【正文】 記錄網(wǎng)絡資源的使用，目的是控制和監(jiān)測網(wǎng)絡操作的費用和代價。它可以估算出用戶使用網(wǎng)絡資源可能需要的費用和代價，以及已經(jīng)使用的資源。 ? 網(wǎng)絡管理者還可以規(guī)定用戶可使用的最大費用和使用時段，從而控制用戶過多地占用和使用網(wǎng)絡資源。 ? 目前我國的網(wǎng)絡計費方式主要是針對Inter的使用進行計費。 11:00 124 ? 5 安全管理的功能包括： （ 1）物理安全管理； （ 2）身份控制、鑒別； （ 3）網(wǎng)絡入侵檢測； （ 4）訪問權(quán)限管理； （ 5）信息機密管理。 11:00 125 網(wǎng)管系統(tǒng)的邏輯模型 邏輯模型的組成 被管對象 管理進程 管理協(xié)議 11:00 126 簡單網(wǎng)絡管理協(xié)議 SNMP SNMP是目前標準的網(wǎng)絡管理協(xié)議，它的應用簡化了網(wǎng)絡的管理工作，并且在開放式網(wǎng)絡中具有良好的擴展性。很多設備和網(wǎng)絡操作系統(tǒng)中都加入了對 SNMP的支持， SNMP協(xié)議定義了數(shù)據(jù)包的格式，及網(wǎng)絡 管理員和管理代理 之間的信息交換，它還控制著管理代理的 MIB數(shù)據(jù)對象 。因此，可用于處理管理代理定義的各種任務。 11:00 127 8． 2． 1 SNMP的發(fā)展 ? SNMPv1最大的特點是簡單性，容易實現(xiàn)且成本低 ? SNMPv2包括提供驗證、加密和時間同步機制以及 GETBULK操作提供一次取回大量數(shù)據(jù)的能力。 ? 1997年 4月， IETF成立了 SNMPv3工作組。SNMPv3的重點是安全、可管理的體系結(jié)構(gòu)和遠程配置。目前 SNMPv3已經(jīng)是 IETF提議的標準，并得到了供應商們的強有力支持。 簡單網(wǎng)絡管理協(xié)議 P211 11:00 128 1 SNMP原理 ? SNMP使用嵌入到網(wǎng)絡設施中的代理軟件（Agent） 來收集網(wǎng)絡的通信信息和有關(guān)網(wǎng)絡設備的統(tǒng)計數(shù)據(jù)。 ? 代理軟件不斷地統(tǒng)計數(shù)據(jù)，并把這些數(shù)據(jù)記錄到一個管理信息庫（ MIB） 中 . ? 網(wǎng)絡管理員使用網(wǎng)管軟件通過向代理的 MIB發(fā)出查詢信號可以得到這些信息，這個過程就叫輪詢（ Polling） 11:00 129 ? 為了能全面地查看一天的通信流量和變化率，管理軟件必須不斷地輪詢 SNMP代理，每分鐘輪詢一次。 ? 這樣，網(wǎng)絡管理員可以使用 SNMP來評價網(wǎng)絡的運行狀況，并提示出通信的趨勢，如哪一個網(wǎng)段接近通信負載的最大能力或正使通信出錯等。 ? 先進的 SNMP網(wǎng)絡管理工作站甚至可以通過編程來自動關(guān)閉端口或采取其他矯正措施來處理歷史的網(wǎng)絡數(shù)據(jù)。 11:00 130 11:00 131 2 SNMP操作命令 SNMP協(xié)議之所以易于使用，這是因為它對外提供了三種用于控制 MIB對象的基本操作命令。它們是： Set 、 Get 和 Trap ： 11:00 132 2 SNMP操作命令 三大操作： S:獲取網(wǎng)絡設備信息的讀操作 Get、 S:設置網(wǎng)絡設備參數(shù)值的寫操作 Set A:管理代理向網(wǎng)絡管理系統(tǒng)報告異常事件的陷阱操作 Trap。 11:00 133 3 SNMP報文格式 一條 SNMP報文由三個部分組成： 版本域 （ version field）， 分區(qū)域 （ munity field） SNMP協(xié)議數(shù)據(jù)單元域 （ SNMP protocol data unit field）， 數(shù)據(jù)包的長度不是固定的。 版本域：這個域用于說明現(xiàn)在使用的是哪個版本的 SNMP協(xié)議。目前， version 1是使用最廣泛的 SNMP協(xié)議。 11:00 134 分區(qū)域 ：分區(qū)（ munity） 是基本的安全機制，用于實現(xiàn) SNMP網(wǎng)絡管理員訪問 SNMP管理代理時的身份驗證。 分區(qū)名（ Community name） 是管理代理的口令，管理員被允許訪問數(shù)據(jù)對象的前提就是網(wǎng)絡管理員知道網(wǎng)絡代理的口令。 協(xié)議數(shù)據(jù)單元域 ： SNMPv1的 PDU有五種類型，有些是報文請求（ Request）， 有些則是響應（ Response）。 它們包括： GetRequest、GetNextRequest、 SetRequest、 GetResponse、Trap 。 SNMPv2又增加了兩種 PDU：GetBulkRequest和 InformRequest 。 11:00 135 五大通信原語 (消息類型 ): S:Getrequest、 GetNextRequest、 A:GetResponse、 S:SetRequest A:Trap。 11:00 136 SNMP管理員使用 GetRequest從擁有 SNMP代理的網(wǎng)絡設備中檢索信息， SNMP代理以GetResponse消息響應 。 可以交換的信息很多，如系統(tǒng)的名字，系統(tǒng)自啟動后正常運行的時間，系統(tǒng)中的網(wǎng)絡接口數(shù)等等。 GetRequest和 GetNextRequest結(jié)合起來使用可以獲得一個表中的對象。 GetRequest取回一個特定對象；而使用 GetNextRequest則是請求表中的下一個對象。 11:00 137 使用 SetRequest可以對一個設備中的參數(shù)進行遠程配置。 SetRequest可以設置設備的名字，關(guān)掉一個端口或清除一個地址解析表中的項。 Trap即 SNMP陷阱，是 SNMP代理發(fā)送給管理站的非請求消息。這些消息告知管理站本設備發(fā)生了一個特定事件，如端口失敗，掉電重起等，管理站可相應的作出處理。 在 5種類型中，只有 Trap是代理發(fā)起的（非請求信息），用于向管理工作站報告特定的事件，如設備的啟動、關(guān)閉和其他變化等。 11:00 138 11:00 139 SNMP配置實例 11:00 140 『 配置環(huán)境參數(shù)』 1. PC連接在 SwitchA的端口 E0/1， IP地址 2. SwitchA管理 vlan10， IP地址 『組網(wǎng)需求』 PC作為 SNMP網(wǎng)管對交換機進行管理 11:00 141 數(shù)據(jù)配置步驟 ｛ SNMP管理流程｝ SNMP分為 NMS和 Agent兩部分， NMS（ Network Management Station）－－ PC－－ 安裝網(wǎng)管軟件如：Sun NetManager和 IBM NetView； Agent（ 是運行在網(wǎng)絡設備上的服務器端軟件）－－ 交換機 －－配置 SNMP協(xié)議。 11:00 142 【 vlan相關(guān)配置】 交換機能夠使用 SNMP來管理，首先要具體管理vlan及 IP地址 1. 創(chuàng)建（進入） vlan10 [SwitchA]vlan 10 2. 將 E0/1加入到 vlan10 [SwitchAvlan10]port Ether 0/1 3. 創(chuàng)建（進入） vlan10的虛接口 [SwitchA]interface Vlaninterface 10 4. 給 vlan10的虛接口配置 IP地址 [SwitchAVlaninterface10]ip address 11:00 143 【 SNMP配置】 1. 設置團體名和訪問權(quán)限 [SwitchA]snmpagent munity read public [SwitchA]snmpagent munity write private 2. 設置管理員標識、聯(lián)系方法以及物理位置 [SwitchA]snmpagent sysinfo contact :3306 [SwitchA]snmpagent sysinfo location telephonecloset,3rdfloor 團體名 11:00 144 3. 允許交換機發(fā)送 Trap信息 [SwitchA]snmpagent trap enable 4. 允許向網(wǎng)管工作站 Trap報文，使用的團體名為 public [SwitchA] snmpagent targethost trap address udpdomain udpport 5000 params securityname public 11:00 145 測試驗證 1. PC能夠 PING通 交換機管理地址 2. 網(wǎng)管 PC能夠?qū)粨Q機進行管理 11:00 146 8． 3． 1 RMON技術(shù) ? 遠程監(jiān)控（ RMON）是 Inter工程任務組為突破 SNMP的限制而開發(fā)的，允許對大型分布式網(wǎng)絡進行有效管理。 ? RMON代理的功能類似于服務器 ，通過探測來維護歷史統(tǒng)計數(shù)據(jù)，亦稱為探測器。 ? RMON代理可作為單機設備（帶有專用 CPU和內(nèi)存）配置，也可嵌入集線器、交換機或者路由器中。 ? NMS作為客戶機運行 ，它組織和分析由探測器診斷到的網(wǎng)絡故障數(shù)據(jù)。 ? RMON統(tǒng)計數(shù)據(jù)存檔能力使得管理員可以為網(wǎng)絡運行開發(fā)基線模型。 ? NMS接收到警告后，激活高級 RMON性能來診斷該故障。 網(wǎng)絡管理新技術(shù) 11:00 147 8． 3． 2基于 Web的網(wǎng)絡管理技術(shù) ? 基于 Web的網(wǎng)絡管理模式 (WebBased Management， WBM)的實現(xiàn)有兩種方式。 ? 第一種方式是代理方式，即在一個內(nèi)部工作站上運行 Web服務器（代理）。這個工作站輪流與端點設備通信，瀏覽器用戶與代理通信，同時代理與端點設備之間通信。 ? 第二種實現(xiàn)方式是嵌入式。它將 Web功能嵌入到網(wǎng)絡設備中，每個設備有自己的 Web地址，管理員可通過瀏覽器直接訪問并管理該設備。 網(wǎng)絡管理新技術(shù) P216 11:00 148 總結(jié) 網(wǎng)絡系統(tǒng)建設、測試完成后，將會面臨一個長期而艱巨的任務 —— 網(wǎng)絡性能優(yōu)化與管理維護。只有建立高效的網(wǎng)絡管理團隊，網(wǎng)絡系統(tǒng)的內(nèi)在潛力才會徹底釋放出來，網(wǎng)絡建設的預期目的才能最終實現(xiàn)。