計算機(jī)網(wǎng)絡(luò)管理與安全技術(shù)概述(編輯修改稿)
2025-03-10 14:07 本頁面
【文章內(nèi)容簡介】 理網(wǎng)絡(luò)圖 、 靈活的自動發(fā)現(xiàn)策略和虛擬管理視圖 。 ? 自動發(fā)現(xiàn)工具 可以在用戶規(guī)定的范圍內(nèi)搜索和識別所發(fā)現(xiàn)的網(wǎng)絡(luò)節(jié)點 ， 并 自動創(chuàng)建相對應(yīng)的子網(wǎng)和節(jié)點對象標(biāo)記 。 ? 可利用對象識別方式定制功能預(yù)先設(shè)定網(wǎng)絡(luò)設(shè)備的識別條件 ， 以及相應(yīng)的管理配置 。 從而提高系統(tǒng)的對象識別能力 ， 以滿足個性化網(wǎng)絡(luò)管理的需求 。 操作 定制對象識別方式＝新建－ windows2023/sysservices76polling參數(shù) 。 拓樸管理 拓樸管理 ? 選擇識別方式 按照支持 SNMP協(xié)議劃分： SNMP設(shè)備和非 SNMP設(shè)備 。 對于 SNMP設(shè)備： 按照 OSI七層參考模型來識別設(shè)備的類型 ， 在 SNMP的 MIB中 通過 號 。 ? 設(shè)置識別特征值 根據(jù)所選擇的識別方式 ， 輸入正確的參數(shù) 。 可以選擇多項 ， 系統(tǒng)自動合成相應(yīng)的數(shù)值 。 所設(shè)特征不能與其他識別特征相重復(fù) 。 否則將會導(dǎo)致誤識 對象識別方式－新建／ ID／ Service 拓樸管理 ? 多個對象識別特征之間很可能存在包含關(guān)系 ， 自動發(fā)現(xiàn)時， 按照一定的順序進(jìn)行特征匹配 。 例如：如果存在以下三個識別特征 sysObjectID= sysObjectID=ciscoProducts sysServices＝ 6 按照精度優(yōu)先的原則 ， 識別順序如下： 判斷是否符合 sysObjectID＝ ， 如果符合 ， 則識別成功 ， 否則繼續(xù)下一步 。 判斷是否符合 sysObjectID＝ ciscoProducts的條件 ， 如果符合 ， 則識別成功 ， 否則繼續(xù)下一步 。 判斷是否符合 sysServices＝ 6的條件 ， 如果符合 ， 則識別結(jié)束 ， 否則識別失敗 。 無論按哪種特征識別 ， 都遵循先精確后模糊的原則 ， 為的是盡可能提高識別精度 。 網(wǎng)絡(luò)故障管理 故障管理的主要任務(wù)是發(fā)現(xiàn)和排除網(wǎng)絡(luò)故障 。 故障監(jiān)視與響應(yīng) ? 管理程序要經(jīng)常測試和記錄網(wǎng)絡(luò)的工作狀態(tài) ， 通過統(tǒng)計和分析形成故障報告以幫助管理人員進(jìn)行故障定位和故障隔離 。 ? 網(wǎng)管系統(tǒng)對網(wǎng)絡(luò)設(shè)備和收集故障信息通常有兩種基本管理策略 。 (1) 輪詢管理策略 （ Pollingbased Management） (2) 陷入管理策略 （ Trapbased Management） 故障監(jiān)視與響應(yīng) 在基于 POLLING和 TRAP為管理策略的機(jī)制下 ， 其管理功能主要包括：定制監(jiān)視策略 、 設(shè)計響應(yīng)方式和綜合輪詢報警 。 一 、 制定監(jiān)視策略 用戶可以對管理對象的關(guān)心程度和不同的管理方面制定不同的監(jiān)視策略。以 eManage NetWin2023為例，其監(jiān)視策略庫中包含有十二個方面的內(nèi)容。 故障監(jiān)視與響應(yīng) No 監(jiān)視方式名 說明 1 PING 監(jiān)視設(shè)備的通斷 2 SNMP 監(jiān)視 SNMP代理的運(yùn)行狀態(tài) 3 IF 監(jiān)視設(shè)備端口的控制與操作狀態(tài) 4 MIBGET 監(jiān)視指定 MIB項目值的變化 5 TRAP 監(jiān)視 TRAP事件 6 HTTP 監(jiān)視 NW2023管理機(jī)之間的通信狀況 7 TCP 監(jiān)視各種 TCP服務(wù) （ FTP、 SMTP、 WEB等 ） 8 DNS 監(jiān)視 DNS服務(wù)器 9 DHCP 監(jiān)視 DHCP服務(wù)器 10 TIME 監(jiān)視 TIME服務(wù)器 11 PCONOFF 監(jiān)視終端是否開機(jī) 12 服務(wù)器資源 監(jiān)視資源的使用率 故障監(jiān)視與響應(yīng) ?監(jiān)視策略定義了事件的判別條件 ， 當(dāng)滿足條件的事件發(fā)生后 ， 對象的狀態(tài)將為異常 ， 反之則為正常狀態(tài) 。 ?每一種監(jiān)視方式都有兩種狀態(tài)轉(zhuǎn)換時的響應(yīng)方式。 一般設(shè)定從正常變?yōu)楫惓r為故障且具有響應(yīng)方式 。 對象監(jiān)視策略－ FTP服務(wù)－ Polling 30s兩種響應(yīng)方式 ?下面介紹幾個重要的監(jiān)視策略： 故障監(jiān)視與響應(yīng) PING作為一種 POLLING監(jiān)視策略是通過 ICMP協(xié)議的 ECHO命令 ， 測試設(shè)備的聯(lián)通情況和線路的繁忙程度 ， 如果在規(guī)定的時間內(nèi)沒有收到PING的回送數(shù)據(jù)包 ， 則將產(chǎn)生一個故障事件 。PING監(jiān)視方式屬于基本監(jiān)視策略 ， 通常不能被刪除且具有較高的故障級別 。 SNMP是一項基本監(jiān)視策略 ， 目的是檢測被管理設(shè)備的 SNMP代理是否正常工作 ， SNMP監(jiān)視方式通過定期讀取反映系統(tǒng)重啟時間的 MIB對象sysUpTime的值 ， 判斷 SNMP代理的工作狀態(tài) 。 如果 SNMP代理不能正常工作 ， 所有管理功能都將受到影響 ， 所以 SNMP的故障級別較高且不允許將 SNMP從監(jiān)視策略庫中刪除 。 對象監(jiān)視策略－添加－ SNMP－響應(yīng)方式 故障監(jiān)視與響應(yīng) IF主要用來監(jiān)測網(wǎng)絡(luò)設(shè)備的接口狀態(tài) 。 IF只對那些配置了 IP地址的接口實施 POLLING， 如果需要監(jiān)視沒有 IP的二層交換接口 ， 可以采用 MIBGET監(jiān)視方式 。 IF監(jiān)視策略通過定期讀取網(wǎng)絡(luò)設(shè)備的接口狀態(tài) ， 判斷其是否正常工作 。 某個接口異常或許會是一個重大的網(wǎng)絡(luò)故障 ， 但是一般情況下只是一個局部問題 ， 所以故障級別設(shè)定為中級即可 。 一般也不允許從監(jiān)視庫中刪除 。 MIBGET是一種通用的監(jiān)視策略定制方式 。 無論是網(wǎng)絡(luò)設(shè)備還是主機(jī) ， 無論是操作系統(tǒng)還是數(shù)據(jù)庫 ， 只要支持SNMP管理協(xié)議 ， 都可以從相應(yīng)的 MIB中獲得豐富的管理信息 ， 通過這些管理信息 ， 可以全面了解管理對象的配置 、故障和性能等方面的狀況且很多數(shù)據(jù)可以用來設(shè)計特定的監(jiān)視策略 。 操作：配置 定制監(jiān)視策略 新建 ！ =/202— 正常 異常響應(yīng)方式 — 發(fā)送通知 — 對象 監(jiān)視策略 添加 polling30s響應(yīng)方式個別設(shè)定 消息 故障監(jiān)視與響應(yīng) TRAP是由 SNMP代理檢測特定的事件 ， 并將捕獲到的事件以消息的的方式發(fā)送給預(yù)先配置好的網(wǎng)絡(luò)管理機(jī) 。 在 NW2023中 ， TRAP作為一種監(jiān)視方式類型 ， 除了監(jiān)視策略庫中默認(rèn)的六種一般 TRAP，用戶可以根據(jù)不同管理對象的 SNMP代理所能捕獲的 TRAP事件 ， 定制相應(yīng)的 TRAP監(jiān)視策略 。 HTTP是專門為管理機(jī)設(shè)計的監(jiān)視策略 ， 當(dāng)與作為被管對象的管理機(jī)不能進(jìn)行正常的 HTTP通信時， 則認(rèn)為是管理機(jī)或該管理機(jī)所管轄范圍內(nèi)的設(shè)備發(fā)生了故障 。 一般不允許將 HTTP從監(jiān)視策略庫中刪除 。 故障監(jiān)視與響應(yīng) IpBind是為了協(xié)助網(wǎng)管員監(jiān)控 IP地址的使用 ，IpBind是將 IP地址與 MAC地址的對應(yīng)關(guān)系綁定在一起 ， 一旦發(fā)現(xiàn)其中有變 ， 就會發(fā)出 IP地址被盜用的警告 ， 并將盜用者機(jī)器的 MAC地址記錄在案 ， 如果盜用者的 PC運(yùn)行了 SNMP代理 ， 則可以切斷它與網(wǎng)絡(luò)的連接 。 另外 ， IpBind是通過讀取并記錄ifPhysAddress的值 ， 并定期進(jìn)行 。 二 、 設(shè)計響應(yīng)方式 通常從管理的角度將設(shè)備分為高中低三種監(jiān)視級別 ，將故障按有無和輕重程度劃分為若干等級 ， 對于同一級故障 ， 可以根據(jù)設(shè)備的優(yōu)先級 （ 監(jiān)視級別 ） 設(shè)計不同的響應(yīng)策略 。 配置－響應(yīng)策略－缺省響應(yīng) 故障監(jiān)視與響應(yīng) ?每個交叉矩形框中有一組圖標(biāo) ， 分別代表相應(yīng)策略的相應(yīng)設(shè)置 。 ： 表示故障事件發(fā)生后的管理對象狀態(tài) ， 可以通過標(biāo)記的顏色變化來反映管理對象的狀態(tài) 。 ： 表示需要將故障事件記入管理日志 。 ： 表示故障事件消息將會被傳給事件監(jiān)視器 。 ： 表示將按照預(yù)先設(shè)置的通知方式 ， 發(fā)送故障事件通知 。 ： 表示將啟動指定的程序 ， 對故障事件進(jìn)行處理 。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1