網(wǎng)絡(luò)管理的基本組成部分

1、第第3章章 網(wǎng)絡(luò)管理的基本組成部分網(wǎng)絡(luò)管理的基本組成部分第第3章章 網(wǎng)絡(luò)管理的基本組成部分網(wǎng)絡(luò)管理的基本組成部分l網(wǎng)絡(luò)管理的組成：1.要管理的網(wǎng)絡(luò)，由各種網(wǎng)絡(luò)設(shè)備組成，這些設(shè)備協(xié)同工作來傳遞網(wǎng)絡(luò)上的數(shù)據(jù)2.網(wǎng)絡(luò)管理還包括用于管理網(wǎng)絡(luò)的系統(tǒng)和應(yīng)用 網(wǎng)絡(luò)管理的基本組成部分：網(wǎng)絡(luò)支撐組織管理系統(tǒng)管理網(wǎng)網(wǎng)絡(luò)設(shè)備第第3章章 網(wǎng)絡(luò)管理的基本組成部分網(wǎng)絡(luò)管理的基本組成部分l學(xué)習(xí)目標(biāo)：1.解釋管理者和代理等名詞2.描述管理信息庫(kù)mib是什么3.解釋管理代理、被管設(shè)備以及mib間相互關(guān)系4.解釋帶內(nèi)和帶外管理通信之間的區(qū)別5.說明專用管理網(wǎng)的優(yōu)缺點(diǎn)6.描述網(wǎng)絡(luò)運(yùn)營(yíng)中心的角色3.1 網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備l網(wǎng)絡(luò)設(shè)備中的

2、第一個(gè)主要組成部分是被管設(shè)備 這些設(shè)備不只一臺(tái)而是有許多的設(shè)備。按照網(wǎng)絡(luò)管理的說法，我們也將被管的設(shè)備稱為網(wǎng)元，為了對(duì)網(wǎng)元進(jìn)行相應(yīng)的管理，它們必須參與到管理的過程中。3.1 網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備l3.1.1管理代理 為了易于管理，網(wǎng)元必須提供一個(gè)管理的接口,管理系統(tǒng)通過此接口與網(wǎng)元進(jìn)行通信來進(jìn)行管理。在網(wǎng)絡(luò)管理期間，需要進(jìn)行管理通信。 管理通信過程本質(zhì)是不對(duì)稱的，管理應(yīng)用扮演一個(gè)“管理者”的角色來負(fù)責(zé)管理過程。3.1 網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備l管理者代理通信：管理代理組成：管理接口、管理信息庫(kù) 核心代理邏輯3.1 網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備l1.管理接口負(fù)責(zé)處理管理通信： 管理接口支持某種管理協(xié)議，該協(xié)議定義了由管

3、理代理表示的被管網(wǎng)元以及管理應(yīng)用之間進(jìn)行通信的“會(huì)話規(guī)則”。 2.管理信息庫(kù)（mib） 管理信息庫(kù)是一種概念性的數(shù)據(jù)倉(cāng)庫(kù)，其中包含了一個(gè)被管設(shè)備的管理視圖。在這個(gè)數(shù)據(jù)倉(cāng)庫(kù)中包含概念數(shù)據(jù)組成了管理信息。3.1 網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備l3.核心代理邏輯負(fù)責(zé)在管理接口的操作、mib和實(shí)際設(shè)備之間進(jìn)行轉(zhuǎn)換。網(wǎng)元中可能具有多個(gè)相同類型的計(jì)數(shù)器每個(gè)通信接口對(duì)應(yīng)一個(gè)。代理邏輯必須能夠?qū)ib中指代計(jì)數(shù)器的名稱映射為包含請(qǐng)求內(nèi)容的實(shí)際寄存器。 盡管網(wǎng)元扮演了代理角色，實(shí)際上包含多個(gè)管理代理，每個(gè)管理代理具有各自的管理接口。每個(gè)代理能夠它自己的mib。3.1 網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備l3.1.2管理信息、mo、mib和實(shí)際資

4、源 網(wǎng)絡(luò)設(shè)備有許多特性對(duì)于網(wǎng)絡(luò)管理而言很重要。無(wú)論設(shè)備是否被管理，所有的這些特性都是客觀獨(dú)立存在的，因?yàn)樗鼈兪窃O(shè)備為了在網(wǎng)絡(luò)中提供通信功能而必須的性能。這些方面中的多數(shù)對(duì)于網(wǎng)絡(luò)管理而言是有意義的。3.1 網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備l1.必須遠(yuǎn)程確定所安裝的軟件版本l2.必須對(duì)端口的利用率進(jìn)行評(píng)估l3.需要監(jiān)控環(huán)境數(shù)據(jù)確定溫度和電壓l4.需要監(jiān)控風(fēng)扇遠(yuǎn)程確定設(shè)備溫度上升原因l5.必須監(jiān)控不同接口的數(shù)據(jù)包計(jì)數(shù)器l6.必須配置協(xié)議超時(shí)參數(shù)來精心調(diào)整通信性能l7.必須配置定義了安全性策略的防火墻規(guī)則3.1 網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備l網(wǎng)元向管理系統(tǒng)展示的所有管理信息的集合被稱為網(wǎng)元的管理信息庫(kù)（mib) mib：組成了一

5、個(gè)概念性的數(shù)據(jù)倉(cāng)庫(kù)，這是一個(gè)抽象物，其中包含了管理應(yīng)用需要了解某個(gè)設(shè)備的所有信息。而且只要代表網(wǎng)元配置的信息可以按照某種方式來修改，則可以對(duì)這個(gè)概念性的數(shù)據(jù)庫(kù)中的內(nèi)容進(jìn)行修改、插入和刪除操作。3.1 網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備l3.1.3網(wǎng)絡(luò)管理基本組成部分回顧 從基本的層面來看：實(shí)際只有 兩個(gè)組成部分，網(wǎng)絡(luò)提供商的 支撐組織和以及希望管理的 “現(xiàn)實(shí)世界”。兩者需要通過 技術(shù)手段實(shí)現(xiàn)連接。管理系統(tǒng) 充當(dāng)了管理支撐組織的代理人。3.2 管理系統(tǒng)管理系統(tǒng)l管理系統(tǒng)為網(wǎng)絡(luò)提供商提供了用于網(wǎng)絡(luò)管理的工具。這些工具包括監(jiān)控網(wǎng)絡(luò)的應(yīng)用、服務(wù)供應(yīng)系統(tǒng)、維護(hù)終端。 管理系統(tǒng)和管理應(yīng)用的區(qū)別：同一個(gè)管理系統(tǒng)上可以運(yùn)行一個(gè)

6、或多個(gè)管理應(yīng)用。一個(gè)管理系統(tǒng)并非只對(duì)應(yīng)一臺(tái)主機(jī)：管理系統(tǒng)可以在一個(gè)或多個(gè)主機(jī)上運(yùn)行它可以分布于多個(gè)主機(jī)。分布式功能使得管理系統(tǒng)具有伸縮性。3.2 管理系統(tǒng)管理系統(tǒng)l3.2.1管理系統(tǒng)和管理者角色 管理者和管理系統(tǒng)通常被等同使用。對(duì)管理者和管理系統(tǒng)之間進(jìn)行必要的區(qū)分，同一個(gè)系統(tǒng)出于各種原因扮演著代理和管理者的角色。 管理系統(tǒng)是管理接口的最終使用者，而管理接口是處于代理角色的系統(tǒng)也就是被管系統(tǒng)，一般是網(wǎng)元提供的。3.2 管理系統(tǒng)管理系統(tǒng)l 管理者、代理以及mib之間的 關(guān)系對(duì)于網(wǎng)絡(luò)管理來說是非常 基本的概念。 由于效率的原因，許多管理系 統(tǒng)創(chuàng)建了自己的數(shù)據(jù)庫(kù)，其中、 緩存了有關(guān)網(wǎng)絡(luò)的信息。管理 系

7、統(tǒng)需要進(jìn)行權(quán)衡。 3.2 管理系統(tǒng)管理系統(tǒng)l3.2.2管理系統(tǒng)存在的理由 與網(wǎng)元不同的是，管理系統(tǒng)存在的目的只是為了網(wǎng)絡(luò)管理。它對(duì)于網(wǎng)絡(luò)正常運(yùn)行并非是必不可少的。如果網(wǎng)絡(luò)管理系統(tǒng)停止工作，則網(wǎng)絡(luò)本身是不受影響的。通信系統(tǒng)將一如既往的工作，而且用戶和網(wǎng)絡(luò)應(yīng)用甚至不會(huì)感到有任何異常的發(fā)生。網(wǎng)絡(luò)本身的運(yùn)行和網(wǎng)絡(luò)本身需要進(jìn)行管理是相互獨(dú)立的事實(shí)。3.3 管理網(wǎng)管理網(wǎng)l 管理系統(tǒng)和網(wǎng)元分別扮演兩個(gè)角色相互進(jìn)行通信來實(shí)現(xiàn)管理的目的。管理系統(tǒng)和被管系統(tǒng)之間需要進(jìn)行互連，這種提供互連的網(wǎng)絡(luò)稱為管理網(wǎng)。 管理代理是網(wǎng)元上運(yùn)行的應(yīng)用，類似于路由軟件，和其他的應(yīng)用一樣，管理代理通常有與它們相關(guān)的端口。3.3 管理網(wǎng)

8、管理網(wǎng)l3.3.1 針對(duì)管理用途的網(wǎng)絡(luò)連接 網(wǎng)元與管理系統(tǒng)的一種連接方式是通過網(wǎng)元的管理端口。 對(duì)于大多數(shù)路由器而言，都有一個(gè)串口，可以使用一根串口電纜將某個(gè)終端連接到網(wǎng)絡(luò)設(shè)備的終端通常稱為維護(hù)終端，這個(gè)名稱與經(jīng)常使用它的維護(hù)工程師有關(guān)。維護(hù)工程師可以在維護(hù)終端輸入cli命令對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行配置和故障排除。3.3 管理網(wǎng)管理網(wǎng)l將維護(hù)終端連接到某個(gè)被管設(shè)備 ：可以通過一個(gè)終端服務(wù)器來連接多個(gè)設(shè)備3.3 管理網(wǎng)管理網(wǎng)l終端服務(wù)器充當(dāng)了位于實(shí)際維護(hù)終端和網(wǎng)元之間的中間切換器，終端服務(wù)器具有許多的串口，通過這些串口可以連接多個(gè)網(wǎng)元。l終端服務(wù)器具有一個(gè)ip地址和一個(gè)以太網(wǎng)接口。 可以通過某個(gè)網(wǎng)絡(luò)，維護(hù)

9、終端不再需要直接與終端服務(wù)器連接，只要它連接到同一個(gè)網(wǎng)絡(luò)即可。不需要安排一個(gè)維護(hù)工程師來與設(shè)備進(jìn)行交互。3.3 管理網(wǎng)管理網(wǎng)l維護(hù)終端連接到某個(gè)ne的第二種是通過以太網(wǎng)端口，大多數(shù)ne通過了這樣一個(gè)端口，通過它可以直接從網(wǎng)絡(luò)上對(duì)ne進(jìn)行尋址。ne并不使用這個(gè)以太網(wǎng)端口來路由數(shù)據(jù)流，ne使用它來連接到網(wǎng)絡(luò)，這個(gè)以太網(wǎng)端口，它優(yōu)于串口控制臺(tái)的地方是它能夠支持使用除cli之外的方法。需要與設(shè)備進(jìn)行交互的人類用戶，而不是針對(duì)網(wǎng)絡(luò)管理系統(tǒng)的便利手段。3.3 管理網(wǎng)管理網(wǎng)l連接到ne的第三種方法是讓管理數(shù)據(jù)流與其他的數(shù)據(jù)流那些只是在ne上進(jìn)行交換和路由，而不是起始和終止ne的數(shù)據(jù)流共享同一個(gè)端口。在這種情

10、況下，管理數(shù)據(jù)流是以“帶內(nèi)”而不是“帶外”方式來承載的，而前兩種選擇則對(duì)應(yīng)的“帶外”方式。3.3 管理網(wǎng)管理網(wǎng)l3.3.2 專用管理網(wǎng)的優(yōu)缺點(diǎn) 以帶外的方式承載管理數(shù)據(jù)流導(dǎo)致的結(jié)果是創(chuàng)建了一個(gè)專門用于于網(wǎng)絡(luò)管理，具有一定復(fù)雜度的網(wǎng)絡(luò)，這個(gè)網(wǎng)絡(luò)可以和要管理的網(wǎng)絡(luò)并立存在也就是作為一個(gè)專用網(wǎng)絡(luò)來允許管理系統(tǒng)與它們管理的網(wǎng)元進(jìn)行通信。 此時(shí)管理網(wǎng)并沒有作為一個(gè)專門的網(wǎng)絡(luò)，而是重疊于生產(chǎn)網(wǎng)之上，也就是管理網(wǎng)和生產(chǎn)網(wǎng)仍然共享同一個(gè)物理網(wǎng)絡(luò)。3.3 管理網(wǎng)管理網(wǎng)l使用專用管理網(wǎng)的優(yōu)點(diǎn)1.可靠性：使用專用管理網(wǎng)，管理數(shù)據(jù)流是與生產(chǎn)網(wǎng)上的數(shù)據(jù)流隔開而單獨(dú)承載的，這使得過程更加可靠。2.避免沖突：當(dāng)在生產(chǎn)網(wǎng)上承

11、載管理數(shù)據(jù)流時(shí)，管理數(shù)據(jù)流會(huì)和其他的網(wǎng)絡(luò)數(shù)據(jù)流爭(zhēng)用網(wǎng)絡(luò)資源。3.3 管理網(wǎng)管理網(wǎng)3.易于網(wǎng)絡(luò)規(guī)劃：避免網(wǎng)絡(luò)管理數(shù)據(jù)流和其他數(shù)據(jù)流發(fā)生沖突要求精心網(wǎng)絡(luò)策劃，需要考慮非預(yù)期管理數(shù)據(jù)流。4.安全性：專用管理網(wǎng)更難于被攻擊，更易于進(jìn)行維護(hù)，終端用戶和客戶不需要和它打交道。專用管理網(wǎng)上的設(shè)備位于與生產(chǎn)網(wǎng)完全隔開的網(wǎng)絡(luò)上，這使得他們不容易暴露給黑客。3.3 管理網(wǎng)管理網(wǎng)l通過一個(gè)共享網(wǎng)絡(luò)來進(jìn)行管理通信的理由：1.費(fèi)用和開銷：專用管理網(wǎng)盡管具有一些優(yōu)點(diǎn)，但要?jiǎng)?chuàng)建一個(gè)單獨(dú)的網(wǎng)絡(luò)，這當(dāng)然需要額外的費(fèi)用從而花費(fèi)不菲。2.缺乏合理的選擇余地：在少數(shù)情況下，使用共享網(wǎng)絡(luò)可能是唯一的實(shí)際選擇。至少?gòu)倪壿媽用娑?，可以?/p>

12、用一個(gè)單獨(dú)的邏輯通道來專用于管理。3.4 管理支撐組織：管理支撐組織：noc 成功運(yùn)營(yíng)一個(gè)網(wǎng)絡(luò)，需要一個(gè)負(fù)責(zé)運(yùn)營(yíng)網(wǎng)絡(luò)的組織也就是最終使用所有這些管理技術(shù)的人。除非是那些只有少量網(wǎng)絡(luò)設(shè)備，否則有必要在這方面給予相應(yīng)的考慮。 所有技術(shù)設(shè)施的唯一目標(biāo)就是為了以盡可能最佳的方式來運(yùn)營(yíng)網(wǎng)絡(luò)組織。電信服務(wù)提供商將管理系統(tǒng)稱為運(yùn)營(yíng)支撐系統(tǒng)。這些系統(tǒng)必須融入它們的運(yùn)營(yíng)支撐環(huán)境，并用于提供支撐。3.4 管理支撐組織：管理支撐組織：nocl3.4.1對(duì)網(wǎng)絡(luò)管理過程進(jìn)行管理 管理支撐組織最終負(fù)責(zé)確保網(wǎng)絡(luò)有效而且高效地運(yùn)行。包括的任務(wù)：1.監(jiān)控網(wǎng)絡(luò)是否出現(xiàn)失效2.在出現(xiàn)網(wǎng)絡(luò)失效以及通信中斷時(shí)對(duì)它們進(jìn)行診斷，并規(guī)劃和實(shí)

13、施修復(fù)過程3.供應(yīng)新的服務(wù)，并在網(wǎng)絡(luò)上增加和刪除客戶3.4 管理支撐組織：管理支撐組織：nocl4.監(jiān)控網(wǎng)絡(luò)的性能，采取預(yù)防措施來防止服務(wù)質(zhì)量的下降，觀察網(wǎng)絡(luò)運(yùn)行過程中諸如網(wǎng)絡(luò)通信容量下降的問題l5.規(guī)劃網(wǎng)絡(luò)升級(jí)，安裝新的線路卡來擴(kuò)容l6.規(guī)劃網(wǎng)絡(luò)拓?fù)湟约熬W(wǎng)絡(luò)擴(kuò)建。確保網(wǎng)絡(luò)能滿足未來的通信需求。3.4 管理支撐組織：管理支撐組織：nocl某種對(duì)管理支撐組織進(jìn)行結(jié)構(gòu)劃分的方式可能得到以下不同的組織單元：1.網(wǎng)絡(luò)規(guī)劃單元：負(fù)責(zé)分析網(wǎng)絡(luò)使用情況和數(shù)據(jù)流模式，并負(fù)責(zé)規(guī)劃網(wǎng)絡(luò)擴(kuò)建以及服務(wù)推陳出新。2.網(wǎng)絡(luò)運(yùn)營(yíng)單元：負(fù)責(zé)保證網(wǎng)絡(luò)正常并監(jiān)控網(wǎng)絡(luò)是否失效3.4 管理支撐組織：管理支撐組織：nocl3.網(wǎng)絡(luò)管理

14、單元，唯一允許與網(wǎng)絡(luò)進(jìn)行物理“接觸”的組織單元，負(fù)責(zé)部署網(wǎng)絡(luò)以及網(wǎng)絡(luò)服務(wù)，這個(gè)小組包括各種現(xiàn)場(chǎng)工程師。l4.客戶管理單元：負(fù)責(zé)與客戶打交道。這個(gè)小組負(fù)責(zé)處理來自客戶的新服務(wù)訂單，并提供各種形式的客戶支持。3.4 管理支撐組織：管理支撐組織：nocl除了良好的組織結(jié)構(gòu)之和明確的網(wǎng)絡(luò)管理職責(zé)之外，為了能夠順暢地運(yùn)行網(wǎng)絡(luò)，還需要考慮許多其他的事情：1.建立流程和運(yùn)營(yíng)策略、編制運(yùn)營(yíng)規(guī)程文檔2.收集審核追蹤信息3.編制網(wǎng)絡(luò)文檔4.可靠的備份和恢復(fù)規(guī)程5.安全性重點(diǎn)3.4 管理支撐組織：管理支撐組織：nocl3.4.2 網(wǎng)絡(luò)運(yùn)營(yíng)中心揭密 網(wǎng)絡(luò)支撐中心的考慮的一個(gè)重要方面是它的物理位置。管理大型網(wǎng)絡(luò)的地方通常用網(wǎng)絡(luò)運(yùn)營(yíng)中心（noc)這個(gè)名稱來稱呼。