第07章 网络管理与优化.pptVIP

第7章 网络管理与优化 7.1 网络管理概述 7.1.1 网络管理的作用 网络管理技术是伴随着计算机、网络和通信技术的发展而发展的，二者相辅相成。从网络管理范畴来分类，可分为对网“路”的管理。即针对交换机、路由器等主干网络进行管理；对接入设备的管理，即对内部PC、服务器、交换机等进行管理；对行为的管理。即针对用户的使用进行管理；对资产的管理，即统计IT软硬件的信息等。 根据国际标准化组织（ISO）定义网络管理有五大功能：故障管理、配置管理、性能管理、安全管理、计费管理。对网络管理软件产品功能的不同，又可细分为五类，即网络故障管理软件，网络配置管理软件，网络性能管理软件，网络服务/安全管理软件，网络计费管理软件。 7.1.2 网络管理的内容 （1）网络故障管理。 （2）网络配置管理。 （3）网络性能管理。 （4）网络安全管理。 （5）网络计费管理。 7.1.3 网络管理的相关技术 （1）以分布管理为基础，设定某个或者某些节点为网络管理节点，指定专人负责，赋予他较高的权限，对网络中其他节点进行监控。 （2）部分集中，部分分布。在网络中，处理能力较强的计算机节点按分布式管理模式配置，它们相互之间协同配合，保证网络的基本运行。同时又设定专门的网络管理节点，实行对全网的监控和对重要网络设备的管理。 （3）联邦式管理。经常在一些大型的跨地区、跨部门的要求互不干涉、通过各部门网络管理协调解决全局问题的网络中使用。 （4）分级管理。适用于内部关系为从属关系的网络，如银行系统。 7.2 简单网络管理协议 7.2.1 SNMP协议的版本 1.SNMPv1 SNMPv1是SNMP协议的一个版本，在目前流行的管理代理数据库中，它的应用范围很广，但这个版本的SNMP协议还存在几个问题。首先，该版本缺少坚固的安全机制，限制了它的进一步应用；因此，为了最大限度的减小安全风险，许多厂商限制了设置管理代理的操作项目。其次，SNMPv1无法处理大量信息，这也影响了SNMPv1框架体系的应用。第三，SNMPv1中明确定义了网络管理员和管理代理之间的关系，即管理代理的作用很简单，它只是机械地接受上级管理系统的命令。这一点大大限制了SNMPv1的应用，特别是在需要智能化的管理代理来实现分布方式的网络管理时。总的来说，SNMPv1对外提供如下项目： 基本的网络管理框架体系，MIB-II数据库标准的定义，协议数据单元（PDU——Protocol Data Units）的定义，ASN.1编码语言的描述。 2.SNMPv2 SNMPv2的管理信息结构（SMI）在几个方面对SNMPv1的SMI进行了扩充。定义对象的宏中包含了一些新的数据类型。最引人注目的变化是提供了对表中的行进行删除或建立操作的规范。新定义的SNMPv2 MIB包含有关SNMPv2协议操作的基本流量信息和有关SNMPv2管理者和代理者的配置信息。 在通信协议操作方面，最引人注目的变化是增加了两个新的PDU—GetBulkRequest 和 InformRequest。前者使管理者能够有效地提取大块的数据，后者使管理者能够向其他管理者发送trap信息。 3.SNMPv3 SNMPv3,简单网络管理协议第3版,与前两种版本相比， SNMPV3 中增加了安全管理方式及远程控制。 SNMPV3 结构引入了基于用户的安全模型用于保证消息安全及基于视图的访问控制模型用于访问控制（USM）。这种安全管理方式支持不同安全性，访问控制及消息处理等模式的并发使用，其具体说明如下： 安全性 认证和隐私 授权和访问控制 管理框架 实体命名 人员和政策 用户名及密钥管理 通知目标文件 代理关系 SNMP 中的远程配置 SNMPV3 使用 SNMP SET 命令配置 MIB 对象，使之能动态配置 SNMP 代理。这种动态配置方式支持本地或远程地配置实体的添加、删除及修改。 7.2.2 SNMP协议命令 ·Set：它是一个特权命令，因为可以通过它来改动设备的配置或控制设备的运转状态。 ·Get：它是SNMP协议中使用率最高的一个命令，因为该命令是从网络设备中获得管理信息的基本方式。 ·Trap：它的功能就是在网络管理系统没有明确要求的前提下，由管理代理通知网络管理系统有一些特别的情况或问题发生了。 一条SNMP报文由三个部分组成：版本域（version field），分区域（community field）SNMP协议数据单元（PDU）域（SNMP protocol data unit field）。与TCP/IP协议不同，SNMP数据包的长度不是固定的，它由ASN.1决定。图7-1是基本的SNMP结构。 ·Version（版本域）：这个域用于说明现在使用