网络管理和系统维护.pptVIP

第7章 网络管理与系统维护 本章要点 本章学习目标 7.1 网络管理概述 7.1.1 网络管理的概念 网络管理的目标 网络管理的五大功能域 7.1.2 网络管理协议 7.1.3 网络管理系统的选购 7.2 网络安全管理 网络安全解决步骤 网络安全解决方案 7.3 网络故障维护与网络优化 7.3.2 网络故障分析和排除 7.3.3 网络性能优化 网络性能优化的目的是为了减少网络系统的瓶颈、设法提高网络系统的运行效率，而对于不同的网络硬件环境和软件环境，可以存在不同的优化方法和内容。 （1）硬件配置升级。 （2）计算机软件版本。 （3）服务和协议设置。 （4）使用第三方软件进行优化。 * 网络管理的定义 1 网络管理的功能及分类 2 网络管理协议 3 网络管理系统 4 网络安全机制的概念 5 了解网络管理的有关概念 1 了解网络的安全策略及配置 2 熟悉网络组件的添加方法 3 掌握常用的网络管理工具 4 掌握网络安全管理的策略 5 在20世纪80年代早期，网络开始得到大量的部署应用。随着网络技术和Internet的发展，网络规模的不断扩大，设备的复杂性不断增加，网络扩展过程中产生的相关问题越来越影响到了企业日常网络管理以及网络发展的战略规划。企业对自动网络管理，对网络能力规划整合的需求变得迫在眉睫。网络管理是指对网络进行监测和控制，使网络能够正常、高效的运行，并在网络运行出现故障时能够及时报告和处理的网络技术。 网络管理的任务是收集、监控网络中各种设备和相关设施的工作状态、工作参数，并将结果提交给管理员进行处理，进而对网络设备的运行状态进行控制，实现对整个网络的有效管理。 1．网络的系统配置管理 2．系统故障管理 3．系统用户管理 4．流量控制和负载平衡 5．网络的安全管理 6．网络管理员的管理和培训 网络管理者就需要一种能提供一致的和综合的网络管理手段，管理不同厂商的计算机、软件和网络系统，保证能通过信息的交换和协调管理的执行活动实现开放系统之间的相互操作，并达到如下目标： （1）减少和不同系统之间进行接口的费用； （2）管理信息交换保持一致性； （3）对网络性能、计费、配置、安全和故障等方面有标准的定义； （4）具有公共的标准协议和服务； （5）允许增加新的增值服务。 在ISO管理标准中，定义了5种关键的网络管理功能区，分别是： （1）配置管理； （2）性能管理； （3）故障管理 （4）安全管理 （5）计费管理 网络管理对于不同的人而言其含义也有所不同。在一些情况下，网络管理涉及聘请网络顾问使用协议分析仪来监视网络活动。在其他情况下，网络管理则涉及使用一个分布式数据库自动轮询网络设备以及高端工作站，并生成网络拓扑变化和数据流的实时图形化视图。 简单网络管理协议（SNMP）是目前TCP/IP网络中应用最为广泛的网络管理协议，是专门设计用来管理网络设备（服务器、工作站、路由器、交换机及HUBS等）的一种标准协议，它是一种应用层协议。SNMP使网络管理员能够管理网络运行，发现并解决网络问题以及规划网络发展。通过SNMP接收循环消息（及事件报告）网络管理系统获知网络出现问题。 SNMP目前有两个版本：SNMP版本1（SNMPv1）和SNMP版本2（SNMPv2）。1990年5月，RFC 1157定义了SNMP的第一个版本SNMPv1。RFC 1157和另一个关于管理信息的文件RFC 1155一起，提供了一种监控和管理计算机网络的系统方法。因此，SNMP得到了广泛应用，并成为网络管理的事实上的标准。 网络管理系统选购要考虑的问题： （1）可靠性 （2）安全性 （3）操作方便性 （4）显示直观性 （5）管理多性性 （6）实时性和及时性 （7）可扩展性 计算机网络安全从广义上讲，凡是涉及网络上信息的必威体育官网网址性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全研究的内容。 影响网络安全的隐患通常包括：网络窃听、完整性破坏、地址欺骗、拒绝服务攻击、计算机病毒和系统漏洞。 （1）网络风险评估 ① 企业对外开放的程度以及对黑客的吸引力有多大； ② 安全故障可能造成的业务损失，包含由于信息和其他资产的必威体育官网网址性、完整性或可用性损失可能造成的后果； ③ 企业网络互联服务是否是必须的，这些服务的风险有多大； ④ 当前主要的威胁和漏洞带来的现实安全问题，以及