第16章简单网络管理协议.ppt.ppt

第16章 简单网络管理协议 网络工程系 第16章 简单网络管理协议 由于计算机网络发展的趋势是规模不断扩大，复杂性不断增加，网络的异构程度越来越高，因此需要统一的网络管理体系结构和协议对网络进行管理。国际上许多机构和团体建立了一些网络管理标准框架。 OSI很早就提出了网络管理标准的框架，即ISO 7498-4。在OSI网络管理标准中，将网络管理分为 系统管理(管理整个OSI系统) 层管理(只管理某一个层次) 层操作 (只对一个层次中管理通信的一个实例进行管理)。 在系统管理中，提出了管理的五个功能域(其中前两个功能是最基本的)。 (1)故障管理(Fault Management) 对网络中被管对象故障的检测、定位和排除。故障并非一般的差错，而是指网络已无法正常运行或出现了过多的差错。 (2)配置管理(Configuration Management) 用来定义、识别、初始化、监控网络中的被管对象，改变被管对象的操作特性，报告被管对象状态的变化。 (3)计费管理(Accounting Management) 记录用户使用网络资源的情况并核收费用，同时也统计网络的利用率。 (4)性能管理(Performance Management) 以网络性能为准则，保证在使用最少网络资源和具有最小时延的前提下，网络能提供可靠、连续的通信能力。 (5)安全管理(Security Management) 保证网络不被非法使用。 这五个管理功能域简称为FCAPS。 简单网络管理协议SNMP（Simple Network Management Protocol）协议应用最为广泛。 SNMPV3包含安全和远程配置。 第16章 简单网络管理协议 16.1 简单网络管理模型 16.2 简单网络管理协议 16.3 报文格式 16.4 管理信息结构（SMI） 16.5 管理信息库MIB 16.6 MIB组 16.1 简单网络管理模型 SNMP是应用层协议，主要通过一组因特网协议及其所依附的资源提供网络管理服务。它提供了一个基本框架用来实现对鉴别、授权、访问控制以及网络管理政策实施的高层管理。 基于TCP/IP的网络管理包含三个组成部分： （1）管理信息库MIB（Management Information Base） 管理信息库包含所有代理进程的所有可被查询和修改的参数，它是网络管理系统中的重要组件，由系统内的许多被管对象及其属性组成。这些信息由管理进程和各个代理进程共享。 （2）管理信息结构SMI（Structure of Management Information） 管理信息结构是关于MIB的一套公用的结构和表示符号，在RFC 1155中定义。 （3）SNMP SNMP是管理进程和代理进程之间的通信协议，在RFC 1157中定义。SNMP还包括数据报交换的格式等。 管理站是网络管理员和网络管理系统之间的接口，能将网络管理员的命令转换成对远程网络元素的监视和控制，同时从网上所有被管实体的MIB中提取出信息数据库。作为管理站，它还必须拥有能进行数据分析、故障发现等的管理应用软件。 管理站的管理工作是通过轮询代理来完成的。管理者可以通过SNMP操作直接与管理代理通信，获得即时的设备信息，对网络设备进行远程配置管理或者操作；也可以通过对数据库的访问获得网络设备的历史信息，以决定网络配置变化等操作。 SNMP管理代理指的是用于跟踪监测被管理设备状态的特殊软件或硬件。实际上，SNMP的管理任务是移交给管理代理来执行的。代理翻译来自管理站的请求，验证操作的可执行性，通过直接与相应的功能实体通信来执行信息处理任务，同时向管理站返回响应信息。 网络管理由三个要素组成： 一个或多个被管理的设备，每个都含有一个代理Agent，此代理随时记录网络设备的各种情况； 一个或多个网络管理设备，每个都含有网络管理站NMS，NMS必须具备在因特网上通信的能力； 代理进程和NMS之间的协议，用于交换管理信息。网络管理程序再通过SNMP通信协议查询或修改代理所记录的信息。 16.2 简单网络管理协议 受SNMP管理的被管理设备可与位于网络某处的SNMP管理设备通信，有两种通信方式：轮询（polling）和中断（interrupt-based）。 轮询通常在一定时间间隔内由网络管理设备与被管理的设备进行通信，代理软件不断地收集统计数据，并把这些数据记录到一个MIB中，接受轮询的设备由管理设备询问当前的状态或统计信息。 这种通信方式的缺点在于信息的实时性差，尤其是出现错误时的实时性差。轮询间隔时间太长，则关于一些大的灾难事件的通知太慢，如果轮询间隔时间太短，则容易造成网络拥塞。 在基于中断的SNMP系统中，当被管理的设备出现