网络工程第四章重点解析.pptVIP

Chapter 网络工程 网络管理的定义和目标 1. 网络管理的定义 什么是网络管理 监督、组织和控制网络通信服务和信息处理所必需的各种活动的总称 利用多种应用程序、工具和设备来监控和维护网络运行的一种技术 2. 网络管理的目标 减少停机时间，改进响应时间，提高设备利用率 减少运行费用，提高效率 减少或消除网络瓶颈 适应新技术 使网络更容易使用 安全 可见，网络管理的目标是最大限度地增加网络的可用时间，提高网络设备的利用率、网络性能、服务质量和安全性，简化网络管理和降低网络运行成本，并提供网络的长期规划。 网络管理的基本功能 1. 配置管理 配置管理（Configuration Management）包括视图管理、拓扑管理、软件管理、网络规划和资源管理。其中关键是设备管理，它由以下两个方面构成： 布线系统的维护 做好布线系统的日常维护工作，确保底层网络连接完好，是计算机网络正常、高效运行的基础。对布线系统的测试和维护一般借助于双绞线测试仪、光纤测试仪、规程分析仪和信道测试仪等。 关键设备管理 网络中的关键设备一般包括网络的主干交换机、中心路由器以及关键服务器。 2. 性能管理 网络性能主要包括网络吞吐量、响应时间、线路利用率、网络可用性等参数。网络性能管理（Performance Management）是指通过监控网络的运行状态调整网络性能参数来改善网络的性能，确保网络平稳运行。它主要包括以下工作： 性能数据的采集和存储 性能门限的管理 性能数据的显示和分析 3. 故障管理 故障管理（Fault Management）又称失效管理，主要对来自硬件设备或路径节点的报警信息进行监控、报告和存储，以及进行故障的诊断、定位与处理。 所谓故障，就是那些引起系统以非正常方式运行的事件。它可分为由损坏的部件或软件故障引起的故障，以及由环境引起的外部故障。 网络故障管理包括故障检测、隔离和排除三方面。 故障检测 故障诊断 故障纠正 4. 安全管理 安全管理（Security Management）主要保护网络资源与设备不被非法访问，以及对加密机构中的密钥进行管理。 网络中需要解决的安全问题有： 网络数据的私有性：保护网络数据不被侵入者非法获取 授权：防止侵入者在网络上发送错误信息 访问控制：控制用户对网络资源的访问 安全管理作为降低网络及其网络管理系统风险的一种手段，它是一些功能的组合，通过分析网络安全漏洞，以及通过实施网络安全策略，可动态地确保网络安全。 5. 计费管理 计费管理（Accounting Management）主要管理各种电信业务资费标准，以及管理用户业务使用情况和费用等。 计费管理对网络资源的使用情况进行收集、解释和处理，提出计费报告，包括计费统计、账单通知和会计处理等内容，为网络资源的应用核算成本并提供收费依据。 计费管理需管理网络资源一般包括： 网络服务：例如数据的传输 网络应用：例如对服务器的使用 根据用户所使用网络资源的种类，计费管理分为三种类型： 基于网络流量的计费 基于使用时间的计费 基于网络服务的计费。 计费管理作为记录网络资源使用情况的一种手段，目的是控制和检测网络操作的费用和代价。其作用是：计算各用户使用网络资源的费用；规定用户使用的最大费用；当用户需要使用多个网络中的资源时，能计算出总费用。 网络管理模型 网络管理者可以是单一的PC、单一的工作站或按层次结构在共享的接口下与并发运行的管理模块连接的几个工作站。 代理是被管对象或设备上的管理程序，它把来自管理者的命令或信息请求转换为本设备特有的指令，监视设备的运行，完成管理者的指示，或返回它所在设备的信息。 管理者将管理要求通过管理操作指令传送给被管理系统中的代理，代理则直接管理设备。 在网络管理中，一般采用基于管理者—代理的网络管理模型，如图所示。该模型主要由管理者、管理代理和被管对象组成。其中管理者负责整个网络的管理，管理者与代理之间利用网络通信协议交换相关信息，实现网络管理。 网络管理的功能 网络管理组成 被管设备 网络管理代理 网管工作站 管理信息库 网络管理协议 网络管理协议 定义了管理工作站与被管代理间的通信方法 CMIS/CMIP协议 、RMON协议 SNMP协议 SNMPv1、SNMPv2和SNMPv3 轮询（Polling）和中断（Interrupe） 基于UDP协议 所有报文（除Trap）都使用161号端口 Trap报文使用162号端口 共同体名 只读 读