EPICenter3.0——新一代的集成应用套件

一、 EPICenter3.0的性能指标简介

　　集成应用套件ExtremeWare Enterprise Manager 已经重新构建、重新命名和更新。新的EPICenter3.0 对前面的ExtremeWare Enterprise Manager(EEM) 2.1 的应用范围进行了扩展，从而满足Extreme 公司日渐增强的市场能力的要求，这就是从企业向城域网（MAN），向Extreme 的服务提供商组网方案这样一个更广阔范围的扩展。

EPICenter 的新功能
· 物理拓扑功能--查找、分析用户网络的所有设备及其连接关系。
· 故障管理和报警系统--监测用户网络的所有设备的性能和状态。
· 配置管理--配置多台设备及其多重映像，并将设备配置存档管理。
· ESRP 应用--监控具有ESRP 能力的虚拟局域网（VLAN），以及这些虚拟局域网（VLAN）中配备ESRP 的交换机。
· HTML 报告生成--提供基于网页的报告，从而证实用户所有关于网络的管理和控制决定是否正确。
· 监视第三方设备--密切注视用户购买的昂贵设备。

除上述这些新的功能，EPICenter 还提供从它的前身EEM 继承来的下列管理功能
·ExtremeView -利用广泛的交换机配置和交换机的状态监视功能，可观察网络内部所有设备的工作状态。
· 清单工具--控制被监管设备的发现和记录。
·虚拟局域网（VLAN）管理器--创建和管理多个交换式虚拟局域网（VLAN）。
· 实时统计--提供多端口的、多交换机的实时统计。
· IP 或MAC 地址搜索--通过将IP 地址或MAC 地址映射到交换机端口，利用地址定位和地址隔离对网络进行故障定位和恢复。
· 管理工具--采用集中的用户管理和RADIUS 认证。

　　EPICenter 是Extreme 网络基础框架和业务管理软件的一个重要组成部分，同时Extreme ISM 的组件中还包括：作为基础的ExtremeWare 、其包含嵌入在每台交换机中的交换管理软件，以及ServiceWatch,其是Extreme 的第4 层到第7 层应用的看门狗软件。完整的Extreme ISM 可以满足用户从基层框架直到应用层的全部要求。无论用户对网络管理的要求是小型、中型的还是大型的，Extreme 都可以提供一个解决方案。

交换机要求

客户机要求

第三方应用集成

二、EPICenter3.0的应用

　　组网环境正在不停地变化着，信息来源多种多样，业务特性不可预测，而人们对网络性能的要求却在稳步地提高，并且，新应用的出现还将继续增加这种冲力。企业网络正在面对着电子商务、企业资源规划，以及专用内部网和供应链外部网等诸多问题。服务提供商需要一个高度实用、高度灵活的宽带基层框架——一个克服业务种类和性能限制，使提供商可以满足用户对IP 业务及其可靠性的不断增长的要求的基层框架。没有这种基层框架，服务提供商就会在市场竞争中失败。

　　今天认为组网环境是一种需求的说法已经很保守了。随着需求的令人难以置信的增长，网络提供商已经在力不从心地应付市场需求。现在，市场上的某些已有的“解决方案”就象是端口、盒子、连线、磁带和口香糖的拼凑。

　　“Extreme Simplicity ”应运而生了。Extreme Networks 已经利用其现有的工作提供了一个完整的解决方案。这个解决方案解决了网络运营的全部要求，它的基本原则是——网络简洁。在Extreme 的最新奉献中这个思想是很清楚的——
进入EPICenter从它的前身ExtremeWare Enterprise Manager(EMM)你可以领略到EPICenter 的魅力，让我们这样想一下：EEM 突然摘下它的眼镜，走进一个电话亭，然后以EPICenter，以超级大国和任何你能想象到的东西出现——你有点赏识它了，然而它比从前要强大得多！

　　 类似于它的前身，EPICenter 是一个综合的应用套件，它简化了基于IP 的网络的配置、故障排除和状态监控，提供了一系列综合的网络管理应用。这包括配置、监视和故障检修的能力以及管理网络及其网元的能力。

　　 此外，EPICenter 还增加了新的强健的功能。例如：配置管理、ESRP 应用、HTML 报告产生和第三方设备监视等。EPICenter 提供了一个使用方便的界面可以迅速地改变网络配置，修改虚拟局域网（VLAN），完成报告和状态刷新，使得网络管理员得以在灾难发生之前预测到问题的存在。

EPICenter 的体系结构
　　EPICenter 利用Java 工具实现了一个三层的客户机/服务器/数据库体系结构。目前，服务器和数据库应用支持微软公司的Windows NT 和Sun Microsystem 公司Solaris 操作系统环境，并且，将很快支持其他的操作系统。 EPICenter 的三部分主要功能是服务器及其关系数据库、管理系统（RDBMS）和EPICenter 固有的基于浏览器的客户机应用。

　　服务器负责将Java 程序applet 和数据下载到客户机上，负责监视被管理设备并与之通信，负责安全管理，并且，还负责与EPICenter 的数据库的通信，EPICenter 的服务器软件是以Sun Java Web Server 为基础的。RDBMS 就是Sybase Adaptive Server Anywhere，它包含EPICenter 用来管理已确认设备的和EPICenter 用户的信息，数据库是用作永久数据存储和数据缓存的。

　　基于浏览器的EPICenter 客户机应用是一些Java applet，它们是根据要求从服务器下载到一个客户机上的浏览器中的。（包含Java Plug- in1.2.2 版本的006 发布或更晚发布的网页浏览器是必需的）。

扩充管理能力
　　无论应用环境设计得多么完善，网络管理仍然是一个困难的任务，改变网络配置，创建虚拟局域网（VLAN），创建协议过滤器，以及路由任务的分配都是非常复杂的功能。然而，利用EPICenter 的管理模块，这些任务都变得简单多了。因为这个管理模块有一个用户接口，它可以简化所有这些动作。网络管理员可以完成所有这些工作而不必创建一个单独的程序或者一个单独的远程登录的会话。EPICenter 的配置管理器提供了一个机制和一个图形界面，用来从被管理设备上载或者向被管理设备下载配置文件，这个软件还可以将EPICenter 的软件映射下载到Extreme Networks 的设备中去，配置管理器还提供一个方式储存配置文件，从而允许多个版本的跟踪。这些配置文件可以按照要求上载，或者可以在每天、每周的规定时间上载，或者可以按照用户喜欢的任意时间上载。

　　虚拟局域网（VLAN）管理器允许管理员级的用户控制VLAN 管理的所有方面，这包括创建和删除VLAN 的能力，在现有VLAN 上增加和减少端口的能力，创建和修改用以过滤VLAN 业务的协议过滤器的能力，以及对成员交换机分配路由责任的能力。EPICenter 的报警系统提供对被监视的网络设备的故障探测和报警处理。故障探测是以SNMP Trap ，RMON 门限和轮询为基础的。报警系统支持SNMP MIB －2 和Extreme Networks 的专有MIB 。报警系统是可以定制的，因此，它可以在用户指定的条件（如特定的重复次数或超出指定的门限值等）下报告错误。另外，用户还可以指定当一个警报发生时，软件采取的动作，用户还可以打开或关闭类似发送电子邮件，运行程序，运行脚本，或者发出一种报警声这样的单个警报。

全面的网络监控
　　错综复杂的网络可以由几百个交换机和数以千计的独立端口组成。监视所有这些设备和网络设置要求一个完整的网络专业队伍，或者是一个类似EPICenter 的应用套件，它的功能包括清单工具、配置管理、配置和状态监视等。
清单工具为所有受EPICenter 管理或监视的设备建立一个数据库，这些设备包括Summit 、Alpine 和BlackDiamond 交换机以及任何与MIB－Ⅱ兼容的第三方设备。一个授权用户可以察看这些设备的状态和基本配置信息。使用这个applet，用户可以修改基本的交换机配置信息，并在EPICenter 的清单数据库中增加或删除设备。对Extreme 设备或者与MIB －Ⅱ兼容的第三方设备的自动发现功能使设备纳入管理系统的过程变得十分容易、快捷。

　　EPICenter 的配置和状态监视工具就是已知的ExtremeView 。ExtremeView 模块节省时间并简化改变设备配置的过程——无论对单个设备还是对成组的设备。使用这个模块，无论是对Extreme Networks 的交换机还是对某些第三方设备，都可以通过基于浏览器的界面进行监视和控制，而不需要调用一个单独的程序或者一个单独的远程登录的会话。在这个模块中，用户可以管理单个的交换机，或者使用远程登录功能通过命令行接口(CLI)执行任何已有的命令。ExtremeView 的四个主要功能是状态、配置、统计和多会话远程登录，这些功能共同收集端口统计信息，并以一种简单，合理的方式管理各种配置。
实时统计工具提供一个界面来实时地察看多端口、多设备的端口统计信息。应用来自交换机的RMON 数据，这个工具允许用户以多种方式察看端口应用情况和差错情况。图形显示包括拼图、条形图、堆积条形图、线图和表格。实时统计工具还提供显示过滤器，用来根据一个可配置的端口的TOP N 值来挑选显示内容。

　　地址定位和地址隔离是网络故障检修必不可少的方面。MAC 地址或IP 地址查找工具提供一个简单但功能强大的界面，用来在第2 层（MAC 层）或第3 层（IP 层）查明已知地址的位置。另外，MAC 地址或IP 地址查找工具还允许用户同时运行几个搜索任务，从而更加高效地在整个网络范围内排除故障。 EPICenter 的拓扑工具允许用户以一组网络图的形式显示EPICenter 管理的设备和设备之间的链接。这些网络图以子图树的形式组合起来，表示用户的网络是一个由园区、大楼、楼层、储藏室以及任何用户感兴趣的逻辑组合构成的一个层次系统。当设备加入到EPICenter 的设备清单中时，拓扑程序自动在用户的网络图中增加设备结点。EPICenter 还将添加存在于设备之间的链接，并将其组织到合适的子图中。用户可以通过移动设备网元，通过增加链路连接、非管理结点、文本字符、调整以发现的设备来定制最终的网络图。由网络图上一个受管理的结点，用户可以激活其他的EPICenter 功能，如报警浏览器，远程登录，实时或者选中设备的前面板图等。

　　 Extreme 备份路由器协议（ESRP）是一种功能，它允许多个交换机对用户提供冗余的第3 层路由服务，以及第2 层的冗余。ESRP 监视工具显示具有ESRP 功能的VLAN 的状态，以及其中的具有ESRP 的交换机。用户可以看到由EPICenter 监视的具有ESRP 能力的VLAN 的汇总状态。对于单个的打开ESRP 的VLAN 以及其中的交换机，用户还可以察看其详细的信息。

动态报告
　　如果没有报告功能，就无法使网络管理者追踪分析各种趋势并与团队其它成员交流，当然也就无法打动他的老板，那么，所有的管理和监测能力都将一文不值。

　　EPICenter 有一系列预先定义好的页面，它们以图形形式显示端口的链接状态，环境状态和物理配置。该软件还包含一个统计程序，它提供描述网络性能的图表，通过修改已有的HTML 或者通过编写新的TCL 脚本，可以产生用户报告。

网络安全管理
　　　EPICenetr 也考虑了严竣的网络安全需求。出于安全管理的需要，EPICenter 要求用户使用用户名和口令登录。EPICenter 提供下列三个级别的访问：
监视员（monitor）（察看交换机参数和状态）
班 长（manager）（修改交换机参数）
管理员（administrator)（创建、修改和删除EPICenter 用户帐号，配置RADIUS 认证）

更大的图景
　　EPICenter 只是Extreme Networks 的全部软件管理解决方案的一部分——全部软件解决方案称为基础框架和服务管理（ISM）。Extreme 的 ISM 可在下自基层框架上至应用层的范围内管理整个网络。将OSI 模型的1 至7 层画成一个金字塔，并使第7 层在塔尖上，用户管理网络的位置 越靠近塔尖，它的作用就越大，它就有更多的机会去改进最终用户的经历。
纵览金字塔中的第1 层到第7 层，基层框架层位于塔基，服务器层位于中部，而表示层和应用层位于塔尖。ISM 包含了许多产品，它们在各 自的范围内满足了网络管理的需求。

　　在软件产品金字塔的基部是ExtremeWare，它包含嵌入式交换机管理软件，每一台Extreme 交换机都安装了它。沿着金字塔进一步向上移 动，就看到Extreme 的EPICenter 管理软件。最后，在金字塔的顶部有ServiceWatch，它是Extreme 的第4 层至第7 层应用程序看门狗。 Extreme 的ISM 是一个完整的代表产品，它在商务规模或者用户要求的范围上提供网络管理解决方案。无论用户使用全套的ISM 产品建立 自己的金字塔或者使用ISM 的任何部分，Extreme 都有一个明确的解决方案来满足其要求。