第9章 网络系统管理与维护(网络工程原理与实践教程(第3版)).ppt

第九章 网络系统管理与维护 网络系统建设完成后，将会面临一个长期而艰巨的任务——网络管理与系统维护。只有建立高效的网络管理团队，网络系统的内在潜力才会彻底释放出来，网络建设的预期目的才能最终实现。 本章重点 9．1网络管理（Network Management）的主要功能 9．2简单网络管理协议（SNMP） 9．3网络管理新技术 9．4网络维护（Network Maintenance）与故障排除（Failure Restore） 9．5典型的网络管理软件 9．1．1 配置管理（Configuration Management） 配置管理的目标是监视网络和系统的配置信息，以便跟踪和管理不同的软、硬部件对网络操作的作用。 1．配置管理的监控对象 该功能需要监视和控制的对象包括： （1） 网络资源及其活动状态； （2） 网络资源之间的关系； （3） 新资源的引入和旧资源的删除； 2．配置管理的操作 网络管理的主要功能 P216 9．1．2 性能管理（Performance Management） 性能管理主要是指调整和优化网络性能的管理活动，经常要考虑的性能变量有网络吞吐量、用户响应时间和线路利用率等。典型的网络性能管理分成性能监测和网络控制两个部分。 网络管理的主要功能 P217 3．确定基线（Baseline） 基线是指衡量某项网络性能的度量标准，有了这个标准就能够深入地了解到哪些网络部件可以被改进，能够得到哪些提高，能够得到多大程度的提高。 确定基线的方法非常简单，但也非常单调，它包括在一个可行的时间内记录系统的各方面或各个部件的性能信息。通过收集这些数据，测算出各个部件的平均性能级别即可得到该部件的基线。 网络管理的主要功能 P217 9．1．3 计费管理（Fee Management） 计费管理记录网络资源的使用，目的是控制和监测网络操作的费用和代价。它可以估算出用户使用网络资源可能需要的费用和代价，以及已经使用的资源。 网络管理者还可以规定用户可使用的最大费用和使用时段，从而控制用户过多地占用和使用网络资源。 目前我国的网络计费方式主要是针对Internet的使用进行计费。 网络管理的主要功能 P218 9．1．4 故障管理（Failure Management） 故障管理的目标是检测、记录网络故障并通知给用户，尽可能自动地修复网络故障以使网络能够有效地运行。 由于失效可以导致系统的瘫痪或不可接受的网络性能下降，所以失效管理也是ISO网络管理元素中被最广泛实现的一种管理。 网络管理的主要功能 P218 9．1．5 安全管理（Security Management） 安全管理的功能包括： （1）物理安全管理； （2）身份控制、鉴别； （3）网络入侵检测； （4）访问权限管理； （5）信息机密管理。 网络管理的主要功能 P219 9．2 简单网络管理协议 SNMP是目前标准的网络管理协议，它的应用简化了网络的管理工作，并且在开放式网络中具有良好的扩展性。很多设备和网络操作系统中都加入了对SNMP的支持，因此，为网络设计SNMP管理并非难事。 简单网络管理协议 P219 9．2．1 SNMP的发展 SNMPv1最大的特点是简单性，容易实现且成本低 SNMPv2包括提供验证、加密和时间同步机制以及GETBULK操作提供一次取回大量数据的能力。 1997年4月，IETF成立了SNMPv3工作组。SNMPv3的重点是安全、可管理的体系结构和远程配置。目前SNMPv3已经是IETF提议的标准，并得到了供应商们的强有力支持。 简单网络管理协议 P219 9．2．2 SNMP原理 SNMP使用嵌入到网络设施中的代理软件（Agent）来收集网络的通信信息和有关网络设备的统计数据。 代理软件不断地统计数据，并把这些数据记录到一个管理信息库（MIB）中。 网络管理员使用网管软件通过向代理的MIB发出查询信号可以得到这些信息，这个过程就叫轮询（Polling）。 为了能全面地查看一天的通信流量和变化率，管理软件必须不断地轮询SNMP代理，每分钟轮询一次。 这样，网络管理员可以使用SNMP来评价网络的运行状况，并提示出通信的趋势，如哪一个网段接近通信负载的最大能力或正使通信出错等。 先进的SNMP网络管理工作站甚至可以通过编程来自动关闭端口或采取其他矫正措施来处理历史的网络数据。 简单网络管理协议 P220 9．2．2 SNMP原理 简单网络管理协议 P221 9．2．4 SNMP操作 1．Get操作 Get操作基本上是要求代理返回一个或多个对象或特定信息片段的请求。对于请求的每个对象，代理将返回该对象的值。 2．Get-Request操作 Get-Request操作是SNMP代理为响应