特性描述-网络管理v100r005c

商标和其他商标均为技术的商标注您的产品、服务或特性等应受公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的或使用范围之内。除非合同另有约定，公司对本文档内容不做任何明示或默示的声技术 市龙岗区坂田总部办公楼：518129 前 免，会导致人员或严重。文档版本01(2010-09- 专有和信 前 斜体[[]{x|y|...[x|y|...{x|y|...}[x|y|...]# 专有和信 文档版本01(2010-09- 目前 1介 2 3 3SNMP基本原 4SNMP管理模 5 6 8SNMPv1工作原 SNMPv2c工作原 SNMPv3工作原 SNMP协议在安全性方面的比 1介 2 2 2 2组播 3 3 4管理 6 6应 6 8 1介 2 2 2 2 3文档版本01(2010-09-10) 专有和信息 目 NTP事件处 NTP的动态连接和静态连 介 UDP 介 RMON的基本框 RMON的特 RMON的............................................................................................................................5-RMON的表管 RMON在设备的实 信 插图1-1SNMP典型配 4图1-2委托示 5图1-3SNMP管理模 6图1-4MIB树结 7图1-5SNMP的报文操 11图2-1集群中设备角色转换示意 3图2-2Ethernet-II帧格 4图2-3NTDP拓扑信息收集示意 5图2-4HGMP的应 7图3-1NTP网络结 3图3-2NTP实现过程 6图4-1UDPJitter应用场 5图4-2HTTP应用场 6图4-3DNS应用场 7图4-4FTP应用场 7图4-5SNMP应用场 8图4-6TCP应用场 8图4-7UDP应用场 9图4-8ICMP应用场 9图4-9Trace应用场 图5-1RMONMIB 5图5-2统计 6图5-3历史 7图5-4host 8图5-5最高N台主机 8图5-6矩阵 9图5-7过滤 图5-8捕获 图5-9事件 表表1-1MIB节点的管理信息类 表1-2PDU类 表1-3差错状态描 表1-4trap类型描 表1-5SNMP协议安全性比 表4-1NQA与的比 表5-1各表的生存时 文档版本01(2010-09- 专有和信 1012010-09- 信

SNMP（SimpleNetworkManagementProtocol，简单网络管理协议）TCP/IP网络的网络管理标准协议。SNMP提供了一种通过运行网络管理软件的中算机（即lGET，GET-NEXTl管理工作站通过SET来设置网络资源 后来，IETF颁布了SNMPv2p。SNMPv2p为了解决安全问题，引入参与者的概念。但SNMPv1中的团体名进行安全认证。SNMPv2c中引入了getbulk操作，并且提供的错误码信息。USM（UserSecurityModule）的认证加密和基于VACM（View-basedAccessControl ：用来被管理设备状态的特殊软件或固件(firmware) 专有和信 文档版本01(2010-09- 1 RFCSimpleNetworkManagementProtocol-RFCProtocolOperationsforVersion2oftheSimpleNetworkManagementProtocol(SNMPv2)-RFCAnArchitectureforDescribingSNMPManagement-RFCIntroductiontoVersion3oftheInternet-standardNetworkManagementFramework-RFCAnArchitectureforDescribingSNMPManagement-RFCMessageProcessingandDispatchingfortheSimpleNetworkManagementProtocol(SNMP)-RFCSNMP-RFCUser-basedSecurityModel(USM)forversion3oftheSimpleNetworkManagementProtocol(SNMPv3)-RFCView-basedAccessControlModel(VACM)fortheSimpleNetworkManagementProtocol(SNMP)-RFCStructureofManagementInformationVersion2-RFCTextualConventionsfor-RFCConformanceStatementsfor-012010-09- 信1

SNMPstation），它是整个网络的中心，在它之上运行管理进程。1-1SNMPmanagement UserNetworkNetwork对其进行管理。这时网元可使用委托（proxyagent），由委托来对管理对象进行管理。委托能提供如协议转换和过滤操作的汇集功能。委托示意如图1-2所 专有和信 文档版本01(2010-09- 1图1-2委托示usedbySNMP 设备端的模块由于达到模块定义的告警触发条件，通过Agent向端工作站的NMS发送Trap消息，告知设备侧的出现的情况，这样便于网络管理人员及时的对1-3文档版本01(2010-09- 专有和信 51

1-3SNMP

MIB（ManagementInformationBase，管理信息库）指明了网络元素所的变量（即能的被管理对象的集合。SNMP的管理信息库采用和系统DNS相似的树型结构，命名（objectnaming）树。 专有和信 文档版本01(2010-09- 11-4MIB Joint-iso-

registration experim experim private(4) . tcp(6)udp(7) .........影的虚线方框），并在Internet结点旁边标注上{}即可。在Internet结点下面的第二个结点是mgmt（管理），标号是2。再下面是管理信息库，mib。1991MIB-IIMIB-II，其标识为{.2.1}，或{Internet(1).2.1}。这种标识为对象标识符。信息类别已超过40个。1-1MIB12address34Internet软件（IP分组统计012010-09- 信1

56TCP软件（算法、参数和统计7UDP软件（UDP通信量统计8EGP软件（外部网关协议通信量统计户软件来管理具有不同版本的MIB的多个交换机。当然，若一台交换机上不支持此以下是SMI中定义的标准数据类型： 值，而UDP和TCP的端取值范围是0到65535。 OCTER 的变量过255个字符（可以为0个字符）。 OBJECTMIB树形结构中的位置 专有和信 文档版本01(2010-09- 1非负的整数，取值范围是从0～ 位。例如，MIB中的tcpCurrEstab就是这种类型的变量，它代表目前在ESTABLISHED或CLOSE_WAIT状态的TCP连接数。 C程序设计语言中的“structureSEQUENCE0就是这种类型的变量。它代表在进程侧目前“激活”的UDP数量（“激活”表示目前被应用程序所用）。在这个变量中包含两个元素：INTEGER类型中的udpLocalPort，从0到65535，表示端 但是看到，SNMP在使用这个数据类型时，其向量中的每一个元素是一个文档版本01(2010-09- 专有和信 91

lllllllll––ER–OCTE––TTGlApplicati–––––Gauge–––– 信012010-09- 1SNMPv1 set-request操作：设置进程的一个或多个参数值 get-response操作：返回的一个或多个参数值。这个操作是由进程发出的，它 示，描述了SNMP的这5种报文操作。说明1-5SNMPUDPportUDPport

UDPUDPportUDPUDPportUDPUDPport012010-09- 信1

版 1-2PDUPDU0123set-4get/set

请求标识符(request这是由管理进程设置的一个整数值。进程在发送get-response报文时也要返回此请求标识符。管理进程可同时向多个发出get报文，这些报使用UDP进 差错状态（error由进程响应时填入，如表1-3的描述PDU012345 专有和信 文档版本01(2010-09- 1 差错索引(error当出现noSuchName、badValue或readOnly的差错时，由进程在响应时设置的trap

企业 trap1-4trapTrap0123456 特定代码(specific- 时间戳时间戳为1908表明在初始化后19080ms发生了该事件。SNMPv2c单易行，SNMP对部分的功能进行了裁减，如：文档版本01(2010-09- 专有和信 1

没有提供managermanager之间通信的机制，只适合集中式管理，而不利于进行列RFC文档。在这系列新文档中，舍弃了原有SNMPv2的安全方面特性，最终形成SNMPv2c。SNMPv2c仍然使用SNMPv1的消息机制和概念。 SMI（管理信息结构 对比SNMPv1，SNMPv2c新增两种报文类型get-bulk报文：基于get-next实现。通过给get-bulk操作，实现了 理设备的信息群查询，相当于连续执行多次get-next操作。在 informRequset报文：通过informRequest操作，为告警提供保证机制。设备端在确认端已经接收到告警信息，否则会重新传送此告警消息，直到得到SNMPv3RFC2271SNMPv3体系结构，体现了模块化的设计思想，可以简单地实现协议 与SNMPv1和SNMPv2相比，SNMPv3通过本地处理模块和用户安全模块实现控制、验证和加密。信息处理和控制模块（MessageProcessingAndControlModel）RFC2272中定义，它信息产生过程中，该模块接收来自调度器（Dispatcher）PDU，然后由用户安全模块全参数，然后再将解包后的PDU送给调度器处理。 专有和信 文档版本01(2010-09- 1

本地处理模块（LocalProcessingModel）的功能主要是进行控制、数据组包和中 发令或确定管理站可以的MIB中的具体内容。 定。SNMPv3通过使用带有不同参数的原语来灵活地确定

了广泛的应用。SNMP使用的HMAC可以分为两种：HMAC-MD5-96和HMAC-SHA-96。前者的哈希函数是MD5，使用128位authKey作为输入。后者的哈希函数是SHA-1，使用160位authKey作为输入。l加密：采用数据加密标准（DES）的组（CBC）码，使用128位的privKey作为输入。管理站使用密钥计算，然后将其加入信息中，而则使用同一密钥从接收的信息中提取出，从而得到信息。加密的过程与验证类似，也需要管理站和共享同一密钥来实现信息的加密和。基于视图的控制模块控制模块（View-basedAccessControlModel）在RFC2515中图达到限制读操作或写操作或trap（v3）的目的。1-5SNMPNO，采用团体NO，采用团体YES，基于用户名文档版本01(2010-09- 专有和信 类型。ASN.1描述传输过程的中的语法，但不涉及具体数据含义的

SimpleNetworkManagementStructureofManagementManagementInformationProtocolDataNetworkManagement 专有和信 文档版本01(2010-09- 2012010-09- 信

HGMP是 GroupManagementProtocol的简称，又称集群管理协议，主要目没有使用HGMP管理设备时，设备人员无法管理设备，也不能批量操作设非常巨大而且繁琐。利用HGMP集中管理设备，有以下优点：

说明 专有和信 文档版本01(2010-09- 2 说明2-1l0180-c200-0003~0180-c200-0007l0180-c200-0009~0180-c200-0010l0180-c200-0020~0180-c200-002f说明文档版本01(2010-09- 专有和信 32

集群通信的私有IP地址、硬件平台等信息。2-2Ethernet-IIEthernet_II的帧中各字段说明如下： DMAC（DestinationMAC）是目的地址。DMAC确定帧的接收者 SMAC（SourceMAC）是源地址。SMAC字段标识发送帧的工作站 在以太网中，多种协议可以在局域网中同时共存。因此，在EthernetII的类型字段 将计算出的CRC码填入4字节的CRC字段。NTDPNetworkTopologyDiscoveryProtocol的简称，又称网络拓扑发现协议 专有和信 文档版本01(2010-09- 2TopologycollectionSwitchenabledwithNTDPNTDPrequestpacketNTDPresponsepacket信息。NTDPNTDP报文收集上述信息，NTDPEthernet-II帧中传输。l所有集群设备拓扑转发该报文，该报文可以遍历集群内所有设备。该报文的目的MAC地址（DA_MAC）为HGMP组播MACl指定设备拓扑信NTDPNTDP直接请求报文收集指定设备的拓扑信息。只有目的设备才会响应为指定设备的MAC地址。l发起设备信012010-09- 信2

集群设备收到拓扑请求报文后，会向发起拓扑请求的设备回应NTDP拓扑响应报文的目的MAC地址（DA_MAC）为发起拓扑请求设备的MAC地址。内部私有源IP地址和端口替换为外部可识别的公有IP地址和端口。都分配公网IP地址。所以，集群内成员设备通过NAT方式和外部设备互通。

2-4 专有和信 文档版本01(2010-09- 22-4HGMP MemberCandidate Member MemberMember MemberAdministrator：命令交换 Member：成员交换

Candidate General：不支持HGMP的普通交换l批量升级 VLAN等。增量配置误可针对序号找到执行错误令。 文档版本01(2010-09- 专有和信 72

PAF控制设备命令交换机需要启用NTDP定时收集功能。 FTPServer上。通 开二层口NDPNTDP协议后，成员交换机上大量二层口自动配置了NDP和NTDP协议使能。这些端口，对集群管理没有作用，称作不相关端口。理，减轻了CPU的负担，同时也确保了集群拓扑不再轻易变化。IP地址可以实现对集群内所NeighborDiscoverNetworkAddress 专有和信 文档版本01(2010-09- 3012010-09- 信

NTP（NetworkTimeProtocol，网络时间协议）是用于互联网中时钟同步的应用层协RFCNTP模块需求规格基-NTP的本地系统，既可以接受来自其NTP报文互相同步。NTP基于UDP传输，使用端123。径组成，如图3-1所示。 专有和信 文档版本01(2010-09- 33-1NTP23

23l主时间服务器直接同步到主参考时钟，主参考时钟通常是RadioClock或定位l二级时间服务器通过网络中的主时间服务器或者其它二级服务器取得同步。二级时间服务器通过NTP将时间信息传送到网络内部的其它主机。的工作模式，NTP4种方式：客户/服务器模式、对等体模式、广播模l客户模式：运行在客户模式的主机定期向服务器端发送报文，不管服务器端是否可l 服务器模式：运行在服务器模式的主机接收并回应报文。运行在服务器模式的主与其源IP地址和源端相交换，再填写所需的信息，然后把报文发送给客户端。服012010-09- 信3

l主动对等体：运行在这一模式下的主机定期发送报文，不考虑它的对等体是否可达l对等体：运行在这一模式的主机接收并回应报文。运行在对等体模式的主l运行对等体模式的必备条件：本机接收的报文来自一个运行在主动对等体模式说明

l55发送时钟同步报文，不管它

l服务器端周期性向组播地址发送时钟同步报文。运行在组播模式的主机通常是网络l客户端侦听来自服务器的组播消息包。当接收到第一个组播消息包后，为估计网络NTPNTP报文到

专有和信 文档版本01(2010-09- 3的是老版本的NTP，发送端和对等体端的模示对应，则接受该报文并进行下一步的处error则丢弃收到的报文，另外如果该连接不是预先配置的连接则删除该连接。具体分为如下4种情况： 组合结果为recv，收到的报文被处理，并且在报文头有效时，将该连接标识为可 如果组合结果为pkt收到的报文被处理，并且在报文头有效时将该连接标识为可originatetimetamp报文有可能次序颠倒、是假报文或较差的报文。当模式为广播模式（5）0offset、delaydispersion由时钟过滤过程确定后，时钟选择调用时钟更时钟选择过程被调用，时钟选择过程由两个算法组成：intersection算法和clustering(聚 文档版本01(2010-09- 专有和信 53

当时钟选择过程形成的候选对等体的offset、delay和dispersion很接近时，时钟NTP3-23-2NTPNTPNTPpacket NTPNTP 10:00:00amNTPNTPPacketreceivedat SwitchB的时钟设定为11:00:00am。 专有和信 文档版本01(2010-09- 3 至此，SwitchA拥有足够信息来计算以下两个重要参数： SwitchA相对SwitchB的时间差：Offset=（（T2-T1）+（T3-T4））/2

子网中其它时间服务器的计时错误。因此，NTP还提供了两种安全机制：权限和NTP验证功能。这样就对网络的安全性提供了保障。支持4个等级的限制，当1个NTP请求到达本地时，按照最小限制到最大限制依次匹配，以第1个匹配的为准，匹配顺序如下： 能，应同时配置密钥，并可信的密钥。 NTP模块实现中，对每一个同步源都建立了一个PEER结构，并把这些PEER结构以Hash的形式成链状。每一个PEER结构对应于接，即Association或者称为session（会话）。NTP协议规定连接的总数是128，包括静态连接和动态连接，其中动态连接数最大为100。文档版本01(2010-09- 专有和信 73

的第17个报文：l在组播模式中，用户在组播服务器端的接口下配置服务器的地址，这个时候在服务l在广播模式中，用户在广播服务器端的接口下使能服务器模式，这个时候在服务器NetworkTimeProtocol——网络时间协议，是用于互联网中时间同步的应 专有和信 文档版本01(2010-09- 3lOriginateTimestamp(peer.xmt,pkt.xmt)NTP报文离开发送端时的当地时间（T1），时间戳格式。lReceiveTimestamp(peer.rec,pkt.rec)NTP报文到达远端对等体时0。lTransmitTimestamp(,)NTP报文lReferenceTimestamp(sys.reftime,peer.reftime,pkt.reftime)：表NTP报被同步过，值为0。NetworkTimeVersatileRoutingUserDatagram 4012010-09- 信

针设备，设备提供的NQA还有效的节约了企业的成本。运行指标，例如：HTTP的总时延、TCP连接时延、DNS解析时延、文件传输速率、FTP连接时延、DNS解析错误率等。有限。下文将从功能，配置和调度面来比较NQA和的差异。表4-1NQA与的比功能只能使用。TCP、UDP、DHCP、FTP、HTTP、SNMP 的测试例 专有和信 文档版本01(2010-09- 4lNQA功能可以通过来设置各项操作的参l在大多数的测试项中，只需要配置NQAClient端就可以了。但在进行TCP、UDP和NQA服务器上配置功能在控制台终端执行命令，测试ll支持报文发送完后自动结束、立即结束、延 RTP:ATransportProtocolforReal-Time-DefinitionsofManagedObjectsforRemote,Traceroute,andLookupOperations-DynamicHostConfiguration-NAMES-IMPLEMENTATIONAND-FILETRANSFERPROTOCOL(FTP)STATUSANDFURTHERCOMMENTS-HypertextTransferProtocol–-HypertextTransferProtocol--012010-09- 信4

-DetectingMulti-ProtocolLabelSwitched(MPLS)DataPlaneFailures-IEEE802.1AG--DRAFT-FENNER-TRACEROUTE-IPM--ASimpleNetworkManagementProtocol-ManagementProtocol(SNMPv2)-User-basedSecurityModel(USM)forversion3oftheSimpleNetworkManagementProtocol(SNMPv3)-ASimpleNetworkManagementProtocolManagementProtocol(SNMPv2)ASimpleNetworkManagementProtocolManagementProtocol(SNMPv2)TransmissionControlEchoTracerouteUsinganIPTRACE试命令行配置测试例或由端发送相应配置操作后，NQA把相应的操作类型放入到测启动NQA测试例，可以选择立即启动、延迟启动、定时启动。在定时器的时间到达 信012010-09- 4说明UDPUDPUDPJitterUDP报文为承载，通过记录在报文中的时间戳信息来统计时延、抖动、报文的发送时间间隔。如图4-1所示，Jitter测试的过程如下：SwitchA以一定的时间间隔向目的端（SwitchB）说明l数据包从源端（Client）到目的端（Server）和从目的端到源端的最大抖动时l从目的端到源端或从源端到目的端的最大单向延时。3000UDP20毫秒的间隔发送，可以在一分钟内模拟G.711流量。4-1UDPJitterIP 文档版本01(2010-09- 专有和信 54

如图4-2所示，NQAHTTP测试提供三个阶段的响应速 IP地址，DNS 4-2HTTPIPDNS

承载。如图4-3所示，DNS测试的过程如下：出DNS解析时间。从而清晰的反映出网络DNS协议的性能状况。 专有和信 文档版本01(2010-09- 44-3DNSIPDNS

从而清晰的反映出网络FTP协议的性能状况。4-4FTPFTP FTP

载。如图4-5所示，SNMP测试的过程如下： 信4

4-5SNMP SNMP

如图4-6所示，TCP测试的过程如下：手建立TCP连接的时间。从而清晰的反映出网络TCP协议的性能状况。4-6TCP NQA

SwitchASwitchC(UDPserver)发送构造的UDP报文UDPserverUDP协议的性能状 专有和信 文档版本01(2010-09- 44-7UDP NQA

类似于普通命令行下的命令功能，但输出信息更为丰富： 如图4-8所示，ICMP测试的过程如下：4-8ICMPIP 到中间各个设备的时延等信息。TRACE测试例类似于普通命令行下的tracert命令功间等信息。如图4-9所示，TRACE测试的过程如下：文档版本01(2010-09- 专有和信 94

4-9TraceIPIPNetworkQualityQualityofLabelSwtichFileTransferDynamicHostCnfigurationHypertextTransferPeudoWreEulationEge-to-MltIProtocolLbelUserDatagramTransportControlNameMaintenanceMaintenanceAssociationEnd 信012010-09- 4ContinuityCheckLoopbackLoopback 5介绍了的相关资料012010-09- 信

对设备进行和配置。 Agent是驻留在被管理设备上的一个进程 轮SNMP在方面的不络通信信息的收集和统计。管理软件通过轮询方式向的MIB发出查询信号得到这MIB计数器把统计数据的总和记录流量的变化情况。软件需要不断的轮询，才能通过得到的信息，分析出网络的状l占用了大量的网络资源，在大型的网络中，通过轮询的方式会产生大量的网络通信l加重了管理者的负担，在SNMP轮询中收集数据的任务是由网络管理者通过软件完成的，如果网络管理者了3个以上的网段，就有可能出现由于负载过重，另外，MIB-II中的公有MIB和各厂家定义的私有MIB，主要提供有关设备的数据信RMON需求，IETFRMON（RemoteNetworkMonitoring）SNMP在日益扩大 专有和信 文档版本01(2010-09- 5较简单。RMONSNMP更有效、更积极主动地监视网络设备，为有效的子网提供了一种高效的。减少了站与之RMONRMON提供了一种高效的方法来子网范围内的行为，以下列出了RMON的实现目 介绍了的相关资料RemoteNetworkMonitoringManagementInformationRemoteNetworkMonitoringManagementInformationBaseVersionRemoteNetworkMonitoringManagementInformationRemoteNetworkMonitoringMIBProtocolIdentifierIntroductiontotheRemoteMonitoring(RMON)FamilyofMIBRMONRMON在设备的实文档版本01(2010-09- 专有和信 35RMON

于SNMP的管理终端和之间能够通信。MIB被分成一定数量的功能表，每一 义，进行数据。RMONMIB结合在MIB-II中， RMON5-1 专有和信 文档版本01(2010-09- 55-1RMONMIBrmon(mib-2statistic(1protocolDir(11history(2protocolDir(12alarm(3host(4hostTopN(5nlMatrix(15matrix(6alHost(16filter(7alMatrix(17capture(8userHistory(18event(9probeConfig(19 012010-09- 信5

l告警组：告警组允许针对告警变量（MIB的任意对象）预先定义一组往站。l 事件组：事件组提供关于RMON 可以记录日志或发送TRAP到 说明

5-2statistic(rmon1EtherStatsTable(1StatsTable(2PStatsTable(3) EtherStatsTable该表包含了21对象，每个被检测子网在该表中都有一条记录，表示每个被子统计表提供了关于子网的相关信息，同时由于它还包括了很多错误信息，如CRC tokenRingmlStatsTabletokenRingPStats 专有和信 文档版本01(2010-09- 5RFC定义了两类表，一个历史控制表和3个历史数据表如图5-35-3history(rmon2Table(1)etherHisTable(2Table(3)Table(4) 中。RMON规范建立在每一个被的接口上，至少要有两个控制行，一个定义30s的采样周期，另一个定义30min的采样周期。短周期用于检测突发的通信事 数据表用于记录数据，其中etherHistoryTable是以太网介质特定的表。tokenRingMLIHistoryTabletokenRingTable是令牌介质的表。数据表提供了与统事件并向发送Trap报文，该组必须和事件组同时实现，告警组依赖于事件组。LAN上特定主机的统计信息，通过监视器观察正常分组中源和目的host5-4文档版本01(2010-09- 专有和信 75

5-4hosthost(rmon4hostControlTable(1hostTable(2hostTimeTable(3 直接对应的关系，对于控制表中每行所指定的网络接口，hostTable表都记录该网络接口上发现的MAC地址。 hostTable中增加一行后，监视器开始检查相应网络的MAChostTable中加入 hostTimeTablehostTable表的相应行一样的信息，只是该表是按照创建顺序而不是主机MAC地址来索引。hostTimeTable的组织还支持管理工作站在不需要整个表的情况下高效地找到最高N台主机组用于一个子网上一系列主机的统计信息，这些主机在基于某一参数10台主机信hostTopNTable(hostTopNTable(2Table(1)hostTopN(rmon5 专有和信 文档版本01(2010-09- 5 并定义了该Top-N报告上一次启动时候的距离系统启动时刻的时间。 数据表hostTopTable中包括了该表中表项所属的报告。每一行代表了唯一的一台主共包含3张表，其中一张控制表和25-6所示。5-6matrix(rmon 形成复杂的测试模式。过滤组由两张控制表组成。如图5-7所示。文档版本01(2010-09- 专有和信 95

5-7filterfilterindex(rmonfilterTable定义了相关的过滤器，channelTable的每一行定义了唯一的一个通道

组的实现依赖于filter组的实现。它由两张表组成如图5-8所示。5-8Table(2)Table(1)capture(rmon8

MIB中的某个条件所触发，而一个事件也可t