自考“计算机网络管理”知识重点（1） -自考串讲笔记

　　第一章 网络管理概论

　　考试要求

　　1.网络管理的基本概念 ， 要求达到识记层次

　　网络管理的需求和网络管理的目标

　　网络管理系统体系结构

　　被管理的软硬资源的种类和相关信息

　　主要的网络管理标准的含义和适用范围

　　2. OSI 系统管理的基本概念 ， 要求达到领会层次

　　OSI 的管理框架

　　请求、响应、轮询、通告和心跳等通信机制，它们之间的区别和联系

　　管理域和管理策略的概念，及其在分布式网络管理中的作用

　　管理信息的层次结构

　　应用层提供的系统管理支持功能

　　配置管理、故障管理、性能管理、记账管理和安全管理的含义、功能和作用

　　3.网络管理系统 ， 要求达到识记层次

　　知识重点

　　（一）网络管理的基本概念

　　1.网络管理的需求和目标

　　（1） 网络管理的需求

　　计算机网络日益成为个人和企业 / 事业单位日常活动必不可少的工具。许多公司、国家机关和大学每天都要利用网络上的数据业务（例如电子邮件和传真）、视频业务（例如电视会议）和话音业务（例如 IP 电话）来保证他们的生存和发展。另一方面计算机网络和组成越来越复杂，这主要表现在网络互联的规模越来越大，而且联网设备多是异构型设备、多制造环境、多协议栈。这样的网络靠手工管理已是无能为力，所以研究和开发符合自己情况的、经济适用的网络管理系统就是一项迫切的任务了。

　　（2）网络管理目标

　　。减少停机时间，改进响应时间，提高设备利用率；

　　。减少运行费用，提高效率；

　　。减少 /消灭网络瓶颈；

　　。适应新技术（多媒体、多种平台）；

　　。使网络更容易使用；

　　。安全

　　2. 网络管理系统体系结构

　　（1） 网络管理系统的层次结构

　　各种网络管理框架的共同特点如下：

　　。管理功能分为管理站（ Manager）和代理（Agent）两部分

　　。为存储管理信息提供数据库支持，例如关系数据库或面向对象的数据库

　　。提供有户接口和用户视频（ View）功能，例如GUI和管理信息浏览器

　　。提供基本的管理操作，例如获取管理信息，配置设备参数等操作过程目标管理应用使用户根据需要开发的软件，这种软件运行在具体的网络上实现特定的管理目标，例如鼓掌诊断和性能优化，或者业务管理和安全控制等。网络管理应用的开发是目前最有活力最具增长性的市场。

　　（2）网络管理系统的配置

　　每一个网络结点都包含一组与管理有关的软件，叫网络管理实体（ NME ）。网络管理实体完成下面的任务

　　。收集有关通信和网络活动方面的统计信息

　　。对本地设备进行测试，记录其状态信息

　　。在本地存储有关信息

　　。响应网络控制中心的请求，传送统计升年升毫或设备状态信息

　　。根据网络控制中心的指令，设置或改变设备参数

　　网络中至少有一个结点（主机或路由器）担当管理站的角色（ Manager），除过NME之外，管理站中还有一组软件，叫做网络管理年个月度年个（NME）。NME提供用户接口，根据用户的命令显示管理信息，通过网络向NME发出请求或指令，以便获取有关设备的管理信息，或者改变设备配置。

　　网络中的其他结点在 NME的控制下与管理站通信，交换管理信息。这些结点中的NME模块叫做代理模块，网络中任何被管理的设备（主机、网桥、路由器或集线器等）都必需实现代理模块。所有代理在管理站监视和控制下协同工作实现集成的网络管理。这种集中式网络管理策略的好处式管理人员可以有效地控制整个网络资源，根据需要平衡网络负载，优化网络性能。 然而，对于大型网络，集中式地管理往往显得力不从心，正在让位于分布式地管理策略。这种向分布式管理演化地趋势与集中式计算模型由向分布式计算演化的总趋势式一致的。 在这种配置中，分布式管理系统代替了单独的网络控制主机。地理上分布的网络管理客户机于一组网络管理服务器交互作用，共同完成网络管理功能。这种管理策略可以实现分部门管理：即限制每个客户机只能访问和管理笨部门的部分网络资源，而由一个中心管理站实施全局管理。同时中心管理站还对管理功能较弱的客户机发出指令，实现更高级的管理。分布式网络管理的灵活性（Flexibility）和可伸缩性（Scalability）带来的好处日益为网络管理工作者所青睐，这方面的研究和开发式目前网络管理中最活跃的领域。

　　（3）网络管理软件的结构

　　这里说的软件包括用户接口软件、管理专用软件和管理支持软件，用户通过网络管理接口与管理专用软件交互作用，监视和控制网络资源。接口软件不但存在于管理主机上，而且也可能出现在代理系统中，以便对网络资源实施本地配置、测试和排错。有效的网络挂零你系统需要同意的用户接口，而不论主机和设备出自何方厂家，运行什么操作系统，这样才可以方便地对异构型网络进行监控。接口软件还要有一定的信息处理能力，对大量的管理信息要进行过滤、统计、甚至求和和化简，以免传递的信息量太大而阻塞网络通道。最后，理想的用户接口应该是图形用户接口，而非命令或表格。

　　3.管理的网络资源

　　计算机网络管理设计到监控和控制网络中的各种硬件，固件和软件元素。

　　（1）被管理的网络硬件资源可以列举如下：

　　。物理介质和连网设备

　　。计算机设备

　　。网络互联设备

　　（2）被管理的网络软件元素可以列举如下：

　　。操作系统软件

　　。通信软件

　　。应用软件

　　4. 网络管理标准

　　TCP/IP 网络管理最初使用的是 1987 年 11 月提出的简单网关监控协议 SGMP （ Simple Gateway Monitoring Protocol ），在此基础上改进成简单网络管理协议第一版 SNMPv1 （ Simple Network Management Protocol ），陆续公布在 1990 和 1991 年的几个 RFC （ Request For Comments ）文件中，即 RFC 1157 （ SMI ）， 1157 （ SNMP ）， RFC1212 （ MIB 定义）和 RFC1213 （ MIB-2 规范）。由于其简单性和易于实现， SNMPv1 得到了许多制造商的支持和广泛应用。几年以后在第一版的基础上改进功能和安全性，又产生了第二版 SNMPv2 （ RFC1902-1908 ， 1996 ）。最新的标准 SNMPv3 （ RFC2570-2575 Apr .1999 ）已经完成了。

　　在同一时期用于监视局域网通信的标准 - 远程网络监视 RMON （ Remiote Monitoring ）也出现了，这就是 RMON-1 （ 1991 ）和 RMON-2 （ 1995 ）。这一阻标准定义了监视网络通信的管理信息库，是 SNMP 管理信息库的扩充，与 SNMP 协议配合可以提供更有效的管理性能，也得到了广泛应用。

　　另外， IEEE 定义了局域网的管理标准，即 IEEE802.1b LAN/MAN 管理。这个标准用于管理物理层和数据链路层的 OSI 设备，因而叫做 CMOL （ CMIP over LLC ）。为了适应电信网络管理的需要， ITU-T 在 1989 年定义了电信网络管理标准 TMN （ Telecommunications Management Network ），即 M.30 建议（蓝皮书）。可见网络管理是一个广阔的研究领域，而却很多东西是相通的。

　　（二）OSI 系统管理的基本概念

　　1.OSI 管理框架

　　OSI 系统管理操作在对等的开放系统之间进行，一个系统为管理站，另一个系统起代理的作用，即管理站实施管理功能，而代理接受管理站的查询，并且根据管理站的命令设置管理对象的参数。

　　管理站和代理要能够互相通信，它们之间就要互相了解，这可以通过交换应用上下文（ Application Context，AC ）实现。 AC 是指管理站和代理之间共同使用的应用服务元素及其调用规则。至于具有哪些功能和功能单元，支持哪些管理对象类，管理功能和管理对象之间有什么关系等，也是彼此需要了解的，这些叫做共享的管理知识。系统管理应用实体的管理知识存储在本地的文件中，在应用联系建立阶段，通过交换应用上下文，形成共享的管理知识。

　　2.通信机制

　　管理站和代理指的信息交换通过协议数据单元（ PDU ）进行。通常是管理站向代理发送请求 PDU ，代理以响应 PDU 回答，而管理信息包含在 PDU 参数中。在有些情况下，代理也可能向管理站发送消息，特别把这种消息叫做时间报告（或通知），管理站可根据报告的内容决定是否作出回答。

　　为了及时了解管理对象的最新情况，代理必需经常地查询对象地各种参数。这种定期查询叫轮询（ Polling ）。轮询地间隔或频度对于网络管理地性能有很大的影响。轮询过于频繁，会加重网络通信负载；轮询稀少，又不能及时掌握管理对象的最新状态。所以轮询的间隔应根据网络配置和管理标准仔细设计。另外如果管理对象中出现了特殊情况，例如打印机缺纸，管理对象不必等待代理查询，可直接向代理发出通知。如果必要，代理可以把对象的通知以事件报告的形式发往管理站。

　　有时管理站要想知道代理是否存在，是否可随时与之通信。这时可以利用一种叫做心跳的机制（ Heartbeats ），即代理每隔一定事件想管理站发出信号，报告自己的状态。同样，心跳的间隔也时需要慎重决策的。

　　3.管理域和管理策略

　　对于分布式管理，管理域式一个重要的概念。管理对象的集合叫做管理域。管理域的划分可能是基于地理范围的，也可能是基于管理功能的，或者是由于技术的原因。无论怎样划分，其目的都是对于不同管理域中的对象实行不同的管理策略。

　　每个管理域有一个唯一的名字，包含一组被管理对象，代理和管理对象之间有一套通信规则。属于一个管理域的对象也可能属于另一个管理域，当网络被划分为不同的管理域后，还应该有一个更高级的控制中心，以免引起混乱。因而在以上概念模型的基础上又