计算机网络管理技术.

1计算机网络管理技术主讲：蒋文斌[e-mail]2010.112•教材：《计算机网络管理技术》王群清华大学出版社•参考书目：《计算机网络自顶向下方》（美）库罗斯等著，陈鸣译出版社：机械工业出版社3本课程的内容组织：概论(第1章)SNMP网络管理架构(第2章)网络流量监控技术与方法(第3章)用户管理(第5章)补丁管理(第7章)VLAN管理(第9章)网络存储管理(第10章)4第一讲概论网络管理是什么？为什么要进行网络管理？怎样进行网络管理？5网络管理的定义：规划、监督、设计和控制网络资源的使用和网络的各种活动，以使网络的性能达到最优。1.网络管理是什么？概念和类型网络管理系统内容：•系统的功能•网络资源的表示•网络管理信息的表示•系统的结构6网络管理的类型计算机网络(Computernetwork)电信网（TelecommunicationNetwork）有线电视网(CATVnetwork)（通信/信息）网络7网络管理的基本内容（OAM&P）运行（Operation）：•协调“管理、维护和配置”之间的行为。控制（Administration）•设计网络、处理订单、分配地址、跟踪使用以及计费操作。维护（Maintenance）•诊断和修补不按设置运行的故障部分。提供（Provision）•安装设备、设置参数、校验服务的可操作性、更新和卸载。82.为什么要进行网络管理？网络管理的重要性：用户对网络的依赖程度越来越高用户对网络应用的需求不断提高用户对网络性能、运行状况及安全性越来越重视9网络管理的必要性：网络规模不断扩大网络越来越复杂（设备、结构等）简单的管理工具和方法已不适应管理大型和异构网络103怎样进行网络管理？－网络管理技术的发展及现状典型的网络管理技术现阶段网络管理需求的变化网络管理系统的发展趋势网络管理的体系结构111）典型的网络管理技术目前典型的网络管理技术包括：•国际标准化组织ISO提出的OSI/CMIP(CommonManagementInformationProtocol)管理技术•国际电信联盟ITU-T提出的TMN(TelecommunicationsManagementNetwork)管理模型•互联网工程任务组IETF(InternetEngineeringTaskForceInternet)提出的Internet/SNMP(SimpleNetworkManagementProtocol)管理技术12（1）ISO与OSI/CMIP的网络管理技术•国际标准化组织（ISO:TheInternationalOrganizationforStandardization）成立于1947年，它是一个由147个成员国参加的国际组织。•ISO在其推出的开放系统互联(OSI:OpenSystemsInter-connection）计划中，将网络管理体系结构的研究纳人整体计划的一部分。•1980年，ISO组织内部WG4提出的第一个研究成果“OSI管理框架（OSIManagementFramework）”。•CMIP针对OSI7层协议模型，复杂。13“OSI管理框架”主要有如下几个贡献：•第一，提出了故障管理、配置管理、计费管理、性能管理和安全管理的五个管理功能域的概念，并明确了各管理功能域的管理功能；•第二，提出了三种交换管理信息的方式，分别是系统管理（systemsmanagement）、应用管理（applicationmanagement）和层管理（layermanagement）；•第三，提出了被管对象(managedobject)、管理信息（managementinformation)和管理信息库（MIB：ManagementInformationBase）。14（2）ITU-T与TMN网络管理技术ITU-T（InternationalTelecommunicationUnion-TelecommunicationStandardizationSector）成立于1993年3月1日其前身是1865年成立的国际电报电话咨询委员会（CCITT：InternationalTelegraphandTelephoneConsultativeCommittee），它是国际电联ITU三大研究机构之一其主要使命是研究制定涵盖电信各领域的标准建议，相关的标准化工作是由ITU-T不同的研究组完成15（3）IETF与Internet/SNMP网络管理技术20世纪80年代随着互联网的高速发展，对互联网络进行有效管理的需求越来越高。为了有效地实施对互联网的管理，互联网活动委员会（IAB：InternetActivitiesBoard）负责选择标准网络协议的工作。IAB由两个小组组成，一个是互联网工程任务组（IETF：InternetEngineeringTaskForce）；另一个是互联网科研任务组（IRTF:InternetResearchTaskForce）。IETF负责Internet管理、建造和操作中的问题并协调问题的解决，IRTF负责研究和TCP/IP网络及与Internet相关的问题。1989年IETF发布SNMPv1.16①管理点；②管理代理；③管理信息库（MIB)；④管理协议。SNMP网络管理概念172）现阶段网络管理需求的变化在新一代网络的环境下，网络管理的需求发生了较大的变化，主要体现在：1．如何高效地管理一个大规模网络网络规模的扩大、网络设备的剧增使得网络管理的难度越来越大。因此，如何高效定位网络故障，如何管理好关键的网络设备，成为用户的迫切需求。182．如何监测网络业务目前用户关注的焦点更加集中于确保网络业务、网络服务的正常实现，网络管理的最终目的也正是如此。因此，用户利用网络管理系统，不只是管理好网络设备，更希望通过管理设备实现对网络业务的管理。193.如何使网络管理高度集成而且简单易用造成设备故障、影响网络服务性能的因素多种多样，包括设备性能、应用性能、网络性能等。因此，当用户分析和排除网络故障、调整网络业务性能时，不得不启用不同的网络管理软件和系统逐一检查，这样就大大增加了检查过程的复杂性，同时也降低了工作效率。因此，用户希望通过一套系统和一个界面全面监视影响网络服务性能的各个环节，从而迅速定位故障原因。204.如何按照用户的需求定制网络管理系统用户的需求千变万化，用户对网络管理的理解及侧重点也有所不同。因此，用户希望能根据自己的需要以及管理重点定制网络管理系统。215.如何提交直接上报的网络管理分析报告网络管理数据越来越成为网络升级扩容的重要依据。现在，呈送给决策者的报告大都是由网络管理员收集相关网络管理数据，经过二次加工后形成的，而能够直接生成可上报的网络管理分析报告的网络管理系统将有巨大的市场需求。223）网络管理系统的发展趋势1.综合化和智能化2.面向业务的网络管理3.以客户为中心的综合网络管理234）网络管理的体系结构网络管理的一般结构网络管理系统功能结构网络管理平台网络管理体系结构网络管理的主要功能与层次划分24(1)网络管理的一般结构被管代理——驻留在用户主机和网络互连设备等所有被管理的网络设备上，配合网络管理的处理实体。网络管理工作站——用于驻留实施管理的处理实体的网络设备。网络管理协议——用来规范管理器和被管代理之间通信的规则网络管理信息库(MIB)——用于保管被管理信息的数据库25网络管理的一般结构管理器代理MIB网管工作站网管协议请求响应/通告被管设备管理信息库26网络管理的一般结构被管对象是经过抽象的网络元素，这些对象的集合构成了被管设备的管理信息库任一可被管理的被管设备都有一个被管代理，时刻监听和响应来自网络管理器的网络管理查询和命令任一网络管理域至少都应该有一个网络管理工作站，驻留在网络管理工作站上的网络管理进程负责网络管理的全部监视和控制工作一般来说，网络管理进程通过与被管代理的信息交互完成管理工作，该信息交互的动作规则和数据格式等则由网络管理协议来规定27(2)网络管理系统功能结构用户接口单元管理器管理系统单元管理系统被管对象28(3)网络管理平台网络管理平台的基本功能网络管理平台的功能特性网络管理平台的基本应用29网络管理平台的基本功能图形用户接口（GUI）网络拓扑图数据库管理系统（DBMS）查询设备的标准方法可定制的菜单系统事件日志绘图工具应用程序编程接口（API）系统安全30网络管理平台的功能特性大多运行在一个开放的系统环境中，如UNIX操作系统大多提供一个基于X-Windows/Motif的图形用户界面能够管理来自不同厂商的网络资源和设备不局限于某一个特定功能域的管理具有一种模块化的结构，其中不同的模块可分布在多个不同的系统上运行大多基于面向对象的数据模型提供基于国际标准定义良好的接口，并支持新模块的进一步集成应用程序可以通过这些接口访问资源，而不必知道哪个厂商实现的这些资源或者如何通过网络到达这些资源31(4)网络管理的结构模式集中式网络管理层次化网络管理分布式网络管理32a）集中式网络管理体系结构网络系统被管理节点(代理/节点)被管理节点被管理节点中央数据库管理站(网络管理者)33集中式优点结构简单单点管理缺点伸缩性不好带宽消耗过大有效性较差34b）层次化网络管理体系结构网络系统子管理站被管理节点被管理节点被管理节点网络系统子管理站被管理节点被管理节点被管理节点管理站中央数据库35层次化网络管理的层次代理层——收集被管理节点的各种信息子管理站层——该层各子管理站负责监控一个较小范围内的网络系统管理站——汇总各子管理站的信息，对全网信息进行分析和处理36层次化网络管理的特点全局分布，局部集中——将整个网络划分成很多的子域，对于子域的管理来说是集中式的既克服了集中式网络管理体系结构伸缩性不好的缺点，又体现了集中式网络管理体系结构单点访问的优点37c）分布式网络管理体系结构网络系统管理站被管理节点被管理节点被管理节点网络系统管理站被管理节点被管理节点被管理节点数据库1数据库2数据库复制38分布式网络管理的特点管理站层的各管理站汇总其管理的子域设备的信息，并进行分析和管理，将各种数据放入本地数据库中各管理站通过“数据库复制技术”来实现对全网完整信息的获取任意地点都能获得全网的所有信息、接收警报以及访问所有的网络应用数据库复制技术对资源的消耗很大39(5)网络管理服务的层次划分网元管理层（NetworkElementManagementLayer）网络管理层（NetworkManagementLayer）服务管理层（ServiceManagementLayer）事务管理层（BusinessManagementLayer）40网络管理的功能简介故障管理（FaultManagement）配置管理（ConfigurationManagement）性能管理（PerformanceManagement）计费管理（AccountingManagement）安全管理（SecurityManagement）41网元管理网络管理业务管理事务管理故障管理性能管理配置管理记费管理安全管理网络管理的功能和层次管理服务管理功能网络管理功能与管理服务的关系42