网络管理教程郭军网络管理教程郭军.pptVIP

SNMP网络管理模型TCP/IP网络管理的发展 TCP/IP早期，用ICMP作为网络管理的工具。 ICMP提供了从路由器向主机或主机之间传送控制信息的方法，可用于所有支持IP的设备。 ICMP最有用的两个消息对： echo / echo reply：测试实体间能否通信。echo消息要求其接收者在echo reply消息中返回接收到的内容。 timestamp / timestamp reply：测试网络延迟特性。 PING 程序 由ICMP消息与IP头选项结合开发 有多种功能：确定物理设备能否寻址，验证一个网络能够寻址，验证主机上的服务器操作。 80年代后期，当互联网发展呈指数增加时，提出了开发功能更强并易于普通网络管理人员学习和使用的标准协议的需求。 简单网关监控协议(SGMP)： 1987年11月发布。 3个有影响的通用网络管理方法： 高层实体管理系统(HEMS) 简单网络管理协议(SNMP)：SGMP的升级版。 TCP/IP上的CMIP(CMOT)：最大限度地与OSI标准的CMIP、服务以及数据库结构保持一致。 1988年互联网络活动委员会(IAB)的网络管理协议开发策略： SNMP：近期解决方案； CMOT：远期解决方案； 要求SNMP和CMOT使用相同的MO。 实际中，SNMP与CMOT在对象级的难于兼容： IAB最终放松了公共SMI/MIB的要求，并允许SNMP独立于CMOT发展。 从对OSI的兼容性的束缚中解脱后，SNMP取得了迅速的发展，很快被众多的厂商设备所支持，用户也选择了SNMP作为标准的管理协议。 SNMP的进展： 远程监控(RMON)能力的开发，为网络管理者提供了监控整个子网而不是各个单独设备的能力。 对基本SNMP MIB进行了扩充。 SNMPv2： SNMP被用于大型网络时，存在安全和功能方面的不足。 1992年7月，提出一个称为SMP的SNMP新版本，被接受为定义第二代SNMP即SNMPv2的基础。 1993年安全版SNMPv2发布。 几年试用后，IETF决定对SNMPv2进行修订。 1996年发布了一组新的RFC ，SNMPv2的安全特性被取消。 SNMPv3： 1999年4月IETF提出了RFC2571～RFC2576，形成了SNMPv3的建议。 目前这些建议正在进行标准化。 提出了SNMP管理框架的一个统一的体系结构。 采用User-based安全模型和View-based访问控制模型提供SNMP网络管理的安全性。 SNMP 体系结构 非对称的二级结构 关键元素 管理站 一般为一个单独的设备 作为与管理员的接口 代理 配备了SNMP的平台，如主机、网桥、路由器、集线器等 MIB 管理者和代理共享的MO的集合 标准的MIB类由国际组织定义 MIB 实例在代理处实现 网络管理协议 SNMP manager and agent, UDP Get, Set and Trap 陷阱引导的轮询：如果manager负责大量的agent，而各agent又维护大量的对象，则manager难以及时地轮询所有对象。 在初始化时，manager轮询所有管理关键信息(如接口特性、作为基准的一些性能统计值，如发送和接收的分组的平均数)的agent。 一旦建立了基准，manager将降低轮询频度。而由每个agent负责报告异常事件。 manager一旦发现异常情况，可以直接轮询报告事件的agent，对事件进行诊断或获取关于异常情况的更多的信息。 Proxies RMON 管理者通过RMON Probe访问MO RMON Probe 对原始收据进行预处理 SNMP 管理信息模型 SMI: Structure of Management Information 为MIB定义提供一个一般的框架 规定MIB中应用的数据类型和MO的命名 追求简单性和可扩充性 MIB只存储简单数据类型 标量 标量的二维表格 Internet MIB { iso (1) org (3) dod (6)} 对象标识符 : 1.3.6.1 Internet下的4个节点 directory mgmt experimental private mib-1 与 mib-2 处于mgmt下的同一节点 SNMP的数据类型和结构 RFC1155-SMI DEFINITIONS :: BEGIN EXPORTS --EVERYTHING Internet, directory, mgmt, experimental, private, enterprises, OBJECT-TYPE, ObjectName, ObjectSyntax, SimpleSyntax, ApplicationSyntax, N