计算机网络管理与安全技术 教学课件 作者 黄中伟 第5章 网络管理系统.pptVIP

* 第5章 网络管理系统 网络管理已经是保证计算机网络，特别是大型计算机网络正常运行的关键因素。有一个合适的网络管理应用系统来监控管理网络，就可实时查看全网的状态，检测网络性能可能出现的瓶颈，并进行自动处理或告警显示，以保证网络高效、可靠地运转。网络管理系统已成为网络必不可少的一部分。 5.1 网络管理系统概述 5.1.1网络管理系统的结构 5.1.2网络管理系统的特点 5.1.3网络管理系统的发展趋势 5.1 网络管理系统概述 在实际网络管理应用中一般是不会采取由管理员直接输入操作指令的方式来进行管理，而是通过网络管理系统，也就是通过一个实施网络管理功能的应用系统来实现。 网络管理系统（NMS，Network Management System）是用来管理网络、保障网络正常运行的软件和硬件的有机组合，是在网络管理平台的基础上实现的各种网络管理功能的集合，包括配置管理、性能管理、故障管理、安全管理和计费管理。 网络管理系统在对网络进行管理时，对被管对象所执行的底层操作，对用户来说是透明的，它会把对被管对象所执行的底层操作的结果，以图形图像、表格的方式呈现给网络管理系统的操作人员（网管员），网管员对被管对象参数的配置操作，往往只是通过点击几个命令按钮或输入几个数字就可以由网络管理系统的去具体执行。 任何网络管理系统无论其规模大小如何，基本上由支持协议的网络管理系统软件（平台）和支持网络管理协议的网络设备组成。目前网络管理软件（平台）产品一般都遵循SNMP协议并提供类似的网管功能。 不同产品厂家系统的可靠性、用户界面、操作功能、管理方式、应用程序接口以及所支持的数据库等方面存在差别。 5.1.1网络管理系统的结构 现代网络的发展使得网络规模越来越大，也越来越复杂，针对不同的网络规模和复杂度，就产生了多种网络管理系统结构模式。 3种最具代表性的网络管理系统结构是： 集中式系统结构、分层式系统结构和分布式系统结构。 每种结构类型都具有在一定环境下工作良好的特定功能。 （1）集中式系统结构 集中式系统结构的网络管理平台建立在计算机系统上，该计算机系统负责所有的网络管理任务，如下图所示。 该系统采用了单一的集中式数据库。为了达到冗余，一般都设置两个或多个完全一样的系统，其中一个处于工作状态，另一个系统定期地对该系统进行备份。 NMS 网络 代理 结点 MIB 代理 结点 代理 结点 MIB MIB 集中式系统结构采用单一位置的作用有： ?（1）处理所有的网络报警和事件； ?（2）处理所有的网络信息； ?（3）访问所有的管理应用。 使用集中式方案的优点： （1）网络管理员在一个位置即可察看到所有的网络报警和事件，这种方式将有助于发现并修理故障以及确定问题的关联性。 （2）从一个地点访问所有的网络管理应用和信息给网络管理工作带来方便、容易操作和安全的好处，因为仅有一个管理，因此也更加容易保证安全。 （3）网络管理工作站在物理上可以放置在某个加锁并限制访问的地方，同时还可以设置为只允许某些特别用户访问系统。 不足之处： （1）让所有的网络管理功能完全依赖于单一的系统并不能做到冗余或容错。 （2）随着网络部件的增加，对单一系统进行扩展以处理更多的负荷将变得越来越困难，成本也太高。 （3）从一个位置查询所有的网络设备，这会给所有连接到管理站点的网络链路以至整个网络带来过多的管理流量。如果从网络管理站点到网络的连接中断了，那就会丧失所有的网络管理功能。 （2）分层式系统结构 由于集中式管理不大可能管理好覆盖区域大的网络，于是分层网络管理就应运而生，如下图所示。 …… 顶级网管中心 次级网管中心 次级网管中心 次级网管中心 子网1 子网2 子网n-1 子网n …… 用户 用户 用户 用户 用户 用户 用户 用户 在网络管理层次的顶端是网络顶级管理中心（上位管理机UMG），接下来是次级管理中心（下位管理机LMG），然后逐层划分，最后到每个联网的用户。 除了顶级管理的层次之外，在网络管理的每一个层次，网络管理被划分为互不重叠的不同区域的范围，每个范围又分别属于上一层次管理中心，这样就构成了分层式网络管理模式。 这种管理方法有效地解决了因网络跨地域给管理带来的负担，使每一层的网络管理都只负责有限的网络对象，大大减轻网络管理的负担。 这种分层的网络管理结构可以使用客户机/服务器数据库技术。客户机不设立单独的数据库，而是通过网络访问中央服务器