第八章 IP网络的管理第八章 IP网络的管理.ppt

第八章 IP网络的管理 第八章 IP网络的管理 网络管理的任务： 收集网络中各种设备和系统的工作参数、运行状态信息；处理收集到的各种信息，并以各种各样的、可视化的方式呈现给网络管理人员；接受网络管理人员的指令，即实施网络控制功能，同时监视指令执行的结果；保证网络设备按照网络管理系统的要求工作。 IP网络管理的发展 ICMP（网络控制信息协议） echo/echo reply:测试实体间能否通信 timestamp/timestamp reply:测试网络延迟特性 Ping程序 1987年，简单网关监控协议（SGMP） 高层实体管理系统（HEMS） 简单网络管理协议（SNMP） TCP/IP上的CMIP(CMOT） 1993年安全版SNMPv2 1999年IETF提出了RFC2571-RFC2576，形成了SNMPv3的建议 SNMP管理信息(P212) 配置管理 性能管理 故障管理 计费管理 安全管理 人员管理 SNMP的基本框架 四个关键元素： Manager Agent MIB SNMP通信协议 SNMP的基本框架 管理者 一般是一个独立的设备或者利用共享资源实现，它被作为网络管理员与网络管理系统的接口。 代理 代理对来自管理者的信息和动作做出响应，并随机为管理者报告一些重要的非请求消息。 SNMP的基本框架 管理信息库 网络资源以对象的形式表现出来，对象的集合被称为管理信息库。在SNMP中对象是表示代理某一方面的数据变量。管理者通过读取MIB中的值来实现网络监控，管理者可以修改MIB中的值使代理产生动作或改变代理的配置。 SNMP的基本框架 网络管理协议 管理者和代理之间通过SNMP网络管理协议连接，它主要有以下操作： Get操作：管理者读取代理MIB中对象的值； Set操作：管理者设置代理MIB中对象的值； Trap操作：代理向管理者通报重要消息。 SNMP的基本框架 管理信息的通信需要5条协议信息就可以实现： Get-request消息由管理进程产生，用于读取一个对象的值； Get-next-request消息类似于Get-request，用于读取对象的下一个值； Set-request由管理进程产生，可以重新设置对象变量的值； Get-reponse由代理进程产生，作为以上三个信息的应答； Trap由代理进程产生，它没有从管理进程那里得到消息或动作请求，而向管理者报告重要的非请求信息，以此来提高网络管理效率。例如，当某个端口连接或断开时，就会向管理者发出Trap消息。 SMI 管理信息结构 SMI被定义为被管对象的规范说明和组织部分，为定义和构造管理信息库(MIB)提供了通用的框架。 SNMP消息格式和协议操作（P214） 使用UDP协议传输 SNMP报头和PDU * * 网络管理概念： 网络管理就是监视和控制一个复杂的计算机网络，以确保其尽可能长时间的正常运行，或者当网络出现故障时尽可能快地发现故障并排除故障，以便最大限度的发挥网络应有效益的过程。也就是说，网络管理包括对网络运行状态的监测和控制2个方面。 *