網(wǎng)絡(luò)管理基礎(chǔ)
隨著網(wǎng)絡(luò)的規(guī)模不斷擴(kuò)大,復(fù)雜性不斷增加,為確保向用戶提供滿意的服務(wù),迫切需要一個(gè)高效的網(wǎng)絡(luò)管理系統(tǒng)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行自動(dòng)化的管理工作。網(wǎng)絡(luò)管理是計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展中約關(guān)鍵技術(shù),對(duì)網(wǎng)絡(luò)的正常運(yùn)行起著極其重要的作用。
1.網(wǎng)絡(luò)管理的基本功能
網(wǎng)絡(luò)管理的目的是協(xié)調(diào)、保持網(wǎng)絡(luò)系統(tǒng)的高效、可靠運(yùn)行,當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí),能及時(shí)恨告和處理。 ISO建議網(wǎng)絡(luò)管理應(yīng)包含以下基本功能:故障管理、計(jì)費(fèi)管理、配置管理、佳能管理和安全管理。
(1)故障管理(Fault Management)。故障管理是網(wǎng)絡(luò)管理中最基本的功能之一。當(dāng)網(wǎng)絡(luò)發(fā)生故障時(shí),①必須盡可能快地找出故障發(fā)生的確切位置;②將網(wǎng)絡(luò)其它部分與故障部分隔離,以確保網(wǎng)絡(luò)其它部分能不受干擾繼續(xù)運(yùn)行;③重新配置或重組網(wǎng)絡(luò),盡可能降低由于隔離故障后對(duì)網(wǎng)絡(luò)帶來(lái)的影響;④修復(fù)或替換故障部分,將網(wǎng)絡(luò)恢復(fù)為初始狀態(tài)。對(duì)網(wǎng)絡(luò)組成部件狀態(tài)的監(jiān)測(cè)是網(wǎng)絡(luò)故障檢測(cè)的依據(jù)。不嚴(yán)重的簡(jiǎn)單故障或偶然出現(xiàn)的錯(cuò)誤通常被記錄在錯(cuò)誤日志中,一般需做特別處理;而嚴(yán)重一些的故障則需要通知網(wǎng)絡(luò)管理器,即發(fā)出報(bào)警。因此網(wǎng)絡(luò)管理器必須具備快速和可靠的故障監(jiān)測(cè)、診斷和恢復(fù)功能。
(2)計(jì)費(fèi)管理( AccountiI1g 管理)。在商業(yè)性有償使用的網(wǎng)絡(luò)上,計(jì)費(fèi)管理功能統(tǒng)計(jì)哪些用戶、使用何信道、傳輸多少數(shù)據(jù)、訪問(wèn)什么資源等信息;另一方面,計(jì)費(fèi)管理功能還可以統(tǒng)計(jì)不同線路和各類資源的利用情況。因此,可見(jiàn),計(jì)費(fèi)管理的根本依據(jù)是網(wǎng)絡(luò)用|戶資源的情況,例如,信息傳輸量、占用線路的時(shí)間等統(tǒng)計(jì)量。
(3)配置管理(配置 Management )。配置管理也是網(wǎng)絡(luò)管理的基本功能。計(jì)算機(jī)網(wǎng)絡(luò)由各種物理結(jié)構(gòu)和邏輯結(jié)構(gòu)組成,這些結(jié)構(gòu)中有許多參數(shù)、狀態(tài)等信息需要設(shè)置并協(xié)調(diào)。另外,網(wǎng)絡(luò)運(yùn)行在多變的環(huán)境中,系統(tǒng)本身也經(jīng)常要隨著用戶的增、減或設(shè)備的維修而調(diào)整配置。網(wǎng)絡(luò)管理系統(tǒng)必須具有足夠的手段支持這些調(diào)整的變化，使網(wǎng)絡(luò)更有效的工作。
(4)性能管理(Pedom1mce Management )。性能管理的目的是在使用最少的網(wǎng)絡(luò)資源和具有最小延遲的前提下,確保網(wǎng)絡(luò)能提供可靠、連續(xù)的通信能力,并使網(wǎng)絡(luò)資源的使用達(dá)到化的程度。網(wǎng)絡(luò)的性能管理有監(jiān)測(cè)和控制兩大功能,監(jiān)測(cè)功能實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中的活動(dòng)進(jìn)行跟蹤,控制功能實(shí)施相應(yīng)調(diào)整來(lái)提高網(wǎng)絡(luò)性能。性能管理的具體內(nèi)容包括:從被管對(duì)象中收集與網(wǎng)絡(luò)性能有關(guān)的數(shù)據(jù),分析和統(tǒng)計(jì)歷史數(shù)據(jù),建立性能分析的模型,預(yù)測(cè)網(wǎng)絡(luò)性能的長(zhǎng)期趨勢(shì),并根據(jù)分析和預(yù)測(cè)的結(jié)果,對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、某些對(duì)象的配置和參數(shù)做出調(diào)整,逐步達(dá)到運(yùn)行狀態(tài)。如果需要做出的調(diào)整較大時(shí),還要考慮擴(kuò)充或重建網(wǎng)絡(luò)
（5)安全管理(Security Management)安全管理的目的是確保網(wǎng)絡(luò)資源不被非法使用，防止網(wǎng)絡(luò)資源由于人侵者攻擊而遭受破壞o其主要內(nèi)容包括:與安全措施有關(guān)的信息分發(fā)(如密鑰的分發(fā)和訪問(wèn)權(quán)設(shè)置等),與安全有關(guān)的通知(如網(wǎng)絡(luò)有非法侵入、無(wú)權(quán)用戶對(duì)特定、信息的訪問(wèn)企圖等),安全服務(wù)措施的創(chuàng)建、控制和刪除,與安全有關(guān)的網(wǎng)絡(luò)操作事件的記錄、維護(hù)和查詢?nèi)罩竟芾砉ぷ鞯鹊?。一個(gè)完善的計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)必須制定網(wǎng)絡(luò)管理的安全策略,并根據(jù)這一策略設(shè)計(jì)實(shí)現(xiàn)網(wǎng)絡(luò)安全管理系統(tǒng)。
2網(wǎng)絡(luò)管理系統(tǒng)的構(gòu)成
一個(gè)具體的網(wǎng)絡(luò)管理系統(tǒng)不一定要完全包含上述的五大管理功能,不同的系統(tǒng)可以選取其中的幾個(gè)功能加以組合,但幾乎每個(gè)網(wǎng)絡(luò)管理系統(tǒng)都會(huì)包括故障管理功能。
現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)的管理系統(tǒng)模型主要由以下幾部分組成:(1)多個(gè)被管代理(Managed Agents),也稱管理代理；（2）至少一個(gè)網(wǎng)絡(luò)管理器（Netwok Manager),也稱管理工作站；(3)一個(gè)通用的網(wǎng)絡(luò)管理協(xié)議(Network MamInm1咀a唔g臼mI1EeInm 1憂t Protocol);(4)一個(gè)或多個(gè)管理信息庫(kù)(MIB-Management Information Base).
所有被管理的網(wǎng)絡(luò)設(shè)備,包括用戶站點(diǎn)和網(wǎng)絡(luò)互連設(shè)備等,統(tǒng)稱為被管對(duì)象(Managed Objects)o駐留在這些被管對(duì)象上配合網(wǎng)絡(luò)管理的處理實(shí)體稱為被管代理,而駐留在管理工作站上實(shí)施管理的處理實(shí)體稱為管理器。管理器和被管代理通過(guò)交換管理信息進(jìn)行工作,這種信息交換通過(guò)一種網(wǎng)絡(luò)管理協(xié)議來(lái)實(shí)現(xiàn),信息分別駐留在被管對(duì)象和管理工作站上的管理信息庫(kù)(MB)中。
任何一種可被管理的被管對(duì)象,例如主機(jī)、工作站、文件服務(wù)器、打印服務(wù)器、終端服務(wù)器、路由器,網(wǎng)橋或中繼器等都有一個(gè)被管代理,被管代理時(shí)刻監(jiān)聽(tīng)和響應(yīng)來(lái)自網(wǎng)絡(luò)管理器的查詢或命令。
任一網(wǎng)絡(luò)管理域至少都應(yīng)該有一個(gè)網(wǎng)絡(luò)管理工作站,駐留在網(wǎng)絡(luò)管理工作站上的網(wǎng)絡(luò)管理器負(fù)責(zé)網(wǎng)絡(luò)管理的全部監(jiān)視和控制工作。網(wǎng)絡(luò)管理器通過(guò)與被管代理的信息交互(發(fā)送請(qǐng)求/接受響應(yīng))來(lái)完成管理工作。被管代理與網(wǎng)絡(luò)管理器之間的信息交互的動(dòng)作規(guī)則和豆豆格式等,則由網(wǎng)絡(luò)管理協(xié)議來(lái)規(guī)定。網(wǎng)絡(luò)管理協(xié)議與管理信息庫(kù)一起協(xié)調(diào)工作,簡(jiǎn)化了網(wǎng)絡(luò)管理的復(fù)雜過(guò)程。因?yàn)楣芾硇畔?kù)中的管理信息描述了所有被管對(duì)象及其屬性值,使得詞絡(luò)管理的全部工作就是對(duì)這些對(duì)象及屬性值變量的讀取(Get,對(duì)應(yīng)于監(jiān)視)或設(shè)置(Set應(yīng)于控制)
隨著網(wǎng)絡(luò)的規(guī)模不斷擴(kuò)大,復(fù)雜性不斷增加,為確保向用戶提供滿意的服務(wù),迫切需要一個(gè)高效的網(wǎng)絡(luò)管理系統(tǒng)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行自動(dòng)化的管理工作。網(wǎng)絡(luò)管理是計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展中約關(guān)鍵技術(shù),對(duì)網(wǎng)絡(luò)的正常運(yùn)行起著極其重要的作用。
1.網(wǎng)絡(luò)管理的基本功能
網(wǎng)絡(luò)管理的目的是協(xié)調(diào)、保持網(wǎng)絡(luò)系統(tǒng)的高效、可靠運(yùn)行,當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí),能及時(shí)恨告和處理。 ISO建議網(wǎng)絡(luò)管理應(yīng)包含以下基本功能:故障管理、計(jì)費(fèi)管理、配置管理、佳能管理和安全管理。
(1)故障管理(Fault Management)。故障管理是網(wǎng)絡(luò)管理中最基本的功能之一。當(dāng)網(wǎng)絡(luò)發(fā)生故障時(shí),①必須盡可能快地找出故障發(fā)生的確切位置;②將網(wǎng)絡(luò)其它部分與故障部分隔離,以確保網(wǎng)絡(luò)其它部分能不受干擾繼續(xù)運(yùn)行;③重新配置或重組網(wǎng)絡(luò),盡可能降低由于隔離故障后對(duì)網(wǎng)絡(luò)帶來(lái)的影響;④修復(fù)或替換故障部分,將網(wǎng)絡(luò)恢復(fù)為初始狀態(tài)。對(duì)網(wǎng)絡(luò)組成部件狀態(tài)的監(jiān)測(cè)是網(wǎng)絡(luò)故障檢測(cè)的依據(jù)。不嚴(yán)重的簡(jiǎn)單故障或偶然出現(xiàn)的錯(cuò)誤通常被記錄在錯(cuò)誤日志中,一般需做特別處理;而嚴(yán)重一些的故障則需要通知網(wǎng)絡(luò)管理器,即發(fā)出報(bào)警。因此網(wǎng)絡(luò)管理器必須具備快速和可靠的故障監(jiān)測(cè)、診斷和恢復(fù)功能。
(2)計(jì)費(fèi)管理( AccountiI1g 管理)。在商業(yè)性有償使用的網(wǎng)絡(luò)上,計(jì)費(fèi)管理功能統(tǒng)計(jì)哪些用戶、使用何信道、傳輸多少數(shù)據(jù)、訪問(wèn)什么資源等信息;另一方面,計(jì)費(fèi)管理功能還可以統(tǒng)計(jì)不同線路和各類資源的利用情況。因此,可見(jiàn),計(jì)費(fèi)管理的根本依據(jù)是網(wǎng)絡(luò)用|戶資源的情況,例如,信息傳輸量、占用線路的時(shí)間等統(tǒng)計(jì)量。
(3)配置管理(配置 Management )。配置管理也是網(wǎng)絡(luò)管理的基本功能。計(jì)算機(jī)網(wǎng)絡(luò)由各種物理結(jié)構(gòu)和邏輯結(jié)構(gòu)組成,這些結(jié)構(gòu)中有許多參數(shù)、狀態(tài)等信息需要設(shè)置并協(xié)調(diào)。另外,網(wǎng)絡(luò)運(yùn)行在多變的環(huán)境中,系統(tǒng)本身也經(jīng)常要隨著用戶的增、減或設(shè)備的維修而調(diào)整配置。網(wǎng)絡(luò)管理系統(tǒng)必須具有足夠的手段支持這些調(diào)整的變化，使網(wǎng)絡(luò)更有效的工作。
(4)性能管理(Pedom1mce Management )。性能管理的目的是在使用最少的網(wǎng)絡(luò)資源和具有最小延遲的前提下,確保網(wǎng)絡(luò)能提供可靠、連續(xù)的通信能力,并使網(wǎng)絡(luò)資源的使用達(dá)到化的程度。網(wǎng)絡(luò)的性能管理有監(jiān)測(cè)和控制兩大功能,監(jiān)測(cè)功能實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中的活動(dòng)進(jìn)行跟蹤,控制功能實(shí)施相應(yīng)調(diào)整來(lái)提高網(wǎng)絡(luò)性能。性能管理的具體內(nèi)容包括:從被管對(duì)象中收集與網(wǎng)絡(luò)性能有關(guān)的數(shù)據(jù),分析和統(tǒng)計(jì)歷史數(shù)據(jù),建立性能分析的模型,預(yù)測(cè)網(wǎng)絡(luò)性能的長(zhǎng)期趨勢(shì),并根據(jù)分析和預(yù)測(cè)的結(jié)果,對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、某些對(duì)象的配置和參數(shù)做出調(diào)整,逐步達(dá)到運(yùn)行狀態(tài)。如果需要做出的調(diào)整較大時(shí),還要考慮擴(kuò)充或重建網(wǎng)絡(luò)
（5)安全管理(Security Management)安全管理的目的是確保網(wǎng)絡(luò)資源不被非法使用，防止網(wǎng)絡(luò)資源由于人侵者攻擊而遭受破壞o其主要內(nèi)容包括:與安全措施有關(guān)的信息分發(fā)(如密鑰的分發(fā)和訪問(wèn)權(quán)設(shè)置等),與安全有關(guān)的通知(如網(wǎng)絡(luò)有非法侵入、無(wú)權(quán)用戶對(duì)特定、信息的訪問(wèn)企圖等),安全服務(wù)措施的創(chuàng)建、控制和刪除,與安全有關(guān)的網(wǎng)絡(luò)操作事件的記錄、維護(hù)和查詢?nèi)罩竟芾砉ぷ鞯鹊?。一個(gè)完善的計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)必須制定網(wǎng)絡(luò)管理的安全策略,并根據(jù)這一策略設(shè)計(jì)實(shí)現(xiàn)網(wǎng)絡(luò)安全管理系統(tǒng)。
2網(wǎng)絡(luò)管理系統(tǒng)的構(gòu)成
一個(gè)具體的網(wǎng)絡(luò)管理系統(tǒng)不一定要完全包含上述的五大管理功能,不同的系統(tǒng)可以選取其中的幾個(gè)功能加以組合,但幾乎每個(gè)網(wǎng)絡(luò)管理系統(tǒng)都會(huì)包括故障管理功能。
現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)的管理系統(tǒng)模型主要由以下幾部分組成:(1)多個(gè)被管代理(Managed Agents),也稱管理代理；（2）至少一個(gè)網(wǎng)絡(luò)管理器（Netwok Manager),也稱管理工作站；(3)一個(gè)通用的網(wǎng)絡(luò)管理協(xié)議(Network MamInm1咀a唔g臼mI1EeInm 1憂t Protocol);(4)一個(gè)或多個(gè)管理信息庫(kù)(MIB-Management Information Base).
所有被管理的網(wǎng)絡(luò)設(shè)備,包括用戶站點(diǎn)和網(wǎng)絡(luò)互連設(shè)備等,統(tǒng)稱為被管對(duì)象(Managed Objects)o駐留在這些被管對(duì)象上配合網(wǎng)絡(luò)管理的處理實(shí)體稱為被管代理,而駐留在管理工作站上實(shí)施管理的處理實(shí)體稱為管理器。管理器和被管代理通過(guò)交換管理信息進(jìn)行工作,這種信息交換通過(guò)一種網(wǎng)絡(luò)管理協(xié)議來(lái)實(shí)現(xiàn),信息分別駐留在被管對(duì)象和管理工作站上的管理信息庫(kù)(MB)中。
任何一種可被管理的被管對(duì)象,例如主機(jī)、工作站、文件服務(wù)器、打印服務(wù)器、終端服務(wù)器、路由器,網(wǎng)橋或中繼器等都有一個(gè)被管代理,被管代理時(shí)刻監(jiān)聽(tīng)和響應(yīng)來(lái)自網(wǎng)絡(luò)管理器的查詢或命令。
任一網(wǎng)絡(luò)管理域至少都應(yīng)該有一個(gè)網(wǎng)絡(luò)管理工作站,駐留在網(wǎng)絡(luò)管理工作站上的網(wǎng)絡(luò)管理器負(fù)責(zé)網(wǎng)絡(luò)管理的全部監(jiān)視和控制工作。網(wǎng)絡(luò)管理器通過(guò)與被管代理的信息交互(發(fā)送請(qǐng)求/接受響應(yīng))來(lái)完成管理工作。被管代理與網(wǎng)絡(luò)管理器之間的信息交互的動(dòng)作規(guī)則和豆豆格式等,則由網(wǎng)絡(luò)管理協(xié)議來(lái)規(guī)定。網(wǎng)絡(luò)管理協(xié)議與管理信息庫(kù)一起協(xié)調(diào)工作,簡(jiǎn)化了網(wǎng)絡(luò)管理的復(fù)雜過(guò)程。因?yàn)楣芾硇畔?kù)中的管理信息描述了所有被管對(duì)象及其屬性值,使得詞絡(luò)管理的全部工作就是對(duì)這些對(duì)象及屬性值變量的讀取(Get,對(duì)應(yīng)于監(jiān)視)或設(shè)置(Set應(yīng)于控制)