第27章 远程访问服务.pptVIP

第27章　远程访问服务 内蒙古商贸职业学院 2011-09 27.1　基本方面 远程访问服务的应用对远程监控产主了非常好的效果，但是由于它仅面向OSI网络模型的第2层，因此又在1997年开发了远程访问服务 ，它的管理对象是第3层到第7层。 远程访问服务是MIB-II下的第16个节点（mib-2 16），它所包含的组如图所示。 有9个远程访问服务组（rmon 1-rmon 9），1个tokenring远程访问服务扩充组（rmon 10）和10个面向高层的远程访问服务组（rmon 11--rmon 20）。 27.1.1　远程访问服务的需求 1．远程访问statistics组（统计） statistics组包含每个被监测子网的基本统计量。 2.远程访问history组（历史） history组存储的是以固定间隔取样所获得的子网数据。 3．远程访问alarm组（报警） alarm组为网络性能定义一组阈值（门限值），如果发生超过阈值的事件，就要产生告警并将其报告给控制中心。 27.1.2　远程访问策略 远程访问主机统计数 host组用于收集有关特定主机的统计量。对于监测器所知道的每个主机都有一组统计量需要维护。为每个新出现（启动）的主机建立并维护一组统计数据。 远程访问主机统计最大值 hostTopN组用于维护在一个子网中关于某些参数排名前N位的主机的统计信息。 远程访问矩阵 matrix组用于记录子网中一对主机之间的流量信息，并以矩阵的形式存储。 27.1.3　服务等级的定义 filter服务等级 filter组为管理站提供指示监测器在指定的接口上有选择地监测数据分组的功能。 capture服务等级 capture组可被用于从filter组定义的channel中捕获分组。 event组服务等级 event组支持event定义。被定义的event可由某种条件触发，event的触发可引起记录本组的日志信息和发送SNMP trap消息。 27.1.4　集中　 网络管理集中已经是保证计算机网络，特别是大型计算机网络正常集中运行的关键因素。有一个合适的网络集中管理应用系统来监控管理网络，就可实时查看全网的状态，检测网络性能可能出现的瓶颈，并进行自动处理或告警显示，以保证网络高效、可靠地运转。网络管理系统已成为网络必不可少的一部分。 27.1.5　外包 网络管理系统外包 在实际网络管理应用中一般是不会采取由管理员直接输入操作指令的方式来进行管理，而是通过外包网络管理系统，也就是通过一个实施网络管理功能的外包应用系统来实现。 网络管理外包系统是用来管理网络、保障网络正常运行的外包软件和外包硬件的有机组合，是在网络管理平台的基础上实现的各种网络管理功能的集合，包括配置管理、性能管理、故障管理、安全管理和计费管理。 27.1.6　认证 网络管理认证系统在对网络进行管理时，对被管对象所执行的底层操作，对用户来说认证是透明的，它会把对被管对象所执行的底层操作的结果，以图形图像认证 、表格的认证方式呈现给网络管理系统的操作人员（网管员），网管员对被管对象参数的配置操作认证 ，往往只是通过点击几个命令按钮或输入几个数字就可以由网络管理系统的去具体执行。 27.1.7　周界安全　 任何网络管理系统无论其规模大小如何，基本上由支持协议的网络安全管理系统软件（平台）和支持网络管理协议的网络安全设备组成。目前网络管理软件（平台）安全产品一般都遵循安全协议并提供类似的网管功能。 不同产品厂家系统的安全可靠性、用户安全界面、安全操作功能、安全管理方式、安全应用程序接口以及所支持的数据库等方面存在差别。 27.2　更进一步 网络管理系统的结构 现代网络的发展使得网络规模越来越大，也越来越复杂，针对不同的网络规模和复杂度，就产生了多种网络管理系统结构模式。 3种最具代表性的网络管理系统结构是： 集中式系统结构 分层式系统结构 分布式系统结构 每种结构类型都具有在一定环境下工作良好的特定功能。 27.2.1　设在家中的办公室 办公室式系统结构 集中式系统结构的网络管理平台建立在计