文档介绍：计算机网络应用
第八章
主要内容
网络管理
网络安全
加密算法
防火墙
IDS
puting
Web Services
1、网络管理-概述
目的
对组成网络的各种软硬件设施进行综合管理,以达到充分利用资源和提高网络性能的目标。
方法
获取被管设备的各种必要信息(status、statistics)。
对各种网络资源状态及其使用进行监测、分析和控制,并根据分析结果进行不同的管理操作。
网管标准
ISO/OSI网络管理标准—公共管理信息协议(CMIP)
网络管理标准—简单网络管理协议(SNMP)
网络管理方式
本地管理
远程管理基于WEB管理
基于SNMP管理
网管功能组成
配置管理:定义、监测和管理系统的配置参数,使得网络资源可用、性能较优。
故障管理:对网络设备进行监控,包括故障检测、隔离和恢复。
计费管理:统计、记录网络资源的使用情况,估算用户应付的费用。
性能管理:收集和统计网络系统状态、数据(如网络的吞吐量、用户响应时间和网络资源的利用率等),根据统计信息来评价网络资源的使用等系统性能,分析系统资源的使用趋势,或者平衡系统资源的负载。
安全管理:资源的访问控制、身份认证和授权、安全检查跟踪、密钥管理和信息加密等。
网络管理基本模型
网络管理工作站
网络
网络管理协议
代理
管理信息库
代理
管理信息库
代理
管理信息库
代理
管理信息库
被管
设备
网络管理工作站:通过网络向各种被管网络设施发出各种控制命令,并对被管设备反馈的信息进行汇总分析。
被管设备:网络交换结点、集中器、线路设备、用户结点等;负责响应网络管理工作站的命令,将被管设备的信息通过网络管理协议提供给管理工作站。
代理:运行在被管设备上的相关软件。
管理信息库:保存本地设备的管理信息。
其他管理模型
分布式管理模型
分布集中式管理模型
1、网络管理-SNMP
基本工作模式
Manager
Agent
Agent
请求
请求
应答
应答
中心数据库
本地数据库
本地数据库
协议标准
1990年,SNMPv1(RFC1157)和MIBv1(RFC1156)
采用集中管理模式,管理员轮询管理多个代理
1996年,SNMPv2(RFC1905)和MIBv2(RFC1904)
引进区域管理(分布式管理)的思想,扩充了管理员之间的操作
1998年,SNMPv3(RFC2273)和MIBv3(RFC2272)
在SNMPv2的基础上,扩充相关安全功能
身份鉴别:实体鉴别,确保收到的指令或者数据来自于真实的实体
数据保密:MIB信息存储保密和PDU传输保密,确保指令或者数据不被截取、伪造、篡改和重放
访问控制:实体授权和访问控制,禁止越权或者非授权操作。
管理组件
SMI-定义管理信息的结构
MIB-存放基于SMI的信息项
SNMP-管理信息的传输协议