【网络工程规划与设计案例教程】项目一_任务3-5_网络管理与网络安全.pptVIP

网络管理与网络安全 1 网络管理 1.1 网络管理的发展历史 1．网络管理的发展 19世纪末的电信网络就已有相应的管理“系统”—电话话务员，他就是整个电话网络系统的管理员，尽管他能管理的内容非常有限。而计算机网络的管理，是伴随着1969年世界上第一个计算机网络—ARPANET的诞生而产生的，当时，ARPANET就有一个相应的管理系统。 1 网络管理 1.2 SNMP网络管理模型 1．简单网络协议及其组成 简单网络管理协议（Simple Network Management Protocol，SNMP），同它定义的管理信息库（Management Information Base，MIB）一同提供了一种系统地监控和管理计算机网络的方案。它管理局域网和广域网中的各种网络设备，包括路由器、工作站和PC。SNMP提供了较为完善的差错管理和配置管理功能，同时在一定程度上也支持其他功能。SNMP网络管理模型由4部分组成。 ? 网络管理站 ? 被管设备 ? 管理信息库（MIB） ? 管理协议（SNMP） 1 网络管理 2．SNMP的设计原则 SNMP的设计原则是把所有智能和复杂性放在管理器（客户端）上，使代理（服务器端）尽可能简单，以尽量减少对被管设备的影响，也就是说，不要让被管设备因为执行网络管理功能而影响它完成本职工作. 1 网络管理 4．ASN.1对MIB对象名称的规定 ASN.1对MIB对象名称规定了一种“字典排序方法”。在对象名称均用数字序列表示时，如果两个对象名称有相同的序列表示，即对应树中同一个节点，则这两个名称按字典顺序相等；如果一个名称是另一个名称的前部，或一个名称比另一个名称中第一个不同的节点具有较低的数字值，则称这个名称按字典顺序小于另一个名。 注意：SNMP最终操作的不是对象，而是对象的实例（Instance），以下称为变量。对象表示一种数据类型，而不代表具体的网管信息。SNMP协议规定了如何从对象的名称得到实例的名称方法。 1 网络管理 5．SNMP的主要报文类型的规定 （1）get（请求）：取得当前存储于指定变量内的数值。 （2）get_next（请求）：指定一个名称并要求服务器以字典顺序中下一个变量 的名称和数值作为响应。 （3）set（请求）：把一个数值赋给指定的变量。 （4）get_response（响应）：返回操作的结果。 （5）trap（异常）：向管理站报告突发事件，如停机。 1 网络管理 1.3 其他网络管理协议 1．目前主流的网络管理协议还有如下几种 （1）CMIS/CMIP 公共管理信息服务/公共管理信息协议（CMIS/CMIP）是OSI提供的网络管理协议簇。CMIS定义了每个网络组成部分提供的网络管理服务，CMIP则是实现CMIS服务的协议。 （2）RMON协议 RMON是远程监控的简称，是用于分布式监视网络通信的工业标准。RMON协议广泛应用于如路由器、网管型交换机这类设备中。 1 网络管理 （3）AgentX（扩展代理）协议 AgentX协议是由Internet工程任务组（IETF）在1998年提出的标准。AgentX协议允许多个子代理来负责处理MIB信息，该过程对于SNMP管理应用程序是透明的。AgentX协议为代理的扩展提供了一个标准的解决方法，使得各子代理将它们的职责信息通告给主代理。每个符合AgentX的子代理运行在各自的进程空间里，因此比采用单个完整的SNMP代理具有更好的稳定性。另外，通过AgentX协议能够访问它们的内部状态，进而管理站随后也能通过SNMP访问到它们。随着服务器进程和应用程序处理的日益复杂，最后一点尤其重要。通过AgentX技术，可以利用标准的SNMP管理工具来管理大型软件系统。 1 网络管理 1.4 网路管理的主要功能 1． ISO在ISO/IEC 7498-4文档中定义了网络管理的五大功能。这五大功能内容具体如下 （1）故障管理（fault management） 故障管理是网络管理中最基本的功能之一。 网络故障管理包括故障检测、隔离和纠正三方面，应包括以下典型功能： ① 维护并检查错误日志； ② 接受错误检测报告并做出响应； ③ 跟踪、辨认错误； ④ 执行诊断测试； ⑤ 纠正错误。 1 网络管理 （2）计费管理（accounting management） 计费管理记录网络资源的使用，目的是控制和监测网络操作的费用和代价，可以估算出用户使用网络资源可能需要的费用和代价，以及已经使用的资源。网络管理员还可规定用户可使用的最大费用，从而控制用户过多占用和使用网络资源。这也从另一方面提高了网络的效率。另外，当用户为了一个通信目的需要使用多个网络中的资源时，计费管理应可计算总计