第十章網(wǎng)絡(luò)管理技術(shù)及方案設(shè)計10．1網(wǎng)絡(luò)管理技術(shù)基礎(chǔ)

本節(jié)主要講述網(wǎng)絡(luò)管理技術(shù)的歷史、主要功能、所使用的協(xié)議、體系結(jié)構(gòu)、網(wǎng)管新技術(shù)等幾個方面內(nèi)容

10．1．1網(wǎng)絡(luò)管理的概念和功能

“管理”的概念具有廣泛的適用范圍，從廣義上講，任何一個系統(tǒng)都需要管理，根據(jù)系統(tǒng)的重要性和復(fù)雜性的程度，管理在整個系統(tǒng)中的重要性也就有重有輕。網(wǎng)絡(luò)系統(tǒng)對于管理的依賴程度是隨著網(wǎng)絡(luò)本身的復(fù)雜程度而提高的。

所謂網(wǎng)絡(luò)管理，是指遵循一定的開放性的標(biāo)準(zhǔn)，應(yīng)用相關(guān)協(xié)議和技術(shù)，通過某種方式，對網(wǎng)絡(luò)系統(tǒng)進(jìn)行有效的管理，使其能夠正常、高效地運(yùn)行的一種技術(shù)實現(xiàn)。

網(wǎng)絡(luò)管理的具體內(nèi)容： .拓?fù)涔芾?.配置管理

.性能管理

.安全管理

.故障管理 .計費管理 .應(yīng)用管理

10．1．2網(wǎng)絡(luò)管理技術(shù)的標(biāo)準(zhǔn)及開發(fā)歷史

ISO對于網(wǎng)絡(luò)管理技術(shù)標(biāo)準(zhǔn)的研究上要針對OSI七層協(xié)議的傳輸環(huán)境而設(shè)計。ISO制定的協(xié)議標(biāo)準(zhǔn)是CMIS(CommonManagementInformationSerivce，公共管理信息服務(wù))和CMIP(CommonManagementInformationProtocol，公共管理信息協(xié)議)，CMIS支持管理進(jìn)程和管 理代理之間的通信要求，CMIP則是提供管理信息傳輸服務(wù)的應(yīng)用層協(xié)議，二者規(guī)定了OSI系統(tǒng)的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)。支持這—·標(biāo)準(zhǔn)的廠商很少，加之當(dāng)時網(wǎng)管方面的需求遠(yuǎn)遠(yuǎn)不如今天這樣強(qiáng)烈，這個協(xié)議系列沒有很快發(fā)展起來。

IETF(Internet工程任務(wù)組)決定采用基于OSl的CMIP協(xié)議作為Internet的管理協(xié)議，并對它進(jìn)行修改和優(yōu)化，成為新的標(biāo)準(zhǔn)CMOT(CommonManagementOverTCP／IP)。 SNMPvl主要由于其實現(xiàn)方法簡單、管理效果顯著而得到眾多廠商的支持。SNMPvl的其他優(yōu)點還有：可擴(kuò)展性，通過定義新的被管理對象，可以方便地擴(kuò)展管理能力：可伸縮性，它可以管理絕大部分符合Internet標(biāo)準(zhǔn)的設(shè)備；運(yùn)行的穩(wěn)定性，即使在被管理設(shè)備發(fā)生嚴(yán)重錯誤時，也不會影響管理程序的正常工作。

10.1.3SNMP協(xié)議體系結(jié)構(gòu)和工作機(jī)理 SNMP是對網(wǎng)絡(luò)層協(xié)議無關(guān)的協(xié)議，它可以在IP、IPX、AppleTalk、OSI等一系列的底層協(xié)議上運(yùn)行，當(dāng)然IP下的SNMP是最為常用的。

SNMP是一組相互關(guān)連的協(xié)議和規(guī)范的集合，所有這些協(xié)議協(xié)同工作，從而提供對網(wǎng)絡(luò)系統(tǒng)的有效管理。SNMP通過兩種方法來收集網(wǎng)絡(luò)運(yùn)行時的數(shù)據(jù)，第一種方法稱為輪詢(Polling)，是指網(wǎng)管程序向被管理的實體發(fā)出查詢信號井得到響應(yīng)的過程；第二種方法稱為中斷，是指被管理的實體在出現(xiàn)某種事件(如故障或過載等)時主動向管理程序傳遞相關(guān)信息的過程。

SNMP的體系結(jié)構(gòu)如圖10-1所示 SNMP管理者是網(wǎng)管系統(tǒng)平臺，運(yùn)行網(wǎng)絡(luò)管理程序，是網(wǎng)絡(luò)管理行為中的管理者。網(wǎng)絡(luò)設(shè)備、計算機(jī)主機(jī)、應(yīng)用等為被管理設(shè)備，在這些設(shè)備上駐留有代理程序(Agent)，它是一個小巧的應(yīng)用程序。管理程序通過代理對設(shè)備進(jìn)行管理，管理程序與代理通過SNMP進(jìn)行通信。MIB是一個數(shù)據(jù)庫，提供有關(guān)被管網(wǎng)絡(luò)設(shè)備的信息。 所有支持SNMP的網(wǎng)絡(luò)設(shè)備中都包含一個代理，不斷收集并隨時紀(jì)錄該網(wǎng)絡(luò)設(shè)的有關(guān)情況，代理程序的存在是網(wǎng)絡(luò)設(shè)備可以被管理的一個基礎(chǔ)。

在輪詢方式下，管理程序定期向各設(shè)備上的代理程序發(fā)送輪詢信息，代理程序回應(yīng)輪詢要求，把相應(yīng)設(shè)備的狀態(tài)信息返回管理程序。輪詢過程周而復(fù)始地不斷進(jìn)行，網(wǎng)管人員由此得到網(wǎng)絡(luò)系統(tǒng)的運(yùn)行狀態(tài)信息。輪詢方法的缺陷在于信息的實時性差，尤其是當(dāng)錯誤發(fā)生時，必須等到發(fā)生錯誤的設(shè)備被查詢到時，才能傳回有關(guān)錯誤的信息。輪詢的頻度太大會增加網(wǎng)絡(luò)的負(fù)載，而輪詢的頻度太小又不能及時發(fā)現(xiàn)故障，失去網(wǎng)絡(luò)管理的意義，這使輪詢這種方法處于兩難的處境下。

基于中斷的消息傳遞方法中，當(dāng)被管理的設(shè)備出現(xiàn)某種問題，代理程序會立即發(fā)送信息，通知管理程序，因此中斷的方法實時性很強(qiáng)，可以保證網(wǎng)絡(luò)管理的效率。但此方法的執(zhí)行需要占用被管理設(shè)備的較人資源，比如CPU、內(nèi)存資源等，從而影響設(shè)備本身對外提供服務(wù)的能力。

現(xiàn)在的網(wǎng)管系統(tǒng)采用面向自陷的輪詢方法(Trap-directedPolling)。一般來說，管理程序輪詢在被管理設(shè)備中的代理來收集數(shù)據(jù)，并且在控制臺上用數(shù)字或圖形的方法來顯示這些數(shù)據(jù)。被管理設(shè)備中的代理可以在任何時候向網(wǎng)絡(luò)管理程序報告錯誤情況，而并不需要等到管理丁作站為獲得這些錯誤情況而輪詢它的時候才報告。

10．1．4網(wǎng)絡(luò)管理新技術(shù)

網(wǎng)絡(luò)管理的新技術(shù)主要有RMON和基于Web的管理等

1．RMON技術(shù) RMON(RemoteMonitor，遠(yuǎn)程監(jiān)控)的目的是使SNMP協(xié)議更為積極主動、更為有效地監(jiān)控遠(yuǎn)程設(shè)備。它是通過一組MIB庫來實現(xiàn)的。 RMONMIB由一組統(tǒng)計數(shù)據(jù)、分析數(shù)據(jù)和診斷數(shù)據(jù)構(gòu)成，利用許多供應(yīng)商生產(chǎn)的標(biāo)準(zhǔn)工具都可以顯示J巾這些數(shù)據(jù)，因而它具有獨立于供應(yīng)商的遠(yuǎn)程網(wǎng)絡(luò)分析功能。

RMON分成9個主要的監(jiān)控組，它們是；統(tǒng)計量、歷史、告警、工機(jī)、HostTopN、真值表、過濾器、捕獲數(shù)據(jù)包和事件。

RMON的監(jiān)控功能是否有效，關(guān)鍵在于其探測器要具有存儲統(tǒng)計數(shù)據(jù)歷史的能力，這樣就不需要不停地輪詢被隨控對象。

使用RMON技術(shù)，能對一個網(wǎng)段進(jìn)行有效的監(jiān)控，獲取流量數(shù)據(jù)并分析，這個遠(yuǎn)程監(jiān)控設(shè)備可以是一個專門的硬件，也可以放置在工作站、服務(wù)器或路由器上。

2．基于Web的網(wǎng)絡(luò)管理 所謂基于Web的管理就是可以通過Web瀏覽器對網(wǎng)絡(luò)系統(tǒng)進(jìn)行管理，基于Web的管理是網(wǎng)絡(luò)管理的發(fā)展方向之一。

基于Web的網(wǎng)絡(luò)管理有兩種實現(xiàn)方式，即代理方式和嵌入方式。

a、代理方式： 用一個網(wǎng)上工作站上運(yùn)行Web服務(wù)器，稱為代理。這個工作站通過輪流的方式與網(wǎng)上設(shè)備通信，管理端的瀏覽器用戶與代理通信。此時網(wǎng)絡(luò)管理軟件成為操作系統(tǒng)上的一個應(yīng)用，它介于瀏覽器和被管理設(shè)備之間。在管理過程中，網(wǎng)絡(luò)管理軟件負(fù)責(zé)將收集到的網(wǎng)絡(luò)信息傳送到瀏覽器，井將網(wǎng)絡(luò)管理協(xié)議(如SNMP)轉(zhuǎn)換成Web協(xié)議(如HTTP)。

代理方式適合于中大型網(wǎng)絡(luò)系統(tǒng)，因為它需要設(shè)計和實施，并且要有相對專用的設(shè)備以安裝代理程序。

b、嵌入方式 是將Web功能嵌入到網(wǎng)絡(luò)設(shè)備本身，即每個設(shè)備成為一個功能相對簡單的Web服務(wù)器，網(wǎng)管人員通過瀏覽器可以直接訪問并管理該設(shè)備。此方式把網(wǎng)管軟件與網(wǎng)絡(luò)設(shè)備集成在一起，網(wǎng)管程序不用進(jìn)行協(xié)議代理方式的協(xié)議轉(zhuǎn)換工作，所有的管理信息都是通過HTTP傳送的。

嵌入式的方法更適合于小型網(wǎng)絡(luò)使用，網(wǎng)絡(luò)設(shè)備本身具備通過瀏覽器管理的能力可以省去系統(tǒng)的配置，減少用于網(wǎng)絡(luò)管理的費用。

10．2網(wǎng)絡(luò)管理系統(tǒng)平臺10.2.1網(wǎng)絡(luò)管理系統(tǒng)的分類