网络管理课件

第7章网络管理

7.1网络管理概述

7.2网络管理协议

7.3网络管理技术与软件

7.4局域网的管理

「一

第7章网络管理0中南大学向学废

第7章网络管理

7.1.1网络管理的定义和目标

1.网络管理的定义

网络管理，简称网管，简单地说就是为保证网络系统能够

持续、稳定、安全、可靠和高效地运行，对网络实施的一系列

方法和措施。

网络管理的任务就是收集、监控网络中各种设备和设施的

工作参数、工作状态信息，将结果显示给管理员并进行处理，

从而控制网络中的设备、设施、工作参数和工作状态，使其可

靠运行。

第7章网络管理

7.1.1网络管理的定义和目标

、

2.网络管理的目标

＞减少停机时间，改进响应时间，提高设备利用率

＞减少运行费用，提高效率

＞减少或消除网络瓶颈

A适应新技术

＞使网络更容易使用

＞安全

可见，网络管理的目标是最大限度地增加网络的可用时间，

提高网络设备的利用率、网络性能、服务质量和安全性，简化

网络管理和降低网络运行成本，并提供网络的长期规划。

第7章网络管理

7.1.2网络管理的基本功能

1,配置管理

配置管理(ConfigurationManagement)包括视图管理、

拓扑管理、软件管理、网络规划和资源管理。其中关键是设备

管理，它由以下两个方面构成：

＞布线系统的维护

做好布线系统的日常维护工作，确保底层网络连接完好，

是计算机网络正常、高效运行的基础。对布线系统的测试和维

护一般借助于双绞线测试仪、光纤测试仪、规程分析仪和信道

测试仪等。

＞关键设备管理

网络中的关键设备一般包括网络的主干交换机、中心路由

器以及关键服务器。

第7章网络管理

7.1.2网络管理的基本功能

一“\

2,性能管理

网络性能主要包括网络吞吐量、响应时间、线路利用率、网

络可用性等参数。网络性能管理(PerformanceManagement)

是指通过监控网络的运行状态调整网络性能参数来改善网络的

性能，确保网络平稳运行。它主要包括以下工作：

＞性能数据的采集和存储

＞性能门限的管理

＞性能数据的显示和分析

第7章网络管理

7.1.2网络管理的基本功能

3.故障管理

故障管理(FaultManagement)又称失效管理，主要对来

自硬件设备或路径节点的报警信息进行监控、报告和存储，以

及进行故障的诊断、定位与处理。

所谓故障，就是那些引起系统以非正常方式运行的事件。

它可分为由损坏的部件或软件故障引起的故障，以及由环境引

起的外部故障。

网络故障管理包括故障检测、隔离和排除三方面。

＞故障检测4

＞故障诊断.

＞故障纠正

第7章网络管理

7.1.2网络管理的基本功能

4.安全管理

安全管理(SecurityManagement)主要保护网络资源与设

备不被非法访问，以及对加密机构中的密钥进行管理。

网络中需要解决的安全问题有:

＞网络数据的私有性：保护网络数据不被侵入者非法获取

＞授权：防止侵入者在网络上发送错误信息

＞访问控制：控制用户对网络资源的访问

安全管理作为降低网络及其网络管理系统风险的一种手段，

它是一些功能的组合，通过分析网络安全漏洞，以及通过实施

网络安全策略，可动态地确保网络安全。

第7章网络管理

7.1.2网络管理的基本功能

5.计费管理

计费管理(AccountingManagement)主要管理各种电信

业务资费标准，以及管理用户业务使用情况和费用等。

计费管理对网络资源的使用情况进行收集、解释和处理，

提出计费报告，包括计费统计、账单通知和会计处理等内容，

为网络资源的应用核算成本并提供收费依据。

计费管理需管理网络资源一般包括：

＞网络服务：例如数据的传输

＞网络应用：例如对服务器的使用

第7章网络管理

7.1.2网络管理的基本功能

根据用户所使用网络资源的种类，计费管理分为三种类型：

＞基于网络流量的计费

＞基于使用时间的计费

＞基于网络服务的计费。

计费管理作为记录网络资源使用情况的一种手段，目的是控

制和检测网络操作的费用和代价。其作用是：计算各用户使用

网络资源的费用；规定用户使用的最大费用；当用户需要使用

多个网络中的资源时，能计算出总费用。

第7章网络管理

7.1.3网络管理模型

网络管理者可以是单一的PC、单一的工作站或按层次结构

在共享的接口下与并发运行的管理模块连接的几个工作站。

代理是被管对象或设备上的管理程序，它把来自管理者的

命令或信息请求转换为本设备特有的指令，监视设备的运行，

完成管理者的指示，或返回它所在设备的信息。

管理者将管理要求通过管理操作指令传送给被管理系统中

的代理，代理则直接管理设备。

第7章网络管理

7.1.3网络管理模型

在网络管理中，一般采用基于管理者一代理的网络管理模型,

如图7.1所示。该模型主要由管理者、管理代理和被管对象组成。

其中管理者负责整个网络的管理，管理者与代理之间利用网络

通信协议交换相关信息，实现网络管理。

7.2网络管理协议、\

7.2.1简单网络管理协议

协议

7.2.3公共管理信息服务与协议

7.2.4局域网个人管理协议--

7.2.5电信管理网络.-1

7.2.1简单网络管理协议

\

简单网络管理协议(SNMP,SimpleNetwork

ManagementProtocol)是在应用层上进行网络设备间通信的管

理，它可以进行网络状态监视、网络参数设定、网络流量统计与

分析、发现网络故障等。

1.SNMP发展历史

>1988年：SNMPV.1

>1993年：SNMPV.2

>1998年1月：SNMPV.3

SNMPV.2较V.1版本主要在系统管理接口、协作操作、信息

格式、管理体系结构和安全性几个方面有较大的改善。

SNMPV.3涵盖了SNMPV.1和SNMPV.2的所有功能，并在

此基础上增加了安全性。

第7章网络管理

7.2.1SNMP

2.SNMP管理模型

SNMP采用轮询监控方式，主要对ISO/OSI七层模型中较低

层次进行管理。管理者按一定时间间隔向代理获取管理信息，

并根据管理信息判断是否有异常事件发生。当管理对象发生紧

急情况时，可以使用称为trap信息的报文主动报告。轮询监控

的主要优点是对代理资源要求不高，缺点是管理通信开销大。

SNMP的基本功能包括网络性能监控、网络差错检测和网络配

置。图7.2为SNMPV.1网络管理模型。

第7章网络管理

7.2.1SNMP

7.2.1SNMP

网络管理中心(NMC,NetworkManagementCenter)是系

统的核心，负责管理代理(agent)和管理信息库(M旧，

ManagementInformationBase),它以数据报表的形式发出和

传送命令，从而达到控制代理的目的。

代理的作用是收集被管理设备的各种信息和响应网络中

SNMP服务器的要求，并将其传输到M旧数据库中。代理包括智

能集线器、网桥、路由器、网关及任何合法节点的计算机。

管理信息库M旧负责存储设备的信息，它是SNMP分布式数

据库的分支数据库。

SNMP用于网络管理中心与被管设备的网络管理代理之间交

互管理信息。

网络管理中心通过SNMP向被管设备的网络管理代理发出各

种请求报文，网络管理代理则接收这些请求后完成相应的操作。

第7章网络管理

7.2.1SNMP

3.SNMP体系结构的主要特点

由于SNMP是为Internet而设计的，而且是为了提高网络管理

系统的效率，所以网络管理系统在传输层采用了用户数据报

(UDP)协议。SNMP有如下特点：

＞尽可能地降低管理代理的软件成本和资源要求

＞提供较强的远程管理功能，以适应对Internet网络资源

的管理

＞体系结构具备可扩充性，以适应网络系统的发展

＞管理协议本身具有高度的通用性，可应用于任何厂商任

何型号和品牌的计算机、网络和网络传输协议之中

第7章网络管理

7.2.1SNMP

4.SNMP操作命令

SNMP协议最重要的特性就是简洁清晰，从而使系统的负载

可以减至最低限度。SNMP没有一大堆命令，只使用存(存储数

据到变量)和取(从变量中取数据)两种操作。在SNMP中，所

有操作都可以看作是由这两种操作派生出来的。

在SNMP中只定义了四种操作：

＞取(get)——从代理那里取得指定的M旧变量值

＞取下一个(getnext)——从代理的表中取得下一个指定的

M旧的值

＞设置(set)——设置代理指定的M旧的变量值

＞报警(trap)——当代理发生错误时立即向网络管理中心

报警，不需等待接收方响应

第7章网络管理

722公共管理信息服务/公共管理信息协议

公共管理信息服务/公共管理信息协议(CMIS心MIP,

CommonManagementInformationService/Protocol)是OSI提

供的网络管理协议簇。CMIS定义了每个网络组成部件提供的网

络管理服务，CMIP则是实现CIMS服务的协议。

OSI网络协议旨在为所有设备在OSI参考模型的每一层提供一

个公共网络结构，而CMIS/CMIP正是这样一个用于所有网络设备

的完整网络管理协议簇。

SNMP是按照简单和易于实现的原则设计的，而CMIS/CMIP

则能够提供支持一个完整网络管理方案所需的功能。

CMIS/CMIP的整体结构是建立在使用ISO网络参考模型的基

础上的，网络管理应用进程使用ISO参考模型中的应用层。

第7章网络管理

7.2.3公共管理信息服务与协议

公共管理信息服务与协议(CMOT,CommonManagement

InformationServiceandProtocolOverTCP/IP)是在TCP/IP协

议簇上实现CMIS服务，这是一种过渡性的解决方案。

CMOT仍然依赖于CIMSE、ACSE、和ROSE协议，这和

CMIS/CMIP是一样的。但是，CMOT并没有直接使用参考模型

中的表示层来实现，而是在表示层中使用另外一个协议——轻

量级表示协议(LPP,LightweightPresentationProtocol),

该协议提供了目前最普遍的两种传输协议——TCP和UDP的接

口。

第7章网络管理

7.2・4局域网个人管理协议(LMMR

局域网个人管理协议(LMMP,LANManManagement

Protocol)试图为LAN环境提供一个网络解决方案。LMMP以前

被称为IEEE802逻辑链路控制上的公共管理信息服务与协议。由

于该协议直接位于IEEE802逻辑链路层上，它可以不依赖于任何

特定的网络协议进行网络传输。

由于不要求任何网络协议，LMMP比CIMS/CMIP或CMOT者B

易于实现，然而没有网络层提供路由信息，LMMP信息不能跨越

路由器，从而限制了它只能在局域网中发展。

第7章网络管理

7.2.5电信管理网络(TMN)

“电信管理网络”(TMN,Telecommunication

ManagementNetwork)是带有标准OSI协议、接口和体系结

构的管理网络，由国际电信联盟(ITU,International

TelecommunicationUnion)开发。TMN提供了框架，以实现

异类操作系统和电信网络之间的互联与通信。

TMN模型将网络管理分成了五个功能领域：配置、性能、

故障、记帐和安全管理。

TMN模型的优势在于它按照服务提供商的业务与运行功能

来组织功能层。

TMN模型的弱点是它缺少管理IP技术和允许IP服务的接口。

第7章网络管理

7.3网络管理技把

宅於修座

乙区一凤管软件发展趋势及网管软件的诜3

第7章网络管理

7.3.1网络管理技术

1.基于Web的网络管理

将WWW应用于网络以及设备、系统、应用程序而形成的基

于Web的网络管理(WBM,Web-BasedManagement)系统是

目前网络管理系统的一种发展方向。WBM允许网络管理人员使

用任何一种Web浏览器，可在网络任何一个节点上迅速地配置

和控制网络设备。WBM技术是网络管理方案的一次革命，它将

使网络用户管理网络的方式得以改进。

(1)WBM的产生和特点

WBM技术是Web技术不断普及的结果。Web浏览器只需要

拥有适量磁盘空间的一般计算机，管理人员就可以将计算存储任

务转移到Web服务器上，从而可使客户在客户机平台上访问它

们，这种所谓瘦客户机/胖服务器模式不但减少了硬件花费，而

且使用户得到了更大的灵活性。

第7章网络管理

7.3.1网络管理技术

WBM使得管理人员能够在任何站点、通过Web浏览器监测

和控制企业网络，并且能够解决很多由于多平台结构而产生的互

操作性问题。

WBM可提供比传统命令驱动的远程登录屏幕更直接、更易

用的图形界面。因为浏览器操作和Web页面对WWW用户来讲十

分熟悉，所以WBM既降低了培训费用，又促进了网络运行状态

信息的利用。

另外，WBM是发布网络操作信息的理想方法。而且，由于

WBM需要的仅仅是基于Web的服务器，所以WBM能够快速地集

成到Intranet企业网之中。

第7章网络管理

7.3.1网络管理技术

(2)WBM的两种模型和两种标准

AWBM的实现模型

①代理方案

就是将一个Web服务器加到一个内部工作站(代理)上，如图

7.3所示。这个工作站轮流地与端设备通信，浏览器用户通过HTTP

协议与代理通信，同时代理通过SNMP协议与端设备通信。这种方

案的典型实现方法是提供商将Web服务加到一个已经存在的网管设

备上去。

网络设备网络设备网络设备

图7.3基于Web管理的代理方案

第7章网络管理

7.3.1网络管理技术、

②嵌入式方案

将Web真正地嵌入到网络设备中，每个设备有它自己的Web地

址，管理人员能够轻松地通过浏览器访问设备并且管理它，如图

7.4所示。

网络设备网络设备网络设备

图7.4基于Web管理的嵌入式方案

嵌入方式给各台单独的设备带来了图形化的管理。它提供了简

单易用的接口，优于现在的命令行或基于远程登录的界面，而且

Web接口可提供更简单的操作而又不减弱其功能。.

第7章网络管理

7.3.1网络管理技术

在未来的Intranet中，基于代理与基于嵌入式的两种网络管

理方案都将被应用。大型企业通过代理来进行网络监视与管理，

而且代理方案也能充分管理大型机构的纯SNMP设备；内嵌Web

服务器方式对于小型办公室网络的管理则十分理想。显然，将两

种方式混合使用，更能体现二者的优点，即在一个网络中既有代

理WBM,同时又有嵌入式的WBM。这样，对于网络中已经安装

了基于SNMP的设备，可以通过Proxy方式解决，而对于新设备

使用嵌入式的WebServer开发界面，则可使这些设备易于设置

和管理。

7.3.1网络管理技术

AWBM的开发标准

WBM主要有两个标准：Microsoft公司提出的WBEM(Web-

BasedEnterpriseManagement)标准；Sun公司提出的JMAPI

(JavaManagementAPI)标准，现在已发展成JMX(Java

ManagementExtension)。

(3)WBM实现技术

>HTML

>Java

(4)WBM的安全问题

Web服务器可以通过管理人员设置访问授权，WBM的安全技术

与当前的操作系统实施的安全方法并不冲突。管理人员能够对WBM

系统使用更复杂的授权。WBM也能充分利用成熟的网络安全技术，

如数据加密和认证来保护内部数据，保护浏览器到服务器的通信一。

第7章网络管理

7.3.1网络管理技术、

2.RMON技术、

RMON的目标是为了扩展SNMP的M旧（管理信息库），使

SNMP更为有效、更为积极主动地监控远程设备。

RMON的主要特点是在客户机上放置一个探测器，探测器和

RMON客户机软件结合在一起，在网络环境中实现RMON的功能。

RMON的监控功能是否有效，关键在于其探测器是否具有存储和

统计历史数据的能力，若具备这种能力，则就不需要不停地轮询

才能生成一个有关网络运行状况的趋势图。当一个探测器发现一

个网段处于不正常状态时，它会主动与网络管理控制台的RMON

客户应用程序联系，将描述不正常状况的信息捕获并转发。

RMON2扩充了RMON,它在RMON标准的基础上提供一种

新层次的诊断和监控功能。

第7章网络管理

7.3.2常用网络管理软件

1.HPOpenView

HPOpenView是第一个综合的、开放的、基于标准的管理

平台，它能建立从局域网到广域网等各种计算环境的基础，在

此基础上提供标准的、多功能的网络系统管理解决方案。HP

OpenView的特点是得到了第三方应用开发厂家的广泛接受和支

持，它不仅是第三方应用开发商的简单开发平台，而且还提供

最终用户直接安装使用的实用产品，可在多个厂商硬件平台和

操作系统上运行。

HPOpenView由三部分组成：

＞用户表示服务

＞数据管理服务

＞公共服务

第7章网络管理

7.3.2常用网络管理软件

HPOpenView具有以下特点：

＞自动发现网路拓扑结构图

＞性能分析

＞故障分析

＞数据分析

＞多厂商支持

第7章网络管理

7.3.2常用网络管理软件

2.IBMNetView

NetView是旧M公司的网管产品，主要运行在UNIX系统上。它

是旧M公司收购系统管理软件厂商Tivioli之后形成的网络管理解决

方案的拳头产品。

Tivioli具有如下特点：管理异构的、多厂商网络环境，可进行

网络配置、故障和性能管理，具有动态设备发现功能以及易于使用

的用户界面，能与关系数据库系统集成，并支持众多的第三方应用,

具有IP监控和SNMP管理以及多协议监控和管理功能，可提供ME

管理工具和应用开发接口API,同时该软件易于安装和维护。

第7章网络管理

7.3.2常用网络管理软件

3.SUNNetManager

SUNNetManager(SNM)是一个基于UNIX的网络管理系统,

是最流行的SNMP网管平台之一。它只能运行在SunSPARC工

作站环境下，提供包括最终用户工具的开发环境，提供故障、

配置、记账和完全管理服务。

SNM有三个关键组成部分：用户工具、分布式结构、应用

程序开发界面(API)。

SUNNetManager具有以下特点：

＞图形用户界面

＞基于工业标准

A分布式体系结构

第7章网络管理

7.3.2常用网络管理软件

4.CiscoWorks

CiscoWorks是一个基于SNMP的网络管理应用系统，它能

集成到多种流行的网络平台。它提供以下主要功能：

＞自动安装管理

＞配置管理

＞设备管理与监控

＞设备轮询

＞通用命令管理器和通用命令调度器

＞性能监控J

＞离线网络分析

＞路径工具和实时图形

＞安全管理

第7章网络管理

7.3.2常用网络管理软件

5.3ComTranscend

3com网络管理软件使用全面的三层Transcend结构，从下到上

依次是SmartAgent管理代理软件层、中间管理平台层和Transcend

应用软件层。

SmartAgent管理代理软件层是这个结构的基础，它们嵌入到各

种3com产品中，能自动搜集每个设备的信息并把这些信息有机联系

起来，同时只占用很小的网络开销。

中间层是针对Windows、UNIX平台和基于开放式工业标准

SNMP的各种管理平台，通过这些管理平台强化了SmartAgent的管

理功能，并支持高层的Transcend应用软件。

最高层的Transcend应用软件通过图形化界面把各种管理功能集

成化。

第7章网络管理

7.3.2网管软件发展趋势及网管软斗的选择

1.网络管理软件发展趋势\

＞集成化\

＞分布化

＞智能化

2.选择网管软件可以遵循以下原则

＞结合企业网络规模，以企业应用为中心

A网管软件应该具有可扩展性，并支持网络管理标准

＞多协议支持和支持第三方管理工具

A使用手册说明详细，使用方便

7.4局域网的管理

/4.1传统局域网管理

7.4.3校网管理

第7章网络管理

、

7.4.1传统局域网管理

局域网要管理的对象有服务器、客户机、各种网络线路与互

连设备，以及网络操作系统等。企业或组织的局域网管理一般由

专人或机构负责，小型的局域网一般只需配备几个网络管理员，

而大型的局域网需要成立专门的网络管理机构，如网络信息中心

(NIC,NetworkInformationCenter)和网络运行中心(NOC,

NetworkOperationCenter)o网络信息中心主要职能是域名注

册服务、目录服务、信息发布服务、IP地址分配服务、协调服务

和信息统计等。网络运行中心的任务是完成各自治域和ISP网络

之间的路由、报文转发、计费、安全、用户接入等与网络实际运

行和维护有关的工作。

无论局域网多大或多小，要管理好它，首先要非常熟悉自己

管理的网络，然后要懂得如何保证网络正常运行。应掌握网络维

护技术，并善于借助网络管理工具与软件。

第7章网络管理

7.4.1传统局域网管理

1.了解网络

＞识别网络对象的硬件情况

＞熟悉网络中运行的软件

＞判别局域网的拓扑结构

＞确定网络的互联

确定网络连接的设备和接入网络的方式

A确定用户负载和定位

首先，查看文件服务器上的负载，了解文件服务器正常运行的时

间，查看服务器CPU的使用率，以及服务器上网络连接的数目，这

些数据提供了网络负载的直接数据。然后，利用这些数据分析众多

服务器中哪个使用率最高，哪些网络的负担最重，最后对网络用户

以及负载分布情况有个大致的了解。

第7章网络管理

7.4.1传统局域网管理'

2.网络运行\

要使一个局域网顺利运转必须完成很多工作，这些工作包括:

＞弄清当前的网络需求

＞配置网络

选择网络操作系统、选择网络连接协议，并根据选择的网络

协议配置客户机的网络软件。

＞月艮务器管理

企业网窗应根据企业网络拓扑结构和网络应用功能来配置服

务器、选择服务器的档次以及操作系统，建立文件服务器、数据

库服务器和各种专用服务器分工合作的服务器资源环境。

＞网络安全控制

首要任务是管理用户注册和访问权限；其次，还需要管理和

配置好防火墙，并不断对防火墙升级；再次，就是查找并消除病

毒，应在服务器上安装反病毒软件，并不断升级更新。.一

第7章网络管理

传统局域网管理\

7.4.1\

3.网络维护

＞常见网络故障和修复

线路故障：线路故障最常见的情况就是线路不通。诊断这种

故障，可用ping命令检查线路远端的路由器端口是否还能响应,

或检测该线路上的流量是否还存在。

路由器故障：有些路由器故障仅仅涉及到它本身，这些故障

比较典型的就是路由器CPU温度过高、CPU利用率过高和路由

器内存余量太小。对路由器内存余量太小解决方法是对路由器

进行升级、扩内存等，或者重新规划网络的拓扑结构。另一种

路由器故障就是自身的配置错误。比如配置的协议类型不对，

配置的端口不对等。这种故障比较少见，但对其没有什么特别

的发现办法，排除故障取决于网络管理人员的经验。

第7章网络管理

7.4.1传统局域网管理

主机故障：常见的现象就是主机配置不当。还有一些服务

器设置故障，比如E-MaiI服务器设置不当导致不能收发E-MaiI,

或者域名服务器设置不当将导致不能解析域名。主机故障的另

一种可能是主机安全故障。

发现主机故障是一件困难的事情，特别是攻击者的恶意攻

击。一般可以通过监视主机流量、或扫描主机端口和服务来防

止可能的漏洞。当发现主机受到攻击之后，应立即分析可能的

漏洞，严加预防，并尽快通知网络管理人员。

第7章网络管理

7.4.1传统局域网管理\

＞网络检查

网络检查是在网络正常运行的情况下，对服务器状态和网络运

行的动态信息收集和分析过程。表7-1列出了一些需要定期检查的

网络关键信息。

表7-1需要定期检查的网络关键信息

频率活动频率活动

每日检查各项服务器的磁盘空间每日删除旧用户

每日列出前一天创建的文件每月检查用户账号安全性

每日找出可被存档/删除的旧文件每月确保备份的完整性

每日检查备份的执行情况每月更新服务器模块

每日检查服务器错误记录文件每月更新客户文件

第7章网络管理

7.4.1传统局域网管理\、

＞网络升级X.

网络升级是一个持续的过程，网络操作系统的升级通常最迫切，

但硬件和软件也可能需要升级。

服务器的升级至关重要。必须升级的服务器有三种，最简单的

一种是用户许可证升级。如果网络服务器的能力已达到最大限度，

并需要容纳更多的用户，则需要进行许可证升级。另一种服务器升

级是网络操作系统的升级，如果使用的是过时的或有故障的网络操

作系统，就应该升级为最新的版本。第三种服务器升级所指的范围

相对来说要广泛一些，主要指硬件升级，硬件升级可能包括增加磁

盘空间、改进容错措施或系统升级。另外，客户软件的升级有时十

分必要，因为旧客户软件对于网络操作系统可能是一种沉重的负担。

第7章网络管理

7.4.1传统局域网管理\\

\

＞网络数据备份\

企业应制定一个有效的数据备份策略。\

数据备份的介质可以是软盘、光盘、磁带等，但从容量、速度、

安全性、稳定性、性价比、可操作性、可管理性等方面考虑，企业

局域网选用磁带机做数据备份是保护网络数据的较好方法。

数据备份有完全备份、增量备份、指定备份等备份方式。企业

每年、每月宜做完全数据备份，每星期宜做增量数据备份，重要数

据每天应做数据备份，并多份拷贝、异地存放。为能较好地恢复数

据又节省磁带开销，一般企业数据年备份应保留3年，月备份应保

留12个月，星期备份应保留6个月。

第7章网络管理

742无线局域网管理\

1.网络监视\

>以太网监视器

以太网监视器通过在以太网链路上捕获802.3的MAC帧，然后进

行协议分析，按需求对其内容进行统计就可以得到当前网络的运行

情况。

>802.11b监视器

对于802.11b监视器而言，在空气中传播的无线数据包也可以被

捕获，因此可以通过对802.11b的MAC帧进行分析以得到客户机和

AP的MAC地址、服务配置标志符等，对其内容进行统计分析就可以

得到当前WLAN的状态。

第7章网络管理

742无线局域网管理\

2.网络控制

>AP参数控制

所谓AP参数控制是指利用AP的自身参数设置进行控制。这

种控制主要包括：设置允许接入AP的无线用户数量（部分AP支

持此功能），由于带宽有限，如果对网络有一定的服务质量要

求，例如视频课件点播、视频会议等，则必须限制同时使用同

一个AP的无线用户数量；过滤无线用户的MAC地址，允许或禁

止某些MAC地址的无线用户使用AP；过滤协议，通过禁用某些

网络协议来减少网络不必要的负担；RTS阈值，在不存在隐藏

节点的情况下，例如无线教室，AP和无线网卡应禁用RTS心TS

设置，否则反而会额外增加网络负担。

O

第7章网络管理

742无线局域网管理\

＞自适应控制

自适应控制是指按照预先指定的控制策略（如基于带宽或

响应时间），网络监视器根据监视到的网络信息生成控制信息,

然后将控制信息反馈到服务器，服务器对正在进行的服务内容

进行相应控制，对某些无线客户的请求进行响应或拒绝。

对于TCP连接，如果无法或不适合在服务器端进行控制，则

可以考虑在链路上控制。控制的方法是在链路上监视TCP的数

据包，当有新的用户进行TCP连接请求时，控制器立即发出复

位包来中断这个请求。这种方法的缺点是对用户不友好，但在

网络拥挤的情况下也不失为一种可行的策略。

第7章网络管理

7.4.2校园网管理

1.用户管理

＞账号管理

主要包括用户账号和IP地址的开户、销户、暂停和恢复以及

打印用户回执等。

＞收费管理

主要是对用户账号及申请IP地址的用户收取各种管理费用及

出国费用等。

＞查询打印

管理员可以按各种条件（如用户账号、用户类型、所在学院

和系别、开户日期等）或条件的组合，查询和打印所有用户资料

表，包括IP用户资料表、收费情况表、暂停恢复资料表等。

第7章网络管理

7.4.2校园网管理

＞业务统计

主要统计各种用户的申请、在用、暂停等情况，统计用户交

纳各种费用的分类情况。管理员还可以查询欠款用户的情况，打

印用户名单并督促用户尽快交纳所欠款项。

校园网的用户管理可购买商品化的网络管理软件或采用其他

网络计费管理系统。

2,设备的监控和管理.

＞设备监控

校园网的设备监控需充分利用设备厂商所提供的网管软件，

或借助于第三方网管工具。网络设备的监控主要监视有数据流量

的端口，特别是要监控交换机端口以及服务器。

第7章网络管理

742校园网管理