【計(jì)算機(jī)網(wǎng)絡(luò)培訓(xùn)】網(wǎng)絡(luò)管理

網(wǎng)絡(luò)培訓(xùn)班

?

?

?網(wǎng)絡(luò)管理

?

?一清華大學(xué)計(jì)算機(jī)與信息管理中心「

?電話：傳真：

?6278184962782728

版權(quán)所有，1998(c)清華大學(xué)計(jì)算機(jī)與信息管理中心蔣東興.

2012-2-21

:網(wǎng)絡(luò)管理

匐什么是網(wǎng)絡(luò)管理

匐什么是SNMP

匐被管理設(shè)備

目簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP

匐網(wǎng)絡(luò)管理系統(tǒng)

匐計(jì)算機(jī)開放實(shí)驗(yàn)室的網(wǎng)絡(luò)計(jì)費(fèi)

匐校園網(wǎng)計(jì)費(fèi)管理系統(tǒng)

匐網(wǎng)絡(luò)管理發(fā)展趨勢(shì)

匐網(wǎng)絡(luò)管理系統(tǒng)實(shí)例

2012-2-21網(wǎng)絡(luò)管理2

:什么是網(wǎng)絡(luò)管理

冒網(wǎng)絡(luò)管理分為兩類。第一類是網(wǎng)絡(luò)應(yīng)用

程序、用戶帳號(hào)和存取權(quán)限的管理，它

們都是軟件相關(guān)的網(wǎng)絡(luò)管理；第二類是

構(gòu)成網(wǎng)絡(luò)的硬件所組成，包括工作站、

服務(wù)器、網(wǎng)卡、路由器、網(wǎng)橋（交換機(jī)）

和集線器。

副通常的網(wǎng)絡(luò)管理指的是第二類，即網(wǎng)絡(luò)

硬件設(shè)備的管理。

2012-2-21網(wǎng)絡(luò)管理3

:為什么要使用網(wǎng)絡(luò)管理磔便修

副網(wǎng)絡(luò)規(guī)模越來越大，越來越復(fù)雜

-配置越來越復(fù)雜；

-錯(cuò)誤難以定位；

富人工管理既不方便又不能及時(shí)解決問題

-建設(shè)者不一定是管理者；

-錯(cuò)誤難以及時(shí)發(fā)現(xiàn)。

匐網(wǎng)絡(luò)管理的主要任務(wù)是：

-保證網(wǎng)絡(luò)能按需要不斷增長(zhǎng)；

-必須盡可能早地排除故障；

-保證網(wǎng)絡(luò)能以最佳性能水平運(yùn)行；

-確保內(nèi)部支持人員消息靈通。

2012-2-21網(wǎng)絡(luò)管理4

:網(wǎng)絡(luò)管理系統(tǒng)的組成

/被管理節(jié)點(diǎn)（或設(shè)備）：即你想要監(jiān)視

的設(shè)備。

/代理：用來跟蹤被管理設(shè)備狀態(tài)的特殊

軟件或固件（firmware）。

/網(wǎng)絡(luò)管理工作站：與在不同的管理節(jié)點(diǎn)

中的代理通信，并且顯示這些代理狀態(tài)

的中心設(shè)備。

口網(wǎng)絡(luò)管理協(xié)議：網(wǎng)絡(luò)管理工作站和代理

用來交換管理信息的協(xié)議。

2012-2-21網(wǎng)絡(luò)管理5

:網(wǎng)絡(luò)管理的框架

2012-2-21網(wǎng)絡(luò)管理6

網(wǎng)絡(luò)管理的基本管理模型

NetworkManagementStation

ApplicationApplication

ManagerProtocol

Read/Set

ConfigurationRespondto

Read/SetStatusRequest

ReadPerformanceReportProblems

ReadErrorStats

AgentProtocol

MIB:

SystemID,NumberofInterfaces,Routing

Table,

TrafficCounts,ErrorCounts

2012-2-21網(wǎng)絡(luò)管理7

:代理與管理

它

收

啾

髓^

同

S，

釋

仃

汴<

黑

欠

打^

^ge

本

彼Ant

虬

陶

伊

而

S瑞

河ent

>

易

者

井na￡

lna

。

傳

鰥

的

一

通

他

的

間

其

售

的

亂

可

序

議

協(xié)W

房

通

刻

八

睡

能

在

e呂,

沒

2012-2-21網(wǎng)絡(luò)管理8

:網(wǎng)絡(luò)管理的原則

?/由于管理信息而帶來的通信量不應(yīng)明顯

:地增加網(wǎng)絡(luò)的通信量。

?/被管理設(shè)備上的協(xié)議代理不應(yīng)明顯地增

?加系統(tǒng)處理的額外開銷，以致于該設(shè)備

?的主要功能都被削弱了。

2012-2-21網(wǎng)絡(luò)管理9

:什么是SNMP

fSNMP是一個(gè)被設(shè)計(jì)成與協(xié)議無關(guān)的協(xié)議

系列，它可以在IP、IXP、AppleTalks

OSI以及其它用到的傳輸協(xié)議上使用。它

包括的協(xié)議和規(guī)范有：

BMIB：管理信息庫(kù)

SMI：管理信息的結(jié)構(gòu)與標(biāo)識(shí)

SNMP：簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議

2012-2-21網(wǎng)絡(luò)管理10

SNMP收集信息的方法

你看見了多

少流量？

方法1網(wǎng)絡(luò)管理工作站輪詢被管理設(shè)備中的代理以獲得信息

2012-2-21網(wǎng)絡(luò)管理11

:SNMP收集信息的方法

流量監(jiān)視器

網(wǎng)絡(luò)管理警告！在下午4點(diǎn)

工作站20分我看見了

55%的利用率

方法2

在沒有輪詢的情況下，被管理設(shè)備代理向網(wǎng)絡(luò)管理工作站報(bào)告錯(cuò)誤

2012-2-21網(wǎng)絡(luò)管理12

:被管理設(shè)備

f“SNMP可管理設(shè)備”一一個(gè)包含網(wǎng)絡(luò)

管理代理實(shí)現(xiàn)的網(wǎng)絡(luò)設(shè)備。它意味著這

種代理支持SNMP協(xié)議來進(jìn)行信息交換。

冒如：可管理HUB,可管理PC

2012-2-21網(wǎng)絡(luò)管理13

:代理

,,富管理代理（agent）是一種特殊的軟件（或固

,件），它包含了關(guān)于一個(gè)特殊設(shè)備和/或該設(shè)備

,所處環(huán)境的信息。當(dāng)一個(gè)代理被安裝到一個(gè)設(shè)

:備上時(shí)，上述的設(shè)備就被稱為“可管理的”。

‘工換句話說，代理就是一小數(shù)據(jù)庫(kù)。

?代理是與網(wǎng)絡(luò)管理控制臺(tái)通信的軟件或固件，

一?在這個(gè)與控制臺(tái)的“鏈路”上可以執(zhí)行以下任

，務(wù)：

.._網(wǎng)絡(luò)管理工作站可以從代理中獲得關(guān)于設(shè)備的信息。

-網(wǎng)絡(luò)管理工作站可以修改、增加或者刪除代理中的

?表項(xiàng)O

_網(wǎng)絡(luò)管理工作站可以為一個(gè)特定的自陷設(shè)置閾值。

1—Ew可以向網(wǎng)絡(luò)管理工作站發(fā)送自陷。

42012-2-21網(wǎng)絡(luò)管理14

:受托代理

置受托代理(proxyagent)：并非在被管理

的外部設(shè)備上運(yùn)行，而是在另一個(gè)設(shè)備

上運(yùn)行。如流量監(jiān)視器。

2012-2-21網(wǎng)絡(luò)管理15

:管理信息庫(kù)MIB

副一個(gè)MIB描述了包含在數(shù)據(jù)庫(kù)中的對(duì)象

或表項(xiàng)。每一個(gè)對(duì)象或表項(xiàng)都有以下四

個(gè)息電

-對(duì)象類型(ObjectType)：特定對(duì)象的名字

-語法(Syntax)：數(shù)據(jù)類型，如整數(shù)、8位

組串、數(shù)字

-存取(Access)：特定對(duì)象的存取級(jí)別：只

讀、讀寫、只寫利不可存取

-狀態(tài)(Status)：對(duì)象的實(shí)現(xiàn)需要：必備的、

可選的、已廢棄的

2012-2-21網(wǎng)絡(luò)管理16

:對(duì)象示例

對(duì)象類型語法存取狀態(tài)

name8位組串(20)只讀必備

telephone15位十進(jìn)制整數(shù)讀寫可選

order數(shù)字只讀已廢棄

2012-2-21網(wǎng)絡(luò)管理17

遠(yuǎn)程監(jiān)視RMON

遠(yuǎn)程監(jiān)視(RemoteMONitor)MIB是一個(gè)相對(duì)

較新的標(biāo)準(zhǔn)MIB,它是為監(jiān)視網(wǎng)絡(luò)介質(zhì)所設(shè)計(jì)

的，而不是專門為一種特定的設(shè)備而設(shè)計(jì)的，

因此它對(duì)于監(jiān)視網(wǎng)絡(luò)通信量是非常有用的。

RMONMIB定義了一系列新的管理對(duì)象，并且

使用標(biāo)準(zhǔn)的SNMP傳送機(jī)制和命令。它是在標(biāo)

準(zhǔn)SNMP傳送機(jī)制和命令基礎(chǔ)上發(fā)展的一種新

的管理信息庫(kù)，它有如下目標(biāo)：

2012-2-21網(wǎng)絡(luò)管理18

:RMONMIB的目標(biāo)

f支持那些不用經(jīng)常同管理程序保持聯(lián)系的

代理方；

富在故障出現(xiàn)之前對(duì)所在網(wǎng)段上發(fā)生的事件

進(jìn)行診斷和記錄；

冒檢測(cè)、記錄和報(bào)告錯(cuò)誤情況，而不管監(jiān)控

器是否處在診斷性測(cè)量狀態(tài)；

f允許網(wǎng)絡(luò)管理人員使用一種更靈活的管理

結(jié)構(gòu)，而不是SNMP那種固定的二級(jí)結(jié)構(gòu)。

2012-2-21網(wǎng)絡(luò)管理19

監(jiān)視器(Monitor)

RMON的代理方通常是一個(gè)監(jiān)視器或探測(cè)器(probe)

監(jiān)視器可以將局域網(wǎng)作為一個(gè)整體進(jìn)行監(jiān)視，它在不

對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行輪詢以及不增加網(wǎng)絡(luò)流量的情況下收

集信息。它可以跟蹤網(wǎng)絡(luò)中的數(shù)據(jù)流，發(fā)現(xiàn)通過輪詢

很難發(fā)現(xiàn)的問題，如IP沖突等。

通常監(jiān)視器是一臺(tái)智能主機(jī)，擁有獨(dú)立的CPU、內(nèi)存

和硬盤資源，可以進(jìn)行用戶設(shè)置以監(jiān)測(cè)特定的故障。

另外，它還可以進(jìn)行各種故障診斷，如它可以將包含

某一特定字節(jié)的所有信息幀抓取并存儲(chǔ)以便進(jìn)行后期

分析研究。

監(jiān)視器一般用于獨(dú)立網(wǎng)段，某些監(jiān)視器擁有多個(gè)網(wǎng)絡(luò)

接口可以同時(shí)監(jiān)測(cè)不同的網(wǎng)段。

2012-2-21網(wǎng)絡(luò)管理20

:RMONMIB

冒1991年發(fā)布的RFC-1271RMONMIB中包含了

如下一些內(nèi)容：網(wǎng)管站如何設(shè)置并控制監(jiān)視器,

讀取相應(yīng)的數(shù)據(jù)，報(bào)告以及接收?qǐng)?bào)警。RMON

MIB具有共享機(jī)制：本地或遠(yuǎn)端管理員可以在

控制表中加入一個(gè)新的“入口”，在該入口生

效后，監(jiān)視器便開始收集符合該入口要求的信

息，以便管理員能夠獲取。

監(jiān)視器的存取控制變量包括入口處的“擁有者

字符第"OwnerString,以及人口狀態(tài)

EntryStatus，通過這兩個(gè)變量完成隊(duì)MIB的存

刈星控制。

網(wǎng)絡(luò)管理21

:RMONMIB的信息組

1Statistics：對(duì)流量以及錯(cuò)誤的簡(jiǎn)單統(tǒng)計(jì)結(jié)

果；

fflHistory：對(duì)某一指定時(shí)間段內(nèi)的數(shù)據(jù)的

統(tǒng)計(jì)舄果；

1Host：網(wǎng)上的活動(dòng)主機(jī)；

BHostTopN：一定時(shí)間段內(nèi)流量或錯(cuò)誤計(jì)

數(shù)最大的前N臺(tái)主機(jī)；

2012-2-21網(wǎng)絡(luò)管理22

:RMONMIB的信息組

1Matrix：信息源宿間的流量與錯(cuò)誤統(tǒng)計(jì);

iFilter：有選擇地檢查分組的相應(yīng)參物

1PacketCapture：對(duì)捕獲倒的分組進(jìn)行存

儲(chǔ)與控制；

1Alarms：一些事件的觸發(fā)器變量，可用

來檢測(cè)與排除故障；

1Event：往往會(huì)導(dǎo)致一些通告動(dòng)作，如日

志記錄和陷井，也可以啟停某些動(dòng)作如

分組抓取。

2012-2-21網(wǎng)絡(luò)管理23

:RMON監(jiān)視器的工作

目RMON監(jiān)視器分析網(wǎng)段上傳輸?shù)拿恳粋€(gè)

幀，經(jīng)分類和斑鈍后把禎足錄在Statistics

和History組內(nèi)；

冒而把幀內(nèi)的發(fā)送站和接收站的地址記錄

在Host和Matrix組內(nèi)；

冒如果幀可能附合某個(gè)filter的條件，就能

融發(fā)某些預(yù)設(shè)的率徉(Event),產(chǎn)生由一

個(gè)Trap信號(hào)通知網(wǎng)絡(luò)智理站，也可能打

汴某不通道(Channel)被存入某個(gè)緩沖器

(Buffer)中。

2012-2-21網(wǎng)絡(luò)管理24

:簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP

簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議允許網(wǎng)絡(luò)管理工作站軟件與

被管理設(shè)備中的代理進(jìn)行通信。這種通信包括

?來自管理工作站的問詢消息、來自代理的應(yīng)答

消息或者來自代理給管理工作站的自陷消息。

SNMPvl的四種基本操作：

-get：用來獲取一個(gè)在MIB中的對(duì)象

-get-next：用來遍歷MIB范圍內(nèi)的所有表

-set：用來對(duì)MIB對(duì)象進(jìn)行操作（讀/寫）

-trap：用來報(bào)告警告

2012-2-21網(wǎng)絡(luò)管理25

*SNMP歷史

,iSNMPvl是一個(gè)簡(jiǎn)單的協(xié)議，即使在大規(guī)

?模網(wǎng)絡(luò)上也易于實(shí)現(xiàn)，且不會(huì)給網(wǎng)絡(luò)造

?成太大的壓力?？紤]到SNMPvl在安全性

?和數(shù)據(jù)組織上的一些弱點(diǎn)，IETF定義了

?SNMPv2來彌補(bǔ)SNMPvl的缺陷。

?SNMPv2加入了數(shù)據(jù)保密、身份認(rèn)證、存

:取控制等安全機(jī)制。在數(shù)據(jù)組織方面，

:允許詳細(xì)的變量定義及專用的表操作

:PDUoIETF目前正著手定義SNMPv3作為

II____三一代網(wǎng)絡(luò)管理協(xié)議。

2012-2-21網(wǎng)絡(luò)管理26

:網(wǎng)絡(luò)管理系統(tǒng)

網(wǎng)絡(luò)管理系統(tǒng)是保障網(wǎng)絡(luò)安全、可靠、高效、

穩(wěn)定運(yùn)行的必要手段，它已成為整個(gè)網(wǎng)絡(luò)系統(tǒng)

不可缺少的重要部分。網(wǎng)絡(luò)管理涉及網(wǎng)絡(luò)資源

和活動(dòng)的規(guī)劃、組織、監(jiān)視、計(jì)費(fèi)和控制，國(guó)

際標(biāo)準(zhǔn)化組織(ISO)為網(wǎng)絡(luò)管理定義了五大功能:

-配置管理；

-性能管理；

-故障(維護(hù))管理；

-計(jì)費(fèi)管理；

-安全管理。

2012-2-21網(wǎng)絡(luò)管理27

:網(wǎng)絡(luò)管理工作站

I網(wǎng)絡(luò)管理軟件通常運(yùn)行在一個(gè)專用工作

站，它負(fù)責(zé)設(shè)置、獲取管理代理的信息,

并用圖示的方法表示出來。這些軟件采

用SNMP協(xié)議，商用網(wǎng)絡(luò)管理軟件包括：

-Novell公司的Netware管理系統(tǒng)（NMS）：

DOS/Windows

-HP公司OpenView：DOS/Windows或Unix

-SunMicrosystems公司的SunNetManager：

Unix

-SynOptics公司的Optivity：DOS/Windows或

____Unix__________________________________

2012-2-21網(wǎng)絡(luò)管理28

:網(wǎng)絡(luò)管理工作站主要功能

富自陷消息清除場(chǎng)所：接收來自不同被管

理設(shè)備的自陷消息，并且采取任何必要

的預(yù)編程動(dòng)作。

解通過發(fā)送SNMP的get,get-next和set命令

來實(shí)現(xiàn)對(duì)SNMP設(shè)備的管理。

副能夠用一種易懂的方式顯示網(wǎng)絡(luò)規(guī)劃和

MIB信息。如邏輯網(wǎng)絡(luò)圖，并給出有問

題的設(shè)備的警報(bào)標(biāo)志。

2012-2-21網(wǎng)絡(luò)管理29

:配置管理

涉及網(wǎng)絡(luò)配置的收副參數(shù)配置

集、監(jiān)視和修改等任

務(wù)，如網(wǎng)絡(luò)拓樸結(jié)構(gòu)副硬件配置

的規(guī)劃，設(shè)備內(nèi)各插副業(yè)務(wù)配置

件板的配置，路徑的

建立與折除，以及通狀態(tài)顯示

過插入、修改和刪除

操作來修改網(wǎng)絡(luò)資源

的配置（重構(gòu)網(wǎng)絡(luò)資

源