第四章_SNMP网络管理模型.pptVIP

网络管理第四章 第一讲 SNMP网络管理模型 张岗山 引言 SNMP：Simple Network Management Protocol，简单网络管理协议 目标：解决基于TCP/IP协议的网络的管理问题 现状：从过渡方案成为事实上的工业标准 内 容 SNMP体系结构 SNMP管理信息 SNMP通信模型 SNMP体系结构 SNMP体系结构 TCP/IP网络管理发展历史 ICMP(Internet Control Message Protocol, RFC792)：PING, echo-echo reply，timestamp 1987年，发布简单网关监控协议（SGMP），用于直接监控网关(Gateway). SNMP体系结构 1988年，IAB发布SNMPv1作为近期解决方案，未来可过渡到OSI管理模型（CMOT）。 采用与OSI管理模型相同的管理信息结构(SMI)和管理信息库（MIB）；提供远程监控功能(RMON); SNMP最终独立于CMOT的发展 1993年，发布SNMPv2, 扩充了管理信息结构和功能，并增强安全性。 1996年，取消SNMPv2的安全特性，原因是厂商和用户并不支持它的安全机制，而设计者又无法在计划时间内完成改进； 2002年，发布SNMPv3，提出新的SNMP体系结构，包括：SNMP实体、SNMP引擎、分发器、消息处理子系统、安全子系统和访问控制子系统等； SNMP体系结构 SNMP基本模型 SNMP基本体系结构 非对称二级结构 OSI系统管理模型中，Manager和Agent是对等的且可以相互转换 SNMP管理模型中，Manager和Agent是分别配置的 配置Manager的实体称为管理站 配置Agent的实体成为代理 管理站可访问和控制代理所在的系统，反之则不行 SNMP基本体系结构 SNMP基本体系结构 SNMP元素 管理站 代理者（Agent） 管理信息库（MIB） 网络管理协议 SNMP元素 管理站 配置Manager实体和一组管理应用程序，提供网络的配置、性能、故障、计费和安全等管理功能； 提供与操作员接口的功能，将操作员的要求转换为对NE的实际监控的能力； 配置管理数据库(MDB)，存放从代理获取的管理信息； MDB与MIB的差别？ SNMP元素 代理 配备Agent实体的各类设备； 对来自管理站的信息请求和动作请求进行应答； 主动向管理站报告重要的意外事件，如：ColdStart、WarmStart、LinkDown、 LinkUp； SNMP元素 MIB 被管网络资源的抽象的、面向对象的描述(MIB) 代理中被管对象的集合(MIB实例) 网络管理协议（SNMP通信协议） 管理站与代理之间的通信协议 采用UDP传输协议，端口161和162(Trap) SNMP体系结构 陷阱引导轮询（Trap-directed polling） 单Manager，多Agent的集中式结构 Manager通过轮询Agent获取管理信息 缺点：监测周期长、占用过多的通信资源 陷阱引导轮询 初始化轮询关键信息，降低轮询频度 收到Trap通知后，增加轮询频度 SNMP体系结构 三级体系结构 代管（Proxy） TMN体系结构：OS-Q3-MD-Qx-NE Proxy体系结构：管理站-代管-被管设备； 代管对管理站提供标准的SNMP Agent功能 代管使用被管设备的专用协议进行管理； SNMP体系结构 RMON体系结构 将原始数据的信息计算，分布到中介代理上完成 类似TMN中的NE层叠架构 多Manager体系结构 一个SNMP Agent可以向多个Manager提供服务 多个Manager负责不同厂商的设备 SNMP管理信息模型 管理信息模型 SNMP被管对象是OSI被管对象的简化 SNMP被管对象仅具有数据类型和访问控制特性；而OSI 被管对象具有属性、操作、行为和通报特性 被管对象逻辑上组织为树状的数据库结构，即MIB树 管理信息结构 SMI（Structure of Management Information，RFC1155 ） 提供了定义和构造MIB的通用框架，规定了MIB中被管对象的数据类型及其表示和命名方法 仅支持简单数据类型：标量和标量的二维矩阵（表） 用标准技术定义MIB结构、被管对象及其值的编码 基本思想：简单性和可扩充性 管理信息结构 Internet MIB 所有SNMP被管对象标识符均注册在OSI注册树的internet节点之下，称为即Internet MIB SNMP被管对象的前缀是“1.3.6.1” Internet MIB 管理信息结构 SMI directory: ISO的Directory相关应用保留节点 mgmt: 标准的SNMP被管对象(mib