网络故障诊断与排除（H3C）（第2版）（微课版） 课件 03 第1章 网络管理

网络管理NO1关于网络管理目录

CONTENTSPAGENO2网络管理制度本章内容网络管理概念网络管理功能网络管理协议网络管理中的故障管理NO1知识概述网络管理的实施常见的网络管理软件网络管理制度网络管理NO1网络管理概念网络需要管理吗1.1.1网络管理概念网络管理是通过对硬软系统的使用、人力资源的合理调配、综合与协调，结合行业经验和要求，对网络资源进行监控、测试、配置、分析、评价和控制，确保网络系统的有效运行，并能够以合理的性价比满足网络的一些需求，如运行的可靠性、稳定性、高性能性，网络管理的目标是提供一定质量水平的网络运行系统。NO1关于网络管理1.1.2网络管理功能根据国际标准化组织定义网络管理有五大功能：故障管理、配置管理、性能管理、安全管理、计费管理。对网络管理软件产品功能的不同，又可细分为网络故障管理软件，网络配置管理软件，网络性能管理软件，网络服务/安全管理软件，网络计费管理软件。就目前网络的实际情况来看，故障管理是实际网络运行过程中使用最多的模块，故障管理的水平决定着网络运行的整体水平。NO1关于网络管理1.1.2网络管理功能

1.故障管理：在当网络运行过程中出现问题时，网络管理员必须迅速查找到故障并及时排除。一般先将网络故障进行隔离、修复，然后再分析网络故障的原因。分析故障原因对于防止类似故障的再发生相当重要。NO1关于网络管理⑴故障监测：主动探测或被动接收网络上的各种事件信息，并识别出其中与网络和系统故障相关的内容，对其中的关键部分保持跟踪，生成网络故障事件记录。⑵故障报警：接收故障监测模块传来的报警信息，根据报警策略驱动不同的报警程序。⑶故障信息管理：建立日志服务器，收集故障信息，依靠故障记录的分析，定位网络故障，记录排除故障的步骤，形成新的网络文档。将故障信息-故障排除过程-更新后的文档构成逻辑上相互关联的整体，以反映故障产生的现象、故障定位的思路、故障排除的整个过程的各个方面。

NO1关于网络管理⑷排错支持工具：管理人员利用一系列的检测方法和检测工具，记录下测试结果,分析和排错；管理人员结合已有的经验和现有的故障现象提出排错解决方案。⑸建立故障信息库：把每次故障处理过程中的各种文档进行入库，记录典型的故障现象和排错步骤，定期收集故障记录数据，确保能够提供浏览功能，并且能以关键字检索查询故障管理系统中所有的数据库记录，为未来故障处理提供思路和方法。

1.1.2网络管理功能

2.计费管理：计费管理记录网络资源的使用，目的是控制和监测网络操作的费用和代价。计费管理主要包含以下几个模块：计费数据采集数据管理与数据维护计费政策制定数据查询

NO1关于网络管理⑴计费数据采集：计费数据采集是整个计费系统的基础，也与进行计费的网络资源有关。⑵数据管理与数据维护：很多数据维护系统自动完成，但仍然需要人为管理，包括交纳费用的输入、单位信息维护，以及账单样式决定等。⑶计费政策制定：人机界面、计费政策的数据模型。⑷数据查询：提供给每个网络用户关于自身使用网络资源情况的详细信息，网络用户根据这些信息可以计算、核对自己的收费情况。

NO1关于网络管理1.1.2网络管理功能

3.配置管理：配置管理同样相当重要。它初始化网络、并配置网络，以使其提供网络服务。配置管理目的是为了实现某个特定功能或使网络性能达到最优。配置管理包括以下几个功能模块：配置信息的自动获取自动配置、自动备份及相关技术配置一致性检查用户操作记录功能

NO1关于网络管理⑴配置信息的自动获取：网管软件实现。⑵自动配置、自动备份及相关技术：NO1关于网络管理⑶配置一致性检查：‘即使是同一个管理员对设备进行的配置，也会由于各种原因导致配置一致性问题。

在网络的配置中，对网络正常运行影响最大的主要是路由器端口配置和路由信息配置，因此，要进行、致性检查的也主要是这两类信息。⑷用户操作记录功能：在配置管理中，需要对用户操作进行记录，并保存下来。管理人员可以随时查看特定用户在特定时间内进行的特定配置操作。NO1关于网络管理1.1.2网络管理功能4.性能管理：系统资源的运行状况及通信效率等系统性能。主要包括监视和分析网络及其所提供服务的性能机制。性能分析的结果用来确定是否需要可重新配置网络以优化网络的性能。维持和分析性能日志。NO1关于网络管理⑴性能监控：由用户定义被管对象及其属性。被管对象类型包括交换机和路由器；被管对象属性包括流量、延迟、丢包率、CPU利用率、温度、内存余量。对于每个被管对象，定时采集性能数据，自动生成性能报告。⑵阈值控制：可对每一个被管对象的每一条属性设置阈值。可通过设置阈值检查开关控制阂值检查和告警，提供相应的阈值管理和溢出告警机制。⑶性能分桥：对历史数据进行分析，统计和整理，计算性能指标，对性能状况作出判断，为网络规划提供参考。NO1关于网络管理⑷可视化的性能报告：对数据进行扫描和处理，生成性能趋势曲线，以直观的图形反映性能分析的结果。⑸实时性能监控：提供了一系列实时数据采集；分析和可视化工具，用以对流量、负载、丢包、温度、内存、延迟等网络设备和线路的性能指标进行实时检测，可任意设置数据采集间隔。⑹网络对象性能查询：可通过列表或按关键字检索被管网络对象及其属性的性能记录。

NO1关于网络管理1.1.2网络管理功能5.安全管理：安全性随着信息化发展，用户对网络安全的要求相当高，因此网络安全管理非常重要。目前在网络中主要有以下几大安全问题：网络数据的私有性、完整性、合理授权、访问控制等。网络管理本身的安全由以下机制来保证：NO1关于网络管理⑴管理员身份认证，采用基于公开密钥的证书认证机制；简单口令认证。⑵管理信息存储和传输的加密与完整性，对管理信息加密传输并保证其完整性；内部存储的机密信息，如登录口令等，也是经过加密的。⑶网络管理用户分组管理与访问控制，网络管理系统的用户（即管理员）按任务的不同分成若干用户组，不同的用户组中有不同的权限范围，保证用户不能越权使用网络管理系统。NO1关于网络管理⑷系统日志分析，记录用户所有的操作，使系统的操作和对网络对象的修改有据可查，同时也有助于故障的跟踪与恢复。

1.1.3网络管理协议一般的网络管理系统往往是厂商在自己的网络系统中开发的专用系统，很难对其他厂商的网络系统、通信设备软件等进行管理，需要开放。NO1关于网络管理1．SNMP简单网络管理协议（SNMP），是作为一种可提供最小网络管理功能方法，它具有以下两个优点：⑴管理信息结构（SMI）以及管理信息库（MIB）非常简单，从而能够迅速、简便地实现；⑵SNMP具有大量的操作经验。

NO1关于网络管理2．CMIS/CMIP公共管理信息服务/公共管理信息协议（CMIS/CMIP）是OSI提供的网络管理协议簇。SNMP是按照简单和易于实现的原则设计的，而CMIS/CMIP则能够提供支持一个完整网络管理方案所需的功能。CMIS/CMIP的整体结构是建立在使用ISO网络参考模型的基础上的，OSI没有在应用层之下特别为网络管理定义协议。NO1关于网络管理3．LMMP局域网个人管理协议（LMMP）直接位于IEEE802逻辑链路层（LLC）上，它可以不依赖于任何特定的网络层协议进行网络传输。易于实现，然而没有网络层提供路由信息。

LMMP信息不能跨越路由器，从而限制了它只能在局域网中发展。NO1关于网络管理1.1.4

网络管理员的任务网络管理员在进行网络管理过程中，要根据维护的网络规模、具体业务要求、管理制度等，结合科学的方法制定一套无论网络维护计划。在维护过程中，主要包括以下任务：1.网络变动5.链路故障排除和设备故障2.新设备的安装和配置6.软件升级或补丁升级3.故障设备替换7.网络监控4.设备配置和软件备份8.文档更新NO1关于网络管理工程

伦理工程伦理：工程师的首要义务是对客户或业主的忠诚；工程师的最高义务是公众的健康、福祉与安全；工程师通常应为客户担承保密的义务。职业化包括两个方面：专业上的卓越和伦理上的完整。伦理上的完整指遵守法律与职业规范，而且也在于承担起更大的社会责任。

对社会而言的职业信任，对工程职业者而言的职业诚信

举例：我们为什么会向医生毫无隐埋地坦陈病情？1.网络变动：网络管理员需要进行配置修改或布线的改变来保证网络变动。2.新设备的安装和配置：此任务包括添加端口，链路容量，网络配置等。3.故障设备替换：在设备发生硬件故障后，通过厂家或备件库得到新的设备后，进行备件更换，并完成配置，进行业务测试。4.设备配置和软件备份：此任务是和更换坏件联系在一起的。首先完成软件备份和配置备份，在更换出现故障的时候或设备严重故障无法恢复的时候，可以使用备份的系统。NO1关于网络管理5.链路故障排除和设备故障：设备互连失败，需要网络管理员能够综合考虑故障。6.软件升级或补丁升级：在设备需要加载新的板件时，往往需要对原有系统软件进行升级，升级过程要按照厂家的要求，形成升级方案，确保网络的正常运行的情况下进行升级。7.网络监控：制定维护计划，对正在运行的网络设备的各种指示灯的状态、板卡的状态等进行日志收集，通过日志监视网络的运行状态。8.文档更新：对建设完成的网络进行文档整理，包括IP地址、VLAN规划、路由规划、设备密码等内容。在每次发生故障或者设备更新后，需要对原有文档进行更新。确保文档的及时性、有效性和完整性。NO1关于网络管理Chapter.2网络管理制度NO2网络管理制度1.2.1网络运行管理制度建立完善网络运行管理制度，遵循国家相关法规要求，形成一套完整的书面制度，以此指导和要求网络维护过程中的各种操作规范。目前国家制定的相关法规如下：中国互联网络域名管理办法；互联网出版管理暂行规定；数据安全法、个人信息保护法（2021年）举例：数据安全列入《工业和信息化部行政执法事项清单（2022年版）》NO2

网络管理制度1.2.1网络运行管理制度数据安全列入《工业和信息化部行政执法事项清单（2022年版）》NO2

网络管理制度1.2.2网络运行管理1、网络运行管理制度的依据和目的（1）为了确保网络系统的稳定性和可靠性，确保业务系统能够正常运行，按照国家相关法律要求，特制定网络运行管理制度。（2）本单位人员必须严格遵守。在处理网络问题时，必须按照管理制度的要求来完成。NO2

网络管理制度2、网络运行的管理机构按照职能划分，一般情况下都由本单位的网络中心来负责网络的整体运行和管理。其主要职责有：负责网络的正常运行，确保系统的稳定性和可靠性负责网络的日常扩容负责机房基础设施及服务器、交换机的日常维护巡检，保持机房运行环境的良好状态负责性能的监控、故障的排除负责使用人员的技术培训负责软件的升级、设备的