网络管理的五个功能域详解

　　网络管理是保障网络可靠运行的最重要手段。网络管理系统[1]则可根据用户需要提供丰富、专业、定制化的网络管理功能。

　　网络管理功能实现对网络的全面监控与管理。随着网络规模的扩大、网络中的应用技术及产品的多样化和复杂化，网络拥有者和维护人员越来越期盼高端、专业和个性化的网络管理功能。

　　国际标准化组织（ISO）定义了网络管理的五个功能域：

　　一、故障管理；二、配置管理；三、安全管理；四、性能管理；五、计费管理。

　　一、故障管理

　　故障管理是对计算机网络中的问题或故障进行定位的过程，它包含3个步骤：

　　1．发现问题；

　　2．分离问题，找出失效的原因；

　　3．修复问题（如有可能）。

　　故障管理的最主要的作用是：通过提供网络管理者快速地检查问题并启动恢复过程的工具，使得网络的可靠性得到增强。

　　二、配置管理

　　某些网络设备的配置决定着该计算机网络的表现。配置管理是发现和设置（配置）这些关键设备的过程。

　　配置管理最主要的作用是它可以增强网络管理者对网络配置的控制。这是通过对设备的配置数据提供快速的访问来实现的。在比较复杂的系统中，它可以使管理者能够将正在使用的配置数据与储存在系统中的数据进行比较，并且可以根据需要方便地修改配置。

　　配置管理的设备清单不仅仅局限于跟踪网络设备。

　　配置管理包括3个方面的内容：

　　·获得关于当前网络配置的信息；·提供远程修改设备配置的手段；

　　·储存数据、维护一个最新的设备清单并根据数据产生报告。

　　三、安全管理

　　安全管理是控制对计算机网络中的信息的访问的过程。一些连接在网络上的计算机的信息可能不想让所有的用户看到，这些信息被称为敏感信息，如有关公司新产品或客户数据库的情况。

　　安全管理可以提供一种方法，通过该方法，可以定期地监视在远程访问服务器上的访问点，并且记录下来哪个人正在使用该设备。安全管理也可以提供审计跟踪和声音警报方法，以提醒管理者预防潜在的安全性破坏。

　　四、性能管理

　　性能管理可以测量网络中硬件、软件和媒体的性能。测量的项目可能有：整体吞吐量、利用率、错误率或响应时间等。运用性能管理信息，管理者可以保证网络具有足够的容量以满足用户的需要。

　　性能管理的最大作用是它帮助网络管理者减少网络中过分拥挤和不可通行的现象，从而为用户提供一个水平稳定的服务。

　　五、计费管理

　　计费管理可以跟踪每个个人和团体用户对网络资源的使用情况，对其收取合理的费用，这一方面可以维持网络的运行和发展，另一方面，管理者也可以根据情况更好地为用户提供他所需的资源量，并促使用户合理地使用网络资源。

　　计费管理主要的作用是：网络管理者能测量和报告基于个人或团体用户的计费信息，分配资源并计算用户通过网络传输数据的费用，然后据此数据给用户开具帐单。它有一个附带的作用——增加了网络管理者对用户使用网络资源情况的认识，这有助于创建一个更具生产力的网络。

　　管理模型

　　在网络管理中，一般采用管理者-代理的管理模型。

　　管理者可以是工作站、微机等，一般位于网络系统的主干或接近主干的位置，它负责发出管理操作的指令，并接收来自代理的信息。

　　代理则位于被管理的设备内部，把来自管理者的命令或信息请求转换为本设备特有的指令，完成管理者的指示，或返回它所在设备的信息。另外，管理者也可以把在自身系统中发生的事件主动通知给管理者。

　　管理者将管理要求通过管理操作指令传送给位于被管理系统中的代理，代理则直接管理被管理设备。代理可能因为某种原因拒绝管理者的指令，管理者和代理之间的信息交换可以分为两种：从管理者到代理的管理操作，从代理到管理者的事件通知。

　　一个管理者可以和多个代理进行信息交换，这在网络管理中是常见的；而一个代理也可以接受来自多个管理者的管理操作，但在这种情况下，代理需要处理来自多个管理者的多个操作之间的协调问题。

　　在实际网络管理过程中，网络管理具有的功能非常广泛，包括了很多方面。

　　网络管理的五大功能是：

　　故障管理（FaultManagement）

　　故障管理是网络管理中最基本的功能之一。当网络中某个组成失效时，网络管理器必须迅速查找到故障并及时排除。

　　网络故障管理包括故障检测、隔离和纠正三方面，包括以下典型功能：

　　维护并检查错误日志

　　接受错误检测报告并做出响应

　　跟踪、辨认错误

　　执行诊断测试

　　纠正错误

　　配置管理（ConfigurationManagement）

　　配置管理负责初始化网络、并配置网络，以使其提供网络服务。配置管理是一组对辨别、定义、控制和监视组成一个通信网络的对象所必要的相关功能,目的是为了实现某个特定功能或使网络性能达到最优。这包括：

　　设置开放系统中有关路由操作的参数

　　被管对象和被管对象组名字的管理

　　初始化或关闭被管对象

　　根据要求收集系统当前状态的有关信息

　　获取系统重要变化的信息

　　更改系统的配置

　　计费管理（AccountingManagement）

　　计费管理记录网络资源的使用，目的是控制和监测网络操作的费用和代价。包括以下功能：

　　通过计费管理功能可以估算出用户使用网络资源可能需要的费用和代价，以及已经使用的资源。

　　网络管理员可以规定用户可使用的最大费用，从而控制用户过多占用和使用网络资源。

　　当用户为了一个通信目的需要使用多个网络中的资源时，通过计费管理功能可以计算总费用。

　　性能管理（PerformanceManagement）

　　性能管理用于估价系统资源的运行状况及通信效率等系统性能。其能力包括监视和分析被管网络及其所提供服务的性能机制。性能分析的结果可能会触发某个诊断测试过程或重新配置网络以维持网络的性能。性能管理收集分析有关被管网络当前状况的数据信息，并维持和分析性能日志。

　　典型的功能包括：

　　收集统计信息

　　维护并检查系统状态日志

　　确定自然和人工状况下系统的性能

　　改变系统操作模式以进行系统性能管理的操作

　　安全管理（SecurityManagement）

　　网络安全管理包括对授权机制、访问控制、加密和加密关键字的管理，另外还要维护和检查安全日志。包括以下功能：

　　创建、删除、控制安全服务和机制

　　与安全相关信息的分布

　　与安全相关事件的报告

　　扩展辅助功能

　　网络管理还应该包括其他一些功能，比如：其他的网络管理功能实现与具体的网络实际条件有关。[3]

　　显示网络拓扑图

　　网络管理系统首先都具有联网设备自动发现功能，并通过使用IP和IPX网络彩色编码分级视图，建立起网络的布局映像图。

　　端口状态监视与分析

　　对网络设备的端口状态进行监控以及分析是任何一个网管系统都必须具备的关键功能。通过网管系统，网络管理人员可以很方便地得到端口状态的扩展数据、带宽利用、交通统计表、协议信息和其他的网络功效统计表等。

　　网络性能与状态的图表分析

　　任何一个网管系统都具备灵活的曲线与图表分析能力，使网络管理人员能够很快掌握网络运行状态，并快速记录有关数据，同时可以把分析的结果以文件的形式输出或用于电子表格等其他的数据分析工具。

　　故障诊断和报警

　　故障诊断及报警是网络管理系统重要的管理功能之一。网络管理系统配置了大量网络管理软件，可对整个网络状况进行快速、全面、智能化的检测，不仅可以判断网络中所有设备的连通或断开的情况，而且能够通过检测整个网络的流量分布，判断网络通信的瓶颈位置，以便及时调整网络设备的分布，调整网络设备的工作时间，使网络工作在最佳的状态。对网络中故障的诊断是通过网络状态参数的阈值管理，为多种网络设备产生一个警报或事件通知。事件滤波器使事件压缩成有用的信息，以加速故障诊断。

　　简化网络设备管理

　　在网络管理系统环境下，简化对交换机、路由器等设备的管理。

　　具有配置VLAN的能力

　　一般交换机VLAN的配置直接在交换机上实现，而通过网络管理系统在交换机之间配置VLAN，使VLAN的配置更简单快捷。

　　一般的代理都是返回它本身的信息，在网络管理中，还有另一种代理——转换代理，它提供关于其它系统或其它设备的信息。

　　随着网络技术的不断发展，应用水平的不断提高，对网络管理提出了更高的要求，网络管理系统[4]的功能也在不断地增强，网络管理的理念、技术和方法也在不断地创新。总之，通过网络管理系统，最终的目的就是能够提高网络的可用性和可靠性，从而在整体上提高网络运行的效率，降低管理成本。

　　更多详细内容，尽在编程学习网教育，我们期待您的咨询！