基于SNMP的网络管理应用研究.docVIP

基于SNMP的网络管理应用研究 摘要：针对公司网络管理出现的问题，通过使用SNMP协议，并结合公司网络管理实际，提出了基于SNMP的网络管理具体应用，使公司网络可用性得到最大保障，网络管理水平大幅提高。 关键词：SNMP； MIB； Trap； NetFlow 中图分类号：TP393 文献标识码：A 文章编号：1672-7800（2014）003-0130-04 0 引言 近几年随着企业信息化进程的不断加快，公司网络管理的难度越来越大，主要面临如下问题： （1）网络管理成本高。公司网络地域分布广，网络设备种类多样，网络系统结构越来越复杂，规模越来越大，而网络管理人员较为缺乏。因此，网络管理变得越来越困难，发现和排除网路故障的难度也呈几何级增长。 （2）网络可用性要求越来越高。随着公司协同办公系统、财务系统、高清视频会议系统、协同办公、邮件系统等各大系统的上线，以及原有的Marian材料系统、Documents文档系统、PDS、PDMS专业软件等的应用，公司的应用系统越来越多，越来越重要，对网络的整体性能要求也越来越高，一旦网络出现故障，不能及时发现和解决，就会对公司造成巨大损失。 （3）广域网带宽管理越来越迫切。随着公司应用系统的逐渐增多，对网络带宽的消耗也越来越高，关键应用如高清视频会议、财务系统等常常因为网络拥塞不能正常使用，时常需要查看广域网瓶颈，找出问题所在，保证关键应用优先进行。 （4）网络故障发现和处理严重滞后。网络出现故障时，网管人员往往不能第一时间发现。因此，如何及时发现问题、准确定位问题、及时告知管理人员变得尤为重要。 （5）网络运行历史数据难以保存。如何定期产生各种数据报表，保留网络节点的历史数据，分析全网运行状态亦刻不容缓。 针对以上问题，本文引入基于SNMP的网络管理工具来构建公司网管系统，来解决网络管理方面的难题。 1 SNMP简介 1.1 SNMP应用概况 SNMP （Simper Network Management Protocol），即简单网络管理协议是目前网络管理领域的工业标准，各种厂商的软硬件设备都支持它，SNMP有SNMPV1、SNMPV2、SNMPV3共3个版本，当前的主流版本是SNMPV2，SNMPV2比SNMPV1在安全方面表现更好。 1.2 SNMP所含元素 SNMP所包含的元素如表1所示。 1.3 SNMP原理 SNMP管理模型如图1所示，它包括网络管理的5个元素，路由器、交换机、网桥、服务器属于被管设备，而被管设备要接受某个网管工作站的管理就必须要有代理。网络管理工作站是所有信息的集中点，网络管理工作站与被管设备之间的通信通过SNMP协议完成，收集到的大量动态数据通过数据库组织和存放。该数据库叫做管理信息库，也叫MIB库，与普通数据库所不同的是它是一个逻辑数据库，即网络管理信息库没有将数据文件存放在任何一台计算机上，而是由用户在需要时按照特定的视图统计并显示出来，管理信息库 （MIB） 采用了和域名系统DNS相似的倒立的分层结构，树状分层结构的好处是可以帮助我们在树中唯一地确定某个节点的编号，这样可以很方便地定义一个节点的数字编号，这个数字标识符就是对象标识符（OID）。目前，MIB库有两个标准版本，MIBI定义了114个标准对象，MIBII定义了多达185个对象，其它标准的MIB库有RMON协议使用的MIB库，以及主机、交换机自身所使用的MIB库。不同设备的功能、结构不一样，所以监视的参数内容、数据也不一样。 1.4 SNMP在Windows、Linux、交换机、路由器上的配置 在Windows、Linux上启用SNMP代理，首先安装SNMP协议相关的插件和包，然后配置SNMP团体名称、代理属性、陷阱和网管工作站的地址，最后重启SNMP服务。 在交换机、路由器上的配置比较简单，如snmp-server community public ro。大多数交换机、路由器只要配置SNMP的共同体，SNMP代理也就启用了，其它参数可以根据需要继续配置。 2 基于SNMP的具体应用 2.1 被管设备信息提取与网络拓扑绘制 对于主机而言，利用SNMP协议可以获得主机的计算机名、操作系统的类型、IP地址、CPU的负载、硬盘、物理内存、虚拟内存、网卡等重要数据。 对于路由器、交换机、防火墙等网络设备而言，利用SNMP协议可以获得网络设备的系统ID、状态、IOS版本、接口状态、接口流量、背板、闪存卡、路由表、ARP缓存表、UDP、TCP等信息。 对整个网络而言，通过SNMP可以汇总所有网络节点信息并绘制全网拓扑。基于SNMP的网络拓扑发现主要是通过一些算法，使用SNMP协议从被管设备的MIB信息库中提取有用的信息来完成网络拓扑的绘制。当使用SNMP搜索设备和绘制网络拓扑图时，需要设置核心设备IP