涉及知識(shí)點(diǎn)
網(wǎng)絡(luò)管理功能,網(wǎng)絡(luò)管理模型,SNMP協(xié)議原理與版本,數(shù)據(jù)備份,DAS/NAS/SAN技術(shù)
軟考網(wǎng)絡(luò)管理員??贾R(shí)點(diǎn),軟考網(wǎng)絡(luò)管理員網(wǎng)絡(luò)安全,網(wǎng)絡(luò)管理員考點(diǎn)匯總。
#前言更多考試總結(jié)可關(guān)注CSDN博主-《拄杖盲學(xué)輕聲碼》
一、網(wǎng)絡(luò)管理功能
iso定義了網(wǎng)絡(luò)管理五大功能,并被各個(gè)廠商接受。艮大功能分別是:故障管理、配置管理、安全管理、性能管理和計(jì)費(fèi)管理。
故障管理:要求能夠及時(shí)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)的問(wèn)題作出故障定位,分析故障原因以便管理員采取相應(yīng)補(bǔ)救措施。
配置管理:對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行配置和管理,包含對(duì)設(shè)備的初始化、維護(hù)和關(guān)閉等操作。
安全管理:目的是要保證網(wǎng)絡(luò)當(dāng)中的資源不被非法用戶使用,同時(shí)防止網(wǎng)絡(luò)資源由于受到入侵者攻擊而遭到破壞。
性能管理:通過(guò)持續(xù)性測(cè)評(píng)網(wǎng)絡(luò)中的主要性能指標(biāo),確認(rèn)網(wǎng)絡(luò)服務(wù)是否達(dá)到預(yù)期水平,如果沒(méi)有達(dá)到預(yù)期需要找出發(fā)生或潛在的網(wǎng)絡(luò)瓶頸,為網(wǎng)絡(luò)管理的決策提供依據(jù)。其目的是維護(hù)網(wǎng)絡(luò)服務(wù)質(zhì)量和網(wǎng)絡(luò)運(yùn)營(yíng)效率。
計(jì)費(fèi)管理:對(duì)某些用戶而言,使用網(wǎng)絡(luò)服務(wù)時(shí)需要付費(fèi)。計(jì)費(fèi)管理記錄了網(wǎng)絡(luò)資源的使用情況,用來(lái)監(jiān)測(cè)網(wǎng)絡(luò)操作的費(fèi)用和代價(jià)。同時(shí)管理員還可以通過(guò)用戶的付費(fèi)情況來(lái)控制用戶的網(wǎng)絡(luò)行為,避免用戶過(guò)多占用網(wǎng)絡(luò)資源,從而提高網(wǎng)絡(luò)的效率。
二、SNMP網(wǎng)絡(luò)管理協(xié)議
網(wǎng)絡(luò)管理協(xié)議用于網(wǎng)絡(luò)管理站和管理代理之間傳遞信息。從之前的章節(jié)中,我們可以知道設(shè)備之間通信需要遵循相同的協(xié)議。在網(wǎng)絡(luò)管理中,目前使用最廣的是SNMP協(xié)議。
1.網(wǎng)絡(luò)管理體系結(jié)構(gòu)
網(wǎng)絡(luò)管理系統(tǒng)包括四個(gè)部分:網(wǎng)絡(luò)管理站、管理代理、網(wǎng)絡(luò)管理協(xié)議和管理信息庫(kù),如圖所示。圖所示網(wǎng)絡(luò)管理模型
網(wǎng)絡(luò)管理站也被叫作管理進(jìn)程,通常位于網(wǎng)絡(luò)系統(tǒng)的主干或接近主干的位置。它可以發(fā)出管理操作的指令給管理代理,管理代理收到指令后給管理站相對(duì)應(yīng)的響應(yīng)。網(wǎng)絡(luò)管理站也可以定期查詢管理代理的信息,獲取相關(guān)設(shè)備的運(yùn)行狀態(tài)、配置內(nèi)容等信息,以判斷網(wǎng)絡(luò)是否正常。
管理代理有時(shí)簡(jiǎn)稱為代理,通常位于被管理設(shè)備的內(nèi)部,也即被管設(shè)備上一般要運(yùn)行管理代理軟件。管理代理可以從管理信息庫(kù)中讀取各種變量信息,也可以修改管理信息庫(kù)中的變量信息。管理代理收到管理工作站的請(qǐng)求指令后,可以把査到的信息響應(yīng)給管理工作站,此外管理代理在某些場(chǎng)合下也可以主動(dòng)把某些事件報(bào)告給網(wǎng)絡(luò)管理站。
管理信息庫(kù)MIB是一個(gè)信息存儲(chǔ)庫(kù)。被管設(shè)備上可以有多個(gè)被管對(duì)象,被管對(duì)象的信息存儲(chǔ)在管理信息庫(kù)中,而管理代理可以查詢管理信息庫(kù)中的被管對(duì)象信息。管理信息庫(kù)MIB中的對(duì)象按照國(guó)次進(jìn)行分類和命名,使用到了稱為對(duì)象命名樹(shù)的樹(shù)形結(jié)構(gòu)來(lái)表示,如圖所示。
2.SNMP協(xié)議數(shù)據(jù)單元
SNMP協(xié)議規(guī)定了管理站和代理間交換網(wǎng)絡(luò)管理信息的報(bào)文格式。管理站和代理的通信方式有三種:
一是管理站向代理發(fā)出請(qǐng)求以詢問(wèn)具體參數(shù)值;
二是管理站可以要求改變代理中的一些參數(shù)值;
三是代理主動(dòng)向管理站報(bào)告某些重要的事情發(fā)生。
在SNMPvl版本中,上面三種通信方式涉及到五種報(bào)文的交換,如下圖所示。
在第一種通信方式中,管理站向代理發(fā)起查詢請(qǐng)求,發(fā)出get-request(提取代理進(jìn)程中的一個(gè)或多個(gè)參數(shù)值)和get-next-request(提取代理進(jìn)程中緊跟當(dāng)前參數(shù)值的下一個(gè)參數(shù)值)被管設(shè)備■Joint-iso-ccit(2)互聯(lián)網(wǎng)被管設(shè)備被管設(shè)備代理收到請(qǐng)求后給出響應(yīng),發(fā)出get-response(返回一個(gè)或多個(gè)參數(shù)值)報(bào)文。在第二種通信方式中,管理站修改代理中的某些參數(shù)值,發(fā)出set-request報(bào)文。代理收到后,修改完后給出回應(yīng)get-response報(bào)文。
在第三種通信方式中,代理進(jìn)程主動(dòng)發(fā)出trap報(bào)文,通知管理進(jìn)程有某些事件發(fā)生。代理通過(guò)UDP端口161接收來(lái)自管理站的Request報(bào)文,而管理站通過(guò)
UDP端口162接收來(lái)自代理的Trap報(bào)文。
注意:SNMPv2協(xié)議增加了GetbulkRequest消息、Infbrm-Request消息、report消息。GetBulkRequest管理站一次讀取代理處MIB中彳厚成塊數(shù)據(jù),高效率地從代理處獲取大量管理對(duì)象數(shù)據(jù)。該消息在檢索大量管理信息時(shí)使所需要的協(xié)議交換數(shù)目大大減少。Inform-Request消息實(shí)現(xiàn)管理進(jìn)程之間互相通信,也就是由管理站發(fā)起,向另一個(gè)管理站報(bào)告狀態(tài)數(shù)據(jù)。
3.SNMP協(xié)議版本
SNMP協(xié)議的版本包括:SNMPvl>SNMPv2c和SNMPv3。SNMPvl采用團(tuán)體名認(rèn)證機(jī)制。團(tuán)體名類似于密碼,例如在字理站中設(shè)置的團(tuán)體名和被管理設(shè)備上設(shè)置的團(tuán)體名不同,則管理站和代理之間無(wú)法建立SNMP連接,那么管理站將無(wú)法訪問(wèn)代理,代理發(fā)送的信息也會(huì)被管理站丟棄。同時(shí),SNMP消息沒(méi)有采用加密傳輸,因此缺乏安全保障。SNMPv2c也釆用團(tuán)體名認(rèn)證機(jī)制。SNMPv2c對(duì)SNMPvl的功能進(jìn)行了增強(qiáng),增強(qiáng)的內(nèi)容包括:提供了更多的操作類型;支持更多的數(shù)據(jù)類型;提供了更豐富的錯(cuò)誤代碼。但同樣的,SNMP消息沒(méi)有采用加密傳輸,因此缺乏安全保障。SNMPv3定義了上述兩個(gè)版本所有功能在內(nèi)的體系框架,以及包含驗(yàn)證服務(wù)和加密服務(wù)在內(nèi)的全新安全機(jī)制。網(wǎng)絡(luò)管理員可以設(shè)置認(rèn)證和加密功能。使用認(rèn)證和加密,可以為管理站和代理之間的通信提供更高的安全性。
三、DAS數(shù)據(jù)備份
數(shù)據(jù)備份基本功能:數(shù)據(jù)備份是容災(zāi)的基礎(chǔ),是為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導(dǎo)致數(shù)據(jù)丟失,而將全部或部分?jǐn)?shù)據(jù)從主機(jī)的硬盤復(fù)制到其他存儲(chǔ)介質(zhì)的過(guò)程。
數(shù)據(jù)備份策略
(1)完全備份
完全備份所有數(shù)據(jù)
(2)增量備份
以上一次備份為基礎(chǔ),備份變更數(shù)據(jù),與上一次備份有依存關(guān)系,并一直關(guān)系到完全備份NMSAgent
(3)差分備份
只以完全備份為基礎(chǔ),備份變更數(shù)據(jù),只與完全備份有依存關(guān)系,和上一次備份沒(méi)有關(guān)系7.2.16DAS直接附加存儲(chǔ)DAS是磁盤上的一個(gè)塊級(jí)設(shè)備,該磁盤在物理上是直接連接到主機(jī)的。我們的家庭網(wǎng)絡(luò)中也經(jīng)常能看到它的身影,例如存儲(chǔ)設(shè)備(如硬盤)直接和主機(jī)箱連接。DAS存儲(chǔ)模式一般在中小型企業(yè)中應(yīng)用十分廣泛。它依賴主機(jī)的操作系統(tǒng)來(lái)實(shí)現(xiàn)數(shù)據(jù)的10讀寫、數(shù)據(jù)管理、數(shù)據(jù)備份等工作。DAS存儲(chǔ)的主要優(yōu)點(diǎn)之一是實(shí)現(xiàn)成本較低。DAS的缺點(diǎn)是其擴(kuò)展功能通常很有限,也不利于管理。
四、NAS網(wǎng)絡(luò)附加存儲(chǔ)
NAS實(shí)際上是一個(gè)帶有瘦服務(wù)的存儲(chǔ)設(shè)備,有自己的控制器。NAS用于存儲(chǔ)服務(wù),可以大大降低存儲(chǔ)設(shè)備的成本,NAS中的存儲(chǔ)信息都是采用RAID方式進(jìn)行管理的,能有效保護(hù)數(shù)據(jù)。該存儲(chǔ)可以通過(guò)現(xiàn)有以太網(wǎng)網(wǎng)絡(luò)同時(shí)共享給多個(gè)客戶端。NAS有自己的文件系統(tǒng),用網(wǎng)絡(luò)和文件共享協(xié)議提供對(duì)文件數(shù)據(jù)的訪問(wèn)權(quán)限。這些協(xié)議有通用Internet文件系統(tǒng)CIFS和網(wǎng)絡(luò)文件系統(tǒng)NFS,NAS讓UNIX、Linux、Windows不同操作系統(tǒng)的用戶都能無(wú)縫的共享數(shù)據(jù),NAS采用TCP/IP網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交換。不同廠商的產(chǎn)品(服務(wù)器、交換機(jī)、NAS存儲(chǔ))只要滿足標(biāo)準(zhǔn)的協(xié)議就可以互聯(lián)互通,沒(méi)有兼容性的要求,并且隨著網(wǎng)絡(luò)帶寬的不斷提高,NAS存儲(chǔ)的性能也會(huì)大幅度提高,應(yīng)用也會(huì)越來(lái)越廣。
但NAS設(shè)備與客戶機(jī)通過(guò)企業(yè)網(wǎng)進(jìn)行連接,因此數(shù)據(jù)備份或存儲(chǔ)過(guò)程中是需要占用網(wǎng)絡(luò)的帶寬,影響到企業(yè)內(nèi)部網(wǎng)絡(luò)上其他的網(wǎng)絡(luò)應(yīng)用,共用網(wǎng)絡(luò)帶寬的問(wèn)題會(huì)成為限制NAS性能的主要問(wèn)題。NAS的可擴(kuò)展性受到設(shè)備大小的限制,NAS訪問(wèn)需要經(jīng)過(guò)文件系統(tǒng)格式轉(zhuǎn)換,不適合數(shù)據(jù)塊級(jí)的應(yīng)用。
五、SAN存儲(chǔ)區(qū)域網(wǎng)絡(luò)
SAN(存儲(chǔ)區(qū)域網(wǎng)絡(luò))和NAS不同,它不是把所有的存儲(chǔ)設(shè)備集中安裝在一個(gè)專門的NAS服務(wù)器中,而是通過(guò)網(wǎng)絡(luò)方式連接存儲(chǔ)設(shè)備和應(yīng)用服務(wù)器的存儲(chǔ)架構(gòu)。SAN的存儲(chǔ)資源在服務(wù)器以外,這就可以讓服務(wù)器和存儲(chǔ)設(shè)備之間海量的數(shù)據(jù)傳輸不會(huì)影響到局域網(wǎng)的性能。
其中FCSAN需要部署光纖網(wǎng)絡(luò),還需要購(gòu)買光纖交換機(jī),因此組網(wǎng)部署稍顯復(fù)雜,存儲(chǔ)服務(wù)器上通常配置兩個(gè)網(wǎng)絡(luò)接口適配器:一個(gè)用來(lái)連接IP網(wǎng)絡(luò)的普通網(wǎng)卡NIC、服務(wù)器通過(guò)此網(wǎng)卡和客戶端交互;另一個(gè)網(wǎng)絡(luò)適配器是和FC-SAN連接的主機(jī)總線適配器HBA,服務(wù)器通過(guò)HBA和FC-SAN中的存儲(chǔ)設(shè)備通信。FCSAN目前應(yīng)用在高性能環(huán)境中。
但由于采用FCSAN的成本和管理難度是很多中小型企業(yè)無(wú)法達(dá)到的,隨著IP和以太網(wǎng)技術(shù)突飛猛進(jìn),后來(lái)實(shí)現(xiàn)了IPSAN?由于基于全以太網(wǎng)架構(gòu),組網(wǎng)部署較為簡(jiǎn)單,且成本較低,但性能和FC-SAN相比較差,網(wǎng)絡(luò)可靠性一般,適用于中小規(guī)模的非關(guān)鍵性存儲(chǔ)業(yè)務(wù)。
漲薪支持區(qū)
期待大家能通過(guò)這篇文章學(xué)到更多,而且薪資一年更比一年猛!
喜歡博主的話可以上榜一探究竟,博主專設(shè)漲薪皇榜給大家查閱,喜歡的可以點(diǎn)擊此處查看喲。
總結(jié)
更多備考資料大家可以關(guān)注csdn博主-《拄杖盲學(xué)輕聲碼》
文章來(lái)源:http://www.zghlxwxcb.cn/news/detail-502581.html
以上就是今天要講的內(nèi)容,本文主要介紹了備考軟考網(wǎng)絡(luò)管理員的常見(jiàn)知識(shí)點(diǎn)(15)網(wǎng)絡(luò)管理與存儲(chǔ),也期待大家逢考必過(guò)哈,2023年一起加油?。。?span toymoban-style="hidden">文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-502581.html
到了這里,關(guān)于【軟考網(wǎng)絡(luò)管理員】2023年軟考網(wǎng)管初級(jí)常見(jiàn)知識(shí)考點(diǎn)(15)-網(wǎng)絡(luò)管理與存儲(chǔ)的文章就介紹完了。如果您還想了解更多內(nèi)容,請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持TOY模板網(wǎng)!