研究生网络管理原理分析报告.ppt

* * 3 * * 3 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * OSI系统管理体系结构 Open system Open system Manager OSI Agent OSI MO Operation Notification OSI Protocol Operation Notification * 管理者与代理者 系统管理模型的核心是一对相互通信的系统管理实体。管理进程与一个远程系统相互作用，去实现对远程资源的控制。 一个系统中的管理进程担当管理者角色，而另一个系统的对等实体(进程)担当代理者角色，代理者负责提供对表示被管资源的被管对象的访问。前者被称为管理系统，后者被称为被管系统。 * 公共管理信息模型 在系统管理层次上，物理资源本身只被作为信息源来对待。对通过通信接口交换信息的应用来说，对所交换的信息必须有相同的解释。 公共信息模型采用面向对象技术，提出了被管对象(MO)的概念来描述被管资源。被管对象对外提供一个管理接口，通过这个接口，可以对被管对象执行操作，或将被管对象内部发生的随机事件用通报的形式向外发出。 * Agent的支持服务 事件报告功能 日志控制功能 访问功能 时间表功能(调度) * 事件报告功能 目的：是提供一个管理机制来控制由被管对象产生的通报的转发。在事件管理模型中，所有的通报都可能引发潜在的管理事件报告，这些管理事件报告将通过公共管理信息服务(CMIS)的M-EVENT-REPORT服务传送给管理者。 系统中产生的所有通报都要接受事件转发鉴别器的控制，由它选择特定的通报并将其转发到适当的目的地。称被转发的通报为事件报告。 * 日志 根据日志控制功能标准，可以有选择地将事件报告存储在日志记录(log record)中。日志记录的存放装置被称为日志。 日志可以被放在支持管理者角色的系统中，也可以与需要将通报在日志中保存的被管对象放在一起。 日志记录是具有只读属性的对象，它们的属性包括记录标识符，记录被登录到日志中的时间以及与被登录的事件报告有关的数据。 * 日志容量 日志有容量限制，根据充满后的处理方法，日志被分为两种类型： 当日志被充满时，复位到起始点，原有记录被新记录覆盖; 当日志被充满时，停止登录。 当日志中的记录数达到设定的阈值时可以发出通报，提醒管理者采取适当措施。 * 访问控制 管理者发出的对被管对象的每个操作都能够受到访问控制。通过代理者进程进行这种控制是代理者的一个功能。 访问控制参数的读取和修改也作为被管对象来定义。即定义需要进行访问控制的对象和操作，以及可以在这些对象上进行这些操作的管理者。 * 时间表 时间控制 多重访问、事件转发、其他操作同步 实现系统调度 * Agent 进程 Open System Agent 访问控制 事件转发 时间安排 日志登录 MO Access Control discriminator schedule Log log control Operation Notification System clock * 支持被管对象 鉴别器 日志控制 访问控制 时间表 * 2.2 公共管理信息协议(CMIP) Manager与Agent之间的通信 应用层 * Architectural Model of OSI Management Systems management application process Management information base LME System-management application entity LME Presentation layer LME Session layer LME Transport layer LME Network layer LME Data-link layer LME Physical layer Layer-management interface Systems-management interface CMIP * 在OSI系统管理标准中，应用层中与系统管理应用有关的实体被称为系统管理应用实体(SMAE)。SMAE有3个元素：联系控制元素(ACSE)、远程操作服务元素(ROSE)、以及公共管理信息服务元素(CMISE)。 OSI管理信息采用连接型协议传送，管理者和代理者是一对对等实体(peer entities)，通过调用CMISE来交换管理信息。CMISE提供的服务访问点支持管理者和代理者之间的联系(association)。CMISE利用ACSE和ROSE来实现管理信息服务 * OSI M