隨著(zhù)網(wǎng)絡(luò )應用和規模的不斷增加，網(wǎng)絡(luò )管理工作越來(lái)越繁重，網(wǎng)絡(luò )故障也頻頻出現：不了解網(wǎng)絡(luò )運行狀況，系統出現瓶頸；當系統出現故障后，不能及時(shí)發(fā)現、診斷；網(wǎng)絡(luò )設備眾多，配置管理非常復雜；網(wǎng)絡(luò )安全受到威脅；ISP需要控制訪(fǎng)問(wèn)，通過(guò)流量和時(shí)間對用戶(hù)計費。以前當網(wǎng)絡(luò )出現故障時(shí)，許多企業(yè)會(huì )簡(jiǎn)單地通過(guò)再購買(mǎi)些服務(wù)器來(lái)解決問(wèn)題，而現在可能會(huì )考慮購買(mǎi)網(wǎng)管軟件來(lái)加強網(wǎng)絡(luò )管理，以?xún)?yōu)化現有網(wǎng)絡(luò )性能，網(wǎng)管軟件市場(chǎng)開(kāi)始迅速變大。
網(wǎng)管系統開(kāi)發(fā)商針對不同的管理內容開(kāi)發(fā)相應的管理軟件，形成了多個(gè)網(wǎng)絡(luò )管理方面。目前主要的幾個(gè)發(fā)展方面有：網(wǎng)管系統（NMS）、應用性能管理（APM）、應用性能管理、桌面管理（DMI）、員工行為管理(EAM)、安全管理。當然傳統網(wǎng)絡(luò )管理模型中的資產(chǎn)管理，故障管理仍然是熱門(mén)的管理課題。
網(wǎng)管系統(NMS)
網(wǎng)管系統主要是針對網(wǎng)絡(luò )設備進(jìn)行監測、配置和故障診斷。主要功能有自動(dòng)拓撲發(fā)現、遠程配置、性能參數監測、故障診斷。網(wǎng)管系統主要由兩類(lèi)公司開(kāi)發(fā)，一類(lèi)是通用軟件供應商，另一類(lèi)是各個(gè)設備廠(chǎng)商。
通用軟件供應商開(kāi)發(fā)的NMS系統是針對各個(gè)廠(chǎng)商網(wǎng)絡(luò )設備的通用網(wǎng)管系統，目前比較流行的有 OpenView、Micromuse、Concord等網(wǎng)管系統。
各個(gè)設備廠(chǎng)商為自己產(chǎn)品設計的專(zhuān)用NMS系統對自己的產(chǎn)品監測、配置功能非常全面，可監測一些通用網(wǎng)管系統無(wú)法監測的重要性能指標，還有一些獨特配置功能。但是對其它公司生產(chǎn)的設備基本上就無(wú)能為力了。目前比較流行的設備廠(chǎng)商網(wǎng)管軟件有CiscoWorks2000、NetSight，國內的Linkmanage、iManager。
選擇時(shí)，要考慮以下因素：
網(wǎng)絡(luò )拓撲搜索的準確率：目前許多網(wǎng)管系統都提供自動(dòng)拓撲搜索功能，但是不同產(chǎn)品的網(wǎng)絡(luò )拓撲搜索結果差別很大，目前還沒(méi)有一種網(wǎng)絡(luò )管理產(chǎn)品可以完全準確地搜索出所有網(wǎng)絡(luò )設備。特別是網(wǎng)絡(luò )比較復雜，比如跨網(wǎng)段、包含VLAN時(shí)，許多自動(dòng)搜索工具就失效了。針對特定的網(wǎng)絡(luò )設備，還需采用相應的網(wǎng)絡(luò )協(xié)議，如針對Cisco設備可以采用CDP協(xié)議。
配置功能是否完善：通常設備廠(chǎng)商的網(wǎng)管系統配置功能比較完善，但只針對特定設備；通用產(chǎn)品配置功能相對弱一些，但通用性比較高。如果網(wǎng)絡(luò )設備數量較少，或種類(lèi)較多，各個(gè)設備廠(chǎng)商的產(chǎn)品都有，對配置功能的要求就要降低，能完成通用、簡(jiǎn)單配置就可以了，目前還沒(méi)有哪家網(wǎng)絡(luò )管理產(chǎn)品可以完成多個(gè)廠(chǎng)商的網(wǎng)絡(luò )設備復雜設置。如果網(wǎng)絡(luò )設備多而且網(wǎng)絡(luò )設備基本都是一個(gè)廠(chǎng)商的，可以考慮購買(mǎi)該廠(chǎng)商自己的網(wǎng)絡(luò )管理產(chǎn)品，一個(gè)批量修改網(wǎng)絡(luò )設備配置的功能就可以大大減輕網(wǎng)絡(luò )管理人員的工作量。
系統的開(kāi)放性：網(wǎng)管系統是否能和其它網(wǎng)管系統集成。目前網(wǎng)管系統解決的問(wèn)題各不相同，一個(gè)企業(yè)很可能會(huì )購買(mǎi)多種網(wǎng)管系統，這樣導致一個(gè)企業(yè)內部網(wǎng)中也會(huì )有多套網(wǎng)管系統共存，如果沒(méi)有開(kāi)放接口，管理人員就不得不通過(guò)不同的操作臺管理不同系統。
特定功能是否能滿(mǎn)足：一些特定網(wǎng)絡(luò )系統，對網(wǎng)管系統有特殊要求，如某寬帶系統病毒發(fā)作時(shí)，會(huì )產(chǎn)生大量的小于64bytes的數據包，造成設備系統崩潰，因此該寬帶網(wǎng)管系統要具有監測小于64bytes數據包轉發(fā)率功能，而且一旦發(fā)現小于64bytes數據報轉發(fā)率異常增高，能夠立刻關(guān)閉網(wǎng)絡(luò )設備。
應用性能管理（APM）
應用性能管理是一個(gè)比較新的網(wǎng)絡(luò )管理方向，主要指對企業(yè)的關(guān)鍵業(yè)務(wù)應用進(jìn)行監測、優(yōu)化，提高企業(yè)應用的可靠性和質(zhì)量，保證用戶(hù)得到良好的服務(wù)，降低IT總擁有成本(TCO)。一個(gè)企業(yè)的關(guān)鍵業(yè)務(wù)應用的性能強大，可以提高競爭力，并取得商業(yè)成功，因此，加強應用性能管理（APM）可以產(chǎn)生巨大商業(yè)利益。應用性能管理主要功能如下：
監測企業(yè)關(guān)鍵應用性能：過(guò)去，企業(yè)的IT部門(mén)在測量系統性能時(shí)，一般重點(diǎn)測量為最終用戶(hù)提供服務(wù)的硬件組件的利用率，如CPU利用率以及通過(guò)網(wǎng)絡(luò )傳輸的字節數。雖然這種方法也提供了一些寶貴的信息，但卻忽視了最重要的因素——最終用戶(hù)的響應時(shí)間?，F在通過(guò)事務(wù)處理過(guò)程監測、模擬等手段可真實(shí)測量用戶(hù)響應時(shí)間，此外還可以報告誰(shuí)正在使用某一應用、該應用的使用頻率以及用戶(hù)所進(jìn)行的事務(wù)處理過(guò)程是否成功完成。
快速定位應用系統性能故障：通過(guò)對應用系統各種組件（數據庫、中間件）的監測，迅速定位系統故障，如發(fā)生Oracle數據庫死鎖等問(wèn)題。
優(yōu)化系統性能：精確分析系統各個(gè)組件占用系統資源情況，中間件、數據庫執行效率，根據應用系統性能要求提出專(zhuān)家建議，保證應用在整個(gè)壽命周期內使用的系統資源要求最少，節約TCO。
目前市場(chǎng)上比較流行的應用性能管理產(chǎn)品有BMC、Tivoli Application Performance
Management、VERITAS(precise)的i3系列產(chǎn)品、Quest系列產(chǎn)品、Topaz。國內主要是SiteView產(chǎn)品。
選擇時(shí)，要考慮以下因素：
應用系統可監測性：Tivoli Application Performance Management采用APM技術(shù)監測應用性能，這要求被監測系統必須支持APM API。目前Oracle、SAP、WebLogic等國外公司產(chǎn)品都支持APM API，但國內企業(yè)開(kāi)發(fā)系統可能就不支持該API。
擴展性：應用系統的變化是非?？斓?，因此應用性能管理系統的擴展性非常重要，如隨著(zhù)數據量增加，數據庫從SQL Server升級到Oracle，應用性能管理系統要可以動(dòng)態(tài)增加監測Oracle數據庫組件，而不需要升級整個(gè)應用性能管理系統。
易用、可自學(xué)習的故障診斷工具：應用系統的故障診斷比NMS系統的診斷更加復雜，它不僅要分析網(wǎng)絡(luò )性能、系統資源，而且要分析系統設置、應用程序效率。一個(gè)良好的系統診斷工具是非常重要的，故障診斷工具并不一定是一個(gè)全自動(dòng)的智能系統，因為一個(gè)全自動(dòng)的智能故障推理系統開(kāi)發(fā)難度極高，會(huì )造成軟件價(jià)格急劇攀升，它可以是一個(gè)半自動(dòng)系統，但是要有自學(xué)習功能。
桌面管理系統（DMI）
桌面管理環(huán)境是由最終用戶(hù)的電腦組成，這些電腦運行Windows、MAC等系統。桌面管理是對計算機及其組件管理，內容比較多，目前主要關(guān)注在資產(chǎn)管理、軟件派送和遠程控制。桌面管理系統通過(guò)以上功能,一方面減少了網(wǎng)管員的勞動(dòng)強度，另一方面增加系統維護的準確性、及時(shí)性。這類(lèi)系統通常分為兩部份——管理端和客戶(hù)端。
目前市場(chǎng)上比較流行的國外桌面管理系統有CA Unicenter、Landesk，國內的NetInhandLANDesk Management Suite 7是目前比較流行的桌面管理系統。
選擇時(shí)，要考慮以下因素：
用戶(hù)自身管理模式：桌面管理系統需要在每臺被管理客戶(hù)機上安裝Agent，網(wǎng)絡(luò )管理人員可以遠程控制被監測客戶(hù)機，這涉及到一些客戶(hù)的隱私問(wèn)題。因此用戶(hù)在購買(mǎi)產(chǎn)品之前最好首先考慮自身的管理模式是否能支持網(wǎng)管軟件的使用。
支持的操作系統種類(lèi)：桌面管理系統的Agent要求能夠支持企業(yè)中所有操作系統。當某種操作系統設備數量較少時(shí)，出于節約軟件購買(mǎi)成本的角度，也可以考慮購買(mǎi)只支持企業(yè)主流操作系統的桌面管理系統。
網(wǎng)絡(luò )帶寬占用情況：遠程控制、軟件派送等網(wǎng)絡(luò )功能傳遞的數據量大，很可能造成數據傳輸的阻塞，因此桌面管理系統必須有數據壓縮功能，減少帶寬占用。
員工行為管理(EAM)
員工行為管理包括兩部份，一部分是員工網(wǎng)上行為管理（EIM），另一部分是員工桌面行為監測。它一般在Internet應用層、網(wǎng)絡(luò )層對信息控制，對數據根據EIM數據庫進(jìn)行過(guò)濾；定制因特網(wǎng)訪(fǎng)問(wèn)策略，根據用戶(hù)、團組、部門(mén)、工作站或網(wǎng)絡(luò )設置不同的因特網(wǎng)訪(fǎng)問(wèn)策略。專(zhuān)門(mén)的報表工具如：Websense EIM Reporting Tools。
選擇該類(lèi)產(chǎn)品時(shí)應考慮以下問(wèn)題：
管理規模、軟件效率：EMI系統需要對所有Internet數據進(jìn)行分析，隨著(zhù)網(wǎng)絡(luò )規模增大，數據量顯著(zhù)增加， EMI系統的軟件效率可能會(huì )下降，變成網(wǎng)絡(luò )瓶頸。
報告質(zhì)量：EMI系統的報告采集了海量數據，如何讓管理者從海量數據中了解總體員工上網(wǎng)情況、迅速發(fā)現員工異常行為十分關(guān)鍵。
設置靈活性：系統是否可以根據企業(yè)需求對員工上網(wǎng)從個(gè)人、部門(mén)等角度靈活設置上網(wǎng)策略。用戶(hù)在購買(mǎi)產(chǎn)品之前最好獨立或與廠(chǎng)家合作設計一套管理策略，然后監測產(chǎn)品是否能夠滿(mǎn)足需求。
安全管理
網(wǎng)絡(luò )安全管理指保障合法用戶(hù)對資源安全訪(fǎng)問(wèn)，防止并杜絕黑客蓄意攻擊和破壞。它包括授權設施、訪(fǎng)問(wèn)控制、加密及密鑰管理、認證和安全日志記錄等功能。目前市場(chǎng)上的防火墻產(chǎn)品和IDS產(chǎn)品很多，防火墻有Check Point、NetScreem、Cisco PIX等。IDS有ISS公司的RealSecure、Axent的ITA、ESM，以及NAI的CyberCopMonitor等。在選擇產(chǎn)品時(shí)可以考慮以下方面：
系統自身性能穩定，系統協(xié)議分析檢測能力及解碼速率、系統升級服務(wù)等。
