internet管理信息结构.pptVIP

? 对象是由对象标识（ OBJECT IDENTIFIER ）表示 . ? 一个对象可以有各种值的实例 . ? 表中的标量对象叫做列对象，列对象有唯一的对 象标识符。 ? 例如，在表 3-1 中，列对象 tcpConnState 有 3 个实例， 而 3 个实例的对象标识符都是 .3.1.1 。 ? MIB ：包含被管理资源以及元素信息的数据库 ? 应用于在基于 TCP/IP 协议的网络 ? SMI ：定义和构建 MIB 的通用性框架结构 ? SMI 定义了 MIB 中被管对象使用的数据类型的表示和命 名 MIB 中对象的方法 ? SMI 定义了描述管理信息的 规则 ? 确定了可以用于 MIB 中的数据类型并说明对象在 MIB 内 部怎么样表示和命名。 ? 3.1.1 TCP/IP 协议簇 ? TCP/IP 定义了 4 个协议层次，如图 3-1 所示。 ? TCP/IP 协议簇允许同层协议实体（如 IP 和 ICMP ）之间 互相作用 ? 也允许上层过程直接调用不相邻的下层过程。 ? 甚至在有些高层协议（如 FTP ）中，用不同端口不同协 议数据单元控制信息和数据分别传输，而不是共享同一 协议数据单元。 ? 图 3-2 所示为 TCP/IP 协议簇主要协议之间的调用关系。 ? 主机（ Host ）：泛指各种工作站、服务器、 PC 甚 至大型计算机， ... ? 网络连接设备： IP 网关、路由器 ... ? 组成互联网的网络：以太网、令牌环网、其他任 何局域网，广域网， ... ? TCP: 保证端系统之间可靠地发送和接收数据，并 为各应用进程提供访问端口。 ? IP: 根据全网唯一的地址，把数据从源主机搬运到 目标主机 ? 传输数据的过程如图 3-3 所示。 ? 在 Internet 中，网络管理信息存储在 MIB 中。 ? 图 3-4 所示为 SNMP 的配置框架。 ? SNMP 由两部分组成： ? 一部分是管理信息库结构的定义； ? 另一部分是访问管理信息库的协议规范。 ? 第一部分是 MIB 树 ? 各个代理中的管理数据由树叶上的对象组成 ? 树的中间节点的作用是对管理对象进行分类。 ? 树结构为每个叶子节点指定唯一的路径标识符，这个标 识符是从树根开始把各个数字串联起来形成的。 ? 另一部分是 SNMP 支持的服务原语 ? 原语用于管理站和代理之间的通信，以便查询和改变管 理信息库中的内容。 ? Get 检索数据， Set 改变数据，而 GetNext 提供扫描 MIB 树和连续检索数据的方法， Trap 则提供从代理进程到管 理站的异步报告机制。 ? 陷入（ Trap ）制导（ Directed ）的轮询过程： ? 及时而有效地对被管理设备进行监控，又不过分增加网 络的通信负载。 ? 管理站启动时或每隔一定时间（如每 2h ）用 Get 操作轮 询一遍所有的代理，以便得到某些关键的信息（如接口 特性）或基本的性能统计参数（如在一段时间内通过接 口发送和接收的分组数等）。 ? 得到了这些基本数据，管理站就停止轮询，而由代理进 程负责在必要时向管理站报告异常事件，例如，代理进 程重新启动、链路实效、负载超过门限等。 ? 得到异常事件的报告后，管理站可以查询代理，得到更 具体的信息，对事件的原因作进一步的分析。 ? Internet 最初的网络管理框架由 4 个文件定义，如 图 3-5 所示，这就是 SNMP 第一版（ SNMPv1 ）。 ? RFC1155 定义了管理信息结构（ SMI ），即规定了管理 对象的语法和语义。 ? SMI 主要说明了怎样定义管理对象和怎样访问管理对象 ? RFC1212 说明了定义 MIB 模块的方法，而 RFC1213 则 定义了 MIB-2 管理对象的核心集合。这些管理对象是任 何 SNMP 系统必须实现的。 ? RFC1157 是 SNMPv1 的规范文件。 ? 管理站可以向代理下达操 作命令、访问代理所在系 统的管理对象。 ? 由于 SNMP 定义为应用层 协议，所以它依赖于 UDP 数据报服务。 ? SNMP 之所以是因为 UDP 效率比较高 ? 对 SNMP 实现的建议是对 每个管理信息要装配单独 的数据报并独立发送，而 且报文应短些，不超过 484 个字节。 ? 每个代理管理若干管理对 象，并且与某些管理站建 立团体（ community ）关 系。 ? 团体名作为团体的全局标 识符，是一种简单的身份 认证手段