网管与安全4.ppt

计算机网络管理与安全技术 李 艇 02W1.2.3 第4章：网络管理系统 网络管理系统（NMS）： 提供一组能够帮助网络有效运行的自动化网络管理系统工具。 网络管理员对网络的管理水平在很大程度上依赖于这组工具的能力。 网络管理软件可能位于主机内，也可以位于传输设备内。 一个网络管理系统可以提供五种网络管理功能，并提供图形化的用户界面。 简单的网络管理系统则可以完成一部分或某一方面的网络管理功能。 4.1 网络管理系统的结构 从服务功能构成：硬件、操作系统、内核应用服务、通用SNMP服务和厂商专用NMS服务。 从实现模式上：单机管理模式、分级管理模式、主从管理模式、客户机管理模式以及浏览器管理模式。 4.1.1 服务功能结构 4.1.1 服务功能结构 网络管理系统5个层次的功能结构表明：网络管理系统是建立在计算机硬件和操作系统平台之上，同时要有像GUI和数据库管理系统这样的应用服务模型。 第四层为通用SNMP服务，它包括翻译和产生SNMP MIB及报文的管理进程。完成各种网络管理功能的请求。 第五层是专用网络管理服务。每一个通信设备的制造商都有其专门的硬件和软件用以对其设备进行配置。因此，厂商有其自己的NMS 4.1.2 管理模式结构 2. 分级管理模式 是将大规模的网络分割成数个管理区域，进行分别管理的方式。 为了管理各局部区域，需要设置若干下位管理机（LMG）。 为了集中管理整个网络，需要设置上位管理机（UMG）。 UMG可以得到来自各个LMG提供的管理信息，每个LMG的管理视图可以实时显示在UMG上。 因而UMG可以控制网络的全局状态。 4.1.2 管理模式结构 利用该模式可分流管理负载，降低网络开销，提高管理效率。 适合于各种规模的网络管理。上下管理机之间只需要开放一个地址(IP)、一种协议(HTTP)、一个端口(PORT)，将网段之间的管理通信限制在最小范围，从而确保不同网段之间的安全隔离。 4.1.2 管理模式结构 4.1.2 管理模式结构 4.1.2 管理模式结构 利用主从模式可以很方便地实现共同管理、托付管理、协助管理、远程管理、移动管理、实时指导等多种管理方式 当主管理机发生故障或进行维修时，通过主从切换操作，从管理可代替主管理机继续进行管理。 4.1.2 管理模式结构 4.1.2 管理模式结构 4. 客户机管理模式 由客户机与管理机协同进行的。 客户机负责将用户的管理命令传送到管理机；管理机执行管理操作并向客户机返回结果。 由于客户机不具有管理功能，所以它不能像主/从结构中的从管理机那样具有独立的管理功能。 客户机模式可以让用户不受限制地将Windows95/98之类的PC机变成网络管理的利器。 4.1.2 管理模式结构 5. 浏览器管理模式 浏览器管理模式是通过WEB浏览器对网络实施管理的方式。 在管理机上安装专用HTTP服务器，用户只需打开WEB浏览器, 就可以监视经由互联网或者内联网连接的网络设备状态。使用浏览器模式可以方便地实现远程监控。操作 4.1.2 管理模式结构 4.2 网络管理平台及应用 4.2.1 Sun 网络管理系统 Solstice Site Manager是一个为管理100个节点以下而设计的低端平台。 Solstice Domain Manager 被设计成管理大规模的网络（1000到10000节点）. 第一种配置是对独立的大规模管理的配置。 第二种是管理者的管理者（MoM）的配置，即 Solstice Site Manager将数据反馈给Solstice Domain Manager。 第三种配置是将Solstice Domain Manager连接成对等式（peer-to-peer）以成为彼此发送和接收信息的协同管理平台。 Solstice Enterprise Manager是为更大规模的企业网络管理而设计的且具有管理计算机与通信网络的能力。适合于面向对象的服务并支持多协议。 4.2.2 HP公司的Open View HP是最早开发网络管理产品的厂商之一，其著名的HP OpenView已经得到了广泛的应用。 OpenView集成了网络管理和系统管理各自的优点，形成一个单一而完整的管理系统。 Open View解决方案实现了网络动作从被动无序到主动控制的过度，使IT部门及时了解整个网络当前的真实状况，实现主动控制。 Open View解决方案的预防式管理工具，即临界值设定与趋势分析报表，可以让IT部门采取更具预防性的措施来管理网络的整体状态。 Open View系列产品包括统一管理平台，资产管理、故障自动监测和处理、设备搜索、网络存储、智能代理和Internet环境的开放式服务等丰富的功能特性。 OpenView