【正文】 個基本用途就是定義 SNMP 使用的管理對象。例如 SNMP 陷阱消息可以被用來通知網(wǎng)絡(luò)管理系統(tǒng)某個線路剛剛失敗了，一個設(shè)備的磁盤空間已經(jīng)接近其最大容量或一個用戶剛剛登錄到一個主機(jī)。假設(shè)當(dāng)系統(tǒng)檢查每一個接口的狀態(tài)時它發(fā)現(xiàn)其中的一個端口不運(yùn)行了，通過把設(shè)備參數(shù)和一個內(nèi)部表進(jìn)行比較，系統(tǒng)發(fā)現(xiàn)不能正常運(yùn)轉(zhuǎn)的接口的地址不正確，那么它就可以使用改變接口的地址來嘗試使它進(jìn)入正常運(yùn)行狀態(tài)。 使用 SetRequest 可以對一個設(shè)備中的參數(shù)進(jìn)行遠(yuǎn)程配置。 GetRequest 和 GetNextRequest 結(jié)合起來使用可以獲得一個表中的對象?？梢越粨Q的信息很多，如系統(tǒng)的名字，系統(tǒng)自啟動后正常運(yùn)行的時間，系統(tǒng)中網(wǎng)絡(luò)接口數(shù)等。 Version Community Data（ SNMP PDU） 西南交通大學(xué)碩士研究生學(xué)位論文 第 10 頁 SNMP 有 5 種消息類型： GetRequest， GetResponse， GetNextRequest，SetRequest， Trap。如果網(wǎng)絡(luò)配置成要求驗(yàn)證時， SNMP 代理將對團(tuán)體名和管理站的IP 地址進(jìn)行認(rèn)證，如果認(rèn)證失敗， SNMP 代理將向管理站發(fā)送一個認(rèn)證失敗的Trap 消息。 [10] 圖 23 SNMP 報(bào)文格式圖 Version 表示 SNMP 協(xié)議的版本，確保 SNMP 代理使用相同的協(xié)議，每個 SNMP代理都 直接拋棄與自己協(xié)議版本不同的數(shù)據(jù)報(bào)。管理站和代理之間是以 SNMP報(bào)文的形式來交換信息的，每一個報(bào)文包括一個 SNMP版本號，一個 SNMP 共同體名和五種 PDU 中的一種（現(xiàn)在常將整個報(bào)文稱為一個 PDU）。 SNMP 協(xié)議及協(xié)議的操作 網(wǎng)絡(luò)管理系統(tǒng)首先要依賴于 SNMP 協(xié)議， SNMP 協(xié)議是 SNMP 管理方法的核心部分。管理站通過讀取 MIB 中對象的值來進(jìn)行網(wǎng)絡(luò)監(jiān)控。 MIB 作為設(shè)在代理者處的管理站訪問點(diǎn)的集合。所謂對象是一個表示被管資源某一方面的數(shù)據(jù) 變量。同時，代理也可異步地為網(wǎng)管工作站報(bào)告一些重要的意外事件。 代理（ Agent）：一般是一些關(guān)鍵的界可以裝備 SNMP 的平臺，如主機(jī)、網(wǎng)橋、路由器及集線器等，從而使這些平臺能夠獲得網(wǎng)管工作站的管理。網(wǎng)管工作站被作為網(wǎng)絡(luò)管理員與網(wǎng)絡(luò)網(wǎng)絡(luò)管理系統(tǒng)的接口。 SNMP 網(wǎng)絡(luò)管理的體系結(jié)構(gòu) SNMP 網(wǎng)絡(luò)管理系統(tǒng)采用客戶機(jī) /服務(wù)器結(jié)構(gòu)，體系結(jié)構(gòu)中的關(guān)鍵元素包括網(wǎng)管工作站 NMS（ work management station）、分布在網(wǎng)絡(luò)管理對象（設(shè)備）上的代理（ Agent） 、描述被管理對象狀態(tài)的管理信息庫 MIB（ management information base） 以及 NMS 同 Agent 之間通信的 SNMP 協(xié)議 [10]，如圖 2－ 2所示。 西南交通大學(xué)碩士研究生學(xué)位論文 第 8 頁 被管設(shè)備 1 被管設(shè)備 2 被管設(shè)備 n M I B 庫用戶界面應(yīng)用S NM P 管理程序應(yīng)用 M IBA g en t M IBA g en t M IBA g en t網(wǎng)管工作站 Manager SNMP 協(xié)議 被管理系統(tǒng) SNMP 的核心思想是在每個網(wǎng)絡(luò)節(jié)點(diǎn)上存放一個管理信息庫（ MIB） ，由節(jié)點(diǎn)上的代理（ Agent）負(fù)責(zé)維護(hù)，管理者（ Manager）通過應(yīng)用層協(xié)議對這些信息庫進(jìn)行管理。在網(wǎng)絡(luò)管理協(xié)議中，簡單網(wǎng)絡(luò)管理協(xié)議由于易于實(shí)現(xiàn)和廣泛的 TCP/IP 應(yīng)用基礎(chǔ)而被眾多的廠商支持。因?yàn)榫W(wǎng)絡(luò)管理信息庫中的管理信息描述了所有被管對象及其屬性值，使得網(wǎng)絡(luò)管理的全部工作實(shí)際上 就是對這些對象及屬性值變量的讀?。?Get 用于監(jiān)視）或設(shè)置（ Set 用于控制）。 圖 21 網(wǎng)絡(luò)管理一般結(jié)構(gòu) 被管代理和網(wǎng)絡(luò)管理進(jìn)程之間的信息交互的動作規(guī)則和數(shù)據(jù)格式等則由網(wǎng)絡(luò)管理通信協(xié)議來規(guī)定。網(wǎng)絡(luò)管理進(jìn)程根據(jù)網(wǎng)絡(luò)中各個被管對象的變化來決定對不同的被管對象采取何種操作，如調(diào)整工作參數(shù)和控制工作狀態(tài)的打開或關(guān)閉。 任一可被管理的被管對象上，如服務(wù)器、路由器、交換機(jī)等，都有一個被管代理，它負(fù)責(zé)時刻監(jiān)聽和響應(yīng)來自網(wǎng)絡(luò)管理器的查詢或命令。 一個網(wǎng)絡(luò)管理系統(tǒng)從邏輯上可抽象為以下四部分： [8] （ 1）被管代理； （ 2）網(wǎng)絡(luò)管理工作站； （ 3）網(wǎng)絡(luò)管理協(xié)議； 西南交通大學(xué)碩士研究生學(xué)位論文 第 7 頁 管理器 代理 M IB請求網(wǎng)管工作站 網(wǎng)絡(luò)管理協(xié)議 被管代理 管理信息庫響應(yīng) / 通告（ 4）網(wǎng)絡(luò)管理信息庫。 5. 安全管理：安全管理是對網(wǎng)絡(luò)資源以及重要信息的訪問進(jìn)行約束和控制，以保證網(wǎng)絡(luò)不被侵害，并保證重要的信息不被未授權(quán)的用戶訪問。 4. 計(jì)費(fèi)管理：計(jì)費(fèi)管理就是根據(jù)資源使用情況進(jìn)行計(jì)費(fèi)的過程，通過統(tǒng)計(jì)用戶的信息流量、訪問資源等信息來正確計(jì)算并收取用戶的網(wǎng)絡(luò)服務(wù)費(fèi)用。 2. 配置管理：配置管理就是對網(wǎng)絡(luò)的各種配置參數(shù)進(jìn)行確定、設(shè)置、修改、保存和統(tǒng)計(jì)等操作所組成的集合。其中故障管理是整個網(wǎng)絡(luò)管理的核心，配置管理是基礎(chǔ)。作為發(fā)現(xiàn)問題的輔助手段，它可以持續(xù)監(jiān)視網(wǎng)絡(luò)；還可以產(chǎn)生網(wǎng)絡(luò)信息日志并利用這些日志去研究和分析網(wǎng)絡(luò)。它可能還包括分析數(shù)據(jù)并提供解決方案，生成對管理網(wǎng)絡(luò)有用的報(bào)告。 西南交通大學(xué)碩士研究生學(xué)位論文 第 6 頁 第 2 章 相關(guān)技術(shù)與理論 網(wǎng)絡(luò)管理簡介 網(wǎng)絡(luò)管理是控制一個復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)，使得它能安全、高效的完成工作任務(wù)的過程。 第五章，介紹系統(tǒng)的部署和運(yùn)行測試。 第四章，介紹了 系統(tǒng)的詳細(xì)設(shè)計(jì) 與實(shí)現(xiàn) 。介紹了 J2EE 體系結(jié)構(gòu)、 Struts 框架的 開發(fā)與 工作流程，總結(jié)了 Struts 框架的優(yōu)缺點(diǎn)。 論文的組織和結(jié)構(gòu) 整個論文分為以下幾部分： 第一章，緒論，介紹課題的研究背景， 網(wǎng)絡(luò)管理發(fā)展 現(xiàn)狀，并對論文的研究工作做了簡要的介紹。目前市面上有很多的商品化網(wǎng)絡(luò)管理軟件和開發(fā)包，盡管它們提供了強(qiáng)大的功能，但對于校園網(wǎng)這一具體的網(wǎng)絡(luò)環(huán)境來說很多功能是不必要的或是需要進(jìn)行重新定制開發(fā)的，同時系統(tǒng)的建設(shè)成本和維護(hù)成本都比較昂貴，因此結(jié)合校園網(wǎng)的自身需求設(shè)計(jì)和開發(fā)一種適合自己需要的校園網(wǎng)的網(wǎng)絡(luò)管理系統(tǒng)是非常必要的。而 在 設(shè)備的配置管理、性能管理等 方面，采用 的是 設(shè)備廠家提供的 軟件 。 綜觀網(wǎng)絡(luò)管理的現(xiàn)狀和發(fā)展趨勢，可以概括為 :在使用標(biāo)準(zhǔn)網(wǎng)絡(luò)管理體系進(jìn)行網(wǎng)絡(luò)管理的過程中，隨著技術(shù)的發(fā)展，被管對象增加，網(wǎng)絡(luò)管理的技術(shù)需求隨之變化，將使用新的計(jì)算機(jī)技術(shù)在網(wǎng)絡(luò)管理的被管對象、管理方式及管理策略等方面促進(jìn)網(wǎng)絡(luò)管理的發(fā)展，形成綜合網(wǎng)絡(luò)管理系統(tǒng)。 國內(nèi)的廠商對于網(wǎng)絡(luò)管理平臺的 研發(fā)也經(jīng)歷了由專有網(wǎng)絡(luò)設(shè)備管理到通用網(wǎng)絡(luò)設(shè)備管理 的過程，例如華為公司的 Quidview 軟件，最初是針對華為系列產(chǎn)品進(jìn)行管理的，后來發(fā)展到 Quidview2020 系列時就可以對網(wǎng)內(nèi)支持標(biāo)準(zhǔn)SNMP 協(xié)議的設(shè)備進(jìn)行管理，現(xiàn)在該產(chǎn)品已經(jīng)成為 H3C 智能管理中心 (IMC)平臺的組件之一 。這樣 Proxy 管理代理就可以像管理進(jìn)程的子進(jìn)程一樣分布在整個網(wǎng)絡(luò)，而集成控制核心可以在不同的 SunNet Manager 的管理進(jìn)程之間分享網(wǎng)絡(luò)狀態(tài)信息 [5]。另外NetVeiw 的安裝過程更加簡化，它也是大多數(shù)網(wǎng)管軟件中最容易安裝的 [4]； SUN公司 (已 被 Oracle 公司收購 )的 Net Manager 是第一個重要的基于 unix 的網(wǎng)絡(luò)管理系統(tǒng)， SunNet Manager 有兩個重要特性： Proxy 管理代理和集成控制核心。 NeVteiw 是一個相對比較新，同時又具有兼容性的網(wǎng)絡(luò)管理系統(tǒng)。 OpenView是一個企業(yè)級的網(wǎng)管系統(tǒng)，它與大多數(shù)網(wǎng)管系統(tǒng)一樣，不能提供非 SNMP 設(shè)備西南交通大學(xué)碩士研究生學(xué)位論文 第 3 頁 的管理功能。此外還有 3Com的 Transcend Networking 和 Cisco 的 Cisco Works 等 。 各個設(shè)備廠商相繼推出基于 SNMP 協(xié)議的網(wǎng)絡(luò)管理產(chǎn)品 。這個在 SGMP 基礎(chǔ)上開發(fā)的解決方案就是著名的 SNMP（簡單網(wǎng)絡(luò)管理協(xié)議），也稱 SNMPv1。 后來， Inter 工程任務(wù)組（ IETF）為了管理以幾何級數(shù)增長的 Inter，決定采用基于 OSI 的 CMIP 協(xié)議作為 Inter 的管理協(xié)議，并對它作了修改，修改后的協(xié)議被稱作 CMOT(Common Management OverTCP/IP)?；?OSI 標(biāo)準(zhǔn)的產(chǎn)品有 ATamp。 ISO 的成果是 CMIS（公共管理信息服務(wù)）和 CMIP（公共管理信息協(xié)議）。 [1] 西南交通大學(xué)碩士研究生學(xué)位論文 第 2 頁 網(wǎng)絡(luò)管理 的 發(fā)展現(xiàn)狀 早期的網(wǎng)絡(luò)管理者需要學(xué)習(xí)不同的從網(wǎng)絡(luò)設(shè)備獲取數(shù)據(jù)的方法，這是因?yàn)楦鱾€生產(chǎn)廠家使用專有 (私有 )的方法收集數(shù)據(jù)， 相同功能的設(shè)備，不同的生產(chǎn)廠商提供的數(shù)據(jù)采集方法可能大相徑庭。 所以，設(shè)計(jì)一個校園網(wǎng)運(yùn)行管理平臺對網(wǎng)絡(luò)上的主要交換設(shè)備，主要服務(wù)器和應(yīng)用系統(tǒng)進(jìn)行統(tǒng)一監(jiān)控和管理是有實(shí)用性和研究價(jià)值的，可以提高網(wǎng)絡(luò)管理的水平和管理效率，給用戶提供一個更好的網(wǎng)絡(luò)環(huán)境。對服務(wù)器上運(yùn)行的應(yīng)用系統(tǒng)只有通過人工訪問來判斷應(yīng)用系統(tǒng)是否正常運(yùn)行。另一方面，網(wǎng)絡(luò)故障影響網(wǎng)絡(luò)服務(wù)的情況也時有發(fā)生，對網(wǎng)絡(luò)故障沒有必要的前期預(yù)測手段，發(fā)現(xiàn)故障比較被動，往往只有在用戶申報(bào)故障時才得以發(fā)現(xiàn)。各校區(qū)骨干為千兆以太網(wǎng)，下連多個分中心。校園網(wǎng)上的應(yīng)用增多以及網(wǎng)絡(luò)規(guī)模逐步擴(kuò)大，造成網(wǎng)絡(luò)管理任務(wù)數(shù)量和難度增加。在網(wǎng)絡(luò)管理系統(tǒng)中，網(wǎng)絡(luò)故障管理與性能管理是極為重要的一部分。如果沒有一個高效的管理系統(tǒng)對網(wǎng)絡(luò)系統(tǒng)進(jìn)行管理，就不能保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和有序發(fā)展，就很難保證向用戶提供滿意的服務(wù)。當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展特點(diǎn)是規(guī)模不斷擴(kuò)大，復(fù)雜性不斷增加，異構(gòu)性越來越高，從而增加了網(wǎng)絡(luò)管理的難度。 關(guān)鍵詞： 網(wǎng)絡(luò)管理， SNMP 協(xié)議 ， trap 西南交通大學(xué)碩士研究生學(xué)位論文 第 III 頁 Abstract Key words: 西南交通大學(xué)碩士研究生學(xué)位論文 第 IV 頁 目 錄 第 1 章 緒論 .............................................................................................................. 1 研究背景及意義 .............................................................................................. 1 網(wǎng)絡(luò)管理的發(fā)展現(xiàn)狀 ...................................................................................... 2 論文的研究工作 .............................................................................................. 3 論文的組織和結(jié)構(gòu) .......................................................................................... 4 第 2 章 相關(guān)技術(shù)與理論 .......................................................................................... 6 網(wǎng)絡(luò)管理簡介 .................................................................................................. 6 網(wǎng)絡(luò)管理的功能 ...................................................................................... 6 網(wǎng)絡(luò)管理的一般模型結(jié)構(gòu) ...................................................................... 6 簡單網(wǎng)絡(luò)管理協(xié)議 SNMP .............................................................................. 7 SNMP 簡介 ................................................................................................ 7 SNMP 網(wǎng)絡(luò)管理的體系結(jié)構(gòu) .................................................................... 8 SNMP 協(xié)議及協(xié)議的操作 ..................................................