网络规划与设计 第9章 制定网络管理策略.pdf

第九章制定网络管理策略  网络管理设计  网络管理流程  网络管理的体系结构  选择网络管理的协议  选择网络管理的工具 网络管理  帮助机构组织取得可用性、性能和安全 目标  帮助组织机构测量设计目标满足的情 况，如果不满足时调整网络参数  便于扩展 帮助组织机构分析当前网络行为，合理升 级，并解决升级时问题的排错 网络管理设计  考虑可扩展性、流量模式、数据格式， 和费用/收益之间的折中  确定哪些资源需要监控  确定性能测量的度量  确定哪个及有多少数据需要收集 预发式网络管理  规划检查网络在正常运行情况下的健 康，而不仅限于出现问题时  设计时了解可能出现的问题 优化性能  规划合理升级 ISO的网络管理过程  性能管理  错误管理  配置管理  安全管理  计费管理 性能管理  监控端到端的性能  组件性能测量（单个链路或设备）的性 能  测试可达性  测量响应时间  测量通信量流量和容量  记录路由更改 错误管理  检测,隔离,诊断,并更正问题  向终端用户和管理员报告状态 跟踪有关问题的趋向 配置管理  明白网络设备及其配置  维护一张网络资产目录  日至记录操作系统和应用软件的版本 安全管理  用户名和口令的维护和分发  加密密钥的产生、分发和存储  分析满足安全策略和步骤的路由器、交 换机和服务器配置  收集、存储并检查安全审计日志 计费管理  明了部门或每个用户对网络的易用性  使基于易用的计费更加容易  找到滥用资源的用户 网络管理组件  被管理设备为收集和存储管理信息的网 络节点 代理为位于被管理设备上的网络管理软 件  网络管理系统(NMS)运行应用软件显示 管理数据、监控并控制被管理设备，并 与代理通信 网络管理体系结构 体系结构相关问题  带内与带外监控 带内容易设计，但网络上的问题会影响网络 管理数据，使得维护和排错工作变得困难  集中式与分布式监控 集中式管理设计和维护简单，但是可能需要 大量的信息传回到集中式网络操作中心 (NOC) 简单网络管理协议(SNMP)  最流行的网络管理协议  SNMPv3会逐渐替代版本1和版本2，因为 可以提供更好的鉴别  SNMP与管理信息库协同工作(MIB) 因特网MIB层级结构 远程监控(RMON)  由IETF在20世纪90年代开发以便解决标 准MIB的缺点 提供有关数据链路和物理层参数信息 以太网有9组数据 统计组用于跟踪分组、八位字节、分组-大 小分布、广播、碰撞、丢包、分段、CRC/ 校正误差、干扰、不够大的和过大的分组 RMON1在较低两层提供可见性， 而RMON2则扩展至上层 RMON 以太网组 RMON2组 网络管理工具  思科工具: Cisco Discovery Protocol/NetFlow Accounting/Service Assurance Agent (SAA)  Cabletron NetSight、  3Com Transcend、  HP OpenView、  IBM Tivoli、  CA Unicenter TNG、  Sun NetManager、  华为3Com网络管理产品Quidview2.0