第二十六 网络管理课件.pptVIP

10.1网络管理基础;1000M GE;网络管理的需求;网络管理的由来;网络管理系统结构;（1）网络管理站 网络管理站由图形显示工作站和网络管理应用组成。图形显示工作站为网络管理应用软件的运行提供存储、计算、通信和显示服务。网络管理应用主要用来处理大量的数据、对事件进行响应、提供良好的人机接口界面，通过图形用户界面，网络管理员可以看到整个网络的视图、控制被管理的设备。 ;（2）被管理设备 被管理的设备可以是网络上的任何节点，例如计算机、打印机、路由器、网络应用等，被管理的设备通常有一个管理代理在后台运行。 （3）管理代理 管理代理向网络管理应用提供被管理设备的信息，同时也可以接收来自网络管理应用的控制信息。;（4）网络管理协议 用于网络管理应用和网络管理之间交换信息，定义网络管理信息的结构、数据格式等。 （5）网络管理信息 是网络管理应用和网络管理代理之间交换的信息，用于监视和控制被管理的设备。 ;网络管理软件（包括网络管理应用和网络管理代理）通常基于特定的网络管理协议，其功能的强弱和网络管理协议有很大关系，大多数网络管理软件通常是基于开放的网络管理协议，也有的是基于设备厂商专用的网络管理协议。在网络管理软件的选用上，主要考虑以下因素： 1网络环境，指网络覆盖的地理范围和网络的特点 2网络管理需求 3费用 4网络工作站的操作系统;10.1.1网络管理功能;衡量和呈现网络特性的各个方面，使网络性能维持在一个可以被接受的水平上。 收集网络管理者感兴趣的那些变量的性能数据； 分析这些数据，以判断是否处于正常（基线）水平并产生相应的报告； 为每个重要的变量确定一个合适的性能阈值，超过该阈值就意味着出现了应该注意的网络故障；;监视网络和系统的配置信息，以便跟踪和管理不同的软硬件元素对网络操作的作用。 网络资源的配置及其活动状态的监视； 网络资源之间的关系的监视与控制； 新资源的加入，旧资源的删除；定义新的管理对象； 识别管理对象，给每个对象分配名字； 初始化对象，启动、关闭对象； 管理各个对象之间的关系； 改变管理对象的参数。;对用户使用网络资源的情况随时进行记录，并根据预定的计算方法和收费标准来核算用户的通信费用 统计网络效益数据，以便确定不同时期和不同时段的费率； 根据用户使用的特定业务和计费方式，确定和计算各个拥护的费用。 帐务管理、分类和稽查功能。 ;检测、记录网络故障并通知给用户，尽可能自动修复网络故障以使网络能有效地运行。 检测被管理对象的差错或接收差错事件报告； 在紧急情况下启用备用资源用于服务； 创建和维护差错日志库并对其进行分析； 对故障进行诊断测试、跟踪、识别和定位； 对有故障资源进行更换、修复或其他恢复措施使其重新投入使用。 ;控制对网络资源的访问，以保证网络不被有意或无意地侵害，并保证敏感信息不被那些未授权的用户访问 标识重要的网络资源（包括系统、文件和其它实体）； 确定重要的网络资源和用户集间的映射关系； 监视对重要网络资源的访问； 记录对重要网络资源的非法访问；;SNMP的历史;SNMP体系结构;SNMP体系结构;SMI规范定义了一组规则，规则内容包括： 管理对象（或者MIB变量）如何被描述和编码，以供网络协议使用。 网络管理协议如何访问这些对象或变量，以及对象如何添加到MIB中。 在SNMP中，采用ASN.1（抽象语法表示法NO.1）来定义管理对象或MIB变量。 注：ASN.1是一种数据类型描述语言，具有类似于面向对象程序设计语言所提供的类型机制它可以定义任意结构的数据类型，而不同数据类型之间还可以有继承关系。;管理信息库（MIB）;每一个对象或变量都有以下四个属性： 对象标识符(Object Identifier) 语法（Syntax） 访问（Access） 状态（Status） (1)对象标识符(Object Identifier)定义了一个特定对象的名字，例如sysUpTime。MIB对象既可以用对象名字，也可以用相应的MIB号码来表示。例如： internet OBJECT IDENTIFIER : : = { iso org(3) dod(6) 1 } 可以用internet，也可以用字串 .来表示这个对象。;（2）语法(Syntax)，对象的数据类型，例如整数、8位组串数字（字符串；范围为0至255）、对象标识符(预先定义的数据类型别名）或NULL。NULL是留待的后使用的空位。 （3）访问(Access)，对象的访问级别。合法的值有：只读、读写、只写和不可存取。 （4）状态(Status)，对象的实现需要：必备的(被管理节点必须实现该对象);可选的(被管理对象可能实现该对象):或者已废弃的（被管理设备不需要再实现该对象）;在ISO(1)目录中比较重要的对象或对象类： （1）e