网络基础及安全 10

电子工业出版社第13章网络管理原理与技术

理解网络管理原理及技术原理掌握SNMP网络管理框架运用Python实现网络管理监控程序电子工业出版社13.1网络管理技术概论网络管理系统的重要任务是收集网络中各种设备和设施的工作参数、工作状态信息，显示给管理操作人员并接受对它们的处理，根据操作员的指令或根据对上述数据的处理结果向网络中的设备、设施发出控制指令（改变工作状态或工作参数），监视指令的执行结果，保证网络设备、设施按照网络管理系统的要求进行工作。电子工业出版社13.1.1网络管理的目标和内容最初的网络管理往往指实时网络监控（SurveillanceandControl），以便在不利的条件（如过载、故障时）使网络仍能运行在最佳或接近最佳状态。现代网络管理的内容通常可以用运行、控制、维护和提供来概括。电子工业出版社13.1.2网络管理的服务层次网络管理的服务是指网络管理系统为管理人员提供的管理功能支持，服务层次即是从管理系统的使用者角度进行描述，对被管网络进行操作、组织、维护和提供(OAM&P)等管理活动的内容划分。1.网元管理层2.网络管理层3.服务管理层4.商务管理层电子工业出版社13.1.3网络管理的功能

电子工业出版社13.1.4网络管理的组织模型一个网络管理系统从逻辑上可认为是由以下四个要素组成的：管理进程、管理协议、管理代理、管理信息库电子工业出版社图13-2网络管理系统的组成电子工业出版社13.1.5网络管理的安全问题1.对网管数据的安全威胁2.对网管操作的安全威胁电子工业出版社13.1.6网络管理的标准化网络管理系统之间遵循一个共同的标准是网络互连对网络管理系统提出的挑战，网络管理系统的标准化是不同网络管理系统之间可以互操作的前提。电子工业出版社13.2SNMP网络管理框架13.2.1SNMP的由来与演变SNMP开发于九十年代早期，其目的是简化大型网络中设备的管理和数据的获取。许多与网络有关的软件包，如HP的OpenView和NortelNetworks的OptivityNetworkManagementSystem，还有MRTG（MultiRouterTrafficGrapher）之类的免费软件，都用SNMP服务来简化网络的管理和维护。电子工业出版社13.2.2SNMP体系框架组成SNMP框架的三个主要部分是SMI，MIB和SNMP协议。电子工业出版社13.2.3管理信息结构管理信息结构SMI是SNMP网络管理框架三要素之首，它定义了SNMP框架所用信息的组织、组成和标识，它还为描述管理信息库MIB（ManagementInformationBase）对象和描述协议怎样交换信息奠定了基础。电子工业出版社13.2.4SNMP的MIB最初的MIB即MIB-I是为SNMP的最小实现来设计的。所定义的大多数对象是为了实现配置管理和故障管理，特别是针对路由器和网关。电子工业出版社13.2.5SNMP协议的功能与发展SNMP是一个异步的请求／响应协议。第二版的SNMP协议SNMPv2是建立在第一版基础上的。与第一版一样，SNMPv2管理协议在管理进程和管理代理间用SNMP报文传送管理信息。SNMPv2中除了对报文的格式进行了改进以外，还新增加了一种新的管理信息报文，该报文在各管理进程之间传送信息。电子工业出版社图13-3SNMP的协议实体

电子工业出版社13.2.6SNMP的运行过程驻留在被管设备上的AGENT从UDP端口161接受来自网管站的串行化报文，经解码、团体名验证、分析得到管理变量在MIB树中对应的节点，从相应的模块中得到管理变量的值，再形成响应报文，编码发送回网管站。网管站得到响应报文后，再经同样的处理，最终显示结果。电子工业出版社13.3采用Python语言实现SNMP网络监控

电子工业出版