计算机网络基础知识笔记-8

网络管理

网络管理的基本概念

网络管理简单地说就是为保证网络系统能够持续、稳定、安全、可靠和高效地运行、不受外界干扰，对网络系统设施采取的一系列方法和措施。

网络管理的基本内容

1、数据通信网中的流量控制

因受到通信介质带宽的限制，计算机网络传输容量是有限的。当网络中传输的数据量超过网络容量时，网络中就会发生阻塞，严重时会导致网络系统瘫痪，所以，流量控制是网络管理需要首先解决的问题。

2、网络路由选择策略

网络中的路由选择方法不仅应该具有正确、稳定、公平、最佳和简单的特点、还应该能够适应网络规模、网络拓扑和网络数据流量的变化。

3、网络管路员的管理与培训

网路系统在运行过程中，会出现各种各样的问题。网络管理员的基本工作是保证网络平稳地运行，保证网络出现故障后能够及时恢复。所以，对于网络系统来说，加强网络管理员的管理与培训，用训练有素的网络管理员对系统进行维护与管理是非常重要的。

4、网络的安全防护

计算机网络系统给人们带来的最大好处是人与人之间可以非常方便和迅速地实现资源共享，但对于网络系统中共享的资源存在完全开放、部分开放和不开放等问题，从而出现系统资源的共享与保护之间的矛盾。网络必须要引入安全机制，其目的就是保护网络用户信息不受侵犯。

5、网络的故障诊断

由于网络系统在运行过程中不可避免地会发生故障，而准确及时地确定故障的位置，掌握故障产生的原因是解除故障的关键。对网络系统实施强有力的故障诊断是及时发现系统隐患，保证系统正常运行所必不可少的环节。

6、网络的费用计算

公用数据网必须能够根据用户对网络的使用核算费用并提供费用清单。数据网中费用的计算方法通常要涉及互联的多个网络之间费用的核算和分配的问题。

7、网络病毒防范

随着计算机技术和网络技术突飞猛进的发展，计算机病毒也日益猖獗。

8、网络黑客防范

网络黑客指的是窃取内部机密数据、蓄意破坏和攻击内部网络软硬件设施的非法入侵者。可采取防火墙和对机密数据加密的方法来对付网络黑客

9、内部管理制度

再安全的网络是经不住网络内部管理人员的蓄意攻击和破坏，所以对网络的内部管理，尤其是对网络管理人员的教育和管理是很有必要的，为了确保网络安全，可靠地运行，必须制定严格的内部管理制度和奖惩制度。

网络管理的基本模型

网络管理系统是用于实现对网络的全面有效的管理，实现网络管理目标的系统。在一个网络的运营管理中，网络管理人员是通过网络管理系统对整个网络进行管理的。概括地说，一个网络管理系统从逻辑上包括管理对象、管理进程、管理信息库和管理协议四大部分。

网络管理标准

标准化的内容

网络建设过程中，旧的网络设备和新的网络设备的配合、不同厂家的设备的混合使用、不同网络之间的互联互通，需要网络管理能提供全面的、适合各种情况的接口，这些接口增加了网络管理的复杂性，而且开发和维护这些接口系统也需要巨大的费用。

（1）减少和不同系统之间进行接口的费用

（2）管理信息交换保持一致性

（3）对网络性能。计费、配置、安全和故障方面有标准的定义

（4）具有公共的标准协议和服务

（5）允许增加新的增值服务

网络管理标准化简介

国际标准组织（ISO）对网络管理的标准化工作开始于1979年，国际电报电话咨询委员会（CCITT）也参与此项工作。目前已产生许多网络管理的国际标准，国际标准只规定系统的功能及相互之间的接口，而不限制系统内部的实现方法。

SNMP（Simple Network Management Protocol）即简单网络管理协议，是使用户能够通过轮询、设置关键字和监视网络事件来达到网络管理目的的一种网络协议。它是一个应用层的协议，而且是TCP/IP协议族的一部分，工作与用户数据报文协议（UDP）上。SNMP原先是在TCP/IP协议的基础上为ARPANET开发的，但现在已发展成为各种网络及网络设备的网络管理协议标准。

SNMP的管理结构模型

SNMP主要用于OSI七层模型中较低层次的管理，他的基本功能包括监视网络性能、检测分析网络差错和配置网络。SNMP网络管理模型由多个管理代理、至少一个管理工作站、一种通用的网络管理协议和一个或多个管理信息库（MIB）四部分组成。
SNMP采用由管理系统及代理组成的分布式结构，在主机要求下或重大事故发生时，SNMP服务可以将状态信息发送到一个或多个主机。

SNMP的工作原理

SNMP的机构包括SNMP管理者（一般是运行网络管理系统的计算机）和SNMP代理（一般是包含SNMP管理信息的计算机和网络设备）。每一个支持SNMP的网络设备中包含一个代理，它随时记录网络设备的各种情况。

SNMP优点

1、简单、易于实现

2、获得广泛的使用和支持

3、具有很好的扩展性

SNMP缺点

1、不能超越TCP/IP的范畴，无法完成高层次的配置工作

2、对安全问题考虑甚少

3、管理灵活性不好并产生网络负载

公共管理协议（CMIP）

CMIP即公共管理协议，是在OSI制定的网络框架中提出的网络管理协议。它是一个分布式的网络管理解决方案，应用在OSI环境下。

CMIP3种模型：组织模型、功能模型、信息模型

CMIP模型定义的网络管理功能包括：错误管理、配置管理、性能管理、安全管理和记账管理等

CMIP优点

1、由国际标准化组织提出的网络管理协议标准

2、不仅传递信息，而且还完成一定的网络管理任务

3、它具有完整的安全性，提供验证、访问控制和安全日志等一整套安全管理方法

配置管理

网络配置是指选择网络中每个设备的功能、相互间的连接关系和工作参数，他反映了网络的状态。网络是变化的，需要经常调整网络配置的原因很多，主要有以下几点：

1、网络必须根据用户需求的变化，增加新的资源与设备，调整网络的规模，以增强网络的服务能力，向用户提供最好的服务

2、网络管理系统在检测到某个设备或线路发生故障时，在故障排除过程中可能会影响到部分网络的结构。

3、通信子网中某个节点的故障也会造成网络上节点的减少与路由的改变

性能管理

网络性能管理活动包括：持续地评测网络运行中的主要性能指标，以检验网络服务是否达到了预定的水平，找出已经发生或潜在的瓶颈，报告网络性能的变化趋势，为网络管理决策提供依据

网络性能管理功能包括：从管理对象中收集与性能有关的数据；对于性能相关的数据进行分析与统计；根据统计分析的数据判断网络性能，报告当前网络性能，产生性能报警；将当前统计数据的分析结果与历史模型进行比较，以便预测网络性能的变化趋势；形成并调整性能评价标准与性能参数标准值

故障管理

1、检测管理对象的差错现象，或接收管理对象的差错事件通报

2、当存在冗余设备或迂回路由时，提供新的网络资源用于服务

3、创建与维护差错日志库，并对差错日志进行分析

4、进行诊断测试，以跟踪并确定故障位置与故障性质

5、通过资源的更换、维护或其他恢复措施使其重新开始服务

安全管理

安全管理的功能是为了保护网络资源的安全。安全管理活动通常必须具有一下功能：能够利用各种层次的安全防卫机制，使非法入侵事件尽可能少发生；能够快速检查未授权的资源使用，并查出侵入位置，对非法活动进行审查与追踪；能够使网络管理人员恢复部分受破坏的文件

计费管理

对于公用分组交换网与各种网络信息服务系统来说，用户使用网络的服务并不是免费的，于是网络管理系统就需要对用户使用网络资源的情况有许多不同的计算方法

网络管理的发展方向

网络管理的发张方向主要为远程监控技术和基于Web的管理技术等

WBM模型就是将Intranet技术与现有的网络管理技术相融合

WBM网络管理主要优点：

1、地理上和系统上的可移动性

2、统一的管理程序界面

3、平台的独立性

4、互操作性