第三章 管理信息庫

第三章管理信息庫10/15/20231知識點管理信息結(jié)構(gòu)MIB-IIMIB-II擴展10/15/20232在現(xiàn)代網(wǎng)絡(luò)管理模型中，管理信息庫是網(wǎng)絡(luò)管理系統(tǒng)的核心網(wǎng)絡(luò)操作員在管理網(wǎng)絡(luò)時，只與MIB打交道，當(dāng)它要對網(wǎng)絡(luò)功能進(jìn)行調(diào)整時，只需要更新數(shù)據(jù)庫中對應(yīng)的數(shù)據(jù)即可，而實際對物理網(wǎng)絡(luò)的操作由數(shù)據(jù)庫系統(tǒng)控制完成10/15/202333.1管理信息結(jié)構(gòu)10/15/202343.1.1簡介在系統(tǒng)管理層次上，物理資源本身只被作為信息源來對待，提供公共信息模型是實現(xiàn)系統(tǒng)管理模型的關(guān)鍵公共信息模型采用面向?qū)ο蠹夹g(shù)，提出了被管對象的概念來描述被管資源經(jīng)SNMP協(xié)議傳輸?shù)乃泄芾硇畔⒍急皇占揭粋€或多個管理信息庫（MIB）中，被管對象類型按照管理信息結(jié)構(gòu)和標(biāo)識（SMI）定義10/15/20235管理信息結(jié)構(gòu)主要包括以下三個方面：對象的標(biāo)識，即對象的名字對象的語法，即如何描述對象的信息表示管理對象至少需要包括四個方面的屬性：類型、存取方式、狀態(tài)和對象標(biāo)識對象的編碼（BER）被管對象被定義為所代表的資源的管理視圖，它不是被管資源的代名詞，而是定義了一個資源的一般操作之外的管理能力

10/15/202363.1.2對象的標(biāo)識SMI明確要求所有被管理的信息和數(shù)據(jù)都要由管理樹來標(biāo)識這顆管理樹來源于OSI的定義，它具有從根開始的嚴(yán)格分層化結(jié)構(gòu)管理樹的分支和葉子是用數(shù)字和名字兩種方式顯示的，數(shù)字化編碼是機器可讀的，名字顯示則更適合于人讀管理樹的根節(jié)點是一個虛擬節(jié)點，沒有實際對應(yīng)的名字和編碼，處于葉子位置上的對象是實際的被管對象在MIB中的每個對象類型都被賦予一個對象標(biāo)識符（objectidentifier），以此來命名對象10/15/20237采用樹狀結(jié)構(gòu)的組織方式有如下優(yōu)點：易于管理易于擴充對象的命名方法10/15/202383.1.3ASN.1的數(shù)據(jù)類型ASN.1（AbstractSyntaxNotationone）即抽象語法計法1，它定義了一組用來描述OSI網(wǎng)絡(luò)上所傳輸?shù)臄?shù)據(jù)結(jié)構(gòu)規(guī)則，目前它除用作管理對象的定義語言外，還被用作定義協(xié)議數(shù)據(jù)單元ISO和Internet都選擇了抽象語法計法1作為管理對象的定義語言數(shù)據(jù)類型通用類型子類型應(yīng)用類型10/15/20239通用類型ASN.1的通用類型有20多種簡單類型包括以下四種：INTEGEROBJECTIDENTIFIEROCTETSTRINGNULL構(gòu)造類型包括如下兩種：SEQUENCESEQUENCEOF10/15/202310子類型通過對某些類型加以限制，可以定義它們的子類型（subtype）,子類型的值集合是其父類型值集合的子集幾種不同子類型的定義方法單個值—在定義中列舉出所有可能的取值取值范圍—上界和下界大小限制10/15/202311應(yīng)用類型ASN.1中的應(yīng)用類型與特定的應(yīng)用有關(guān)RFC1155定義了六種應(yīng)用類型10/15/2023123.1.4管理信息結(jié)構(gòu)定義ASN.1宏提供了創(chuàng)建這樣“模板”的可能，這也是引入ASN.1宏的緣由，ASN.1宏機制使得ASN.1語言具有良好的擴充性宏定義的模板宏定義由類型表示（TYPENOTATION）、值表示（VALUENOTATION）和值的產(chǎn)生式規(guī)則三部分組成宏實例的定義首先是對象名，然后是宏定義的名字，最后是宏定義規(guī)定的宏體部分10/15/202313標(biāo)量對象和表對象SMI只存儲標(biāo)量和二維數(shù)組，后者叫做表對象（Table），表的定義要用到ASN.1的序列類型和對象類型宏定義中的索引部分這個定義的特點：TCP連接表的索引由四個元素組成，即本地地址、本地端口、遠(yuǎn)程地址和遠(yuǎn)程端口這四個元素的組合可以唯一地區(qū)分表的一行10/15/2023143.2MIB-IIRFC1213定義了管理II信息庫第2版，即MIB-II，MIB-II由11個組，共171個對象組成10/15/2023153.2.1system組System組提供了關(guān)于被管系統(tǒng)的總體信息，這些信息可以用于配置管理和故障管理配置管理sysDescr—提供設(shè)備的描述sysContact—系統(tǒng)的負(fù)責(zé)人sysName—設(shè)備的名稱sysLocation—設(shè)置的物理位置上述四個對象有助于版本維護(hù)以及和相關(guān)部門和人員取得聯(lián)系故障管理sysObjectID—標(biāo)識系統(tǒng)的生產(chǎn)廠商，有助于尋求技術(shù)支持服務(wù)sysUptime—以百分之一秒為單位，給出SNMP代理已經(jīng)運行的時間sysServices—顯示一個設(shè)備可能提供的協(xié)議層服務(wù)10/15/2023163.2.2interface組Interface組提供了網(wǎng)絡(luò)實體物理層接口的信息，包括配置信息和每個接口上發(fā)生事件的統(tǒng)計信息，所有的SNMP代理都要求實現(xiàn)interface組Interface組由兩個頂級對象組成ifNumber—記錄一個網(wǎng)絡(luò)設(shè)備的所有接口數(shù)目ifTable—包含了關(guān)于每個接口的信息，它可以提供關(guān)于物理接口和虛擬接口的信息10/15/202317配置管理ifDescr—提供接口的描述，諸如廠商、產(chǎn)品名稱等ifType—標(biāo)識接口的類型，用一個整數(shù)表示ifMtu—在該接口上可以發(fā)送或接收的最大協(xié)議數(shù)據(jù)單元的大小ifSpeed—指定一個接口的傳輸速率，單位為“位/秒(bps)”ifAdminStatus—用于配置接口的狀態(tài)，即一個接口在管理上是否是活動的故障管理ifOperStatus—提供一個接口的當(dāng)前工作狀態(tài)ifLastChange—指示接口進(jìn)入當(dāng)前狀態(tài)的時間ifPhysAddress—該接口介質(zhì)的物理地址性能管理（12項）計費管理（6項）10/15/2023183.2.3IP組IP組提供了與IP協(xié)議有關(guān)的信息，它由標(biāo)量對象、地址表、路由表以及網(wǎng)絡(luò)地址-介質(zhì)表組成IP組中的各個對象在網(wǎng)絡(luò)管理中的作用：配置管理—IP組對象有三個ipForwarding，ipAddrTable和ipRouterTable故障管理—IP組對象有兩個ipRouterTable和ipNetToMediaTable性能管理—IP組對象有18個計費管理—IP組對象有兩個ipOutRequests和ipInDelivers10/15/2023193.2.4