IP检查指令及工具实作网路规划与设计Demo二.PPT

What Is Network Monitor? Network Monitor: Captures a sample of network traffic Uses filters to select specific packets Decodes the packets in the language of the individual protocols Compiles network statistics Examining Captured Network Traffic 網路的運作流程 網路規劃 規劃策略 規劃方法 設計建置 網路設計的目的 建置工作的流程 網路管理 網路管理的方向 可行性之研究 網路的運作流程 網路規劃 規劃策略 全程性規劃－優點：一次完成 缺點：費用高，無調適性 階段性規劃－優點：分階段完成，具調適性 缺點：各階段時間太長，無法銜接 規劃方法 錯誤嘗試法(Trial and Error) 由下而上法(Bottom-Up) 由上而下法(Top-Down) 網路的運作流程 設計建置 網路設計的目的 設計：偏重於技術的應用 規劃：偏重於需求與效益的分析 目的：以最低成本來儘量滿足所規劃的組織需求規格 建置工作的流程 網路的運作流程 網路管理 網路管理的方向 系統建立 技術轉移 人員訓練 有效網路管理工具的取得 有效的網路管理程序及規章 網路運作與管理的基礎理論 網路的運作流程 網路管理 可行性之研究 經濟上的可行性 操作上的可行性 技術上的可行性 排程上的可行性 法律與契約上的可行性 政策上的可行性 評估與尋求一個符合整體效益的解決方案 網路規劃初步架構設計 涵蓋範圍與架構 LAN範圍 確定子網路數量、位置、名稱；子網路類型、連線方式 WAN範圍 WAN的連結－PSTN、FrameRelay、ATM、XDSL 網路安全範圍 防毒伺服器、Firewall、Proxy、駭客入侵偵測系統 網路管理之架構 集中式、階層式、分散式、Web-Base網路 TCP/IP之規劃 IP位址數量、靜態位址、網域名稱、DNS設定 其他特殊考量 未來5年預計成長的支援需求、成本考量 網路規劃初步架構設計 常用的統計表種類 軟體資源統計表 硬體資源統計表 應用系統統計表 網路設計方法論 網路設計方法 初步設計 為一規劃案，無法交由網路廠商按圖施工 與規劃成果相配合 安全與可靠度 未來成長需求 細部設計 可交由網路廠商或公司網管部門成員按圖施工 佈線系統設計：注意各種網路線材的特性及選用 網路系統架構：選擇適當的網路傳輸設備 軟硬體的選擇：網路作業系統、資料庫系統 改善網路效能 提升網路效能方法 80-20法則 儘量使80%網路訊務之流量侷限於區域性 小於20%之網路訊務流過骨幹(Backbone)網路 客戶端與其經常存取之伺服器儘可能置於同一個網路或子網路內 移動相關使用者 避免過多使用者經常性的跨網段存取網路資源 移動相關資源 檢視是否某個Server因提供過多網路服務而負載過重 增加伺服器 增加Server的數量以減低某些Server的負載 網路管理基本方法 網路管理之定義 具有一套整合監視及控制網路設備與流量工具 提供一個功能強大並容易操作的單一介面 網路管理系統包含軟體及硬體設備，相互整合以達實際管理需求 網路管理三大角色 管理器(Manager) 管理整個網路的管理系統程式與主機 代理器(Agent) 為一套軟體(程式) ，介於管理器與一般設備之間 一般設備 路由器、橋接器、主機、終端機等硬體設備 網路管理基本方法 SNMP網路管理概念 網路管理模型與構成元素 網路管理構成元素 管理器(Manager) 網路狀態圖表分析及偵錯回復 整合網路狀態資訊，構成可動態查詢的資料庫 整合式網路管理介面 代理器(Agent) 收集網路狀態資訊 執行或回覆管理器所送達之命令 異常狀態偵測 Proxy Server：不同網路通訊協定或服務之設備可相互通連 網路管理通訊協定 Network Management Protocol(NMP)為管理器與代理器 共同的溝通語言 支援多種格式之網路管理命令及要求、網路狀態資訊的存取控制 網路管理資料庫(MIB) Management Information Base為代理器上用來存放網路資訊的資料庫 網路管理模型與構成元素 網路管理模型 常見的網路管理架構 集中式管理架構 網路管理工作集中在 一個網管系統或平台執行 分散式管理架構 Peer-to-Peer對等 階層式管理架構 Server/Client管理架構 Web-Based管理架構 網路管理