《网络管理毕业设计》由会员分享，可在线阅读，更多相关《网络管理毕业设计（35页珍藏版）》请在金锄头文库上搜索。
1、摘 要本设计针对重庆金山科技有限公司网络管理解决方案进行了详细的阐述，网络管理通过调度和协调资源进行配置管理、性能管理、故障管理、安全维护，达到公司网络安全可靠和高效运行的目的。网络管理不仅使公司网络良好运行，还能为公司节约成本，只有管理好的网络，才可能为网络用户提供一个安全可靠的网络环境。从而给网络的发展一个良性刺激。使得网络发展的越来越快，为网络用户提供优质的服务。关键字：网络管理、 Internet 管理、 规划 、 维护目 录摘 要I目录II前言1第1章网络现状及公司网络管理制度介绍21.1重庆金山科技有限公司网络现状描述21.2重庆金山科技有限公司网络管理制度2第2 章 网络管理52
2、.1 网络管理概述52.1.1 配置管理52.1.2 故障管理52.1.3性能管理62.1.4安全管理72.1.5计费管理72.2 网络管理协议72.2.1 CMIS/CMIP协议82.2.2 SNMP协议82.3 网络管理模型112.4网络管理工具122.4.1 常用命令122.4.2 Sniffer工具13第3 章Whatsup Gold 网络管理解决方案163.1 Whatsup Gold 的工作模式173.2 创建网络拓扑图173.3 警报功能183.4 Critical Monitor关键错误检测193.5 Flow Monitor流量监测193.6 轮询20第4章 Windows2
3、003用户管理214.1 创建和管理用户账户214.2 管理用户和组21第5 章数据存储和管理235.1 数据备份23第6章 网络安全256.1物理安全256.2防病毒技术25第7章网络管理新技术277.1网络管理277.1.1基于TMN的网络管理277.1.2基于CORBA的网络管理28总 结30参考文献31前 言随着计算机网络技术的飞速发展，网络系统已经得到广泛的应用。网络已经成为人们社会经济生活中不可缺少的一部分，他推动了社会经济的发展，也给人们带来了丰富多彩的生活。网络技术的出现就少不了维护和管理。通过调度和协调资源进行配置管理、性能管理、故障管理、安全维护管理达到网络安全可靠和高效运
4、行，只有管理良好的网络，才可能为网络用户提供一个安全可靠的网络环境。从而给网络的发展一个良性刺激。使得网络发展的越来越快，为网络用户提供优质的服务，本文就网络管理及解决方案做初步探讨。第1章网络现状及公司网络管理制度介绍1.1重庆金山科技有限公司网络现状描述重庆金山科技有限公司的网络采用星形拓扑结构，双机热备系统。避免因为单点故障而引起的全网瘫痪。网络运行稳定，网络采用Ipswitch inc.公司的Whatsup Gold 网络管理软件管理网络，公司员工办公均通过网络，公司内部网络流量大（局域网）。占用外网（Internet）流量相对较小，公司有工作站450台需要连上互联网。公司采用网络地址
5、转换连接互联网。公司网络拓扑结构图如1.1所示。图1.1公司网络拓扑结构 1.2重庆金山科技有限公司网络管理制度 一、总则：为了网络的安全，为了信息的流通和交流，规定以下条例，衷心希望大家遵守。1、目的： 一个全面的网络管理我们不但要做到“攘外”防止外部黑客以及病毒的侵袭，还要做到“安内”管理好内部人员的越权操作，所谓是“无规矩不成方圆”。为加强内部网络的管理工作，确保内部网络安全高效运行，特制定本制度。 2、适用范围： 本公司内部网络事宜均适用本制度。3、网络管理员职责 网络管理设网络管理员和网络主管。 网络主管的职责是： 考核网络管理员，做好网络建设和网络更新的组织工作和技术支持，制定和修
6、订网络管理规章制度并监督执行。 网络管理员的职责如下： A、协助网络主管制定网络建设及网络发展规划，确定网络安全及资源共享策略。 B、负责公用网络实体，如服务器、交换机、集线器、防火墙、网关、配线架、网线、接插件等的维护和管理。 C、负责服务器和系统软件的安装、维护、调整及更新。 D、负责网络账号管理、资源分配、数据安全和系统安全。 E、监视网络运行，调整网络参数，调度网络资源，保持网络安全、稳定、畅通。 F、负责系统备份和网络数据备份；负责各部门电子数据资料的整理和归档。 G、保管网络拓扑图、网络接线表、设备规格及配置单、网络管理记录、网络运行记录、网络检修记录等网络资料。 二、网络管理制度
7、 1、安全管理制度 A、未经网管批准，任何人不得改变网络拓扑结构，网络设备布置，服务器、路由器配置和网络参数。 B、任何人不得进入未经许可的计算机系统更改系统信息和用户数据。 C、信息网上任何人不得利用计算机技术侵占协会和个人的合法利益，不得制作、复制和传播妨害协会稳定的有关信息。 D、定期对本公司的网络和相关数据进行备份以防发生故障时进行恢复。 2、帐号管理制度 A、网络账号采用分组管理。并详细登记：用户姓名、部门名称、相应软件账号名及口令、存取权限、开通时间、网络资源分配情况等。申请表要经部门部长签字后交网络管理员办理，注销帐号时要通知管理员。 B、网络管理员为用户设置明码口令，用户可以根
8、据自己的保密情况进行修改口令。 C、网络管理员根据协会制度的帐号管理规则对用户帐号执行管理，并对用户帐号及数据的安全和保密负责。 D、网络管理员必须严守职业道德和职业纪律，不得将任何用户的密码、帐号等保密信息、个人隐私等资料泄露出去。 4、网上信息的管理制度： A、任何人不得在公司的网站上制造传播任何计算机病毒，不得故意引入病毒。 B、网络使用者发现病毒应立即向网络管理员报告以便获得及时处理。 C、进入互联网后，不得擅自进入未经许可的计算机系统或更改他人信息。D、不得在网络上散发恶意信息，冒用他人名义发送信息，侵犯他人隐私。E、不得在网上收听、收看、拷贝有关不健康的内容或无故向他人发送恶意的挑
9、衅性的邮件和商业广告，否则，由此造成的一切法律责任均由用户本人负责。F、未经允许，不得对上网计算机网络功能及网络中存储、处理、传输的数据和应用程序进行修改、删除或增加G、保持协会信息网上内容的积极向上。5.公司信息发布管理A公司主页内容由办公室负责审核，由管理员发布。 B、信息审核办法： （ a ）公司各种需要上网的资料由宣传部和办公室收集，经组长审核送管理员上传。 （ b ）公司的各种活动报道由办公室撰写，经宣传部审核同意后交由管理员上传。 （ c ）网络由网络部管理员负责维护，网络更新需要经网页建设小组审核。 C 、几点要求 ：1 、网页要突出本公司的工作特色，及时更新网页内容，把本公司的
10、网页办得有声有色，展示公司特色。 2 、各部门要对所发布信息的真实性、正确性、可靠性负责，不得有损于公司的形象和声誉。 3 、任何部门和个人不得利用公司网危害国家安全、泄露国家秘密，不得侵犯国家、社会、学校、集体的利益和公民的合法权益，不得从事违法犯罪活动。 4 、任何部门和个人不得从事危害计算机信息网络安全的活动。 四、本制度自颁布之日起生效，一切解释权归本公司。第2 章 网络管理2.1 网络管理概述2.1.1 配置管理网络配置信息1包括网络拓扑结构、网络设备的物理地址、逻辑地址、域名运行参数等内容。配置管理是网络管理的基础功能，负责收集管理和监控网络的配置信息，提供给网络管理员查询和设置。
11、此外，网络配置信息还将提供给故障管理，安全管理性能管理和计费管理等功能使用。配置管理主要包括网络规划、资源管理、业务管理和拓扑管理，配置管理是一个长期的工作，由早期的网络规划开始，到必须的设备更新，或者是由于新技术的应用和新业务的开通等引起配置的变更。都属于配置管理的范畴。网络规划过程中配置管理发挥着最主要的作用，设计网络软件和硬件的配置。对于采用的设备和软件都要作好记录，以便以后的维护和更新工作的开展。资源管理包括资源清单管理以及资源的开通。资源清单提供了网络中的设备电路提供的服务客户系统软件、网络软件管理人员等资源信息，主要记载了这些对象的属性和状态，通过建立资源管理信息库，提供对对象信息
12、的查询增加删除和修改功能。资源管理功能是要及时满足客户对资源的合理要求，为其配备所需资源。业务管理包括业务的开通和撤销，业务的开通过程从发生业务需求开始到在网络中装载并实际提供业务结束。当某个业务不再符合需求时，该业务将被撤销，业务管理还涉及到资源的分配。网络拓扑是指网路中各个层次的布局，包括物理布局、逻辑布局和电气布局，拓扑管理需要网络配置数据库来显示各个层次各种形式的网络布局网络数据库中存放了当前和历史的配置数据，从而能够显示网络布局的变化过程。2.1.2 故障管理网络发生故障以后要迅速进行故障诊断和故障定位，以便尽快恢复业务，采用的策略有预防策略和事后策略，预防策略主要配备冗余资源，当发
13、生故障时迅速的启用备用资源也可以是分析性能下降的趋势在用户感到服务质量明显下降之前采取修复措施。事后策略则重视迅速修复。故障管理的目的是迅速发现和恢复网络的故障，确保网络的有效性。故障管理的功能主要有故障警告、故障定位、故障回复和故障记录。故障警告主要是对网络状态进行监测并及时发现故障，网络状态监测主要通过配置管理的网络服务功能来进行分层配置显示或状态映射并利用业务状态的实时显示和局部放大来确认和孤立问题。故障的监测关键在与检测手段的有效性。有时间为了防止漏检会同时采用多种监测手段。但如果过渡的使用会导致同一故障发生过多的警告信息反而不利于发现古扎根的根源。故障定位就是分离问题。找出故障发生的
14、根源和位置。故障定位通常采用的手段有、诊断、试运行以及软件检查。故障诊断一般利用专门的诊断程序进行，常常是打扰性的即被诊断的的设备在诊断进行期间不能执行正常的用户业务。试运行是将一部分设备隔离，利用设备的正常输入输出端口和测试器，系统的监测被隔离设备的所有服务特性，软件检查是利用软件进行检查，有数据校验，运行测试和程序跟踪等。故障恢复是指在网络发生故障后尽快恢复业务，恢复策略主要有隔离引起故障的设备，将业务从故障设备切换到正常的预备设备，或者使用备份路径。故障记录是指做好故障日志的维护，提供故障的跟踪记录。在故障监测和测试的过程中，故障管理要参考配置管理的资源清单来识别网路资源。在维护状态发生
15、变化，替换故障设备以及通过重组网络迂回故障时，要与资源管理信息库互通，在故障影响了有质量保证成若业务时。故障管理要与计费管理沟通，甚至赔偿用户损失。2.1.3性能管理 性能管理的目的是要保证有效的网络运行和提供约定的服务质量，性能管理主要提供性能监测、性能分析和性能管理控制功能，他需要一组参数来准确全面迅速的反应网络性能，这些参数主要包括有效性、响应时间、差错率、吞吐量、利用率等。性能监测的功能：主要是联机监测网络性能数据，进行连续性的采集，同时报告网络性能状态、控制状态和拥塞状态。网络设备偶尔或间歇性的错误会导致服务质量下降，而这种问题通过故障管理是很难检测到的。通过性能检测可以预测网络使用的峰值。在性能下降之前就发现问题从而避免网络使用高峰期带来低性能。性能分析功能：主要是对检测到的性能数据进行分析、统计和挖掘，获得性能指标定期或者在必要时形成性能报表；维护性能数据库和性能日志，存储性能数据。个人数据分析结果，预测性能变化趋势，查找现实和潜在的瓶颈问题。对异常进行告警。性能管理控制功能：主要是监
