网管员必读——超级网管经验谈(第2版)第十五章.pptVIP

第十五章 SNMP网络管理 本章重点 网络管理的组成 SNMP概念和主要作用 SNMP的体系架构 网络管理技术的最新发展 主要国内、外网络管理软件 15.1 网络管理基础 一般说来，我们日常的网络管理任务可概括为OAMP，即网络的运行（O）、管理（A）、维护（M）和服务提供（P）等4方面的各种活动 。15.1.1 网络管理的组成 根据国际标准化组织（ISO）的定义，网络管理包括5个方面的基本功能：配置管理、故障管理、性能管理、安全管理和计费管理。 具体内容参见书中介绍。 15.1.2 TCP/IP网络管理 TCP/IP网络管理不同于同构的广域网管理，主要表现在以下三个方面： 一个TCP/IP网络管理员可以控制异构的网关。 被控制的实体可能不共享一种通用的链路级协议。 管理员控制的一组计算机可能位于互联网上的任意位置。 性能、故障、计费管理的重点是网络监视，配置和安全管理的重点是网络控制，而网络监视和网络控制是网络管理的两个方面。 具体内容参见书中介绍。 15.1.3 网络管理协议 目前主流的网络管理协议有以下几个1．SNMP协议 简单网络管理协议（SNMP）的前身是1987年发布的简单网关监控协议（SGMP）。SGMP给出了监控网关（OSI第三层路由器）的直接手段，SNMP则是在其基础上发展而来的。SNMP是流传最广，应用最多，获得支持最广泛的一个网络管理协议。它最大的一个优点就是简单性，因而比较容易在大型网络中实现。它代表了网络管理系统实现的一个很重要的原则，即网络管理功能的实现对网络正常功能的影响越小越好。扩展性是SNMP的又一个优点。目前最新版本是SNMP v3。2．CMIS/CMIP协议 公共管理信息服务/公共管理信息协议（CMIS/CMIP）是OSI提供的网络管理协议簇。CMIS定义了每个网络组成部分提供的网络管理服务，这些服务在本质上是很普通的，CMIP则是实现CMIS服务的协议。 3．RMON协议 RMON是远程监控的简称，是用于分布式监视网络通信的工业标准，RMON和RMON2是互为补充的关系。RMON协议广泛应用于像路由器、网管型交换机这类设备中。 4．AgentX（扩展代理）协议 AgentX协议是由因特网工程任务组（IETF）在1998年提出的标准。AgentX协议允许多个子代理来负责处理MIB信息，该过程对于SNMP管理应用程序是透明的。AgentX协议为代理的扩展提供了一个标准的解决方法，使得各子代理将它们的职责信息通告给主代理。 具体内容参见书中介绍。 15.1.4 网络管理技术的发展趋势 网络管理技术发展的动因可能来自于以下几个方面： 网络规模的急剧扩大，使简单、低效的网络协议不再适用。 异构化的网络要求有统一的网络管理技术。 分布式应用技术的发展。 总体上来讲，新一代的综合网管软件必须具备开放系统的特性，即兼容性、可移植性、可互操作性、可伸缩性和易用性等特征，也是网络管理软件及其技术发展的趋势。分布式技术一直是推动网络管理技术发展的核心技术，也越来越受到业界的重视。 另外，便于远程管理的B/S（浏览器/服务器）结构将逐渐成为主流，网络管理软件的体系架构呈现分布式、集中式和集中分布式等多种结构并存，分别适应对不同规模网络的管理需求。具体内容参见书中介绍。 15.1.5 下一代网络管理技术 下一代网络管理体系结构应包括以下4个方面： 协议：以SNMP为主。因为SNMP属于应用层，因而可方便地支持全网性远程管理，前提是物理上的可达性。 表示：适用面向对象式的表示方法，例如SNMP所使用的ASN.1定义方法，用于定义管理对象库（MIB），TMN和SNMP的MIB可以复用，但需针对新的管理需求（如业务管理）定义新的MIB库。 安全：管理者和被管理者之间要有认证和加密协议。管理和被管理对象之间一定要建立安全联系，保证管理动作万无一失。 对象：包括设备、各种协议、业务和交易过程。这将是管理的目标所在，也是盈利的希望所在。网络管理的目的不仅在于提供网络单元和网络功能的透明性，更重要的是，使得网络各组成部分协调统一地支持用户需求和各种业务。这部分工作有两方面：其一是定义被管理对象的属性及其操作方法，其二是对其进行表示化工作。这很像是对网络进行面向对象的分析和设计。 具体内容参见书中介绍。 15.2 SNMP协议 SNMP应用分为以下几种类型: 监测和操纵管理数据的命令产生者。 对管理数据提供访问的命令接收者。 发出异步消息的通报产生者。 处理异步消息的通报接收者。 在实体之间转发消息的代管转发者。15.2.1 SN