【正文】 ，還是 SNMPv3，它 們的網(wǎng)絡(luò)管理體系結(jié)構(gòu)都有相同的基本結(jié)構(gòu)和組成部分。 安徽理工大學(xué)畢業(yè) 設(shè)計(jì) 12 SNMP 的報(bào)文格式 不同版本的 SNMP協(xié)議，其報(bào)文格式也有所不同。駐留在 NMS中的 SNMP管理者有一個(gè)數(shù)據(jù)庫，它通過對(duì)被管理對(duì)象進(jìn)行輪詢檢測(cè)，以獲得管理數(shù)據(jù)。trap(陷阱 )報(bào)文是代理進(jìn)程產(chǎn)生的非請(qǐng)求消息。 get— response報(bào)文由代理進(jìn)程產(chǎn)生，該消息只有從管理進(jìn)程那里收到 get— request、 get． next． request和 set． request等報(bào)文的時(shí)候才會(huì)產(chǎn)生，它將那些與應(yīng)答有關(guān)的信息 (成功或錯(cuò)誤的 )填寫進(jìn)被請(qǐng)求對(duì)象的值。其它 2條 get． response和 trap是由代理進(jìn)程生成的。在管理實(shí)體中，管理信息的通信通過交換 5條“協(xié)議信息” (Protocol Messages)實(shí)現(xiàn)。管理器進(jìn)程使用 SNMP對(duì)網(wǎng)絡(luò)管理信息存檔。 SNMP是一種簡單的請(qǐng)求響應(yīng)協(xié)議。從概念上講， SNMP只有兩個(gè)命令，允許管理系統(tǒng)讀取一個(gè)數(shù)據(jù)項(xiàng)，或把值存到一個(gè)數(shù)據(jù)項(xiàng)。除了定義交換報(bào)文的格式和含義以及這些報(bào)文中名字和值的表示以外，還提供了一定的授權(quán)管理。管理站和代理之間的每次信息交換均可視為單獨(dú)的一次事務(wù)。在管理站和代理之間沒有在線的連接需要維護(hù)。多數(shù)管理信息并不需要通信雙方提供可靠的連接， SNMP的管理器和代理之間的通訊通常采用面向無連接的用戶數(shù)據(jù)報(bào)協(xié)議 (UDP)進(jìn)行傳輸， (實(shí)際上 SNMP消息也可以通過其它方式傳輸 )。如果把管理工作站 NMS、代理 Agent看作是網(wǎng)絡(luò)管理的物理實(shí)體，那么 MIB是網(wǎng)絡(luò)管理的核心要素，而 SNMP協(xié) 議則是完成網(wǎng)絡(luò)管理的關(guān)鍵手段。名字由一個(gè) Object Identifier唯一表示；語法表示、對(duì)象的抽象數(shù)據(jù)結(jié)構(gòu) (如 integer、 Octet、 IPAddress等 )是指被管對(duì)象的抽象文法結(jié)構(gòu)及其數(shù)據(jù)表達(dá)方法；編碼表示對(duì)應(yīng)抽象數(shù)據(jù)結(jié)構(gòu)的ASN． 1編碼， SNMP采用 ASN． 1定義的 BER編碼規(guī)則。樹型結(jié)構(gòu)本身定義了怎樣把對(duì)象組合成邏輯相關(guān)的集合。這些對(duì)象都按層次性的結(jié)構(gòu)或樹型結(jié)構(gòu)來排列。環(huán)境中的所有被管理對(duì)象都必須有一個(gè)能夠唯一明確識(shí)別的名字，這個(gè)名字就是對(duì)象標(biāo)識(shí) (對(duì)象描述符 )。在 RFCll55中定義管理信息結(jié)構(gòu)，給出了定義 MIB結(jié)構(gòu)的總體框架，在 這個(gè)框架之下可以進(jìn)行 MIB的定義和構(gòu)造。是實(shí)現(xiàn) SNMP網(wǎng)絡(luò)管理的關(guān)鍵因素。管理站通過讀取 MIB中的對(duì)象值來進(jìn)行網(wǎng)絡(luò)監(jiān)控。 MIB作為設(shè)在代理處的管理站訪問點(diǎn)的集合。所謂對(duì)象就是一個(gè)表示為被管設(shè)備某一方面的數(shù)據(jù)變量。管理站和代理者之間通過網(wǎng)絡(luò)管理協(xié)議通信， SNMP通信協(xié)議主要包括以下功能：管理站讀取代理者處對(duì)象的值；代理者向管理站通報(bào)重要事件。同時(shí)，代理者所駐的設(shè)備上 維護(hù)一個(gè)管理信息庫 (MIB)，它們的通信過程是由管理者發(fā)出請(qǐng)求，代理者響安徽理工大學(xué)畢業(yè) 設(shè)計(jì) 10 應(yīng)請(qǐng)求，由代理者去查詢所駐設(shè)備上的管理信息庫，將請(qǐng)求中的數(shù)據(jù)從管理信息庫中調(diào)出，回送給管理者。 (2)代理者 代理者是安裝了 SNMP協(xié)議和代理進(jìn)程的網(wǎng)絡(luò)設(shè)備，路由器，交換機(jī)，網(wǎng)絡(luò)服務(wù)器。管理站作為網(wǎng)絡(luò)管理員與網(wǎng)絡(luò)管理系統(tǒng)的接口，它的基本構(gòu)成為：一組具有分析數(shù)據(jù)、發(fā)現(xiàn)故障等功能的管理程序；一個(gè)用于網(wǎng)絡(luò)管理員監(jiān)控網(wǎng)絡(luò)的接口：一個(gè)從所有被管網(wǎng)絡(luò)實(shí)體的 MBI中抽取信息的數(shù)據(jù)庫。 SNMP 體系結(jié)構(gòu) SNMP管理模型包括以下關(guān)鍵元素：管理者，代理者，管理信息庫以及網(wǎng)絡(luò)管理協(xié)議。輪詢監(jiān)控的主要優(yōu)點(diǎn)是對(duì)代理資源的要求不高，缺點(diǎn)是管理通信的開銷大?；?SNMP的網(wǎng)絡(luò)管理系統(tǒng)遵循 ISO的網(wǎng)絡(luò)管理模型，它由管理節(jié)點(diǎn)和代理節(jié)點(diǎn)構(gòu)成，在每個(gè)代理節(jié)點(diǎn)上保存一個(gè)管理信息庫，運(yùn)行在 被管設(shè)備上的代理負(fù)責(zé)收集信息，并通過 SNMP協(xié)議提供給網(wǎng)絡(luò)管理系統(tǒng)。它只要求無證實(shí)的傳輸層協(xié)議 UDP，受到許多產(chǎn)品的廣泛支持。 安徽理工大學(xué)畢業(yè) 設(shè)計(jì) 9 第二章 簡單網(wǎng)絡(luò)管理協(xié)議 (SNMP)分析 SNMP 網(wǎng)絡(luò)管理協(xié)議 廣義上， SNMP(簡單 網(wǎng)絡(luò)管理協(xié)議 )是由一系列協(xié)議組和規(guī)范所組成，它們共同提供了一種從網(wǎng)絡(luò)設(shè)備中收集網(wǎng)絡(luò)管理信息，提供網(wǎng)絡(luò)管理手段的方法。同時(shí)，校園網(wǎng)管理并不完全是技術(shù)層面上的管理，還應(yīng)包括對(duì)校園網(wǎng)應(yīng)用以及實(shí)施上的具體管理。校 園網(wǎng)相對(duì)廣域網(wǎng)來說，分布地域較小，大多數(shù)設(shè)備分布于本地，對(duì)于遠(yuǎn)程管理的要求不如廣域網(wǎng)高。 因此，對(duì)于這種多種網(wǎng)絡(luò)技術(shù)的集成以及多種網(wǎng)絡(luò)設(shè)備的共同使用的大環(huán)境中，就提出了很重要的網(wǎng)絡(luò)管理問題。這兩者的結(jié)合，決定了校園網(wǎng)將采用多種設(shè)備以及多種技術(shù)，例如，在校園網(wǎng)的各個(gè)層次的網(wǎng)絡(luò)拓?fù)浞矫?，?huì)采用星型、總線型、樹型、環(huán)型、分布型連接：在局域網(wǎng)的媒體訪問技術(shù)上，則會(huì)采用 Ethe (以太網(wǎng) )、 Token Bus(g牌總線網(wǎng) )、Ring Token(令牌環(huán)網(wǎng) )、 FDDI／ CDDI(分布式光纜數(shù)據(jù)交換網(wǎng)／分布式銅質(zhì)數(shù)據(jù)交換網(wǎng) )、 100VG— ANY— LAN和 Switching LAN(交換局域網(wǎng) )等多種技術(shù)；在廣域網(wǎng)連接途徑中，會(huì)采用 x． 2幀中繼、 ATM異步傳輸模式等分 組交換方式，連線方式則可能會(huì)以光纖、租用 DDN專線、 X． 25和撥號(hào)上網(wǎng)等多種方法具體實(shí)現(xiàn)?？紤]到各個(gè)子網(wǎng)的主機(jī)也要參與整個(gè)校園網(wǎng)乃至 Inter的信息交流，從整個(gè)校園網(wǎng)看來，更多地顯現(xiàn)出了廣域網(wǎng)的特性，也就是說校園網(wǎng)本身要采用很多廣域網(wǎng)的技術(shù)。同 時(shí)，在校園網(wǎng)內(nèi)的主機(jī)分布則呈現(xiàn)聚集性，在局部地區(qū)可能有非常密集數(shù)量的主機(jī)需要聯(lián)入網(wǎng)絡(luò)。這種全球計(jì)算機(jī)信息網(wǎng)加快了信息傳遞的速度，為廣大教師、學(xué)生、科研人員提供了一個(gè)全新的網(wǎng)絡(luò)計(jì)算機(jī)環(huán)境，從根本上改變、促進(jìn)了他們之間的信息交流、資源共享、科學(xué)計(jì)算和科學(xué)合作，成為這些國家教育和科研工作的現(xiàn)代化基礎(chǔ)設(shè)施，從而促進(jìn)了這些國家的教育和科研事業(yè)的迅速發(fā)展。中國教育與科研網(wǎng)和國際上的 Inter IN(國際互聯(lián)網(wǎng) )互連，便成為 Inter的一個(gè)組成部分。將分布在全國各地的大學(xué)，甚至中、小學(xué)的校園網(wǎng)用公共通信線路互相連接起來，就構(gòu)成一個(gè)全國性的廣域網(wǎng)。 校園網(wǎng)及其網(wǎng)絡(luò)管理 1 校園網(wǎng)及其發(fā)展 21世紀(jì)是信息爆炸的時(shí)代，計(jì)算機(jī)校園網(wǎng)的 建設(shè)已成為我國各高校在對(duì)學(xué)校建設(shè)未來規(guī)劃中的熱點(diǎn)問題。 SNMPv3定義了包含 SNMPv SNMPv2所有功能在內(nèi)的體系框架和包含鑒權(quán)服務(wù)和加密服務(wù)在內(nèi)的全新的安全機(jī)制，同時(shí)還規(guī)定了一套專門的網(wǎng)絡(luò)安全和訪問控制規(guī)則。盡管 sNMPv2對(duì)前一版本作了大量的改進(jìn)，在總體管理能力上有了極大的增強(qiáng)，但是對(duì)于得到廣泛應(yīng)用的 SNNIPv2c，其安全性方面仍然沒有得到提高，它繼續(xù)使用了 SNMPv1的以明文發(fā)送共同體的身份驗(yàn)證方式。 ● SNMPv2*：此版本沒有形成過標(biāo)準(zhǔn)文檔。 安徽理工大學(xué)畢業(yè) 設(shè)計(jì) 7 ● SNMPv2u：基于用戶的 SNMPv2。 ● SNMPv2c：基于共同體的 SNMPv2。伙伴表示代理與管理器之間的邏輯關(guān)系。 SNMPv2在其發(fā)展過程中，現(xiàn)了多個(gè)不同的版本： ● SNMPv2p：基于伙伴 (party)的 SNMPv2。這些標(biāo)準(zhǔn)公布在 。由于SNMPv1本身缺乏一個(gè)較完備的體系結(jié)構(gòu)，且其安全性較差， SKIMP在 90年代初得到了迅猛發(fā)展的同時(shí)，也暴露出了明顯的不足。 RFC 1157和男一個(gè)關(guān)于管理信息的文件 RFC 1 150一起，提供了一種監(jiān)控和管理計(jì)算機(jī)網(wǎng)絡(luò)的系統(tǒng)方法。 SNMP 的發(fā)展 簡單網(wǎng)絡(luò)管理協(xié)議 (SNMP)的研制工作始于 1987年，其開發(fā)基礎(chǔ)是 SGMP。網(wǎng)絡(luò)安全管理的主要內(nèi)容包括：與安全措施有關(guān)的信息分發(fā) (如密鑰的分發(fā)和訪問權(quán)設(shè)置等 )，與安全有關(guān)的事件通知 (如網(wǎng)絡(luò)有非法侵入、無權(quán)用戶對(duì)特定信息的訪問企圖 )，安全服務(wù)設(shè)施的創(chuàng)建、控制和刪除，安全管理日志的記錄、維護(hù)和查詢等。 ● 安全管理 (Security Management) 安全管理的目的是以產(chǎn)生、清除和控制安全服務(wù)和機(jī)制等功能來支持安全策略的應(yīng)用；發(fā)布和安全相關(guān)的信 息：匯報(bào)與安全相關(guān)的事件等。計(jì)費(fèi)管理是商業(yè)化計(jì)算機(jī)網(wǎng)絡(luò)的重要網(wǎng)絡(luò)管理功能，通過統(tǒng)計(jì)用戶的信息流量、訪問資源等信息來正確計(jì)算并收取用戶的網(wǎng)絡(luò)服務(wù)費(fèi)用。性能管理的具體內(nèi)容包括：從被管對(duì)象中收集和網(wǎng)絡(luò)性能相關(guān)的參數(shù)；統(tǒng)計(jì)并分析歷史數(shù)據(jù)；建立性能分析模型；預(yù)測(cè)網(wǎng)絡(luò)性能的長期發(fā)展趨勢(shì)，根據(jù)分析預(yù)測(cè)的結(jié)果對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)以及被管安徽理工大學(xué)畢業(yè) 設(shè)計(jì) 6 對(duì)象的配制參 數(shù)進(jìn)行調(diào)整，逐步達(dá)到最佳狀態(tài)。 ● 性能管理 (Performance Management) 標(biāo)準(zhǔn)規(guī)定，性能管理“能使 OSI環(huán)境中的資源的行為和通信活動(dòng)的有效性得以評(píng)估”。配置管理的功能包括識(shí)別被管網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，標(biāo)識(shí)網(wǎng)絡(luò)中的各個(gè)對(duì)象，自動(dòng)修改指定設(shè)備的配置，動(dòng)態(tài)維護(hù)網(wǎng)絡(luò)配置數(shù)據(jù)庫等。 ● 配置管理 (Configuration Management) 標(biāo)準(zhǔn)規(guī)定，配置管理是“以對(duì)互聯(lián)服務(wù)進(jìn)行準(zhǔn)備、初始化和啟動(dòng)，并為其提高連續(xù)的操作和終止互聯(lián)服務(wù)為目的，對(duì)開發(fā)系統(tǒng)進(jìn)行確認(rèn)、實(shí)行控制，從中收集資料，并為開發(fā)系統(tǒng)提供資料”。同時(shí)，在必要時(shí)它還可以啟動(dòng)控制功能，通過診斷、修理、測(cè)試、操作外圍設(shè)備 和備份來保證高度可用性。 ● 故障管理 (Fault Management) 根據(jù)標(biāo)準(zhǔn)，故障管理包括故障檢測(cè)、隔離和糾正 OSI環(huán)境中的非正常操作，同時(shí)還包括了錯(cuò)誤記錄、故障定位和診斷測(cè)試等功能，其目的為了保證網(wǎng)絡(luò)能夠提供連續(xù)可靠的服務(wù)。 網(wǎng)絡(luò)管理的功能模型 在 ISO提出的網(wǎng)絡(luò)管理框架模型 ()文件中，網(wǎng)絡(luò)管理的功能劃分為 五個(gè)功能域，每個(gè)功能域分別完成不同的網(wǎng)絡(luò)管理功能。對(duì)于 CMOT這一長期解決方案，由于其復(fù)雜性和實(shí)現(xiàn)代價(jià)過高，未能獲得業(yè)界廣泛的支持。 1998年 1月， IETFSNMPv3212作組又發(fā)布了 ，正式形成了 SNMPv3。長期的解決辦法將建立在 CMISICMIP體系上，稱之為 CMOT． RFC 1052對(duì)這三個(gè)方案作了綜述。 IAB決定采用兩步法來實(shí)現(xiàn) Inter管理。 80年代末， Inter架構(gòu)委員會(huì) (IAB)意識(shí)到它需要獲得一種方法來管理日益增長的 Inter和其他附屬網(wǎng)絡(luò)。隨著 20世紀(jì) 80年代 后期 Inter的迅猛發(fā)展，這種專用的網(wǎng)絡(luò)管理系統(tǒng)己經(jīng)很難勝任 Inter的全面管理。一些廠商開始針對(duì)自己的產(chǎn)品開發(fā)專用的網(wǎng)絡(luò)管理系統(tǒng)。 Inter發(fā)展初期，由于網(wǎng)絡(luò)規(guī)模較小，整個(gè)網(wǎng)絡(luò)互連的技術(shù)尚未成熟，網(wǎng)絡(luò)管理一直未引起人們的足夠重視，基本上是由網(wǎng)絡(luò)系統(tǒng)管理人員手工完成的。盡管如此， ISO的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)協(xié)議還是具有十分重要的參考意義。 網(wǎng)絡(luò)管理的發(fā)展及標(biāo)準(zhǔn)化 早在 20世紀(jì) 70年代末，國際標(biāo)準(zhǔn)化組織提出其開放系統(tǒng)互連參考模型 OSI的 同時(shí)，就提出了網(wǎng)絡(luò)管理標(biāo)準(zhǔn)的框架，即開放系統(tǒng)互連管理框架 (IS07498∞，并制定了相應(yīng)的協(xié)議標(biāo)準(zhǔn)，即公共管理信息服務(wù) (CMIS)是公共管理信息協(xié)議 (CMIP)。隨著網(wǎng)絡(luò)技術(shù)的不斷 發(fā)展，網(wǎng)絡(luò)復(fù)雜性和異構(gòu)性的增加，特別是分布式計(jì)算的出現(xiàn)，使得網(wǎng)絡(luò)管理更 加顯得重要。 安徽理工大學(xué)畢業(yè) 設(shè)計(jì) 4 第一章 概述 網(wǎng)絡(luò)管理通過監(jiān)視、組織和控制網(wǎng)絡(luò)通信服務(wù)和信息處理等方式對(duì)網(wǎng)絡(luò)進(jìn)行 管理，使網(wǎng)絡(luò)能正常、健壯和高效地運(yùn)行。 第六章 詳細(xì)講述了主機(jī)定位模塊設(shè)計(jì)。 第四章 網(wǎng)絡(luò)管理系統(tǒng)的總體分析與設(shè)計(jì)。 第三章 介紹了系統(tǒng)實(shí)現(xiàn)的幾種關(guān)鍵技術(shù)，對(duì)現(xiàn)有的幾種網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)方法進(jìn)行比較分析，最后選擇基于 SNMP協(xié)議的拓?fù)浒l(fā)現(xiàn)方法來實(shí)現(xiàn)本校網(wǎng)絡(luò)管理系統(tǒng)的開發(fā)。 第二章 SNMP網(wǎng)絡(luò)管理協(xié)議的相關(guān)知識(shí)，包括 SNMP的體系結(jié)構(gòu)及各組成要素。在此基礎(chǔ)上，本文研究了簡單網(wǎng)絡(luò)管理協(xié)議 (SNMP)。結(jié)合專業(yè)型網(wǎng)絡(luò)管理軟件的功能、借鑒國內(nèi)網(wǎng)絡(luò)管理軟件的功能和特色，研究適合安徽理工大學(xué)校園網(wǎng)絡(luò)實(shí)際的網(wǎng)絡(luò)管理系統(tǒng)，具有非常重要的實(shí)用價(jià)值。從而實(shí)現(xiàn)對(duì)全校網(wǎng)絡(luò)的綜合管理，包括故障分析和故障定位、全校網(wǎng)絡(luò)性能綜合分析等功能。 為解決上述問題，需要把現(xiàn)有的網(wǎng)絡(luò)系統(tǒng)綜合成一個(gè)功能齊全、面向未來集中的統(tǒng)一網(wǎng)絡(luò)管理系統(tǒng)。隨著校園網(wǎng)絡(luò)的不斷發(fā)展，正在逐步走向成熟與規(guī)范，目前在網(wǎng)管軟件的選擇和使用上存在如下問題： ①設(shè)備多樣化，無法進(jìn)行統(tǒng)一管理 ②設(shè)備新舊程度差異大 ③故障定位困難 (2)課題的背景、目的和意義 校園網(wǎng)絡(luò)管理軟件以合理的代價(jià)組織和利用系統(tǒng)資源，提供安全、可靠、有效和友好的服務(wù)。大部分是采用 SNMPH軟件開發(fā)包開發(fā)的。但總的來說還是無法實(shí)現(xiàn)對(duì)全校網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一的有機(jī)管理。通用網(wǎng)絡(luò)管理軟件產(chǎn)品市場(chǎng)的領(lǐng)先供應(yīng)商主要有 CA、 IBM、 BMC和惠普等四大廠商，他們面向大型企業(yè)市場(chǎng)，因而結(jié)構(gòu)復(fù)雜、體系龐大 ，而且集成起來難度大，部署成本高。各個(gè)設(shè)備廠商為自己產(chǎn)品設(shè)計(jì)的專用 NMS系統(tǒng)對(duì)自己的產(chǎn)品監(jiān)測(cè)、配置功能非常全面，可監(jiān)測(cè)一些通用網(wǎng)管系統(tǒng)無法監(jiān)測(cè)的重要性能指標(biāo)，還有一些獨(dú)特配置功能。 (1)國內(nèi)外發(fā)展現(xiàn)狀分析 網(wǎng)管系統(tǒng)主要由兩類公司開發(fā)，一類是通用軟件供應(yīng)商，另一類是各個(gè)設(shè)備廠安徽理工大學(xué)畢業(yè) 設(shè)計(jì) 2 商。性能監(jiān)測(cè)的基本功能是跟蹤系統(tǒng)、網(wǎng)絡(luò)或業(yè)務(wù)情況，為判別性能而收集合適的數(shù)據(jù)。性