1、第18章服務(wù)器升級(jí),內(nèi)蒙古商貿(mào)職業(yè)學(xué)院 2011-09,18.1基本方面,服務(wù)器升級(jí)的基本方面 網(wǎng)絡(luò)基礎(chǔ)設(shè)施架構(gòu)的組成 （1）服務(wù)器終端設(shè)備和服務(wù)器 （2）服務(wù)器傳輸介質(zhì) （3）服務(wù)器連接設(shè)備 （4）服務(wù)器存儲(chǔ)設(shè)備,18.1.1步驟1：編寫(xiě)服務(wù)檢查清單,網(wǎng)絡(luò)服務(wù)清單 （1）網(wǎng)絡(luò)操作系統(tǒng)清單 （2）通信控制用協(xié)議清單 （3）網(wǎng)絡(luò)管理系統(tǒng)清單 （4）交換與路由清單 （5）應(yīng)用清單,18.1.2步驟2：確定軟件兼容性,軟件兼容性的分類(lèi) 1按計(jì)算機(jī)網(wǎng)絡(luò)覆蓋的地理范圍的大小分類(lèi) 局域網(wǎng)兼容性、廣域網(wǎng)兼容性和城域網(wǎng)兼容性。 2按網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)分類(lèi) 星型網(wǎng)絡(luò)兼容性、環(huán)型網(wǎng)絡(luò)兼容性、總線型網(wǎng)絡(luò)兼容性。 3按傳

2、輸介質(zhì)分類(lèi) 有線網(wǎng)絡(luò)兼容性和無(wú)線網(wǎng)絡(luò)兼容性。 4按通信方式分類(lèi) 點(diǎn)對(duì)點(diǎn)傳輸網(wǎng)絡(luò)兼容性和廣播式傳輸網(wǎng)絡(luò)兼容性。 5按網(wǎng)絡(luò)的使用范圍分類(lèi) 公用網(wǎng)兼容性和專(zhuān)用網(wǎng)兼容性。,18.1.3步驟3：驗(yàn)證測(cè)試,計(jì)算機(jī)網(wǎng)絡(luò)的測(cè)試功能 1數(shù)據(jù)交換和通信測(cè)試 2資源共享測(cè)試 3均衡負(fù)載、相互協(xié)作測(cè)試 4提高系統(tǒng)的可靠性測(cè)試 5分布式處理測(cè)試 6提高性能價(jià)格比測(cè)試,18.1.4步驟4：編寫(xiě)恢復(fù)計(jì)劃,恢復(fù)計(jì)劃 計(jì)算機(jī)網(wǎng)絡(luò)恢復(fù)計(jì)劃通常不是在所有通信的每?jī)膳_(tái)計(jì)算機(jī)之間都連接一條專(zhuān)用的線路，而是采用多臺(tái)計(jì)算機(jī)共享底層硬件設(shè)備和通信線路的方式進(jìn)行通信。 通常情況下采用一種輪流共享的技術(shù)分組交換技術(shù)。 計(jì)算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)恢復(fù)傳輸基

3、本工作模式是“存儲(chǔ)轉(zhuǎn)發(fā)”模式。,18.1.5步驟5：選擇一個(gè)維護(hù)時(shí)間窗,維護(hù)時(shí)間窗是計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的必然產(chǎn)物。 早期的計(jì)算機(jī)網(wǎng)絡(luò)時(shí)間窗主要是局域網(wǎng)時(shí)間窗，因此最早的網(wǎng)絡(luò)管理是局域網(wǎng)管理。由于局域網(wǎng)時(shí)間窗管理主要保證在局域網(wǎng)內(nèi)的所有計(jì)算機(jī)能夠順利傳遞和共享文件，早期的局域網(wǎng)時(shí)間窗管理系統(tǒng)與網(wǎng)絡(luò)操作系統(tǒng)密不可分。 隨著時(shí)間窗的出現(xiàn)和普及，打破了網(wǎng)絡(luò)的地域限制，跨地域的廣域網(wǎng)絡(luò)得到飛速發(fā)展，這時(shí)的網(wǎng)絡(luò)管理時(shí)間窗不再局限于保證文件的傳輸，而是保障連接網(wǎng)絡(luò)時(shí)間窗的正常運(yùn)轉(zhuǎn)，維護(hù)各類(lèi)網(wǎng)絡(luò)時(shí)間窗應(yīng)用和數(shù)據(jù)的有效和安全地使用、存儲(chǔ)以及傳遞，同時(shí)監(jiān)測(cè)網(wǎng)絡(luò)的運(yùn)行性能，優(yōu)化網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。,18.1.6步驟6：在適

4、當(dāng)時(shí)機(jī)宣布升級(jí),網(wǎng)絡(luò)管理系統(tǒng)升級(jí)越來(lái)越獨(dú)立，越來(lái)越復(fù)雜，功能也越來(lái)越完備，網(wǎng)絡(luò)管理系統(tǒng)升級(jí)也發(fā)展成為計(jì)算機(jī)網(wǎng)絡(luò)升級(jí)中的一個(gè)重要分支，國(guó)際上各種網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)也相繼制定，網(wǎng)絡(luò)管理升級(jí)逐步變得規(guī)范化、制度化。,18.1.7步驟7：執(zhí)行測(cè)試,執(zhí)行測(cè)試主要針對(duì)OSI（開(kāi)放系統(tǒng)互聯(lián)）七層協(xié)議的傳輸環(huán)境而設(shè)計(jì) 其成果是CMIS（Common Management Information Service，公共管理信息服務(wù)）和CMIP（Common Management Information Protocol，公共管理信息協(xié)議）。,18.1.8步驟8：拒絕客戶的訪問(wèn),由于歷史和現(xiàn)實(shí)的原因，如同Interne

5、t的TCP/IP一樣。目前，拒絕客戶訪問(wèn)已成為事實(shí)上的計(jì)算機(jī)網(wǎng)絡(luò)管理工業(yè)標(biāo)準(zhǔn)，國(guó)際標(biāo)準(zhǔn)組織在20世紀(jì)80年代提出的開(kāi)放系統(tǒng)互聯(lián)管理框架，在計(jì)算機(jī)網(wǎng)絡(luò)的拒絕客戶訪問(wèn)具體應(yīng)用中卻幾乎沒(méi)有實(shí)際的產(chǎn)品。,18.1.9步驟9：執(zhí)行升級(jí)并進(jìn)行監(jiān)視,國(guó)際標(biāo)準(zhǔn)化網(wǎng)絡(luò)管理的執(zhí)行升級(jí)并進(jìn)行監(jiān)視 5大功能： 1配置監(jiān)視管理 2性能監(jiān)視管理 3故障監(jiān)視管理 4安全監(jiān)視管理 5計(jì)費(fèi)監(jiān)視管理,18.1.10步驟10：測(cè)試所做的工作,測(cè)試工作 網(wǎng)絡(luò)管理的測(cè)試工作是指定義網(wǎng)絡(luò)管理系統(tǒng)的結(jié)構(gòu)及系統(tǒng)成員間相互關(guān)系的一套測(cè)試規(guī)則。 網(wǎng)絡(luò)管理的體系結(jié)構(gòu)測(cè)試規(guī)定系統(tǒng)管理應(yīng)用進(jìn)程負(fù)責(zé)管理整個(gè)系統(tǒng)的資源，并提供控制和監(jiān)測(cè)的能力。網(wǎng)絡(luò)管理包

6、括管理者和代理兩類(lèi)實(shí)體。其中，管理者負(fù)責(zé)對(duì)整個(gè)網(wǎng)絡(luò)的資源進(jìn)行管理；代理駐留在被管對(duì)象（如交換機(jī)、路由器等）上，響應(yīng)管理者的指令。兩者之間進(jìn)行數(shù)據(jù)交換必須遵循網(wǎng)絡(luò)管理協(xié)議。,18.1.11步驟11：如果所有步驟失敗，則執(zhí)行恢復(fù)計(jì)劃,網(wǎng)絡(luò)管理恢復(fù)計(jì)劃的基本模型 在實(shí)際應(yīng)用中，通常采用相同恢復(fù)計(jì)劃的基本模型來(lái)構(gòu)建網(wǎng)絡(luò)管理系統(tǒng)，進(jìn)行實(shí)際的網(wǎng)絡(luò)管理。網(wǎng)絡(luò)管理恢復(fù)計(jì)劃的基本模型由4要素組成。 它們分別是： 網(wǎng)絡(luò)管理者計(jì)劃、管理代理計(jì)劃、管理信息庫(kù)計(jì)劃和網(wǎng)絡(luò)管理協(xié)議計(jì)劃。,18.1.12步驟12：恢復(fù)客戶訪問(wèn),客戶的遠(yuǎn)程網(wǎng)絡(luò)訪問(wèn) 遠(yuǎn)程體系結(jié)構(gòu)委員會(huì)（IAB）的互聯(lián)網(wǎng)工程工作組（IETF，Internet E

7、ngineering Task Force）為了管理以幾何數(shù)級(jí)增長(zhǎng)的網(wǎng)絡(luò)，決定采取基于OSI的CMIP協(xié)議作為網(wǎng)絡(luò)的管理協(xié)議，并對(duì)它作了修改，修改后的協(xié)議被稱(chēng)為CMOT（Common Management Over TCP/IP），但CMOT遲遲未能出臺(tái)。,18.1.13步驟13：通知客戶升級(jí)完成/恢復(fù)計(jì)劃,客戶升級(jí)完成/恢復(fù) 客戶升級(jí)最重要的進(jìn)展是遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控能力的開(kāi)發(fā)與安全功能的完善?？蛻羯?jí)定義了一組支持遠(yuǎn)程監(jiān)視功能的管理對(duì)象，利用這些對(duì)象使客戶升級(jí)的代理不僅能提供代理設(shè)備的有關(guān)信息，同時(shí)還可以收集關(guān)于代理設(shè)備所在廣播網(wǎng)絡(luò)的流量統(tǒng)計(jì)，使管理站獲得單個(gè)子網(wǎng)整體活動(dòng)的情況。,18.2更進(jìn)一步

8、,網(wǎng)絡(luò)管理系統(tǒng) 網(wǎng)絡(luò)管理的實(shí)際應(yīng)用是通過(guò)網(wǎng)絡(luò)管理系統(tǒng)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的有效、方便管理。我們通常在網(wǎng)絡(luò)管理平臺(tái)上針對(duì)不同的網(wǎng)絡(luò)管理功能架構(gòu)起各種功能模塊，構(gòu)成具有圖形用戶界面的網(wǎng)絡(luò)管理系統(tǒng)。 網(wǎng)絡(luò)管理系統(tǒng)是指用來(lái)進(jìn)行管理網(wǎng)絡(luò)，保障網(wǎng)絡(luò)正常運(yùn)行的軟件和硬件的有機(jī)組合，是在網(wǎng)絡(luò)管理平臺(tái)基礎(chǔ)上實(shí)現(xiàn)各種網(wǎng)絡(luò)管理功能的集合。,18.2.2重新安裝,重新安裝是沖突的矛盾。 隨著計(jì)算機(jī)網(wǎng)絡(luò)，特別是互聯(lián)網(wǎng)絡(luò)的發(fā)展和廣泛使用，重新安裝使信息安全的含義發(fā)生了根本性的變化。人們不再把重新安裝局限于單機(jī)范圍，而擴(kuò)展到由計(jì)算機(jī)網(wǎng)絡(luò)連接的世界范圍。,18.2.3重用測(cè)試,重用測(cè)試 由于網(wǎng)絡(luò)的開(kāi)放性，重用測(cè)試將面臨來(lái)自各方面的威

9、脅，這些威脅主要來(lái)自以下4個(gè)方面： 1.軟件系統(tǒng)自身的測(cè)試安全缺陷導(dǎo)致的威脅； 2.非法進(jìn)行網(wǎng)絡(luò)操作測(cè)試帶來(lái)的威脅 3.網(wǎng)絡(luò)測(cè)試設(shè)施本身和運(yùn)行環(huán)境因素的影響造成的威脅； 4.網(wǎng)絡(luò)規(guī)劃、運(yùn)行管理上的不完善帶來(lái)的威脅,18.2.4記錄系統(tǒng)變更,記錄系統(tǒng)安全的措施 計(jì)算機(jī)記錄系統(tǒng)包括很多方面，從網(wǎng)絡(luò)的管理到數(shù)據(jù)的安全以及傳輸?shù)陌踩?1局域網(wǎng)記錄系統(tǒng) 2互聯(lián)網(wǎng)絡(luò)的記錄系統(tǒng) 3數(shù)據(jù)安全記錄系統(tǒng),18.2.6在同一臺(tái)機(jī)器上同時(shí)安裝新舊版本,版本分類(lèi) 1按照網(wǎng)絡(luò)版本不同性質(zhì)劃分：可包括物理版本 、邏輯版本 2根據(jù)版本的不同對(duì)象劃分：線路版本 、路由器版本 、交換機(jī)版本 、主機(jī)版本 、軟件系統(tǒng)版本等； 3針對(duì)OSI模型各層中產(chǎn)生的主要版本來(lái)進(jìn)行劃分：物理層方面的版本 、數(shù)據(jù)鏈路層版本 、網(wǎng)絡(luò)層方面、傳輸層問(wèn)題、應(yīng)用層問(wèn)題等； 4按照網(wǎng)絡(luò)版本覆蓋的區(qū)域劃分：小范圍（個(gè)別）版本 、網(wǎng)段內(nèi)版本 、局域網(wǎng)版本 、廣域網(wǎng)連接版本 。,18.2.7減少基礎(chǔ)性變更,網(wǎng)絡(luò)基礎(chǔ)性維護(hù)的步驟 針對(duì)不同的網(wǎng)絡(luò)故障和引起故障的原因，我們通?？梢圆扇〔煌姆椒ㄅ懦收稀Ｆ渲凶畛Ｒ?jiàn)的有：對(duì)比法、硬件替換法和排