第6章 網絡操作系統
主要內容:1、網絡操作系統的功能
2、流行的網絡操作系統
一、網絡操作系統的功能
1、網絡操作系統NOS，是使網絡上各計算機能方便而有效地共享網絡資源，為網絡用戶提供所需要的各種服務的軟件和有關規程的集合。
2、局域網NOS有兩個基本要求:(1)允許在局域網上的資源被共享;(2)要使現有的PC操作系統仍能繼續運行，而不需要作任何改變。NOS有兩個組成，主要是控制服務器的操作、管理存儲在服務器上的文件。第二個組成，運行在客戶系統的軟件，使客戶能訪問網絡及網上資源。
3、在NetWare中:第一部分是PC和網絡接口卡聯系的機制，采用IPX/SPX互連網分組交換/順序分組交換接口協議來進行通信;第二部分稱為解釋器或重定向器(redirector)。
二、NetWare系列
1、NetWare有兩部分組成:NetWare的外層(shell)和NetWare核心組成。
2、NetWare的外層(shell)在NetWare4中稱為DOS Requester。它有兩個相關的功能:將應用和桌面操作系統連接，決定將來自應用的命令傳送到本地操作系統;和網絡接口卡NIC通信，使命令和數據包裝成能在諸如以太網、標記環網等標準網絡上接收和發送。
3、NetWare首次將容錯引入NOS，稱為系統容錯(SFT system fault tolerant)
4、NetWare結構中NetWare支持傳輸層協議自主性的兩個重要組成，為開放數據鏈路層接口ODI和Streams模塊。ODI為多種傳輸層協議提供了一種標準的接口，其功能是使多種傳輸層協議可以共享同一個網絡卡而不發生沖突。Streams模塊在高層提供了一個接口，一方面為其底層那些需要向NetWare傳送數據請求的協議提供一個通用接口，另一方面還要向上為NetWare本身提供一個接口。
5、NetWare工作站利用shell和IPX/SPX通信協議與文件服務器通信。
NETX﹒COM通過向IPX發送命令，將DOS的文件請求發送到文件服務器在，或從文件服務器上傳回重定向。
NET﹒COM程序將工作站的請求傳送給DOS和NetWare。
IPX﹒COM向文件服務器發送網絡信息，它是工作站與服務器通信的規程。
三、Windows NT
1、Windows NT服務器被優化成一個文件、打印機和應用程序服務器在，同時又能處理從小型的工作組到企業網絡范圍內的各種事務。
2、Windows NT Server優點:服務器性能，在完全版本中支持達4個CPU，OEM已經實現了對稱多處理環境中支持達32個CPU;256個RAS入站接入;磁盤容錯支持，RAID級的數據保護;IIS服務;管理向導;蘋果機客戶的支持;其他網絡服務(DHCP、DNS、WINS);Windows NT目錄服務。
3、Microsoft網絡包括:Windows NT、Windows95、Windows for Workgroup、LAN manager
4、Windows NT網絡結構:包括I/O管理器組件、NDIS兼容網卡驅動程序、NDIS4.0，傳輸協議、傳輸驅動程序接口TDI、文件系統驅動程序。
第7章 網絡管理
主要內容:1、局域網管理技術
2、網絡管理功能和協議
3、網絡管理系統
4、網絡日常管理和維護
一、局域網管理技術
網絡管理是對計算機網絡的配置、運行狀態和計費等進行的管理。它提供了監控、協調和測試各種網絡資源以及網絡運行善的手段，還可提供安全管理和計費等功能。
1、網絡管理包括三個方面:
(1)了解網絡:識別網絡對象的硬件情況、差別局域網的拓撲結構、確定網絡的互連、確定用戶負載和定位。
(2)網絡運行:配置網絡，選擇網絡協議是配置網絡的重要組成部分;配置網絡服務器;網絡安全控制。
(3)網絡維護:主要包括故障檢測與排除，發現故障、追蹤故障、排除故障、記錄故障的解決方法;網絡檢查;網絡升級，主要包括用戶許可證的升級，服務器操作系統升級，服務器的硬件升級。
2、局域網管理工具
NetWare管理工具:SYSCON工具
Windows NT管理工具:服務管理器，性能監視器
二、網絡管理功能
1、網絡管理的五大功能
配置管理:配置管理的自動獲取，在網絡設備中自動配置信息中，根據獲取手段大致可以分成三類，第一類網絡管理協議標準的MIB中定義的配置信息;第二類不在網絡管理協議標準中有定義，但對設備運行比較重要的配置信息;第三類就是用于管理的一些輔助信息;自動備份及相關技術;配置一致性檢查;用戶操作記錄功能。
性能管理:過濾、歸并網絡事件，有效地發現、定位網絡故障，給出排錯建議與排錯工具，形成整套的故障發現、告警與處理機制。
故障管理:采集、分析網絡對象的性能數據、監測網絡對象的性能，對網絡線路質量進行分析。
安全管理:結合使用用戶認證、訪問控制、數據傳輸、存儲的保密與完整性機制，以保障網絡管理系統本身的安全。安全管理分三個部分，首先是網絡管理本身的安全，其是被管理網絡對象的安全。計費管理:
二、網絡管理協議
1、IAB最初制定關于internet管理的發展策略，其實采用SGMP作為暫時的管理解決方案。后來演變為SNMP，簡單網絡管理協議。
2、SNMP簡單網絡管理協議在OSI的第三層網絡層提供的管理服務
優點:與SNMP相關的管理信息結構(SMI)和管理信息庫(MIB)非常簡單，從而能夠迅速、簡便地實現; SNMP是建立在SGMP基礎上，而對于SGMP從們積累了大量的操作經驗。
SNMP是按照簡單和易于實現的原則設計的。
3、CMIS/CMIP公共管理信息服務和公共管理信息協議:是在OSI應用層上提供的網絡協議簇，CMIS/CMIP提供支持一個完整的網絡管理方案所需要的功能。
CMIS提供了應用程序使用的CMIP接口，同時還包括兩個ISO應用協議:聯系控制服務元素ACSE和遠程操作服務元素ROSE，其中ACSE在應用程序之間建立和關閉聯系，而ROSE則處理應用之間的請求/響應交互。
4、CMOT公共管理信息服務與協議是在TCP/IP協議上實現的CMIS服務，這是一個過渡性的解決方案。CMOT沒有直接使用參考模型中表示層實現，而是要求在表示層中使用另外一個協議，輕量表示協議(LPP)，該協議提供了目前最普通的兩種傳輸層協議TCP與UDP的接口。
5、LMMP局域網個人管理協議，在IEEE802邏輯鏈路控制LLC上的公共管理信息服務與協議CMOL，它不依賴于任何特定的網絡層協議進行網絡傳輸。
三、簡單網絡管理協議SNMP
1、SNMP概述:
設計時圍繞四個概念和目標進行設計:保持管理代理的軟件成本盡可能低;最大限度地保持遠程管理的功能，以便充分利用因特網資源;體系結構必須有擴充的余地;保持SNMP獨立性，不依賴于具體的計算機、網關和網絡傳輸協議。
提供了四類管理操作:get操作用來提取特定的網絡管理信息;get-next操作通過遍歷活動來提供強大的管理信息提取能力;set操作用來對管理信息進行控制;trap用來報告重要的事件。
2、SNMP管理控制框架與實現
SNMP定義了管理進程和管理代理之間的關系，這個關系稱為共同體。位于網絡管理工作站和各網絡元素上利用SNMP相互通信對網絡進行管理的軟件統稱為SNMP應用實體。
SNMP的應用實體對internet管理信息庫MIB中的管理對象進行操作。SNMP的報文總是源自每個應用實體，報文中包括訪應用實體所在的共同的名字。這種報文稱為"有身份標志的報文"，共同體名字是在管理進程和管理代理之間交換管理信息報文時使用。
管理信息報文包括:共同體名，數據。
SNMP的實現方式:SNMP在其MIB中采用了樹狀命名方法對每個管理對象實例命名。SNMP中各種管理信息大多以表格形式存在，一個表格對應一個對象類，每個元素對應于該類的一個對象實例。
3、SNMP協議是一個異步的請求/響應協議，是一個非面向連接的協議，是一個對稱的協議，沒有主從關系。SNMP的設計是基于無連接的用戶數據報協議UDP。四種基本協議的交互過程，都是請求管理進程給管理代理，響應則都是由管理代理發給管理進程的。只有Trap是無響應的，有管理代理單向發給管理進程。
SNMP協議實體之間的協議數據單元PDU只有兩種不同的結構和模式，一個PDU格式在大部分操作中使用，而另一個則在Trap操作中作為trap的協議數據單元。
4、Trap操作，是一種捕捉事件并報告的操作，實際上幾乎所有網絡管理系統和管理協議都具有這種機制。
