|
|
|
一般说来，网络管理就是通过某种方式对网络状态进行调整，使网络能正常、高效地运行。其目的很明确，就是使网络中的各种资源得到更加高效的利用，当网络出现故障时能及时作出报告和处理，并协调、保持网络的高效运行等。网络管理的结构如下图所示。
|
|
|
|
|
|
|
|
网络管理包含五部分：网络性能管理、网络设备和应用配置管理、网络利用和计费管理、网络设备和应用故障管理以及安全管理。ISO建立了一套完整的网络管理模型，其中包含了以上五部分的概念性定义，它们保证一个网络系统正常运行的基本功能。
|
|
|
|
|
|
衡量及利用网络性能，实现网络性能监控和优化。网络性能变量包括网络吞吐量、用户响应次数和线路利用。它指的是一种网络容量规划（Capacity Planning）过程，提供基于账单的使用，帮助理解流量的服务质量，并向客户／用户提供报告以遵循服务等级协议（SLA），从而使网络管理端获取有关网络的补充信息。
|
|
|
|
网络性能管理由两部分组成：一组功能单元，预计和报告网络设备行为以及网络或网络元素的效力；一组子功能单元，包括收集统计信息、维护和检查历史日志、决定自然条件和人为条件下的系统性能以及改变操作的系统模型。
|
|
|
|
|
|
监控网络和系统配置信息，从而可以跟踪和管理各种版本的硬件和软件元素的网络操作。主要涉及网络设备（网桥、路由器、工作站、服务器、交换机及其他）的设置、转换、收集和修复等信息。网络配置管理的目标是节约用户时间并降低网络设备误配置引起的网络故障。目前，基本上有两种主要的网络配置工具：一种是由设备供应商提供的工具；另一种是由第三方公司提供的工具。
|
|
|
|
|
|
衡量网络利用、个人或小组网络活动，主要负责网络使用规则和账单等。
|
|
|
|
|
|
负责监测、日志、通告用户，（一定程度上可能）自动解决网络问题，以确保网络的高效运行，这是因为故障可能引起停机时间或网络退化等。故障管理在ISO网络管理单元中是使用最为广泛的一个部分。含盖了诸如检测、隔离、确定故障因素、纠正网络故障等功能。设立故障管理的目标是提高网络可用性，降低网络停机次数并迅速修复故障。典型的故障管理系统遵循以下步骤：
|
|
|
|
|
|
|
|
控制网络资源访问权限，从而不会导致网络遭到破坏。只有被授权的用户才有权访问敏感信息。主要涉及访问控制和网络资源管理。
|
|
|
|
访问控制管理指的是安全性处理过程，即妨碍或促进用户或系统间的通信，支持各种网络资源如计算机、Web服务器、路由器或任何其他系统或设备间的相互作用。认证过程主要包含认证和自主访问控制（Discretionary Access Control）。
|
|
|
|
安全审计是安全管理中访问控制过程的一部分。审计系统可以追踪到特殊登录用户以及其访问资源。代理服务器和防火墙是安全管理中的两个特定访问控制系统，主要用于防止公共网络如因特网成员访问内部网络资源。
|
|
|
|
常见的网络管理协议主要有由IETF定义的简单网络管理协议（SNMP），远程监控（RMON）是SNMP的扩展协议；另一种是由ISO定义的通用管理信息协议（CMIP）。典型地，网络管理系统包括两部分：探测器Probe（或代理），主要负责收集众多网络结点上的数据；控制台Console，主要负责集合并分析探测器收集的数据，提取有用信息和报告。
|
|
|
