附二网络管理材料.ppt

* 基于WEB的网络管理 传统的网络管理应用是基于窗体界面 随着WEB技术的不断发展和深入应用，网络管理开始转为使用WEB作为其前台界面 * 综合网络管理 传统的网络管理仅仅包含网络上的设备，如主机、路由器和交换机等 随着网络技术的不断发展，新的硬件和软件技术开始进入实际使用之中 现代网络管理要求能够将这些新的技术容纳到网络管理的统一平台中去 * * 教学思路： 本部分内容作为一个专题，非常详尽的介绍了网络管理的方方面面的内容。如果全部细讲的话， 将需要较长的时间，因此需要各位老师根据实际情况进行筛选。而且此部分内容不纳入考试范畴， 因此即使各位老师筛选的不一致，我想也是不要紧的，最重要的是让学生了解什么是网络管理，以及 网络管理的大的框架和基本概念，就好了！ * * 单元管理系统指管理平台(manager) 单元管理器管理系统主要用来管理单元管理系统（manager of manager） 这是在层次结构中用到的 * * * Party的类型 本地party——由本地SNMP实体实现其操作的party集合，即该SNMP实体的角色的集合 被代理party——本地SNMP实体拟为其提供代理/转换服务的被代理实体的party集合 源地party——由本地SNMP实体能够与其交互的其他SNMP实体实现其操作的party的集合 * SNMP v2上下文 SNMP v2上下文的概念 SNMP v2上下文的类型 * SNMP v2上下文的概念 一个SNMP v2的上下文是该SNMP v2实体能够访问到的被管对象资源的集合。 SNMP v2上下文可以以本地或者远程的方式访问 * SNMP v2上下文的类型 本地SNMP v2上下文 该上下文被标识为一个MIB视图 SNMP v2实体使用本地机制访问由该SNMP v2上下文标识的管理信息 远程SNMP v2上下文 该上下文被标识为一种外部/转换代理关系 该SNMP v2实体充当一个外部转换代理来访问由该SNMP v2上下文标识的管理信息 * 访问控制策略 在基于上下文的环境中，一个访问控制策略有4个元素： 目标：执行由主体party请求的管理操作的SNMP party 主体：请求目标party执行管理操作的SNMP party 资源：请求的管理操作可以在其上执行的管理信息，表示为本地MIB视图或转换代理关系，即所谓的上下文 权限：以允许执行的PDU形式定义的可允许操作 * SNMP v2的协议操作 SNMP v2的报文格式 SNMP v2的PDU格式 报文的发送 报文的接收 两个新增的协议操作介绍 * SNMP v2的报文格式 * SNMP v2的PDU格式 * 报文的发送 构造SnmpMgmtCom的值，包括： srcParty dstParty 上下文信息context 标识所希望的管理操作的PDU 构造认证信息，包括： SrcTimestamp DstTimestamp 将digest的值临时置为发送方的私有认证密钥，然后对这三个字段的值合起来计算MD5摘要，并以计算结果取代digest的值 对三个用于认证的字段进行加密 将privDst字段置为目的party的标识符 * 报文的接收 如果privDst的值无效，丢弃报文 对认证字段的值进行解密，得到认证信息 如果authInfo部分的ASN.1类型不是AuthInformation，或者dstParty和privDst不匹配，或者srcParty不认识，则丢弃报文 如果SrcTimestamp的值不满足时序要求，则拒绝之 提取digest的值，并临时保存起来，同时将digest的值零时置为秘密值，对整个认证信息计算报文摘要，并与上面零时保存的值进行比较，如果二者相同，则认为报文是可信的 如果不认识报文头中给出的上下文，则丢弃报文 查找本地数据库，以确定其访问权限是否允许该操作 请求被成功接受后，后续的处理就依赖于上下文了，如果上下文可以本地访问，则操作将在该上下文标识的MIB视图上进行，否则操作将通过适当的转换代理关系进行 * 两个新增的协议操作 GetBulkRequest PDU 目的在于在向代理检索大量管理信息的时候，减少管理器和代理之间报文交换的次数 步骤 对前N个返回单个字典后序的变量仅返回一个变量值 对后R个需要返回M个字典序后继的变量依次返回该变量的M个字典序后继的值 关系 N+R=总变量数 InformRequest PDU 该PDU由一个管理器代表某个应用程序发送到另一个管理器，以向应用程序提供第二个管理器使用的管理信息 * SNMP v2的管理信息库——MIB SNMP v2 MIB SNMP v2 PARTY MIB M2M MIB * SNMP v2 MIB SNMP v2统