网络管理概念和技术卫星专线数据网网管子系统的设计和实现.pptVIP

网络管理概念与技术卫星专线数据网网管子系统的设计与实现 简介 网络管理的历史、发展与主要功能 MIB ( Management Information Base ) 与 SNMP ( Simple Network Management Protocol ) “中卫20号”卫星地面应用系统专线网简介 卫星专线网网络管理分系统的设计与实现 网络管理的历史、发展 “经典”的“监视与控制”: 指示灯、表盘与按钮、开关 单一设备的数字化与智能化：控制计算机，输入、输出界面，etc. 从设备到网络：远端监视与控制，设备间的联合监视与控制，统一网管系统与策略 开放式网络管理：标准化，安全管理，生产者/管理者/使用者，开放式数据格式、交互式传输 网络管理的主要功能 监视与控制，采集与命令，读与写 故障管理（Fault Recovery） 配置管理（Configuration） 计帐管理（Accounting Billing） 性能管理（Performance） 安全管理（Security） 故障管理 故障自动检测与提示、告警 自动故障隔离、控制与排除 故障纪录与处理程序 设备级故障管理 网络级故障管理 设备级容错设计 网络级容错机制 在线故障恢复与停机检修 配置管理 对网上设备、用户的标识、映射与寻址（系统内、外） 系统与设备的初始化与静态同步 系统与设备动态配置更新与动态同步 系统与设备清单、记录维护与同步 计帐管理 系统设备与业务的使用及维护记录 账户管理策略 计费管理策略 网络管理综合评估与统计 性能管理 系统设备与业务的使用状态监测与分析 实时动态报告 定时查询 按需采样 闭环性能调节与开环性能调节，测与控 执行性能优化策略 定时检测、控制 性能监测与分析结果的统计与纪录，后处理 （数据同步、更新与共享访问控制，多数据格式、处理工具、多媒体表示方式） 安全管理 系统用户、设备与业务识别与确认 网络管理系统与操作的自身安全保证 多级别、多任务安全策略 安全设备管理 安全事件、操作的纪录与追踪 与物理安全等其他安全措施的协调与结合 安全攻击自动检测、告警与防护 安全管理规程与纪律 简介 网络管理的历史、发展与主要功能 MIB ( Management Information Base ) 与 SNMP ( Simple Network Management Protocol ) “神通一号”卫星地面应用系统专线网简介 卫星专线网网络管理分系统的设计与实现 MIB 管理信息基准 - I MIB是SNMP协议中的核心部分，定义了协议中的对象的命名、寻址和数据类型 对每一个可监控对象（允许、支持监控的开放型对象）设置一个唯一的标识: OID OID命名采用多级树状结构 1.2.3.4.5… 用一维的序列地址标识多维现实中的对象 MIB地址是相对的，要与网络地址，设备地址等映射、结合构成全地址标识 MIB 管理信息基准 - II 每一个开放的可监控对象（支持SNMP协议）都有一个MIB标识内部全部可监控的子对象 开放可监控对象包括系统，设备，机构等等 可监控的子对象除系统，设备，机构外，还包括软硬件设备、模块，参数集，直到具体的单个参数 国际标准为不同机构或厂家分配了不同的MIB命名空间，以保持MIB命名的唯一性，保证不同来源的可监控的子对象可以在同一个可监控对象的MIB命名树中共存 Microsoft的MIB根地址：1.3.6.1.4.1.311 SNMP协议要点 在管理方与被管理对象间传送指令与应答 信息基本单元是可监控子对象的OID，参数类型和参数值 Get(), GetNext()指令 GetResponse()应答与Trap()主动告警 对所有可监控子对象/参数可遍历、自举，Walk Through 对符合标准规定的参数类型自定义、自描述 开放的，支持多数据类型的网管标准协议 SNMP协议与TCP/IP 网管信息本质上是突发的，SNMP协议利用UDP协议传输，避免TCP的连接过程损耗和维持连接的困难。 SNMP协议支持超时重发与传输结果确认 在信息交换、传输的意义上：可监控对象是实时等待访问的服务器（Server)端,管理方是发起监控访问的用户（Client）端； 对应在SNMP协议中称网管中心（Center）与网管代理（Agent) 对Trap()操作，可监控对象是传输的意义上的Client，管理方是Server 集中与分布相结合的通用网管系统架构 * * 网管系统的基本结构 Network Management Control: Concept and Application Page * PKU