第14章网络管理(免费阅读).pptVIP

第14章 网络管理 网络管理是对计算机网络的配置、性能、故障、安全及计费进行的管理。它提供了监控、协调和测试各种网络资源及网络运行状况的手段。 本章学习要点： 1、网络管理功能 2、网络管理标准 3、简单网络管理协议SNMP的体系结构及管理控制框架 4、网络日常管理和维护方法及管理工具 14.1 网络管理功能 网络管理的5个基本功能： 配置管理：自动发现网络拓扑结构，构造和维护网络系统的配置。 性能管理：采集、分析网络对象的性能数据，监测网络对象的性能，对网络线路质量进行分析。 故障管理：形成整套的故障发现、告警与处理机制。 安全管理：结合使用用户认证、访问控制、数据传输、存储的保密与完整性机制，以保障网络管理系统本身的安全。 计费管理：对网际互连设备按IP地址的双向流量统计，实施网络计费。 1、配置管理 配置信息的自动获取 自动配置、自动备份及相关技术 配置一致性检查 用户操作记录功能 2、性能管理 性能监控 阈值控制 性能分析 可视化的性能报告 实时性能监控 网络对象性能查询 3、故障管理 故障监测 故障报警 故障信息管理 排错支持工具 检索/分析故障信息 4、安全管理 网络管理本身的安全 网络对象的安全管理 5、计费管理 计费数据采集 数据管理与数据维护 计费政策制定 政策比较与决策支持 数据分析与费用计算 数据查询 14.2 网络管理模式与管理体系 1、网络对象的分层管理 图 14.2 一个网络对象管理体系 2、网络对象管理体系 14.3 网络管理协议标准 1、简单网络管理协议SNMP 2、公共管理信息服务/公共管理信息协议CMIS/CMIP 3、公共管理信息服务与协议CMOT 4、局域网个人管理协议LMMP 14.4 简单网络管理协议SNMP 14.4.1? SNMP网络管理模型 管理进程（Manager） 代理（Agent） 管理信息库（MIB） 图 14.3 SNMP网络管理模型 14.4.2 抽象语法表示ASN.1 ASN.1描述的是用户数据表示和传送过程中的语法，而不涉及数据的语义。 与ASN.1有关的标准是： (1) ISO8824与CCITT X.208描述抽象语法表示ASN.1； (2) ISO8825与CCITT X.209 描述ASN.1基本编码规则BER。 14.4.3? 管理信息结构SMI SMI对一个管理对象的描述包括三个部分 名字：管理对象的标识 语法：定义管理对象的类型 编码：确定如何将管理对象的内容加以封装以便通过通信协议传递 图 14.4 MIB树型结构示意图 图 14.5 基本编码规则 14.4.4 管理信息库MIB 用于记录网络中管理对象的信息，称为MIB变量。 用于MIB变量的名字取自分级、树形的对象标识符名字空间。 这个空间由国际标准化组织(ISO)和国际电信联盟(ITU)统一管理，名字的构造在全局范围内是惟一的。 MIB中管理对象被分为8个组，即系统组、接口组、地址转换组、IP组、ICMP组、TCP组、UDP组、EGP。在MIB-II中又增加了CMOT组、传输组、SNMP组，管理对象被扩充至11个。 图 14.6 MIB II 子树结构 14.4.5? SNMP协议数据格式与工作模式 1、SNMP协议数据内容 SNMP数据报文包含三个部分： 协议版本号：为一个整数，标识当前数据 发送方使用的SNMP协议版本 管理域：用于规定管理的信任范围 协议数据单元 ? 图 14.7 SNMP数据报文格式 2、SNMP协议数据单元及协议工作过程 SNMP是一个异步的请求/响应协议，是一个对称协议，无主从关系。 信息以表格形式存放，在SNMP中表格视为子树或根节点。提供了4种管理操作：get、get-next、set、trap。 图 14.8 SNMP协议工作模式 14.5 网络日常管理和维护 14.5.1 VLAN管理 VLANView TrafficView 14.5.2 WAN接入管理 在接入路由器上，选择一个空闲端口，配置该端口的路由信息。 在接入路由器上，根据用户的IP地址范围建立一个access-list组。 把该路由器端口和连接联网用户的线路加入网络管理监视对象集，以保障提供给用户可靠、稳定的网络接入服务。 14.5.3 网络故障诊断和排除 1、按照网络故障不同性质划分 物理故障 逻辑故障 2、按故