对流量检测模型的研究.ppt

SNMP工作原理 SNMP（Simple Network Management Protocol）简单网络管理协议 首先是由IETF的研究小组为了解决Internet上的路由器管理问题而提出的。 SNMP的设计原则是简单性和扩展性： 简单性是通过信息类型限制、请求响应或协议而取得。 扩展性是通过将管理信息模型与协议、被管理对象的详细规定（MIB）分离而实现的。 SNMP工作原理 管理站一般是一个分立的设备，也可以利用共享系统实现。管理站是网络管理员与网络管理系统的接口。 基本构成： 一组具有分析数据、发现故障等功能的管理程序； 一个用于网络管理员监控网络的接口； 将网络管理员的要求转变为对远程网络元素的实际监控的 能力； 一个从所有被管网络实体的MIB中抽取信息的数据库。 SNMP工作原理 网络管理系统中另一个重要元素是代理者。 装备了SNMP的平台，如主机、网桥、路由器及集线器均可作为代理者工作。 代理者对来自管理站的信息请求和动作请求进行应答，并随机地为管理站报告一些重要的意外事件。 SNMP工作原理 网络资源被抽象为对象进行管理。但SNMP中的对象是表示被管资源某一方面的数据变量。对象被标准化为跨系统的类，对象的集合被组织为管理信息库（MIB）。 MIB作为设在代理者处的管理站访问点的集合，管理站通过读取MIB中对象的值来进行网络监控。 管理站可以在代理者处产生动作，也可以通过修改变量值改变代理者处的配置。 SNMP工作原理 管理站和代理者之间通过网络管理协议通信 SNMP通信协议主要包括以下能力: Get：管理站读取代理者处对象的值。 Set：管理站设置代理者处对象的值。 Trap：代理者向管理站通报重要事件。 网络管理协议环境 SNMP为应用层协议，是TCP/IP协议族的一部分。它通过用户数据报协议(UDP)来操作。 在分立的管理站中，管理者进程对位于管理站中心的MIB的访问进行控制，并提供网络管理员接口。管理者进程通过SNMP完成网络管理。 每个代理者也必须实现SNMP、UDP和IP。另外，有一个解释SNMP的消息和控制代理者MIB的代理者进程。 共同体和安全控制 SNMP用共同体来定义一个代理者和一组管理者之间的认证、访问控制和代管的关系，提供了初步和有限的安全能力。 共同体是一个在被管系统中定义的本地概念。被管系统为每组可选的认证、访问控制和代管特性建立一个共同体。每个共同体被赋予一个在被管系统内部唯一的共同体名，该共同体名要提供给共同体内的所有管理站，以便它们在get和set操作中应用。 代理者可以与多个管理站建立多个共同体，同一个管理站可以出现在不同的共同体中； 管理站必须将共同体名与代理者联系起来加以应用。 MRTG 工作原理 MRTG简介 多路由器流量图示器（Multi Router Traffic Grapher , MRTG）是一个基于SNMP 的监控网络链路流量负载的工具软件，它可以从所有运行SNMP协议的设备（包括服务器、路由器、交换机等）上抓取到信息，并以HTML文档方式显示给用户。 任何支持SNMP 协议的设备都可以作为MRTG 的监控对象。它的优点是耗用的系统资源小，可以非常直观地显示流量负载 发展出了各种Plug-in，因此网络以外的设备也可由MRTG 监控，例如服务器的硬盘使用量、CPU 的负载等。 MRTG 工作原理 MRTG是一个基于SNMP协议的监控网络流量和主机资源的开放源代码的管理工具。它通过SNMP请求得到被监控对象的流量信息，将这些流量信息以PNG 格式的图形表示，并将包含这些图形的HTML 文档通过Web方式显示给用户，非常直观地显示流量负载。 MRTG是用Perl和C编写的，可以工作在Unix和Windows NT/XP 等环境下。 MRTG的Perl 脚本用以使用SNMP来读取路由器的流量信息，性能高的C程序则用来记录负载数据，创建代表被监控网络连接的图形，这些图嵌入在Web页面中。除了获得每天的详细信息之外，MRTG 还可以创建前7天、前4个星期甚至前12个月内网络流量的直观表示。 MRTG的安装和使用 MRTG系统的流量信息是以网页的形式存放在管理工作站上，网上的任何机器都可以通过浏览器来查看网络的流量信息。 MRTG实例分析 MRTG实例分析 绿色为入口流量，蓝色为出口流量。