网络管理与网络安全.ppt

8.1网络的管理功能 ②自动配置、自动备份。配置信息自动获取功能相当于从网络设备中“读”信息，相应的，在网络管理应用中还有大量“写”信息的需求，也就是要完成网络的自动配置功能。 ③配置一致性检查。由于网络设备众多，而且由于管理的原因，这些设备很可能不是由同一个管理人员进行配置的。因此，对整个网络的配置情况进行一致性检查是必需的。主要是针对路由器端口配置和路由信息配置这两项的检查。 ④用户操作记录功能。在配置管理中，需要对用户操作进行记录，并保存下来。管理人员可以随时查看特定用户在特定时间内进行的特定配置操作。 8.1网络的管理功能 (2)故障管理：过滤、归并网络事件，有效地发现、定位网络故障，给出排错建议与排错工具，形成整套的故障发现、告警与处理机制。 ①故障监测。主动探测或被动接收网络上的各种事件信息，并识别出其中与网络和系统故障相关的内容，对其中的关键部分保持跟踪，生成网络故障事件记录。 ②故障报警。接收故障监测模块传来的报警信息，根据报警策略驱动不同的报警程序，以报警窗口／振铃(通知一线网络管理人员)或电子邮件(通知决策管理人员)发出网络严重故障警报。 8.1网络的管理功能 ③故障信息管理。依靠对事件记录的分析，定义网络故障并生成故障卡片，记录排除故障的步骤和与故障相关的值班员日志，构造排错行动记录，将事件-故障-日志构成逻辑上相互关联的整体，以反映故障产生、变化、消除的整个过程的各个方面。 ④排错支持工具。向管理人员提供一系列的实时检测工具，对被管设备的状况进行测试并记录下测试结果以供技术人员分析和排错。 ⑤检索／分析故障信息。浏阅并且以关键字检索查询故障管理系统中所有的数据库记录，定期收集故障记录数据，在此基础上给出被管网络系统、被管线路设备的可靠性参数。 8.1网络的管理功能 (3)性能管理：采集、分析网络对象的性能数据，监测网络对象的性能，对网络线路质量进行分析。同时，统计网络运行状态信息，对网络的使用发展作出评测、估计，为网络进一步规划与调整提供依据。 ①由用户定义被管对象及其属性。 ②阈值控制。 ③性能分析。 ④可视化的性能报告。 ⑤实时性能监控。 ⑥网络对象性能查询。 8.1网络的管理功能 (4)安全管理：结合使用用户认证、访问控制、数据传输、存储的保密与完整性机制，以保障网络管理系统本身的安全。维护系统日志，使系统的使用和网络对象的修改有据可查。控制对网络资源的访问。 (5)计费管理：对网际互联设备按IP地址的双向流量统计，产生多种信息统计报告及流量对比，并提供网络计费工具，以便用户根据自定义的要求实施网络计费。 * 第八章 计算机网络管理基础和网络安全性 【职业能力目标】 1）了解网络管理的功能域，为进行网络管理打好基础。 2）了解网络安全的三类问题，为规划好安全的网络提供理论支持。 3）了解Internet的安全问题，能解决上网过程中的现实问题。 8.1网络的管理功能 1．OSI管理功能域 (1)配置管理：自动发现网络拓扑结构，构造和维护网络系统的配置。监测网络被管对象的状态，完成网络关键设备配置的语法检查，配置自动生成和自动配置备份系统，对于配置的一致性进行严格的检验。 ①配置信息的自动获取。因为在网络中，需要管理的设备是比较多的，如果每个设备的配置信息都完全依靠管理人员的手工输入，工作量是相当大的，而且还存在出错的可能性。对于不熟悉网络结构的人员来说，这项工作甚至无法完成。因此，一个先进的网络管理系统应该具有配置信息自动获取功能。 8.1网络的管理功能 2．网络管理协议 （1）SNMP 简单网络管理协议(SNMP)是最早提出的网络管理协议之一，它一推出就得到了广泛的应用和支持，特别是很快得到了数百家厂商的支持，其中包括 IBM，HP，SUN等大公司和厂商。 ①网元（被管理的设备）。 ②代理（Agent）。 ③网络管理系统（NMS，Network Managent System）。 8.1网络的管理功能 2．网络管理协议 （2）CMIS／CMIP 公共管理信息服务／公共管理信息协议(CMIS／CMIP)是为OSI提供的网络管理协议簇。CMIS定义了每个网络组成部分提供的网络管理服务，这些服务在本质上是很普通的，CMIP则是实现CMIS服务的协议。 （3）CMOT 公共管理信息服务与协议(CMOT)是在TCP／IP协议簇上实现CMIS服务，这是一种过渡性的解决方案，直到OSI网络管理协议被广泛采用。 8.1网络的管理功能 2．网络管理协议 （4）LMMP 局域网个人管理协议(LMMP)试图为LAN环境提供一个网络管理方案。LMMP以前被称为IEEE802逻辑链路控制上的公共管理信息服务与协议 (CMOL)。由于该协议