客戶機(jī)服務(wù)器模式應(yīng)用.ppt

第9章 客戶/服務(wù)器模式應(yīng)用, 數(shù)據(jù)傳輸過(guò)程總是從一端首先發(fā)起請(qǐng)求開(kāi)始，因而基于傳 輸服務(wù)的應(yīng)用大多都采用了客戶機(jī)/服務(wù)器(C/S)模式工作,1）遠(yuǎn)程登錄TELNET 2）文件傳輸協(xié)議FTP 3）簡(jiǎn)單電子郵件傳輸 協(xié)議SNMP 4）簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP 5）超文本傳輸協(xié)議HTTP,Client,Server,常見(jiàn)應(yīng)用,9.1 遠(yuǎn)程登錄Telnet,。遠(yuǎn)程登錄是因特網(wǎng)基本服務(wù)之一，也是其它服務(wù)的基礎(chǔ)(如:BBS) 。Telnet是進(jìn)行遠(yuǎn)程登錄的標(biāo)準(zhǔn)協(xié)議和主要方式，它為用戶提 供了在本地計(jì)算機(jī)上完成遠(yuǎn)程主機(jī)工作的能力 。Telnet遠(yuǎn)程登錄的使用主要有兩種情況 (1) 是用戶在遠(yuǎn)程主機(jī)上有自己的帳號(hào)(用戶有注冊(cè)用戶名和口令) (2) 為用戶提供某種公共Telnet信息資源，這種資源對(duì)每個(gè) Telnet用戶都是開(kāi)放的 。在Unix/Windows系統(tǒng)中，要建立一個(gè)到遠(yuǎn)程主機(jī)的對(duì)話，只 需在系統(tǒng)提示符下輸人命令：Telnet 遠(yuǎn)程主機(jī)名,例在WINDOWS的，命令行中鍵入：telnet 即可登 錄到中國(guó)科技大學(xué)的BBS中,1、Telnet的特點(diǎn) 。用戶建立遠(yuǎn)程TCP連接，注冊(cè)到遠(yuǎn)地主機(jī)上，使用遠(yuǎn)程機(jī)上所擁 有的信息資源(用主機(jī)名和IP地址連接到遠(yuǎn)程性能好的大型機(jī)上) 。采用C/S模式，在本地系統(tǒng)運(yùn)行Telnet客戶進(jìn)程，在遠(yuǎn)地主機(jī)上 運(yùn)行Telnet服務(wù)器進(jìn)程，使用TCP/IP協(xié)議傳輸數(shù)據(jù),當(dāng)用Telnet登錄遠(yuǎn)程系統(tǒng)時(shí)，系統(tǒng)實(shí)際上啟動(dòng)了兩個(gè)程序，一個(gè)是 Telnet客戶程序(本地)，另一個(gè)是Telnet服務(wù)器程序(遠(yuǎn)程),2、Telnet的工作原理,操作系統(tǒng),終端驅(qū)動(dòng) 程 序,應(yīng)用程序,應(yīng)用程序,應(yīng)用程序,9.2 文件傳輸協(xié)議FTP(File Transfer Protocol), FTP是用來(lái)從一個(gè)主機(jī)將文件復(fù)制到另一個(gè)主機(jī)，其功能是減少或 消除在不同操作系統(tǒng)下處理文件不兼容性。它允許客戶指明文件的類(lèi)型、 格式和存取權(quán)限,9.2.1 FTP的模型及組成, FTP采用C/S模式，一個(gè)FTP基本模型由以下部分組成 兩種連接模式：控制連接和數(shù)據(jù)連接 三個(gè)客戶組件 。用戶接口 ?？蛻艨刂七M(jìn)程 ?？蛻魯?shù)據(jù)傳送進(jìn)程 二個(gè)服務(wù)器組件 。服務(wù)器控制進(jìn)程 。服務(wù)器數(shù)據(jù)傳送進(jìn)程,9.2.2 FTP的連接,。FTP有兩條連接：數(shù)據(jù)傳送(端口20)；控制信息傳送(端口21) 。將命令和數(shù)據(jù)分開(kāi)傳送，使FTP的傳送效率更高，且控制連接與數(shù)據(jù) 連接不會(huì)發(fā)生混亂；傳送使用TCP 。一個(gè)FTP服務(wù)器進(jìn)程可同時(shí)為多個(gè)客戶進(jìn)程提供服務(wù),【連接過(guò)程】 第1步：打開(kāi)瀏覽器窗口，輸入:2020 回車(chē) 第2步：在彈出對(duì)話框的用戶名中輸入XXXX ，在口令中輸入口令 第3步：將看到的文件夾“XX”、“XXXX”拷貝到自己的機(jī)器上即可,FTP文件傳輸模式, 兩種：文本模式和二進(jìn)制模式 文本傳輸用ASCII字符，二進(jìn)制直接傳送，二進(jìn)制比文本快，且可 以傳輸所有ASCII值 鑒于上述原因，所以管理員一般將FTP設(shè)置成二進(jìn)制模式,在用FTP傳輸文件前，須確保使用正確的傳輸模式，按文本模式傳二 進(jìn)制文件必將導(dǎo)致錯(cuò)誤,9.3 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP,9.3.1 網(wǎng)絡(luò)管理概述,。網(wǎng)絡(luò)管理是為保證網(wǎng)絡(luò)在工作期內(nèi)能正常使用網(wǎng)絡(luò)服務(wù)而進(jìn)行 的全部操作和維護(hù)性活動(dòng) 。管理分為兩類(lèi) 一類(lèi)是網(wǎng)絡(luò)應(yīng)用程序、用戶帳號(hào)、存取權(quán)限的管理 另一類(lèi)對(duì)網(wǎng)絡(luò)的設(shè)備的管理(工作站、服務(wù)器、網(wǎng)卡、路由器等）, 網(wǎng)絡(luò)管理總體功能被劃分為五個(gè)方面, 配置管理、失效管理、性能管理、計(jì)費(fèi)管理、安全管理,1）配置管理 網(wǎng)絡(luò)是由多種設(shè)備連接而成，它們的參數(shù)、狀態(tài)、名字以及 物理、邏輯結(jié)構(gòu)，構(gòu)成了網(wǎng)絡(luò)的配置，配置管理是基本功能,【配置管理功能】 。識(shí)別被管網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和網(wǎng)中的各個(gè)對(duì)象 。保存網(wǎng)絡(luò)配置文檔、請(qǐng)求的服務(wù)與服務(wù)協(xié)議及軟件分布情況 。激活跟蹤程序；動(dòng)態(tài)維護(hù)網(wǎng)絡(luò)的配置數(shù)據(jù)庫(kù) 。自動(dòng)修改制定設(shè)備的配置,A、被管理節(jié)點(diǎn)(或設(shè)備)：即你想要監(jiān)視的設(shè)備 B、代 理：用來(lái)跟蹤被管理設(shè)備狀態(tài)的特殊軟件或固件 C、網(wǎng)絡(luò)管理工作站：與在不同被管理節(jié)點(diǎn)中的代理通信，并 顯示這些代理狀態(tài)的中心設(shè)備 D、網(wǎng)絡(luò)管理協(xié)議：被網(wǎng)絡(luò)管理工作站和代理用來(lái)交換信息的協(xié)議,網(wǎng)絡(luò)硬件管理通常被分為四類(lèi),9.4.2 SNMP管理模型, SNMP是目前TCP/IP網(wǎng)絡(luò)中應(yīng)用最為廣泛的網(wǎng)絡(luò)管理協(xié)議，它 使用TCP/IP協(xié)議族對(duì)Internet上的設(shè)備進(jìn)行管理，同時(shí)它提供一 組基本操作來(lái)完成對(duì)網(wǎng)絡(luò)的監(jiān)視和維護(hù) 版本：SNMPV1(90年)、SNMPV2(93年)、SNMPV3(98年) 思想：要盡可能的簡(jiǎn)單，以便縮短研制周期 功能：監(jiān)視網(wǎng)絡(luò)性能、檢測(cè)分析網(wǎng)絡(luò)差錯(cuò)和配置及網(wǎng)絡(luò)設(shè)備等 網(wǎng)絡(luò)正常時(shí)，SNMP可實(shí)現(xiàn)統(tǒng)計(jì)、配置和測(cè)試等功能。故障時(shí)， 可實(shí)現(xiàn)各種差錯(cuò)檢測(cè)和恢復(fù)功能,1、SNMP的發(fā)展, 雖SNMP是在TCP/IP基礎(chǔ)上的網(wǎng)絡(luò)管理協(xié)議，但可擴(kuò)展到其它 類(lèi)型的網(wǎng)絡(luò)設(shè)備上,2、SNMP的管理模型, 一個(gè)網(wǎng)絡(luò)管理系統(tǒng)由管理站、代理和被管理設(shè)備組成。SNMP采用 C/S模型的代理/管理站模型，對(duì)網(wǎng)絡(luò)的管理與維護(hù)是通過(guò)管理工作站與 SNMP代理間的交互工作來(lái)完成,被管設(shè)備 可是網(wǎng)中任何類(lèi)型的節(jié)點(diǎn)(計(jì)算機(jī)、服務(wù)器、路由器、網(wǎng)橋和交換機(jī)) 代 理 是運(yùn)行SNMP協(xié)議的設(shè)備，它隨時(shí)記錄網(wǎng)上的各種事件，并隨時(shí)向 管理站報(bào)告網(wǎng)絡(luò)的使用情況及各項(xiàng)參數(shù) 管理站 是運(yùn)行SNMP客戶程序的主機(jī)，在獲得代理提供的相關(guān)信息后,向 代理程序下達(dá)命令，對(duì)網(wǎng)絡(luò)進(jìn)行調(diào)整，使網(wǎng)絡(luò)運(yùn)行在最佳狀態(tài),3、SNMP的組成,SNMP是應(yīng)用層協(xié)議，它在網(wǎng)絡(luò)管理設(shè)備之間交換管理信息，網(wǎng) 絡(luò)管理員利用它管理網(wǎng)絡(luò)數(shù)據(jù)，能夠管理網(wǎng)絡(luò)的性能、找到網(wǎng)絡(luò)的 存在的問(wèn)題及解決方案 SNMP組成：管理信息庫(kù)MIB、管理信息結(jié)構(gòu)SMI、SNMP協(xié)議 （1）SNMP協(xié)議本身 SNMP系統(tǒng)的分類(lèi)(2類(lèi)) 1) 發(fā)出查詢(xún)請(qǐng)求的系統(tǒng)，稱(chēng)管理站或客戶 2) 被查詢(xún)的系統(tǒng)，稱(chēng)SNMP代理或服務(wù)器 查詢(xún)信息以協(xié)議數(shù)據(jù)單元PDU的形式收發(fā)，其中PDU指明了SNMP 的消息類(lèi)型及其相關(guān)參數(shù) SNMP利用對(duì)象標(biāo)識(shí)符ODI向管理站和代理提供能識(shí)別的名字變量, SNMP的命令和報(bào)文,一條SNMP報(bào)文由三部分構(gòu)成：版本域、分區(qū)域、協(xié)議數(shù)據(jù)單元域 。版本域：用于說(shuō)明現(xiàn)在使用的是哪個(gè)版本的SNMP協(xié)議 。分區(qū)域：用于實(shí)現(xiàn)SNMP網(wǎng)絡(luò)管理員訪問(wèn)SNMP管理代理時(shí)的身份驗(yàn)證 。協(xié)議數(shù)據(jù)單元域(PDU) ：用于指明SNMP的消息類(lèi)型及其相關(guān)參數(shù), SNMP使用5種原語(yǔ)實(shí)現(xiàn)網(wǎng)絡(luò)管理功能： 。get_request：訪問(wèn)代理，從管理信息庫(kù)(MIB)樹(shù)上得到指定的對(duì)象實(shí)例值 。get_reponse：響應(yīng)管理器來(lái)的請(qǐng)求(包含響應(yīng)標(biāo)識(shí)和響應(yīng)狀態(tài)信息) 。get_next_request：訪問(wèn)代理，并從管理信息庫(kù)(MIB)樹(shù)上檢索指定對(duì)象 的下一個(gè)對(duì)象實(shí)例 。set_request：描述在一個(gè)對(duì)象實(shí)例上執(zhí)行的行動(dòng) 。trap：代理向管理器發(fā)送異常事件, SNMP通信原語(yǔ), 在網(wǎng)絡(luò)管理中有兩種方法來(lái)實(shí)現(xiàn)信息的傳遞，分別是輪詢(xún)和中斷 輪詢(xún)：只有當(dāng)管理工作站發(fā)出請(qǐng)求時(shí)代理端才反饋回信息 中斷(自陷Trap)：當(dāng)代理端發(fā)現(xiàn)有事件觸發(fā)時(shí)，主動(dòng)反饋信息給管理站,【說(shuō)明】：SNMP工作時(shí)，如采用輪詢(xún)方式，代理端設(shè)備監(jiān)聽(tīng)UDP端口161進(jìn) 行通訊，如采用中斷方式，管理站端監(jiān)聽(tīng)UDP端口162進(jìn)行通訊,（2）管理信息的結(jié)構(gòu)和標(biāo)識(shí) SMI, SMI給出被管理數(shù)據(jù)的基本格式和層次框架，描述的是構(gòu)造被 管理對(duì)象的構(gòu)件，而不是被管理的對(duì)象,SMI給出了描述管理對(duì)象3個(gè)屬性方法 方法:給對(duì)象命名的方法、定義在對(duì)象中存儲(chǔ)的數(shù)據(jù)類(lèi)型的方法、在 網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)進(jìn)行編碼的方法 。名字：SMI要求被管對(duì)象具有唯一名字。為使名字具有全局性，SMI 采用基于樹(shù)結(jié)構(gòu)的分級(jí)命名體制 。類(lèi)型：SMI定義存儲(chǔ)的數(shù)據(jù)類(lèi)型分兩類(lèi)簡(jiǎn)單類(lèi)型、構(gòu)造類(lèi)型 。編碼：使用BER編碼，BER要求每一塊數(shù)據(jù)都要編碼成三元組格式： 標(biāo)記、長(zhǎng)度和值,（3）管理信息庫(kù)MIB,MIB是一個(gè)信息存儲(chǔ)庫(kù)，它包括數(shù)千個(gè)數(shù)據(jù)對(duì)象，網(wǎng)絡(luò)管理員可通過(guò)直 接控制這些數(shù)據(jù)對(duì)象去控制、配置或監(jiān)控網(wǎng)絡(luò)設(shè)備 MIB是整個(gè)SNMP協(xié)議的核心，對(duì)代理端來(lái)說(shuō)，MIB記錄了可管理對(duì)象的屬 性集合；對(duì)管理站，需要輪詢(xún)時(shí)把對(duì)應(yīng)的MIB轉(zhuǎn)換成中間結(jié)構(gòu)傳遞給代 理，代理輪詢(xún)資料后反饋給管理站,每個(gè)代理都有自己的MIB。MIB中所有對(duì)象的定義規(guī)則、語(yǔ)法都在管理信 息結(jié)構(gòu)SMI中有描述，且具備：對(duì)象名稱(chēng)、對(duì)象類(lèi)型、訪問(wèn)狀態(tài)、對(duì)象 描述、對(duì)象識(shí)別碼等項(xiàng)目 MIB包含了管理代理中的有關(guān)配置和性能數(shù)據(jù)，是管理能夠管理對(duì)象的 集合和分屬不同組的多個(gè)數(shù)據(jù)對(duì)象 MIB是一樹(shù)形結(jié)構(gòu)，它代表的是SNMP中所有的被管對(duì)象都被排列在一個(gè)樹(shù) 型結(jié)構(gòu)之中。處于葉子位置上的對(duì)象是實(shí)際的被管對(duì)象，每個(gè)實(shí)際的被 管對(duì)象表示某些被管資源、活動(dòng)或相關(guān)信息,右圖中顯示了SNMPv3 的安全報(bào)頭與SNMPv1 或SNMPv2原始數(shù)據(jù)單 元(PDU)和IP/UDP報(bào) 頭的互通性,2) SNMPv3的實(shí)現(xiàn)目標(biāo)及模塊組成, SNMPv3需實(shí)現(xiàn)的安全目標(biāo) 。驗(yàn)證接收到SNMP報(bào)文的完整性，確認(rèn)在傳輸過(guò)程中沒(méi)有被篡改 。驗(yàn)證源發(fā)送者的身份，確認(rèn)其不是偽裝的 。根據(jù)報(bào)文中的生成時(shí)間，確認(rèn)報(bào)文從發(fā)送到接收之間的延遲在 限定的窗口內(nèi)（報(bào)文流沒(méi)有被篡改） SNMPv3安全機(jī)制的模塊組成 由三個(gè)模塊組織： 。鑒別模塊：實(shí)現(xiàn)數(shù)據(jù)完整性鑒別和數(shù)據(jù)源身份鑒別； 。時(shí)標(biāo)模塊：用于檢驗(yàn)報(bào)文的傳輸時(shí)延，確認(rèn)報(bào)文時(shí)延在規(guī)定的 時(shí)間窗口內(nèi) ； 。加密模塊：實(shí)現(xiàn)對(duì)報(bào)文內(nèi)容的加密, SNMP中需保護(hù)的首要安全威脅是管理信息報(bào)文的篡改和身 份偽裝；需防護(hù)的次要威脅包括信息泄漏和報(bào)文流篡改,5、RMON(Remote Network Monitoring遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控),。網(wǎng)絡(luò)管理技術(shù)的新趨勢(shì)是使用RMON。其目標(biāo)是為擴(kuò)展SNMP的管理 信息庫(kù)，使SNMP更有效、積極主動(dòng)地監(jiān)控遠(yuǎn)程設(shè)備 。RMON擴(kuò)充了SNMP的管理信息庫(kù)MIB，MIB向網(wǎng)絡(luò)管理人員提供了有 關(guān)互連網(wǎng)絡(luò)關(guān)鍵信息 。RMON-MIB由一組統(tǒng)計(jì)、分析和診斷數(shù)據(jù)構(gòu)成，是用于分布式監(jiān)視 網(wǎng)絡(luò)通信的工業(yè)標(biāo)準(zhǔn)，它具有獨(dú)立于供應(yīng)商的遠(yuǎn)程網(wǎng)絡(luò)分析功能 。RMON探測(cè)器和RMON客戶機(jī)軟件結(jié)合在一起在網(wǎng)絡(luò)環(huán)境中實(shí)施RMON, RMON的監(jiān)控功能是否有效，關(guān)鍵在于其探測(cè)器要具有存儲(chǔ) 統(tǒng)計(jì)數(shù)據(jù)歷史的能力，這樣就不需不停地輪詢(xún)?nèi)ド捎嘘P(guān)網(wǎng)絡(luò)運(yùn) 行狀況趨勢(shì)圖。當(dāng)一個(gè)探測(cè)器發(fā)現(xiàn)一個(gè)網(wǎng)段處于一種不正常狀態(tài) 時(shí)，它會(huì)主動(dòng)與網(wǎng)絡(luò)管理控制臺(tái)的RMON客戶應(yīng)用程序聯(lián)系，并將 描述不正常狀況的捕獲信息轉(zhuǎn)發(fā),為什么需要RMON,因SNMP是一種使用嵌入到網(wǎng)絡(luò)設(shè)施中的代理軟件來(lái)收集網(wǎng)絡(luò)通 信信息和有關(guān)網(wǎng)絡(luò)設(shè)備的統(tǒng)計(jì)數(shù)據(jù)，雖MIB能將統(tǒng)計(jì)數(shù)據(jù)總和記錄 下來(lái)，但它無(wú)法對(duì)日常通信量進(jìn)行歷史分析 為能全面查看一天的通信流量和變化率，管理人員必須不斷地 輪詢(xún)SNMP代理，以此去揭示網(wǎng)絡(luò)通信的趨勢(shì) SNMP輪詢(xún)的弱點(diǎn) 。沒(méi)有伸縮性 。無(wú)法將收集數(shù)據(jù)的負(fù)擔(dān)加在網(wǎng)絡(luò)管理控制臺(tái)上(管理進(jìn)程端) 管理站所在計(jì)算機(jī)的處理能力總是有限的，它也許能輕松地 收集幾個(gè)網(wǎng)段的信息，當(dāng)監(jiān)控?cái)?shù)十個(gè)網(wǎng)段時(shí)，CPU就無(wú)法應(yīng)付。故提 出了高效、低成本的網(wǎng)絡(luò)監(jiān)視方案，這就是RMON,RMON MIB(以太網(wǎng)定義了9個(gè)函數(shù)組),。統(tǒng) 計(jì)：累積的局域網(wǎng)通信和故障統(tǒng)計(jì)數(shù)據(jù)； 。歷 史：進(jìn)行趨勢(shì)分析的區(qū)間抽樣統(tǒng)計(jì)數(shù)據(jù)； 。報(bào) 警：確定閾值； 。主機(jī)統(tǒng)計(jì)數(shù)：由介質(zhì)訪問(wèn)控制地址（MAC）組成的統(tǒng)計(jì)數(shù)據(jù)； 。主機(jī)統(tǒng)計(jì)最大值：按MAC地址排序的統(tǒng)計(jì)數(shù)據(jù)； 。矩 陣：所追蹤的兩個(gè)設(shè)備之間的對(duì)話； 。過(guò)濾存儲(chǔ)：數(shù)據(jù)包選擇機(jī)制； 。包捕獲：數(shù)據(jù)包收集和上載機(jī)制； 。事 件：對(duì)報(bào)警信號(hào)所引起的操作進(jìn)行控制的機(jī)制； 。令牌環(huán)：針對(duì)令牌環(huán)設(shè)備的特殊參數(shù)，包括環(huán)站、環(huán)站次序、環(huán) 站配置、源路由統(tǒng)計(jì)數(shù)據(jù)(只用于令牌環(huán)),RMON的目標(biāo), 離線操作、主動(dòng)監(jiān)視、問(wèn)題檢測(cè)和報(bào)告、提供增值數(shù)據(jù)、多 管理站操作,6、基于Web的網(wǎng)絡(luò)管理技術(shù)WBM (Web-Based Management),?；赪eb的網(wǎng)絡(luò)管理模式是一種全新網(wǎng)絡(luò)管理模式，以其特有的 靈活性、易操作性等特點(diǎn)贏得了用戶的青睞 。WBM將Web功能與網(wǎng)絡(luò)管理技術(shù)融為一體，為網(wǎng)絡(luò)人員提供了比傳 統(tǒng)網(wǎng)絡(luò)工具更強(qiáng)的能力 。WBM是發(fā)布網(wǎng)絡(luò)操作信息的理想方法,WBM管理方式的實(shí)現(xiàn),。代理方式 是在一個(gè)內(nèi)部工作站上運(yùn)行Web服務(wù)器(代理) 。嵌入式 是將Web功能嵌入到網(wǎng)絡(luò)設(shè)備中，每個(gè)設(shè)備有自己的Web 地址，管理員可通過(guò)瀏覽器直接訪問(wèn)并管理該設(shè)備,防