第2章 网络相关管理概述 计算机网络相关管理 第2版 .pptVIP

对于泊松分布，在t0的一段时间内，事件发生n次的概率为： （λt）n 　　 Pn(t)= e-λt n! 其中λ为一常数，表示单位时间内平均发生的事件的次数。 对于泊松过程，两个事件发生的时间间隔τ有如下性质： 到达间隔时间τ的概率为：Ｐ（τ）＝１－e-λτ τ的概率密度为：f（τ）＝λe-τ τ的平均值Ｅ（τ）为：Ｅ（τ）＝　 τ·f（τ）dτ＝１／λ 泊松分布 到达泊松过程分布与到达间隔指数分布，指的是一回事。而所说的服务时间，指的是出线（仅一条线）发送一个报文的时间。假定出线发送的速率固定，服务时间就与报文的长度有关，服务时间概率分布与报文长度的概率分布是一致的。 设报文的平均长度为１／μ个字符，出线的发送速率为c个字符／秒，在缓冲器中有报文要发送的情况下，平均发送一个报文需要１／μc秒，即平均每秒发送μc个报文，所以μc就是平均发送率。 如果报文长度为指数分布，可求得服务时间概率密度函数为：f(ts)= μce-μcts 平均发送时间为：Ｅ(ts)=1/μc 泊松分布 在实际排队系统中，λ一般均小于μc，因为λ代表报文到达率，μc代表线路发送能力，如果λ不小于μc，则排队会越来越长，令： ρ＝λ／μc ρ称为线路利用率，表示发送能力被利用的程度。 对于Ｍ／Ｍ／１排队模型，最后求得平均排队时间延迟为： Ｅ(tq)=1/(μc-λ) E(tq)包括平均等待时间和服务时间。 若一报文从源经若干中间节点才到达目的站，而每一节点均符合排队模型，则总的延时为各段延时之和。 泊松分布 系统性能的分析和研究常常采用模拟方法： 一是数学模拟，二是物理模拟。 数学模拟：将实际系统的运行规律，用数学形式表达出来，构成一个数学模型。在计算机上用程序去实现这个模型并要求解主要的性能参数。 数学模拟法，一般工作量小、周期短，实现起来较为方便。网络系统复杂，要忽略些参数，再用概率论、随机过程和排队论等数学工具去求解问题。因此，要构造一个优秀的数学模型是不容易的。 物理模拟：建造一个小型试验网络，尽量接近实际系统，对网络性能进行较充分的研究，但在使用物理模型时，费钱费时，实现也相当困难。 网络性能分析与研究的主要方法 网络设计阶段，要充分考虑到对网络性能的测试手段，以便对网络性能进行测试分析。 网络建成后，应对其运行情况进行统计、测试和分析。 一方面验证模拟研究的结果； 一方面对本网络性能进行分析和评价，并作为对网络进一步改进的主要依据。 网络性能分析与研究的主要方法 2.2.5 安全管理 资源访问控制 资源访问控制包括认证服务和授权服务，以及对敏感资源访问授权的决策过程。访问控制服务的目的是保护各种网络资源，这些资源中与网络管理有关的主要内容包括：安全编码、源路由和路由记录信息、路由表、目录表、报警门限、计费信息。 1. 安全管理的基本内容 安全告警管理； 安全审计跟踪功能管理； 安全访问控制管理。 2.2.5 安全管理 2. 网络安全技术 (1)数据加密技术； (2)防火墙技术； (3)网络安全扫描技术； (4)网络入侵检测技术； (5)黑客诱骗技术； (6) 网络病毒的防治。 2.2.5 安全管理 2.2.6 容错管理 硬盘、内存和电源故障是最常见的硬件设备差错因素，会导致网络故障。通常要进行系统“热备份”，即冗余备份。 硬盘组冗余备份中，硬盘冗余阵列RAID是一种较常见的实现方法。使用多个物理硬盘的群集，在网络操作系统表现出的是一个逻辑驱动器形式。存放在单个驱动器上的数据会自动映射到其他驱动器上。 热备份系统至少要配备两套设备，其价格比单台设备的两倍还要高。 2.2.7 网络地址管理 网络地址管理是网络内部维护和随时更新所有IP地址信息库的工作，传统使用手工建立和更新详细地址目录和表格。Cisco、Lucent、Nortel等厂商推出了管理工具，帮助网络管理者维护网络、子网、虚拟LAN和其他设备内部IP地址目录。 IP地址管理工具可以在服务器上安装，也可以使用捆绑的软件。有的网管产品能动态发现新设备，并收集IP地址信息，确保地址信息没有重用。 2.2.7 网络地址管理 IP地址冲突造成网络中断是网络事故中最常见问题之一。冲突的原因无非是IP地址参数设置错误或有人盗用在用IP，可以采取一定措施防范IP冲突。 可以根据网络和主机设备类别统一命名，并给定IP地址。统计每个主机网卡的MAC地址，建立IP地址与MAC地址对应表 ，并将IP地址与MAC地址绑定 （交换机/