《局域网组建及维护 教学课件 ppt 作者 梁建华 第11章》由会员分享，可在线阅读，更多相关《局域网组建及维护 教学课件 ppt 作者 梁建华 第11章（46页珍藏版）》请在金锄头文库上搜索。
1、,第11章 网络管理,学习目标,1）理解网络管理的功能、模式和协议 2）掌握网络数据备份与恢复的方法 3）了解局域网远程技术，优化方法,11.1 网络管理概述,11.1.1 网络管理的功能 网络管理功能一般分为 故障管理 ，计费管理，配置管理，性能管理，和安全管理等五大管理功能。,1故障管理 故障管理是网络管理中最基本的管理功能，指系统出现异常情况下的管理操作，主要工作就是找出故障的位置并进行恢复。 故障管理的目标是自动监测、记录网络故障日志，对导致故障的条件进行响应，以便及时处理。在实际运行中，当出现故障时往往很难定位故障的具体位置，需要长时间的跟踪和分析，确定位置之后要进行故障隔离，最后解
2、决故障。,11.1 网络管理概述,2计费管理 计费管理负责记录网络资源的使用情况和用户在使用这些资源服务时需支付的代价。 计费管理的目标是控制网络资源的使用情况，根据每个或每组用户的能力及时地调整资源的分配，衡量网络的利用率，让最终用户享受到更好网络服务。为了实现合理的计费，计费管理必须和性能管理相结合。,11.1 网络管理概述,3配置管理 配置管理就是跟踪、收集、监测和管理系统的软硬件配置参数，并对网络配置的变化做出及时的响应。配置参数不仅包括设备资源的容量和属性，还有它们之间的关系以及配置文档的保存和软件协议的分布。 配置管理的目的在于随时了解系统网络的拓扑结构以及所交换的信息，包括连接前
3、静态设定的和连接后动态更新的。,11.1 网络管理概述,4性能管理 性能管理是最早出现的网络管理功能之一。主要是收集、统计数据（如网络的数据流量、用户的响应时间和CPU的利用率等），以便规划和分析网络资源的运行状况和通信效率等系统性能，预测各系统之间的通信操作的趋势，或者平衡系统之间的负载。 性能管理包括以下几个方面： （1）数据采集 （2）分析数据 （3）阈值分析 （4）实时监控,11.1 网络管理概述,5安全管理 安全管理是指对网络资源的访问方面的安全控制，保证网络不受非法用户的侵害，并保证重要的数据信息在存储和传输的过程中不被泄露、篡改和伪造。 网络安全功能主要包括： （1）据网络要达到
4、的安全等级，建立相应的身份认证、鉴别机制。 （2）用户分级管理与访问控制。 （3）系统日志的检查与维护，并对报警事件进行检测分析。 （4）系统安全漏洞检测。,11.1 网络管理概述,从网络结构上看，不存在最佳的网络管理模式。只能根据具体的网络环境做更合理的选择。随着网络通信技术与计算机技术的快速发展，网络正在向智能化、综合化、标准化发展，先进的计算机技术、ATM交换技术、神经网络技术正在不断应用到网络中来，给网络管理提出了新的挑战。与之相适应，网络管理模式也在逐渐成熟并日臻完善。目前，采用SNMP(Simple Network Management Protocol )是比较公认的并得到了广泛
5、应用的网络管理模式。,11.1.2 网络管理的模式,网络管理系统中最重要的部分之一就是网络管理协议，它规定了网络管理设备与被管对象之间的通信方法。 几种常见的网络管理协议如下： 1. SNMP 简单网络管理协议（SNMP Simple Network Management Protocol）是目前TCP/IP网络中应用最为广泛的网络管理协议之一。,11.1.3 网络管理协议,由于SNMP简单、灵活，容易实现且成本低的特点，是完全针对TCPIP网络上的应用，已使之成为事实上的网络管理标准。 SNMPV1在90年代初得到了迅猛发展，为了适应Internet的迅速发展的需求，Internet工程研究
6、组于1993年发布了SNMPv2，1998年推出了SNMPv3。SNMPv3继承了SNMPv1和SNMPv2操作简单和易于实现的特性，同时在网络管理的安全性能方面有了很大的改善。,11.1.3 网络管理协议,2.CMIS/CMIP CMIS/CMIP是OSI应用层提供的网络管理协议簇。CMIS描述了每个网络组成部分提供的网络管理服务，这些服务在本质上是很普通的，CMIP则是实现CMIS服务的协议。 CMIS为应用层提供CMIP接口，同时还包括两个ISO应用协议：联系控制服务元素ACSE和远程操作服务元素ROSE，其中ACSE在应用程序之间建立和关闭联系，而ROSE则处理应用之间的请求/响应交互
7、。 与SNMP相比，SNMP简单、灵活，容易实现且成本低，但是其安全性较差； CMIP是由国际标准组织指定的国际标准，因此涉及面很广，实施起来较复杂且花费较高。,11.1.3 网络管理协议,3.CMOT 公共管理信息服务与协议(CMOT)是在TCPIP协议簇上实现CMIS服务，是一种使用CMIP 来管理 IP 网络的网络管理协议的解决方案。CMOT 定义了一种网络管理架构，该结构支持在因特网中采用由国际标准化组织（ISO）定义的通用管理信息服务 / 通用管理信息协议 （CMIS/CMIP）。此外该结构提供了一种在管理器和远程网络单元之间交换监控信息的途径。 CMOT的缺点在于它只是个临时的解决
8、方案，因此，长期以来并没得到太多人的关注，一直未能得到完善和发展。,11.1.3 网络管理协议,4. LMMP 局域网个人管理协议(LMMP)是一种面向个人用户的LAN网络管理方案。LMMP以前被称为IEEE802逻辑链路控制上的公共管理信息服务与协议(CMOL)。该协议直接位于IEEE802逻辑链路层(LLC)上，它可以完全独立，而不依赖于任何特定的网络层协议进行传输。其优点是简单，容易实现，但由于无法与网络层建立连接并获得网络层路由信息，所以，不能通过路由器与其他网络建立连接，只能使用信息代理方式跨越局域网传输的局限，这一点也限制了该协议的发展。,11.1.3 网络管理协议,数据是网络中进
9、行传输通信和存储信息的重要载体，因此数据的安全性、完整性和可恢复性是衡量网络管理水平的重要标志之一。在网络中，数据可能会遭到来自外界的恶意攻击和破坏，因此，在局域网的数据管理中，最主要的工作就是保证网络中数据资源的安全。目前，局域网数据管理的技术和手段也多种多样、层出不穷，如对网络数据库进行并发控制、访问控制和安全管理等，具体采用那些技术和手段，还要根据网络的具体环境来定。但是不管是什么样的网络，对数据的备份和必要的恢复技术的必不可少的。,11.1.4 局域网数据管理,远程管理是网络管理中的重要组成部分之一，远程管理的目的是为了克服由于地域性差异而给网络管理工作带来的操作上的不便性，因此，在网
10、络管理、远程技术支持、远程交流、远程办公等领域都有着非常广泛的应用。,11.1.5 局域网远程管理,11.2 局域网数据管理,随着计算机技术和网络信息化集成的飞速发展，越来越多的企事业单位开始关注信息资源的安全问题，而数据是最重要的资源。数据丢失将意味着丢失机会和损失收入。数据错误则将关系着企业信誉和形象，不良的数据就意味着不准确的事务处理。网络数据安全建设要求不仅能立即访问准确信息，更重要的是要将综合存储战略作为信息化建设基础设施的组成部分。,1.备份分类 （1）系统备份 用户可以使用系统备份功能进行自动备份，也可以手工设置还原点，这样对系统的正常运行更有保障。 用户还可以使用Ghost软件
11、进行备份。 （2）资料备份 资料文件的备份主要是数据管理的问题，只要使用相应的管理软件即可。但如果有资料文件的新版本出现，一般不用更新备份。,11.2 局域网数据管理,（3）文档备份 文档类数据备份，要做到及时更新备份文档。对于一些重要的文档文件，还要同时有本地备份和异地备份。 总之，对于网络中的数据，不管是哪一种备份形式，都要考虑用户的实际情况，通过本地下载或远程控制等技术手段，在设置好的时间点上，及时地备份到事先准备好的备份介质上。,11.2 局域网数据管理,2.备份注意事项 （1）本地备份 1）服务器端系统备份 a.保证服务器运行正常，系统各项配置正确； b.保证系统没有可疑文件； c.
12、保证系统没有冗余文件； d.系统配置发生变化更新时，要重新制作系统备份。,11.2 局域网数据管理,2）资料及文档备份 a.保证备份文件安全、正常； b.备份介质空间要安全、独立； c.做好及时维护和更新； d.做好安全预警提示，避免误删除。 （2）异地备份 a.备份前要进行查毒杀毒，保证备份文件安全可靠； b.选用兼容性、稳定性好的备份介质，最好是专用的； c.做好备份介质的磁盘检查，保证其良好、无坏区。,11.2 局域网数据管理,3.数据恢复 所谓数据恢复是指由于各种原因导致数据损失时把保存在备份介质上的数据重新恢复的过程。 （1）自动恢复 对于使用了备份软件进行数据备份的，可以直接利用自
13、动恢复功能进行恢复；也可以通过系统设置手工进行覆盖恢复；由于大多数备份通常使用的都是复制的方法，因此，恢复时也都使用复制的手段覆盖即可。,11.2 局域网数据管理,（2）非自动恢复 由于需要进行数据恢复的原因有很多，如操作系统崩溃、磁盘损坏等等，因此，恢复的手段也多种多样，特别是还要考虑备份文件是如何形成的，大多数备份软件都带有自动恢复功能，如使用Ghost备份或“系统还原”功能进行恢复。若是软盘损坏，可用HD-COPY软件将软盘中的文件导出，然后重新复制到新的软盘上。若系统硬盘引导程序损坏，使用备份启动盘，再利用杀毒软件进行恢复。,11.2 局域网数据管理,4.恢复注意事项 （1）硬盘分区格
14、式的选择 对于普通用户，可以选用FAT32格式，兼容性比较好，对于大硬盘用户可以选择NTFS格式分区。 （2）硬盘分区划分的原则 目前，用户一般都使用较大容量的硬盘，甚至还有多个硬盘。建议单独设置备份分区，来备份数据；如果是多个硬盘，可用一些常用的分区软件进行分区调整（如PQ软件），设置专用的备份分区；最好是使用专门的硬盘用于备份。,11.2 局域网数据管理,下面将windows2000系统为例，介绍如何使用备份向导备份文件和恢复数据。 （1）备份文件和文件夹 将数据备份到文件时，必须指定文件要保存的名称和位置。备份文件的扩展名通常为 .bkf，也可以将该扩展名更改为用户自定义的扩展名。备份文
15、件可以保存到硬盘、软盘或任何其他可以保存文件的可移动存储器。,11.2.1 使用备份向导备份与恢复数据,备份操作主要包括以下四个步骤： 第一步：选择要备份的文件、文件夹或驱动器。 第二步：为备份数据选择存储介质的文件位置。 1）可以将数据备份到存储设备上的一个文件。 2）可以将数据备份到磁带设备。 第三步：设置备份选项 第四步：开始备份,11.2.1 使用备份向导备份与恢复数据,（2）备份注意事项： 1）只有管理员或备份操作员才可以备份文件和文件夹。做备份操作之前要做好用户权限设置； 2）注册表、目录服务以及其他系统组件的相关信息均包含在系统状态数据中。要备份这些组件，必须备份“系统状态”数据
16、； 3）在windows2000系统中，只能备份本地计算机中的“系统状态”数据。不能备份远程计算机中的“系统状态”数据；,11.2.1 使用备份向导备份与恢复数据,（3）恢复文件和文件夹 还原文件和文件夹操作主要包括以下四个步骤： 第一步：选择要还原的文件和文件夹。 第二步：选择备份文件和文件夹要还原到的位置。 “备份向导”允许用户为被还原的文件选择三个目的地中的一个： 1）将备份数据还原到数据的原始文件或文件夹。 2）将备份数据还原到备用文件夹。 3）将备份文件还原到单个文件夹。,11.2.1 使用备份向导备份与恢复数据,第三步：设置还原选项。 “备份向导”在“选项”对话框中提供了“还原”选项卡，用户可以在此选择文件和文件夹的还原方式。有三个单选项可以选择： 1）“不要替换本机上的文件”。 2）“仅当磁盘上的文件是旧的情况下，替换文件”。 3）“无条件替换本机上的文件”。 第四步：开始还原操作。,11.2.1 使用备份向导备份与恢复数据,（4）还原注意事项 1）只有管理员或备份操作员才可以还原文件和文件夹； 2）注册表、活动目录服务以及其他系统组件包含在系统状
