网络管理-4-SNMP v1.pptVIP

网络管理 刘炯 2009-3-9 西安电子科技大学 – 通信工程学院 第四章 SNMP v1 4.1 SNMP的发展历史 4.2 SNMP体系结构 4.3 SNMP管理信息模型 4.4 SNMP通信模型 4.1 SNMP的发展历史 TCP/IP的起源 1969年，美国国防部资助建立了APARNET网 1970s，开发了一套协议簇，解决大量主机的互操作问题。最终发展成为TCP/IP协议簇 TCP/IP协议簇被采纳为Internet上的标准 TCP/IP网络管理 TCP/IP的早期，网络管理并没有得到重视 ICMP（Internet Control Message Protocol） 提供了路由器与主机、主机与主机直接传送控制信息的方法 Echo/Echo Reply (Ping): 测试网络时延、网络设备可达性 1987年: SGMP(Simple Gateway Monitoring Protocol)发布 标志着TCP/IP有了专门的管理工具 后续又出现了HEMS、SNMP以及CMOT CMOT：CMIP over TCP/IP 1988年，IAB（Internet Architecture Board，互联网体系结构委员会）决定：将SNMP作为近期(临时)解决方案，CMOT作为远期解决方案，理由是： TCP/IP不久将会过渡到OSI SNMP开发速度快，可满足眼前的需要 为了强化这一策略，IAB要求SNMP和CMOT使用相同的被管对象库 后来发现在对象级的兼容不可能 SNMP没有复杂的、面向对象意义上的对象概念 最终IAB允许SNMP独立于CMOT发展 SNMP开始取得迅速发展 厂商的支持 用户的支持 RMON（远程监控） RMON为网络管理者提供了监控整个子网的能力 对基本的SNMP MIB进行了扩充 1993：SNMPv2 在管理信息结构和功能上对SNMP进行了扩充 增加了安全性 1996年：去掉了SNMPv2的安全特性 1998：SNMPv3 全面引入安全机制 SNMP： Simple Network Management Protocol，简单网络管理协议 应用层协议 4.2 SNMP体系结构 SNMP基本体系结构 非对称的二级结构 OSI是对称的，即管理实体既可以是Manager，也可以是Agent SNMP是非对称的，Manager实体和Agent实体被分别配置 SNMP基本体系结构图 SNMP中的4个关键元素 管理站： 配置Manager实体和一组管理应用程序，提供FCAPS等管理功能，从而形成网络管理系统（NMS） 代理： 配备了Agent实体的各类设备，如主机、HUB、路由器等 在Agent实体的支持下响应管理站的操作请求 对系统中各类资源的被管对象进行访问 管理信息库（MIB, Managed Information Base） 管理站和代理共享的管理信息 各个代理系统中的被管对象的集合，构成该系统的MIB MDB和MIB： 通信协议（SNMP） 无连接协议 每次信息传递都是单独进行的 陷阱引导轮询（Trap-directed polling） 管理站采用轮询的方式访问各个代理中的管理信息 简单轮询方式的缺点 被管设备太多，则监测周期过长 有些数据不需要，浪费通信资源 陷阱引导轮询 管理站以不太频繁的周期（1天1次）进行一次初始化。在初始化期间，轮询所有代理，将需要监测的所有关键信息读取出来 有了基准以后，管理站便降低轮询频度 此后，便由各个代理通过发送Trap消息的方式向管理站报告重要事件 三级体系结构 基本的SNMP体系结构是Manager/Agent两级结构 为了获得更高的性能和灵活性，可以将SNMP配置为三级结构 两种实现方式 代管（Proxy）体系结构 为了将不支持SNMP的被管设备纳入到SNMP管理系统中 RMON体系结构 代管（Proxy）体系结构 4.3 SNMP管理信息模型 概述 SNMP也借助被管对象的概念对管理信息模型进行定义 SNMP中的被管对象只有数据类型和访问控制特性，不是真正意义上的对象 管理信息结构（SMI） Structure of Management Information 定义了管理信息的句法和语义 为定义和构造MIB提供了一个通用的框架 规定了MIB中被管对象的数据类型及其表示和命名方法 SMI的基本思想是简单性和可扩充性 只有简单的数据类型：标量和标量的二维矩阵 使用ASN.1描述（ASN.1的子集） 管理信息库（MIB） Management Information Base 保存被管对象信息的（虚拟）数据库 被管对象用SMI定义 被管对象为树型结构 Internet MIB 类似OSI，SNMP的被管对象也被组织在注册树中 SMI在inter