《计算机网络管理》课程基本介绍

《计算机网络治理》

课程根本介绍主要内容《计算机网络治理》是计算机科学与技术专业的一门专业选修课，通过本课程的学习，使学生能利用学过的计算机网络根底学问理解计算机网络治理的根本概念，生疏目前主流的网络治理标准。此外，也要求学生学习、把握网络治理程序的根本技术，能解决一般的网络治理问题，具有初步的系统开发力量。该课程具有理论与实践结合的特点。课程目的〔1〕把握网络治理的根本概念和原理，了解网络治理在现代企业治理中的作用；〔2〕把握网络治理系统体系构造和网络治理标准；〔3〕把握网络治理软件的使用技能，能解决一般的网络治理问题；〔4〕通过网管软件的操作和编程，生疏网络治理系统的开发技术。参考教材1.《SNMP网络治理》 WilliamStallings编著中国电力出版社2.《网络治理协议及其应用开发》芩贤道安常青编著清华大学出版社3.《网络治理》ManiSubramanian编著王松周靖孟纯城译清华大学出版社上机或试验条件供给一个LAN环境主机之间能够使用TCP/IP协议互联主机安装Windows操作系统安装程序开发软件环境网络治理的必要性网络规模扩大，网络构造简单化，潜在问题的数量与严峻程度随之增加信息社会对计算机网络的依靠程度提高，也使得计算机网络本身运行的牢靠性变得至关重要结论：我们需要有效的网络治理网络治理的目标通过合理的网络配置及安全策略保证大型互连网络安全、牢靠、连续正常地运行，当网络消失特别时能准时响应并排解故通过对网络状态的监控、资源使用参数统计及性能分析，对网络做准时的调整和扩大，优化网络性能主要的网络治理标准OSI网络治理标准CMIP-CommonManagementInformationProtocolCMIS-CommonManagementInformationServicesIETF网络治理标准SNMP-SimpleNetworkManagementProtocolITU网络治理标准TMN-TelecommunicationManagementNetworkIEEE网络治理标准IEEEManagementStandardsforLANandMANSNMPSNMP是由IETF提出的面对Internet的网络治理协议，治理对象包括网桥、路由器、交换机等网络互联设备SNMP相关标准的从1987年11月公布的简洁网关监视协议〔SGMP〕进展而来，到80年月中期IETF制定了SNMP的第一个版本。SNMPv1是一个简洁的协议，可用于大规模网络。考虑到SNMPv1在安全性和数据组织上的一些弱点，IETF定义了SNMPv2、SNMPv3来弥补SNMPv1的缺陷。SNMP承受轮询监控的方式，治理站每隔一个周期向代理恳求治理信息，治理站依据返回的治理信息推断是否有特别大事发生。轮询的主要优点是对代理资源的要求不高，缺点是治理通信的开销大。SNMP由于其简洁性得到了业界广泛的支持，成为目前最流行的网络治理协议CMIS/CMIPCMIS/CMIP是ISO定义的网络治理协议。它的制定得到了政府和工业界的支持。CMIP的优点是安全性高，功能强大，CMIP协议不仅可用于传输治理数据，而且可以执行肯定的任务。但由于CMIP对系统的处理力量要求过高，限制了它的使用范围CMIS/CMIP建立在七层模型根底之上。ISO9595定义了公共治理信息效劳CMIS，它供给了7种治理操作效劳元素；ISO9596定义了公共治理信息协议CMIP。CMIP承受治理站/代理模型，当对网络实体进展监控时，治理站只需向代理发出一个监控恳求，代理睬自动监视指定的治理对象，并在特别大事〔如线路故障〕发生时向治理者发出指示。CMIP的这种治理监控方式称为托付监控，托付监控的主要优点是开销小、反响准时，缺点是对代理的资源要求高。CMIP协议功能强大，但是操作简单，掩盖范围广，难于实现CMOTCMOT在TCP/IP协议簇之上实现CMIS效劳。这是一种过渡性的解决方案，直到OSI协议栈被广泛承受。RFC1189定义了CMOT协议存在的问题：使用CMOT的一个潜在的问题是很多网络治理生产商并不想花费时间实现一个过渡性方案。相反，很多生产上已经参加了SNMP的潮流并在其上花费了相当多的资源。事实上虽然存在着CMOT的定义，但是目前看来该协议没有任何新的进展SMI定义了存储于MIB中的治理信息的语法和语义以ASN.1形式化描述ASN.1=AbstractSyntaxNotationOne正式的语言(这里是指抽象语法)用于创立MIBMIB用于存储和交换治理信息代理进程–AgentMIBwithlocalinformation治理站进程–ManagerMIBwithoverallinformationSNMP协议抽象语法与传送语法的关系SNMPv1网络治理体系构造SNMPv1治理信息构造—SMI治理信息库—MIB-II系统组〔system1〕接口组〔interface2〕IP组〔ip4〕ICMP组〔icmp5〕TCP组〔tcp6〕UDP组〔udp7〕EGP组〔egp8〕SNMP组〔snmp11〕SNMP的远程网络监视—RMON利用MIBII，网络治理员可以获得对单个设备的本地信息，如可以猎取出入每个设备的信息流量，但不简洁获知LAN上的整体流量远程网络监视〔RMON〕在互联网中的每个子网设置一个网络监视器〔Probe〕，以在该子网中捕获并分析流量网络治理进程与远程网络监视器通信，以猎取个子网中的流量信息RMON可以在降低其他代理和治理工作站负载的状况下监视子网的行为RMONMIBRMONMIB：定义了标准网络监视功能，以及网络治理进程与远程网络监视器之间的通信接口RMON1：ForEthernetLANRFC1271,1991RFC1757,1995RMON1Extension：ForTokenRingRFC1513,1993RMON2：ForOSIlayers3-7RFC2023,1997RMON1MIBStatistics：统计组History：历史组Alarm：警报组Host：主机组hostTopN：最高N主机组Matrix：矩阵组Filter：过滤组Capture：捕获组Event：大事组RMONIIMIBProtocoldirectoryProtocoldistributionAddressmapNe