【正文】 記錄網(wǎng)絡(luò)資源的使用，目的是控制和監(jiān)測網(wǎng)絡(luò)操作的費(fèi)用和代價(jià)。它可以估算出用戶使用網(wǎng)絡(luò)資源可能需要的費(fèi)用和代價(jià)，以及已經(jīng)使用的資源。 ? 網(wǎng)絡(luò)管理者還可以規(guī)定用戶可使用的最大費(fèi)用和使用時(shí)段，從而控制用戶過多地占用和使用網(wǎng)絡(luò)資源。 ? 目前我國的網(wǎng)絡(luò)計(jì)費(fèi)方式主要是針對(duì)Inter的使用進(jìn)行計(jì)費(fèi)。 11:00 124 ? 5 安全管理的功能包括： （ 1）物理安全管理； （ 2）身份控制、鑒別； （ 3）網(wǎng)絡(luò)入侵檢測； （ 4）訪問權(quán)限管理； （ 5）信息機(jī)密管理。 11:00 125 網(wǎng)管系統(tǒng)的邏輯模型 邏輯模型的組成 被管對(duì)象 管理進(jìn)程 管理協(xié)議 11:00 126 簡單網(wǎng)絡(luò)管理協(xié)議 SNMP SNMP是目前標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議，它的應(yīng)用簡化了網(wǎng)絡(luò)的管理工作，并且在開放式網(wǎng)絡(luò)中具有良好的擴(kuò)展性。很多設(shè)備和網(wǎng)絡(luò)操作系統(tǒng)中都加入了對(duì) SNMP的支持， SNMP協(xié)議定義了數(shù)據(jù)包的格式，及網(wǎng)絡(luò) 管理員和管理代理 之間的信息交換，它還控制著管理代理的 MIB數(shù)據(jù)對(duì)象 。因此，可用于處理管理代理定義的各種任務(wù)。 11:00 127 8． 2． 1 SNMP的發(fā)展 ? SNMPv1最大的特點(diǎn)是簡單性，容易實(shí)現(xiàn)且成本低 ? SNMPv2包括提供驗(yàn)證、加密和時(shí)間同步機(jī)制以及 GETBULK操作提供一次取回大量數(shù)據(jù)的能力。 ? 1997年 4月， IETF成立了 SNMPv3工作組。SNMPv3的重點(diǎn)是安全、可管理的體系結(jié)構(gòu)和遠(yuǎn)程配置。目前 SNMPv3已經(jīng)是 IETF提議的標(biāo)準(zhǔn)，并得到了供應(yīng)商們的強(qiáng)有力支持。 簡單網(wǎng)絡(luò)管理協(xié)議 P211 11:00 128 1 SNMP原理 ? SNMP使用嵌入到網(wǎng)絡(luò)設(shè)施中的代理軟件（Agent） 來收集網(wǎng)絡(luò)的通信信息和有關(guān)網(wǎng)絡(luò)設(shè)備的統(tǒng)計(jì)數(shù)據(jù)。 ? 代理軟件不斷地統(tǒng)計(jì)數(shù)據(jù)，并把這些數(shù)據(jù)記錄到一個(gè)管理信息庫（ MIB） 中 . ? 網(wǎng)絡(luò)管理員使用網(wǎng)管軟件通過向代理的 MIB發(fā)出查詢信號(hào)可以得到這些信息，這個(gè)過程就叫輪詢（ Polling） 11:00 129 ? 為了能全面地查看一天的通信流量和變化率，管理軟件必須不斷地輪詢 SNMP代理，每分鐘輪詢一次。 ? 這樣，網(wǎng)絡(luò)管理員可以使用 SNMP來評(píng)價(jià)網(wǎng)絡(luò)的運(yùn)行狀況，并提示出通信的趨勢(shì)，如哪一個(gè)網(wǎng)段接近通信負(fù)載的最大能力或正使通信出錯(cuò)等。 ? 先進(jìn)的 SNMP網(wǎng)絡(luò)管理工作站甚至可以通過編程來自動(dòng)關(guān)閉端口或采取其他矯正措施來處理歷史的網(wǎng)絡(luò)數(shù)據(jù)。 11:00 130 11:00 131 2 SNMP操作命令 SNMP協(xié)議之所以易于使用，這是因?yàn)樗鼘?duì)外提供了三種用于控制 MIB對(duì)象的基本操作命令。它們是： Set 、 Get 和 Trap ： 11:00 132 2 SNMP操作命令 三大操作： S:獲取網(wǎng)絡(luò)設(shè)備信息的讀操作 Get、 S:設(shè)置網(wǎng)絡(luò)設(shè)備參數(shù)值的寫操作 Set A:管理代理向網(wǎng)絡(luò)管理系統(tǒng)報(bào)告異常事件的陷阱操作 Trap。 11:00 133 3 SNMP報(bào)文格式 一條 SNMP報(bào)文由三個(gè)部分組成： 版本域 （ version field）， 分區(qū)域 （ munity field） SNMP協(xié)議數(shù)據(jù)單元域 （ SNMP protocol data unit field）， 數(shù)據(jù)包的長度不是固定的。 版本域：這個(gè)域用于說明現(xiàn)在使用的是哪個(gè)版本的 SNMP協(xié)議。目前， version 1是使用最廣泛的 SNMP協(xié)議。 11:00 134 分區(qū)域 ：分區(qū)（ munity） 是基本的安全機(jī)制，用于實(shí)現(xiàn) SNMP網(wǎng)絡(luò)管理員訪問 SNMP管理代理時(shí)的身份驗(yàn)證。 分區(qū)名（ Community name） 是管理代理的口令，管理員被允許訪問數(shù)據(jù)對(duì)象的前提就是網(wǎng)絡(luò)管理員知道網(wǎng)絡(luò)代理的口令。 協(xié)議數(shù)據(jù)單元域 ： SNMPv1的 PDU有五種類型，有些是報(bào)文請(qǐng)求（ Request）， 有些則是響應(yīng)（ Response）。 它們包括： GetRequest、GetNextRequest、 SetRequest、 GetResponse、Trap 。 SNMPv2又增加了兩種 PDU：GetBulkRequest和 InformRequest 。 11:00 135 五大通信原語 (消息類型 ): S:Getrequest、 GetNextRequest、 A:GetResponse、 S:SetRequest A:Trap。 11:00 136 SNMP管理員使用 GetRequest從擁有 SNMP代理的網(wǎng)絡(luò)設(shè)備中檢索信息， SNMP代理以GetResponse消息響應(yīng) 。 可以交換的信息很多，如系統(tǒng)的名字，系統(tǒng)自啟動(dòng)后正常運(yùn)行的時(shí)間，系統(tǒng)中的網(wǎng)絡(luò)接口數(shù)等等。 GetRequest和 GetNextRequest結(jié)合起來使用可以獲得一個(gè)表中的對(duì)象。 GetRequest取回一個(gè)特定對(duì)象；而使用 GetNextRequest則是請(qǐng)求表中的下一個(gè)對(duì)象。 11:00 137 使用 SetRequest可以對(duì)一個(gè)設(shè)備中的參數(shù)進(jìn)行遠(yuǎn)程配置。 SetRequest可以設(shè)置設(shè)備的名字，關(guān)掉一個(gè)端口或清除一個(gè)地址解析表中的項(xiàng)。 Trap即 SNMP陷阱，是 SNMP代理發(fā)送給管理站的非請(qǐng)求消息。這些消息告知管理站本設(shè)備發(fā)生了一個(gè)特定事件，如端口失敗，掉電重起等，管理站可相應(yīng)的作出處理。 在 5種類型中，只有 Trap是代理發(fā)起的（非請(qǐng)求信息），用于向管理工作站報(bào)告特定的事件，如設(shè)備的啟動(dòng)、關(guān)閉和其他變化等。 11:00 138 11:00 139 SNMP配置實(shí)例 11:00 140 『 配置環(huán)境參數(shù)』 1. PC連接在 SwitchA的端口 E0/1， IP地址 2. SwitchA管理 vlan10， IP地址 『組網(wǎng)需求』 PC作為 SNMP網(wǎng)管對(duì)交換機(jī)進(jìn)行管理 11:00 141 數(shù)據(jù)配置步驟 ｛ SNMP管理流程｝ SNMP分為 NMS和 Agent兩部分， NMS（ Network Management Station）－－ PC－－ 安裝網(wǎng)管軟件如：Sun NetManager和 IBM NetView； Agent（ 是運(yùn)行在網(wǎng)絡(luò)設(shè)備上的服務(wù)器端軟件）－－ 交換機(jī) －－配置 SNMP協(xié)議。 11:00 142 【 vlan相關(guān)配置】 交換機(jī)能夠使用 SNMP來管理，首先要具體管理vlan及 IP地址 1. 創(chuàng)建（進(jìn)入） vlan10 [SwitchA]vlan 10 2. 將 E0/1加入到 vlan10 [SwitchAvlan10]port Ether 0/1 3. 創(chuàng)建（進(jìn)入） vlan10的虛接口 [SwitchA]interface Vlaninterface 10 4. 給 vlan10的虛接口配置 IP地址 [SwitchAVlaninterface10]ip address 11:00 143 【 SNMP配置】 1. 設(shè)置團(tuán)體名和訪問權(quán)限 [SwitchA]snmpagent munity read public [SwitchA]snmpagent munity write private 2. 設(shè)置管理員標(biāo)識(shí)、聯(lián)系方法以及物理位置 [SwitchA]snmpagent sysinfo contact :3306 [SwitchA]snmpagent sysinfo location telephonecloset,3rdfloor 團(tuán)體名 11:00 144 3. 允許交換機(jī)發(fā)送 Trap信息 [SwitchA]snmpagent trap enable 4. 允許向網(wǎng)管工作站 Trap報(bào)文，使用的團(tuán)體名為 public [SwitchA] snmpagent targethost trap address udpdomain udpport 5000 params securityname public 11:00 145 測試驗(yàn)證 1. PC能夠 PING通 交換機(jī)管理地址 2. 網(wǎng)管 PC能夠?qū)粨Q機(jī)進(jìn)行管理 11:00 146 8． 3． 1 RMON技術(shù) ? 遠(yuǎn)程監(jiān)控（ RMON）是 Inter工程任務(wù)組為突破 SNMP的限制而開發(fā)的，允許對(duì)大型分布式網(wǎng)絡(luò)進(jìn)行有效管理。 ? RMON代理的功能類似于服務(wù)器 ，通過探測來維護(hù)歷史統(tǒng)計(jì)數(shù)據(jù)，亦稱為探測器。 ? RMON代理可作為單機(jī)設(shè)備（帶有專用 CPU和內(nèi)存）配置，也可嵌入集線器、交換機(jī)或者路由器中。 ? NMS作為客戶機(jī)運(yùn)行 ，它組織和分析由探測器診斷到的網(wǎng)絡(luò)故障數(shù)據(jù)。 ? RMON統(tǒng)計(jì)數(shù)據(jù)存檔能力使得管理員可以為網(wǎng)絡(luò)運(yùn)行開發(fā)基線模型。 ? NMS接收到警告后，激活高級(jí) RMON性能來診斷該故障。 網(wǎng)絡(luò)管理新技術(shù) 11:00 147 8． 3． 2基于 Web的網(wǎng)絡(luò)管理技術(shù) ? 基于 Web的網(wǎng)絡(luò)管理模式 (WebBased Management， WBM)的實(shí)現(xiàn)有兩種方式。 ? 第一種方式是代理方式，即在一個(gè)內(nèi)部工作站上運(yùn)行 Web服務(wù)器（代理）。這個(gè)工作站輪流與端點(diǎn)設(shè)備通信，瀏覽器用戶與代理通信，同時(shí)代理與端點(diǎn)設(shè)備之間通信。 ? 第二種實(shí)現(xiàn)方式是嵌入式。它將 Web功能嵌入到網(wǎng)絡(luò)設(shè)備中，每個(gè)設(shè)備有自己的 Web地址，管理員可通過瀏覽器直接訪問并管理該設(shè)備。 網(wǎng)絡(luò)管理新技術(shù) P216 11:00 148 總結(jié) 網(wǎng)絡(luò)系統(tǒng)建設(shè)、測試完成后，將會(huì)面臨一個(gè)長期而艱巨的任務(wù) —— 網(wǎng)絡(luò)性能優(yōu)化與管理維護(hù)。只有建立高效的網(wǎng)絡(luò)管理團(tuán)隊(duì)，網(wǎng)絡(luò)系統(tǒng)的內(nèi)在潛力才會(huì)徹底釋放出來，網(wǎng)絡(luò)建設(shè)的預(yù)期目的才能最終實(shí)現(xiàn)。