自动网络管理系统--第4讲smnp协议.ppt

* 5.1 SNMP的基本概念 5.2 SNMP v2 5.3 SNMP v3 简单网络管理协议 简单网络管理协议SNMP(Simple Network Management Protocol) 是1990年5月问世的，主要是为当时的ARPANET变成了全球范围的Internet，拥有了众多的主干和众多的用户的网络管理而研制的。RFC1157定义了SNMP的第一个版本，简称为SNMP v1，SNMP提供了一种监控和管理计算机网络的系统方法。这个框架和协议被广泛地应用，并成为21世纪网络管理的标准。 SNMP是由IAB（Internet Advertising Bureau: Internet广告局）制订，基于TCP协议的各种互联网络的管理标准。由于它满足了人们长期以来对通用网络管理标准的需求，而且它本身简单明了，实现起来比较容易，占用的系统资源较少，所以得到了众多网络产品厂家的支持，目前已成为事实上的网络管理工业标准，基于它的网络管理产品在市场上占有统治地位。 随着实践的检验，SNMP第1个版本的缺点逐渐暴露出来，于是，人们又提出了一个SNMP的加强版本SNMP v2，并逐渐成为Internet标准。但是SNMP v2在安全协议操作方面没有提供有效的解决方案，针对这一问题，又开发出了SNMP的第3个版本SNMP v3。 本章将在介绍SNMP协议的基础上，分别对SNMPv1，SNMPv2和SNMPv3进行介绍。 MIB manager MIB agent MIB agent MIB agent MDB 网络 SNMP SNMP SNMP 被管理设备 1 被管理设备 2 被管理设备 n 管理站 网络管理基本模型 Network Manager 网络管理体系结构（SNMP模型） Manager－Agent模型（如上图所示）在网络管理中常用，其核心是管理进程与远程系统相互作用，实现对远程资源的控制。 组成四要素：由网络管理系统（网管站－manager）、被管网络设备（计算机系统或网络设备－agent）、管理信息库（MIB）和网络管理通信协议（如SNMP等）组成。 设计原则：尽量减少网络和被管设备的管理开销。 简单网络管理协议（SNMP） SNMP是基于TCP/IP的一系列协议和规范，提供了一种从网络上的设备中收集网络管理信息的方法，是一种标准的manager-agent体系结构，定义了如下功能模块。 管理站运行管理器软件（manager），通过SNMP通信协议收集代理所记录的信息；提供图形化人机界面，网络管理员通过管理站向MIB发出命令，查看和设置网络中各个被管理设备的运行状态。 被管理设备运行协议嵌入代理软件（agent），负责执行指令，随时将网络设备的各种信息记录到MIB中。 SNMP协议定义manager和agent之间交换管理信息的统一规则，面向因特网及其设备，以统一标准（SMI）来规定MIB存储结构、关键词含义及各种事件处理方法。 MIB 实际上是被管理对象（设备配置、性能等属性）的索引系统。 SNMP的模块功能 简单网络管理协议（SNMP） 管理信息库MIB MIB定义了一种对象数据库，网络资源被抽象为对象进行管理，是网络管理系统的核心，管理员只和它交付. MIB中的数据可分为感测数据、结构数据和控制数据. 感测数据表示测量到的网络原始信息，如结点队列长度、重发率、链路状态、呼叫统计等，这些数据是网络计费管理、性能管理和故障管理的基本数据； 结构数据描述网络的物理、逻辑构成，包括网络拓扑结构、交换机和中继线的配置、数据密钥、用户记录等，它们是网络配置管理与安全管理的基础； 控制数据存储网络的操作设置，如中继线的最大流量、交换机输出链路业务分流比、路由表等，是一些可调参数，主要用于网络性能管理。 SNMP运行于传输层的UDP之上，管理器和代理按客户 / 服务器模式操作。 SNMP定义二者之间的报文和报文格式，包括一组简单的命令，用于管理器检索和设置被管设备中的管理信息（如配置、性能等运行状态），代理响应来自管理器的 SNMP请求或主动提供实时性管理信息，实现管理站对网络资源的监视和设置。 管理器和代理按轮询/陷阱（polling/trap）操作机制实现SNMP基本功能，代理用端口161接收get/set UDP报文，管理器用端口162接收trap 报文。 管理器周期性polling（查询/设置）代理的一个或多个对象值；代理必要时用中断机制实时trap（捕捉）严重事件并报告管理器，弥补polling操作实时性之不足。 简单网络管理协议（SNMP） SNMP操作 简单网络管理协议（SNMP） SNMP