数据通信与计算机网络第14章

《数据通信与计算机网络第14章》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第14章网络管理内容网络管理的概念简单网络管理协议SNMPSNMP网络管理系统14.1网络管理的概念网络管理：对网络的运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。网络管理的功能配置管理故障管理性能管理计费管理安全管理网络管理的功能：故障管理故障管理的目的是发现和排除网络故障，从而保证网络无故障无错误的运行。其功能包括：检测管理对象的故障现象，接收其故障报警，并做出响应；创建与维护差错日志，对差错日志进行分析；跟踪、辨认错误进行故障诊断，明确故障性质和解决方案；维修和排除对象故障，恢复正常网络服务；预测故障，通过预防性的日常维护能够保证互联网络中的设备正常运行。网络管

2、理的功能：配置管理配置管理负责网络的建立、业务的开展以及配置数据的维护等工作。其功能包括：定义设备配置信息，包括设备的名称、参数、状态等信息。设置和修改设备配置信息；设置和修改设备间的关联信息，如路由信息等；启动和终止被管理设备的运行；检查配置信息的现状及其变化等。网络管理的功能：计费管理计费管理的目的是记录用户对网络资源的使用情况，以控制和监测网络操作的费用和代价。其功能有：计算网络建设及其运营成本。记录和统计网络资源的利用情况，通过确定不同时期与时间段的资费标准合理分配资源；联机收集用户计费数据，计算用户通过网络传输信息的费用；收费账单管理等。网络管理的功能：性能管理性能管理通过对网

3、络资源运行状况及通信效率等性能参数的监视和分析，优化网络服务质量和网络运营效率。其功能包括：从管理对象中收集与性能有关的数据；对与性能相关的数据进行分析与统计；根据统计分析的数据判断网络性能，报告当前网络性能，产生性能警告；将当前统计数据的分析结果与历史模型进行比较，以便预测网络性能变化趋势；形成并调整性能评价标准与性能参数标准值，根据实测值与标准值的差异去改变操作模式，调整网络管理对象的配置；实现对管理对象的控制，以保证网络的性能达到设计要求等。网络管理的功能：安全管理安全管理采用信息安全措施保护网络中的系统、数据以及业务。安全管理的典型功能主要包括：系统数据的保密性，即保护系统数据不

4、被侵入者非法获取；用户账号管理，即建立合法的用户账号；用户授权，即防止非法侵入者在系统上发送错误信息；访问控制，即控制用户对系统资源的访问；对授权机制和关键字的加密/解密作业管理等。14.1.2网络管理系统模型网络管理通信语言：SNMP协议网管代理：Agent管理信息库：MIB网络管理的基本模型管理者代理MIB代理MIB代理MIB通信协议SNMP设备设备设备SNMP(get,set,trap..)管理者管理者是整个网络管理系统的核心，是实施管理的处理实体。网管系统中要求至少有一个管理者。管理器Manager是一个或一组程序（管理程序），一般运行在网管中心的主机上，它可以在SNMP的支持下

5、命令管理代理执行各种管理操作。通常在实行多级管理的网络中存在多个管理者。管理代理（Agent）管理代理Agent是一种软件，在被管理的网络设备中运行，负责执行惯例进程的管理操作。管理代理直接操作本地信息库（MIB):*从MIB中读取各种变量值*从MIB中修改各种变量值网络管理协议SNMP通常网络管理站是管理的发起方（客户端），网络管理代理是管理的接受方（服务器端）。两者之间的通信约定和规则称为网络管理协议。网络管理员在网络管理站上利用网络管理协议，对被管设备进行管理。要实现对所有设备的统一管理，需要有一种通用的网络管理协议。管理信息库MIB被管对象中可供管理程序读写的控制状态信息统称为管

6、理信息库。管理程序通过使用MIB中各个信息的值来管理网络。14.2简单网络管理协议SNMPSNMP主要是为基于TCP/IP的互联网设计的，现已成为网络管理方面事实上的标准。1998年正式发布SNMPv3是最新版本。SNMP不是单一的协议，而是由三个协议组成的协议簇。三个组成部分分别是管理信息库MIB、管理信息结构SMI及SNMP本身。SNMP的配置14.2.2SNMP操作1、SNMP采用面向自陷的轮询方式（Trap-directedPolling）：轮询：网络管理器通过轮询被管设备的代理来收集MIB，并在控制台上用图形或数字来显示数据，供网络管理员分析、管理。主动报告：被管设备还可以在任

7、何时候主动向网络管理器报告错误情况（我们称为陷阱或trap）。2、SNMP报文使用无连接的UDP数据报来传输：在轮询时，被管设备上运行的代理进程作为服务器端，使用熟知端口161来收发报文；在主动报告时，网络管理器上运行的管理进程作为服务器端，使用熟知端口162来接收报文。表14.2SNMP使用5种协议数据单元PDU名称说明get-request由管理进程发给代理进程的请求命令，请求一个MIB变量get-next-request由管理