计算机网络概论14.ppt

计算机网络概论电子教案(14) 第十四章 网络管理与安全 14．1 概论 14．2 管理机制 14．3 管理标准 14．4 帐号与权限管理 14．5 数据加密与身份认证 14．6 防火墙 14-1概论 新的网络应用模式不断产生，网络管理也就不断面临新的挑战。 注重网络管理(包含网络安全)是维持网络顺利运作的重要关键。 14-2管理机制 一、网络管理结构 1989年所发表的ISO 7498-4号文件，它将网络管理规划成五个项目，这五个网络管理项目成了大家最常探讨的网管主题： 二、配置管理(Configuration Management) 要使网络系统运作正常，相关的软硬件设备都要通力合作才成。除了实际的传输线路确实接妥外，网络设备(例如：路由器、网络服务器、网络打印机等)的配置参数也要做相对应的设置。个人计算机，也要设置相关的IP地址与子网掩码等参数 所有的网络布线架构、设备配置设置、个人计算机的网络配置设置，甚至计算机上的软件设置、版权信息等，最好都记录在网络管理文件中。 三、故障管理(FaMIt Management) 参考故障设备的配置设置文件 定期备份网络上的重要数据，可以紧急状况下迅速重建数据。 在网络重点处安装“不断电系统”(Uninterruptible Power Supply，UPS) 四、故障排除操作的五大步骤 1．排定优先顺序 网络上出现问题时，首先要做的便是根据问题的重要性与修复时间长短来排定优先顺序。 2．收集信息 开始着手解决问题之前，先收集该问题的相关信息。可供参考的信息越多，越有助于接下来的故障排除操作。 3．设想可能的原因 收集了足够的信息后，接下来就要根据这些参考信息，开始设想所有可能的原因。 4．排除问题 5．测试结果 五、性能管理(Performance Management) 一般而言，网络管理可通过下列指标做为传输性能的判断根据： 响应时间(Response Time) 使用PING工具程序来检测特定网络节点的响应时间。若该节点的响应时间跟平常比起来较长，则需进一步地检查。 传输正确率(Accuracy) 通过网络传送一个文件到各处后再传送回来，将返回文件与源文件进行比较，若两者完全相同则表示网络传输正常。 传输流量(Throughput)与线路使用率(utilization) 网络系统是由一条又一条的传输连线所组成的，若其中某些传输连线或网络连线设备上的数据传输流量与线路使用率增高，那就表示这里的网络连线需要重新调整，以增加传输带宽，进而提升网络运作效益。 六、安全管理(Security Management) 七、记帐管理(ACCOUng Management) 使用网络传输技术，足为了通过网络提高生产力。合理的使用网络资源可以提升生产力，但过度使用网络资源则会造成不必要浪费。以最少的投资得到最大的收益，是记帐管理的目标： 1、资产管理(Asset Management) 记录网络传输线路、连接设备、服务器等资源的构建与维护成本，并记录各种网络资源的使用状况，以了解各种网络资源的成本效益。 2、成本控制(Cost Contr01) 对于网络上的消耗性资源(例如：打印纸张、碳粉、墨水箱、各份磁带等)必须控制其使用量，以避免不必要的资源浪费。 3、使用计费(charge-back) 记录网络资源的使用状况，分析各部门资源的使用率，以计算出各部门实际所消耗的资源成本。 14-3管理标准 网管人员可以轻松掌握整个网络系统，归功于“网络管理通讯协议”。网络管理通讯协议可分为两类，第一类是用修改远程设备配置设置的“远程配置通讯协议”，另一类则是用来监视网络运作状态的“网络监控通讯协议”。 一、远程配置通讯协议——Telnet与HTTP 许多网络设备(例如：路由器、防火墙、网络服务器、网络打印机等)都要完成复杂的配置设置后才能发挥出正常的功用，但在节省成本的考虑下，这些网络设备却没有配备显示器、键盘与鼠标。您要通过另一台计算机连上这些网络设备，才能进一步修改或查看这些网络设备的配置设置。 为了让网管人员可以从远程对这些网络设备进行配置设置的查看与修改工作，这些网络设备通常都要支持两种“远程配置通讯协议”，让网管人员的计算机通过这个通讯协议连上这些网络设备，进行网络设备配置维护工作。 二、网络监控通讯协议——SNMP与RMON 为了让网管人员可以从远程即时了解所有的网络运作状态，许多网络设备都持了几种网络监控通讯协议，在众多网络监控通讯协议(包括某些厂商