第二章-1OSI系统管理模型

网络管理

第二章第一节OSI系统管理体系结构和公共管理信息协议主讲：张岗山西安电子科技大学信息科学研究所介绍现代网络管理模型的基础是ISO

(国际标准化组织)提出的基于远程监控的管理框架OSI系统管理模型（CMIP）SNMP网络模型（SNMP）CMIP:CommonManagementInformationProtocolSNMP:SimpleNetworkManagementProtocol“系统”是指配备了OSI七层协议的系统，或设备，或网络等西安电子科技大学信息科学研究所介绍OSI系统管理模型OSI系统管理体系结构CMIP管理信息通信协议OSI管理信息模型包含（组织模型）（通信模型）（信息模型）OSI系统管理模型OSI系统管理模型是现代网络管理的第一个标准模型理论上最规范结构上最完备功能上最强大西安电子科技大学信息科学研究所最复杂、实现难度最大西安电子科技大学信息科学研究所OSI系统管理体系结构（组织模型）西安电子科技大学信息科学研究所OSI系统管理体系结构（组织模型）早期的网络管理现场作业（本地性和物理性）故障驱动的事后策略（亡羊补牢）现代的网络管理将本地物理管理变为远程逻辑管理采用数据来抽象地定义网络资源的状态和活动，将网管功能简化为数据库操作功能

网络西安电子科技大学信息科学研究所OSI系统管理体系结构基于远程监控的管理框架远程网络管理系统物理资源逻辑表示针对性的应用被管设备传输速率、发射功率、电压、温度、接口…对象整数、浮点数、布尔变量、表格…性能统计重启更新固件自动告警…通信协议(CMIP)网管系统ManagerAgentCMIP网络资源的状态和活动用数据进行逻辑定义；网管系统通过“数据库”操作（例如：读/写、添加、删除）来完成管理功能；ManagerOSI各层AgentOSI各层ManagedObjectNotificationOperation西安电子科技大学信息科学研究所OSI系统管理体系结构Manager：管理者Agent：代理ManagedObject：被管对象（设备或网络）管理系统被管系统/设备NotificationOperationOSIProtocol管理者向代理发送操作请求；被管对象可通过代理主动向管理者发送通知管理者和代理之间使用通信协议交换管理信息代理访问被管对象并响应管理者西安电子科技大学信息科学研究所OSI系统管理体系结构基本概念被管对象（ManagedObject）：被管资源以管理为目的的抽象描述－公共管理信息模型接口：提供操作属性：提供状态通报：提供事件行为：描述对象内部逻辑管理者和代理的角色不是固定的，取决于操作方向（请求或响应）上下级管理系统之间不同管理系统之间西安电子科技大学信息科学研究所Agent支持服务Agent支持服务：代理的基本支撑功能事件报告功能－选择事件转发的目标管理者

访问控制功能－控制管理者对被管对象的访问

日志控制功能－记录本地的重要事件时间表功能－按时间计划执行内部管理功能支持被管对象：Agent支持服务的被管对象鉴别器、访问控制、日志控制和时间表Agent支持服务西安电子科技大学信息科学研究所Agent访问控制事件转发时间安排日志登录ManagedObjectOperationNotification访问控制规则鉴别器时间表日志控制日志支持服务功能Agent支持服务被管对象西安电子科技大学信息科学研究所Agent支持服务事件转发服务基本功能：决定向那些管理者转发被管对象的事件或通报被管对象：事件转发鉴别器对象（EventForwardingDiscriminator）＝事件转发表鉴别器结构（discriminatorconstruct）：即事件转发的条件目的地址（destination）：即转发的目标管理者的地址西安电子科技大学信息科学研究所Agent支持服务访问控制服务基本功能：判断管理者请求的合法性被管对象：访问控制对象定义需要控制的被管对象和所允许的操作规定在被管对象上允许进行操作的管理者时间表服务基本功能：各种管理操作的时间控制被管对象：时间表对象西安电子科技大学信息科学研究所Agent支持服务日志服务（log）基本功能：记录本地发生的重要事件，并有选择地保存到日志数据库中。被管对象：日志控制对象鉴别器结构属性：过滤保存到日志中事件报告状态属性：操作和控制日志登录活动的暂停和恢复通报：记录数超过指定阈值日志满处理方法：回卷记录和停止记录西安电子科技大学信息科学研究所公共管理信息协议－CMIP（通信模型）西安电子科技大学信息科学研究所公共管理信息协议(通信模型)管理信息的通信模型服务/协议＝CMIS/CMIPCMIP协议机：提供CMIP服务（CMIS）的实体CMIP协议机公共管理信息服务元素（CMISE）:建立联系和交换管理信息联系控制服务元素（ACSE）:建立、释放和撤销联系远程操作服务元素（ROSE）:向远程系统异步发送请求和接收应答西安电子科技大学信息科学研究所管理信息通信模型ManagerAgent表示层及以下层通信协议CMISEACSEROSECMISEACSEROSECMIP服务协议CMIP协议机西安电子科技大学信息科学研究所公共管理信息服务(CMIS)CMISE功能单元：提供CMIS服务功能核心功能单元*：CMIS基本服务功能扩充功能单元：对基本服务进行扩充（不能单独使用）公共管理信息服务(CMIS)CMIS服务（核心功能单元）M-EVENT-REPORT：转发被管对象的事件M-GET：读取被管对象的信息M-CANCEL-GET：取消某个M-GETM-SET：修改被管对象的属性M-ACTION：对被管对象执行指定的操作M-CREATE：创建新的被管对象实例M-DELETE：删除新的被管对象实例西安电子科技大学信息科学研究所西安电子科技大学信息科学研究所公共管理信息服务扩充功能单元Multiplereply：实现一个操作的链式应答Multipleobjectselection：实现一个操作面向多个被管对象Filtering：指定执行操作的被管对象需要满足的条件Cancelget：提供M-CANCEL-GET服务的参数Extendedservice：直接访问表示层提供的服务西安电子科技大学信息科学研究所公共管理信息服务CMIS服务的确认类型确认型服务：要求对等实体返回确认或应答M-GET、M-CREATE、M-DELETE和M-CANCEL-GETM-EVENT-REPORT(0)、M-SET(4)和M-ACTION(6)

非确认型服务M-EVENT-REPORT(1)、M-SET(5)和M-ACTION(7)西安电子科技大学信息科学研究所公共管理信息服务CMIS服务原语OSI系统模型中，上下层之间使用原语进行交互操作；下层负责为上层提供服务功能。CMIS服务原语RequestConfirmIndicationResponse服务发起者使用服务响应者使用西安电子科技大学信息科学研究所公共管理信息服务M-EVENT-REPORT.reqM-EVENT-REPORT.indM-EVENT-REPORT.rspM-EVENT-REPORT.confCMISE服务用户CMISE服务用户(II,M,MOC,MOI,ETy,ETi,EI)(II,M,MOC,MOI,ETy,ETi,EI)(II,MOC,MOI,ETy,CT,ER,E)(II,MOC,MOI,ETy,CT,ER,E)确认型M-EVENT-REPORT服务AgentManager调用CMIS服务时需要由调用者给出服务参数CMIP协议机西安电子科技大学信息科学研究所公共管理信息服务M-EVENT-REPORT原语参数名称描述II(InitiatorIndication)标识发出请求的CMISE用户，且在整个管理域内唯一（必须的参数）M(Mode)指出服务是否为确认型的MOC(ManagedObjectClass)被操作的被管对象类或事件来自那个被管对象类MOI(ManagedObjectInstance)被操作的被管对象实例或事件来自哪个被管对象实例ETy(EventType)事件类型。其解释与MOC相关ETi(EventTime)事件发生的时间西安电子科技大学信息科学研究所公共管理信息服务M-EVENT-REPORT原语参数名称描述EI(EventInformation)事件发生的原因或环境的说明CT(CurrentTime)原语（应答）发出的时间ER(EventResponse)接收者对事件报告的应答E(Error)错误信息注：上述参数仅在response和confirm原语中使用温故知新西安电子科技大学信息科学研究所公共管理信息服务CMIS服务链式应答（M-GET）M-GET.reqM-GET.indM-GET.rspM-GET.conf(II,BOC,BOI,Sc,F,AC,Sy,AIL)(II,BOC,BOI,Sc,F,AC,Sy,AIL)(II,LI,MOC,MOI,CT,AL,E)(II,LI,MOC,MOI,CT,AL,E)M-GET.rspM-GET.conf(II,LI,MOC,MOI,CT,AL,E)(II,LI,MOC,MOI,CT,AL,E)西安电子科技大学信息科学研究所公共管理信息服务M-GET原语参数名称描述II(InitiatorIndication)标识发出请求的CMISE用户，且在整个管理域内唯一（必须的参数）BOC(BaseObjectClass)本次操作的一个或一组被管对象类BOI(BaseObjectInstance)本次操作的被管对象子树的顶点Sc(Scope)本次操作的范围：①仅顶点；②顶点之下第n层子树的全部节点；③整个子树F(Filter)执行操作所需满足的条件西安电子科技大学信息科学研究所公共管理信息服务M-GET原语参数名称描述AC(AccessControl)被管对象的访问控制参数Sy(Sychronization)操作在多个对象上执行时的同步方式AIL(AttributeIdentifierList)要读取的属性列表AL(AttributeList)读取到的属性的标识符和值西安电子科技大学信息科学研究所公共管理信息协议CMIP协议与CMIS服务的关系CMIP协议是CMIS服务的具体实现CMIP实体提供CMIS原语供Manager和Agent调用CMIP实体将原语和服务参数转换为协议数据单元（ProtocolDataUnit），并与远程实体进行PDU的交换CMIPPDU是CMIS原语的实现和传输载体。西安电子科技大学信息科学研究所公共管理信息协议CMIP协议与CMIS服务的关系下层向上层提供服务（服务原语）；对等实体（CMIS）之间通过管理信息传输协议进行通信；协议(CMIP)ManagerAgentCMIS(7)CMIS(7)服务(原语)服务(原语)西安电子科技大学信息科学研究所公共管理信息协议CMIP协议功能联系控制协议(AssociationControlProtocol)：负责管理联系建立、释放和撤销(ACSE)远程操作协议

(RemoteOperationProtocol)：实现远程操作和事件报告（ROSE）西安电子科技大学信息科学研究所公共管理信息协议CMIPPDU按照预先定义的格式和数据类型传递服务原语和参数InvokeIDOperationValueBOC/MOCBOI/MOIInformation

InvokeID：标识远程的对等实体，以匹配异步的请求和响应

OperationValue：标识不同的功能单元（表2.3）

BOC/MOC和BOI/MOI：服务功能中的对应参数

Information：除II以外的，其它服务参数西安电子科技大学信息