IT运维管理基础知识.pptxVIP

会计学1IT运维管理基础知识 监控软件系统设备采集协议性能指标 多种展示通过采集进行获取SNMP / RMONSyslog / EventTelnet / SSHODBC / JDBCWMI/RCP/VBSAgent / ScriptsxFlow / dataflowProbe / Collecter国外厂商国内厂商工具套件系统平台运行环境网络设备安全设备系统主机数据库应用软件温湿度 / 电力 / 环境CPU / 内存使用率网络流量 / 端口状态磁盘空间 / IO性能系统日志 / 设备日志数据库运行状态应用系统运行状态应用可用性 / 性能配置信息/软硬件资产全局/多级网络拓扑声光短信邮件告警故障快速定位与预防网络和系统运行报表服务可用性统计报表与运维管理系统联动第1页/共9页 WANInternet第2页/共9页 CatOSCatlOSIOSRS-232syslogNMS控制台控制台消息facilitySeverity leveltimestampSystem log messagesyslog514/udp 可选Syslog服务器配置记录文件严重级别描mergenciesAlertsCriticalErrorsWarningsNotiificationsInformationalDebuggingIOS系统记录的缺省级别Syslog示意图第3页/共9页 网络管理工作站IP网络管理实体SNMP 代理成百个定义的对象SNMP可管理设备GetRequest，GetNextRequest GetBulkRequest SetRequestGetResponseTrapSNMP v1,SNMP v2SNMP操作第4页/共9页 MIB-2(1)SNMP 代理 ISO（1） Organization(3) Intemet(1) DOD(6)分层结构每个对象都有惟一的标志 Enterprise(1) private(4) Experimental(3) Management(2) Directory(1) EGP(8) ICMP(5) IP(4)Address Translation(3) Interface(2) System(1) UDP(7) CMOT(9) HP(11) Unassigned(9118) EGP(311) Apple(63) Sun(42) TCP(6) Transmission(10) SNMP(11) Proteon(1) Wireless(18) Cisco(9) IBM(2)· · · 系统的OID因特网行为管理部（IAB）进行管理厂商进行管理MIB树结构第5页/共9页 Core NetworkEnable NetFlowTrafficCollector(Solaris, HP-UX, or Linux)UDP NetFlowExport PacketsApplication GUIPEExport PacketsApproximately 1500 bytesTypically contain 20-50 flow recordsSent more frequently if traffic increases on NetFlow-enabled interfacesNetFlow简介第6页/共9页 To InternetPORT-1PORT-8PORT-18PORT-24PORT-24端口为被镜像端口：monitored portPORT-18端口为镜像端口：monitor portPC-1和PC-2流经PORT-24的数据均会复制到PORT-18PC-3连接到PORT-20，安装相关软件后即可进行协议分析！PC-1 PC-3 PC-1 基于交换机的数据侦听第7页/共9页 基于光口TAP的数据侦听硬件探针 光口TAP 第8页/共9页