网路管理基本观念课件

1、CH 4網路管理基本觀念CH 4網路管理基本觀念網路管理簡介在網路發展中，網路管理一直是一很重要的議題，要建置一個網路系統並不是件難事，因為現在有很多方便使用的工具，但是建置完成後，挑戰才真正地開始，諸如網路可能會遭受駭客的攻擊與破壞，或網路設備發生故障等，又或者是某些節點的流量太大，進而影響了整個網路效能，這些都是網路管理人員所要面對與克服的問題。 網路管理簡介在網路發展中，網路管理一直是一很重要的議題，要建網路系統要能有效的加以管理，早在建置前的規劃設計階段就得仔細考量網路管理相關功能。通常公司的MIS或相關人員往往是主導網路規劃、設計建置到完工運作的實際參與或執行者，所以這些人就是成敗的

2、關鍵人物。關於現存的網路系統相關資訊，MIS人員皆須製作表格詳加記錄，以做為網路管理系統或是未來之參考。網路系統要能有效的加以管理，早在建置前的規劃設計階段就得仔細網路系統整合前後的資訊流向網路在運作的過程中，網路管理系統不僅直接協助網路管理人員解決問題，也可以經由整合，來替其他管理階層收集相關的決策資訊。高階主管可透過網路系統來分析需要的參考資訊，並適度的告之其希望得到的相關資訊，將有利於網路系統的運作與推展。 網路系統整合前後的資訊流向網路在運作的過程中，網路管理系統不網路管理系統的特性提供一個功能強大並且容易操作的單一介面，以完成大部分的網路管理工作。網路管理系統包含軟體及硬體設備，互相

3、整合以達到使用者的實際管理需求，以花費最少的資源，來完成網路管理工作。網路管理系統的特性提供一個功能強大並且容易操作的單一介面，以網路管理的功能隨著網際網路的盛行，各型區域網路也紛紛建立起來了，現今要建立一個區域網路並不是一件困難的事情，真正困難的在於區域網路的維護與管理。網路的管理功能在ISO標準中早有明確的說明，ISO 7498.4已將網路管理的功能區分成五大種類。組態管理（Configuration Management）效能管理（Performance Management）故障管理（Fault Management）安全管理（Security Management）帳務管理（Acco

4、unting Management）網路管理的功能隨著網際網路的盛行，各型區域網路也紛紛建立起來組態管理 五大功能之中最基本也是最核心的功能。利用組態管理功能可以取得目前網路的運作情況、設定或修改網路與電腦的使用狀態。設定或修改網路與電腦的使用狀態組態管理 五大功能之中最基本也是最核心的功能。效能管理 衡量整個網路的使用效能。瞭解目前網路資源的使用情形。各個節點資源運用的情況，以及線路壅塞等，使得整個網路的效能達到最佳的狀態。藉由效能管理功能可以對網路資源的分配、壅塞情況、各節點的資料流量等做統計分析及必要的管理。 效能管理 衡量整個網路的使用效能。故障管理 網路發生問題的時候必須知道目前網路

5、已經有異常情形產生要知道發生哪種的異常狀況要知道在哪裡發生異常情形故障管理 網路發生問題的時候讓資料能夠安全無虞的使用、傳輸，以防止竊取、刪改等非法行為，就是安全管理的主要功能。 藉由安全管理功能，網路管理人員可以清楚的監控各種資源的使用情形。用設定密碼、確認網路使用者身分，以及其使用權限等安全機制，來保護整個網路的安全。 安全管理 讓資料能夠安全無虞的使用、傳輸，以防止竊取、刪改等非法行為，帳務管理統計個人或團體使用網路資訊的情形。將統計結果回報給網路管理人員，以做為收費之依據。財務管理等商業用途的一些功能也都是由帳務管理功能所應提供的。帳務管理統計個人或團體使用網路資訊的情形。網路異常情形

6、表格錯誤種類 錯誤發生地點 錯誤發生時間 第117號錯誤：資料存取不正確主機H2004/4/15 PM 7:25 第175號錯誤：連線錯誤主機C2005/7/11 AM 9:15故障管理功能的主要工作在於當網路異常情形發生時，能馬上偵測到在何地發生何種異常情形。隨即將這些資訊回傳給網路管理人員，使得異常情形能在最短時間之內被修正。 網路異常情形表格錯誤種類 錯誤發生地點 錯誤發生時間 第11常見的網路管理類別與項目政策包括流量、臨界點、網路控制封包的數量、事件與警報、備份時機、測試應用、軟體更新時機、可用服務類型的需求、安全層級的需求、軟體授權數量的需求、使用者權利的需求，以及如何分配到哪一位

7、使用者等項目。使用的資源包括應用軟體、網路裝置、服務、固定儲存裝置、處理器等項目。 資料形態包括一般資料、語音、影像。使用基準包括封包/秒、交易/秒等項目。可靠度包括傳送錯誤的比例、丟棄的封包、連結失敗等項目。常見的網路管理類別與項目政策錯誤管理包括主動預防、偵測、位置確認、校正時間等項目。效能包括網路的平均失敗時間（MTBF）、回應時間、處理器使用總計、處理器佇列長度、傳送封包長度等項目。傳輸率包括可以預期的穩定傳送流量、以SLA為根據的保證傳輸率等項目。備援包括備援系統數量的需求、第二路徑等項目。使用者支援包括自動回應問題、自動將問題與解答匯入資料庫等項目。錯誤管理網路管理基本方式當電腦網

8、路發展到一定的程度時，通常會有兩種無法避免的情形將影響整個網路的正常運作：過多的網路應用程式將會影響網路的傳輸品質，因此，網路相關的資源必須分散於各處的應用程式來整合管理。網路發生錯誤的機會增加，更多不當的操作將會使得網路無法正常服務，或是傳輸品質降低至不可接受的狀況。網路管理基本方式當電腦網路發展到一定的程度時，通常會有兩種無網路管理基本方式在網路管理中，我們會將整個網路區分成：管理器（Manager）：管理整個網路的管理系統程式與主機 。代理器（Agent）：將目前網路中各電腦的使用情況、各種狀態，以及發生過哪些事件等，均回報給網路管理人員 。一般設備：網路上的路由器、橋接器、主機、終端機

9、等硬體設備 。網路管理基本方式在網路管理中，我們會將整個網路區分成：SNMP網路管理概念以SNMP （Simple Network Management Protocol）網路管理架構為例，首先網路管理者可以是一台裝有網路管理系統（Network Management System）的電腦或者是人，而每個網路設備中都會有一個代理器的中介軟體，和紀錄各種物件參數與屬性的管理資料庫（Management Information Base；MIB），網路管理者經由代理器來管理網路設備，代理器與網路管理者之間則使用共通的SNMP協定來溝通。 SNMP網路管理概念以SNMP （Simple Networ

10、SMNP網路管理基本運作方式當網路管理人員想要對網路設備作調整時，會透過管理器下達設定指令給代理器，代理器便會去更改管理資料庫的設定。當網路管理者想要知道網路設備的使用情形時，也可以透過管理器下達查詢指令給代理器，代理器向管理資料庫查詢後，會向網路管理者回報查詢結果，這就是SNMP網路管理架構的概念。SNMP網路管理基本運作方式主要是經由輪詢（Polling）、警示（Trap）及設定（Set）三種管理機制來完成。SMNP網路管理基本運作方式當網路管理人員想要對網路設備作調輪詢（Polling）管理器可以主動向各個代理器查詢目前網路的使用情形，藉此收集、分析網路目前的使用情形及所需的管理資訊等。

11、因為輪詢是管理器向每一個代理器主動查詢資料，因此，無論是管理器下達指令，或是代理器的結果回報，都會佔用許多網路頻寬，可能會影響整個網路的效能。使用輪詢動作不可過於頻繁，否則將會影響整個網路的正常運作。輪詢（Polling）陷阱（Trap）採用警示機制的管理方式時，管理器並不會主動查詢各個網路設備的使用情形或管理資訊。而是當網路運作發生異常時，由代理器主動通知管理器有異常現象發生，並等候網路管理人員來處理錯誤，恢復網路的正常運作。當被管理設備有事件（Event）產生時，代理器會主動發出Trap信號傳送給管理器，以通知發生網路異常情形 。陷阱（Trap）設定（SET）設定指令是由管理器對代理器下達

12、指令，以對網路設備的參數值加以更動或設定。設定指令有可能是網路管理者根據輪詢的結果來決定調整網路設備的設定值。當代理器傳送Trap信號通知網路發生異常時，網路管理人員所下達的更正錯誤指令。設定（SET）網路管理基本架構網路管理基本架構每個相對的網路設備都會給予一個網路位址，網路管理者才可藉由這些網路位址來下達網路管理命令。在基本的網路管理架構中，代理器是指可以主動收集網路的狀態資訊，並將資訊回傳給網路管理控制中心的設備。管理器的主要功能是收集各個代理器傳來的網路狀態資訊，並利用這些資訊來控制每個元素的屬性。每個網路管理代理器上均有一個用來存放代理器本身收集之網路狀態資訊的管理資訊庫。 管理器與

13、代理器之間則須藉著網路管理通訊協定來溝通。 網路管理基本架構每個相對的網路設備都會給予一個網路位址，網路管理者才可藉由這管理器能將網管需求轉成對映的網路管理命令針對網管工作需要，網路管理人員可以透過管理器的網路管理介面下達相關指令與操作，而管理器必須能夠正確地轉換成相對的網路管理監視或控制命令，並且藉由網路管理通訊協定將該命令送給相對的代理器來執行。網路狀態圖表分析及偵錯回復能將代理器所回傳的網路狀態以圖形化方式呈現結果。管理器能將網管需求轉成對映的網路管理命令整合網路狀態資訊以構成可動態查詢的資料庫 除了收集代理器所傳回的網路狀態資訊外，還必須能針對網路狀態資訊加以整理分析與統計，並利用動態

14、方式來更新網路管理資訊庫的內容，以提供網路管理人員隨時查詢各個網路設備或整體網路狀況。 整合式網路管理介面 為了協助網路管理人員能夠很迅速的完成網路管理工作，管理器必須提供容易操作及理解的使用者介面。 整合網路狀態資訊以構成可動態查詢的資料庫 代理器收集網路狀態資訊 代理器可依照網路管理人員的不同要求，主動地收集本身網路設備之狀態資訊，或是代理器所在子網域的整體網路狀態資訊。儲存並統計分析網管資訊 代理器必須能夠將收集到的網路設備或整體網路狀態資訊儲存在本身的網路管理資訊庫中，並且可以作簡單的統計及更新。代理器收集網路狀態資訊 執行/回覆管理器所送達之命令代理器必須針對管理器所送達之命令加以執

15、行或回覆，而這些網路管理命令通常包括：改變代理器本身的參數設定、自動回報網路設備狀態資訊（如設備異常等）、產生特殊資料流量以幫助管理器作測試、將統計的資訊傳遞給管理器等。異常狀況偵測 代理器可以透過收集網路狀態資訊來偵測設備本身或所在網域是否有異常狀況發生，並且能利用網路管理通訊協定，主動將異常狀況通知給管理器，以進行後續之修復動作。 執行/回覆管理器所送達之命令代理伺服型代理器管理不支援網路管理通訊協定的網路設備 轉換不同網路管理通訊協定的網路管理命令 提供類似防火牆的防護功能 代理伺服型代理器管理不支援網路管理通訊協定的網路設備 網路管理通信協定具備的特色支援多種格式的網路管理命令及要求 攜帶多種不同格式的網路狀態資訊 提供各個網路狀態資訊的存取控制 提供命令格式及網路狀態資訊的擴充彈性 提供一定程度的安全性 網路管理通信協定具備的特色支援多種格式的網