1、第6章 網絡管理1.概述 在TCP/IP發展的前期，由于規模和范圍有限，使用ICMP協議進行網絡管理。 ICMP是IP層中輔助協議,主要彌補IP在網絡控制方面的不足，發送消息并報告有關數據包傳送的情況( 包括差錯控制，擁塞控制和路徑控制及故障診斷 )，這個協議建立的主要目的是為了向發送主機報告路由器的出錯情況。最常用的命令“ping IP地址 -t”網絡管理的要求 對網絡內的主要設施的狀態和參數進行監視、采集分析和控制等操作，從而保證網絡系統達到預定的功能和服務的有效性。 1)要有比較強的協議適應性 2)要盡可能大的管理范圍但盡可能小的系統開銷 3)要能同時具有監視和控制兩方面的能力2.網絡管

2、理功能 在ISO制定的網絡管理標準中，將網絡管理分為系統管理、層管理和層操作。 在系統管理中，定義了5個功能域, 分別是故障管理、配置管理、計費管理、性能管理和安全管理。 這5個功能域(簡稱為FCAPS)基本上覆蓋了整個網絡管理的范圍，在CMIP支持下，與FCAPS功能域之間的關系：CMIP故障管理配置管理性能管理計費管理安全管理(1)故障管理 故障管理包括故障檢測、故障診斷和故障恢復。通過故障檢測確定發生了什么故障，故障位于何處；通過故障診斷找出發生故障的原因和解決辦法；故障恢復不僅包括排除故障，而且包括如何避免發生故障，提出減少故障的措施。(2)配置管理 網絡配置管理的目標是監視網絡的運行

3、環境和狀態、改變和調整網絡設備的配置、確保網絡有效可靠地運行。網絡配置功能至少包括：識別被管網絡的拓樸結構、監視網絡設備的運行狀態和參數、自動修改指定設備的配置和動態維護網絡等。(3)計費管理 計費管理是商業化網絡的重要功能，主要包括：統計用戶使用網絡資源的情況、根據資費標準計算出使用費用、統計網絡通信資源和信息資源的使用情況、分析預測網絡業務量。(4)性能管理 網絡性能主要包括網絡吞吐量、響應時間、線路利用率、網絡可用性等參數。網絡性能管理是指通過監控網絡的運行狀態調整網絡性能參數來改善網絡的性能，確保網絡平穩運行。 (5)安全管理 網絡安全管理的目標是防止用戶網絡資源的非法訪問，確保網絡資

4、源和網絡用戶的安全。例如，設置口令和訪問權限防止非法訪問網絡、對數據進行加密、防止非法竊取信息等。3.網絡管理協議 SNMP是一個基于TCP/IP的管理協議； CMIS和CMIP是基于ISO/OSI的管理協議。(1)公共管理信息協議CMIP OSI采用基于面向對象的管理模型來表示和封裝被管資源和標準化接口，在一個被管開放系統中，被管對象在管理信息庫中(MIB)。系統管理應用進程(SMAP) 管 理 信 息 庫(MIB)層管理接口(LMI)系統管理接口(SMAP)LM SMAELM 表示層LM 會話層LM 傳輸層LM 網絡層LM 鏈路層LM 物理層CMIPOSI管理模型的體系結構 CMIP模型基

5、于客戶/服務器體系結構，這里客戶是指管理系統，而服務器是指被管系統。管理功能管理者角色CMISE OSI協議棧開放系統操作通知代理角色CMIPCMISE OSI協議棧操作通知開放系統被管對象(2)簡單網絡管理協議SNMP 簡單網絡管理協議是在應用層上進行網絡設備間的管理，可以進行網絡狀態監視、網絡參數設定、網絡流量的統計與分析、發現網絡故障等等，由于SNMP簡單實用而被廣泛使用。 1)SNMP管理框架管理信息結構(SMI) 描述管理信息的標準符號；管理信息庫(MIB) 待管理的各種變量的集合；管理信息結構(SMI) 網絡管理信息互換的規則。 2) SNMP管理模型 網絡管理站(NMS)是系統的

6、核心，負責管理代理和MIB庫，它以數據報表的形式發出和傳送命令，從而達到控制代理的目的。 代理(Agent)的作用是收集被管理設備的各種信息并響應網絡中SNMP服務器的要求。 消息信息庫(MIB)負責存儲設備的信息,它是SNMP分布式數據庫的分支數據庫。3)SNMP SNMP基于管理者/代理模式工作管理系統管理應用進程操作命令操作命令SNMP管理模塊UDPIP鏈路鏈路IPUDPSNMP代理SNMP應用進程進行管理SNMP報文通信網絡被管系統SNMP被管對象被管資源4) SNMP操作命令 SNMP協議最重要的特性就是簡潔清晰，從而使系統的負載可以減至最低限度。 在SNMP中只定義了四種操作：ge

7、t：從代理那里取得指定的MIB變量的值；get next：從代理的表中取得下一個指定的MIB的值；set：設置代理的指定MIB的變量的值；trap：當代理發生錯誤時立即向網絡管理站報警，不需等待接收方響應。5)SNMPv2 由于SNMPv1采用的是平面式設計代理結構，隨著網絡規模的擴大，不能有效地傳送大塊數據，而且可擴展性較差，安全性也差。 SNMPv2采用的網絡管理配置結構分布式的分級管理方式，并引入了安全性管理應用程序管理服務器SNMPv2管理程序SNMPv2管理/代理程序1MIBMIBSNMPv2管理/代理程序2MIBInternet6)SNMPv3 SNMPv3目標是開發成一個統一的安

8、全的管理框架。安全性高于前兩個版本，具體包括3種安全功能：鑒別、保密和訪問控制。 SNMPv3的適應性和擴展性較強，適應多種操作環境。SNMPv3的實體結構SNMP引擎SNMP實體調度模塊消息處理 子系統 安全子系統訪問控制 子系統應用模塊 命令生成器 通告接收器委托代理 轉發器 命令應答器 通告主生器其它4.網絡管理工具的分類(1)獨立工具 (2)平臺工具單機工具軟件通用/專用硬件(3)集成工具網絡應用1網絡應用n網管平臺網絡應用1網絡應用n集成工具網管平臺獨立工具1獨立工具n5.基于Web的網絡管理 管理員使用Web瀏覽器對網絡設備進行管理瀏覽實體瀏覽器應用瀏覽實體瀏覽器應用HTTPHTTPTCP/IP 網絡TCP