计算机网络安全管理第10章.pptVIP

10.2.3 基于网络管理协议的方式 前面介绍的两种管理方式都无法实现对多台设备的同时管理。为了实现网络管理的目标，目前各类网络管理系统普遍采用如图10-7所示的标准模型，该标准模型由以下4个部分组成：。 （1） 管理进程。 （2） 管理协议。 （3） 管理代理。 （4） 管理信息库。 图10-7 网络管理系统的模型 图10-8 通过管理进程和代理进程进行网络管理 由于目前绝大部分网络使用的是TCP/IP协议，而SNMP（简单网络管理协议）便是业界专门为TCP/IP网络开发的网络管理协议，所以在基于TCP/IP协议的网络管理中一般都使用SNMP管理协议。如图10-9所示的便于基于SHMP管理协议的管理界面。 图10-9 基于SNMP管理协议的设备管理界面 10.3 基于SNMP的网络管理方式 SNMP即“简单网络管理协议”，是目前应用最为广泛的网络管理协议和标准，主要用于对路由器、交换机、防火墙、服务器等主要设备和网络操作系统的管理，即实现对网元的管理。SNMP是目前TCP/IP网络中应用最广泛的网络管理协议，是网络管理事实上的标准。 10.3.1 SNMP功能简介 网络设备是组成网络的基本元素，网络运行的状况取决于组成网络的设备的运行状况。当一个网络中的设备数量较少时人们很少关心管理的重要性，但是随着计算机网络技术和应用的快速发展，同一网络中的设备类型及提供的服务较来越多，地址位置的分布也越来越分散，使得网络管理越来越复杂。SNMP就是为了解决网络管理中的这些问题而设计的，其目的是简化复杂的网络管理工作，使得网络管理实现标准化。 SNMP的工作方式如图10-10所示。网络管理员需要从设备中获取数据，此过程一般有两种方式：一是管理员向设备发出读数据的指令；二是被管理设备定期向管理员（其实是管理机）发回需要的数据。 由此可以看出，SNMP是网络管理中实现各类操作的一种通用协议，其功能是保证各类操作的正常进行。SNMP的基本思想是：为不同厂商的不同类型及不同型号的设备定义一个统一的接口和协议，使得管理员可以使用统一的方式对这些设备进行集中管理，在大大提高网络管理效率的同时，简化网络管理员的工作。开发SNMP的目的是：使网络管理变得简单，同时SNMP本身也要简单。 10.3.2 SNMP的实现方法和结构 如图10-11所示的是一个管理站与代理之间的通信关系。其中，SNMP为管理员提供了一个网络管理系统（NMS），NMS又称为管理站，负责网络管理命令的发出、数据存储及分析等操作。被管理的设备上运行着一个SNMP代理（Agent），代理的作用是实现被管理设备与管理站之间的SNMP通信，即通过代理将被管理设备的状态信息发送给管理站，另一方面管理站发出的操作命令也需要由代理交付给被管理设备。 在图10-11所示的网络管理示意图中，管理站和代理端通过MIB进行接口的统一，MIB定义了设备中的被管理对象，使得双方可以相互识别对方的数据，实现通信。下面是一次具体的管理操作：首先管理站向代理申请MIB中定义的数据，当代理识别该申请后将被管理设备上的相关状态或参数等数据转换为MIB定义的数据格式，然后向管理站进行应答，管理站在接收到由代理发送回来的应答信息后，将信息交给管理站上的相关管理软件进行处理，并给出处理结果。 根据管理站和被管理设备在网络管理中的特点，SNMP定义了如图10-12所示的3种角色：网络管理系统（NMS）、代理（Agent）和代理服务器（Proxy）。 （1） 管理网络系统（NMS）。是系统的总控台，向管理员提供操作界面，以获取或改变被管理设备的配置参数、状态信息等。 （2） 代理（Agent）。代理运行在被管理设备中，但其操作介于NMS与设备之间，代理与NMS通信并响应NMS的请求，从设备获取相应的数据，或对设备进行相关配置等操作。同时，代理可根据设备的相应状态，在状态发生重要变化时，使用MIB中定义的Trap向NMS发送报告。 （3）代理服务器（Proxy）。在SNMP中既然有了代理，为什么还要使用代理服务器呢？这主要是为解决对不直接支持SNMP的设备的管理而提供的。代理服务器是一种特殊的代理，在对非IP网络以及不支持SNMP的设备通过SNMP进行管理时，就需要使用代理服务器，由代理服务器为这些非IP网络和不支持SNMP的设备代理完成SNMP的协议实现，使NMS将这些非IP网络和不支持SNMP的设备看作是标准的SNMP设备或网络。除此之外，代理服务器还为不同版本的SNMP实现数据转换工作。网络管理中代理服务器的典型应用如图10-13所示。 除了以上3个不同的角色之