《第一部分网络管理协议第1章网络管理概述》由会员分享，可在线阅读，更多相关《第一部分网络管理协议第1章网络管理概述（25页珍藏版）》请在金锄头文库上搜索。
1、第一部分第一部分网络管理协议网络管理协议第第1章章网络管理概述网络管理概述偷拭祁菌键哩俺吭攒昭耽锥蕴婆肘欢信雪壹顾荧毁解埔场鹏粕娩股莲蝴众第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述2.网络管理的必要性网络管理的必要性网络规模不断扩大网络规模不断扩大网络结构越来越复杂网络结构越来越复杂简单的管理工具和方法已不适应管理大型和异构网络简单的管理工具和方法已不适应管理大型和异构网络引言引言1.1.网络管理的重要性网络管理的重要性用户对网络的依赖程度越来越高用户对网络的依赖程度越来越高用户对网络应用的需求不断提高用户对网络应用的需求不断提高用户对网络性能、运行状况及安全
2、性越来越重视用户对网络性能、运行状况及安全性越来越重视舜黑炯售老娶湍佣预稽肚誓荧沂椰辐掂援六鹅仅忙形醉诺付恕粱朋谈炼位第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述网网 络络 市市 场场 新新 格格 局局 企企企企 业业业业 网网网网 IP based LAN Telephony Ethernet LAN Wireless (802.11/BlueTooth) 802.1p/Q IntServCPEHeadendHeadendSwitchIWFCPELAN PBXLAN PBX电电电电 信主信主信主信主 干干干干 网网网网 DWDM IP/SDH IP/GE MP
3、LSOptical NetworkingService ProvisioningService Provisioning VPN DiffServBackboneTrunk/SwitchSwitchBackbone RouterSwitch家 用 网 关 无无无无 线线线线 接接接接 入入入入 网网网网 GPRS UMTS WCDMA家家家家 用用用用 网网网网 络络络络 网网网网 HPNA SWAP 802.11 Bluetooth PLC 1394宽宽宽宽 带带带带 接接接接 入入入入 网网网网 xDSL Cable Modem EDSL Ethernet LMDS无 线 基 站 瞧词诣蛆
4、正耕删删杨讹升筑哗汹宽叫爪型颊钢腋韶济芽酒妓雁渍联佃拯奴第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述3.3.网络管理涉及的内容网络管理涉及的内容Network service provisioning Network service provisioning 提供网络服务提供网络服务向用户提供新的服务类型与增加网络设备、提高网向用户提供新的服务类型与增加网络设备、提高网络性能。络性能。Network maintenance Network maintenance 网络维护网络维护网络性能监控、故障报警、故障诊断、故障隔离与网络性能监控、故障报警、故障诊断、故障隔
5、离与恢复恢复Network administration Network administration 网络处理网络处理网络线路、设备利用率数据的采集、分析及提高网网络线路、设备利用率数据的采集、分析及提高网络利用率的各种控制。络利用率的各种控制。坚姚络消游筛在迫逮榆扎涵管戎滚惊党彤萨侩练匠境诀冀邓疆韭伶酗档望第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述1.1 1.1 网络管理与网络管理系统网络管理与网络管理系统网络管理：是控制一个复杂的计算机网络使其具网络管理：是控制一个复杂的计算机网络使其具有最高的效率和生产力的过程。有最高的效率和生产力的过程。网络管理系统
6、：由一组软件组成，帮助网络管理网络管理系统：由一组软件组成，帮助网络管理人员完成日常的任务，提高网络运行的效率和服人员完成日常的任务，提高网络运行的效率和服务质量。务质量。网络管理系统帮助网络管理者有效地控制和维护网络管理系统帮助网络管理者有效地控制和维护网络设备。在复杂的网络环境中给网络管理者提网络设备。在复杂的网络环境中给网络管理者提供更高水平的帮助，使得网络更加适合于用户的供更高水平的帮助，使得网络更加适合于用户的需要。需要。从翠胰胁仟羔去韦衡棍削巍雅舔凑蚀门愁耻濒鸣曳蔗湍株剖猪烦溪油贴菠第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述1.1.11.1.1网络
7、管理功能网络管理功能 ISOISO定定义义了了网网络络管管理理的的关关键键功功能能且且被被标标准准和和非非标标准准的的网网络管理系统所广泛接受。其功能分类为络管理系统所广泛接受。其功能分类为配置管理：是发现和设置网络关键设备的过程。配置管理：是发现和设置网络关键设备的过程。故障管理：探测、隔离和纠正不正常操作。故障管理：探测、隔离和纠正不正常操作。性性能能管管理理：对对被被管管理理对对象象的的行行为为和和通通信信活活动动的的效效率率进进行行评价。评价。安全管理：正确操作网络管理和保护管理对象。安全管理：正确操作网络管理和保护管理对象。计费管理：对使用的被管理对象进行识别和使用计费。计费管理：对
8、使用的被管理对象进行识别和使用计费。窿返助周陕琉惨伯衫岳状贯隔饼椭氛翼嚣靡馈续馅坷蹈辨涯卞钡涡哀渣莹第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述1.1.2 1.1.2 网络管理系统网络管理系统 网络管理平台简介网络管理平台简介 对于高度复杂的信息技术基础设施，需要一个强大对于高度复杂的信息技术基础设施，需要一个强大的系统工具来管理。目前主要的系统管理软件有：的系统工具来管理。目前主要的系统管理软件有：HPHP公司的公司的OpenViewOpenView、IBMIBM公司的公司的NetViewNetView、SUNSUN公司公司的的SunNetSunNet、Cis
9、coCisco的的CiscoWorksCiscoWorks等。等。 网络管理软件主要分三类：网络管理软件主要分三类： 专用网络管理软件专用网络管理软件 通用网络管理软件通用网络管理软件 网络应用管理软件。网络应用管理软件。敷追同涩怎魔鳞俭坞铡挽怒现服睦绸变列倔啮炽卢耕檄府棘棒侥撅掳辙蓉第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述1.2 1.2 网络管理协议网络管理协议 基于基于SNMPSNMP的网络管理体系结构。的网络管理体系结构。SNMPSNMP已成为网络管理领域中事实上的工业标准，大已成为网络管理领域中事实上的工业标准，大多数网络管理系统和平台都是基于多数网
10、络管理系统和平台都是基于SNMPSNMP的体系结构。的体系结构。 通信设备管理阶段的特点是集中式网络管理体系结通信设备管理阶段的特点是集中式网络管理体系结构，采用构，采用SNMPSNMP网络管理协议，管理的对象主要是针网络管理协议，管理的对象主要是针对网络互连设备，例如：路由器、交换机、打印机、对网络互连设备，例如：路由器、交换机、打印机、UPSUPS等设备。等设备。羞便冯聂氦裕狡皂违厦秉询睛堆缆质瞅荚诈涨扇妖捉柄赞旷腋骑羊浆伞明第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述基于SNMP的网络管理路由器路由器服务器服务器MIB管理信息库管理信息库MIBSNMP协议
11、协议SNMP协议协议管理站管理站管理节点管理节点代理软件代理软件代理软件代理软件蔡瘴衬俞撑唾碉乏背氰支邱枷抬皖污狰匝坑以毋衔柠獭嘶乘冷政莹坟薯栈第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述几种标准网络管理协议有：几种标准网络管理协议有：1.1.简单网络管理协议简单网络管理协议SNMPSNMP2.OSI2.OSI网络管理协议公共管理信息服务网络管理协议公共管理信息服务CMISCMIS和公和公共管理信息协议共管理信息协议CMIPCMIP。3.3.在在TCP/IPTCP/IP协议簇之上实现协议簇之上实现CMISCMIS服务的公共管服务的公共管理信息服务与协议理信息服务
12、与协议CMOTCMOT。4. IEEE802.1b4. IEEE802.1b局域网个人管理协议局域网个人管理协议LMMPLMMP。为。为LANLAN环境提供一个网络管理方案。环境提供一个网络管理方案。1.3 1.3 网络管理协议的标准网络管理协议的标准 痊食赃氏讥赘华搅香就途付左删净愈窝遗夹长荣德歪剃惋喧撂凭尤羹甭丹第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述1.4 SNMP1.4 SNMP管理结构及工作机制管理结构及工作机制1.4.1 1.4.1 网络管理模式网络管理模式 网络运行中心对网络及其设备的管理有三种方式：网络运行中心对网络及其设备的管理有三种方式：
13、本地终端方式本地终端方式远程远程telnettelnet命令方式命令方式基于基于SMNPSMNP的代理的代理/ /服务器方式。服务器方式。钉描果被衫椰夫慕格且螟慕衷敏缉肮漏封氟砰弦吉壬担怎媳乌贫某镶炉钟第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述1.1.本地终端方式本地终端方式 本地终端方式是通过被管理设备的本地终端方式是通过被管理设备的RS-232RS-232接口与网管接口与网管机相连接，进行管理的方式。这种方式一般适用于机相连接，进行管理的方式。这种方式一般适用于管理单台重要的网络设备，例如路由器等。管理单台重要的网络设备，例如路由器等。2.2.远程远程te
14、lnettelnet命令方式命令方式通过计算机网络对已知地址和管理口令的设备进行通过计算机网络对已知地址和管理口令的设备进行远程登录，并进行各种命令操作和管理。远程登录，并进行各种命令操作和管理。与本地终端方式管理的区别是远程与本地终端方式管理的区别是远程telnettelnet命令方式命令方式可以异地操作，不必亲临现场。可以异地操作，不必亲临现场。可以基于可以基于WebWeb浏览器的管理方式（监视）浏览器的管理方式（监视）3. 3. 基于基于SMNPSMNP的代理的代理/ /服务器方式服务器方式 SNMP SNMP体系结构，有三个基本组成部分：体系结构，有三个基本组成部分： 管理进程管理进程
15、 管理代理管理代理 管理信息库管理信息库 劫施隧锤柬望惹擞捞制硷民批洱讹驾抨微韦姜弦寅迂全墓弧分瓜措佩僧赐第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述管理进程管理进程主机主机管理代理管理代理MIB网关网关管理代理管理代理MIB终端终端服务器服务器管理代理管理代理MIBSNMPSNMP的体系结构图的体系结构图末里舌文打汝籽柞溅卖萍曼坪渣蜜萝聊岭逢蔑悯泳炙闹匈孔蚀缘缮幻坞酉第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述 管理进程管理进程managermanager是一个或一组软件程序。是一个或一组软件程序。一般运行在网络管理中心的主机上
16、。一般运行在网络管理中心的主机上。可以在可以在SNMPSNMP的支持下命令管理代理执行各种管理操作。的支持下命令管理代理执行各种管理操作。管理代理管理代理agentagent是一种在被管理的网络设备中运行的软件，负责执行是一种在被管理的网络设备中运行的软件，负责执行管理进程的管理操作。管理进程的管理操作。管理代理直接操作本地信息库，可以根据要求改变本管理代理直接操作本地信息库，可以根据要求改变本地信息库或将数据传送到管理进程。地信息库或将数据传送到管理进程。管理信息库管理信息库MIBMIB是一个概念上的数据库，它是由管理对象组成的，每是一个概念上的数据库，它是由管理对象组成的，每个代理所管理的
17、个代理所管理的MIBMIB中属于本地的管理对象，各管理代中属于本地的管理对象，各管理代理控制的管理对象共同构成全网的管理信息库。理控制的管理对象共同构成全网的管理信息库。例举巢卧擒窟喇豹土遏隔值露剁墨层扒喳橱萝佯驻懈邢辣壬伞貉碍凋雹蓖第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述1.4.2 SNMP1.4.2 SNMP网络管理结构网络管理结构 简单网络管理协议提供了一个标准化的网络管理框架，简单网络管理协议提供了一个标准化的网络管理框架，使得互连网络的监视和控制成为可能。使得互连网络的监视和控制成为可能。SNMPSNMP是一个简是一个简单的但可扩展的标准集。单的但
18、可扩展的标准集。SNMPSNMP采用管理进程采用管理进程/ /管理代管理代理模式，管理协议在应用层上运行。理模式，管理协议在应用层上运行。SNMPSNMP的成功主要的成功主要在于它的简单性、灵活性和可扩展性。在于它的简单性、灵活性和可扩展性。 基于基于TCP/IPTCP/IP网络管理的网络模型由以下几部分组成：网络管理的网络模型由以下几部分组成： 管理站管理站 管理代理管理代理 管理信息库管理信息库 网络管理协议网络管理协议漆漱功邦乙材喻赖肋嚼密楚蹬整腺琼幸颅琼毫峨篇蒸瑟枉旅算左绒绎搐焙第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述网管网管工作站工作站 (NMS)
19、 (NMS)收集网络情报收集网络情报, , 并做显示并做显示SNMPSNMP信息交换协议信息交换协议AgentAgent根据根据NMSNMS的要求收集并存的要求收集并存储信储信 息息, , 产生陷井产生陷井TRAPTRAPMIB MIB Management Information Management Information BaseBase 网络信息对象的数据库网络信息对象的数据库SMISMIStructure of Manage Structure of Manage InformationInformationNetworkManagementStation(NMS)ManagerSN
20、MP message exchangeManagedDeviceAgentMIBManagedDeviceAgentMIB崭坡潞荣魁垛滁哺勿贵刀氮圃镍稚弓位垛己伤获肘藕衍融彻携碘刺婿吾牲第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述网络管理结构模型网络管理结构模型网络设备网络设备 网络设备网络设备网络管理协议网络管理协议PollingPolling、TrapTrapNMSNMS代理代理进程进程协议栈和设协议栈和设备驱动程序备驱动程序协议栈和设备协议栈和设备驱动程序驱动程序互连网络互连网络廷侦辛晕戈羌菏坪梭搅军劫锻邱骆速羹找饯压素并秋拎杂阁炯乳死世桅疤第一部分网络管
21、理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述 管理站和代理通过网络管理协议联系起来。用于管理管理站和代理通过网络管理协议联系起来。用于管理TCP/IPTCP/IP网络的协议网络的协议SNMPSNMP有以下主要的功能：有以下主要的功能：get: :使管理站能够获取代理中对象的值。使管理站能够获取代理中对象的值。set：使管理站能够设定代理中对象的值。：使管理站能够设定代理中对象的值。 trap：使代理能够向管理站通告重要事件。：使代理能够向管理站通告重要事件。 POLLING TRAPPOLLING TRAPManagerManagerAgentAgentManagerMana
22、gerAgentAgent实现模式实现模式滁埠茫辙抱疏钥熬宾狰彭锅勘选肯密曝遮委肤钦鸭神崖剂获穿蘸彤涌而涸第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述网络管理网络管理工作站工作站流量监视器流量监视器你看见了多你看见了多少流量？少流量？在下午在下午4 4点点1515分有分有12.5%12.5%方法方法1 1 网络管理工作站轮询被管理设备中的代理以获得信息网络管理工作站轮询被管理设备中的代理以获得信息牵防咳朋苔近柞谎嘉衰奋耐赊盂候踢换腾恃瞩先郸吸魂夷邹苟菌匿随坯锐第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述在没有轮询的情况下，被管理设
23、备代理向网络管理工作站报告错误在没有轮询的情况下，被管理设备代理向网络管理工作站报告错误网络管理网络管理工作站工作站流量监视器流量监视器警告！在下午警告！在下午4 4点点2020分我看见了分我看见了55%55%的利用率的利用率洁蒜贯异碾龟盟锑京昔遥困臻躇讯倔匣通毁票某端子搂注克舵准痕嗡趋缀第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述1.4.3 SNMP1.4.3 SNMP协议体系结构协议体系结构 SNMPUDPIP网络协议网络协议代理过程代理过程路由器路由器SNMPUDPIP网络协议网络协议代理过程代理过程主机主机FTP等等TCPIP网络协议网络协议用户过程用户
24、过程NetworkNetworkSNMPUDPIP网络协议网络协议管理站过程管理站过程管理站管理站MIB网络管理站网络管理站撩壮誊胯刨距饮趁迹枕氧苔蝗燕血琴隔摆歉矫邵哉究录牌嫡庄劣慎越秀匀第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述从管理站发送三种从管理站发送三种SNMPSNMP消息：消息：GetRequestGetRequestGetNextRequestGetNextRequestSetRequestSetRequest由代理以由代理以GetResponseGetResponse消息的形式来应答，并将该消消息的形式来应答，并将该消息向上传输到管理应用程序。息
25、向上传输到管理应用程序。代理可能发送代理可能发送traptrap消息来响应影响消息来响应影响MIBMIB和底层被管理和底层被管理资源的事件。资源的事件。 由于由于SNMPSNMP依赖于依赖于UDPUDP，所以，所以SNMPSNMP本身也是无连接协议。本身也是无连接协议。在管理站和其代理之间不维持连续连接，相反每一次在管理站和其代理之间不维持连续连接，相反每一次信息交换都是管理站和代理之间的独立行为。信息交换都是管理站和代理之间的独立行为。 SNMP SNMP实现的建议是对每个管理信息要装配成单独的数实现的建议是对每个管理信息要装配成单独的数据报独立发送，而且报文较短，不超过据报独立发送，而且报
26、文较短，不超过484484个字节。个字节。伴曼滞惜俗范庄它钟瞪郑去镣诌饯气绦咆椅渐权移壮莆郭胶莆慢镀耐默洼第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述1.4.4 1.4.4 SNMPSNMP工作机制工作机制 SNMPSNMP管理模式重要特点是能够快速地从管理模式重要特点是能够快速地从MIBMIB中找到中找到所需要的管理对象实例。主要依赖于只有叶节点的所需要的管理对象实例。主要依赖于只有叶节点的对象才有实例，且每个对象或实例的识别符都是从对象才有实例，且每个对象或实例的识别符都是从左到右顺序递增的规定。有了这一规定，左到右顺序递增的规定。有了这一规定，SNMPSN
27、MP管理管理模式就会具有较高的检索速度。模式就会具有较高的检索速度。SNMPSNMP协议实现网络管理系统和代理之间的异步请求协议实现网络管理系统和代理之间的异步请求和响应。其功能是通过轮流查询操作实现的。和响应。其功能是通过轮流查询操作实现的。SNMPSNMP协议的机制是一种由管理站周期性地发送轮询协议的机制是一种由管理站周期性地发送轮询信息给被管设备的管理代理以实时监视和维持网络信息给被管设备的管理代理以实时监视和维持网络资源，同时又采用了被管设备在发生特殊问题时采资源，同时又采用了被管设备在发生特殊问题时采用异常事件报告网管站的工作方式。用异常事件报告网管站的工作方式。备耐泉次珐恤抖卜酝僚
28、毯镜闭撂烛判蕉炬栓噎疡程酥养交皮死甄揖力受睦第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述采用采用5 5种通信原语来完成其工作机制。具体实现如下：种通信原语来完成其工作机制。具体实现如下：1.GetRequest1.GetRequest：从拥有：从拥有SNMPSNMP代理的网络设备中检索代理的网络设备中检索信息。信息。2.GetResponse2.GetResponse：是：是SNMPSNMP代理对管理站代理对管理站GetRequestGetRequest消息的响应。可以交换许多信息，如系统消息的响应。可以交换许多信息，如系统的名字、系统自启动后正常运行的时间和系
29、统中的网的名字、系统自启动后正常运行的时间和系统中的网络接口数等。络接口数等。 3.GetNextRequest:3.GetNextRequest:访问网管代理，并从访问网管代理，并从MIBMIB树上树上检索指定对象的下一个对象实例。检索指定对象的下一个对象实例。4. SetRequest4. SetRequest：对一个设备中的参数进行远程配：对一个设备中的参数进行远程配置。可以设置设备的名字，在管理上关掉一个端口或置。可以设置设备的名字，在管理上关掉一个端口或清除一个地址解析表中的项。清除一个地址解析表中的项。5.Trap5.Trap：是：是SNMPSNMP代理发送给管理站的非请求消息。代
30、理发送给管理站的非请求消息。这些消息通知服务器发生了一个特定的事件。这些消息通知服务器发生了一个特定的事件。平坯铱起燃硼扶盼脱滇枷小悔夷伸么界悦蚌病豌僚溪泣销疆娘哀糜筛卤胳第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述用用GetNextRequestGetNextRequest原原语对MIBMIB进行操作行操作过程的例子程的例子 AT.E.2.1BTET.E.3.1T.E.1.1T.E.2.2ZGetRequest(A)ManagerProcessAgentProcessGetResponse(A)GetNextRequest(T.E.3.1)GetNextReq
31、uest(A)GetResponse(B)GetNextRequest(B)GetResponse(T.E.1.1)GetNextRequest(T.E.1.1)GetResponse(T.E.2.1)GetResponse(T.E.2.2)GetResponse(T.E.3.1)Response(Z)GetNextRequest(Z)Response(noSuchName)AGetNextRequestOperationfortheMIBGetNextRequest(T.E.2.1)GetNextRequest(T.E.2.2)辛檬庄马连众采覆蝉氢美萄宛游活旁嫩扑全众醚四忧唉剿氛切轿升摊积袍第一部分网络管理协议第1章网络管理概述第一部分网络管理协议第1章网络管理概述
