1、1,計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù),主編 劉永華,中國水利水電出版社,2,第8章 計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù),3,本章主要內(nèi)容： 網(wǎng)絡(luò)管理的基本概念 網(wǎng)絡(luò)管理協(xié)議 網(wǎng)絡(luò)管理工具 網(wǎng)絡(luò)維護(hù)方法,4,本章要求： 掌握網(wǎng)絡(luò)管理的基本概念 掌握網(wǎng)絡(luò)管理協(xié)議 掌握網(wǎng)絡(luò)管理工具 掌握網(wǎng)絡(luò)維護(hù)方法,5,第8章 計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù),8.1網(wǎng)絡(luò)管理技術(shù) 網(wǎng)絡(luò)管理包括對(duì)硬件、軟件和人力的使用、綜合與協(xié)調(diào)，以便對(duì)網(wǎng)絡(luò)資源進(jìn)行監(jiān)視、測(cè)試、配置、分析、評(píng)價(jià)和控制，這樣就能以合理的價(jià)格滿足網(wǎng)絡(luò)的一些需求，如實(shí)時(shí)運(yùn)行性能、服務(wù)質(zhì)量等。網(wǎng)絡(luò)管理常簡稱為網(wǎng)管。 網(wǎng)絡(luò)管理，是指網(wǎng)絡(luò)管理員通過網(wǎng)絡(luò)管理程序?qū)W(wǎng)絡(luò)上的資源進(jìn)行集中化管理的操作，包括配置管

2、理、性能和記賬管理、問題管理、操作管理和變化管理等。一臺(tái)設(shè)備所支持的管理程度反映了該設(shè)備的可管理性及可操作性。,6,.1.1 網(wǎng)絡(luò)管理的意義 隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展與普及，一方面對(duì)于如何保證網(wǎng)絡(luò)的安全、組織網(wǎng)絡(luò)高效運(yùn)行提出了迫切的要求；另一方面，計(jì)算機(jī)網(wǎng)絡(luò)日益龐大，使管理更加復(fù)雜。,7,8.1.2 網(wǎng)絡(luò)管理的基本概念 1、網(wǎng)絡(luò)管理的定義 對(duì)于一個(gè)網(wǎng)絡(luò)來說，首先應(yīng)當(dāng)建立起網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)計(jì)的功能。其次，是通過網(wǎng)絡(luò)管理系統(tǒng)保證建立起的網(wǎng)絡(luò)系統(tǒng)能夠持續(xù)、正常、穩(wěn)定、安全和高效地運(yùn)行。此外，當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，網(wǎng)絡(luò)管理系統(tǒng)還應(yīng)當(dāng)能夠進(jìn)行及時(shí)的報(bào)告和處理，從而保障網(wǎng)絡(luò)的正常運(yùn)行。因此，網(wǎng)絡(luò)管理就是為了完成上

3、述目標(biāo)而對(duì)網(wǎng)絡(luò)系統(tǒng)實(shí)施的一系列方法的措施，換言之，網(wǎng)絡(luò)管理就是指通過某種方式對(duì)網(wǎng)絡(luò)狀態(tài)進(jìn)行的調(diào)整，其目的是使網(wǎng)絡(luò)能正常、高效地運(yùn)行，并使網(wǎng)絡(luò)中的各種資源得到更加高效的利用，當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，系統(tǒng)應(yīng)能及時(shí)地作出報(bào)告和處理。,8,2、網(wǎng)絡(luò)管理的分類 網(wǎng)絡(luò)管理為控制、協(xié)調(diào)和監(jiān)控網(wǎng)絡(luò)資源提供了手段，其實(shí)質(zhì)就是網(wǎng)絡(luò)管理者與被管理對(duì)象之間如何利用網(wǎng)絡(luò)實(shí)現(xiàn)信息交換，最終完成網(wǎng)絡(luò)管理的功能。 通過可以將網(wǎng)絡(luò)管理分為以下兩類： 狹義網(wǎng)絡(luò)管理 僅指對(duì)網(wǎng)絡(luò)交換量等網(wǎng)絡(luò)參考性能的管理； 廣義網(wǎng)絡(luò)管理 是指對(duì)網(wǎng)絡(luò)應(yīng)用系統(tǒng)的管理。,9,3、網(wǎng)絡(luò)管理系統(tǒng) （1）網(wǎng)絡(luò)管理系統(tǒng)的定義 通常網(wǎng)絡(luò)管理是由網(wǎng)絡(luò)管理系統(tǒng)來實(shí)施的，對(duì)一

4、個(gè)網(wǎng)絡(luò)管理系統(tǒng)的定義應(yīng)當(dāng)包含以下幾項(xiàng)內(nèi)容： 系統(tǒng)的功能。一個(gè)網(wǎng)絡(luò)管理系統(tǒng)首先應(yīng)明確其具有的功能。 明確網(wǎng)絡(luò)資源。在網(wǎng)絡(luò)管理中，對(duì)于網(wǎng)絡(luò)資源的管理占有很大一部分比重。網(wǎng)絡(luò)資源通常被定義為網(wǎng)絡(luò)系統(tǒng)的軟件、硬件及所提供的網(wǎng)絡(luò)服務(wù)和信息等資源。由此，在網(wǎng)絡(luò)管理系統(tǒng)中只有明確地表示網(wǎng)絡(luò)資源，才能對(duì)它們實(shí)施管理。 表明網(wǎng)絡(luò)的管理信息。網(wǎng)絡(luò)管理系統(tǒng)對(duì)網(wǎng)絡(luò)實(shí)施管理時(shí)，必須依賴系統(tǒng)中的網(wǎng)絡(luò)管理信息，因此，在設(shè)計(jì)網(wǎng)絡(luò)管理系統(tǒng)時(shí)，必須解決如下問題： 如何表示用于網(wǎng)絡(luò)管理的信息？ 如何傳送上述信息？ 傳送信息中使用何種協(xié)議？ 確定網(wǎng)絡(luò)管理信息的結(jié)構(gòu)，即使用什么結(jié)構(gòu)的網(wǎng)絡(luò)管理系統(tǒng)對(duì)網(wǎng)絡(luò)實(shí)現(xiàn)管理。,10,（2）網(wǎng)絡(luò)管理系

5、統(tǒng)的基本功能 一個(gè)實(shí)用的網(wǎng)絡(luò)管理系統(tǒng)應(yīng)當(dāng)包括以下基本的網(wǎng)絡(luò)管理功能： 為用戶制定、設(shè)置和實(shí)施系統(tǒng)的授權(quán)訪問策略； 為用戶制定、設(shè)置和實(shí)施共享資源的授權(quán)訪問策略； 能夠收集和監(jiān)控網(wǎng)絡(luò)中各種設(shè)備和設(shè)施的工作參數(shù)，并能夠依據(jù)這些信息進(jìn)行處理、管理和控制。,11,4、網(wǎng)絡(luò)管理內(nèi)容 目前國際標(biāo)準(zhǔn)化組織ISO在網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)化上做了許多工作，它特別定義了網(wǎng)絡(luò)管理的五個(gè)功能域。 配置管理：管理所有的網(wǎng)絡(luò)設(shè)備，包括各設(shè)備參數(shù)的配置與設(shè)備賬目的管理。 故障管理：找出故障的位置并進(jìn)行恢復(fù)。 性能管理：統(tǒng)計(jì)網(wǎng)絡(luò)的使用狀況，根據(jù)網(wǎng)絡(luò)的使用情況進(jìn)行擴(kuò)充，確定設(shè)置的規(guī)劃。 安全管理：限制非法用戶竊取或修改網(wǎng)絡(luò)中的重要數(shù)據(jù)

6、等。 計(jì)費(fèi)管理：記錄用戶使用網(wǎng)絡(luò)資源的數(shù)據(jù)，調(diào)整用戶使用網(wǎng)絡(luò)資源的配額和記賬收費(fèi)。,12,5、網(wǎng)絡(luò)管理系統(tǒng)的基本模型 公認(rèn)的網(wǎng)絡(luò)管理系統(tǒng)基本模型由4部分組成：即多個(gè)被管代理(agent)、至少一個(gè)網(wǎng)絡(luò)管理者或稱管理工作站、一種通用的網(wǎng)絡(luò)管理協(xié)議(CMIP或SNMP)和一個(gè)或多個(gè)管理信息庫(MIB)。網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)主機(jī)、應(yīng)用等被稱為被管設(shè)備，在這些設(shè)備上駐留有代理，代理實(shí)際上是一個(gè)小巧的應(yīng)用程序。管理者也是一個(gè)程序，負(fù)責(zé)與用戶交互，并通過代理對(duì)設(shè)備進(jìn)行管理。管理者與代理通過網(wǎng)絡(luò)管理協(xié)議通信。MIB相當(dāng)于一個(gè)數(shù)據(jù)庫，提供有關(guān)被管網(wǎng)絡(luò)設(shè)備的信息。,13,8.1.3 網(wǎng)絡(luò)管理協(xié)議SNMP 第一個(gè)使用

7、的網(wǎng)絡(luò)管理（簡稱網(wǎng)管）協(xié)議稱為簡單網(wǎng)絡(luò)管理協(xié)議（SNMP，又稱SNMP第一版或SNMPv1），SNMP是由因特網(wǎng)工程任務(wù)組IETF（Internet Engineering Task Force）提出的面向Internet的管理協(xié)議，當(dāng)時(shí)這個(gè)協(xié)議被認(rèn)為是臨時(shí)的、簡單的、解決當(dāng)時(shí)急需解決的問題的協(xié)議，而復(fù)雜的、功能強(qiáng)大的網(wǎng)絡(luò)管理協(xié)議需要進(jìn)一步設(shè)計(jì)。 到20世紀(jì)80年代，在SNMP的基礎(chǔ)上設(shè)計(jì)了兩個(gè)網(wǎng)絡(luò)管理協(xié)議：一個(gè)稱為SNMP第二版（簡稱SNMPv2），它包含了原有的特性，這些特性目前被廣泛使用，同時(shí)增加了很多新特性以克服原先SNMP的缺陷。,14,1、SNMP網(wǎng)絡(luò)管理模型 SNMP模型的體系結(jié)

8、構(gòu)如圖8-1所示。SNMP網(wǎng)絡(luò)管理模型是由以下前3個(gè)基本部分，加上SNMP協(xié)議組成的。,15,(1)管理進(jìn)程（manager） 管理進(jìn)程是一個(gè)或一組軟件程序，它一般運(yùn)行在網(wǎng)絡(luò)管理站或網(wǎng)絡(luò)管理中心的主機(jī)上。它在SNMP協(xié)議支持下命令管理代理執(zhí)行各種管理操作。管理進(jìn)程的功能是完成各種網(wǎng)絡(luò)管理功能，通過各種設(shè)備中的管理代理實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)內(nèi)的各種設(shè)備、設(shè)施和資源的控制。另外，管理人員還可以通過管理進(jìn)程對(duì)全網(wǎng)進(jìn)行管理。,16,(2) 管理代理(agent) 管理代理是一種在被管理的網(wǎng)絡(luò)設(shè)備上運(yùn)行的軟件，負(fù)責(zé)執(zhí)行管理進(jìn)程的管理操作。管理代理直接操作本地的信息庫MIB，還可以根據(jù)要求改變本地信息庫或?qū)?shù)據(jù)直接傳

9、送給管理進(jìn)程。,17,(3) 管理信息庫(MIB) MIB管理信息庫記錄管理對(duì)象的各種信息。它是一個(gè)概念上的數(shù)據(jù)庫，由各個(gè)管理對(duì)象組成，每個(gè)管理代理管理MIB中屬于本地的管理對(duì)象，各管理代理控制的管理對(duì)象共同構(gòu)成全網(wǎng)的管理信息庫。 (4) 管理協(xié)議 用于在管理系統(tǒng)與管理對(duì)象之間傳遞和解釋管理操作命令的SNMP協(xié)議。許多網(wǎng)絡(luò)管理軟件要求所管理的設(shè)備支持SNMP協(xié)議，如果不支持，則無法使用該軟件實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)系統(tǒng)設(shè)備的自動(dòng)識(shí)別和管理功能。,18,2、實(shí)際網(wǎng)絡(luò)管理系統(tǒng)的組成 前面介紹的是SNMP網(wǎng)絡(luò)管理模型的結(jié)構(gòu)，而實(shí)際的網(wǎng)絡(luò)管理系統(tǒng)往往有所區(qū)別。比如，實(shí)際的網(wǎng)絡(luò)管理系統(tǒng)的組成如圖8-2所示，由以下4個(gè)

10、基本部分組成：,19,1.網(wǎng)絡(luò)管理軟件 網(wǎng)絡(luò)管理軟件簡稱“網(wǎng)管軟件”，它是協(xié)助網(wǎng)絡(luò)管理員對(duì)整個(gè)網(wǎng)絡(luò)或網(wǎng)絡(luò)中的設(shè)備進(jìn)行日常管理工作的軟件。 2. 網(wǎng)絡(luò)設(shè)備的管理代理 網(wǎng)絡(luò)設(shè)備的管理代理簡稱“管理代理”，它是駐留在網(wǎng)絡(luò)設(shè)備中的一個(gè)軟件模塊。其中的網(wǎng)絡(luò)設(shè)備可以是系統(tǒng)中的網(wǎng)絡(luò)計(jì)算機(jī)、網(wǎng)絡(luò)打印設(shè)備和交換機(jī)等。網(wǎng)絡(luò)設(shè)備的管理代理軟件能夠獲得每個(gè)網(wǎng)絡(luò)設(shè)備的各種信息，如設(shè)備運(yùn)行狀況、系統(tǒng)配置、設(shè)備特性和性能等信息。因此，每個(gè)管理代理上的軟件就像被管理設(shè)備的代理人，它可以完成網(wǎng)管軟件所布置,20,3. 管理信息庫 如前所述，管理信息庫(MIB)定義了一種有關(guān)對(duì)象的數(shù)據(jù)庫，它由網(wǎng)絡(luò)管理系統(tǒng)所控制。 4. 代理設(shè)備

11、 在網(wǎng)絡(luò)管理系統(tǒng)中，代理設(shè)備是標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議軟件和不支持標(biāo)準(zhǔn)協(xié)議的軟件之間的一座橋梁。利用代理設(shè)備，無需升級(jí)整個(gè)網(wǎng)絡(luò)管理系統(tǒng)即可實(shí)現(xiàn)舊版本網(wǎng)管軟件到新版本的升級(jí)。,21,8.1.4 網(wǎng)絡(luò)管理工具 由于網(wǎng)絡(luò)管理已經(jīng)有了一系列的標(biāo)準(zhǔn)，以及OSI定義的網(wǎng)絡(luò)管理五大功能，使得具有配置管理、性能管理、故障管理、安全管理和計(jì)費(fèi)管理五大功能的管理系統(tǒng)成為可能。同時(shí)，也正是得益于這樣的網(wǎng)絡(luò)管理系統(tǒng)，我們才能對(duì)網(wǎng)絡(luò)進(jìn)行充分、完備和有序的管理。但是由于涉及到眾多的網(wǎng)絡(luò)管理協(xié)議和五個(gè)方面所要求的功能以及不同網(wǎng)絡(luò)的實(shí)際情況，使得網(wǎng)絡(luò)管理系統(tǒng)在技術(shù)上具有很強(qiáng)的挑戰(zhàn)性。 網(wǎng)絡(luò)管理系統(tǒng)是對(duì)以上幾個(gè)基本要素的組合。我們大致可

12、以將網(wǎng)絡(luò)管理系統(tǒng)劃分為三代。,22,第一代網(wǎng)管就是最常用的命令行方式，并結(jié)合一些簡單的網(wǎng)絡(luò)監(jiān)測(cè)工具，它不僅要求使用者精通網(wǎng)絡(luò)的原理及概念，還要求使用者了解不同廠商的不同網(wǎng)絡(luò)設(shè)備的配置方法。 第二代網(wǎng)管有著良好的圖形化界面，用戶無須過多了解設(shè)備的配置方法，就能圖形化地對(duì)多臺(tái)設(shè)備同時(shí)進(jìn)行配置和監(jiān)控，大大提高了工作效率，但仍然存在由于人為因素造成的設(shè)備功能使用不全面或不正確的問題。,23,第三代網(wǎng)管相對(duì)來說比較智能，是真正將網(wǎng)絡(luò)和管理進(jìn)行有機(jī)結(jié)合的軟件系統(tǒng)，具有“自動(dòng)配置”和“自動(dòng)調(diào)整”功能，對(duì)網(wǎng)管人員來說，只要把用戶情況、設(shè)備情況以及用戶與網(wǎng)絡(luò)資源之間的分配關(guān)系輸入網(wǎng)管系統(tǒng)，系統(tǒng)就能自動(dòng)地建立圖形

13、化的人員與網(wǎng)絡(luò)的配置關(guān)系，并自動(dòng)鑒別用戶身份，分配用戶所需的資源。,24,8.2計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)方法 隨著計(jì)算機(jī)的廣泛應(yīng)用和網(wǎng)絡(luò)的流行，目前單位內(nèi)廣大職工的很多日常工作(包括生產(chǎn)MIS、電力營銷、視頻監(jiān)控、集群錄音等各種系統(tǒng))已經(jīng)與網(wǎng)絡(luò)密不可分，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，就是利用通訊設(shè)備和線路將地理位置不同的、功能獨(dú)立的多個(gè)計(jì)算機(jī)系統(tǒng)互連起來，以功能完善的網(wǎng)絡(luò)軟件(網(wǎng)絡(luò)通信協(xié)議、信息交換方式及網(wǎng)絡(luò)操作系統(tǒng)等)實(shí)現(xiàn)網(wǎng)絡(luò)中資源共享和信息傳遞的系統(tǒng)。,25,8.2計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)方法 它的主要功能表現(xiàn)在兩個(gè)方面：一是實(shí)現(xiàn)資源共享，包括硬件資源和軟件資源的共享；二是在用戶之間交換信息。因此，如何有效地做好本單位計(jì)算

14、機(jī)網(wǎng)絡(luò)的日常維護(hù)工作，確保其安全穩(wěn)定地運(yùn)行，這是網(wǎng)絡(luò)運(yùn)行維護(hù)人員的一項(xiàng)非常重要的工作。,26,8.2.1故障定位的基本思路 在排除比較復(fù)雜網(wǎng)絡(luò)的故障時(shí)，我們常常要從多種角度來測(cè)試和分析故障的現(xiàn)象，準(zhǔn)確確定故障點(diǎn)，在實(shí)際應(yīng)用中，我們通常采用的分析模型和方法有： 1、七層的網(wǎng)絡(luò)結(jié)構(gòu)分析模型方法。 2、 網(wǎng)絡(luò)連接結(jié)構(gòu)的分析方法 從網(wǎng)絡(luò)的連接構(gòu)成來看，大致可以分成客戶端、網(wǎng)絡(luò)鏈路、服務(wù)器端三個(gè)模塊。,27,8.2.2 計(jì)算機(jī)常見故障分類 1、某臺(tái)計(jì)算機(jī)上不了網(wǎng)。 2、多臺(tái)計(jì)算機(jī)上不了網(wǎng)。 3、 鏈路問題。 4、 機(jī)柜接地問題。,28,8.2.3故障定位及排除的常用方法 1、告警性能分析法。 2、替換法。 3、配置數(shù)據(jù)分析法 查詢、分析當(dāng)前設(shè)備的配置數(shù)據(jù)，通過分析以上的配置數(shù)據(jù)