SNMP的管理模型管理进程.PPT

* * * * * * * * * * 网络管理技术 陈振 第二章 SNMP网络管理平台 网络管理协议简介 SNMP的管理模型 SNMP的实现机制 SNMP的安全性 ※ 网络管理协议简介 SNMP协议 简单网络管理协议 UDP端口161：数据收发 UDP端口162：代理报警（即发送Trap报文）。 ※ 网络管理协议简介 CMOT协议 CMIP over TCP/IP 基于TCP/IP协议的公共管理信息协议 CMOT 协议结构 ※ 网络管理协议简介 CMOT 协议集的组成： 关联控制服务元素（ISO ACSE） 远程操作服务元素（ISO DIS ROSE） 通用管理信息协议（ISO CMIP） 轻量级表示协议 （LPP） 用户数据报协议（UDP） 传输控制协议（TCP） 网际协议（IP） SNMP协议与CMIP协议的不同： 发展规划 管理信息数据库 ※ 网络管理协议简介 RMON 协议： remote monitoring 远程监控协议 SNMP：只能针对单个设备的信息进行存储，无法获得整个网络的信息 RMON: 扩展SNMP MIB 及管理功能，实现了对网络的监视 RMON 1和 RMON 2的主要监控中心 ※ OSI网络管理与CMIS/CMIP 网络管理标准： 1991年，规定了网络管理提供的服务和网络管理协议： CMIS：Common management Information Service 定义了为OSI系统管理提供的一系列服务 CMIP： Common management Information Protocol 定义实现CMIS服务使用的协议 1992年，规定了系统管理功能，定义了管理信息结构 SMFs: System Management Functions SMI : Structure Of Management Information ※ Internet网络管理与SNMP SNMPv1: 1990年和1991 年的RFC文件构成了第一版的简单网络管理协议SNMPv1 RFC1155 ——SMI RFC1157——SNMP RFC1212——MIB定义 RFC1213——MIB-2规范 监控局域网通信标准——RMON-1和RMON-2 优点：简单、易于实现，得以广泛应用 缺点：难以传输大量的数据，缺少身份验证和加密机制 SNMPv2: 优点： 扩展了数据类型 可以实现大量数据的同时传输，提高了效率和性能 丰富了故障处理能力 ※ Internet网络管理与SNMP 缺点： 安全性能仍没有提高 SNMPv3: SNMP v1 SNMP v2 验证和加密服务 ※ SNMP的管理模型 管理模型四元素： 管理工作站 管理代理 网络管理协议 管理信息库 ※ SNMP的管理模型 管理工作站： 一台设备，以人作为网络管理员与网络管理系统的接口。 应满足的条件： 管理应用软件 接口 命令转换 信息数据提取 管理工作站 ※ SNMP的管理模型 网络管理代理 非管理站的活动元素 响应来自管理站的信息查询 对动作执行命令做出响应 异步主动向工作发送消息（trap） 网络管理协议 网络管理工作站和代理之间交换信息的协议 ※ SNMP的管理模型 Internet 代理进程 用户进程 SNMP FTP UDP TCP IP 网络接口 PC Server Switch Router 代理进程 用户进程 SNMP FTP UDP TCP IP 网络接口 代理进程 SNMP UDP IP 网络接口 代理进程 SNMP UDP IP 网络接口 管理进程 SNMP UDP IP 网络接口 管理站 ※ SNMP的管理模型 管理进程 SNMP UDP IP 网络接口 管理站 映射函数 代理进程 被委托的设备使用的协议 SNMP UDP IP 网络接口 网络接口 委托代理 Proxy agent 被委托的设备使用的协议 网络接口 非TCP/IP设备 网络 网络 ※ SNMP的管理模型 网络管理信息库——MIB 由SMI（管理信息结构与标识）规范定义MIB四种属性： 对象类型 —定义对象名字 标识方法： ASN.1记法 Int