网络管理基础 网络管理与维护.pptVIP

* 1988年，互联网络活动会议(IAB)确定了将SNMP作为近期解决方案进一步开发，而把CMOT作为远期解决方案的策略。当时普遍认为：TCP/IP不久将会过渡到OSI，因而不应在TCP/IP的应用层协议和服务上花费太多的精力。SNMP开发速度快，并能为网络管理经验库的开发提供一些基本的工具，可用来满足眼前的需要。 　　为了强化这一策略，IAB要求SNMP和CMOT使用相同的被管对象数据库。即在任何主机、路由器、网桥以及其它管理设备中，两个协议都以相同的格式使用相同的监控变量。因此，两个协议有一个公共的管理信息结构(SMI)，和一个管理信息库MIB。 　　但是，人们很快发现这两个协议在对象级的兼容是不现实的。在OSI的网络管理中，被管对象是很成熟的，它具有属性、相关的过程、通报以及其它一些与面向对象有关的复杂的特性。而SNMP为了保持简单性，没有这样复杂的概念。实际上，SNMP的对象在面向对象的概念下根本就不能称为对象，它们只是带有一些如数据类型、读写特性等基本特性的变量。因此IAB最终放松了公共SMI/MIB的条件，并允许SNMP独立于CMOT发展。 　　从对OSI的兼容性的束缚中解脱后，SNMP取得了迅速的发展，很快被众多的厂商设备所支持，并在互联网络中活跃起来。而且，普通用户也选择了SNMP作为标准的管理协议。 1.2 网络管理的体系结构 委托代理可以用来管理一个或多个非标准设备。 委托代理和非标准设备之间运行制造商专用的协议，而委托代理和管理站之间运行标准的网络管理协议 。这样，管理站就可以用标准的方式通过委托代理得到非标准设备的信息，委托代理起到了协议转换的作用。 1.3 网络监控系统 网络管理功能可分为网络监视和网络控制两大部分，统称网络监控(Network Monitoring)。 网络监视是指收集系统和子网的状态信息，分析被管理设备的行为，以便发现网络运行中存在的问题。 网络控制是指修改设备参数或重新配置网络资源，以便改善网络的运行状态。 网络监控要解决的问题 ： 管理信息的定义：监视哪些管理信息，从哪些被管理资源获得管理信息。 监控机制的设计：如何从被管理资源得到需要的信息。 管理信息的应用：根据收集到的管理信息实现什么管理功能。 1.3 网络监控系统 1.管理信息库 1.3 网络监控系统 管理信息的分类 静态信息：包括系统和网络的配置信息，例如路由器的端口数和端口编号，工作站的标识和CPU类型等，这些信息不经常变化。 动态信息：与网络中出现的事件和设备的工作状态有关，例如网络中传送的分组数，网络连接的状态等。 统计信息：即从动态信息推导出的信息，例如平均每分钟发送的分组数，传输失败的概率等。 轮询（Polling）：轮询是一种请求/响应式的交互方式，即由管理站向代理发出请求，询问它所需要的信息值，代理响应管理站的请求，从它所保存的管理信息库中取得请求的信息，返回给管理站。 请求可以采用各种不同的形式，例如列出一些变量的名字，要求代理返回变量的值；或者给出一种匹配模式，要求代理搜索与模式匹配的所有变量的值； 管理站可能要查询它所管理的系统的配置，或者周期地询问被管理系统配置改变的情况；管理站也可能在收到一个报警后,用轮询详细调查某个区域的真实情况，或者根据用户的要求通过轮询生成一个配置报告。 1.3 网络监控系统 2.网络监控系统的通信机制 事件报告（心跳机制 Heartbeats ）：是由代理主动发送给管理站的消息。 代理可以根据管理站的要求（周期等）定时地发送状态报告，也可能在检测到某些特定事件（例如状态改变）或非正常事件（例如出现故障）时生成事件报告，发送给管理站。事件报告对于及时发现网络中的问题是很有用的，特别对于监控状态信息不经常改变的管理对象更有效。 在已有的各种网络监控系统中都设置了轮询和事件报告两种通信机制，但强调的重点有所不同。传统的通信管理网络主要依赖事件报告，而SNMP强调轮询方法，OSI系统管理则采取了这两种极端方法的中间道路。然而无论是SNMP，或是OSI，以及某些专用的管理系统都允许用户根据具体情况决定使用何种通信方式。 1.3 网络监控系统 1.3 网络监控系统 网络监视定义 指收集系统和子网的状态信息，分析被管理设备的行为，以便发现网络运行中存在的问题。 网络监视功能：是指网络管理5大功能中的： 性能管理 故障管理 计费管理 网络控制功能：是指网络管理5大功能中的： 配置管理 安全管理 1.4网络监视 1. 性能监视 (Performance Monitoring ) 是网络监视中最重要的性能，然而要能够准确地测量出对网络管理有用的性能参数却是不容易的。 可选择的性能指标很多： 有些很难测量，或计算量很大，但不一定很有用； 有些有用的指标则没有得