11网络管理与维护课案

2018年10月19日
第11页
网络组建与管理
网络管理的功能（4）

计费管理
–用于记录网络资源的使用，目的是控制和监测网络操 作的费用和代价。 –它有两层含义：其一是记帐管理，可估算出用户使用 网络资源可能需要的费用和代价；其二是网络管理员 可规定用户能使用的最大费用，从而控制用户过多使 用和占用网络资源。
INTERNET
被管设备
被管设备
2018年10月19日
第16页
网络组建与管理


集中式网络管理的缺点
让所有的网络管理功能完全依赖于单一的系统并不能做到 冗余或容错。 理想情况下，应当在另一个物理位置保存系统的备份。随 着网络部件的增加，对单一系统进行扩展以处理更多的负 荷将变得越来越困难，成本也太高。 这种体系结构最大的缺点是不得不从一个位置查询所有的 网络设备，这会给所有连接到管理站点的网络链路以至整 个网络带来过多的管理流量。如果从网络管理站点到网络 的连接中断了，那就会丧失所有的网络管理功能。 将网络管理站点定位在网络的中央点会缓解这个问题， 但是网络管理平台的理想位置可能并不是网络管理员所处 的理想场所。
网管应用程序
被管对象
Response
Response
Trap
Trap
Get
SNMP协议层
网络接口
Set
Get
SNMP协议层
网络接口
Set
2018年10月19日
第24页
网络组建与管理
SNMP协议规范

管理信息结构SMI（Structure of Management Information）
– 描述信息的格式

2018年10月19日
第3页
网络组建与管理
教学过程
网络管理系统 简单网管协议（SNMP） 常用网络管理系统 SNMP网络管理系统配置实例

2018年10月19日
第4页
网络组建与管理
11.1 网络管理系统
网络管理的意义 网络管理的功能 网络管理系统的组成 网络管理体系结构 网络管理体系的协议
SNMP的体系结构

SNMP的体系结构也沿用了Internet中普遍适用的 Client/Server结构。 网络管理系统用术语Manager/Agent来描述这种 结构。 SNMP以简单的询问/回答模式为基础
–发送询问的网管，为管理者（Manager），是客户 –回答询问的设备，为代理（Agent），是服务器
2018年10月19日
第29页
网络组建与管理
网络管理软件
准确地反应网络故障 整合系统管理 支持Web网管 面向业务的网管

2018年10月19日
第30页
网络组建与管理
常用网管软件
HP OpenView IBM Tivoli netview CiscoWorks CA Unicenter

2018年10月19日
第31页
网络组建与管理
网络管理软件的选购
以业务为中心，把握网管需求 为应用软件和服务提供环境 可扩展性、易用性和集成性的结合 性能价格比 标准支持和协议的独立性 长远规划和二次开发

2018年10月19日
第32页
网络组建与管理
11.4 SNMP网络管理系统配置实例
2018年10月19日
第12页
网络组建与管理
网络管理系统的组成要素

管理软件
–定期向管理代理收集被管设备的重要信息
管理代理
–驻留在网络设备中的软件，负责采集设备信息


代理设备
–标准的网管软件和不支持该标准的旧系统之间的桥梁
管理信息库
–网管系统中管理对象的集合在管理进程中的映射
数据库服务器
网络管理的任务


网络管理员的基本工作是维持网络平稳的运行。 主要包括以下工作：
–硬件维护：网络服务器的维护与更新、安装新工作站、处
理网络适配器问题、处理广域网接入设备问题、电缆的更 换、增建打印机、后备电源(UPS)维护等工作。
–软件维护 ： 在服务器上安装新的软件和版本升级，清理
不用的文件，配置应用软件的参数等。
–增减网络节点：增加和删除网络用户、增减网络节点。 –确保网络安全：管理网络用户，设置用户权限，防止用户
越权访问数据和文件，隔离网络病毒，确保网络上的每个 用户只能在规定的权限下使用网络资源。
2018年10月19日 第7页
网络组建与管理
–定期备份文件和数据： 定期备份网络服务器上的文件，防
止因故障或病毒危害造成的数据丢失或因掉电而引起的系统 受损。
2018年10月19日 第8页
网络组建与管理
网络管理的功能（1）

配置管理
–主要任务是网络配置数据的收集、监视和修改：如网 络拓扑结构的规划、设备内各插件板的配置、路径的 建立与删除，以及通过插入、修改和删除来配置网络 资源（重构网络资源）等，其目的是为了实现某个特 定功能或使网络性能最优。

故障管理

2018年10月19日
第5页
网络组建与管理
网络管理的意义


网络管理员的任务是监测和控制组成整个Intranet 的硬件和软件系统，监测并纠正那些导致网络通 信低效甚至不能进行通信的问题，并且要尽量降 低这些问题再度发生的可能性。 网络监视 网络控制
2018年10月19日
第6页
网络组建与管理

管理信息库MIB（Management Information Base）
– 包括具体的管理信息内容 – MIB由被管理对象组成，并由对象标识符标识，每个 对象必须有一个唯一的标识符。

SNMP协议 （Simple Network Management Protocol）
– 规定了信息交互方式 – 使用UDP作为下层协议
2018年10月19日
第25页
网络组建与管理
SNMP版本
SNMP v1 SNMP v2c SNMP v3

– 增加了安全方面的扩展能力 – 提倡模块化认证和访问控制模型
2018年10月19日
第26页
网络组建与管理
RMON
远程网络监控Remote Network Monitoring 远程监控是一个标准监控规范，它使得各 种网络监控器和控制台系统之间交换网络 监控数据。 RMON规范定义了能在RMON障碍控制台 管理员与网络探测器之间的统计量和函数。 ROM ROM II
第17页


2018年10月19日
网络组建与管理


分布式网管系统
在这种结构中使用了多个对 等网络管理系统（NMS）， 其中有一个系统是这一组对 等系统的管理者。分布式结 构的每个对等网络管理系统 都带有完整的数据库，使其 可以执行多种任务并向管理 者。
Manager[1]
Manager[m]
NetWork
2018年10月19日
第10页
网络组建与管理
网络管理的功能（3）

安全管理
–网络中主要的安全问题是网络数据被非法入侵者获取、 操纵（如插入、删除、修改等），导致数据被非法窃 取或破坏。网络安全管理就是要实施各种保护功能， 保管 理。另外，还要维护和检查安全日志。


基于SNMP的网络管理系统 由IETF提出并广泛应用于Internet，其特点为 面向功能、集中控制、协议简单和支持广泛。这 是目前应用最广泛的一种网络管理系统。 基于CMIP的网络管理系统 由ISO提出并被ITU-T的TMN所采用，其特点 为面向对象、分布控制、协议复杂和支持较少。 目前支持它的产品较少。
–排除故障：在用户遇到问题时及时给予明确地解答和帮助，
当用户碰到网络故障时能及时地进行诊断并排除故障，在网 络出现性能下降时及时地调整。
–更新主页： 对网络 Web 主页及时进行更新，充分利用网络提
供服务内容。
–对网络进行扩充： 根据网络发展需要，满足应用和服务的
需求，做出扩展计划和实施措施。 –对网络进行优化： 通常网络系统可能具有数百个不同的设备 ，每个设备有其自身的特性，只有通过认真仔细的优化设计 ，才能使它们在一起协调工作，以保证网络处于最优化运行 状态。
标准管 理接口
原有代 理接口
原有管 理接口
网络 接口
网络 接口
网络 接口
网络 接口
2018年10月19日
第15页
网络组建与管理
网络管理体系结构
网络管理系统

集中式网络管理
–集中式组织结构的网络管理系 统（NMS）位于一台计算机上， 该计算机负责所有的网络管理 任务。 –网络管理管理人员在一个位置 就可以查看到所有的网络情况， 这有助于发现并排除故障、确 定问题的关联性以及提供相对 的安全性。
网络组建与管理
网络管理与维护
2018年10月19日
第1页
网络组建与管理
教学目标
理解网络管理系统的功能、组成、体系结 构等 理解简单网络管理协议（SNMP） 了解常用的网络管理工具和管理软件

2018年10月19日
第2页
网络组建与管理
教学重点
网络管理的功能 网络管理体系结构 简单网管协议（SNMP） 常用网络管理系统
Agent[1]
Agent[n]

这种结构的特点是：不依赖单一的系统。网络管理任务的 分布，网络管理监控的分布，各网络管理系统之间可以实 现信息交互，任何网络地点都能够获得所有的网络信息、 警报和事件，任何网络地点都能够访问所有的网络应用。
第18页
2018年10月19日
网络组建与管理
网络管理体系的协议
–主要任务是对来自硬件设备或路径节点的报警信息进 行监测、报告和存贮，并对故障进行诊断、定位隔离 和纠正。通常应包含以下典型功能：维护差错日志， 响应差错通知，定位和隔离故障，进行诊断测试，以 确定故障类型并最终排除故障。
2018年10月19日
第9页
网络组建与管理
网络管理的功能（2）

性能管理
–性能管理的任务是分析评估网络资源的运行状况及通 信效率等网络性能。 –通过下列步骤来完成：收集网络当前状况的数据信息， 将该数据作为性能日志存贮起来，以便分析网络运行 效率；分析结果可用于触发某个诊断测试进程或重新 优化网络，以维护网络的性能。 –主要功能是：收集和分发统计数据、维护系统性能的 历史记录、模拟各种操作的系统模型。
简单网络管理协议是一个应用协议，用于 在网络设备间交换管理信息。它是TCP/IP 协议套件的一部分。 SNMP协议使网络管理员能够管理网络，发 现并解决网络问题，进而规划网络。 建立在抽象文法（ASN.1）的基础上。 对局域网和广域网都适用。

2018年10月19日 第21页
网络组建与管理
2018年10月19日
第19页
网络组建与管理
11.2 简单网管协议（SNMP）
简单网管协议（SNMP）简介 SNMP的体系结构 SNMP的基本组件 SNMP的基本命令 SNMP MIB SNMP版本 RMON

2018年10月19日 第20页
网络组建与管理
简单网管协议（SNMP）简介
系统安装SNMP协议 安装HP OpenView HP OpenView的配置 被管理者SNMP配置 使用HP OpenView进行网络管理
–网络管理的数据中心
第13页
2018年10月19日
网络组建与管理
管理软件和管理代理的关系

管理软件定期收集有关设备的运行状态、配置和 性能数据等信息
管理软件
管理代理
管理代理
管理代理
2018年10月19日
第14页
网络组建与管理

基于代理设备的系统结构
SNMP管理员 软件 标准管 理接口
代理设备
原有系统
2018年10月19日
第22页
网络组建与管理
SNMP的基本组件

被管理设备
–路由器、交换机、主机等
代理
–一个网络管理软件模块 –驻留在被管理设备中

网络管理系统（NMS）
–监测并控制被管理设备
2018年10月19日
第23页
网络组建与管理
SNMP的基本命令



Get：管理系统可 以读取管理代理包 含的对象信息的值。 Set：管理系统可 以修改管理代理包 含的对象信息的值。 Trap（陷阱）： 管理代理可以向网 络管理软件主动发 送一些信息。

2018年10月19日 第27页
网络组建与管理
11.3 常用网络管理系统
网络管理系统概述 网络管理软件

2018年10月19日
第28页
网络组建与管理
网络管理系统概述


基于现有网络，并且需要时能方便升级额外的功能。 符合工业标准，NMS最好是基于SNMP的管理系统。 支持第三方插件的能力，即允许应用开发人员写其它的模 块，以支持其他公司的产品。 支持专用数据库。数据库的统一能使网络管理员在不同的 NMS控制台进行管理，而不需建立不同的映像和相应的 数据库。 著名的NMS有可靠的技术保障，长期的实践验证和良好 的售后服务。