配置管理
- 編輯：admin -計算機網絡系統(tǒng)一般由硬件系統(tǒng)和相應的軟件系統(tǒng)組成，對于軟件系統(tǒng)的管理一般通過對網絡設備配置參數來完成，適當的配置參數可以更好地發(fā)揮網絡設備的作用，提高整個系統(tǒng)的整體性能和利用效率。
計算機網絡系統(tǒng)一般由硬件系統(tǒng)和相應的軟件系統(tǒng)組成，對于軟件系統(tǒng)的管理一般通過對網絡設備配置參數來完成，適當的配置參數可以更好地發(fā)揮網絡設備的作用，提高整個系統(tǒng)的整體性能和利用效率。配置管理是最基本、最核心的網絡管理功能，負責監(jiān)控網絡的基硬件的運行狀態(tài)及參數，以保障網絡的正常運行。具體地講，就是在 本配置信息，使網絡管理人員可以根據需要隨時查詢、生成和修改軟網絡建立、運行、擴充及改造的過程中，對網絡的拓撲結構、軟硬件資源、使用狀態(tài)等相關配置信息進行監(jiān)測、維護和修改，以達到優(yōu)化網絡的目的。
配置管理主要實現以下功能:
(1)配置信息的自動獲取:在一個大型網絡中，需要管理的設備是比較多的，如果每個設備的配置信息都完全依靠管理人員的手工輸入，工作量是相當大的，而且還存在出錯的可能性。對于不熟悉網絡結構的人員來說，這項工作甚至無法完成。因此，一個先進的網絡管理系統(tǒng)應該具有配置信息自動獲取功能，即使在管理人員不是很熟悉網絡結構和配置狀況的情況下，也能通過有關的技術手段來完成對網絡的配置和管理。在網絡設備的配置信息中，根據獲取手段大致可以分為三類:一類是是網絡管理協(xié)議標準的MIB中定義的配置信息(包括SNMP和CMIP協(xié)議)；二類是不在網絡管理協(xié)議標準中有定義，但是對設備運行比較重要的配置信息三類就是用于管理的一些輔助信息。
(2)自動配置、自動備份及相關技術:配置信息自動獲取功能相當于從網絡設備中“讀”信息，相應的，在網絡管理應用中還有大量“寫”信息的需求。同樣根據設置手段對網絡配置信息進行分類:一類是可以通過網絡管理協(xié)議標準中定義的方法(如SNMP中的set服務)進行設置的配置信息；二類是可以通過自動登錄到設備進行配置的信息；三類就是需要修改的管理性配置信息。
(3)配置一致性檢查:在一個大型網絡中，由于網絡設備眾多，而且由于管理的原因，這些設備很可能不是由同一個管理人員進行配置的。實際上即使是同一個管理員對設備進行的配置，也會由于各種原因導致配置一致性問題。因此，對整個網絡的配置情況進行一致性檢查是必需的。在網絡的配置中，對網絡正常運行影響最大的主要是路由器端端口配置和路由信息配置，因此，要進行一致性檢查的也主要是這兩類信息。
(4)用戶操作記錄功能:配置系統(tǒng)的安全性是整個網絡管理系統(tǒng)安全的核心，因此，必須對用戶進行的每一配置操作進行記錄。在配置管理中，需要對用戶操作進行記錄，并保存下來。管理人員可以隨時查看特定用戶在特定時間內進行的特定配置操作。
(5)網絡資源的清單管理和視圖化表示:知己知彼，才能百戰(zhàn)不殆，要想管理好網絡，用戶必須深入了解網絡，網絡資源的結構化、條理化及視圖化則有利于對網絡資源的全面認識和了解。
配置管理應收集網絡系統(tǒng)中的資源清單主要包括:
◆網絡設備:調制解調器、復用器、交換路由設備、主機、服務器控制單元等。
◆線路:設備和設備之間的物理連接線路及邏輯鏈路。
◆提供的服務:業(yè)務提供者向一個或多個客戶提供的網絡功能描述。
◆廠商:網絡設備的生產廠商。
◆地點:被管理對象或管理人員所在場所。
◆聯系人:廠商負責特定地點、設備或功能的人員聯系方式。
(6)虛擬局域網(VLAN)管理:局域網交換技術的發(fā)展，可使位置上分散的計算機在邏輯上組成一個相對獨立的網絡。通過對交換機進行合理的設置，用戶便可以在網絡中相互交流，而不需要進行硬件的改動。使用VLAN可以減少來自其他網段不必要的通信量，避免擁塞現象或廣播風暴的發(fā)生，并能實現網絡安全保密和故障隔離的目的。
(7)IP地址資源分配與管理、APP開發(fā)制作IP地址與MAC對應及IP沖突管理。