高级计算机网络技术之网络管理技术ppt课件.ppt

《高级计算机网络技术之网络管理技术ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络管理技术一、网络管理概述随着网络规模扩大，网络复杂性和异构性也在不断增加，一个大型网络可能由很多子网组成，汇集了成百上千个网络设备、网络服务器和主机系统用户对网络的依赖性不断增加，对网络性能提出更高的要求,对网络资源进行有效的管理变得十分重要有关国际组织提出了多种网络管理协议ISO的CMIP(CommonManagementInformationProtocol)IETF的SNMP(SimpleNetworkManagementProtocol)开放软件基金会(OSF)的DME(DistributedM

2、anagementEnvironment)市场主要的网络管理系统产品，如HPOpenView、IBMNetView、CabletronSpectrun及SunNetManager等一个网络管理体系应包含管理模型、信息模型、通信协议及功能模型等部分管理模型定义了网络管理系统体系结构，通常采用分布式管理结构,由两个管理实体组成:管理器(Manager)和代理(Agent)管理器负责管理网络中各种资源和设备，根据管理策略,向远程代理发布管理命令代理驻留在网络设备上,负责网络设备的实际管理,响应和执行管理器的管理命

3、令,返回应答信息信息模型是对被管网络资源或设备的抽象描述，将被管网络资源(如路由器、交换机、主机或应用程序等)抽象成被管对象，其中包含了管理所需的管理信息，通常由管理信息库MIB(ManagementInformationBase)来描述，信息模型主要涉及MIB定义问题通信协议为管理器和代理之间传送管理信息定义了标准的传送机制和方法功能模型定义了网络管理系统应提供的功能。ISO将网络管理功能分成五个功能域：故障管理、配置管理、性能管理、计费管理和安全管理，分别完成不同的网络管理功能在网络管理协议中，SNMP

4、在实际中已得到普遍应用，其最大特点是简单性目前SNMP协议有3个版本，即SNMPv1～SNMPv3二、网络管理功能ISO定义了系统管理应具备的五种管理功能：故障管理、配置管理、性能管理、计费管理及安全管理由于五大管理功能在管理机制存在一定的差异，并且比较复杂，因此在实际的网络管理系统中，很少将五大管理功能集成在同一系统1.故障管理当网络中某个组件发生故障或失效时，管理器要能够尽快地查找故障并及时排除由于网络故障产生的原因比较复杂，尤其是当故障由多个网络组件共同引起时，网络管理系统应先恢复网络，然后再分析发生

5、网络故障的原因故障管理功能包括故障检测、隔离和纠正等三个方面故障检测依赖于对网络组件状态的检测，一般的错误记录在错误日志中。严重的故障以警告方式报告给管理器，管理器根据有关信息对警告进行处理典型的故障管理功能包括：维护和检查错误日志接收错误检测报告并作出响应跟踪和辨识错误对故障进行诊断和测试纠正和排除错误2.配置管理配置管理用于对网络设备进行配置,以优化网络性能或实现某一特定功能典型的配置管理功能包括：设置开放系统中有关路由操作参数被管对象名字的管理执行对被管对象的操作收集有关当前系统状态的信息获取系统重大

6、变化的信息更改系统的配置3.性能管理性能管理用于测量和评估网络系统运行状况及性能，包括收集和分析有关被管网络当前状况信息、监视和分析被管网络资源性能、维持网络性能日志等典型的性能管理功能包括：收集网络性能统计信息维护和检查系统状态日志评估网络系统性能对系统性能的评估和管理4.计费管理计费管理对使用网络资源的情况进行记录，按照计费模型计算用户使用网络资源所有的费用,这对收费的公共商业网络尤为重要网络管理员可以规定用户所允许使用网络资源的最大限量及其费用，以控制用户过多地占用和使用网络资源，提高网络资源的利用率

7、5.安全管理安全管理是对网络的安全性进行维护和管理。安全管理应包括对授权机制、访问控制、数据加密传输及密钥管理等。网络安全性是网络管理中最敏感和最复杂的问题典型的安全管理功能包括：创建、删除和控制安全服务和机制发布与安全相关的信息报告与安全相关的事件SNMP协议是通过管理器和代理两个实体之间的相互合作，以分布方式执行网络管理活动SNMP标准由三部分组成：网络管理协议(SNMP)、管理信息结构(SMI)和管理信息库(MIB)三、SNMPv1协议1.SNMP协议SNMP协议规定了管理器和代理之间的通信方式、SN

8、MP报文格式与含义以及每种报文的处理方式等在SNMP中，管理器和代理之间的通信采用了如下的报文格式：在SNMP报文中，定义了五种网络管理操作原语：GetRequest：管理器使用该操作向代理请求取回某些变量值，如管理器请求取回某个路由器的某端口状态。它要求代理响应具体的变量值GetNextRequest：管理器使用该操作向代理请求取回某变量的下一个变量值，它要求代理给予响应。管理器使用该操作可遍历一个网络设备MI