第14章SNMP网络管理体系结构.ppt

第14章 SNMP网络管理体系结构 第14章 SNMP网络管理体系结构 14.1 SNMP体系结构 14.1.1 TCMP网络管理的发展 14.1.2 SNMP基本框架14.2 SNMP管理信息 14.2.1 管理信息结构 14.2.2 MIB-II 14.3简单网络管理协议 14.3.1 SNMP支持的操作 14.3.2 共同体和安全控制 14.3.3 实例标识 14.3.4 辞典编纂式排序 14.3.5 SNMP消息格式 14.3.6 GetRequest PDU 14.3.7 GetNextRequest PDU 14.3.8 SetRequest PDU 14.3.9 Trap PDU 14.3.10 传输层的支持 14.4 SNMPv2 14.4.1 SNMPv2对SNMPv1改进 14.4.2 SNMPv2网络管理框架 14.4.3 协议操作 小结：…………………… 14.1 SNMP体系结构 问题： 网络中的大量设备要管理，了解设备状态。 在早期：只有ICMP可以作为网络管理的工具。如PING就是利用ICMP加上另外的选项和请求次数，来确定设备，但这是基于网络管理人员的管理。 因特网设备由管理员维护是不可能的，需要有协议来自动管理。 14.1 SNMP体系结构 解决： 在设备中提供网管功能，使用简单网络管理协议SNMP（应用层、UDP）。 提供网络接口，如令牌环（token ring）和光纤分布数据接口（FDDI）等。 SNMP的网络管理模型包含：管理者、代理者、管理信息库（MIB）、网络管理协议（SNMP）。 14.1 SNMP体系结构 代理者是被管理的设备，是网络中的一个节点，如路由器、网管服务器、交换机、网桥、集线器等均可以为代理者工作。对管理站的信息请求和动作进行应答，并随机报告以外事件。 每一个支持SNMP的网络设备中都运行着一个SNMP代理，它负责随时收集和存储管理信息，记录网络设备的各种情况。 14.1 SNMP体系结构 管理者与代理者之间通过网络管理协议通信，SNMP通信协议主要包含以下几个能力： Get:管理站读取代理者处对象的值。 Set:管理站设置代理者处对象的值。 Trap:代理者向管理站通报重要事件。 14.1 SNMP体系结构 技术特点： 1、代管：网桥、调制解调器不支持UDP和IP就可以托管，转换成该设备使用的管理协议。 2、陷阱引导轮询：如果管理站负责大量的代理者，而每个代理者有维护大量的对象，则靠管理站及时地轮询所有代理者维护的可读数据是不现实的，所以在初使化建立基准后管理站降低轮询频度，相反地，由代理者自动负责报告异常情况。 14.1 SNMP体系结构 SNMP的自陷的轮询模式：管理工作站通过轮询被管理设备进行信息收集。当被管理设备出现异常状态时，管理代理通过SNMP自陷向网络管理者发送出错通知。 好处：有效地节约网络容量和代理者的处理时间，网络基本上不传送管理站不需要的管理信息，代理者也不会无意义地频繁应答信息请求。 就是？ 激活主动! 14.1 SNMP体系结构 管理信息数据库(MIB)是由SNMP代理维护的一个信息存储库，是一个具有分层特性的信息的集合。 MIB定义了各种数据对象，网络管理员可以通过直接控制这些数据对象去控制、配置或监控网络设备。SNMP通过SNMP代理来控制 MIB数据对象。无论MIB数据对象有多少个，SNMP代理都需要维持它们的一致性，这也是代理的任务之一。 14.2 SNMP管理信息 管理信息库MIB指明了网络元素所维持的变量（即能够被管理进程查询和设置的信息）。MIB给出了一个网络中所有可能的被管理对象的集合的数据结构。 SNMP的管理信息库采用和域名系统DNS相似的树型结构，根在最上面。叶子是实际被管对象，每个对象类型有唯一标识符。 14.2 SNMP管理信息 图14-1管理信息库的对象命名举例 14.2 SNMP管理信息 对象命名树的顶级对象有三个，即CCITT 、 ISO 和这两个组织的联合体。在ISO的下面有4个结点，其中的一个（标号3）是被标识的组织。在其下面有一个美国国防部的子树（标号是6），再下面就是Internet（标号是1）。 在只讨论Internet中的对象时，可只画出Internet以下的子树，并在Internet结点旁边标注上{1.3.6.1}即可。 在Internet结点下