网络管理概述.pptx

网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅第第1章章 网络管理概述网络管理概述网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1.1网络管理的几个概念网络管理的几个概念 1.2网络管理的发展网络管理的发展第一章第一章 网络管理概述网络管理概述网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1.1.1 网络管理的定义网络管理的定义1.1.2 管什么管什么-管网络资源管网络资源1.1.3 怎么管怎么管-使用网络管理系统使用网络管理系统1.1.4 谁来管谁来管-网络管理员网络管理员 1.1网络管理的几个概念网络管理的几个概念 网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅 1.什么是网络管理什么是网络管理2.网络管理的任务网络管理的任务3.C/S 结构的网络管理的一般模型结构的网络管理的一般模型1.1.1 网络管理的定义网络管理的定义网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1.什么是网络管理什么是网络管理 从广义上讲，任何一个系统都需要管理，只是根据系从广义上讲，任何一个系统都需要管理，只是根据系统的大小、复杂性的高低，管理在整个系统中的重要性也统的大小、复杂性的高低，管理在整个系统中的重要性也就有重有轻。网络也是一个系统。就有重有轻。网络也是一个系统。网络当然也需要管理。追溯到网络当然也需要管理。追溯到19世纪末的世纪末的电信网络电信网络，就已有自己相应的就已有自己相应的“管理系统管理系统”-电话话务员电话话务员。他就是整个。他就是整个电话网络系统的管理员，尽管他能管理的内容非常有限。电话网络系统的管理员，尽管他能管理的内容非常有限。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1.什么是网络管理什么是网络管理 现在人们通常说的网络是指现在人们通常说的网络是指“三网三网”，包括，包括电信网络电信网络、有线电视网络有线电视网络和和计算机网络计算机网络。而网络管理就包括有线电视。而网络管理就包括有线电视网的网络管理、电信网的网络管理和计算机网络的网络管网的网络管理、电信网的网络管理和计算机网络的网络管理。本课程的研究范围仅仅指理。本课程的研究范围仅仅指计算机网络的网络管理计算机网络的网络管理，以，以下简称网络管理。下简称网络管理。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1.什么是网络管理什么是网络管理 计算机网络的管理可以说是伴随着计算机网络的管理可以说是伴随着1969年世界上第一个计算机网络年世界上第一个计算机网络-ARPANET的产生而产生的。当时，的产生而产生的。当时，ARPANET有一个相应的管理系有一个相应的管理系统。统。不过，虽然网络管理很早就有，却一直没有得到应有的重视。这不过，虽然网络管理很早就有，却一直没有得到应有的重视。这是因为当时的网络一是规模较小，二来复杂性不高，一个简单的网络管是因为当时的网络一是规模较小，二来复杂性不高，一个简单的网络管理系统就可以满足网络正常管理的需要，因而对其研究较少。但随着网理系统就可以满足网络正常管理的需要，因而对其研究较少。但随着网络的发展，网络规模逐渐增大，复杂性增加，以前的网络管理技术已不络的发展，网络规模逐渐增大，复杂性增加，以前的网络管理技术已不能适应网络发展的需要。能适应网络发展的需要。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1.什么是网络管理什么是网络管理 网络管理并不是指对网络进行行政上的管理。网络管理并不是指对网络进行行政上的管理。狭义上看狭义上看，网络管理的直观理解类似于物业管理，指网，网络管理的直观理解类似于物业管理，指网络设备和线路的清单、网络拓扑结构、配置和状态等；络设备和线路的清单、网络拓扑结构、配置和状态等；广义上看广义上看，网络管理的直观理解类似于社会管理，指基，网络管理的直观理解类似于社会管理，指基础设施管理，网络基础设施之上的数字化社会的管理以及础设施管理，网络基础设施之上的数字化社会的管理以及网络和用户行为管理等。网络和用户行为管理等。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1.什么是网络管理什么是网络管理 在在 Internet中中，用用主主机机（Host）一一词词泛泛指指各各种种工工作作站站、服服务务器器、PC，甚甚至至大大型型计计算算机机。用用于于连连接接网网络络的的设设备备叫叫网网关关，或或IP路路由由器器。组组成成互互联联网网的的各各个个网网络络可可能能是是IEEE802.3、802.5或其他任何局域网，甚至广域网。或其他任何局域网，甚至广域网。直直观观地地说说，在在 Internet中中，对对网网络络、设设备备和和主主机机的的管管理理叫叫做网络管理。做网络管理。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1.什么是网络管理什么是网络管理 目前，关于网络管理的定义很多，但都不够权威。目前，关于网络管理的定义很多，但都不够权威。一般来说，网络管理主要是一般来说，网络管理主要是规划、监督、设计和控制网规划、监督、设计和控制网络资源的使用和网络的各种活动，以使其尽可能长时间地络资源的使用和网络的各种活动，以使其尽可能长时间地正常运行，或者当网络出现问题的时候尽可能快地发现和正常运行，或者当网络出现问题的时候尽可能快地发现和修复故障，使之最大限度地发挥其应有的效益的过程。修复故障，使之最大限度地发挥其应有的效益的过程。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1.什么是网络管理什么是网络管理 国国际际标标准准化化组组织织（ISO）在在ISO/IEC7498-4中中定定义义并并描描述述了了开开放放系系统统互互连连（OSI）管管理理的的术术语语和和概概念念，提提出出了了一一个个OSI管理的结构并描述了管理的结构并描述了OSI管理应有的行为。管理应有的行为。OSI管管理理认认为为，开开放放系系统统互互连连管管理理是是指指这这样样一一些些功功能能，它它们们控控制制、协协调调、监监视视OSI环环境境下下的的一一些些资资源源，这这些些资资源源保保证证OSI环境下的通信。环境下的通信。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅 1.什么是网络管理什么是网络管理2.网络管理的任务网络管理的任务3.C/S 结构的网络管理的一般模型结构的网络管理的一般模型1.1.1 网络管理的定义网络管理的定义网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅2.网络管理的任务网络管理的任务 从网络管理的定义可以看出，从网络管理的定义可以看出，网络管理包括两个任务网络管理包括两个任务:收收集集网网络络中中各各种种设设备备和和系系统统的的工工作作参参数数、运运行行状状态态信信息息;处处理理收收集集到到的的各各种种信信息息，并并以以各各种种各各样样的的方方式式呈呈现现给给网网络络管管理理员员;接接收收网网络络管管理理员员的的指指令令或或根根据据对对上上述述信信息息的的处处理理结结果果向向网网络络中中的的设设备备发发出出控控制制指指令令，即即实实施施网网络络控控制制功功能能，同时监视指令执行的结果。同时监视指令执行的结果。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅2.网络管理的任务网络管理的任务 具体来说，网络管理包含两大任务：具体来说，网络管理包含两大任务：一是对网络运行状态的一是对网络运行状态的监测监测 二是对网络运行状态进行二是对网络运行状态进行控制控制。监监测测是是控控制制的的前前提提，控控制制是是监监测测结结果果的的处处理理方方法法和和实实施施手手段。段。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅 1.什么是网络管理什么是网络管理2.网络管理的任务网络管理的任务3.C/S 结构的网络管理的一般模型结构的网络管理的一般模型1.1.1 网络管理的定义网络管理的定义网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅3.C/S 结构的网络管理的一般模型结构的网络管理的一般模型 早期的网络管理是早期的网络管理是手工的管理手工的管理，管理员在，管理员在现场现场连接仪器、连接仪器、操作按钮，监视和改变网络资源的状态，对交换机、路由操作按钮，监视和改变网络资源的状态，对交换机、路由器等网络资源器等网络资源进行本地性和物理性的管理进行本地性和物理性的管理.以以远程监控远程监控为基础的网络管理的新框架改变了原来的为基础的网络管理的新框架改变了原来的网络维护管理方式，将本地物理管理变成了网络维护管理方式，将本地物理管理变成了远程逻辑管理远程逻辑管理。如图如图1.1所示的是一个网络管理的一般模型。所示的是一个网络管理的一般模型。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅网络管理的一般模型网络管理的一般模型 管理站因特网网络管理员 被管设备 管理程序（运行 SNMP 客户程序）代理程序（运行 SNMP 服务器程序）AAAAM 被管设备 被管设备 被管设备MAA 被管设备网管协议网管协议图图1.1网络管理的一般模型网络管理的一般模型网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅3.C/S 结构的网络管理的一般模型结构的网络管理的一般模型1）管理者进程和代理进程）管理者进程和代理进程 当今的计算机网络管理大多是以当今的计算机网络管理大多是以 C/S(Client/Server)为主流模式的集中式管理。为主流模式的集中式管理。管理者进程（管理者进程（Manager）是客户端）是客户端，管理者进程驻留，管理者进程驻留在管理工作站上，在管理工作站上，代理进程（代理进程（Agent）是服务端）是服务端，代理进程则驻留在被，代理进程则驻留在被管设备上，通过网络管理协议进行信息交换。由管理者接管设备上，通过网络管理协议进行信息交换。由管理者接收网络管理员的命令，并通过网络管理协议向代理发送，收网络管理员的命令，并通过网络管理协议向代理发送，同时接收来自代理进程的响应或通告信息，并向网络管理同时接收来自代理进程的响应或通告信息，并向网络管理员显示或报告；代理负责接收来自管理进程的命令并发起员显示或报告；代理负责接收来自管理进程的命令并发起响应事件。响应事件。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅3.C/S 结构的网络管理的一般模型结构的网络管理的一般模型2）网络工作站）网络工作站 网络管理工作站网络管理工作站(Network Management Station，NMS)，它是整个网络的集中控制点。，它是整个网络的集中控制点。网络管理工作站简称网管工作站、管理站、管理点、控网络管理工作站简称网管工作站、管理站、管理点、控制台等。制台等。NMS实际上是一台运行网络管理软件的计算机，运行实际上是一台运行网络管理软件的计算机，运行一个或多个管理进程。一个或多个管理进程。它通过网络管理协议在网络上与被它通过网络管理协议在网络上与被管设备中的代理进程管设备中的代理进程Agent通信，发送命令并接收通信，发送命令并接收Agent的的应答。管理站运行管理应用来监视和控制被管设备。应答。管理站运行管理应用来监视和控制被管设备。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅3.C/S 结构的网络管理的一般模型结构的网络管理的一般模型2）网络工作站）网络工作站 在物理上，管理站通常是具有高速在物理上，管理站通常是具有高速CPU、大内存、大、大内存、大硬盘等工作站，在管理环境中至少需要一台网络管理工作硬盘等工作站，在管理环境中至少需要一台网络管理工作站。站。管理站作为管理网络的界面，一般都是带有监视器的工管理站作为管理网络的界面，一般都是带有监视器的工作站，可以显示所有被管设备的状态，例如，连接是否掉作站，可以显示所有被管设备的状态，例如，连接是否掉线、各种连接上的流量状况等。线、各种连接上的流量状况等。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅3.C/S 结构的网络管理的一般模型结构的网络管理的一般模型3)管理协议管理协议 在管理需求和技术发展的推动下，网络管理走向标准化，在管理需求和技术发展的推动下，网络管理走向标准化，特别是特别是Internet的出现和发展，更促进了网络管理的发展，的出现和发展，更促进了网络管理的发展，产生了多种网络管理标准和一些对应的管理系统。产生了多种网络管理标准和一些对应的管理系统。在图在图1.1中，网络管理员通过中，网络管理员通过标准网络管理协议标准网络管理协议以以远程远程监控方式监控方式(Remote Monitoring)管理网络资源，将本地物理管理网络资源，将本地物理管理变成了远程逻辑管理。网络管理策略转变为定期甚至管理变成了远程逻辑管理。网络管理策略转变为定期甚至实时监视网络资源。实时监视网络资源。现在较流行的网络管理协议是现在较流行的网络管理协议是SNMP协议协议。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅3.C/S 结构的网络管理的一般模型结构的网络管理的一般模型4）管理员）管理员管理站（硬件）或管理程序（软件）都可称为管理者管理站（硬件）或管理程序（软件）都可称为管理者(Manager)。Manager 不是指人而是指机器或软件。不是指人而是指机器或软件。网络管理员网络管理员(Administrator)指的是人（见图指的是人（见图1.1）。）。前面已经得到，现代的网络管理方式是远程的逻辑管理。前面已经得到，现代的网络管理方式是远程的逻辑管理。由于大多数网络设备都是可远程网络管理的，现代的网络由于大多数网络设备都是可远程网络管理的，现代的网络管理员可以进行的工作主要有远程监控，远程配置。当远管理员可以进行的工作主要有远程监控，远程配置。当远程联络不到时，至现场进行调整等。程联络不到时，至现场进行调整等。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅3.C/S 结构的网络管理的一般模型结构的网络管理的一般模型 由此可见，由此可见，该模型是由计算机网络、管理员及网络管理该模型是由计算机网络、管理员及网络管理系统等部分紧密结合而成。系统等部分紧密结合而成。这些也是我们下面要讨论的内这些也是我们下面要讨论的内容，即网络管理的内容包括要管什么，怎么管，谁来管等。容，即网络管理的内容包括要管什么，怎么管，谁来管等。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1.1.1 网络管理的定义网络管理的定义1.1.2 管什么管什么-管网络资源管网络资源1.1.3 怎么管怎么管-使用网络管理系统使用网络管理系统1.1.4 谁来管谁来管-网络管理员网络管理员 1.1 网络管理的定义、内容网络管理的定义、内容网络管理网络管理主讲：赵春晓主讲：赵春晓1.1.2 管什么管什么-管网络资源管网络资源1.什么是网元什么是网元2.基于网络资源的网络管理基于网络资源的网络管理网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅什么是网元什么是网元 网络管理管什么，管的就是计算机网络。网络中需要管网络管理管什么，管的就是计算机网络。网络中需要管理的东西实在太多了。其中，理的东西实在太多了。其中，网络元素或网元是组成网络网络元素或网元是组成网络的功能实体。的功能实体。网元简单理解就是网络中的元素，网元可以网元简单理解就是网络中的元素，网元可以是被管理的硬件资源：是被管理的硬件资源：（1）物理介质和联网设备（包括物理链路层和数据链路）物理介质和联网设备（包括物理链路层和数据链路层联网设备）层联网设备）（2）计算机设备（包括打印机、处理器、存储设备和其）计算机设备（包括打印机、处理器、存储设备和其它计算机外围设备）它计算机外围设备）（3）网络互联设备（网桥、路由器、网关等）。）网络互联设备（网桥、路由器、网关等）。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅什么是网元什么是网元 近年来，网元的概念有扩大化的趋势，即把网络中几乎近年来，网元的概念有扩大化的趋势，即把网络中几乎所有的实体：网络设备，服务器系统，辅助设备如所有的实体：网络设备，服务器系统，辅助设备如UPS电源电源等都作为网元。等都作为网元。同样，网元也可以是被管理的软件资源：操作系统软件、同样，网元也可以是被管理的软件资源：操作系统软件、通信软件、应用软件。通信软件、应用软件。网元还可以是网络流量以及带宽，网络所提供的各种服网元还可以是网络流量以及带宽，网络所提供的各种服务及用户账号（例如文件的使用）和存取权限（许可）等。务及用户账号（例如文件的使用）和存取权限（许可）等。这些给网络系统管理员提供一个全面系统的网络视图。这些给网络系统管理员提供一个全面系统的网络视图。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅什么是网元什么是网元上述提到的网络的硬件系统、网络的软件系统以及服务等构成上述提到的网络的硬件系统、网络的软件系统以及服务等构成了网络资源。了网络资源。传统的网络管理系统基本上是针对网元设备的网络管理系统，传统的网络管理系统基本上是针对网元设备的网络管理系统，例如像例如像Cisco的的Works2000、华为的、华为的Quidview等，它们支持等，它们支持各自厂家的网络设备，像各自厂家的网络设备，像HP Openview、IBM Tivoli、CA Unicenter等，通过二次开发嵌入设备厂家的网元管理模块。等，通过二次开发嵌入设备厂家的网元管理模块。总之，总之，网元是网络管理中可以监视和管理的最小单元网元是网络管理中可以监视和管理的最小单元。注意，。注意，网络元素或网元和被管设备是同义语，但被管设备容易被人理网络元素或网元和被管设备是同义语，但被管设备容易被人理解成为硬件，所以本书后面的内容只使用网元这个术语。解成为硬件，所以本书后面的内容只使用网元这个术语。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1.1.2 管什么管什么-管网络资源管网络资源1.什么是网元什么是网元2.基于网络资源的网络管理基于网络资源的网络管理网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅2.基于网络资源的网络管理基于网络资源的网络管理 所谓基于网络资源的网络管理，即网络管理可以简单地所谓基于网络资源的网络管理，即网络管理可以简单地看做是网络管理员通过网络管理系统对网络上的资源进行管看做是网络管理员通过网络管理系统对网络上的资源进行管理的操作，包括配置管理、性能和记账管理、故障管理等。理的操作，包括配置管理、性能和记账管理、故障管理等。可以定义成对硬件、软件和人力的使用、综合与协调，可以定义成对硬件、软件和人力的使用、综合与协调，以便对网络资源进行监视、测试、配置、分析、评价和控制，以便对网络资源进行监视、测试、配置、分析、评价和控制，这样就能以合理的价格满足网络的一些需求这样就能以合理的价格满足网络的一些需求,如实时运行性能，如实时运行性能，服务质量等。服务质量等。网络管理涉及网络资源和活动的规划、组织、监视、计网络管理涉及网络资源和活动的规划、组织、监视、计费和控制。费和控制。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅2.基于网络资源的网络管理基于网络资源的网络管理 注意，这里的基于网络资源观点的网络管理和有些书中注意，这里的基于网络资源观点的网络管理和有些书中提到的网络资源管理是两个不同的概念：提到的网络资源管理是两个不同的概念：基于网络资源观点的网络管理的含义是广义的，指对网基于网络资源观点的网络管理的含义是广义的，指对网络中的硬件、软件以及提供的服务等进行的管理。络中的硬件、软件以及提供的服务等进行的管理。网络资源管理是狭义的，指的是与网络有关的设备、设网络资源管理是狭义的，指的是与网络有关的设备、设施以及网络操作、维护和管理人员进行登记、维护和查阅等施以及网络操作、维护和管理人员进行登记、维护和查阅等一系列管理工作，通常以设备记录和人员登记表的形式对网一系列管理工作，通常以设备记录和人员登记表的形式对网络的物理资源和员工实施管理。络的物理资源和员工实施管理。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1.1.1 网络管理的定义网络管理的定义1.1.2 管什么管什么-管网络资源管网络资源1.1.3 怎么管怎么管-使用网络管理系统使用网络管理系统1.1.4 谁来管谁来管-网络管理员网络管理员 1.2 网络管理的定义、内容网络管理的定义、内容网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1.1.3 怎么管怎么管-使用网络管理系统使用网络管理系统1数据的表示数据的表示被管对象被管对象2.网络管理系统网络管理系统网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1数据的表示数据的表示被管对象被管对象 网络管理不是手工的管理，而是自动化的管理。这就网络管理不是手工的管理，而是自动化的管理。这就需要数据的表示和程序。需要数据的表示和程序。1）什么是被管对象）什么是被管对象首先引入被管对象（首先引入被管对象（Managed Object，MO）的概念，）的概念，为了实现远程逻辑管理，将被管网络资源中的网元抽象为了实现远程逻辑管理，将被管网络资源中的网元抽象为对象的的数据表示，即被管对象。经过抽象的网络资为对象的的数据表示，即被管对象。经过抽象的网络资源的数据描述，即所谓的被管对象，源的数据描述，即所谓的被管对象，例如记录设备工作状态的状态变量、设备内部的工例如记录设备工作状态的状态变量、设备内部的工作参数、设备内部用来表示性能的统计参数等。被管对作参数、设备内部用来表示性能的统计参数等。被管对象可以看做服务于网络管理的虚拟网络资源。象可以看做服务于网络管理的虚拟网络资源。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1数据的表示数据的表示被管对象被管对象如前所述，如前所述，既然网元各种各样，将网元映射为被管对象后，既然网元各种各样，将网元映射为被管对象后，相应的被管对象也就多种多样相应的被管对象也就多种多样，例如通信协议、设备制造商、网络部件、网络用户例如通信协议、设备制造商、网络部件、网络用户（目录、（目录、QoS 信息）、网络提供者（组织信息、设备清单、信息）、网络提供者（组织信息、设备清单、版本信息等）、管理应用（策略、算法、模型、管理方案版本信息等）、管理应用（策略、算法、模型、管理方案等）等。等）等。管理者、代理和被管对象之间的关系如图管理者、代理和被管对象之间的关系如图1.2所示。所示。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1数据的表示数据的表示被管对象被管对象图1.2 管理者、代理和被管对象之间的关系 网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1数据的表示数据的表示被管对象被管对象 2）被管对象的可管性）被管对象的可管性-对外接口对外接口当然，被管对象应该具有可管理性，即被管对象是否提当然，被管对象应该具有可管理性，即被管对象是否提供管理接口，是否内嵌有代理（供管理接口，是否内嵌有代理（Agent）程序。被管对）程序。被管对象通过封装内部资源，对外实现标准的界面，象通过封装内部资源，对外实现标准的界面，Agent才才能通过它来对被管对象进行操作。能通过它来对被管对象进行操作。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1数据的表示数据的表示被管对象被管对象3）被管对象自身的属性）被管对象自身的属性有对象则就有属性，否则资源中要管理的数据没有映射有对象则就有属性，否则资源中要管理的数据没有映射到对象中来，属性的定义包括取值范围到对象中来，属性的定义包括取值范围(允许值集合、要允许值集合、要求值集合求值集合)，访问规则，访问规则(read/write,read-write)，标识符。，标识符。被管对象可以是简单变量和表格，例如，对于路由器这被管对象可以是简单变量和表格，例如，对于路由器这一网元（见第一网元（见第3章），可以将其抽象为一个表格对象，它章），可以将其抽象为一个表格对象，它包含用于互联网路由选择的信息。该路由表中的信息是包含用于互联网路由选择的信息。该路由表中的信息是从路由表中抽取而来的。包括名称，取值范围，访问规从路由表中抽取而来的。包括名称，取值范围，访问规则和描述。则和描述。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1数据的表示数据的表示被管对象被管对象4）管理信息库）管理信息库在被管对象中，有的被管对象是外部可以对其进行控制的，在被管对象中，有的被管对象是外部可以对其进行控制的，如一些工作状态和工作参数；另有一些被管对象则是只读而如一些工作状态和工作参数；另有一些被管对象则是只读而不可修改的，像计数器之类的参数；还有一类工作参数是因不可修改的，像计数器之类的参数；还有一类工作参数是因为有了管理系统而设置的，为网络管理系统本身服务。这些为有了管理系统而设置的，为网络管理系统本身服务。这些都是被管对象。都是被管对象。被管对象的集合构成了该被管设备的管理信被管对象的集合构成了该被管设备的管理信息库（息库（MIB）。MIB的实质是一种数据库，的实质是一种数据库，网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1数据的表示数据的表示被管对象被管对象 前面提到，现代网络管理的核心是远程的逻辑管理。在前面提到，现代网络管理的核心是远程的逻辑管理。在新的管理框架中，将网络资源的状态和活动用明确的数据加新的管理框架中，将网络资源的状态和活动用明确的数据加以定义以后，远程监控系统中需要完成的功能就成为一组单以定义以后，远程监控系统中需要完成的功能就成为一组单纯的数据库（简称纯的数据库（简称MIB库）的管理功能库）的管理功能(即建立、提取、更新、即建立、提取、更新、删除功能删除功能)。管理站通过获取。管理站通过获取 MIB 对象的值来实现网络资源对象的值来实现网络资源监视，也可以通过修改特殊变量的值来使代理执行一个动作监视，也可以通过修改特殊变量的值来使代理执行一个动作或修改资源的配置。或修改资源的配置。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1.1.3 怎么管怎么管-使用网络管理系统使用网络管理系统1数据的表示数据的表示被管对象被管对象2.网络管理系统网络管理系统网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅2.网络管理系统网络管理系统1）什么是网络管理系统）什么是网络管理系统网络管理系统（网络管理系统（Network Management System，NMS）是用来管理网络、保障网络正常运行的软件和硬）是用来管理网络、保障网络正常运行的软件和硬件的有机结合的分布式网络应用系统。件的有机结合的分布式网络应用系统。这里所说的硬件指的是网络管理工作站，软件包括这里所说的硬件指的是网络管理工作站，软件包括管理进程和代理进程。通过硬件和软件，实现了网络管管理进程和代理进程。通过硬件和软件，实现了网络管理方法，所以也可以说，网络管理系统是在网络管理环理方法，所以也可以说，网络管理系统是在网络管理环境中，实现网络管理方法的计算机应用系统。境中，实现网络管理方法的计算机应用系统。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅2.网络管理系统网络管理系统 网络管理系统是真正的网络管理功能的实现，它驻留在网络管理系统是真正的网络管理功能的实现，它驻留在网络管理工作站中，通过对被管对象中的网络管理工作站中，通过对被管对象中的MIB信息变量的操信息变量的操作实现各种网络管理功能。它是在网络管理平台的基础上实作实现各种网络管理功能。它是在网络管理平台的基础上实现的各种网络管理功能的集合，包括故障管理、性能管理、现的各种网络管理功能的集合，包括故障管理、性能管理、配置管理、安全管理和计费管理等功能。配置管理、安全管理和计费管理等功能。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅2.网络管理系统网络管理系统 网管系统强调的概念其实很简单，那就是对分散的网络网管系统强调的概念其实很简单，那就是对分散的网络进行集中式的控管，不管网络结构，网络环境有多么的分散，进行集中式的控管，不管网络结构，网络环境有多么的分散，但是只要在管理方面做到集中控管，那么便会把网络的故障但是只要在管理方面做到集中控管，那么便会把网络的故障发生率降至最低，即使发生了网络故障，排除故障的时间也发生率降至最低，即使发生了网络故障，排除故障的时间也会最短化。会最短化。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅2.网络管理系统网络管理系统 通常我们说的网络管理系统就是指网络管理软件而言。通常我们说的网络管理系统就是指网络管理软件而言。例如，如果在一个网络中的一个工作站中安装了例如，如果在一个网络中的一个工作站中安装了HP公司的公司的OpenView网络管理软件，则称该工作站为一个网络管理系网络管理软件，则称该工作站为一个网络管理系统。统。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅2.网络管理系统网络管理系统 2）网络管理系统的内容）网络管理系统的内容 通常对一个网络管理系统需要定义以下内容。通常对一个网络管理系统需要定义以下内容。（1）系统的功能。即一个网络管理系统应具有哪些功）系统的功能。即一个网络管理系统应具有哪些功能。网络管理的需求是多方面的，从技术角度来说，一个能。网络管理的需求是多方面的，从技术角度来说，一个好的网络管理系统应该能够实现网络的故障诊断、计费功好的网络管理系统应该能够实现网络的故障诊断、计费功能、网络的安全管理功能、网络流量控制以及网络路由选能、网络的安全管理功能、网络流量控制以及网络路由选择策略管理等功能。择策略管理等功能。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅2.网络管理系统网络管理系统 （2）网络资源的表示。如前所述，通过将网络资源中）网络资源的表示。如前所述，通过将网络资源中的网元抽象为被管对象来进行管理。网络管理很大一部分的网元抽象为被管对象来进行管理。网络管理很大一部分是对网络中资源的管理。网络中的资源就是指网络中的硬是对网络中资源的管理。网络中的资源就是指网络中的硬件、软件以及所提供的服务等。而一个网络管理系统必须件、软件以及所提供的服务等。而一个网络管理系统必须在系统中将它们表示出来，才能对其进行管理。在系统中将它们表示出来，才能对其进行管理。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅2.网络管理系统网络管理系统（3）网络管理信息的表示。）网络管理信息的表示。在网络上传递的内容包括两类，在网络上传递的内容包括两类，一类是用户数据，一类是用户数据，另一类就是管理用的信息，另一类就是管理用的信息，这里的这里的管理信息即为控制信息（信令信息管理信息即为控制信息（信令信息），如大家经常），如大家经常使用的使用的PING命令，执行该命令时发出的命令，执行该命令时发出的IP地址，返回应答的连地址，返回应答的连通性和时延等都是管理信息，它们都是被封装在通性和时延等都是管理信息，它们都是被封装在ICMP包中的包中的管理信息，它们是不同于用户数据包中的用户数据的。管理信息，它们是不同于用户数据包中的用户数据的。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅2.网络管理系统网络管理系统网络管理系统对网络的管理主要靠系统中网络管理信息的网络管理系统对网络的管理主要靠系统中网络管理信息的传递来实现。传递来实现。网络管理信息应如何表示、怎样传递、传送的协议是什么网络管理信息应如何表示、怎样传递、传送的协议是什么?这都是一个网络管理系统必须考虑的问题。这都是一个网络管理系统必须考虑的问题。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅2.网络管理系统网络管理系统（4）系统的结构，即网络管理系统的结构是怎样的。）系统的结构，即网络管理系统的结构是怎样的。从用户角度考虑，一个网络管理系统应满足以下要求。从用户角度考虑，一个网络管理系统应满足以下要求。提供网络监测和控制能力：掌握网络的当前状态，采取措提供网络监测和控制能力：掌握网络的当前状态，采取措施改变网络的运行状态。施改变网络的运行状态。能够管理所有的网络协议：网络体系结构是分层设计的，能够管理所有的网络协议：网络体系结构是分层设计的，网络的功能和完成这些功能的协议也是分层的，不同层次的网络的功能和完成这些功能的协议也是分层的，不同层次的协议完成不同的功能。协议完成不同的功能。尽可能大的管理范围：管理点到点，端到端的网络通信；尽可能大的管理范围：管理点到点，端到端的网络通信；不仅管理基本的网络设备，还应管理应用层的网络应用。不仅管理基本的网络设备，还应管理应用层的网络应用。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅2.网络管理系统网络管理系统尽可能小的系统开销：对网络管理的范围和所需的系统尽可能小的系统开销：对网络管理的范围和所需的系统开销作一个合理的分配和选择，以提高网络的运行效率。开销作一个合理的分配和选择，以提高网络的运行效率。可以管理不同厂家的网络设备：网络管理和运行应该不可以管理不同厂家的网络设备：网络管理和运行应该不受具体产家设备的限制。受具体产家设备的限制。支持不同的网络管理系统：例如支持不同的网络管理系统：例如Windows 系列、系列、Unix、Netware等。等。网络管理的标准化：为了更好地管理不同厂家的网络设网络管理的标准化：为了更好地管理不同厂家的网络设备，支持不同的网络管理平台。备，支持不同的网络管理平台。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1.1.1 网络管理的定义网络管理的定义1.1.2 管什么管什么-管网络资源管网络资源1.1.3 怎么管怎么管-使用网络管理系统使用网络管理系统1.1.4 谁来管谁来管-网络管理员网络管理员1.1 网络管理的定义、内容网络管理的定义、内容网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1.1.4 谁来管谁来管-网络管理员网络管理员 网络的管理者是网络管理员。网络的管理者是网络管理员。网络管理员网络管理员实际上是从实际上是从事网络管理工作的人。事网络管理工作的人。对于投入正常运转和服务的计算机网络，网络管理员对于投入正常运转和服务的计算机网络，网络管理员的常规任务就是网络的运营、维护与管理。在信息社会中，的常规任务就是网络的运营、维护与管理。在信息社会中，人们一时一刻也离不开计算机网络的支持。网络管理员的人们一时一刻也离不开计算机网络的支持。网络管理员的职责，就是保证所维护管理的网络每日职责，就是保证所维护管理的网络每日24小时、一年小时、一年365天正常运转。天正常运转。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1.1.4 谁来管谁来管-网络管理员网络管理员 管理好你的电脑，让它好好为你工作并不是一件容易管理好你的电脑，让它好好为你工作并不是一件容易的事情，作为一个的事情，作为一个合格的网络管理员合格的网络管理员，需要有宽阔的技术，需要有宽阔的技术背景知识，需要熟练掌握各种系统和设备的配置和操作，背景知识，需要熟练掌握各种系统和设备的配置和操作，需要阅读和熟记网络系统中各种系统和设备的使用说明书，需要阅读和熟记网络系统中各种系统和设备的使用说明书，以便在系统或网络发生故障时，能够迅速判断出问题所在，以便在系统或网络发生故障时，能够迅速判断出问题所在，给出解决方案，使网络迅速恢复正常服务。给出解决方案，使网络迅速恢复正常服务。网络管理与维护网络管理与维护信息工程系信息工程系 冯俊梅冯俊梅1.1.4 谁来管谁来管-网络管理员网络管理员 下面介绍各种级别的下面介绍各种级别的“网管网管”。1.准网管准网管 准网管主要是管理各种准网管主要是管理各种网吧的管理员网吧的管理员，管理一台服务，管理一台服务器（或其他接入设备），能够接触到交换机、器（或其他接入设备），能够接触到交换机、HU