組態管理實施步驟.pptVIP

CH 6五大網路管理功能 五大網路管理功能 ISO 7498.4 中將網路管理的功能區分成五大種類 組態管理（Configuration Management） 效能管理（Performance Management） 障礙管理（Fault Management） 安全管理（Security Management） 帳務管理（Accounting Management） 組態管理（Configuration Management） 組態管理 簡單的來說就是組織將所提供 服務之基本要素(一般稱組態. 元件- Configuration Item)予以鑑別、控制並維護其精確性 定義所有服務的組成元件（components），並對其元件加以控管以確保相關資訊之準確性的管理。對於公司資訊資源的掌握是做好資訊服務最基本的環節，所以建立CMDB（Configuration Management Database）也是該流程最重要的步驟，確實管理資訊資源並提供組態項目的相關報表(如版本資訊或變動記錄等)，才能確實讓資訊服務的發展建立良好的基礎。 組態管理功能 自動繪製出網路地圖外，還須具備自動搜尋網路設備的機能 。 提供集中儲存所有網路資訊的能力。 可以使用資料庫管理系統來輔助管理網路資料。 具有資訊搜尋之功能。 可以從邏輯或實體的圖形化觀點來顯示網路設備。 可以自動比對最近獲得與已儲存的組態資料。 產生與瀏覽目前執行狀態的組態圖表及網路設備資產清單報表。 自動獲取網路設備的相關資料，允許組態設定之變更。 提供網路設備組態模擬之功能。 具備組態事件設定與告警功能。 網路管理系統自動產生的網路地圖 網路圖示狀態與顏色告警功能 組態管理實施步驟 步驟1：搜集目前網路組態相關資訊 人工方式 當網路管理人員欲讀取某個網路設備的相關資訊，並將之記錄到文件、檔案或資料庫中，則可以利用遠端登入方式來登入該網路設備。 此種蒐集方式因為維護不易，所以不適合大量網路設備數量的資訊蒐集。 自動化方式 利用Ping及網路管理通信協定。 利用網路管理通信協定。 步驟2：利用所搜集組態資訊來調整或改變網 路設備之組態 一般會使用自動化方式來加以調整或變更。 這些自動化的組態調整或變更必須有所紀錄。 網路管理系統可以驗證這些組態資訊的調整或變更。 步驟3：儲存組態資訊且隨時更新維護其正確 性，並可隨時產生各式報表 維持所有組態資料之一致性與可用性是相當重要的。 可將這些組態資料儲存成美國資訊交換標準碼（ASCII）文件檔案，或儲存在資料庫管理系統中。 組態管理相關管理活動 本地(Local)組態設定 遠端(Remote)組態設定 自動化(Automated)組態設定 資產的人工管理 資產的自動化管理 本地(Local)組態設定 包括選擇媒介存取協定 選擇正確的纜線和連接器 配線方式 決定裝置實體介面的數量 設定多阜裝置 使用Windows登陸機碼 比較目前的設定值與備份的設定值等等 遠端(Remote)組態設定  包括關閉裝置通訊阜 重導通訊阜的傳送方向 設定路由表 設定社群字串和使用者名稱等安全參數 設定警告送達的管理站位置 確認修改都正確 自動化(Automated)組態設定  包括已DHCP設定IP位置 已隨插即用網路卡自動選擇中斷及I/O位址 從代理者傳送警告訊息等 什麼是 DHCP？ DHCP 是 Dynamic Host Configuration Protocol 之縮寫﹐它的前身是?BOOTP。BOOTP 原本是用於無磁碟主機連接的網路上面的﹕網路主機使用 BOOT ROM 而不是磁碟起動並連接上網路﹐BOOTP 則可以自動地為那些主機設定 TCP/IP 環境。但 BOOTP 有一個缺點：您在設定前須事先獲得客戶端的硬體位址，而且，與 IP 的對應是靜態的。換而言之，BOOTP 非常缺乏 動態性 ，若在有限的 IP 資源環境中，BOOTP 的一對一對應會造成非常可觀的浪費。 DHCP 可以說是 BOOTP 的增強版本﹐它分為兩個部份﹕一個是伺服器端﹐而另一個是客戶端。所有的 IP 網路設定資料都由 DHCP 伺服器集中管理﹐並負責處理客戶端的 DHCP 要求﹔而客戶端則會使用從伺服器分配下來的IP環境資料。比較起 BOOTP ，DHCP 透過 租約 的概念，有效且動態的分配客戶端的 TCP/IP 設定，而且，作為兼容考量，DHCP 也完全照顧了 BOOTP Client 的需求。 資產的人工管理  包括維護纜線運作的紀錄以及纜線的使用類型 維護裝置設定的紀錄 為每一項網路裝置建立資料庫(如裝置類型 軟體類型 作業系統 工具程式 驅動程式 應用程式 版本 設定檔 供應商連絡資訊