饶国政 主讲.ppt

第1章 网络管理概述 引言 1.网络管理的重要性 用户对网络的依赖程度越来越高 用户对网络应用的需求不断提高 用户对网络性能、运行状况及安全性越来越重视 引言 2.网络管理的必要性 网络规模不断扩大 网络结构越来越复杂 简单的管理工具和方法已不适应管理大型和异构网络 网 络 市 场 新 格 局 新挑战 网 络 体 系 结 构  网络的关键需求 功 能 丰 富 而 全 面 可 用 性 和 易 用 性 高 效 率 和 低 成 本 安 全 现存问题 日常的网络维护和操作的工作量大大增加，网络管理人员匮乏，网络系统需要一个可靠，便捷、功能强大的网络管理系统来充分有效的管理和利用网络资源。 现存问题 对设备的使用情况、运行状况、网络流量的监控与统计等,以及针对网络安全的漏洞和隐患的检测、故障的定位和信息统计分析的报表缺乏有效的工具。 ?从业务流程上看，办公网与教学网需要相对独立，所以要对用户权限进行必要的限定，发生过个别员工访问非本部信息的情况。 安全性问题不仅来自外部网络，更主要的威胁还是来自内部网络，很多来自学生出于好奇心或其他心理而采取的网络IP地址盗用、网络攻击等方式无疑是网络系统中的一个隐患。 网络管理需求分析 系统管理 : 管理人员要随时掌握网络内任何设备的增减与变动，要管理所有网络设备的参数设置。当故障发生时，管理人员要根据情况，及时进行重设或改变网络设备的参数，以维持网络的正常运行。 故障管理 网络出现问题时，必须及时察觉问题所在。它包含所有节点的运行状态、故障的记录与追踪检查、平时对各种通信协议的测试等。 ?性能管理 : 对网络运行情况进行监控，对历史记录进行分析统计，自动形成报表，并根据历史记录预测网络性能的长期趋势，并根据分析和预测的结果，对网络拓扑结构、某些对象的配置和参数进行调整，逐步达到最佳。 ?安全管理: 为防范不被授权的用户擅自使用网络资源或者用户蓄意破坏网络系统的安全，要随时制定安全措施，如合法的设备存取控制与加密等。TCP/IP网络上的任何一台工作站都需要有一个合法的IP地址才能够正常工作。IP地址管理得当与否，是计算机网络能否保持高效运行的关键。 引言 3.网络管理涉及的内容 Network service provisioning 提供网络服务 向用户提供新的服务类型与增加网络设备、提高网络性能。 Network maintenance 网络维护 网络性能监控、故障报警、故障诊断、故障隔离与恢复 Network administration 网络处理 网络线路、设备利用率数据的采集、分析及提高网络利用率的各种控制。 1.1网络管理与网络管理系统 网络管理：是控制一个复杂的计算机网络使其具有最高的效率和生产力的过程。 网络管理系统：由一组软件组成，帮助网络管理人员完成日常的任务，提高网络运行的效率和服务质量。其有三部分（从逻辑上分） 管理对象：是经过抽象的网络元素。 管理进程：是负责对网络设备进行全面的管理与控制的软件。 管理协议：是负责在管理系统与被管理对象之间传递操作命令和解释管理操作命令。 网络管理协议示意图 1.1.1 网络管理功能 ISO定义了网络管理的关键功能且被标准和非标准的网络管理系统所广泛接受。其功能分类为 配置管理：是发现和设置网络关键设备的过程。 故障管理：探测、隔离和纠正不正常操作。 性能管理：对被管理对象的行为和通信活动的效率进行评价。 安全管理：正确操作网络管理和保护管理对象。 计费管理：对使用的被管理对象进行识别和使用计费。 1.1.1 网络管理功能 1、配置管理（Configuration management) 功能有： 定义配置信息； 设置和修改设备属性； 定义和修改网络元素间的互联关系； 启动和终止网络运行； 发行软件； 检查参数值和互联关系； 报告配置现状 1.1.1 网络管理功能 2、故障管理(fault Management) 功能有： ??? a.检测管理对象的故障现象，接收其故障报警 ????b.利用空余网络对象为故障对象提供临时网络服务； ??c.创建与维护差错日志，对差错日志进行分析； ?? d.进行故障诊断，明确故障性质和解决方案； ?? e.维修和排除对象故障，恢复正常网络服务。 1.1.1 网络管理功能 3、性能管理（performance management) 功能有： 从管理对象中收集与性能有关的数据； 对与性能相关的数据进行分析与统计； 根据统计分析的数据判断网络性能，报告当前网络性能，产生性能警告； 将当前统计数据的分析结果与历史模型进行比较，以便预测网络性能变化趋势； 形成并调整性能评价标准与性能参数标准值，根据实测值与标准值的差异去改变操作模式，调整网络管理对象的配置； 实现对