第10章 网络管理与网络安全 网络管理与网络安全全文共66页，当前为第1页。 10.1计算机网络管理 10.1.1网络管理概述 10.1.2网络管理模型 10.1.3网络管理系统 10.1.4 网络管理的协议 10.1.5常用网络管理系统 网络管理与网络安全全文共66页，当前为第2页。 10.1.1 网络管理概述 所谓对网络进行管理是指对网络的运行状态进行监测和控制，使之能够有效、可靠、安全、经济地提供服务。 网络管理包含两个任务：一是对网络的运行状态进行监测，二是对网络的运行状态进行控制，通过监测了解网络当前状态是否正常，是否存在瓶颈等潜在的危机；通过控制可以对网络状态进行合理调节，提高性能，保证服务。 网络管理就是对网络系统的监控。 网络管理与网络安全全文共66页，当前为第3页。 1.网络管理的基本模型 2.网络管理者 3.网管代理 4.网络管理协议 5.管理信息库 6.网络管理模式　 10.1.2 网络管理模型 网络管理与网络安全全文共66页，当前为第4页。 1.网络管理的基本模型 在网络管理中，一般采用网络管理者-网络代理模型。网络管理模型的核心是一对相互通信的系统管理实体，它采用一个独特的方式使两个管理进程之间相互作用，即管理进程与一个远程系统相互作用，以实现对远程资源的控制。 现代计算机网络管理系统基本由以下4个要素组成: （１）网络管理者（Network Manager） （２）网管代理 (Managed Agent) （３）网络管理协议NMP (Network Management Protocol) （４）管理信息库MIB (Management Information Base) 网络管理与网络安全全文共66页，当前为第5页。 网络管理者 网管代理 MIB 管理系统 网络管理协议 被管系统 管理信息库 管理操作 响应/通告 网络管理的基本模型 网络管理与网络安全全文共66页，当前为第6页。 2.网络管理者 网络管理者是指实施网络管理的处理实体，网络管理者驻留在管理工作站上。管理工作站通常是指那些工作站、微机等，一般位于网络系统的主干或近于主干的位置，它负责了出管理操作的指令，并接收来自网管代理的信息。 网络管理者要求网管代理定期收集重要的设备信息。网络管理者应该定期查询网管代理收集到的有关主机运行状态、配置及性能数据等信息，这些信息将被用来确定独立的网络设备、部分网络或整个网络运行的状态是否正常。 网络管理与网络安全全文共66页，当前为第7页。 网络管理者和网管代理通过交换管理信息进行工作，信息分别驻留在被管设备和管理工作站上的管理信息中。这种信息交换通过一种网络管理协议来实现，具体的交换过程通过协议数据单元（Ｐrotocol Data Unit，简称PDU）进行。 管理站作为网络管理员与网络管理系统的接口，主要由以下几部分构成: （１）一组具有分析数据、发现故障等功能的管理程 （２）一个用于网络管理员监控网络的接口； （３）将网络管理员的要求转变为对远程网络元素的实际监控的能力； （４）一个从所有被管网络实体的MIB中抽取信息的数据库。 网络管理与网络安全全文共66页，当前为第8页。 3.网管代理 网管代理是一个软件模块，它驻留在被管设备上。这里被管设备可以是工作站、网络打印机，也可以是其它网络设备。 将主机和网络互联设备等所有被管理的网络设备称为被管设备。其功能是把来自网络管理者的命令或信息的请求转换成本设备特有的指令，完成网络管理者的批示或把所在设备的信息返回来网络管理者，包括有关运行状态、设备特性、系统配置和其它相关信息。 另外，网管代理也可以将自身系统中发生的事件主动通知给网络管理者。 网络管理与网络安全全文共66页，当前为第9页。 4.网络管理协议 管理站和网管代理者之间通过网络管理协议通信，网络管理者进程通过网络管理协议来完成网络管理。目前最有影响的网络管理协议是简单网络管理协议（Simple Network Management Protocol，简称SNMP）和公共管理信息协议（Common Management Information Protocol，简称CMIP）。其中SNMP获得的支持也最广泛，已成为事实上的工业标准。 SNMP属应用层协议，是TCP/IP协议簇的一部分。SNMP在TCP/IP及有关的特殊网络协议（如：Ethernet、FDDI、X.25）上实现，通过用户数据报协议（UDP）来操作，所以要求每个网管代理也必须能够识别SNMP、UDP和IP。 网络管理与网络安全全文共66页，当前为第10页。 5.管理信息库 管理信息库（MIB）是一个信息存储库。MIB定义了一种对象数据库，由系统内的许多被管对象及其属性组成。 在MIB中的数据可大体分为3类：感测数据、结构数据和控制