網(wǎng)絡(luò)管理原理和實(shí)踐ppt課件

1、網(wǎng)絡(luò)管理原理與實(shí)踐電子教案第5章 網(wǎng)絡(luò)管理接口及測(cè)試技術(shù) 網(wǎng)絡(luò)管理接口含義網(wǎng)絡(luò)管理接口含義 網(wǎng)絡(luò)管理接口存在于管理網(wǎng)內(nèi)的各物理實(shí)體之網(wǎng)絡(luò)管理接口存在于管理網(wǎng)內(nèi)的各物理實(shí)體之間，是物理實(shí)體間進(jìn)行信息交互的具體途徑。物理間，是物理實(shí)體間進(jìn)行信息交互的具體途徑。物理實(shí)體間的連接方式很多，可能通過(guò)一條線路直接相實(shí)體間的連接方式很多，可能通過(guò)一條線路直接相連，或者通過(guò)一個(gè)網(wǎng)絡(luò)相連。但無(wú)論哪種連接方式，連，或者通過(guò)一個(gè)網(wǎng)絡(luò)相連。但無(wú)論哪種連接方式，物理實(shí)體本身都需要支持接口功能。物理實(shí)體本身都需要支持接口功能。 網(wǎng)絡(luò)管理接口是網(wǎng)絡(luò)管理中的技術(shù)重點(diǎn)，而標(biāo)網(wǎng)絡(luò)管理接口是網(wǎng)絡(luò)管理中的技術(shù)重點(diǎn)，而標(biāo)準(zhǔn)化是管理接口

2、設(shè)計(jì)開(kāi)發(fā)獨(dú)立性的保證。準(zhǔn)化是管理接口設(shè)計(jì)開(kāi)發(fā)獨(dú)立性的保證。 網(wǎng)絡(luò)管理接口有通信協(xié)議棧、網(wǎng)絡(luò)管理協(xié)議和網(wǎng)絡(luò)管理接口有通信協(xié)議棧、網(wǎng)絡(luò)管理協(xié)議和管理信息模型管理信息模型3層含義，這層含義，這3層含義分別實(shí)現(xiàn)了網(wǎng)絡(luò)層含義分別實(shí)現(xiàn)了網(wǎng)絡(luò)管理應(yīng)用之間的互連、互通和互操作功能。管理應(yīng)用之間的互連、互通和互操作功能。網(wǎng)絡(luò)管理接口技術(shù)網(wǎng)絡(luò)管理接口技術(shù)基于基于CMIP的網(wǎng)絡(luò)管理接口的網(wǎng)絡(luò)管理接口 CMIP公共管理信息協(xié)議是公共管理信息協(xié)議是ITU-T為網(wǎng)絡(luò)管理應(yīng)用專(zhuān)門(mén)定義的為網(wǎng)絡(luò)管理應(yīng)用專(zhuān)門(mén)定義的一套網(wǎng)絡(luò)管理協(xié)議。一套網(wǎng)絡(luò)管理協(xié)議。 1、通信協(xié)議棧、通信協(xié)議棧 基于基于CMIP的網(wǎng)絡(luò)管理接口傳統(tǒng)的的網(wǎng)絡(luò)管理接口

3、傳統(tǒng)的Q3接口的通信協(xié)議棧，接口的通信協(xié)議棧，選擇了通用的標(biāo)準(zhǔn)的選擇了通用的標(biāo)準(zhǔn)的OSI七層協(xié)議?；蚱邔訁f(xié)議?；騎CP/IP協(xié)議族。協(xié)議族。 1TP0 在在TCP協(xié)議之上定義的適配層。協(xié)議之上定義的適配層。 2應(yīng)用層底層服務(wù)單元應(yīng)用層底層服務(wù)單元 ACSE ROSE 3應(yīng)用層網(wǎng)絡(luò)管理相關(guān)的服務(wù)單元應(yīng)用層網(wǎng)絡(luò)管理相關(guān)的服務(wù)單元 CMISE FTAM2、網(wǎng)絡(luò)管理協(xié)議 CMISE向上層管理應(yīng)用提供的服務(wù)表示為CMISE原語(yǔ)，而CMIP則是規(guī)定了如何將這些原語(yǔ)打包為對(duì)等實(shí)體間傳輸?shù)膮f(xié)議數(shù)據(jù)單元PDU），即定義了PDU的結(jié)構(gòu)和編解碼方式等。 在對(duì)等通信實(shí)體內(nèi)應(yīng)該具備實(shí)現(xiàn)CMIP協(xié)議的機(jī)制，相應(yīng)的功能模塊

4、稱(chēng)為CMIP機(jī)制。3、管理信息模型定義方法 w基于SNMP的網(wǎng)絡(luò)管理接口w 嚴(yán)格來(lái)說(shuō)，SNMP是一個(gè)協(xié)議，但更廣義而言，SNMP還指采用這個(gè)協(xié)議的網(wǎng)絡(luò)管理框架，即互聯(lián)網(wǎng)管理框架；另外SNMP也可以指采用該協(xié)議的管理接口。w 1、互聯(lián)網(wǎng)標(biāo)準(zhǔn)管理框架w 互聯(lián)網(wǎng)標(biāo)準(zhǔn)管理框架的組成包括以下內(nèi)容：w多個(gè)被管理節(jié)點(diǎn)，每個(gè)節(jié)點(diǎn)上駐留有代理進(jìn)程。w至少一個(gè)管理節(jié)點(diǎn)，該節(jié)點(diǎn)上駐留有管理進(jìn)程。w網(wǎng)絡(luò)管理協(xié)議，管理進(jìn)程和代理進(jìn)程間通過(guò)管理協(xié)議傳送管理信息。w具體的管理信息模型。w 這種網(wǎng)絡(luò)管理框架的核心思想是：在每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)如路由器、交換機(jī)等網(wǎng)元上建立一個(gè)管理信息庫(kù)MIB，包含被管理網(wǎng)元的信息，由此節(jié)點(diǎn)上的代理進(jìn)程

5、負(fù)責(zé)MIB的維護(hù)；而處于遠(yuǎn)端的管理站則通過(guò)應(yīng)用層管理協(xié)議對(duì)這些信息庫(kù)進(jìn)行管理。 2、通信協(xié)議棧 基于SNMP的接口協(xié)議棧采用了TCP/IP協(xié)議族，為了簡(jiǎn)單起見(jiàn)，傳輸層協(xié)議采用了無(wú)連接的UDP協(xié)議。3、網(wǎng)絡(luò)管理協(xié)議 SNMP是由互聯(lián)網(wǎng)體系結(jié)構(gòu)委員會(huì)制定的專(zhuān)門(mén)用于網(wǎng)絡(luò)管理的應(yīng)用層協(xié)議，定義時(shí)充分考慮了計(jì)算機(jī)網(wǎng)絡(luò)的特性。 SNMP協(xié)議設(shè)計(jì)盡量簡(jiǎn)單，體現(xiàn)在： 1傳輸層采用UDP協(xié)議 2采用了一種基于通知的輪詢(xún)機(jī)制 3只包括很有限的管理命令和響應(yīng)4、管理信息模型定義方法 在基于SNMP的接口中，一個(gè)管理域內(nèi)管理信息的集合，稱(chēng)為該管理域的管理信息庫(kù)。管理信息模型的定義方式采用的是IETF規(guī)定的SMI，SM

6、I是定義SNMP中被管對(duì)象的方法，它描述了被管對(duì)象的語(yǔ)義和語(yǔ)法。 w基于CORBA的網(wǎng)絡(luò)管理接口w1、通信協(xié)議棧w 基于CORBA的網(wǎng)絡(luò)管理接口，其協(xié)議棧采用TCP/IP協(xié)議族，并在其上實(shí)現(xiàn)了IIOP。w1GIOP 通用的ORB間協(xié)議w GIOP規(guī)定了不同ORB間如何進(jìn)行通信的方式，這是一個(gè)通用的協(xié)議，不涉及具體的底層傳輸協(xié)議，但可以映射為任意的面向連接的傳輸層協(xié)議。包括3大元素：公共數(shù)據(jù)表示、GIOPi消息格式、GIOP傳輸前提。w2IIOP 互聯(lián)網(wǎng)ORB間協(xié)議w3CORBA安全w2、網(wǎng)絡(luò)管理協(xié)議w 基于CORBA技術(shù)的管理接口，沒(méi)有定義專(zhuān)門(mén)的網(wǎng)絡(luò)管理協(xié)議，網(wǎng)絡(luò)管理協(xié)議體現(xiàn)在具體的接口信息模

7、型定義中。w3、管理信息模型定義方法w 接口信息的定義語(yǔ)言IDLw基于XML的網(wǎng)絡(luò)管理接口w XML可擴(kuò)展標(biāo)記語(yǔ)言是由W3C開(kāi)發(fā)的一套標(biāo)記語(yǔ)言，簡(jiǎn)單易實(shí)施，其標(biāo)記功能很強(qiáng)，可以表達(dá)數(shù)據(jù)的內(nèi)容，也可以表示數(shù)據(jù)的結(jié)構(gòu)。w1、通信協(xié)議棧w XML技術(shù)本身是不綁定任何協(xié)議棧的，可以根據(jù)需要靈活選擇底層協(xié)議。w2、網(wǎng)絡(luò)管理協(xié)議w 基于XML的技術(shù)中沒(méi)有專(zhuān)門(mén)為網(wǎng)絡(luò)管理定義相應(yīng)固定的操作或協(xié)議，而是通過(guò)XML模式來(lái)靈活地定義所需要的管理操作。w3、管理信息模型定義方法w XML DTD和XML Schema。w接口標(biāo)準(zhǔn)化w 只有將網(wǎng)絡(luò)管理接口標(biāo)準(zhǔn)化，才能規(guī)范網(wǎng)絡(luò)管理系統(tǒng)與被管系統(tǒng)之間或者網(wǎng)絡(luò)管理系統(tǒng)與網(wǎng)絡(luò)管

8、理系統(tǒng)之間的數(shù)據(jù)傳輸特性，便于通信雙方獨(dú)立有效地進(jìn)行接口的設(shè)計(jì)與開(kāi)發(fā)。 網(wǎng)絡(luò)管理接口測(cè)試技術(shù)網(wǎng)絡(luò)管理接口測(cè)試技術(shù) 網(wǎng)絡(luò)管理接口測(cè)試的目的是驗(yàn)證基于某網(wǎng)絡(luò)管理接口測(cè)試的目的是驗(yàn)證基于某種技術(shù)的網(wǎng)絡(luò)管理接口的實(shí)現(xiàn)和接口標(biāo)種技術(shù)的網(wǎng)絡(luò)管理接口的實(shí)現(xiàn)和接口標(biāo)準(zhǔn)之間的一致性，因此由又稱(chēng)為網(wǎng)絡(luò)管準(zhǔn)之間的一致性，因此由又稱(chēng)為網(wǎng)絡(luò)管理接口一致性測(cè)試。理接口一致性測(cè)試。 對(duì)網(wǎng)絡(luò)管理接口的測(cè)試也包括對(duì)網(wǎng)絡(luò)管理接口的測(cè)試也包括3個(gè)方面：個(gè)方面：1協(xié)議棧和網(wǎng)絡(luò)管理協(xié)議的一致性測(cè)試協(xié)議棧和網(wǎng)絡(luò)管理協(xié)議的一致性測(cè)試2信息模型的一致性測(cè)試信息模型的一致性測(cè)試3管理功能的一致性測(cè)試管理功能的一致性測(cè)試 wICS文稿w 接口信

9、息模型的一致性測(cè)試是在網(wǎng)絡(luò)管理接口的ICS文稿的基礎(chǔ)上進(jìn)行的。ICS文稿是根據(jù)接口中被管對(duì)象的定義而導(dǎo)出的一系列表格。w ICS文稿由3部分組成：第一部分是通過(guò)分析管理信息模型的定義而生成的，該部分是根據(jù)規(guī)定的管理信息模型說(shuō)明各被管對(duì)象應(yīng)實(shí)現(xiàn)的標(biāo)準(zhǔn)；第二部分是被測(cè)系統(tǒng)實(shí)際實(shí)現(xiàn)的被管對(duì)象的描述單元；第三部分是表述測(cè)試結(jié)果的單元。w1、基于CMIP的ICS文稿w2、基于SNMP的ICS文稿w3、基于CORBA的ICS文稿w4、基于XML的ICS文稿w通信協(xié)議一致性測(cè)試w 接口通信協(xié)議一致性測(cè)試的主要目的是檢驗(yàn)利用網(wǎng)絡(luò)管理接口進(jìn)行通信的通信實(shí)體之間的互連性和互通性，它包括對(duì)底層協(xié)議的測(cè)試和對(duì)高層網(wǎng)絡(luò)

10、管理協(xié)議的測(cè)試。w信息模型一致性測(cè)試w1、測(cè)試的目的和內(nèi)容w 信息模型一致性測(cè)試的目的是驗(yàn)證被測(cè)用戶(hù)所提供的網(wǎng)絡(luò)管理接口是否能以正確的形式提供網(wǎng)絡(luò)管理信息。包括兩方面的內(nèi)容：靜態(tài)一致性測(cè)試和動(dòng)態(tài)一致性測(cè)試。w2、測(cè)試方法w3、測(cè)試流程w 信息模型一致性測(cè)試的流程分為測(cè)試準(zhǔn)備、測(cè)試執(zhí)行和測(cè)試總結(jié)3個(gè)階段。 w接口功能一致性測(cè)試w 接口功能一致性測(cè)試用于驗(yàn)證網(wǎng)絡(luò)管理接口所傳遞的信息能否正確表達(dá)網(wǎng)絡(luò)資源的具體運(yùn)行情況、并且能夠真正影響和指配網(wǎng)絡(luò)的運(yùn)行等。w1、測(cè)試的目的和內(nèi)容w 接口功能一致性測(cè)試的目的是檢測(cè)被測(cè)系統(tǒng)是否能夠正確完成所要求的管理功能。接口管理功能一致性測(cè)試依據(jù)相應(yīng)的接口管理功能測(cè)試規(guī)范進(jìn)行。w2、測(cè)試