SNMP管理模型.pptVIP

第8章 网络管理 8.1 网络管理概述 8.2 网络管理中的安全策略 8.3 SNMP管理模型 8.4 系统服务管理 8.5 网络管理技术与工具 8.1 网络管理概述 8.1.1 网络管理的目的 网络管理的目的可以用一句话来概括：网络管理的目的是保证网络正常、经济、可靠和安全地运行，其核心可用4个词来表示：“正常”、“经济”、“可靠”和“安全”。 网络管理系统是网络的一个重要组成部分，没有网管系统，网络就不能正常地运行并提供各项业务。 8.1 网络管理概述 8.1.2 网络管理系统的指标 网络管理系统的指标是进行设计和验收的基础，同时，也是对不同网络管理系统进行比较的标准。网络管理系统的指标分为两类：通用指标和专用指标。 1.??通用指标 网管系统作为一种计算机应用系统，计算机应用系统的一些通用指标都可以作为网络管理系统的指标如可靠性、可维护性、健壮性等。 8.1 网络管理概述 2.??专用指标 网络管理系统作为一个专门应用于网络管理的计算机应用系统，还有一些和网络管理有关的专用指标，如： 网络管理功能的覆盖程度 网络管理协议的支持程度 网络管理接口动态定义的程度 网络管理容量 系统互联能力 8.1 网络管理概述 8.1.3 网络管理的基本功能 1.??故障管理(Fault Management) 故障管理是网络管理中最基本的功能之一，故障管理是用来维持网络的正常运行的。 2.??配置管理(Configuration Management) 网络配置是指网络中每个设备的功能、相互间的连接关系和工作参数，它反映了网络的状态。 8.1 网络管理概述 3.??记账管理(Accounting Management) 在商业有偿使用的网络上，记账管理功能统计哪些用户、使用何信道、传输多少数据、访问什么资源等信息；另一方面，计费管理功能还可以统计不同线路和各类资源的利用情况。 4.??性能管理(Performance Management) 性能管理的目的是在使用最少的网络资源和具有最小延迟的前提下，确保网络能提供可靠、连接的通信能力，并使网络资源的使用达到最优化的程度。 8.1 网络管理概述 5.??安全管理(Security Management) 安全管理的目的是确保网络资源不被非法使用，防止网络资源由于入侵者攻击而遭受破坏，保护网络资源的安全。 安全管理活动能够利用各种层次的安全防卫机制，阻止非法入侵事件的发生；能够快速检测未授权的资源使用，并查处侵入点，对非法活动进行审查与追踪；能够使网络管理人员恢复部分受破坏的文件。 8.1 网络管理概述 8.1.4 网络管理系统的体系结构 网络管理系统的体系结构是决定网络管理性能的重要因素之一，通常可以分为集中式和非集中式两类体系结构。 集中式网络管理体系结构采用单一的网络管理系统监控整个网络，是目前大多数中、小型网络普遍采用的方案。 集中式网络管理在特定的环境下可以发挥出较大的功效，但是这种结构也存在着许多不足，尤其是用于管理大型的异构网络时表现出许多不足 8.1 网络管理概述 非集中方式的网络管理体系结构包括层次式和分布式。层次式采用管理方的管理方MOM(Manager Of Manager)的概念，以域为单位，每个域为一个管理方，它们之间的通信通过上层的MOM，不直接通信。 层次方式相对来说具有一定的伸缩性：通过增加一级MOM，层次可进一步加深。分布式是端对端(Peer To Peer)的体系结构，整个系统有多个管理方，多个对等的管理方同时运行于网络中，每个管理方负责管理系统中一个特定部分(域)，管理方之间可以相互通信或通过高级管理方进行协调。 8.1 网络管理概述 8.1.5 网络管理协议 在网络管理模型中，网络管理者和代理之间需要交换大量的管理信息。这一过程必须遵循统一的通信规范，这个通信规范称为网络管理协议。网络管理协议是网管系统及其相关设备互联的基础。 网络管理协议一般为应用层级协议，它定义了网络管理信息的类别及其相应的确切格式，并提供网络管理站和网络管理节点间进行通信的标准或规则。 8.1 网络管理概述 ISO早在提出OSI/RM的同时，就提出了网络管理标准的框架，并制订了基于开放系统互联参考模型的CMIS/CMIP。然而由于种种原因，符合OSI网络管理标准的可供实用的产品几乎没有。 CMIP是ISO制订的公共管理信息协议，主要针对OSI的7层协议参考模型而设计，用来提供标准的公共管理信息服务(CMIS)。 8.1 网络管理概述 8.1.6 网络管理标准 到目前为止，网络管理主要存在两个标准。一个是由OSI制订的系列标准，其中包括ISO7498-4，定义了开放系统互联管理的体系结构；ISO9595，