第十章网络管理技术

10.5 SNMP协议的新版本 10.5.2 SNMPv3协议


SNMPv2安全功能使用起来过于麻烦； SNMPv3是在其基础之上增加、完善了安全和 管理机制； SNMPv3的安全报头：

SNMPv3体系结构体现了模块化的设计思想， 使管理者可以简单地实现功能的增加和修改。
10.6 网络管理新技术 10.6.1 RMON技术
10.4.4 SNMP的协议数据单元 SNMP报文的结构
பைடு நூலகம்


请求标识符(request ID) ： 差错状态( error status ) ： 差错索引( error index ) ： 变量绑定( variable-bindings ) ：
10.5 SNMP协议的新版本 10.5.1 SNMPv2协议

10.4 SNMP协议的工作原理 10.4.3 SNMP工作模式

SNMP的工作步骤：
（1）管理软件和代理软件开始正常运行，网络管理员把 要管理的子网或者网元加入到网络管理系统中，网络管 理软件根据被管理的设备和链路，描绘整个网络结构； （2）管理软件定期轮询各网元设备； （3）当无法轮询某个网元设备，就修改网络拓扑图，并 发出报警； （4）管理软件也接受来自各网元发出的中断事件； （5）管理软件可以根据网管人员的要求，向各网络设备 发出查询设备参数的命令。
配置管理的目标 实现特定的网络功能并且优化网络，使网络的 性 能达到最优。 配置管理的内容 (1)设置开放系统中有关路由操作的参数； (2)对数据对象组名字的管理； (3)初始化或关闭被管理对象； (4)收集系统当前状态的有关信息；

10.1 网络管理的功能域 10.1.1 配置管理
(5)获取系统重要变化的信息。 (6)更改系统的配置。

在 OSI 网络管理标准中，配置管理是网络 中对管理对象的变化进行动态管理的核心。它 是最基本的网络管理功能，负责网络的建立、 业务的展开以及配置数据的维护。
10.1 网络管理的功能域 10.1.2 性能管理


性能管理是指连续评估网络运行基本性能和考 察网络和网络中各个对象的利用率指标所需要 的一组活动。 性能管理的功能包括： (1)实时性能监控； (2)可视化的性能报告； (3)性能分析； (4)网络对象性能查询；


管理信息库MIB：由系统内许多被管理对象及 其属性组成的虚拟数据库。 MIB的特点： (1) 描述了可以通过网络管理协议获得和修改 的信息； (2)采用了层次化的结构； (3)被管理资源的结构化集合；
10.4 SNMP协议的工作原理 10.4.2 管理信息结构SMI
SMI：管理信息结构 （Structure of Management Information） 作用：规定了管理对象的语法和语义 特点： (1)指明一组定义和识别MIB变量的规则； (2)简化网络管理协议，限制了MIB中变量的类 型和命名规则，以及创建定义变量类型的规则； (3)使用ISO的ASN.1定义和引用的所有MIB变 量。
10.3 网络管理协议 10.3.2 SNMP简单网络管理协议
SNMP 简单网络管理协议(Simple Network Management Protocol)，是基于UDP一种应用 层协议，是专门设计用来管理网络设备的标准 协议。 SNMP典型配置 整个系统必须有一个管理站，在管理站系统 内运行管理进程。在每个被管对象中一定要有代 理进程，管理进程和代理进程利用SNMP报文实 现通信。

10.4.4 SNMP的协议数据单元 SNMP报文的结构



版本：指的是SNMP的版本。 共同体（community）：被作为管理进程和代 理进程之间进行身份验证的明文口令，默认值 为“public”。 PDU类型：共有5种类型的PDU，代号分别对 应着0—4，如下表：
10.4.4 SNMP的协议数据单元 SNMP报文的结构

SNMP的体系结构：
(1)管理信息库：存放各个被管理对象的管理参 数的数据库； (2)管理信息结构：定义每一个被管理对象（代 理）有关的信息，以及如何用ASN.1描述这些信 息在管理信息库中的表示； (3)网络管理协议即SNMP本身：在网管工作站 与被管理对象设备之间交换管理信息的协议。
10.4 SNMP协议的工作原理 10.4.1 管理信息库MIB

10.4 SNMP协议的工作原理 10.4.2 管理信息结构SMI(续)
ASN.1是一种数据类型描述语言，具有类似于 面向对象程序设计语言所提供的类型机制。 优点 (1)消除异构网络环境下，不同计算机描述同一 内容的二义性； (2)实现异构计算机的数据项的相同表示； (3)简化网络管理协议的实现和保证互操作性； (4)严格定义了如何对报文中的一个名字和数据 项进行编码；
第 10章 网络管理技术（续）
10.4.4 SNMP的协议数据单元 10.5 SNMP协议的新版本 10.5.1 SNMPv2协议 10.5.2 SNMPv3协议 10.6 网络管理新技术 10.6.1 RMON技术 10.6.2 基于Web的网络管理技术
10.1 网络管理的功能域 10.1.1 配置管理

10.3 网络管理协议 10.3.2 SNMP简单网络管理协议(续)

SNMP典型配置
10.3 网络管理协议 10.3.2 SNMP简单网络管理协议(续)
SNMP委托代理的配置 委托代理能够提供如协议转换和过滤操作的汇 聚功能。

10.3 网络管理协议 10.3.2 SNMP简单网络管理协议(续)

10.6 网络管理新技术 10.6.2基于Web的网络管理技术
基于Web的网络管理技术(Web-Based Management)有两种实现方式: (1)代理方式：即在一个内部工作站上运行 Web服务器（代理），这个工作站轮流与端点设 备通信，浏览器用户与代理通信，同时代理与端 点设备之间通信。 (2)嵌入式：将Web功能嵌入到网络设备中， 每个设备有自己的Web地址，管理员可通过浏览 器直接访问并管理该设备。
10.3 网络管理协议 10.3.1 CMIP/CMIS



CMIP 公共管理信息协议（Common Management Information Protocol） CMIS公共管理信息服务（Common Management Information Service） CMIP/CMIS是ISO 和ITU-T 的两个重要标准， 其中，CMIS定义了每个网络组成部分提供的 网络管理服务，CMIP则是实现CMIS服务的协 议。
记账管理 用于记录网络资源的使用情况，其目的在于控 制和监测网络操作的费用和代价。 记账管理可以分为以下4个基本功能模块： (1)服务事件监测模块； (2)资费管理服务模块； (3)服务管理功能模块； (4)记账控制功能模块；

10.2 网络管理模型
管理站/代理管理模型 由被管理对象中有一个叫做管理代理的进程 来向管理站提供状态信息，管理站会将管理要求 通过管理操作指令传送给位于被管理系统中的管 理代理。 网络管理模型的主要构件： (1)管理站；是整个网络管理的中心，通常是一 个界面良好并且运行管理员软件的高性能工作 站，并由网络管理员直接操作和控制。
计算机网络
第 10章 网络管理技术
第 10章 网络管理技术
10.1 网络管理的功能域 10.1.1 配置管理 10.1.2 性能管理 10.1.3 故障管理 10.1.4 安全管理 10.1.5 记账管理 10.2 网络管理模型
第 10章 网络管理技术（续）
10.3 网络管理协议 10.3.1 CMIP/CMIS 10.3.2 SNMP简单网络管理协议 10.4 SNMP协议的工作原理 10.4.1 管理信息库MIB 10.4.2 管理信息结构SMI 10.4.3 SNMP工作模式
RMON技术 RMON(Remote Monitor) 规范是一套MIB的定 义，其作用是定义标准的网络监视功能和接口， 使基于SNMP的管理终端和远程监视器之间能够 通信。 RMON MIB是对SNMP框架的重要补充，它 由一组统计数据、分析数据和诊断数据构成，并 定义了一系列对支持远程监视功能有用的被管理 对象。
SNMPv2：既可以支持完全集中的网络管理， 又可以支持分布式网络管理。 较之SNMPv1，SNMPv2具有一些新的特点： (1)具有较高的数据处理能力，大约是SNMPv1的 15倍； (2)定义了一个新的分组类型inform-request，使 一个管理进程可以向另一个管理进程发送信息； (3) 提供了鉴别和加密的功能，安全性大有提高 ；


安全管理的目标：保证网络不被非法使用和破 坏，保证网络管理系统的安全，并防止用户资 源的非法访问，确保网络资源和网络用户的安 全。 网络安全管理包括以下4项内容 (1)管理员身份验证； (2)管理信息存储和传输的加密与完整性； (3)用户权限的控制； (4)安全控制；
10.1 网络管理的功能域 10.1.5 记账管理

10.4 SNMP协议的工作原理 10.4.3 SNMP工作模式
网络管理中实现信息的传递 (1)轮询：是指只有当管理工作站发出请求时代理 才反馈信息。 (2)中断：是指当代理发现有事件触发时，就主动 反馈一条信息给管理工作站。 在SNMP协议工作时，如果采用轮询方式， Agent设备监听UDP端口161实现通信；如果采 用中断方式，管理站端监听UDP端口162实现通 信。
10.4 SNMP协议的工作原理 10.4.3 SNMP工作模式

SNMP的工作过程：
10.4 SNMP协议的工作原理 10.4.4 SNMP的协议数据单元
在SNMP管理中，管理站和代理之间交换的管 理信息构成了SNMP报文。SNMP报文由3部组成 ，即版本号、共同体和协议数据单元PDU。 SNMP报文的结构：