第9章网络日常管理与安全维护.pptVIP

第9章 网络管理、网络安全及常见故障排除 网络管理是当前计算机网络理论与技术发展的一个分支。随着网络技术的飞速发展和网络的社会化，对计算机网络系统的运行质量提出了越来越高的要求，因此网络的高效性和可靠性已成为人们关注的重点。 网络安全是通过各种安全技术，保护在公用通信网络中传输、交换和存储的信息的真实性、机密性和完整性，并对信息的传输和内容具有控制能力。 网络故障的定位和排除，既需要长期的知识和经验积累，也需要一系列的软件和硬件工具，更需要智慧。 9．1 网络管理 9.1.1 网络管理概述 网络管理是计算机网络发展的必然产物，它随着计算机网络的发展而发展。 Internet的出现打破了网络的地域限制，跨地域的广域网络得到飞速发展，这时的网络管理不再局限于保证文件的传输，而是保障连接网络的网络对象(路由器、交换机、线路等)的正常运转，同时监测网络的运行 性能，优化网络的拓扑结构。 网络管理系统也因此越来越独立，越来越复杂，功能也越来越完备，网络管理也发展成为计算机网络中的一个重要分支，国际上各种网络管理的标准也相继制定，网络管理逐步变得规范化、制度化。 9.1.2 网络管理协议 1．SNMP ?? 简单网络管理协议(SNMP)的前身是1987年发布的简单网关监控协议(SGMP)。 SGMP给出了监控网关(OSI第三层路由器)的直接手段，SNMP则是在其基础上发展而来。 2．CMIS／CMIP 公共管理信息服务／公共管理信息协议(CMIS／CMIP)是OSI提供的网络管理协议簇。CMIS定义了每个网络组成部分提供的网络管理服务，这些服务在本质上是很普通的，CMIP则是实现CMIS服务的协议。 出于通用性的考虑，CMlS/CMIP的功能与结构跟别MP很不相同，SNMP是按照简单和易于实现的原则设计的，而CMIS／CMIP则能够提供支持一个完整网络管理方案所需的功能。 3．CMOT 公共管理信息服务与协议(CMOT)是在TCP／IP协议簇上实现CMIS服务，这是一种过渡性的解决方案，直到OSI网络管理协议被广泛采用。 CMIS使用的应用协议并没有根据CMOT而修改，CMOT仍然依赖于CMISE、ACSE和ROSE协议，这和CMIS／CMIP是一样的。但是，CMOT并没有直接使用参考模型中表示层实现，而是要求在表示层中使用另外一个协议--轻量表示协议(LPP)，该协提供了目前最普通的两种传输层协议--TCP和UDP的接口。 ?CMOT的一个致命弱点在于它是一个过渡性的方案，而没有人会把注意力集中在一个短期方案上。 4．LMMP 局域网个人管理协议(LMMP)试图为LAN环境提供一个网络管理方案。LMMP以前被称为IEEE802逻辑链路控制上的公共管理信息服务与协议(CMOL)。由于该协议直接位于IEEE802逻辑链路层(LLC)上，它可以不依赖于任何特定的网络层协议进行网络传输。 ???? 由于不要求任何网络层协议，LMMP比CMIS/CMIP或CMOT都易于实现，然而没有网络层提供路由信息，LMMP信息不能跨越路由器，从而限制了它只能在局域网中发展。 9.1.2 网络管理系统 由于网络管理已经有了一系列的标准，以及OSI定义的网络管理五大功能，使得具有配置管理、性能管理、故障管理、安全管理和计费管理五大功能的管理系统成为可能。 1．HP的0penView 是第一个真正兼容的、跨平台的网络管理系统，不能提供NetWare，SNA，DECnet，x.25，无线通信交换机以及其他非SNMP设备的管理功能。 提供了基本层次上的功能需求。它的最大优势在于它被第三方开发厂商所广泛接受。但得到了NetView许可证的IBM已经加强并扩展了OpenView的功能，以此形成了IBM自己的NetView／6000产品系列，该产品可以在很大程度上视为OpenView的一种替代选择。 2．IBM的NetView 既可以作为一个跨平台的、即插即用的系统提供给最终用户，也可以作为一个开发平台，在上面开发新的网络管理应用。 作为企业级的网络管理系统，但它也不能提供Net-Ware，SNA，DECnet，X．25，无线通信交换机以及其他非SNMF设备的管理功能。 在HP的OpenView上进行了很多改进，在NetView产品系列中提供了更全面的网络管理功能。同时NetView还以更便宜的价格、更多的性能和更强的灵活性提供给用户，但它仍然存在着一些令人烦恼的限制。 3．SUN的SUNNet Manager 是第一个重要的基于Unix的网络管理系统。 它仅仅提供很有限的应用功能，为了实用化，还必须附加很多第三方开发的针对具体硬件平台的