网络管理的基本组成部分

《网络管理的基本组成部分》由会员分享，可在线阅读，更多相关《网络管理的基本组成部分（34页珍藏版）》请在金锄头文库上搜索。

1、第3章 网络管理的基本组成部分第3章 网络管理的基本组成部分l网络管理的组成： 1.要管理的网络，由各种网络设备组成，这些设 备协同工作来传递网络上的数据 2.网络管理还包括用于管理网络的系统和应用网络管理的基本组成部分： 网络支撑组织管理系统管理网网络设备第3章 网络管理的基本组成部分l学习目标： 1.解释管理者和代理等名词 2.描述管理信息库MIB是什么 3.解释管理代理、被管设备以及MIB间相互关系 4.解释带内和带外管理通信之间的区别 5.说明专用管理网的优缺点 6.描述网络运营中心的角色3.1 网络设备l网络设备中的第一个主要组成部分是被管设备这些设备不只一台而是有许多的设备。按 照

2、网络管理的说法，我们也将被管的设备称为 网元，为了对网元进行相应的管理，它们必须 参与到管理的过程中。3.1 网络设备l3.1.1管理代理为了易于管理，网元必须提供一个管理的 接口,管理系统通过此接口与网元进行通信来 进行管理。在网络管理期间，需要进行管理通 信。管理通信过程本质是不对称的，管理应用 扮演一个“管理者”的角色来负责管理过程。3.1 网络设备l管理者代理通信：管理代理组成：管理接口、管理信息库核心代理逻辑3.1 网络设备l1.管理接口负责处理管理通信：管理接口支持某种管理协议，该协议定义 了由管理代理表示的被管网元以及管理应用之 间进行通信的“会话规则”。2.管理信息库（MIB）

3、管理信息库是一种概念性的数据仓库，其 中包含了一个被管设备的管理视图。在这个数 据仓库中包含概念数据组成了管理信息。3.1 网络设备l3.核心代理逻辑负责在管理接口的操作、MIB 和实际设备之间进行转换。网元中可能具有多 个相同类型的计数器每个通信接口对应一 个。代理逻辑必须能够将MIB中指代计数器的 名称映射为包含请求内容的实际寄存器。尽管网元扮演了代理角色，实际上包含多 个管理代理，每个管理代理具有各自的管理接 口。每个代理能够它自己的MIB。3.1 网络设备l3.1.2管理信息、MO、MIB和实际资源网络设备有许多特性对于网络管理而言很 重要。无论设备是否被管理，所有的这些特性 都是客观

4、独立存在的，因为它们是设备为了在 网络中提供通信功能而必须的性能。这些方面 中的多数对于网络管理而言是有意义的。3.1 网络设备l1.必须远程确定所安装的软件版本l2.必须对端口的利用率进行评估l3.需要监控环境数据确定温度和电压l4.需要监控风扇远程确定设备温度上升原因l5.必须监控不同接口的数据包计数器l6.必须配置协议超时参数来精心调整通信性能l7.必须配置定义了安全性策略的防火墙规则3.1 网络设备l网元向管理系统展示的所有管理信息的集合被 称为网元的管理信息库（MIB)MIB：组成了一个概念性的数据仓库，这 是一个抽象物，其中包含了管理应用需要了解 某个设备的所有信息。而且只要代表网

5、元配置 的信息可以按照某种方式来修改，则可以对这 个概念性的数据库中的内容进行修改、插入和 删除操作。3.1 网络设备l3.1.3网络管理基本组成部分回顾从基本的层面来看：实际只有 两个组成部分，网络提供商的支撑组织和以及希望管理的“现实世界”。两者需要通过技术手段实现连接。管理系统充当了管理支撑组织的代理人 。3.2 管理系统l管理系统为网络提供商提供了用于网络管理的 工具。这些工具包括监控网络的应用、服务供 应系统、维护终端。管理系统和管理应用的区别：同一个管理 系统上可以运行一个或多个管理应用。一个管 理系统并非只对应一台主机：管理系统可以在 一个或多个主机上运行它可以分布于多个 主机。

6、分布式功能使得管理系统具有伸缩性。3.2 管理系统l3.2.1管理系统和管理者角色管理者和管理系统通常被等同使用。对管 理者和管理系统之间进行必要的区分，同一个 系统出于各种原因扮演着代理和管理者的角色 。管理系统是管理接口的最终使用者，而管 理接口是处于代理角色的系统也就是被管 系统，一般是网元提供的。3.2 管理系统l 管理者、代理以及MIB之间的关系对于网络管理来说是非常基本的概念。由于效率的原因，许多管理系 统创建了自己的数据库，其中 、缓存了有关网络的信息。管理系统需要进行权衡。 3.2 管理系统l3.2.2管理系统存在的理由与网元不同的是，管理系统存在的目的只 是为了网络管理。它对

7、于网络正常运行并非是 必不可少的。如果网络管理系统停止工作，则 网络本身是不受影响的。通信系统将一如既往 的工作，而且用户和网络应用甚至不会感到有 任何异常的发生。网络本身的运行和网络本身 需要进行管理是相互独立的事实。3.3 管理网l 管理系统和网元分别扮演两个角色相互进 行通信来实现管理的目的。管理系统和被管系 统之间需要进行互连，这种提供互连的网络称 为管理网。管理代理是网元上运行的应用，类似于路 由软件，和其他的应用一样，管理代理通常有 与它们相关的端口。3.3 管理网l3.3.1 针对管理用途的网络连接网元与管理系统的一种连接方式是通过网 元的管理端口。对于大多数路由器而言，都有一个

8、串口， 可以使用一根串口电缆将某个终端连接到网络 设备的终端通常称为维护终端，这个名称与经 常使用它的维护工程师有关。维护工程师可以 在维护终端输入CLI命令对网络设备进行配置 和故障排除。3.3 管理网l将维护终端连接到某个被管设备 ：可以通过一个终端服务器来连接多个设备3.3 管理网l终端服务器充当了位于实际维护终端和网元之 间的中间切换器，终端服务器具有许多的串口 ，通过这些串口可以连接多个网元。l终端服务器具有一个IP地址和一个以太网接口 。可以通过某个网络，维护终端不再需要直接与 终端服务器连接，只要它连接到同一个网络即 可。不需要安排一个维护工程师来与设备进行 交互。3.3 管理网

9、l维护终端连接到某个NE的第二种是通过以太 网端口，大多数NE通过了这样一个端口，通 过它可以直接从网络上对NE进行寻址。NE并 不使用这个以太网端口来路由数据流，NE使 用它来连接到网络，这个以太网端口，它优于 串口控制台的地方是它能够支持使用除CLI之 外的方法。需要与设备进行交互的人类用户， 而不是针对网络管理系统的便利手段。3.3 管理网l连接到NE的第三种方法是让管理数据流与其 他的数据流那些只是在NE上进行交换和 路由，而不是起始和终止NE的数据流共 享同一个端口。在这种情况下，管理数据流是 以“带内”而不是“带外”方式来承载的，而前两 种选择则对应的“带外”方式。3.3 管理网l

10、3.3.2 专用管理网的优缺点以带外的方式承载管理数据流导致的结果 是创建了一个专门用于于网络管理，具有一定 复杂度的网络，这个网络可以和要管理的网络 并立存在也就是作为一个专用网络来允许 管理系统与它们管理的网元进行通信。此时管理网并没有作为一个专门的网络， 而是重叠于生产网之上，也就是管理网和生产 网仍然共享同一个物理网络。3.3 管理网l使用专用管理网的优点 1.可靠性：使用专用管理网，管理数据流是与生 产网上的数据流隔开而单独承载的，这使得过 程更加可靠。 2.避免冲突：当在生产网上承载管理数据流时， 管理数据流会和其他的网络数据流争用网络资 源。3.3 管理网3.易于网络规划：避免网

11、络管理数据流和其他数 据流发生冲突要求精心网络策划，需要考虑非 预期管理数据流。 4.安全性：专用管理网更难于被攻击，更易于进 行维护，终端用户和客户不需要和它打交道。 专用管理网上的设备位于与生产网完全隔开的 网络上，这使得他们不容易暴露给黑客。3.3 管理网l通过一个共享网络来进行管理通信的理由： 1.费用和开销：专用管理网尽管具有一些优点， 但要创建一个单独的网络，这当然需要额外的 费用从而花费不菲。 2.缺乏合理的选择余地：在少数情况下，使用共 享网络可能是唯一的实际选择。至少从逻辑层 面而言，可以使用一个单独的逻辑通道来专用 于管理。3.4 管理支撑组织：NOC成功运营一个网络，需要

12、一个负责运营网 络的组织也就是最终使用所有这些管理技 术的人。除非是那些只有少量网络设备，否则 有必要在这方面给予相应的考虑。所有技术设施的唯一目标就是为了以尽可 能最佳的方式来运营网络组织。电信服务提供 商将管理系统称为运营支撑系统。这些系统必 须融入它们的运营支撑环境，并用于提供支撑 。3.4 管理支撑组织：NOCl3.4.1对网络管理过程进行管理管理支撑组织最终负责确保网络有效而且 高效地运行。包括的任务： 1.监控网络是否出现失效 2.在出现网络失效以及通信中断时对它们进行诊 断，并规划和实施修复过程 3.供应新的服务，并在网络上增加和删除客户3.4 管理支撑组织：NOCl4.监控网络

13、的性能，采取预防措施来防止服务 质量的下降，观察网络运行过程中诸如网络通 信容量下降的问题l5.规划网络升级，安装新的线路卡来扩容l6.规划网络拓扑以及网络扩建。确保网络能满 足未来的通信需求。3.4 管理支撑组织：NOCl某种对管理支撑组织进行结构划分的方式可能 得到以下不同的组织单元： 1.网络规划单元：负责分析网络使用情况和数据 流模式，并负责规划网络扩建以及服务推陈出 新。 2.网络运营单元：负责保证网络正常并监控网络 是否失效3.4 管理支撑组织：NOCl3.网络管理单元，唯一允许与网络进行物理“ 接触”的组织单元，负责部署网络以及网络服 务，这个小组包括各种现场工程师。l4.客户管

14、理单元：负责与客户打交道。这个小 组负责处理来自客户的新服务订单，并提供各 种形式的客户支持。3.4 管理支撑组织：NOCl除了良好的组织结构之和明确的网络管理职责 之外，为了能够顺畅地运行网络，还需要考虑 许多其他的事情： 1.建立流程和运营策略、编制运营规程文档 2.收集审核追踪信息 3.编制网络文档 4.可靠的备份和恢复规程 5.安全性重点3.4 管理支撑组织：NOCl3.4.2 网络运营中心揭密网络支撑中心的考虑的一个重要方面是它的 物理位置。管理大型网络的地方通常用网络运 营中心（NOC)这个名称来称呼。NOC负责大 量与网络管理有关的活动，从监控网络到供应 服务，从备份网络配置到收集用于对客户进行 收费的统计数据。NOC可能还包含通信设备 。3.4 管理支撑组织：NOCl另一种网络管理地理单元：COCO负责终结本地线路，它是一个本地局 端，通常包含了那些连接本地企业和住宅用户 的接入网通信设备。通常CO的数量很多，甚 至上千，和NOC不同的是,CO可能不需要派驻 操作人员，中心局是一个电信服务提供商专用 的名词，一般的企业组织可能并不了解。