網(wǎng)絡(luò)管理概述

網(wǎng)絡(luò)管理概述內(nèi)容MIBSNMP的實現(xiàn)機(jī)制SNMP的管理模型網(wǎng)絡(luò)管理的基本概念被管設(shè)備上啟用SNMP的方法什么是網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理，是指網(wǎng)絡(luò)管理員通過網(wǎng)絡(luò)管理程序?qū)W(wǎng)絡(luò)上的資源進(jìn)行集中化管理的操作。常見的網(wǎng)絡(luò)管理方式：基于Telnet的管理基于WEB的網(wǎng)絡(luò)管理SNMP管理RMON管理技術(shù)ISO定義的網(wǎng)絡(luò)管理功能（FCAPS）故障管理(FaultManagement)配置管理(ConfigurationManagement)計費(fèi)管理(AccountingManagement)性能管理(PerformanceManagement)安全管理(SecurityManagement)網(wǎng)絡(luò)管理工具通用網(wǎng)絡(luò)管理系統(tǒng)平臺：HPOpenView、IBMNetView、SunNetManager專用的網(wǎng)絡(luò)管理軟件：如CiscoWorkSNMP在網(wǎng)管中的基本作用SNMP，SimpleNetworkManagementProtocol，即簡單網(wǎng)絡(luò)管理協(xié)議,，是由IETF(InternetEngineeriingTaskForce，互聯(lián)網(wǎng)工程任務(wù)組)定義的一套網(wǎng)絡(luò)管理協(xié)議?？梢园裞ommunity（共同體）簡單地理解為訪問密碼。SNMP在網(wǎng)管中的基本作用基于SNMP的網(wǎng)絡(luò)管理系統(tǒng)(NMS)中，管理工作站利用SNMP進(jìn)行遠(yuǎn)程監(jiān)控管理網(wǎng)絡(luò)上的所有支持這種協(xié)議的設(shè)備(如計算機(jī)工作站、終端、路由器、Hub、網(wǎng)絡(luò)打印機(jī)等)，主要負(fù)責(zé)監(jiān)視設(shè)備狀態(tài)、修改設(shè)備配置、接受事件警告等。SNMP在網(wǎng)管中的基本作用……提供SNMP服務(wù)的設(shè)備網(wǎng)管系統(tǒng)SNMP消息……SNMP在網(wǎng)管中的基本作用InternetRMONDeviceUNIX....UNIXPCFirewall/Router網(wǎng)管工作站.......Polling（輪詢）Trap（陷阱）.......PCUNIXPC內(nèi)容MIBSNMP的實現(xiàn)機(jī)制SNMP的管理模型網(wǎng)絡(luò)管理的基本概念被管設(shè)備上啟用SNMP的方法SNMP的管理模型網(wǎng)絡(luò)管理工作站網(wǎng)橋交換機(jī)路由器服務(wù)器集線器SNMP被管理設(shè)備代理MIBSNMP的管理模型被管理設(shè)備，是支持相應(yīng)網(wǎng)絡(luò)管理協(xié)議的設(shè)備。SNMP的管理模型管理工作站擁有一套數(shù)據(jù)分析、故障發(fā)現(xiàn)等的管理應(yīng)用軟件提供網(wǎng)絡(luò)管理員監(jiān)視和控制網(wǎng)絡(luò)的接口能夠?qū)⒕W(wǎng)絡(luò)管理員的命令轉(zhuǎn)換成對遠(yuǎn)程網(wǎng)絡(luò)元素的監(jiān)視和控制能從網(wǎng)上所有被管實體的MIB中提取出信息數(shù)據(jù)庫網(wǎng)絡(luò)管理工作站SNMP的管理模型管理代理網(wǎng)絡(luò)管理代理是網(wǎng)絡(luò)設(shè)備中的軟件模塊對來自網(wǎng)管工作站的信息查詢和動作執(zhí)行的請求作出響應(yīng)主動地向網(wǎng)管工作站提供一些重要的非請求信息被管理設(shè)備代理MIBSNMP的管理模型網(wǎng)絡(luò)管理協(xié)議網(wǎng)管工作站和管理代理之間用來交換信息的協(xié)議提供了一種從網(wǎng)絡(luò)上的設(shè)備中收集網(wǎng)絡(luò)管理信息的方法為設(shè)備向網(wǎng)管工作站報告問題和錯誤提供了一種途徑SNMP的管理模型SNMP的管理模型管理信息庫（MIB）是一個信息存儲庫，它包含了被管理設(shè)備的有關(guān)配置和性能的數(shù)據(jù)MIB是一個所有被管理對象（MOs）的結(jié)構(gòu)化信息集合被管理設(shè)備代理MIB內(nèi)容MIBSNMP的實現(xiàn)機(jī)制SNMP的管理模型網(wǎng)絡(luò)管理的基本概念被管設(shè)備上啟用SNMP的方法SNMP的實現(xiàn)機(jī)制SNMP消息類型被管理設(shè)備代理MIBGetRequestGetNextRequestSetRequestGetResponseTrap從代理進(jìn)程處提取一個或多個參數(shù)值代理進(jìn)程處提取緊跟當(dāng)前參數(shù)值的下一個參數(shù)值設(shè)置代理進(jìn)程的一個或多個參數(shù)值返回的一個或多個參數(shù)值代理進(jìn)程主動發(fā)出的報文，通知管理進(jìn)程有某些事情發(fā)生，如關(guān)機(jī)網(wǎng)絡(luò)管理工作站SNMP的實現(xiàn)機(jī)制SNMP的實現(xiàn)機(jī)制SNMP網(wǎng)絡(luò)管理工作站收集數(shù)據(jù)的方法：左圖：輪詢（polling），右圖：中斷（Interrupt）路由器

網(wǎng)橋交換機(jī)服務(wù)器集線器管理工作站路由器

網(wǎng)橋交換機(jī)服務(wù)器集線器管理工作站內(nèi)容MIBSNMP的實現(xiàn)機(jī)制SNMP的管理模型網(wǎng)絡(luò)管理的基本概念被管設(shè)備上啟用SNMP的方法MIB在復(fù)雜的網(wǎng)絡(luò)環(huán)境中，網(wǎng)絡(luò)設(shè)備的類型各式各樣，所以設(shè)備的信息也因設(shè)備類型不同而不同，為了使這些信息能通過網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行管理，必須采用一套標(biāo)準(zhǔn)來描述這些設(shè)備的信息，所以SNMP定義了MIB(ManagementInformationBase)。MIBrootccittisojoint-iso-ccittdirectory012stdregauthoritymemberbodyorg0123dodinternet611234mgmtexperimentalprivateMIBIIsystem1interface2at3IP4ICMP5TCP6UDP7EGP8Trans.10SNMP1111enterprises...2.1MIBIIinterfaceenterprisesMIBMIB采用樹狀結(jié)構(gòu)，每個節(jié)點分配了一個字符串和一個小整數(shù)作為標(biāo)號，即OID(ObjectIdentifier)，標(biāo)識對象類型MIB結(jié)構(gòu)樹中任一對象的名字就是從根到對象節(jié)點的路徑上各個節(jié)點的標(biāo)號序列，標(biāo)號之間用點分隔。如被管理設(shè)備中每個網(wǎng)絡(luò)接口的IP地址信息表示為：ernet.mgmt.mib.ip，它的數(shù)字表示為：.2.1.4。MIBMIB分為標(biāo)準(zhǔn)MIB和私有MIB，標(biāo)準(zhǔn)MIB適用于所有網(wǎng)絡(luò)設(shè)備，而私有的MIB則由設(shè)備廠家向有關(guān)機(jī)構(gòu)申請后自行定義。標(biāo)準(zhǔn)MIB的基本OID以為.2.1前綴,而私有的MIB的基本OID以為.4.1前綴。如果在某一節(jié)點下有多個信息，則以列表方式存在，比如IP地址信息中包括子網(wǎng)掩碼、網(wǎng)關(guān)地址等。內(nèi)容MIBSNMP的實現(xiàn)機(jī)制SNMP的管理模型網(wǎng)絡(luò)管理的基本概念被管設(shè)備上啟用SNMP的方法在WindowsServer2003上啟用SNMP添加“簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）”在WindowsServer2003上啟用SNMP設(shè)置community名稱在Cisco設(shè)備上啟用SNMP設(shè)置只讀字符串Router(config)#snmp-servercommunitystringro 設(shè)置讀寫字符串Router(config)#snmp-servercommunitystringrw注：適用于IOS12.0以上版本 RMONRMON（RemoteMonitoring，遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視）是IETF（InternetEngineeringTaskForce，Internet工程任務(wù)組）定義的一種MIB（ManagementInformationBase，管理信息庫），是對MIBII標(biāo)準(zhǔn)最重要的增強(qiáng)。RMON主要用于對一個網(wǎng)段乃至整個網(wǎng)絡(luò)中數(shù)據(jù)流量的監(jiān)視，是目前應(yīng)用相當(dāng)廣泛的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)之一。RMON包括NMS（NetworkManagementStation，網(wǎng)絡(luò)管理站）和運(yùn)行在各網(wǎng)絡(luò)設(shè)備上的Agent兩部分。RMONAgent在網(wǎng)絡(luò)監(jiān)視器或網(wǎng)絡(luò)探測器上，跟蹤統(tǒng)計其端口所連接的網(wǎng)段上的各種流量信息（如某段時間內(nèi)某網(wǎng)段上的報文總數(shù)，或發(fā)往某臺主機(jī)的正確報文總數(shù)等