網(wǎng)絡(luò)管理與維護概述

網(wǎng)絡(luò)運維管理目前一頁\總數(shù)二十六頁\編于十七點避免重建設(shè)、輕管理的現(xiàn)象，網(wǎng)絡(luò)管理員應(yīng)清楚地認識到網(wǎng)絡(luò)管理的重要性。隨著信息網(wǎng)絡(luò)的迅速發(fā)展，規(guī)模增大、復(fù)雜性增加。網(wǎng)絡(luò)管理的重要性日益突出，其主要原因如下：1)、網(wǎng)絡(luò)的規(guī)模日益增大

對于復(fù)雜的大型網(wǎng)絡(luò)的管理，按照傳統(tǒng)的管理方式，僅靠網(wǎng)絡(luò)管理員進行手工作業(yè)是絕對不可行的?，F(xiàn)代網(wǎng)絡(luò)的管理員應(yīng)盡可能地借助管理工具建立起先進的管理系統(tǒng)。2)、網(wǎng)絡(luò)資源和網(wǎng)絡(luò)服務(wù)日益豐富

如今計算機網(wǎng)絡(luò)的應(yīng)用，早已從簡單的數(shù)據(jù)傳輸服務(wù)，發(fā)展到了綜合數(shù)字業(yè)務(wù)的服務(wù)，其服務(wù)內(nèi)容包括語音、圖像、視頻等多種媒體的信息化網(wǎng)絡(luò)服務(wù)目前二頁\總數(shù)二十六頁\編于十七點3)、網(wǎng)絡(luò)管理日益困難

隨著網(wǎng)絡(luò)系統(tǒng)規(guī)模的日益擴大，對網(wǎng)絡(luò)軟件、硬件和信息資源等進行維護、管理和故障診斷工作變得日益困難，因此導(dǎo)致了維護成本的一路攀升。4)、網(wǎng)絡(luò)安全的矛盾日益突出

為了防止計算機病毒、網(wǎng)絡(luò)黑客、信息間諜的入侵，確保網(wǎng)絡(luò)硬件設(shè)備、軟件和信息資源的完整性和安全性，人們已經(jīng)不能只關(guān)心網(wǎng)絡(luò)的功能，而必須越來越多地關(guān)注和解決好網(wǎng)絡(luò)安全方面的問題。目前三頁\總數(shù)二十六頁\編于十七點早期網(wǎng)絡(luò)管理的特點：

對應(yīng)具體業(yè)務(wù)和設(shè)備。各種網(wǎng)絡(luò)管理系統(tǒng)之間的沒有統(tǒng)一的操作平臺，無法互通。許多是現(xiàn)場的物理操作。遠程監(jiān)控：

隨著網(wǎng)絡(luò)技術(shù)的更新與發(fā)展，提出了以遠程監(jiān)控為基礎(chǔ)的網(wǎng)絡(luò)管理的新框架。網(wǎng)絡(luò)的性能狀況可以定期或?qū)崟r得到監(jiān)視，使管理系統(tǒng)有了預(yù)測問題的能力。從根據(jù)現(xiàn)場檢測的局部信息進行孤立判斷，轉(zhuǎn)變?yōu)閷τ忻鞔_定義的全局信息進行解析。目前四頁\總數(shù)二十六頁\編于十七點一、網(wǎng)絡(luò)管理簡介1網(wǎng)絡(luò)管理的基本概念1.1網(wǎng)絡(luò)管理（networtmanagement）和網(wǎng)絡(luò)管理系統(tǒng)的定義（1）網(wǎng)絡(luò)管理的定義

網(wǎng)絡(luò)管理集通信技術(shù)、網(wǎng)絡(luò)技術(shù)和信息技術(shù)與一體，通過調(diào)度和協(xié)調(diào)資源，進行配置管理、故障管理、性能管理、安全維護和計費等管理，為保證網(wǎng)絡(luò)系統(tǒng)能夠持續(xù)、穩(wěn)定、可靠、安全和高效運行的目的，實施的一系列方法和措施。

網(wǎng)絡(luò)管理的任務(wù)就是收集、監(jiān)控網(wǎng)絡(luò)中各種設(shè)備和設(shè)施的工作參數(shù)、工作狀態(tài)信息，將結(jié)果顯示給管理員并進行處理，從而控制網(wǎng)絡(luò)中的設(shè)備、設(shè)施、工作參數(shù)和工作狀態(tài)，使其可靠運行。目前五頁\總數(shù)二十六頁\編于十七點（2）網(wǎng)絡(luò)管理系統(tǒng)的定義

網(wǎng)絡(luò)管理系統(tǒng)是指通過某種方式對網(wǎng)絡(luò)狀態(tài)進行調(diào)整，使網(wǎng)絡(luò)能正常、高效運行，并使網(wǎng)絡(luò)中的各種資源得到更加高效的利用，當網(wǎng)絡(luò)出現(xiàn)故障時，能及時地做出報告和處理的系統(tǒng)。

網(wǎng)絡(luò)管理系統(tǒng)由管理者，代理，管理信息庫（MIB）及管理者與代理之間進行通信的網(wǎng)絡(luò)管理協(xié)議幾部分組成。目前六頁\總數(shù)二十六頁\編于十七點（3）網(wǎng)絡(luò)管理系統(tǒng)的實現(xiàn)首先應(yīng)當建立起網(wǎng)絡(luò)，實現(xiàn)網(wǎng)絡(luò)設(shè)計的功能。其次，是通過網(wǎng)絡(luò)管理系統(tǒng)保證建立起的網(wǎng)絡(luò)系統(tǒng)能夠持續(xù)、正常、穩(wěn)定、安全和高效地運行。此外，當網(wǎng)絡(luò)出現(xiàn)故障時，網(wǎng)絡(luò)管理系統(tǒng)還應(yīng)當能夠及時的報告和處理，從而保障網(wǎng)絡(luò)的正常運行。目前七頁\總數(shù)二十六頁\編于十七點2網(wǎng)絡(luò)管理系統(tǒng)的內(nèi)容、功能與目的

（1）網(wǎng)絡(luò)管理系統(tǒng)的內(nèi)容

通常網(wǎng)絡(luò)管理的工作是由網(wǎng)絡(luò)管理系統(tǒng)實施的，因此，網(wǎng)絡(luò)管理系統(tǒng)應(yīng)當明確一下內(nèi)容：1)系統(tǒng)的功能：一個網(wǎng)絡(luò)的管理系統(tǒng)，首先應(yīng)明確其所具有的功能。2)網(wǎng)絡(luò)資源：網(wǎng)絡(luò)資源通常被定義為網(wǎng)絡(luò)系統(tǒng)的軟件、硬件及所提供的網(wǎng)絡(luò)服務(wù)和信息等資源。在網(wǎng)絡(luò)管理系統(tǒng)中，只有明確表示出網(wǎng)絡(luò)資源，才能對他們實施管理。目前八頁\總數(shù)二十六頁\編于十七點3)網(wǎng)絡(luò)的管理信息：在設(shè)計網(wǎng)絡(luò)管理系統(tǒng)時，必須解決如下問題：如何表示用于網(wǎng)絡(luò)管理的信息？如何傳送上述信息？傳送信息中使用何種協(xié)議？確定網(wǎng)絡(luò)管理信息的結(jié)構(gòu)。使用什么結(jié)構(gòu)的網(wǎng)絡(luò)管理系統(tǒng)對網(wǎng)絡(luò)實現(xiàn)管理。目前九頁\總數(shù)二十六頁\編于十七點（2）網(wǎng)絡(luò)管理系統(tǒng)的基本功能對用戶制定、設(shè)置和實施系統(tǒng)的授權(quán)訪問策略。對用戶制定、設(shè)置和實施共享資源的授權(quán)訪問策略。能夠收集和監(jiān)控網(wǎng)絡(luò)中各種設(shè)備和實施的工作參數(shù)，并能夠依據(jù)這些信息進行處理、管理和控制。（3）網(wǎng)絡(luò)管理的目的

網(wǎng)絡(luò)管理的目的就是使網(wǎng)絡(luò)中的各種資源，最大限度地增加網(wǎng)絡(luò)的可用時間，提高網(wǎng)絡(luò)設(shè)備的利用率，網(wǎng)絡(luò)性能、服務(wù)質(zhì)量和安全性，簡化網(wǎng)絡(luò)管理和降低網(wǎng)絡(luò)運行成本，并提供網(wǎng)絡(luò)的長期規(guī)劃。目前十頁\總數(shù)二十六頁\編于十七點3網(wǎng)絡(luò)管理的功能OSI的五個管理功能域分別包括以下幾個部分1、配置管理（ConfigureationManagement）配置管理主要用于配置和優(yōu)化網(wǎng)絡(luò)。配置管理的目標是為了實現(xiàn)某個特定功能，或者是使網(wǎng)絡(luò)的性能達到最優(yōu)。配置管理包括拓撲管理、軟件管理和設(shè)備管理。其關(guān)鍵是設(shè)備管理，它由以下兩個方面構(gòu)成：布線系統(tǒng)的維護：做好布線系統(tǒng)的日常維護工作，確保底層網(wǎng)絡(luò)連接好，是計算機網(wǎng)絡(luò)正常、高效運行的基礎(chǔ)。對布線系統(tǒng)的測試和維護一般借助于雙絞線測試儀、光纖測試儀和信道測試儀等。關(guān)鍵設(shè)備管理：主干交換機、路由器以及關(guān)鍵服務(wù)器。目前十一頁\總數(shù)二十六頁\編于十七點2、故障管理（FaultManagement）

故障管理又稱失效管理，主要對來自硬件設(shè)備或路徑節(jié)點的報警信息進行監(jiān)控、報告和存儲，以及進行故障的診斷、定位與處理。故障管理的基本功能模塊：故障檢測：檢測管理對象的差錯現(xiàn)象，或接受管理對象的差錯事件通報，以確定故障位置和性質(zhì)。故障診斷：進行診斷測試，以跟蹤并確定故障位置與故障性質(zhì)。通過故障診斷發(fā)生故障的原因和解決辦法。故障修復(fù)：不僅包括故障排除，還包括如何避免故障的發(fā)生，及減少故障發(fā)生的措施。目前十二頁\總數(shù)二十六頁\編于十七點3、計費管理（AccountingManagemeng）

計費管理記錄網(wǎng)絡(luò)資源的使用，目的是控制和監(jiān)測網(wǎng)絡(luò)操作的費用和代價。主要管理各種業(yè)務(wù)資費標準，以及管理用戶業(yè)務(wù)使用情況和費用等。計費管理是商業(yè)化網(wǎng)絡(luò)的重要網(wǎng)絡(luò)功能，主要包括：自動記錄和統(tǒng)計用戶使用網(wǎng)絡(luò)資源的情況，根據(jù)資費標準計算出使用費用。統(tǒng)計出網(wǎng)絡(luò)通信資源和信息資源的使用情況，分析預(yù)測網(wǎng)絡(luò)業(yè)務(wù)量。目前十三頁\總數(shù)二十六頁\編于十七點4、性能管理（PerformanceManagemeng）網(wǎng)絡(luò)性能主要包括網(wǎng)絡(luò)吞吐量、響應(yīng)時間、線路利用率、網(wǎng)絡(luò)可用性等參數(shù)。網(wǎng)絡(luò)性能管理是指通過監(jiān)控網(wǎng)絡(luò)的運行狀態(tài)調(diào)整網(wǎng)絡(luò)性能參數(shù)來改善網(wǎng)絡(luò)的性能，確保網(wǎng)絡(luò)平穩(wěn)運行。主要包括以下工作：性能數(shù)據(jù)的采集和存儲。性能門限的管理。性能數(shù)據(jù)的顯示和分析。目前十四頁\總數(shù)二十六頁\編于十七點5、安全管理（SecurityManagement）安全管理主要保證網(wǎng)絡(luò)管理系統(tǒng)正確運行，保護網(wǎng)絡(luò)資源與設(shè)備不被非法訪問，以及對加密機構(gòu)中的密鑰進行管理。網(wǎng)絡(luò)中需要解決的安全問題有：網(wǎng)絡(luò)數(shù)據(jù)的私有性：保護網(wǎng)絡(luò)數(shù)據(jù)部被侵入者非法獲取。授權(quán)：防止侵入者在網(wǎng)絡(luò)上發(fā)送錯誤信息。訪問控制：控制用戶對網(wǎng)絡(luò)資源的訪問。安全管理作為降低網(wǎng)絡(luò)及其網(wǎng)絡(luò)管理系統(tǒng)風(fēng)險的一種手段，它是一些功能的組合，通過分析網(wǎng)絡(luò)安全漏洞，以及通過實施網(wǎng)絡(luò)安全策略，可動態(tài)地確保網(wǎng)絡(luò)安全。目前十五頁\總數(shù)二十六頁\編于十七點

除了上述OSI的五個管理功能外，隨著綜合信息系統(tǒng)的廣泛應(yīng)用，網(wǎng)絡(luò)管理系統(tǒng)還應(yīng)具網(wǎng)絡(luò)的信息管理功能。要求網(wǎng)絡(luò)信息管理系統(tǒng)具有對所提供信息內(nèi)容的不斷追蹤能力，并確保信息的完整性和可靠性。目前十六頁\總數(shù)二十六頁\編于十七點二、網(wǎng)絡(luò)管理員的職責(zé)現(xiàn)代化的網(wǎng)絡(luò)管理員應(yīng)當是能夠通過網(wǎng)絡(luò)管理平臺與管理工具來調(diào)度和協(xié)調(diào)資源的使用，對網(wǎng)絡(luò)實行配置管理、故障管理、性能管理、計費管理和安全管理等多方面管理工作的人員。

為了保證網(wǎng)絡(luò)的正常運行，網(wǎng)絡(luò)管理員應(yīng)該明確自己應(yīng)該完成的主要工作。2.1安裝與維護通用網(wǎng)絡(luò)服務(wù)系統(tǒng)

網(wǎng)絡(luò)服務(wù)系統(tǒng)主要包含硬件系統(tǒng)和網(wǎng)絡(luò)的通用系統(tǒng)兩大部分目前十七頁\總數(shù)二十六頁\編于十七點1）、網(wǎng)絡(luò)系統(tǒng)硬件的安裝與維護施工和驗收：網(wǎng)絡(luò)工程早期的施工、布線、組網(wǎng)和調(diào)試。硬件的維護：主要指工程完成后的日常維護，如，計算機位置的調(diào)整、新增服務(wù)器或工作站、擴充部件（內(nèi)存、硬盤）、設(shè)備的維護（打印設(shè)備耗材的更新）等。故障的診斷和處理：查找并替換已經(jīng)損壞的網(wǎng)絡(luò)部件（網(wǎng)線、網(wǎng)卡、交換機或路由器）。服務(wù)器硬件維護：網(wǎng)絡(luò)上通用的各種服務(wù)器是實現(xiàn)各種服務(wù)子系統(tǒng)的功能部件。目前十八頁\總數(shù)二十六頁\編于十七點2）、網(wǎng)絡(luò)服務(wù)器安裝與維護（1）初期的建設(shè)工作

網(wǎng)絡(luò)建設(shè)初期，網(wǎng)絡(luò)管理員需要安裝和配置各種通用的網(wǎng)絡(luò)服務(wù)器。（2）日常的維護工作各種通用服務(wù)器系統(tǒng)的日常維護。內(nèi)部網(wǎng)絡(luò)資源和用戶的常規(guī)管理。更新WWW服務(wù)器的頁面信息。維護、注入和更新數(shù)據(jù)庫服務(wù)器中的數(shù)據(jù)。網(wǎng)絡(luò)安全系統(tǒng)的設(shè)計、安裝與維護。管理電子郵件服務(wù)器的用戶信箱。目前十九頁\總數(shù)二十六頁\編于十七點2.2應(yīng)用軟件的維護

應(yīng)用軟件的維護，主要指在網(wǎng)絡(luò)上安裝新的應(yīng)用處理程序、升級各種應(yīng)用軟件，并清理和刪除無用程序等工作。如，升級office和系統(tǒng)補丁等。2.3網(wǎng)絡(luò)用戶的管理

網(wǎng)絡(luò)管理員應(yīng)當及時進行網(wǎng)絡(luò)用戶的賬號、密碼和網(wǎng)絡(luò)訪問權(quán)限的管理（包括設(shè)置和修改），進行組或域工作方式的設(shè)置和管理。目前二十頁\總數(shù)二十六頁\編于十七點2.4網(wǎng)絡(luò)資源的管理

由于網(wǎng)絡(luò)中的各種軟件和信息資源是以文件和目錄的形式存放在介質(zhì)（軟盤、硬盤和磁帶）中的，因此，網(wǎng)絡(luò)管理員的一項重要工作就是維護（備份和恢復(fù)）共享的文件和目錄。這種日常維護工作的主體就是“定期備份”。而備份的目的就是在需要時，能夠及時恢復(fù)文件、系統(tǒng)或數(shù)據(jù)。目前二十一頁\總數(shù)二十六頁\編于十七點2.5網(wǎng)絡(luò)打印機系統(tǒng)的管理1、合理組織網(wǎng)絡(luò)打印設(shè)備

主要指設(shè)計適宜的網(wǎng)絡(luò)打印系統(tǒng)。2、發(fā)布共享打印設(shè)備

根據(jù)工作站性質(zhì)的不同，發(fā)布和共享這些打印設(shè)備。3、打印系統(tǒng)的日常維護

當打印設(shè)備出現(xiàn)故障時，能夠在不影響客戶打印作業(yè)的情況下“重新定向打印機”；以及打印設(shè)備耗材與易損部件的更換及維護。目前二十二頁\總數(shù)二十六頁\編于十七點2.6網(wǎng)絡(luò)管理軟件的管理

網(wǎng)絡(luò)管理軟件的管理主要指其安裝、運行與維護。在大、中型網(wǎng)絡(luò)中，網(wǎng)絡(luò)管理員應(yīng)當能夠運用網(wǎng)絡(luò)管理軟件，對網(wǎng)絡(luò)實行自動的監(jiān)控和管理。如，。。。。對軟件對網(wǎng)絡(luò)上的設(shè)備進行管理。2.7網(wǎng)絡(luò)的性能的管理與提高

根據(jù)網(wǎng)絡(luò)性能和故障的狀況，及時進行網(wǎng)絡(luò)診斷、排除故障，調(diào)整系統(tǒng)性能。2.8網(wǎng)絡(luò)的安全的實現(xiàn)與保證

網(wǎng)絡(luò)管理員應(yīng)當根據(jù)網(wǎng)絡(luò)安全指標的要求，采用各種安全技術(shù)和管理上的安全措施，確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性。目前二十三頁\總數(shù)二十六頁\編于十七點Q&A1.可能受到威脅的網(wǎng)絡(luò)資源硬件設(shè)備：服務(wù)器、交換機、路由器、集線器和存儲設(shè)備等。軟件系統(tǒng)：網(wǎng)絡(luò)操作系統(tǒng)、應(yīng)用軟件和開發(fā)工具等。數(shù)據(jù)或信息：用戶數(shù)據(jù)庫、文件、報表等文件和目錄資源。目前二十四頁\總數(shù)二十六頁\編于十七點Q&A

2.網(wǎng)絡(luò)管理員可