【正文】 錯誤率較高時表示存在接收器問題或壞線路問題。 (5)iflnOctets：接口發(fā)送的字節(jié)數(shù)，指該接口接收的總字節(jié)數(shù)，在達到最大值時自動清零； (6)iflnUcastPkts：輸入的單播包數(shù)，是累計數(shù)目，指該接口接收的單播數(shù)據(jù)包數(shù)，在達到最大值時自動清零，可以由此參數(shù)統(tǒng)計出在某時間段該接口接收到的單播數(shù)據(jù)包數(shù)和接收速率。 (2)ifMtu： 在該接口上可以發(fā)送或接收的最大包的大小。 開始 初始化各個集合 Queue=空？ 提取三層設(shè)備信息 該設(shè)備是否已訪問過 獲取種子 IP，并添加到待檢查的三層設(shè)備隊列 queue 中 該三層設(shè)備放入 L3_queue 讀取三層設(shè)備 iproutetable 綁定各個字段值 結(jié)束 Iproutetype=3 or 4 保存子網(wǎng)信息 讀取 iproutenexthop Queu 是否存在 是否超出發(fā)現(xiàn)范圍？ 添加到 queue 是 是 3 4 是 否 是 否 否 否 安徽理工大學畢業(yè) 設(shè)計 24 第五章 網(wǎng)絡(luò)流量監(jiān)測模塊的研究 網(wǎng)絡(luò)流量監(jiān)測模塊相關(guān)的 MIB 組 本文采用 SNMP協(xié)議通過訪問 MIB庫實現(xiàn)流量監(jiān)測功能， MIB中反映網(wǎng)絡(luò)流量的數(shù)據(jù)主要包含在 Interface組， IP組， ICMP組， TCP組等組中。因為一個三層設(shè)備往往有多個地址。按照上面的思路，從種子節(jié)點開始，采用廣度優(yōu)先遍歷無向圖的算法對整個網(wǎng)絡(luò)系統(tǒng)的路由設(shè)備進行遍歷，并綜合分析路由信息表，就可以發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的主干拓撲結(jié)構(gòu)，得到網(wǎng)絡(luò)的主拓撲關(guān)系。 表 41 ipRouteTable表 MIB對象 OID 類型 含義 備注 iproutedest ipaddress 路由目標 IP地址 列對象 iprouteindex integer 路由條目索引 列對象 iproutenexthop ipaddress 路由下一條 IP 列對象 iproutetype integer 路由連接類型 列對象 iproutemask ipaddress 目的子網(wǎng)掩碼 列對象 ipRouteDest是一個索引，它記錄了以該設(shè)備為根節(jié)點可能到達的各個目標地址或地址范圍； ipRoutelflndex記錄了與 ipRouteDest對應(yīng)的端口 ipRouteNextHop記錄了本網(wǎng)關(guān)的下一跳的地址； ipRouteType記錄了目的子網(wǎng)與該網(wǎng)關(guān)系。 (3)IP組 該組的元素較多，其中有三個表對拓撲發(fā)現(xiàn)來說比較重要，分別是 ipAddrTable，ipRouteTable和 ipNetToMediaTable。 (2)Interfaces組 該組包含兩個對象 ifNumber和 itTable。 sysContact由網(wǎng)絡(luò)管理員設(shè)定，一般設(shè)為網(wǎng)絡(luò)管理員的聯(lián)系方式。 (1)System組 該組包含七個對象，分別為： sysDescr、 sysObjectID、 sysUpTime、 sysContact、sysName、 sysLocation和 sysServices。 網(wǎng)絡(luò)主拓撲發(fā)現(xiàn) 網(wǎng)絡(luò)主拓撲發(fā)現(xiàn)相關(guān)的 MIB 組 (RFC． 1213)是標準的 SNMP MIB，所有的路由器都必須實現(xiàn)它。所謂告警，是對事件進行過濾后，得到的 需要用戶高度關(guān)注的信息，所以告警規(guī)則也就是對安徽理工大學畢業(yè) 設(shè)計 21 告警方式的設(shè)置。它是網(wǎng)絡(luò)管理的一個重要組成部分，故障管理的有效與否和功能的強弱直接關(guān)系到被管理網(wǎng)絡(luò)的可用性和可靠性。及時提供整個網(wǎng)絡(luò)的流 量分布情況，從中了解網(wǎng)絡(luò)中每個設(shè)備接口的流量信息，以便及時發(fā)現(xiàn)網(wǎng)絡(luò)中不正常的數(shù)據(jù)流量和網(wǎng)絡(luò)擁塞的位置。 流量監(jiān)控模塊 網(wǎng)絡(luò)管理的關(guān)鍵是了解網(wǎng)絡(luò)，在局域網(wǎng) 中，對流量的監(jiān)控有助于更好地管理網(wǎng)絡(luò)。網(wǎng)絡(luò)拓撲繪制子模塊主要功能根據(jù)網(wǎng)絡(luò)拓撲信息繪制拓撲圖。從功能上分主要包括：網(wǎng)絡(luò)拓撲模塊，流量監(jiān)控模塊，主機定位模塊和自動告警模塊，各個功能模塊既可以相互協(xié)同工作，提供完整的網(wǎng)絡(luò)管理功能，也可以獨立運行。 (2)可擴展性：由于 MIB庫的多樣化，所以可以建立一套能夠完整顯示輸出所要功能的接口。 (7)界面友好 網(wǎng)絡(luò)管理系統(tǒng)應(yīng)容易使用，界面親切友好，提供良好的幫助支持，允許用戶設(shè)置操作界面。 (3)監(jiān)控功能 網(wǎng) 絡(luò)管理系統(tǒng)應(yīng)提供有效可靠的監(jiān)控功能，例如 服務(wù)器的磁盤空間利用超過90％或發(fā)生故障時，應(yīng)及時通知網(wǎng)絡(luò)管理人員進行處理。安徽理工大學畢業(yè) 設(shè)計 17 第三章 校園網(wǎng)絡(luò)管理策略設(shè)計 需求分析 我校始建于 1949 年，進過 60 多年的建設(shè)與發(fā)展，已完成近百棟教學樓，辦公樓，學生宿舍 的光纖互連，提供了近萬個信息點，校園網(wǎng)已經(jīng)通達了學校的每一個角落，拓撲結(jié)構(gòu)圖如圖 所示。在本地主機與遠程主機間建立連接，將本地主機的標準輸入和控制送到遠程主機，由遠程主機處理，將遠程主機的標準輸出送回本地。采用利用該協(xié)議開發(fā)出來的流量監(jiān)控軟件可移植性高，只需要少量改動或無需改動，就可以用于不同廠家的路由器，典型工具 MRTG。把這些數(shù)據(jù)實時地讀出來，就可完成流量數(shù)據(jù)的采集，具體操作時又有三種不同 的方式。 對于這種方法，最大的優(yōu)點是可以減少路由器的負擔，能夠讓路由器更好的參與路由。 安徽理工大學畢業(yè) 設(shè)計 16 通常的網(wǎng)卡模式設(shè)置使機器只能對發(fā)送給自己的信息和廣播地址信息做出反應(yīng)。這樣在物理線路上傳輸?shù)臄?shù)字信號也就能到達連接在集線器上的每個主機了。而發(fā)向網(wǎng)絡(luò)外的幀中繼攜帶的就是網(wǎng)關(guān)的物理地址。在包頭中包括有應(yīng)該接收數(shù)據(jù)包的主機的正確地址，因為只有與數(shù)據(jù)包中目標地址一致的那臺主機才能接收到信息包，但是當主機工作在監(jiān)聽模式下的話不管數(shù)據(jù)包中的目標物理地址是什么，主機都將可以接收到。獲得網(wǎng)絡(luò)流量數(shù)據(jù)后對其進行統(tǒng)計和計算，從而得到網(wǎng)絡(luò)及其主要成分的性能指標，定期形成性能報表，網(wǎng)絡(luò)管理員根據(jù)當前的和歷史的數(shù)據(jù)就可對網(wǎng)絡(luò)及其主要成分的性能進行管理，通過數(shù)據(jù)分析獲得性能的變化趨勢，分析制約網(wǎng)絡(luò)性能的瓶頸問題，為應(yīng)用和技術(shù)的改進提供參考。 (3)對于只使用靜態(tài)路由配置的路由器，其發(fā)現(xiàn)效果將受到很大的約束。由上所述就可以得到網(wǎng)絡(luò)的主干拓撲關(guān)系。 ipRouteType記錄了目的子網(wǎng)與該網(wǎng)的關(guān)系。現(xiàn)在用做網(wǎng)關(guān)的網(wǎng)絡(luò)設(shè)備都支持 SNMP代理，網(wǎng)絡(luò)拓撲信息主要包含在 MIB中，通過對 MIB中拓撲信息的獲取，就可以分析出網(wǎng)絡(luò)的拓撲連接情況。所以采此方法的發(fā)現(xiàn)效率很高。 基于 ARP 協(xié)議的拓撲發(fā)現(xiàn) 以太網(wǎng)接口的網(wǎng) 絡(luò)設(shè)備都支持 ARP(地址解析協(xié)議 )，并在本機維護一張 ARP表，用于 IP地址與以太網(wǎng)地址間的地址解析和轉(zhuǎn)換。 (2)發(fā)現(xiàn)方法本身也具有一定的盲目性，對于給定的 IP地址，即使 ping通了，也很難判斷各個 IP所在子網(wǎng)的情況。 該拓撲發(fā)現(xiàn)方法簡單、可靠，并且?guī)缀跛谢?TCP／ IP的協(xié)議體系結(jié)構(gòu)的網(wǎng)絡(luò)設(shè)備都支持 ICMP協(xié)議，因此可以發(fā)現(xiàn)網(wǎng)絡(luò)中活動的所有網(wǎng)絡(luò)設(shè)備。 基于 I CMP 協(xié)議的拓撲發(fā)現(xiàn) 基于 ICMP協(xié)議的常用工具就是 ping，通過 ping發(fā)送 ICMP報文可以測試網(wǎng)絡(luò)設(shè)備的活動狀態(tài)和可達性。網(wǎng)絡(luò)管理人員可在拓撲圖的基礎(chǔ)上對故障節(jié)點安徽理工大學畢業(yè) 設(shè)計 13 進行快速定位。每個對象，從本質(zhì)上來說就是代表 Agent的特性的一個數(shù)據(jù)變量，這些對象的集合就是 MIB／ 51。代理負責將管理站所需信息從 MIB庫中獲取，或按照管理站發(fā)出的命令對代理所在的被管理對象值進行相應(yīng)的調(diào)整，并均會以 GetResponse報文回答。 SNMPv3報文中的 PDU部分與 SNMPv2相同。數(shù)據(jù)區(qū)包含若干個協(xié)議數(shù)據(jù)單元 PDU(Protocol DataUnit)，每個 PDU包括一個請求 (由管理系統(tǒng)發(fā)送 )或一個響應(yīng) (由管理代理發(fā)送 )。 SNMP協(xié)議由最初的 SNMPvl開始，經(jīng)歷了 3個發(fā)展階段。 當代理觀測到在代理模塊中出現(xiàn)了與設(shè)置參數(shù)不符的情況，即在出現(xiàn)影響 MIB及其它管理資源的事件時，代理就會發(fā)出一個 trap(陷阱 )報文。 get． response報文用于請求一個對象的值； get— next— request報文 (或簡稱 get～ next)可獲得對象的下一個實例； set— request報文用于初始化或重新設(shè)置一個對象變量的值。每個代理 Agent都必須使用 SNMP、 UDP和 IP，其中一個代理進程負責翻譯 SNMP報文并控制對代理上 MIB的遠程訪問。而其它更為具體的操作，則可以通過讀寫一個具體的 MIB變量來實現(xiàn)。 SNMP 協(xié)議的操作 SNMP簡單網(wǎng)絡(luò)管理協(xié)議指明了管 理系統(tǒng)調(diào)用的網(wǎng)絡(luò)管理客戶端程序與主機或路由器上執(zhí)行的網(wǎng)絡(luò)管理代理程序之間的通信。代理、管理器或兩者的結(jié)合都是 SNMP實體。 SNMP 協(xié)議分析 SNMP協(xié)議是網(wǎng)絡(luò)管理工作站 NMS和代理 Agent之間完成信息請求、管理控制所遵循的協(xié)議。樹結(jié)構(gòu)端結(jié)點對象就是實際被管理對象，每一個對象都代表一些資源、活動或其他管理的相關(guān)信息。管理信息結(jié)構(gòu) SMI定義了用于 MIB中的數(shù)據(jù)類型以及 MIB中資源的描述和命名。 SNMP 網(wǎng)絡(luò)管理信息庫 管理信息庫 MIB是一個網(wǎng)絡(luò)管理系統(tǒng)的基礎(chǔ)，是網(wǎng)絡(luò)管理體系結(jié)構(gòu)中重要、核心的組成部件，它管理所有允許或方便通信網(wǎng)絡(luò)操作和使用的數(shù)據(jù)和信息。對象的集合被稱為管理信息庫 (MIB)。 (3)網(wǎng)絡(luò)管理協(xié)議 (SNMP) 用于在 SNMP實體間傳輸信息。當然管理站需要裝備 SNMP協(xié)議。 SNMP的最大特點是簡單性，其設(shè)計原則是盡量減少網(wǎng)絡(luò)管理所帶來的對系統(tǒng)資源的需求，也因此得到了業(yè)界廣泛的支持，成為目前最流行的網(wǎng)絡(luò)管理協(xié)議。 SNMP由于其簡單性得到了業(yè)界廣泛的支持，成為目前最流行的網(wǎng)絡(luò)管理協(xié)議。因此，校園網(wǎng)管理作為網(wǎng)絡(luò)管理的一個組成部分，在這一領(lǐng)域中提出了一個實際而有意義的新問題?？傊@網(wǎng)的網(wǎng)絡(luò)管理具有現(xiàn)代網(wǎng)絡(luò)管理的大多數(shù)特征，同時還要考慮到校園網(wǎng)網(wǎng)絡(luò)的特殊性。 所以不管是從地域特性還是從技術(shù)特性來說，校園網(wǎng) 都是局域網(wǎng)和廣域網(wǎng)二者的結(jié)合。 2 校園網(wǎng)的特點以及相應(yīng)的網(wǎng)絡(luò)管理 校園網(wǎng)的分布范圍不局限于一幢大樓，一般來說分布較廣，又不會太廣。在我國，這一全國泛圍的廣域網(wǎng)稱為中國教育與科研網(wǎng) (CERNet： ChinaEducation andResearchNetwork)。因此， SNMPv3是在 SNMPv1和 SNMPv2基礎(chǔ)上對 SNMP的擴展，它的推出解決了管理機制和安全性這兩個主要的問題，同時提供了一個可以擴充的模塊化體系結(jié)構(gòu)。 這些版本中，只有 SNMPv2c得到了廣泛的應(yīng)用，我們所提到的 sNMPv2一般也就是指 SNMPv2c。此版本對 SNMPv1的功能進行了增強，使用了增強的操作類型，但它 仍采用 SNMPv1中基于共同體的認證方式，在安全性方面沒有什么改進。此版本在 SNMPv1基礎(chǔ)上對安全機制進行了加強，采用基于的安全性方案。 1993年 4月，關(guān)于 SNMP第 2版標準的工作Intemet2E作組完成，并提交給 IETF驗 收。 1990年5月， RFC 1157定義了 SNMP的第一個版本 SNMPv1。網(wǎng)絡(luò)安全管理既要保證網(wǎng)絡(luò)用戶和網(wǎng)絡(luò)資源不被非法使用，也要確保網(wǎng)管系統(tǒng)本身不被未經(jīng)授權(quán)的訪問。 ● 計費管理 (Accounting Management) 標準規(guī)定，計費管理是“以使用 OSI環(huán)境資源和使用這些資源所應(yīng)付的費用為目標而建立的”。配置管理也是網(wǎng)絡(luò)管理的基本功 能。故障管理是網(wǎng)絡(luò)管理的基本功能。它們分別是故障管理、配置管理、性能管理、計費管理和安全管理。由于 SNMP具有易于實現(xiàn)、便于擴充等優(yōu)點，得到包括 IBM， Cisco， HP， Sun等在內(nèi)的眾多廠家的支持和廣泛應(yīng)用，目前己成為網(wǎng)絡(luò)管理領(lǐng)域中事實上的工業(yè)標準。加強SGMP使之成為簡單網(wǎng)絡(luò)管理協(xié)議 (SNMP)，用于提供短期的解決辦法。特別是面對大規(guī)模、復(fù)雜和多廠家產(chǎn)品互連的異構(gòu)計算機網(wǎng)絡(luò)，人們更迫切需要一種標準網(wǎng)絡(luò)管理協(xié)議的出現(xiàn)。隨著 Inter的不斷增長，這種手工管理方式己經(jīng)無法適應(yīng)網(wǎng)絡(luò)管理的需要。然而，由于歷史和現(xiàn)實的原因，國際標準化組織依據(jù) OSI模型制定的七層協(xié)議標準始終未能得到業(yè)界和社會的廣泛支持和應(yīng)用，相應(yīng)地，符合 OR網(wǎng)絡(luò)管理標準的可供實用的產(chǎn)品也幾乎沒有。網(wǎng)絡(luò)管理的目標是確保網(wǎng)絡(luò)連續(xù)正常 運行，或者當網(wǎng)絡(luò)運行出現(xiàn)異常時能及時響應(yīng)并排除故障。介紹了系統(tǒng)的層次體系結(jié)構(gòu)以及主要功能模塊構(gòu)成， 第五章 詳細講述了網(wǎng)絡(luò) 拓撲發(fā)現(xiàn)子模塊的設(shè)計，網(wǎng)絡(luò)流量監(jiān)測子模塊的設(shè)計。重點介紹了 SNMP的網(wǎng)絡(luò)管理信息庫和網(wǎng)絡(luò)管理協(xié)議及其工作原理。 (3)論文結(jié)構(gòu) 安徽理工大學畢業(yè) 設(shè)計 3 本論文共分七部分，各部分內(nèi)容安排如下： 第一章 首先介紹了網(wǎng)絡(luò)管理的現(xiàn)狀及發(fā)展趨勢，系統(tǒng)地描述了網(wǎng)絡(luò)管理的概念和基本功能并詳細分析了網(wǎng)絡(luò)管理模型的各種結(jié)構(gòu)。統(tǒng)一網(wǎng)管以接入各級子網(wǎng)網(wǎng)管的配置、故障和性能數(shù)據(jù)為手段，通過建立全校網(wǎng)絡(luò)資源的信息模型為基礎(chǔ)，進行全校網(wǎng)絡(luò)資源的統(tǒng)一調(diào)配和優(yōu)化、掌握全校網(wǎng)絡(luò)運行狀況和性能、提供網(wǎng)絡(luò)層的綜合分析評估手段、提供部分智能化的決策支持能力，以提高網(wǎng)管人員的工作效率和管理水平、推進校園網(wǎng)絡(luò)維護改革、提高網(wǎng)絡(luò)維護管理的集約化程度。 SNMP++是