華師大計(jì)算機(jī)網(wǎng)絡(luò)工程chap9

第9章網(wǎng)絡(luò)管理與維護(hù)華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）2主要內(nèi)容網(wǎng)絡(luò)系統(tǒng)的測(cè)試和驗(yàn)收網(wǎng)絡(luò)管理的功能簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議網(wǎng)絡(luò)管理工具網(wǎng)絡(luò)故障分析和監(jiān)視工具網(wǎng)絡(luò)系統(tǒng)的維護(hù)華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）39.2網(wǎng)絡(luò)管理的功能ISO定義的網(wǎng)絡(luò)管理功能網(wǎng)絡(luò)管理的其他功能華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）49.2.1ISO定義的網(wǎng)絡(luò)管理功能ISO/IEC7498-4中定義的網(wǎng)絡(luò)管理五大功能（簡(jiǎn)稱FCAPS）故障管理：指網(wǎng)絡(luò)系統(tǒng)出現(xiàn)異常時(shí)的管理操作計(jì)費(fèi)管理：記錄網(wǎng)絡(luò)資源的使用情況，控制和監(jiān)測(cè)網(wǎng)絡(luò)操作的費(fèi)用配置管理：定義、收集、監(jiān)測(cè)和管理配置數(shù)據(jù)的使用，使得網(wǎng)絡(luò)性能達(dá)到最優(yōu)性能管理：收集和統(tǒng)計(jì)數(shù)據(jù)，用于對(duì)系統(tǒng)運(yùn)行及通信效率等系統(tǒng)性能進(jìn)行評(píng)價(jià)安全管理：對(duì)授權(quán)機(jī)制、訪問機(jī)制、加密和密鑰的管理，維護(hù)和檢查安全日志華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）59.2.2網(wǎng)絡(luò)管理的其他功能多協(xié)議操作和多廠商產(chǎn)品的集成完善的日志管理網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)自動(dòng)發(fā)現(xiàn)和顯示支持客戶機(jī)/服務(wù)器結(jié)構(gòu)智能監(jiān)控能力數(shù)據(jù)分析和處理訪問控制應(yīng)用編程接口（API）華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）69.3簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP的發(fā)展SNMP模型SNMP體系結(jié)構(gòu)SNMP管理信息結(jié)構(gòu)MIB-IISNMPv1的操作SNMPv2的擴(kuò)展SNMPv3RMON華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）79.3.1SNMP的發(fā)展20世紀(jì)70年代，設(shè)計(jì)了ICMP協(xié)議1987年，開發(fā)了臨時(shí)性的SGMP（簡(jiǎn)單網(wǎng)關(guān)監(jiān)控協(xié)議）1990年，開發(fā)了SNMPv1CMIS/CMIP（CommonManagementInformationService/Protocol）1996年推出SNMPv2，添加了一些擴(kuò)展功能1999年推出SNMPv3，實(shí)現(xiàn)了用戶期待的安全性華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）89.3.2SNMP模型華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）99.3.2SNMP模型MIB(ManagementInformationBase)MIB是被管理對(duì)象的集合，集合中的元素可以是硬件配置參數(shù)、狀態(tài)數(shù)據(jù)、性能統(tǒng)計(jì)等MIB有一定的組織結(jié)構(gòu)，即管理信息結(jié)構(gòu)（SMI），SMI用分層的樹形結(jié)構(gòu)組織，從樹根開始，按照分支來分類組織被管理對(duì)象被管理對(duì)象一側(cè)的MIB并非實(shí)際存在的數(shù)據(jù)庫，僅僅是概念上的集合管理系統(tǒng)一側(cè)的MIB是物理存在的華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）109.3.2SNMP模型二層模型三層模型引入了RMON（遠(yuǎn)程監(jiān)視器）RMON可以監(jiān)視設(shè)備中的每個(gè)事件并最后計(jì)算出統(tǒng)計(jì)結(jié)果，管理器可以通過RMON得到統(tǒng)計(jì)結(jié)果委托代理模型通過委托代理（ProxyAgent）管理非SNMP設(shè)備華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）119.3.3SNMP體系結(jié)構(gòu)SNMP命令和消息

Get 讀

GetNext 讀

Set 寫

Response 響應(yīng)

Trap 通知管理器從被管理設(shè)備中收集數(shù)據(jù)的方法輪詢(Polling)

陷阱(Trap)華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）129.3.4SNMP管理信息結(jié)構(gòu)SNMP管理信息結(jié)構(gòu)（SMI）用于指定一個(gè)設(shè)備維護(hù)的管理信息的規(guī)則集管理信息實(shí)際上是被管理對(duì)象的集合規(guī)則用于命名和定義這些對(duì)象數(shù)據(jù)類型四種基本數(shù)據(jù)類型Integer/OctetString/ObjectIdentifier/Null兩種簡(jiǎn)單結(jié)構(gòu)類型：列表和表格應(yīng)用數(shù)據(jù)類型：NetworkAddress/IPAddress/Counter/Gauge/TimeTicks/Opaque華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）139.3.4SNMP管理信息結(jié)構(gòu)SMI的組織形式所有對(duì)象都按一種層次樹結(jié)構(gòu)排列一個(gè)對(duì)象在這個(gè)樹形結(jié)構(gòu)中的位置標(biāo)識(shí)了如何訪問這個(gè)對(duì)象華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）146.2.4SNMP管理信息結(jié)構(gòu)Internet對(duì)象的標(biāo)識(shí)符：{iso(1)org(3)dod(6)1}

或簡(jiǎn)記為mib-2對(duì)象的標(biāo)識(shí)符：{iso(1)org(3)dod(6)internet(1)mgmt(2)1}

或簡(jiǎn)記為.2.1華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）159.3.6SNMPv1的操作SNMPv1操作get：用于獲取指定對(duì)象get-next：用戶獲取指定對(duì)象的后繼，常用于遍歷MIB樹set：用戶修改或創(chuàng)建對(duì)象trap：表示代理發(fā)送非請(qǐng)求性通知或報(bào)告給一個(gè)或多個(gè)管理站SNMP報(bào)文請(qǐng)求報(bào)文：161UDP陷阱消息：162UDP華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）169.3.7SNMPv2的擴(kuò)展SNMPv2陷阱通知(Inform)塊獲取操作(GetBulk)對(duì)get和get-next請(qǐng)求的語義的改進(jìn)

SNMPv2傳輸協(xié)議的支持華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）179.3.8SNMPv3網(wǎng)絡(luò)安全和訪問控制規(guī)則改進(jìn)的體系結(jié)構(gòu)信息處理和控制模塊本地處理模塊用戶安全模塊華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）189.3.9RMONMIB-II的缺點(diǎn)只定義了單個(gè)設(shè)備的參數(shù)，對(duì)整個(gè)網(wǎng)絡(luò)的有關(guān)問題卻無能為力RMON（RemotenetworkMONitoring）主要針對(duì)局域網(wǎng)提供大量的統(tǒng)計(jì)信息RMON監(jiān)視器負(fù)責(zé)收集信息，然后進(jìn)行統(tǒng)計(jì)，提供給管理器監(jiān)視器可以是一個(gè)獨(dú)立的設(shè)備，也可能位于某個(gè)設(shè)備內(nèi)部RMON是對(duì)SNMP的增強(qiáng)，主要體現(xiàn)在MIB方面華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）199.4網(wǎng)絡(luò)管理工具狀態(tài)監(jiān)視工具流量監(jiān)視工具路由監(jiān)視工具網(wǎng)絡(luò)管理工具華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）209.4網(wǎng)絡(luò)管理工具nslookuptraceroute/tracertarpnetstat華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）219.4.4網(wǎng)絡(luò)管理系統(tǒng)公認(rèn)的通用網(wǎng)絡(luò)管理系統(tǒng)HPOpenViewBTO（BusinessTechnologyOptimization，業(yè)務(wù)科技優(yōu)化）IBMNetViewSunNetManager華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）229.5網(wǎng)絡(luò)故障分析和監(jiān)視工具FlukeOptiView協(xié)議分析專家實(shí)用的網(wǎng)絡(luò)管理工具集：SolarWindsToolset網(wǎng)絡(luò)流量監(jiān)控軟件MRTG9.5.1FlukeOptiView協(xié)議分析專家FlukeNetworks的OptiView協(xié)議分析專家（PE）軟件是與其專用的OptiView分析儀配套的一個(gè)軟件PE是一個(gè)專業(yè)級(jí)的協(xié)議分析儀，可以對(duì)OptiView分布式分析儀（OPV-WGA）、鏈路協(xié)議分析儀（OPV-LA）以及集成式分析儀（OPV-INA）捕捉的數(shù)據(jù)分組進(jìn)行離線的協(xié)議分析，也可以直接利用PC的網(wǎng)卡進(jìn)行數(shù)據(jù)分析23華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）9.5.1FlukeOptiView協(xié)議分析專家PE的主要特點(diǎn)網(wǎng)絡(luò)監(jiān)測(cè)和分析報(bào)警系統(tǒng)數(shù)據(jù)存儲(chǔ)和報(bào)告專家分析功能可加速故障診斷流量生成支持VoIP24華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）9.5.1FlukeOptiView協(xié)議分析專家25華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）9.5.2實(shí)用的網(wǎng)絡(luò)管理工具集：SolarWindsToolsetSolarWindsToolsetSolarWinds公司開發(fā)的網(wǎng)絡(luò)管理軟件共有30多種不同的實(shí)用工具，基本上包括了網(wǎng)絡(luò)管理所需要的主要工具版本工程師版（Engineer’sToolset）標(biāo)準(zhǔn)版（StandardToolset）可以到/下載試用版26華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）9.5.2實(shí)用的網(wǎng)絡(luò)管理工具集：SolarWindsToolsetSolarWinds的MIB瀏覽器27華東師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)系《計(jì)算機(jī)網(wǎng)絡(luò)工程》第9章網(wǎng)絡(luò)管理與維護(hù)（2009－2010學(xué)年第二學(xué)期）9.5.3網(wǎng)絡(luò)流量監(jiān)控軟件：MRTGMRTG（MultiRouterTrafficGrapher）監(jiān)控網(wǎng)絡(luò)鏈路負(fù)載的工具軟件利用SNMP協(xié)議，從所有運(yùn)行支持SNMP協(xié)議的設(shè)備（如服務(wù)器、路由器、交換機(jī)等）上得到流量信息，并自動(dòng)生成PNG格式的圖形，并能夠以HTM