计算机网络基础 作者 汤霖 第7章 网络管理.pptVIP

第7章 网络管理 7. 1 网络管理概论7．2 网络管理协议7．3 网络管理系统及相关技术 7．4 网络管理和维护 7．1．1 网络管理系统的构成 7．1．2 网络管理的功能 ISO在ISO/IEC7498—4文档中定义了网络管理的5大功能：配置管理、性能管理、故障管理、安全管理和计费管理。这五大功能如下： （1）故障管理 （2）计费管理 （3）配置管理 （4）性能管理 （5）安全管理 7．2 网络管理协议 7．2．1 网络管理协议简介 1．SNMP 2．CMIS／CMIP 3．CMOT 4．LMMP 7．2．2 简单网络管理协议（SNMP） 1．管理信息结构与管理信息库(SMI／MIB) 2．简单网络管理协议（SNMP） 3．Trap定向轮询（Trap-directed polling） 4．委托代理（Proxy Agent） 5．远程监视（RMON） 6．SNMPv2 7．3 网络管理系统及相关技术 7．3．1 HP OpenView 1．网络监管特性 2．管理特性 3．可用性 7．3．2 日志文件的使用 7．3．3 端口扫描 7．3．4 DoS攻击的防御 7．3．5 备份策略和数据恢复 随着网络的普及与应用，网络数据安全性越来越重要，网络系统的数据备份策略和数据恢复方案将是实现这种安全性的重要方法。 1．数据备份策略和数据恢复的目的 数据备份策略和数据恢复的目的在于最大限度降低系统风险，保护网络最重要的资源——数据，在系统发生灾难后，能提供一种简捷、有效的手段来恢复整个网络。 2．数据备份策略和数据恢复的基本功能 （1）文件备份和恢复 数据备份策略和数据恢复方案是能够在一台计算机上实现整个网络的文件备份。 （2）数据库备份和恢复 数据库备份和恢复是对数据库进行DUMP一级的备份，是数据备份策略和数据恢复是否先进的标志之一。 （3）系统灾难的恢复 灾难恢复同普通数据恢复的最大区别在于，在整个系统都失效时，用灾难恢复措施能够迅速恢复系统，而普通数据恢复则不行。换句话说，数据恢复只能处理狭义的数据失效，而灾难恢复则可以处理广义的数据失效。 （4）备份任务管理 数据备份策略和数据恢复对系统管理员来说是一项艰巨、繁重的任务。由于备份受到相当多的约束限制，因此数据备份策略和数据恢复的任务管理可以大大减轻管理员的工作压力。 3．数据备份的策略 数据备份的策略（Backup Strategy）描述了备份以什么方式，使用什么备份介质进行，是网络备份方案的具体实施细则。在制定完毕后，应严格按照制度进行日常备份，否则将无法达到备份方案的目标。 数据备份的策略主要有 完全备份：备份系统中的所有数据。 增量备份：只备份上次备份以后有变化的数据． 差分备份：只备份上次完全备份以后有变化的数据。 数据备份的常用介质是采用海量存储器——磁带，最常用的策略是磁带轮换策略，它的方法是用2l盘制的父一子轮换策略，4盘做每日的差分备份，5盘做每周一次的全备份，12盘做每日一次的完全备份。 理想的数据备份策略和数据恢复方案在设计时应尽量使数据备份策略和数据恢复系统远离主系统，避免在同一灾难中同时损毁，造成灾难无法及时恢复。如果受条件所限，数据备份策略和数据恢复服务器无法远离主系统，那么一定要做到异地存放备份介质。 4．常用的数据备份策略和数据恢复软件介绍 到目前为止，使用最广泛的是CA（Computer Associates）公司的ARCserve。 ARCserve是一个跨平台的数据备份策略和数据恢复软件，在数据保护、灾难恢复、病毒防护方面均提供全面的支持。CA公司的软件产品涵盖大型网络管理、数据库系统和工具软件等诸多方面。全球最大的500家企业中有95％使用了CA公司的产品。ARCserve已能够实现Netware、Windows NT、Unix、OS／2等多种平台的跨平台数据备份策略和数据恢复。 ARCserve除了能够满足前面提到的对备份软件的各种要求之外，还有以下几个非常优秀的特性： （1）全面保护NetWare和Windows NT操作系统； （2）支持打开文件备份； （3）支持对各种数据库如Betrieve、Sybase、Oracle等的备份； （4）支持从服务器到工作站的全面数据备份策略和数据恢复； （5）可以实现无人值守的自动备份； （6）备份前扫描病毒，可以实现无毒备份； （7）支持灾难恢复。 7．3．6 双工系统