【文章內容簡介】 理網(wǎng)絡圖 、 靈活的自動發(fā)現(xiàn)策略和虛擬管理視圖 。 ? 自動發(fā)現(xiàn)工具 可以在用戶規(guī)定的范圍內搜索和識別所發(fā)現(xiàn)的網(wǎng)絡節(jié)點 ， 并 自動創(chuàng)建相對應的子網(wǎng)和節(jié)點對象標記 。 ? 可利用對象識別方式定制功能預先設定網(wǎng)絡設備的識別條件 ， 以及相應的管理配置 。 從而提高系統(tǒng)的對象識別能力 ， 以滿足個性化網(wǎng)絡管理的需求 。 操作 定制對象識別方式＝新建－ windows2023/sysservices76polling參數(shù) 。 拓樸管理 拓樸管理 ? 選擇識別方式 按照支持 SNMP協(xié)議劃分： SNMP設備和非 SNMP設備 。 對于 SNMP設備： 按照 OSI七層參考模型來識別設備的類型 ， 在 SNMP的 MIB中 通過 號 。 ? 設置識別特征值 根據(jù)所選擇的識別方式 ， 輸入正確的參數(shù) 。 可以選擇多項 ， 系統(tǒng)自動合成相應的數(shù)值 。 所設特征不能與其他識別特征相重復 。 否則將會導致誤識 對象識別方式－新建／ ID／ Service 拓樸管理 ? 多個對象識別特征之間很可能存在包含關系 ， 自動發(fā)現(xiàn)時， 按照一定的順序進行特征匹配 。 例如：如果存在以下三個識別特征 sysObjectID= sysObjectID=ciscoProducts sysServices＝ 6 按照精度優(yōu)先的原則 ， 識別順序如下： 判斷是否符合 sysObjectID＝ ， 如果符合 ， 則識別成功 ， 否則繼續(xù)下一步 。 判斷是否符合 sysObjectID＝ ciscoProducts的條件 ， 如果符合 ， 則識別成功 ， 否則繼續(xù)下一步 。 判斷是否符合 sysServices＝ 6的條件 ， 如果符合 ， 則識別結束 ， 否則識別失敗 。 無論按哪種特征識別 ， 都遵循先精確后模糊的原則 ， 為的是盡可能提高識別精度 。 網(wǎng)絡故障管理 故障管理的主要任務是發(fā)現(xiàn)和排除網(wǎng)絡故障 。 故障監(jiān)視與響應 ? 管理程序要經(jīng)常測試和記錄網(wǎng)絡的工作狀態(tài) ， 通過統(tǒng)計和分析形成故障報告以幫助管理人員進行故障定位和故障隔離 。 ? 網(wǎng)管系統(tǒng)對網(wǎng)絡設備和收集故障信息通常有兩種基本管理策略 。 (1) 輪詢管理策略 （ Pollingbased Management） (2) 陷入管理策略 （ Trapbased Management） 故障監(jiān)視與響應 在基于 POLLING和 TRAP為管理策略的機制下 ， 其管理功能主要包括：定制監(jiān)視策略 、 設計響應方式和綜合輪詢報警 。 一 、 制定監(jiān)視策略 用戶可以對管理對象的關心程度和不同的管理方面制定不同的監(jiān)視策略。以 eManage NetWin2023為例，其監(jiān)視策略庫中包含有十二個方面的內容。 故障監(jiān)視與響應 No 監(jiān)視方式名 說明 1 PING 監(jiān)視設備的通斷 2 SNMP 監(jiān)視 SNMP代理的運行狀態(tài) 3 IF 監(jiān)視設備端口的控制與操作狀態(tài) 4 MIBGET 監(jiān)視指定 MIB項目值的變化 5 TRAP 監(jiān)視 TRAP事件 6 HTTP 監(jiān)視 NW2023管理機之間的通信狀況 7 TCP 監(jiān)視各種 TCP服務 （ FTP、 SMTP、 WEB等 ） 8 DNS 監(jiān)視 DNS服務器 9 DHCP 監(jiān)視 DHCP服務器 10 TIME 監(jiān)視 TIME服務器 11 PCONOFF 監(jiān)視終端是否開機 12 服務器資源 監(jiān)視資源的使用率 故障監(jiān)視與響應 ?監(jiān)視策略定義了事件的判別條件 ， 當滿足條件的事件發(fā)生后 ， 對象的狀態(tài)將為異常 ， 反之則為正常狀態(tài) 。 ?每一種監(jiān)視方式都有兩種狀態(tài)轉換時的響應方式。 一般設定從正常變?yōu)楫惓r為故障且具有響應方式 。 對象監(jiān)視策略－ FTP服務－ Polling 30s兩種響應方式 ?下面介紹幾個重要的監(jiān)視策略： 故障監(jiān)視與響應 PING作為一種 POLLING監(jiān)視策略是通過 ICMP協(xié)議的 ECHO命令 ， 測試設備的聯(lián)通情況和線路的繁忙程度 ， 如果在規(guī)定的時間內沒有收到PING的回送數(shù)據(jù)包 ， 則將產生一個故障事件 。PING監(jiān)視方式屬于基本監(jiān)視策略 ， 通常不能被刪除且具有較高的故障級別 。 SNMP是一項基本監(jiān)視策略 ， 目的是檢測被管理設備的 SNMP代理是否正常工作 ， SNMP監(jiān)視方式通過定期讀取反映系統(tǒng)重啟時間的 MIB對象sysUpTime的值 ， 判斷 SNMP代理的工作狀態(tài) 。 如果 SNMP代理不能正常工作 ， 所有管理功能都將受到影響 ， 所以 SNMP的故障級別較高且不允許將 SNMP從監(jiān)視策略庫中刪除 。 對象監(jiān)視策略－添加－ SNMP－響應方式 故障監(jiān)視與響應 IF主要用來監(jiān)測網(wǎng)絡設備的接口狀態(tài) 。 IF只對那些配置了 IP地址的接口實施 POLLING， 如果需要監(jiān)視沒有 IP的二層交換接口 ， 可以采用 MIBGET監(jiān)視方式 。 IF監(jiān)視策略通過定期讀取網(wǎng)絡設備的接口狀態(tài) ， 判斷其是否正常工作 。 某個接口異常或許會是一個重大的網(wǎng)絡故障 ， 但是一般情況下只是一個局部問題 ， 所以故障級別設定為中級即可 。 一般也不允許從監(jiān)視庫中刪除 。 MIBGET是一種通用的監(jiān)視策略定制方式 。 無論是網(wǎng)絡設備還是主機 ， 無論是操作系統(tǒng)還是數(shù)據(jù)庫 ， 只要支持SNMP管理協(xié)議 ， 都可以從相應的 MIB中獲得豐富的管理信息 ， 通過這些管理信息 ， 可以全面了解管理對象的配置 、故障和性能等方面的狀況且很多數(shù)據(jù)可以用來設計特定的監(jiān)視策略 。 操作：配置 定制監(jiān)視策略 新建 ！ =/202— 正常 異常響應方式 — 發(fā)送通知 — 對象 監(jiān)視策略 添加 polling30s響應方式個別設定 消息 故障監(jiān)視與響應 TRAP是由 SNMP代理檢測特定的事件 ， 并將捕獲到的事件以消息的的方式發(fā)送給預先配置好的網(wǎng)絡管理機 。 在 NW2023中 ， TRAP作為一種監(jiān)視方式類型 ， 除了監(jiān)視策略庫中默認的六種一般 TRAP，用戶可以根據(jù)不同管理對象的 SNMP代理所能捕獲的 TRAP事件 ， 定制相應的 TRAP監(jiān)視策略 。 HTTP是專門為管理機設計的監(jiān)視策略 ， 當與作為被管對象的管理機不能進行正常的 HTTP通信時， 則認為是管理機或該管理機所管轄范圍內的設備發(fā)生了故障 。 一般不允許將 HTTP從監(jiān)視策略庫中刪除 。 故障監(jiān)視與響應 IpBind是為了協(xié)助網(wǎng)管員監(jiān)控 IP地址的使用 ，IpBind是將 IP地址與 MAC地址的對應關系綁定在一起 ， 一旦發(fā)現(xiàn)其中有變 ， 就會發(fā)出 IP地址被盜用的警告 ， 并將盜用者機器的 MAC地址記錄在案 ， 如果盜用者的 PC運行了 SNMP代理 ， 則可以切斷它與網(wǎng)絡的連接 。 另外 ， IpBind是通過讀取并記錄ifPhysAddress的值 ， 并定期進行 。 二 、 設計響應方式 通常從管理的角度將設備分為高中低三種監(jiān)視級別 ，將故障按有無和輕重程度劃分為若干等級 ， 對于同一級故障 ， 可以根據(jù)設備的優(yōu)先級 （ 監(jiān)視級別 ） 設計不同的響應策略 。 配置－響應策略－缺省響應 故障監(jiān)視與響應 ?每個交叉矩形框中有一組圖標 ， 分別代表相應策略的相應設置 。 ： 表示故障事件發(fā)生后的管理對象狀態(tài) ， 可以通過標記的顏色變化來反映管理對象的狀態(tài) 。 ： 表示需要將故障事件記入管理日志 。 ： 表示故障事件消息將會被傳給事件監(jiān)視器 。 ： 表示將按照預先設置的通知方式 ， 發(fā)送故障事件通知 。 ： 表示將啟動指定的程序 ， 對故障事件進行處理 。