网络工程设计CH7企业网设计.pptVIP

管理者通常位于一台连网机器中，该机器称为管理工作站，网络管理工作站一般要提供以下功能： 具有数据分析、故障发现等网络应用软件 提供网络管理员监视和控制网络的接口 能够将网络管理员的命令转换成对远程网络元素的监视和控制 能与被管对象的MIB交换数据 代理位于网络中被管设备中，是其中的资源的“管理表示”，代理对来自管理者的信息查询和动作执行请求作出响应，同时还可能异步地向管理者报告一些重要的消息 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * SNMP的网络管理模型 在因特网管理标准中，一个对象就是代表管理代理特性的一个数据，而这些对象的集合被称为管理信息库，管理者通过读取MIB对象的值来实现监视功能；管理者通过设置MIB的对象值，使远地的代理执行一个动作或者修改代理的配置 管理者和代理之间是通过SNMP网络管理协议进行通信的，它包括以下主要功能： Get：由管理者去获取代理的MIB对象值 Set：由管理者去设置代理的MIB对象值 Trap：使代理能够向管理者通告重要事件 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * SNMP的网络管理模型 有时网络管理协议无法控制某些网络元素，这时可使用委托代理(proxy agent) 委托代理能提供如协议转换和过滤操作的汇集功能，然后通过委托代理来对被管对象进行管理 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * 委托代理 SNMPv1的优点是简单，因此得到了广泛的使用，但其主要缺点是，不能有效地传送大块的数据，不能将网络管理的功能分散化和安全性不够好 SNMPv2增加了一个叫做get-bulk-request的命令，可一次读取许多行的信息，而不是像SNMPv1那样，一次只能读取一行的信息，还增加了一个inform命令和一个管理进程到管理进程的MIB，但是新版本SNMPv2在安全方面的设计由于难以实现，结果没有被市场接受 SNMPv3对安全特性进行了改进，它具有三种安全功能：鉴别、保密和存取控制 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * SNMP各版本及其特点 SNMP已经成为因特网事实上的标准,这使得为企业网选择网络管理协议变得毫无悬念 选择任何网络设备时，都应当要求该设备支持SNMP标准 还要选择一种支持SNMP的网络管理工具，对这些设备进行性能管理、故障管理、配置管理、安全管理和账户管理等管理工作 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * 选择SNMP网管协议 在市场上和技术上都占有领先地位的网管平台 HP公司的OpenView SUN公司的SUN Solstice Enterprise Manager IBM公司的Tivoli CA公司的Unicenter TNG 网络设备厂商有开发了专用的网络管理工具包 Cisco公司的CiscoWorks 3Com公司的Transcend 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * 现有产品 网络管理平台 一种开放的网络管理基础设施，提供以下功能： 自动发现网络拓扑结构和网络配置 事件通知 智能监控 多厂商网络产品的集成 存取控制 友好的用户界面 网络信息的报告生成 编程接口等 还各有其特点和不同的增值软件包 在为企业网设计网络管理系统时，需要根据企业管理特点，先选择合适的网络管理平台和所需要的管理软件 如果还需要特殊的管理需求的话，就需要进行具有特定目标的二次开发了 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * 网络结构设计 IP地址规划 选择路由选择协议 选择网络管理协议和系统 企业网的广域网设计 网络工程案例教学 要点 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * 企业网通过在网络内部的种种设计，以及配置多条通向因特网的路径，来满足用户的可用性和性能目标要求 为了连接企业网外部站点或合作伙伴，同时保证WAN的数据安全，可以使用专用线路或者采用虚拟专用网跨越因特网来连接企业网 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * 企业网的WAN拓扑设计 企业级网拓扑中常包括冗余(备份)广域网链路。一个广域网可被设计为完全网状或部分网状。考虑到所付出的代价，采用分层部分网状拓扑结构一般能满足要求 了解实际物理电路情况，选择物理上不同的通信设备组成的网络。应与广域网供应商讨论有关电路实际设置的问题，并写入合同 从通信公司到本单位建筑物的本地电缆往往是网络中最薄弱的链路部分，它会受到建筑施工、火灾、洪水、冰雪和缆线挖断等其他许多因素的影响 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * 冗余广域网链路 指为一个企业网提供一条以上的链路进入因特网的情况 根据用户的目标，一个企业网可以采用多种不