【文章內(nèi)容簡介】 t(2)(3)dod(6)inter(1)directory(1) mgmt(2) expermental(3) private(4)enterprises(1)mib2(1)SNMP樹形數(shù)據(jù)庫結(jié)構(gòu)示意圖： 第二章 網(wǎng)絡管理原理及實現(xiàn) SNMP v2 1. SNMPv2的提出 2. SNMPv2解決的安全性問題 第二章 網(wǎng)絡管理原理及實現(xiàn) 當初 SNMP的提出是為了彌補網(wǎng)絡管理協(xié)議發(fā)展階段協(xié)議空缺的一種臨時性措施。但當 SNMP得到廣泛應用后，遇到了很多難以解決的困難： 一方面是 OSI定義的管理信息庫是復雜的面向?qū)ο竽Ｐ?，在此基礎上實現(xiàn) SNMP幾乎是不可能的， SNMP只能使用簡單 MIB；另一方面是 SNMP得到了制造廠商的廣泛支持，但又有明顯的缺點：缺乏安全措施，無數(shù)據(jù)源認證，不能防止偷聽； SNMP的團體名在對付日益猖獗的網(wǎng)絡入侵和竊聽方面無能為力。 于是為彌補 SNMP的安全缺陷， 1992年出現(xiàn)了一個新的標準 SSNMP（ Security SNMP），這個協(xié)議增強了幾個安全方面的功能：用報文摘要算法對數(shù)據(jù)完整性和數(shù)據(jù)源進行認證；用時間戳對報文排序；用 DES（ Data Encryption Standard）算法提供數(shù)據(jù)加密功能。 但對 SNMP在功能和效率方面的其他缺點仍然無能為力。 SNMPv2的提出 第二章 網(wǎng)絡管理原理及實現(xiàn) SNMPv2相對 SNMPv1著重在管理信息結(jié)構(gòu) 、 管理者之間的通信能力和協(xié)議操作 3個方面進行了改進 。 （ 1） 數(shù)據(jù)的保密性 ， 可以防止網(wǎng)絡入侵者獲取網(wǎng)絡信息； （ 2） 驗證 ， 可以防止網(wǎng)絡入侵者通過網(wǎng)絡發(fā)送虛假數(shù)據(jù)； （ 3）訪問控制，限制不同用戶可以使用的變量類型，從而避免由于單個用戶的錯誤操作所引發(fā)的網(wǎng)絡崩潰。 SNMPv2解決的安全性問題 第二章 網(wǎng)絡管理原理及實現(xiàn) 網(wǎng)絡管理系統(tǒng) 網(wǎng)絡管理的最終目標是通過什么實現(xiàn)的呢？ 是通過網(wǎng)絡管理系統(tǒng)，也就是要通過一個實施網(wǎng)絡管理功能的應用系統(tǒng)來實現(xiàn)。 返回本章 第二章 網(wǎng)絡管理原理及實現(xiàn) 網(wǎng)絡管理平臺通常由 協(xié)議通信軟件包 、 MIB編譯器 、網(wǎng)絡管理應用編程接口 和 圖形化的用戶界面 組成。它是管理站的功能基礎，在網(wǎng)絡管理平臺的基礎上可以進一步實現(xiàn)各種管理功能和開發(fā)各種管理應用。 網(wǎng)絡管理系統(tǒng) (NMS， Network Management System)是用來管理網(wǎng)絡，保障網(wǎng)絡正常運行的軟件和硬件的有機組合，是在網(wǎng)絡管理平臺的基礎上實現(xiàn)的各種網(wǎng)絡管理功能的集合，包括故障管理、性能管理、配置管理、安全管理和計費管理等功能。 網(wǎng)絡管理平臺與網(wǎng)絡管理系統(tǒng) 第二章 網(wǎng)絡管理原理及實現(xiàn) （ 1）以業(yè)務為中心。 （ 2）為應用軟件和服務提供可靠的環(huán)境。 （ 3）可用性、可擴展性、易用性的緊密結(jié)合。 （ 4）具有最優(yōu)秀的性能價格比。 （ 5）標準的廣泛支持和協(xié)議的獨立性。 （ 6）集成性和靈活性相結(jié)合。 第二章 網(wǎng)絡管理原理及實現(xiàn) 問題 （ 1）網(wǎng)絡管理的跨平臺性。 （ 2）網(wǎng)絡管理的分布式特性。 （ 3）網(wǎng)絡管理的安全特性。 （ 4）新興網(wǎng)絡模式的管理。 （ 5）異種網(wǎng)絡設備的管理。 （ 6）基于 Web的網(wǎng)絡管理。 最后進行網(wǎng)絡管理系統(tǒng)的開發(fā)、規(guī)劃和建設時，還要保證單位的行政管理體制能夠有效配合網(wǎng)絡管理系統(tǒng)的實施和運行。 第二章 網(wǎng)絡管理原理及實現(xiàn) 網(wǎng)絡管理系統(tǒng) HP OpenView HP公司是最早開發(fā)網(wǎng)絡管理產(chǎn)品的廠商之一 。 Open View是HP公司的旗艦軟件產(chǎn)品 ， 已成為網(wǎng)絡管理平臺的典范 。 HP OpenView系列產(chǎn)品包括了統(tǒng)一管理平臺 、 全面的服務和資產(chǎn)管理 、 網(wǎng)絡安全 、 服務質(zhì)量保障 、 故障自動監(jiān)測和處理 、 設備搜索 、 網(wǎng)絡存儲 、 智能代理 、 Inter環(huán)境的開放式服務等豐富的功能特性 。 1. HP OpenView概述 2. HP Open View NNM 第二章 網(wǎng)絡管理原理及實現(xiàn) ① HP OpenView的功能和特點 HP OpenView電子商業(yè)解決方案是一種端到端多平臺軟件套件 ， 它包含了新的現(xiàn)有的HP OpenView軟件 、 服務和支持 。 它采用了靈活的管理體系結(jié)構(gòu) ， 能在不同電子商業(yè)生態(tài)系統(tǒng)的各種 IT環(huán)境中運行 。 OpenView支持 SNMP和 CMIP兩大網(wǎng)絡管理標準 ， 提供 OSI定義的 5大網(wǎng)絡管理功能 。 OpenView為分布式的網(wǎng)絡管理結(jié)構(gòu)提供了強大支持 ， 特別適合于大型網(wǎng)絡的管理 。 OpenView在數(shù)據(jù)的存儲和管理上 ， 為多種數(shù)據(jù)庫提供了接口 ， 包括 Oracle、 Sybase和Informix等主要數(shù)據(jù)庫產(chǎn)品 。 OpenView不僅支持對計算機網(wǎng)絡的管理 ， 還提供了對電信網(wǎng)絡的管理支持 ， 包括對電話交換機 、 SDH線路和其他電信設備的管理 。 OpenView不僅支持對計算機網(wǎng)絡的管理 ， 還提供了對電信網(wǎng)絡的管理支持 ， 包括對電話交換機 、 SDH線路和其他電信設備的管理 。 OpenView采用了模塊化的設計方法 。 在統(tǒng)一數(shù)據(jù)管理格式和平臺的基礎上 ， 對不同的管理功能采用不同的管理模塊來實現(xiàn) ， 具有良好的可擴展性 。 第二章 網(wǎng)絡管理原理及實現(xiàn) ② HP OpenView管理框架 HP OpenView管理框架包括以下 4個部件 用于網(wǎng)絡管理的網(wǎng)絡節(jié)點管理器 用于操作和故障管理的 IT/Operation 于配置和變化管理的 IT/Administration 4 、 于 資 源 和 性 能 管 理 的 HP PerfView/MeasureWare和 HP Net Merix。 返回本節(jié) 第二章 網(wǎng)絡管理原理及實現(xiàn) HP OpenView系列是一個大家族，成員很多，分工各異，從信息技術(shù)服務管理的角度來看，可以分為網(wǎng)絡管理、開發(fā)管理、服務和應用管理、存儲管理、電信網(wǎng)管理及安全管理等幾個方面。 第一，網(wǎng)絡管理 ① 網(wǎng)絡節(jié)點管理器（ NNM， Network Node Manager） ② 網(wǎng)絡監(jiān)控管理器 NetMetrix/UX ③ 可擴展的 SNMP代理 第二，開發(fā)管理 ① 信息管理中心 IT/Administration ② 信息操作中心開發(fā)工具箱 IT/Operations Developer’s Toolkit ③ NNM開發(fā)者工具集 NNM Developer’s Toolkit ④ 軟件分發(fā)器 Software Distributor ⑤ 代理程序測試工具集 Agent Tester Toolkit HP OpenView家族成員 第二章 網(wǎng)絡管理原理及實現(xiàn) 第三，服務器和應用管理 ①信息操作中心 IT/Operations ② 性能管理模塊 HP PerfView ③ 多廠商分布式環(huán)境中管理 OpenView OpenSpool 第四，存儲管理 ① 自動存儲管理 OmniStorage ② 自動備份及恢復管理 OmniBack II 第五，電信網(wǎng)管理 ① 被管對象工具集（ Managed Object Toolkit） ② 事件關(guān)聯(lián)服