第11章 计算机网络管理剖析.pptVIP

计算机网络（第3版） 第11章 计算机网络管理 本章导读 由于计算机网络的规模越来越大、复杂程度越来越高，为了保证计算机网络的正常运行，确保向用户提供满意的服务，必须使用网络管理系统对计算机网络进行自动化管理。 网络管理系统的任务是监视和控制计算机网络。 网络管理系统对计算机网络的正常运行起着极其重要的作用。 主要内容 11-1 网络管理的功能 11-2 网络管理的体系结构 11-3 简单网络管理协议 11-1 网络管理的功能 11-1-1 配置管理 配置管理是网络管理的基本功能之一，它负责监测和控制网络的配置状态。 配置管理的功能是在网络建立、扩充、改造以及业务的开展过程中，对网络的拓扑结构、资源配备、使用状态等配置信息进行定义、监测和修改。 配置管理主要提供资源清单管理、资源提供、业务提供和网络拓扑服务等功能。 11-1-1 配置管理 资源清单管理是配置管理的基础 11-1-2 故障管理 故障管理是网络管理的基本功能之一，其目标是迅速发现和纠正网络故障，动态维护网络的有效性。 故障管理的主要功能有告警检测、故障定位、测试、业务恢复、故障修复和故障日志维护等。 11-1-2 故障管理 告警检测功能包含网络状态监督和故障检测两个任务。 网络状态监督可以通过配置管理中的网络拓扑服务功能，进行网络状态显示，监督网络的业务量状态，以发现问题。 故障检测的关键是确定有效的手段，以产生正确且及时的告警信息。 故障定位常需要将诊断、测试和性能监测获得的数据结合起来进行分析。 11-1-4 性能管理 性能管理的目的是维护网络服务质量和网络运营效率。 性能管理主要提供性能监测、性能分析和性能管理控制功能。 11-1-4 性能管理 性能监测功能联机监测网络性能数据，报告网络元素状态、控制状态、拥塞状态及业务量性能。 性能分析功能对监测到的性能数据进行统计分析，预测网络近期性能，维护性能日志，寻找现实和潜在的瓶颈问题 。 性能管理控制功能控制性能监测数据的属性、阈值，改变业务量的控制方式等。 11-1-5 安全管理 安全管理的目的是提供信息的保密、认证和完整性保护机制，使网络中的数据、服务以及系统免受侵扰和破坏。 一个完善的网络管理系统必须制定网络管理的安全策略，并根据这一策略实现网络的安全管理。 在安全管理中，鉴别网络安全问题是一项基础性工作。一旦确定网络安全受到威胁，要根据威胁的性质，采用不同的应对方案加以解决。 11-2 网络管理的体系结构 网络管理系统通常被称为管理站-代理模型。网络管理协议位于OSI/ RM的应用层。 11-2-1 网络管理的组织模型 网络管理的组织模型描述了网络管理的基本组件及其关系。 11-2-1 网络管理的组织模型 1．管理站 负责发出管理操作的指令，并接收来自代理的信息。 2．代理 负责维护MIB、对管理站的请求做出响应或向管理站提供信息。 3．被管资源 涉及到网络中的各种硬件和软件。 4．管理信息库 一些变量的集合。 管理站中的MIB保留本地的专用管理信息，还保存它所控制的所有代理的相关信息。 代理中的MIB包含被管资源的配置和行为的信息，以及控制其操作的参数。 5．网络管理协议 在管理站和代理之间传递信息、完成信息交换及安全控制的通信规则。 11-2-2 网络管理系统的层次结构 网络管理框架是管理 应用的基础结构。 特点： 管理功能分为管理站 和代理两部分； 管理信息存储在MIB中； 提供用户接口功能； 提供基本的管理操作。 网络管理应用是用户根据 需要开发的软件，实现特 定的管理目标。 11-2-2 网络管理系统的层次结构 对于某些非标准设备，通常由委托代理来管理 11-2-3 管理信息库MIB 1. 静态数据库 静态信息由网络元素直接产生，由代理进程（或委托代理）收集和存储，必要时传送给管理站。 2. 动态数据库 动态数据库存储由传感器收集到的网络元素及其事件的实时数据，由产生该事件的网络元素（代理）收集和存储。 3. 统计数据库 统计数据库中的信息是由动态数据库中信息推导、计算而来的。 统计信息可以由管理站产生 ，也可以由代理根据自己存储的动态信息推导而得 。 11-2-4 网络管理系统的通信机制 1. 轮询 由管理站周期性地向代理发出请求，询问它需要的信息值，代理响应管理站的请求，从本地的MIB中取出对应的变量值，返回给管理站。 2. 事件报告 事件报告是由代理主动发送给管理站的报文。 代理可以根据管理站的要求定时地发送状态报告，也可能是在检测到特定事件或异常事件时，生成事件报告，发送给管理站。 11-2-5 网络管理协议 1. 公共管理信息服务/公共管理信息协议CMIS/ CMIP 基于OSI的网络管理协议 适合结构复杂、规模庞大的异构型网络 复杂，技术