1. 網路管理的功能有哪些
1、失效管理,功能包括以下五個模塊。
(1)監測管理對象的故障現象,或接受管理對象的故障報告;
(2)利用空餘網路對象替代故障對象提供臨時網路服務;
(3)創建和維護故障日誌記錄庫,並對故障日誌進行分析;
(4)進行故障診斷,追蹤故障點,確定故障性質,明確故障解決方案;
(5)維修、派出對象故障,恢復正常網路服務。
2、配置管理
配置管理是從網路獲取數據,並使用這些數據對所有網路設備的配置進行管理的過程。通過該功能呢過的實現,網路管理者可以掌握和控制網路的狀態,包括網路內各個設備及其邏輯關系,並將網路的確切物理布局以是黨的比例映射到這個邏輯圖上。
3、性能管理
性能管理主要是評價網路運行過程中的主要性能指標,以驗證網路服務是否達到預期的水平,找出已經發生或潛在的瓶頸,形成並報告網路性能的變化趨勢,為管理者提供決策依據。性能管理使網路管理員能夠監視網路運行的參數,如吞吐量、響應時間、網路的可用性等。
4、安全管理
安全管理的責任是保證網路不會被非法使用和破壞,保證整個網路管理系統的安全,同時保護用戶不會因為使用網路而受到損害。安全管理是對網路資源及其重要信息訪問的約束和控制,包括驗證網路用戶的訪問許可權和優先順序、檢測和記錄未授權用戶企圖進行的非法操作。
5、計費管理
計費管理用來測量用戶對網路資源的使用情況,並據此建立度量標准,設置定額,確定費用以及給用戶開具賬單。計費管理的統計數據有助於網路管理者做出如何分配網路資源的決定。
2. 計算機網路管理基本功能
網路管理的目的是協調、保持網路系統的高效、可靠運行,當網路出現故障時,能及時恨告和處理。 ISO建議網路管理應包含以下基本功能:故障管理、計費管理、配置管理、佳能管理和安全管理。
(1)故障管理(Fault Management)。故障管理是網路管理中最基本的功能之一。當網路發生故障時,①必須盡可能快地找出故障發生的確切位置;②將網路其它部分與故障部分隔離,以確保網路其它部分能不受干擾繼續運行;③重新配置或重組網路,盡可能降低由於隔離故障後對網路帶來的影響;④修復或替換故障部分,將網路恢復為初始狀態。對網路組成部件狀態的監測是網路故障檢測的依據。不嚴重的簡單故障或偶然出現的錯誤通常被記錄在錯誤日誌中,一般需做特別處理;而嚴重一些的故障則需要通知網路管理器,即發出報警。因此網路管理器必須具備快速和可靠的故障監測、診斷和恢復功能。
(2)計費管理( AccountiI1g 管理)。在商業性有償使用的網路上,計費管理功能統計哪些用戶、使用何信道、傳輸多少數據、訪問什麼資源等信息;另一方面,計費管理功能還可以統計不同線路和各類資源的利用情況。因此,可見,計費管理的根本依據是網路用|戶資源的情況,例如,信息傳輸量、佔用線路的時間等統計量。
(3)配置管理(配置 Management )。配置管理也是網路管理的基本功能。計算機網路由各種物理結構和邏輯結構組成,這些結構中有許多參數、狀態等信息需要設置並協調。另外,網路運行在多變的環境中,系統本身也經常要隨著用戶的增、減或設備的維修而調整配置。網路管理系統必須具有足夠的手段支持這些調整的變化,使網路更有效的工作。
(4)性能管理(Pedom1mce Management )。性能管理的目的是在使用最少的網路資源和具有最小延遲的前提下,確保網路能提供可靠、連續的通信能力,並使網路資源的使用達到最優化的程度。網路的性能管理有監測和控制兩大功能,監測功能實現對網路中的活動進行跟蹤,控制功能實施相應調整來提高網路性能。性能管理的具體內容包括:從被管對象中收集與網路性能有關的數據,分析和統計歷史數據,建立性能分析的模型,預測網路性能的長期趨勢,並根據分析和預測的結果,對網路拓撲結構、某些對象的配置和參數做出調整,逐步達到最佳運行狀態。如果需要做出的調整較大時,還要考慮擴充或重建網路
(5)安全管理(Security Management)安全管理的目的是確保網路資源不被非法使用,防止網路資源由於人侵者攻擊而遭受破壞o其主要內容包括:與安全措施有關的信息分發(如密鑰的分發和訪問權設置等),與安全有關的通知(如網路有非法侵入、無權用戶對特定、信息的訪問企圖等),安全服務措施的創建、控制和刪除,與安全有關的網路操作事件的記錄、維護和查詢日誌管理工作等等。一個完善的計算機網路管理系統必須制定網路管理的安全策略,並根據這一策略設計實現網路安全管理系統
3. 網路管理的功能
網路管理概述暨網路管理體系結構
一 什麼是網路管理
網路管理系統是一個軟硬體結合以軟體為主的分布式網路應用系統,其目的是管理網路,使網路高效正常運行。
二 網路管理功能
網路管理功能一般分為性能管理,配置管理,安全管理,計費管理和故障管理等五大管理功能。
三 網路管理對象
網路管理對象一般包括路由器,交換機,HUB等。近年來,網路管理對象有擴大化的趨勢,即把網路中幾乎所有的實體:網路設備,應用程序,伺服器系統,輔助設備如UPS電源等都作為被管對象。給網路系統管理員提供一個全面系統的網路視圖。
四 設備的可管理性
被管對象(MO)的可管理性,即MO是否提供管理介面,是否內嵌有代理(AGENT)程序。
五 網管系統分析
1 M-A模型
2 網路管理協議
3 網管系統三大要素
六 網管系統發展方向
1 SNMP,CMIP與其它技術共存
2 WEB-BASED
3 智能化
4 分布化
5 開發方法(PATTERNS,SOFTWARE ARCHITECTURE,ETC)
4. 計算機網路管理系統需要定義哪些內容
1.系統的功能。即一個網路管理系統應具有哪些功能。
2.網路資源的表示。網路管理很大一部分是對網路中資源的管理。網路中的資源就是指網路中的硬體、軟體以及所提供的服務等。而一個網路管理系統必須在系統中將它們表示出來,才能對其進行管理。
3.網路管理信息的表示。網路管理系統對網路的管理主要靠系統中網路管理信息的傳遞來實現。網路管理信息應如何表示、怎樣傳遞、傳送的協議是什麼?這都是一個網路管理系統必須考慮的問題。
4.系統的結構。即網路管理系統的結構是怎樣的。
5. 網路管理功能的五大基礎功能
在實際網路管理過程中,網路管理具有的功能非常廣泛,包括了很多方面。
網路管理的五大功能是: 故障管理是網路管理中最基本的功能之一。當網路中某個組成失效時,網路管理器必須迅速查找到故障並及時排除。
網路故障管理包括故障檢測、隔離和糾正三方面,包括以下典型功能: 維護並檢查錯誤日誌 接受錯誤檢測報告並做出響應 跟蹤、辨認錯誤 執行診斷測試 糾正錯誤 性能管理用於估價系統資源的運行狀況及通信效率等系統性能。其能力包括監視和分析被管網路及其所提供服務的性能機制。性能分析的結果可能會觸發某個診斷測試過程或重新配置網路以維持網路的性能。性能管理收集分析有關被管網路當前狀況的數據信息,並維持和分析性能日誌。
典型的功能包括: 收集統計信息 維護並檢查系統狀態日誌 確定自然和人工狀況下系統的性能 改變系統操作模式以進行系統性能管理的操作 一般交換機VLAN的配置直接在交換機上實現,而通過網路管理系統在交換機之間配置VLAN,使VLAN的配置更簡單快捷。
6. 網路管理的分類功能
事實上,網路管理技術是伴隨著計算機、網路和通信技術的發展而發展的,二者相輔相成。從網路管理范疇來分類,可分為對網「路」的管理。即針對交換機、路由器等主幹網路進行管理;對接入設備的管理,即對內部PC、伺服器、交換機等進行管理;對行為的管理。即針對用戶的使用進行管理;對資產的管理,即統計IT軟硬體的信息等。根據網管軟體的發展歷史,可以將網管軟體劃分為三代:
第一代網管軟體就是最常用的命令行方式,並結合一些簡單的網路監測工具,它不僅要求使用者精通網路的原理及概念,還要求使用者了解不同廠商的不同網路設備的配置方法。
第二代網管軟體有著良好的圖形化界面。用戶無須過多了解設備的配置方法,就能圖形化地對多台設備同時進行配置和監控。大大提高了工作效率,但仍然存在由於人為因素造成的設備功能使用不全面或不正確的問題數增大,容易引發誤操作。
第三代網管軟體相對來說比較智能,是真正將網路和管理進行有機結合的軟體系統,具有「自動配置」和「自動調整」功能。對網管人員來說,只要把用戶情況、設備情況以及用戶與網路資源之間的分配關系輸入網管系統,系統就能自動地建立圖形化的人員與網路的配置關系,並自動鑒別用戶身份,分配用戶所需的資源(如電子郵件、Web、文檔服務等)。 根據國際標准化組織定義網路管理有五大功能:故障管理、配置管理、性能管理、安全管理、計費管理。對網路管理軟體產品功能的不同,又可細分為五類,即網路故障管理軟體,網路配置管理軟體,網路性能管理軟體,網路服務/安全管理軟體,網路計費管理軟體。
下面我們來簡單介紹一下大家熟悉的網路故障管理、網路配置管理、網路性能管理、網路計費管理和網路安全管理五個方面網路管理功能:
ISO在ISO/IEC 7498-4文檔中定義了網路管理的五大功能,並被廣泛接受。這五大功能是:
⑴故障管理(Fault Management)
故障管理是網路管理中最基本的功能之一。用戶都希望有一個可靠的計算機網路。當網路中某個組成失效時,網路管理器必須迅速查找到故障並及時排除。通常不大可能迅速隔離某個故障,因為網路故障的產生原因往往相當復雜,特別是當故障是由多個網路組成共同引起的。在此情況下,一般先將網路修復,然後再分析網路故障的原因。分析故障原因對於防止類似故障的再發生相當重要。網路故障管理包括故障檢測、隔離和糾正三方面,應包括以下典型功能:⑴故障監測:主動探測或被動接收網路上的各種事件信息,並識別出其中與網路和系統故障相關的內容,對其中的關鍵部分保持跟蹤,生成網路故障事件記錄。
(1)故障報警:接收故障監測模塊傳來的報警信息,根據報警策略驅動不同的報警程序,以報警窗口/振鈴(通知一線網路管理人員)或電子郵件(通知決策管理人員)發出網路嚴重故障警報。
(2)故障信息管理:依靠對事件記錄的分析,定義網路故障並生成故障卡片,記錄排除故障的步驟和與故障相關的值班員日誌,構造排錯行動記錄,將事件-故障-日誌構成邏輯上相互關聯的整體,以反映故障產生、變化、消除的整個過程的各個方面。
(3)排錯支持工具:向管理人員提供一系列的實時檢測工具,對被管設備的狀況進行測試並記錄下測試結果以供技術人員分析和排錯;根據已有的排錯經驗和管理員對故障狀態的描述給出對排錯行動的提示。
(4)檢索/分析故障信息:瀏閱並且以關鍵字檢索查詢故障管理系統中所有的資料庫記錄,定期收集故障記錄數據,在此基礎上給出被管網路系統、被管線路設備的可靠性參數。
對網路故障的檢測依據對網路組成部件狀態的監測。不嚴重的簡單故障通常被記錄在錯誤日誌中,並不作特別處理;而嚴重一些的故障則需要通知網路管理器,即所謂的警報。一般網路管理器應根據有關信息對警報進行處理,排除故障。當故障比較復雜時,網路管理器應能執行一些診斷測試來辨別故障原因。
⑵計費管理(Accounting Management)
計費管理記錄網路資源的使用,目的是控制和監測網路操作的費用和代價。它對一些公共商業網路尤為重要。它可以估算出用戶使用網路資源可能需要的費用和代價,以及已經使用的資源。網路管理員還可規定用戶可使用的最大費用,從而控制用戶過多佔用和使用網路 資源。這也從另一方面提高了網路的效率。另外,當用戶為了一個通信目的需要使用多個網路中的資源時,計費管理應可計算總計費用。
⑴計費數據採集:計費數據採集是整個計費系統的基礎,但計費數據採集往往受到採集設備硬體與軟體的制約,而且也與進行計費的網路資源有關。
⑵數據管理與數據維護:計費管理人工交互性很強,雖然有很多數據維護系統自動完成,但仍然需要人為管理,包括交納費用的輸入、聯網單位信息維護,以及賬單樣式決定等。
⑶計費政策制定;由於計費政策經常靈活變化,因此實現用戶自由制定輸入計費政策尤其重要。這樣需要一個制定計費政策的友好人機界面和完善的實現計費政策的數據模型。
⑷政策比較與決策支持:計費管理應該提供多套計費政策的數據比較,為政策制訂提供決策依據。
⑸數據分析與費用計算:利用採集的網路資源使用數據,聯網用戶的詳細信息以及計費政策計算網路用戶資源的使用情況,並計算出應交納的費用。
⑹數據查詢:提供給每個網路用戶關於自身使用網路資源情況的詳細信息,網路用戶根據這些信息可以計算、核對自己的收費情況。
⑶配置管理(Configuration Management)
配置管理同樣相當重要。它初始化網路、並配置網路,以使其提供網路服務。配置管理是一組對辨別、定義、控制和監視組成一個通信網路的對象所必要的相關功能,目的是為了 實現某個特定功能或使網路性能達到最優。
⑴配置信息的自動獲取:在一個大型網路中,需要管理的設備是比較多的,如果每個設備的配置信息都完全依靠管理人員的手工輸入,工作量是相當大的,而且還存在出錯的可能性。對於不熟悉網路結構的人員來說,這項工作甚至無法完成『因此,一個先進的網路管理系統應該具有配置信息自動獲取功能。即使在管理人員不是很熟悉網路結構和配置狀況的情況下,也能通過有關的技術手段來完成對網路的配置和管理。在網路設備的配置信息中,根據獲取手段大致可以分為三類:一類是網路管理協議標準的MIB中定義的配置信息(包括SNMP;和CMIP協議);二類是不在網路管理協議標准中有定義,但是對設備運行比較重要的配置信息;三類就是用於管理的一些輔助信息。
⑵自動配置、自動備份及相關技術:配置信息自動獲取功能相當於從網路設備中「讀」信息,相應的,在網路管理應用中還有大量「寫」信息的需求。同樣根據設置手段對網路配置信息進行分類:一類是可以通過網路管理協議標准中定義的方法(如SNMP中的set服務)進行設置的配置信息;二類是可以通過自動登錄到設備進行配置的信息;三類就是需要修改的管理性配置信息。
⑶配置一致性檢查:在一個大型網路中,由於網路設備眾多,而且由於管理的原因,這些設備很可能不是由同一個管理人員進行配置的。實際上『即使是同一個管理員對設備進行的配置,也會由於各種原因導致配置一致性問題。因此,對整個網路的配置情況進行一致性檢查是必需的。在網路的配置中,對網路正常運行影響最大的主要是路由器埠配置和路由信息配置,因此,要進行一致性檢查的也主要是這兩類信息。
⑷用戶操作記錄功能:配置系統的安全性是整個網路管理系統安全的核心,因此,必須對用戶進行的每一配置操作進行記錄。在配置管理中,需要對用戶操作進行記錄,並保存下來。管理人員可以隨時查看特定用戶在特定時間內進行的特定配置操作。
⑷性能管理(Performance Management)
性能管理估價系統資源的運行狀況及通信效率等系統性能。其能力包括監視和分析被管網路及其所提供服務的性能機制。性能分析的結果可能會觸發某個診斷測試過程或重新配置網路以維持網路的性能。性能管理收集分析有關被管網路當前狀況的數據信息,並維持和分析性能日誌。一些典型的功能包括:
⑴性能監控:由用戶定義被管對象及其屬性。被管對象類型包括線路和路由器;被管對象屬性包括流量、延遲、丟包率、CPU利用率、溫度、內存餘量。對於每個被管對象,定時採集性能數據,自動生成性能報告。
⑵閾值控制:可對每一個被管對象的每一條屬性設置閾值,對於特定被管對象的特定屬性,可以針對不同的時間段和性能指標進行閾值設置。可通過設置閾值檢查開關控制閡值檢查和告警,提供相應的閾值管理和溢出告警機制。
⑶性能分橋:對歷史數據進行分析,統計和整理,計算性能指標,對性能狀況作出判斷,為網路規劃提供參考。
⑷可視化的性能報告:對數據進行掃描和處理,生成性能趨勢曲線,以直觀的圖形反映性能分析的結果。
⑸實時性能監控:提供了一系列實時數據採集;分析和可視化工具,用以對流量、負載、丟包、溫度、內存、延遲等網路設備和線路的性能指標進行實時檢測,可任意設置數據採集間隔。
⑹網路對象性能查詢:可通過列表或按關鍵字檢索被管網路對象及其屬性的性能記錄。
⑸安全管理(Security Management)
安全性一直是網路的薄弱環節之一,而用戶對網路安全的要求又相當高,因此網路安全管理非常重要。網路中主要有以下幾大安全問題:
網路數據的私有性(保護網路數據不被侵 入者非法獲取),
授權(Authentication)(防止侵入者在網路上發送錯誤信息),
訪問控制(控制訪問控制(控制對網路資源的訪問)。
相應的,網路安全管理應包括對授權機制、訪問控制 、加密和加密關鍵字的管理,另外還要維護和檢查安全日誌。包括:
網路管理過程中,存儲和傳輸的管理和控制信息對網路的運行和管理至關重要,一旦泄密、被篡改和偽造,將給網路造成災難性的破壞。網路管理本身的安全由以下機制來保證:⑴管理員身份認證,採用基於公開密鑰的證書認證機制;為提高系統效率,對於信任域內(如區域網)的用戶,可以使用簡單口令認證。
⑵管理信息存儲和傳輸的加密與完整性,Web瀏覽器和網路管理伺服器之間採用安全套接字層(SSL)傳輸協議,對管理信息加密傳輸並保證其完整性;內部存儲的機密信息,如登錄口令等,也是經過加密的。
⑶網路管理用戶分組管理與訪問控制,網路管理系統的用戶(即管理員)按任務的不同分成若干用戶組,不同的用戶組中有不同的許可權范圍,對用戶的操作由訪問控制檢查,保證用戶不能越權使用網路管理系統。
⑷系統日誌分析,記錄用戶所有的操作,使系統的操作和對網路對象的修改有據可查,同時也有助於故障的跟蹤與恢復。
網路對象的安全管理有以下功能:
⑴網路資源的訪問控制,通過管理路由器的訪問控制鏈表,完成防火牆的管理功能,即從網路層(1P)和傳輸層(TCP)控制對網路資源的訪問,保護網路內部的設備和應用服務,防止外來的攻擊。
⑵告警事件分析,接收網路對象所發出的告警事件,分析員安全相關的信息(如路由器登錄信息、SNMP認證失敗信息),實時地向管理員告警,並提供歷史安全事件的檢索與分析機制,及時地發現正在進行的攻擊或可疑的攻擊跡象。
⑶主機系統的安全漏洞檢測,實時的監測主機系統的重要服務(如WWW,DNS等)的狀態,提供安全監測工具,以搜索系統可能存在的安全漏洞或安全隱患,並給出彌補的措施。
⑹上網行為管理
小草網管軟體綜合智能動態帶寬保障,伺服器流量分析與保障、虛擬多設備管理等多項突破性技術,涵蓋流量分析、帶寬管理、上網行為管理、DMZ區伺服器管理,專線集中管理、企業級防火牆與路由器、負載均衡等功能,在網路性能、質量、安全等方面為客戶提供完整的解決方案。本產品已獲得各行業客戶的廣泛認可,成為企業網關綜合管理軟體產品第一品牌。
1.企業網關統一管理系統
2. 支持在windows操作系統上安裝與部署
3.安裝與操作簡單易用
4. 流量分析准確
5. 流控效果顯著
6.市場上唯一支持對DMZ區與內網伺服器管理的產品
7. 市場上唯一支持對多條專線統一集中管理的產品
7. 網路管理系統的網路管理功能
網路管理是保障網路可靠運行的最重要手段。網路管理員通過網路管理系統對網路進行全面監控。一個功能完善的網路管理系統主要具有以下幾大功能。
1.顯示網路拓撲圖
網路管理系統首先都具有聯網設備自動發現功能,並通過使用IP和IPX網路彩色編碼分級視圖,建立起網路的布局映像圖。
2.埠狀態監視與分析
對網路設備的埠狀態進行監控以及分析是任何一個網管系統都必須具備的關鍵功能。通過網管系統,網路管理人員可以很方便地得到埠狀態的擴展數據、帶寬利用、交通統計表、協議信息和其他的網路功效統計表等。
3.網路性能與狀態的圖表分析
任何一個網管系統都具備靈活的曲線與圖表分析能力,使網路管理人員能夠很快掌握網路運行狀態,並快速記錄有關數據,同時可以把分析的結果以文件的形式輸出或用於電子表格等其他的數據分析工具。
4.故障診斷和報警
故障診斷及報警是網路管理系統重要的管理功能之一。網路管理系統配置了大量網路管理軟體,可對整個網路狀況進行快速、全面、智能化的檢測,不僅可以判斷網路中所有設備的連通或斷開的情況,而且能夠通過檢測整個網路的流量分布,判斷網路通信的瓶頸位置,以便及時調整網路設備的分布,調整網路設備的工作時間,使網路工作在最佳的狀態。對網路中故障的診斷是通過網路狀態參數的閾值管理,為多種網路設備產生一個警報或事件通知。事件濾波器使事件壓縮成有用的信息,以加速故障診斷。
5.簡化網路設備管理
在網路管理系統環境下,簡化對交換機、路由器等設備的管理。
6.具有配置VLAN的能力
一般交換機VLAN的配置直接在交換機上實現,而通過網路管理系統在交換機之間配置VLAN,使VLAN的配置更簡單快捷。
隨著網路技術的不斷發展,應用水平的不斷提高,對網路管理提出了更高的要求,網路管理系統的功能也在不斷地增強,網路管理的理念、技術和方法也在不斷地創新。總之,通過網路管理系統,最終的目的就是能夠提高網路的可用性和可靠性,從而在整體上提高網路運行的效率,降低管理成本。
8. 網路操作系統的主要功能有哪些
網路操作系統功能通常包括:處理機管理、存儲器管理、設備管理、文件系統管理以及為了方便用戶使用操作系統向用戶提供的用戶介面,網路環境下的通信、網路資源管理、網路應用等特定功能 。此外還有:
1. 網路通信
這是網路最基本的功能,其任務是在源主機和目標主機之間,實現無差錯的數據傳輸。
2. 資源管理
對網路中的共享資源(硬體和軟體)實施有效的管理、協調諸用戶對共享資源的使用、保證數據的安全性和一致性。
3. 網路服務
電子郵件服務
文件傳輸
存取和管理服務
共享硬碟服務
共享列印服務
4. 網路管理
網路管理最主要的任務是安全管理,一般這是通過「存取控制」來確保存取數據的安全性;以及通過「容錯技術」來保證系統故障時數據的安全性。
5.互操作能力
所謂互操作,在客戶/伺服器模式的LAN環境下,是指連接在伺服器上的多種客戶機和主機,不僅能與伺服器通信,而且還能以透明的方式訪問伺服器上的文件系統 。
提問者評價
非常滿意
9. 簡答題 什麼是網路管理網路管理的主要功能是什麼
網路管理是保證網路安全、可靠、高效和穩定運行的必要手段。CIMS網路管理,就是通過監視、分析和控制CIMS網路,保證CIMS網路服務的有效實現。隨著網路規模的擴大和網路復雜性的增加,網路管理已成為整個網路系統中必不可少的一部分。從使用角度,一個網路管理系統應該滿足以下要求:
①同時支持網路監視和控制兩方面的能力;
②能夠管理所有的網路協議;
③盡可能大的管理范圍;
④盡可能小的系統開銷;
⑤可以管理不同廠家的連網設備;
⑥容納不同的網管系統。
目前,網路管理的標准主要有OSI的CIMP和IETF的SNMP。實質上,SNMP是CIMP的一種簡化。隨著網際網路的發展,以及內聯網在企業內的廣泛應用,IETF的SNMP已成為企業網管理的主要協議。根據OSI的網路管理框架以及CIMS的網路特點,一個CIMS網路管理系統必須具有以下功能:
(1)失效管理失效管理是基本的網路管理功能,它是與失效檢測、失效診斷和恢復等工作有關的部分,其目的是保證網路能夠提供連續可靠的服務。CIMS網路服務的意外中斷往往會給企業的生產經營造成很大的影響。而且在一個大型企業的CIMS網路中,發生失效故障,往往難以確定故障點,這就需要失效管理提供逐步隔離和最後定位故障的一整套方法和工具。一個好的故障管理系統應能及時地發現故障(包括通過分析和統計,發現潛在的故障),並精確地定位故障點。
(2)配置管理一個CIMS網路是由多種多樣的設備連接而成的,這些設備具有不同的功能和屬性。所謂的配置管理就是定義、收集、監測和管理這些設備的參數,通過動態地修改和配置這些設備的參數,使得整個網路的性能得到優化。配置管理功能至少包括識別被管網路的拓撲結構、標識網路中的各個對象、自動修改設備的配置和動態維護網路配置資料庫等。
(3)性能管理性能管理主要包括流量管理和路由管理,通過各種網路信息(流量、使用者、訪問資源和訪問頻度等)的收集、分析和統計,平衡整個網路的負載,合理分配網路流量,提高網路資源的利用率和整個網路的吞吐率,避免網路超載和死鎖的發生等。
(4)計費管理計費管理主要記錄網路資源的使用情況、計算使用網路資源的代價,控制用戶過多佔用網路資源,從而達到提高網路效率的目的。在網路資源有償使用的情況下,計費管理功能能夠統計哪些用戶利用哪條通信線路傳輸了多少信息,訪問的是什麼資源等,因此,計費管理是商業化計算機網路的重要網路管理功能。
(5)安全管理網路安全管理的主要目的是保證網路資源不被非法使用,以及網路管理系統本身不被未經授權地訪問。網路安全管理主要包括授權管理、訪問控制管理,以及安全檢查跟蹤和事件處理等。
ISO在ISO/IEC 7498-4文檔中定義了網路管理的五大功能,並被廣泛接受。這五大功能是:
1、 故障管理(fault management)
故障管理是網路管理中最基本的功能之一。用戶都希望有一個可靠的計算機網路,當網路中某個部件出現問題時,網路管理員必須迅速找到故障並及時排除。
2、 計費管理
用來記錄網路資源的使用,目的是控制和檢測網路操作的費用和代價,它對一些公共商業網路尤為重要。
3、 配置管理
配置管理同樣重要,它負責初始化網路並配置網路,以使其提供網路服務。
4、 性能管理
不言而喻,性能管理估計系統資源的運行情況及通信效率情況。
5、 安全管理
安全性一直是網路的薄弱環節之一,而用戶對網路安全的要求有相當高。
10. 網路管理有哪些功能
在實際網路管理過程中,網路管理具有的功能非常廣泛,包括了很多方面。在OSI網路管理標准中定義了網路管理的5大功能:配置管理、性能管理、故障管理、安全管理和計費管理,這5大功能是網路管理最基本的功能。事實上,網路管理還應該包括其他一些功能,比如網路規劃、網路操作人員的管理等。不過除了基本的網路管理5大功能,其他的網路管理功能實現都與具體的網路實際條件有關,因此我們只需要關注OSI網路管理標准中的5大功能。
ISO在ISO/IEC 7498-4文檔中定義了網路管理的五大功能,並被廣泛接受。這五大功能是: (1)故障管理(fault management) 故障管理是網路管理中最基本的功能之一。用戶都希望有一個可靠的計算機網路。當網路中某個組成失效時,網路管理器必須迅速查找到故障並及時排除。通常不大可能迅速隔離某個故障,因為網路故障的產生原因往往相當復雜,特別是當故障是由多個網路組成共同引起的。在此情況下,一般先將網路修復,然後再分析網路故障的原因。分析故障原因對於防止類似故障的再發生相當重要。網路故障管理包括故障檢測、隔離和糾正三方面,應包括以下典型功能: .維護並檢查錯誤日誌 .接受錯誤檢測報告並作出響應 .跟蹤、辨認錯誤 .執行診斷測試 .糾正錯誤 對網路故障的檢測依據對網路組成部件狀態的監測。不嚴重的簡單故障通常被記錄在 錯誤日誌中,並不作特別處理;而嚴重一些的故障則需要通知網路管理器,即所謂的"警報"。 一般網路管理器應根據有關信息對警報進行處理,排除故障。當故障比較復雜時,網路管理 器應能執行一些診斷測試來辨別故障原因。 (2)計費管理(accounting management) 計費管理記錄網路資源的使用,目的是控制和監測網路操作的費用和代價。它對一些公共商業網路尤為重要。它可以估算出用戶使用網路資源可能需要的費用和代價,以及已經使用的資源。網路管理員還可規定用戶可使用的最大費用,從而控制用戶過多佔用和使用網路 資源。這也從另一方面提高了網路的效率。另外,當用戶為了一個通信目的需要使用多個網路中的資源時,計費管理應可計算總計費用。 (3)配置管理(configuration management) 配置管理同樣相當重要。它初始化網路、並配置網路,以使其提供網路服務。配置管理 是一組對辨別、定義、控制和監視組成一個通信網路的對象所必要的相關功能,目的是為了 實現某個特定功能或使網路性能達到最優。 這包括: .設置開放系統中有關路由操作的參數 .被管對象和被管對象組名字的管理 .初始化或關閉被管對象 .根據要求收集系統當前狀態的有關信息 .獲取系統重要變化的信息 .更改系統的配置 (4)性能管理(performance management) 性能管理估價系統資源的運行狀況及通信效率等系統性能。其能力包括監視和分析被管網路及其所提供服務的性能機制。性能分析的結果可能會觸發某個診斷測試過程或重新配置網路以維持網路的性能。性能管理收集分析有關被管網路當前狀況的數據信息,並維持和分析性能日誌。一些典型的功能包括: .收集統計信息 .維護並檢查系統狀態日誌 .確定自然和人工狀況下系統的性能 .改變系統操作模式以進行系統性能管理的操作 (5)安全管理(security management) 安全性一直是網路的薄弱環節之一,而用戶對網路安全的要求又相當高,因此網路安全管理非常重要。網路中主要有以下幾大安全問題:網路數據的私有性(保護網路數據不被侵 入者非法獲取),授權(authentication)(防止侵入者在網路上發送錯誤信息),訪問控制(控 制訪問控制(控制對網路資源的訪問)。相應的,網路安全管理應包括對授權機制、訪問控制 、加密和加密關鍵字的管理,另外還要維護和檢查安全日誌。包括: .創建、刪除、控制安全服務和機制 .與安全相關信息的分布 .與安全相關事件的報告