计算机网络管理与安全技术 教学课件 作者 黄中伟 第3章 管理信息库.pptVIP

* 第3章 管理信息库 包含有关被管理资源以及元素信息的数据库是网络管理系统的基础。在基于TCP/IP系统管理中，这个数据库被称为管理信息库（MIB）。它定义和构建了MIB的通用性框架结构，被称为管理信息结构（SMI，Structure of Management Information）。 管理信息结构（SMI）指定了能够在MIB中使用的数据类型以及怎样表示和命名MIB中的资源。 3.1 概述 3.1.1 管理信息结构 3.1.2 MIB树结构简介 3.1.3 对象标识符 3.1.4 对象数据类型 3.1 概述 在网络系统管理模型中，对网络资源信息的描述是非常重要的。管理信息库不是简单的数据的堆积，为了满足多个用户共享数据的需要，要将相关数据按照合理的数据模型进行组织和存储，以提供方便、高效、可靠、一致的信息服务。 采用基于远程监控的网络管理框架，必须对多厂商的网络设备以及异构网络的信息进行统一、一致和规范的描述。否则管理者就无法读取、设置和理解远程的管理信息。 为此，OSI提出了公共信息模型作为标准管理信息模型。公共信息模型采用面向对象技术，提出了被管对象的概念来对被管资源进行描述。 被管对象是被管资源及其属性的抽象描述，它独立于各个厂商的设备等具体被管资源，具有统一、一致和规范的定义。 OSI被管对象将行为、属性、操作和通报封装在对象边界上，Manager（或Agent）只能看到被封装在对象边界上的被管对象的特性，对象边界以内的特性是不可见的。通过被管对象类说明，封装的行为、属性、操作、通报和该类实例的完整性和一致性得到定义。 OSI系统管理采用被管对象类的概念。每个对象实例是一个类的成员。OSI被管对象类都被赋予了一个全局唯一的标识符，实际上可以看作是对象的名称，这个名称是按照一定的规则命名的。同时，属性、动作和通报这些类成分的说明都被赋予独立的标识符，使它们能够在多个对象类的定义中被重复利用。 新的被管对象类可以通过继承现有被管对象类来定义。在新的被管对象类中，被继承的被管对象类的特性（属性、动作、通报和行为）得以利用，同时也可以扩充新的特性。这种继承机制利用被管资源的共性，使程序代码被重复利用，加强了用户接口的一致性。 在SNMP标准中采用了与OSI不太相同的管理信息模型。无论是管理站还是管理代理，都维护一个本地的管理信息库（MIB）。MIB的信息结构和数据类型在SNMP的标准之一的管理信息结构（SMI）中定义。 为了保证SNMP的简单性，MIB只存储简单的数据：标量和标量表，其数据类型也只有简单的几种。虽然SNMP也采用被管对象的概念，但在SMI中，被管对象只是一个原子数据元素，并不具备封装和继承等特征。因此，SNMP的被管对象定义及程序代码的可重复利用性很低。 SNMP的信息模型采用的不是真正意义上的面向对象技术。 3.1.1 管理信息结构 为了规范管理信息模型，SNMP发布了管理信息结构SMI。SMI定义了SNMP框架所用信息的组织、组成和标识，规定了MIB中被管对象的数据类型及其表示和命名方法。SMI的基本思想是追求MIB的简单性和可扩充性。它还为描述MIB对象和协议怎样交换信息奠定了基础。 SNMPv1的SMI被定义在RFC1155中，而SNMPv2的管理信息结构是在RFC 1442中规定的。 按照SMI定义的SNMP管理对象都具有3个属性：名字、语法和编码。 名字即对象标识符，唯一标识一个MIB对象； 语法即如何描述对象的信息，它用抽象语法记法1（ASN.1）来定义对象的数据结构（采用的是抽象语法表示的子集），同时也针对SNMP的需要作了一定的补充； 编码描述了一个管理对象的相关信息如何被格式化为适合网络传送的数据段，这是因为管理代理和管理站之间进行通信必须对对象信息统一编码，SMI规定了对象信息的编码采用基本编码规则（Basic Encoding Rule）。 与OSI系统管理模型相同，SNMP也借助被管对象的概念对管理信息模型进行定义。但是，SNMP中的被管对象除了数据类型和访问控制特性之外，几乎再没有其他特性，因此不是真正意义上的对象。这种特点给SNMP的实现带来了便利，人们可以简单地将SNMP中的被管对象等效为数据变量。它们的组织和传递因而变得很简单，系统中所有的被管对象逻辑上被组织为一棵树，即MIB树。对被管对象的访问可以采用简单结构的PDU进行。 MI