網(wǎng)絡(luò)管理-2-OSI系統(tǒng)管理模型.ppt

1、第二章 OSI系統(tǒng)管理模型,2.1 OSI系統(tǒng)管理體系結(jié)構(gòu) 2.2 公共管理信息協(xié)議（CMIP） 2.3 管理信息模型,2.1 OSI系統(tǒng)管理體系結(jié)構(gòu),OSI系統(tǒng)管理體系結(jié)構(gòu) OSI基于遠(yuǎn)程監(jiān)控的管理框架 打破不同業(yè)務(wù)和不同廠商之間的界限 建立統(tǒng)一的綜合網(wǎng)絡(luò)管理系統(tǒng) 變現(xiàn)場的物理操作為遠(yuǎn)程的邏輯操作 現(xiàn)代網(wǎng)絡(luò)管理模型的基礎(chǔ),遠(yuǎn)程 NMS,物理資源,邏輯表示,有針對性 的應(yīng)用,通信,OSI系統(tǒng)管理體系結(jié)構(gòu) 建立在OSI開放系統(tǒng)的概念之上 開放系統(tǒng)：配備了OSI七層協(xié)議的系統(tǒng)，可以代表一套設(shè)備，也可以代表一個(gè)網(wǎng)絡(luò),Manager,OSI,Agent,OSI,MO,MO,MO,Notificatio

2、n,Operation,OSI Protocol,Operation,Notification,Open System,Open System,Manager：管理者，為管理實(shí)體 Agent：代理，負(fù)責(zé)訪問被管資源的數(shù)據(jù) MO：被管對象（Managed Object）,管理信息的描述 管理系統(tǒng)和被管系統(tǒng)必須能夠正確理解所交換的管理信息 OSI提出了公共管理信息模型，對資源的管理信息進(jìn)行描述 公共管理信息模型 采用面向?qū)ο蠹夹g(shù)，提出了被管對象（Managed Object，MO）的概念，使用被管對象來描述被管資源 被管對象對外提供一個(gè)管理接口。通過這個(gè)接口，可以對被管對象進(jìn)行操作，被管對象也可以

3、發(fā)出通報(bào) Manager和Agent的角色是不固定的,Agent的支持服務(wù) Agent承擔(dān)訪問被管對象和向Manager轉(zhuǎn)發(fā)被管對象發(fā)出的通報(bào)的任務(wù) 對被管對象的訪問控制，防止非法訪問 選擇通報(bào)的轉(zhuǎn)發(fā)對象（轉(zhuǎn)發(fā)給那些Manager） 對本地發(fā)生的重要事件做日志 按照預(yù)先指定的時(shí)間表進(jìn)行一些自主的操作 4個(gè)標(biāo)準(zhǔn)化功能（即Agent支持服務(wù)） 事件報(bào)告功能（Event report function） 日志控制功能（Log control function） 訪問控制（Access control） 時(shí)間表功能（Scheduling function）,Agent進(jìn)程示意圖,Agent 訪問控制

4、事件轉(zhuǎn)發(fā) 時(shí)間安排 日志登錄,Operation,Access Control,Discriminator,Schedule,Log Control,log,System clock,Notification,Open System,事件處理：被管對象產(chǎn)生通報(bào)時(shí)，需要決定向那些Manager轉(zhuǎn)發(fā)。事件轉(zhuǎn)發(fā)鑒別器：Event forwarding discriminator 日志控制：選擇需要存儲(chǔ)的事件報(bào)告和控制日志的登錄 訪問控制：對訪問的合法性進(jìn)行判斷 時(shí)間表：Agent完成自主操作時(shí)，需要進(jìn)行時(shí)間控制,2.2 公共管理信息協(xié)議（CMIP）,管理信息通信 位于應(yīng)用層，直接為Manager和A

5、gent提供服務(wù) 提供CMIP服務(wù)的實(shí)體稱為CMIP協(xié)議機(jī)，包含3個(gè)服務(wù)元素 CMISE：Common Management Information Service Element, 公共管理信息服務(wù)元素 ACSE：Association Control Service Element, 聯(lián)合控制元素 ROSE：Remote Operation Service Element, 遠(yuǎn)程操作服務(wù)元素 CMIP實(shí)體與Manager/Agent實(shí)體相結(jié)合，構(gòu)成系統(tǒng)管理應(yīng)用實(shí)體（SAME）,CMISE：提供的服務(wù)建立聯(lián)系，實(shí)現(xiàn)管理信息的交換 ACSE：控制聯(lián)系的建立、釋放和撤銷 ROSE：實(shí)現(xiàn)遠(yuǎn)程操作和

6、事件報(bào)告,Manager,CMISE,ACSE,ROSE,表示層及其以下通信協(xié)議,Agent,CMISE,ACSE,ROSE,CMIP,CMIP實(shí)體,管理應(yīng)用實(shí)體,CMIS (公共管理信息服務(wù)) Common Management Information Service 由12個(gè)功能單元組成 核心功能單元（7種） 擴(kuò)充功能單元（5種） 每種CMIS服務(wù)：1個(gè)核心功能單元 + 0n個(gè)擴(kuò)充功能單元,CMIS包含7種服務(wù)（對應(yīng)7種核心功能單元）,確認(rèn)型(confirmed)和非確認(rèn)型(unconfirmed服務(wù) M-GET/M-CREATE/M-DELETE/M-CANCEL-GET：確認(rèn)型 M-E

7、VENT-REPORT/M-SET/M-ACTION：不一定，取決于操作和通報(bào)的類型,CMIS服務(wù)原語 每種服務(wù)有4個(gè)原語：request、indication、response、confirm request、confirm：由服務(wù)啟動(dòng)方調(diào)用，以發(fā)出請求和接收應(yīng)答或確認(rèn) indication、response：由服務(wù)響應(yīng)方調(diào)用，以接收請求、反饋應(yīng)答或確認(rèn) 如：M-GET.req, M-GET.ind, M-GET.rsp, M-GET.conf,M-GET.req,M-GET.ind,M-GET.rsp,M-GET.conf,CMISE 服務(wù)用戶,CMISE 服務(wù)用戶,公共管理信息協(xié)議（CM

8、IP） 服務(wù)和協(xié)議： 服務(wù)：對上層用戶提供服務(wù) 協(xié)議：對等實(shí)體之間的信息傳輸協(xié)議 CMIS是向上提供的服務(wù) CMIP是CMIS實(shí)體之間的信息傳輸協(xié)議,CMISE,ACSE,ROSE,CMIP,ACP,ROP,CMIP的功能被映射到ACP和ROP上： ACP: Association Control Protocol，管理聯(lián)系的建立、釋放、撤銷 ROP: Remote Operation Protocol，遠(yuǎn)程操作和事件報(bào)告,CMIP所支持的服務(wù)是7種CMIS服務(wù) CMIP提供CMIS服務(wù)原語供Manager和Agent調(diào)用， CMIP實(shí)體將服務(wù)原語轉(zhuǎn)變?yōu)閰f(xié)議數(shù)據(jù)單元（PDU） 按照確定的規(guī)則與

9、遠(yuǎn)程的對等實(shí)體進(jìn)行PDU的交換 CMIP PDU 對應(yīng)各種原語 在通信時(shí)向ROSE PDU進(jìn)行映射,Invoke ID,Operation Value,BOC/MOC,BOI/MOI,Information,Invoke ID：用來標(biāo)識(shí)一次調(diào)用操作 Operation Value：用來區(qū)分不同的服務(wù) BOC/MOC, BOI/MOI：用來傳遞服務(wù)原語中對應(yīng)的參數(shù) Information：服務(wù)原語中的其它信息均包含在這里,2.3 管理信息模型,對異構(gòu)的網(wǎng)絡(luò)/網(wǎng)絡(luò)設(shè)備信息進(jìn)行統(tǒng)一、一致、規(guī)范的描述 OSI的管理信息模型采用面向?qū)ο蟮亩x方法（被管對象） 各種被管對象類被賦予全局唯一的對象標(biāo)識(shí)符 被

10、管對象的命名采用包含樹的方法,管理信息模型 基本特征 管理信息的定義與CMIS兼容，能夠通過CMIP進(jìn)行訪問 有一個(gè)公共的全局命名結(jié)構(gòu)，對管理信息進(jìn)行標(biāo)識(shí) 用面向?qū)ο蟮姆椒ń⑿畔⒛Ｐ?，管理信息被定義在被管對象中 被管對象：是所代表的資源的一個(gè)管理視圖 管理視圖 以某種管理為目的對被管資源進(jìn)行的抽象 對某種特定的管理來說，只對某些方面的特性感興趣,被管對象 封裝特性 支持的操作 Agent對被管對象的管理操作，如M-GET, M-SET 對管理操作的應(yīng)答 產(chǎn)生事件通報(bào)。Agent接到后，用M-EVENT-REPORT向Manager轉(zhuǎn)發(fā) 被管對象的定義 統(tǒng)一性 一致性 可重用性,Managed

11、 Object,Boundary,Operations & Responses,Notifications,被管對象類 為了滿足“統(tǒng)一性、一致性、可重用性”，被管對象的定義以“類”為單位進(jìn)行 被管對象類 被管對象實(shí)例：每個(gè)具體的被管對象 在后續(xù)描述中，被管對象指的是被管對象的實(shí)例 被管對象類需要定義： 屬性（Attribute） 操作（Operation） 通報(bào)（Notification） 行為（Behavior）,被管對象類的繼承特性 簡化了被管對象類的定義。只需要在現(xiàn)有基礎(chǔ)上進(jìn)行擴(kuò)充 允許多重繼承,Top,Router,Hub,Switched Hub,Regular Hub,Switch

12、ed 100Mbit/s Hub,Switched 10Mbit/s Hub,Switched Multi-rate Hub,Regular 10Mbit/s Hub,屬性 被管對象的屬性用來表示資源中需要管理的各種數(shù)據(jù) 屬性值的數(shù)據(jù)類型可以多種多樣 簡單類型 隊(duì)列、樹、鏈表等復(fù)雜結(jié)構(gòu) 取值范圍 允許值集合。如角度（整數(shù)，0-359） 要求值集合。如Modem速率（整數(shù)，至少支持300, 1200） 訪問規(guī)則 read write read-write 全局唯一標(biāo)識(shí),屬性組 為了提高對屬性的訪問效率，將許多屬性組成屬性組 屬性組同樣被賦予標(biāo)識(shí)符,管理操作 對被管對象中屬性的操作 M-GET M

13、-SET 對被管對象整體的操作 M-CREATE M-DELETE M-ACTION,通報(bào) 被管對象可發(fā)出通報(bào)，通過Agent傳遞給Manager 定義通報(bào)時(shí)，要定義通報(bào)包含的參數(shù)和觸發(fā)條件 舉例： 被管對象的建立和刪除 狀態(tài)變化 一般屬性變化 告警報(bào)告,行為 用于描述被管對象的內(nèi)部動(dòng)作 通過行為特性，可以將屬性、操作和通報(bào)等特性聯(lián)系起來,包 屬性、通報(bào)、操作、行為的集合 Mandatory package（必要包） 被管對象類定義中的所有必要元素 Conditional package（條件包） 條件包中的內(nèi)容為可選項(xiàng) 條件包中的內(nèi)容或者完全出現(xiàn)，或者完全不出現(xiàn),被管對象的命名 對被管對象實(shí)

14、例，在整個(gè)管理范圍內(nèi)進(jìn)行標(biāo)識(shí)（唯一） 命名需反映被管對象的包含關(guān)系 簡單的樹型結(jié)構(gòu)（一個(gè)MO不能有兩個(gè)父MO） 包含樹 注意包含樹同繼承樹的不同 以“system”被管對象為樹根 名字結(jié)構(gòu) 從包含樹的最高層MO對象開始，向下一步步構(gòu)造 每一步的名字被稱為RDN（相對區(qū)分名, Relative Distinguished Name） RDN使用AVA格式（屬性值斷言, Attribute-Value-Assertion） （attribute-id, attribute-value),例子：(OSI網(wǎng)絡(luò)層被管對象network subsystem包含結(jié)構(gòu)的一部分）,network subsyst

15、em,network entity,cLNS,cONS,linkage,linkage,network connection,cLNS: connectionless-mode network service cONS: connection-mode network service,network subsystem,network entity,subsystemId=“NetworkSubsystem”,communicationsEntityId=“XYZ”,coProtocolMachineId=“cONS”,cONS,N-connection,connectionId=37,sub

16、systemId=“NetworkSubsystem”,communicationsEntityId=“XYZ”, coProtocolMachineId=“cONS”,connectionId=37,OSI的管理信息標(biāo)準(zhǔn) 管理信息模型（MIM） 管理信息定義（DMI） 被管對象定義指南（GDMO） 一般管理信息（GMI）,GDMO Guidelines for the Definition of Managed Objects 包括定義被管對象的原則和方法 注冊樹 在GDMO中定義 描述了為被管對象類分配全局唯一的對象標(biāo)識(shí)符的方法 對象標(biāo)識(shí)符由一個(gè)整數(shù)序列構(gòu)成，稱為弧 標(biāo)準(zhǔn)中已經(jīng)定義了三個(gè)一級(jí)弧