第2章網(wǎng)絡(luò)管理概述1.ppt

1、第二章網(wǎng)絡(luò)管理體系,引言 1.網(wǎng)絡(luò)管理的重要性 用戶對(duì)網(wǎng)絡(luò)的依賴程度越來越高 用戶對(duì)網(wǎng)絡(luò)應(yīng)用的需求不斷提高 用戶對(duì)網(wǎng)絡(luò)性能、運(yùn)行狀況及安全性越來越重視,引言,2.網(wǎng)絡(luò)管理的必要性 網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大 網(wǎng)絡(luò)結(jié)構(gòu)越來越復(fù)雜 簡(jiǎn)單的管理工具和方法已不適應(yīng)管理大型和異構(gòu)網(wǎng)絡(luò),網(wǎng) 絡(luò) 市 場(chǎng) 新 格 局,企 業(yè) 網(wǎng) IP based LAN Telephony Ethernet LAN Wireless (802.11/BlueTooth) 802.1p/Q IntServ,電 信主 干 網(wǎng) DWDM IP/SDH IP/GE MPLS Optical Networking,Service Provisi

2、oning VPN DiffServ,無 線 接 入 網(wǎng) GPRS UMTS WCDMA,家 用 網(wǎng) 絡(luò) 網(wǎng) HPNA SWAP 802.11 Bluetooth PLC 1394,寬 帶 接 入 網(wǎng) xDSL Cable Modem EDSL Ethernet LMDS,新挑戰(zhàn),網(wǎng) 絡(luò) 在 急 速 膨 脹 網(wǎng) 絡(luò) 建 設(shè) 成 本 在 提 高 網(wǎng) 絡(luò) 安 全,網(wǎng) 絡(luò) 體 系 結(jié) 構(gòu),網(wǎng) 絡(luò) 管 理 與 服 務(wù),網(wǎng)絡(luò)的關(guān)鍵需求,功 能 豐 富 而 全 面 可 用 性 和 易 用 性 高 效 率 和 低 成 本 安 全,中小學(xué)/職業(yè)學(xué)校網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)圖,現(xiàn)存問題,日常的網(wǎng)絡(luò)維護(hù)和操作的工作量大大

3、增加，網(wǎng)絡(luò)管理人員匱乏，網(wǎng)絡(luò)系統(tǒng)需要一個(gè)可靠，便捷、功能強(qiáng)大的網(wǎng)絡(luò)管理系統(tǒng)來充分有效的管理和利用網(wǎng)絡(luò)資源。,現(xiàn)存問題,對(duì)設(shè)備的使用情況、運(yùn)行狀況、網(wǎng)絡(luò)流量的監(jiān)控與統(tǒng)計(jì)等,以及針對(duì)網(wǎng)絡(luò)安全的漏洞和隱患的檢測(cè)、故障的定位和信息統(tǒng)計(jì)分析的報(bào)表缺乏有效的工具。 從業(yè)務(wù)流程上看，辦公網(wǎng)與教學(xué)網(wǎng)需要相對(duì)獨(dú)立，所以要對(duì)用戶權(quán)限進(jìn)行必要的限定，發(fā)生過個(gè)別員工訪問非本部信息的情況。 安全性問題不僅來自外部網(wǎng)絡(luò)，更主要的威脅還是來自內(nèi)部網(wǎng)絡(luò)，很多來自學(xué)生出于好奇心或其他心理而采取的網(wǎng)絡(luò)IP地址盜用、網(wǎng)絡(luò)攻擊等方式無疑是網(wǎng)絡(luò)系統(tǒng)中的一個(gè)隱患。,網(wǎng)絡(luò)管理需求分析,系統(tǒng)管理 : 管理人員要隨時(shí)掌握網(wǎng)絡(luò)內(nèi)任何設(shè)備的增減與

4、變動(dòng)，要管理所有網(wǎng)絡(luò)設(shè)備的參數(shù)設(shè)置。當(dāng)故障發(fā)生時(shí)，管理人員要根據(jù)情況，及時(shí)進(jìn)行重設(shè)或改變網(wǎng)絡(luò)設(shè)備的參數(shù)，以維持網(wǎng)絡(luò)的正常運(yùn)行。 故障管理 網(wǎng)絡(luò)出現(xiàn)問題時(shí)，必須及時(shí)察覺問題所在。它包含所有節(jié)點(diǎn)的運(yùn)行狀態(tài)、故障的記錄與追蹤檢查、平時(shí)對(duì)各種通信協(xié)議的測(cè)試等。,性能管理 : 對(duì)網(wǎng)絡(luò)運(yùn)行情況進(jìn)行監(jiān)控，對(duì)歷史記錄進(jìn)行分析統(tǒng)計(jì)，自動(dòng)形成報(bào)表，并根據(jù)歷史記錄預(yù)測(cè)網(wǎng)絡(luò)性能的長(zhǎng)期趨勢(shì)，并根據(jù)分析和預(yù)測(cè)的結(jié)果，對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、某些對(duì)象的配置和參數(shù)進(jìn)行調(diào)整，逐步達(dá)到最佳。 安全管理: 為防范不被授權(quán)的用戶擅自使用網(wǎng)絡(luò)資源或者用戶蓄意破壞網(wǎng)絡(luò)系統(tǒng)的安全，要隨時(shí)制定安全措施，如合法的設(shè)備存取控制與加密等。TCP/IP網(wǎng)絡(luò)

5、上的任何一臺(tái)工作站都需要有一個(gè)合法的IP地址才能夠正常工作。IP地址管理得當(dāng)與否，是計(jì)算機(jī)網(wǎng)絡(luò)能否保持高效運(yùn)行的關(guān)鍵。,引言,3.網(wǎng)絡(luò)管理涉及的內(nèi)容 Network service provisioning 提供網(wǎng)絡(luò)服務(wù) 向用戶提供新的服務(wù)類型與增加網(wǎng)絡(luò)設(shè)備、提高網(wǎng)絡(luò)性能。 Network maintenance 網(wǎng)絡(luò)維護(hù) 網(wǎng)絡(luò)性能監(jiān)控、故障報(bào)警、故障診斷、故障隔離與恢復(fù) Network administration 網(wǎng)絡(luò)處理 網(wǎng)絡(luò)線路、設(shè)備利用率數(shù)據(jù)的采集、分析及提高網(wǎng)絡(luò)利用率的各種控制。,1.1網(wǎng)絡(luò)管理與網(wǎng)絡(luò)管理系統(tǒng),網(wǎng)絡(luò)管理：是控制一個(gè)復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)使其具有最高的效率和生產(chǎn)力的過程。

6、網(wǎng)絡(luò)管理系統(tǒng)：由一組軟件組成，幫助網(wǎng)絡(luò)管理人員完成日常的任務(wù)，提高網(wǎng)絡(luò)運(yùn)行的效率和服務(wù)質(zhì)量。其由三部分（從邏輯上分）組成: 管理對(duì)象：是經(jīng)過抽象的網(wǎng)絡(luò)元素。 管理進(jìn)程：是負(fù)責(zé)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行全面的管理與控制的軟件。 管理協(xié)議：是負(fù)責(zé)在管理系統(tǒng)與被管理對(duì)象之間傳遞操作命令和解釋管理操作命令。,網(wǎng)絡(luò)管理協(xié)議示意圖,1.1.1網(wǎng)絡(luò)管理功能,ISO定義了網(wǎng)絡(luò)管理的關(guān)鍵功能且被標(biāo)準(zhǔn)和非標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理系統(tǒng)所廣泛接受。其功能分類為 配置管理：是發(fā)現(xiàn)和設(shè)置網(wǎng)絡(luò)關(guān)鍵設(shè)備的過程。 故障管理：探測(cè)、隔離和糾正不正常操作。 性能管理：對(duì)被管理對(duì)象的行為和通信活動(dòng)的效率進(jìn)行評(píng)價(jià)。 安全管理：正確操作網(wǎng)絡(luò)管理和保護(hù)管理對(duì)象

7、。 計(jì)費(fèi)管理：對(duì)使用的被管理對(duì)象進(jìn)行識(shí)別和使用計(jì)費(fèi)。,1.1.1網(wǎng)絡(luò)管理功能,1、配置管理（Configuration management) 功能有： 定義配置信息； 設(shè)置和修改設(shè)備屬性； 定義和修改網(wǎng)絡(luò)元素間的互聯(lián)關(guān)系； 啟動(dòng)和終止網(wǎng)絡(luò)運(yùn)行； 發(fā)行軟件； 檢查參數(shù)值和互聯(lián)關(guān)系； 報(bào)告配置現(xiàn)狀,1.1.1網(wǎng)絡(luò)管理功能,2、故障管理(fault Management) 功能有： a.檢測(cè)管理對(duì)象的故障現(xiàn)象，接收其故障報(bào)警 b.利用空余網(wǎng)絡(luò)對(duì)象為故障對(duì)象提供臨時(shí)網(wǎng)絡(luò)服務(wù)； c.創(chuàng)建與維護(hù)差錯(cuò)日志，對(duì)差錯(cuò)日志進(jìn)行分析； d.進(jìn)行故障診斷，明確故障性質(zhì)和解決方案； e.維修和排除對(duì)象故障，恢復(fù)正常網(wǎng)

8、絡(luò)服務(wù)。,1.1.1網(wǎng)絡(luò)管理功能,3、性能管理（performance management) 功能有： 從管理對(duì)象中收集與性能有關(guān)的數(shù)據(jù)； 對(duì)與性能相關(guān)的數(shù)據(jù)進(jìn)行分析與統(tǒng)計(jì)； 根據(jù)統(tǒng)計(jì)分析的數(shù)據(jù)判斷網(wǎng)絡(luò)性能，報(bào)告當(dāng)前網(wǎng)絡(luò)性能，產(chǎn)生性能警告； 將當(dāng)前統(tǒng)計(jì)數(shù)據(jù)的分析結(jié)果與歷史模型進(jìn)行比較，以便預(yù)測(cè)網(wǎng)絡(luò)性能變化趨勢(shì)； 形成并調(diào)整性能評(píng)價(jià)標(biāo)準(zhǔn)與性能參數(shù)標(biāo)準(zhǔn)值，根據(jù)實(shí)測(cè)值與標(biāo)準(zhǔn)值的差異去改變操作模式，調(diào)整網(wǎng)絡(luò)管理對(duì)象的配置； 實(shí)現(xiàn)對(duì)管理對(duì)象的控制，以保證網(wǎng)絡(luò)的性能達(dá)到設(shè)計(jì)要求。,1.1.1網(wǎng)絡(luò)管理功能,4、安全管理（security management) 功能有： 系統(tǒng)數(shù)據(jù)的保密性，即保護(hù)系統(tǒng)數(shù)據(jù)不

9、被侵入者非法獲?。?用戶賬號(hào)管理，即建立合法的用戶賬號(hào)； 用戶授權(quán)，即防止非法侵入者在系統(tǒng)上發(fā)送錯(cuò)誤信息； 訪問控制，即控制用戶對(duì)系統(tǒng)資源的訪問； 對(duì)授權(quán)機(jī)制和關(guān)鍵字的加密/解密作業(yè)管理。,1.1.1網(wǎng)絡(luò)管理功能,5、計(jì)費(fèi)管理（accounting management) 功能有： 通過網(wǎng)絡(luò)的利用率確定不同時(shí)期與時(shí)間段的資費(fèi)標(biāo)準(zhǔn)； 根據(jù)用戶使用資源的情況來分?jǐn)傎M(fèi)用； 支持采用信用記帳方式收取費(fèi)用方式； 當(dāng)用戶在一次服務(wù)時(shí)使用了多種信息資源時(shí)，能夠?qū)⒎謩e計(jì)費(fèi)的各個(gè)資源的費(fèi)用累加。,1.1.2網(wǎng)絡(luò)管理系統(tǒng),1、網(wǎng)絡(luò)管理系統(tǒng)的作用 協(xié)助網(wǎng)絡(luò)管理者完成常規(guī)任務(wù)。 對(duì)于大型異構(gòu)網(wǎng)絡(luò),可跟蹤大量的關(guān)鍵信息

10、以確定網(wǎng)絡(luò)的運(yùn)行狀況。 總之，網(wǎng)絡(luò)管理系統(tǒng)幫助網(wǎng)絡(luò)管理者有效地控制和維護(hù)網(wǎng)絡(luò)設(shè)備。在復(fù)雜的網(wǎng)絡(luò)環(huán)境中給網(wǎng)絡(luò)管理者提供更高水平的幫助，使得網(wǎng)絡(luò)更加適合于用戶的需要。,1.1.2 網(wǎng)絡(luò)管理系統(tǒng),2、網(wǎng)絡(luò)管理平臺(tái)簡(jiǎn)介 對(duì)于高度復(fù)雜的信息技術(shù)基礎(chǔ)設(shè)施，需要一個(gè)強(qiáng)大的系統(tǒng)工具來管理。目前主要的系統(tǒng)管理軟件有：HP公司的OpenView、IBM公司的NetView、SUN公司的SunNet、Cisco的CiscoWorks以及華信億碼公司的NetWin2000。 網(wǎng)絡(luò)管理軟件主要分三類： 專用網(wǎng)絡(luò)管理軟件 通用網(wǎng)絡(luò)管理軟件 網(wǎng)絡(luò)應(yīng)用管理軟件。,1.2 網(wǎng)絡(luò)管理標(biāo)準(zhǔn),網(wǎng)絡(luò)管理模型定義網(wǎng)絡(luò)管理的框架、方式和方

11、法。不同的管理模型會(huì)帶來不同的管理能力、管理效率和經(jīng)濟(jì)效率，決定網(wǎng)絡(luò)管理系統(tǒng)的不同的復(fù)雜度、靈活度和兼容性。國(guó)際標(biāo)準(zhǔn)化組織提出的基于遠(yuǎn)程監(jiān)控的管理框架是現(xiàn)代網(wǎng)絡(luò)管理模型的基礎(chǔ)。在此基礎(chǔ)上，提出了建立綜合網(wǎng)絡(luò)管理系統(tǒng)的建議。這些建議已經(jīng)被廣泛接受，并形成了兩種主要的網(wǎng)絡(luò)管理模型，即以ISO模型為基礎(chǔ)的系統(tǒng)管理模型（CMIP）和以TCP/IP模型為基礎(chǔ)的網(wǎng)絡(luò)管理模型（SNMP）。,1.2 網(wǎng)絡(luò)管理標(biāo)準(zhǔn),ISO在1989年頒布了第一個(gè)關(guān)于網(wǎng)絡(luò)管理的國(guó)際標(biāo)準(zhǔn)性文件，即ISO DIS 7498-4（X.700）。其定義了網(wǎng)絡(luò)管理的基本概念和總體框架. 1991年發(fā)布的兩個(gè)文件中規(guī)定了網(wǎng)絡(luò)管理提供的服務(wù)和

12、網(wǎng)絡(luò)管理協(xié)議，ISO 9595 公共管理信息服務(wù)定義CMIS(Common Management Information Service ) 和ISO 9596公共管理信息協(xié)議規(guī)范CMIP(Common Management Information Protocol)。 1992年公布的ISO10164和ISO10165兩個(gè)文件中分別定義了系統(tǒng)管理功能SMFs(System Management Functions)和管理信息結(jié)構(gòu)SMI(Structure of Management Information)。這些文件共同組成了ISO的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)。,1.2 網(wǎng)絡(luò)管理標(biāo)準(zhǔn),TCP/IP網(wǎng)絡(luò)管理

13、最初使用的是1987年11月提出的簡(jiǎn)單網(wǎng)關(guān)監(jiān)控協(xié)議SGMP（Simple Gateway Monitoring Protocol）。 在此基礎(chǔ)上改進(jìn)成簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議第一版SNMPv1(Simple Network Management Protocol)。 在90年初又公布了幾個(gè)RFC（Request For Comments）文件，即RFC1155（SMI）、RFC1157（SNMP）、RFC1212（MIB定義）和RFC1213（MIB-2 規(guī)范）。由于其簡(jiǎn)單性和易于實(shí)現(xiàn)，SNMPv1得到了許多廠商的支持和廣泛的應(yīng)用。 在此基礎(chǔ)上改進(jìn)其功能增加了安全性，產(chǎn)生SNMPv2。 由于SNMPv

14、2沒有達(dá)到“商業(yè)級(jí)別”的安全要求，1999年4月發(fā)布了最新的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)SNMPv3。,1.2.1通信網(wǎng)絡(luò)設(shè)備的管理,通信網(wǎng)絡(luò)設(shè)備管理階段的代表是基于SNMP的網(wǎng)絡(luò)管理體系結(jié)構(gòu)。 SNMP已成為網(wǎng)絡(luò)管理領(lǐng)域中事實(shí)上的工業(yè)標(biāo)準(zhǔn)，大多數(shù)網(wǎng)絡(luò)管理系統(tǒng)和平臺(tái)都是基于SNMP的體系結(jié)構(gòu)。 通信設(shè)備管理階段的特點(diǎn)是集中式網(wǎng)絡(luò)管理體系結(jié)構(gòu)，采用SNMP網(wǎng)絡(luò)管理協(xié)議，管理的對(duì)象主要是針對(duì)網(wǎng)絡(luò)互連設(shè)備，例如：路由器、交換機(jī)、打印機(jī)、UPS等設(shè)備。,基于SNMP的網(wǎng)絡(luò)管理,路由器,服務(wù)器,MIB管理信息庫(kù),MIB,SNMP協(xié)議,SNMP協(xié)議,管理站,管理節(jié)點(diǎn),代理軟件,代理軟件,1.2.2綜合網(wǎng)絡(luò)系統(tǒng)的管理,綜合

15、網(wǎng)絡(luò)系統(tǒng)的管理特點(diǎn) 采用分布式/分層式網(wǎng)絡(luò)體系結(jié)構(gòu)，網(wǎng)絡(luò)互連設(shè)備與網(wǎng)絡(luò)應(yīng)用程序的集成，多種網(wǎng)絡(luò)管理協(xié)議的集成。 同時(shí)將系統(tǒng)管理和網(wǎng)絡(luò)統(tǒng)一成一個(gè)管理平臺(tái)，使得管理范圍包括服務(wù)器、客戶端硬件和和操作系統(tǒng)平臺(tái)的管理、網(wǎng)絡(luò)管理、數(shù)據(jù)庫(kù)管理、Internet/Intranet管理以及其他應(yīng)用程序的管理。,UMG,LMG1,子網(wǎng)1,子網(wǎng)n,子網(wǎng)2,分級(jí)管理模式,LMG2,LMGn,幾種標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議有： 1.簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP 2.OSI網(wǎng)絡(luò)管理協(xié)議公共管理信息服務(wù)CMIS 和公共管理信息協(xié)議CMIP。 3.在TCP/IP協(xié)議簇之上實(shí)現(xiàn)CMIS服務(wù)的公共 管理信息服務(wù)與協(xié)議CMOT。 4. IEE

16、E802.1b局域網(wǎng)個(gè)人管理協(xié)議LMMP。為 LAN環(huán)境提供一個(gè)網(wǎng)絡(luò)管理方案。,1.3 網(wǎng)絡(luò)管理協(xié)議的發(fā)展,1.4 SNMP管理結(jié)構(gòu)及工作機(jī)制,1.4.1 網(wǎng)絡(luò)管理模式 網(wǎng)絡(luò)運(yùn)行中心對(duì)網(wǎng)絡(luò)及其設(shè)備的管理有三種方式： 本地終端方式 遠(yuǎn)程telnet命令方式 基于SMNP的代理/服務(wù)器方式。,1.4.1 網(wǎng)絡(luò)管理模式,1、本地終端方式 本地終端方式是通過被管理設(shè)備的RS-232接口 與網(wǎng)管機(jī)相連接，進(jìn)行相應(yīng)的監(jiān)控、配置、計(jì) 費(fèi)、性能和安全等管理的方式。這種方式一般 適用于管理單臺(tái)重要的網(wǎng)絡(luò)設(shè)備，例如路由器 等。,1.4.1 網(wǎng)絡(luò)管理模式,2、遠(yuǎn)程telnet命令方式 通過計(jì)算機(jī)網(wǎng)絡(luò)對(duì)已知地址和管理

17、口令的設(shè)備進(jìn)行遠(yuǎn)程登錄，并進(jìn)行各種命令操作和管理。 只適用于對(duì)網(wǎng)絡(luò)中的單臺(tái)設(shè)備進(jìn)行管理。 與本地終端方式管理的區(qū)別是遠(yuǎn)程telnet命令方式可以異地操作，不必親臨現(xiàn)場(chǎng)。 基于Web瀏覽器的管理方式（監(jiān)視）,1.4.1 網(wǎng)絡(luò)管理模式,3、基于SMNP的代理/服務(wù)器方式 SNMP體系結(jié)構(gòu)，有三個(gè)基本組成部分： 管理進(jìn)程（manager） 管理代理（agent） 管理信息庫(kù)（MIB）,SNMP的體系結(jié)構(gòu)圖,管理進(jìn)程manager 是一個(gè)或一組軟件程序。 一般運(yùn)行在網(wǎng)絡(luò)管理中心的主機(jī)上。 可以在SNMP的支持下命令管理代理執(zhí)行各種管理操作。,管理代理agent 是一種在被管理的網(wǎng)絡(luò)設(shè)備中運(yùn)行的軟件，負(fù)

18、責(zé)執(zhí)行管理進(jìn)程的管理操作。 管理代理直接操作本地信息庫(kù)，可以根據(jù)要求改變本地信息庫(kù)或?qū)?shù)據(jù)傳送到管理進(jìn)程。,管理信息庫(kù)MIB 是一個(gè)概念上的數(shù)據(jù)庫(kù)，它是由管理對(duì)象組成的，每個(gè)代理所管理的MIB中屬于本地的管理對(duì)象，各管理代理控制的管理對(duì)象共同構(gòu)成全網(wǎng)的管理信息庫(kù)。,1.4.2 SNMP網(wǎng)絡(luò)管理結(jié)構(gòu),簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議提供了一個(gè)標(biāo)準(zhǔn)化的網(wǎng)絡(luò)管理框架，使得互連網(wǎng)絡(luò)的監(jiān)視和控制成為可能。SNMP是一個(gè)簡(jiǎn)單的但可擴(kuò)展的標(biāo)準(zhǔn)集。SNMP采用管理進(jìn)程/管理代理模式，管理協(xié)議在應(yīng)用層上運(yùn)行。SNMP的成功主要在于它的簡(jiǎn)單性、靈活性和可擴(kuò)展性。,1.4.2 SNMP網(wǎng)絡(luò)管理結(jié)構(gòu),基于TCP/IP網(wǎng)絡(luò)管理的網(wǎng)絡(luò)模

19、型由以下幾部分組成： l管理站 l管理代理 l管理信息庫(kù) l網(wǎng)絡(luò)管理協(xié)議,1.4.2 SNMP網(wǎng)絡(luò)管理結(jié)構(gòu),網(wǎng)管工作站 (NMS) 收集網(wǎng)絡(luò)情報(bào), 并做顯示 SNMP 信息交換協(xié)議 Agent 根據(jù)NMS的要求收集并存儲(chǔ)信 息, 產(chǎn)生陷井TRAP MIB Management Information Base 網(wǎng)絡(luò)信息對(duì)象的數(shù)據(jù)庫(kù) SMI Structure of Manage Information,Network Management Station (NMS),Manager,SNMP message exchange,Managed Device,Agent,MIB,Managed D

20、evice,Agent,MIB,1.4.2 SNMP網(wǎng)絡(luò)管理結(jié)構(gòu),管理站是典型的獨(dú)立設(shè)備，是網(wǎng)絡(luò)管理員到網(wǎng)絡(luò)管理系統(tǒng)的接口。管理站至少應(yīng)有： l 一系列用于數(shù)據(jù)分析、故障修復(fù)等的管理 應(yīng)用程序 l網(wǎng)絡(luò)管理員用來監(jiān)視和控制網(wǎng)絡(luò)的接口 l把網(wǎng)絡(luò)管理員的要求翻譯成網(wǎng)絡(luò)中實(shí)際監(jiān)視或控制的能力 l 從網(wǎng)絡(luò)中所有被管理設(shè)備中提取出來的信息庫(kù),網(wǎng)絡(luò)管理結(jié)構(gòu)模型,網(wǎng)絡(luò)設(shè)備 網(wǎng)絡(luò)設(shè)備,管理站和代理通過網(wǎng)絡(luò)管理協(xié)議聯(lián)系起來。用于管理TCP/IP網(wǎng)絡(luò)的協(xié)議SNMP有以下主要的功能： get:使管理站能夠獲取代理中對(duì)象的值。 set：使管理站能夠設(shè)定代理中對(duì)象的值。 trap：使代理能夠向管理站通告重要事件。,POL

21、LING TRAP,實(shí)現(xiàn)模式,1.4.2 SNMP網(wǎng)絡(luò)管理結(jié)構(gòu),網(wǎng)絡(luò)管理,工作站,流量監(jiān)視器,你看見了多,少流量？,在下午,4,點(diǎn),15,分有,12.5%,1.4.2 SNMP網(wǎng)絡(luò)管理結(jié)構(gòu),在沒有輪詢的情況下，被管理設(shè)備代理向網(wǎng)絡(luò)管理工作站報(bào)告錯(cuò)誤,網(wǎng)絡(luò)管理,工作站,流量監(jiān)視器,警告！在下午,4,點(diǎn),20,分我看見了,55%,的利用率,1.4.3 SNMP協(xié)議體系結(jié)構(gòu),1.4.3 SNMP協(xié)議體系結(jié)構(gòu),SNMP代理,依賴于網(wǎng)絡(luò)的協(xié)議,IP,UDP,SNMP管理站,被管理對(duì)象,應(yīng)用程序管理對(duì)象,SNMP消息,Network,1.4.3 SNMP協(xié)議體系結(jié)構(gòu),從管理站發(fā)送三種SNMP消息： GetRequest GetNextRequest SetRequest 由代理以GetResponse消息的形式來應(yīng)答，并將該消息向上傳輸?shù)焦芾響?yīng)用程序。 代理可能發(fā)送trap消息來響應(yīng)影響MIB和底層被管理資源的事件。 由于SNMP依賴于UDP，所以SNMP本身也是無連接協(xié)議。在管理站和其代理之間不維持連續(xù)連接，相反每一次信息交換都是管理站和代理之間的獨(dú)立行為。,