8021AB链路层发现协议——LLDP网络维护好助手

《8021AB链路层发现协议——LLDP网络维护好助手》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、即将获得批准的IEEE标准——802.1AB链接层发现协议(LinkLayerDiscoveryProtocol),将能够使企业网络的故障査找变得更加容易，并加强网络管理丄具在多厂商环境中发现和保持精确网络拓扑结构的能力。该I办议可望在下刀成为一项止式的标准。网络用户是否真正地了解他们的网络呢？假如对网络的物理链路拓扑细节不是非常清楚，那么这个答案就是否定的。虽然这是个属于第二层的网络信息，但它对信息统计、诊断和设计都至关重要。遗憾的是，对网络的变化进行实追踪和记录却是非常'困难的。许多网络管理软件都使用“口动发现”功能(Autom

2、atedDiscovery)来跟踪拓扑的变化和条件，但绝大多数软件最多也只是到达第三层，将设备分组到各个IP子网而已。但这些都是非常原始的数据，只是有关设备增加和移除的基本事件，而不是这些设备在哪里或怎样与网络服务进行操作等详情。第二层发现(Layer2Discovery)则深度触及了诸如哪些设备附带有哪些端口，以及哪些交换机与其他设备相互连接等信息，并显示出了客八端、交换机、路山辭和应用服务器以及网络服务器之间的路径。如此详细的侑息对计划和查询网络失败的根源将很有意义。如今—•些网络管理厂商都己将第二层发现功能集成进其软件中，并已

3、取得了初步成效。在很人程度上，这些应用软件系统的准确率都能达到90%,而将剩下的10%的缺口基本留给第二层的连接。而这10%对网络管理员而言也是不小的工作量，他们必须手工统计大多数的网络,以查询出那些尚未被发现的元素。至于难于管理笫二层网络这种状况，其原因是多方而的，主要是建立这些网络十分容易。因为交换机可以透明地连接，甚至于插上线缆就对以建立一个局域网。而这种连接的简便性使得局域网对网络管理软件都是透明的。但这并不意味着第二层发现功能将无所作为。关键基础设施的厂商们已经开发出了口有的发现协议，对将数据存储于SNMP企业版，例如Ci

4、sco公司的CDP协议(CiscoDiscoveryProtocol)、ExtremeNetworks的EDP协议(ExtremeDiscoveryProtocol)>EnterasysNetworks的CDP协议(CabletronDiscoveryProtocol)以及NortelNetworks的NDP协议(NortelDiscoveryProtocol)等。这里的一个明显问题是，这些协议都不能工作在混合厂商设备集成的网络环境下。显而易见，一个单一厂商的网络系统，并且只使用这个厂商的管理软件系统是解决方案之一，但不现实；而另一

5、个比较好的办法就是映射第二层连接。映射连接的主要问题是界构网络中连接的映射十分困难，主要有以下儿个原因：缺乏统—•的标准，常用的SNMPBridgeMIB很难实现；许多网络不得不实施早期的SNMP,甚至T脆不用它；此外网络设备也并不总是运转正常，经常出现以陈旧的MAC地址入口替代缓存溢出等现象，例如，己经失效的设备依旧显示为连接在网络上。网络管理工具中最常使用的办法是从SNMPBridgeMIB中读取桥接表(BridgeTables)。它的工作原理是翻译桥接表，并通过一定的算法建立端口与MAC地址的映射。如果网络使用生成树协议(Sp

6、anningTreeProtocol),那么位于该配置表底部的交换机仅含有单个网段或设备的端口信息，而每个根交换的端口则包含了在桥接表中位于其以卜•的所有设备的全部信息。因此只耍支持第二层发现功能，对于桥接表中的入(扩大生成树)或出(删除叶子节点)，用户只需对对彖计数。但这只有在桥接表十分准确的前•提下才是町行的,桥接表也可能有课，而且它的更新时间间隔越长，映射第二层就越困难。而一个虚拟接口，也就是多个真实接口的聚合体，在这里又提出了另一个问题，也就是网络管理工具有时不能」E确地读取桥接表，以至于将虚拟接口当作了真止的接口，导致错误

7、的第二层映射。令人欣喜的是，IEEE正在起草一•份有关发现设备之间物理拓扑的标准——802.1abo该标准捉供的信息可使网络管理系统发现网络基础设施和设备之间的笫二层连接。也就是说，交换机将可以精确地定位他们的邻近设备，并在标准SNMPMIBs屮存储这些信息。链路层发现协议(LinkLayerDiscoveryProtocol,LLDP)是802.1ab屮定义的新协议,它可使邻近设备向其他设备发岀其状态信息的通知，并且所有设备的每个端口上都存储着定义口己的信息，如果需耍述对以向与它们直接连接的近邻设备发送更新的信息，近邻的设备会将信

8、息存储在标准的SNMPMIBSo网络管理系统可从MIB处查询出当前第二层的连接情况。LLDP不会配置也不会控制网络元素或流量，它只是报告第二层的配置。802.1ab中的另一个内容是使网络管理软件利用LLDP所提供的信息去发现某些第二层