網管員必讀——超級網管經驗談(第2版)第十五章.ppt

第十五章SNMP網絡管理 本章重點網絡管理的組成SNMP概念和主要作用SNMP的體系架構網絡管理技術的最新發(fā)展主要國內 外網絡管理軟件 15 1網絡管理基礎 一般說來 我們日常的網絡管理任務可概括為OAM P 即網絡的運行 O 管理 A 維護 M 和服務提供 P 等4方面的各種活動 15 1 1網絡管理的組成根據國際標準化組織 ISO 的定義 網絡管理包括5個方面的基本功能 配置管理 故障管理 性能管理 安全管理和計費管理 具體內容參見書中介紹 15 1 2TCP IP網絡管理 TCP IP網絡管理不同于同構的廣域網管理 主要表現在以下三個方面 一個TCP IP網絡管理員可以控制異構的網關 被控制的實體可能不共享一種通用的鏈路級協(xié)議 管理員控制的一組計算機可能位于互聯網上的任意位置 性能 故障 計費管理的重點是網絡監(jiān)視 配置和安全管理的重點是網絡控制 而網絡監(jiān)視和網絡控制是網絡管理的兩個方面 具體內容參見書中介紹 15 1 3網絡管理協(xié)議 目前主流的網絡管理協(xié)議有以下幾個1 SNMP協(xié)議簡單網絡管理協(xié)議 SNMP 的前身是1987年發(fā)布的簡單網關監(jiān)控協(xié)議 SGMP SGMP給出了監(jiān)控網關 OSI第三層路由器 的直接手段 SNMP則是在其基礎上發(fā)展而來的 SNMP是流傳最廣 應用最多 獲得支持最廣泛的一個網絡管理協(xié)議 它最大的一個優(yōu)點就是簡單性 因而比較容易在大型網絡中實現 它代表了網絡管理系統(tǒng)實現的一個很重要的原則 即網絡管理功能的實現對網絡正常功能的影響越小越好 擴展性是SNMP的又一個優(yōu)點 目前最新版本是SNMPv3 2 CMIS CMIP協(xié)議 公共管理信息服務 公共管理信息協(xié)議 CMIS CMIP 是OSI提供的網絡管理協(xié)議簇 CMIS定義了每個網絡組成部分提供的網絡管理服務 這些服務在本質上是很普通的 CMIP則是實現CMIS服務的協(xié)議 3 RMON協(xié)議RMON是遠程監(jiān)控的簡稱 是用于分布式監(jiān)視網絡通信的工業(yè)標準 RMON和RMON2是互為補充的關系 RMON協(xié)議廣泛應用于像路由器 網管型交換機這類設備中 4 AgentX 擴展代理 協(xié)議AgentX協(xié)議是由因特網工程任務組 IETF 在1998年提出的標準 AgentX協(xié)議允許多個子代理來負責處理MIB信息 該過程對于SNMP管理應用程序是透明的 AgentX協(xié)議為代理的擴展提供了一個標準的解決方法 使得各子代理將它們的職責信息通告給主代理 具體內容參見書中介紹 15 1 4網絡管理技術的發(fā)展趨勢 網絡管理技術發(fā)展的動因可能來自于以下幾個方面 網絡規(guī)模的急劇擴大 使簡單 低效的網絡協(xié)議不再適用 異構化的網絡要求有統(tǒng)一的網絡管理技術 分布式應用技術的發(fā)展 總體上來講 新一代的綜合網管軟件必須具備開放系統(tǒng)的特性 即兼容性 可移植性 可互操作性 可伸縮性和易用性等特征 也是網絡管理軟件及其技術發(fā)展的趨勢 分布式技術一直是推動網絡管理技術發(fā)展的核心技術 也越來越受到業(yè)界的重視 另外 便于遠程管理的B S 瀏覽器 服務器 結構將逐漸成為主流 網絡管理軟件的體系架構呈現分布式 集中式和集中分布式等多種結構并存 分別適應對不同規(guī)模網絡的管理需求 具體內容參見書中介紹 15 1 5下一代網絡管理技術 下一代網絡管理體系結構應包括以下4個方面 協(xié)議 以SNMP為主 因為SNMP屬于應用層 因而可方便地支持全網性遠程管理 前提是物理上的可達性 表示 適用面向對象式的表示方法 例如SNMP所使用的ASN 1定義方法 用于定義管理對象庫 MIB TMN和SNMP的MIB可以復用 但需針對新的管理需求 如業(yè)務管理 定義新的MIB庫 安全 管理者和被管理者之間要有認證和加密協(xié)議 管理和被管理對象之間一定要建立安全聯系 保證管理動作萬無一失 對象 包括設備 各種協(xié)議 業(yè)務和交易過程 這將是管理的目標所在 也是盈利的希望所在 網絡管理的目的不僅在于提供網絡單元和網絡功能的透明性 更重要的是 使得網絡各組成部分協(xié)調統(tǒng)一地支持用戶需求和各種業(yè)務 這部分工作有兩方面 其一是定義被管理對象的屬性及其操作方法 其二是對其進行表示化工作 這很像是對網絡進行面向對象的分析和設計 具體內容參見書中介紹 15 2SNMP協(xié)議 SNMP應用分為以下幾種類型 監(jiān)測和操縱管理數據的命令產生者 對管理數據提供訪問的命令接收者 發(fā)出異步消息的通報產生者 處理異步消息的通報接收者 在實體之間轉發(fā)消息的代管轉發(fā)者 15 2 1SNMP協(xié)議的發(fā)展1987年11月發(fā)布了簡單網關監(jiān)控協(xié)議 SGMP 成為提供專用網絡管理工具的起點 1988年 互聯網絡活動會議 IAB 確定了將SNMP作為近期解決方案進一步開發(fā) 而把CMOT作為遠期解決方案的策略 1992年7月 四名SNMP的關鍵人物提出一個稱為SMP的SNMP新版本 并實現了四個可互操作的方案 最終SMP被接受為定義第二代SNMP即SNMPv2的基礎 1999年4月IETFSNMPv3工作組提出了RFC2571 RFC2576 形成了SNMPv3的建議 具體內容參見書中介紹 15 2 2SNMP協(xié)議基礎 SNMP有三個方面的內容 SMI管理信息的結構 MIB管理信息庫 SNMP簡單網絡管理協(xié)議本身 其體系架構如下圖所示 具體內容參見書中介紹 15 3SNMPv2和SNMPv3協(xié)議 15 3 1SNMPv2對SNMPv1的改進總的來說 SNMPv2的改進主要有以下三個方面 支持分布式管理 改進了管理信息結構 增強了管理信息通信協(xié)議的能力 15 3 2SNMPv2網絡管理框架 SNMPv2提供了一個建立網絡管理系統(tǒng)的框架 但網絡管理應用 如故障管理 性能監(jiān)測 計費等不包括在SNMPv2的范圍內 用術語來說 SNMPv2提供的是網絡管理基礎結構 下圖是這種基礎結構的一個配置例 SNMPv2本質上是一個交換管理信息的協(xié)議 網絡管理系統(tǒng)中的每個角色都維護一個與網絡管理有關的MIB SNMPv2的SMI對這些MIB的信息結構和數據類型進行定義 SNMPv2提供了一些一般的通用的MIB 廠商或用戶也可以定義自己私有的MIB 具體內容參見書中介紹 15 3 3SNMPv3體系結構 RFC2271定義的SNMPv3體系結構 體現了模塊化的設計思想 可以簡單地實現功能的增加和修改 其特點如下 適應性強 適用于多種操作環(huán)境 既可以管理最簡單的網絡 實現基本的管理功能 又能夠提供強大的網絡管理功能 滿足復雜網絡的管理需求 擴充性好 可以根據需要增加模塊 安全性好 具有多種安全處理模塊 SNMPv3主要有3個模塊 信息處理和控制模塊 本地處理模塊 用戶安全模塊 具體內容參見書中介紹 15 4網絡管理軟件 15 4 1國內網絡管理軟件的發(fā)展與現狀 略 15 4 2網絡管理軟件分類網絡管理軟件可以從以下幾個方面來進行分類 按照管理對象分類目前常用的網絡管理軟件可分為兩大類 主要根據管理對象來分 即通用網絡管理軟件 NMS 和網元 設備 管理軟件 EMS 兩大類 網元管理軟件只管理單獨的網元 網絡設備 通用網絡管理軟件的管理目標則是整個網絡 如安奈特公司的AT ViewPlus 思科公司的CiscoView和華為網絡公司的Quidview等 通用網絡管理軟件則主要用于掌握全網的狀況 作為底層的網管平臺來服務于上層的網元管理軟件等 如安奈特公司的AT SNMPc 按照管理范疇分類從網絡管理的范疇來分類 又可分為對網 路 的管理 即針對交換機 路由器等主干網絡進行管理 對接入設備的管理 即對內部PC 服務器 交換機等進行管理 對行為的管理 即針對用戶的使用進行管理 對資產的管理 即統(tǒng)計IT軟硬件的信息等 按照管理功能分類根據國際標準化組織 ISO 定義網絡管理有五大功能 故障管理 配置管理 性能管理 安全管理 計費管理 即通常所說的FCAPS 根據網絡管理軟件產品功能的不同 又可細分為5類 即網絡故障管理軟件 網絡配置管理軟件 網絡性能管理軟件 網絡服務 安全管理軟件 網絡計費管理軟件 不過 其實現在大多數網絡管理軟件都是以上部分或全部功能的集合 單一功能的比較少見 按照發(fā)展歷史分類根據網管軟件的發(fā)展歷史 也可以將網管軟件劃分為三代 第一代網管軟件就是最常用的命令行方式 并結合一些簡單的網絡監(jiān)測工具 它不僅要求用戶精通網絡的原理及概念 還要求用戶了解不同廠商的不同網絡設備的配置方法 如路由器和智能交換機中的配置和管理命令 第二代網管軟件有著良好的圖形化界面 用戶無須過多地了解設備的配置方法 就能圖形化地對多臺設備同時進行配置和監(jiān)控 大大提高了工作效率 但仍然存在由于人為因素造成的設備功能使用不全面或不正確的問題數增大 容易引發(fā)誤操作 第三代網管軟件相對來說比較智能 是真正將網絡和管理進行有機結合的軟件系統(tǒng) 具有 自動配置 和 自動調整 功能 而且通常是采用基于B S 瀏覽器 服務器 架構 一方面可實現遠程管理 另一方面實現起來非常容易 只要有瀏覽器即可 具體內容參見書中介紹 15 4 3網管軟件的作用 略 15 4 4網管軟件的技術熱點 從網管軟件管理功能要求來說 目前網絡管理軟件技術的熱點有以下幾個方面 開放性綜合性智能化安全性基于Web的管理具體內容參見書中介紹 15 4 5網絡管理軟件的發(fā)展趨勢 略 15 4 6國外主要通用網絡管理軟件 目前國外主要的網絡管理軟件有如下幾種 安奈特AT SNMPc方案惠普公司的HPOpenView方案CA公司的CAUnicenter方案IBMTivoliNetView方案15 4 7國內主要網絡管理軟件國內的主要網絡管理軟件有 游龍科技SiteView網絡管理系統(tǒng)青鳥網碩四層網絡服務綜合管理方案清華紫光比威BitView網絡管理系統(tǒng)銳捷網絡