第15章 计算机网络管理.ppt

* 配置管理需要操作的内容包括 * （4）接收方协议实体从其传输层接收到请求数据报文后，对其作基本语法分析，按照ASN.l对象格式，构造出相应的AsN.l对象。若分忻失败，则丢弃该数据报文，不做进一步处理。 （5）接收方协议实体核对SNMP的版本号，若不对，则丢弃报文。 (6)将AsN.l报文对象中的用户数据和SNMP共同体名以及数据报文的源、目的UDP传送地址发给鉴别服务实体。若成功，则服务实体返回解密后的AsN.l对象，否则返回鉴别失败信号，产生一个Authentication Failure Trap，然后再丢弃数据报文。 (7)协议实体对鉴别实体返回的AsN.l PDU对象作进一步的分析，产生新的AsN．1对象，若分析失败，则丢弃数据报文，放弃处理。若成功、则根据数据报文中的SNMP共同体名选择州应的SNMP共同体描述表，按照其所规定的MIB视图访问方式处理PDU，对MIB进行相应的存取操作。 15.4.12 SNMPv2 为了扩展SNMP的功能，增强其安全设施，并使用户和制造商能尽快从原来的SNMP过渡到第二代SNMP。 1992.10～1993.5 IETF开发了作为草案标准的SNMPv2的12个RFC（1441－1452） SNMPv2c 基于团体的SNMP，去除安全功能 特点： （1）支持完全集中的网络管理，也可以支持分布式网络管理。 （2）对SNMP1v1增强性 A：管理站和管理站之间的通信能力 B：管理信息结构的扩充 C：新的协议操作 15.4.13 SNMPv3 由于SNMPv2没有达到“商业级别”的安全要求（提供数据源标识、报文完整性认证、防止重放、报文机密性、授权和访问控制等），为此设立SNMPv3工作组从事新标准的研制工作。1999年发布了SNMPv3 15.5网络管理新发展 集成化 分布式 智能化 与系统管理一体化 15.6.1集成化 集成化的内容 （1）网络管理功能的集成 （2）网络管理的应用的集成 集成化的方法 （1）层次化集成方法：如图15-8所示。 （2）集成化网络管理平台：如图15-9所示。 图15-8 层次化集成网络管理系统 图15-9 集成化网络管理平台体系结构 15.6.2分布式 分布式管理环境（DME） DME也是一种面向目标的技术 DME的目标是“提供一个NM独立者”，并能为不同的销售商的产品提供一个坚固平台。 HP Openview IBM Netview for AIX 15.6.3智能化 网络管理专家系统能弥补人类专家的不足，实现网络管理的智能化和自动化 15.6.4与系统管理一体化 15.7网络管理产品简介 主管系统是管理活动的主要发源地，一般来说就是网管中心。 被管系统是网络向用户提供服务的主体，具体来说就是在网络中所有需要被管理的俄设备和资源。 管理者实在主管系统中行使管理功能的特定的功能实体。所有的网管命令均出自它，而告警和通知以及响应则由她接收。Manager提供各种管理功能，这些管理功能由Manager衷包含的各个管理应用承担。当出现新的管理需求是，仅仅需要对Manager做一定的扩充或修改，而无需设计网管系统的其他部分。 管理者 管理应用 管理应用 MIB 代理 Agent 管理信息协议 基础通信协议 管理信息协议 基础通信协议 管理信息 数据通信 本地被管资源 命令/响应 主管系统（网管平台） 被管系统 一个包含相应网络的基本管理应用、管理信息协议（例如SNMP）、MIB和基础通信协议的主管系统称为相应网络的“管理平台”或“网管平台”网管平台是满足最低管理要求的主管系统。 主要的网管平台产品 分类： （1）Manager： HP Openview， IBM NetView， SUN SunNet （2）Agent：3COM Tanscend， Cisco Works 15.8 HP OpenView功能与结构 HP OpenView Workgroup Node Manager(简称HP OpenView)是一个基于Windows的SNMP管理平台。 （1）Maps 提供用图形方式表示网络中的设备及其拓扑结构。 （2）Autodiscovery 自动搜索网络中的设备及类型、网络拓扑结果，并形成拓扑图 （3）Alarms 自动跟踪网络设备的状态变化，并以一定的方式告警 （4）SNMP Manager 采用SNMP协议管理网络设备 HP OpenView Maps Alarms Autodiscovery SMNP Manager Application User Devices HP OpenVi