗi mạng hiện có cần được bản địa hóa và sửa chữa nhanh chóng. Kỹ thuật chúng tôi đề xuất nên được coi là trường hợp đặc biệt của kỹ thuật chẩn đoán mạng chủ động.

Bài viết này đặc biệt dành cho những người hiểu địa chỉ IP, DNS và cổng mạng chính là gì, đồng thời cũng quen thuộc với các thuật ngữ nhà cung cấp, card mạng, v.v. Tổng quan về các điều khoản này có thể được xuất bản riêng.

Vì bài viết được viết cho nhiều đối tượng từ người dùng Windows đơn giản đến quản trị viên UNIX hoặc người dùng MacOS mới làm quen nên tôi quyết định nêu bật 2 phần. Trong phần đầu của bài viết tôi sẽ nói về các phương pháp phát hiện và loại bỏ lỗi mạng có nghĩa hệ điều hành Windows, trong phần thứ hai - sử dụng các hệ điều hành giống UNIX, chẳng hạn như Linux, FreeBSD, MacOS. Và do đó, Internet không phù hợp với bạn, không giống như đồng nghiệp, hàng xóm, vợ của bạn, những người làm việc trên cùng một bộ định tuyến/máy chủ, v.v. Phải làm gì?

Chẩn đoán và loại bỏ lỗi mạng bằng các công cụ hệ điều hành Windows tiêu chuẩn

Đầu tiên chúng ta cần một công cụ làm việc. Tôi nhắc lại, không có chương trình của bên thứ ba Chúng tôi sẽ không cài đặt; chúng tôi sẽ chỉ sử dụng những gì có trong HĐH. Vì vậy, hãy khởi chạy Dòng lệnh. Dành cho những ai chưa biết thì đây là một cửa sổ màu đen có chữ màu trắng. Nó nằm trong menu Bắt đầu-> Tất cả chương trình-> Phụ kiện-> Dấu nhắc lệnh. Bạn cũng có thể gọi nhanh nó bằng cách tìm kiếm trong Windows7/Windows8 bằng cụm từ cmd hoặc Bắt đầu->Chạy->cmd trong WindowsXP.

Con trỏ nhấp nháy cho chúng ta biết chương trình đã sẵn sàng nhập lệnh. Chúng ta sẽ nhập tất cả các lệnh này mà không chú ý đến những gì được viết trước con trỏ này.

Bước 1: kiểm tra tình trạng của thiết bị và sự hiện diện của kết nối (cáp)

Lệnh ipconfig chịu trách nhiệm cho tất cả điều này. Gõ ipconfig /all và nhấn Enter. Chúng tôi sẽ tuyển dụng các đội còn lại theo cách tương tự. Xin lưu ý rằng chính lệnh ipconfig được khởi chạy với tham số all, tham số này phải được phân tách bằng dấu cách và dấu gạch chéo lên /. Sau khi phản hồi lệnh ipconfig, hệ thống hiển thị cho chúng tôi một số màn hình thông tin mà chúng tôi phải nghiên cứu kỹ để chẩn đoán và khắc phục chính xác sự cố mạng.

Như bạn có thể thấy trong ảnh chụp màn hình, hệ thống đã trả về cài đặt cho từng bộ điều hợp mạng. Nếu bạn chỉ có cụm từ Thiết lập giao thức IP cho Windows , điều này có nghĩa là không có bộ điều hợp mạng nào được phát hiện trong hệ thống: ở đây các tùy chọn có thể là lỗi phần cứng, thiếu trình điều khiển hoặc tắt phần cứng, chẳng hạn như nút trên máy tính xách tay để tắt mạng không dây.

Vì tôi có máy tính xách tay nên đã phát hiện thấy một số bộ điều hợp mạng có sẵn. Tôi sẽ đặc biệt nhấn mạnh

Ví dụ: nếu trong trường hợp của tôi, nó áp dụng cho mạng có dây chuyên dụng trên đường dây Trạng thái môi trường cụm từ xuất hiện Phương tiện truyền dẫn không có sẵn Điều này có nghĩa là có một cổng cáp/ổ cắm/công tắc không được kết nối hoặc bị hỏng, v.v. Nếu có kết nối vật lý, chẳng hạn như trong mạng Wi-Fi của tôi, các cài đặt cơ bản sẽ được hiển thị (chúng tôi sẽ chỉ xem xét một vài trong số chúng):

  • Sự miêu tả: Điều này thường biểu thị bộ điều hợp mạng do hệ thống xác định ( bộ điều hợp ảo, chẳng hạn như Microsoft Virtual, v.v. xem xét hoàn toàn không có ý nghĩa gì, chúng ta chỉ cần những thứ vật chất);
  • Đã bật DHCP: một tham số quan trọng cho biết cách lấy địa chỉ: tự động qua DHCP (sẽ có một giá trị Đúng) hoặc đặt thủ công (giá trị sẽ là KHÔNG);
  • Địa chỉ IPv4: Địa chỉ IP trong mạng TCP/IP là một trong ba tham số quan trọng nhất mà chúng ta sẽ cần trong tương lai;
  • Mặt nạ mạng con: Một thông số quan trọng khác;
  • Cổng chính: Tham số quan trọng thứ 3 – địa chỉ bộ định tuyến/cổng của nhà cung cấp, theo quy định, trùng với máy chủ DHCP nếu cài đặt được nhận tự động;
  • máy chủ DNS: Địa chỉ của máy chủ phân giải tên máy chủ thành địa chỉ IP.

Bước 2: kiểm tra xem địa chỉ IP có đúng không

Nếu cài đặt của bạn được nhận tự động (tùy chọn DHCP được bật - Có), nhưng tham số không được điền Cổng chínhmáy chủ DNS, dịch vụ DHCP không hoạt động trên bộ định tuyến hoặc máy chủ. Trong trường hợp này, bạn cần đảm bảo rằng bộ định tuyến đã được bật (có thể thử khởi động lại nó), trong trường hợp máy chủ, dịch vụ DHCP đang chạy và gán địa chỉ.

Sau khi khởi động lại bộ định tuyến, bạn cần cập nhật cài đặt. Để thực hiện việc này, bạn có thể khởi động lại máy tính hoặc chỉ cần chạy 2 lệnh:

  • ipconfig /release – để đặt lại tất cả các cài đặt tự động
  • ipconfig /renew – để nhận cài đặt tự động

Kết quả của cả hai lệnh, chúng ta sẽ nhận được đầu ra tương tự như đầu ra của lệnh ipconfig /all. Nhiệm vụ của chúng tôi là đảm bảo rằng địa chỉ IPv4, Subnet Mask, Default Gateway và máy chủ DNS được điền đầy đủ. Nếu cài đặt được chỉ định theo cách thủ công, hãy đảm bảo rằng địa chỉ IPv4, Mặt nạ mạng con, Cổng mặc định và máy chủ DNS được điền vào. Khi mạng gia đình những cài đặt này có thể được chỉ định trong thỏa thuận với nhà cung cấp.

Bước 3: kiểm tra tính sẵn có của thiết bị của bạn và thiết bị của nhà cung cấp

Sau khi nhận được tất cả các cài đặt, cần kiểm tra chức năng của thiết bị. Nhân tiện, toàn bộ mạng là một chuỗi các cổng. Cái đầu tiên là cái Cổng chính , mà lệnh ipconfig đã cung cấp cho chúng tôi, cổng tiếp theo là cổng, là cổng chính dành cho nhà cung cấp, v.v. cho đến khi chúng tôi đến được nút mong muốn trên Internet.

Và vì vậy, để kiểm tra các thiết bị mạng trong Windows, hãy sử dụng lệnh ping và để chẩn đoán chính xác sự cố trong mạng, bạn cần ping các địa chỉ sau theo trình tự:

  1. Máy tính của bạn (địa chỉ IPv4). Sự hiện diện của phản hồi cho biết card mạng đang hoạt động;
  2. Bộ định tuyến hoặc máy chủ hoạt động như một cổng Internet (Cổng chính). Sự hiện diện của phản hồi cho biết rằng máy tính được cấu hình chính xác để hoạt động trong mạng cục bộ và cổng có thể truy cập được; việc không có phản hồi cho thấy cài đặt không chính xác hoặc bộ định tuyến/máy chủ không hoạt động.
  3. IP của bạn thuộc về nhà cung cấp (thường được chỉ định trong thỏa thuận với nhà cung cấp - cài đặt, địa chỉ IP). Sự hiện diện của phản hồi cho biết cấu hình chính xác của máy tính, bộ định tuyến/máy chủ của bạn; việc không có phản hồi cho thấy cấu hình bộ định tuyến không chính xác hoặc sự cố/cổng nhà cung cấp không thể truy cập từ phía nhà cung cấp.
  4. DNS (máy chủ DNS). Sự hiện diện của một phản ứng chỉ ra hoạt động chính xác giao thức mạng - nếu Internet không hoạt động trong trường hợp này, rất có thể vấn đề nằm ở chính hệ điều hành, nhiễm vi-rút, chặn phần mềm, cả về phía nhà cung cấp và chính máy tính/cổng.
  5. Địa chỉ IP của bất kỳ máy chủ nào đang hoạt động trên mạng, chẳng hạn như tôi sử dụng máy chủ DNS của Google - 8.8.8.8. Phản hồi cho biết hoạt động chính xác thiết bị mạng cả về phía bạn và về phía nhà cung cấp. Việc thiếu phản hồi cho thấy lỗi, được chẩn đoán bổ sung bằng cách truy tìm.
  6. URL của bất kỳ trang web nào, ví dụ như yandex.ru. Việc không phản hồi có thể cho thấy dịch vụ nhận dạng địa chỉ không hoạt động nếu URL không thể chuyển đổi thành địa chỉ IP. Đây rất có thể là sự cố với dịch vụ máy khách DNS, dịch vụ này đã bị tắt trong Windows trên PC của bạn hoặc không hoạt động bình thường.

Đối với ví dụ này, các lệnh sau sẽ được thực thi.

Nếu kết quả kiểm tra là dương tính, số lượng gói được gửi và nhận sẽ được hiển thị cũng như thời gian để gói đến được nút mạng.

Lỗi điển hình trông như thế này.

Bước 4: Kiểm tra dấu vết

Bạn cũng có thể có được bức tranh tổng thể nếu bạn sử dụng tính năng dò tìm. Bản chất của việc kiểm tra là gói tin đi qua tất cả các cổng từ máy tính đang được kiểm tra đến nút mạng. Nút mạng có thể là cổng của nhà cung cấp, máy chủ hoặc đơn giản là url trang web.

Để chạy, bạn cần sử dụng lệnh tracert. Trong ví dụ, tôi sẽ kiểm tra trang yandex.ru:

Bước đầu tiên phân giải máy chủ thành địa chỉ IP, cho biết các dịch vụ DNS đang hoạt động chính xác và mạng được cấu hình đúng. Tiếp theo, theo thứ tự, gói đi qua tất cả các cổng mạng cho đến đích:

  • 1-Cổng chính
  • 2.3-Cổng nhà cung cấp (có thể là 1 hoặc nhiều)
  • 4.6-Cổng trung gian
  • 5-Một trong những cổng không thể truy cập được
  • 7-Trang web chúng tôi cần là yandex.ru

Chẩn đoán lỗi mạng trong thử nghiệm này giúp xác định nút nào có lỗi. Vì vậy, ví dụ: nếu gói không đi xa hơn dòng đầu tiên (Cổng chính), thì có vấn đề với bộ định tuyến hoặc các hạn chế từ phía nhà cung cấp. Dòng thứ 2 – vấn đề về phía nhà cung cấp, v.v.

Bước 5: Kiểm tra các giao thức riêng lẻ

Nếu tất cả các thử nghiệm trên đều vượt qua thành công, chúng tôi có thể xác nhận rằng mạng được cấu hình đúng và nhà cung cấp đang hoạt động. Tuy nhiên, ngay cả trong trường hợp này, một số chương trình máy khách có thể không hoạt động chính xác, chẳng hạn như E-mail hoặc trình duyệt.

Điều này có thể do sự cố xảy ra trên chính máy tính (ví dụ: nhiễm virus hoặc cài đặt không chính xác chương trình hoặc chương trình không có khả năng hoạt động) và với các biện pháp hạn chế được nhà cung cấp áp dụng (chặn cổng 25 để gửi thư).

Chương trình telnet được sử dụng để chẩn đoán những vấn đề này. Theo mặc định, trong Windows 7 trở lên, thành phần này không được cài đặt. Để cài đặt, bạn cần vào Start-Control Panel->Programs (Programs and Features, Thêm hoặc xóa chương trình tùy thuộc vào phiên bản hệ điều hành), đi tới Bật và tắt các thành phần Windows (điều này yêu cầu quyền quản trị viên) và chọn hộp tiếp theo tới Máy khách Telnet, bấm OK.

Bây giờ chúng ta có thể bắt đầu kiểm tra các cổng mạng. Ví dụ: hãy kiểm tra chức năng của giao thức thư.

Tôi có một công ty Hộp thư, được tổ chức bởi RU-CENTER. Địa chỉ máy chủ: mail.nic.ru, các tin nhắn đã ngừng gửi đến qua giao thức POP3, vì vậy cổng 110 (Tôi đã lấy địa chỉ máy chủ và số cổng từ cài đặt Outlook). Vì vậy, để kiểm tra xem máy tính của tôi có quyền truy cập vào máy chủ mail.nic.ru trên cổng 110 trên dòng lệnh hay không, tôi sẽ viết:

telnet mail.nic.ru 110

Tiếp theo, máy chủ cung cấp cho tôi trạng thái yêu cầu của tôi +Được rồi, cho biết hoạt động chính xác của cả mạng nói chung và dịch vụ bưu chính nói riêng và ứng dụng thư khách rất có thể sẽ đổ lỗi cho việc thư không hoạt động.

Sau khi chắc chắn về điều này, tôi gõ lệnh thoát và máy chủ đã trả lời lại cho tôi +Được rồi và do đó kết thúc phiên lệnh telnet.

Do đó, bằng cách sử dụng các công cụ tiêu chuẩn của hệ điều hành Windows, chúng ta có thể chẩn đoán và khắc phục sự cố mạng. Trong phần tiếp theo của bài viết, tôi sẽ nói về các công cụ chẩn đoán tiêu chuẩn trong các hệ điều hành giống UNIX, chẳng hạn như Linux, FreeBSD và MacOS.

Các công cụ được sử dụng để chẩn đoán và theo dõi CS có thể được chia thành nhiều loại lớn:

- Hệ thống quản lý mạng- hệ thống phần mềm tập trung được xây dựng theo mô hình TMN, thu thập dữ liệu về trạng thái của các nút và thiết bị liên lạc mạng cũng như dữ liệu về lưu lượng truy cập lưu thông trên mạng. Các hệ thống này không chỉ giám sát và phân tích mạng mà còn thực hiện các hành động quản lý mạng ở chế độ tự động hoặc bán tự động - bật và tắt các cổng thiết bị, thay đổi tham số cầu, bảng địa chỉ của cầu, bộ chuyển mạch và bộ định tuyến, v.v. Ví dụ về các hệ thống điều khiển bao gồm các hệ thống HP OpenView, Sun NetManager, IBM NetView và Tivoli phổ biến. Theo khuyến nghị của ISO, có thể phân biệt các chức năng sau của hệ thống quản lý mạng:

Quản lý đặt tên và cấu hình mạng - bao gồm việc định cấu hình các thành phần mạng, bao gồm vị trí, địa chỉ mạng và mã định danh của chúng, quản lý các tham số hệ điều hành mạng, duy trì sơ đồ mạng. Các hàm này cũng được sử dụng để đặt tên cho các đối tượng.

Xử lý lỗi - xác định, xác định và loại bỏ hậu quả của các lỗi và sự cố trong mạng.

Phân tích hiệu suất - dựa trên thông tin thống kê tích lũy, giúp đánh giá thời gian phản hồi của hệ thống và lưu lượng truy cập, cũng như lập kế hoạch phát triển mạng.

Quản lý bảo mật - bao gồm kiểm soát truy cập và duy trì tính toàn vẹn dữ liệu. Các chức năng này bao gồm quy trình xác thực, kiểm tra đặc quyền, hỗ trợ khóa mã hóa và quản lý quyền. Nhóm này cũng bao gồm các cơ chế quan trọng để quản lý mật khẩu, quyền truy cập bên ngoài và kết nối với các mạng khác.

Kế toán mạng - bao gồm đăng ký và quản lý các tài nguyên và thiết bị đã sử dụng. Chức năng này hoạt động dựa trên các khái niệm như thời gian sử dụng và phí tài nguyên.

- Công cụ quản lý hệ thống) - thường thực hiện các chức năng tương tự như chức năng của hệ thống điều khiển, nhưng có liên quan đến các đối tượng khác. Trong trường hợp đầu tiên, đối tượng điều khiển là phần mềm và phần cứng của máy tính mạng và trong trường hợp thứ hai - thiết bị liên lạc. Các chức năng chính của điều khiển được liệt kê dưới đây:

Kế toán phần cứng và phần mềm đã qua sử dụng. Hệ thống tự động thu thập thông tin về các máy tính được quét và tạo các mục cơ sở dữ liệu về tài nguyên phần cứng và phần mềm. Sau đó, quản trị viên có thể nhanh chóng tìm ra những gì mình có và nó nằm ở đâu. Ví dụ: tìm hiểu máy tính nào cần cập nhật trình điều khiển máy in, PC nào có đủ bộ nhớ và dung lượng ổ đĩa, v.v.

Phân phối và cài đặt phần mềm. Sau khi hoàn thành khảo sát, quản trị viên có thể tạo các gói phân phối phần mềm - một cách rất hiệu quả để giảm chi phí cho quy trình đó. Hệ thống cũng có thể cho phép cài đặt tập trung và quản lý các ứng dụng chạy từ máy chủ tập tin và cũng cho phép người dùng cuối chạy các ứng dụng đó từ bất kỳ trạm làm việc mạng.

Phân tích từ xa về hiệu suất và các vấn đề mới nổi. Quản trị viên có thể điều khiển từ xa chuột, bàn phím và xem màn hình của bất kỳ PC nào đang chạy trên mạng chạy hệ điều hành mạng này hoặc hệ điều hành mạng khác. Cơ sở dữ liệu hệ thống quản lý thường lưu trữ thông tin cấu hình chi tiết về tất cả các máy tính trên mạng để có thể phân tích các vấn đề từ xa.

Ví dụ về các công cụ quản lý hệ thống bao gồm các sản phẩm như System Management Server Microsoft hay LANDeskManager của Intel và đại diện tiêu biểu của các công cụ quản lý mạng là các hệ thống HPOpenView, SunNetManager và IBMNetView.

- Những hệ thống nhúng - Các hệ thống này được triển khai dưới dạng mô-đun phần mềm và phần cứng được cài đặt trong thiết bị truyền thông, cũng như dưới dạng mô-đun phần mềm được tích hợp trong hệ điều hành. Chúng thực hiện các chức năng chẩn đoán và điều khiển chỉ của một thiết bị và đây là điểm khác biệt chính của chúng so với các hệ thống điều khiển tập trung. Một ví dụ về các công cụ thuộc lớp này là mô-đun quản lý trung tâm Distributed 5000, thực hiện các chức năng tự động phân đoạn các cổng khi phát hiện lỗi, gán các cổng cho các phân đoạn bên trong của trung tâm và một số cổng khác. Theo quy định, các mô-đun quản lý tích hợp đóng vai trò là tác nhân SNMP cung cấp dữ liệu trạng thái thiết bị cho hệ thống quản lý.

- Máy phân tích giao thức- Chúng là các hệ thống phần mềm hoặc phần cứng-phần mềm, không giống như các hệ thống quản lý, bị giới hạn ở các chức năng giám sát và phân tích lưu lượng trong mạng, bao gồm cả mạng không dây. Có một số tiêu chí đánh giá cho máy phân tích giao thức:

− Khả năng giải mã các giao thức mạng và hỗ trợ các giao diện vật lý.

− Chất lượng của giao diện phần mềm (bộ đệm chụp, bộ lọc, bộ chuyển mạch, tìm kiếm sau bộ lọc, phạm vi dữ liệu thống kê).

- Có sẵn đa kênh.

− Tạo lưu lượng truy cập.

- Khả năng tích hợp với PC.

- Kích thước và trọng lượng.

- Giá trị đồng tiền và dịch vụ được cung cấp.

- Thiết bị chẩn đoán và chứng nhận hệ thống cáp- Thông thường, thiết bị này có thể được chia thành 4 nhóm chính: thiết bị giám sát mạng, thiết bị chứng nhận hệ thống cáp, máy quét cáp và máy kiểm tra (đồng hồ vạn năng).

Màn hình mạng (còn gọi là máy phân tích mạng) là công cụ đo lường tham chiếu để chẩn đoán và chứng nhận cáp và hệ thống cáp. Một ví dụ là máy phân tích mạng HewlettPackard - HP 4195A và HP 8510C. Máy phân tích mạng chứa một máy phát tần số có độ chính xác cao và một máy thu băng tần hẹp. Bằng cách truyền các tín hiệu có tần số khác nhau vào cặp phát và đo tín hiệu ở cặp nhận, có thể đo được độ suy giảm và TIẾP THEO. Máy phân tích mạng là những thiết bị có độ chính xác, kích thước lớn và đắt tiền (có giá hơn 20.000 USD) được sử dụng trong điều kiện phòng thí nghiệm bởi các nhân viên kỹ thuật được đào tạo đặc biệt.

Mục đích của các thiết bị chứng nhận hệ thống cáp trực tiếp từ tên của chúng. Việc chứng nhận được thực hiện theo yêu cầu của một trong những tiêu chuẩn quốc tế dành cho hệ thống cáp.

Máy quét cáp được sử dụng để chẩn đoán hệ thống cáp đồng. Các thiết bị này cho phép bạn xác định chiều dài cáp, TIẾP THEO, độ suy giảm, trở kháng, sơ đồ nối dây, mức nhiễu điện và đánh giá kết quả. Giá của những thiết bị này dao động từ 1.000 USD đến 3.000 USD. Có khá nhiều thiết bị thuộc loại này, chẳng hạn như máy quét của MicrotestInc., FlukeCorp., DatacomTechnologyInc., ScopeCommunicationInc. Không giống như máy phân tích mạng, máy quét không chỉ có thể được sử dụng bởi nhân viên kỹ thuật được đào tạo đặc biệt mà ngay cả những quản trị viên mới làm quen.

Máy kiểm tra được thiết kế để kiểm tra cáp xem có bị đứt vật lý hay không. Đây là những thiết bị đơn giản nhất và rẻ nhất để chẩn đoán cáp. Chúng cho phép bạn xác định tính liên tục của cáp, nhưng không trả lời câu hỏi lỗi xảy ra ở đâu.

Thiết bị phân tích và chẩn đoán đa chức năng. Trong những năm gần đây, do sự phổ biến của các mạng cục bộ, nên cần phải phát triển các thiết bị di động rẻ tiền kết hợp chức năng của một số thiết bị: máy phân tích giao thức, máy quét cáp và thậm chí một số tính năng của phần mềm quản lý mạng. Một ví dụ về loại thiết bị này là Compas của Microtest Inc. hoặc 675 LANMeter của FlukeCorp.

Do sự phát triển rộng rãi của mạng truyền thông cáp quang, các công cụ kiểm tra truyền thông cáp quang ngày càng trở nên quan trọng.

VFL (Bộ định vị lỗi trực quan) có thể được sử dụng để kiểm tra cực tính và cũng để phát hiện các điểm uốn cong hoặc đứt cáp bất thường. VFL là tia laser hồng ngoại công suất cao gửi đầu ra của nó tới một đầu cáp. Trong trường hợp này, VFL xác định tính liên tục và xác định kết nối chính xác của các đầu nối.

Máy phân tích suy hao quang - OLTS (Optical Loss Test Set) bao gồm hai thành phần: nguồn sáng và máy đo công suất tín hiệu quang. Việc sử dụng loại công cụ chẩn đoán này có thể xác minh tính toàn vẹn của sợi và xác minh rằng cáp đáp ứng các tiêu chuẩn đã thiết lập. Nhiều thiết bị thực hiện việc so sánh này một cách tự động.

Loại thiết bị kiểm tra cáp quang thứ ba là thiết bị chứng nhận hệ thống quang học - CTS (Certifying Test Set) - một OLTS phức tạp. Thiết bị này có thể đo và tính toán độ suy hao tín hiệu, kiểm tra độ phân cực, xác định độ dài cáp, so sánh chúng với thư viện tiêu chuẩn tích hợp sẵn, cung cấp bản đồ kết nối. Cũng có thể lưu tất cả thông tin nhận được để chuyển sang máy tính sau này, điều này sẽ giúp phân tích chuyên sâu và lập báo cáo. CTS bao gồm một thiết bị chính và một số thiết bị từ xa (ở mỗi đầu của cáp đang được thử nghiệm), bao gồm máy đo công suất tín hiệu quang và nguồn bước sóng kép.

Máy đo phản xạ miền quang (OTDR) là công cụ chẩn đoán được sử dụng để mô tả sự mất năng lượng tín hiệu quang bằng cách gửi một xung ánh sáng ngắn từ một đầu của sợi và phân tích ánh sáng phản xạ từ đầu kia của sợi. Bằng cách ghi lại các giá trị đọc, OTDR xác định công suất quang, thời gian truyền tín hiệu và hiển thị dữ liệu này dưới dạng biểu đồ. Các thiết bị này cho phép bạn đo các thành phần có trong mạng, bao gồm chiều dài của các bộ phận sợi, độ đồng đều suy giảm tín hiệu và vị trí của các đầu nối. Bằng cách này, bạn có thể xác định trực quan các sự kiện phản xạ (dây buộc, đứt sợi) và các sự kiện không phản xạ (mối nối, uốn cong kém hoặc bị căng) bằng cách phân tích biểu đồ hoặc bằng cách sử dụng bảng sự kiện có thể được tạo bởi thiết bị OTDR.

Hình 1.3 - Máy đo độ phản xạ quang học

Máy đo phản xạ MTS 8000 - là một nền tảng thử nghiệm đa mô-đun mới cho hệ thống cáp quang. Thiết bị này đồng thời lắp đặt máy đo độ phản xạ, máy kiểm tra quang học, máy đo công suất quang, máy định vị khiếm khuyết thị giác, kính hiển vi quang học, tai nghe quang học và OTDR. Giải pháp thiết kế do các chuyên gia Acterna phát triển cho phép lắp đặt đồng thời một số lượng lớn mô-đun quang có thể thay thế trong MTS 8000, cho phép người dùng đo tất cả các đặc tính cần thiết tùy thuộc vào loại công việc. Bộ xử lý được cài đặt trong MTS 8000 cho phép bạn kiểm tra mạng bằng các bộ kiểm tra được xác định trước. Bộ nhớ trong của máy là 8MB. Một tính năng mới thú vị là khả năng cài đặt ổ cứng có dung lượng lên tới 6 GB. Để thuận tiện và khả năng làm việc nhanh chóng, MTS 8000 được trang bị ổ FDD, ổ CD-RW và cổng USB.

- Những hệ thống chuyên gia- loại hệ thống này tích lũy kiến ​​thức của con người về việc xác định nguyên nhân hoạt động bất thường của mạng và các cách khả thi để đưa mạng vào trạng thái hoạt động. Các hệ thống chuyên gia thường được triển khai dưới dạng các hệ thống con riêng biệt Nhiều nghĩa giám sát và phân tích mạng: hệ thống quản lý mạng, máy phân tích giao thức, máy phân tích mạng. Phiên bản đơn giản nhất của hệ thống chuyên gia là hệ thống trợ giúp theo ngữ cảnh. Các hệ thống chuyên gia phức tạp hơn được gọi là cơ sở tri thức có các yếu tố trí tuệ nhân tạo. Một ví dụ là hệ thống phân tích mạng chuyên gia Expert Analysis từ dòng sản phẩm Hệ thống đánh hơi phân tán.

Hệ thống này dựa trên nền tảng kiến ​​thức độc đáo được các chuyên gia Mạng lưới tổng hợp tích lũy từ năm 1986 và dựa trên kinh nghiệm làm việc với người dùng của nhiều mạng khác nhau và sự phát triển của các nhóm tại các trường đại học Stanford và Massachusetts, cũng như Điện thoại và Điện báo Nippon (NTT).

Mục đích chính của hệ thống là giảm thời gian ngừng hoạt động và loại bỏ tắc nghẽn mạng bằng cách tự động xác định các hiện tượng bất thường và tự động tạo ra các phương pháp để giải quyết chúng. Hệ thống phân tích chuyên gia cung cấp thông tin chẩn đoán theo ba loại:

Triệu chứng là một sự kiện trên mạng mà quản trị viên mạng cần chú ý thêm (ví dụ: lỗi vật lý khi truy cập nút mạng hoặc truyền lại một tệp duy nhất). Không nhất thiết có nghĩa là xảy ra tình trạng mất một phần hiệu suất, nhưng ở mức độ thường xuyên cao, điều này đòi hỏi sự chú ý của quản trị viên.

Chẩn đoán là sự lặp lại nhiều lần của một triệu chứng, yêu cầu quản trị viên mạng bắt buộc phải phân tích. Thông thường, chẩn đoán mô tả các tình huống đặc trưng cho lỗi mạng nghiêm trọng (ví dụ: địa chỉ mạng trùng lặp). Ở giai đoạn chẩn đoán, sự kiện dẫn đến mất một phần chức năng mạng sẽ được dịch sang ngôn ngữ dễ hiểu đối với người vận hành và quản trị viên.

Giải thích - kết luận của hệ thống phân tích chuyên gia theo ngữ cảnh cho từng triệu chứng hoặc chẩn đoán. Phần giải thích bao gồm mô tả về một số lý do có thể dẫn đến tình trạng hiện tại, lý do căn bản cho kết luận đó và các khuyến nghị để loại bỏ chúng.

Hệ thống phân tích tự động Expert Analysis dựa trên công nghệ phân tích gói đa tác vụ độc đáo, bao gồm các bước sau.

Các gói lưu thông trong mạng được ghi lại liên tục và được đặt trong bộ đệm chụp vòng tròn (tác vụ đầu tiên).

Đồng thời, một số tác vụ phân tích giao thức (một tác vụ cho mỗi họ giao thức) quét bộ đệm chụp và tạo thông tin ở một định dạng nội bộ duy nhất.

Thông tin được chuẩn hóa được gửi đến một nhóm chuyên gia nhiệm vụ. Mỗi chương trình này chỉ là chuyên gia trong lĩnh vực hẹp của riêng nó, chẳng hạn như về kiến ​​thức về giao thức tương tác giữa máy khách và máy chủ NetWare. Nếu một chuyên gia tìm thấy một sự kiện liên quan đến lĩnh vực mình quan tâm, anh ta sẽ tạo một số đối tượng tương ứng (ví dụ: "IBSO Guest server user") trong cơ sở dữ liệu mạng hướng đối tượng có tên BlackboardKnowledgeBase và liên kết nó với các đối tượng cấp thấp hơn tương ứng. Kết quả là một cấu trúc phức tạp hiển thị tất cả các đối tượng mạng liên quan đến một giao thức nhất định và tất cả các kết nối có thể có giữa chúng ở tất cả bảy cấp độ của mô hình ISO/OSI.

Có một nhóm nhiệm vụ chuyên gia thứ hai liên tục phân tích trạng thái của cơ sở dữ liệu và đưa ra các thông báo về hoạt động bất thường của mạng (các triệu chứng hoặc chẩn đoán). TRONG tổng cộng Hệ thống ExpertAnalysis xử lý hơn 200 sự kiện khác nhau dẫn đến mất một phần chức năng mạng.

Hệ thống phân tích đa tác vụ như vậy là duy nhất trên thị trường máy phân tích và đáp ứng các yêu cầu về những hệ thống chuyên gia chẩn đoán, sửa chữa và giám sát, đảm bảo độ tin cậy của chẩn đoán. Tuy nhiên, ES được coi là thuộc loại hệ thống cao cấp đắt tiền và do đó, không có sẵn cho nhiều người dùng.

Một ví dụ khác về ES có các yếu tố trí tuệ nhân tạo là chương trình Chuyên gia về giao thức OptiView, được phát triển bởi Fluke Networks và là thành viên của dòng hệ thống giám sát và phân tích phân tán cho mạng máy tính Ethernet 10/100/1000. Mục đích của hệ thống, giống như Expert Analysis, là nhằm giảm thời gian ngừng hoạt động và loại bỏ tắc nghẽn mạng.

Hệ thống được đề cập sẽ phân loại tất cả các sự kiện được phát hiện theo cấp độ mô hình mạng OSI:

Cấp độ ứng dụng: ARP quá mức, BOOTP quá mức, truyền lại NFS, tất cả các lỗi ICMP, Phản hồi nhận HTTP, Kết nối máy chủ chậm, Phản hồi máy chủ chậm;

Lớp vận chuyển: Lỗi tổng kiểm tra TCP/IP, truyền lại TCP/IP, truyền lại nhanh TCP/IP, cửa sổ TCP/IP zero, cửa sổ đóng băng TCP/IP, xác nhận dài TCP/IP, tấn công TCP/IP SYN;

Cấp độ mạng: địa chỉ IP hoặc IPX trùng lặp, IP TTL hết hạn, địa chỉ nguồn IP bất hợp pháp, ID Vlan bất hợp pháp ISL, MST không ổn định, HSRP đảo chính/từ chức;

Lớp liên kết dữ liệu: địa chỉ nguồn MAC không hợp lệ, các cơn bão quảng bá/đa hướng, lỗi vật lý.

Hệ thống được đề cập nhận ra một loạt các vấn đề có thể cho thấy sự hiện diện của lỗi ẩn hoặc tắc nghẽn trong thành phần mạng, hiển thị thông báo về sự xuất hiện của chúng, nhưng không đưa ra khuyến nghị để khắc phục. Vì vậy, để đảm bảo tính chính xác của chẩn đoán, điều kiện cần thiết là người dùng hệ thống này phải có trình độ hiểu biết cao về lĩnh vực mạng. Ngoài ra, chi phí cao của hệ thống không góp phần vào việc triển khai rộng rãi trong hầu hết các mạng máy tính.

Dưới chẩn đoán Nói chung, người ta chấp nhận việc hiểu việc đo lường các đặc tính và giám sát các chỉ số hiệu suất mạng trong quá trình hoạt động mà không làm gián đoạn công việc của người dùng.

Cụ thể, chẩn đoán mạng là đo lường số lỗi truyền dữ liệu, mức độ tải (sử dụng) tài nguyên của mạng hoặc thời gian phản hồi của phần mềm ứng dụng.

Kiểm tra là một quá trình tác động tích cực đến mạng nhằm kiểm tra hiệu suất của nó và xác định các cơ hội tiềm năng để truyền lưu lượng mạng. Theo quy định, nó được thực hiện để kiểm tra tình trạng của hệ thống cáp (tuân thủ chất lượng theo yêu cầu tiêu chuẩn), tìm hiểu thông lượng tối đa hoặc đánh giá thời gian phản hồi của phần mềm ứng dụng khi thay đổi cài đặt của thiết bị mạng hoặc cấu hình mạng vật lý .

Khắc phục sự cố mạng bằng phần cứng.

Thông thường, thiết bị chẩn đoán, xử lý sự cố và chứng nhận hệ thống cáp có thể được chia thành bốn nhóm chính:

1. Dụng cụ chứng nhận cáp thực hiện tất cả các thử nghiệm cần thiết để chứng nhận cáp, bao gồm xác định độ suy giảm, tỷ lệ tín hiệu trên tạp âm, trở kháng, điện dung và điện trở hoạt động.

2. Máy phân tích mạng là công cụ đo lường tham chiếu để chẩn đoán và chứng nhận cáp và hệ thống cáp. Máy phân tích mạng chứa bộ tạo tần số có độ chính xác cao và bộ thu băng tần hẹp. Bằng cách truyền tín hiệu có tần số khác nhau vào cặp phát và đo tín hiệu trong cặp nhận, có thể đo được độ suy giảm đường truyền và đặc tính đường truyền.

3. Máy quét cáp cho phép bạn xác định chiều dài cáp, độ suy giảm, trở kháng, sơ đồ nối dây, mức nhiễu điện và đánh giá kết quả. Để xác định vị trí lỗi của hệ thống cáp (đứt, đoản mạch, v.v.), phương pháp “rađa cáp” hoặc Phép đo phản xạ miền thời gian (TDR) được sử dụng. Bản chất của phương pháp này là máy quét phát ra một xung điện ngắn vào cáp và đo thời gian trễ trước khi tín hiệu phản xạ tới. Độ phân cực của xung phản xạ xác định tính chất hư hỏng của cáp ( ngắn mạch hoặc phá vỡ). Trong cáp được lắp đặt và kết nối đúng cách sẽ không có xung phản xạ.

4. Máy kiểm tra (ôm kế) là thiết bị đơn giản và rẻ nhất để chẩn đoán cáp. Chúng cho phép bạn xác định tính liên tục của cáp, tuy nhiên, không giống như máy quét cáp, chúng không cho biết lỗi xảy ra ở đâu. Việc kiểm tra tính toàn vẹn của đường truyền được thực hiện bằng cách “quay số” tuần tự cặp xoắn sử dụng ohm kế.

Sự liên quan máy tính cá nhân tới mạng cục bộ

Điều đầu tiên bạn cần làm là đảm bảo rằng card mạng của máy tính/máy tính xách tay của bạn đang hoạt động và các trình điều khiển đã được cài đặt. Một chi tiết quan trọng khác cần có cho mạng cục bộ là bộ chuyển mạch (switch) và chính cáp mạng. Thay vì sử dụng bộ chuyển mạch, bạn có thể sử dụng bộ định tuyến Wi-Fi. Tuy nhiên, số lượng cổng sẽ bị hạn chế nhưng sẽ có khả năng truy cập Internet như một phần thưởng.

Việc kết nối với mạng cục bộ diễn ra theo trình tự sau.

Cáp mạngđược kết nối với switch và card mạng của máy tính. Tiếp theo, máy tính và công tắc bật. Hệ điều hành sẽ khởi động, trong khoảng thời gian đó, bộ định tuyến chuyển mạch sẽ nhấp nháy đèn và bạn có thể bắt đầu thiết lập các tham số mạng: đi tới “Bảng điều khiển” – “Xem tác vụ và trạng thái mạng” – “Thay đổi cài đặt bộ điều hợp” – “RMB ” – “Thuộc tính” " - "Cấu hình địa chỉ IP của máy tính" - "Giao thức Internet phiên bản 4" - "Thuộc tính". Nhập địa chỉ IP ở định dạng “192.168.YYY.ХХХ”. Nhấp vào mặt nạ mạng một lần, nó sẽ được cài đặt tự động. Xin lưu ý rằng hai khối số cuối cùng và mặt nạ mạng phải khớp với địa chỉ của mạng mà kết nối đang được định cấu hình. Ví dụ: nếu mạng là “192.168.1.ХХХ”, thì “1” là số mạng con và “ХХХ” là bất kỳ số nào từ 1 đến 254. Sau khi cài đặt, bạn cần nhấp vào “OK”.

Tiếp theo, bạn cần thiết lập nhóm làm việc, điều này là cần thiết để hiển thị máy tính trong nhóm thích hợp. Ví dụ: trong một văn phòng, trong nhóm “Kế toán” sẽ chỉ có các máy làm việc của bộ phận “Kế toán”. Tiếp theo, bạn cần vào thuộc tính của “Máy tính của tôi” - “Thay đổi cài đặt”. Trong thuộc tính hệ thống, nhấp vào “Thay đổi” để kết nối máy tính với nhóm làm việc. Nhập tên máy tính và nhóm làm việc. Nhấp vào “OK” và khởi động lại PC để những thay đổi có hiệu lực.

Một tùy chọn kết nối khác là không dây. Phương pháp này chỉ phù hợp nếu bạn có bộ định tuyến Wi-Fi. Để thực hiện việc này, bạn sẽ cần bộ chuyển đổi Wi-Fi (để cài đặt bên trong hoặc cổng USB) và bộ định tuyến Wi-Fi. Bạn cần kết nối bộ chuyển đổi. Hệ thống sẽ tự động nhận dạng, cài đặt trình điều khiển cho nó hoặc yêu cầu bạn đưa đĩa trình điều khiển vào. Biểu tượng không dây sẽ xuất hiện trên khay hệ thống bên cạnh đồng hồ. Tiếp theo, bạn cần nhấp vào nó, một danh sách các mạng có sẵn để kết nối sẽ xuất hiện, trong đó bạn cần tìm mạng của mình và kết nối. Trong trường hợp này, bạn chỉ cần đặt nhóm nhà, địa chỉ IP sẽ được gán tự động. Máy tính xách tay đã có sẵn card mạng và bộ điều hợp Wi-Fi.

Kết nối máy tính cá nhân với Internet

Để kết nối máy tính của bạn với PC, bạn phải làm như sau: “Bắt đầu” – “Bảng điều khiển” – “Mạng và Internet” – “Trung tâm mạng và chia sẻ” – “Thay đổi cài đặt bộ điều hợp” – “Kết nối mạng” – “Khu vực địa phương Kết nối” – “RMB” – “Thuộc tính” – “Mạng” – “Giao thức Internet phiên bản 4 (TCP/IPv4)” – “Thuộc tính”. Trong cửa sổ tiếp theo, bạn cần chọn các hộp bên cạnh chức năng “Tự động lấy địa chỉ IP” và “Tự động lấy địa chỉ máy chủ DNS”.

Khi kết nối máy tính của bạn với mạng không dây Wi-Fi, bạn cần thực hiện như sau: đi tới “Trung tâm mạng và chia sẻ” – “Kết nối với mạng”. Một cửa sổ sẽ bật lên ở bên phải hiển thị cài đặt kết nối mạng. Bạn cần đảm bảo rằng chế độ trên máy bay không hoạt động - nó phải được tắt. Dưới đây bạn sẽ tìm thấy một danh sách các kết nối có sẵn. Bạn cần chọn một mạng và kết nối. Bạn cũng có thể chọn hộp bên cạnh “Kết nối tự động” - máy tính sẽ tự động kết nối với mạng này nếu có. Thông thường, việc kiểm tra yêu cầu mạng yêu cầu bạn nhập mật khẩu, nhưng đôi khi lại có Wi-Fi miễn phí.

Nghiên cứu hệ thống điều khiển tự động của doanh nghiệp

Hệ thống điều khiển tự động(viết tắt là ACS) là một tổ hợp phần cứng và phần mềm cũng như nhân sự, được thiết kế để quản lý các quy trình khác nhau trong khuôn khổ quy trình công nghệ, sản xuất hoặc doanh nghiệp. ACS được sử dụng trong nhiều ngành công nghiệp, năng lượng, giao thông, v.v. Thuật ngữ “tự động hóa”, trái ngược với thuật ngữ “tự động”, nhấn mạnh đến việc con người duy trì một số chức năng nhất định, có tính chất chung nhất, hướng đến mục tiêu hoặc không thể tự động hóa được. ACS với hệ thống hỗ trợ quyết định (DSS) là công cụ chính để tăng tính hợp lệ của các quyết định quản lý.

Nhiệm vụ quan trọng nhất của hệ thống điều khiển tự động là nâng cao hiệu quả quản lý cơ sở dựa trên việc tăng năng suất lao động và cải tiến các phương pháp lập kế hoạch cho quy trình quản lý. Có hệ thống điều khiển tự động cho các đối tượng (quy trình công nghệ - hệ thống điều khiển tự động, doanh nghiệp - hệ thống điều khiển tự động, công nghiệp - hệ thống điều khiển tự động) và các hệ thống tự động chức năng, ví dụ: thiết kế tính toán theo kế hoạch, hậu cần, v.v.

Nói chung, một hệ thống quản lý có thể được coi là một tập hợp các quy trình và đối tượng quản lý có liên quan với nhau. Mục tiêu chung của tự động hóa điều khiển là nâng cao hiệu quả sử dụng các khả năng tiềm ẩn của đối tượng điều khiển. Vì vậy, có thể xác định được một số mục tiêu:

cung cấp cho người ra quyết định (DM) dữ liệu liên quan để ra quyết định;

tăng tốc các hoạt động riêng lẻ để thu thập và xử lý dữ liệu;

giảm số lượng quyết định mà người ra quyết định phải đưa ra;

tăng mức độ kiểm soát và kỷ luật thực hiện;

tăng hiệu quả quản lý;

giảm chi phí của người ra quyết định khi thực hiện các quy trình phụ trợ;

tăng mức độ hiệu lực của các quyết định được đưa ra.

ACS bao gồm các loại sau hỗ trợ: thông tin, phần mềm, kỹ thuật, tổ chức, đo lường, pháp lý và ngôn ngữ.

Tiêu chí phân loại chính xác định loại hệ thống điều khiển tự động là:

phạm vi hoạt động của đối tượng kiểm soát (công nghiệp, xây dựng, giao thông, Nông nghiệp, lĩnh vực phi công nghiệp, v.v.);

loại quy trình được kiểm soát (công nghệ, tổ chức, kinh tế, v.v.);

cấp trong hệ thống hành chính công.

Các chức năng AC được đặt thành điều khoản tham chiếuđể tạo ra một hệ thống điều khiển tự động cụ thể dựa trên phân tích các mục tiêu quản lý, các nguồn lực cụ thể để đạt được chúng, hiệu quả mong đợi của tự động hóa và phù hợp với các tiêu chuẩn áp dụng cho loại này ACS. Mỗi chức năng ACS được thực hiện bởi một tập hợp các nhiệm vụ phức hợp, các nhiệm vụ và hoạt động riêng lẻ. Các chức năng của hệ thống điều khiển tự động thường bao gồm các yếu tố (hành động) sau:

lập kế hoạch và (hoặc) dự báo;

kế toán, kiểm soát, phân tích;

phối hợp và (hoặc) quy định.

Thành phần yêu cầu của các phần tử được chọn tùy thuộc vào loại hệ thống điều khiển tự động cụ thể. Các chức năng của hệ thống điều khiển tự động có thể được kết hợp thành các hệ thống con theo chức năng và các đặc điểm khác.

Gửi công việc tốt của bạn trong cơ sở kiến ​​thức rất đơn giản. Sử dụng mẫu dưới đây

Các sinh viên, nghiên cứu sinh, các nhà khoa học trẻ sử dụng nền tảng kiến ​​thức trong học tập và công việc sẽ rất biết ơn các bạn.

Phương pháp phân tích có thể được trình bày theo sáu giai đoạn sau:

1. Thu thập dữ liệu.

2. Xem dữ liệu đã chụp.

3. Phân tích dữ liệu.

4. Tìm kiếm lỗi. (Hầu hết các máy phân tích làm cho công việc này trở nên dễ dàng hơn bằng cách phát hiện các loại lỗi và xác định trạm phát ra gói lỗi.)

5. Nghiên cứu hiệu suất. Tốc độ sử dụng băng thông mạng hoặc thời gian phản hồi trung bình cho một yêu cầu được tính toán.

6. Nghiên cứu chi tiết từng phần của mạng. Nội dung của giai đoạn này được xác định khi tiến hành phân tích.

Thông thường, quá trình phân tích các giao thức mất tương đối ít thời gian - 1-2 ngày làm việc.

Hầu hết các máy phân tích hiện đại đều cho phép bạn phân tích một số giao thức mạng toàn cầu cùng một lúc, chẳng hạn như X.25, PPP, SLIP, SDLC/SNA, rơle khung, SMDS, ISDN, giao thức cầu nối/bộ định tuyến (3Com, Cisco, Bay Networks và các giao thức khác). Những máy phân tích như vậy cho phép bạn đo các tham số giao thức khác nhau, phân tích lưu lượng mạng, chuyển đổi giữa các giao thức mạng cục bộ và toàn cầu, độ trễ trên bộ định tuyến trong các chuyển đổi này, v.v. Các công cụ tiên tiến hơn cung cấp khả năng mô phỏng và giải mã các giao thức mạng toàn cầu, kiểm tra “căng thẳng”, và đo lường thông lượng tối đa, kiểm tra chất lượng dịch vụ được cung cấp. Để linh hoạt, hầu hết tất cả các máy phân tích giao thức WAN đều thực hiện các chức năng kiểm tra cho mạng LAN và tất cả các giao diện chính. Một số thiết bị có khả năng phân tích các giao thức điện thoại. Và nhất mô hình hiện đại có thể giải mã và trình bày tất cả bảy lớp OSI một cách thuận tiện. Sự ra đời của ATM đã khiến các nhà sản xuất trang bị cho máy phân tích của họ những công cụ để kiểm tra các mạng này. Những thiết bị như vậy có thể dẫn thử nghiệm đầy đủ Mạng ATM cấp E-1/E-3 có hỗ trợ giám sát và mô hình hóa. Tập hợp các chức năng dịch vụ của máy phân tích là rất quan trọng. Một số trong số chúng, chẳng hạn như khả năng điều khiển thiết bị từ xa, đơn giản là không thể thay thế được.

Do đó, các bộ phân tích giao thức WAN/LAN/ATM hiện đại có thể phát hiện lỗi trong cấu hình của bộ định tuyến và cầu nối; đặt loại lưu lượng được gửi qua mạng toàn cầu; xác định phạm vi tốc độ sử dụng, tối ưu hóa tỷ lệ giữa thông lượng và số lượng kênh; bản địa hóa nguồn lưu lượng truy cập không chính xác; Thực hiện kiểm tra giao diện nối tiếp và kiểm tra ATM đầy đủ; thực hiện giám sát và giải mã đầy đủ các giao thức chính trên bất kỳ kênh nào; phân tích số liệu thống kê theo thời gian thực, bao gồm phân tích lưu lượng truy cập mạng cục bộ thông qua mạng toàn cầu.

2. 4 đặc điểm chunggiao thứctiềnnhẫn

2. 4 .1 Giao thứcSNMP

SNMP (Giao thức quản lý mạng đơn giản) là giao thức quản lý mạng truyền thông dựa trên kiến ​​trúc TCP/IP.

Dựa trên khái niệm TMN năm 1980-1990. Các cơ quan tiêu chuẩn hóa khác nhau đã phát triển một số giao thức để quản lý mạng dữ liệu với phạm vi triển khai các chức năng TMN khác nhau. Một loại giao thức quản lý như vậy là SNMP. Giao thức SNMPđược phát triển để kiểm tra chức năng của các bộ định tuyến và cầu nối mạng. Sau đó, phạm vi của giao thức bao gồm các thiết bị mạng khác, chẳng hạn như hub, cổng, máy chủ đầu cuối, mạng LAN. Quản lý máy chủ, máy chạy Windows NT, v.v. Ngoài ra, giao thức cho phép khả năng thực hiện các thay đổi đối với hoạt động của các thiết bị này.

Công nghệ này được thiết kế để cung cấp khả năng quản lý và kiểm soát các thiết bị và ứng dụng trong mạng truyền thông bằng cách trao đổi thông tin điều khiển giữa các tác nhân nằm trên thiết bị mạng và người quản lý đặt tại các trạm điều khiển. SNMP định nghĩa mạng là tập hợp các trạm quản lý mạng và các thành phần mạng (máy chủ, cổng và bộ định tuyến, máy chủ đầu cuối) cùng nhau cung cấp liên lạc quản trị giữa các trạm quản lý mạng và tác nhân mạng.

Khi sử dụng SNMP có hệ thống quản lý và điều khiển. Hệ thống được quản lý bao gồm một thành phần được gọi là tác nhân gửi báo cáo hệ thống điều khiển. Về cơ bản, các tác nhân SNMP chuyển thông tin quản lý đến hệ thống quản lý dưới dạng các biến (chẳng hạn như “bộ nhớ trống”, “tên hệ thống”, “số quy trình đang chạy”).

Tác nhân trong giao thức SNMP là một phần tử xử lý cung cấp cho người quản lý tại các trạm điều khiển mạng quyền truy cập vào các giá trị của biến MIB và do đó cho phép họ thực hiện các chức năng quản lý và giám sát thiết bị.

Tác nhân phần mềm là một chương trình thường trú thực hiện các chức năng quản lý và cũng thu thập số liệu thống kê để chuyển chúng đến cơ sở thông tin của thiết bị mạng.

Tác nhân phần cứng là phần cứng tích hợp (có bộ xử lý và bộ nhớ) trong đó các tác nhân phần mềm được lưu trữ.

Các biến có sẵn thông qua SNMP được tổ chức theo thứ bậc. Các hệ thống phân cấp này và siêu dữ liệu khác (chẳng hạn như loại biến và mô tả) được mô tả bởi Cơ sở thông tin quản lý (MIB).

Ngày nay có một số tiêu chuẩn cho cơ sở dữ liệu thông tin quản lý. Những cái chính là tiêu chuẩn MIB-I và MIB-II, cũng như phiên bản cơ sở dữ liệu điều khiển từ xa RMON MIB. Ngoài ra, còn có các tiêu chuẩn cho các MIB thiết bị cụ thể thuộc một loại cụ thể (ví dụ: MIB cho hub hoặc MIB cho modem), cũng như MIB độc quyền cho các nhà sản xuất thiết bị cụ thể.

Đặc tả MIB-I ban đầu chỉ xác định các thao tác để đọc các giá trị biến. Các thao tác thay đổi hoặc thiết lập giá trị đối tượng là một phần của thông số kỹ thuật MIB-II.

Phiên bản MIB-I (RFC 1156) xác định tối đa 114 đối tượng, được chia thành 8 nhóm:

· Hệ thống - dữ liệu chung về thiết bị (ví dụ: ID nhà cung cấp, thời gian khởi tạo hệ thống lần cuối).

Giao diện - mô tả các thông số giao diện mạng thiết bị (ví dụ: số lượng, chủng loại, tỷ giá hối đoái, Kích thước tối đa bưu kiện).

· Bảng dịch địa chỉ - mô tả sự tương ứng giữa mạng và địa chỉ vật lý (ví dụ: thông qua giao thức ARP).

· InternetProtocol - dữ liệu liên quan đến giao thức IP (địa chỉ cổng IP, máy chủ, số liệu thống kê về gói IP).

· ICMP - dữ liệu liên quan đến giao thức trao đổi thông báo điều khiển ICMP.

· TCP - dữ liệu liên quan đến giao thức TCP (ví dụ: về các kết nối TCP).

· UDP - dữ liệu liên quan đến giao thức UDP (số lượng datagram UPD được truyền, nhận và bị lỗi).

· EGP - dữ liệu liên quan đến giao thức trao đổi thông tin định tuyến ExteriorGatewayProtocol được sử dụng trên Internet (số lượng tin nhắn nhận được có lỗi và không có lỗi).

Từ danh sách các nhóm biến này, rõ ràng là tiêu chuẩn MIB-I đã được phát triển với sự tập trung chặt chẽ vào việc quản lý các bộ định tuyến hỗ trợ các giao thức ngăn xếp TCP/IP.

Trong phiên bản MIB-II (RFC 1213), được thông qua năm 1992, bộ đối tượng tiêu chuẩn đã được mở rộng đáng kể (lên tới 185) và số lượng nhóm tăng lên 10.

2. 3 .2 Đại lý RMON

Sự bổ sung mới nhất cho chức năng SNMP là đặc tả RMON, cho phép tương tác từ xa với MIB.

Tiêu chuẩn RMON có từ tháng 11 năm 1991, khi Lực lượng đặc nhiệm kỹ thuật Internet phát hành RFC 1271, "Cơ sở thông tin quản lý giám sát mạng từ xa". Tài liệu này mô tả RMON cho mạng Ethernet.

RMON -- giao thức giám sát mạng máy tính, một phần mở rộng của SNMP, giống như SNMP, dựa trên việc thu thập và phân tích thông tin về bản chất của thông tin được truyền qua mạng. Giống như trong SNMP, thông tin được thu thập bởi các tác nhân phần cứng và phần mềm, dữ liệu từ đó được gửi đến máy tính nơi cài đặt ứng dụng quản lý mạng. Sự khác biệt giữa RMON và phiên bản trước của nó trước hết nằm ở bản chất của thông tin được thu thập - nếu trong SNMP thông tin này chỉ mô tả các sự kiện xảy ra trên thiết bị nơi tác nhân được cài đặt, thì RMON yêu cầu dữ liệu nhận được mô tả lưu lượng giữa Thiết bị mạng.

Trước RMON, SNMP không thể được sử dụng từ xa; nó chỉ cho phép quản lý thiết bị cục bộ. RMON MIB có một bộ thuộc tính được cải tiến để quản lý từ xa, vì nó chứa thông tin tổng hợp về thiết bị, không yêu cầu lượng lớn thông tin được truyền qua mạng. Các đối tượng RMON MIB bao gồm các bộ đếm lỗi gói bổ sung, xu hướng đồ họa và phân tích thống kê linh hoạt hơn, các công cụ lọc mạnh mẽ hơn để thu thập và phân tích các gói riêng lẻ cũng như các điều kiện cảnh báo phức tạp hơn. Tác nhân RMON MIB thông minh hơn tác nhân MIB-I hoặc MIB-II và thực hiện nhiều công việc xử lý thông tin thiết bị mà trước đây người quản lý thực hiện. Các tác nhân này có thể được đặt bên trong các thiết bị liên lạc khác nhau và cũng có thể được triển khai dưới dạng các mô-đun phần mềm riêng biệt chạy trên PC và máy tính xách tay phổ thông (LANalyzerNovell là một ví dụ).

Trí thông minh của các đặc vụ RMON cho phép họ thực hiện các bước đơn giảnđể chẩn đoán lỗi và cảnh báo về các lỗi có thể xảy ra - ví dụ: trong khuôn khổ công nghệ RMON, bạn có thể thu thập dữ liệu về hoạt động bình thường của mạng (tức là thực hiện cái gọi là đường cơ sở), sau đó đặt tín hiệu cảnh báo khi mạng hoạt động chế độ lệch khỏi đường cơ sở - điều này có thể đặc biệt cho thấy về khả năng sử dụng không đầy đủ của thiết bị. Bằng cách kết hợp thông tin nhận được từ các đại lý RMON, ứng dụng quản lý có thể giúp quản trị viên mạng (ví dụ: ở cách phân đoạn mạng đang được phân tích hàng nghìn km) xác định vấn đề và phát triển kế hoạch hành động tối ưu để giải quyết vấn đề đó.

Thông tin RMON được thu thập bởi các đầu dò phần cứng và phần mềm được kết nối trực tiếp với mạng. Để hoàn thành nhiệm vụ thu thập và phân tích dữ liệu sơ cấp, đầu dò phải có đủ tài nguyên máy tính và RAM. Hiện tại có ba loại đầu dò trên thị trường: tích hợp, dựa trên máy tính và độc lập. Một sản phẩm được coi là có khả năng RMON nếu nó triển khai ít nhất một nhóm RMON. Tất nhiên, càng có nhiều nhóm dữ liệu RMON được triển khai trong sản phẩm này, một mặt, nó càng đắt, mặt khác, nó càng cung cấp thông tin đầy đủ hơn về hoạt động của mạng.

Đầu dò nhúng là mô-đun mở rộng cho các thiết bị mạng. Các mô-đun như vậy được sản xuất bởi nhiều nhà sản xuất, đặc biệt là các công ty lớn như 3Com, Cabletron, Bay Networks và Cisco. (Nhân tiện, 3Com và Bay Networks gần đây đã mua lại Axon và ARMON, những công ty được công nhận dẫn đầu trong việc phát triển và sản xuất các công cụ quản lý RMON. Sự quan tâm đến công nghệ này từ các nhà sản xuất thiết bị mạng lớn một lần nữa cho thấy tầm quan trọng của việc giám sát từ xa đối với người dùng.) Hầu hết Quyết định tích hợp các mô-đun RMON vào các trung tâm có vẻ tự nhiên, bởi vì chỉ cần quan sát các thiết bị này, người ta có thể biết được hoạt động của phân khúc. Ưu điểm của các đầu dò như vậy là rõ ràng: chúng cho phép bạn thu được thông tin về tất cả các nhóm dữ liệu RMON chính với chi phí tương đối thấp. Nhược điểm trước hết là hiệu suất không cao, thể hiện cụ thể ở chỗ các đầu dò tích hợp thường không hỗ trợ tất cả các nhóm dữ liệu RMON. Cách đây không lâu, 3Com đã công bố ý định phát hành trình điều khiển hỗ trợ RMON cho Etherlink III và Ethernet nhanh. Do đó, có thể thu thập và phân tích dữ liệu RMON trực tiếp từ các máy trạm trên mạng.

Các thiết bị thăm dò dựa trên máy tính chỉ đơn giản là các máy tính được kết nối với mạng có cài đặt tác nhân phần mềm RMON trên chúng. Các đầu dò này (chẳng hạn như Cornerstone Agent 2.5 của Network General) có hiệu suất cao hơn các đầu dò tích hợp sẵn và thường hỗ trợ tất cả các nhóm dữ liệu RMON. Chúng đắt hơn các đầu dò tích hợp nhưng rẻ hơn nhiều so với các đầu dò độc lập. Ngoài ra, các đầu dò dựa trên máy tính khá lớn nên đôi khi có thể hạn chế ứng dụng của chúng.

Đầu dò tự động mang lại hiệu suất cao nhất; Thật dễ hiểu, đây đồng thời là những sản phẩm đắt nhất trong số những sản phẩm được mô tả. Thông thường, đầu dò độc lập là bộ xử lý (lớp i486 hoặc bộ xử lý RISC) được trang bị đủ RAM và bộ điều hợp mạng. Dẫn đầu trong lĩnh vực thị trường này là Frontier và Hewlett-Packard. Các đầu dò loại này có kích thước nhỏ và rất cơ động - chúng rất dễ kết nối và ngắt kết nối khỏi mạng. Tất nhiên, khi giải quyết vấn đề quản lý mạng toàn cầu, điều này không thực sự hiệu quả. tài sản quan trọng, tuy nhiên, nếu công cụ RMON được sử dụng để phân tích hiệu suất Mạng lưới công ty kích thước trung bình, thì (có tính đến giá thành thiết bị cao), tính di động của đầu dò có thể đóng một vai trò rất tích cực.

Đối tượng RMON được đánh số 16 trong bộ đối tượng MIB và bản thân đối tượng RMON, như được định nghĩa trong RFC 1271, bao gồm mười nhóm dữ liệu.

· Thống kê - dữ liệu thống kê tích lũy hiện tại về đặc điểm gói, số lần va chạm, v.v.

· Lịch sử - dữ liệu thống kê được lưu ở những khoảng thời gian nhất định để phân tích tiếp theo các xu hướng thay đổi của chúng.

· Cảnh báo - giá trị ngưỡng của các chỉ số thống kê, khi vượt quá, tác nhân RMON sẽ gửi tin nhắn đến người quản lý. Cho phép người dùng xác định một phạm vi các mức ngưỡng (các ngưỡng này có thể nằm trong phạm vi từ mức cao nhất những thứ khác- bất kỳ tham số nào từ nhóm thống kê, biên độ hoặc tốc độ thay đổi của nó, v.v.), khi vượt quá mức đó sẽ tạo ra cảnh báo. Người dùng cũng có thể xác định trong những điều kiện nào vượt quá giá trị ngưỡng thì phải kèm theo tín hiệu cảnh báo - điều này sẽ tránh tạo ra tín hiệu “không có ích gì”, điều này trước hết là không tốt vì không ai chú ý đến đèn đỏ liên tục cháy và thứ hai , vì việc chuyển giao những thứ không cần thiết báo động qua mạng dẫn đến tải quá mức trên đường truyền thông. Một cảnh báo thường được gửi đến một nhóm sự kiện để xác định những việc cần làm tiếp theo.

· Máy chủ - dữ liệu về máy chủ mạng, bao gồm cả địa chỉ MAC của chúng..

· HostTopN - bảng các máy chủ bận rộn nhất trên mạng. Bảng N máy chủ hàng đầu (HostTopN) chứa danh sách N máy chủ hàng đầu có giá trị tối đa của một tham số thống kê nhất định trong một khoảng thời gian nhất định. Ví dụ: bạn có thể yêu cầu danh sách 10 máy chủ đã được quan sát số tiền tối đa lỗi trong vòng 24 giờ qua. Danh sách này sẽ do chính tác nhân tổng hợp và ứng dụng quản lý sẽ chỉ nhận được địa chỉ của các máy chủ này và các giá trị của các tham số thống kê tương ứng. Rõ ràng cách tiếp cận này tiết kiệm tài nguyên mạng ở mức độ nào

· TrafficMatrix - thống kê về cường độ lưu lượng giữa mỗi cặp máy chủ mạng, được tổ chức dưới dạng ma trận. Các hàng của ma trận này được đánh số theo địa chỉ MAC của trạm nguồn tin nhắn và các cột được đánh số theo địa chỉ của trạm nhận. Các phần tử ma trận đặc trưng cho cường độ lưu lượng giữa các trạm tương ứng và số lượng lỗi. Bằng cách phân tích ma trận như vậy, người dùng có thể dễ dàng tìm ra cặp trạm nào tạo ra lưu lượng truy cập lớn nhất. Ma trận này, một lần nữa, được tạo ra bởi chính tác nhân, do đó không cần phải truyền lượng lớn dữ liệu đến máy tính trung tâm chịu trách nhiệm quản lý mạng.

· Filter - điều kiện lọc gói tin. Tiêu chí lọc các gói có thể rất đa dạng - ví dụ: bạn có thể yêu cầu tất cả các gói có độ dài nhỏ hơn một giá trị nhất định sẽ bị lọc ra vì có lỗi. đặt giá trị. Chúng ta có thể nói rằng việc cài đặt bộ lọc tương ứng với việc tổ chức một kênh để truyền gói tin. Kênh này dẫn đến đâu do người dùng xác định. Ví dụ: tất cả các gói bị lỗi có thể bị chặn và gửi đến bộ đệm thích hợp. Ngoài ra, sự xuất hiện của gói tin phù hợp với bộ lọc đã cài đặt có thể được coi là một sự kiện mà hệ thống phải phản ứng theo cách đã định trước.

· PacketCapture - điều kiện để bắt gói tin. Nhóm chụp gói chứa bộ đệm chụp mà các gói có thuộc tính đáp ứng các điều kiện được chỉ định trong nhóm bộ lọc sẽ được gửi tới. Trong trường hợp này, không phải toàn bộ gói có thể được ghi lại mà chỉ có vài chục byte đầu tiên của gói. Nội dung của bộ đệm chụp sau đó có thể được phân tích bằng nhiều công cụ phần mềm khác nhau, tiết lộ toàn bộ dòngđặc điểm rất hữu ích của mạng. Bằng cách xây dựng lại các bộ lọc cho các đặc điểm nhất định, có thể mô tả các tham số khác nhau của hoạt động mạng.

· Sự kiện - điều kiện đăng ký và tạo sự kiện. Nhóm sự kiện xác định thời điểm gửi cảnh báo đến ứng dụng quản lý, khi nào chặn gói và nói chung cách phản ứng với các sự kiện nhất định xảy ra trên mạng, ví dụ: khi vượt quá các giá trị ngưỡng được chỉ định trong nhóm cảnh báo : có nên thiết lập thông báo cho ứng dụng điều khiển hay bạn chỉ cần ghi lại sự kiện này và tiếp tục làm việc. Các sự kiện có thể không liên quan đến việc đưa ra cảnh báo - ví dụ: gửi gói đến bộ đệm chụp cũng là một sự kiện.

Các nhóm này được đánh số theo thứ tự, ví dụ nhóm Hosts có tên số là 1.3.6.1.2.1.16.4.

Nhóm thứ mười bao gồm các đối tượng đặc biệt của giao thức TokenRing.

Tổng cộng, tiêu chuẩn RMON MIB xác định khoảng 200 đối tượng trong 10 nhóm, được ghi lại trong hai tài liệu - RFC 1271 cho mạng Ethernet và RFC 1513 cho mạng TokenRing.

Một tính năng đặc biệt của tiêu chuẩn RMON MIB là tính độc lập của nó với giao thức lớp mạng (không giống như các tiêu chuẩn MIB-I và MIB-II, tập trung vào các giao thức TCP/IP). Do đó, rất thuận tiện khi sử dụng trong các môi trường không đồng nhất bằng các giao thức lớp mạng khác nhau.

2. 5 Đánh giá về phổ biến shệ thống quản lý mạng

Hệ thống quản lý mạng - phần cứng và/hoặc phần mềm để giám sát và quản lý các nút mạng. Phần mềm hệ thống quản lý mạng bao gồm các tác nhân cư trú trên các thiết bị mạng và truyền thông tin đến nền tảng quản lý mạng. Phương thức trao đổi thông tin giữa ứng dụng điều khiển và tác nhân trên thiết bị được xác định bởi các giao thức.

Hệ thống quản lý mạng phải có một số phẩm chất:

· Phân phối thực sự phù hợp với khái niệm máy khách/máy chủ,

· khả năng mở rộng,

· cởi mở, cho phép đối phó với sự không đồng nhất - từ máy tính để bànđến máy tính lớn - thiết bị.

Hai thuộc tính đầu tiên có liên quan chặt chẽ với nhau. Khả năng mở rộng tốt đạt được nhờ sự phân phối của hệ thống điều khiển. Phân phối có nghĩa là hệ thống có thể bao gồm một số máy chủ và máy khách. Máy chủ (bởi người quản lý) thu thập dữ liệu về trạng thái hiện tại của mạng từ các tác nhân (SNMP, CMIP hoặc RMON) được tích hợp trong thiết bị mạng và tích lũy chúng trong cơ sở dữ liệu của họ. Máy khách là các bảng điều khiển đồ họa được vận hành bởi quản trị viên mạng. Phần mềm máy khách hệ thống quản lý chấp nhận yêu cầu từ quản trị viên để thực hiện bất kỳ hành động nào (ví dụ: xây dựng bản đồ chi tiết các phần của mạng) và áp dụng cho thông tin cần thiếtđến máy chủ. Nếu máy chủ có thông tin cần thiết thì nó sẽ truyền thông tin đó ngay lập tức đến máy khách; nếu không, nó sẽ cố gắng thu thập thông tin đó từ các tác nhân.

Các phiên bản đầu tiên của hệ thống điều khiển kết hợp tất cả các chức năng trong một máy tính do quản trị viên vận hành. Đối với các mạng nhỏ hoặc mạng có số lượng thiết bị được quản lý nhỏ, cấu trúc này tỏ ra khá thỏa đáng, nhưng số lượng lớn thiết bị được quản lý, máy tính duy nhất mà thông tin từ tất cả các thiết bị mạng truyền đến sẽ trở thành nút cổ chai. Và mạng không thể đối phó với luồng dữ liệu lớn và bản thân máy tính không có thời gian để xử lý nó. Ngoài ra, một mạng lớn thường được quản lý bởi nhiều quản trị viên, do đó, ngoài một số máy chủ, một mạng lớn phải có một số bảng điều khiển để quản trị viên mạng làm việc và mỗi bảng điều khiển phải cung cấp thông tin cụ thể đáp ứng nhu cầu hiện tại của mạng. người quản trị cụ thể.

Hỗ trợ cho các thiết bị không đồng nhất là một tính năng mong muốn hơn là một tính năng thực tế của các hệ thống điều khiển ngày nay. Bốn trong số các sản phẩm quản lý mạng phổ biến nhất bao gồm Spectrum của Cabletron Systems, OpenView của Hewlett-Packard, NetView của IBM và Solstice của SunSoft, một bộ phận của SunMicrosystems. Ba trong số bốn công ty tự sản xuất thiết bị liên lạc. Đương nhiên, Spectrum hoạt động tốt nhất với thiết bị Cabletron, OpenView với thiết bị Hewlett-Packard và NetView với thiết bị IBM.

Khi xây dựng bản đồ mạng bao gồm các thiết bị của các nhà sản xuất khác, các hệ thống này bắt đầu mắc lỗi và nhầm lẫn một số thiết bị này với các thiết bị khác và khi quản lý các thiết bị này, chúng chỉ hỗ trợ các chức năng cơ bản và nhiều chức năng hữu ích. chức năng bổ sung, để phân biệt thiết bị này với các thiết bị khác, hệ thống điều khiển đơn giản là không hiểu và do đó, không thể sử dụng chúng.

Để khắc phục thiếu sót này, các nhà phát triển hệ thống điều khiển không chỉ hỗ trợ MIB I, MIB II và RMON MIB tiêu chuẩn mà còn hỗ trợ nhiều MIB độc quyền từ các nhà sản xuất. Dẫn đầu trong lĩnh vực này là hệ thống Spectrum, hỗ trợ khoảng 1000 MIB từ nhiều nhà sản xuất khác nhau.

Một cách khác để hỗ trợ tốt hơn cho thiết bị cụ thể là sử dụng ứng dụng dựa trên nền tảng quản lý nào đó của công ty sản xuất thiết bị này. Các công ty sản xuất hàng đầu thiết bị thông tin liên lạc- đã phát triển và cung cấp các hệ thống điều khiển đa chức năng và phức tạp cao cho thiết bị của họ. Các hệ thống nổi tiếng nhất của loại này bao gồm Optivity từ BayNetworks, CiscoWorks từ CiscoSystems và Transcend từ 3Com. Ví dụ: Optivity cho phép bạn giám sát và quản lý các mạng bao gồm bộ định tuyến, bộ chuyển mạch và trung tâm BayNetwork, tận dụng tối đa tất cả các khả năng và thuộc tính của chúng. Thiết bị của các nhà sản xuất khác được hỗ trợ ở cấp độ chức năng điều khiển cơ bản. Optivity chạy trên nền tảng OpenView của Hewlett-Packard và SunNetManager của SunSoft (tiền thân của Solstice). Tuy nhiên, việc chạy một nền tảng quản lý đa hệ thống như Optivity quá phức tạp và đòi hỏi các máy tính chạy nó phải có khả năng rất cao. bộ vi xử lý mạnh mẽ và RAM lớn.

Tuy nhiên, nếu mạng bị chi phối bởi thiết bị của một nhà sản xuất duy nhất, thì sự sẵn có của các ứng dụng quản lý từ nhà sản xuất đó cho bất kỳ nền tảng quản lý phổ biến nào sẽ cho phép quản trị viên mạng giải quyết thành công nhiều vấn đề. Do đó, các nhà phát triển nền tảng quản lý cung cấp các công cụ giúp việc phát triển ứng dụng trở nên dễ dàng hơn và tính sẵn có cũng như số lượng của các ứng dụng đó được coi là yếu tố rất quan trọng khi lựa chọn nền tảng quản lý.

Tính mở của nền tảng quản lý cũng phụ thuộc vào hình thức lưu trữ dữ liệu được thu thập về trạng thái của mạng. Hầu hết các nền tảng hàng đầu đều cho phép bạn lưu trữ dữ liệu trong cơ sở dữ liệu thương mại như Oracle, Ingres hoặc Informix. Việc sử dụng các DBMS phổ quát làm giảm tốc độ của hệ thống điều khiển so với việc lưu trữ dữ liệu trong các tệp hệ điều hành, nhưng nó cho phép dữ liệu này được xử lý bởi bất kỳ ứng dụng nào có thể hoạt động với các DBMS này.

Bảng hiển thị các đặc điểm quan trọng nhất của các nền tảng quản lý phổ biến nhất

Bảng 2.1 - Đặc điểm của các nền tảng chẩn đoán phổ biến

Đặc trưng

Trình quản lý nút mạng OpenView 4.1 (Hewlett-Packard)

Trình quản lý doanh nghiệp Spectrum (Hệ thống Cabletron)

NetView dành choAIX SNMPManager (IBM)

Trình quản lý doanh nghiệp Solstice (SunSoft)

Tự động phát hiện

Giới hạn về số lượng bộ định tuyến trung gian

Xác định tên máy chủ từ địa chỉ của nó thông qua máy chủ DNS

Khả năng sửa đổi tên máy chủ được chỉ định

Nhận biết cấu trúc liên kết mạng

Bất kỳ mạng nào chạy trên TCP/IP

Ethernet, TokenRing, FDDI, ATM, mạng phân tán, mạng chuyển mạch

nhận dạng bởi giao diện thiết bị

Ethernet, Token-Ring, FDDI, mạng phân tán

200 - 2000, được biết đến nhiều nhất - 35000

Không có hạn chế về phần mềm

Hỗ trợ cơ sở dữ liệu

Sở hữu, Oracle, Sybase, ...

Informix, Oracle, Sybase

Kiểm soát phân tán

Một máy chủ /

khách hàng

Số lượng khách hàng

Không giới hạn phần mềm

Hơn 30 thử nghiệm

Không giới hạn phần mềm

Khách hàng đang sử dụng X-Window

Hệ thống GUI chạy trên máy khách

Bản đồ mạng riêng của khách hàng

Chỉ định các đối tượng mạng có sẵn để xem

Sử dụng sản phẩm bổ sung của Trung tâm Điều hành (HP)

Nhiều máy chủ /

khách hàng

Tình trạng hiện tại

kế hoạch

Số lượng ứng dụng của bên thứ ba

Số MIB của bên thứ ba được hỗ trợ

Không có dữ liệu

Hỗ trợ giao thức SNMP:

Hỗ trợ MIB được IETF phê duyệt

Hầu hết nhưng không có RMON

Hỗ trợ giao thức CMIP

Sản phẩm trả phí bổ sung - Open View HP Distributed Management Platform

Sản phẩm trả phí bổ sung

Giao tiếp với máy tính lớn

Sử dụng ứng dụng của bên thứ ba

Bởi SNA thông qua Blue Vision

Có thể truy cập NetView trên máy tính lớn

Hỗ trợ hệ điều hành

HPUX, SunOS, Solaris

IBM AIX, Sun OS, HP UX, SGI IRIX, Windows NT

AIX, OSF/1, Windows NT

3 Tổ chức chẩn đoán mạng máy tính

Có thể có một số nguyên nhân chính khiến mạng hoạt động không đạt yêu cầu: hệ thống cáp bị hỏng, lỗi thiết bị đang hoạt động, quá tải tài nguyên mạng (kênh liên lạc và máy chủ), lỗi trong chính phần mềm ứng dụng. Thông thường một số lỗi mạng che giấu những lỗi khác. Và để xác định một cách đáng tin cậy nguyên nhân dẫn đến hiệu suất không đạt yêu cầu, mạng cục bộ phải được chẩn đoán toàn diện. Chẩn đoán toàn diện liên quan đến việc thực hiện các công việc (giai đoạn) sau đây.

- Phát hiện các khiếm khuyết ở lớp vật lý của mạng: hệ thống cáp, hệ thống cấp điện của các thiết bị đang hoạt động; sự hiện diện của tiếng ồn từ các nguồn bên ngoài.

- Đo tải hiện tại của kênh truyền thông mạng và xác định ảnh hưởng của tải kênh truyền thông đến thời gian đáp ứng của phần mềm ứng dụng.

- Đo lường số lượng xung đột trong mạng và tìm ra nguyên nhân xảy ra chúng.

- Đo lường số lượng lỗi truyền dữ liệu ở cấp độ kênh liên lạc và xác định nguyên nhân xảy ra lỗi.

- Xác định các khiếm khuyết về kiến ​​trúc mạng.

- Đo tải máy chủ hiện tại và xác định mức độ ảnh hưởng của tải đến thời gian phản hồi của phần mềm ứng dụng.

- Xác định các lỗi phần mềm ứng dụng dẫn đến việc sử dụng máy chủ và băng thông mạng không hiệu quả.

Chúng tôi sẽ trình bày chi tiết hơn về bốn giai đoạn đầu tiên của quá trình chẩn đoán phức tạp của mạng cục bộ, cụ thể là chẩn đoán cấp độ liên kết mạng, vì nhiệm vụ chẩn đoán được giải quyết dễ dàng nhất đối với hệ thống cáp. Như đã thảo luận trong phần thứ hai, hệ thống cáp mạng chỉ có thể được kiểm tra đầy đủ bằng các thiết bị đặc biệt - máy quét hoặc máy kiểm tra cáp. AUTOTEST trên máy quét cáp sẽ cho phép bạn thực hiện đầy đủ các thử nghiệm để xác định xem hệ thống cáp mạng của bạn có tuân thủ tiêu chuẩn đã chọn hay không. Khi kiểm tra hệ thống cáp, tôi muốn chú ý đến hai điểm, đặc biệt vì chúng thường bị lãng quên.

Chế độ AUTOTEST không cho phép bạn kiểm tra độ ồn do nguồn bên ngoài trong cáp tạo ra. Đây có thể là tiếng ồn từ đèn huỳnh quang, dây điện, điện thoại di động, máy sao chép mạnh mẽ, v.v. Máy quét cáp thường có chức năng đặc biệt để xác định mức độ tiếng ồn. Do hệ thống cáp mạng chỉ được kiểm tra đầy đủ ở giai đoạn cài đặt và nhiễu trong cáp có thể xảy ra ngoài dự đoán nên không có gì đảm bảo hoàn toàn rằng nhiễu sẽ xuất hiện trong quá trình kiểm tra mạng toàn diện ở giai đoạn cài đặt.

Khi kiểm tra mạng bằng máy quét cáp, thay vì thiết bị hoạt động, một đầu máy quét được kết nối với cáp và đầu kia là đầu phun. Sau khi kiểm tra cáp, máy quét và kim phun sẽ tắt và thiết bị hoạt động được kết nối: card mạng, hub, switch. Tuy nhiên, không có gì đảm bảo hoàn toàn rằng sự tiếp xúc giữa thiết bị đang hoạt động và cáp sẽ tốt như giữa thiết bị quét và cáp. Thường có trường hợp lỗi nhỏ ở phích cắm RJ-45 không xuất hiện khi kiểm tra hệ thống cáp bằng máy quét nhưng được phát hiện khi chẩn đoán mạng bằng máy phân tích giao thức.

Việc chẩn đoán các thiết bị mạng (hoặc các thành phần mạng) cũng có những điểm tinh tế riêng. Khi thực hiện nó, các phương pháp khác nhau được sử dụng. Việc lựa chọn một phương pháp cụ thể phụ thuộc vào tiêu chí nào được chọn làm tiêu chí cho hiệu suất thiết bị tốt. Theo quy định, có thể phân biệt ba loại tiêu chí và do đó, ba cách tiếp cận chính.

Đầu tiên là dựa trên việc theo dõi các giá trị hiện tại của các tham số đặc trưng cho hoạt động của thiết bị được chẩn đoán. Tiêu chí để thiết bị hoạt động tốt trong trường hợp này là khuyến nghị của nhà sản xuất hoặc cái gọi là tiêu chuẩn công nghiệp trên thực tế. Ưu điểm chính của phương pháp này là sự đơn giản và thuận tiện trong việc giải quyết những vấn đề phổ biến nhất, nhưng, theo quy luật, là những vấn đề tương đối không phức tạp. Tuy nhiên, có những trường hợp ngay cả một khiếm khuyết rõ ràng cũng không xuất hiện trong hầu hết thời gian mà chỉ xuất hiện ở một số chế độ vận hành nhất định, tương đối hiếm và vào những thời điểm không thể đoán trước. Rất khó để phát hiện những khiếm khuyết như vậy nếu chỉ giám sát các giá trị tham số hiện tại.

Cách tiếp cận thứ hai dựa trên việc nghiên cứu các tham số cơ bản (còn gọi là xu hướng) đặc trưng cho hoạt động của thiết bị được chẩn đoán. Nguyên tắc cơ bản của cách tiếp cận thứ hai có thể được hình thành như sau: “một thiết bị hoạt động tốt nếu nó hoạt động như mọi khi”. Nguyên tắc này là cơ sở cho việc chẩn đoán mạng chủ động, mục đích của nó là ngăn chặn sự khởi đầu của các trạng thái quan trọng. Ngược lại với chẩn đoán chủ động là chẩn đoán phản ứng, mục tiêu của chẩn đoán này không phải là ngăn ngừa mà là khoanh vùng và loại bỏ khiếm khuyết. Không giống như cái đầu tiên, cách tiếp cận này cho phép bạn phát hiện các khiếm khuyết xuất hiện không phải liên tục mà theo thời gian. Nhược điểm của cách tiếp cận thứ hai là giả định rằng mạng ban đầu hoạt động tốt. Nhưng “như mọi khi” và “tốt” không phải lúc nào cũng có nghĩa giống nhau.

Cách tiếp cận thứ ba được thực hiện bằng cách theo dõi các chỉ số tích hợp về chất lượng hoạt động của thiết bị được chẩn đoán (sau đây gọi là phương pháp tích hợp). Cần nhấn mạnh rằng từ quan điểm của phương pháp chẩn đoán mạng, có sự khác biệt cơ bản giữa hai cách tiếp cận đầu tiên mà chúng ta sẽ gọi là truyền thống và cách tiếp cận thứ ba là tích hợp. Với các phương pháp tiếp cận truyền thống, chúng tôi quan sát các đặc điểm riêng lẻ của mạng và để xem nó “một cách tổng thể”, chúng tôi phải tổng hợp kết quả của các quan sát riêng lẻ. Tuy nhiên, chúng ta không thể chắc chắn rằng mình sẽ không mất đi những thông tin quan trọng trong quá trình tổng hợp này. Ngược lại, cách tiếp cận tích hợp cho chúng ta một bức tranh tổng quát, trong một số trường hợp không đủ chi tiết. Nhiệm vụ diễn giải kết quả khi cách tiếp cận tích hợp, về cơ bản thì ngược lại: bằng cách quan sát tổng thể, xác định vấn đề nằm ở đâu và cụ thể như thế nào.

Từ những điều trên, phương pháp hiệu quả nhất là phương pháp kết hợp chức năng của cả ba phương pháp được mô tả ở trên. Một mặt, nó phải dựa trên các chỉ số không thể thiếu về chất lượng vận hành mạng, nhưng mặt khác, nó phải được bổ sung và cụ thể hóa bằng dữ liệu thu được bằng cách sử dụng các phương pháp truyền thống. Chính sự kết hợp này cho phép bạn đưa ra chẩn đoán chính xác về sự cố mạng.

3.1 Lập tài liệu mạng

Việc duy trì tài liệu mạng cung cấp một số lợi ích cho quản trị viên mạng. Tài liệu mạng có thể là:

- Công cụ khắc phục sự cố - khi có sự cố xảy ra, tài liệu có thể đóng vai trò là hướng dẫn khắc phục sự cố. Nó sẽ tiết kiệm thời gian và tiền bạc.

- Hỗ trợ đào tạo nhân sự mới - nhân viên mới sẽ có nhiều khả năng sẵn sàng làm việc hơn nếu có sẵn tài liệu về lĩnh vực công việc nơi anh ta sẽ làm việc, điều này sẽ lại tiết kiệm thời gian và tiền bạc.

- Trợ giúp dành cho nhà cung cấp và nhà tư vấn - những người này có xu hướng khá tốn kém, nếu họ cần biết bất kỳ chi tiết nào về cơ sở hạ tầng mạng thì việc có tài liệu sẽ cho phép họ hoàn thành công việc nhanh hơn, điều này một lần nữa giúp tiết kiệm thời gian.

Mỗi mạng có các tính năng độc đáo riêng nhưng cũng có nhiều thành phần chung cần được đưa vào tài liệu:

Cấu trúc mạng- Thông tin này thường được trình bày dưới dạng sơ đồ hiển thị các nút mạng chính như bộ định tuyến, bộ chuyển mạch, tường lửa, máy chủ và cách chúng được kết nối với nhau. Máy in và máy trạm thường không được bao gồm ở đây.

Thông tin máy chủ- tức là thông tin bạn cần để quản lý và quản trị máy chủ, chẳng hạn như tên, chức năng, địa chỉ IP, cấu hình đĩa, hệ điều hành và gói dịch vụ, ngày và nơi mua, bảo hành, v.v...

Phân công cổng bộ chuyển mạch và bộ định tuyến - điều này bao gồm thông tin chi tiết về cấu hình của mạng WAN, Vlan hoặc thậm chí việc gán cổng cho các nút mạng thông qua bảng vá lỗi.

Cấu hình dịch vụ mạng-- Các dịch vụ mạng như DNS, WINS, DHCP và RAS rất quan trọng đối với hoạt động của mạng và cách chúng được cấu trúc phải được mô tả chi tiết. Thông tin này luôn có thể được lấy từ máy chủ, nhưng việc ghi trước thông tin đó ở định dạng dễ đọc sẽ giúp tiết kiệm thời gian.

Chính sách và hồ sơ tên miền- bạn có thể giới hạn khả năng của người dùng bằng Trình chỉnh sửa chính sách trong Windows NT hoặc sử dụng Chính sách nhóm trong Windows 2000. Trong trường hợp này, có thể tạo hồ sơ người dùng được lưu trữ trên máy chủ thay vì trên máy cục bộ. Nếu những khả năng đó được sử dụng thì những thông tin đó phải được ghi lại.

Nhiệm vụ ứng dụng quan trọng- cần phải đưa vào tài liệu cách hỗ trợ các ứng dụng đó, điều gì thường xảy ra với chúng và cách giải quyết các vấn đề đó.

Thủ tục-- bản thân điều đó có thể là một dự án lớn. Về cơ bản, thủ tục là một phương tiện thực hiện chính sách và có thể khá rộng rãi. Cụ thể, chính sách có thể nêu rõ rằng "Mạng phải được bảo vệ khỏi những người dùng trái phép". Tuy nhiên, việc thực hiện một chính sách như vậy sẽ đòi hỏi rất nhiều nỗ lực. Có các quy trình về tường lửa, giao thức mạng, mật khẩu, bảo mật vật lý, v.v. Bạn cũng có thể có các quy trình riêng để xử lý các sự cố do người dùng báo cáo và các quy trình bảo trì máy chủ thường xuyên.

Thực tế cho thấy, hầu hết các doanh nghiệp vừa, đặc biệt là các cơ quan chính phủ, sử dụng phương pháp ghi chép mạng thủ công, tức là danh sách Excel và kiến ​​​​thức của chuyên gia CNTT chịu trách nhiệm là khá đủ đối với họ. Tuy nhiên, việc sử dụng các hệ thống tài liệu mạng đặc biệt sẽ giảm đáng kể rủi ro trong trường hợp hỏng hóc thành phần hoặc hư hỏng vật lý đối với cơ sở hạ tầng do công trình xây dựng, hỏa hoạn hoặc lũ lụt, sự sa thải đột ngột hoặc biến mất của chuyên gia chịu trách nhiệm và giảm thời gian cần thiết. để khôi phục cơ sở hạ tầng.

Hệ thống tài liệu cơ sở hạ tầng mạng (CMS) là một hệ thống tích hợp cho phép bạn lưu trữ ở một nơi duy nhất và có quyền truy cập thuận tiện vào thông tin về tất cả các đối tượng mạng (có thể là máy tính cá nhân, cáp kết nối, hệ thống giám sát truyền hình, báo cháy, v.v.) và các mối liên hệ giữa chúng.

Mục tiêu chính của các hệ thống tài liệu mạng dựa trên phần mềm hiện đại là đạt được tài liệu và quản lý mạng linh hoạt và chính xác với chi phí thấp và độ phức tạp tối thiểu. Hệ thống tài liệu mạng lưu trữ dữ liệu trên tất cả các thành phần mạng thụ động (cáp, đầu nối, bảng chuyển mạch, tủ phân phối) và hoạt động (bộ định tuyến, bộ chuyển mạch, máy chủ, PC, PBX), bao gồm thông tin về các kết nối và trạng thái của chúng (Kết nối) trong một trung tâm. cơ sở dữ liệu quan hệ dữ liệu (ví dụ: Oracle, SQL, DB2) và trực quan hóa toàn bộ hệ thống ở cả dạng chữ và số. Ngoài ra, dựa trên sơ đồ xây dựng và đất đai, bạn có thể hiển thị vị trí các thành phần riêng lẻ và các tuyến cáp Thông tin và hình ảnh thành phần được lưu trữ trong thư viện thành phần được cập nhật liên tục. Nhiều hệ thống hiện đại đã cung cấp các ứng dụng khách Web cho phép bạn truy cập tài liệu qua mạng thông qua Internet. Do đó, kỹ thuật viên dịch vụ có thể trực tiếp yêu cầu lệnh sản xuất tại chỗ thông qua thiết bị di động và sau khi hoàn thành, sẽ xác nhận chúng trong hệ thống sản xuất. Một số hệ thống tài liệu mạng thậm chí còn có chức năng Khám phá để tự động phát hiện các thành phần hoạt động mới thông qua SNMP và đưa chúng vào tài liệu.

Với hệ thống tài liệu mạng được áp dụng, người dùng có thể có được cái nhìn tổng quan và cập nhật toàn diện về tất cả các tài nguyên mạng trong cơ sở hạ tầng của tổ chức bất cứ lúc nào. Theo tính toán của Diễn đàn quản lý dịch vụ CNTT quốc tế (ITSMF), trong toàn bộ vòng đời của hệ thống CNTT, chi phí bảo trì giảm 80%. Hệ thống tài liệu mạng cho phép bạn thực hiện nhiều hành động hơn (so với xử lý thủ công) cần thiết cho hoạt động của cơ sở hạ tầng mạng, đồng thời tiết kiệm đáng kể thời gian thực hiện chúng. Ngoài ra, ngăn ngừa lỗi nhập dữ liệu hoặc trùng lặp. Các quy trình tự động để thay đổi cơ sở hạ tầng (Yêu cầu thay đổi) có thể được đưa vào hệ thống và cuối cùng, lệnh sản xuất có thể được tạo tự động, chẳng hạn như khi công việc sửa chữa hoặc di chuyển. Hoạt động của nhân viên dịch vụ hiện trường trở nên hiệu quả hơn nhiều, nhờ đó các quy trình bảo trì và thay đổi mạng máy tính được đơn giản hóa đáng kể. Các tính toán đã chỉ ra rằng việc giảm nỗ lực và theo đó, chi phí tài chính cho việc lập kế hoạch và ghi lại những thay đổi cần thiết trong mạng có thể đạt tới 90%.

Theo thống kê từ Trung tâm điều hành mạng (NOC), khoảng 80% tất cả các sự cố mạng là do hệ thống dây điện bị lỗi. Bằng cách sử dụng hệ thống tài liệu mạng, doanh nghiệp có thể nhanh chóng khoanh vùng khu vực có vấn đề và do đó giải quyết vấn đề nhanh chóng. Hơn nữa, thông qua hệ thống tài liệu mạng, các tuyến truyền tín hiệu dự phòng có thể được lên kế hoạch và tổ chức để trong trường hợp xảy ra sự cố, chúng có thể được kết nối một cách đơn giản.

Hiện tại, hệ thống tài liệu mạng được sử dụng chủ yếu bởi các công ty lớn cũng như các nhà cung cấp năng lượng và doanh nghiệp thành phố có cơ sở hạ tầng CNTT phức tạp và rộng khắp. Việc ghi chép thủ công sẽ trở thành một gánh nặng không thể chịu nổi đối với họ. Hệ thống tài liệu cũng được các công ty viễn thông sử dụng, hệ thống này được yêu cầu đảm bảo sự sẵn có của cơ sở hạ tầng cho khách hàng của họ và thực sự xác nhận điều này. Càng ngày, các bệnh viện và các tổ chức khác càng dựa vào các hệ thống tài liệu mạng mà tính sẵn có và độ tin cậy của cấu trúc mạng là một điều cần thiết sống còn. Vì các hoạt động hàng ngày Tổ chức điều hành và chủ sở hữu tòa nhà cung cấp mạng cho một số doanh nghiệp trên cùng lãnh thổ, hệ thống tài liệu mạng cũng có tầm quan trọng rất lớn.

Ví dụ, hãy xem xét một số hệ thống này.

Pinger thân thiện là một ứng dụng mạnh mẽ và tiện lợi để quản trị, giám sát và kiểm kê mạng máy tính. Trình bày các tính năng sau:

· Trực quan hóa mạng máy tính dưới dạng hoạt hình đẹp mắt, hiển thị máy tính nào đang bật và máy tính nào không;

· Thông báo về việc dừng/khởi động máy chủ;

· Xem ai đang truy cập tập tin nào trên máy tính qua mạng;

· Tự động thu thập thông tin về phần mềm, phần cứng của máy tính trên mạng.

·

Hình 3.1 - Sơ đồ mạng

Trạng thái mạng LAN 10 đòn- một chương trình dành cho quản trị viên và người dùng thông thường của mạng Microsoft Windows. Sử dụng LANState, bạn có thể giám sát trạng thái hiện tại của mạng ở dạng đồ họa, quản lý máy chủ và máy trạm, giám sát các thiết bị từ xa bằng cách thăm dò định kỳ các máy tính, giám sát kết nối với tài nguyên mạng và nhận thông báo kịp thời về các sự kiện khác nhau.

LANState chứa nhiều chức năng hữu ích chẳng hạn như đối với quản trị viên và người dùng mạng, gửi tin nhắn, khởi động lại và tắt máy tính từ xa, ping, xác định tên theo địa chỉ IP, dò đường, quét cổng và máy chủ. Cũng có thể nhận thông tin khác nhau Về máy tính từ xa(không cài đặt phần máy chủ trên chúng). Ví dụ: xem sổ đăng ký qua mạng, xem nhật ký sự kiện từ xa, xem danh sách các chương trình đã cài đặt Windows 95/98/Me/NT/2000/XP đều được hỗ trợ.

Đối với người dùng mạng: chương trình cho phép bạn xem rõ máy tính nào trên mạng đang bật và máy tính nào không. Bất cứ lúc nào, chương trình có thể được gọi từ khay Windows và truy cập nhanh vào tài nguyên của máy tính mong muốn (thay thế cửa sổ Network Neighborhood). Bạn có thể định cấu hình cảnh báo để bật/tắt một số máy tính và máy chủ nhất định trên mạng, về tính khả dụng của các tệp và thư mục, về việc khởi chạy máy chủ web và FTP cũng như các sự kiện khác. LANState giám sát các kết nối tới tài nguyên được chia sẻ và giám sát các truy cập tệp từ mạng. Có thể tìm ra ai đang truy cập tệp nào trên máy tính qua mạng, bao gồm cả thông qua tài nguyên quản trị.

Dành cho quản trị viên: quản lý máy tính trên mạng, thu thập nhiều thông tin khác nhau về máy tính từ xa (danh sách người dùng, chạy dịch vụ và ứng dụng, chương trình đã cài đặt, quyền truy cập vào sổ đăng ký và nhật ký sự kiện), quản trị từ xa, khởi động lại, bật/tắt, v.v. Cảnh báo cho phép bạn tìm hiểu kịp thời về việc máy tính và máy chủ trên mạng được bật/tắt, kết nối VPN bị gián đoạn hoặc những thay đổi về kích thước hoặc tính khả dụng của các tệp và thư mục.

Hãy xem xét quá trình tạo sơ đồ mạng cục bộ bằng chương trình này. LANState hỗ trợ quét thiết bị SNMP và có thể tự động vẽ sơ đồ mạng, tạo đường kết nối các máy chủ. Trong trường hợp này, số cổng chuyển đổi được chỉ định trong chú thích dòng. Để tự động xây dựng sơ đồ mạng:

1. SNMP phải được bật trên các thiết bị chuyển mạch. Chương trình phải được phép trong tường lửa để hoạt động thành công bằng giao thức SNMP.

2. Khởi chạy Trình hướng dẫn tạo bản đồ mạng.

3. Chọn quét mạng theo dải địa chỉ IP. Chỉ định phạm vi. Các thiết bị SNMP phải nằm trong phạm vi được chỉ định.

Hình 3.2 - Thiết lập dải địa chỉ

4. Chọn phương pháp quét và cấu hình các thông số của chúng. Chọn hộp bên cạnh tùy chọn "Tìm kiếm thiết bị có SNMP..." và chỉ định chuỗi cộng đồng chính xác để kết nối với bộ chuyển mạch.

Hình 3.3 - Thông số và phương pháp quét

5. Sau khi quét, chương trình sẽ vẽ sơ đồ mạng. Nếu quá trình quét SNMP thành công, kết nối giữa các thiết bị mạng sẽ tự động được rút ra.

Sơ đồ mạng có thể được tải lên hình ảnh hoặc sơ đồ Microsoft Visio

Hình 3.4 - Sơ đồ mạng mở rộng

3. 2 Kỹ thuật chẩn đoán dự đoán

Kỹ thuật chẩn đoán chủ động như sau. Quản trị viên mạng phải giám sát hoạt động của mạng liên tục hoặc trong thời gian dài. Nên thực hiện những quan sát như vậy ngay từ thời điểm lắp đặt. Dựa trên những quan sát này, trước tiên, quản trị viên phải xác định xem giá trị của các tham số được quan sát ảnh hưởng như thế nào đến công việc của người dùng mạng và thứ hai là chúng thay đổi như thế nào trong một khoảng thời gian dài: một ngày làm việc, tuần, tháng, quý , năm, v.v.

Các thông số quan sát được thường là:

- thông số vận hành của kênh liên lạc mạng - việc sử dụng kênh liên lạc, số lượng khung được nhận và truyền bởi mỗi trạm mạng, số lượng lỗi trong mạng, số lượng khung phát sóng và phát đa hướng, v.v.;

- thông số vận hành máy chủ - việc sử dụng bộ xử lý máy chủ, số lượng yêu cầu bị trì hoãn (chờ) vào đĩa, tổng số bộ đệm bộ đệm, số bộ đệm bộ đệm "bẩn", v.v.

Biết được mối quan hệ giữa thời gian phản hồi của phần mềm ứng dụng và các giá trị của các tham số quan sát được, quản trị viên mạng phải xác định các giá trị tham số tối đa được phép đối với một mạng nhất định. Các giá trị này được nhập dưới dạng ngưỡng vào công cụ chẩn đoán. Nếu trong quá trình vận hành mạng, giá trị của các tham số quan sát được vượt quá giá trị ngưỡng, công cụ chẩn đoán sẽ thông báo cho quản trị viên mạng về sự kiện này. Tình huống này cho thấy có vấn đề trong mạng.

Bằng cách quan sát hoạt động của kênh liên lạc và máy chủ trong một thời gian đủ dài, có thể thiết lập xu hướng thay đổi giá trị của các tham số vận hành mạng khác nhau (mức sử dụng tài nguyên, số lỗi, v.v.). Dựa trên những quan sát như vậy, quản trị viên có thể đưa ra kết luận về sự cần thiết phải thay thế thiết bị đang hoạt động hoặc thay đổi kiến ​​trúc mạng.

Nếu một sự cố xuất hiện trên mạng, quản trị viên phải ghi kết xuất dấu vết kênh vào một bộ đệm hoặc tệp đặc biệt tại thời điểm nó xuất hiện và dựa trên phân tích nội dung của nó, đưa ra kết luận về các nguyên nhân có thể xảy ra của sự cố.

3.2 Tổ chức quá trình chẩn đoán

Không đặt câu hỏi về tầm quan trọng của việc chẩn đoán chủ động, chúng ta phải thừa nhận rằng trong thực tế nó hiếm khi được sử dụng. Thông thường (mặc dù điều này không chính xác), mạng chỉ được phân tích trong những khoảng thời gian hoạt động không đạt yêu cầu. Và thông thường trong những trường hợp như vậy cần phải bản địa hóa và sửa chữa các lỗi mạng hiện có một cách nhanh chóng. Kỹ thuật chúng tôi đề xuất thậm chí có thể được coi là một trường hợp đặc biệt của kỹ thuật chẩn đoán mạng chủ động.

Bất kỳ kỹ thuật kiểm tra mạng nào đều phụ thuộc đáng kể vào các công cụ có sẵn của quản trị viên hệ thống. Theo một số quản trị viên, trong hầu hết các trường hợp, công cụ cần và đủ để phát hiện lỗi mạng (ngoại trừ máy quét cáp) là máy phân tích giao thức mạng. Nó sẽ kết nối với miền xung đột nơi quan sát thấy lỗi, ở khoảng cách tối đa với các trạm hoặc máy chủ đáng ngờ nhất

Nếu mạng có kiến ​​trúc đường trục bị thu gọn và một bộ chuyển mạch được sử dụng làm đường trục thì máy phân tích phải được kết nối với các cổng chuyển mạch mà lưu lượng được phân tích đi qua. Một số chương trình có các tác nhân hoặc đầu dò đặc biệt được cài đặt trên các máy tính được kết nối với các cổng chuyển mạch từ xa. Thông thường, tác nhân (không nên nhầm lẫn với tác nhân SNMP) là một dịch vụ hoặc tác vụ chạy ở chế độ nền trên máy tính của người dùng. Theo quy định, các tác nhân tiêu thụ ít tài nguyên máy tính và không can thiệp vào công việc của người dùng có máy tính được cài đặt. Máy phân tích và tác nhân có thể được kết nối với bộ chuyển mạch theo hai cách.

Trong phương pháp đầu tiên (xem Hình 3.5), máy phân tích được kết nối với một cổng đặc biệt (cổng giám sát hoặc cổng gương) của bộ chuyển mạch, nếu có và lưu lượng truy cập từ tất cả các cổng chuyển mạch quan tâm sẽ lần lượt được gửi đến nó.

Hình 3.5 - Phương pháp kết nối máy phân tích đầu tiên

Nếu bộ chuyển mạch không có cổng đặc biệt thì máy phân tích (hoặc tác nhân) phải được kết nối với các cổng của miền mạng quan tâm ở khoảng cách tối đa với các trạm hoặc máy chủ đáng ngờ nhất (xem Hình 3.6). Đôi khi điều này có thể yêu cầu sử dụng một trung tâm bổ sung. Phương pháp này thích hợp hơn phương pháp đầu tiên. Ngoại lệ là khi một trong các cổng chuyển đổi hoạt động ở chế độ song công hoàn toàn. Nếu đúng như vậy thì trước tiên cổng phải được chuyển sang chế độ bán song công.

Hình 3.6 - Phương pháp kết nối máy phân tích thứ hai

Có rất nhiều máy phân tích giao thức khác nhau trên thị trường - từ phần mềm thuần túy đến phần sụn. Mặc dù hầu hết các máy phân tích giao thức đều có đặc tính chức năng nhưng mỗi máy đều có những ưu điểm và nhược điểm nhất định. Về vấn đề này cần chú ý đến hai chức năng quan trọng, nếu không có nó sẽ khó tiến hành chẩn đoán mạng hiệu quả.

Thứ nhất, bộ phân tích giao thức phải có chức năng tạo lưu lượng truy cập tích hợp. Thứ hai, bộ phân tích giao thức phải có khả năng “làm mỏng” các khung nhận được, tức là không chấp nhận tất cả các khung liên tiếp, nhưng, chẳng hạn, mỗi thứ năm hoặc mỗi khung. thứ mười với kết quả gần đúng tiếp theo của các khung nhận được. Nếu chức năng này bị thiếu thì khi mạng bị tải nặng, cho dù máy tính có cài đặt máy phân tích mạnh đến đâu, máy tính sau sẽ bị treo và/hoặc mất khung. Điều này đặc biệt quan trọng khi chẩn đoán các mạng nhanh như Fast Ethernet và FDDI.

Chúng tôi sẽ minh họa phương pháp được đề xuất bằng cách sử dụng bộ phân tích giao thức Observer hoàn toàn dựa trên phần mềm của Network Instruments, một bộ phân tích giao thức mạng mạnh mẽ và công cụ để giám sát và chẩn đoán mạng Ethernet, mạng không dây 802.11 a/b/g, mạng Token Ring và FDDI. Observer cho phép bạn đo các đặc tính hiệu suất mạng theo thời gian thực, giải mã các giao thức mạng (hỗ trợ hơn 500 giao thức), tạo và phân tích xu hướng về đặc tính hiệu suất mạng.

Tài liệu tương tự

    Bản chất và tầm quan trọng của việc giám sát và phân tích mạng cục bộ như giám sát hiệu suất. Phân loại các công cụ giám sát và phân tích, thu thập dữ liệu sơ cấp về vận hành mạng: giao thức và máy phân tích mạng. Giao thức SNMP: sự khác biệt, bảo mật, nhược điểm.

    kiểm tra, thêm 07/12/2010

    Khái niệm và cấu trúc của mạng máy tính, phân loại và các loại của chúng. Các công nghệ được sử dụng để xây dựng mạng cục bộ. Bảo mật của mạng cục bộ có dây. Mạng cục bộ không dây, các đặc tính và thiết bị được sử dụng của chúng.

    bài tập khóa học, được thêm vào ngày 01/01/2011

    Tổ chức mạng riêng. Cấu trúc của một mạng không được bảo vệ và các loại mối đe dọa đối với thông tin. Các cuộc tấn công từ xa và cục bộ điển hình, cơ chế thực hiện chúng. Lựa chọn công cụ bảo mật cho mạng. Sơ đồ mạng an toàn với máy chủ Proxy và điều phối viên trong mạng cục bộ.

    bài tập khóa học, được thêm vào ngày 23/06/2011

    Truyền thông tin giữa các máy tính. Phân tích các phương pháp và phương tiện trao đổi thông tin. Các loại và cấu trúc của mạng cục bộ. Nghiên cứu thứ tự các máy tính được kết nối trên mạng và hình thức của nó. Cáp để truyền thông tin. Giao thức mạng và gói.

    tóm tắt, được thêm vào ngày 22/12/2014

    Tạo mạng máy tính sử dụng thiết bị mạng và phần mềm đặc biệt. Mục đích của tất cả các loại mạng máy tính. Sự phát triển của mạng. Sự khác biệt giữa mạng cục bộ và mạng toàn cầu. Xu hướng hội tụ các mạng lưới địa phương và toàn cầu.

    trình bày, thêm vào ngày 04/05/2012

    Cơ sở lý thuyết về tổ chức mạng cục bộ. Thông tin chung về mạng. Cấu trúc mạng. Các giao thức trao đổi cơ bản trong mạng máy tính. Đánh giá các công cụ phần mềm. Xác thực và ủy quyền. Hệ thống Kerberos. Cài đặt và cấu hình các giao thức mạng.

    bài tập khóa học, được thêm vào ngày 15/05/2007

    Đặc điểm của các giao thức và phương pháp triển khai mạng ảo riêng. Tổ chức một kênh an toàn giữa một số mạng cục bộ thông qua Internet và người dùng di động. Đường hầm trên điều phối viên thẻ đơn. Phân loại mạng VPN.

    bài tập khóa học, được thêm vào ngày 01/07/2011

    Mạng máy tính và phân loại của chúng. Phần cứng mạng máy tính và cấu trúc liên kết mạng cục bộ. Công nghệ và giao thức của mạng máy tính. Đánh địa chỉ các máy tính trên mạng và cơ bản giao thức mạng. Ưu điểm của việc sử dụng công nghệ mạng.

    bài tập khóa học, được thêm vào ngày 22/04/2012

    Mục đích và phân loại mạng máy tính. Cấu trúc tổng quát của mạng máy tính và đặc điểm của quá trình truyền dữ liệu. Quản lý sự tương tác của các thiết bị trên mạng. Cấu trúc liên kết điển hình và phương pháp truy cập của mạng cục bộ. Làm việc trong một mạng cục bộ.

    tóm tắt, thêm vào ngày 03/02/2009

    Các phương pháp chuyển mạch máy tính. Phân loại, cấu trúc, chủng loại và nguyên lý xây dựng mạng máy tính cục bộ. Lựa chọn hệ thống cáp Các tính năng của Internet và các mạng toàn cầu khác. Mô tả các giao thức trao đổi dữ liệu chính và đặc điểm của chúng.