管理站
网络管理系统组成
代理
代理(Agent)位于被管理对象中,被管理对象可以是计算机、网络设备(如,交换机、路由器)、应用程序等。代理把来自管理站的操作要求转换为被管理对象能够识别的指令,以完成管理站的管理任务,并将被管理对象的信息响应给管理站。代理也可能因为配置或其他原因拒绝管理站的操作要求。另外,代理也可以把被管理对象上发生的事件主动通告给管理站。
网络管理协议
管理信息库
管理信息库(MIB,Management Information Base)是一个存储网络管理信息的数据库,由被管理对象组成。每个代理管理MIB中属于自己的本地对象,这些对象的信息共同构成了一个树型结构的MIB。MIB定义了如何识别被管理对象,以及如何组织被管理对象的信息结构。MIB中的对象按层次进行分类和命名,如图1-2所示。MIB中的所有被管对象都位于树的叶节点,而叶节点又可以包括子节点。
网络管理的功能
故障管理
故障管理(Fault Management)的主要任务是当网络运行出现异常(故障)时,能够迅速找到故障的位置和原因,对故障进行检测、诊断、隔离和纠正,以恢复网络的正常运行
故障管理包括(3个方面)
故障检测、
隔离故障、
纠正故障、
故障管理的主要功能包括:
维护、使用和检查错误日志。
检测管理对象的故障现象,接收故障报警。
利用冗余网络对象为故障对象提供临时网络服务。
执行故障诊断、追踪命令,确定故障的性质和解决方案。
排除故障,恢复正常的网络服务。
配置管理
负责创建、检测和控制网络的配置状态
配置管理的主要功能包括:
定义配置信息——配置信息描述网络资源的种类和状态,包括被管理资源以及这些资源的属性。
设置、修改属性值——配置管理功能使管理者可以远程设置、修改网络资源的属性值。
定义和修改关系——关系用来描述网络资源或网络元件之间的关联、连接或条件。关系的例子有:拓扑结构、继承关系、物理或逻辑连接。配置管理允许在线修改资源,用户可以增加、删除、修改网络资源之间的关系。
软件分发——配置管理应当提供向终端系统(服务器和工作站)和中间系统(交换机、路由器和应用网关)分配软件的能力。
网络规划和资源管理——网络配置需要精密地规划,实现网络的优化配置,并且随着技术的发展不断拓展网络。资源管理包括计算机资源和通信资源的管理,这种管理与拓扑管理结合起来为用户提供有效的资源供给。
计费管理
性能管理
安全管理
安全管理的主要功能包括:
身份验证。保证只有合法的用户才能登录和访
问允许其访问的网络资源
密钥管理。包括密钥的生成、分发和控制,以
及密钥安全的控制措施等
安全控制。包括生成和维护访问控制数据库,
分析并发出与安全有关的事件通告
访问控制。包括限制与被管理对象建立联系、
限制对被管理对象的操作、控制管理信惠的传输
总结
1.网络系统管理是指对网络的运行状态进行监测和控制,使其能够安全、可靠、高效、经济地为客户提供服务。一般而言,网络系统管理主要任务就是监测和控制网络的运行状态。
2.通常可以将网络管理系统分为管理站(Manager)和代理(Agent)两部分,它类似于服务器/客户端模式,通过管理系统与被管理系统相互作用实现对被管理对象的控制。
3.管理站(Manager)通常是位于网络系统的主干或接近主干位置的工作站。。管理站负责向被管理对象发出管理操作指令,并接收来自代理的通告信息。
4.代理(Agent)位于被管理对象中。代理把来自管理站的操作要求转换为被管理对象能够识别的指令,以完成管理站的管理任务,并将被管理对象的信息响应给管理站。代理也可以把被管理对象上发生的事件主动通告给管理站。
5.网络管理协议用于管理站与代理之间进行信息传递和安全控制。
6.管理信息库(MIB,Management Information Base)是一个存储网络管理信息的数据库,由被管理对象组成。
7.网络管理包括五大功能:故障管理、配置管理、性能管理、计费管理和安全管理。
8.故障管理(Fault Management)的主要任务是当网络运行出现异常(故障)时,能够迅速找到故障的位置和原因,对故障进行检测、诊断、隔离和纠正,以恢复网络的正常运行。
9.配置管理(Configuration Management)主要负责创建、检测和控制网络的配置状态,也就是在网络建立、扩充、改造和运行的过程中,对网络的拓扑结构、资源配备、使用状态等配置信息进行定义、检测和修改,使其能够提供正常的网络服务。
10.计费管理(Accounting Management)为网络资源成本计算和收费提供依据,它记录网络资源的使用情况、提出计费报告、为网络资源的使用核算成本和提供收费依据。
11.性能管理(Performance Management)的主要内容是对网络系统资源的吞吐量、使用率、时延、拥塞等系统性能进行分析,实现网络性能的监控和优化。
12.安全管理(Security Management)采用信息安全措施保护网络中的系统、数据以及业务,与其他管理功能有着密切的关系。
13.在ISO的网络安全体系结构中定义了五类安全服务:认证服务、访问控制服务、数据保密性服务、数据完整性服务和抗抵赖性服务。
14.SNMP使用UDP161和162端口。
15.SNMP管理系统通常由SNMP管理站、SNMP代理和管理信息库(MIB)三部分组成。
16.SNMP报文在管理站和代理之间传送,包含GetRequest报文、GetNextRequest报文和SetRequest报文(由管理站发出),代理以GetResponse报文响应。Trap报文由代理主动发给管理站,不需要响应。