第9章 网络管理和网络安全.ppt

计算机网络技术及实训;计算机网络技术及实训;第9章 网络管理和网络安全;9.1 网络管理概述;1. 网络管理的标准化;故障管理(Fault Management);配置管理(Configuration Management);计费管理(Accounting Management);性能管理(Performance Management);安全管理(Security Management);其他网络管理功能;2. 网络管理系统的逻辑模型;9.1.2 简单网络管理协议SNMP;1. SNMP网络管理协议的工作方式和特点;五个服务原语;2. 实际网络管理系统的组成;⑴ 网络管理软件;⑵ 网络设备的管理代理;⑶ 管理信息库;⑷ 代理设备;9.1.3 常用的网络管理软件介绍 ;9.2 网络的性能管理与优化;9.2.1 性能调整的基本方法 ;1. 如何监视与调整性能;2. 监视性能的工具;⑴ 事件查看器;⑵ 任务管理器 ;9.2.2 网络监视器及其使用;9.2.3 性能监视器及其应用;9.2.4 服务器的性能优化;⑴ 合理使用内存; ⑴ 合理使用内存;当连续页之间有未用空间时就产生了碎片，内存碎片将导致一些内存区域不可用。为了减少碎片，Windows系统采用4KB页分配内存。分页的大小将直接影响网络的性能，同时，虚拟内存页文件的大小也对网络的性能有所影响。虽然页文件的大小在Windows系统安装时自动确认，位置也由系统安装程序给定，但管理员可以通过对页文件的重新配置来增强网络的性能。要进行虚拟内存管理，可以在图9-8中，单击“更改”按钮，打开“虚拟内存”对话框，如图9-9所示。 ① 在“所有驱动器页面文件大小的总数”选项组中，对话框提示管理员，驱动器页面文件允许最小值为2MB，当前已分配的虚拟内存为384MB，并推荐管理员使用384MB虚拟内存。如果管理员要修改某个驱动器的页面文件大小，可在驱动器列表框中单击该驱动器。; “虚拟内存”对话框;② 在“所选驱动器的页面文件大小”选项组中的“初始大小”文本框中输入初始页面文件的大小，其值必须在2~957之间，且不超过驱动器的可用空间。 ③ 在“最大值”文本框中输入所选驱动器页面文件的最大值，其值应大于或等于页面文件初始大小，且不能超过可用空间；单击“设置”按钮，使对所选驱动器页面文件大小的设置生效。 ④ 单击“确定”，返回到“性能选项”对话框，然后再单击“确定”，保存设置。 ;添加新内存;2. 对CPU的调整和优化;⑴ 缓存技术 目前使用的CPU都具有一个所谓的二级缓冲存储器(二级缓存)，主要用来保存CPU最近使用过的数据，为一级缓存传送数据提供方便。CPU访问缓存的速度远远快于访问RAM的速度。按照CPU结构的不同，二级缓存通常称为外部缓存，它的容量一般在256KB到几兆之间。二级缓存是一个中转站，实现数据从物理内存到CPU的交换。由于CPU只能处理一级缓存中数据，所以，二级缓存先将数据传递到一级缓存中，再由一级缓存传递到CPU进行处理。可见，CPU的缓存越大，CPU处理数据的速度就越快。所以，用户在选购CPU时，特别是为服务器选购CPU时，一定要选择具有大缓存的CPU。;⑵ 多处理器支持 多处理器技术就是在一台计算机系统中安装多个CPU，并协同处理数据的方法。大家都知道，一个CPU一次只能执行一条指令，多个CPU的使用必将提高数据处理速度。不过，要实现多处理器技术需要支持多处理器安装的主板和操作系统。对于操作系统而言，Windows Server 2003是一个不错的选择，它支持8个CPU，并使用对称式多处理器系统，可以将一个应用程序或服务中的进程或线程由多个CPU来处理，所以当CPU不能满足应用需求时，可增加CPU的个数，但是当服务器中存在运行速度不同的CPU时，系统将以速度最低的一个作为标准速度来运行。;⑶ 监视CPU的活动，启用进程带宽限制 通过性能监视器，可以对服务器中CPU的使用情况进行实时监控，及时了解CPU的利用率，发现有哪些进程在占用CPU的资源，通过启用CPU进程的带宽限制可以均衡其利用，以便CPU尽可能的发挥它的功效。;3. 对磁盘系统的调整和优化;由于IDE和SCSI接口硬盘在速度、容量、可靠性和稳定性等方面都有很大的差距，在选购时一定要根据需要来决定。一般，个人计算机和网络中的工作站都使用IDE接口硬盘，而服务器主要使用SCSI接口硬盘。 ⑵ 硬盘的速度 前面已经介绍过，SCSI接口硬盘比IDE接口硬盘的速度要快得多，选择SCSI接口硬盘就等于选择高速硬盘。但是，由于价格或主板的原因只能选择IDE接口硬盘时，尽量选择高速的IDE接口硬盘。现在，IDE接口硬盘主要有两种速度类型，一种是5400转/分，一种是7200转/分。 ;⑶ 文件系统 文件系统就是在硬盘上存储信