《計(jì)算機(jī)網(wǎng)絡(luò)管理》課程基本介紹

《計(jì)算機(jī)網(wǎng)絡(luò)治理》

課程根本介紹主要內(nèi)容《計(jì)算機(jī)網(wǎng)絡(luò)治理》是計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)的一門專業(yè)選修課，通過本課程的學(xué)習(xí)，使學(xué)生能利用學(xué)過的計(jì)算機(jī)網(wǎng)絡(luò)根底學(xué)問理解計(jì)算機(jī)網(wǎng)絡(luò)治理的根本概念，生疏目前主流的網(wǎng)絡(luò)治理標(biāo)準(zhǔn)。此外，也要求學(xué)生學(xué)習(xí)、把握網(wǎng)絡(luò)治理程序的根本技術(shù)，能解決一般的網(wǎng)絡(luò)治理問題，具有初步的系統(tǒng)開發(fā)力量。該課程具有理論與實(shí)踐結(jié)合的特點(diǎn)。課程目的〔1〕把握網(wǎng)絡(luò)治理的根本概念和原理，了解網(wǎng)絡(luò)治理在現(xiàn)代企業(yè)治理中的作用；〔2〕把握網(wǎng)絡(luò)治理系統(tǒng)體系構(gòu)造和網(wǎng)絡(luò)治理標(biāo)準(zhǔn)；〔3〕把握網(wǎng)絡(luò)治理軟件的使用技能，能解決一般的網(wǎng)絡(luò)治理問題；〔4〕通過網(wǎng)管軟件的操作和編程，生疏網(wǎng)絡(luò)治理系統(tǒng)的開發(fā)技術(shù)。參考教材1.《SNMP網(wǎng)絡(luò)治理》 WilliamStallings編著中國電力出版社2.《網(wǎng)絡(luò)治理協(xié)議及其應(yīng)用開發(fā)》芩賢道安常青編著清華大學(xué)出版社3.《網(wǎng)絡(luò)治理》ManiSubramanian編著王松周靖孟純城譯清華大學(xué)出版社上機(jī)或試驗(yàn)條件供給一個LAN環(huán)境主機(jī)之間能夠使用TCP/IP協(xié)議互聯(lián)主機(jī)安裝Windows操作系統(tǒng)安裝程序開發(fā)軟件環(huán)境網(wǎng)絡(luò)治理的必要性網(wǎng)絡(luò)規(guī)模擴(kuò)大，網(wǎng)絡(luò)構(gòu)造簡單化，潛在問題的數(shù)量與嚴(yán)峻程度隨之增加信息社會對計(jì)算機(jī)網(wǎng)絡(luò)的依靠程度提高，也使得計(jì)算機(jī)網(wǎng)絡(luò)本身運(yùn)行的牢靠性變得至關(guān)重要結(jié)論：我們需要有效的網(wǎng)絡(luò)治理網(wǎng)絡(luò)治理的目標(biāo)通過合理的網(wǎng)絡(luò)配置及安全策略保證大型互連網(wǎng)絡(luò)安全、牢靠、連續(xù)正常地運(yùn)行，當(dāng)網(wǎng)絡(luò)消失特別時(shí)能準(zhǔn)時(shí)響應(yīng)并排解故通過對網(wǎng)絡(luò)狀態(tài)的監(jiān)控、資源使用參數(shù)統(tǒng)計(jì)及性能分析，對網(wǎng)絡(luò)做準(zhǔn)時(shí)的調(diào)整和擴(kuò)大，優(yōu)化網(wǎng)絡(luò)性能主要的網(wǎng)絡(luò)治理標(biāo)準(zhǔn)OSI網(wǎng)絡(luò)治理標(biāo)準(zhǔn)CMIP-CommonManagementInformationProtocolCMIS-CommonManagementInformationServicesIETF網(wǎng)絡(luò)治理標(biāo)準(zhǔn)SNMP-SimpleNetworkManagementProtocolITU網(wǎng)絡(luò)治理標(biāo)準(zhǔn)TMN-TelecommunicationManagementNetworkIEEE網(wǎng)絡(luò)治理標(biāo)準(zhǔn)IEEEManagementStandardsforLANandMANSNMPSNMP是由IETF提出的面對Internet的網(wǎng)絡(luò)治理協(xié)議，治理對象包括網(wǎng)橋、路由器、交換機(jī)等網(wǎng)絡(luò)互聯(lián)設(shè)備SNMP相關(guān)標(biāo)準(zhǔn)的從1987年11月公布的簡潔網(wǎng)關(guān)監(jiān)視協(xié)議〔SGMP〕進(jìn)展而來，到80年月中期IETF制定了SNMP的第一個版本。SNMPv1是一個簡潔的協(xié)議，可用于大規(guī)模網(wǎng)絡(luò)?？紤]到SNMPv1在安全性和數(shù)據(jù)組織上的一些弱點(diǎn)，IETF定義了SNMPv2、SNMPv3來彌補(bǔ)SNMPv1的缺陷。SNMP承受輪詢監(jiān)控的方式，治理站每隔一個周期向代理懇求治理信息，治理站依據(jù)返回的治理信息推斷是否有特別大事發(fā)生。輪詢的主要優(yōu)點(diǎn)是對代理資源的要求不高，缺點(diǎn)是治理通信的開銷大。SNMP由于其簡潔性得到了業(yè)界廣泛的支持，成為目前最流行的網(wǎng)絡(luò)治理協(xié)議CMIS/CMIPCMIS/CMIP是ISO定義的網(wǎng)絡(luò)治理協(xié)議。它的制定得到了政府和工業(yè)界的支持。CMIP的優(yōu)點(diǎn)是安全性高，功能強(qiáng)大，CMIP協(xié)議不僅可用于傳輸治理數(shù)據(jù)，而且可以執(zhí)行肯定的任務(wù)。但由于CMIP對系統(tǒng)的處理力量要求過高，限制了它的使用范圍CMIS/CMIP建立在七層模型根底之上。ISO9595定義了公共治理信息效勞CMIS，它供給了7種治理操作效勞元素；ISO9596定義了公共治理信息協(xié)議CMIP。CMIP承受治理站/代理模型，當(dāng)對網(wǎng)絡(luò)實(shí)體進(jìn)展監(jiān)控時(shí)，治理站只需向代理發(fā)出一個監(jiān)控懇求，代理睬自動監(jiān)視指定的治理對象，并在特別大事〔如線路故障〕發(fā)生時(shí)向治理者發(fā)出指示。CMIP的這種治理監(jiān)控方式稱為托付監(jiān)控，托付監(jiān)控的主要優(yōu)點(diǎn)是開銷小、反響準(zhǔn)時(shí)，缺點(diǎn)是對代理的資源要求高。CMIP協(xié)議功能強(qiáng)大，但是操作簡單，掩蓋范圍廣，難于實(shí)現(xiàn)CMOTCMOT在TCP/IP協(xié)議簇之上實(shí)現(xiàn)CMIS效勞。這是一種過渡性的解決方案，直到OSI協(xié)議棧被廣泛承受。RFC1189定義了CMOT協(xié)議存在的問題：使用CMOT的一個潛在的問題是很多網(wǎng)絡(luò)治理生產(chǎn)商并不想花費(fèi)時(shí)間實(shí)現(xiàn)一個過渡性方案。相反，很多生產(chǎn)上已經(jīng)參加了SNMP的潮流并在其上花費(fèi)了相當(dāng)多的資源。事實(shí)上雖然存在著CMOT的定義，但是目前看來該協(xié)議沒有任何新的進(jìn)展SMI定義了存儲于MIB中的治理信息的語法和語義以ASN.1形式化描述ASN.1=AbstractSyntaxNotationOne正式的語言(這里是指抽象語法)用于創(chuàng)立MIBMIB用于存儲和交換治理信息代理進(jìn)程–AgentMIBwithlocalinformation治理站進(jìn)程–ManagerMIBwithoverallinformationSNMP協(xié)議抽象語法與傳送語法的關(guān)系SNMPv1網(wǎng)絡(luò)治理體系構(gòu)造SNMPv1治理信息構(gòu)造—SMI治理信息庫—MIB-II系統(tǒng)組〔system1〕接口組〔interface2〕IP組〔ip4〕ICMP組〔icmp5〕TCP組〔tcp6〕UDP組〔udp7〕EGP組〔egp8〕SNMP組〔snmp11〕SNMP的遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視—RMON利用MIBII，網(wǎng)絡(luò)治理員可以獲得對單個設(shè)備的本地信息，如可以獵取出入每個設(shè)備的信息流量，但不簡潔獲知LAN上的整體流量遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視〔RMON〕在互聯(lián)網(wǎng)中的每個子網(wǎng)設(shè)置一個網(wǎng)絡(luò)監(jiān)視器〔Probe〕，以在該子網(wǎng)中捕獲并分析流量網(wǎng)絡(luò)治理進(jìn)程與遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視器通信，以獵取個子網(wǎng)中的流量信息RMON可以在降低其他代理和治理工作站負(fù)載的狀況下監(jiān)視子網(wǎng)的行為RMONMIBRMONMIB：定義了標(biāo)準(zhǔn)網(wǎng)絡(luò)監(jiān)視功能，以及網(wǎng)絡(luò)治理進(jìn)程與遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視器之間的通信接口RMON1：ForEthernetLANRFC1271,1991RFC1757,1995RMON1Extension：ForTokenRingRFC1513,1993RMON2：ForOSIlayers3-7RFC2023,1997RMON1MIBStatistics：統(tǒng)計(jì)組History：歷史組Alarm：警報(bào)組Host：主機(jī)組hostTopN：最高N主機(jī)組Matrix：矩陣組Filter：過濾組Capture：捕獲組Event：大事組RMONIIMIBProtocoldirectoryProtocoldistributionAddressmapNe