【精品课件】指导教师：杨建国.pptVIP

1 1 Introduction 介绍网络管理 基于网络通信和C/S模型的网管模式 网管协议SNMP 管理InternetInternet Management 网络管理员负责监视和控制组成网络的硬件和软件系统 涉及和实现有效、健壮的网络结构 找出并解决问题所在 必须同时监视硬件和软件 为何网管工作很困难? 大多数网络是异构的 大多数网络是大型的 问题的类型Types of problems 灾难性的 光纤骨干断裂 LAN 交换机断电 路由表中出现无效路由 很容易诊断出来 间歇、部分的 一种网络接口设备不定时破坏数据位 一个路由器错误地路由一些包，然后再正确路由大多数包 诊断困难 间歇性隐性实效的问题Problem with hidden failures 隐匿问题 硬件丢弃了错误帧 网络协议可以重传坏帧 尽管网络硬件和协议软件含有自动检测失效并重传数据包的机制，但仍然需要网管检测并改正底层问题，因为重新传输降低了共享网络中所有计算机的性能。 问题：网管如何找到问题并隔离该问题？ 网管软件Network management software 检测网络设备的操作和性能: Hosts Routers Bridges, switches 询问、获得网络统计数据 通过修改路由器、配置网络接口等手段控制网络设备 网管模型Network management model 网络管理并不是传输协议或网络协议的一部分 定义应用层协议，基于TCP/IP传输层协议工作 遵循客户－服务器模式工作： 管理机上的应用程序作为客户与网络设备上作为服务器运行的应用程序进行交互 网管机上的客户使用传统的传输协议(TCP、UDP)建立与服务器之间的通信 然后二者按管理协议交换请求和响应信息 为避免产生混淆，使用其它术语 管理员（Manager） == 客户; 运行于网管机上的客户应用 代理（Agent） == 服务器; 运行于网络设备上的应用 管理员向代理提出请求，代理响应 网管为何使用传统网络和传统通信协议？ 坏处：协议失效或底层硬件失效均会阻止设备发出或接收数据，从而失去对它的控制。 实际上可以很好工作： 硬件失效并不是问题：可利用仍在运行的设备进行通信，并定位问题所在。 使用传统协议：则网管数据包同样体现了当前网络状况，如果延迟很长，可被立即发现。 简单网络管理协议SNMP 用于网络管理的标准协议称为简单网络管理协议（Simple Network Management Protocol ，SNMP) SNMP协议确切地定义了管理者和代理之间的通信： 请求及应答消息的格式 各种可能的请求和响应的确切含义 数据编码的方法 SNMP 数据编码 SNMP 使用 Abstract Syntax Notation.1 (ASN.1) 标准编码 平台无关的数据编码标准 强类型（Strongly-typed ） 兼容任意数据类型 示例－整数的表示 为了能够容纳大型值又不浪费空间，使用每一对象的长度和对应的值进行传输 ASN.1对整数编码的例子 获取－存储模式Fetch-store paradigm SNMP并未定义一个大型的命令集合，相反，管理者－代理之间基于获取－存储模式工作： 获取(Fetch) 从设备处获得一个值 存储(Store) 在设备中设置一个值 每个对象均可通过唯一的名称进行获取或存储 获取用于监视内部数据值和数据结构，从而判断设备状态 存储用于修改和控制数据值和数据结构，也可用于控制设备的行为，如设置“reboot” 对象。 SNMP操作SNMP operations Get (fetch) ：retrieves value of object Set (store) ：stores new values into object Get-next ：retrieves next object (for scanning) SNMP的对象命名Identifying objects with SNMP SNMP 并不局限于特定的对象或数据结构集合 但所存取的每个对象必须定义并被唯一命名 而且管理者和代理对同一对象必须使用相同名称， 对于获取和存储操作的含义也必须相同。 通常将SNMP能够存取的所有对象的集合称为管理信息库（ Management Information Base，MIB) 每个 MIB 中的对象采用ASN.1 命名模式进行定义 该模式为每个对象分配了一个长的前缀，以确保名称的唯一性 一种层次命名模式 有专门的新名字审核机构 示例 – 计算收到的IP包数: ernet.mgmt.mib.ip.ipInReceives 为了提高效率，每个名字分配一个数值; e