網(wǎng)路管理基本觀念課件

1、CH 4網(wǎng)路管理基本觀念CH 4網(wǎng)路管理基本觀念網(wǎng)路管理簡(jiǎn)介在網(wǎng)路發(fā)展中，網(wǎng)路管理一直是一很重要的議題，要建置一個(gè)網(wǎng)路系統(tǒng)並不是件難事，因?yàn)楝F(xiàn)在有很多方便使用的工具，但是建置完成後，挑戰(zhàn)才真正地開(kāi)始，諸如網(wǎng)路可能會(huì)遭受駭客的攻擊與破壞，或網(wǎng)路設(shè)備發(fā)生故障等，又或者是某些節(jié)點(diǎn)的流量太大，進(jìn)而影響了整個(gè)網(wǎng)路效能，這些都是網(wǎng)路管理人員所要面對(duì)與克服的問(wèn)題。 網(wǎng)路管理簡(jiǎn)介在網(wǎng)路發(fā)展中，網(wǎng)路管理一直是一很重要的議題，要建網(wǎng)路系統(tǒng)要能有效的加以管理，早在建置前的規(guī)劃設(shè)計(jì)階段就得仔細(xì)考量網(wǎng)路管理相關(guān)功能。通常公司的MIS或相關(guān)人員往往是主導(dǎo)網(wǎng)路規(guī)劃、設(shè)計(jì)建置到完工運(yùn)作的實(shí)際參與或執(zhí)行者，所以這些人就是成敗的

2、關(guān)鍵人物。關(guān)於現(xiàn)存的網(wǎng)路系統(tǒng)相關(guān)資訊，MIS人員皆須製作表格詳加記錄，以做為網(wǎng)路管理系統(tǒng)或是未來(lái)之參考。網(wǎng)路系統(tǒng)要能有效的加以管理，早在建置前的規(guī)劃設(shè)計(jì)階段就得仔細(xì)網(wǎng)路系統(tǒng)整合前後的資訊流向網(wǎng)路在運(yùn)作的過(guò)程中，網(wǎng)路管理系統(tǒng)不僅直接協(xié)助網(wǎng)路管理人員解決問(wèn)題，也可以經(jīng)由整合，來(lái)替其他管理階層收集相關(guān)的決策資訊。高階主管可透過(guò)網(wǎng)路系統(tǒng)來(lái)分析需要的參考資訊，並適度的告之其希望得到的相關(guān)資訊，將有利於網(wǎng)路系統(tǒng)的運(yùn)作與推展。 網(wǎng)路系統(tǒng)整合前後的資訊流向網(wǎng)路在運(yùn)作的過(guò)程中，網(wǎng)路管理系統(tǒng)不網(wǎng)路管理系統(tǒng)的特性提供一個(gè)功能強(qiáng)大並且容易操作的單一介面，以完成大部分的網(wǎng)路管理工作。網(wǎng)路管理系統(tǒng)包含軟體及硬體設(shè)備，互相

3、整合以達(dá)到使用者的實(shí)際管理需求，以花費(fèi)最少的資源，來(lái)完成網(wǎng)路管理工作。網(wǎng)路管理系統(tǒng)的特性提供一個(gè)功能強(qiáng)大並且容易操作的單一介面，以網(wǎng)路管理的功能隨著網(wǎng)際網(wǎng)路的盛行，各型區(qū)域網(wǎng)路也紛紛建立起來(lái)了，現(xiàn)今要建立一個(gè)區(qū)域網(wǎng)路並不是一件困難的事情，真正困難的在於區(qū)域網(wǎng)路的維護(hù)與管理。網(wǎng)路的管理功能在ISO標(biāo)準(zhǔn)中早有明確的說(shuō)明，ISO 7498.4已將網(wǎng)路管理的功能區(qū)分成五大種類。組態(tài)管理（Configuration Management）效能管理（Performance Management）故障管理（Fault Management）安全管理（Security Management）帳務(wù)管理（Acco

4、unting Management）網(wǎng)路管理的功能隨著網(wǎng)際網(wǎng)路的盛行，各型區(qū)域網(wǎng)路也紛紛建立起來(lái)組態(tài)管理 五大功能之中最基本也是最核心的功能。利用組態(tài)管理功能可以取得目前網(wǎng)路的運(yùn)作情況、設(shè)定或修改網(wǎng)路與電腦的使用狀態(tài)。設(shè)定或修改網(wǎng)路與電腦的使用狀態(tài)組態(tài)管理 五大功能之中最基本也是最核心的功能。效能管理 衡量整個(gè)網(wǎng)路的使用效能。瞭解目前網(wǎng)路資源的使用情形。各個(gè)節(jié)點(diǎn)資源運(yùn)用的情況，以及線路壅塞等，使得整個(gè)網(wǎng)路的效能達(dá)到最佳的狀態(tài)。藉由效能管理功能可以對(duì)網(wǎng)路資源的分配、壅塞情況、各節(jié)點(diǎn)的資料流量等做統(tǒng)計(jì)分析及必要的管理。 效能管理 衡量整個(gè)網(wǎng)路的使用效能。故障管理 網(wǎng)路發(fā)生問(wèn)題的時(shí)候必須知道目前網(wǎng)路

5、已經(jīng)有異常情形產(chǎn)生要知道發(fā)生哪種的異常狀況要知道在哪裡發(fā)生異常情形故障管理 網(wǎng)路發(fā)生問(wèn)題的時(shí)候讓資料能夠安全無(wú)虞的使用、傳輸，以防止竊取、刪改等非法行為，就是安全管理的主要功能。 藉由安全管理功能，網(wǎng)路管理人員可以清楚的監(jiān)控各種資源的使用情形。用設(shè)定密碼、確認(rèn)網(wǎng)路使用者身分，以及其使用權(quán)限等安全機(jī)制，來(lái)保護(hù)整個(gè)網(wǎng)路的安全。 安全管理 讓資料能夠安全無(wú)虞的使用、傳輸，以防止竊取、刪改等非法行為，帳務(wù)管理統(tǒng)計(jì)個(gè)人或團(tuán)體使用網(wǎng)路資訊的情形。將統(tǒng)計(jì)結(jié)果回報(bào)給網(wǎng)路管理人員，以做為收費(fèi)之依據(jù)。財(cái)務(wù)管理等商業(yè)用途的一些功能也都是由帳務(wù)管理功能所應(yīng)提供的。帳務(wù)管理統(tǒng)計(jì)個(gè)人或團(tuán)體使用網(wǎng)路資訊的情形。網(wǎng)路異常情形

6、表格錯(cuò)誤種類 錯(cuò)誤發(fā)生地點(diǎn) 錯(cuò)誤發(fā)生時(shí)間 第117號(hào)錯(cuò)誤：資料存取不正確主機(jī)H2004/4/15 PM 7:25 第175號(hào)錯(cuò)誤：連線錯(cuò)誤主機(jī)C2005/7/11 AM 9:15故障管理功能的主要工作在於當(dāng)網(wǎng)路異常情形發(fā)生時(shí)，能馬上偵測(cè)到在何地發(fā)生何種異常情形。隨即將這些資訊回傳給網(wǎng)路管理人員，使得異常情形能在最短時(shí)間之內(nèi)被修正。 網(wǎng)路異常情形表格錯(cuò)誤種類 錯(cuò)誤發(fā)生地點(diǎn) 錯(cuò)誤發(fā)生時(shí)間 第11常見(jiàn)的網(wǎng)路管理類別與項(xiàng)目政策包括流量、臨界點(diǎn)、網(wǎng)路控制封包的數(shù)量、事件與警報(bào)、備份時(shí)機(jī)、測(cè)試應(yīng)用、軟體更新時(shí)機(jī)、可用服務(wù)類型的需求、安全層級(jí)的需求、軟體授權(quán)數(shù)量的需求、使用者權(quán)利的需求，以及如何分配到哪一位

7、使用者等項(xiàng)目。使用的資源包括應(yīng)用軟體、網(wǎng)路裝置、服務(wù)、固定儲(chǔ)存裝置、處理器等項(xiàng)目。 資料形態(tài)包括一般資料、語(yǔ)音、影像。使用基準(zhǔn)包括封包/秒、交易/秒等項(xiàng)目?？煽慷劝▊魉湾e(cuò)誤的比例、丟棄的封包、連結(jié)失敗等項(xiàng)目。常見(jiàn)的網(wǎng)路管理類別與項(xiàng)目政策錯(cuò)誤管理包括主動(dòng)預(yù)防、偵測(cè)、位置確認(rèn)、校正時(shí)間等項(xiàng)目。效能包括網(wǎng)路的平均失敗時(shí)間（MTBF）、回應(yīng)時(shí)間、處理器使用總計(jì)、處理器佇列長(zhǎng)度、傳送封包長(zhǎng)度等項(xiàng)目。傳輸率包括可以預(yù)期的穩(wěn)定傳送流量、以SLA為根據(jù)的保證傳輸率等項(xiàng)目。備援包括備援系統(tǒng)數(shù)量的需求、第二路徑等項(xiàng)目。使用者支援包括自動(dòng)回應(yīng)問(wèn)題、自動(dòng)將問(wèn)題與解答匯入資料庫(kù)等項(xiàng)目。錯(cuò)誤管理網(wǎng)路管理基本方式當(dāng)電腦網(wǎng)

8、路發(fā)展到一定的程度時(shí)，通常會(huì)有兩種無(wú)法避免的情形將影響整個(gè)網(wǎng)路的正常運(yùn)作：過(guò)多的網(wǎng)路應(yīng)用程式將會(huì)影響網(wǎng)路的傳輸品質(zhì)，因此，網(wǎng)路相關(guān)的資源必須分散於各處的應(yīng)用程式來(lái)整合管理。網(wǎng)路發(fā)生錯(cuò)誤的機(jī)會(huì)增加，更多不當(dāng)?shù)牟僮鲗?huì)使得網(wǎng)路無(wú)法正常服務(wù)，或是傳輸品質(zhì)降低至不可接受的狀況。網(wǎng)路管理基本方式當(dāng)電腦網(wǎng)路發(fā)展到一定的程度時(shí)，通常會(huì)有兩種無(wú)網(wǎng)路管理基本方式在網(wǎng)路管理中，我們會(huì)將整個(gè)網(wǎng)路區(qū)分成：管理器（Manager）：管理整個(gè)網(wǎng)路的管理系統(tǒng)程式與主機(jī) 。代理器（Agent）：將目前網(wǎng)路中各電腦的使用情況、各種狀態(tài)，以及發(fā)生過(guò)哪些事件等，均回報(bào)給網(wǎng)路管理人員 。一般設(shè)備：網(wǎng)路上的路由器、橋接器、主機(jī)、終端機(jī)

9、等硬體設(shè)備 。網(wǎng)路管理基本方式在網(wǎng)路管理中，我們會(huì)將整個(gè)網(wǎng)路區(qū)分成：SNMP網(wǎng)路管理概念以SNMP （Simple Network Management Protocol）網(wǎng)路管理架構(gòu)為例，首先網(wǎng)路管理者可以是一臺(tái)裝有網(wǎng)路管理系統(tǒng)（Network Management System）的電腦或者是人，而每個(gè)網(wǎng)路設(shè)備中都會(huì)有一個(gè)代理器的中介軟體，和紀(jì)錄各種物件參數(shù)與屬性的管理資料庫(kù)（Management Information Base；MIB），網(wǎng)路管理者經(jīng)由代理器來(lái)管理網(wǎng)路設(shè)備，代理器與網(wǎng)路管理者之間則使用共通的SNMP協(xié)定來(lái)溝通。 SNMP網(wǎng)路管理概念以SNMP （Simple Networ

10、SMNP網(wǎng)路管理基本運(yùn)作方式當(dāng)網(wǎng)路管理人員想要對(duì)網(wǎng)路設(shè)備作調(diào)整時(shí)，會(huì)透過(guò)管理器下達(dá)設(shè)定指令給代理器，代理器便會(huì)去更改管理資料庫(kù)的設(shè)定。當(dāng)網(wǎng)路管理者想要知道網(wǎng)路設(shè)備的使用情形時(shí)，也可以透過(guò)管理器下達(dá)查詢指令給代理器，代理器向管理資料庫(kù)查詢後，會(huì)向網(wǎng)路管理者回報(bào)查詢結(jié)果，這就是SNMP網(wǎng)路管理架構(gòu)的概念。SNMP網(wǎng)路管理基本運(yùn)作方式主要是經(jīng)由輪詢（Polling）、警示（Trap）及設(shè)定（Set）三種管理機(jī)制來(lái)完成。SMNP網(wǎng)路管理基本運(yùn)作方式當(dāng)網(wǎng)路管理人員想要對(duì)網(wǎng)路設(shè)備作調(diào)輪詢（Polling）管理器可以主動(dòng)向各個(gè)代理器查詢目前網(wǎng)路的使用情形，藉此收集、分析網(wǎng)路目前的使用情形及所需的管理資訊等。

11、因?yàn)檩喸兪枪芾砥飨蛎恳粋€(gè)代理器主動(dòng)查詢資料，因此，無(wú)論是管理器下達(dá)指令，或是代理器的結(jié)果回報(bào)，都會(huì)佔(zhàn)用許多網(wǎng)路頻寬，可能會(huì)影響整個(gè)網(wǎng)路的效能。使用輪詢動(dòng)作不可過(guò)於頻繁，否則將會(huì)影響整個(gè)網(wǎng)路的正常運(yùn)作。輪詢（Polling）陷阱（Trap）採(cǎi)用警示機(jī)制的管理方式時(shí)，管理器並不會(huì)主動(dòng)查詢各個(gè)網(wǎng)路設(shè)備的使用情形或管理資訊。而是當(dāng)網(wǎng)路運(yùn)作發(fā)生異常時(shí)，由代理器主動(dòng)通知管理器有異常現(xiàn)象發(fā)生，並等候網(wǎng)路管理人員來(lái)處理錯(cuò)誤，恢復(fù)網(wǎng)路的正常運(yùn)作。當(dāng)被管理設(shè)備有事件（Event）產(chǎn)生時(shí)，代理器會(huì)主動(dòng)發(fā)出Trap信號(hào)傳送給管理器，以通知發(fā)生網(wǎng)路異常情形 。陷阱（Trap）設(shè)定（SET）設(shè)定指令是由管理器對(duì)代理器下達(dá)

12、指令，以對(duì)網(wǎng)路設(shè)備的參數(shù)值加以更動(dòng)或設(shè)定。設(shè)定指令有可能是網(wǎng)路管理者根據(jù)輪詢的結(jié)果來(lái)決定調(diào)整網(wǎng)路設(shè)備的設(shè)定值。當(dāng)代理器傳送Trap信號(hào)通知網(wǎng)路發(fā)生異常時(shí)，網(wǎng)路管理人員所下達(dá)的更正錯(cuò)誤指令。設(shè)定（SET）網(wǎng)路管理基本架構(gòu)網(wǎng)路管理基本架構(gòu)每個(gè)相對(duì)的網(wǎng)路設(shè)備都會(huì)給予一個(gè)網(wǎng)路位址，網(wǎng)路管理者才可藉由這些網(wǎng)路位址來(lái)下達(dá)網(wǎng)路管理命令。在基本的網(wǎng)路管理架構(gòu)中，代理器是指可以主動(dòng)收集網(wǎng)路的狀態(tài)資訊，並將資訊回傳給網(wǎng)路管理控制中心的設(shè)備。管理器的主要功能是收集各個(gè)代理器傳來(lái)的網(wǎng)路狀態(tài)資訊，並利用這些資訊來(lái)控制每個(gè)元素的屬性。每個(gè)網(wǎng)路管理代理器上均有一個(gè)用來(lái)存放代理器本身收集之網(wǎng)路狀態(tài)資訊的管理資訊庫(kù)。 管理器與

13、代理器之間則須藉著網(wǎng)路管理通訊協(xié)定來(lái)溝通。 網(wǎng)路管理基本架構(gòu)每個(gè)相對(duì)的網(wǎng)路設(shè)備都會(huì)給予一個(gè)網(wǎng)路位址，網(wǎng)路管理者才可藉由這管理器能將網(wǎng)管需求轉(zhuǎn)成對(duì)映的網(wǎng)路管理命令針對(duì)網(wǎng)管工作需要，網(wǎng)路管理人員可以透過(guò)管理器的網(wǎng)路管理介面下達(dá)相關(guān)指令與操作，而管理器必須能夠正確地轉(zhuǎn)換成相對(duì)的網(wǎng)路管理監(jiān)視或控制命令，並且藉由網(wǎng)路管理通訊協(xié)定將該命令送給相對(duì)的代理器來(lái)執(zhí)行。網(wǎng)路狀態(tài)圖表分析及偵錯(cuò)回復(fù)能將代理器所回傳的網(wǎng)路狀態(tài)以圖形化方式呈現(xiàn)結(jié)果。管理器能將網(wǎng)管需求轉(zhuǎn)成對(duì)映的網(wǎng)路管理命令整合網(wǎng)路狀態(tài)資訊以構(gòu)成可動(dòng)態(tài)查詢的資料庫(kù) 除了收集代理器所傳回的網(wǎng)路狀態(tài)資訊外，還必須能針對(duì)網(wǎng)路狀態(tài)資訊加以整理分析與統(tǒng)計(jì)，並利用動(dòng)態(tài)

14、方式來(lái)更新網(wǎng)路管理資訊庫(kù)的內(nèi)容，以提供網(wǎng)路管理人員隨時(shí)查詢各個(gè)網(wǎng)路設(shè)備或整體網(wǎng)路狀況。 整合式網(wǎng)路管理介面 為了協(xié)助網(wǎng)路管理人員能夠很迅速的完成網(wǎng)路管理工作，管理器必須提供容易操作及理解的使用者介面。 整合網(wǎng)路狀態(tài)資訊以構(gòu)成可動(dòng)態(tài)查詢的資料庫(kù) 代理器收集網(wǎng)路狀態(tài)資訊 代理器可依照網(wǎng)路管理人員的不同要求，主動(dòng)地收集本身網(wǎng)路設(shè)備之狀態(tài)資訊，或是代理器所在子網(wǎng)域的整體網(wǎng)路狀態(tài)資訊。儲(chǔ)存並統(tǒng)計(jì)分析網(wǎng)管資訊 代理器必須能夠?qū)⑹占降木W(wǎng)路設(shè)備或整體網(wǎng)路狀態(tài)資訊儲(chǔ)存在本身的網(wǎng)路管理資訊庫(kù)中，並且可以作簡(jiǎn)單的統(tǒng)計(jì)及更新。代理器收集網(wǎng)路狀態(tài)資訊 執(zhí)行/回覆管理器所送達(dá)之命令代理器必須針對(duì)管理器所送達(dá)之命令加以執(zhí)

15、行或回覆，而這些網(wǎng)路管理命令通常包括：改變代理器本身的參數(shù)設(shè)定、自動(dòng)回報(bào)網(wǎng)路設(shè)備狀態(tài)資訊（如設(shè)備異常等）、產(chǎn)生特殊資料流量以幫助管理器作測(cè)試、將統(tǒng)計(jì)的資訊傳遞給管理器等。異常狀況偵測(cè) 代理器可以透過(guò)收集網(wǎng)路狀態(tài)資訊來(lái)偵測(cè)設(shè)備本身或所在網(wǎng)域是否有異常狀況發(fā)生，並且能利用網(wǎng)路管理通訊協(xié)定，主動(dòng)將異常狀況通知給管理器，以進(jìn)行後續(xù)之修復(fù)動(dòng)作。 執(zhí)行/回覆管理器所送達(dá)之命令代理伺服型代理器管理不支援網(wǎng)路管理通訊協(xié)定的網(wǎng)路設(shè)備 轉(zhuǎn)換不同網(wǎng)路管理通訊協(xié)定的網(wǎng)路管理命令 提供類似防火牆的防護(hù)功能 代理伺服型代理器管理不支援網(wǎng)路管理通訊協(xié)定的網(wǎng)路設(shè)備 網(wǎng)路管理通信協(xié)定具備的特色支援多種格式的網(wǎng)路管理命令及要求 攜帶多種不同格式的網(wǎng)路狀態(tài)資訊 提供各個(gè)網(wǎng)路狀態(tài)資訊的存取控制 提供命令格式及網(wǎng)路狀態(tài)資訊的擴(kuò)充彈性 提供一定程度的安全性 網(wǎng)路管理通信協(xié)定具備的特色支援多種格式的網(wǎng)