第11章网络管理(免费阅读).pptVIP

现代网络技术 第11章 网络管理与网络安全 11.1 网络管理 11.2 网络安全 11.3 网络安全技术 11.1网络管理 11.1.1网络管理概述 1.网络管理系统的需求 当出现下列情况之一时，需采用管理系统： （1）网络的物理分布较广，用户不在同一房间或不在附近，彼此看不见，听不着。 （2）随着网络用户的增加，网络性能开始下降，在此之前，就应引入网络管理。 11.1网络管理 （3）需区别对待用户时，例如只允许某些用户可访问某些信息。 （4）需访问广域网或企业内其他计算机设备。 （5）当用户数超过12个时，需要基本的管理来监控物理网络及其上的计算机。 11.1网络管理 2．网络管理的对象和目标 网络管理的部件可分为三类： 物理网络 联网硬件 PC机以及网上运行的软件 11.1网络管理 网络管理主要的目标有： 减少停机时间，改进响应时间，提高设备利用率； 减少运行费用，提高效率； 减少或消除网络瓶颈； 适应新技术； 使网络更容易使用； 安全。 11.1网络管理 3．网络管理员的职责 在实现一个计算机网络的过程中，网络管理员的职责：规划 建设 维护 扩展 优化 故障检修。 11.1网络管理 4．网络管理模型 网络管理为控制、协调、监视网络资源提供手段，即在管理者与代理之间利用网络实现管理信息的交换，完成管理功能。 在网络管理中，一般采用“管理者-代理”的管理模型，如图所示。 11.1网络管理 11.1.2网络管理功能 1．配置管理 配置管理的目标是掌握和控制网络和系统的配置信息以及网络内各设备的状态和连接关系。 配置管理最主要的作用是可以增强网络管理者对网络配置的控制，它是通过对设备的配置数据提供快速的访问来实现的。 11.1网络管理 配置管理的内容主要包括： 网络资源的配置及其活动状态的监视； 网络资源之间关系的监视和控制； 新资源的加入，旧资源的删除； 定义新的管理对象； 识别管理对象； 管理各个对象之间的关系; 改变管理对象的参数等。 11.1网络管理 2．故障管理 故障管理是对计算机网络中的问题或故障进行定位的过程。 故障管理的目标是自动监测网络硬件和软件中的故障并通知用户，以便网络能有效地运行。 故障管理的步骤包括：发现故障，判断故障症状，隔离故障，修复故障，记录故障的检修过程及其结果。 11.1网络管理 故障管理的功能包括： 接收差错报告并做出反应，建立和维护差错日志并进行分析； 对差错进行诊断测试； 对故障进行过滤，同时对故障通知进行优先级判断； 追踪故障，确定纠正故障的方法措施。 11.1网络管理 故障标签就是一个监视网络问题的前端进程，它对每个可能形成故障的网络问题、甚至偶然事件都赋予惟一的编号，自始至终对其进行监视，并且在必要时调用有关的系统管理功能解决问题。 11.1网络管理 故障管理系统如图11-2所示。 11.1网络管理 3．性能管理 性能管理的目标是衡量和呈现网络特性的各个方面，使网络的性能维持在一个可以接受的水平上。 性能管理包含以下4个步骤： （1）收集网络管理者感兴趣的变量的性能参数。 （2）分析这些数据，判断网络是否处于正常水平并产生相应的报告。 11.1网络管理 （3）为每个重要的变量决定一个合适的性能域值，超过该域值就意味着出现了值得注意的网络故障。 （4）根据性能统计数据，调整相应的网络部件的工作参数，改善网络性能。 性能管理包括: 监视功能主要是指跟踪网络活动； 调整功能是指通过改变设置来改善网络的性能。 11.1网络管理 4．计费管理 计费管理的目标是跟踪个人和团体用户对网络资源的使用情况，对其收取合理的费用。 计费管理的主要作用是：网络管理者能测量和报告基于个人或团体用户的计费信息，分配资源并计算用户通过网络传输数据的费用，然后给用户开出账单。同时，计费管理增加了网络管理者对用户使用网络资源情况的认识，这有利于创建一个更有效的网络。 11.1网络管理 网络计费的功能包括： 建立和维护计费数据库，能对任意一台机器进行计费；建立和管理相应的计费策略； 能够对指定地址进行限量控制，当超过使用限额时，将其封锁； 允许使用单位或个人按时间、地址等信息查询网络的使用情况。 11.1网络管理 5．安全管理 安全管理的目标是按照一定的策略控制对网络资源的访问，以保证网络不被