Загальний підхід до побудови ІМ

      Враховуючи складність організації інформаційної мережі (ІМ), пропонуємо розглядати програмне забезпечення мережевих служб та систем керування окремо від суто мережевих рішень (кабельних систем, активного та пасивного комунікаційного обладнання). Пояснюється це не тільки специфічністю останніх, але й в багатьох випадках виділенням систем керування та обслуговування комунікаційних рішень в окремі незалежні підрозділи. Спільно розглядати обидва напрямки доцільно в рамках комплексних рішень по підвищенню безпеки ІМ (наприклад, при розгортанні 802.1х), та централізованого збирання інформації, наприклад, SNMP-подій на єдиній консолі.

      Пропонуючи нижче зазначені рішення ми керувалися також і загальними вимогами до організації функціонування та керування ІМ, сформульованими аналітичними компаніями (IDC, MetaGroup та іншими) та нашими замовниками і партнерами, які мають великий досвід в обслуговуванні складних мереж:

• При розгортанні нових систем максимальне збереження та інтеграція з існуючою інформаційною інфраструктурою за рахунок вибору багатоплатформених рішень, як з боку сервера, так і збоку клієнта (Linux, Windows, Netware, Solaris та інші);
• Виконання інвентаризації і надання можливості збору та аналізу інформації про програмно-апаратне забезпечення комп'ютерів користувачів, серверів та мережевого обладнання;
• Забезпечення можливість ведення аудиту роботи критичних мережевих служб та адміністраторів ІМ, захищеному від модифікації та втрат;
• Максимальне використовування відкритих стандартів (LDAP, XML, HTML, SLP, SSL,...) при побудові мережевих рішень, програмного забезпечення з відкритим кодом (Apache, Tomcat, PHP,Perl та інші) та можливість здешевлення клієнтських рішень шляхом впровадження ОС Linux на робочих станціях користувачів та адміністраторів;
• Створення єдиного інформаційного середовища на базі багатоплатформеного LDAP репозитарію для виконання централізованого управління інформаційними ресурсами з можливістю розподілу прав адміністраторів та операторів на ролевій основі;
• Максимально можливе об'єднання та централізація існуючої підсистеми управління на базі інших каталогів та систем (ActiveDirectory, SunONE, NIS, рел. СУБД та інших); 
• Масштабованість – забезпечення можливості нарощування мережевих служб та систем управління відповідно до розвитку інфраструктури; 
• Розподіленість – забезпечення можливості створення територіально розподілених мережевих служб та систем керування і робочих місць адміністраторів; 
• Забезпечення надійної автентифікації користувачів та адміністраторів в ІМ, та можливість розширення процесу автентифікації додатковими методами на базі смарт-карт, токенів чи біометричних пристроїв;
• Забезпечення автоматичного оновлення програмного забезпечення у кінцевих користувачів та на серверах, як в центральному офісі, так і в територіально відокремлених установах з можливістю використання допоміжних серверів на місцях для зменшення мережевого трафіку;
• Забезпечення віддаленого керування ІМ за допомогою графічного інтерфейсу користувача та Web-інтерфейсу з підтримкою різних браузерів (IE, Mozilla, Firefox);
• Наявність бібліотеки МІВ (бази даних інформації для SNMP-управління) та необхідних інтерфейсів (АРІ) для можливості більш глибшої інтеграції з різними прикладними задачами інших виробників;