一、网络管理基础
网络管理五大功能：故障管理、配置管理、计费管理、性能管理、安全管理；关键词：安配能计障。
故障管理的目的：尽快发现故障，找出故障原因，以便采取补救措施。
网管系统中代理与监视器两种通信方式：轮询和事件报告。
二、网络管理系统的组成
网络管理站：简单理解就是安装网管软件的服务器或者PC。
管理代理（Agent）：位于被管理设备的内部，把网管站的要求转换为本地特有命令，完成网管站的指示，另外agent也可以把自身系统中的日志上报网管站。
网络管理协议：用于网络管理站和管理代理之间传递信息，常见有SNMP，netconf等。
管理信息库（Management Information Base，MIB）是一个信息存储库，结构化定义被管对象的具体细节。
网络管理系统的模型
被管理对象标识符 OID
三、网络管理协议SNMP
网络管理协议五大标准
ISO制定：CMIS/CMIP 公共管理信息服务规范。
基于TCP/IP：简单网络管理协议SNMPv1、SNMPv2、SNMPv3。
基于局域网：远程监控网络RMON、RMON-1、RMON-2。
IEEE制定：基于物理层和数据链路层CMOL。
ITU-T：电信网络管理标准TMN。
SNMPv1特点：
（1）SNMP为应用层协议，通过UDP承载，client端口161，server端口162。
（2）不可靠，但效率高，网络管理不会增加网络负担。
（3）每个代理进程管理若干被管对象，并且与管理站建立团体（Community）关系。
SNMPv1协议的命令
注：当三个可以简写为：get、get-next和set。
SNMP双端口：客户端用端口161来接收get、set，服务器用端口162来接收trap。
SNMPv1机制与问题
（1）SNMP网络管理中，管理站和代理站之间可以是一对多关系，也可以是多对一关系。
（2）RFC1157规定SNMP基本认证和控制机制，通过团体名验证实现。
（3）团体名Commuity明文传输，不安全。
SNMPv2
SNMPv2增加GetBulk和inform两个新操作。
GetBulk：快速获取大块数据。
Inform：允许一个NMS（网络管理软件）向另一个NMS（网络管理软件）发送Trap信息/接收响应消息。
SNMPv3
SNMPv3重新定义了网络管理框架和安全机制。
重新定义网络管理框架：将前两版中的管理站和代理统一叫做SNMP实体（entity）。
安全机制：认证和加密传输。
时间序列模块，提供重放攻击防护。
认证模块：完整性和数据源认证，使用SHA或MD5。
加密模块：防止内容泄露，使用DES算法。
有两个威胁是SNMPv3没有防护的：拒绝服务和通信分析。
四、网络诊断命令
五、服务质量QOS
服务质量QOS是为指定的网络通信提供更好的服务能力，是用来解决网络延迟和阻塞等问题的一种技术，通常QOS提供以下三种服务模型：
（1）Best-Effort Server（尽力而为服务模型）是一个单一的服务模型，也是最简单的服务模型。
对Best-Effort服务模型，网络尽最大的可能来发送报文。但对延时、可靠性等性能不提供保证。Best-Effort服务模型是网络的缺省服务模型，通过FIFO（first in first out 先入先出）队列来实现，它适用于绝大多数网络应用，如FTP、E-Mail等。
（2）Integrated service（综合服务模型，Int-Serv）它可以满足多种QOS需求，该模型使用资源预留协议（RSVP），RSVP运行在从源端到目的端的每个设备上，可以监视每个流，以防止其消耗资源过多。这种体系能够明确区分并保证每一个业务流的服务质量，为网络提供最细粒度化的服务质量区分。
但是，Inter-serv模型对设备的要求高，当网络中数据流量很大时，设备的存储和处理能力会遇到很大的压力，Inter-serv模型可扩展性差，难以在Internet核心网络实施。
（3）Differentiated service（区分服务模型，Diff-Serv）是一种多服务模型，它可以满足不同的QOS需求，与Int-serv不同，它不需要通知网络为每个业务预留资源，区分服务实现简单，扩展性较好。
Diffserv模型的基本思想是根据预先确定的规则对数据流进行分类，给不同类型流量确定不同优先级和操作。
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。