網(wǎng)絡安全管理協(xié)議ppt課件(編輯修改稿)
2025-02-04 22:01 本頁面
【文章內(nèi)容簡介】 這導致了對 CMOT的支持日益減少，這種情況持續(xù)到 1992年 CMOT方面的研究工作完全停止。而 SNMP盡管存在很多不足，但作為一個在恰當時間出現(xiàn)的、恰當?shù)慕鉀Q方案、 SNMP取得了很大的商業(yè)成功，絕大多數(shù)廠商支持 SNMP， SNMP由此成為了一個 事實 上的數(shù)據(jù)網(wǎng)絡的網(wǎng)絡管理 標準 。 一般來說，理解 SNMP網(wǎng)絡管理體系結構可以從以下幾個方面進行： ①組織模型 — 管理者一代理者模型； ② SNMP管理協(xié)議； ③管理信息結構 (SMI)； ④管理信息庫（ MIB)。 SNMP網(wǎng)絡管理體系結構 網(wǎng)絡管理模式 集中式網(wǎng)絡管理 集中式網(wǎng)絡管理系統(tǒng)可以統(tǒng)管全網(wǎng)，全網(wǎng)所有需要管理的數(shù)據(jù)均存儲在一個集中的數(shù)據(jù)庫中。 優(yōu)點：網(wǎng)絡管理系統(tǒng)處于高度集中、易于全面做出決斷的最佳位置，網(wǎng)絡升級時僅需要處理集中點。 缺點：中央數(shù)據(jù)庫一旦出現(xiàn)故障，將導致全網(wǎng)癱瘓；此外，建設網(wǎng)絡管理系統(tǒng)鏈路承載的業(yè)務量很大，有時將超出負荷能力。 分級式網(wǎng)絡管理 分級式網(wǎng)絡管理模式是由一個網(wǎng)絡管理系統(tǒng) (NMs)作為另外幾個網(wǎng)絡管理系統(tǒng)經(jīng)理人 (managers)的總經(jīng)理人，由各經(jīng)理人管理各自所管轄 (managed entity)的網(wǎng)絡領域的管理方式。 優(yōu)點：分散了網(wǎng)絡／資源 (work／ resource)的負荷，使得各個網(wǎng)絡管理可更接近被管單元，降低了總網(wǎng)絡管理系統(tǒng)需收集傳送的業(yè)務量，該系統(tǒng)比集中式網(wǎng)管系統(tǒng)可靠。 缺點：比集中式系統(tǒng)復雜，系統(tǒng)設備價格也相應有所提高。 . 分布式網(wǎng)絡管理 分布式網(wǎng)絡管理系統(tǒng)是一種與管理系統(tǒng)設備位置無關的網(wǎng)管系統(tǒng)。雖然它與位置無關，但是從收集網(wǎng)管的數(shù)據(jù)等功能來看，還是可以集中的。 優(yōu)點：完全分散了網(wǎng)絡／資源 (work／ resource)的負荷，網(wǎng)絡管理系統(tǒng)的規(guī)模大小可按需要任意調(diào)整，這種網(wǎng)絡管理模式具有很高的可靠性 (無單點障礙 ) 。 缺點 ： 系統(tǒng)設備更復雜一些 (需要有分布應用的架構 )。 SNMP基本概念 ? SNMP（ Simple Network Management Protocol）即簡單網(wǎng)絡管理協(xié)議。 ? 目標是保證管理信息在任意兩點中傳送，便于網(wǎng)絡管理員在網(wǎng)絡上的任何節(jié)點檢索信息，進行修改，尋找故障；完成故障診斷，容量規(guī)劃和報告生成。 ? 獨立于被管設備，采用輪詢機制，提供最基本的功能集。 ? 目前使用最多的是 SNMP V1。 管理者 代理 被管對象 被管系統(tǒng) SNMP 執(zhí)行操作 通知 MIB 網(wǎng)管系統(tǒng)模型 NMS UDP port 162 UDP port 161 AGENT Request Response Trap SNMP協(xié)議模型 ?SNMP就是用來規(guī)定 NMS和Agent之間是如何傳遞管理信息的應用層協(xié)議。 ? 網(wǎng)管站（ NMS）對網(wǎng)絡設備發(fā)送各種查詢報文，并接收來自被管設備的響應及陷阱（ trap）報文，將結果顯示出來。 ? 代理（ agent）是駐留在被管設備上的一個進程，負責接受、處理來自網(wǎng)管站的請求報文，然后從設備上其他協(xié)議模塊中取得管理變量的數(shù)值，形成響應報文，反送給 NMS。 ? 在一些緊急情況下，如接口狀態(tài)發(fā)生改變等時候，主動通知 NMS（發(fā)送陷阱 TRAP報文）。 SNMP代理 和 管理站 通過 SNMP中的標準消息進行通信，每個消息都是一個單獨的數(shù)報 . SNMP消息報文包含兩個部分： SNMP報頭和協(xié)議數(shù)據(jù)單元PDU。 SNMP數(shù)據(jù)報結構如圖所示。 SNMP協(xié)議數(shù)據(jù)報格式 2． SNMP協(xié)議的 3個部分 （ 1） SMI（管理信息結構）定義每一個被管對象的信息，并確定如何用 ASN． 1(抽象語法記法 1)在管理信息庫中描述這些信息。 (2) MIB（管理信息數(shù)據(jù)庫）是一個樹形結構， SNMP協(xié)議消息通過遍歷 MIB樹形目錄中的節(jié)點來訪問網(wǎng)絡中的設備。 (3) SNMP協(xié)議（管理信息協(xié)議）使用戶能夠通過輪詢、設置一些關鍵字和監(jiān)視一些網(wǎng)絡事件來達到網(wǎng)絡管理的目的。 ? 描述被管理設備的細節(jié)； ? 定義被管理的設備必須保存的數(shù)據(jù)項、允許對每個數(shù)據(jù)項進行的操作及其含義； 管理信息數(shù)據(jù)庫 MIB（ management information base) MIB將管理信息劃分為許多類 MIB類別 system interface at ip icmp tcp udp ospf bgp rmon
試題試卷相關推薦
鄂ICP備17016276號-1