計算機通信網(wǎng)沈金龍 第10章網(wǎng)絡管理

1、第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 第第10章章 網(wǎng)絡管理網(wǎng)絡管理 10.1 網(wǎng)絡管理的基本概念網(wǎng)絡管理的基本概念 10.2 網(wǎng)絡管理系統(tǒng)的邏輯結構網(wǎng)絡管理系統(tǒng)的邏輯結構 10.3 網(wǎng)絡管理的主要功能網(wǎng)絡管理的主要功能 10.4 網(wǎng)絡管理協(xié)議網(wǎng)絡管理協(xié)議 10.5 電信管理網(wǎng)電信管理網(wǎng) 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 10.1 網(wǎng)絡管理的基本概念網(wǎng)絡管理的基本概念 10.1.1 網(wǎng)絡管理目標 網(wǎng)絡管理是一種解決方案，目的是提高網(wǎng)絡性能 和有效利用率，最大限度地增加網(wǎng)絡的可用性，改進 服務質量和網(wǎng)絡安全，簡化多廠商提供的網(wǎng)絡設備在 網(wǎng)絡環(huán)境下的互通、互連、互操作管理和控制網(wǎng)絡運 行成本102

2、5。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 1.網(wǎng)絡管理方法的演變 網(wǎng)絡管理技術早在電信網(wǎng)的建設中就已經(jīng)提出， 網(wǎng)絡管理方法是隨著電信網(wǎng)的發(fā)展而逐步發(fā)展的。電 信網(wǎng)的管理經(jīng)歷了兩個階段：從傳統(tǒng)的人工分散的管 理方式過渡到計算機化的集中的管理方式；從分離的 多系統(tǒng)管理方式進展到電信管理網(wǎng)綜合管理方式。而 計算機網(wǎng)絡的管理是伴隨著計算機網(wǎng)絡的產(chǎn)生而產(chǎn)生， 又隨著網(wǎng)絡的發(fā)展而發(fā)展的。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 1)人工分散管理方式 人工分散管理方式中，網(wǎng)絡的操作維護人員以人 工方式分散在各交換局和機務站，統(tǒng)計各種業(yè)務數(shù)據(jù) 和交換設備、傳輸線路的運行質量數(shù)據(jù)，按照主管部 門的要求制作各種報表，

3、定期向主管部門報送，并且 按照主管部門的指示調整網(wǎng)絡設備的運行。這種管理 方式局限于本地，不能及時匯總全網(wǎng)、全程的統(tǒng)計數(shù) 據(jù)，不能及時調度設備、均衡負荷，還容易出現(xiàn)差錯， 已不能適應現(xiàn)代電信網(wǎng)的管理需要。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 2)計算機化集中管理方式 計算機網(wǎng)絡技術是通信網(wǎng)管理計算機化的基礎， 網(wǎng)絡中的各種狀態(tài)數(shù)據(jù)的采集、處理都可用計算機來 實現(xiàn)。計算機根據(jù)對網(wǎng)絡狀態(tài)數(shù)據(jù)的分析，可以判斷 網(wǎng)絡中各部分的負荷和運行質量，對出現(xiàn)的異常情況 采取一定的措施予以糾正。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 當前，在計算機化集中管理方式中，全網(wǎng)設置一 個或多個網(wǎng)絡管理中心(nmc)，其任務

4、是負責收集各 地交換局的狀態(tài)數(shù)據(jù)，然后對采集到的網(wǎng)絡數(shù)據(jù)匯總 并加以分析與綜合，找出各地區(qū)、各交換局之間的相 關性，統(tǒng)一調度和使用網(wǎng)絡資源。這種方式克服了人 工分散管理方式下的弱點，實現(xiàn)了幾乎實時的網(wǎng)絡管 理。它收集和統(tǒng)計的網(wǎng)絡數(shù)據(jù)較為詳細、準確，并且 能夠從全網(wǎng)的角度分析和處理問題，提高了網(wǎng)絡的運 行效率，減少了網(wǎng)絡維護管理人員，提高了網(wǎng)絡的管 理水平和服務質量。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 3)電信管理網(wǎng)39 盡管應用了計算機化集中管理給網(wǎng)絡的管理帶來 了很多好處，使網(wǎng)絡管理上了一個新的臺階，但這種 管理在原有交換系統(tǒng)和傳輸系統(tǒng)的基礎上建立網(wǎng)管中 心，其管理內容和管理能力都受原有交

5、換局和傳輸系 統(tǒng)監(jiān)控設備的限制，而且每個網(wǎng)管系統(tǒng)的建立往往是 根據(jù)當時的需要按系統(tǒng)逐個建立的。例如，傳輸設備 故障監(jiān)測系統(tǒng)、網(wǎng)絡負荷監(jiān)測系統(tǒng)、網(wǎng)絡設備調度、 指配系統(tǒng)等都是分別建立的，這些系統(tǒng)各司其職，分 別負責網(wǎng)絡中的不同管理內容， 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 它們相互之間相互獨立，沒有信息交換，這給網(wǎng)絡管 理造成了很大的局限性。 為了解決上述問題，國際上itucd*2t提出了電 信管理網(wǎng)(tmn)，其目標是尋求一種統(tǒng)一而簡便的方 法來管理復雜的電信網(wǎng)，使得各個功能管理系統(tǒng)之間 能夠互相交換網(wǎng)絡管理信息，協(xié)調一致地對整個電信 網(wǎng)進行一體化(綜合)管理。 第第1010章章 網(wǎng)絡管理網(wǎng)絡

6、管理 2.主動網(wǎng)絡 主動網(wǎng)絡(active network)是一個比較新的概念， 它是一種新型的網(wǎng)絡體系結構，其主要特征是“主動 性”。主動網(wǎng)絡不像傳統(tǒng)網(wǎng)絡那樣只是被動地傳輸字 節(jié)，而是具有提供使用者輸入定制程序到網(wǎng)絡中的能 力。網(wǎng)絡節(jié)點解釋這些程序后，對流經(jīng)網(wǎng)絡節(jié)點的數(shù) 據(jù)進行所需的操作。主動網(wǎng)絡可簡單地看作為一組 “主動節(jié)點”，這組節(jié)點對流經(jīng)它們的數(shù)據(jù)完成預訂 的操作。傳統(tǒng)的網(wǎng)絡僅提供了一種傳輸機制，用來把 字節(jié)從一個端系統(tǒng)傳送到其他端系統(tǒng)，計算量相對很 小。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 與之相比，主動網(wǎng)絡不僅能使網(wǎng)絡節(jié)點對數(shù)據(jù)進行計 算，而且還允許使用者輸入定制好的程序到網(wǎng)絡的節(jié)

7、 點上，并對在網(wǎng)絡中流通的數(shù)據(jù)進行修改、存儲和重 定向。這些可編程的網(wǎng)絡將為今后的應用提供更多的 新途徑，例如，在視頻多路廣播中，每個節(jié)點的視頻 壓縮方式都會基于對每個節(jié)點的計算和網(wǎng)絡的有效帶 寬而進行相應的改變。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 總之，主動網(wǎng)絡是一種可編程的網(wǎng)絡。其網(wǎng)絡節(jié) 點的計算能力使得主動網(wǎng)絡節(jié)點本身具有可編程性， 從而使得整個網(wǎng)絡結構也是可編程的。利用主動網(wǎng)絡， 用戶不但可以完成傳統(tǒng)網(wǎng)絡的數(shù)據(jù)傳送功能，而且可 以傳送程序代碼以供中間節(jié)點或遠程主機在本地執(zhí)行。 因此，主動網(wǎng)絡對傳統(tǒng)網(wǎng)絡的互操作性、安全性、可 伸縮性提出了挑戰(zhàn)。主動網(wǎng)絡潛在的優(yōu)點是可以快速 動態(tài)定制、配

8、置新的服務，實驗新的網(wǎng)絡體系結構、 新的協(xié)議，可以加速網(wǎng)絡服務的革新步伐，提高網(wǎng)絡 的性能，使網(wǎng)絡系統(tǒng)更具靈活性和可擴展性。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 10.1.2 網(wǎng)絡管理標準化 網(wǎng)絡技術的發(fā)展為網(wǎng)絡管理提出了許多新思維，國 際標準化組織(iso)、國際電信聯(lián)盟(itu)的標準化成果 重點體現(xiàn)在網(wǎng)絡管理系統(tǒng)中。 在iso的開放系統(tǒng)互連(osi)參考模型的基礎上，由 atmterminate服務，支持 cmise服務用戶正常釋放與對等用戶的一個聯(lián) 系;mabort服務，支持在異常情況下cmise服務用 戶釋放與對等用戶的一個聯(lián)系。 minitialise和 mterminate服務是

9、要確認的，并要在acse的支 持下實現(xiàn)。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 cmise是按照一定的功能單元來組織的，每種服 務用一個功能單元來實現(xiàn)，對應于一組特定的服務原 語，再加上一些特殊的功能單元用于實現(xiàn)直接服務以 外的功能。特殊的功能單元提供以下功能： (1)多對象選擇功能單元：它可以使用“視窗”和 同步參數(shù)，其中“視窗“是一個被管對象范圍。這是 選擇被管對象首先執(zhí)行的一步。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 (2)多過濾器功能單元：它使得上述服務功能單元 (除meventreport和m-create外)可以使用 過濾器參數(shù)。其中過濾器是指定搜索的測試條件，使 用布爾操作符，它作用

10、于“視窗”內的每個被管對象， 凡符合匹配條件的就要按布爾操作符進行管理操作。 這是選擇被管對象必須進行的一步。 (3)多重應答功能單元：它支持七種服務功能單元 可以使用相關標識參數(shù)。 (4)擴展功能單元：它提供了一些在表示層 pdata服務中沒有的表示服務。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 應用層的cmise為了提供各種服務，必須調用應 用層的其他一些服務，主要是遠程操作服務元素 (rose)的服務，它包括以下四種: roinvoke，roresult，roerror和 rorejdct。而rose接著又要調用表示層的 pdata服務。cmise在進行操作之前必須先激活 acse的服務，這

11、時在aassociate(應用層聯(lián)系)的 用戶數(shù)據(jù)字段中包含的信息有： 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 (1)功能單元代碼：發(fā)起方的cmise用戶必須明確 給出在操作中需要使用的擴展功能單元代碼。 (2)訪問控制碼：這個參數(shù)未定義但可以使用， cmise用戶可以利用它建立操作的訪問規(guī)則。 (3)用戶信息：可以包含用戶需要傳送的任何信息。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 3. 公共管理信息協(xié)議(cmip) cmip是iso制定的網(wǎng)絡管理協(xié)議(即 iso9596itutx.711)。它所支持的服務正是cmise的 各種服務。協(xié)議數(shù)據(jù)單元(pdu)的語法和語義是按照 asn.1規(guī)則定義的。c

12、mip是一個相當復雜和詳細的網(wǎng) 絡管理協(xié)議，其功能結構如圖10.4.3所示。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 圖10.4.3 cmip的功能結構 故障管理 基本的管理功能模塊：對象管理和測試報告 cmise：初始化、事件、報告、創(chuàng)建、獲取、 刪除、取消、失效、設定、作用、終端 管理功能域 配置管理性能管理計費管理安全管理 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 cmip定義了11種pdu(不在此列舉)。pdu由三個 主要字段組成： (1)argument(變量)：該字段是發(fā)起方用戶給出 的操作參數(shù)。從發(fā)起方傳到接收方,實體從請求原語中 獲得參數(shù)。變量常以復雜和高級的對象形式來表示。 (2)re

13、sult(結果)：該字段包含從接收方送回的有 關操作執(zhí)行情況的信息，實體從響應原語中得到這些 信息。 (3)error(出錯信息)：error字段與result字 段的處理過程相同，實體從響應原語中得到這些信息。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 cmip基于事件管理的策略有以下幾個特點： 它的變量不僅傳遞信息，而且完成一定的網(wǎng)絡管 理任務;擁有驗證、訪問控制和安全日志等一系列安全 管理措施;完全獨立于下層傳輸平臺。 cmip的問題在于它過于龐大和復雜，迄今為止還 沒有出現(xiàn)一個完全符合cmip的網(wǎng)絡管理系統(tǒng)。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 10.4.2 簡單網(wǎng)絡管理協(xié)議(snmp) 1

14、.簡單網(wǎng)絡管理協(xié)議 1988年，internet體系結構委員會(iab，internet architecture board)在簡單網(wǎng)關監(jiān)控協(xié)議(sgmp)基礎上 公布了snmpv1(rfc1157)；1993年，由于完成了 internet安全模型，又設計出功能更強、更有效的 snmpv2，后又改進為snmpv3，至此snmp已成了事 實上的網(wǎng)絡管理工業(yè)標準。snmp的功能結構如圖 10.4.4所示。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 圖10.4.4 snmp的功能結構 mibmibmib 網(wǎng)絡管理者 代理代理代理 主機網(wǎng)關服務器 snmp 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 snmp的

15、三個基本元素是：管理者(管理進程)、代 理、管理信息庫(mtb,management information base)。 管理進程處于網(wǎng)絡模型的核心，負責完成網(wǎng)絡管理的 各項功能。代理是運行于網(wǎng)絡管理設備上的管理程序。 管理信息庫是由各種管理代理所維護的管理對象的全 體組成的。代理是駐留在被管網(wǎng)絡設備(主機、網(wǎng)關、 終端服務器)的一套軟件，有它自己的mib視圖。代理 的功能是監(jiān)視和修改mib中變量的值，并與網(wǎng)絡管理 者進行通信,以響應其管理請求。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 snmp是基于tcp/ip的網(wǎng)絡管理協(xié)議，它采用查詢 管理策略，在snmpvl中定義了5種pdu，每一個代理包

16、 含一個mib。mib是一個樹型結構的數(shù)據(jù)庫，是被管對 象(網(wǎng)絡元素)的集合。對象由若干變量定義，變量主要 由變量名、變量的數(shù)據(jù)類型和變量的屬性組成。在 snmpvl中定義了114種對象。snmpvl的不足是對安全 性問題考慮甚少，因此在snmpv2中加強了安全性措施， 增加了兩種pdu，并將對象種數(shù)擴大到185種。它既支 持snmpvl的集中管理機制，又支持分布式管理的策略， 允許網(wǎng)絡中有多個管理者，可以實現(xiàn)管理分級化。 snmp采用des技術來保證報文的接收者可以恢復和讀 取數(shù)據(jù)，在客戶機/服務器結構中得到最廣泛的使用。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 上面這種管理方式屬于集中式管理，

17、優(yōu)點是簡單、 易于實現(xiàn)，但它也有嚴重的不足： (1)一個管理進程與多個管理代理交換管理信息， 對于目前越來越大的網(wǎng)絡而言，不能滿足網(wǎng)絡管理的 需求。 (2)缺乏層次性，不能適應大規(guī)模的網(wǎng)絡管理。 在實際應用中，比較理想的方案是分布式網(wǎng)絡管 理結構。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 2.基于tcp/ip之上的cmip internet體系結構委員會制定了一個將snmp盡快過 渡到cmip的標準，即cmot。它是基于iso的網(wǎng)絡管 理標準，提供與cmis一樣的服務，但其運行環(huán)境則是 以tcp/ip為基礎的。它既可以利用面向連接的tcp傳 輸服務，也可以在無連接的udp支持下工作。 第第1010

18、章章 網(wǎng)絡管理網(wǎng)絡管理 cmot與cmip/cmis一樣使用cmise、acse和 rose,但并沒有直接使用osirm的表示層來實現(xiàn)， 而是使用輕量表示協(xié)議(lpp，lightweight presentation protocol)，其功能是將osi應用實體的原語映射成 tcp/udp的原語，將tcp/udp提供的服務映射成傳輸 層服務。lpp提供的5個表示層服務是：pconnect， prelease，puabort，ppabort和p data。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 3.抽象語法表示(asn.1) itut推薦標準x.409提供了一種高層的數(shù)據(jù)類 型定義語言，允許使用者

19、用獨立于物理傳輸?shù)姆椒ǘ?義協(xié)議標準中的數(shù)據(jù)類型。iso采用了這一標準并將其 命名為抽象語法表示(abstract syntax notation)，即 asn.1。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 asn.1描述的是用戶數(shù)據(jù)表示和傳送過程中的語法， 而不涉及數(shù)據(jù)的語法。管理信息庫mib中的對象就是 用asn.1來描述的。asn.1的功能包括：定義消息中所 包含數(shù)據(jù)的類型以及消息的結構；提供消息發(fā)送的編 碼規(guī)則。除了數(shù)據(jù)類型的定義功能以外，asn.1還為各 種類型的數(shù)據(jù)如何在網(wǎng)絡中傳輸制定了一系列規(guī)則， 稱為基本編碼規(guī)則(base encoding rules)，即ber。 1) asn.

20、1數(shù)據(jù)類型 與高級語言類似，asn.1中也有基本類型和構造類 型之分。asn.1中的基本類型見表10.4.2所示，構造類 型見表10.4.3所示。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 表10.4.2 asn.1中的基本類型 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 表10.4.3 asn.1中的構造類型 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 2) snmp數(shù)據(jù)類型 asn.1中采用巴科斯瑙爾范式的形式進行新類型 定義，即 nameoftypebeingdefined =definition snmp數(shù)據(jù)類型如表10.4.4所示。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 表10.4.4 snmp數(shù)據(jù)類型 第

21、第1010章章 網(wǎng)絡管理網(wǎng)絡管理 3) asn.1傳輸規(guī)則基本編碼規(guī)則(ber) ber編碼有三個字段：標簽(tag)字段是關于標簽 和編碼格式的信息；長度(length)字段定義數(shù)據(jù)的長度； 內容(value)字段表示實際的數(shù)據(jù)。一個ber編碼實際 上是一個tlb三元組(標簽、長度、內容)。每個字段的 長度都是字節(jié)的整數(shù)倍，具體說明如圖10.4.5所示。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 4.管理信息結構(smi) smi為tcp/ip網(wǎng)絡管理的設備提供定義管理對象的 命名和所屬類型的規(guī)則。管理信息的單位是被管對象， 存放于管理信息庫中，構成樹型結構。smi對一個管 理對象的描述包括三個部

22、分：名字、語法和編碼。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 圖10.4.5 ber編碼格式 8 7 6 5 4 3 2 1 類型0=基本 1=通用 類型 00=通用 01=應用 10=特定上下文 11=專用 t(類型)l(長度)v(值) 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 圖10.4.6 mib樹的結構 ccitt(0)iso(1)joint-iso-ccitt(2) org(3) dod(6) internet(1) directory(1)mgmt(2)experimental(3)private(4) mib-2(1)enterprise(1) 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 1)名

23、字 名字是管理對象的標識。一個管理對象完整地標識 稱為對象標識(objectidentifier)，是從mib樹的根開始到 此對象所對應的節(jié)點沿途路徑上的所有節(jié)點的數(shù)字標識， 中間以“.”間隔。mib樹的結構如圖10.4.6所示。 2)語法 smi有兩種定義管理對象類型的方式：使用asn.1 提供的簡單類型或在簡單類型的基礎上構造列、表以及 snmp使用的特有的類型。smi中所使用的asn.1的簡單 類型如表10.4.5所示。此外,smi還提供了一些自定義類 型，常用的如表10.4.6所示。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 表10.4.5 smi的簡單類型 第第1010章章 網(wǎng)絡管理網(wǎng)絡管

24、理 表10.4.6 smi自定義類型 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 3) 編碼 編碼時，主要是根據(jù)對象的不同類型采用asn.1的 基本編碼規(guī)則ber進行編碼的。 4) 常用的管理信息庫(mib) 全體被管對象的集合稱為管理信息庫。pfc1213 中定義了網(wǎng)絡管理中最經(jīng)常使用的一些管理信息，稱 為mib樹，如圖10.4.7所示。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 圖10.4.7 mib樹結構 mib ii system(1) interface (2) at(3) ip(4) icmp(5) tcp(6) udp(7) egp(8) snmp(9) 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 m

25、ib僅是一個邏輯上的數(shù)據(jù)庫，在實際網(wǎng)絡中并 不存在。各管理代理維護的都是一個子集。mib通過 其邏輯上的樹型結構支持標準的和廠商自定義的兩種 方式的管理對象，從而為網(wǎng)絡管理系統(tǒng)提供了靈活的 擴充性。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 5. snmp協(xié)議數(shù)據(jù)格式與工作模式 1) snmp協(xié)議數(shù)據(jù)格式 snmp數(shù)據(jù)報文包括三個部分：協(xié)議版本號 (version)、管理域(community)和協(xié)議數(shù)據(jù)單元(pdu)。 所有數(shù)據(jù)都采用asn.1語法進行編碼傳輸。協(xié)議版本號 是一個整數(shù)，標識當前數(shù)據(jù)發(fā)送方使用的snmp協(xié)議版 本號。管理域用于規(guī)定管理的信任范圍。snmp數(shù)據(jù)報 文格式如圖10.4.8

26、所示。snmpv1使用的協(xié)議數(shù)據(jù)單元 有五種，如表10.4.7所示。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 圖10.4.8 snmp數(shù)據(jù)報文格式 版本號 version 管理域 community 協(xié)議數(shù)據(jù)單元 pdu 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 表10.4.7 snmp協(xié)議數(shù)據(jù)單元 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 2) snmp協(xié)議數(shù)據(jù)單元及協(xié)議工作過程 在tcp/ip網(wǎng)絡中，snmp使用udp作為傳輸協(xié)議， 其默認端口有：udp的161號端口，用于數(shù)據(jù)的傳送與 接收；udp的162號端口，用于報警信息的接收。 snmp協(xié)議的工作模式不依賴于具體的傳輸協(xié)議，因而 能夠適應其他類型的

27、傳輸網(wǎng)絡，如圖10.4.9所示。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 圖10.4.9 snmp協(xié)議工作模式 管理協(xié)議 代理協(xié)議 管理進程 port from pool 162端口 161端口 port from pool 管理代理 get get-next set responsetrap mib 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 snmp是目前應用最廣泛的internet網(wǎng)絡管理協(xié)議。 snmp只要求傳送層協(xié)議提供最基本的無連接服務。因 此，對于傳輸具有突發(fā)性和簡短性的管理信息來說， snmp是比較合適的。 snmp采用的是“請求-響應”的操作方式，snmp 只用了五種不同格式的pdu就實

28、現(xiàn)了管理進程和管理 代理之間的交互。snmpv2提供了七種pdu。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 10.4.3 網(wǎng)絡管理系統(tǒng) 在網(wǎng)絡管理標準化的基礎上,借助于網(wǎng)絡管理系統(tǒng) 才能對網(wǎng)絡進行有序的、充分的和完備的管理。下面 介紹四種在企業(yè)界應用較多的網(wǎng)絡管理系統(tǒng)的網(wǎng)絡監(jiān) 管特性、管理特性、可用性，并小結了它們的優(yōu)缺點， 參見表10.4.8。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 此外，cisco公司提供了一組vlan管理工具： vlan view和traffic view。這些工具都是基于snmp 的，完全支持snmp的get和set操作，且可無縫地集成 在上列的網(wǎng)絡管理平臺。vlan vie

29、w提供圖形用戶界 面，通過拖放操作模式來創(chuàng)建vlan的邏輯組和端口， 操作簡便。traffic view是一個基于遠程監(jiān)控(rmon)的 流量監(jiān)測與分析應用的軟件，它可給出交換機端口和 lan網(wǎng)段的流量信息，還具有通用性的管理代理特征， 為網(wǎng)絡管理功能的集成提供保障。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 表10.4.8 四種網(wǎng)絡管理系統(tǒng)的比較 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 10.5 電信管理網(wǎng)電信管理網(wǎng) 10.5.1 tmn與電信網(wǎng)的關系 tmn及其與電信網(wǎng)之間的關系如圖10.5.1所示。 圖中虛線框內是電信管理網(wǎng)(tmn)。它由數(shù)據(jù)通信網(wǎng) (dcn)

30、、電信網(wǎng)設備的接口部分、電信網(wǎng)操作系統(tǒng)(os) 和網(wǎng)絡管理工作站組成。tmn與它所管理的電信網(wǎng)是 緊耦合的，但在概念上又是一個分離的網(wǎng)絡，它可通 過若干點與電信網(wǎng)相接。另外，tmn有可能利用電信 網(wǎng)的一部分(如數(shù)據(jù)通信網(wǎng))來實現(xiàn)管理信息的通信。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 圖10.5.1 tmn及其與電信網(wǎng)之間的關系 工作站 傳輸設備 (復用器、 交叉連接 設備等) 數(shù)據(jù)和模 擬傳輸系 統(tǒng)(電纜、 光纖等) 被管 理的 電信 網(wǎng)與 設備 公用交換網(wǎng) isdn/pstn 分組交換網(wǎng) ddn frn atm網(wǎng) 數(shù)字/模擬移動 通信網(wǎng) 專用網(wǎng) 智能網(wǎng) 信令網(wǎng) 終端和系 統(tǒng)(包括數(shù) 據(jù)轉接點

31、和實時數(shù) 據(jù)庫) dcntmn ososos 傳輸系統(tǒng)交換系統(tǒng)接入系統(tǒng) 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 10.5.2 tmn的管理功能及管理分層 電信管理網(wǎng)(tmn)是用來支持電信網(wǎng)管理的。與 osi網(wǎng)絡管理標準一樣，tmn的網(wǎng)絡管理也包括電信 網(wǎng)運營、管理、維護和指配(oam(b)參考點 os dcnws dcnws qaneneqa md x x x/f/q3 x/f/q3 x/f/qx f f q3 qx qx qaf nefmfosfwsf x m qxq3f qx g q3 (a)(b) 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 tmn的物理結構是和tmn的功能模塊相對應的。 一個tm

32、n的物理結構是由下列物理模塊組成的：操作 (運行)系統(tǒng)(os，operation system)、數(shù)據(jù)通信網(wǎng)絡 (dcn，data communication network)、協(xié)調設備(md， mediation device)、工作站(ws，workstation)、網(wǎng)元 (ne，network element)、q適配器(qa，qadapter)。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 圖中各參考點功能如下： q參考點：連接osf、mf、nef和qaf功能塊， 彼此可以直接相連，也可以通過數(shù)據(jù)通信功能與dcf 相連。在q參考點中，q3參考點把nef與osf，mf與 osf、qaf與osf，

33、以及osf與osf進行連接。qx參考 點把mf與mf、mf與nef和mf與qaf進行連接。f參 考點：連接osf和mf與wsf功能塊。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 x參考點：連接不同的tmn中的osf功能塊，或者 連接tmn的osf和非tmn環(huán)境中的osf。g參考點：傳 遞tmn信息的參考點，但不是tmn的一部分。非tmn 的g參考點位于tmn的外部，在wsf和使用人員之間， 即所謂的“人-機接口”。 m參考點：位于tmn的外部(在qaf和非tmn的被 管對象之間或qaf和不符合tmn建議的被管對象之間)， 這樣就能通過tmn環(huán)境管理非tmn的ne。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理

34、 當被連接的tmn功能模塊嵌入在單獨的物理設備 中時，各參考點(q,f,g,x)就相應地變?yōu)橐粋€接口(q，f， g，x)。在實現(xiàn)tmn時，各個功能模塊是由一定的網(wǎng) 絡設備和專用設備組成的。 應當注意到，由于某些電信設備的復雜性以及使 用多微處理機，故把管理功能分布到網(wǎng)絡各個部分， 這些定義不可能完全包括每一個可能遇到的物理配置。 是否包含md或qa，取決于特定的電信管理網(wǎng)的實現(xiàn) 過程。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 4.tmn的接口 tmn中各物理模塊ne、os、ws、qa和md經(jīng)由 dcn的互連由各標準化接口提供。這些接口確保各物 理模塊的連接，以完成指定的電信管理網(wǎng)的各個功能。 要求

35、兼容的通信協(xié)議以及所使用的信息定義應該與設 備或供應商無關。 (1)q3接口：是tmn的典型接口，其定義比較完整， 它用以連接os與ne、os和qa、os和md或者是屬于 同一tmn的兩個os。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 (2)qx接口：與q3接口類似，但比q3接口的功能 弱，這兩種接口的使用場合尚未有明確的區(qū)分。 (3)x接口：用于不同的tmn中os之間的通信，或 者是用于tmn操作系統(tǒng)和非tmn操作系統(tǒng)之間的連接。 (4)f接口：用于工作站ws和其他節(jié)點之間的通信， 如ws與os、ws與ne等。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 5.tmn的物理模塊功能 tmn所管理的對象是多

36、種多樣的，不僅網(wǎng)絡種類 不盡相同，就是在同一種網(wǎng)絡中，其體系結構和網(wǎng)絡 拓撲也會有一些差異。因此，tmn必須具有高度的靈 活性。此外，tmn的可靠性也是十分重要的，必須防 止某一個故障造成網(wǎng)絡管理信息阻塞，以影響網(wǎng)絡管 理數(shù)據(jù)的收集、處理和分發(fā)，其關鍵在于其中的數(shù)據(jù) 通信網(wǎng)(dcn)部分。因此，要求dcn的擁塞應該不會 造成網(wǎng)絡管理信息的阻塞或過大的延遲，這些網(wǎng)絡管 理信息的絕大部分正是用來解決電信網(wǎng)中的擁塞等問 題或執(zhí)行故障恢復的操作。 第第1010章章 網(wǎng)絡管理網(wǎng)絡管理 1)運行系統(tǒng)(os) os必須具備的功能是：支持應用程序，提供數(shù)據(jù) 庫功能，用戶終端支持，數(shù)據(jù)分析支持，數(shù)據(jù)的格式 化和報表生成。這些功能可以在一個os中實現(xiàn)，也可 以分布在多個os上。一般的os可以只有單向通信功能， 但支持故障維護的os則必須具有雙向數(shù)據(jù)傳輸功能， 即從ne到os的差錯或故障報告的自發(fā)傳輸，當os得 到ne的網(wǎng)絡管理信息后，對ne的控制命令進行傳輸。 其中負責維護的os還要考慮經(jīng)過數(shù)據(jù)通信網(wǎng)以后的維 護信息的完整性問題。 第第1010章