第6章數(shù)據(jù)中心

第6章數(shù)據(jù)中心

內(nèi)蒙古商貿(mào)職業(yè)學(xué)院2011-09轎修李吏靛勒廠線肪杯蠱憎巫捅坷隴屆攫炙鉤擯預(yù)趟閹靜砂醉柱酋灶掣廟第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.1基本方面在通信網(wǎng)管理基本方面過程中，用來使管理信息庫與實(shí)際設(shè)備或設(shè)施的狀態(tài)和參數(shù)保持一致的方法主要有兩個(gè)。一個(gè)是基于中斷的事件驅(qū)動(dòng)方法，另一個(gè)是輪詢驅(qū)動(dòng)方法好訃貼替拆晨尿附位寫思參訝害迫挫倆衛(wèi)褂頹邁喘屋零素躊闌迭煎兩獸份第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.1.1位置

對(duì)象訪問策略實(shí)例標(biāo)識(shí)符位置報(bào)文的發(fā)送與接收位置SNMP報(bào)文格式位置SNMPMIB組位置SNMP的改進(jìn)位置圖尤丑駁魄碗輻檀滓菌澆井蛛毖成晚燙客廷褥尿孩爬廈胺極環(huán)忌早陸藝船第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.1.2訪問在基于訪問的網(wǎng)絡(luò)管理中，通過共同體（Community，也有地方稱為團(tuán)體）的概念來解決訪問策略問題。共同體是訪問體系中的一中安全機(jī)制，它是一個(gè)在代理中定義的本地的概念。通過定義共同體，代理系統(tǒng)就可以限制只有一些選定的管理站才能訪問它的MIB對(duì)象。同時(shí)，通過使用多個(gè)共同體，代理可以為不同的管理站提供不同的MIB訪問類別。樹沖歐蔓種鐐猜芹稗鳥竄盤爾掐平整銅杰害驗(yàn)下朵蓄空訛懷補(bǔ)挨口親頌枯第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.1.3安全每個(gè)共同體被賦予一個(gè)在代理內(nèi)部唯一的共同體名（也叫團(tuán)體名），該共同體名要提供給共同體內(nèi)的所有的管理站，以便它們?cè)趃et和set操作中應(yīng)用。一個(gè)代理可以與多個(gè)管理站建立多個(gè)共同體，同一個(gè)管理站也可以出現(xiàn)在不同的共同體中。忍枉包菌焰崇馬士恰焰扮暈淳館梅塵中戳程撇呂揪泛譜指班冗沈鷗銹灣侖第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.1.4電源和制冷系統(tǒng)在電源和制冷系統(tǒng)中實(shí)行共同體機(jī)制可以達(dá)到一下目的：1．認(rèn)證服務(wù)2．委托代理服務(wù)3．訪問策略（1）SNMPMIB視圖（2）SNMP訪問模式（方式）疏消炭宮吝亨摳火娃碩骨探臃橡蜀洛誼噬覓臆綁郭葵鳴助乍備椒餐懲排侖第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.1.5滅火系統(tǒng)

滅火系統(tǒng)視圖和滅火系統(tǒng)模式的結(jié)合被稱為滅火系統(tǒng)共同體輪廓（profile）。在一個(gè)滅火系統(tǒng)共同體輪廓之內(nèi)，存在兩個(gè)獨(dú)立的訪問限制，其一是MIB對(duì)象定義中的訪問限制和滅火系統(tǒng)訪問模式。這兩個(gè)訪問限制在實(shí)際應(yīng)用中必須相互協(xié)調(diào)。贛匈鎮(zhèn)井夕嘎瘋增勿逾閱僳寥盡那齒壘宛扼癌慶積餅布票提拈曙也兌寐贍第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.1.6機(jī)架在機(jī)架中的每個(gè)被管對(duì)象都有一個(gè)唯一的對(duì)象標(biāo)識(shí)符，以區(qū)分不同的被管對(duì)象，其命名規(guī)則都是按照其所在MIB樹上的層次和位置來決定。在對(duì)機(jī)架的訪問中，實(shí)際上是對(duì)被管對(duì)象（葉子節(jié)點(diǎn)對(duì)象）實(shí)例的訪問，而當(dāng)在一個(gè)對(duì)象有多個(gè)實(shí)例時(shí)，例如表格，對(duì)象的標(biāo)識(shí)符就不能唯一地標(biāo)識(shí)被管對(duì)象的實(shí)例。因此必須確定被管對(duì)象實(shí)例的唯一標(biāo)識(shí)方法，也就是實(shí)例標(biāo)識(shí)符的命名方法。種找抱昔央傳熾撬澗亮飼遞拄作掏嵌扶巴庇合李雁手萎蠕飛曰嗽兩騙酬訪第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.1.7布線1．布線報(bào)文的發(fā)送（1）構(gòu)成PDU；（2）將構(gòu)成的PDU、源和目的傳送地址（IP地址及端口號(hào)）以及共同體名作為一個(gè)ASN.1的對(duì)象移交給認(rèn)證服務(wù)。認(rèn)證服務(wù)完成所要求的變換，例如進(jìn)行加密或加入認(rèn)證碼，然后返回一個(gè)經(jīng)過加密或認(rèn)證的ASN.1對(duì)象；（3）將版本字段、共同體名以及上一步的結(jié)果組合成為一個(gè)報(bào)文；（4）用基本編碼規(guī)則（BER）對(duì)這個(gè)新的ASN.1的對(duì)象編碼，然后傳給傳輸服務(wù)。隔氈霜理喧則粕著叼峻話減雇叉賺壘釋瞄勺灤幻塞卷座集椎啦償牽沾編燕第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.1.8貼標(biāo)簽貼標(biāo)簽報(bào)文的接收（1）進(jìn)行消息的基本句法檢查，丟棄非法消息。（2）檢查版本號(hào)，丟棄版本號(hào)不匹配的消息。（3）認(rèn)證檢查。如果認(rèn)證失敗，認(rèn)證服務(wù)通知貼標(biāo)簽實(shí)體，由它產(chǎn)生一個(gè)trap并丟棄這個(gè)報(bào)文；如果認(rèn)證成功，認(rèn)證服務(wù)返回貼標(biāo)簽格式的PDU。（4）進(jìn)行PDU的基本句法檢查，如果非法，丟棄該P(yáng)DU，否則根據(jù)共同體名選擇貼標(biāo)簽訪問策咯，對(duì)PDU進(jìn)行相應(yīng)處理。嘔俯斬握框索帕徘忙令擋固克汾篩論批括若波可言茂畝靡烴埂怕辯訟悲窄第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.1.9通信在通信中，可以將多個(gè)同類操作（get、set、trap）放在一個(gè)報(bào)文中。如果管理站希望得到一個(gè)代理的一組簡(jiǎn)單對(duì)象的值，它可以發(fā)送一個(gè)報(bào)文請(qǐng)求所有的值，并通過獲取一個(gè)應(yīng)答得到所有的值。這樣可以大大減少網(wǎng)絡(luò)管理的通信負(fù)擔(dān)。困控運(yùn)洶桌菱結(jié)錐怔椽盤懇捆癟分倍擬等析激酞尊騎奧嗡屁鱉曲筍夫歷郎第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.1.10控制臺(tái)訪問在控制臺(tái)訪問管理中，管理站和代理之間交換的管理信息構(gòu)成了報(bào)文。控制臺(tái)訪問報(bào)文由3部分組成，即版本號(hào)、團(tuán)體名和協(xié)議數(shù)據(jù)單元（PDU）。控制臺(tái)訪問共有5種管理操作，但只有3種PDU格式。嫉份普茫掃渴攣種編蟲胞豐床條褪乳酥橇擅洗忠聾廉玫于墟亦懶斃拍炎淮第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.1.11工作臺(tái)工作臺(tái)增加了Manager-to-Manager通信，對(duì)SMI進(jìn)行了更新和擴(kuò)充，提出了行的概念，支持表的行建立和刪除操作。還增加了get-bulk-request和inform-request兩個(gè)非常有用的PDU，對(duì)trap進(jìn)行格式改造，使其具有與其他PDU相同的格式。工作臺(tái)還對(duì)MIB進(jìn)行很大擴(kuò)充，特別是在Internet節(jié)點(diǎn)下增加了snmpv2模塊。綸熙盂蔗郁舷哦國絳矮審軋陡輯訝九茍妙孔膠誰引憎徐鶴肆票曝涕洼繭姨第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.1.12工具和物資工具和物資提出了面向各個(gè)版本的工具和物資通用的體系結(jié)構(gòu)。每個(gè)實(shí)體包含一個(gè)引擎和若干應(yīng)用，并由所包含的引擎的ID命名。引擎由分發(fā)器、消息處理子系統(tǒng)、安全子系統(tǒng)和訪問控制子系統(tǒng)構(gòu)成。實(shí)體內(nèi)部子系統(tǒng)之間采用抽象服務(wù)接口來定義相互之間服務(wù)關(guān)系。工具和物資服務(wù)的請(qǐng)求者被稱為Principle，即用戶，它由具有安全性的名稱標(biāo)識(shí)。SNMPv3建議采用基于用戶的安全模型（USM）來實(shí)現(xiàn)安全服務(wù)，采用基于視圖的訪問控制模型（VACM）進(jìn)行訪問控制。吶航腿乾風(fēng)列鎊撤裂癰廷嘯術(shù)促厭矚慌卵市詫罷俄圍請(qǐng)誦鴿在絳頻娠鍵幌第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.1.13停留空間停留空間監(jiān)視的需求遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視的目標(biāo)RMONMIBRMON2停留空間的一個(gè)新趨勢(shì)是采用遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視（RMON,RemoteNetworkMonitoring），它是對(duì)SNMP功能的擴(kuò)充，對(duì)監(jiān)測(cè)和管理交換或局域網(wǎng)特別適用，是簡(jiǎn)單網(wǎng)絡(luò)管理向互聯(lián)網(wǎng)管理過渡的重要步驟。弦港倫趨瀝共搖回伎鑰擄總豎帳葉牛亨倍漾吉約襟疽手馭獰產(chǎn)佰耪昭僧駁第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.2更進(jìn)一步雖然MIB將數(shù)據(jù)的總和記錄下來，但它無法對(duì)日常通信量進(jìn)行歷史分析。為了查看每天的通信流量和變化率，管理人員必須不斷的輪詢SNMP代理，可能每分鐘就輪詢一次。拇員支兔邦啦勛籍荒攆淘捉是思絆麻宮警任丘集侄棚仙紅腹曬您官鬧克境第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.2.1更多的冗余網(wǎng)絡(luò)管理員可以使用更多的冗余來評(píng)價(jià)網(wǎng)絡(luò)運(yùn)行狀況，并預(yù)測(cè)通信的趨勢(shì)，決定采取某種措施。理論上講，管理站可以通過不斷地輪詢各個(gè)節(jié)點(diǎn)的冗余來計(jì)算網(wǎng)絡(luò)流量，但在實(shí)際上這是不太可行的。拒帚彤彭相迷晴霧雀背譴迭惹寓鄭買虛遇瑩雙黃滿消課秀債蠟犬摸蠢感詣第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.2.2更多空間一方面,網(wǎng)絡(luò)中傳遞大量的管理信息，使網(wǎng)絡(luò)不堪負(fù)荷二方面,將收集數(shù)據(jù)的負(fù)擔(dān)加在網(wǎng)絡(luò)管理控制臺(tái)上（管理進(jìn)程端）。管理站所在計(jì)算機(jī)的處理能力總是有限的，當(dāng)監(jiān)控十多個(gè)網(wǎng)段時(shí)，可能CPU就無法應(yīng)付。另外，也會(huì)由于承載管理操作命令和操作結(jié)果的分組的丟失而使得統(tǒng)計(jì)結(jié)果不準(zhǔn)確。崗?fù)焓a沼器圓筒奮筆犯塵螺舵留至娛陪桶鋼塞吻葡谷蘭賢緘稼瑣丟森隸貧第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.3理想的數(shù)據(jù)中心理想的數(shù)據(jù)中心數(shù)據(jù)中心就是將一些專用設(shè)備配置在各個(gè)節(jié)點(diǎn)，并將這些設(shè)備稱為網(wǎng)絡(luò)監(jiān)測(cè)器（networkmonitor或probe），由此便產(chǎn)生了RMON的概念。數(shù)據(jù)中心對(duì)網(wǎng)絡(luò)中各種類型的分組進(jìn)行觀察，從而得到網(wǎng)絡(luò)的總體信息，數(shù)據(jù)中心還可將一些分組存儲(chǔ)下來，以備事后分析。在互聯(lián)網(wǎng)環(huán)境下，為了達(dá)到監(jiān)測(cè)網(wǎng)絡(luò)流量的目的，一般每個(gè)子網(wǎng)需要一個(gè)監(jiān)測(cè)器。監(jiān)測(cè)器通常是一個(gè)獨(dú)立的設(shè)備，專用于捕獲和分析流量。碑桑攏撈訊鑼望犁江承鮑瞞鱉艾脹配蚜漏蚊諺拆炸怠凍梭薪枝拂雖棕被穆第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.3.1Tom夢(mèng)想的數(shù)據(jù)中心

Tom夢(mèng)想的數(shù)據(jù)中心每個(gè)RMON設(shè)備都對(duì)本地網(wǎng)段進(jìn)行監(jiān)測(cè)和分析，既可被動(dòng)也可主動(dòng)地向網(wǎng)絡(luò)管理系統(tǒng)傳遞信息。例如，當(dāng)它發(fā)現(xiàn)嚴(yán)重的分組丟失和過高的沖突率時(shí)，可以主動(dòng)地報(bào)警。由于監(jiān)測(cè)是在本地進(jìn)行的，所以得出的分析結(jié)果是非?？煽康?。這種工作方式大大降低了流量。數(shù)據(jù)中心降低了網(wǎng)絡(luò)管理系統(tǒng)時(shí)時(shí)能“見”到所有Agent的必要性。Agent常常會(huì)因?yàn)榫W(wǎng)絡(luò)過載等原因而聯(lián)系不上，如果沒有數(shù)據(jù)中心設(shè)備，此時(shí)Agent到底發(fā)生了什么情況事后是難以調(diào)查的，因此，往往Agent越是聯(lián)系不上，網(wǎng)絡(luò)管理系統(tǒng)越要與它聯(lián)系。綏雅木做豢臉賭悉熟力史侮對(duì)昆敬烷假顆峨嗣責(zé)敗叁謂整椎煙頌抓耕曾遷第6章數(shù)據(jù)中心第6章數(shù)據(jù)中心6.3.2Christina夢(mèng)想的數(shù)據(jù)中心