1、7.1 網絡管理概述 7.2 提高網絡性能 7.3 常用的網絡管理工具 7.4 網絡的平安管理第7章 網絡管理1.本章學習內容要求:了解網絡管理的有關概念；了解網絡的平安戰略及配置；熟習網絡組件的添加方法；掌握常用的網絡管理工具及其運用方法；掌握網絡平安管理的戰略及配置方法。 第7章 網絡管理2. 概念 國際規范化組織把網絡管理的義務分為五個部分: 配置管理 性能管理 缺點管理 平安管理 記賬管理 網絡組件的添加 單擊該超鏈接觀看演示 7.1)7.1網絡管理概述3. 用戶可以運用Windows 2000 Server中的性能監視器和網絡監視器等監視工具對網絡性能進展監視，從而提高網絡的性能。通

2、常用戶可以采用減少信息流量、添加子網數目、提高網絡速度等幾種方式來提高網絡性能。 7.2 提高網絡性能4. 7.3.1 何謂瓶頸簡單地講，出現一個進程妨礙其它進程功能到達最優的情況就是發生了瓶頸。例如，假設一個運用程序獨占系統處置器并回絕其它一切的操作，就出現了處置器瓶頸。實踐上，瓶頸能夠出如今任何Windows 2000子系統中或者出如今任何網絡元件中。 以下是能夠引起瓶頸的幾個緣由： 各任務量不能均勻分享資源； 系統沒有足夠的資源； 系統配置不當； 某一資源發生缺點； 某一程序獨占特定資源。 本節將引見Windows 2000 Server所提供的系統和網絡監控工具，它們可以檢測出瓶頸、還

3、能調理系統以使性能級別到達最優。這些工具包括網絡性能監視器、網絡監視器和事件查看器。7.3 常用的網絡管理工具5. 7.3.2 網絡性能監視器網絡性能監視器可以使他完成下面的義務： 1.實時查看、搜集在本機或網絡上遠程計算機的性能數據。 2.查看在計數器日志中目前或過去搜集的數據。 3.用可打印的圖形、直方圖或報表方式顯示數據。 4.經過自動控制，將網絡性能監視器功能結合到Microsoft Word或其它在Microsoft office組件的運用中。 5.從性能視圖中建立HTML中。 6.創建可反復運用的監視配置，這些配置可以安裝在其它運用MMC的計算機上。 6. 運用網絡性能監視器監視效

4、力器資源： 系統管理員必需維護效力器的運轉是有效的、穩定的。為了優化效力器的性能，系統管理員應搜集效力器的性能數據，以確定效力器系統資源的瓶頸。 效力器的系統資源包括：內存、CPU、硬盤和網絡。 監視效力器內存單擊該超鏈接觀看演示 7.3.2(1)系統管理員經過對效力器內存資源的監視，可以確定與內存有關的導致效力器系統性能下降的四個緣由：內存瓶頸、內存缺乏、內存走漏和過多分頁。表7-1給出了幾個常用的內存計數器。7.計數器描 述Available Bytes指以字節表示的物理內存數據量。如果該計數器的值經常低于服務器上總內存的5%，則說明系統發生了過多的分頁。Committed Bytes指以

5、字節表示的確認虛擬內存。如果該計數器的值超過了服務器上內存的總數，則應該為服務器添加更多的物理內存。Pool Nnopaged Bytes指再非分頁池中的字節數。如果系統發現該計數器的值在穩定地增加，而服務器此時并沒有增加相應的活動，則說明服務器上正在運行一個導致內存泄漏的進程，應該監視并關閉該進程。Page Faults/Sec是每秒鐘出錯頁面的平均數量，該計數器包括硬錯誤和軟錯誤。如果計數器的值一直超過5，則說明系統為某個應用程序分配了過多的內存，以至于服務器沒有足夠內存。表7-1 常用內存計數器及其描畫8. 監視CPU性能單擊該超鏈接觀看演示 7.3.2(2) 通常，在效力器上發生的每一

6、個活動都會涉及四處置器，一個運用程序效力器的處置器通常比一個文件效力器和打印效力器的處置器忙碌。為了確定一個處置器的忙碌程度，管理員可以監視該效力器上處置器的運用情況。CPU的運用表示了處置器任務時間的百分比，管理員可以經過監視CPU的運用情況來確定處置器能否發生了瓶頸。 系統管理員可以經過監視處置器計數器來判別CPU能否發生了瓶頸。表7-2給出了幾個常用的CPU計數器。9.計數器描 述%Processor Time用來執行非閑置線程時間的百分比。其值長時間超過85%時，則說明該處理器處于系統瓶頸。Processor Queue Lenth用于顯示處理器請求隊列的線程數量。其值長時間大于2時，

7、則說明發生了擁塞。Queue Lenth指服務器當前CPU的作業隊列長度。當列隊長度長時間超過4時，則表示CPU可能發生了擁塞。Interrupts/sec指CPU接收和處理來自硬件設備和應用程序中斷的平均速度。如果該計數器的值發生動態增加，而系統活動卻沒有相應地增加，則說明硬件設備可能發生了故障。表7-2 常用CPU計數器及其描畫10. 監視磁盤性能單擊該超鏈接觀看演示 7.3.2(3) 磁盤作為存儲媒介，用來存儲效力器上的數據和運轉的運用程序。磁盤性能磁盤讀寫速度的高低將極大影響整個效力器的性能。系統管理員可以在網絡性能控制器中經過添加磁盤計數器來監視磁盤的活動和吞吐量，確定磁盤子系統能否

8、發生了瓶頸，以確保系統有效的任務。表7-3給出了幾個常用的磁盤計數器。11.表7-3 常用的磁盤計數器及其描畫計數器描 述%Disk Time指所選磁盤驅動器忙于為讀取或寫入請求提供服務所用時間的百分比。如果該計數器的值長時間接近100%，則說明磁盤的負擔非常繁重。%Idle Time指在實例間隔時磁盤空閑時間的百分比。%Free Space指選定邏輯磁盤驅動器上總的可用空閑空間的百分比。Disk Reads/Sec和Disk Writes/Sec指在磁盤上讀取/寫入操作的速率。Current Disk Queue Length指再收集磁盤性能數據詩詞盤上當千的請求數量。如果該計數器的值長時間

9、大于2，則說明磁盤可能發生了阻塞。Avg.Disk Bytes/Transfer指在寫入或讀取操作時，向磁盤上傳送或從磁盤上傳出字節的平均數。該計數器的值越大，則說明磁盤運行的效率越高。Disk Bytes/Sec指在進行寫入或讀取操作時，向磁盤上傳送或從磁盤上傳出的字節速率。若字節速率比平均速率高，則說明磁盤運行的效率越高。12. 4.監視網絡性能單擊該超鏈接觀看演示 7.3.2(4) 網絡運用是指在網絡段上所運用網絡帶寬的百分比。網絡管理員可以采用效力器接納或發送字節的速率、效力器發送數據包的速率或效力器接納或發送文件的速率來確定網絡帶寬。網絡的有效帶寬在很大程度上依賴于數據的傳輸容量、效

10、力器的配置和效力器的任務負擔。當效力器負荷過多或網絡負荷過多時，將會產生網絡瓶頸。網絡瓶頸將直接影響到客戶端的用戶和整個網絡的性能，并且也將限制可同時訪問效力器的客戶數量。系統管理員可以經過監視網絡上的各種對象和計數器包括效力器、重定向器、網段和協議來確定能否發生網絡瓶頸，以及發生網絡瓶頸的緣由。表7-4給出了幾個常用的網絡計數器。13.計數器描 述Bytes Sent/Sec和Bytes Received/Sec指在每個網絡適配器上發送/接納的字節的速度，是Bytes Total/Sec的子集。當發生網絡瓶頸時，可經過晉級或添加另一個網絡適配器來處理。Bytes Total/Sec是在每個網

11、絡適配器上發送和接納字節的速率。其值越高，闡明勝利傳輸的字節數就越高。表7-4 常用的網絡計數器14. 7.3.3 網絡監視器 網絡監視器主要是針對網絡上的活動進展監視，運用戶可以查看網絡的活動和監測網絡上出現的問題。例如，當兩個或多個計算機不能通訊時，可以運用網絡監視器來診斷軟件和硬件問題，也可以運用它來拷貝一個網絡活動的日志到一個文件中，然后把它發送到一個專業的網絡分析人員或公司。而網絡運用開發人員可以運用網絡監視器來監視和調試它們開發的網絡運用程序。 網絡監視器經過捕獲網絡通訊來跟蹤網絡的吞吐量。可以在任何時候監視網絡數據流，這些數據流包括網絡上傳輸的任何信息。 15.網絡圖表顯示窗口

12、單擊該超鏈接觀看演示 7.3.3(1)會話統計窗口 單擊該超鏈接觀看演示 7.3.3(2)機器統計窗口 單擊該超鏈接觀看演示 7.3.3(3)總共統計窗口 單擊該超鏈接觀看演示 7.3.3(4)16. 7.3.4 事件查看器 1、事件日志文件類型單擊該超鏈接觀看演示 7.3.4(1) 運用程序日志 平安日志 系統日志 假設更改日志文件的最大長度單擊該超鏈接觀看演示 7.3.4(2) 2.事件的組件 事件頭和事件描畫是解釋事件的兩個關鍵組件，所以是最有用的信息部分。 事件頭 單擊該超鏈接觀看演示 7.3.4(3) 事件描畫 單擊該超鏈接觀看演示 7.3.4(4) 3.存檔事件日志 單擊該超鏈接觀

13、看演示 7.3.4(5)17. 7.3.5系統性能的優化系統性能優化的前提就是要建立性能基線即在系統處置通常的任務負載并運轉一切需求的效力時，可接受的系統性能級別。每一個詳細的系統都會有不同的基線與之相對應，基線性能是管理員根據任務環境決議的客觀規范。基線性能可以與計數器值的范圍相對應，通常表示在管理員特定的條件下能夠的最正確性能。基線可以是用來設置用戶性能期望值的度量，未來用戶在監視當前的系統數據時可以把監視結果與基線相比較。18.Windows 2000 Server實現了許多自動性能優化功能，包括多處置器、內存優化、優化線程與進程、磁盤懇求緩沖等。優化性能的調整包括確定哪一種硬件資源處于

14、最大負荷之下，然后減輕該負荷量。當然Windows 2000 Server也配備了一些輔助管理工具，根據實踐需求可選擇運用這些工具。 1.多處置器 2.內存優化 3.優先線程與進程 磁盤懇求緩沖19. 7.3.6 命令行管理常用命令： NET命令 在Windows 2000 Server中，用戶可以運用NET命令獲取給定的特定信息。 Ping命令 Ping是一個運用頻率極高的適用程序。主要用于確定網絡的連通性。 Netstat命令 運轉這個命令的主要目的是檢測計算機與網絡之間詳細的銜接情況，可以得到以太網的統計信息并顯示一切協議的運用形狀，另外還可以選擇特定的協議并查看其詳細運用信息。20.

15、IPConfig命令單擊該超鏈接觀看演示 7.3.6) IPConfig適用程序可以用于顯示當前的TCP/IP配置的設置值。這些信息普通用來檢驗人工配置的TCP/IP設置能否正確。而且，假設計算機和所在的局域網運用了動態主機配置協議DHCP，運用IPConfig命令可以了解到他的計算機能否勝利地租用到了一個IP地址，假設租用到，那么可以了解它目前分配得到得是什么地址。21. 平安是計算機領域中經常討論的一個問題，它涉及到從硬件到軟件、從單機到網絡的各個方面的平安機制，而網絡操作系統的平安性是整個網絡系統平安體系中的根本環節。 7.4.1 平安戰略平安戰略是一個事先定義好的一系列運用計算機的行為準那么，運用這些平安戰略將使得用戶有一致的任務方式，防止用戶破壞計算機上的各種重要的配置，維護網絡上的敏感數據。 7.4 網絡的平安管理 22. 7.4.2 平安配置與分析 用戶可以設置密碼的平安戰略 單擊該超鏈接觀看演示 7.4.2) 7.4.3 管理平安性模板平安模板包括4種平安級別的模板：根本、兼容、平安和高度平安。23. 7.4.4 系統資源審核審核分為兩種類型: 一種審核是與操作系統本身平安性相關的各種事件