带内与带外管理

《带内与带外管理》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、带内与带外管理（从网络上整理的）一、配置流程图1.带外网管配置图：答案：配置带外网口的IP地址一＞PC的地址与带外网管地址同一个网段一＞外网口与PC的网口用交叉网线连接起來。按以上配置后就可以完成带外网管了。2.带内网管配置图:答案：配置带内网管VLAN—〉配置带内网管IP地址一＞配置ADSL端口的相关参数一＞激活MODEM-＞配置PC的IP地址与带内网管IP地址按以上配置后就可以完成带内网管。二、名字解释：1.带外网管的含义：答案：用PC直接通过连接带外网口对设备进行维护与管理。2.带内网管的含义：答案：通过业务通

2、道对设备进行维护与管理。即同一根物理连线除了传输业务数据外还同时传输网管数据。3.带外网管与带内网管的区别在于：答案:带外网管通道只能进行设备维护，但是带内网管是利用原有的业务通道传输网管数据,节约了资源。肓到今天才弄明白这两个概念带外网管是指通过专门的网管通道实现对网络的管理，将网管数据与业务数据分开，为网管数据建立独立通道。在这个通道屮，只传输管理数据、统计信息、计费信息等，网管数据与业务数据分离，可以提高网管的效率与可靠性，也有利于提高网管数据的安全性。带内管理使得网络屮的网管数据和业务数据在相同的链路屮传输，

3、为管理数据（包括SNMP,Netflow,Radius,计费等)较多时，将会影响到整个网络的性能；管理数据的流虽较少，对整个网络的性能影响不明显，可采用带内管理。再來一篇从搞过來的关于带外管理的，蛮好用,有钱的单位町以考虑布置:带外网管基本概念什么是带外网管？从技术的角度，网络管理可分为带外管理(out-of-band)和带内管理(in-band)两种管理模式。所谓带内管理，是指网络的管理控制信息与用户网络的承载业务信息通过同一个逻辑信道传送；而在带外管理模式屮，网络的管理控制信息与川户网络的承载业务信息在不同的逻辑

4、信道传送。简单的来说，象0penviewsCiscoWorks>Tivoli这类的网管软件系统都是带内网管，网管系统必须通过网络來管理设备。如果无法通过网络访问被管理对彖，带内网管系统就失效了，带外网管系统就排上用场了。就象你家里的固定电话坏了，只能通过手机來报修一样，带外网管是网管系统中的紧急通道。带外网管系统的构成：控制台服务器、KVM服务器、智能电源管理器、带外网管Manager等组成。控制台服务器：连接设备的console口或RS-232串M,通过网络或modern拨号访问控制台服务器，就可以直接进入被管理设

5、备的控制接口，即使该设备无法通过网络访问。KVM服务器：通过KVMOVERIP技术你能从网络的任意地点，通过你的显示器、键盘鼠标来控制远端的服务器。智能电源管理器：通过智能电源管理器，可以远程开关设备电源。带外网管Manager是以上所冇带外网管设备统一管理平台。带外网管的作用带外网管能够使用户：减少运营成本、提高运营效率、减少宕机吋间、提高服务质量。带外网管有以卜JL种主要功能：控制台服务器具有所有功能、KVM具备前两种功能。1、设备紧急访问通道2、集中访问控制、分级授权管理3、操作H志记录4、故障告警。设备紧急访

6、问通道：所冇可以使用命令行进行配置的设备(网络设备、存储设备、unix服务器、linux服务器、win2003服务器、甚至PBX)都有console口或RS-232串口，通过这些管理接口可以直接使用命令控制设备。控制台服务器连接到设备console或串口，在任何情况下只要能够通过网络或者拨号方式访问到控制台服务器就对设备进行操作。KVM服务器连接到设备的鼠标接口、键盘接口、视频输出接口。KVMOVERIP使用户可以用自己的鼠标、键盘远程控制设备，同吋视频输出到用户本地的显示器上。使用控制台服务器+KVM组合,可以解决

7、所有设备的非硬件故障。集中访问控制：由于带外网管提供了访问设备的通道，因此可以把通过网络访问设备（Telnet等方式）方式进行严格限制，可以降低网络安全隐患。比如限定特定的IP地址才可以通过Telnet访问设备。大部分的访问均通过带外网管系统进行，可以把整个IT环境设备的访问统一到带外网管系统。与传统的设备管理各口为政不同，通过带外网管可以很容易做到不同用户名登录对应不同设备管理权限，一个ITTEAM可以根据各个人员职责不同进行授权。操作tl志记录:通过控制台服务器访问设备,所有的命令及结果都会被以文件方式记录下来。

8、这样所有对于设备进行的操作均有迹可寻，这种级别的IT审计対于FI后纠正错误操作和发现非法操作有非常大的贡献。尤具是在美国上市的公司要求IT审计的级别非常高，带外网管可以很好的满足这个要求。故障告警：控制台服务器连接设备的console接口吋，设备出现故障将会通过console接口发出相应的信息°所冇通过console接口发出的告警信息经过过滤后