Quidview網(wǎng)管產(chǎn)品培訓(xùn)(原理)

1、1Quidview產(chǎn)品培訓(xùn)教材瞿浩正 編寫（華為技術(shù)有限公司版權(quán)所有）數(shù)據(jù)通信技術(shù)支持部2003-03-012網(wǎng)管基本工作原理華為網(wǎng)管產(chǎn)品介紹公司網(wǎng)管方案介紹培訓(xùn)提綱3網(wǎng)管基本原理網(wǎng)管基本原理(1)刺激網(wǎng)管需求的主要因素n 網(wǎng)絡(luò)規(guī)模日益擴(kuò)大n 設(shè)備種類日益繁多n 維護(hù)的復(fù)雜性和成本不斷提高n 對(duì)網(wǎng)管人員的要求不斷提高4網(wǎng)管基本原理網(wǎng)管基本原理(2)網(wǎng)管有這些需求n 網(wǎng)絡(luò)維護(hù)效率n 網(wǎng)絡(luò)性能分析n 網(wǎng)絡(luò)管理智能化n 網(wǎng)絡(luò)用戶的使用情況n 5網(wǎng)管基本原理網(wǎng)管基本原理(3)網(wǎng)管系統(tǒng)的功能n配置管理：通過網(wǎng)管實(shí)現(xiàn)對(duì)設(shè)備配置功能n安全管理：提供網(wǎng)管登錄用戶安全級(jí)別、視圖瀏覽權(quán)限n性能管理：網(wǎng)管向用戶提供

2、被管設(shè)備相關(guān)的性能參數(shù)n拓?fù)涔芾恚壕W(wǎng)管提供拓?fù)渥詣?dòng)發(fā)現(xiàn)、手工編輯n告警管理：收集和分析被管設(shè)備的SNMP Trap報(bào)文n系統(tǒng)管理：？n計(jì)費(fèi)管理：一般計(jì)費(fèi)由專門的軟件完成n日志管理：網(wǎng)管提供系統(tǒng)日志信息6網(wǎng)管基本原理網(wǎng)管基本原理(4)網(wǎng)管系統(tǒng)基于UDP的通信模型7網(wǎng)管基本原理網(wǎng)管基本原理(5)SNMP協(xié)議棧nSNMP被廣泛接納并被通信設(shè)備廠家使用的工業(yè)標(biāo)準(zhǔn)nSNMP被設(shè)計(jì)成與協(xié)議無關(guān)，所以它可在IP、IPX、AppleTalk以及其他的傳輸協(xié)議上被使用nSNMP保證管理信息在任意兩點(diǎn)間傳送，只要IP可達(dá)且無防火墻限制SNMP協(xié)議報(bào)文穿越nSNMP定義基本的功能集收集被管設(shè)備的數(shù)據(jù)nSNMP目前有

3、三個(gè)版本V1、V2c、V3，其中V1應(yīng)用普遍，V3在安全性方面增強(qiáng)8網(wǎng)管基本原理網(wǎng)管基本原理(6)設(shè)計(jì)和構(gòu)造網(wǎng)絡(luò)管理基礎(chǔ)結(jié)構(gòu)的基本原則：n 由于管理信息而帶來的通信量不應(yīng)明顯的增加網(wǎng)絡(luò)的通信量 n 被管理設(shè)備上的協(xié)議代理不應(yīng)明顯增加系統(tǒng)處理的額外開銷，以致于該設(shè)備的主要功能都被削弱了9網(wǎng)管基本原理網(wǎng)管基本原理(7)網(wǎng)網(wǎng)管管工工作作站站NMSUDP被被管管設(shè)設(shè)備備Agentport 162UDPport 161TrapRequestResponsen SNMP的數(shù)據(jù)收集方法：網(wǎng)管工作站NMS向被管設(shè)備發(fā)送各種查詢報(bào)文，同時(shí)接收被管設(shè)備的響應(yīng)和Trap報(bào)文。n 網(wǎng)管代理SNMP-Agent是常駐被

4、管設(shè)備內(nèi)的一個(gè)實(shí)時(shí)進(jìn)程，處理來自網(wǎng)管工作站的請(qǐng)求報(bào)文，然后從設(shè)備上的相關(guān)模塊取出管理變量（OID）的數(shù)值，形成響應(yīng)報(bào)文，回送網(wǎng)管站。n 緊急情況下，設(shè)備上的網(wǎng)管代理進(jìn)程應(yīng)主動(dòng)發(fā)Trap報(bào)文通知NMS10網(wǎng)管基本原理網(wǎng)管基本原理(8)n SNMP使用Get/Set命令替代復(fù)雜的命令集，利用基本操作演繹全部操作 Get:從NMS發(fā)給設(shè)備網(wǎng)管代理的查詢命令； Set:從NMS發(fā)給設(shè)備網(wǎng)管代理的配置命令；n 采用管理信息庫(kù)的標(biāo)準(zhǔn)定義設(shè)備的管理變量，形成MIBn SNMP協(xié)議報(bào)文的命令所操作的對(duì)象即是MIB中的OID參數(shù)n 每個(gè)OID標(biāo)識(shí)設(shè)備上的一個(gè)參數(shù)，如接口接收的字節(jié)數(shù)、CPU負(fù)載率等基本操作含義G

5、et-Request從某變量中取值Get-NextRequest從表格中取下一值Get-Response響應(yīng)取值操作Set-Request把數(shù)值設(shè)定給具體變量Trap報(bào)告事件信息11網(wǎng)管基本原理網(wǎng)管基本原理(9)MIB庫(kù)庫(kù)1122265BA11MIB (Management Imformation Base), 是是所所監(jiān)監(jiān)控控網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)備備的的標(biāo)標(biāo)準(zhǔn)準(zhǔn)變變量量定定義義的的集集合合。n MIB按照樹型結(jié)構(gòu)組織和定義，具有明顯的層次n 通常以點(diǎn)分格式表示，如管理對(duì)象A：1.2.1.1.512網(wǎng)管基本原理網(wǎng)管基本原理(10)SNMP消消息息WorkstationPSTNISDNPSPDN設(shè)備代理

6、SNMP Get-Request:1.3.6.1.2.1.2.1.0SNMP Get-Response: 2SNMP Get-Request:1.3.6.1.2.1.2.2.1.5.1SNMP Get-Next-Request:1.3.6.1.2.1.2.2.1.5.1SNMP Get-Response: 10000000SNMP Get-Response: 560001.2.3.4.5.6.1.從從設(shè)設(shè)備備中中取取得得接接口口總總數(shù)數(shù)2.回回答答是是兩兩個(gè)個(gè)接接口口3.取取表表中中的的第第一一項(xiàng)項(xiàng)，返返回回接接口口速速率率4.回回答答是是10000000 bps5.取取表表中中的的第第二二項(xiàng)

7、項(xiàng)，返返回回接接口口速速率率6.回回答答是是56000 bps13網(wǎng)管基本原理網(wǎng)管基本原理(11)Remote Network Monitoring(RMON)RMON解決SNMP日益擴(kuò)大的分布式互聯(lián)所面臨的局限性n 提高管理信息傳送的效率n 減少網(wǎng)管站的負(fù)擔(dān)n 滿足網(wǎng)絡(luò)管理員監(jiān)控網(wǎng)段性能的需求例如用戶不僅想知道每臺(tái)設(shè)備的信息流量，還想知道一個(gè)網(wǎng)段的性能，這種情形就應(yīng)該應(yīng)用RMON。14網(wǎng)管基本原理網(wǎng)管基本原理(12)RMON本質(zhì)上是IETF組織定義的MIB，提供了以下9組數(shù)據(jù)：n 統(tǒng)計(jì)組(statistics)n 歷史組(history)n 告警組(alarm)n 主機(jī)組(host)n 最高

8、主機(jī)組(hostTopN)n 矩陣組(matrix)n 過濾組(filter)n 包捕獲組(capture)n 事件組(event)15網(wǎng)管基本原理網(wǎng)管基本原理(13)RMON的數(shù)據(jù)收集方法：n利用專用的RMON PROBE探測(cè)方法。網(wǎng)管站直接從RMON PROBE獲取管理信息并控制網(wǎng)絡(luò)資源，可以獲取RMON MIB的全部信息。因需要與多廠商設(shè)備接口，這種方法使用較少。n將RMON Agent植入設(shè)備，該方法的特點(diǎn)如下： 1. RMON代理的植入網(wǎng)絡(luò)設(shè)備使得設(shè)備具有RMON Probe功能 2. NMS用SNMP的基本命令與設(shè)備交換數(shù)據(jù)信息 3. 收集網(wǎng)絡(luò)管理信息受資源限制，影響性能 4. 綜

9、合考慮，一般只支持統(tǒng)計(jì)、歷史、告警、事件組16網(wǎng)管基本原理網(wǎng)管基本原理(14)網(wǎng)管平臺(tái)拓?fù)浒l(fā)現(xiàn)的機(jī)制和原理：n 拓?fù)涔芾砥脚_(tái)選擇種子節(jié)點(diǎn)（Seed）；n NMS首先讀取種子節(jié)點(diǎn)（Seed）的路由表，通過分析路由表確定網(wǎng)絡(luò)上有哪些已經(jīng)存在的子網(wǎng)。n NMS學(xué)習(xí)到網(wǎng)絡(luò)的子網(wǎng)情況以后，通過發(fā)ping 或 broadcast報(bào)文來確定子網(wǎng)中的設(shè)備： 以Ping的方式發(fā)現(xiàn)設(shè)備和主機(jī)，有ICMP Reply響應(yīng)的IP地址被設(shè)備或主機(jī)占用。這種方式發(fā)現(xiàn)設(shè)備或主機(jī)的速度較慢； 通過廣播方式發(fā)現(xiàn)設(shè)備和主機(jī)，這樣發(fā)現(xiàn)子網(wǎng)中的設(shè)備或主機(jī)的速度會(huì)快些；n 根據(jù)學(xué)習(xí)到的網(wǎng)絡(luò)信息以及設(shè)備和主機(jī)信息，按一定的算法形成拓?fù)浣Y(jié)

10、構(gòu)。n 種子節(jié)點(diǎn)設(shè)置的基本經(jīng)驗(yàn)： SEED節(jié)點(diǎn)位置比較居中、路由信息較為豐富的設(shè)備； 一般平臺(tái)支持多種子節(jié)點(diǎn)。17網(wǎng)管產(chǎn)品介紹(2)18網(wǎng)管基本工作原理華為網(wǎng)管產(chǎn)品介紹華為網(wǎng)管方案介紹培訓(xùn)提綱19華為網(wǎng)管產(chǎn)品n 網(wǎng)絡(luò)管理平臺(tái)：完成節(jié)點(diǎn)發(fā)現(xiàn)、拓?fù)涔芾?、告警、日志等管理功能，?duì)應(yīng)產(chǎn)品有iManager N2000、Quidview EMF組件面向華為數(shù)據(jù)通信設(shè)備的管理軟件，包括ATM、IP等綜合網(wǎng)管系統(tǒng)寬窄帶一體化的網(wǎng)絡(luò)管理軟件一般用于運(yùn)營(yíng)商網(wǎng)絡(luò)的管理對(duì)數(shù)據(jù)產(chǎn)品的管理功能逐漸剝離，由Quidview完成n 網(wǎng)元管理：完成單臺(tái)設(shè)備的配置、性能和面板管理，提供基于NMS的WEB管理功能，對(duì)應(yīng)產(chǎn)品有Qu

11、idview RM/LM/TRAFFIC VIEW/NSCNDA/HRMS面向華為公司的IP設(shè)備的網(wǎng)元管理系統(tǒng)。提供可視化配置、日志、交換機(jī)集群、堆疊、故障等的管理?？晒芾砣A為全線路由器、以太網(wǎng)交換機(jī)、VoIP、接入服務(wù)器和視頻會(huì)議系統(tǒng)n VPN業(yè)務(wù)網(wǎng)管：iManager N2100為運(yùn)營(yíng)商MPLS核心網(wǎng)絡(luò)的VPN業(yè)務(wù)提供管理相對(duì)網(wǎng)絡(luò)平臺(tái)管理和網(wǎng)元管理，業(yè)務(wù)網(wǎng)管上升了一個(gè)層次網(wǎng)管產(chǎn)品介紹(1)20Quidview網(wǎng)管軟件：n作為一種網(wǎng)元管理軟件n支持中文、英文雙語(yǔ)言n支持Win 95/98/2000/NT和Unix操作系統(tǒng)n并可以與下列通用網(wǎng)管平臺(tái)集成HP Openview NNMiManag

12、er N2000Quidview EMFWhats up GoldCastle Rock SNMPc網(wǎng)管產(chǎn)品介紹(2)21Quidview的產(chǎn)品形態(tài)n組件化: RM/LM/TrafficView/EMF/MM/HRMS/NSCNDA,各組件管理功能不同n基本管理特性：面板、RMON、日志告警VLAN管理、協(xié)議配置管理由于歷史原因S2403/S2403F、S8016的管理在Quidview Router Manager模塊中支持n增值管理特性：集群管理、堆疊管理(LM)視頻設(shè)備管理EMF(基于N2000的拓?fù)涔芾砥脚_(tái))TrafficView(圖形化流量監(jiān)視)NSC/NDA(流量收集和流量分析)H

13、RMS(基于NMS的WEB網(wǎng)管)網(wǎng)管產(chǎn)品介紹(2)22網(wǎng)管基本工作原理華為網(wǎng)管產(chǎn)品介紹華為網(wǎng)管方案介紹培訓(xùn)提綱23網(wǎng)管方案介紹(1)企業(yè)網(wǎng)解決方案nQuidview單獨(dú)運(yùn)行，提供低成本支持nQuidview + 其它通用平臺(tái)(OpenView、SNMPc等)nQuidview + N2000 V2 EMF 提供拓?fù)洹⒓懈婢?、性能、安全等增?qiáng)管理功能nQuidview + N2000 V2 EMF + VPN Manager提供設(shè)備管理和網(wǎng)絡(luò)層VPN業(yè)務(wù)發(fā)放和管理nHRMS提供基于NMS的WEB管理功能24網(wǎng)管方案介紹(2)運(yùn)營(yíng)商網(wǎng)絡(luò)解決方案n組件可拆卸，滿足靈活組網(wǎng)需求n提供業(yè)務(wù)管理支持和端到端支持n高可靠性，跨平