【正文】 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Security Level: for internal use only iManager N2021 網(wǎng)管基礎 ISSUE HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 1 學習完此課程，您將會： ? 了解網(wǎng)管的體系構(gòu)架 ? 了解 SNMP協(xié)議的基本原理和通信過程 ? 熟練掌握 Solaris操作系統(tǒng)的常用命令 ? 熟練掌握 Sybase數(shù)據(jù)庫的常用命令 ? 了解網(wǎng)管的版本 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 2 參考資料 ? iManager N2021 用戶手冊 ? iManager N2021 故障處理手冊 ? iManager N2021 BMS 故障信息收集指導書 ? support網(wǎng)站網(wǎng)管案例庫、 FAQ HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 3 第一章 網(wǎng)管的體系結(jié)構(gòu) 第二章 SNMP簡介 第三章 Solaris操作系統(tǒng) 第四章 Sybase數(shù)據(jù)庫 第五章 版本使用指導 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 4 Unix/Windows BMS網(wǎng)管總體架構(gòu)模型 故障管理后臺 性能管理后臺 拓撲管理后臺 BMS服務器 安全管 理后臺 公共網(wǎng)元 管理后臺 iMap MDP … 接入網(wǎng) SNMP Tftp/Ftp NBI NMS或 OSS … BMS 客戶端 網(wǎng)元層 Sybase/SQL Server Syslog … 網(wǎng)元管理層 OSS或網(wǎng)絡管理層 MA5600T UA5000 … HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 5 組網(wǎng)配置－中心統(tǒng)一管理方案 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 6 組網(wǎng)配置－集中網(wǎng)管分權(quán)分域客戶端方案 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 7 問題 ? 目前網(wǎng)管支持哪些 OS平臺？客戶端 OS平臺和服務器端是否必須保持一致？ HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 8 小結(jié) ? 結(jié)構(gòu)：純 client/Server架構(gòu)，跨 OS平臺 ? 組成：統(tǒng)一集成在 iMap之上 ? 組網(wǎng)：中心統(tǒng)一管理方案 ＋集中網(wǎng)管分權(quán)分域客戶端方案 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 9 第一章 網(wǎng)管的體系結(jié)構(gòu) 第二章 SNMP簡介 第三章 Solaris操作系統(tǒng) 第四章 Sybase數(shù)據(jù)庫 第五章 版本使用指導 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 10 什么是 SNMP ? SNMP（ Simple Network Management Protocol）即簡單網(wǎng)絡管理協(xié)議，目標是保證管理信息在任意兩點中傳送，要求無證實的傳輸層協(xié)議 UDP 。獨立于被管設備，無論是 IP設備（如路由器和橋）還是 ATM設備均可用 SNMP管理，目前使用最多的是SNMP V1 。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 11 SNMP在 TCP/IP中的位置 鏈路層協(xié)議 UDP TCP FTP HTTP RIP 鏈路層 網(wǎng)絡層 傳輸層 應用層 161/162 物理層 物理層 SNMP IP HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 12 NMS UDP Port162 UDP Port161 AGENT Response Trap 被管設備 SNMP結(jié)構(gòu) SNMP的結(jié)構(gòu)分為網(wǎng)管工作站和 Agent兩部分。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 13 GetNextRequest SNMP 應用 UDP IP 物理網(wǎng)絡 SNMP Agent 物理網(wǎng)絡 IP UDP SNMP Manager MIB庫 GetRequest GetNextRequest SetRequest GetResponse Trap SNMP 應用 GetRequest SetRequest GetResponse Trap GetNextRequest SNMP協(xié)議框架 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 14 SNMP報文舉例 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 15 問題 ? NMS和 Agent之間交互報文的源端口和目的端口分別是多少？ ? Trap報文的源端口和目的端口分別是多少？ HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 16 管理信息庫 MIB ?管理信息庫 (MIB)是所有被管對象的抽象集合。 ?MIB按樹形結(jié)構(gòu)組織，稱為 MIB樹，每個被管對象對應樹形結(jié)構(gòu)的一個葉子節(jié)點。 ?網(wǎng)管通過讀寫 MIB中的被管對象實現(xiàn)對設備的管理。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 17 SNMP V1安全體系 ? munity定義了身份驗證和訪問控制的一個 SNMP agent 和一組 SNMP manager 的集合。 ? 身份驗證：核對團體字（ munity name）是否匹配來確認 manager能否對agent進行操作。 ? 訪問控制：一個 agent 有兩個團體字。一個只具有讀權(quán)限，稱為讀團體字；另一個具有讀寫權(quán)限，包括創(chuàng)建、刪除、修改權(quán)限，稱為寫團體字。 ? 團體字要求： ? 長度要求：與設備側(cè)一致 ? 區(qū)分大小寫 ? 默認的讀團體字” public”和寫團體字” private”，出于安全考慮，不推薦使用。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 18 SNMP的發(fā)展 SNMP的發(fā)展經(jīng)歷了 SNMPv1, Secure SNMP, SNMPv2 和 SNMPv3。SNMPV3在前者的基礎上還定義了一系列對于網(wǎng)絡安全和訪問控制的管理功能。 ?SNMP V1 ?僅定義了一個共同體，它代表了一組被管設備，從管理進程到代理進程的共同體名是以明文形式傳輸?shù)摹? ?SNMP V2 ?SNMPv2制定初期盡管也考慮了一些安全機制，如摘要鑒別、加密和授權(quán)，但在最后定型時僅使用了相似于 SNMPv1的共同體名。 ?SNMP V3 ?SNMPv3協(xié)議除包含了 SNMPv1和 SNMPv2的基本功能外，還定義了一系列對于網(wǎng)絡安全和訪問控制的管理功能。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Pa