计算机网络与工程实践教程讲座阅读与参考5(网络管理方

中科院计算所培训中心网络管理方法黎连业中科院计算所培训中心中科院计算所培训中心网络管理方法随着计算机技术,网络技术的飞速发展,目前国内企事业,学校等单位都建立了自己的网络。单位里的人员,业务在不停的变化,为单位服务的网络也在不停的变化之中。为了让网络更好的为单位服务,我们需要对建好的网络进行管理。随时掌握整个网络的状态,进行网络升级,防毒,保护网络的安全,要想管理好网络,需要相应的技术和软件。本章主要介绍这些技术和软件。中科院计算所培训中心网络管理协议的历史在网络中存在着各个厂商的各种设备,有路由器,交换机,集线器等,我们要想对不同的设备进行管理,必须有网络管理协议,只有这些设备都支持网络管理协议后,我们才能对其进行管理。现在在市场上买的低端设备一般不支持网络管理协议,我们无法通过网络管理协议对其进行管理,下面简单的列出了网络管理协议发展的历史。中科院计算所培训中心1979年国际标准化组织ISO开始研究网络管理协议,成果是CMIS（公共管理信息服务）和CMIP（公共管理信息协议。1988年Internet工程任务组（IETF）发表了简单网络管理协议(SNMPSimpleNetworkManagemetnProtocl)第一版,最大的特点是简单性，容易实现且成本低。1992年Internet工程任务组（IETF）开始了SNMPv2的开发工作。1997年4月，Internet工程任务组（IETF）成立了SNMPv3工作组。SNMPv3的重点是安全。中科院计算所培训中心网络管理协议介绍由Internet工程任务组（IETF）定义的第一个网络管理标准称为简单网络管理协议（SNMP）。该协议规范的主要是管理信息库（MIB），它是被管理设备的信息或对象的集合。MIB中存储信息的内容主要指一个SNMP设备中的实际数据或对这些数据的说明。SNMP操作模型的基础是：管理站、管理代理（agent）、网络管理协议和管理信息库（MIB）。管理站用作被管理的各个网络部件的接口工具，管理站既可以独立，也可以是一个共享的多用户系统的一部分，这取决于网络环境的大小。在大型网络系统中，可利用一个专用系统进行网络管理。中科院计算所培训中心SNMP协议SNMP协议是基于TCP/IP网络对网络管理的要求。SNMP的产生对于TCP/IP网络的管理起到了很大的作用，它的不足表现在安全性和功能方面。SNMP协议具有如下规定的功能：Get（获取）：允许管理站从代理处获取有关管理对象的信息；Set（设置）：允许管理站在代理处设置各管理对象的值；Trap(陷阱)：这是一个从代理发送到管理站的主动提供的报文，它将任何重要事件通知管理站。SNMP标准协议栈如图16-1所示。中科院计算所培训中心网络管理应用SNMPUDPIP低层协议图16-1SNMP标准协议栈中科院计算所培训中心UDP是无连接协议，因而SNMP也是无连接的。在管理者和代理之间并不维持一个连接，每一次的信息交换都是管理者和代理之间独立的一次处理。SNMP协议在专用网络被广泛接受和使用，它支持以下几种消息。·GetRequest：用于访问MIB，并获得所要求的受管对象的值；·GetNexRequest：用于取出下一个对象的值；·SetRequest：用于设置MIB中某些对象的值；·GetRequset：用于代理对上述操作的响应。中科院计算所培训中心NMP的体系结构SNMP有三个最基本的组成元素，即管理者（Manager）、被管代理（agent）和管理信息库（ManagementInformatonBase，简称MIB）。它们的关系如图16-2所示。图16-2SNMP的体系结构被管代理主机MIB视图被管代理网关被管代理终端服务器MIB视图MIB视图网络管理者中科院计算所培训中心被管代理是驻留在被管理的网络设备（如主机、网关、终端服务器等）中的一套软件。被管代理有它自己的MIB视图，即它只需实现协议中定义的变量的一个子集。被管代理的几个最基本的功能是：监视MIB中变量的值；更改MIB中变量的值；与网络管理者通信，以响应其管理请求。网络管理者是驻留在网络管理站（主机）的一套软件。管理者和被管代理的通知遵循SNMP协议，管理者通常都提供一个图形界面来供用户使用。中科院计算所培训中心基于WEB的网络管理技术我们对网络进行管理主要是通过软件的实现,以前开发的软件只能通过局域网使用,随着互联网的发展,很多大公司开发出的网络管理软件都可以通过浏览器访问,这样做的优点主要有:访问方便,可以进行远程访问；易于使用,会使用浏览器就会使用网络管理软件。中科院计算所培训中心网络管理功能网络管理的基本功能包括：故障管理;配置管理;性能管理;计帐管理;安全管理。中科院计算所培训中心故障管理故障管理是网络管理功能中与故障检测、故障诊断和恢复等工作有关的部分，其目的是保证网络能提供连续可靠的服务。网络的意外中断往往对生产造成很大影响。故障管理是为了检测、隔离和解决问题，以恢复网络的正常故障操作。有几种方法可用于故障检测，很多系统轮询被管理的对象（集线器、路由器等），查找错误或阈值条件，这种阈值是由操作员设置的，是用一些原始数据建立的。这种方法借助于一个图形或文本用户接口，当出现错误条件时就会警告该操作员。例如，一个开关要在内部存放其网段使用率信息，不必将管理站配置成去查询这一数据，然后执行计算，以确定该网段是否正常，而是将开关配置成去检查自已网段上和阈值条件，当检测到越过阈值时，就将一个报警信号发送给管理站。通过故障管理，可以确定网络中出现问题的位置，当网络中出现陷阱和事件相对它们进行处理。需要指出的是，利用数据报告机构去报告警报或警告是对特定的被管理设备的性能进行检查的最好方法。总之，故障管理是为了用户检测、隔离和纠正网络及其环境的非正常运行，以保证网络可靠运行的管理。中科院计算所培训中心配置管理网络配置管理能够使用户更改网络配置，用于实施控制、标识、采集和提供数据，对网络实施或电信服务的各项运行参数和条件进行修改的管理。它包括网络规划和工程、业务规则、业务提供、状态和控制等。配置管理有两个主要任务，一个是跟踪网络的物理和逻辑配置，另一个是配置和升级网络设备（集线器、开关、路由器）。当从共享介质向交换式环境过渡时，配置管理就变得特别重要，用户一旦要修改网络或增减设备都需要配置与应用程序所表达的内容相一致。除非用户可以管理网络的配置，否则对网络设备的升级和配置将是一件相当困难的事情。中科院计算所培训中心计帐管理在一个较大规模的网络系统中，计帐管理是非常重要的。例如，在ISDN中，用户可以计算出通过一个电路的ISDN信元的个数，或者确定电路占用的带宽。可提供测量网络服务、对网络服务进行估价和计费，包括收集计费记录、计算用户帐单、分配网络运行成本、网络经费预算、考查资费变更的影响等。中科院计算所培训中心性能管理性能管理功能收集数据是ISDN网络管理的另一重要部分。如果在用户的高速网络中出现了问题，那么上百万比特的数据会被丢弃或者进入一个比特漏斗中。如果用户的网络中有潜在拥塞问题，用户就会希望预先得到某些信息，以便加以预防。性能管理也可用于网络模型的建立，在实施网络前预先设计出网络模型。中科院计算所培训中心安全管理安全管理提供对被管理网和管理网的安全预防、检测、抑制和恢复，包括身份鉴别、密钥管理、病毒预防和灾难恢复等。中科院计算所培训中心网络管理软件要想管理好网络,离不开网络管理软件,下面我们介绍几个功能比较强的网络管理软件,当你需要时,可根据单位情况购买一个。中科院计算所培训中心游龙科技SiteView网络管理系统SiteView专注对局域网、广域网和互联网上的应用系统、服务器和网络设备的故障监测和性能管理，是集中式、跨平台的系统管理软件，可以对网络设备、服务器、中间件、数据库、电子邮件、WEB系统、DNS系统、FTP系统、电子商务等进行全面深入的监测管理。SiteView的工作原理如图16-3所示：中科院计算所培训中心中科院计算所培训中心方便系统管理人员随时了解整个IT系统的运行状况，而且能从应用层面对企业IT系统的关键应用进行实时监测。一旦系统出现异常，警报系统将通过声音、E-mail、手机短信息、Post和脚本等方式及时通知相关人员（或自动进行故障处理）。完善的性能分析报告，更能帮助系统管理人员及时预测、发现性能瓶颈，提高系统的整体性能，同时为企业系统的战略规划提供依据。中科院计算所培训中心帮助系统管理人员最大限度的降低IT系统出现故障的可能，减少系统的运维成本，降低IT系统故障可能给企业带来的损失。中科院计算所培训中心中科院计算所培训中心我们为用户设计了70多种专门的监测器，全面监测系统的运行状态，同时还提供了开放式的API接口，方便用户根据需要定制特殊的监测器，满足用户个性化监测的需求。·设计全面的监测器服务器监测器－监测各种操作系统下服务器的运行状况。网络监测器－监测网络及其各种网络设备的运行状况。WEB应用监测器－监测各种Web应用的运行状况。企业应用监测器－监测企业的各种应用和业务流程的运行状况。·业务流程监测SiteView可以监测电子商务业务流程，例如一个电子购书过程、在网上查询电子邮件过程等，可以测试业务流程是否可以成功、整个流程访问时间、每一步访问时间等数据。这对从事电子商务的公司非常重要，帮助他们提高访问成功率、缩短访问时间，从而增加效益。·应用系统监测SiteView可以对中间件、数据库、WEB、Email、DNS、FTP、ERP、CRM、MIS、财务、电子商务等应用系统从应用可用性、系统资源占用和性能指标三个层面进行全面深入的监测管理。·网络设备拓扑图通过基于Web的网络拓扑图，用户可以通过浏览器直观了解网络架构运行情况。如图16-5所示中科院计算所培训中心中科院计算所培训中心·应用拓扑图在网络拓扑图基础上，应用拓扑图表现的是企业应用之间的逻辑关系，如数据库和中间件的联系。通过应用拓扑图，用户可以更直观地了解各种应用的运行状况。·超级窗口功能当用户购买多套SiteView管理不同的网络时，可以通过超级窗口在一个界面上了解多个系统的运行情况。中科院计算所培训中心智能化的故障处理平台SiteView能帮助系统管理人员有效地预防或发现故障，一旦系统有异常，警报将通过声音、Email、手机短信息、Post和脚本等方式及时通知相关人员，或自动运行相应的程序进行故障处理，从而提高IT效率，最大限度地降低IT系统出现故障的可能，减少系统的运维成本。·多样报警，及时通知管理员提供短信息、语音、声音、远程声音、邮件、脚本等多种方式及时向管理员发出警报。·故障自动恢复功能对于那些系统经常出现的常见故障，网络管理人员更可以事先写好脚本程序或CGI程序，一旦满足了事先设定的条件，系统将自动运行指定的脚本程序或Post数据到指定的CGI程序，从而使系统故障自动恢复。·安全异常状态基线报警根据系统运行历史数据自动生成基准模型，一旦运行状况偏离基准模型，系统即发出报警。中科院计算所培训中心·关联报警SiteView从父子依靠关联、重复次数阀值关联、故障（报警事件）确认等方面来确保警报的高度准确性，有效地避免重复报警和误报。·独特的故障确认功能在处理故障时，网管员可按下故障确认按钮，表明自己正在处理该故障，并可将处理意见输入故障处理日志。·故障连锁诊断功能根据系统运行历史数据自动生成基准模型，一旦运行状况偏离基准模型，系统即发出报警。·独特的组依靠功能当SiteView用来监测一个组时，可以依靠于一个组或一个监测器，实现组监测功能。通过使用SiteView依靠功能，用户可以非常方便地根据自己的实际需要进行相关设置，从而提高工作效率。·安全漏洞扫描该模块为用户提供服务器的安全漏洞扫描功能，主要通过网络端发出封包，以主机接收到封包时的响应作为判断标准，进而了解主机的操作系统、服务、及各种应用程序的漏洞。通过这一模块可以很快找出