三级网络技术第11章 网络管理.ppt

第十一章 网络管理 本章要点： 11.1 基本概念 11.2 网络管理模型 11.3 ICMP协议 11.4 故障处理与漏洞扫描 11.1.2 网络管理的功能 1．配置管理 配置管理监控网络及其所有设备的配置信息，其中包括MIB中定义的配置信息、网络管理标准中未定义但对设备重要的用于管理的辅助信息等的自动获取、自动配置与备份，路由器端口和信息设置的一致性检查以及用户操作日志等。 2．故障管理 故障管理将那些可能导致网络出现中断或瘫痪的因素指出来，并找出必须给予修复的错误。主要任务包括故障监控、报警、故障信息管理、排错支持工具以及检索及分析故障信息。 3．性能管理 性能管理负责测量和监控网络运行的状态，如果某些参数的当前值超过了管理员预先设定好的阈值应及时通知。 4．安全管理 安全管理负责保障网络正常工作，它设定若干的规则用于防止网络遭受有意或无意的破坏，同时防止对于敏感资源的未经授权访问。 5．计费管理 计费管理负责测量与收集所有网络资源的使用情况。它的主要功能包括计费数据采集、数据管理与数据维护、计费政策制定、政策比较与决定比较、数据分析与费用计算以及数据查询。 11.2 网络管理模型 11.2.1 OSI管理模型 图11-2 OSI管理模型 11.2.2 CMIP管理模型 CMIP（通用管理信息协议，Common Management Information Protocol）是与通用管理信息服务CMIS同时使用的一种 ISO 协议，支持网络管理应用程序和管理代理之间的信息交换服务。CMIS 定义了一个网络管理信息服务系统。CMIP 提供的一个接口支持 ISO 和用户定义管理协议。 CMIP使用面向对象的模型来组织所有的管理信息，它将每个被管理的设备看成一个个对象，每个被管理的对象又包含若干硬、软件元素。 图11-3 MIB树的上层结构示意图 ※重点提示：CMIP采用面向对象的模型来组织所有和管理信息，每个管理的设置都定义为对象，每个对象包含若干元素，每个元素包含若干属性和特征，形成对象包含关系的树型结构。CMIP还规定了管理站与代理之间的通信机制。 11.2.3 SNMP管理模型 1．SNMP管理模型的基本概念 SNMP由一系列协议组和规范组成，它们提供了一种从网络上的设备中收集网络管理信息的方法。SNMP的体系结构分为SNMP管理者、SNMP代理和MIB，其管理模型是一个管理/代理模型 。每一个支持SNMP的网络设备中都包含一个网管代理，网管代理随时记录网络设备的各种信息，网络管理程序再通过SNMP通信协议收集网管代理所记录的信息。从被管理设备中收集数据有两种方法：轮询方法与基于中断的方法。 图11-4 SNMP管理模型 2．SNMP的管理进程和管理代理 SNMP定义了管理进程和管理代理之间的关系，这个关系称为共同体。位于网络管理工作站上和各网络元素上并利用SNMP相互通信，并实现对网络进行管理的软件统统称为SNMP应用实体。若干个应用实体和SNMP组合起来即形成了一个共同体，不同的共同体之间可以用名字来区分，但这些名字必须符合Internet的层次结构命名规则，应该无保留意义的字符串组成。 管理信息报文中包括以下两部分内容： （1）共同体名与发送方的一些附加信息 （2）数据 版本 特点 增强 SNMPv1 简单、容易实现、应用广泛 SNMPv2 支持完全集中和分布式两种管理 扩充了管理信息结构、增强了管理站间的通信能力，添加了新的协议操作 SNMPv3 达到商业级的安全要求 提供了数据源标识、报文完整性认证、报文机密性、授权和访问控制、远程配置和高层管理 3．SNMP协议的版本 表11-1 SNMP各版本的比较