147-第五章 计算机网络的相关开发技术.pptVIP

第五章 计算机网络的相关开发技术 5.1 网络管理 5.1.1 、概述 网络管理是指对网络运行进行监视、检测和维护，以保证网络系统正常故障。网络管理员是负责监控网络软、硬件系统的人。 有两个原因使得网络管理变得困难。 第一，大多数网络尤其是互联网是异构的，网络中所包含的软硬件设备来自不同的厂商。某个厂商微小的失误就能导致系统的不兼容。 第二，网络规模越来越大，检测出相距很远的两台计算机之间的问题变得特别困难。 5.1.2、网络管理的功能 配置管理 故障管理 性能管理 安全管理 计费管理 一、配置管理 资源清单管理功能 资源清单有：设备、器材、网络、提供的服务、客户、厂商、地址、软件、联系人等； 利用标准信息管理结构SMI，将资源作为被管理的对象，重点描述其属性、连接及状态。通过建立管理资源信息库，提供对资源清单的提取、增加、删除和修改等。 资源开通功能 业务开通功能 网络拓扑服务功能 显示网络及其成分的各层次的布局、显示网络布局有三种形式：物理布局、逻辑布局和电气布局。 二、故障管理 网络中故障类型多种多样，硬件、软件和数据都可能引发故障，故障管理听功能有： 告警监测功能 网络状态监督：利用网络拓扑服务功能进行分层配置显示或状态映射，利用业务量状态实时显示和局部放大有助于找出问题。 故障检测：采用多种检测手段，收集告警后的信息，如发现故障时间、检测方法及告警等级等，记录到告警日志中。 故障定位功能 确定故障的位置，需要将诊断、测试及性能监测获行的数据结合起来进行分析。 三、性能管理 性能管理的目的维护网络的服务质量(QOS)和网络的运行效率。 网络中面向服务质量的指标有：有效性、响应时间、差错率； 面向网络效率的指标有：网络吞吐量、利用率。 性能管理的主要功能： 性能监测功能：对网络性能数据进行连续采集； 性能分析功能:(1)对性能数据进行统计和处理，获得网络性能指标；(2)负责维护性能数据库；(3)根据网络当前和历史记录对网络性能进行分析制约网络性能的瓶颈问题；(4)向网络性能异常时告警。 性能控制功能：监测网络中业务量、优化网络资源的利用。 四、安全管理 网络安全问题 非法窃取、篡改、伪造网络上的私有数据； 非法授权 非法访问网络资源 网络安全管理包括： 授权管理 访问控制管理 加密和密钥管理 安全日志管理 有关网络安全的内容在下一节详细介绍。 五、计费管理 计费管理主要目的是正确地计算和收取用户使用网络的费用，并进行网络资源利用率的统计和网络成本效益核算。 计费管理的功能有： 服务事件监测功能：记录用户使用网络服务的事件，将有关信息送资费管理模块计算费用。 资费管理功能：据据资费政策，收取服务费。 服务管理功能：据据资费管理模块和计费控制模块的信息，限制用户可使用的服务种类。 计费控制功能：负表用户帐号和报务管理规则等。 网络管理的功能小结 配置管理 故障管理 性能管理 安全管理 计费管理 5.1.3 、网络管理的体系结构 一、管理信息库MIB 我们把在SNMP网络管理系统中所有可以存取的对象集合称为管理信息库MIB。 在SNMP网络管理系统中，被管理的设备必须保存可供管理系统读取的各种控制和状态信息，我们把这些数据项称为对象。 例如，路由器必须保存其每个接口状态的统计信息，发送和接收到的报文数量、丢弃的报文数量以及产生的ICMP差错报文等数据项。 SNMP网管体系结构 SNMP MIB中信息的分类 MIB变量及其所属类别举例 二、抽象语法表示ASN.1 MIB中的对象采用ISO的抽象语法表示ASN.1命名体系，每个对象分配一个很长的前缀用以保证其名字的唯一性。 ASN.1定义了一个层次的命名空间，每个变量名都反映出它在层次结构中位置。 ASN.1命名体系的关键在于它仔细地将“权限”分配给各个组织用于命名。该策略保证了虽然多个组织并行地分配名字，但得到的MIB变量名却是唯一的。 例如，在IP子级中用于输入负责对某设备接收的IP报文进行统计的整数变量(即对象)可以命名为： ernet.mgmt.mib-2.ip.IpInReceives ASN.1对象命名树 三、SNMP协议 SNMP协议精确地定义了管理员Manager与代理Agent之间进行消息交换的格式。 SNMP消息格式采用标准的抽象语法表示ASN.1 (Abstract Syntax Natation.1)进行编码。 SNMP协议采用存-取模式(fecth-store paradigm)。 该模式有两种基本操作：取操作fetch，用于取出设备中的数据，存操作store用于给设备赋值。每个可以执行存、取操作的对象都被赋予一个唯一的名字，每个执行存、取操作的命令必须指明对象的名字。 SNMP五种操作 SNMP报文格式 小结 网络管理员负责