组态管理实施步骤-e-Learning.ppt

CH 6五大網路管理功能 ;五大網路管理功能 ;網路管理功能與資料流通關係 ;組態管理（Configuration Management）;組態管理功能 ; 網路管理系統自動產生的網路地圖;網路圖示狀態與顏色告警功能 ;組態管理實施步驟;;;組態管理相關管理活動 ;障礙管理 (Fault Management);能夠維護與檢查錯誤紀錄。 具有追蹤及正確標示出故障點的能力。 可以執行錯誤偵測的功能。 具有事件關聯性分析(Event Correlation)能力。 具備事件/動作(Event/Action)機制。 具備事件解譯(Interpret Event)能力。;障礙管理實施步驟;步驟2：隔絕發生障礙的原因 當識別出發生障礙的網路故障點後，網路管理人員須先判斷該故障原因是否為關聯性的事件，以及影響的程度，進而決定是否採取隔絕障礙點的方式，來避免對網路造成持續性的影響。 步驟3：排除障礙 針對網路故障點不論管理者採取的是立即隔絕、持續追蹤，或是暫時的忽略，為了能真正完全恢復所有網路設備資源的正常運作，維持良好的網路服務品質，對於發生障礙的網路故障點仍必須設法修復其故障或錯誤，讓網路恢復正常狀態。;障礙管理相關管理活動 ;安全管理 (Security Management);安全管理功能 可以有效建置、控制與移除具有安全性的網路服務資源與設備 能夠傳遞與安全相關之資訊 具有產出安全性相關事件報告之能力 安全管理主要目的 存取控制 (Access control) 真實性 (Authentication) 不可否認性 (Non-repudiation) 機密性 (Confidentiality) 完整性 (Integrity) 可用性 (Availability) ;安全管理實施步驟;步驟2：發現所有可能的存取點(Access Point) 實體的傳輸線路與媒體，除了須注意連接的有線線路外，不要忽略了無線的傳輸媒體管道。 查看網路設備資源到底開放了哪些網路服務，例如檔案傳輸（File Transfer）、電子郵件（E-mail）、目錄服務（Directory Service）、遠端執行（Remote Execution）、遠端登入（Remote Login）等。 查看是否尚有其他通訊協定的管道可以存取敏感性資訊。 ;步驟3：針對存取點加以安全性之保護 利用密碼學將資料加密（Encryption）、防火牆（Firewall）、認證鑑別程序、防毒軟體、資料備份、入侵偵測系統等。 利用認證（Authentication）程序來確認真實身分。 在訊息摘要（Message-Digest）以確定訊息在傳送過程中未被修改。 電腦病毒很容易在網路中大量散播，所以有效的防毒（Anti-Virus）措施是相當必要的。 利用設備備援（Redundancy）的考量來維持設備的正常運作。;通訊設備或線路的備援 ;步驟4：持續維護存取點的安全性 實施基本技術 公用資料網路存取限制 維持運作 確認存取方式 使用存取控制方法 自動化安全管理;安全管理相關管理活動 ;效能管理 (Performance Management);具有網路效能資料的收集與儲存功能。 具有統計分析並產生各類的管理報表功能。 必須具備效能告警、網路性能及可靠度之預測與提升的功能。 可視需要來動態分配可用之頻寬，並能夠設定各類通訊協定的優先權與可以使用的頻寬百分比，並具有網路模擬之功能。;效能管理實施步驟 ;步驟2：分析所搜集之效能相關資訊 計算與分析所收集與儲存的相關效能資料，以獲得相對的效能指標資訊來做為控制與調整網路效能之依據。 針對服務層次之效能加以量測，則通常最關心的效能指標為總回應時間（Total Response Time）、拒絕率（Rejection Rate）、可用性（Availability）等。 以圖形化表現方式來呈現統計分析後的效能資訊，以方便網路管理人員做為控制與調整網路效能之參考。;圖形化方式呈現統計分析的效能資訊 ;步驟3：設定使用率或相關效能參數之臨界值 (Threshold) 為了預先得到預警，以避免發生網路故障事件致使網路服務中斷，可以針對使用率或相關效能指標參數設定預警的臨界值（Threshold）。 當所監測的效能指標參數超過所設定的臨界值時，就會立即觸發預警事件以通知網路管理人員。 如果臨界值設定不恰當，可能產生的預警事件通知過於緩慢而無法有效地達到事先防範之目的。 ;以改善機制避免過於頻繁的臨界值事件 ;步驟4：進行網路模擬與預測來改善網路效能 當網路已發生足以嚴重影響網路效能，甚至服務中斷的情況才警覺到時，往往會付出相當慘痛的代價，所以如能防患於未然，並正確地預測未來的網路效能趨勢，就可在事態未嚴重前，甚至尚未發生前