配置管理
- 編輯：admin -計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)一般由硬件系統(tǒng)和相應(yīng)的軟件系統(tǒng)組成，對于軟件系統(tǒng)的管理一般通過對網(wǎng)絡(luò)設(shè)備配置參數(shù)來完成，適當(dāng)?shù)呐渲脜?shù)可以更好地發(fā)揮網(wǎng)絡(luò)設(shè)備的作用，提高整個(gè)系統(tǒng)的整體性能和利用效率。
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)一般由硬件系統(tǒng)和相應(yīng)的軟件系統(tǒng)組成，對于軟件系統(tǒng)的管理一般通過對網(wǎng)絡(luò)設(shè)備配置參數(shù)來完成，適當(dāng)?shù)呐渲脜?shù)可以更好地發(fā)揮網(wǎng)絡(luò)設(shè)備的作用，提高整個(gè)系統(tǒng)的整體性能和利用效率。配置管理是最基本、最核心的網(wǎng)絡(luò)管理功能，負(fù)責(zé)監(jiān)控網(wǎng)絡(luò)的基硬件的運(yùn)行狀態(tài)及參數(shù)，以保障網(wǎng)絡(luò)的正常運(yùn)行。具體地講，就是在 本配置信息，使網(wǎng)絡(luò)管理人員可以根據(jù)需要隨時(shí)查詢、生成和修改軟網(wǎng)絡(luò)建立、運(yùn)行、擴(kuò)充及改造的過程中，對網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、軟硬件資源、使用狀態(tài)等相關(guān)配置信息進(jìn)行監(jiān)測、維護(hù)和修改，以達(dá)到優(yōu)化網(wǎng)絡(luò)的目的。
配置管理主要實(shí)現(xiàn)以下功能:
(1)配置信息的自動(dòng)獲取:在一個(gè)大型網(wǎng)絡(luò)中，需要管理的設(shè)備是比較多的，如果每個(gè)設(shè)備的配置信息都完全依靠管理人員的手工輸入，工作量是相當(dāng)大的，而且還存在出錯(cuò)的可能性。對于不熟悉網(wǎng)絡(luò)結(jié)構(gòu)的人員來說，這項(xiàng)工作甚至無法完成。因此，一個(gè)先進(jìn)的網(wǎng)絡(luò)管理系統(tǒng)應(yīng)該具有配置信息自動(dòng)獲取功能，即使在管理人員不是很熟悉網(wǎng)絡(luò)結(jié)構(gòu)和配置狀況的情況下，也能通過有關(guān)的技術(shù)手段來完成對網(wǎng)絡(luò)的配置和管理。在網(wǎng)絡(luò)設(shè)備的配置信息中，根據(jù)獲取手段大致可以分為三類:一類是是網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)的MIB中定義的配置信息(包括SNMP和CMIP協(xié)議)；二類是不在網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)中有定義，但是對設(shè)備運(yùn)行比較重要的配置信息三類就是用于管理的一些輔助信息。
(2)自動(dòng)配置、自動(dòng)備份及相關(guān)技術(shù):配置信息自動(dòng)獲取功能相當(dāng)于從網(wǎng)絡(luò)設(shè)備中“讀”信息，相應(yīng)的，在網(wǎng)絡(luò)管理應(yīng)用中還有大量“寫”信息的需求。同樣根據(jù)設(shè)置手段對網(wǎng)絡(luò)配置信息進(jìn)行分類:一類是可以通過網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)中定義的方法(如SNMP中的set服務(wù))進(jìn)行設(shè)置的配置信息；二類是可以通過自動(dòng)登錄到設(shè)備進(jìn)行配置的信息；三類就是需要修改的管理性配置信息。
(3)配置一致性檢查:在一個(gè)大型網(wǎng)絡(luò)中，由于網(wǎng)絡(luò)設(shè)備眾多，而且由于管理的原因，這些設(shè)備很可能不是由同一個(gè)管理人員進(jìn)行配置的。實(shí)際上即使是同一個(gè)管理員對設(shè)備進(jìn)行的配置，也會(huì)由于各種原因?qū)е屡渲靡恢滦詥栴}。因此，對整個(gè)網(wǎng)絡(luò)的配置情況進(jìn)行一致性檢查是必需的。在網(wǎng)絡(luò)的配置中，對網(wǎng)絡(luò)正常運(yùn)行影響最大的主要是路由器端端口配置和路由信息配置，因此，要進(jìn)行一致性檢查的也主要是這兩類信息。
(4)用戶操作記錄功能:配置系統(tǒng)的安全性是整個(gè)網(wǎng)絡(luò)管理系統(tǒng)安全的核心，因此，必須對用戶進(jìn)行的每一配置操作進(jìn)行記錄。在配置管理中，需要對用戶操作進(jìn)行記錄，并保存下來。管理人員可以隨時(shí)查看特定用戶在特定時(shí)間內(nèi)進(jìn)行的特定配置操作。
(5)網(wǎng)絡(luò)資源的清單管理和視圖化表示:知己知彼，才能百戰(zhàn)不殆，要想管理好網(wǎng)絡(luò)，用戶必須深入了解網(wǎng)絡(luò)，網(wǎng)絡(luò)資源的結(jié)構(gòu)化、條理化及視圖化則有利于對網(wǎng)絡(luò)資源的全面認(rèn)識和了解。
配置管理應(yīng)收集網(wǎng)絡(luò)系統(tǒng)中的資源清單主要包括:
◆網(wǎng)絡(luò)設(shè)備:調(diào)制解調(diào)器、復(fù)用器、交換路由設(shè)備、主機(jī)、服務(wù)器控制單元等。
◆線路:設(shè)備和設(shè)備之間的物理連接線路及邏輯鏈路。
◆提供的服務(wù):業(yè)務(wù)提供者向一個(gè)或多個(gè)客戶提供的網(wǎng)絡(luò)功能描述。
◆廠商:網(wǎng)絡(luò)設(shè)備的生產(chǎn)廠商。
◆地點(diǎn):被管理對象或管理人員所在場所。
◆聯(lián)系人:廠商負(fù)責(zé)特定地點(diǎn)、設(shè)備或功能的人員聯(lián)系方式。
(6)虛擬局域網(wǎng)(VLAN)管理:局域網(wǎng)交換技術(shù)的發(fā)展，可使位置上分散的計(jì)算機(jī)在邏輯上組成一個(gè)相對獨(dú)立的網(wǎng)絡(luò)。通過對交換機(jī)進(jìn)行合理的設(shè)置，用戶便可以在網(wǎng)絡(luò)中相互交流，而不需要進(jìn)行硬件的改動(dòng)。使用VLAN可以減少來自其他網(wǎng)段不必要的通信量，避免擁塞現(xiàn)象或廣播風(fēng)暴的發(fā)生，并能實(shí)現(xiàn)網(wǎng)絡(luò)安全保密和故障隔離的目的。
(7)IP地址資源分配與管理、APP開發(fā)制作IP地址與MAC對應(yīng)及IP沖突管理。