使用 Operations Manager 監視網路

System Center Operations Manager 可監視實體網路的路由器和交換器，包括那些裝置上的介面和連接埠、其加入的虛擬區域網路 (VLAN) 和熱待命路由器通訊協定 (HSRP) 群組，以及防火牆和負載平衡器。 進一步掌握網路基礎結構的狀況，有助於識別重要服務和應用程式中因網路導致的失敗。 例如，發現通知您重要伺服器無法使用的警示。 如果您已設定網路監視，您也會觀察警示，通知您埠已離線。 當您檢視伺服器的電腦鄰近範圍圖表時，會看到無法使用的電腦連線到離線連接埠。 因此，您可專注於排除電腦無法使用的根本原因。

Operations Manager 可以示範您的網路如何透過 網路區域檢視 儀錶板連線到您監視的電腦。 您可以使用 [網路區域檢視]，查看拓撲的配置方式，以及各網路裝置、電腦以及之間連線的健全狀況。

Operations Manager 可探索和監視使用簡易網路管理通訊協定 (SNMP) v1、v2c 和 v3 的網路裝置。 如需支援裝置的完整清單，請參閱 具有擴充監視功能的網路裝置電子錶格。 裝置工作表包含各裝置的處理器和記憶體資料行，指出 Operations Manager 是否可為各裝置提供上述其一或兩項目的延伸監視功能。

網路監視管理元件產生工具可協助您建立自定義管理元件，以新增新網路裝置的擴充監視支援，而不需要 Microsoft 裝置認證。

此外，此工具可讓您新增其他裝置元件的監視，例如風扇、溫度感測器、電壓感測器和電源供應器。 您可以從 Microsoft 下載中心下載此工具和使用者指南。 此工具也支援新版 Operations Manager。

注意

System Center Operations Manager 不支援探索和監視具有動態 MAC 位址的網路裝置。 如果您嘗試監視具有動態 MAC 位址的網路裝置，您可能會注意到下列徵兆：

• 重複的網路裝置。
• 網路裝置屬性未預期的變更。
• 探索執行時消失或重新出現的網路裝置。

網路裝置監視功能和領域

Operations Manager 可為探索到的網路裝置提供下列監視：

• 連線健全狀況 - 根據查看連線兩端的結果

• VLAN 健全狀況 - 根據 VLAN 中交換器的健全狀況狀態

• HSRP 群組健全狀況 - 根據個別 HSRP 端點的健全狀況狀態

• 連接埠/介面

  • 上行/下行 (操作和系統管理狀態)

  • 輸入/輸出流量 (包括中止、廣播、載波偵測、衝突、CRC 率、捨棄、錯誤、FCS 錯誤、框架、大型封包、小封包、已忽略、MAC 傳送/接收錯誤、佇列率)

  • % 使用率

  • 卸除率和廣播率

  注意

  未監視連線到計算機的埠;只會監視連線到其他網路裝置的埠。 您可以將埠新增至重大網路適配器群組，以監視連線到相同管理群組中未受代理程式管理之計算機的埠。

• 處理器 - % 使用率 (適用於部分認證裝置)

• 記憶體 - 包括高使用率、高緩衝區使用率、過度分散和緩衝區配置失敗 (適用於部分認證裝置)

  • 詳細記憶體計數器 (僅適用於 Cisco 裝置)

  • 可用記憶體

注意

部分監視功能預設為停用。 如需詳細資訊，請參閱如何設定網路裝置監視。

Operations Manager 支援下列數目的網路裝置：

• 由兩個資源集區管理的 2000 部網路裝置 (約 25,000 個受監視連接埠)

• 由具有三部或以上管理伺服器的資源集區管理的 1000 部網路裝置 (約 12,500 個受監視連接埠)

• 由具有兩部或以上閘道伺服器的資源集區管理的 500 部網路裝置 (約 6,250 個受監視連接埠)

必要的管理組件

網路探索和監視需要下列隨 Operations Manager 安裝的管理組件：

• Microsoft.Windows.Server.NetworkDiscovery

• Microsoft.Windows.Client.NetworkDiscovery

需要額外的管理元件，才能讓網路裝置彼此建立關聯，以及它們所連線的代理程序計算機。 網路監視需要探索每部代理程式電腦的網路介面卡，這會由代理程式電腦的作業系統適用的管理組件執行。 確認環境中每個作業系統都已安裝管理元件。 請參閱系統需求。

網路裝置探索的運作方式

網路裝置探索是由您建立的探索規則執行。 如需建立探索規則的指示，請參閱如何在 Operations Manager 中探索網路裝置和如何設定網路裝置探索設定。

建立探索規則時，您會指定執行規則的管理伺服器或閘道伺服器。 每一部管理伺服器或閘道伺服器只能執行一個探索規則。 您可能需要策略性地將管理伺服器放在不同的網路區段上，以便他們能夠存取他們探索的網路裝置。

探索規則可依您指定的排程執行，您也可以視需要執行規則。 每次執行時，探索規則都會嘗試尋找其定義內的新裝置或先前探索到的裝置有何變更。 探索規則可執行 「明確探索」 或 「遞迴探索」。

• 明確探索 - 明確探索規則只會嘗試探索您透過IP位址或 FQDN 在精靈中明確指定的裝置。 它只會監視能夠順利存取的裝置。 此規則會依據其設定，嘗試使用 ICMP、SNMP 或兩者來存取裝置。

• 遞歸探索 - 遞迴探索 規則會嘗試探索您依IP位址在精靈中明確指定的裝置，以及連線到指定SNMP v1 或 v2 裝置的其他網路裝置，以及指定的SNMP v1 或 v2 裝置知道透過裝置的位址路由通訊協定 (ARP) 數據表。 其IP位址數據表，或拓撲管理資訊區塊 (MIB) 。

  如果使用遞迴探索，您可以選擇探索指定之 SNMP v1 或 v2 裝置可識別的所有其他網路裝置，或是只探索連線到指定之 SNMP v1 或 v2 裝置以及在指定之 IP 位址範圍中的網路裝置。 您也可以使用裝置類型、名稱和物件識別碼 (OID) 等內容篩選遞迴探索。

  注意

  Operations Manager 可識別遞迴探索中使用 IPv6 位址的連線裝置；不過，探索到的初始裝置必須使用 IPv4 位址。

探索規則只能執行明確或遞歸探索，但無法執行探索類型的組合。 您可以在建立規則後變更規則的探索類型。 如果您知道想要探索的所有網路裝置，就應使用明確探索。 遞歸探索可以探索您不需要監視的裝置，因此可以增加監視網路的系統管理工作負載。

探索規則可探索 SNMP v1、v2 和 v3 裝置的任何組合。 SNMP v3 裝置只能藉由明確探索或在遞迴探索規則中指定的方式探索。 如果您在遞迴探索規則中指定 SNMP v3 裝置，將會探索 SNMP v3 裝置，但不會探索連線到該裝置的裝置。 如果在遞迴探索規則中指定 SNMP v1 或 v2 裝置，則遞迴探索中只會包含連線到該裝置的 SNMP v1 和 v2 裝置。

SNMP v3 裝置不支援 SNMP 陷阱規則。

注意

在下列情況中，執行 SNMP 的 Windows 電腦會被篩選到探索結果以外：

• 裝置類型為 主機 ，而廠商為 Microsoft
• sysDescription 字段包含 Microsoft
• sysOid 的開頭為 .1.3.6.1.4.1.311.1.1.3.1
• sysOid 包含 1.3.6.1.4.1.199.1.1.3.11

在探索規則設定中，您會指定 Operations Manager 要使用 ICMP、SNMP 或兩者與網路裝置通訊。 網路裝置必須支援您指定的通訊協定。 當探索規則執行時，Operations Manager 會嘗試使用您所指定的通訊協定連絡您指定的網路裝置。 如果您指定裝置同時使用 ICMP 和 SNMP，Operations Manager 必須能夠使用這兩種方法連絡裝置，否則探索將會失敗。 如果您指定 ICMP 作為唯一使用的通訊協定，探索對象將僅限於指定的裝置，且僅會監視裝置在線上或離線。

此外還需要認證才能與裝置通訊。 您可以將每個探索規則與提供社群字串 (適用於 SNMP v1 和 v2 裝置) 或存取認證 (SNMP v3) 給 Operations Manager 的執行身分帳戶建立關聯。 如需詳細資訊，請參閱 Operations Manager 中網路監視的執行身分帳戶。

在 Operations Manager 成功存取指定的網路裝置之後，如果您選取遞迴探索，便會嘗試探索指定的裝置透過其 ARP 表格、IP 位址表格或拓撲 MIB 檔案得知的其他網路裝置。

網路裝置探索包含下列階段，這些階段會顯示在探索工作的狀態中：

1. 探討

   在探查階段期間，Operations Manager 會嘗試使用指定的通訊協定連絡裝置，方式如下：

   • 僅 ICMP：使用 ping 偵測裝置

   • ICMP 和 SNMP：使用這兩個通訊協定連絡裝置

   • 僅 SNMP：使用 SNMP GET 訊息

2. 處理

   在探查完成之後，Operations Manager 會處理裝置的所有元件，例如連接埠和介面、記憶體、處理器、VLAN 成員資格和 HSRP 群組。

3. 後續處理

   Operations Manager 會將網路裝置連接埠與其所連線的伺服器相互關聯、將項目插入操作資料庫，以及與執行身分帳戶建立關聯。

在探索完成之後，您在探索規則中指定的管理伺服器資源集區便會開始監視探索到的網路裝置。 如需監視網路裝置的詳細資訊，請參閱在 Operations Manager 中檢視網路裝置和資料，以及 Operations Manager 中的網路監視報表。

下一步

• 若要瞭解防火牆埠，以及準備環境以使用 Operations Manager 進行網路裝置監視的通訊流程方向，請檢閱 設定 Operations Manager 的防火牆。

• 了解如何在 Operations Manager 中探索網路裝置。

• 若要瞭解如何在設定執行身分帳戶或網路裝置探索規則之前設定執行身分帳戶，請參閱 Operations Manager 中的網路監視執行身分帳戶。

• 若要檢視您要監視的網路裝置相關信息，請參閱 在 Operations Manager 中檢視網路裝置和數據。