电信网监控和管理技术 第5章PPT

2、 SNMP 整体框架
• 有时网络管理协议无法控制某些网元， 而使用委托代理，则 配置情况为下图：
•
图 5.2 委托管理的配置
2、 SNMP 整体框架
• SNMP的共同体和安全控制： SNMP通过共同体(community)的概念提供了 初步和有限的安全能力，SNMP用共同体来 定义一个代理者和一组管理者之间的认证、 访问控制和代管的关系 ，共同体是一个在 被管系统中定义的本地概念。
• ICMP最有用的两个消息对：
– echo / echo reply：测试实体间能否通信。echo消息要求其接 收者在echo reply消息中返回接收到的内容。
– timestamp / timestamp reply：测试网络延迟特性。
T程序
– 由ICMP消息与IP头选项结合开发
2、 SNMP 整体框架
安全控制有以下三个方面： 认证服务将对MIB的访问限定在授权的管 理站的范围内; 访问策略对不同的管理站给予不同的访 问权限; 代管服务提的是一个被管理站可以作为 其他一些被管理站(托管站)的代管，这就 要求在这个代管系统中实现为托管站服务 的认证服务和访问权限。
3、通信模型
3、通信模型
TRAP
PDU Type enterprise AG_addr G-trap
Specific-trap Time-stamp var-binds
3、通信模型
3、通信模型
• SNMP 消息格式:
图 5.5 SNMP 消息格式
3、通信模型
• 版本:写入版本字段的是版本号减1，对于 SNMP（即SNMPV1）则应写入0。 • 共同体（community）:共同体就是一个字 符串，作为管理进程和代理进程之间的明 文口令，常用的是6个字符“public”。 • SNMP PDU类型:根据PDU的类型，填入0～4 中的一个数字。SNMP规定了5种协议数据单 元PDU，用来在管理进程和代理之间的交换。
课程回顾： SDH管理信息模型
• 被管对象类
传输片 信息净荷重新配置片 交叉连接片 性能片 保护片 功能域
课程回顾：
传输监控管理系统的配置
课程回顾：
课程回顾：
传输监控管理系统的配置 故障 性能 配置 安全
第五章 计算机互联网络管理
5.1 5.2 5.3 5.4 SNMP SNMP SNMP SNMP 概述 管理信息库 运营机制 的发展
– 要求SNMP和CMOT使用相同的MO。
• 实际中，SNMP与CMOT在对象级的难于兼容： • IAB最终放松了公共SMI/MIB的要求，并允许SNMP独 立于CMOT发展。
TCP/IP网络管理的发展
• 从对OSI的兼容性的束缚中解脱后，SNMP取得了迅速
的发展，很快被众多的厂商设备所支持，用户也选择
3、通信模型
• PDU定义 Get/get-next/set requst PDU Type request-id 0 0 Var-bind GetResponse PDU Type request-id error-stauts stauts Var-bind Var-bind name value
• SNMP的配置：
图 5.1 SNMP的配置
2、 SNMP 整体框架
图5.1 是使用SNMP的典型配置。整个系统必 须有一个管理站（management station），它实 际上是网控中心。在管理站内运行管理进程。在 每个被管对象中一定要有代理进程。管理进程和 代理进程利用SNMP消息进行通信，而SNMP消息又 使用UDP来传送。图中有两个主机和一个路由器。 这些协议栈中带有阴影的部分是原俩这些主机和 路由器所具有的，而没有阴影的部分是为实现网 络管理而增加的。
TCP/IP网络管理的发展
• SNMPv3：
– 1999年4月IETF提出了RFC2571～RFC2576，形成了
SNMPv3的建议。 – 目前这些建议正在进行标准化。
– 提出了SNMP管理框架的一个统一的体系结构。
– 采用User-based安全模型和View-based访问控制模型提供 SNMP网络管理的安全性。
– 有多种功能：确定物理设备能否寻址，验证一个网 络能够寻址，验证主机上的服务器操作。
• 80年代后期，当互联网发展呈指数增加时，提 出了开发功能更强并易于普通网络管理人员学
习和使用的标准协议的需求。
TCP/IP网络管理的发展
• 简单网关监控协议(SGMP)： 1987年11月发布。
• 3个有影响的通用网络管理方法：
第五章 计算机互联网络管理
1、SNMP概述 2、SNMP整体框架 3、通信模型 4、信息模型 5、SNMP发展 6、码流分析& ASN.1
1、 SNMP 概述
• 计算机互联网的网络管理是以简单网络管 理协议（SNMP：Simple Network Management Protocol）为基础的， SNMP 是由互联网工程任务组（IETF：Internet Engineering Task Force ）定义的一套网 络管理协议。该协议基于简单网关监视协 议（SGMP：Simple Gateway Monitor Protocol）。
5.3 SNMP的运营过程
一个SNMP实体在接收SNMP消息时要执行下面的操作。 1.对消息进行基本语法检查，如果解析错误，就抛弃该消息。 2.验证SNMP的版本号，如果不匹配，就抛弃该报文。 3.协议实体进行认证服务: （1）如果认证失败，认证服务给SNMP协议实体发信号，指 示它产生一个SNMPTrap以及抛弃该报文。 （2）如果认证成功，认证服务以ASN.1的形式返回一个PDU。 4.协议实体对返回的PDU进行相应的处理。 通过发送和接收相应的SNMP的PDU来实现SNMP的基本操作。
了SNMP作为标准的管理协议。 • SNMP的进展：
– 远程监控(RMON)能力的开发，为网络管理者提供了监控整个
子网而不是各个单独设备的能力。 – 对基本SNMP MIB进行了扩充。
TCP/IP网络管理的发展
• SNMPv2：
– SNMP被用于大型网络时，存在安全和功能方面的不足。
– 1992年7月，提出一个称为SMP的SNMP新版本，被接受为定义 第二代SNMP即SNMPv2的基础。 – 1993年安全版SNMPv2发布。 – 几年试用后，IETF决定对SNMPv2进行修订。 – 1996年发布了一组新的RFC ，SNMPv2的安全特性被取消。
4、信息模型
• MIB中对象的定义： 定义的语法将用ASN.1，通过对对象的定义来反映对象的 特征，MIB支持一维对象和二维表列对象的定义。 在SNMP通常利用宏（macro）来定义一组相关的类型从而 来定义SNMP被管对象， 在对SNMP对象定义的过程中，要用到SNMP SMI中规定的 宏。 对SNMP对象的定义中，需要设计一种“模块”将定义MIB 对象的形式固定下来，使得MIB对象的定义遵循标准的格 式。ASN.1的宏就是这种定义对象的“模版”。
1、 SNMP 概述
• ICMP-〉PING-〉SGMP
• SNMP
（1987）
• CMOT
• SNMP
（1988） SNMPV2 SNMPV3
• RMON
TCP/IP网络管理的发展
• TCP/IP早期，用ICMP作为网络管理的工具。
• ICMP提供了从路由器向主机或主机之间传送控制信息 的方法，可用于所有支持IP的设备。
– 高层实体管理系统(HEMS)
– 简单网络管理协议(SNMP)：SGMP的升级版。
– TCP/IP上的CMIP(CMOT)：最大限度地与OSI标准的CMIP、 服务以及数据库结构保持一致。
TCP/IP网络管理的发展
• 1988年互联网络活动委员会(IAB)的网络管理协议开发
策略：
– SNMP：近期解决方案； – CMOT：远期解决方案；
4、信息模型
• MIB的结构：
图 5.4 MIB的结构图
4、信息模型
• 在SNMP环境中，每一被管对象代表某些被管理的 资源、活动或者相关的信息。通过树形结构把对 象组划分为逻辑上相关的集。存储于管理信息库 MIB之中, 树形机构的路径分支处的每个位置称为 节点。节点可同时拥有父节点和子节点。如果一 个节点没有子节点，它就称做叶节点。 • 叶节点是实际的 MIB 对象。只有叶节点才从代理 程序处返回 MIB 值。所有的被管对象形成一个等 级或树形机构，树上的叶节点安排的是实际的被 管对象。
• SNMP 的协议结构：
图 5.3 SNMP协议
3、通信模型
图5.3 描述了SNMP的协议环境。从管 理站发出3类与管理应用有关的SNMP的消息 GetRequest、GetNextRequest、 SetRequest。3类消息都由代理者用 GetResponse消息应答，该消息被上交给管 理应用。另外，代理者可以发出Trap消息， 向管理者报告有关MIB及管理资源的事件。
4、信息模型
• MIB中对象的定义： atifIndex{atEntry1} Syntantax: Integer Definition ……………….. Access read-write Status mandatory
Data types and structures in SNMP
RFC1155-SMI DEFINITIONS :: BEGIN EXPORTS --EVERYTHING Internet, directory, mgmt, experimental, private, enterprises, OBJECT-TYPE, ObjectName, ObjectSyntax, SimpleSyntax, ApplicationSyntax, NetworkAddress, IpAddress, Counter, Gauge, TimeTicks, Opaque; -- the path to the root internet directory mgmt experimental private enterprises OBJECT IDENTIFIER ::= {iso org(3) dod(6) 1} OBJECT IDENTIFIER ::= {internet 1} OBJECT IDENTIFIER ::= {internet 2} OBJECT IDENTIFIER ::= {internet 3} OBJECT IDENTIFIER ::= {internet 4} OBJECT IDENTIFIER ::= {private 1}