第二十六 网络管理.pptVIP

10.1网络管理基础 网络管理的需求 1、网络规模快速膨胀 网络节点的大幅度增加、跨地域，网络集中维护 2、网络复杂性的大幅度增加 网络设备种类多、应用种类多、网络协议种类多 3、网络运行的可靠性要求 通过配置冗余的网络硬件、软件、传输介质等 4、网络运行可用性的要求 降低网络出故障的时间，减少网络故障的修复时间。 5、网络稳定性的要求 要求提供一个运行平稳、网络性能有保障的网络 6、降低网络运行维护成本 集中维护模式的采用 7、网络扩容、规划的需要 （1）网络管理站 网络管理站由图形显示工作站和网络管理应用组成。图形显示工作站为网络管理应用软件的运行提供存储、计算、通信和显示服务。网络管理应用主要用来处理大量的数据、对事件进行响应、提供良好的人机接口界面，通过图形用户界面，网络管理员可以看到整个网络的视图、控制被管理的设备。 （2）被管理设备 被管理的设备可以是网络上的任何节点，例如计算机、打印机、路由器、网络应用等，被管理的设备通常有一个管理代理在后台运行。 （3）管理代理 管理代理向网络管理应用提供被管理设备的信息，同时也可以接收来自网络管理应用的控制信息。 （4）网络管理协议 用于网络管理应用和网络管理之间交换信息，定义网络管理信息的结构、数据格式等。 （5）网络管理信息 是网络管理应用和网络管理代理之间交换的信息，用于监视和控制被管理的设备。 网络管理软件（包括网络管理应用和网络管理代理）通常基于特定的网络管理协议，其功能的强弱和网络管理协议有很大关系，大多数网络管理软件通常是基于开放的网络管理协议，也有的是基于设备厂商专用的网络管理协议。在网络管理软件的选用上，主要考虑以下因素： 1网络环境，指网络覆盖的地理范围和网络的特点 2网络管理需求 3费用 4网络工作站的操作系统 10.1.1网络管理功能 （1）性能管理 （2）故障管理 （3）配置管理 （4）计费管理 （5）安全管理 衡量和呈现网络特性的各个方面，使网络性能维持在一个可以被接受的水平上。 收集网络管理者感兴趣的那些变量的性能数据； 分析这些数据，以判断是否处于正常（基线）水平并产生相应的报告； 为每个重要的变量确定一个合适的性能阈值，超过该阈值就意味着出现了应该注意的网络故障； 监视网络和系统的配置信息，以便跟踪和管理不同的软硬件元素对网络操作的作用。 网络资源的配置及其活动状态的监视； 网络资源之间的关系的监视与控制； 新资源的加入，旧资源的删除；定义新的管理对象； 识别管理对象，给每个对象分配名字； 初始化对象，启动、关闭对象； 管理各个对象之间的关系； 改变管理对象的参数。 对用户使用网络资源的情况随时进行记录，并根据预定的计算方法和收费标准来核算用户的通信费用 统计网络效益数据，以便确定不同时期和不同时段的费率； 根据用户使用的特定业务和计费方式，确定和计算各个拥护的费用。 帐务管理、分类和稽查功能。 检测、记录网络故障并通知给用户，尽可能自动修复网络故障以使网络能有效地运行。 检测被管理对象的差错或接收差错事件报告； 在紧急情况下启用备用资源用于服务； 创建和维护差错日志库并对其进行分析； 对故障进行诊断测试、跟踪、识别和定位； 对有故障资源进行更换、修复或其他恢复措施使其重新投入使用。 控制对网络资源的访问，以保证网络不被有意或无意地侵害，并保证敏感信息不被那些未授权的用户访问 标识重要的网络资源（包括系统、文件和其它实体）； 确定重要的网络资源和用户集间的映射关系； 监视对重要网络资源的访问； 记录对重要网络资源的非法访问； SNMP的历史 1、20世纪70年代，简单网络管理（SNMP V1）协议诞生。 2、IETF于1992年提出SNMPV2。 3、1997年提出SNMP V3。 SNMP体系结构 1、管理信息结构（SMI） 定义每一个被管理对象（代理）有关的信息，以及如何用ASN.1描述这些信息在管理信息库中的表示。 2、管理信息库（MIB） 存放各个被管理对象的管理参数的数据库。 3、网络管理协议 提供在网管工作站与被管理对象设备之间交换管理信息的协议 SMI规范定义了一组规则，规则内容包括： 管理对象（或者MIB变量）如何被描述和编码，以供网络协议使用。 网络管理协议如何访问这些对象或变量，以及对象如何添加到MIB中。 在SNMP中，采用ASN.1（抽象语法表示法NO.1）来定义管理对象或MIB变量。 注：ASN.1是一种数据类型描述语言，具有类似于面向对象程序设计语言所提供的类型机制它可以定义任意结构的数据类型，而不同数据类型之间还可以有继承关系。 管理信息库（MIB） 管理信息库是被管理对象或变量的集合。 1.MIB描述了可以通过网络管理协议获得和修改的信息。MIB中的每个条目都称为一个MIB变量。