LeagView产品架构

《LeagView产品架构》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Leagview产品架构深圳市联软科技有限公司www.leagsoft.com2021/7/26内容提纲主要功能系统部署示意图主要模块及其关系主要业务流程主机监控代理部署目录结构INI配置Log日志手工补充拓扑关系培训目的了解产品体系结构及处理流程熟悉产品结构能够现场实施部署、辅助研发定位问题能够处理异常情况能够过滤挖掘用户需求主要功能基础功能二层拓扑自动发现桌面安全最完善的网络准入控制最全面使用的安全策略传统桌面管理：资产管理、软件分发、远程桌面管理系统监控全面支持IT系统管理自定义监控面板支持未知监控统一事件控制台多用户、分级、分域管理系

2、统部署示意图主要模块及其关系主要功能处理流程－启用准入控制策略收到准入控制保存请求保存到策略数据库通知后台模块请求认证1、收到客户端上报的认证信息2、检查帐号、安全规则3、设置交换机，切合到相应Vlan1、切换到相应Vlan2、客户端主动获取地址主要功能处理流程－启用安全策略收到桌面安全策略保存请求保存到策略数据库通知后台模块收到配置通知，下发策略给代理生成审计信息产生报警告警通知控制动作代理应用策略，返回审计信息主要功能处理流程－软件分发收到软件分发任务保存请求保存到策略数据库通知后台模块中继方式，给中继代理下发软件分发任务（1）分析配置，

3、生成软件分发任务（2）非中继方式，直接下发软件分发任务给客户端软件下载、安装将软件分发执行结果写入数据库主要功能处理流程－系统监控收到系统监控保存请求保存到数据库通知后台模块收到配置通知；分派采集请求收到采集请求生成采集信息产生报警告警通知控制动作关闭交换机端口收到Trap事件主机监控代理部署－使用标准SNMP－SNMP架构组件一：微软SNMP服务（代理）（也叫主代理或可扩展代理）1、接收并給DLL子代理分派snmp请求2、转发子代理Trap组件二：子代理（代理）提供调用入口，获得数据、返回信息组件三：SNMP工具API（代理＋管理工具）1、

4、为SNMP服务提供如下接口：内存管理、地址解析、OID处理等等；2、为子代理提供常用函数；3、非必须组建，便子代理开发组件四：SNMP管理程序开发API1、WinSNMPAPI提供SNMP编解码、发送接收SNMP信息;2、管理API位于WinSNMPAPI和SNMP工具API之上，提供少量辅助快速开发SNMP管理程序组件五：Trap服务调用WinSNMPAPI发送Trap组件六：SNMP管理程序提供基本的SNMP查询命令行工具，调用管理API主机监控代理部署－使用标准SNMP－管理站和代理间的通讯请求分派給子代理返回验证失败，发送Trap主机

5、监控代理部署－使用标准SNMP－管理站和被管设备间的消息通讯主机监控代理部署－使用NET-SNMP－架构11、传输层负责发送、接收原始SNMP消息2、消息处理器负责将原始消息和PDU格式间的编解码，包括USM信息的处理。另外，还负责转发Trap系统3、USM组件（居于用户的安全模型组件）在初始化时注册，注册通过消息处理器触发。负责对对认证数据进行编解码处理，然后提交給消息处理器，然后触发调度模块。对于需要加密和认证的各种密钥进行永久保存。4、调度模块负责将将消息分发到相应组件USM模块处理输入的PUD数据后，调度模块调用VACM组件进行认证检

6、查然后根据代理OID注册情况，提交相应模块进行处理主机监控代理部署－使用NET-SNMP－架构25、VACM组件（基于视图的访问控制模型组件）初始化时注册，根据SNMP信息中的如下信息来进行访问控制检查使用那种安全模型，如USM，SNMP版本安全字，USM中的用户名、团体名上下文访问对象已执行操作处理各种表实体，这些表在VACM检查时被查询，表实体保存在代理的配置文件中6、配置保存组件snmpd.conf，初始化时加载，通过回调方式实现退出前保存组件的配置和运行状态信息。也可以通过SNMPSET命令来触发相应模块进行配置信息的保存7、OID注

7、册模块负责登记各组件的OID信息主机监控代理部署－使用NET-SNMP－架构38、Proxy组件负责跟SNMP代理间转发消息，同时可作协议版本适配通过SNMP协议通讯Proxy组件在配置文件中记录配置信息，包括OID和其他代理的对应信息，以及团体名和目的端点号。调度模块根据OID调用相应的Proxy组件，Proxy组件向目标代理进行查询，并給调度模块返回结果。9、AgentX组件（对管理站透明，默认使用、目前最好的扩展方式）每个子代理负责一个特定的MIB视图AgentX组件初始化后，会创建相应的会话，同时向主代理注册消息处理器根据Agentx

8、注册的OID信息，直接调用AgentX组件而不是调度组件通过AgentX协议与主代理通讯（而不是SNMP协议）具体传输协议在配置文件中描述，一般为Unix套接字。1