计算机网络管理与安全技术培训课件.pptVIP

4.3.2 视图管理 对于综合网络管理系统，视图管理往往通过对象化管理将所有网络节点分门别类地显示其管理对象、标记和连线的相关信息。 可将选择树、对象、标记、连线分置于四个视窗内，使四者之间的对应关系一目了然，通过对象管理器可以实现对象、标记和连线的统一删除。 　 精品 4.3.2 视图管理 精品 4.3.3 拓朴管理 拓朴管理的目的是实时地监视网络通信资源的工作状态和互连模式，并且能够控制和修改通信资源的工作状态，改变它们之间的关系。 拓朴管理在任何情况下都要能够正确地定位网络设备，把所有网络设备整合到统一的表示模式中，并呈现在用户的工作界面上。 精品 4.3.3 拓朴管理 在拓朴管理实现中的一个重要的管理工具就是自动发现工具。它包括自动发现网络节点、自动生成管理网络图、灵活的自动发现策略和虚拟管理视图。 自动发现工具可以在用户规定的范围内搜索和识别所发现的网络节点，并自动创建相对应的子网和节点对象标记。 可利用对象识别方式定制功能预先设定网络设备的识别条件，以及相应的管理配置。从而提高系统的对象识别能力，以满足个性化网络管理的需求。 精品 4.3.3 拓朴管理 精品 4.3.3 拓朴管理 选择识别方式 按照支持SNMP协议划分：SNMP设备和非SNMP设备。 对于SNMP设备： 1、按照OSI七层参考模型来识别设备的类型，在SNMP的 MIB中mib2.system.sysServices定义了设备的这种属性 2、通过mib2.system.sysObjectID来识别设备的产品型 号。 设置识别特征值 1、根据所选择的识别方式，输入正确的参数。 2、可以选择多项，系统自动合成相应的数值。 3、所设特征不能与其他识别特征相重复。否则将会导致误识 精品 4.3.3 拓朴管理 多个对象识别特征之间很可能存在包含关系，自动发现时，按照一定的顺序进行特征匹配。 例如：如果存在以下三个识别特征 sysObjectID=ciscoProducts.42 sysObjectID=ciscoProducts sysServices＝6 按照精度优先的原则，识别顺序如下： 判断是否符合sysObjectID＝ciscoProducts.42的条件，如果符合，则识别成功，否则继续下一步。 判断是否符合sysObjectID＝ciscoProducts的条件，如果符合，则识别成功，否则继续下一步。 判断是否符合sysServices＝6的条件，如果符合，则识别结束，否则识别失败。 无论按哪种特征识别，都遵循先精确后模糊的原则，为的是尽可能提高识别精度。 精品 4.4 网络故障管理 故障管理的主要任务是发现和排除网络故障 。 4.4.1 故障监视与响应 管理程序要经常测试和记录网络的工作状态，通过统计和分析形成故障报告以帮助管理人员进行故障定位和故障隔离。 网管系统对网络设备和收集故障信息通常有两种基本管理策略。 (1) 轮询管理策略（Polling-based Management） (2)??? 陷入管理策略（Trap-based Management） 精品 4.4.1 故障监视与响应 在基于POLLING和TRAP为管理策略的机制下，其管理功能主要包括：定制监视策略、设计响应方式和综合轮询报警。 一、制定监视策略 用户可以对管理对象的关心程度和不同的管理方面制定不同的监视策略。以eManage NetWin2000为例，其监视策略库中包含有十二个方面的内容。 精品 4.4.1 故障监视与响应 No 监视方式名 说明 1 PING 监视设备的通断 2 SNMP 监视SNMP代理的运行状态 3 IF 监视设备端口的控制与操作状态 4 MIBGET 监视指定MIB项目值的变化 5 TRAP 监视TRAP事件 6 HTTP 监视NW2000管理机之间的通信状况 7 TCP 监视各种TCP服务（FTP、SMTP、WEB等） 8 DNS 监视DNS服务器 9 DHCP 监视DHCP服务器 10 TIME 监视TIME服务器 11 PC-ONOFF 监视终端是否开机 12 服务器资源 监视资源的使用率 精品 4.4.1 故障监视与响应 监视策略定义了事件的判别条件，当满足条件的事件发生后，对象的状态将为异常，反之则为正常状态。 每一种监视方式都有两种状态转换时的响应方式。一般设定从正常变为异常时为故障且具有响应方式。 下面介绍几个重要的监视策略： 精品 精品 4.4.1 故障监视与响应 1、PING作为一种POLLING监视策略是通过ICMP协议的ECHO命令，测试设备的联通情况和线