《自动网络管理系统》对自动网络管理进行了全面介绍,全书包括三个部分。**部分对网络管理的问题进行定义,并给出重要的背景知识;第二部分介绍进行网络自动化管理的工具与技术;第三部分介绍网络自动化管理的发展趋势并提出了开放性的问题。
《自动网络管理系统》层次清晰、概念准确、语言通俗易懂,既适合高等院校计算机及相关专业作为教材,也适合从事网络管理的技术人员阅读。

出版者的话
译者序
前言
关于作者
第1章 网络管理的挑战
1.1 简介
1.2 Internet与网络管理
1.3 Internet结构
1.4 管理一个实体
1.5 内部与外部策略
1.6 网络管理状态
1.7 Gartner模型中的网络管理
1.8 自动化的优点
1.9 缺乏产业界的响应
1.10 对商业的影响
1.11 分布式系统与新的抽象
1.12 本书的其他部分
1.13 总结

**部分 网络管理的复杂问题概述
第2章 网络元素与服务的回顾
2.1 简介
2.2 网络设备与网络服务
2.3 网络元素与元素管理
2.4 物理结构对管理的影响
2.5 网络元素与服务的例子
2.6 基本以太网交换机
2.7 虚拟局域网交换机
2.8 无线局域网的接入点
2.9 线缆Modem系统
2.10 DSL Modem系统与DSLAM
2.11 用于广域数字线路的CSU/DSU
2.12 信道处理单元库
2.13 IP路由器
2.14 防火墙
2.15 DNS服务器
2.16 DHCP服务器
2.17 Web服务器
2.18 HTTP负载均衡器
2.19 总结

第3章 网络管理的问题
3.1 简介
3.2 什么是网络管理
3.3 网络管理的范围
3.4 多样性和多供应商环境
3.5 元素与网络管理系统
3.6 规模与复杂度
3.7 网络的类型
3.8 设备的分类
3.9 FCAPS:工业标准定义
3.10 自动控制的动机
3.11 为什么自动化迄今没有实现
3.12 管理软件的组织
3.13 总结

第4章 配置与操作
4.1 简介
4.2 对于配置的直观认识
4.3 配置与协议层的关系
4.3.1 拓扑结构与第二层的关系
4.3.2 逻辑子网与第三层的关系
4.3.3 访问与第四层的关系
4.3.4 应用与第五层(或者第七层)的关系
4.4 配置参数间的依赖关系
4.5 为配置寻找一个更加准确的定义
4.6 配置与暂时的结果
4.7 配置与全局一致性
4.8 全局状态与实践系统
4.9 配置与默认值
4.10 部分状态、自动更新以及恢复
4.11 界面范式与增量配置
4.12 配置过程中的提交与回滚
4.13 自动回滚与超时
4.14 快照、配置与部分状态
4.15 分离设置与激活
4.16 配置多个网络元素
4.17 总结

第5章 故障检测与修正
5.1 简介
5.2 网络故障
5.3 故障报告、症状以及原因
5.4 故障检测与诊断
5.5 监控
5.6 基线
5.7 可以监控的项目
5.8 报警、日志以及轮询
5.9 识别错误的原因
5.10 人工错误与网络故障
5.11 协议分层与错误
5.12 隐藏错误与自动更正
5.13 自动监测与事件关联性
5.14 故障预防
5.15 总结

第6章 审计和计费
6.1 简介
6.2 商业模型和网络计费
6.3 服务等级协定
6.4 服务费
6.5 匀速流量的服务审计
6.6 基于应用的服务审计
6.7 分层服务
6.8 超越限额和惩罚
6.9 征收罚金
6.10 流量策略和严格执行限额
6.11 限制流量速率的技术
6.12 优先级和**保证
6.13 **带宽保证和多协议标记交换
6.14 相对带宽保证和优先级
6.15 优先级和流量类型
6.16 对等协定和审计
6.17 总结

第7章 性能评估和优化
7.1 简介
7.2 性能的不同方面
7.3 可测指标
7.4 网络性能的评测
7.5 应用程序和端点敏感度
7.6 降级服务、流量差异和拥塞
7.7 拥塞、延迟和利用率
7.8 本地测量和端-端测量
7.9 被动观察和主动探测
7.10 瓶颈和未来规划
7.11 容量规划
7.12 交换机容量规划
7.13 路由器容量规划
7.14 因特网连接容量规划
7.15 峰值测量和链路平均流量
7.16 峰值利用率评估和95%原则
7.17 平均利用率和峰值利用率的关系
7.18 管理结果和50/80规则
7.19 复杂拓扑的容量规划
7.20 容量规划过程
7.20.1 预测未来负载
7.20.2 测量现有资源的应用
7.20.3 基于流量矩阵的负载模型
7.20.4 流量和汇聚
7.20.5 估计值的获取和验证
7.20.6 潜在变化的试验
7.21 路由改变和流量工程
7.22 故障情况和可用性
7.23 总结

第8章 **性
8.1 简介
8.2 **网络的幻想
8.3 **性是一个过程
8.4 **性的相关术语和概念
8.5 **性管理目标
8.6 风险评估
8.7 **策略
8.8 可接受的使用策略
8.9 基本的**性技术
8.9.1 加密技术
8.9.2 周长控制技术
8.9.3 内容控制技术
8.10 管理问题和**性
8.11 **架构:边界VS资源
8.12 网络元素协同和防火墙联盟
8.13 资源限制和拒绝服务
8.14 认证管理
8.15 访问控制和用户认证
8.16 无线网络管理
8.17 网络**
8.18 基于角色的访问控制
8.19 审计跟踪和**日志
8.20 密钥管理
8.21 总结

第二部分 现有网络管理工具和平台
第9章 管理工具和技术
9.1 简介
9.2 近期*多改变原则
9.3 管理工具的演化
9.4 作为应用程序的管理工具
9.5 使用单独网络进行管理
9.6 管理工具的类型
9.7 物理层测试工具
9.8 可达性和连通性工具(ping命令)
9.9 数据包分析工具
9.10 发现工具
9.11 设备询问接口和工具
9.12 事件监控工具
9.13 触发器、紧急级别和粒度
9.14 事件、紧急级别和流量
9.15 性能监控工具
9.16 数据流分析工具
9.17 路由和流量工程工具
9.18 配置工具
9.19 **执行工具
9.20 网络规划工具
9.21 管理工具集成
9.22 NOC和远程监控
9.23 远程CLI访问
9.24 管理流量的远程汇聚
9.25 其他工具
9.26 脚本
9.27 总结

第10章 简单网络管理协议(SNMP)
10.1 简介
10.2 远程管理范型和应用
10.3 管理功能和协议定义
10.4 读写范型
10.5 任意操作和虚拟数据项
10.6 网络管理协议标准
10.7 SNMP的范围和范型
10.8 基本SNMP命令和优化
10.9 异步Trap命令和事件监控
10.10 Trap命令、轮询、带宽和CPU周期
10.11 管理信息库和变量
10.12 MIB变量的层次命名
10.13 分层的优缺点
10.14 复杂数据集合和MIB表
10.15 汇聚访问的粒度
10.16 传输协议和交互
10.17 更新、消息和原子性
10.18 远程监控MIB
10.19 从管理员角度看MIB变量
10.20 **性和团体名
10.21 总结

第11章 流量数据和数据流分析(NetFlow)
11.1 简介
11.2 基本流量分析
11.3 数据流抽象
11.4 两种数据流类型
11.5 数据流分析的目的
11.6 数据流汇聚级别
11.7 在线和离线的数据流分析
11.8 数据流数据分析示例
11.9 数据流数据捕获和过滤
11.10 数据包检查和分类
11.11 在线和离线分析的捕获
11.12 数据包内容数据流
11.13 数据流和优化转发
11.14 数据流数据输出
11.15 NetFlow技术的起源
11.16 NetFlow技术的基本特征
11.17 扩展性和模板
11.18 NetFlow消息传输和结果
11.19 配置选择的影响
11.20 总结

第12章 路由与流量工程
12.1 简介
12.2 转发与路由的定义
12.3 自动控制与路由更新协议
12.4 路由基础与路由度量
12.4.1 *短路径与路由度量
12.4.2 路由的类型与范围
12.5 关于路由更新协议的例子
12.6 路由管理
12.7 路由管理的难点
12.8 使用路由度量来加强策略
12.9 克服自动化的不足
12.10 路由与服务质量管理
12.11 流量工程与MPLS隧道
12.12 预先计算备用路径
12.13 组合优化与不可行性
12.14 预先计算与IP路由的快速收敛
12.15 流量工程、**以及负载均衡
12.16 开销、收敛以及路由协议选择
12.17 OSPF域与层次路由的原则
12.18 路由管理与隐藏问题
12.19 路由的整体特性
12.20 总结
未来研究
第13章 管理脚本

第三部分 自动网络管理系统未来的发展趋势
第14章 网络自动化:问题与目标
第15章 网络管理软件的体系结构
第16章 表示、语义与信息模型
第17章 设计上的权衡
第18章 开放式问题与研究性问题
参考文献
索引
……

网络管理仍是人类在网络领域了解*少的方面。研究人员已成功设计出整套的Internet通信协议,网络行业已开发出整套高速处理数据包的创新性系统。与此同时,网络管理高度依赖于人类的创造力来诊断问题,并通过人工干预来修复问题。
网络在商业应用上的成功使网络管理的难度增加。一方面,对网络服务需求的增加意味着网络规模要不断扩大。另一方面,高需求正在创造着一种环境,促使运营商开发创新性的产品与技术。由于管理员倾向于采用*先进的网络元素与机制,因此这种扩展导致网络管理发生显著变化。结果,在网络中包含多种以ad hoc方式结合的新技术,这意味着网络基础设施变得杂乱无章。
即使对于一个小型ad hoc网络,也很难对它进行监视与控制。随着网络规模不断扩大,出现的问题常常让管理员一筹莫展。大型的企业网络通常相当复杂,管理员很难独立胜任管理任务。简而言之,我们没有足够的能力来设计、部署、配置、控制、监视、测试与管理大型网络,因此需要实现网络管理自动化。
网络管理自动化是本书的**议题。我们既将全面的自动化管理视为对人类智力的挑战,又视为在商业上可行的努力。本书各章将会考虑这个问题,评价现有的工具与技术,并研究自动化能够以哪种方式得到扩展。
本书内容可以分为3个部分。第1章是全书概述。**部分包括第2章至第8章,这部分将对网络管理的问题进行定义,并对重要部分的背景进行介绍。第2章与第3章介绍基本网络元素,描述网络管理的问题,并介绍工业标准——FCAPS模型。后续几章将分别介绍FCAPS模型的各个方面。
本书第二部分包括第9章至第13章,该部分将对可用于自动化管理各方面的工具与技术进行介绍。这部分讨论的例子包括:集成平台、SNMP协议、数据流量分析(NetFlow)、路由与流量管理、管理脚本等。该部分中的各章主要关注概念,而不是介绍处理特定任务的商用产品与研究原型。例如,脚本一章中的概念是随着expect脚本提出,并且通过一个可扩展DHCP服务器的几个脚本例子加以解释。
本书第三部分包括第14章至第18章,该部分对自动化管理的未来进行了展望。首先,将描述全面的自动管理系统应具备的特点,并考虑可能使用的软件体系结构。接着,探讨信息表示与语法方面及设计权衡的难点问题。*后,提出一系列开放式问题与研究性问题。
本书既适合产业界也适合学术界的读者阅读。对于产业界读者来说,本书为网络管理者提供了很好的背景知识,有助于网络管理者定义任务的范围。对于学术界读者来说,本书可用于高年级本科生或研究生教学。在本科生层次,教学目标是使学生了解网络管理任务的困难,并向学生展示一些有效的工具。在研究生层次,本书可以提供足够的背景知识,以帮助他们承担相关的研究工作。

Douglas先生以他特有的思路把网络管理这一错综复杂的内容讲解得清晰易懂。他均衡和客观地探讨了新兴方法的相关技术及其发展前景,对所有层次的读者都很有价值。
——John Saperia,网络管理工程��、体系架构师、作家、标准制定者
网络互联的下一个时代将主要关注自动规划、配置。控制以及操作计算机网络和互联网。本书论述了自动化网络管理面临的挑战,评论了现有的管理工具和技术,并预见了自动化管理的未来Comer博士指出自动化既是对人类智力的挑战,其中又暗藏着巨大的商机。该书详细论述了目前网络难以管理的原因以及提高自动化程度的重要性,还阐述了标准FCAPS管理模型,列举了当前*重要的网络管理技术,并估计了其性能和局限性。
Comer博士认为创新(从新兴的体系结构到信息表示和语义上的改进)能够让自动控制更加有效。基于当今网络发展的实际情况,他标识出一个完整的自动化管理系统的特性,主要包括:
·基础和定义:网络元素、服务器,差错管理。配置、记账、性能和**
·基于自动化网络管理的关键概念,包括源自大规模分布式系统的思想。
·现有的技术:集成平台,SNMP、NetFlow,路由和拥塞管理、scriting。
·**自动控制中的现实目标和工程的权衡。
·用于自动化网络管理和表示网络站点的软件体系结构。
·开放性问题和研究的难点。

Douglas E.Comer是美国普度大学计算机科学系的杰出教授与Cisco System公司的研发副总裁e。他是计算机网络、TCP/IP协议与Intemet领域的国际知名专家。他著有很多学术文章与技术书籍,还是网络开发和网络系统教学和科研方面的先驱者。
作为一位作品众多的作者,Douglas E.Comer。的畅销书籍已被翻译成16种语言,并被广泛应用于世界各地的产业界,以及高等院校的计算机科学、工程与商务等院系。他的具有里程碑意义的三卷本教材《TCP/IP网络互联技术》,引发了组网与网络教育方面的变革。他的教材与创新实验室手册已经并且继续影响着本科生与研究生教学。
Douglas E.Comer的书籍表现出的准确性与洞察力反映出他在计算机系统方面具备丰富的经验。他的研究工作横跨硬件与软件部分。他曾经开发过一个完整的操作系统,编写过设备驱动程序,完成了传统计算机与网络处理器的网络协议软件。由此产生的软件已被产业界应用到多种产品中。
Douglas E.Comer曾经开设与讲授网络协议与计算机技术方面的多门课程,包括为工程师或学术界受众开设的课程。他的创新实验室使他与学生能设计、实现大型、复杂系统的原型,并测试原型系统的性能。他一直在世界各地的企业、大学与学术会议中授课。另外,他还为产业界提供计算机网络与系统设计方面的咨询。
在超过19年的时间里,Douglas E.Comer是计算机研究杂志《软件:实践与经验》的主编。他是ACM**会员、普度大学学术委员会的成员。他获得过很多奖项,包括Usenix终身成就奖。