《网络技术》.ppt
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2、故障管理
通常故障报告形式有：文字、图形和声音信号。 图形报告中，为了指示每个设备的特征，采用
下面的颜色方案： ➢ 绿色：设备无错误运行 ➢ 黄色：设备可能存在一个错误 ➢ 红色：设备处于错误状态 ➢ 蓝色：设备运行，但处于错误状态 ➢ 橙色：设备配置不当 ➢ 灰色：设备无信息 ➢ 紫色：设备正在被查询
管理者从各代理处收集管理信息，进行处理 ，获取有价值的管理信息，达到管理的目的
第六章 网络安全技术
6.1.1 网络管理概述 OSI
3、网络管理模型
代理位于被管理的网络设备内部 它把来自管理者的命令或信息请求转换为本设
备特有的指令，完成管理者的指示，或返回所 在设备的信息。 另外，代理也可以把自身系统中发生的事件主 动通知给管理者。 一般的代理都是返回它本身的信息，而另一种 称为委托代理的，可以提供其他系统或其他设 备的信息。
第六章 网络安全技术
6.1.2 网络管理功能 OSI
2、故障管理
故障管理功能包括:
➢ 接收差错报告并做出反应，建立和维护差错 日志并进行分析；
➢ 对差错进行诊断测试；对故障进行过滤，同 时对故障通知进行优先级判断；
➢ 追踪故障，确定纠正故障的方法措施。
第六章 网络安全技术
6.1.2 网络管理功能 OSI
这样一方面可以促进用户合理地使用网 络资源，维护网络正常的运行和发展， 另一方面管理者也可以根据情况更好地 为用户提供所需的资源；
第六章 网络安全技术
6.1.2 网络管理功能 OSI
5、安全管理
安全管理目标是按照一定的策略控制对网 络资源的访问，保证重要的信息不被未授 权的用户访问，并防止网络遭到恶意或是 有意的攻击。
3、性能管理
性能管理的目标是衡量和呈现网络特性的各 个方面，使网络的性能维持在一个可以接受 的水平上。
➢ 性能管理使网络管理人员能够监视网络运行 的关键参数，如吞吐率、利用率、错误率、 响应时间、网络的一般可用度等。
➢ 此外，性能管理能够指出网络中那些性能可 以改善以及如何改善。
第六章 网络安全技术
6.1.1 网络管理概述 OSI
3、网络管理模型
网络管理进程 （网控中心）
管理代理
管理代理
...
管理对象
管理对象
外部代理
外部代理
...
管理对象
管理对象
第六章 网络安全技术
6.1.1 网络管理概述 OSI
3、网络管理模型
管理者Manager是一个或一组程序，一般运 行在网管中心的主机上，它可以在SNMP的 支持下命令管理代理执行各种管理操作。
6.1.2 网络管理功能 OSI
3、性能管理
概念上讲，性能管理包括监视和调整两 大功能。
➢ 监视功能跟踪网络活动； ➢ 调整功能通过改变设置改善网络性能。
第六章 网络安全技术
6.1.2 网络管理功能 OSI
4、计费管理
计费管理的目标:跟踪个人或团体用户对 网络资源的使用情况，建立度量标准， 收取合理费用。
6.1.1 网络管理概述 OSI
1、网络管理的目标
具体来说，目标主要包括以下几条
➢ 减少停机时间，缩短响应时间，提高设备利 用率；
➢ 减少运行费用，提高效率； ➢ 减少或消除网络瓶颈； ➢ 使网络更容易使用； ➢ 使网络安全可靠；
第六章 网络安全技术
6.1.1 网络管理概述 OSI
2、网络管理员的职责
第六章 网络安全技术
6.1.2 网络管理功能 OSI
网络管理系统描述的功能可由ISO 7498-4 给出，定义了5个系统管理功能，即配置 管理、故障管理、性能管理、计费管理和 安全管理
第六章 网络安全技术
6.1.2 网络管理功能 OSI
1、配置管理
配置管理的目标是掌握和控制网络的配置信 息，从而保证网络管理员可以跟踪、管理网 络中各种设备的运行状态。
IPX， X.25等）。
第六章 网络安全技术
6.1.1 网Biblioteka Baidu管理概述 OSI
1、网络管理的目标
网络管理目标是最大限度地增加网络的可用 时间，提高网络设备的利用率，改善网络性 能、服务质量和安全性，简化多厂商混合网 络环境下的管理和控制网络运行的成本，并 提供网络的长期规划。
第六章 网络安全技术
配置管理分为两个部分：对设备的管理和对 设备连接关系的管理。
第六章 网络安全技术
6.1.2 网络管理功能 OSI
1、配置管理
其功能包括
➢ 设置开发系统中有关路由操作的参数 ➢ 修改被管对象的属性 ➢ 初始化或关闭被管对象 ➢ 根据要求收集系统当前状态的有关信息 ➢ 更改系统的配置
第六章 网络安全技术
第六章 网络安全技术
6.1.2 网络管理功能 OSI
第六章 网络安全技术
OSI
网络的开放、共享和互连程度的扩大，网络安 全问题变得日益突出，必须高度重视网络管理 和安全技术；
网络管理的突出问题是安全管理，网络安全的 本质是网络上信息的安全，信息的安全主要靠 密码技术来保证。
第六章 网络安全技术
6.1 网络管理 OSI
网络管理主要包括五个功能： ➢ 配置管理； ➢ 故障管理； ➢ 性能管理； ➢ 计费管理； ➢ 安全管理；
第六章 网络安全技术
6.1.1 网络管理概述 OSI
为什么需要网络管理？
人们需要检测网络的运行状况，需要保证网络安全、 可靠、高效地运行，而由于以下因素，网络复杂程 度已超出了人们手工的控制范围：
➢ 规模不断扩大：节点数从几十到几千 ➢ 复杂性不断增加：设备类型增多、功能增强 ➢ 异构性：不同的操作系统、通信协议（TCP/IP，
在网络建立和运行过程中，网络管理员担负 的职责是：规划、建设、维护、扩展、优化 和故障检修。
第六章 网络安全技术
6.1.1 网络管理概述 OSI
3、网络管理模型
在网络管理中，采用管理者-代理的管理模 型。管理者与代理之间利用网络实现管理信 息的交换，控制、协调和监视网络资源，完 成管理功能。
第六章 网络安全技术
6.1.2 网络管理功能 OSI
2、故障管理
故障管理是对网络中的问题或故障进行定位 的过程。
故障管理的目标是自动监测网络硬件和软件 中的故障并通知用户，以便网络能有效地运 行。当网络出现故障时，要进行故障的确认、 记录、定位，并尽可能排除这些故障。
第六章 网络安全技术
6.1.2 网络管理功能 OSI
通常故障报告形式有：文字、图形和声音信号。 图形报告中，为了指示每个设备的特征，采用
下面的颜色方案： ➢ 绿色：设备无错误运行 ➢ 黄色：设备可能存在一个错误 ➢ 红色：设备处于错误状态 ➢ 蓝色：设备运行，但处于错误状态 ➢ 橙色：设备配置不当 ➢ 灰色：设备无信息 ➢ 紫色：设备正在被查询
管理者从各代理处收集管理信息，进行处理 ，获取有价值的管理信息，达到管理的目的
第六章 网络安全技术
6.1.1 网络管理概述 OSI
3、网络管理模型
代理位于被管理的网络设备内部 它把来自管理者的命令或信息请求转换为本设
备特有的指令，完成管理者的指示，或返回所 在设备的信息。 另外，代理也可以把自身系统中发生的事件主 动通知给管理者。 一般的代理都是返回它本身的信息，而另一种 称为委托代理的，可以提供其他系统或其他设 备的信息。
第六章 网络安全技术
6.1.2 网络管理功能 OSI
2、故障管理
故障管理功能包括:
➢ 接收差错报告并做出反应，建立和维护差错 日志并进行分析；
➢ 对差错进行诊断测试；对故障进行过滤，同 时对故障通知进行优先级判断；
➢ 追踪故障，确定纠正故障的方法措施。
第六章 网络安全技术
6.1.2 网络管理功能 OSI
这样一方面可以促进用户合理地使用网 络资源，维护网络正常的运行和发展， 另一方面管理者也可以根据情况更好地 为用户提供所需的资源；
第六章 网络安全技术
6.1.2 网络管理功能 OSI
5、安全管理
安全管理目标是按照一定的策略控制对网 络资源的访问，保证重要的信息不被未授 权的用户访问，并防止网络遭到恶意或是 有意的攻击。
3、性能管理
性能管理的目标是衡量和呈现网络特性的各 个方面，使网络的性能维持在一个可以接受 的水平上。
➢ 性能管理使网络管理人员能够监视网络运行 的关键参数，如吞吐率、利用率、错误率、 响应时间、网络的一般可用度等。
➢ 此外，性能管理能够指出网络中那些性能可 以改善以及如何改善。
第六章 网络安全技术
6.1.1 网络管理概述 OSI
3、网络管理模型
网络管理进程 （网控中心）
管理代理
管理代理
...
管理对象
管理对象
外部代理
外部代理
...
管理对象
管理对象
第六章 网络安全技术
6.1.1 网络管理概述 OSI
3、网络管理模型
管理者Manager是一个或一组程序，一般运 行在网管中心的主机上，它可以在SNMP的 支持下命令管理代理执行各种管理操作。
6.1.2 网络管理功能 OSI
3、性能管理
概念上讲，性能管理包括监视和调整两 大功能。
➢ 监视功能跟踪网络活动； ➢ 调整功能通过改变设置改善网络性能。
第六章 网络安全技术
6.1.2 网络管理功能 OSI
4、计费管理
计费管理的目标:跟踪个人或团体用户对 网络资源的使用情况，建立度量标准， 收取合理费用。
6.1.1 网络管理概述 OSI
1、网络管理的目标
具体来说，目标主要包括以下几条
➢ 减少停机时间，缩短响应时间，提高设备利 用率；
➢ 减少运行费用，提高效率； ➢ 减少或消除网络瓶颈； ➢ 使网络更容易使用； ➢ 使网络安全可靠；
第六章 网络安全技术
6.1.1 网络管理概述 OSI
2、网络管理员的职责
第六章 网络安全技术
6.1.2 网络管理功能 OSI
网络管理系统描述的功能可由ISO 7498-4 给出，定义了5个系统管理功能，即配置 管理、故障管理、性能管理、计费管理和 安全管理
第六章 网络安全技术
6.1.2 网络管理功能 OSI
1、配置管理
配置管理的目标是掌握和控制网络的配置信 息，从而保证网络管理员可以跟踪、管理网 络中各种设备的运行状态。
IPX， X.25等）。
第六章 网络安全技术
6.1.1 网Biblioteka Baidu管理概述 OSI
1、网络管理的目标
网络管理目标是最大限度地增加网络的可用 时间，提高网络设备的利用率，改善网络性 能、服务质量和安全性，简化多厂商混合网 络环境下的管理和控制网络运行的成本，并 提供网络的长期规划。
第六章 网络安全技术
配置管理分为两个部分：对设备的管理和对 设备连接关系的管理。
第六章 网络安全技术
6.1.2 网络管理功能 OSI
1、配置管理
其功能包括
➢ 设置开发系统中有关路由操作的参数 ➢ 修改被管对象的属性 ➢ 初始化或关闭被管对象 ➢ 根据要求收集系统当前状态的有关信息 ➢ 更改系统的配置
第六章 网络安全技术
第六章 网络安全技术
6.1.2 网络管理功能 OSI
第六章 网络安全技术
OSI
网络的开放、共享和互连程度的扩大，网络安 全问题变得日益突出，必须高度重视网络管理 和安全技术；
网络管理的突出问题是安全管理，网络安全的 本质是网络上信息的安全，信息的安全主要靠 密码技术来保证。
第六章 网络安全技术
6.1 网络管理 OSI
网络管理主要包括五个功能： ➢ 配置管理； ➢ 故障管理； ➢ 性能管理； ➢ 计费管理； ➢ 安全管理；
第六章 网络安全技术
6.1.1 网络管理概述 OSI
为什么需要网络管理？
人们需要检测网络的运行状况，需要保证网络安全、 可靠、高效地运行，而由于以下因素，网络复杂程 度已超出了人们手工的控制范围：
➢ 规模不断扩大：节点数从几十到几千 ➢ 复杂性不断增加：设备类型增多、功能增强 ➢ 异构性：不同的操作系统、通信协议（TCP/IP，
在网络建立和运行过程中，网络管理员担负 的职责是：规划、建设、维护、扩展、优化 和故障检修。
第六章 网络安全技术
6.1.1 网络管理概述 OSI
3、网络管理模型
在网络管理中，采用管理者-代理的管理模 型。管理者与代理之间利用网络实现管理信 息的交换，控制、协调和监视网络资源，完 成管理功能。
第六章 网络安全技术
6.1.2 网络管理功能 OSI
2、故障管理
故障管理是对网络中的问题或故障进行定位 的过程。
故障管理的目标是自动监测网络硬件和软件 中的故障并通知用户，以便网络能有效地运 行。当网络出现故障时，要进行故障的确认、 记录、定位，并尽可能排除这些故障。
第六章 网络安全技术
6.1.2 网络管理功能 OSI