【网络工程规划与设计案例教程】项目一 任务3-5 网络管理与网络安全.ppt

【网络工程规划与设计案例教程】项目一_任务3-5_网络管理与网络安全“系统”—电话话务员,他就是整个电话网络系统的管理员,尽管他能管理的内容非常有限。而计算机网络的管理,是伴随着1969年世界上第一个计算机网络—的诞生而产生的,当时,就有一个相应的管理系统。,很难对其他厂商的网络系统、通信设备等进行管理,这种状况很不适应网络异构互连的发展趋势。的出现和发展更使人们意识到了这一点的重要性,研究者迅速展开了对网络管理的研究,并提出了多种网络管理方案。最终,SNMP成为了网络管理领域中的工业标准,并得到了广泛支持和应用,目前大多数的网络管理系统和网络管理平台都基于SNMP。(workManagementProtocol,SNMP),同它定义的管理信息库(ManagementInformationBase,MIB)一同提供了一种系统地监控和管理计算机网络的方案。它管理局域网和广域网中的各种网络设备,包括路由器、工作站和PC。SNMP提供了较为完善的差错管理和配置管理功能,同时在一定程度上也支持其他功能。SNMP网络管理模型由4部分组成。网络管理站被管设备管理信息库(MIB)管理协议(SNMP)(客户端)上,使代理(服务器端)尽可能简单,以尽量减少对被管设备的影响,也就是说,(1号抽象句法表示)描述对象的语法结构以及进行信息传输。在传输各类数据时,,然后发送出去,,然后才执行其他的操作。这样就实现了不同系统之间的无缝通信。“字典排序方法”。在对象名称均用数字序列表示时,如果两个对象名称有相同的序列表示,即对应树中同一个节点,则这两个名称按字典顺序相等;如果一个名称是另一个名称的前部,或一个名称比另一个名称中第一个不同的节点具有较低的数字值,则称这个名称按字典顺序小于另一个名。注意:SNMP最终操作的不是对象,而是对象的实例(Instance),以下称为变量。对象表示一种数据类型,而不代表具体的网管信息。SNMP协议规定了如何从对象的名称得到实例的名称方法。(1)get(请求):取得当前存储于指定变量内的数值。(2)get_next(请求):指定一个名称并要求服务器以字典顺序中下一个变量 的名称和数值作为响应。(3)set(请求):把一个数值赋给指定的变量。(4)get_response(响应):返回操作的结果。(5)trap(异常):向管理站报告突发事件,如停机。(1)CMIS/CMIP公共管理信息服务/公共管理信息协议(CMIS/CMIP)是OSI提供的网络管理协议簇。CMIS定义了每个网络组成部分提供的网络管理服务,CMIP则是实现CMIS服务的协议。(2)RMON协议RMON是远程监控的简称,是用于分布式监视网络通信的工业标准。RMON协议广泛应用于如路由器、网管型交换机这类设备中。71网络管理(3)AgentX(扩展代理)工程任务组(IETF)在1998年提出的标准。AgentX协议允许多个子代理来负责处理MIB信息,该过程对于SNMP管理应用程序是透明的。AgentX协议为代理的扩展提供了一个标准的解决方法,使得各子代理将它们的职责信息通告给主代理。每个符合AgentX的子代理运行在各自的进程空间里,因此比采用单个完整的SNMP代理具有更好的稳定性。另外,通过AgentX协议能够访问它们的内部状态,进而管理站随后也能通过SNMP访问到它们。随着服务器进程和应用程序处理的日益复杂,最后一点尤其重要。通过AgentX技术,可以利用标准的SNMP管理工具来管理大型软件系统。-4文档中定义了网络管理的五大功能。这五大功能内容具体如下(1)故障管理(faultmanagement)故障管理是网络管理中最基本的功能之一。网络故障管理包括故障检测、隔离和纠正三方面,应包括以下典型功能:①维护并检查错误日志;②接受错误检测报告并做出响应;③跟踪、辨认错误;④执行诊断测试;⑤纠正错误。91