以实现对网络的管理。.ppt

综合性 通过一个控制操作台就可提供柜各个子网的透视、对所管业务的了解及对故障定位和故障排除的支持，也就通过一个操作台实现对互联多个网络的管理。 智能化 人工智能化，可以作为技术人员的辅助工具。让网络可以自行发现运行中的问题，自动排除网络故障，即将人工智能引入网络管理技术，是网络软件的一个新的研究方向 安全性 对于网络来说，安全性是网路的生命保障，因此网络管理安全性也是热点之一。SNMP v3也将是网络管理软件的热点之一。 基于 Web 的管理 基于Web的管理以其统一、友好的界面风格，地理位置，系统上的可移动性及系统平台的独立性吸引着越来越多的用户和开发商。当前主流的网络管理软件都提供融合Web技术的管理平台。 * * 4. 安全管理 (Security Mangamant) 安全管理的目标 是按照本地制定的规则来控制对网络资源的访问，以保证网络不被侵害，并保证重要的信息不被未授权的用户访问。例如，管理子系统可以监视用户对网络资源的登录，而对那些具有非法的用户加以拒绝。 标识重要的网络资源； 确定重要的网络资源和用户集之间的映射关系； 监视对重要网络资源的访问； 记录对重要网络资源的非法访问 维护和检查安全日志 计算机病毒的防治 审计和跟踪 安全管理功能 安全管理机制 5. 计费管理 Accounting Mangement) 计费管理目标 是衡量网络的利用率，以便使一个或一组网络用户可以更有规则地、更合理地利用网络资源，这样的规则使网络故障率降低到最小，也可以使所有用户对网络的访问更加公平。 是记录网络用户对网络资源的使用情况并核算用户费用的管理。 有关网络资源使用的数据的采集，如网络流量等； 确定计费标准； 根据用户基本信息和计费标准计算用户账单； 财务数据的维护，如计算用户费用结余、欠款等； 提供计费信息查询。 计费管理功能 网络服务计费信息主要涉及用户对以下4类网络资源的使用情况： 硬件资源：通信线路、计算机等； 软件和系统资源：网络数据库、各种网络应用软件等； 网络服务：电子邮件服务、语言邮件服务等； 其他网络设施开销。 计费管理示意图 8.3 简单网络管理协议 SNMP 1.网络管理协议 SNMP Simple Network Management Protocol--简单网络管理协议） SNMP建立在TCP/IP传输层的UDP协议之上，提供的是不可靠的无连接服务，以保证信息的快速传递和减少网络带宽的消耗。利用SNMP协议，网络管理员能够方便地管理网络的性能，发现并解决网络故障。 SNMP是一种简单的、SNMP管理进程和SNMP代理进程之间的请求-应答协议 Internet 网络管理模型 SNMP 管理模型结构 2. SNMP 配置 下图是使用SNMP的典型配置。 整个系统必须有一个管理站（management station），它实际上是网控中心。 在每个被管对象中一定要有代理进程，管理进程和代理进 程利用SNMP报文进行通信，而SNMP报文又使用UDP来传送。 图中有两个主机和一个路由器。这些协议栈中带有阴影的部分是原来这些主机和路由器所具有的，而没有阴影的部分是为实现网络管理而增加的。 SNMP 配置 委托代理 (Proxy Agent) 委托代理能提供如协议转换和过滤操作的汇集功能，然后委托代理来对管理对象进行管理。下图表示委托管理的配置情况。 委托代理 (Proxy Agent) 的特点 存在飞标准设备 用委托代理管理一个或多个设备 委托代理和非标准设备之间运行制造商专的用协议，而委托代理和管理站之间运行标准的网络管理协议； 委托代理起到了协议转换的作用 不支持网络管理标准的老设备 无法完整实现NME的完整功能的小系统 不能运行附加软件系统 3. SNMP 的协议数据单元 SNMP规定了5种协议数据单元PDU（也就是SNMP报文），用来在管理进程和代理之间的交换。 get-request操作：从代理进程处提取一个或多个参数值； get-next-request操作：从代理进程处提取紧跟当前参 数值的下一个参数值； set-request操作：设置代理进程的一个或多个参数值； get-response操作：返回的一个或多个参数值； trap操作：代理进程主动发出的报文，通知管理进程有某些事情发生。 SNMP 的5种报文操作 SNMP 报文格式 下图是封装成UDP数据报的5种操作的S