【正文】 通知并可對已有通知進(jìn)行修改或刪除 。 ? 通知對象 故障通知的傳送方式可以將節(jié)點(diǎn)發(fā)生故障的消息通過尋呼機(jī)、 手機(jī)或電子郵件的形式自動發(fā)送給相關(guān)人員 。 故障診斷與通知 故障診斷與通知 ? 通知發(fā)送控制 在發(fā)送通知的期間可以根據(jù)需要變換通知對象 ， 或者在一段時間內(nèi)禁發(fā)通知 。 通知發(fā)送控制可通過周內(nèi)通知預(yù)定 、 年內(nèi)通知預(yù)定和特定日通知預(yù)定等時間表來實(shí)現(xiàn) 。 故障診斷與通知 網(wǎng)絡(luò)性能管理 ? 網(wǎng)絡(luò)性能管理是對網(wǎng)絡(luò)運(yùn)行中的帶寬利用率 、 網(wǎng)絡(luò)吞吐率降低的程度 、 網(wǎng)絡(luò)通信繁忙的程度 、 網(wǎng)絡(luò)瓶頸及響應(yīng)時間等參數(shù)的控制和優(yōu)化 。 ? 這是系統(tǒng)管理人員的日常性工作 ， 網(wǎng)絡(luò)性能管理包括數(shù)據(jù)采集功能 、 統(tǒng)計分析功能和性能預(yù)警功能 。 數(shù)據(jù)采集可分為對網(wǎng)絡(luò)各節(jié)點(diǎn)的通信量進(jìn)行 ? 實(shí)時采集 、 定時采集或周期性的采集及測定功能 。 ? 測定通訊量主要是收集節(jié)點(diǎn)相關(guān)的 MIB信息 ， 收集的內(nèi)容可根據(jù)用戶的需要進(jìn)行定制 . ? 信息收集的形式可以實(shí)時地去采集 ， 也可以作為一種后臺采集的方式定時或周期性的采集 ， 采集來的數(shù)據(jù)如果是后臺采集方式則存入數(shù)據(jù)庫中 。 ? 實(shí)時采集設(shè)定 。 ? 采集后的數(shù)據(jù)可以立刻進(jìn)行性能顯示 網(wǎng)絡(luò)性能管理 統(tǒng)計分析 功能 ? 統(tǒng)計分析是將采集到的設(shè)備端口的通信性能數(shù)據(jù)首先以三維圖形和表格的形式表示 ， 再將管理程序所收集的原始數(shù)據(jù)取出作二次加工 。 ? 加工的方法是根據(jù)用戶定義的公式進(jìn)行分析計算并生成統(tǒng)計匯總報告 。 統(tǒng)計分析 功能 統(tǒng)計分析 功能 ? 系統(tǒng)性能監(jiān)視預(yù)警是為了實(shí)時的監(jiān)視網(wǎng)絡(luò)系統(tǒng)的性能 。 ? 根據(jù)用戶設(shè)置的閾值發(fā)出性能預(yù)警并根據(jù)系統(tǒng)性能指標(biāo)的統(tǒng)計數(shù)據(jù)做出相應(yīng)對策 。 ? 系統(tǒng)性能監(jiān)視是指數(shù)據(jù)采集的過程中與用戶定義閾值進(jìn)行比較 ， 例如鏈路帶寬利用率超過 90％ 、 百兆交換機(jī)某個端口流量超過 50％等 。 根據(jù)比較的結(jié)果決定是否發(fā)出警告 。 網(wǎng)絡(luò)安全管理 ? 安全管理功能是用來保護(hù)網(wǎng)絡(luò)資源的安全 。 ? 安全管理活動能夠利用各種層次的安全防衛(wèi)機(jī)制 ，使非法入侵事件盡可能少發(fā)生；能夠快速檢測未授權(quán)的資源使用 ， 并查出侵入點(diǎn) . ? 對非法活動進(jìn)行審查與追蹤；能夠使網(wǎng)絡(luò)管理人員恢復(fù)受破壞的文件 。 ? 安全管理是指服務(wù)的安全和 OSI各級協(xié)議機(jī)制的安全 ,安全管理策略有： l 面向安全的對象管理 l 面向安全的事件管理和故障線索管理 網(wǎng)絡(luò)管理員憑借安全管理能夠保護(hù)網(wǎng)絡(luò)資源： l 控制對計算機(jī)和其他終端的用戶級訪問 l 當(dāng)發(fā)現(xiàn)對受保護(hù)資源進(jìn)行非授權(quán)訪問的企圖時通知給網(wǎng)絡(luò)管理員 網(wǎng)絡(luò)管理日志 ? 管理日志是把故障和操作作為事件加以記錄 ， 主要用于網(wǎng)絡(luò)管理的安全審計 、 故障分析 、 網(wǎng)絡(luò)規(guī)劃以及資源管理等方面 。 ? 對網(wǎng)絡(luò)管理日志的操作包括觀察日志窗口 、 跟蹤事件日志 、 顯示日志列表 、 輸出日志和刪除日志等 。 ? 日志列表是將數(shù)據(jù)庫中的管理日志記錄在滿足設(shè)定 篩選條件下進(jìn)行的列表顯示，并可按設(shè)定篩選條件查詢文件中的日志記錄 . 日志列表篩選條件 ? 對象名 以對象名稱來篩選事件 時間范圍 按時間 （ 年 、 月 、 日 ） 篩選記錄 已確認(rèn) /未確認(rèn) 選擇已確認(rèn) /未確認(rèn)的記錄或者全部顯示 日志分類 按照日志的類型進(jìn)行篩選 重要度 按照日志的重要程度進(jìn)行篩選 事件內(nèi)容 （ *） 按照日志內(nèi)容進(jìn)行篩選 。 最大件數(shù) 只顯示規(guī)定件數(shù)之內(nèi)的日志記錄 IP地址管理 IP地址資源的管理是非常重要的工作 。 作為網(wǎng)絡(luò)管理員應(yīng)該隨時掌握 IP地址資源的分配和使用狀況 。 尤其是對于盜用 IP地址 、 濫用 IP地址 、 局域網(wǎng)私自撥號上網(wǎng)的情況應(yīng)為安全管理首先考慮的問題 。 ? 由自動發(fā)現(xiàn)所生成的網(wǎng)段均可列入 IP地址管理的范圍 ， 通過管理區(qū)域的登記和驗(yàn)證 ， 自動檢查當(dāng)前 IP地址資源的使用狀態(tài) 。 ? 對于新增加的管理節(jié)點(diǎn)追加到相應(yīng)的管理區(qū)域；如果管理節(jié)點(diǎn)被刪除 ， 則自動回收 IP地址 ， 將其設(shè)為未使用狀態(tài) 。 IP地址管理 IP管理配置詳情 IP地址管理 ? IP合法性管理是對 IP地址使用狀態(tài)的把握和控制 。對于每一個 IP地址資源 ， 允許使用或禁止使用 ， 綁定或自由使用 ， 預(yù)先分配或排除在外 。 ? IP地址管理是基于策略的 。 策略分為 “ 分配策略 ”、 “ 綁定策略 ” 和 “ 監(jiān)控策略 ” 三個層次 。 ? 可供綁定的地址類信息通常包括： MAC地址 、 主機(jī)名 、 交換機(jī)端口 、 VLAN號等 。 ? 可以根據(jù)網(wǎng)絡(luò)的實(shí)際情況選擇一種或多種綁定要素。 ? IP地址一旦與其它地址類信息綁定在一起 ， 就能夠及時發(fā)現(xiàn)私自改動 IP、 盜用他人 IP、 隨意修改主機(jī)名 、 改變交換機(jī)連接端口等違規(guī)行為 。 ? 對于綁定違規(guī)或禁用違規(guī)的計算機(jī) ， 除了記錄在案、 及時報警以外 ， 可以根據(jù)需要強(qiáng)制將其與網(wǎng)絡(luò)隔離 ， 這就是所謂的違規(guī)制裁 。 制裁方式屬于監(jiān)控策略的范疇 ， 主要的技術(shù)手段是 IP地址失效 、 局域網(wǎng)屏蔽和關(guān)閉交換機(jī)端口 。 計費(fèi)管理的功能主要包括： ? L 考慮資源被使用的情況及這些資源所必須收的費(fèi)用 。 ? l 通知有關(guān)用戶關(guān)于資源的使用及與這些使用相關(guān)的費(fèi)用 。 通常是根據(jù)用戶使用資源的情況來分?jǐn)傎M(fèi)用 。 ? l 設(shè)置資源的使用極限 。 l 當(dāng)用戶在一次服務(wù)時使用了多種信息資源時 ， 應(yīng)將不同 的帳單合并在一起 ， 即生成和管理帳單的功能 。 計費(fèi) 管理 在網(wǎng)絡(luò)服務(wù)計費(fèi)信息中 ， 用戶主要涉及網(wǎng)絡(luò)資源的使用情況有： ? l 硬件資源 l 軟件和系統(tǒng)資源 l 網(wǎng)絡(luò)服務(wù) l 網(wǎng)絡(luò)設(shè)施的額外開銷 計費(fèi) 管理 ? IP地址一旦與其它地址類信息綁定在一起 ，就能夠及時發(fā)現(xiàn)私自改動 IP、 盜用他人 IP、隨意修改主機(jī)名 、 改變交換機(jī)連接端口等違規(guī)行為 。 ? 對于綁定違規(guī)或禁用違規(guī)的計算機(jī) ， 除了記錄在案 、 及時報警以外 ， 可以根據(jù)需要強(qiáng)制將其與網(wǎng)絡(luò)隔離 ， 這就是所謂的違規(guī)制裁 。制裁方式屬于監(jiān)控策略的范疇 ， 主要的技術(shù)手段是 IP地址失效 、 局域網(wǎng)屏蔽和關(guān)閉交換機(jī)端口 。 演講完畢，謝謝觀看！