《网络工程及实验chap9》由会员分享，可在线阅读，更多相关《网络工程及实验chap9（29页珍藏版）》请在金锄头文库上搜索。
1、第9章 网络管理与维护,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,2,主要内容,网络系统的测试和验收 网络管理的功能 简单网络管理协议 网络管理工具 网络故障分析和监视工具 网络系统的维护,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,3,9.2 网络管理的功能,ISO定义的网络管理功能 网络管理的其他功能,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,4,9.2.1 ISO定义的网络管理功能,ISO/IEC 7498-4中定义的
2、网络管理五大功能（简称FCAPS） 故障管理：指网络系统出现异常时的管理操作 计费管理：记录网络资源的使用情况，控制和监测网络操作的费用 配置管理：定义、收集、监测和管理配置数据的使用，使得网络性能达到最优 性能管理：收集和统计数据，用于对系统运行及通信效率等系统性能进行评价 安全管理：对授权机制、访问机制、加密和密钥的管理，维护和检查安全日志,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,5,9.2.2 网络管理的其他功能,多协议操作和多厂商产品的集成 完善的日志管理 网络拓扑结构自动发现和显示 支持客户机/服务器结构 智能监控能力 数据
3、分析和处理 访问控制 应用编程接口（API）,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,6,9.3 简单网络管理协议,SNMP的发展 SNMP模型 SNMP体系结构 SNMP管理信息结构 MIB-II SNMP v1的操作 SNMP v2的扩展 SNMP v3 RMON,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,7,9.3.1 SNMP的发展,20世纪70年代，设计了ICMP协议 1987年，开发了临时性的SGMP（简单网关监控协议） 1990年，开发了SNMP v1 CMIS/
4、CMIP（Common Management Information Service/Protocol） 1996年推出SNMP v2，添加了一些扩展功能 1999年推出SNMP v3，实现了用户期待的安全性,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,8,9.3.2 SNMP模型,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,9,9.3.2 SNMP模型,MIB (Management Information Base) MIB是被管理对象的集合，集合中的元素可以是硬件配置参数、状态
5、数据、性能统计等 MIB有一定的组织结构，即管理信息结构（SMI），SMI用分层的树形结构组织，从树根开始，按照分支来分类组织被管理对象 被管理对象一侧的MIB并非实际存在的数据库，仅仅是概念上的集合 管理系统一侧的MIB是物理存在的,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,10,9.3.2 SNMP模型,二层模型 三层模型 引入了RMON（远程监视器） RMON可以监视设备中的每个事件并最后计算出统计结果，管理器可以通过RMON得到统计结果 委托代理模型 通过委托代理（Proxy Agent）管理非SNMP设备,昆明理工大学计算机科
6、学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,11,9.3.3 SNMP体系结构,SNMP命令和消息Get 读GetNext 读Set 写Response 响应Trap 通知,管理器从被管理设备中收集数据的方询 (Polling)陷阱 (Trap),昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,12,9.3.4 SNMP管理信息结构,SNMP管理信息结构（SMI） 用于指定一个设备维护的管理信息的规则集 管理信息实际上是被管理对象的集合 规则用于命名和定义这些对象 数据类型 四种基本数据类型 Integer
7、 / Octet String / Object Identifier / Null 两种简单结构类型：列表和表格 应用数据类型：Network Address / IP Address / Counter / Gauge / Time Ticks / Opaque,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,13,9.3.4 SNMP管理信息结构,SMI的组织形式 所有对象都按一种层次树结构排列 一个对象在这个树形结构中的位置标识了如何访问这个对象,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年
8、第二学期）,14,6.2.4 SNMP管理信息结构,Internet对象的标识符： iso(1) org(3) dod(6) 1 或简记为1.3.6.1,mib-2对象的标识符： iso(1) org(3) dod(6) internet(1) mgmt(2) 1 或简记为1.3.6.1.2.1,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,15,9.3.6 SNMP v1的操作,SNMP v1操作 get：用于获取指定对象 get-next：用户获取指定对象的后继，常用于遍历MIB树 set：用户修改或创建对象 trap：表示代理发送非请
9、求性通知或报告给一个或多个管理站 SNMP报文 请求报文：161 UDP 陷阱消息：162 UDP,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,16,9.3.7 SNMP v2的扩展,SNMP v2陷阱 通知(Inform) 块获取操作(GetBulk) 对get和get-next请求的语义的改进SNMP v2传输协议的支持,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,17,9.3.8 SNMP v3,网络安全和访问控制规则 改进的体系结构 信息处理和控制模块 本地处理模块 用户安全
10、模块,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,18,9.3.9 RMON,MIB-II的缺点 只定义了单个设备的参数，对整个网络的有关问题却无能为力 RMON（Remote network MONitoring） 主要针对局域网提供大量的统计信息 RMON监视器负责收集信息，然后进行统计，提供给管理器 监视器可以是一个独立的设备，也可能位于某个设备内部 RMON是对SNMP的增强，主要体现在MIB方面,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,19,9.4 网络管理工具,状态监
11、视工具 流量监视工具 路由监视工具 网络管理工具,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,20,9.4 网络管理工具,nslookup traceroute / tracert arp netstat,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,21,9.4.4 网络管理系统,公认的通用网络管理系统 HP OpenView BTO（Business Technology Optimization，业务科技优化） IBM NetView Sun NetManager,昆明理工大学计
12、算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,22,9.5 网络故障分析和监视工具,Fluke OptiView协议分析专家 实用的网络管理工具集：SolarWinds Toolset 网络流量监控软件MRTG,9.5.1 Fluke OptiView协议分析专家,Fluke Networks的OptiView协议分析专家（PE）软件是与其专用的OptiView分析仪配套的一个软件 PE是一个专业级的协议分析仪，可以对 OptiView 分布式分析仪（OPV-WGA）、链路协议分析仪（OPV-LA）以及集成式分析仪（OPV-INA）捕捉的数据分组进行离线
13、的协议分析，也可以直接利用PC的网卡进行数据分析,23,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,9.5.1 Fluke OptiView协议分析专家,PE的主要特点 网络监测和分析 报警系统 数据存储和报告 专家分析功能可加速故障诊断 流量生成 支持VoIP,24,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,9.5.1 Fluke OptiView协议分析专家,25,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,9.5.2 实
14、用的网络管理工具集：SolarWinds Toolset,SolarWinds Toolset SolarWinds公司开发的网络管理软件 共有30多种不同的实用工具，基本上包括了网络管理所需要的主要工具 版本 工程师版（Engineers Toolset） 标准版（Standard Toolset） 可以到http:/ 网络管理与维护（2010-2011学年第二学期）,9.5.2 实用的网络管理工具集：SolarWinds Toolset,SolarWinds的MIB浏览器,27,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,9.5.3
15、网络流量监控软件：MRTG,MRTG（Multi Router Traffic Grapher） 监控网络链路负载的工具软件 利用SNMP协议，从所有运行支持SNMP协议的设备（如服务器、路由器、交换机等）上得到流量信息，并自动生成PNG格式的图形，并能够以HTML文档格式显示给用户 可以自由获得，读者可以从http:/www.mrtg.org获得MRTG的最新版本。,28,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,9.5.3 网络流量监控软件：MRTG,MRTG流量图 图中有绿色底纹的区域表示数据每秒流入量（单位为bps），而蓝色曲线表示数据每秒流出量（单位为bps）,29,昆明理工大学计算机科学技术系计算机网络工程第9章 网络管理与维护（2010-2011学年第二学期）,
