第2章20191计算机网络管理技术(第2版)

2.2.5
安全管理
1. 安全管理的基本内容 安全告警管理； 安全审计跟踪功能管理； 安全访问控制管 理。 2. 网络安全技术 (1)数据加密技术； (2)防火墙技术； (3)网络安全扫描技术；
(4)网络入侵检测技术；
(5)黑客诱骗技术； (6) 网络病毒的防治。
Hale Waihona Puke 2.2.6容错管理
再先进的网络设备，再完善的网络管理制度，差错总是会产 生的。硬盘、内存和电源故障是最常见的差错因素。当这些故障 产生时，网络就会产生错误。解决硬件设备故障的有效方法是实 行系统“热备份”，又称系统冗余备份。
l 在计算费用时应有能力选取计算所需的数据；
l 有能力根据资源使用情况调整价目表，根据选定的价目、 算法计算用户费用；
l 有能力提供用户帐单、用户明细帐和分摊帐单；
l所出帐单应有能力根据需要改变格式而无需重新编程； l便于检索、处理、费用可再分配。
2.2.4
性能管理
性能管理用于对管理对象的行为和通信活动的有效性进行 管理。性能管理通过收集有关统计数据，对收集的数据运用一 定的算法进行分析以获得系统的性能参数，以保证网络的可靠、 连续通信的能力。性能管理由用于对网络工作状态信息的收集 及整理的性能检测和用于改善网络设备的性能而采取的动作及 操作的网络控制两部分组成。性能管理提供的主要功能包括： l 工作负荷监测、收集和统计数据； l 判断、报告和报警网络性能； l 预测网络性能的变化趋势； l 评价和调整性能指标、操作模式和网络管理对象的配置。
网络管理的基本内容
网络管理主要包括如下几方面的内容： (1)数据通信网中的流量控制；
(2)网络路由选择策略；
(3)网络的安全防护； (4)网络的故障诊断； (5)网络的费用计算； (6)网络病毒防范； (7)网络黑客防范； (8)网络管理员的管理与培训；
(9)内部管理制度。
2.2 网络管理的基本功能
第2章 网络管理概述
2.1 网络管理的基本概念
2.2 网络管理的基本功能
2.3 网络管理的发展
2.4 网络管理的基础理论与技术
2.1 网络管理的基本概念
人们普遍认为，网络管理是计算机网络的关键技术之一，尤其在大型计算机 网络中更是如此。网络管理就是指监督、组织和控制网络通信服务以及信息处理 所必需的各种活动的总称。其目标是确保计算机网络的持续正常运行，并在计算 机网络运行出现异常时能及时响应和排除故障。 2.1.1 网络管理的概念 由于网络系统的复杂性、开放性，要保证网络能够持续、稳定和安全、可靠、 高效地运行，使网络能够充分发挥其作用，就必须实施一系列的管理措施。 网络管理就是为保证网络系统能够持续、稳定、安全、可靠和高效地运行、 不受外界干扰，对网络系统设施采取的一系列方法和措施。为此，网络管理的任 务就是收集、监控网络中各种设备和设施的工作参数、工作状态信息，及时通知 管理员并接受处理，从而控制网络中的设备、设施的工作参数和工作状态，以实 现对网络的管理。 具体来说，网络管理包含两大任务：一是对网络运行状态的监测，二是对网 络运行状态进行控制。通过对网络运行状态的监测可以了解网络当前的运行状态 是否正常，是否存在瓶颈和潜在的危机；通过对网络运行状态的控制可以对网络 状态进行合理的调节，提高性能，保证服务质量。可以说，监测是控制的前提， 控制是监测结果的处理方法和实施手段。
2.1.2
网络管理的重要性
现代网络管理的重要性体现在以下几个方面：
（1）网络设备的复杂化使得网络管理变得越来越复杂。这 是由于网络设备的功能越来越复杂，设备生产厂商众多，产品规 格繁多且难以统一。网络设备的复杂性使得网络管理难以用于传 统的手工管理方式完成，必须借助于先进有效的自动管理手段。
（2）网络的经济效益越来越依赖网络的有效管理。现代计 算机网络已成为了一个极其庞大而复杂的系统，它的运营、管理、 维护和开通越来越成为一个专门的学科。如果没有一个有力的网 络管理系统作为支撑，就很难在网络运营中有效地疏通业务量， 提高接通率，也就难以避免发生诸如拥塞、故障等问题，使网络 经营者在经济上蒙受损失。另外，现代网络在业务能力等方面具 有很大的潜力，这种潜力也要靠有效的网络管理来挖掘。
软件核查的主要功能就是对主机和用户终端新安装的应用软件进行监视和控制管理， 监控的主要内容为：新安软件的版本、新软件与原有软件及系统的兼容性、是否是正版软 件等等。其目的是保证软件的版权以及软件的兼容性和网络系统的稳定性。
2.2.9 文档管理 文档是支持和维护网络的重要工具，所以人们把文档管理列入 网络管理和重要组成部份。 网络文档管理有三种基本内容：硬件配置文档、软件配置文档 和网络连接拓扑结构图。 (1)硬件配置文档包括以下内容： CMOS配置； 跳线设置； 驱动程序设置； 内存映象；已安装类 型和版本。 (2)软件配置文档应包括以下内容：
故障管理提供的主要功能包括： 告警报告； 事件报告管理； 日志控制； 测试管理功能。
2.2.2
配置管理
网络配置是指网络中各设备的功能、设备之间的连接关系和工作参数 等。由于网络配置经常需要进行调整，所以网络管理必须提供足够的手段 来支持系统配置的改变。配置管理就是用来支持网络服务的连续性而对管 理对象进行的定义、初始化、控制、鉴别和检测，以适应系统要求。 配置管理提供的主要功能有如下几个方面： l 将资源与其资源名称对应起来；
2.1.3
网络管理的目标
网络管理的目标是尽量满足网络管理者和网络用户对计算机网 络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。
l 网络的有效性：网络要能准确而及时地传递信息。这里所说 的网络的有效性和通信的有效性的是不一样的，网络的有效性指的 是网络服务要有质量保证，而通信的有效性则是指传递信息的效率。 l 网络的可靠性：网络必须要保证能够持续稳定地运行。
应用程序和用户文件的目录结构；应用程序系列号、软件许可 证和购买证明；系统启动和配置文件。
1.
软件计量管理
软件计量系统提供的是这样的功能：它可以自动统计出系统访问某一应用软件的用户 数目，当注册的用户超过限度时，禁止新的用户访问该应用软件。所有计量软件均是在面 向服务器的应用环境下工作的，但也有通过配置对面向客户的软件进行计量。 2. 软件分布管理
前面介绍过，应用软件的集中式管理方式带来了管理和维护的方便，一致性得到保证 但软件的系统效率不高，软件的分布式管理方式使得软件的使用效率提高，但软件的一致 性难以得到保证。
2.2.7
网络地址管理
每一台连网的计算机上都安装有一块网卡NIC，为了使网络能区分每一台上网的计 算机，规定任何一个生产厂商生产的网卡都分配有一个全世界唯一的编号（48位）， 这种编号被称作为MAC地址（即介质存取控制地址，又称为物理地址）。 在第1章我们介绍过，IP地址是由网络号和主机号组成的，通过网络号，我们就可 定位对方计算机所在的网段，主机号则可定位主机的具体位置。对于IP地址，通过子 网掩码就可区分出其网络号部份和主机号部份。 MAC 地 址 的 查 找 方 式 有 两 种 ： 引 导 链 接 协 议 （ BOOTP ） 和 动 态 主 机 配 置 协 议 （DHCP）。 BOOTP的基本过程如下：首先由发送端向网络广播一条消息，询问是否有接收端IP 地址的配置信息，实质上是查询一张已知的MAC地址表，如果接收端主机的MAC地址在 MAC地址表中，则BOOTP服务器就将与该MAC地址相联系的IP配置参数返回给发送端主机。 若在MAC地址表中查找不到相应的MAC地址信息，则BOOTP操作失败，此时，就要用其他 方法（如动态主机配置协议DHCP）寻求MAC地址。 动态主机配置协议DHCP是一种自动分配IP地址的策略，DHCP提供了一种动态分配 IP配置信息的方法。其基本步骤是，DHCP再次向网络发送一条消息，请求地址配置信 息，由地址解析协议（ARP）返回相应的MAC地址信息，再由DHCP送给发送端计算机。
（3）先进可靠的网络管理也是网络本身发展的必然结果。当今， 我们对网络的依赖越来越强，个人通过网络打电话、发传真、发E-mail， 企业通过网络发布产品信息，获取商业情报。在这种情况下，人们是不 能容忍网络故障的，并要求通话的内容不能被泄露、数据不能被破坏、 专用网络不能被入侵、电子商务能够安全可靠地运行。一般来说，网络 管理是指通过一定的方式对网络进行调整，使得网络中的各种资源得到 更加有效的利用，以保证网络的正常运行，当网络出现故障时能够及时 报告，并进行有效的处理。 （4）用户管理、流量控制和路由选择。对用户进行有效的管理以 保证用户能合法的使用网络资源；对流量加以控制以保证信道尽可能不 发生拥塞和信息淹没；合理地选择路由以保证信息能够高效的在网上进 行传输，也是网络管理的重要内容。 （5）网络安全管理。由于病毒的侵袭、黑客的攻击以及内部人员 的蓄意破坏，给计算机网络带来了极大的安全隐患，所以，网络的安全 管理是网络管理的一个重要组成部份。
l 收集和传播系统现有资源的状况及其现行状态；
l 对系统日常操作的参数进行设置和控制； l 修改系统属性；
l 更改系统配置初始化或关闭某些资源；
l 掌握系统配置的重大变化； l 管理配置信息库；
l 设备的备用关系管理。
2.2.3
计费管理
记费管理是用来对使用管理对象的用户进行流量计算、费 用核算、费用的收取。 计费管理提供的功能主要体现在以下几面： l 以一致的格式和手段来收集、分析和表示计费信息；
对于极易发生故障的硬盘，通常利用硬盘组来实现冗余备份， 低价格的硬盘冗余阵列RAID便是一种典型的实现方法。它是使用 多个物理硬盘的群集，而对于网络操作系统表现出的是一个逻辑 驱动器形式。存放在单个驱动器上的数据会自动映射到其他驱动 器上，一旦某个驱动器出现故障，则可通过其他驱动器存取数据。
值得一提的是，热备份系统至少要配备两套设备，其价格比 单台设备的两倍还要高，因之，我们在设计网络时，是否要热备 份，什么地方要热备份，一定要进行认真的探讨和研究。