网络管理课件 第2章

2.2.5
安全管理
1. 安全管理的基本内容 安全告警管理； 安全审计跟踪功能管理； 安全访问控制管 理。 2. 网络安全技术 (1)数据加密技术；（数字签名和身份认证技术） (2)防火墙技术； (3)网络安全扫描技术； (4)网络入侵检测技术； (5)黑客诱骗技术； (6) 网络病毒的防治。
2.2.6
2.2.3
计费管理
记费管理是用来对使用管理对象的用户进行流量计算、 记费管理是用来对使用管理对象的用户进行流量计算、 费 用核算、费用的收取。 用核算、费用的收取。 计费管理提供的功能主要体现在以下几面： 以一致的格式和手段来收集、分析和表示计费信息； 在计算费用时应有能力选取计算所需的数据； 有能力根据资源使用情况调整价目表，根据选定的价目、 算法计算用户费用； 有能力提供用户帐单、用户明细帐和分摊帐单； 所出帐单应有能力根据需要改变格式而无需重新编程； 便于检索、处理。
2.1.4
网络管理的基本内容
网络管理主要包括如下几方面的内容： 网络管理主要包括如下几方面的内容： (1)数据通信网中的流量控制； 数据通信网中的流量控制； (2)网络路由选择策略； 网络路由选择策略； (3)网络的安全防护； 网络的安全防护； (4)网络的故障诊断； 网络的故障诊断； (5)网络的费用计算； 网络的费用计算； (6)网络病毒防范； 网络病毒防范； (7)网络黑客防范； 网络黑客防范； (8)网络管理员的管理与培训； 网络管理员的管理与培训； (9)内部管理制度。 内部管理制度。
2.1.3
网络管理的目标
网络管理的目标是尽量满足网络管理者和网络用户对计算机网 网络管理的目标是尽量满足网络管理者和网络用户对计算机网 尽量 络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。 络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。 网络的有效性：网络要能准确而及时地传递信息。这里所说 网络的有效性：网络要能准确而及时地传递信息。 的网络的有效性和通信的有效性的是不一样的， 的网络的有效性和通信的有效性的是不一样的，网络的有效性指的 是网络服务要有质量保证，而通信的有效性则是指传递信息的效率。 是网络服务要有质量保证，而通信的有效性则是指传递信息的效率。 网络的可靠性：网络必须要保证能够持续稳定地运行。 网络的可靠性：网络必须要保证能够持续稳定地运行。 网络的开放性：网络要能够兼容各个厂商的不同类型的设备。 网络的开放性：网络要能够兼容各个厂商的不同类型的设备。 网络的综合性：网络不能是单一的，要从电话网、电报网、 网络的综合性：网络不能是单一的，要从电话网、电报网、 数据网分立的状态向综合业务过渡，还要加入图像、 数据网分立的状态向综合业务过渡，还要加入图像、视频点播等业 务。 网络安全性：网络必须对所传输的信息具有可靠的安全保障。 网络安全性：网络必须对所传输的信息具有可靠的安全保障。 网络经济性：网络的建设、营运、维护等费用要求尽可能少。 网络经济性：网络的建设、营运、维护等费用要求尽可能少。
第2章 网络管理概述
2.1 网络管理的基本概念 2.2 网络管理的基本功能 2.3 网络管理的发展 2.4 网络管理的基础理论与技术
2.1 网络管理的基本概念
人们普遍认为，网络管理是计算机网络的关键技术之一， 人们普遍认为，网络管理是计算机网络的关键技术之一，尤其在大型计算机 网络中更是如此。网络管理就是指监督、 网络中更是如此。网络管理就是指监督、组织和控制网络通信服务以及信息处理 所必需的各种活动的总称。其目标是确保计算机网络的持续正常运行， 所必需的各种活动的总称。其目标是确保计算机网络的持续正常运行，并在计算 机网络运行出现异常时能及时响应和排除故障。 机网络运行出现异常时能及时响应和排除故障。 2.1.1 网络管理的概念 由于网络系统的复杂性、开放性，要保证网络能够持续、稳定和安全、可靠、 由于网络系统的复杂性、开放性，要保证网络能够持续、稳定和安全、可靠、 高效地运行，使网络能够充分发挥其作用，就必须实施一系列的管理措施。 高效地运行，使网络能够充分发挥其作用，就必须实施一系列的管理措施。 网络管理就是为保证网络系统能够持续、稳定、安全、可靠和高效地运行、 网络管理就是为保证网络系统能够持续、稳定、安全、可靠和高效地运行、 不受外界干扰，对网络系统设施采取的一系列方法和措施。为此， 不受外界干扰，对网络系统设施采取的一系列方法和措施。为此，网络管理的任 务就是收集、监控网络中各种设备和设施的工作参数、工作状态信息， 务就是收集、监控网络中各种设备和设施的工作参数、工作状态信息，及时通知 管理员处理或自动处理，从而控制网络中的设备、设施的工作参数和工作状态， 管理员处理或自动处理，从而控制网络中的设备、设施的工作参数和工作状态， 以实现对网络的管理。 以实现对网络的管理。 具体来说，网络管理包含两大任务：一是对网络运行状态的监测， 具体来说，网络管理包含两大任务：一是对网络运行状态的监测，二是对网 络运行状态进行控制。 络运行状态进行控制。通过对网络运行状态的监测可以了解网络当前的运行状态 是否正常，是否存在瓶颈和潜在的危机； 是否正常，是否存在瓶颈和潜在的危机；通过对网络运行状态的控制可以对网络 状态进行合理的调节，提高性能，保证服务质量。可以说，监测是控制的前提， 状态进行合理的调节，提高性能，保证服务质量。可以说，监测是控制的前提， 控制是监测结果的处理方法和实施手段。 控制是监测结果的处理方法和实施手段。
故障管理是用来维护网络正常运行的。 故障管理是用来维护网络正常运行的。故障管理主要解决 的是与检测、诊断、恢复和排除设备故障有关的网络管理， 的是与检测、诊断、恢复和排除设备故障有关的网络管理，通 过故障管理来及时发现故障，找出故障原因， 过故障管理来及时发现故障，找出故障原因，实现对系统异常 操作的检测、诊断、跟踪、隔离、控制和纠正等。 操作的检测、诊断、跟踪、隔离、控制和纠正等。 故障管理提供的主要功能包括： 故障管理提供的主要功能包括： 告警报告； 事件报告管理； 日志控制； 测试管理功能。 告警报告； 事件报告管理； 日志控制； 测试管理功能。
2.1.2网ຫໍສະໝຸດ 管理的重要性现代网络管理的重要性体现在以下几个方面： 现代网络管理的重要性体现在以下几个方面： 网络设备的复杂化使得网络管理变得越来越复杂。 （ 1 ） 网络设备的复杂化使得网络管理变得越来越复杂 。 这 是由于网络设备的功能越来越复杂，设备生产厂商众多， 是由于网络设备的功能越来越复杂，设备生产厂商众多，产品规 格繁多且难以统一。 格繁多且难以统一。网络设备的复杂性使得网络管理难以用于传 统的手工管理方式完成，必须借助于先进有效的自动管理手段。 统的手工管理方式完成，必须借助于先进有效的自动管理手段。 网络的经济效益越来越依赖网络的有效管理。 （ 2 ） 网络的经济效益越来越依赖网络的有效管理 。 现代计 算机网络已成为了一个极其庞大而复杂的系统，它的运营、管理、 算机网络已成为了一个极其庞大而复杂的系统，它的运营、管理、 维护和开通越来越成为一个专门的学科。 维护和开通越来越成为一个专门的学科。如果没有一个有力的网 络管理系统作为支撑，就很难在网络运营中有效地疏通业务量， 络管理系统作为支撑，就很难在网络运营中有效地疏通业务量， 提高接通率，也就难以避免发生诸如拥塞、故障等问题， 提高接通率，也就难以避免发生诸如拥塞、故障等问题，使网络 经营者在经济上蒙受损失。另外， 经营者在经济上蒙受损失。另外，现代网络在业务能力等方面具 有很大的潜力，这种潜力也要靠有效的网络管理来挖掘。 有很大的潜力，这种潜力也要靠有效的网络管理来挖掘。
2.2.4
性能管理
性能管理用于对管理对象的行为和通信活动的有效性进行 管理。 管理。性能管理通过收集有关统计数据，对收集的数据运用一 定的算法进行分析以获得系统的性能参数，以保证网络的可靠、 连续通信的能力。性能管理由用于对网络工作状态信息的收集 及性能检测和用于改善网络设备的性能而采取的动作及操作的 网络控制两部分组成。性能管理提供的主要功能包括： 工作负荷监测、收集和统计数据； 判断、报告和报警网络性能； 预测网络性能的变化趋势； 评价和调整性能指标、操作模式和网络管理对象的配置。
2.2 网络管理的基本功能
常规的网络管理有故障管理、配置管理、性能管理、 常规的网络管理有故障管理、配置管理、性能管理、安全 故障管理 管理和计费管理五大功能 除此之外，还有容错管理、 五大功能， 管理和计费管理五大功能，除此之外，还有容错管理、地址管 软件管理、文档管理和网络资源管理等功能。 理、软件管理、文档管理和网络资源管理等功能。 2.2.1 故障管理
2.2.2
配置管理
网络配置是指网络中各设备的功能、 网络配置是指网络中各设备的功能、设备之间的连接关系和工作参数 由于网络配置经常需要进行调整， 等。由于网络配置经常需要进行调整，所以网络管理必须提供足够的手段 来支持系统配置的改变。 来支持系统配置的改变。配置管理就是用来支持网络服务的连续性而对管 理对象进行的定义、初始化、控制、鉴别和检测，以适应系统要求。 理对象进行的定义、初始化、控制、鉴别和检测，以适应系统要求。 配置管理提供的主要功能有如下几个方面： 配置管理提供的主要功能有如下几个方面： 将资源与其资源名称对应起来； 将资源与其资源名称对应起来； 收集和传播系统现有资源的状况及其现行状态； 收集和传播系统现有资源的状况及其现行状态； 对系统日常操作的参数进行设置和控制； 对系统日常操作的参数进行设置和控制； 修改系统属性； 修改系统属性； 更改系统配置初始化或关闭某些资源； 更改系统配置初始化或关闭某些资源； 掌握系统配置的重大变化； 掌握系统配置的重大变化； 管理配置信息库； 管理配置信息库； 设备的备用关系管理。 设备的备用关系管理。
先进可靠的网络管理也是网络本身发展的必然结果。当今， （3 ）先进可靠的网络管理也是网络本身发展的必然结果。当今 ， 我们对网络的依赖越来越强，个人通过网络打电话、发传真、 mail， 我们对网络的依赖越来越强，个人通过网络打电话、发传真、发E-mail， 企业通过网络发布产品信息，获取商业情报。在这种情况下， 企业通过网络发布产品信息，获取商业情报。在这种情况下，人们是不 能容忍网络故障的，并要求通话的内容不能被泄露、数据不能被破坏、 能容忍网络故障的，并要求通话的内容不能被泄露、数据不能被破坏、 专用网络不能被入侵、电子商务能够安全可靠地运行。一般来说， 专用网络不能被入侵、电子商务能够安全可靠地运行。一般来说，网络 管理是指通过一定的方式对网络进行调整， 管理是指通过一定的方式对网络进行调整，使得网络中的各种资源得到 更加有效的利用，以保证网络的正常运行， 更加有效的利用，以保证网络的正常运行，当网络出现故障时能够及时 报告，并进行有效的处理。 报告，并进行有效的处理。 用户管理、流量控制和路由选择。 （4 ）用户管理、流量控制和路由选择。对用户进行有效的管理以 保证用户能合法的使用网络资源； 保证用户能合法的使用网络资源；对流量加以控制以保证信道尽可能不 发生拥塞和信息淹没； 发生拥塞和信息淹没；合理地选择路由以保证信息能够高效的在网上进 行传输，也是网络管理的重要内容。 行传输，也是网络管理的重要内容。 网络安全管理。由于病毒的侵袭、 （5 ）网络安全管理。由于病毒的侵袭、黑客的攻击以及内部人员 的蓄意破坏，给计算机网络带来了极大的安全隐患，所以， 的蓄意破坏，给计算机网络带来了极大的安全隐患，所以，网络的安全 管理是网络管理的一个重要组成部份。 管理是网络管理的一个重要组成部份。