网络管理与安全技术 (2).pptVIP

网络管理与安全技术 12.1网络管理的发展与技术 12.1.1 网络管理的发展 1.网络管理与控制的重要性 （1）网络设备的复杂化要求网络管理与控制必须采用先进有效的方法。 （2）网络的经济效益越来越依赖网络的有效管理与控制。 （3）网络用户要求网络管理与控制能够先进和可靠。 2.网络管理与控制领域的现实问题 （1）由于网络高速发展，网管网控在理论和方法上处于滞后状态； （2）缺少网络管理与控制方面的专门人才。 12.1.2网络管理与控制的目标和任务 1.网络管理与控制的目标是要满足网络经营者以及用户对网络的基本要求： （1）网络应是有效的,要能准确及时地传递信息。即网络业务要保证质量。 （2）网络应是可靠的,能够稳定地运转，不能时断时续。 （3）现代网络要有开放性。即网络要能够接受多厂商生产的异种设备。 （4）现代网络要有综合性。即网络要提供综合业务。 （5）现代网络要有很高的安全性。 （6）网络要有经济性，经济性不止是对网络经营者而言的，也是对用户而言的。 2.网络的管理与控制的任务： （1）状态监测：通过状态监测，可以获得分析网络各种性能的原始数据。 （2）数据收集：要了解网络的状态，还需要将分散监测到的有用数据收集到一起分析处理。 （3）状态分析：状态分析就是利用各种模型根据收集到的监测数据对网络的状态进行分析判断。 （4）状态控制：状态控制就是根据状态分析的结果对网络采取控制措施。 12.1.3 现代网络管理与控制理论 1.网络性能分析理论 2.网络控制理论 3.网络的可靠性理论 4.网络故障诊断与自愈理论 5.网络信息安全理论 6.网络优化理论 7.人工智能与模式识别理论 12.1.4 现代网络管理与控制技术 1.面向对象的分析与设计技术 面向对象技术克服复杂问题的关键因素： （1）抽象性 （2）封装性 （3）继承性 （4）同质异构性 2.数据库技术 数据库是网络管理系统的心脏。 网络MIB中的数据可大体分为三类： 感测数据、结构数据和控制数据。 3.计算机仿真技术 网络计算机仿真中的3要素： （1）网络业务需求和网络资源需求模型； （2）系统对这些需求的处理模型； （3）在模型中采用的关于性能分析预测的统计方法。 4.智能技术 人工智能中的专家系统技术在网络管理与控 制中得到了广泛的应用 。 在网络管理与控制中运用的专家系统按功能 大致分为3类： 维护类、开通类和管理类。 5.国际标准 OSI管理框架将管理及其标准划分为5个功能 域： 故障管理、配置管理、计费管理、性能管理 和安全管理。 12.2 关键问题及其理论与技术 12.2.1 业务量控制 1.过负荷及其影响 网络过负荷：是指网络在流入的业务量大于设计业务量时所进入的低性能（无效呼叫增多、时延增大等）状态。 网络过负荷的条件： （1）用户可以不受限制地随时发出呼叫； （2）网络具有自动选择路由的能力。 发生过负荷的原因：如网络故障、自然灾害、重大节日、电子投票等等。 过负荷的控制措施： 周期性地收集网络的负荷信息和设备利用信息；实时地对收集的信息进行汇总处理，计算交换机和电路群的负荷，判断负荷等级；在出现过负荷时采取业务量控制措施。 过负荷控制的两种策略： （1）扩散策略： （2）保护策略： 2.电路交换网的业务量控制 网络管理原则： （1）充分利用一切可使用的电路； （2）将电路尽量提供给接通可能性大的呼叫占用； （3）在无电路可进一步调度使用时优先接通串接电路数少的呼叫； （4）抑制交换拥塞，防止拥塞扩散。 电路交换网中的两种业务量控制方法： 呼叫量控制和路由选择控制。 呼叫量控制的具体办法有： （1）号码闭塞 （2）间歇呼叫控制 （3）限制直达路由 （4）电路定向化 （5）电路关闭/示忙/闭塞 路由选择控制的具体办法有： （1）取消迂回路由 （2）跳跃路由 （3）临时迂回路由 （4）录音通知 3.分组交换网的拥塞控制 分组交换网产生拥塞的机理： 当主机发出的分组数量在通信子网传输 容量之内时，它们将全部被送到目的地。然 而，当业务量增加太快时，节点机来不及处 理便开始丢失分组。分组被丢弃会引起分组 重传，导致业务量进一步上升，引起恶性循 环。在业务量非常高的情况下，网络会完全 瘫痪，几乎没有分组能够送达目的地。 分组交换网控制拥塞的方法： （1）缓冲区预分配：　 （2）分组丢弃法： （3）许可证法： （4）抑制分组法： 4.ATM交换网的业务量控制 ATM交换网业务量控制的必要性： ATM网络采用统计复用技术，来自不同信息源的信元在相同的缓冲区内排队。由于存在多个信息源同时高速发送信元，使得缓冲区瞬时总输入速率大于信道输出速率的概率，因此如果不采取