1、第二章 網(wǎng)絡(luò)管理協(xié)議,第二章 網(wǎng)絡(luò)管理協(xié)議,2.1 網(wǎng)絡(luò)管理系統(tǒng)軟件 2.2 流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng) 2.3 網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng) 2.4 基于Web的網(wǎng)絡(luò)管理 2.5Windows2000 Server網(wǎng)絡(luò)管理工具,第二章 網(wǎng)絡(luò)管理協(xié)議,2.1.1 網(wǎng)絡(luò)管理系統(tǒng)的組成 2.1.2 常用的網(wǎng)絡(luò)管理系統(tǒng) 2.1.3 網(wǎng)絡(luò)管理系統(tǒng)軟件OpenView的使用,NEXT,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.1.1 網(wǎng)絡(luò)管理系統(tǒng)的組成 計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)開(kāi)放式系統(tǒng)，每個(gè)網(wǎng)絡(luò)都可以與遵循同一體系結(jié)構(gòu)的不同軟硬件設(shè)備連接。因此，這要求網(wǎng)絡(luò)管理系統(tǒng)一是要遵守被管理網(wǎng)絡(luò)的體系結(jié)構(gòu)；二是要能夠管理不同廠商的軟硬件計(jì)

2、算機(jī)產(chǎn)品。,NEXT,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.1.1 網(wǎng)絡(luò)管理系統(tǒng)的組成,一個(gè)網(wǎng)絡(luò)管理系統(tǒng)從邏輯上包括管理對(duì)象、 管理進(jìn)程、管理信息庫(kù)和管理協(xié)議四部分。 管理對(duì)象是網(wǎng)絡(luò)中具體可以操作的數(shù)據(jù)。 管理進(jìn)程是用于對(duì)網(wǎng)絡(luò)中的設(shè)備和設(shè)施進(jìn)行全面管理和控制的軟件。 管理信息庫(kù)用于記錄網(wǎng)絡(luò)中管理對(duì)象的信息。 管理協(xié)議用于在管理系統(tǒng)和管理對(duì)象之間 傳輸操作命令，負(fù)責(zé)解釋管理操作命令。,NEXT,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.1.2 常用的網(wǎng)絡(luò)管理系統(tǒng) 由于網(wǎng)絡(luò)管理已經(jīng)有了一系列的標(biāo)準(zhǔn)，以及OSI定義的網(wǎng)絡(luò)管理五大功能，使得具有配置管理、性能管理、故障管理、安全管理和計(jì)費(fèi)管理五大功能的管理系統(tǒng)成為可能。,NEXT

3、,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.1.2 常用的網(wǎng)絡(luò)管理系統(tǒng),1、CA Unicener TNG 2、Cabletron NetSight 3、Cisco網(wǎng)管方案 4、Fujitsu System Walker 5、HP OpenView 6、IBM Tivoli 7、Novell網(wǎng)絡(luò)管理方案 8、Sun NetManager 9、3Com Transcend,NEXT,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.1.3 網(wǎng)絡(luò)管理系統(tǒng)軟件OpenView的使用 1、安裝 SiteView 采用的是非代理、集中式的監(jiān)測(cè)模式，可以安裝在服務(wù)器上，也可以安裝在PC 機(jī)上，在被監(jiān)控服務(wù)器上無(wú)需安裝任何代理軟件。安裝成功后，使

4、用前先將安裝機(jī)器服務(wù)下的SiteView_Schedule 和SiteView 兩項(xiàng)服務(wù)的用戶權(quán)限由Local system 改為Administrator。,NEXT,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.1.3 網(wǎng)絡(luò)管理系統(tǒng)軟件OpenView的使用 如果監(jiān)測(cè)的遠(yuǎn)程主機(jī)包括NT 和Windows2000 時(shí)，檢查有沒(méi)有安裝WMI 和WMIDE 服務(wù)。如沒(méi)有，則需要安裝。 監(jiān)測(cè)遠(yuǎn)程N(yùn)T 主機(jī)采用RPC 方式；對(duì)于遠(yuǎn)程UNIX 和LINUX 系統(tǒng)主機(jī)的監(jiān)測(cè)，采用Telnet 和SSH 兩種方式。,NEXT,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.1.3 網(wǎng)絡(luò)管理系統(tǒng)軟件OpenView的使用 SiteView的主界面如

5、圖2.1所示 。,NEXT,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.1.3 網(wǎng)絡(luò)管理系統(tǒng)軟件OpenView的使用 2、網(wǎng)絡(luò)監(jiān)測(cè) （1）監(jiān)測(cè)器組的管理 使用SiteView 軟件您可以設(shè)置多達(dá)數(shù)百個(gè)監(jiān)測(cè)器，隨著監(jiān)測(cè)器的增多，對(duì)監(jiān)測(cè)器進(jìn)行分組管理就變得十分重要。 在SiteView 左側(cè)菜單中點(diǎn)擊“整體性能”然后在所顯示的頁(yè)面中點(diǎn)擊“添加新組”可以增加一個(gè)新的組。,NEXT,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.1.3 網(wǎng)絡(luò)管理系統(tǒng)軟件OpenView的使用 在一個(gè)組中可以添加監(jiān)測(cè)器。點(diǎn)擊所需添加監(jiān)測(cè)器組的組名，在組詳細(xì)列表頁(yè)中，點(diǎn)擊“添加新監(jiān)測(cè)”會(huì)出現(xiàn)SiteView 軟件包含的所有監(jiān)測(cè)器列表，可以點(diǎn)擊相應(yīng)監(jiān)測(cè)器的名字

6、以添加該監(jiān)測(cè)。 如點(diǎn)擊CPU鏈接，進(jìn)入到添加CPU監(jiān)測(cè)的詳細(xì)定義頁(yè)面，如圖2.2所示。,NEXT,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.1.3 網(wǎng)絡(luò)管理系統(tǒng)軟件OpenView的使用,圖2.2 添加CPU監(jiān)測(cè),NEXT,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.1.3 網(wǎng)絡(luò)管理系統(tǒng)軟件OpenView的使用 3、網(wǎng)絡(luò)拓?fù)鋱D自動(dòng)發(fā)現(xiàn)和顯示 通過(guò)IP區(qū)間主機(jī)搜索、Subnet子網(wǎng)內(nèi)網(wǎng)絡(luò)設(shè)備搜索、全局自動(dòng)網(wǎng)絡(luò)拓?fù)鋱D搜索可發(fā)現(xiàn)交換機(jī)、路由器、網(wǎng)橋、集線器、PC工作站等網(wǎng)絡(luò)設(shè)備，并根據(jù)網(wǎng)絡(luò)連接方式顯示出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。圖2.3是SiteView的網(wǎng)絡(luò)拓?fù)滹@示效果。,NEXT,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.1.3 網(wǎng)絡(luò)管理系統(tǒng)軟件Ope

7、nView的使用,圖2.3 SiteView的網(wǎng)絡(luò)拓?fù)涔芾?NEXT,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.1.3 網(wǎng)絡(luò)管理系統(tǒng)軟件OpenView的使用 4警報(bào) SiteView包含六種警報(bào)方式， Email 警報(bào)： SMS 短信警報(bào)： 腳本程序警報(bào)： 聲音警報(bào)： 啟用禁用監(jiān)測(cè)器警報(bào)： POST 警報(bào)：,NEXT,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.1.3 網(wǎng)絡(luò)管理系統(tǒng)軟件OpenView的使用 5、添加遠(yuǎn)程主機(jī) 如需監(jiān)測(cè)遠(yuǎn)程主機(jī)的有關(guān)情況，必須將該遠(yuǎn)程主機(jī)添加到系統(tǒng)中。點(diǎn)擊左側(cè)菜單的“遠(yuǎn)程UNIX設(shè)置”或“遠(yuǎn)程N(yùn)T/2000 設(shè)置”，可以添加遠(yuǎn)程主機(jī)。,NEXT,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.1.3 網(wǎng)絡(luò)管理系統(tǒng)軟

8、件OpenView的使用 6、管理報(bào)告 SiteView能實(shí)時(shí)瀏覽、查詢、設(shè)置網(wǎng)絡(luò)代理的管理信息庫(kù)，對(duì)網(wǎng)絡(luò)連接情況進(jìn)行顯示并可以通過(guò)操作顯示的圖標(biāo)進(jìn)行性能管理。還可以對(duì)網(wǎng)絡(luò)性能參數(shù)（包括IP數(shù)據(jù)報(bào)、傳輸差錯(cuò)率、流量特性等）進(jìn)行動(dòng)態(tài)圖形顯示和分析 。,NEXT,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.1.3 網(wǎng)絡(luò)管理系統(tǒng)軟件OpenView的使用 圖2.4是SiteView的網(wǎng)絡(luò)運(yùn)行情況報(bào)表，,NEXT,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.1.3 網(wǎng)絡(luò)管理系統(tǒng)軟件OpenView的使用 7故障管理 在對(duì)網(wǎng)絡(luò)性能進(jìn)行統(tǒng)計(jì)分析的基礎(chǔ)上，設(shè)置正常網(wǎng)絡(luò)性能的門(mén)限值； 實(shí)時(shí)監(jiān)視、檢測(cè)定位并報(bào)告錯(cuò)誤和警告兩種類別的網(wǎng)絡(luò)故障情況；

9、對(duì)網(wǎng)絡(luò)故障網(wǎng)絡(luò)可以顯示顯示； 記錄和管理故障日志； 提供輔助故障解決方案，給出專家建議，具有一定的智能性。,NEXT,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.1.3 網(wǎng)絡(luò)管理系統(tǒng)軟件OpenView的使用 圖2.5 是SiteView的故障確認(rèn)監(jiān)測(cè)功能部分的界面，系統(tǒng)發(fā)現(xiàn)故障并提出解決方案。,NEXT,2.網(wǎng)絡(luò)管理系統(tǒng)軟件,2.1.3 網(wǎng)絡(luò)管理系統(tǒng)軟件OpenView的使用 8、網(wǎng)絡(luò)管理工具集 SiteView提供了以下常用的網(wǎng)絡(luò)維護(hù)工具： Trace Router DNS FTP Mail Ping NetStat LDAP News,NEXT,第二章 網(wǎng)絡(luò)管理系統(tǒng)軟件,2.2.1流量監(jiān)測(cè)的原理 2.2.

10、2流量計(jì)費(fèi)軟件IPBilling,NEXT,2.2流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng),2.2 流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng),2.2.1 流量監(jiān)測(cè)的原理,以太網(wǎng)最大的特點(diǎn)就是共享通信媒體，因而位于網(wǎng)絡(luò)內(nèi)的任何一臺(tái)主機(jī)都可以監(jiān)聽(tīng)到網(wǎng)絡(luò)中傳輸?shù)乃袛?shù)據(jù)包。根據(jù)這一特點(diǎn)，可以通過(guò)監(jiān)聽(tīng)網(wǎng)絡(luò)中的數(shù)據(jù)包來(lái)統(tǒng)計(jì)網(wǎng)絡(luò)流量。,NEXT,1、基于以太局域網(wǎng)監(jiān)聽(tīng)技術(shù)的流量數(shù)據(jù)采集,2.2 流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng),以太網(wǎng)監(jiān)聽(tīng)技術(shù)如圖2.6所示,NEXT,2.2 流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng),2、基于路由器IP數(shù)據(jù)包統(tǒng)計(jì)的流量數(shù)據(jù)采集,2.2.1 流量監(jiān)測(cè)的原理,Internet標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議SNMP，在定義了基本的網(wǎng)絡(luò)管理操作的同時(shí)，也定義了一系列支持操作

11、語(yǔ)義的管理信息變量MIB，其中就有和流量相關(guān)的MIB變量。只要對(duì)被管理對(duì)象(通常是連接本網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的邊界路由器)作適當(dāng)?shù)呐渲茫还軐?duì)象將自動(dòng)記錄所有通過(guò)該路由器的進(jìn)出流量。,NEXT,2.2.1 流量監(jiān)測(cè)的原理 圖2.7是路由器IP數(shù)據(jù)包統(tǒng)計(jì)方法示意圖 和數(shù)據(jù)處理流程圖,2.2 流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng),圖2.7,NEXT,2.2 流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng),2.2.1 流量監(jiān)測(cè)的原理,目前大部分廠商的路由器產(chǎn)品都支持對(duì)數(shù)據(jù)包的統(tǒng)計(jì)分析。以cisco路由器為例，它所記錄的流量信息是基于源/目的地址的,如下格式的一張表(如表2.1所示)。,NEXT,表2.1 Cisco 路由 器 數(shù)據(jù) 記錄格式,NEXT

12、,2.2 流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng),2.2 流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng),當(dāng)每一個(gè)數(shù)據(jù)包由路由器通過(guò)時(shí)，路由器將搜索表中是否有與之相匹配的 Source IP Address和Destination IP Address對(duì)。如果找到匹配的記錄，則將其累加，否則創(chuàng)建一個(gè)新記錄，直到緩沖區(qū)滿為止。這些記錄可通過(guò)SNMP標(biāo)準(zhǔn)操作獲得。,2.2.1 流量監(jiān)測(cè)的原理,NEXT,2.2 流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng),2.2.2 流量計(jì)費(fèi)軟件IPBilling 1、IPBilling的組成,IPBilling3.5系統(tǒng)包括四個(gè)部分： 前端流量監(jiān)聽(tīng)系統(tǒng)IPBillingMonitor、 后端費(fèi)用統(tǒng)計(jì)系統(tǒng)IPBillingAccount

13、、 IP地址防盜用系統(tǒng)IPMACBinding、 遠(yuǎn)程Web查詢系統(tǒng)IPBillingWebQuery。,NEXT,2.2 流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng),2.2.2 流量計(jì)費(fèi)軟件IPBilling 2、安裝IPBilling,因?yàn)镮PBilling是基于數(shù)據(jù)監(jiān)聽(tīng)方式進(jìn)行工作的，因此運(yùn)行前端系統(tǒng)(IPBillingMonitor)的主機(jī)應(yīng)該放在能夠監(jiān)聽(tīng)到所有進(jìn)出數(shù)據(jù)流量的網(wǎng)段中。 目前大部分用戶使用交換機(jī)進(jìn)行組網(wǎng)，使用路由器作為網(wǎng)關(guān)，并把路由器與交換機(jī)相聯(lián)，這種情況下為了使IPBillingMonitor能夠正常工作，需要增加一個(gè)共享式的HUB，IPBillingMonitor與路由器都連接到該HUB上。

14、,NEXT,2.2 流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng),2.2.2 流量計(jì)費(fèi)軟件IPBilling,如圖2.8所示，加入該HUB不會(huì)影響任何路由性能。,NEXT,2.2 流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng),IPBillingMonitor每分鐘都將在log子目錄下生成類似于20001013.bak_n18的臨時(shí)流量記錄文件,流量記錄文件格式說(shuō)明如下： 文件名：20001013.n18記錄2000年10月13日18點(diǎn)這一小時(shí)內(nèi)的數(shù)據(jù)流量,2.2.2 流量計(jì)費(fèi)軟件IPBilling,NEXT,2.2 流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng),2.2.2 流量計(jì)費(fèi)軟件IPBilling,文件格式說(shuō)明： -2 ipbilling 3

15、40 0 670 0 5-65 pop 560 670 0 780 -1 petty 450 0 739 470 -3 tim 3450 4350 4570 0 * 上述格式每行是一個(gè)用戶的記錄，從左到右依次是：主機(jī)IP地址、用戶名、從國(guó)內(nèi)流進(jìn)的流量、流出到國(guó)內(nèi)的流量、從國(guó)外流進(jìn)的流量、流出到國(guó)外的流量。,NEXT,2.2 流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng),2.2.2 流量計(jì)費(fèi)軟件IPBilling,3、系統(tǒng)設(shè)置,運(yùn)行后端系統(tǒng)IPBillingAccount，后端系統(tǒng)將前端系統(tǒng)記錄的各主機(jī)的網(wǎng)絡(luò)流量轉(zhuǎn)換到數(shù)據(jù)庫(kù)中，以便進(jìn)行統(tǒng)計(jì)、計(jì)費(fèi)、查詢和

16、報(bào)表打印等操作?？蛇M(jìn)行系統(tǒng)設(shè)置、流量查詢、用戶操作等。后端系統(tǒng)的主界面如圖2.9所示。,NEXT,2.2 流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng),2.2.2 流量計(jì)費(fèi)軟件IPBilling,圖2.9 IPBillingAccount主界面,NEXT,2.2 流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng),2.2.2 流量計(jì)費(fèi)軟件IPBilling,第一次運(yùn)行后端程序時(shí)，需要指定前端系統(tǒng)的安裝目錄。 單擊“設(shè)置”按鈕打開(kāi)設(shè)置對(duì)話框，可以設(shè)置國(guó)內(nèi)和本部門(mén)的IP地址范圍、內(nèi)部免費(fèi)站點(diǎn)，還可以進(jìn)行時(shí)間段設(shè)置，如圖2.10所示。,NEXT,2.2 流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng),2.2.2 流量計(jì)費(fèi)軟件IPBilling,圖2.10 后端設(shè)置,NEXT,2.2

17、流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng),2.2.2 流量計(jì)費(fèi)軟件IPBilling,4、用戶管理,單擊菜單欄“用戶”菜單可進(jìn)入用戶管理界面，進(jìn)行用戶的增加、刪除、修改和費(fèi)用管理，如圖2.11所示。,NEXT,2.2 流量監(jiān)測(cè)和統(tǒng)計(jì)系統(tǒng),2.2.2 流量計(jì)費(fèi)軟件IPBilling,設(shè)置完成后使用“查看”菜單可以按時(shí)段或按用戶查看流量信息,圖2.11,NEXT,2.3 網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng),2.3.1 網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)的組 2.3.2 計(jì)費(fèi)系統(tǒng)的安全保護(hù) 2.3.3 網(wǎng)絡(luò)計(jì)費(fèi)產(chǎn)品,NEXT,2.3 網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng),NEXT,2.3.1 網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)的組成,網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)可以細(xì)分成四個(gè)模塊: 服務(wù)事件的監(jiān)測(cè)、 資費(fèi)管理、 服務(wù)管理、

18、計(jì)費(fèi)控制。,2.3.2 計(jì)費(fèi)系統(tǒng)的安全保護(hù),安全保護(hù)功能主要包括： 實(shí)體保護(hù)功能、 數(shù)據(jù)保護(hù)功能、 通信保護(hù)功能、 處理過(guò)程控制功能功能、 系統(tǒng)安全管理功能.,NEXT,2.3.3 網(wǎng)絡(luò)計(jì)費(fèi)產(chǎn)品,目前應(yīng)用的網(wǎng)絡(luò)計(jì)費(fèi)產(chǎn)品，從實(shí)現(xiàn)方法上包括基于路由器、基于代理服務(wù)器和基于防火墻的計(jì)費(fèi)系統(tǒng)等幾種形式。各種產(chǎn)品一般都有完整的網(wǎng)絡(luò)管理和費(fèi)用管理、用戶管理功能。這里以北京城市熱點(diǎn)公司的Dr.COM 2033 BMG網(wǎng)絡(luò)計(jì)費(fèi)網(wǎng)關(guān)為例介紹計(jì)費(fèi)產(chǎn)品的基本情況。,NEXT,2.3.3 網(wǎng)絡(luò)計(jì)費(fèi)產(chǎn)品,1、產(chǎn)品特點(diǎn),Dr.COM 2033 BMG網(wǎng)絡(luò)計(jì)費(fèi)網(wǎng)關(guān)是專用的高性能的網(wǎng)關(guān)型設(shè)備，有三個(gè)100兆的以太網(wǎng)接口，運(yùn)行

19、Dr.COM 獨(dú)立自主開(kāi)發(fā)，擁有全部自主知識(shí)產(chǎn)權(quán)的網(wǎng)絡(luò)操作系統(tǒng)IOS，實(shí)現(xiàn)網(wǎng)絡(luò)全線速轉(zhuǎn)發(fā)。,NEXT,2.3.3 網(wǎng)絡(luò)計(jì)費(fèi)產(chǎn)品,高性能的計(jì)費(fèi)網(wǎng)關(guān)保證了網(wǎng)絡(luò)計(jì)費(fèi)不影響網(wǎng)絡(luò)的原來(lái)的性能，是國(guó)內(nèi)唯一做到100兆在64字節(jié)包實(shí)現(xiàn)全線速轉(zhuǎn)發(fā)的計(jì)費(fèi)網(wǎng)關(guān)。具有完全的自主開(kāi)發(fā)的知識(shí)產(chǎn)權(quán)，保證了產(chǎn)品的開(kāi)發(fā)的延續(xù)性。設(shè)備穩(wěn)定可靠，支持長(zhǎng)時(shí)間不間斷工作。,NEXT,2.3.3 網(wǎng)絡(luò)計(jì)費(fèi)產(chǎn)品,軟硬件一體化解決方案，將網(wǎng)關(guān)的性能和軟件的功能最大限度地發(fā)揮出來(lái)。 軟件采用全部的圖形化界面，功能強(qiáng)大，操作非常簡(jiǎn)單，系統(tǒng)自動(dòng)進(jìn)行數(shù)據(jù)維護(hù)和備份，實(shí)現(xiàn)無(wú)人值守，不會(huì)給用戶帶來(lái)不必要的負(fù)擔(dān)。,NEXT,2.3.3 網(wǎng)絡(luò)計(jì)費(fèi)產(chǎn)品,支

20、持IEEE 802.1d、IEEE 802.3、IEEE 802.3u、IEEE 802.3x、 IEEE 802.3z、IEEE 802.1Q、IEEE 802.1P、IPV4 (RFC1492)、TCP (RFC 793)、UDP (RFC 768)、ICMP (RFC 792)、ARP (RFC 826)、TELNET(RFC 854)、RIP1、IGMP協(xié)議。,NEXT,2.3.3 網(wǎng)絡(luò)計(jì)費(fèi)產(chǎn)品,2、產(chǎn)品組成和使用,Dr.COM自主開(kāi)發(fā)的專業(yè)寬帶計(jì)費(fèi)管理軟件，由管理員程序、操作員程序、數(shù)據(jù)庫(kù)自動(dòng)刷新程序、統(tǒng)計(jì)員程序、數(shù)據(jù)庫(kù)、客戶端多個(gè)功能模塊組成。 Dr.COM使用時(shí)的網(wǎng)絡(luò)結(jié)構(gòu)圖如圖2

21、.8所示。,NEXT,2.3.3 網(wǎng)絡(luò)計(jì)費(fèi)產(chǎn)品,圖2.8,NEXT,2.3.3 網(wǎng)絡(luò)計(jì)費(fèi)產(chǎn)品,3、應(yīng)用范圍,形卡Dr.COM計(jì)費(fèi)系統(tǒng)可用于校園網(wǎng)、智能小區(qū)、政府機(jī)關(guān)內(nèi)部網(wǎng)絡(luò)、大中型企業(yè)和商業(yè)機(jī)構(gòu)、電腦培訓(xùn)中心、網(wǎng)吧等工作站數(shù)量比較多，管理要求高的應(yīng)用場(chǎng)合。,NEXT,2.3.3 網(wǎng)絡(luò)計(jì)費(fèi)產(chǎn)品,4、主要功能,（1）用戶管理 （2）網(wǎng)絡(luò)策略 （3）控制策略 （4）計(jì)費(fèi)策略 （5）營(yíng)帳系統(tǒng) （6）分析統(tǒng)計(jì),NEXT,第二章 網(wǎng)絡(luò)管理系統(tǒng)軟件,2.4.1 基于Web的網(wǎng)絡(luò)管理的特點(diǎn)和標(biāo)準(zhǔn) 2.4.2 Web網(wǎng)絡(luò)管理系統(tǒng)的實(shí)現(xiàn)方法,NEXT,2.4基于Web的網(wǎng)絡(luò)管理,1、基于Web的網(wǎng)絡(luò)管理的特點(diǎn) （

22、1）地理上和系統(tǒng)上的可移動(dòng)性。 （2）統(tǒng)一一致的管理程序界面 （3）平臺(tái)的獨(dú)立性 （4）相對(duì)較低的成本開(kāi)銷 （5）更好的互操作性,2.4.1 基于Web的網(wǎng)絡(luò)管理的特點(diǎn)和標(biāo)準(zhǔn),NEXT,2.4 基于Web的網(wǎng)絡(luò)管理,2.4.1 基于Web的網(wǎng)絡(luò)管理的特點(diǎn)和標(biāo)準(zhǔn),為降低Web管理的復(fù)雜度，提供不同廠商產(chǎn)品的互操作能力，必須引入基于Web的開(kāi)放式標(biāo)準(zhǔn)化管理。目前有兩個(gè)管理標(biāo)準(zhǔn)正在考慮之中： 一個(gè)是基于Web的企業(yè)管理(WEBM，Web-Based Enterprise Management)標(biāo)準(zhǔn)。 另一個(gè)提議的Web標(biāo)準(zhǔn)是Java管理應(yīng)用程序編程接口。,NEXT,2、基于Web的網(wǎng)絡(luò)管理的標(biāo)準(zhǔn),W

23、eb網(wǎng)絡(luò)管理系統(tǒng)有兩種基本的實(shí)現(xiàn)方 1、代理方案 2、基于Web的網(wǎng)絡(luò)管理的標(biāo)準(zhǔn),2.4.2 Web網(wǎng)絡(luò)管理系統(tǒng)的實(shí)現(xiàn)方法,NEXT,2.5.1 事件查看器 2.5.2 網(wǎng)絡(luò)監(jiān)視器 2.5.3 本地安全策略 2.5.4 習(xí) 題,第二章 網(wǎng)絡(luò)管理系統(tǒng)軟件,2.5Windows Server2003網(wǎng)絡(luò)管理工具,NEXT,2.5Windows Server2003網(wǎng)絡(luò)管理工具,在Windows2003 Server中也提供了許多網(wǎng)絡(luò)管理功能，如前面學(xué)習(xí)過(guò)的用戶管理、在IIS中的訪問(wèn)控制管理、目錄和文件的權(quán)限管理等,NEXT,Windows 2003 以應(yīng)用程序日志、系統(tǒng)日志和安全日志三種日志方式記

24、錄事件。 在管理工具中選擇“事件查看器”，可打開(kāi)事件查看器窗口。事件查看器窗口如圖2.13所示。左邊的窗口為控制臺(tái)樹(shù)，右邊窗口顯示記錄的事件。,2.5Windows Server2003網(wǎng)絡(luò)管理工具,1事件查看器概述,NEXT,2.5.1 事件查看器,2.5Windows Server2003網(wǎng)絡(luò)管理工具,NEXT,（1）錯(cuò)誤 （2）警告 （3）信息 （4）成功審核 （5）失敗審核,2.5Windows Server2003網(wǎng)絡(luò)管理工具,NEXT,事件查看器顯示可以顯示的事件類型有：,應(yīng)用程序日志包含由應(yīng)用程序或系統(tǒng)程序記錄的事件。 系統(tǒng)日志包含 Windows 2003 的系統(tǒng)組件記錄的事件

25、。 安全日志可以記錄安全事件，如有效的和無(wú)效的登錄嘗試，以及與創(chuàng)建、打開(kāi)或刪除文件等資源使用相關(guān)聯(lián)的事件。 管理器可以指定在安全日志中記錄什么事件。,2.5Windows Server2003網(wǎng)絡(luò)管理工具,NEXT,2.5Windows Server2003網(wǎng)絡(luò)管理工具,2事件顯示窗口,事件顯示窗口顯示日志中記錄的各種事件： 日期 時(shí)間 用戶 計(jì)算機(jī) 源 類型 種類,NEXT,2.5.1 事件查看器,例如，6005 是在啟動(dòng)事件日志服務(wù)時(shí)所發(fā)生事件的 ID。這類事件說(shuō)明的第一行是“事件日志服務(wù)已啟動(dòng)?！碑a(chǎn)品支持代表可使用事件 ID 和事件來(lái)源解決系統(tǒng)問(wèn)題。,2.5Windows Server2

26、003網(wǎng)絡(luò)管理工具,NEXT,2.5.1 事件查看器,2.5Windows Server2003網(wǎng)絡(luò)管理工具,3查看事件的詳細(xì)信息,NEXT,2.5.1 事件查看器,在事件事件窗口中雙擊某個(gè)事件，可以打開(kāi)事件屬性對(duì)話框（圖2.14），查看事件的詳細(xì)信息。,2.5Windows Server2003網(wǎng)絡(luò)管理工具,圖4.2事件屬性對(duì)話框,NEXT,2.5Windows Server2003網(wǎng)絡(luò)管理工具,4保存、打開(kāi)和清除事件,NEXT,2.5.1 事件查看器,在控制臺(tái)樹(shù)中選擇一種日志類型，通過(guò)菜單“操作”“另存日志文件”可以打開(kāi)日志保存對(duì)話框，將事件日志保存起來(lái)（圖2.15）。 日志可以保存為事件

27、日志格式（.evt）、文本文件（.txt）或CSV（.csv）三種格式。,2.5Windows Server2003網(wǎng)絡(luò)管理工具,圖2.5日志保存對(duì)話框,NEXT,2.5Windows Server2003網(wǎng)絡(luò)管理工具,5設(shè)置日志屬性,NEXT,2.5.1 事件查看器,選擇一種日志類型，通過(guò)菜單“操作” “屬性”打開(kāi)屬性設(shè)置對(duì)話框（圖2.16），可以設(shè)置日志文件的大小以及日志達(dá)到最大植時(shí)的處理方法，如清除以前的事件、等待手工清除等。,2.5Windows Server2003網(wǎng)絡(luò)管理工具,圖2.16,NEXT,2.5Windows2003 Server網(wǎng)絡(luò)管理工具,6查看其它計(jì)算機(jī)的事件日志,

28、在控制臺(tái)樹(shù)中選擇“事件查看器（本地）”，再使用菜單“操作”“連接到另一臺(tái)計(jì)算機(jī)”，可選擇網(wǎng)絡(luò)中的另外一臺(tái)計(jì)算機(jī)，查看其事件日志。,NEXT,2.5.1 事件查看器,2.5Windows Server2003網(wǎng)絡(luò)管理工具,2.5.2網(wǎng)絡(luò)監(jiān)視器,盡管Windows Server 2003的系統(tǒng)監(jiān)視器 提供了相當(dāng)多的網(wǎng)絡(luò)屬性計(jì)數(shù)器，但它們都偏 重于網(wǎng)絡(luò)物理性能的情況而非網(wǎng)絡(luò)數(shù)據(jù)的內(nèi)容 。Windows 2003提供了專門(mén)用于采集網(wǎng)絡(luò)數(shù) 據(jù)流并提供分析能力的工具網(wǎng)絡(luò)監(jiān)視器。,NEXT,2.5Windows Server2003網(wǎng)絡(luò)管理工具,1、網(wǎng)絡(luò)監(jiān)視器概述,網(wǎng)絡(luò)監(jiān)視器能提供網(wǎng)絡(luò)利用率和數(shù)據(jù) 流量方面

29、的一般性數(shù)據(jù)，還能夠從網(wǎng)絡(luò)中 捕獲數(shù)據(jù)幀，并能夠篩選、解釋、分析這 些數(shù)據(jù)的來(lái)源、內(nèi)容等信息。網(wǎng)絡(luò)管理員 可以使用網(wǎng)絡(luò)監(jiān)視器檢測(cè)和解決在本地計(jì) 算機(jī)上可能遇到的網(wǎng)絡(luò)問(wèn)題。,NEXT,2.5.2網(wǎng)絡(luò)監(jiān)視器,2.5Windows Server2003網(wǎng)絡(luò)管理工具,2、捕獲幀數(shù)據(jù),NEXT,2.5.2網(wǎng)絡(luò)監(jiān)視器,打開(kāi)網(wǎng)絡(luò)監(jiān)視器，使用菜單“捕獲”“開(kāi)始”，可啟動(dòng)網(wǎng)絡(luò)監(jiān)視器捕獲功能 。 網(wǎng)絡(luò)監(jiān)視器的缺省顯示模式分為三塊窗格。 左上側(cè)窗格顯示網(wǎng)絡(luò)利用率和每秒幀數(shù)等有關(guān)網(wǎng)絡(luò)物理特性的信息。 右側(cè)窗格顯示網(wǎng)絡(luò)監(jiān)視器的統(tǒng)計(jì)信息。 下部的窗格提供了針對(duì)每臺(tái)網(wǎng)絡(luò)主機(jī)的監(jiān)視結(jié)果 如圖2.17所示。,2.5Window

30、s Server2003網(wǎng)絡(luò)管理工具,圖2.17 網(wǎng)絡(luò)監(jiān)視器,NEXT,3、捕獲篩選 網(wǎng)絡(luò)監(jiān)視器還提供了程序，主要的篩選方式是主機(jī)地址，雙擊捕獲篩選中的地址對(duì)，既可指定捕獲特殊主機(jī)之間的數(shù)據(jù)包。,2.5Windows Server2003網(wǎng)絡(luò)管理工具,NEXT,2.5.2網(wǎng)絡(luò)監(jiān)視器,2.5Windows Server2003網(wǎng)絡(luò)管理工具,網(wǎng)絡(luò)監(jiān)視器對(duì)在捕獲過(guò)程中收集到的原始數(shù)據(jù)進(jìn)行解釋，并將其顯示在捕獲窗口內(nèi)。若要在捕獲窗口內(nèi)顯示己捕獲信息，應(yīng)在捕獲程序運(yùn)行時(shí)單擊捕獲菜單上的停止并查看按鈕。通過(guò)打開(kāi)一個(gè)有.cap擴(kuò)展名的文件同樣可以顯示捕獲窗口。 如果捕獲程序已處于停止?fàn)顟B(tài)，單擊工具欄上的眼鏡圖標(biāo)或按F12功能鍵可以在捕獲窗口內(nèi)查看數(shù)據(jù)，如圖2.18所示。,NEXT,4、顯示已捕獲的數(shù)據(jù),2.5.2網(wǎng)絡(luò)監(jiān)視器,2.5Windows Server2003網(wǎng)絡(luò)管理工具,圖2.18 網(wǎng)絡(luò)監(jiān) 視器里 的捕獲 窗口,NEXT,2.5Windows Server2003網(wǎng)絡(luò)管理工具,2