網(wǎng)絡(luò)故障診斷與排除數(shù)字化資源魏建英第一章

1、精品課程 —— 第一課,網(wǎng)絡(luò)管理,,,Chp1關(guān)于網(wǎng)絡(luò)管理,目錄 CONTENTS PAGE,Chp2網(wǎng)絡(luò)管理制度,本章內(nèi)容簡(jiǎn)介,本章內(nèi)容,網(wǎng)絡(luò)管理概念網(wǎng)絡(luò)管理功能網(wǎng)絡(luò)管理協(xié)議網(wǎng)絡(luò)管理中的故障管理,Chp1 知識(shí)概述,網(wǎng)絡(luò)管理的實(shí)施常見(jiàn)的網(wǎng)絡(luò)管理軟件網(wǎng)絡(luò)管理制度,Chapter.1,關(guān)于網(wǎng)絡(luò)管理,Chp1網(wǎng)絡(luò)管理概念,一、網(wǎng)絡(luò)管理,1.1.1、網(wǎng)絡(luò)管理概念,網(wǎng)絡(luò)管理是通過(guò)對(duì)硬軟系統(tǒng)的使用、人力資源的合理調(diào)配

2、、綜合與協(xié)調(diào)，結(jié)合行業(yè)經(jīng)驗(yàn)和要求，對(duì)網(wǎng)絡(luò)資源進(jìn)行監(jiān)控、測(cè)試、配置、分析、評(píng)價(jià)和控制，確保網(wǎng)絡(luò)系統(tǒng)的有效運(yùn)行，并能夠以合理的性價(jià)比滿足網(wǎng)絡(luò)的一些需求，如運(yùn)行的可靠性、穩(wěn)定性、高性能性，網(wǎng)絡(luò)管理的目標(biāo)是提供一定質(zhì)量水平的網(wǎng)絡(luò)運(yùn)行系統(tǒng)。,Chp1 關(guān)于網(wǎng)絡(luò)管理,一、網(wǎng)絡(luò)管理,1.1.2、網(wǎng)絡(luò)管理功能,根據(jù)國(guó)際標(biāo)準(zhǔn)化組織定義網(wǎng)絡(luò)管理有五大功能：故障管理、配置管理、性能管理、安全管理、計(jì)費(fèi)管理。對(duì)網(wǎng)絡(luò)管理軟件產(chǎn)品功能的不同，又可細(xì)分為五類(lèi)，即網(wǎng)絡(luò)

3、故障管理軟件，網(wǎng)絡(luò)配置管理軟件，網(wǎng)絡(luò)性能管理軟件，網(wǎng)絡(luò)服務(wù)/安全管理軟件，網(wǎng)絡(luò)計(jì)費(fèi)管理軟件。就目前網(wǎng)絡(luò)的實(shí)際情況來(lái)看，故障管理是實(shí)際網(wǎng)絡(luò)運(yùn)行過(guò)程中使用最多的模塊，故障管理的水平?jīng)Q定著網(wǎng)絡(luò)運(yùn)行的整體水平。,Chp1 關(guān)于網(wǎng)絡(luò)管理,下面我們來(lái)介紹一下ISO在ISO/IEC 7498-4文檔中定義了網(wǎng)絡(luò)管理的五大功能：故障管理、網(wǎng)絡(luò)配置管理、網(wǎng)絡(luò)性能管理、網(wǎng)絡(luò)計(jì)費(fèi)管理和網(wǎng)絡(luò)安全管理。,一、網(wǎng)絡(luò)管理,1.1.2、網(wǎng)絡(luò)管理功能,1.故障管理：在當(dāng)

4、網(wǎng)絡(luò)運(yùn)行過(guò)程中出現(xiàn)問(wèn)題時(shí)，網(wǎng)絡(luò)管理員必須迅速查找到故障并及時(shí)排除。一般情況下網(wǎng)絡(luò)故障都不能夠迅速解決，因?yàn)榫W(wǎng)絡(luò)故障的產(chǎn)生原因往往相當(dāng)復(fù)雜，特別是當(dāng)故障是由多個(gè)網(wǎng)絡(luò)組件共同引起的。在此情況下，一般先將網(wǎng)絡(luò)故障進(jìn)行隔離、修復(fù)，然后再分析網(wǎng)絡(luò)故障的原因。分析故障原因?qū)τ诜乐诡?lèi)似故障的再發(fā)生相當(dāng)重要。這就要求故障管理要包括以下功能：,Chp1 關(guān)于網(wǎng)絡(luò)管理,一、網(wǎng)絡(luò)管理,⑴故障監(jiān)測(cè)：主動(dòng)探測(cè)或被動(dòng)接收網(wǎng)絡(luò)上的各種事件信息，并識(shí)別出其中與網(wǎng)絡(luò)和系

5、統(tǒng)故障相關(guān)的內(nèi)容，對(duì)其中的關(guān)鍵部分保持跟蹤，生成網(wǎng)絡(luò)故障事件記錄。⑵故障報(bào)警：接收故障監(jiān)測(cè)模塊傳來(lái)的報(bào)警信息，根據(jù)報(bào)警策略驅(qū)動(dòng)不同的報(bào)警程序，以各種提示的方式(報(bào)警提示、短信、郵件、電話等)通知網(wǎng)絡(luò)管理人員并發(fā)出網(wǎng)絡(luò)嚴(yán)重故障警報(bào)。 ⑶故障信息管理：建立日志服務(wù)器，收集故障信息，依靠故障記錄的分析，定位網(wǎng)絡(luò)故障，記錄排除故障的步驟，形成新的網(wǎng)絡(luò)文檔。將故障信息-故障排除過(guò)程-更新后的文檔構(gòu)成邏輯上相互關(guān)聯(lián)的整體，以反映故障產(chǎn)生的現(xiàn)象、

6、故障定位的思路、故障排除的整個(gè)過(guò)程的各個(gè)方面。,Chp1 關(guān)于網(wǎng)絡(luò)管理,⑷排錯(cuò)支持工具：管理人員利用一系列的檢測(cè)方法和檢測(cè)工具，對(duì)發(fā)生故障的網(wǎng)絡(luò)系統(tǒng)進(jìn)行測(cè)試并記錄下測(cè)試結(jié)果以供技術(shù)人員分析和排錯(cuò)；管理人員結(jié)合已有的經(jīng)驗(yàn)和現(xiàn)有的故障現(xiàn)象提出排錯(cuò)解決方案。⑸建立故障信息庫(kù)：把每次故障處理過(guò)程中的各種文檔進(jìn)行入庫(kù)，記錄典型的故障現(xiàn)象和排錯(cuò)步驟，定期收集故障記錄數(shù)據(jù)，確保能夠提供瀏覽功能，并且能以關(guān)鍵字檢索查詢故障管理系統(tǒng)中所有的數(shù)據(jù)庫(kù)記錄，

7、為未來(lái)故障處理提供思路和方法。,一、網(wǎng)絡(luò)管理,1.1.2、網(wǎng)絡(luò)管理功能,2.計(jì)費(fèi)管理：計(jì)費(fèi)管理記錄網(wǎng)絡(luò)資源的使用，目的是控制和監(jiān)測(cè)網(wǎng)絡(luò)操作的費(fèi)用和代價(jià)。計(jì)費(fèi)管理模塊一般在帶有運(yùn)營(yíng)性質(zhì)的系統(tǒng)中使用較多，在企業(yè)網(wǎng)中基本沒(méi)有應(yīng)用。計(jì)費(fèi)管理主要包含以下幾個(gè)模塊：計(jì)費(fèi)數(shù)據(jù)采集數(shù)據(jù)管理與數(shù)據(jù)維護(hù)計(jì)費(fèi)政策制定 數(shù)據(jù)查詢 下面是各個(gè)模塊具體的功能：,Chp1 關(guān)于網(wǎng)絡(luò)管理,一、網(wǎng)絡(luò)管理,⑴計(jì)費(fèi)數(shù)據(jù)采集：計(jì)費(fèi)數(shù)據(jù)采集是整個(gè)計(jì)費(fèi)系統(tǒng)的基礎(chǔ)

8、，但計(jì)費(fèi)數(shù)據(jù)采集往往受到采集設(shè)備硬件與軟件的制約，而且也與進(jìn)行計(jì)費(fèi)的網(wǎng)絡(luò)資源有關(guān)。⑵數(shù)據(jù)管理與數(shù)據(jù)維護(hù)：計(jì)費(fèi)管理人工交互性很強(qiáng)，雖然有很多數(shù)據(jù)維護(hù)系統(tǒng)自動(dòng)完成，但仍然需要人為管理，包括交納費(fèi)用的輸入、單位信息維護(hù)，以及賬單樣式?jīng)Q定等。⑶計(jì)費(fèi)政策制定：由于計(jì)費(fèi)政策經(jīng)常靈活變化，因此實(shí)現(xiàn)用戶自由制定輸入計(jì)費(fèi)政策尤其重要。這樣需要一個(gè)制定計(jì)費(fèi)政策的友好人機(jī)界面和完善的實(shí)現(xiàn)計(jì)費(fèi)政策的數(shù)據(jù)模型。⑷數(shù)據(jù)查詢：提供給每個(gè)網(wǎng)絡(luò)用戶關(guān)于自身使用網(wǎng)絡(luò)

9、資源情況的詳細(xì)信息，網(wǎng)絡(luò)用戶根據(jù)這些信息可以計(jì)算、核對(duì)自己的收費(fèi)情況。,Chp1 關(guān)于網(wǎng)絡(luò)管理,一、網(wǎng)絡(luò)管理,1.1.2、網(wǎng)絡(luò)管理功能,3.配置管理：配置管理同樣相當(dāng)重要。它初始化網(wǎng)絡(luò)、并配置網(wǎng)絡(luò)，以使其提供網(wǎng)絡(luò)服務(wù)。配置管理目的是為了實(shí)現(xiàn)某個(gè)特定功能或使網(wǎng)絡(luò)性能達(dá)到最優(yōu)。配置管理包括以下幾個(gè)功能模塊：配置信息的自動(dòng)獲取自動(dòng)配置、自動(dòng)備份及相關(guān)技術(shù)配置一致性檢查用戶操作記錄功能 下面是各個(gè)模塊具體的功能：,Chp1 關(guān)于網(wǎng)

10、絡(luò)管理,一、網(wǎng)絡(luò)管理,⑴配置信息的自動(dòng)獲取：在一個(gè)大型網(wǎng)絡(luò)中，需要管理的設(shè)備是比較多的，如果每個(gè)設(shè)備的配置信息都完全依靠管理人員的手工輸入，工作量是相當(dāng)大的，而且還存在出錯(cuò)的可能性。對(duì)于不熟悉網(wǎng)絡(luò)結(jié)構(gòu)的人員來(lái)說(shuō)，這項(xiàng)工作甚至無(wú)法完成，因此，一個(gè)先進(jìn)的網(wǎng)絡(luò)管理系統(tǒng)應(yīng)該具有配置信息自動(dòng)獲取功能。即使在管理人員不是很熟悉網(wǎng)絡(luò)結(jié)構(gòu)和配置狀況的情況下，也能通過(guò)有關(guān)的技術(shù)手段來(lái)完成對(duì)網(wǎng)絡(luò)的配置和管理，這些在所有的網(wǎng)管軟件中都有基本的模塊來(lái)實(shí)現(xiàn)。　

11、?、谱詣?dòng)配置、自動(dòng)備份及相關(guān)技術(shù)：配置信息自動(dòng)獲取功能相當(dāng)于從網(wǎng)絡(luò)設(shè)備中“讀”信息，相應(yīng)的，在網(wǎng)絡(luò)管理應(yīng)用中還有大量“寫(xiě)”信息的需求。同樣根據(jù)設(shè)置手段對(duì)網(wǎng)絡(luò)配置信息進(jìn)行分類(lèi)：一類(lèi)是可以通過(guò)網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)中定義的方法（如SNMP中的set服務(wù)）進(jìn)行設(shè)置的配置信息；二類(lèi)是可以通過(guò)自動(dòng)登錄到設(shè)備進(jìn)行配置的信息；三類(lèi)就是需要修改的管理性配置信息。,Chp1 關(guān)于網(wǎng)絡(luò)管理,一、網(wǎng)絡(luò)管理,⑶配置一致性檢查：在一個(gè)大型網(wǎng)絡(luò)中，由于網(wǎng)絡(luò)設(shè)備眾多，而

12、且由于管理的原因，這些設(shè)備很可能不是由同一個(gè)管理人員進(jìn)行配置的。實(shí)際上‘即使是同一個(gè)管理員對(duì)設(shè)備進(jìn)行的配置，也會(huì)由于各種原因?qū)е屡渲靡恢滦詥?wèn)題。因此，對(duì)整個(gè)網(wǎng)絡(luò)的配置情況進(jìn)行一致性檢查是必需的。在網(wǎng)絡(luò)的配置中，對(duì)網(wǎng)絡(luò)正常運(yùn)行影響最大的主要是路由器端口配置和路由信息配置，因此，要進(jìn)行、致性檢查的也主要是這兩類(lèi)信息。⑷用戶操作記錄功能：配置系統(tǒng)的安全性是整個(gè)網(wǎng)絡(luò)管理系統(tǒng)安全的核心，因此，必須對(duì)用戶進(jìn)行的每一配置操作進(jìn)行記錄。在配置管理中

13、，需要對(duì)用戶操作進(jìn)行記錄，并保存下來(lái)。管理人員可以隨時(shí)查看特定用戶在特定時(shí)間內(nèi)進(jìn)行的特定配置操作。,Chp1 關(guān)于網(wǎng)絡(luò)管理,一、網(wǎng)絡(luò)管理,1.1.2、網(wǎng)絡(luò)管理功能,4.性能管理：性能管理模塊是管理系統(tǒng)資源的運(yùn)行狀況及通信效率等系統(tǒng)性能。主要包括監(jiān)視和分析網(wǎng)絡(luò)及其所提供服務(wù)的性能機(jī)制。性能分析的結(jié)果用來(lái)確定是否需要可重新配置網(wǎng)絡(luò)以優(yōu)化網(wǎng)絡(luò)的性能。性能管理收集分析有關(guān)被管網(wǎng)絡(luò)當(dāng)前狀況的數(shù)據(jù)信息，并維持和分析性能日志。一些典型的功能包括如下幾

14、種：,Chp1 關(guān)于網(wǎng)絡(luò)管理,一、網(wǎng)絡(luò)管理,⑴性能監(jiān)控：由用戶定義被管對(duì)象及其屬性。被管對(duì)象類(lèi)型包括交換機(jī)和路由器；被管對(duì)象屬性包括流量、延遲、丟包率、CPU利用率、溫度、內(nèi)存余量。對(duì)于每個(gè)被管對(duì)象，定時(shí)采集性能數(shù)據(jù)，自動(dòng)生成性能報(bào)告。 　?、崎撝悼刂疲嚎蓪?duì)每一個(gè)被管對(duì)象的每一條屬性設(shè)置閾值，對(duì)于特定被管對(duì)象的特定屬性，可以針對(duì)不同的時(shí)間段和性能指標(biāo)進(jìn)行閾值設(shè)置?？赏ㄟ^(guò)設(shè)置閾值檢查開(kāi)關(guān)控制閡值檢查和告警，提供相應(yīng)的閾值管理和溢出告警機(jī)

15、制。⑶性能分橋：對(duì)歷史數(shù)據(jù)進(jìn)行分析，統(tǒng)計(jì)和整理，計(jì)算性能指標(biāo)，對(duì)性能狀況作出判斷，為網(wǎng)絡(luò)規(guī)劃提供參考。,Chp1 關(guān)于網(wǎng)絡(luò)管理,一、網(wǎng)絡(luò)管理,⑷可視化的性能報(bào)告：對(duì)數(shù)據(jù)進(jìn)行掃描和處理，生成性能趨勢(shì)曲線，以直觀的圖形反映性能分析的結(jié)果。⑸實(shí)時(shí)性能監(jiān)控：提供了一系列實(shí)時(shí)數(shù)據(jù)采集；分析和可視化工具，用以對(duì)流量、負(fù)載、丟包、溫度、內(nèi)存、延遲等網(wǎng)絡(luò)設(shè)備和線路的性能指標(biāo)進(jìn)行實(shí)時(shí)檢測(cè)，可任意設(shè)置數(shù)據(jù)采集間隔。 　　⑹網(wǎng)絡(luò)對(duì)象性能查詢：可通過(guò)

16、列表或按關(guān)鍵字檢索被管網(wǎng)絡(luò)對(duì)象及其屬性的性能記錄。,Chp1 關(guān)于網(wǎng)絡(luò)管理,一、網(wǎng)絡(luò)管理,1.1.2、網(wǎng)絡(luò)管理功能,5.安全管理：安全性隨著信息化發(fā)展，用戶對(duì)網(wǎng)絡(luò)安全的要求相當(dāng)高，因此網(wǎng)絡(luò)安全管理非常重要。目前在網(wǎng)絡(luò)中主要有以下幾大安全問(wèn)題：網(wǎng)絡(luò)數(shù)據(jù)的私有性、完整性、合理授權(quán)、訪問(wèn)控制等。網(wǎng)絡(luò)管理本身的安全由以下機(jī)制來(lái)保證：,Chp1 關(guān)于網(wǎng)絡(luò)管理,一、網(wǎng)絡(luò)管理,⑴管理員身份認(rèn)證，采用基于公開(kāi)密鑰的證書(shū)認(rèn)證機(jī)制；為提高系統(tǒng)效率，對(duì)于信任

17、域內(nèi)（如局域網(wǎng)）的用戶，可以使用簡(jiǎn)單口令認(rèn)證。 　　 ⑵管理信息存儲(chǔ)和傳輸?shù)募用芘c完整性，Web瀏覽器和網(wǎng)絡(luò)管理服務(wù)器之間采用安全套接字層（SSL）傳輸協(xié)議，對(duì)管理信息加密傳輸并保證其完整性；內(nèi)部存儲(chǔ)的機(jī)密信息，如登錄口令等，也是經(jīng)過(guò)加密的。 ⑶網(wǎng)絡(luò)管理用戶分組管理與訪問(wèn)控制，網(wǎng)絡(luò)管理系統(tǒng)的用戶（即管理員）按任務(wù)的不同分成若干用戶組，不同的用戶組中有不同的權(quán)限范圍，對(duì)用戶的操作由訪問(wèn)控制檢查，保證用戶不能越權(quán)使用網(wǎng)絡(luò)管理

18、系統(tǒng)。,Chp1 關(guān)于網(wǎng)絡(luò)管理,⑷系統(tǒng)日志分析，記錄用戶所有的操作，使系統(tǒng)的操作和對(duì)網(wǎng)絡(luò)對(duì)象的修改有據(jù)可查，同時(shí)也有助于故障的跟蹤與恢復(fù)。,一、網(wǎng)絡(luò)管理,1.1.3、網(wǎng)絡(luò)管理協(xié)議,隨著網(wǎng)絡(luò)的不斷發(fā)展，規(guī)模增大，復(fù)雜性增加，簡(jiǎn)單的網(wǎng)絡(luò)管理技術(shù)已不能適應(yīng)網(wǎng)絡(luò)迅速發(fā)展的要求。一般的網(wǎng)絡(luò)管理系統(tǒng)往往是廠商在自己的網(wǎng)絡(luò)系統(tǒng)中開(kāi)發(fā)的專用系統(tǒng)，很難對(duì)其他廠商的網(wǎng)絡(luò)系統(tǒng)、通信設(shè)備軟件等進(jìn)行管理，這種狀況很不適應(yīng)網(wǎng)絡(luò)異構(gòu)互聯(lián)的發(fā)展趨勢(shì)。20世紀(jì)80年代初

19、期Internet的出現(xiàn)和發(fā)展使人們進(jìn)一步意識(shí)到了這一點(diǎn)。研究開(kāi)發(fā)者們迅速展開(kāi)了對(duì)網(wǎng)絡(luò)管理的研究，并提出了多種網(wǎng)絡(luò)管理方案。下面進(jìn)行簡(jiǎn)單介紹。,Chp1 關(guān)于網(wǎng)絡(luò)管理,一、網(wǎng)絡(luò)管理,1．SNMP 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）的前身是1987年發(fā)布的簡(jiǎn)單網(wǎng)關(guān)監(jiān)控協(xié)議（SGMP）。SGMP給出了監(jiān)控網(wǎng)關(guān)（OSI第三層路由器）的直接手段，SNMP則是在其基礎(chǔ)上發(fā)展而來(lái)。最初，SNMP是作為一種可提供最小網(wǎng)絡(luò)管理功能的臨時(shí)方

20、法開(kāi)發(fā)的，它具有以下兩個(gè)優(yōu)點(diǎn)：⑴與SNMP相關(guān)的管理信息結(jié)構(gòu)（SMI）以及管理信息庫(kù)（MIB）非常簡(jiǎn)單，從而能夠迅速、簡(jiǎn)便地實(shí)現(xiàn)；⑵SNMP是建立在SGMP基礎(chǔ)上的，而對(duì)于SGMP，人們積累了大量的操作經(jīng)驗(yàn)。,Chp1 關(guān)于網(wǎng)絡(luò)管理,一、網(wǎng)絡(luò)管理,2．CMIS/CMIP 公共管理信息服務(wù)/公共管理信息協(xié)議（CMIS/CMIP）是OSI提供的網(wǎng)絡(luò)管理協(xié)議簇。CMIS定義了每個(gè)網(wǎng)絡(luò)組成部分提供的網(wǎng)絡(luò)管理服務(wù)，這些服

21、務(wù)在本質(zhì)上是很普通的，CMIP則是實(shí)現(xiàn)CMIS服務(wù)的協(xié)議。OSI網(wǎng)絡(luò)協(xié)議旨在為所有設(shè)備在ISO參考模型的每一層提供一個(gè)公共網(wǎng)絡(luò)結(jié)構(gòu)，而CMIS/CMIP正是這樣一個(gè)用于所有網(wǎng)絡(luò)設(shè)備的完整網(wǎng)絡(luò)管理協(xié)議簇。出于通用性的考慮，CMlS/CMIP的功能與結(jié)構(gòu)跟SNMP很不相同，SNMP是按照簡(jiǎn)單和易于實(shí)現(xiàn)的原則設(shè)計(jì)的，而CMIS/CMIP則能夠提供支持一個(gè)完整網(wǎng)絡(luò)管理方案所需的功能。 　　 CMIS/CMIP的整體結(jié)構(gòu)是建立

22、在使用ISO網(wǎng)絡(luò)參考模型的基礎(chǔ)上的，網(wǎng)絡(luò)管理應(yīng)用進(jìn)程使用ISO參考模型中的應(yīng)用層。也在這層上，公共管理信息服務(wù)單元（CMISE）提供了應(yīng)用程序使用CMIP協(xié)議的接口。同時(shí)該層還包括了兩個(gè)ISO應(yīng)用協(xié)議：聯(lián)系控制服務(wù)元素（ACSE）和遠(yuǎn)程操作服務(wù)元素（RpSE），其中ACSE在應(yīng)用程序之間建立和關(guān)閉聯(lián)系，而ROSE則處理應(yīng)用之間的請(qǐng)求/響應(yīng)交互。另外，值得注意的是OSI沒(méi)有在應(yīng)用層之下特別為網(wǎng)絡(luò)管理定義協(xié)議。,Chp1 關(guān)于網(wǎng)絡(luò)管理,一、

23、網(wǎng)絡(luò)管理,3．CMOT 公共管理信息服務(wù)與協(xié)議（CMOT）是在TCP/IP協(xié)議簇上實(shí)現(xiàn)CMIS服務(wù)，這是一種過(guò)渡性的解決方案，直到OSI網(wǎng)絡(luò)管理協(xié)議被廣泛采用。TCP/IP協(xié)議CMIS使用的應(yīng)用協(xié)議并沒(méi)有根據(jù)CMOT而修改，CMOT仍然依賴于CMISE、ACSE和ROSE協(xié)議，這和CMIS/CMIP是一樣的。但是，CMOT并沒(méi)有直接使用參考模型中表示層實(shí)現(xiàn)，而是要求在表示層中使用另外一個(gè)協(xié)議--輕量表示協(xié)議（LP

24、P），該協(xié)提供了目前最普通的兩種傳輸層協(xié)議--TCP和UDP的接口。CMOT的一個(gè)致命弱點(diǎn)在于它是一個(gè)過(guò)渡性的方案，而沒(méi)有人會(huì)把注意力集中在一個(gè)短期方案上。相反，許多重要廠商都加入了SNMP潮流并在其中投入了大量資源。事實(shí)上，雖然存在CMOT的定義，但該協(xié)議已經(jīng)很長(zhǎng)時(shí)間沒(méi)有得到任何發(fā)展了。,Chp1 關(guān)于網(wǎng)絡(luò)管理,一、網(wǎng)絡(luò)管理,4．LMMP 局域網(wǎng)個(gè)人管理協(xié)議（LMMP）試圖為L(zhǎng)AN環(huán)境提供一個(gè)網(wǎng)絡(luò)管理方案。LM

25、MP以前被稱為IEEE802邏輯鏈路控制上的公共管理信息服務(wù)與協(xié)議（CMOL）。由于該協(xié)議直接位于IEEE802邏輯鏈路層（LLC）上，它可以不依賴于任何特定的網(wǎng)絡(luò)層協(xié)議進(jìn)行網(wǎng)絡(luò)傳輸。網(wǎng)絡(luò)管理由于不要求任何網(wǎng)絡(luò)層協(xié)議，LMMP比CMIS/CMIP或CMOT都易于實(shí)現(xiàn)，然而沒(méi)有網(wǎng)絡(luò)層提供路由信息，LMMP信息不能跨越路由器，從而限制了它只能在局域網(wǎng)中發(fā)展。但是，跨越局域網(wǎng)傳輸局限的LMMP信息轉(zhuǎn)換代理可能會(huì)克服這一問(wèn)題。,Chp1 關(guān)于網(wǎng)

26、絡(luò)管理,一、網(wǎng)絡(luò)管理,1.1.4、網(wǎng)絡(luò)管理員的任務(wù),網(wǎng)絡(luò)管理員在進(jìn)行網(wǎng)絡(luò)管理過(guò)程中，要根據(jù)維護(hù)的網(wǎng)絡(luò)規(guī)模、具體業(yè)務(wù)要求、管理制度等，結(jié)合科學(xué)的方法制定一套無(wú)論網(wǎng)絡(luò)維護(hù)計(jì)劃。在維護(hù)過(guò)程中，主要包括以下任務(wù)： 1.網(wǎng)絡(luò)變動(dòng) 7.網(wǎng)絡(luò)監(jiān)控 2.新設(shè)備的安裝和配置 8.文檔

27、更新 3.故障設(shè)備替換 4.設(shè)備配置和軟件備份 5.鏈路故障排除和設(shè)備故障 6.軟件升級(jí)或補(bǔ)丁升級(jí),Chp1 關(guān)于網(wǎng)絡(luò)管理,一、網(wǎng)絡(luò)管理,1.網(wǎng)絡(luò)變動(dòng)：網(wǎng)絡(luò)總是發(fā)生變化。隨著人們移動(dòng)和業(yè)務(wù)的調(diào)整，網(wǎng)絡(luò)設(shè)備，如電腦，打印機(jī)和服務(wù)器可能需要移動(dòng)，網(wǎng)絡(luò)管理員需要進(jìn)行配置修改或布線的改變來(lái)保證網(wǎng)絡(luò)變動(dòng)。2.新設(shè)備的安裝和配置：此任務(wù)包括添加端口，鏈路容量，網(wǎng)絡(luò)配置等。3.故障設(shè)備替換：在設(shè)備發(fā)生硬件故障后，通

28、過(guò)廠家或備件庫(kù)得到新的設(shè)備后，進(jìn)行備件更換，并完成配置，進(jìn)行業(yè)務(wù)測(cè)試。4.設(shè)備配置和軟件備份：此任務(wù)是和更換壞件聯(lián)系在一起的。首先完成軟件備份和配置備份，在更換出現(xiàn)故障的時(shí)候或設(shè)備嚴(yán)重故障無(wú)法恢復(fù)的時(shí)候，可以使用備份的系統(tǒng)。,Chp1 關(guān)于網(wǎng)絡(luò)管理,一、網(wǎng)絡(luò)管理,5.鏈路故障排除和設(shè)備故障：網(wǎng)絡(luò)運(yùn)行過(guò)程中，鏈路會(huì)經(jīng)常發(fā)生故障，但是故障的現(xiàn)象可能是體現(xiàn)在設(shè)備互連失敗，因此要連貫的診斷，才能確定故障原因，需要網(wǎng)絡(luò)管理員能夠綜合考慮故障。

29、6.軟件升級(jí)或補(bǔ)丁升級(jí)：在設(shè)備需要加載新的板件時(shí)，往往需要對(duì)原有系統(tǒng)軟件進(jìn)行升級(jí)，升級(jí)過(guò)程要按照廠家的要求，形成升級(jí)方案，確保網(wǎng)絡(luò)的正常運(yùn)行的情況下進(jìn)行升級(jí)。7.網(wǎng)絡(luò)監(jiān)控：制定維護(hù)計(jì)劃，對(duì)正在運(yùn)行的網(wǎng)絡(luò)設(shè)備的各種指示燈的狀態(tài)、板卡的狀態(tài)等進(jìn)行日志收集，通過(guò)日志監(jiān)視網(wǎng)絡(luò)的運(yùn)行狀態(tài)。8.文檔更新：對(duì)建設(shè)完成的網(wǎng)絡(luò)進(jìn)行文檔整理，包括IP地址、VLAN規(guī)劃、路由規(guī)劃、設(shè)備密碼等內(nèi)容。在每次發(fā)生故障或者設(shè)備更新后，需要對(duì)原有文檔進(jìn)行更新。確保

30、文檔的及時(shí)性、有效性和完整性。,Chp1 關(guān)于網(wǎng)絡(luò)管理,Chapter.2,網(wǎng)絡(luò)管理制度,Chp2網(wǎng)絡(luò)管理制度,一、網(wǎng)絡(luò)管理,1.2.1網(wǎng)絡(luò)運(yùn)行管理制度,建立完善網(wǎng)絡(luò)運(yùn)行管理制度，通過(guò)人，工具、經(jīng)驗(yàn)等資源并結(jié)合行業(yè)特點(diǎn)，遵循國(guó)家相關(guān)法規(guī)要求，形成一套完整的書(shū)面制度，以此指導(dǎo)和要求網(wǎng)絡(luò)維護(hù)過(guò)程中的各種操作規(guī)范。目前國(guó)家制定的相關(guān)法規(guī)如下：中國(guó)互聯(lián)網(wǎng)絡(luò)域名管理辦法；互聯(lián)網(wǎng)出版管理暫行規(guī)定；中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心域名注冊(cè)實(shí)施細(xì)則；中

31、華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例；中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定；計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法；計(jì)算機(jī)病毒防治管理辦法。,Chp2 網(wǎng)絡(luò)管理制度,一、網(wǎng)絡(luò)管理,1.2.2、網(wǎng)絡(luò)運(yùn)行管理,1、網(wǎng)絡(luò)運(yùn)行管理制度的依據(jù)和目的（1）為了確保網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和可靠性，確保業(yè)務(wù)系統(tǒng)能夠正常運(yùn)行，按照國(guó)家相關(guān)法律要求，特制定網(wǎng)絡(luò)運(yùn)行管理制度。（2）本單位人員必須嚴(yán)格遵守。（3）網(wǎng)管管理人員在處理網(wǎng)絡(luò)問(wèn)題時(shí)

32、，必須按照管理制度的要求來(lái)完成。,Chp2 網(wǎng)絡(luò)管理制度,一、網(wǎng)絡(luò)管理,2、網(wǎng)絡(luò)運(yùn)行的管理機(jī)構(gòu) 按照職能劃分，一般情況下都由本單位的網(wǎng)絡(luò)中心來(lái)負(fù)責(zé)網(wǎng)絡(luò)的整體運(yùn)行和管理。其主要職責(zé)有：負(fù)責(zé)網(wǎng)絡(luò)的正常運(yùn)行，確保系統(tǒng)的穩(wěn)定性和可靠性負(fù)責(zé)網(wǎng)絡(luò)的日常擴(kuò)容負(fù)責(zé)故障的排除負(fù)責(zé)性能的監(jiān)控負(fù)責(zé)使用人員的技術(shù)培訓(xùn)負(fù)責(zé)軟件的升級(jí)負(fù)責(zé)設(shè)備的維修和調(diào)試,Chp2 網(wǎng)絡(luò)管理制度,一、網(wǎng)絡(luò)管理,3、網(wǎng)絡(luò)運(yùn)行的安全保密制度（1）網(wǎng)絡(luò)

33、管理機(jī)構(gòu)負(fù)責(zé)網(wǎng)絡(luò)系統(tǒng)的整體運(yùn)行，其他未授權(quán)用戶不能擅自修改網(wǎng)絡(luò)系統(tǒng)中的任何配置。（2）除網(wǎng)絡(luò)管理機(jī)構(gòu)外，其他用戶不能隨意監(jiān)聽(tīng)網(wǎng)絡(luò)設(shè)備的運(yùn)行情況。（3）非工作人員不能隨意登陸和配置網(wǎng)絡(luò)設(shè)備。（4）定期修改設(shè)備密碼。,Chp2 網(wǎng)絡(luò)管理制度,,本章總結(jié),Chp max 本章總結(jié),一、網(wǎng)絡(luò)管理,Chp max 本章總結(jié),一、網(wǎng)絡(luò)管理,網(wǎng)絡(luò)管理,網(wǎng)絡(luò)管理的概念,網(wǎng)絡(luò)管理的功能,網(wǎng)絡(luò)管理協(xié)議,網(wǎng)絡(luò)管理員的任務(wù),,,,,網(wǎng)絡(luò)管理制度,關(guān)于網(wǎng)絡(luò)