【正文】 代理 受控目標(biāo) 命令 響應(yīng) 通知 管理應(yīng)用軟件 管理信息庫 (MIB) 管理員 / 代理模型 NETWORK DESIGN 2 56 ? 網(wǎng)絡(luò)管理任務(wù) 實(shí)際網(wǎng)絡(luò)管理中主要包括如下管理任務(wù)： ? 出錯管理； ? 設(shè)備配置； ? 記賬； ? 性能統(tǒng)計(jì)與檢測； ? 安全性管理：為適應(yīng) OSPF協(xié)議而改變合法認(rèn)證編碼。 第一點(diǎn)隨著現(xiàn)代企業(yè)網(wǎng)絡(luò)規(guī)模的日益擴(kuò)大 ， 逐漸顯示出它的重要性 ， 尤其是網(wǎng)管策略的制定對網(wǎng)管的有效實(shí)施和保證網(wǎng)絡(luò)高效運(yùn)行是至關(guān)重要的 。在遠(yuǎn)程訪問環(huán)境中，保證和管理線路、網(wǎng)絡(luò)設(shè)備是極其重要的。 NETWORK DESIGN 2 62 網(wǎng)絡(luò)安全要達(dá)到的目標(biāo) ? 網(wǎng)絡(luò)訪問的控制 ? 信息訪問的控制 ? 信息傳輸?shù)谋Ｗo(hù) ? 攻擊的檢測和反應(yīng) ? 偶然事故的防備 ? 事故恢復(fù)計(jì)劃和制定 ? 物理安全的保護(hù) ? 災(zāi)難防備計(jì)劃 NETWORK DESIGN 2 63 廣域網(wǎng) 有很多方法可以將 LAN接入城域網(wǎng)或廣域網(wǎng)。 84 Mb/s 光纖 主干網(wǎng)，社區(qū)網(wǎng)，連接 Inter ISP到主干網(wǎng) OC3 Mb/s 光纖 大型公司的主干網(wǎng) Inter主干網(wǎng) OC24 Gb/s 光纖 Inter主干網(wǎng) 高速企業(yè)主干網(wǎng) OC48 Gb/s 光纖 Inter主干網(wǎng) OC96 Gb/s 光纖 Inter主干網(wǎng) OC192 Gb/s 光纖 Inter主干網(wǎng) NETWORK DESIGN 2 66 包交換服務(wù) 技術(shù) 類型 數(shù)據(jù)傳輸率 物理 介質(zhì) 應(yīng)用程序 56 kb/s 同軸電纜 小業(yè)務(wù)量 ISDN 128 kb/s – Mb/s 雙絞線 小業(yè)務(wù)量 /家庭 / 中等速度 幀中繼 56 kb/s – Mb/s 雙絞線 中小業(yè)務(wù)量 ATM Mb/s – Gb/s 光纖 大業(yè)務(wù)量 NETWORK DESIGN 2 67 網(wǎng)絡(luò)擴(kuò)展性分析 網(wǎng)絡(luò)的擴(kuò)展性有兩層含義 ， 其一是指新的部門能夠簡單地接入現(xiàn)有網(wǎng)絡(luò)；其二是指新的應(yīng)用能夠無縫地在現(xiàn)有網(wǎng)絡(luò)上運(yùn)行 。還應(yīng)該包括咨詢費(fèi)用及外包費(fèi)用。 NETWORK DESIGN 2 69 網(wǎng)絡(luò)中軟、硬件費(fèi)用占總費(fèi)用大約是 25%，其它費(fèi)用主要是安裝和后續(xù)維護(hù)費(fèi)用。 NETWORK DESIGN 2 73 網(wǎng)絡(luò)需求表 分段子網(wǎng) 網(wǎng)段位置 互操作問題 性能要求 可升級性 ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ NETWORK DESIGN 2 74 網(wǎng)絡(luò)管理需求表 事件監(jiān)視 性能監(jiān)視 ∶ 網(wǎng)絡(luò)配置 ∶ 故障排除 ∶ 協(xié)議 管理類型 網(wǎng)絡(luò)安全需求表 安全類型 ∶ 數(shù)據(jù)保密性要求 ∶ 數(shù)據(jù)完整性要求 ∶ 對象認(rèn)證要求 ∶ 訪問控制要求 ∶ 防抵賴要求 ∶ NETWORK DESIGN 2 75 “ 收集網(wǎng)絡(luò)需求 ” 學(xué)習(xí)目標(biāo) ? 列出并描述幾個重要的網(wǎng)絡(luò)需求； ? 解釋網(wǎng)絡(luò)備份系統(tǒng)和網(wǎng)絡(luò)性能的關(guān)系； ? 列出并描述 3種網(wǎng)絡(luò)管理系統(tǒng)的操作模式。必須確認(rèn)供應(yīng)商有資格、有能力提供服務(wù)、培訓(xùn)和技術(shù)維護(hù)； ? 通常 5070個用戶需要一個全職管理員，對管理員來說， 1年至少要進(jìn)行一次重新培訓(xùn)； ? 從網(wǎng)絡(luò)控制中心使用基于 SNMP的產(chǎn)品控制網(wǎng)絡(luò)，因?yàn)榧€器和網(wǎng)卡中安裝了 SNMP協(xié)議。所提出的技術(shù)和協(xié)議依賴于工作人員的能力。 ? 擴(kuò)展性分析要明確以下指標(biāo)： 1. 企業(yè)需求的新增長點(diǎn)有哪些 2. 網(wǎng)絡(luò)節(jié)點(diǎn)和布線的預(yù)留比率是多少 3. 哪些設(shè)備便于網(wǎng)絡(luò)擴(kuò)展 4. 帶寬的增長估計(jì) 5. 主機(jī)設(shè)備的性能 6. 操作系統(tǒng)平臺的性能 NETWORK DESIGN 2 68 經(jīng)濟(jì)和費(fèi)用控制 ? 網(wǎng)絡(luò)設(shè)計(jì)必須符合用戶的預(yù)算。當(dāng)使用公共設(shè)施時，有兩種連接方式： ? 點(diǎn)對點(diǎn)電路交換服務(wù)（撥號線路和租用線路）； ? 包交換服務(wù)。 NETWORK DESIGN 2 61 網(wǎng)絡(luò)安全性分析要明確以下安全性需求： ? 企業(yè)的敏感性數(shù)據(jù)及其分布情況 ? 網(wǎng)絡(luò)用戶的安全級別 ? 可能存在的安全漏洞 ? 網(wǎng)絡(luò)設(shè)備的安全功能要求 ? 網(wǎng)絡(luò)系統(tǒng)軟件的安全評估 ? 應(yīng)用系統(tǒng)的安全要求 ? 防火墻技術(shù)方案 ? 安全軟件系統(tǒng)的評估 ? 網(wǎng)絡(luò)遵循的安全規(guī)范和達(dá)到的安全級別 。 ? 風(fēng)險(xiǎn)分析： 弄清楚哪些數(shù)據(jù)要保護(hù)，考慮的因素有： ? 泄露商業(yè)機(jī)密； ? 喪失客戶信任； ? 對金融記錄的攻擊； ? 泄露個人信息等。 NETWORK DESIGN 2 58 Enterasys Netsight NETWORK DESIGN 2 59 網(wǎng)絡(luò)管理包括兩個方面： ? 其一是人為制定的管理規(guī)定和策略 ， 用于規(guī)范人員操作網(wǎng)絡(luò)的行為 。一般采用 SNMP的管理軟件比較常用。 UNIX。 ? 可恢復(fù)性：出現(xiàn)故障時，重要數(shù)據(jù)是否能恢復(fù)。 NETWORK DESIGN 2 45 中型機(jī)應(yīng)用 ? 工程 ? 辦公自動化 ? 交互式遠(yuǎn)程通信服務(wù) ? 信息系統(tǒng) NETWORK DESIGN 2 46 大型機(jī) ? 大型機(jī)和相關(guān)的客戶機(jī)／服務(wù)器產(chǎn)品可以管理大型網(wǎng)絡(luò)，存儲大量關(guān)鍵數(shù)據(jù)及驅(qū)動數(shù)據(jù)并保證其完整性。總線的帶寬通常有 32位和 64位。 ? 內(nèi)存是計(jì)算機(jī)內(nèi)部的存儲空間。 NETWORK DESIGN 2 28 應(yīng)用信息表 用戶：張三 應(yīng)用需求 應(yīng)用程序名 釋放級別 描述 應(yīng)用類型 地點(diǎn) 關(guān)鍵點(diǎn) (1_10) 使用頻率 平均事務(wù)大小 NETWORK DESIGN