网络管理(品系列课件).pptx

第7章 争当网络CEO——网络管理特别宣言——网络管理概述沟通无边界——网络管理协议寻根探源——网络故障诊断方法金针渡穴——网络维护命令仗剑行江湖——网络管理软件手到病除——局域网故障排除7.1 特别宣言——网络管理概述一般说来，网管就是通过某种方式对网络进行管理，使网络能正常、高效地运行。其目的很明确，就是使网络中的各种资源得到更加有效的利用，当网络出现故障时及时报告和处理。通常，对一个网络管理系统需要定义以下内容：系统的功能。即一个网络管理系统应具有哪些功能。网络资源的表示。网络管理很大一部分是对网络中资源的管理，网络中的资源就是指网络中的硬件、软件及所提供的服务等，而一个网络管理系统必须在系统中将它们表示出来才能对其进行管理。网络管理信息的表示。网络管理系统对网络的管理主要依靠系统中网络管理信息的传递来实现，网络管理信息应如何表示？怎样传递？传递时使用的传送协议是什么？这都是一个网络管理系统必须考虑的问题。系统的结构。即网络管理系统的结构是怎样的。7.1 特别宣言——网络管理概述7.1.1 网络管理的功能国际标准化组织（ISO）在ISO/IEC 7498-4文档中定义了网络管理的五大功能，并被广泛接受，这五大功能是：1．故障管理故障管理是网络管理中最基本的功能之一，用户都希望有一个可靠的计算机网络，当网络中某个组成失效时，网络管理器必须迅速查找到故障并能及时将其排除。不过，通常不大可能迅速隔离某个故障，因为网络故障的产生原因往往相当复杂，特别是由多个网络共同引起的时候，在此情况下，一般先将网络修复，然后再分析网络故障的原因。分析故障原因对于防止类似故障的再次发生相当重要。网络故障管理包括故障检测、隔离和纠正三方面，主要有以下典型功能：7.1 特别宣言——网络管理概述维护并检查错误日志。接受错误检测报告并作出响应。跟踪、辨认错误。执行诊断测试。纠正错误。对网络故障的检测，是依据对网络组成部件状态的检测，不严重的简单故障通常被记录在错误日志中，并不作特别处理，而严重一些的故障则需要通过网络管理器，即所谓的“报警”。一般地，网络管理器应根据有关信息对报警进行处理并排除故障，当故障比较复杂时，网络管理器应能执行一些诊断测试来辨别故障原因。7.1 特别宣言——网络管理概述2．计费管理计费管理用于记录网络资源的使用情况，目的是控制和监测网络操作的费用和代价，它对一些公共商业网络尤为重要。计费管理可以估算出用户使用网络资源可能需要的费用和代价，以及已经使用的资源。网络管理员还可规定用户使用的最大费用，从而控制用户过多占用和使用网络资源，这也从另一方面提高了网络的效率。另外，当用户为了一个通信目的需要使用多个网络中的资源时，计费管理能计算出总费用。3．配置管理配置管理用于配置网络、优化网络，目的是为了实现某个特定功能或者使网络性能达到最优，这包括：设置开发系统中有关路由操作的参数。被管对象和被管对象组名字的管理。初始化或关闭被管对象。根据要求收集系统当前状态的有关信息。获取系统最重要变化的信息。7.1 特别宣言——网络管理概述4．性能管理性能管理用于对系统运行及通信效率等系统性能进行评价，其能力包括监视和分析被管网络及其所提供服务的性能等，其分析的结果可能会触发某个诊断测试过程或重新配置网络以维持网络的性能。性能管理收集、分析有关被管网络当前的数据信息，并维持和分析性能日志，一些典型的功能包括：收集统计信息。维护并检查系统状态日志。确定自然和人工状态下系统的性能。7.1 特别宣言——网络管理概述5．安全管理安全管理一直是网络系统的薄弱环节之一，而用户对网络安全的要求往往又相当高，因此网络安全管理就显得非常重要。网络中主要存在以下几大安全问题：网络数据的私有性（保护网络数据不被侵入者非法获取）。授权（防止侵入者在网络上发送错误信息）。访问控制（控制对网络资源的访问）。相应地，网络安全管理包括对授权机制、访问机制、加密和加密关键字的管理，另外还要维护和检查安全日志，包括：创建、删除、控制安全服务和机制。与安全相关的信息的分析。与安全相关的事件的报告。7.1 特别宣言——网络管理概述7.1.2 网络管理资源的表示网络资源的表示是网络管理的一个关键问题，目前一般采用“被管对象（Managed Object）”来表示网络中的资源。ISO认为，被管对象是从OSI角度所看的OSI环境下的资源，这些资源可以通过使用OSI管理协议来管理。网络中的资源一般都可用被管对象来描述，但通常要以多个被管对象的方式。如网络中的一个路由器就可用一些被管对象来描述，说明它的制造厂商、路由表的结构等。网络中的软件、服务及网络中的一些事件等都可用被管对象来描述。被管对象的一个概念上的集合被称作MIB（Management Information Base