计算机网络实用技术第8章网络管理与安全.ppt

计算机网络实用技术 第8章 网络管理与安全 本章将对网络管理的相关概念和简单网络管理协议SNMP进行讲解。并且，还要介绍网络安全方面的基础知识及一些网络安全设备。 8.1 网络管理的基本概念 网络管理是指网络管理员通过网络管理程序对网络上的资源进行集中化管理的操作，包括配置管理、性能和记账管理、问题管理、操作管理和变化管理等。一台设备所支持的管理程度反映了该设备的可管理性及可操作性。 8.1 网络管理的基本概念 1．网络管理的目标 （1）网络应是有效的，能准确及时地传递信息。 （2）网络应是可靠的，能稳定地运转。 （3）网络要有开放性，能够接收多厂商生产的异种设备。 （4）网络要有综合性，能够提供综合业务。 （5）网络要有很高的安全性。 （6）网络要有经济性，这种经济性不仅是对网络建设者、经营者而言，也是对用户而言的。 8.1 网络管理的基本概念 2．网络管理的任务 （1）状态监测。通过状态监测，可以获得分析网络各种性能的原始数据。 （2）数据收集。要了解网络的状态，还需要将分散监测到的有用数据收集到一起。 （3）状态分析。利用各种模型，根据收集到的监测数据对网络的状态进行分析、判断。 （4）状态控制。根据状态分析的结果对网络采取控制措施。 8.1 网络管理的基本概念 3．网络管理的功能 （1）配置管理，定义、识别、初始化、控制和监测被管对象功能的集合，包括以下几项。 ① 定义被管对象，给每个被管对象分配名字。 ② 定义用户组。 ③ 删除不需要的被管对象。 ④ 设置被管对象的初始值。 ⑤ 处理被管对象间的关系。 8.1 网络管理的基本概念 3．网络管理的功能 （2）故障管理，实时监控网络中的故障，对故障原因做出论断，对故障进行排除，保证网络的正常运行，包括以下几项。 ① 检测被管对象的差错，或接受差错报告。 ② 创建和维护差错日志库，并对其进行分析。 ③ 进行诊断，以跟踪和识别差错。 ④ 通过恢复措施，恢复正确的网络服务。 ⑤ 网络实时备份。 8.1 网络管理的基本概念 3．网络管理的功能 （3）计费管理，记录用户使用网络的情况并核收费用，包括以下几项。 ① 易于更新且费率可变。 ② 允许使用信用记账收费。 ③ 能根据用户组的不同进行不同的收费。 ④ 收费依据为“进程”或“服务”。 8.1 网络管理的基本概念 3．网络管理的功能 （4）安全管理，保证网络不被非法使用，包括以下几项。 ① 与安全措施相关的信息分发。 ② 与安全相关的事件通知。 ③ 与安全相关的设施建设、控制和删除； ④ 涉及安全服务的网络操作事件的记录、维护和查阅等日志管理工作。 8.1 网络管理的基本概念 3．网络管理的功能 （5）性能管理，保证在最小网络消耗和网络时延下，提供最大的可靠且连续的通信能力，包括以下几项。 ① 从被管对象中收集与网络性能有关的数据。 ② 对收集到的数据进行统计分析，并对历史记录进行维护。 ③ 分析数据，以检测性能故障，生成报告。 ④ 预测网络的长期趋势。 ⑤ 改进网络的操作模式。 8.2 简单网络管理协议 简单网络管理协议（Simple Network Manage Protocol，SNMP），是最早提出的网络管理协议之一 8.2 简单网络管理协议 8.2.1 SNMP模型 SNMP的网络管理模型由3个重要元素组成 8.2 简单网络管理协议 1．管理信息库（Management Information Base，MIB） Internet的MIB标准把管理对象分为9组，每组对象由各种变量描述。 8.2 简单网络管理协议 1．管理信息库（Management Information Base，MIB） MIB中对象的变量类型大体可分为两种：简单变量和表格。简单变量包括整型变量、字符串变量等，也包括一些类似于C语言“结构”的数据集合，表格相当于一维数组。值得注意的是，MIB只给出每个变量的逻辑定义，每个被管的网络设备所使用的内部数据结构可能与MIB的定义不同。当代理进程收到查询请求时，先要把SNMP协议的MIB变量映射到自己的内部数据结构，再执行相应的操作。 8.2 简单网络管理协议 1．管理信息库（Management Information Base，MIB） MIB的设计比较灵活，对象和网络管理通信协议相对独立，只要有需要就可以定义新的MIB变量并标准化，而不需要改变协议。各厂商设计了新的网络设备或新的网络协议时，可以自行定义相应的MIB变量，对这些新的网络设备或新的网络协议进行管理。事实上，目前已定义了许多新的MIB变量。例如，以太网接口的MIB、网