网络操作系统讲义.ppt

图18 NFS、XDR和RPC之间的关系 　　2) 外部数据表示协议XDR 　　XDR是处于OSI/RM中的表示层，主要用于处理在不同体系结构中的计算机之间的数据表示不一致时所出现的问题。假如在网络中，有一台客户机上的用户要访问某服务器上的文件系统，此时，它将利用NFS协议中的命令去控制和访问远程文件传输。客户机上的NFS将调用XDR过程，后者把要传送的数据表示转换为与机器无关的数据表示，然后，调用RPC将数据发送给服务器。该服务器上的接收程序又调用XDR过程，把与机器无关的数据表示转换为服务器上的数据表示。XDR所使用的语言与C语言类似，能简捷地描述复杂的数据结构。RPC和NFS等协议都可使用XDR来描述它的数据结构。 5.4　网络管理功能 　　1．网络管理的目标 　　(1) 增强网络的可用性。可以通过多种途径来增强网络的可用性：① 通过预测及时地检测出网络设备和线路的故障，并迅速采取措施将故障修复；② 采取冗余措施，亦即，为关键设备和线路配置冗余的设备和线路。 　　(2) 提高网络的运行质量。为了提高网络的运行质量，应随时对网络中各主要设备的负荷及各线路上的流量进行监测，以便及时发现问题，及时进行调整。 　　(3) 提高网络的资源利用率。通过网管功能，对网络中的关键设备和线路进行长期的监测，然后根据监测资料来充分、准确地掌握网络中各网络设备和线路的利用情况，在此基础上再对网络资源进行合理的调整，以提高这些资源的利用率。 　　(4) 保障网络数据的安全性。对安全性的基本要求是： 所有在网络中保存的文件和数据，不能被非核准的用户截获，更不能被他们修改和伪造。为了保障网络中文件和数据的安全性，通常采取了多级安全保障机制。 　　(5) 提高网络的社会和经济效益。通过增强网络的可靠性，改善和提高网络资源的利用率，保障网络中数据的安全性，以及提供网络的优质服务等措施，可以吸引更多的用户入网，降低网络的运行成本，这样也就有效地提高了网络的社会和经济效益。 　　 　　2．网络管理的功能 　　网络管理功能涉及到网络资源和活动的规划、组织监视、计算和控制等方面。已往各公司所推出的网络管理软件，都各有所侧重；而国际标准化组织(ISO)为网络管理定义了差错、配置、性能、计费和安全五大管理功能。 　　(1) 配置管理。配置管理涉及到定义、收集、监视和控制以及使用配置数据。配置数据包括网络中重要资源的静态和动态信息，这些数据通常会被广泛使用。配置管理用来监控网络的配置数据，允许网络管理人员能生成、查询和修改软硬件的运行参数及条件，以保证网络的正常运行。 　　(2) 故障管理。故障管理的主要目的是为网络操作员提供快速发现和修复故障的手段。故障管理设施通常是用来检测网络中所发生的异常事件，以发现故障，然后根据故障的现象采取相应的跟踪、诊断和测试措施；还要在日志上记录下故障情况。 　　(3) 性能管理。通过收集网络各部分使用情况的统计数据，来分析网络的运行情况，如网络的响应时间、网络的吞吐量、网络的阻塞情况，以及网络的运行趋势，从而可以得出对网络的整体和长期的评价；也可以通过性能管理，将网络性能控制在用户能接受的水平。 　　(4) 安全管理。由安全管理提供某种安全策略，据以实现对受管资源的访问。安全管理的主要工作有：① 操作员管理：定义合法操作员及其权限和管理域；② 访问控制管理：规定网络用户对网络资源的访问权限，限制非法用户对网络资源的访问；③ 审计管理：通过使用日志等手段，对所关心的事件进行调查；④ 密钥分配：为保密设备的保密协议分配应使用的密钥等；⑤ 防止病毒。 　　(5) 计费管理。计费管理用于监视和记录用户使用网络资源的种类、数量和时间，对用户所分配到的资源的使用进行计费。在计费管理中所涉及到的具体功能有：搜集计费记录，计算用户账单，网络经济预算，检查资费变更情况，分配网络运行成本等。 　　3．网络管理模型 　　在现代网络中，普遍采用管理者/代理者模型。管理者是指驻留在管理系统中的，用于发出管理命令和接收代理者发来的通知的软件；代理者是指驻留在受管对象系统中，用于接收并执行管理者发来的命令，提供受管对象的视图并发出用于反映受管对象行为的通知的软件。在基于管理者/代理者模型的网络管理中，网络管理软件是由网络管理者(软件)和代理程序Agent组成的。网络管理功能的实现，是通过它们之间的多次交互来完成的。图19是管理者、代理者以及它们之间交互的示意图。 图19　管理者/代理者及它们之间的交互 6 网络操作系统提供的服务 6.1 域名系统(DNS) 　　1．域名系统的层次结构 　　如上所述，Internet的域名是由几段构成的，相应地，域名空间呈现倒树形结构，即它可分为若干个层次，顶层是树根，在树根下是若干个顶级域名，再下是