网络管理2011年上-print.doc

网络管理 适用班级：网络工程师 网址：  一 网络管理技术基础 1.1 网络管理的概念 网络管理通常主要关注与硬件相关问题的管理，包括工作站、服务器、网卡、路由器、网桥和集线器等等。 当设计和构造网络管理的基础结构时，有两条原则： （1）由于管理信息而带来的通信量不应明显的增加网络的通信量。 （2）被管理设备上的协议代理不应明显得增加系统处理的额外开销，不应该削弱该设备的主要功能。 1.2 网络管理的功能 1．配置管理 配置管理负责初始化网络并配置网络，以使其提供网络服务。配置管理包括：自动发现网络拓扑结构，构造和维护网络系统的配置。 其主要功能包括： （1）配置信息的自动获取 先进的网络管理系统应该具有配置信息自动获取功能。 （2）自动配置、自动备份及相关技术 根据设置手段对网络配置信息进行分类：一类是可以通过网络管理协议标准中定义的方法进行设置的配置信息；二类是可以通过自动登录到设备进行配置的信息；三类就是需要修改的管理性配置信息。 （3）配置一致性检查 在一个大型网络中，由于网络设备众多，而且由于管理的原因，这些设备很可能不是由同一个管理人员进行配置的。 （4）用户操作记录功能 2．性能管理 性能管理估计系统资源的运行情况及通信效率情况。包括：采集、分析网络对象的性能数据，监测网络对象的性能，对网络线路质量进行分析。 （1）性能监控 （2）阈值控制 （3）性能分析 （4）可视化的性能报告 （5）实时性能监控 （6）网络对象性能查询 3．故障管理 其主要功能包括： （1）故障监测 （2）故障报警 （3）故障信息管理 （4）排错支持工具 （5）检索／分析故障信息 4．安全管理 网络管理本身的安全由以下机制来保证： （1）管理员身份认证 （2）管理信息存储和传输的加密与完整性 （3）网络管理用户分组管理与访问控制 （4）系统日志分析 网络对象的安全管理有以下功能： （1）网络资源的访问控制 （2）报警事件分析 （3）主机系统的安全漏洞检测 5．计费管理 计费管理记录网络资源的使用，目的是控制和检测网络操作的费用和代价。计费管理包括：对网际互联设备按IP地址的双向流量统计，产生多种信息统计报告及流量对比，并提供网络计费工具，以便用户根据自定义的要求实施网络计费。 其主要功能包括： （1）计费数据采集 （2）数据管理与数据维护 （3）计费政策制定 （4）政策比较与决策支持 （5）数据分析与费用计算 （6）数据查询 1.3 网络管理系统的构成 所有被管理的网络设备，包括用户站点和网络互连设备等，统称为被管对象(Managed Object)。 一个典型的网络管理系统除了被管对象之外，包括五个要素：网络管理器、管理代理、管理信息数据库、网络管理协议和代理服务设备(Proxy)。 1. 网络管理基站 网络管理基站是负责对网络中的资源进行全面的管理和控制（通过被管对象的操作）通常是一个独立的设备，它用作网络管理者进行网络管理的用户接口。 2. 网络管理协议 网络管理协议负责在管理系统与被管对象之间传送操作命令和负责解释管理操作命令。 3. 管理代理（Agent） 是一种网络设备，如主机，网桥，路由器和集线器等，这些设备都必须能够接收管理基站发来的信息，它们的状态也必须可以由管理基站监视。 4. 管理信息数据库（MIB） 管理信息数据库(Management Information Base)是对象的集合，它代表网络中可以管理的资源和设备。 5. 代理设备 代理设备（Proxy）在标准网络管理软件和不直接支持该标准协议的系统之间起桥梁作用。 1.4 网络管理技术的标准 1．简单网络管理协议SNMP SNMP协议有如下几个特点：　 （1）与SNMP相关的管理信息结构SMI(Structure of Management Information)以及管理信息库MIB(Management Information Base)非常简单，从而设计简单、扩展灵活、易于实现、易于使用。 （2）SNMP协议是开放的免费产品。 （3）SNMP协议有很多详细的文档资料 （4）SNMP协议可用于控制各种设备，如电话系统、环境控制设备以及其它可接入网络且需要控制的设备等，这些非传统装备都可以使用SNMP协议。 2．公共管理信息服务／公共管理信息协议 ISO早在提出OSI/RM的同时，就提出了网络管理标准的框架，并制定了基于开放系统互连参考模型的公共管理信息服务/公共管理信息协议族 (Common Management Information Sever/Common Maagement Information Protocol，CMIS/CMIP)。CMIS定义了每个网络组成部分提供通用