ch10b網(wǎng)絡(luò)管理[tec(編輯修改稿)
2025-01-31 01:53 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 SNMP） SNMP是適用于互聯(lián)網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)管理框架，首先考慮的是 TCP/IP 協(xié)議集。現(xiàn)在也已經(jīng)在其他協(xié)議棧上運(yùn)行，但只是在沒有 TCP/IP協(xié)議棧時(shí)才這樣。 SNMP采用 管理進(jìn)程－代理進(jìn)程 模型，管理協(xié)議在應(yīng)用層上運(yùn)行。 SNMP v1 是非常成功的，它在簡(jiǎn)單化、靈活性和擴(kuò)展性等方面達(dá)到理想的平衡。 網(wǎng)絡(luò)管理協(xié)議 ? 網(wǎng)絡(luò)管理的基本原理： 若要管理某個(gè)對(duì)象，就必然會(huì)給該對(duì)象添加一些軟件或硬件，但這種“添加”必須對(duì)原有對(duì)象的影響盡量小些。 ? SNMP 發(fā)布于 1988 年。 IETF 在 1990 年制訂的網(wǎng)管標(biāo)準(zhǔn) SNMP 是因特網(wǎng)的正式標(biāo)準(zhǔn)。 ? 以后有了新版本 SNMPv2 和 SNMPv3，因此原來的 SNMP 又稱為 SNMPv1。 網(wǎng)絡(luò)管理協(xié)議 SNMP 的指導(dǎo)思想 ? SNMP 最重要的指導(dǎo)思想就是盡可能簡(jiǎn)單。 ? SNMP 的基本功能包括監(jiān)視網(wǎng)絡(luò)性能、檢測(cè)分析網(wǎng)絡(luò)差錯(cuò)和配置網(wǎng)絡(luò)設(shè)備等。 ? 在網(wǎng)絡(luò)正常工作時(shí)， SNMP 可實(shí)現(xiàn)統(tǒng)計(jì)、配置、和測(cè)試等功能。當(dāng)網(wǎng)絡(luò)出故障時(shí)，可實(shí)現(xiàn)各種差錯(cuò)檢測(cè)和恢復(fù)功能。 ? SNMP 是在 TCP/IP 基礎(chǔ)上的網(wǎng)絡(luò)管理協(xié)議，但也可擴(kuò)展到其他類型網(wǎng)絡(luò)設(shè)備上。 SNMP的特點(diǎn)和組成 ? SNMP是用標(biāo)準(zhǔn)化方法定義的，增加了框架的靈活性和可擴(kuò)展性。 SNMPv1是基于 Inter標(biāo)準(zhǔn)，其中定義了 3個(gè)主要部件： ? 管理信息結(jié)構(gòu)（ SMI）：描述管理信息的標(biāo)準(zhǔn)符號(hào)。 ? 管理信息庫(kù)（ MIB）：包含待管理的各種變量。 MIB定義的通用化格式支持對(duì)每一個(gè)新的待管理服務(wù)定義其特定的 MIB組，使廠家有標(biāo)準(zhǔn)方法以定義其專用的管理對(duì)象。 ? 管理協(xié)議，也稱 SNMP。 網(wǎng)絡(luò)管理協(xié)議 SNMP 的管理站和委托代理 ? 整個(gè)系統(tǒng)必須有一個(gè) 管理站 。 ? 管理進(jìn)程和代理進(jìn)程利用 SNMP 報(bào)文進(jìn)行通信，而 SNMP 報(bào)文又使用 UDP 來傳送。 ? 若網(wǎng)絡(luò)元素使用的不是 SNMP 而是另一種網(wǎng)絡(luò)管理協(xié)議， SNMP 協(xié)議就無法控制該網(wǎng)絡(luò)元素。這時(shí)可使用 委托代理 (proxy agent)。委托代理能提供如協(xié)議轉(zhuǎn)換和過濾操作等功能對(duì)被管對(duì)象進(jìn)行管理。 網(wǎng)絡(luò)管理協(xié)議 管理信息庫(kù) MIB ? 管理信息庫(kù) MIB 是一個(gè)網(wǎng)絡(luò)中所有可能的被管對(duì)象的集合的數(shù)據(jù)結(jié)構(gòu)。 ? 只有在 MIB 中的對(duì)象才是 SNMP 所能夠管理的。 ? SNMP 的管理信息庫(kù)采用和域名系統(tǒng) DNS 相似的樹形結(jié)構(gòu)，它的根在最上面，根沒有名字。 管理信息庫(kù)的對(duì)象命名樹舉例 根 iso (1) ccitt (0) jointisoccitt (2) member body (2) dod (6) inter (1) mgmt (2) directory (1) experimental (3) private (4) enterprises(1) mib2 (1) system(1) interface(2) at(3) ip(4) icmp(5) tcp(6) udp(7) egp(8) … … … … … … … … … standard (0) registration authority (1) identified anization (3) snmpv2 (6) security (5) … … 網(wǎng)絡(luò)管理協(xié)議 管理信息庫(kù)包括三部分： ? 管理信息庫(kù)的訪問服務(wù) ? 提供訪問管理信息庫(kù)中受管對(duì)象信息的編程接口。 ? 管理信息庫(kù)的構(gòu)造服務(wù) ? 提供將應(yīng)用中受管資源表示成受管對(duì)象的定義手段。（面向?qū)ο蟮姆椒ǎ? ? 管理信息庫(kù)的支持服務(wù) ? 提供管理信息庫(kù)信息的永久存儲(chǔ)及存儲(chǔ)資源的管理。（采用基于結(jié)構(gòu)化查詢語言） 網(wǎng)絡(luò)管理協(xié)議 SNMP 的探詢操作 ? 探詢操作 ——SNMP 管理進(jìn)程定時(shí)向被管理設(shè)備周期性地發(fā)送探詢信息。 ? 探詢的好處是： ? 可使系統(tǒng)相對(duì)簡(jiǎn)單。 ? 能限制通過網(wǎng)絡(luò)所產(chǎn)生的管理信息通信量 。 ? 探詢管理協(xié)議不夠靈活，所能管理的設(shè)備數(shù)目不能太多。探詢的開銷也較大。如探詢頻繁而并未得到有用的報(bào)告，則通信線路和計(jì)算機(jī)資源就被浪費(fèi)了。 網(wǎng)絡(luò)管理協(xié)議 陷阱 (trap) ? SNMP 不是完全的探詢協(xié)議，它允許不經(jīng)過詢問就能發(fā)送某些信息。這種信息稱為 陷阱 ，表示它能夠捕捉“事件”。 ? 當(dāng)被管對(duì)象的代理檢測(cè)到有事件發(fā)生時(shí)，就檢查其門限值。代理只向管理進(jìn)程報(bào)告達(dá)到某些門限值的事件（即 過濾
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1