【文章內(nèi)容簡介】 t(2)(3)dod(6)inter(1)directory(1) mgmt(2) expermental(3) private(4)enterprises(1)mib2(1)SNMP樹形數(shù)據(jù)庫結(jié)構(gòu)示意圖： 第二章 網(wǎng)絡(luò)管理原理及實現(xiàn) SNMP v2 1. SNMPv2的提出 2. SNMPv2解決的安全性問題 第二章 網(wǎng)絡(luò)管理原理及實現(xiàn) 當(dāng)初 SNMP的提出是為了彌補(bǔ)網(wǎng)絡(luò)管理協(xié)議發(fā)展階段協(xié)議空缺的一種臨時性措施。但當(dāng) SNMP得到廣泛應(yīng)用后，遇到了很多難以解決的困難： 一方面是 OSI定義的管理信息庫是復(fù)雜的面向?qū)ο竽Ｐ?，在此基礎(chǔ)上實現(xiàn) SNMP幾乎是不可能的， SNMP只能使用簡單 MIB；另一方面是 SNMP得到了制造廠商的廣泛支持，但又有明顯的缺點(diǎn)：缺乏安全措施，無數(shù)據(jù)源認(rèn)證，不能防止偷聽； SNMP的團(tuán)體名在對付日益猖獗的網(wǎng)絡(luò)入侵和竊聽方面無能為力。 于是為彌補(bǔ) SNMP的安全缺陷， 1992年出現(xiàn)了一個新的標(biāo)準(zhǔn) SSNMP（ Security SNMP），這個協(xié)議增強(qiáng)了幾個安全方面的功能：用報文摘要算法對數(shù)據(jù)完整性和數(shù)據(jù)源進(jìn)行認(rèn)證；用時間戳對報文排序；用 DES（ Data Encryption Standard）算法提供數(shù)據(jù)加密功能。 但對 SNMP在功能和效率方面的其他缺點(diǎn)仍然無能為力。 SNMPv2的提出 第二章 網(wǎng)絡(luò)管理原理及實現(xiàn) SNMPv2相對 SNMPv1著重在管理信息結(jié)構(gòu) 、 管理者之間的通信能力和協(xié)議操作 3個方面進(jìn)行了改進(jìn) 。 （ 1） 數(shù)據(jù)的保密性 ， 可以防止網(wǎng)絡(luò)入侵者獲取網(wǎng)絡(luò)信息； （ 2） 驗證 ， 可以防止網(wǎng)絡(luò)入侵者通過網(wǎng)絡(luò)發(fā)送虛假數(shù)據(jù)； （ 3）訪問控制，限制不同用戶可以使用的變量類型，從而避免由于單個用戶的錯誤操作所引發(fā)的網(wǎng)絡(luò)崩潰。 SNMPv2解決的安全性問題 第二章 網(wǎng)絡(luò)管理原理及實現(xiàn) 網(wǎng)絡(luò)管理系統(tǒng) 網(wǎng)絡(luò)管理的最終目標(biāo)是通過什么實現(xiàn)的呢？ 是通過網(wǎng)絡(luò)管理系統(tǒng)，也就是要通過一個實施網(wǎng)絡(luò)管理功能的應(yīng)用系統(tǒng)來實現(xiàn)。 返回本章 第二章 網(wǎng)絡(luò)管理原理及實現(xiàn) 網(wǎng)絡(luò)管理平臺通常由 協(xié)議通信軟件包 、 MIB編譯器 、網(wǎng)絡(luò)管理應(yīng)用編程接口 和 圖形化的用戶界面 組成。它是管理站的功能基礎(chǔ)，在網(wǎng)絡(luò)管理平臺的基礎(chǔ)上可以進(jìn)一步實現(xiàn)各種管理功能和開發(fā)各種管理應(yīng)用。 網(wǎng)絡(luò)管理系統(tǒng) (NMS， Network Management System)是用來管理網(wǎng)絡(luò)，保障網(wǎng)絡(luò)正常運(yùn)行的軟件和硬件的有機(jī)組合，是在網(wǎng)絡(luò)管理平臺的基礎(chǔ)上實現(xiàn)的各種網(wǎng)絡(luò)管理功能的集合，包括故障管理、性能管理、配置管理、安全管理和計費(fèi)管理等功能。 網(wǎng)絡(luò)管理平臺與網(wǎng)絡(luò)管理系統(tǒng) 第二章 網(wǎng)絡(luò)管理原理及實現(xiàn) （ 1）以業(yè)務(wù)為中心。 （ 2）為應(yīng)用軟件和服務(wù)提供可靠的環(huán)境。 （ 3）可用性、可擴(kuò)展性、易用性的緊密結(jié)合。 （ 4）具有最優(yōu)秀的性能價格比。 （ 5）標(biāo)準(zhǔn)的廣泛支持和協(xié)議的獨(dú)立性。 （ 6）集成性和靈活性相結(jié)合。 第二章 網(wǎng)絡(luò)管理原理及實現(xiàn) 問題 （ 1）網(wǎng)絡(luò)管理的跨平臺性。 （ 2）網(wǎng)絡(luò)管理的分布式特性。 （ 3）網(wǎng)絡(luò)管理的安全特性。 （ 4）新興網(wǎng)絡(luò)模式的管理。 （ 5）異種網(wǎng)絡(luò)設(shè)備的管理。 （ 6）基于 Web的網(wǎng)絡(luò)管理。 最后進(jìn)行網(wǎng)絡(luò)管理系統(tǒng)的開發(fā)、規(guī)劃和建設(shè)時，還要保證單位的行政管理體制能夠有效配合網(wǎng)絡(luò)管理系統(tǒng)的實施和運(yùn)行。 第二章 網(wǎng)絡(luò)管理原理及實現(xiàn) 網(wǎng)絡(luò)管理系統(tǒng) HP OpenView HP公司是最早開發(fā)網(wǎng)絡(luò)管理產(chǎn)品的廠商之一 。 Open View是HP公司的旗艦軟件產(chǎn)品 ， 已成為網(wǎng)絡(luò)管理平臺的典范 。 HP OpenView系列產(chǎn)品包括了統(tǒng)一管理平臺 、 全面的服務(wù)和資產(chǎn)管理 、 網(wǎng)絡(luò)安全 、 服務(wù)質(zhì)量保障 、 故障自動監(jiān)測和處理 、 設(shè)備搜索 、 網(wǎng)絡(luò)存儲 、 智能代理 、 Inter環(huán)境的開放式服務(wù)等豐富的功能特性 。 1. HP OpenView概述 2. HP Open View NNM 第二章 網(wǎng)絡(luò)管理原理及實現(xiàn) ① HP OpenView的功能和特點(diǎn) HP OpenView電子商業(yè)解決方案是一種端到端多平臺軟件套件 ， 它包含了新的現(xiàn)有的HP OpenView軟件 、 服務(wù)和支持 。 它采用了靈活的管理體系結(jié)構(gòu) ， 能在不同電子商業(yè)生態(tài)系統(tǒng)的各種 IT環(huán)境中運(yùn)行 。 OpenView支持 SNMP和 CMIP兩大網(wǎng)絡(luò)管理標(biāo)準(zhǔn) ， 提供 OSI定義的 5大網(wǎng)絡(luò)管理功能 。 OpenView為分布式的網(wǎng)絡(luò)管理結(jié)構(gòu)提供了強(qiáng)大支持 ， 特別適合于大型網(wǎng)絡(luò)的管理 。 OpenView在數(shù)據(jù)的存儲和管理上 ， 為多種數(shù)據(jù)庫提供了接口 ， 包括 Oracle、 Sybase和Informix等主要數(shù)據(jù)庫產(chǎn)品 。 OpenView不僅支持對計算機(jī)網(wǎng)絡(luò)的管理 ， 還提供了對電信網(wǎng)絡(luò)的管理支持 ， 包括對電話交換機(jī) 、 SDH線路和其他電信設(shè)備的管理 。 OpenView不僅支持對計算機(jī)網(wǎng)絡(luò)的管理 ， 還提供了對電信網(wǎng)絡(luò)的管理支持 ， 包括對電話交換機(jī) 、 SDH線路和其他電信設(shè)備的管理 。 OpenView采用了模塊化的設(shè)計方法 。 在統(tǒng)一數(shù)據(jù)管理格式和平臺的基礎(chǔ)上 ， 對不同的管理功能采用不同的管理模塊來實現(xiàn) ， 具有良好的可擴(kuò)展性 。 第二章 網(wǎng)絡(luò)管理原理及實現(xiàn) ② HP OpenView管理框架 HP OpenView管理框架包括以下 4個部件 用于網(wǎng)絡(luò)管理的網(wǎng)絡(luò)節(jié)點(diǎn)管理器 用于操作和故障管理的 IT/Operation 于配置和變化管理的 IT/Administration 4 、 于 資 源 和 性 能 管 理 的 HP PerfView/MeasureWare和 HP Net Merix。 返回本節(jié) 第二章 網(wǎng)絡(luò)管理原理及實現(xiàn) HP OpenView系列是一個大家族，成員很多，分工各異，從信息技術(shù)服務(wù)管理的角度來看，可以分為網(wǎng)絡(luò)管理、開發(fā)管理、服務(wù)和應(yīng)用管理、存儲管理、電信網(wǎng)管理及安全管理等幾個方面。 第一，網(wǎng)絡(luò)管理 ① 網(wǎng)絡(luò)節(jié)點(diǎn)管理器（ NNM， Network Node Manager） ② 網(wǎng)絡(luò)監(jiān)控管理器 NetMetrix/UX ③ 可擴(kuò)展的 SNMP代理 第二，開發(fā)管理 ① 信息管理中心 IT/Administration ② 信息操作中心開發(fā)工具箱 IT/Operations Developer’s Toolkit ③ NNM開發(fā)者工具集 NNM Developer’s Toolkit ④ 軟件分發(fā)器 Software Distributor ⑤ 代理程序測試工具集 Agent Tester Toolkit HP OpenView家族成員 第二章 網(wǎng)絡(luò)管理原理及實現(xiàn) 第三，服務(wù)器和應(yīng)用管理 ①信息操作中心 IT/Operations ② 性能管理模塊 HP PerfView ③ 多廠商分布式環(huán)境中管理 OpenView OpenSpool 第四，存儲管理 ① 自動存儲管理 OmniStorage ② 自動備份及恢復(fù)管理 OmniBack II 第五，電信網(wǎng)管理 ① 被管對象工具集（ Managed Object Toolkit） ② 事件關(guān)聯(lián)服