计算机网络管理与安全技术概述(ppt 83页).pptVIP

* 4.4.1 故障监视与响应 ?3、IF主要用来监测网络设备的接口状态。IF只对那些配置了IP地址的接口实施POLLING，如果需要监视没有IP的二层交换接口，可以采用MIBGET监视方式。IF监视策略通过定期读取网络设备的接口状态，判断其是否正常工作。某个接口异常或许会是一个重大的网络故障，但是一般情况下只是一个局部问题，所以故障级别设定为中级即可。一般也不允许从监视库中删除。 ?4、 MIBGET是一种通用的监视策略定制方式。无论是网络设备还是主机，无论是操作系统还是数据库，只要支持SNMP管理协议，都可以从相应的MIB中获得丰富的管理信息，通过这些管理信息，可以全面了解管理对象的配置、故障和性能等方面的状况且很多数据可以用来设计特定的监视策略。 操作：配置-定制监视策略-新建-MIBGET-sysLocation.0/字符串/！=/202—正常-异常响应方式—发送通知—对象-监视策略-添加-polling30s-响应方式-个别设定-消息 * 4.4.1 故障监视与响应 ??5、 TRAP是由SNMP代理检测特定的事件，并将捕获到的事件以消息的的方式发送给预先配置好的网络管理机。在NW2000中，TRAP作为一种监视方式类型，除了监视策略库中默认的六种一般TRAP，用户可以根据不同管理对象的SNMP代理所能捕获的TRAP事件，定制相应的TRAP监视策略。 ??6、 HTTP是专门为管理机设计的监视策略，当与作为被管对象的管理机不能进行正常的HTTP通信时，则认为是管理机或该管理机所管辖范围内的设备发生了故障。一般不允许将HTTP从监视策略库中删除。 * 4.4.1 故障监视与响应 ??7、 IpBind是为了协助网管员监控IP地址的使用，IpBind是将IP地址与MAC地址的对应关系绑定在一起，一旦发现其中有变，就会发出IP地址被盗用的警告，并将盗用者机器的MAC地址记录在案，如果盗用者的PC运行了SNMP代理，则可以切断它与网络的连接。另外，IpBind是通过读取并记录ifPhysAddress的值，并定期进行。 二、 设计响应方式 通常从管理的角度将设备分为高中低三种监视级别，将故障按有无和轻重程度划分为若干等级，对于同一级故障，可以根据设备的优先级（监视级别）设计不同的响应策略。 -配置－响应策略－缺省响应 * * 4.4.1 故障监视与响应 每个交叉矩形框中有一组图标，分别代表相应策略的相应设置。 ： 表示故障事件发生后的管理对象状态，可以通过标记的颜色变化来反映管理对象的状态。 ： 表示需要将故障事件记入管理日志。 ： 表示故障事件消息将会被传给事件监视器。 ： 表示将按照预先设置的通知方式，发送故障事件通知。 ： 表示将启动指定的程序，对故障事件进行处理。 * 4.4.1 故障监视与响应 在很多场合需要具体情况具体对待。为此又设计了个别响应方式设置功能。 　个别响应方式可以针对某种监视方式来设定，　也可以针对某个具体管理对象来调整。 　根据个性大于共性的原则，故障响应策略的优　先级别为： 对象个别响应方式＞监视策略个别响应方式＞缺省响应方式 　　操作：配置-定制监视策略-新建-MIBGET-sysName.0/字符串/！=/lt—正常-异常响应方式—向事件监视器发送通知 　　　　异常－＞正常响应方式－向事件监视器发送通知 　　　　对象-监视策略-添加-polling30s-响应方式 　　　　－正常-异常响应方式- -个别设定－轻度／向事件监视器发送通知 　　　　　异常－＞正常响应方式－ -个别设定－响应策略不选。 * 4.4.1 故障监视与响应 对于同一种监视策略来说，当管理对象存在故障个别（固有）响应方式时，则按照该方式对故障作出反应。 如果不存在对象固有响应方式，则要看是否存在与这个监视策略相关的个别响应方式，如果存在，则按照监视策略固有响应方式对故障进行处理. 如果这两种个别响应方式均不存在，则按监视策略库中的缺省方式对待。 * 4.4.1 故障监视与响应 三、综合轮询报警 综合轮询报警是从监视策略库中选择适当的POLLING监视方式，并将其关联到管理对象的监视策略中。 每一个被监视对象都有各自的管理方式，其体现在对象监视策略上。当网络节点被发现之后，网络管理系统会根据网络节点的类型，生成相应的管理对象和标记，并且自动配置该设备的监视策略。每个管理对象的监视策略可以进行浏览与编辑。 * 4.4.1 故障监视与响应 * 4.4.1 故障监视与响应 为了进行深入的管理，可以对指定的管理对象增加其他监视方式，从而建立起新的POLLING关联。 当新的POLLING关联便被建立时。系统立即用新建的监视方式对管理对象进行第一次POLLING，并将POLLING结果