网络工程设计-高级计算机网络.pptVIP

解放军理工大学指挥自动化学院 陈鸣：网络工程设计 计算机软件工程硕士高级计算机网络 计算机科学系 第六章 逻辑网络设计：  管理 本章目的 要在逻辑设计阶段设计出一种满足可管理性、安全性和其他目标的方案来 网络工程设计本质上是一种多目的优化问题，这决定了它是一个需要循环反复的过程，它允许在优化的多种目标间取得平衡、折衷，在完善细节的同时，不断修改、调整其最初的解决方案，从而形成较优的方案 有人认为网管是应用层设计的问题。网络设计完成后再考虑，就可能存在可扩缩性和性能问题 对于小网络，不必过多关注管理问题 本章要点 网络管理的概念与发展 网络管理功能 选择网络管理协议 远程监控RMON 网络管理工具 网络管理平台 设计举例 网络管理与可扩缩性 现代网络管理的工作范围非常广泛，它要求管理目标明确、管理效果直观，尽可能预测性地采取一些与基础设施的任何部分相关的行动 一个好的网络管理系统设计可以帮助企业网达到可用性强、性能好和安全程度高的目标 有效的网络管理可以帮助一个机构衡量满足设计目标的优劣程度，并当不能满足目标时调整网络参数 由于网络管理可以帮助一个机构分析当前的网络行为、找出适当的升级时机，因此它也可以满足可扩缩性目标 网络管理设计的注意点 要考虑可扩缩性、数据格式和成本/效益的折衷 网络管理系统可能成本投入较大，但收益并不明显 网管系统可能会对网络性能产生负面影响 监视资源和测量设备时所使用的方法要认真加以选择，并得到用户认同 要仔细选择需要收集的数据 保存数据过多，需要巨量存储空间并消耗大量通信带宽 丢弃数据太多，有可能不足以管理网络 认真设计应保存的数据格式，使数据存取格式尽可能通用，使得这些数据能够被多个应用程序复用 网络管理系统的组成 至少一个网络管理者(Manager) 多个代理(Agent) 一个或多个管理信息库(MIB) 网络管理协议(如公共管理信息协议CMIP或简单网管SNMP) 四部分组成 管理者、被管对象和代理 被管对象表示了管理操作的资源特征的抽象 这种抽象必须规定对象如何被标识，其组成成份、行为、操作方式、与其他被管对象的关系，以及通过管理协议能够操作的方式 MIB相当于一个数据库，提供被管网络设备信息，被管对象的集合 管理是指通过向某被管实体使用管理命令访问该被管对象 监视是由对被管对象的读访问组成，控制是由对被管对象的写访问组成 管理者集中了网络管理的智能，管理工作站是管理员与管理系统的接口具有数据分析、故障发现等功能，能与被管对象的MIB交换数据，进行监控 管理者、被管对象和代理 代理是被管资源的“管理表示”。许多设备如主机、路由器、交换机甚至集线器都可以配置代理以接受管理者的管理。代理对来自管理者的信息查询和动作执行请求做出响应，还能异步地向管理者报告一些重要消息 管理者通过读取、设置MIB值达到监视、控制网络资源的目的 网络管理协议是用于在管理者与代理之间传输管理信息的一种传输协议，如SNMP、CMIP等 管理者与代理协作的方式简化了网络管理的解决方案：管理者不必知道任何代理所管理的被管对象的内部细节；同样，代理可以对来自网络中任意一个管理者的请求做出响应，而不必知道请求的上下文环境，或者发出请求的管理者的结构，只需简单检查请求的有效性，做出响应，然后又进入被动状态等待下一个请求的到来。 网络管理系统的典型结构及其各部分的接口 现有网管的局限 现有的网络管理框架和工具面向网元级设备的管理，其有效性完全依赖于管理员的专业熟练程度，在当前网络日趋大型、分布、异构的情况下，无疑将增加管理成本和停机时间，并最终使其成为网络管理的瓶颈 因此，需要应用各种网络管理新概念和新技术，提高网络管理效能 网络管理系统发展的趋势—分布化 大型网络系统根据特定的管理需要，可根据地域、功能等定义若干相对独立的管理域并选定其管理者 这些域是管理的某种视图，也可以作为被管对象管理 可将一个大型网络系统划分为多个管理域，通过域中各管理者间的交互来实现全局管理目标 通过同一管理域内管理者和被管对象间的交互，以完成该域内管理任务 加强被管对象自治能力，即将原管理者的部分管理功能交由被管对象完成 通过合理分配这些被管对象的功能，可更有效地对被管对象的行为进行监视、解释和控制 分布式管理系统需要管理者之间和管理者与被管对象之间采用对等计算机制，这种复杂的计算模式通常需要有一个异构环境下分布式计算平台来支持。因此，管理的分布化的过程实际上是将管理应用功能由集中或C/S模式转移到分布式计算平台上的过程。 管理系统发展的趋势—综合化 从网络管理到综合管理 传统的网络管理的概念拓展为综合管理的概念：网络管理强调为对通信服务和网络组件的管理，系统管理与端系统的资源和联网系统有关，信息管理处理整个系统的数据资