如何使用网络工具进行网络性能评估
网络评估是对IT基础设施的系统评估，以确保它能够很好地满足企业的核心运营需求，确定了基础设施中需要改进的领域，并定义了改进的范围。
网络评估工具分析IT基础设施的各个方面，它通过评估网络设备、网络性能和安全威胁来仔细检查组织现有的网络基础设施，所有这些都有助于制定可靠的网络管理策略。
网络评估工具对于任何由IT基础设施支持的业务都是不可或缺的，因为它们：
- 检测并解决网络性能瓶颈。
- 检查和防止网络安全威胁。
- 确定网络中缺少资源或资源未充分利用的区域。
- 确保更快的平均修复时间（MTTR）。
在执行 IT 评估之前，列出企业所有内部和外部需求，这可以帮助管理员检查 IT 基础设施是否与业务目标保持一致。
以下是 IT 管理员执行完整网络性能评估的清单。
- 识别网络基础设施中的所有资源
- 评估网络性能
- 评估日志文件以诊断系统错误
- 评估安全威胁
- 评估设备配置和合规性
- 生成网络评估报告
如何使用网络工具进行网络性能评估
OpManager 网络性能评估工具，提供了一套全面的IT评估工具，用于实时识别网络性能瓶颈、安全漏洞和配置违规。通过提供基于机器学习（ML）的智能自动化和预测，使网络基础设施评估变得简单。
识别网络基础设施中的所有资源
- 发现：通过自动网络扫描来发现网络中存在的所有设备。IT管理员不局限于任何特定协议，可以使用SNMP（v1、v2和v3）、ICMP、WMI和Telnet协议来发现设备。
- 设备清单：维护网络中所有设备和接口的清单，并收集IP地址、DNS名称、供应商、操作系统版本、系统描述、监控协议、设备运行状况、流量计数器等信息，管理员始终可以密切关注连接到网络的设备。
评估网络性能
通过分析网络设备、接口、带宽和 URL 来评估网络性能
- 设备监控：监控网络设备（包括物理和虚拟服务器、交换机、路由器、接口和防火墙）的可用性、运行状况和性能，并且可以监控有关设备性能的多个指标。
- WAN 监控：所有组织都有有助于内部通信的 WAN 连接，通过内部网络发送公司的敏感数据比通过互联网发送更安全。WAN监视器使用IP SLA技术主动监控WAN连接、WAN延迟、WAN RTT，并在发现故障时发出告警。
- 带宽监控：带宽是企业网络中需要评估的一个重要指标，如果带宽使用达到临界水平，关键的应用程序可能会受到影响，从而中断服务。
评估日志文件以诊断系统错误
日志文件包含与系统组件相关的信息，例如硬件故障、程序和登录尝试，评估日志文件有助于进行高效的故障排除和安全审计。监控系统日志和Windows事件日志，添加多个规则，并实时获取告警。
评估安全威胁
通过分析防火墙和 VPN 连接来评估安全威胁
- 防火墙日志监控：防火墙是一种通过阻止木马、间谍软件和其他恶意程序来保护公司网络基础设施的设备，防火墙由防火墙规则和策略管理。可以监控防火墙日志、分析策略效果、管理防火墙规则，来提高网络安全性。
- VPN监控：VPN为远程用户和公司网络之间的数据传输提供了一条加密的通道。通过VPN监控，可以监控活跃的VPN会话数、VPN通道状态、VPN通道计数和VPN流量，保护网络免受威胁和数据丢失。
评估设备配置和合规性
设备配置使网络设备在所需状态下工作，缺少配置更改信息对 IT 基础设施的稳定性构成严重威胁。使用网络配置管理器管理员可以备份现有配置，实时跟踪、批准和恢复配置变更。
生成网络评估报告以制定长期网络管理策略
报告在网络评估中起着重要作用，因为它们充当未来评估的参考文档，并有助于审计，这些报告可以导出为 PDF 和 Excel 工作表。
除了使用附加组件管理带宽、防火墙日志和配置外，还可以通过智能自动化和基于ML的预测使网络评估变得更容易。
- 发现规则引擎：发现规则引擎自动将用户定义的设备模板和规则关联到网络设备上，实现设备管理的自动化。
- 存储容量预测：在基于 ML 的预测技术的帮助下，可以精确定位设备存储何时达到已分配存储的 80%、90% 和 100%，并帮助规划购买决策。
- 工作流：工作流是一种智能自动化，允许用户定义规则、条件和命令。使用工作流，可以执行网络评估并基于触发器生成报告。
- 告警升级：针对应用服务器等关键设备，可以配置告警升级规则，将可用性、运行状况和性能方面的故障按照用户自定义的标准通过邮件或短信的方式上报给上级机构。
- 调度：可以安排配置备份、报表和设备停机时间以满足需求。
- 设备模板：提供多个设备模板和供应商模板，使设备识别和管理变得简单。
- 可视化：通过地图和业务视图确定多个分支机构中关键服务的可用性。可以轻松、直观地监控远程位置，并在网络服务中断之前实时获得告警。
- 多级阈值：提供带有颜色代码的多级阈值，便于用户及时发现网络故障并采取相应措施。
OpManager 帮助管理员监控所有网络设备，包括路由器、交换机、防火墙、负载均衡器、无线局域网控制器、服务器、虚拟机、打印机、存储设备以及通过 IP 地址连接到网络的任何其他网络设备，可以监控这些网络组件的可用性、运行状况、性能等。