网络设备管理系统

9.2.2 网络管理的主要技术
1.RMON技术 网络管理技术的一个新趋势是使用RMON（远程网络监控）。 RMON探测器和RMON客户机软件结合在一起，在网络环境中实施 RMON。RMON监控功能的有效性，在于其探测器具有存储统计数据 历史的能力，这样就不需要不停地轮询才能生成一个有关网络运行状 况趋势的视图。当一个探测器发现一个网段处于一种不正常状态时， 它会主动与网络管理控制台的RMON客户应用程序联系，并将捕获的 描述不正常状况的信息转发。 2.基于Web的网络管理技术 基于Web的网络管理系统（webbased management，WBM） 的实现有两种方式：代理方式和嵌入式。
1.2 SNMP的结构
3. SNMP报文格式
图9-1 SNMP报文格式
9.1.2 SNMP的结构
1）公共SNMP首部 公共SNMP首部共3个字段：版本、共同体和PDU类型。 （1）版本。写入版本字段的是版本号减1，对于SNMPv1则应写入0。 （2）共同体。共同体就是一个字符串，作为管理进程和代理进程之间的明文 口令，常用的是 “public”。 （3）PDU类型。根据PDU的类型，填入0～4中的某个数字。 2）get/set首部 （1）请求标识符。这是由管理进程设置的一个整数值。代理进程在发送getresponse报文时也要返回此请求标识符。 （2）差错状态。差错状态字段是一个整数，它是由代理进程标注的。 （3）差错索引。差错索引字段指明了差错发生的偏移量，即当发生 noSuchName、badValue或readOnly差错时，由代理进程在回答时设置的一个 整数，来指明有差错的变量在变量列表中的偏移。
9.2.1 网络管理软件的分类
1.按照管理对象分类 可以将网络管理软件分为通用网络管理软件和网络设备管理软件两种。 2.按照管理范畴分类 可将网络管理软件分为对网“路”的管理，即针对交换机、路由器等主干 网络进行管理；对接入设备的管理，即对内部PC、服务器、交换机等进行管理 ；对行为的管理，即针对用户的使用进行管理；对资产的管理，即统计IT软硬 件的信息等。 3.按照管理功能分类 可细分为5类，即网络故障管理软件、网络配置管理软件、网络性能管理 软件、网络服务/安全管理软件和网络计费管理软件。 4.按照发展历史分类 可以将网络管理软件划分为3代：命令行形式的第1代网络管理软件、图形 化界面的第2代网络管理软件和智能化的第3代网络管理软件。
1.2 SNMP的结构
2. SNMP信息结构 SNMP 是一种应用程序协议，封装在 UDP 中。SNMP 信息结构如 下： （1）Version：SNMP 版本号。管理器和管理代理必须使用相Leabharlann Baidu版 本的 SNMP。需要删除具有不同版本号的信息，并不对它们作进一步的 处理。 （2）Community：团体名称，用于在访问管理代理之前认证管理 器。 （3）PDU（协议数据单元）：SNMPv1、SNMPv2 和SNMPv3 中 的 PDU 类型见教材表9-1。
9.2 网络管理软件系统概述
由于各种各样的网络问题困扰着网络管理员，因此，他们需要功能完 善、安全可靠、使用方便灵活的网络管理软件来保证网络的最大可用性。 使用网络管理软件可以实现先进的网络管理功能，加强网络管理的能 力，监控管理网络，实时查看全网的状态，检测网络性能可能出现的瓶颈 ，并进行自动处理或报警显示，以保证网络高效、可靠地运转，减轻网络 管理人员的工作强度，减少网络故障带来的损失。
9.1.2 SNMP的结构
3）trap首部 （1）企业。填入trap报文的网络设备的对象标识符。此对象标识符肯定 是在管理信息库的对象命名树上的某enterprise结点下面的一棵子树上。 （2）代理的IP地址。代理的IP地址即代理进程的IP地址。 （3）trap类型。此字段正式的名称是generic-trap，共分为7种，详见教 材表9-3所示。 （4）特定代码。指明代理自定义的时间（如trap类型为6），否则为0。 （5）时间戳。指明自代理进程初始化到trap报告的事件发生所经历的时 间，单位为ms。例如，时间戳为1908，表明在代理初始化后1 908 ms发 生了该事件。 4）变量绑定 变量绑定指明一个或多个变量的名称和对应的值。在get或getnext报文 中，变量的值应忽略。
1.2 SNMP的结构
1.SNMP概述 目前，SNMP有3种版本：SNMPv1、SNMPv2和SNMPv3。SNMPv1 和SNMPv2没有太大差距，只有SNMPv2是增强版本，包含了其他协议 操作。与前两种版本相比，SNMPv3 则包含更多安全和远程配置。 SNMP是分布式的管理协议，一个系统可以只作为SNMP管理器或 SNMP代理中的单一角色，也可以同时完成这两者的功能。如果一个系 统既作为管理器又作为代理，此时可能需要另外一台管理器，用它来查 询被管理的设备，并提供信息的汇总等。 SNMP中的身份验证方式被认为不够安全，主要原因是SNMP并不提 供加密功能，也不能保证在SNMP数据包交换过程中不从网络中直接复 制信息。 SNMP 包括一组由 RMON、RMON2、MTB、MTB2、OCDS 及 OCDS 定义的扩展协议。
网 络 管 理
1 简单网络管理协议
随着网络技术的发展和网络应用的深入，网络的复杂性在不断提 高，对网络设备管理的要求也日益增多。网络的复杂性使得被管理的 设备在系统中呈现分散管理的特点。这就必须依靠网络设备管理系统 来管理。
1.1 SNMP的基本概念
RFC1157和RFC1155一起，提供了一种监控和管理计算机网络的系 统方法，这就是简单网络管理协议（simple network management protocol ，SNMP），它是目前TCP/IP网络中应用最为广泛的网络管理协议。 SNMP是专门设计用于在IP网络管理网络结点（服务器、工作站、路 由器、交换机及集线器等）的一种标准协议，它是一种应用层协议。 SNMP使网络管理员能够管理网络效能，发现并解决网络问题以及规划网 络增长。网络管理员通过SNMP接收的随机消息（即事件报告）获知网络 是否出现问题。 在一个由管理器、管理代理、管理信息数据库组成的典型的网络管理 系统中，管理器和管理代理在进行通信时，需遵循特定的协议，使用最 普遍的协议就是SNMP。