第14章 SNP网络管理体系结构.ppt

第14章 SNMP网络管理体系结构 第14章 SNMP网络管理体系结构 14.1 SNMP体系结构 问题： 网络中的大量设备要管理，了解设备状态。 在早期：只有ICMP可以作为网络管理的工具。如PING就是利用ICMP加上另外的选项和请求次数，来确定设备，但这是基于网络管理人员的管理。 因特网设备由管理员维护是不可能的，需要有协议来自动管理。 14.1 SNMP体系结构 解决： 在设备中提供网管功能，使用简单网络管理协议SNMP（应用层、UDP）。 提供网络接口，如令牌环（token ring）和光纤分布数据接口（FDDI）等。 SNMP的网络管理模型包含：管理者、代理者、管理信息库（MIB）、网络管理协议（SNMP）。 14.1 SNMP体系结构 代理者是被管理的设备，是网络中的一个节点，如路由器、网管服务器、交换机、网桥、集线器等均可以为代理者工作。对管理站的信息请求和动作进行应答，并随机报告以外事件。 每一个支持SNMP的网络设备中都运行着一个SNMP代理，它负责随时收集和存储管理信息，记录网络设备的各种情况。 14.1 SNMP体系结构 管理者与代理者之间通过网络管理协议通信，SNMP通信协议主要包含以下几个能力： Get:管理站读取代理者处对象的值。 Set:管理站设置代理者处对象的值。 Trap:代理者向管理站通报重要事件。 14.1 SNMP体系结构 技术特点： 1、代管：网桥、调制解调器不支持UDP和IP就可以托管，转换成该设备使用的管理协议。 2、陷阱引导轮询：如果管理站负责大量的代理者，而每个代理者有维护大量的对象，则靠管理站及时地轮询所有代理者维护的可读数据是不现实的，所以在初使化建立基准后管理站降低轮询频度，相反地，由代理者自动负责报告异常情况。 14.1 SNMP体系结构 SNMP的自陷的轮询模式：管理工作站通过轮询被管理设备进行信息收集。当被管理设备出现异常状态时，管理代理通过SNMP自陷向网络管理者发送出错通知。 好处：有效地节约网络容量和代理者的处理时间，网络基本上不传送管理站不需要的管理信息，代理者也不会无意义地频繁应答信息请求。 就是？ 14.1 SNMP体系结构 管理信息数据库(MIB)是由SNMP代理维护的一个信息存储库，是一个具有分层特性的信息的集合。 MIB定义了各种数据对象，网络管理员可以通过直接控制这些数据对象去控制、配置或监控网络设备。SNMP通过SNMP代理来控制 MIB数据对象。无论MIB数据对象有多少个，SNMP代理都需要维持它们的一致性，这也是代理的任务之一。 14.2 SNMP管理信息 管理信息库MIB指明了网络元素所维持的变量（即能够被管理进程查询和设置的信息）。MIB给出了一个网络中所有可能的被管理对象的集合的数据结构。 SNMP的管理信息库采用和域名系统DNS相似的树型结构，根在最上面。叶子是实际被管对象，每个对象类型有唯一标识符。 14.2 SNMP管理信息 14.2 SNMP管理信息 对象命名树的顶级对象有三个，即CCITT 、 ISO 和这两个组织的联合体。在ISO的下面有4个结点，其中的一个（标号3）是被标识的组织。在其下面有一个美国国防部的子树（标号是6），再下面就是Internet（标号是1）。 在只讨论Internet中的对象时，可只画出Internet以下的子树，并在Internet结点旁边标注上{1.3.6.1}即可。 在Internet结点下面的第二个结点是mgmt（管理，标号是2 ）。再下面是管理信息库，原先的结点名是mib。 14.2 SNMP管理信息 MIB的定义与具体的网络管理协议无关，厂商可以在产品（如路由器）中包含SNMP代理软件，并保证在定义新的MIB项目后该软件仍遵守标准。用户可以使用同一网络管理客户软件来管理具有不同版本的MIB的多个路由器。 MIB中的对象{1.3.6.1.4.1}，即enterprises（企业），其所属结点数已超过3000。例如IBM为{ 1.3.6.1.4.1.2}，Cisco为{1.3.6.1.4.1.9}，Novell为{1.3.6.1.4.1.23}等。 世界上任何一个公司、学校只要用电子邮件发往iana-mib@isi.edu进行申请即可获得一个结点名。这样各厂家就可以定义自己的产品的被管理对象名，使它能用SNMP进行管理。 14.2 SNMP管理信息 14.3.1 SNMP支持的操作 SNMP管理站通过使用Get和Getnext命令，以“轮询”的方式来收集网络设备的信息，以检查设备的状态。 当需要更改某些网络设