网络管理与优化

《网络管理与优化》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第7章网络管理与优化7.1网络管理概述7.1.1网络管理的作用网络管理技术是伴随着计算机、网络和通信技术的发展而发展的，二者相辅相成。从网络管理范畴来分类，可分为对网“路”的管理。即针对交换机、路由器等主干网络进行管理；对接入设备的管理，即对内部PC、服务器、交换机等进行管理；对行为的管理。即针对用户的使用进行管理；对资产的管理，即统计IT软硬件的信息等。根据国际标准化组织（ISO）定义网络管理有五大功能：故障管理、配置管理、性能管理、安全管理、计费管理。对网络管理软件产品功能的不同，又可细分为五类，即网络故障管理软件，

2、网络配置管理软件，网络性能管理软件，网络服务/安全管理软件，网络计费管理软件。实用网络工程技术7.1.2网络管理的内容（1）网络故障管理。（2）网络配置管理。（3）网络性能管理。（4）网络安全管理。（5）网络计费管理。实用网络工程技术7.1.3网络管理的相关技术（1）以分布管理为基础，设定某个或者某些节点为网络管理节点，指定专人负责，赋予他较高的权限，对网络中其他节点进行监控。（2）部分集中，部分分布。在网络中，处理能力较强的计算机节点按分布式管理模式配置，它们相互之间协同配合，保证网络的基本运行。同时又设定专门的网络管

3、理节点，实行对全网的监控和对重要网络设备的管理。（3）联邦式管理。经常在一些大型的跨地区、跨部门的要求互不干涉、通过各部门网络管理协调解决全局问题的网络中使用。（4）分级管理。适用于内部关系为从属关系的网络，如银行系统。实用网络工程技术7.2简单网络管理协议7.2.1SNMP协议的版本1.SNMPv1SNMPv1是SNMP协议的一个版本，在目前流行的管理代理数据库中，它的应用范围很广，但这个版本的SNMP协议还存在几个问题。首先，该版本缺少坚固的安全机制，限制了它的进一步应用；因此，为了最大限度的减小安全风险，许多厂商限

4、制了设置管理代理的操作项目。其次，SNMPv1无法处理大量信息，这也影响了SNMPv1框架体系的应用。第三，SNMPv1中明确定义了网络管理员和管理代理之间的关系，即管理代理的作用很简单，它只是机械地接受上级管理系统的命令。这一点大大限制了SNMPv1的应用，特别是在需要智能化的管理代理来实现分布方式的网络管理时。总的来说，SNMPv1对外提供如下项目：基本的网络管理框架体系，MIB-II数据库标准的定义，协议数据单元（PDU——ProtocolDataUnits）的定义，ASN.1编码语言的描述。实用网络工程技术2.S

5、NMPv2SNMPv2的管理信息结构（SMI）在几个方面对SNMPv1的SMI进行了扩充。定义对象的宏中包含了一些新的数据类型。最引人注目的变化是提供了对表中的行进行删除或建立操作的规范。新定义的SNMPv2MIB包含有关SNMPv2协议操作的基本流量信息和有关SNMPv2管理者和代理者的配置信息。在通信协议操作方面，最引人注目的变化是增加了两个新的PDU—GetBulkRequest和InformRequest。前者使管理者能够有效地提取大块的数据，后者使管理者能够向其他管理者发送trap信息。实用网络工程技术3.SN

6、MPv3SNMPv3,简单网络管理协议第3版,与前两种版本相比，SNMPV3中增加了安全管理方式及远程控制。SNMPV3结构引入了基于用户的安全模型用于保证消息安全及基于视图的访问控制模型用于访问控制（USM）。这种安全管理方式支持不同安全性，访问控制及消息处理等模式的并发使用，其具体说明如下：安全性认证和隐私授权和访问控制管理框架实体命名人员和政策用户名及密钥管理通知目标文件代理关系SNMP中的远程配置SNMPV3使用SNMPSET命令配置MIB对象，使之能动态配置SNMP代理。这种动态配置方式支持本地或远程地配置实体

7、的添加、删除及修改。实用网络工程技术7.2.2SNMP协议命令·Set：它是一个特权命令，因为可以通过它来改动设备的配置或控制设备的运转状态。·Get：它是SNMP协议中使用率最高的一个命令，因为该命令是从网络设备中获得管理信息的基本方式。·Trap：它的功能就是在网络管理系统没有明确要求的前提下，由管理代理通知网络管理系统有一些特别的情况或问题发生了。实用网络工程技术一条SNMP报文由三个部分组成：版本域（versionfield），分区域（communityfield）SNMP协议数据单元（PDU）域（SNMPpro

8、tocoldataunitfield）。与TCP/IP协议不同，SNMP数据包的长度不是固定的，它由ASN.1决定。图7-1是基本的SNMP结构。·Version（版本域）：这个域用于说明现在使用的是哪个版本的SNMP协议。目前，version1是使用最广泛的SNMP协议。·Communityname（分区域）：分区