第七章 网络管理和安全.ppt

第七章 网络管理和安全 本 章 要 点 思考题 * 网络管理??? 计算机网络的安全 防火墙技术 数据加密技术 网络管理引言 ? 随着网络规模的不断扩大，用户数也在增多，网络中会产生负载不均的情况，使部分线路负荷太重，导致整修网络性能下降，使网络故障率增高，维护困难。对网络的管理维护更重要。 ? 网络管理是指用软件的手段对网络进行配置监控，以保证网络的正常运行，减少故障发生的概率，而且一旦发生故障能够及时发现并很快恢复，使网络性能最优。 一、网管平台 ? 网络管理平台，是运行在操作系统之上的，能够提供网络管理的软件。尽管网络管理平台在功能和实现方法上有很大差异，但它们也有共同点。 .所有的管理平台都支持一种或者多种工业标准的管理协议。 .都配有管理信息数据库(MIB)。 .图形化的网管接口 .具有事件登录和网络监测功能。 .具有开放的应用程序接口与收集网络设备和系统信息的公共接口。 二、网管平台的发展 网管平台的发展经历了三个阶段： 1.专用网络管理平台 ? 这种网管平台，只能运行在一种计算机上，生产厂家采用自己制定的通信协议，来实现网管设备和被管设备之间的通信。某个厂家推出的网管软件只能在自己的设备上运行，如果一个企业采用了多个厂家的网络设备，就必须建立多个网管平台。 2.SNMP网络管理平台 ? 为解决不同厂家开发的网管软件不兼容的问题，专门制定了简单网管协议SNMP，90年代各厂家都基于SNMP开发新的网管软件，并形成了标准化的SNMP网管平台。一个SNMP管理平台通常可以管理数百个乃至上千个网络设备，所以，可以利用这种网管平台管理一个大中型网络。 3.分布管理平台 ? 上面两种平台都属于集中式的网管平台。随着网络规模的不断扩大，当网络中成千上万个设备处于不同的地方时，很难用一个SNMP管理平台进行管理，由此而产生了分布管理平台。 ? 在分布式网络管理中，将一个特大型网络划分为若干个区域，在每个区域中设置一个区域管理器，用区域管理器收集、处理本区域的信息，把重要信息及自己不能处理的问题上报企业网管中心。 三、网络管理的目标 1.增强网络的可用性 ? 途径：通过预测，及时地检测网络、设备和线路的故障，迅速采取措施、及时修复，消除和减少网络中断运行的时间。 ?? 采取冗余措施，为关键设备或者线路配置提供备份，一旦出现故障，能及时接替。 2.提高网络的运行质量 ? 对主要网络设备中的负荷及通信线路上的流量随时监视，以便及时发现问题，进行调整。 3.提高网络资源的利用率 ? 通过网管功能，对网络中的关键设备和线路进行长期的监测，准确了解网络中各种设备和线路的利用情况，对网络资源进行合理的调整，提高它们的利用率。 4.保障网络数据的安全性 ? 对网络中文件的数据，不允许非授权用户进行截获、修改、伪造。通常设置多级安全保障机制。 5.提高网络的经济和社会效益 四、网络管理模型 ? 在现代网中，普遍采用管理者/代理者模型。 ? 管理者驻留在管理系统中，用于发出命令或者接收发来的通知。 ? 代理者驻留地被管理对象中，接收并执行管理者发来的通知，提供被管对象的视图，把被管对象的形为上报给管理者。 ? 在管理者/代理者模型的网络管理中，网络管理软件是由网络管理者软件和代理者程序所组成。网络管理功能的实现，是通过它们之间的多次交互作用完成的。 ?? 管理者将管理的要求通过管理操作命令，传给被管系统的代理者，由代理者去管理属于它的被管对象，在管理操作完成后，代理者将结果或者有关通知送给管理者。 ?? 在管理者和代理者之间存在多对多的关系，一个管理者可以管理多个代理者；一个代理者，也可以对应于多个管理者，接收多个管理者发来的命令。 ISO为网络管理定义了五大管理功能 ： 故障管理、配置管理、性能管理、计费管理、安全管理 一、故障管理 ? 在网络中，不是短暂的还是持久的故障，都可能导致网络系统达不到运行指标。网络管理的主要目的是为网络操作员提供一种手段，能快速发现故障和修复故障。网络管理设施不断地对网络中的事件检测，以便及时发现故障，再根据故障现象采取相应的措施进行跟踪诊断，也可以用日志来记录故障。 ? 故障管理的任务一般包括定期询问、告警、分级状态显示等。 二、配置管理 ? 用于监控网络所配置的数据，允许网络管理员生成、查询和修改硬软件的运行参数和条件，以保证网络的正常运行。 网络管理功能 三、性能管理 ? 收集网络中各资源使用情况，并进行数据统计分析，掌握当前网络状态。