第十二章 网络管理与安全技术
LOGO 第十二章 网络管理与安全技术
12.1网络管理的发展与技术 12.1.1网络管理的发展 1.网络管理与控制的重要性 (1)网络设备的复杂化要求网络管理与控制必须采 用先进有效的方法。 (2)网络的经济效益越来越依赖网络的有效管理与 控制。 (3)网络用户要求网络管理与控制能够先进和可靠。 2.网络管理与控制领域的现实问题 (1)由于网络高速发展，网管网控在理论和方法上 处于滞后状态； (2)缺少网络管理与控制方面的专门人才。 2
2 12.1网络管理的发展与技术 12.1.1 网络管理的发展 1.网络管理与控制的重要性 （1）网络设备的复杂化要求网络管理与控制必须采 用先进有效的方法。 （2）网络的经济效益越来越依赖网络的有效管理与 控制。 （3）网络用户要求网络管理与控制能够先进和可靠。 2.网络管理与控制领域的现实问题 （1）由于网络高速发展，网管网控在理论和方法上 处于滞后状态； （2）缺少网络管理与控制方面的专门人才
12.1.2网络管理与控制的目标和任务 1.网络管理与控制的目标是要满足网络经营者以及 用户对网络的基本要求： (1)网络应是有效的，要能准确及时地传递信息。 即网络业务要保证质量。 (2)网络应是可靠的，能够稳定地运转，不能时断 时续。 (3) 现代网络要有开放性。即网络要能够接受多厂 商生产的异种设备。 (4)现代网络要有综合性。即网络要提供综合业务。 (5)现代网络要有很高的安全性。 (6)网络要有经济性，经济性不止是对网络经营者 而言的，也是对用户而言的。 3
3 12.1.2网络管理与控制的目标和任务 1.网络管理与控制的目标是要满足网络经营者以及 用户对网络的基本要求： （1）网络应是有效的,要能准确及时地传递信息。 即网络业务要保证质量。 （2）网络应是可靠的,能够稳定地运转，不能时断 时续。 （3）现代网络要有开放性。即网络要能够接受多厂 商生产的异种设备。 （4）现代网络要有综合性。即网络要提供综合业务。 （5）现代网络要有很高的安全性。 （6）网络要有经济性，经济性不止是对网络经营者 而言的，也是对用户而言的
2.网络的管理与控制的任务： (1)状态监测：通过状态监测，可以获得分析网络 各种性能的原始数据。 (2)数据收集：要了解网络的状态，还需要将分散 监测到的有用数据收集到一起分析处理。 (3)状态分析：状态分析就是利用各种模型根据收 集到的监测数据对网络的状态进行分析判断。 (4)状态控制：状态控制就是根据状态分析的结果 对网络采取控制措施。 4
4 2.网络的管理与控制的任务： （1）状态监测：通过状态监测，可以获得分析网络 各种性能的原始数据。 （2）数据收集：要了解网络的状态，还需要将分散 监测到的有用数据收集到一起分析处理。 （3）状态分析：状态分析就是利用各种模型根据收 集到的监测数据对网络的状态进行分析判断。 （4）状态控制：状态控制就是根据状态分析的结果 对网络采取控制措施
12.1.3现代网络管理与控制理论 1.网络性能分析理论 2.网络控制理论 3.网络的可靠性理论 4.网络故障诊断与自愈理论 5.网络信息安全理论 6.网络优化理论 7.人工智能与模式识别理论 5
5 12.1.3 现代网络管理与控制理论 1.网络性能分析理论 2.网络控制理论 3.网络的可靠性理论 4.网络故障诊断与自愈理论 5.网络信息安全理论 6.网络优化理论 7.人工智能与模式识别理论
12.1.4现代网络管理与控制技术 1.面向对象的分析与设计技术 面向对象技术克服复杂问题的关键因素： (1)抽象性 (2)封装性 (3)继承性 (4)同质异构性 6
6 12.1.4 现代网络管理与控制技术 1.面向对象的分析与设计技术 面向对象技术克服复杂问题的关键因素： （1）抽象性 （2）封装性 （3）继承性 （4）同质异构性
2.数据库技术 数据库是网络管理系统的心脏。 网络MIB中的数据可大体分为三类： 感测数据、结构数据和控制数据。 3.计算机仿真技术 网络计算机仿真中的3要素： (1)网络业务需求和网络资源需求模型； (2)系统对这些需求的处理模型； (3)在模型中采用的关于性能分析预测的 统计方法。 7
7 2.数据库技术 数据库是网络管理系统的心脏。 网络MIB中的数据可大体分为三类： 感测数据、结构数据和控制数据。 3.计算机仿真技术 网络计算机仿真中的3要素： （1）网络业务需求和网络资源需求模型； （2）系统对这些需求的处理模型； （3）在模型中采用的关于性能分析预测的 统计方法
4.智能技术 人工智能中的专家系统技术在网络管理与控 制中得到了广泛的应用 在网络管理与控制中运用的专家系统按功能 大致分为3类： 维护类、开通类和管理类。 5.国际标准 0S1管理框架将管理及其标准划分为5个功能 域： 故障管理、配置管理、计费管理、性能管理 和安全管理。 8
8 4.智能技术 人工智能中的专家系统技术在网络管理与控 制中得到了广泛的应用 。 在网络管理与控制中运用的专家系统按功能 大致分为3类： 维护类、开通类和管理类。 5.国际标准 OSI管理框架将管理及其标准划分为5个功能 域： 故障管理、配置管理、计费管理、性能管理 和安全管理
12.2关键问题及其理论与技术 12.2.1业务量控制 1.过负荷及其影响 网络过负荷：是指网络在流入的业务量大于设计业务量时所进 入的低性能（无效呼叫增多、时延增大等)状态。 网络过负荷的条件： (1)用户可以不受限制地随时发出呼叫； (2)网络具有自动选择路由的能力。 发生过负荷的原因：如网络故障、自然灾害、重大节日、电 子投票等等。 9
9 12.2 关键问题及其理论与技术 12.2.1 业务量控制 1.过负荷及其影响 网络过负荷：是指网络在流入的业务量大于设计业务量时所进 入的低性能（无效呼叫增多、时延增大等）状态。 网络过负荷的条件： （1）用户可以不受限制地随时发出呼叫； （2）网络具有自动选择路由的能力。 发生过负荷的原因：如网络故障、自然灾害、重大节日、电 子投票等等
过负荷的控制措施： 周期性地收集网络的负荷信息和设备 利用信息；实时地对收集的信息进行汇 总处理，计算交换机和电路群的负荷， 判断负荷等级；在出现过负荷时采取业 务量控制措施。 过负荷控制的两种策略： (1)扩散策略： (2)保护策略： 10
10 过负荷的控制措施： 周期性地收集网络的负荷信息和设备 利用信息；实时地对收集的信息进行汇 总处理，计算交换机和电路群的负荷， 判断负荷等级；在出现过负荷时采取业 务量控制措施。 过负荷控制的两种策略： （1）扩散策略： （2）保护策略：