网络管理01ppt课件

.,网络管理,lmcuilmcui,.,1.1网络管理发展,1.1.1网络管理概念所谓网络管理，就是对网络中各种资源，如网络设备、通信线路、网络用户、网络服务、网络信息等进行监测、配置、修改、调控，使得网络能够满足应用的需求。,.,ISO定义网络管理主要包括5个方面,配置管理主要包括网络拓扑结构发现和修改，网络设备和网络服务的配置信息存储和修改。故障管理主要包括故障检测、发现、报告和诊断。性能管理主要包括性能数据采集、性能监控和指标控制、性能优化分析和调整。安全管理主要包括网络用户管理、网络资源访问授权、网络资源安全状况监测和控制、安全服务管理、安全设备管理。计费管理主要包括网络资源使用记录、资源费用计算、资源费用控制。,.,1.1.2网络管理历程,网络管理的发展是一个循序渐进、逐步完善提升的过程，从所采用的技术手段来划分，网络管理大致来说要经历3个阶段,。每个阶段在管理组织、管理手段、管理技术措施上都有所侧重，主要在网络管理组织健全程度、网络管理工作规范性、网络管理技术措施自动程度等方面表现出来人工管理阶段计算机辅助管理阶段智能化管理阶段,.,1.2网络管理功能和目标,配置管理配置管理是最基本的网络管理功能，它负责监测和修改网络的配置信息和运行状态。由于网络的新建、增容、设备更新、新技术的应用、新业务的提供、新用户的加入、业务的撤销、用户的迁移等原因，导致网络配置发生变化。配置管理就是在网络的建立、扩充、改造以及运行过程中，对网络资源的配置、运行状态、网络的拓扑结构等配置信息进行定义、监测和修改等操作。,.,1.2网络管理功能和目标,故障管理故障管理是网络管理基本的内容，其目的在于确保网络系统可靠、稳定地运行。在网络发生故障时，网络管理员必须及时地进行故障定位，排除故障，恢复网络的正常运行。故障管理的日常工作包括对被管理对象状态的监控，故障事件的追踪、定位与记录以及故障的排除等。,.,1.2网络管理功能和目标,.性能管理性能管理的目的是确保网络不会出现过度拥挤的情况，保障网络的可用性，为用户提供良好的网络服务质量(QoS)。网络性能管理的主要工作是收集各种网络性能指标的数据，作为对网络运行状况进行分析的原始资料。通过分析，判断网络的性能是否达到了规定的指标。如果未达到相应的指标要求，则需要进行适当的调整，保障整个网络系统良好地运行。,.,1.2网络管理功能和目标,安全管理网络安全是指包括网络设备、网络通信协议和网络管理系统在内的所有支持网络系统运行的硬件与软件总体的安全。其目标是确保网络的保密性、网络的可用性、网络的完整性、网络的可控制性，使其不至于因网络设备、网络通信协议、网络管理系统等受到人为或自然因素的危害，而导致网络传输信息丢失、泄露或破坏。,.,1.2网络管理功能和目标,计费管理计费管理的主要任务是根据管理部门制定的计费策略，对网络资源的使用者收取相应的费用，分担网络运行成本。计费管理系统对于大型网络和中、小型网络来说都是不可缺少的重要组成部分。计费系统还可用来监控网络的数据流量，分析网络的使用情况及性能，帮助网络管理员发现网络的瓶颈，从而调整网络的结构和配置，合理分配网络流量，保证网络高效、稳定、可靠地运行。,.,1.2网络管理功能和目标,服务管理IT服务管理作为一个新兴的领域，受到人们广泛的关注。IT服务定义为由IT服务提供商支持的、让客户感觉协调一致，能够满足客户的一种或多种需求的可用系统或功能。IT服务管理是一套通过服务级别协议(SLA)来保证IT服务质量的协同流程，它融合了系统管理、网络管理、系统开发管理等管理活动和变更管理、资产管理、问题管理等许多流程的理论和实践。随着信息技术的发展变化，目前网络管理的内容将会逐步地纳入IT服务管理的范畴，作为IT服务一个组成部分，网络管理也将遵循水平协议(SLP)框架。,.,1.3网络管理模型与协议,1.3.1网络管理模型,.,1.3.1网络管理模型,管理者管理进程或者管理系统，负责管理指令的发出，这些指令包括一些管理操作。管理者通过各设备的管理代理对网络内的各种设备、设施和资源实施监视和控制。管理协议关于管理者和被管理代理之间通信方式及操作命令约定。管理信息库是被管理对象信息的集合。代理驻留在被管理对象进程，负责接收管理者的操作指令，并且以通知的形式向管理者报告被管理对象发生的一些重要事件。从MIB中读取各种变量值；在MIB中修改各种变量值。,.,1.3.2网络管理协议,SNMP简单网络管理协议SimpleNetworkManagementProtocol的缩写，是针对管理TCP/IP网络而提出的一种管理协议。CORBA公用对象请求代理(调度)程序体系结构CommonObjectRequestBrokerArchitecture的缩写，是对象管理组织(ObjectManagementGroup)针对当今快速增长的软硬件的协同工作能力的要求而提出的方案。CMIP通用管理信息协议CommonManagementInformationProtocol的缩写，是国际标准化组织为了解决不同厂商、不同机种的网络之间互通而创建的开放系统互联网络管理协议。CMIP的提出目标是代替简单网络管理协议，但还没有被广泛采纳。HTTP/SSL超文本传输协议/安全套接层HypertextTransferProtocol和SecureSocketsLayer的缩写，是基于客户机与服务器结构的应用层协议，用于将超文本从Web服务器传输到本地的浏览器。由于HTTP是明文传输的协议，为了保证网络通信安全，在网络管理当中，HTTP协议通常与SSL协议结合使用，以实现安全管理。,.,1.4网络管理体系结构,1.4.1网络管理体系结构概念网络管理体系结构是指网络管理系统、网络管理代理的组织形式。由于网络设备不断更新换代，技术不断提高，网络结构不断变化，网络管理体系结构的设计显得越来越重要。在网络发生新的变化时，把原有的网络管理体系结构推倒重来，是不可取的方法。无论网络的设备、技术和拓扑结构如何变化，最基本的体系结构应该是很少变化的。3种常见的网络管理体系结构是：集中式体系结构、分层式体系结构、分布式体系结构。,.,1.4.2集中式网络管理体系结构,.,1.4.2集中式网络管理体系结构,集中式网络管理体系结构是将网络管理系统建立在一个计算机系统上，由该计算机系统负责所有的网络管理任务。通过使用集中式方案，网络管理员在一个位置就可以查看到所有的网络报警和事件，这样的方式有助于发现并修复故障，有助于分析和确定问题的关联性。并且，由于管理位置唯一，网络管理工作站可以放置在一个限制访问的地方，同时还可以设置为只允许某些用户访问网络管理系统，使得整个系统的安全性更容易得到保证。,.,1.4.3分层网络管理体系结构,.,1.4.3分层网络管理体系结构,分层体系结构使用多个计算机系统，其中一个系统作为网络管理的中央服务器系统，其他系统作为网络管理客户端系统。网络管理系统的某些功能驻留在服务器系统上，其他功能由客户端系统完成分层体系结构可以使用客户机/服务器技术，客户机没有单独的数据库，但可以通过网络访问中央服务器数据库。分层体系结构的网络管理系统具有以下的特点：不依赖于单一的计算机系统；网络管理任务分布执行；在网络的不同位置进行网络监控；网络管理信息集中进行存储。,.,1.4.4分布式网络管理体系结构,.,1.4.4分布式网络管理体系结构,分布式体系结构结合了集中式体系结构和分层体系结构的特点，采用多个对等平台，其中一个平台作为一组对等平台的管理者，每个对等平台都有整个网络的完整数据库，使其可以执行多种任务并向中央系统发送报告。分布式网络管理体系结构的基本思想是将一个大规模的网络管理划分为若干个对等的子管理域，一个域由一个管理者负责，管理者之间相互通信，当需要另一个域的信息时，管理者与它的对等系统进行通信。每一个管理域的网络管理系统都有一个相应的MIB，负责收集本管理域内的管理信息和数据，并把全部数据汇总到中心服务器的MIB中。中心网络服务器可以有选择地接收子管理域的MIB数据，或者在需要的时候向子管理域的MIB索取相应的信息。,.,1.4.4分布式网络管理体系结构,相对于集中式管理模式，分布式网络管理模型降低了网络管理流量，避免网络拥塞的产生。并且，由多个管理域组成的网络管理系统提高了可靠性，在功能上提供了较好的可扩展性，适应于复杂的网络结构。分布式体系结构是集中式体系结构和分层体系结构的结合，因此它具备了这两者的优点：任何一个地方都能获得所有的网络信息；不依赖单一的计算机系统；网络管理任务分布执行；网络监控分布于整个网络。,