《《网络安全与管理》电子教案-戚文静 第11章 网络管理原理及实现》由会员分享，可在线阅读，更多相关《《网络安全与管理》电子教案-戚文静 第11章 网络管理原理及实现（67页珍藏版）》请在金锄头文库上搜索。
1、第十一章 网络管理原理及实现 本章学习目标,（1）了解网络管理的定义、目标、发展、标准化进程、主要功能和网络管理的对象 ； （2）了解网络管理的基本模型、管理模式和软件结构； （3）掌握简单网络管理协议、SNMP管理控制框架、SNMP实现和SNMPv2； （4）熟悉网络管理平台、网络管理系统、网络管理系统的选购、开发网络管理系统面临的问题及网络管理系统HP OpenView； （5）掌握Windows 2000下SNMP服务的安装与配置、Windows NT下SNMP服务的安装与配置、Windows 98下SNMP代理的安装与配置、 测试 Windows SNMP服务 ； （6）认清网络管理技
2、术的发展趋势，了解基于Web的网络管理、CORBA用于网络管理、智能化网络管理。,第十一章 网络管理原理及实现,11.1 网络管理概述 11.2 网络管理体系结构 11.3 简单网络管理协议 11.4 网络管理系统 11.5 Windows下SNMP服务和安装与配置 11.6 网络管理的发展方向,11.1 网络管理概述,11.1.1 网络管理的定义 11.1.2 网络管理的目标 11.1.3 网络管理的发展 11.1.4 网络管理的标准化进程 11.1.5 网络管理的功能 11.1.6 网络管理对象,返回本章,11.1.1 网络管理的定义,网络管理是指对网络的运行状态进行监测和控制，使其能够有
3、效、可靠、安全经济地提供服务。其优越性主要表现现在： （1）网络设备的复杂化使网络管理变得更加复杂。 （2）网络的经济效益越来越依赖网络的有效管理。 （3）先进可靠的网络管理也是网络本身发展的必然结果。,返回本节,11.1.2 网络管理的目标,网络管理的根本目标就是满足运营者及用户对网络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。 （1）有效性 网络要能准确而及时地传递信息，并且网络的服务要有质量保证。 （2）可靠性 网络必须保证能够稳定地运转，不能时断时续，要对各种故障以及自然灾害有较强的抵御能力和有一定的自愈能力。 （3）开放性 网络要能够接受多厂商生产的异种设备。 （4）综合
4、性 网络业务不能单一化。 （5）安全性 网络传输信息的要高。 （6）经济性 网络管理者而言，网络的建设、运营、维护等费用要求尽可能少。,返回本节,11.1.3 网络管理的发展,网络的雏形是伴随着1969年世界上第一台计算机网络美国国防部高级研究计划署网络阿帕网（Arpanet）的产生而产生的。20世纪80年代初期人们提出了多种网络管理方案，包括HLEMS、SGMP、CMIS/CMIP和NETVIEW，LAN Manager 等。到1987年底，Internet体系结构委员会IAB择适合于TCP、IP协议的网络管理方案，即采用SGMP作为短期的Internet的管理解决方案，并在适当的时候转向C
5、MIS、CMIP。1990年公布的SNMP得到了长足的发展。,返回本节,11.1.4 网络管理的标准化进程,（1）ISO网络管理标准 （2）IETF的网络管理标准 （3）电信网络管理标准,返回本节,11.1.5 网络管理的功能,（1）故障管理 （2）配置管理 （3）计费管理 （4）性能管理 （5）安全管理,返回本节,1. 故障管理,故障管理的主要任务是发现和排除网络故障 。典型功能包括： （1）维护并检查错误日志 （2）接受错误检测报告并做出响应 （3）跟踪、辨认错误 （4）执行诊断测试 （5）纠正错误,返回本节,2.配置管理,配置管理包括： （1）设置开放系统中有关路由操作的参数 （2）被管
6、对象和被管对象组名字的管理 （3）初始化或关闭被管对象 （4）根据要求收集系统当前状态的有关信息 （5）获取系统重要变化的信息 （6）更改系统的配置,返回本节,3. 计费管理,计费管理包括以下几个主要功能： （1）计算网络建设及运营成本，主要成本包括网络设备器材成本、网络服务成本、人工费用等（2）统计网络及其所包含的资源的利用率。为确定各种业务在不同时间段的计费标准提供依据 （3）联机收集计费数据。这是向用户收取网络服务费用的根据 （4）计算用户应支付的网络服务费用 （5）账单管理。保存收费账单及必要的原始数据，以备用户查询和置疑,返回本节,4. 性能管理,性能管理的目的是维护网络服务质量（Q
7、oS）和网络运营效率。典型功能包括： （1）收集统计信息； （2）维护并检查系统状态日志； （3）确定自然和人工状况下系统的性能 （4）改变系统操作模式以进行系统性能管理的操作。,返回本节,5. 安全管理,网络安全管理应包括对授权机制、访问控制、加密和加密关键字的管理，另外还要维护和检查安全日志。具体包括以下3项内容： （1）创建、删除、控制安全服务和机 （2）与安全相关信息的分布 （3）与安全相关事件的报告,返回本节,11.1.6 网络管理对象,网络管理包括对网络硬件资源和软件资源的管理。,返回本节,11.2 网络管理体系结构,11.2.1 网络管理的基本模型 11.2.2 网络管理模式 1
8、1.2.3 网络管理软件结构,返回本章,11.2.1 网络管理的基本模型,网络管理者网管代理模型,11.2.1 网络管理的基本模型,2 网络管理者 网络管理者是指实施网络管理的处理实体，网络管理者驻留在管理工作站上，管理工作站通常是指那些工作站、微机等，一般位于网络系统的主干或接近于主干的位置，它负责发出管理操作的指令，并接收来自网管代理的信息 。,11.2.1 网络管理的基本模型,3.网管代理 网管代理是一个软件模块，它驻留在被管设备上它的功能是把来自网络管理者的命令或信息的请求转换成本设备特有的指令，完成网络管理者的批示或把所在设备的信息返回到网络管理者 。网管代理实际所起的作用就是充当网
9、络管理者与网管代理所驻留的设备之间的信息中介。,11.2.1 网络管理的基本模型,4.管理站和网管代理者之间通过网络管理协议通信，网络管理者进程通过网络管理协议来完成网络管理。目前最有影响的网络管理协议是SNMP和CMIS/CMIP。其中SNMP流传最广，获得支持也最广泛，已经成为事实上的工业标准。,11.2.1 网络管理的基本模型,5.管理信息库（MIB）是一个信息存储库，它是网络管理系统中的一个非常重要的部分。MIB定义了一种对象数据库，由系统内的许多被管对象及其属性组成。在MIB中的数据可大体分为3类：感测数据、结构数据和控制数据。,返回本节,11.2.2 网络管理模式,集中式网络管理模
10、式 分布式网络管理集中 集中式与分布式管理模式的结合,返回本节,1. 集中式网络管理模式,集中式网络管理模式是所有的网管代理在管理站的监视和控制下，协同工作实现集成的网络管理。根据配图理解。,返回本节,2. 分布式网络管理集中,将信息管理和智能判断分布到网络各处，将数据采集、监视以及管理分散开来，它可以从网络上的所有数据源采集数据而不必考虑网络的拓扑结构。分布式网络管理模式主要有以下一些特点 ： （1）自适应基于策略的管理 （2）分布式的设备查找与监视 （3）智能过滤 （4）分布式阈值监视 （5）轮询引擎 （6）分布式管理任务引擎,返回本节,3. 集中式与分布式管理模式的结合,（1）以分布管理
11、模式为基础，指定某个或某些节点为网络管理节点。 （2）部分集中，部分分布。处理能力较强的中、小型计算机节点，仍按分布式管理模式配置，它们相互之间协同配合保证网络的基本运行。同时在网络中又设置专门的网络管理节点，重点管理那些专用网络设备，同时也对全网的运行进行可能的监控。 （3）联邦制管理模式。 （4）分级网中的分级管理。,返回本节,11.2.3网络管理软件结构,网络管理软件包括3部分： 1.用户接口软件 2. 管理专用软件 3. 管理支持软件,返回本节,11.3 简单网络管理协议,11.3.1 网络管理协议 网络管理系统中最重要的部分就是网络协议，它定义了网络管理者与网管代理间的通信方法。 1
12、.SNMP协议 2.CMIP协议,返回本章,1. SNMP协议,SNMP是由一系列协议组和规范组成的，它们提供了一种从网络上的设备中收集网络管理信息的方法。它的前身是简单网关管理协议(SGMP)，用来对通信线路进行管理。随后，人们对SGMP进行了很大的修改，特别是加入了符合Internet定义的SMI和MIB体系结构，改进后的协议就是著名的SNMP。SNMP使用嵌入到网络设施中的代理软件来收集网络的通信信息和有关网络设备的统计数据。代理软件不断地收集统计数据，并把这些数据记录到一个管理信息库（MIB）中，网络管理员（简称网管员）通过向代理的MIB发出查询信号可以得到这些信息，这个过程就叫轮询（
13、polling）。 SNMP是Internet组织来管理TCP/IP互联网和以太网的，由于实现、理解和排错很简单，所以受到很多产品的广泛支持，但是安全性较差。,2. CMIP协议,ISO制定的公共管理信息协议（CMIP），主要是针对OSI七层协议模型的传输环境而设计的。CMIP是一个更为有效的网络管理协议。一方面，CMIP采用了报告机制，具有及时性的特点；另一方面，CMIP把更多的工作交给管理者去做，减轻了终端用户的工作负担。 CMIP的所有功能都要映射到应用层的相关协议上才能实现。管理联系的建立、释放和撤销是通过联系控制协议ACP（Association Control Protocol）实
14、现的，操作和事件报告是通过远程操作协议ROP（Remote Operation Protocol）实现的。CMIP所支持的服务是七种CMIS服务。与其他通信协议一样，CMIP定义了一套规则，在CMIP实体之间按照这种规则交换各种协议数据单元PDU（Protocol中Data Unit）。,11.3.2 SNMP管理控制框架,SNMP定义了管理进程(manager)和管理代理(agent)之间的关系，这个关系称为共同体(community)。SNMP的应用实体对Internet管理信息库中的管理对象进行操作。一个SNMP应用实体可操作的管理对象子集称为SNMP MIB授权范围。 SNMP的报文总
15、是源自每个应用实体，报文中包括该应用实体所在的共同体的名字。共同体名字是在管理进程和管理代理之间交换管理信息报文时使用的。管理信息报文中包括以下两部分内容： （1）共同体名，加上发送方的一些标识信息(附加信息)，用以验证发送方确实是共同体中的成员，共同体实际上就是用来实现管理应用实体之间身份鉴别的； （2）数据，这是两个管理应用实体之间真正需要交换的信息。,11.3.2 SNMP管理控制框架,在第三版本前的SNMP中只是实现了简单的身份鉴别，接收方仅凭共同体名来判定收发双方是否在同一个共同体中，而前面提到的附加信息尚未应用。接收方在验明发送报文的管理代理或管理进程的身份后要对其访问权限进行检查
16、。访问权限检查涉及到以下因素： （1）一个共同体内各成员可以对哪些对象进行读写等管理操作，这些可读写对象称为该共同体的“授权对象”(在授权范围内)； （2）共同体成员对授权范围内每个对象定义了访问模式：只读或可读写； （3）规定授权范围内每个管理对象(类)可进行的操作(包括get，get-next，set和trap)； （4）管理信息库(MIB)对每个对象的访问方式进行限制(如MIB中可以规定哪些对象只能读而不能写等)。,11.3.3 SNMP实现,SNMP在其MIB中采用了树状命名方法对每个管理对象实例命名。每个对象实例的名字都由对象类名字加上一个后缀构成且不会相互重复。SNMP 在共同体的“管辖范围” 内使用get-next操作符，顺序地从一个对象找到下一个对象。 在SNMP的管理概念中，信息是以表格形式(一种数据结构)存放的 ，一个表格对应一个对象类，每个元素对应于该类的一个对象实例。那么，管理信息表对象中单个元素(对象实例)的操作可以用前面提到的get-next方法，也可以用后面将介绍的getset等操作。 如增加一行、删除一行等。,SNMP
