【正文】 （ IETF）為了管理快速增長(zhǎng)的Inter，決定修改并采用 OSI的 CMIP作為 Inter的網(wǎng)絡(luò)管理協(xié)議，修改后的協(xié)議被稱(chēng)為：建立在 TCP/IP之上的公共管理信息服務(wù)與協(xié)議 (CMOT)。 ? 1990年 IETF決定把在 NYSERNET和 SURANET上開(kāi)發(fā)的簡(jiǎn)單網(wǎng)關(guān)監(jiān)控協(xié)議（ SGMP）進(jìn)行修改后，作為暫時(shí)的網(wǎng)絡(luò)管理解決方案。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 SNMP概述 ?SNMP的發(fā)展歷程 ? 為了彌補(bǔ)在安全方面的足， IETF開(kāi)始進(jìn)行 SNMP新版本的開(kāi)發(fā)工作。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 SNMP概述 ?SNMP的發(fā)展歷程 ? 1993年， IETF發(fā)布了 SNMP的第二版 SNMPv2。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 SNMP概述 ?SNMP的發(fā)展歷程 ? 經(jīng)過(guò)幾年的試用發(fā)現(xiàn) SNMPv2的安全機(jī)制存在嚴(yán)重缺陷 。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 SNMP概述 ?SNMP的發(fā)展歷程 ? 為統(tǒng)一標(biāo)準(zhǔn)， IETF不得不在 1996年對(duì) SNMPv2進(jìn)行修訂，發(fā)布了 SNMPv2c。 SNMPv3是在 SNMPv2基礎(chǔ)之上增加了安全和管理機(jī)制的協(xié)議 ， 得到了 設(shè)備生產(chǎn)廠商 的支持。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 SNMP概述 ?SNMP的特點(diǎn) ? 簡(jiǎn)單 ? 可擴(kuò)展 ? 應(yīng)用廣泛 ?SNMP存在 的 問(wèn)題 ? … 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 SNMP管理模型 ?SNMP管理模型 的 四個(gè)基本組成部分 ? 管理者 ? 管理代理 ? 管理協(xié)議 ? 管理信息庫(kù) 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 SNMP管理模型 ?SNMP管理組織結(jié)構(gòu) ? 兩層組織模式 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 SNMP管理模型 ?SNMP管理組織結(jié)構(gòu) ? 三層組織模式 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 SNMP管理模型 ?SNMP管理組織結(jié)構(gòu) ? 代理服務(wù)器組織模式 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 SNMP管理信息結(jié)構(gòu) ?對(duì)象類(lèi)型的命名 ? 每個(gè) MIB對(duì)象都使用對(duì)象標(biāo)識(shí)符來(lái)唯一標(biāo)識(shí) 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 SNMP管理信息結(jié)構(gòu) ?對(duì)象類(lèi)型的語(yǔ)法 ? 每個(gè) MIB變量格式是 SMI規(guī)定的，用 ： (objectname) OBJECTTYPE DESCRIPTION:(description) SYNTAX: (syntax) ACCESS: (access) STATUS: (status) ::={(Parent)number} 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 SNMP管理信息庫(kù) ? MIBII的組 對(duì)象 對(duì)象標(biāo)識(shí)符 說(shuō)明 system 提供設(shè)備或系統(tǒng)的信息。 at 用于 InterIP地址到數(shù)據(jù)鏈路地址的地址轉(zhuǎn)換表。 icmp 包含 Inter控制消息協(xié)議（ ICMP）的統(tǒng)計(jì)信息。 udp 包含用戶(hù)數(shù)據(jù)報(bào)協(xié)議（ UDP）的統(tǒng)計(jì)信息。 cmot CMOT協(xié)議的信息。 snmp 包含簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（ SNMP）的統(tǒng)計(jì)信息。 ? RMON由探測(cè)器和管理者兩部分構(gòu)成。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 SNMPv1分析 ?SNMPv1報(bào)文格式 ? SNMP報(bào)文由首部和協(xié)議數(shù)據(jù)單元 2部分組成。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 SNMPv1分析 ? SNMPv1報(bào)文格式 ? SNMPv1報(bào)文協(xié)議數(shù)據(jù)單元分為協(xié)議數(shù)據(jù)單元首部和變量綁定兩個(gè)部分 。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 SNMPv1分析 ? SNMPv1報(bào)文格式 ? SNMPv1報(bào)文協(xié)議數(shù)據(jù)單元分為協(xié)議數(shù)據(jù)單元首部和變量綁定兩個(gè)部分 。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 SNMP安全分析 ? SNMP安全威脅 ? 偽造 ? 消息流修改 ? 消息竊聽(tīng) ? 拒絕服務(wù)攻擊 ? 流量分析 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 SNMP安全分析 ? SNMP安全需求 ? 提供消息的完整性驗(yàn)證機(jī)制 ? 提供消息的源驗(yàn)證機(jī)制 ? 提供消息的時(shí)間戳標(biāo)識(shí) ? 提供防止消息內(nèi)容泄漏和非法讀寫(xiě)的保護(hù)機(jī)制 ? 管理者和管理代理之間相互認(rèn)證 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 本章小結(jié) ?SNMP概述 ?SNMP管理模型 ?SNMP管理信息結(jié)構(gòu) ?SNMP管理信息庫(kù) ?遠(yuǎn)程監(jiān)視 RMON ?SNMPV1分析 ?SNMP安全分析 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 練習(xí)與思考 ?SNMP支持哪些組織模式？ ?SNMP的主要安全威脅是什么？ ?RMON的主要用途是什么？ ?閱讀 SNMP相關(guān)的 RFC文檔。 第一部分介紹項(xiàng)目的基本情況，包括：工程名稱(chēng)、項(xiàng)目的建設(shè)單位、項(xiàng)目組織機(jī)構(gòu)、項(xiàng)目負(fù)責(zé)人和組織分工、參加單位與協(xié)作單位等內(nèi)容。對(duì)擬議中的項(xiàng)目進(jìn)行全面與綜合的技術(shù)、經(jīng)濟(jì)能力的調(diào)查與研究，判斷它是否可行。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 標(biāo)準(zhǔn)化原則 先進(jìn)性和實(shí)用性原則 可靠性和可擴(kuò)展性原則 經(jīng)濟(jì)性和效益性原則 安全性與可管理性原則 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與規(guī)劃原則 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與規(guī)劃 ? 網(wǎng)絡(luò)整體規(guī)劃 ? 計(jì)算機(jī)網(wǎng)絡(luò)的分類(lèi) 按照網(wǎng)絡(luò)覆蓋范圍的大小分為局域網(wǎng)、城域網(wǎng)和廣域網(wǎng) ? 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) ? 總線型拓?fù)浣Y(jié)構(gòu) 圖 31總線型拓?fù)浣Y(jié)構(gòu) 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與規(guī)劃 ? 環(huán)形拓?fù)浣Y(jié)構(gòu) 圖 32環(huán)形拓?fù)浣Y(jié)構(gòu) 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與規(guī)劃 ? 星型拓?fù)浣Y(jié)構(gòu) 圖 33星型拓?fù)浣Y(jié)構(gòu) 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與規(guī)劃 ?網(wǎng)絡(luò)傳輸技術(shù) ? 常用的網(wǎng)絡(luò)傳輸技術(shù) ： ? 同步數(shù)字體系（ SDH） ? 準(zhǔn)同步數(shù)字體系（ PDH） ? 數(shù)字微波傳輸系統(tǒng) ? 數(shù)字衛(wèi)星通信（ VSAT） ? 有線電視網(wǎng)（ CATV） ? 常用的網(wǎng)絡(luò)交換技術(shù) ： ? 異步傳輸模式（ ATM） ? 光纖分布式數(shù)據(jù)接口（ FDDI） ? 以太網(wǎng)（ Ether） 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與規(guī)劃 ? 快速以太網(wǎng)（ FastEther） ? 千兆位以太網(wǎng) ? 常用的網(wǎng)絡(luò)接入技術(shù)主要有 ： ? 調(diào)制解調(diào)器（ Modem） ? 電纜調(diào)制解調(diào)器（ CablaModem） ? 高速數(shù)字用戶(hù)環(huán)路（ HDSL） ? 非對(duì)稱(chēng)數(shù)字用戶(hù)環(huán)路（ ADSL） ? 超高速數(shù)字用環(huán)路（ VDSL） ? 綜合業(yè)務(wù)數(shù)字網(wǎng)（ ISDN） ? TDMA和 CDMA無(wú)線接入 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與規(guī)劃 ?IP地址規(guī)劃 ? IP地址分類(lèi) ? A類(lèi)地址 ? B類(lèi)地址 ? C類(lèi)地址 ? D類(lèi)地址 圖 34 IP地址分類(lèi) 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與規(guī)劃 ? 特殊 IP地址 ? 網(wǎng)絡(luò)地址 ? 直接廣播地址 ? 回送地址 ? 子網(wǎng)編址 ? 子網(wǎng)編址將 IP地址的主機(jī)號(hào)部分再劃分為子網(wǎng)部分和主機(jī)部分。 ? 為了區(qū)分這三部分，需要使用子網(wǎng)掩碼進(jìn)行判斷。將 IP地址和它的子網(wǎng)掩碼相比較，就可以判斷出 IP地址中哪些位表示網(wǎng)絡(luò)，哪些位表示主機(jī)。 ? 網(wǎng)絡(luò)設(shè)備的功能和技術(shù)指標(biāo)是否會(huì)造成網(wǎng)絡(luò)整體性能的瓶頸。在局域網(wǎng)接入廣域網(wǎng)的眾多方式中，通過(guò)路由器接入互聯(lián)網(wǎng)是最為普遍的方式。 ? 選購(gòu)核心層的交換機(jī)，應(yīng)考慮：模塊的可擴(kuò)展性、端口的可擴(kuò)容性、帶寬的可擴(kuò)容性 、提供可擴(kuò)展的多種網(wǎng)絡(luò)業(yè)務(wù)、網(wǎng)絡(luò)可靠性。 ? OLTP的特點(diǎn)是 1實(shí)時(shí)性要求高 2數(shù)據(jù)量不大 3交易一般是確定的，是對(duì)確定性的數(shù)據(jù)進(jìn)行存取 4并發(fā)性要求高并且嚴(yán)格的要求事務(wù)的完整、安全性 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與規(guī)劃 ? OLAP的特點(diǎn)是： 1實(shí)時(shí)性要求不是很高 2數(shù)據(jù)量大 3查詢(xún)一般是動(dòng)態(tài)的 ? 服務(wù)器的可靠性 ? 服務(wù)器的可靠性是需要考察的一個(gè)重要指標(biāo)，通常用平均無(wú)故障時(shí)間（ MTBF）值來(lái)衡量系統(tǒng)的可靠性。采用直接外掛存儲(chǔ)方案的服務(wù)器結(jié)構(gòu)如同 PC機(jī)架構(gòu)，外部數(shù)據(jù)存儲(chǔ)設(shè)備直接掛接在內(nèi)部總線上，數(shù)據(jù)存儲(chǔ)是整個(gè)服務(wù)器結(jié)構(gòu)的一部分。網(wǎng)絡(luò)接入存儲(chǔ)把存儲(chǔ)設(shè)備和網(wǎng)絡(luò)接口集成在一起，直接通過(guò)網(wǎng)絡(luò)存取數(shù)據(jù)，從而獲得更高的存取效率，更低的存儲(chǔ)成本。 2）備份數(shù)據(jù)加密功能。 4）災(zāi)難恢復(fù)。 6）數(shù)據(jù)可靠性。 8）使用和操作的簡(jiǎn)便性。 10）數(shù)據(jù)備份和恢復(fù)的效率。 12）備份策略的合理性：設(shè)置備份對(duì)象、數(shù)據(jù)保存時(shí)間、備份時(shí)間段等。 ? 磁帶庫(kù)性能指標(biāo)： ? 配置驅(qū)動(dòng)器數(shù)；最大可擴(kuò)充數(shù)。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與規(guī)劃 ? 單個(gè)磁帶容量（非壓縮） ? 配置磁帶數(shù)量，清洗帶數(shù) 量 ? 驅(qū)動(dòng)器最大持續(xù)傳輸率（不壓 縮） ? 磁帶庫(kù)配置磁帶匝插槽數(shù) ? 支持 SAN，磁帶驅(qū)動(dòng)器接口類(lèi) 型及速率 ?綜合布線系統(tǒng) ? 概述 圖 36綜合布線系統(tǒng)示意圖 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與規(guī)劃 ? 標(biāo)準(zhǔn) ? 建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范 CECS72：97 ? 建筑與建筑群綜合布線系統(tǒng)工程施工及驗(yàn)收規(guī)范CECS89： 97 ? 中國(guó)電氣裝置安裝工程施工及驗(yàn)收規(guī)范 ? 智能建筑設(shè)計(jì)標(biāo)準(zhǔn) GB/T503142022 ? 建筑與建筑群綜合布線工程設(shè)計(jì)規(guī)范 GB/T503112022 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 綜合布線系統(tǒng)的優(yōu)點(diǎn) 結(jié)構(gòu)清晰，便于管理維護(hù) 靈活方便 便于擴(kuò)充 優(yōu)點(diǎn) 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與規(guī)劃 ? 建筑與建筑群綜合布線工程施工及驗(yàn)收規(guī)范 GB/T503122022 ? 商用建筑物布線標(biāo)準(zhǔn) EIA/TIA 568A ? 民用建筑線纜標(biāo)準(zhǔn) EIA/TIA586 ? 民用建筑信道和空間標(biāo)準(zhǔn) EIA/TIA569 ? 民用建筑通信管理標(biāo)準(zhǔn) EIA/TIA606 ? 民用建筑通信接地標(biāo)準(zhǔn) EIA/TIA607 ? 用戶(hù)建筑通用布線標(biāo)準(zhǔn) ISO/IEC 11801 CLASS E DRAFT ? 以太網(wǎng) 10BaseT標(biāo)準(zhǔn) ? 以太網(wǎng) 100BaseT標(biāo)準(zhǔn) ? 千兆以太網(wǎng)標(biāo)準(zhǔn) 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與規(guī)劃 ? 設(shè)計(jì)要點(diǎn) ? 綜合布線系統(tǒng)應(yīng)是開(kāi)放式拓?fù)浣Y(jié)構(gòu)，應(yīng)能支持電話(huà)、數(shù)據(jù)、圖文、圖像等多媒體業(yè)務(wù)的需要。 ? 建筑與建筑群的工程設(shè)計(jì)，應(yīng)根據(jù)實(shí)際需要，選擇適當(dāng)配置的綜合布線系統(tǒng)。 ? 綜合布線系統(tǒng)工程設(shè)計(jì)，選用的電纜、光纜、各種連接電纜、跳線，以及配線設(shè)備等所有硬件設(shè)施，均應(yīng)符合標(biāo)準(zhǔn)的各項(xiàng)規(guī)定。 ? 綜合布線系統(tǒng)與外部通信網(wǎng)連接時(shí)，應(yīng)符合相應(yīng)的接入網(wǎng)標(biāo)準(zhǔn)。 ? 電子郵件系統(tǒng)在規(guī)劃設(shè)計(jì)時(shí)除了系統(tǒng)容量、并行投遞郵件數(shù)外，應(yīng)考慮以下的要求： 1兼容性要求 2安全性要求 3管理功能要求 ? DNS服務(wù)器 ? 支持的負(fù)載均衡策略支持集中和分布式域名解析。 ? 易管理性，是否支持基于 Web的管理，支持統(tǒng)計(jì)分析。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與規(guī)劃 ? WWW 服務(wù)器 ? 支持的單位時(shí)間最大并發(fā)用戶(hù)數(shù) (與服務(wù)器和應(yīng)用有關(guān) ) ? 對(duì)服務(wù)器群集的支持 ? 支持頁(yè)面高速緩存 ? 支持 XML和 Web Service工業(yè)標(biāo)準(zhǔn)和 ASP、 .COM、 .NET組件 ? 支持 SSL、 TLS安全協(xié)議、 RSA、 DES等加密算法 ? 支持通過(guò) ADO和 ODBC與第三方數(shù)據(jù)庫(kù)進(jìn)行接口 ? 對(duì) WML和 WAP的支持 ? 支持 JavaScript、 VBScript和 Perl等腳本語(yǔ)言 ? 與 Active Server Pages的兼容能力 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與規(guī)劃 ? FTP服務(wù)器 ?多媒體業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng) ? VOIP系統(tǒng) ? 系統(tǒng)體系 : 1智能網(wǎng)絡(luò)管理和控制層 2呼叫控制層 3傳輸層 ? 系統(tǒng)功能 (見(jiàn)書(shū) P65) ? 視頻會(huì)議系統(tǒng)（見(jiàn)書(shū) P66） ? 應(yīng)用和服務(wù)系統(tǒng) 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與規(guī)劃 ?網(wǎng)絡(luò)安全與管理平