1、第五章網(wǎng)絡(luò)管理協(xié)議，5.1網(wǎng)絡(luò)管理協(xié)議之前，5.2網(wǎng)絡(luò)管理協(xié)議的發(fā)展，5.3高級(jí)協(xié)議，5.4幾種標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議，5.5管理信息庫，SNMP與CMIP的比較，5.1網(wǎng)絡(luò)管理協(xié)議之前，在網(wǎng)絡(luò)發(fā)展的長時(shí)間里，管理者應(yīng)該學(xué)會(huì)從不同的網(wǎng)絡(luò)設(shè)備獲取數(shù)據(jù)的各種方法。這是因?yàn)楫?dāng)開發(fā)新的網(wǎng)絡(luò)產(chǎn)品時(shí)，他們的制造商已經(jīng)安裝了專有的方法，能夠從他們的產(chǎn)品中收集數(shù)據(jù)。因此，這兩個(gè)設(shè)備具有相同的功能，但是來自不同的制造商，并且它們的數(shù)據(jù)收集方法可能有很大的不同。因此，在異構(gòu)網(wǎng)絡(luò)環(huán)境中，使用這種方法查詢來自不同制造商的不同設(shè)備是非常耗時(shí)和麻煩的。下一頁，5.1在網(wǎng)絡(luò)管理協(xié)議之前，網(wǎng)絡(luò)中的主機(jī)設(shè)備在接收到ICMP回應(yīng)時(shí)，必

2、須向源主機(jī)返回ICMP回應(yīng)回復(fù)。如果發(fā)送主機(jī)沒有收到響應(yīng)，則兩臺(tái)主機(jī)之間可能缺乏連接(但情況未必如此)。PING的大多數(shù)實(shí)現(xiàn)還可以給出發(fā)送回顯消息和接收回顯回復(fù)之間的整個(gè)周轉(zhuǎn)時(shí)間(通常以毫秒為單位)，以及源和目標(biāo)之間丟失的ICMP回復(fù)消息的比率。TCP/IP并不是唯一一套使用PING工具的協(xié)議。下一頁，上一頁，5.1在網(wǎng)絡(luò)管理協(xié)議之前，大多數(shù)回顯/回顯回復(fù)數(shù)據(jù)包直接使用網(wǎng)絡(luò)層，不能保證由傳輸層傳輸。因此，在兩個(gè)地方之間傳輸回聲消息失敗并不總是意味著缺乏連通性。要使用回顯/回顯回復(fù)來查找當(dāng)前信息，您必須不斷查詢網(wǎng)絡(luò)設(shè)備。該查詢是一種常見的故障隔離方法。這種低效率的主要原因是回聲和回聲回復(fù)消息不是

3、為了提供大量信息而編寫的。因此，給出的信息通常不足以做出網(wǎng)絡(luò)決策。如果使用專門為管理網(wǎng)絡(luò)而編寫的協(xié)議，情況將大大改善，并提供更多必要的信息。5.2網(wǎng)絡(luò)管理協(xié)議的開發(fā)，它提供了一種一致的方式來訪問任何制造商生產(chǎn)的任何網(wǎng)絡(luò)設(shè)備，并獲得一系列標(biāo)準(zhǔn)值。標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議還帶來了其他好處，即設(shè)備發(fā)送和返回的數(shù)據(jù)都以相同的形式出現(xiàn)?；ヂ?lián)網(wǎng)活動(dòng)委員會(huì)(IAB)監(jiān)督網(wǎng)絡(luò)技術(shù)和協(xié)議工作的TCP/IP互聯(lián)網(wǎng)社區(qū)，承擔(dān)選擇標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議的協(xié)調(diào)工作。下一頁，5.2網(wǎng)絡(luò)管理協(xié)議的發(fā)展，將會(huì)有一個(gè)小的戰(zhàn)爭，關(guān)于哪個(gè)協(xié)議IAB會(huì)推薦。征求意見(征求意見)陳述了實(shí)驗(yàn)室對每種方案未來使用的結(jié)論。作為短期解決方案，IAB推薦了一

4、種新實(shí)現(xiàn)的協(xié)議，稱為簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)，它基于簡單網(wǎng)關(guān)監(jiān)控協(xié)議(SGMP)，并用作基于TCP/IP的網(wǎng)絡(luò)的公共網(wǎng)絡(luò)管理協(xié)議。IETF負(fù)責(zé)SNMP的實(shí)施。IAB強(qiáng)調(diào)SNMP的未來發(fā)展目標(biāo)應(yīng)該是保持協(xié)議的簡單性，并專注于故障管理和配置管理。下一頁，上一頁，5.2網(wǎng)絡(luò)管理協(xié)議的開發(fā)。作為一項(xiàng)長期計(jì)劃，IAB建議互聯(lián)網(wǎng)研究小組探索CMIS/CMIP作為滿足未來需求的網(wǎng)絡(luò)管理協(xié)議的基礎(chǔ)。CMIS/CMIP由國際標(biāo)準(zhǔn)化組織開發(fā)，目的不同于簡單網(wǎng)絡(luò)管理協(xié)議。SNMP最初僅用于IP設(shè)備，而CMIS/CMIP旨在實(shí)現(xiàn)協(xié)議中立，用于管理所有網(wǎng)絡(luò)設(shè)備。在評估了CMIS/CMIP之后，IAB考慮了一個(gè)使用T

5、CP(傳輸控制協(xié)議)的傳輸協(xié)議，以實(shí)現(xiàn)在TCP之上的CMIS/CMIP(即后來的CMOT)的這種組合協(xié)議?；氐缴弦豁摚?.3高級(jí)協(xié)議，為了在兩個(gè)較低的級(jí)別上發(fā)送數(shù)據(jù)，所有計(jì)算機(jī)必須在傳輸模式上達(dá)成一致。最簡單的方法是原始數(shù)據(jù)流，其中真實(shí)數(shù)據(jù)被直接封裝到特定網(wǎng)絡(luò)的數(shù)據(jù)包中，并通過第二層機(jī)制發(fā)送給接收器。1.無連接協(xié)議的每個(gè)數(shù)據(jù)包都作為完全獨(dú)立的數(shù)據(jù)報(bào)通過網(wǎng)絡(luò)傳輸給接收方，沒有連接建立或終止過程。2.面向連接的協(xié)議面向連接的協(xié)議提供以下服務(wù)：連接安全建立、數(shù)據(jù)傳輸期間的連接維護(hù)和連接安全終止。下一頁，5.3更高層協(xié)議，5.3.1 XNS協(xié)議1。XNS協(xié)議的0級(jí)協(xié)議規(guī)定了現(xiàn)場視察參考模型的第一層和第

6、二層(各種傳輸機(jī)制和介質(zhì)訪問控制)。2.一級(jí)協(xié)議一級(jí)協(xié)議對應(yīng)于國際標(biāo)準(zhǔn)化組織第三層的功能，也稱為一級(jí)XNS傳輸協(xié)議。下一頁，上一頁，5.3高級(jí)協(xié)議，3。二級(jí)協(xié)議位于傳輸層(第4層)的XNS協(xié)議稱為二級(jí)協(xié)議。二級(jí)協(xié)議也稱為“二級(jí)XNS傳輸協(xié)議”。4.三級(jí)協(xié)議位于第五層和第六層的XNS協(xié)議稱為三級(jí)協(xié)議。5.由第7層的第4層協(xié)議實(shí)現(xiàn)的XNS協(xié)議稱為第4層協(xié)議，也稱為應(yīng)用協(xié)議。下一頁，上一頁，5.3高級(jí)協(xié)議，個(gè)人計(jì)算機(jī)局域網(wǎng)操作系統(tǒng)的6.PX/SPX協(xié)議(Novell Netware)，Novell公司，一家美國軟件和硬件制造商，使用了XNS協(xié)議的修改形式。Novell Netware支持以下協(xié)議：媒

7、體訪問協(xié)議、互聯(lián)網(wǎng)數(shù)據(jù)包交換協(xié)議、路由信息協(xié)議、服務(wù)廣告協(xié)議和Netware核心協(xié)議。Novell Netware媒體訪問協(xié)議位于現(xiàn)場視察參考模型的最低兩層。這些協(xié)議支持多種網(wǎng)絡(luò)拓?fù)?以太網(wǎng)、令牌環(huán)網(wǎng)、FDDI和ArcNet)。Novell NetWare中的互聯(lián)網(wǎng)分組交換協(xié)議(IPX)用于第三層。下一頁、上一頁、5.3高級(jí)協(xié)議和5.3.2 DECnet協(xié)議是數(shù)字網(wǎng)絡(luò)架構(gòu)(DNA)的標(biāo)準(zhǔn)部分。DECnet協(xié)議是由美國數(shù)字設(shè)備公司于1976年開發(fā)的。類型1 DECnet允許在兩臺(tái)PDP-11/J計(jì)算機(jī)之間傳輸文件。1.第四類decnet DECnet網(wǎng)絡(luò)架構(gòu)第四類DECnet主要基于DEC制造的

8、以太網(wǎng)組件。局域網(wǎng)之間的連接通過中繼器、網(wǎng)橋或路由器建立。下一頁，上一頁，5.3高級(jí)協(xié)議，2。V DECnet V DECnet于1987年出版，但直到1991年才正式發(fā)行。v型DECnet也稱為DECnet/OSI。正如它的名字所顯示的那樣，DEC表明了其轉(zhuǎn)向現(xiàn)場視察的未來戰(zhàn)略。為了實(shí)現(xiàn)與舊版本的后向兼容，保護(hù)許多DEC用戶的投資，DEC在其V型網(wǎng)絡(luò)中包含了所有的N型DEC網(wǎng)絡(luò)和TCP/IP協(xié)議。從長遠(yuǎn)來看，DEC用戶將獲得一個(gè)完整的現(xiàn)場視察堆棧。v型DECnet不僅支持標(biāo)準(zhǔn)以太網(wǎng)，還支持第一層和第二層的IEEE 802.3、FDDI、IEEE 802.3和HDLC協(xié)議。下一頁，上一頁，5.

9、3高級(jí)協(xié)議，5.3.3傳輸控制協(xié)議/網(wǎng)際協(xié)議由于傳輸控制協(xié)議/網(wǎng)際協(xié)議可以用于所有類型的計(jì)算機(jī)，所以以傳輸控制協(xié)議/網(wǎng)際協(xié)議(傳輸控制協(xié)議/網(wǎng)際協(xié)議)為名的協(xié)議已經(jīng)成為局域網(wǎng)領(lǐng)域事實(shí)上的市場標(biāo)準(zhǔn)。1.TCP/IP標(biāo)準(zhǔn)2。TCP/IP協(xié)議的體系結(jié)構(gòu)基于DoD體系結(jié)構(gòu)模型。下一頁，上一頁，5.3高級(jí)協(xié)議，(1)網(wǎng)絡(luò)訪問協(xié)議網(wǎng)絡(luò)訪問協(xié)議規(guī)定了現(xiàn)場視察參考模型的第一層和第二層(各種傳輸機(jī)制和介質(zhì)訪問控制)。(2)互聯(lián)網(wǎng)協(xié)議(第三層)協(xié)議基于國際標(biāo)準(zhǔn)化組織第二層的服務(wù)，完全獨(dú)立于下層協(xié)議。(3)傳輸協(xié)議(第4層)(4)應(yīng)用協(xié)議應(yīng)用協(xié)議對應(yīng)于現(xiàn)場視察的第五至第七層。下一頁，上一頁，5.3高級(jí)協(xié)議，5.3.

10、4開放系統(tǒng)互連協(xié)議是最近進(jìn)入通信領(lǐng)域的協(xié)議。1983年，在接受現(xiàn)場視察參考模型作為標(biāo)準(zhǔn)后，國際標(biāo)準(zhǔn)化組織(標(biāo)準(zhǔn)化組織和國際通信技術(shù)委員會(huì))開始“填充”所有層。1.第一層2。第二層必須支持同樣廣泛的數(shù)據(jù)鏈路層協(xié)議，以便與第一層上的所有系統(tǒng)相對應(yīng)。下一頁，上一頁，5.3高級(jí)協(xié)議，3。第三網(wǎng)絡(luò)層提供路由功能，允許構(gòu)建邏輯分層網(wǎng)絡(luò)。國際標(biāo)準(zhǔn)化組織/現(xiàn)場視察協(xié)議中的網(wǎng)絡(luò)層分為兩部分。4.第四個(gè)傳輸層確保終端系統(tǒng)之間的透明連接。第四層也分為兩部分，支持面向連接(8073)和無連接(8602)服務(wù)。第4層協(xié)議提供不同的服務(wù)類別和服務(wù)質(zhì)量。傳輸原型下一頁，上一頁，5.3高級(jí)協(xié)議，(1)類型0傳輸協(xié)議(TP0)

11、簡單類(2)類型1傳輸協(xié)議(TP1)基本錯(cuò)誤恢復(fù)類(3)類型2傳輸協(xié)議(TP2)復(fù)用類(4)類型3傳輸協(xié)議(TP3)錯(cuò)誤恢復(fù)和復(fù)用類(5)類型4傳輸協(xié)議(TP4 7)。第7層特定于應(yīng)用程序的協(xié)議是在應(yīng)用層制定的。(1)電子郵件(X.400) X.400標(biāo)準(zhǔn)描述了電子消息交換的完整協(xié)議以及協(xié)議中包含的服務(wù)。下一頁，上一頁，5.3高級(jí)協(xié)議，(2)文件傳輸訪問和管理協(xié)議(FTAM) FTAM協(xié)議可以將文件傳輸?shù)狡渌?jì)算機(jī)，并允許訪問文件的內(nèi)容和屬性。(3)目錄服務(wù)(X.500)國際標(biāo)準(zhǔn)化組織/現(xiàn)場視察協(xié)議中的目錄服務(wù)統(tǒng)一表示名稱、地址和對象。(4)虛擬終端服務(wù)(VTS)自從網(wǎng)絡(luò)技術(shù)出現(xiàn)以來，“遠(yuǎn)程登

12、錄”(即幾臺(tái)計(jì)算機(jī)可以從某個(gè)站點(diǎn)運(yùn)行)一直是計(jì)算機(jī)網(wǎng)絡(luò)的基本要求之一。(5)共同管理信息協(xié)議/共同管理信息服務(wù)(CMIP/CMIS)現(xiàn)場視察管理服務(wù)CMIS和CMIP構(gòu)成了國際標(biāo)準(zhǔn)化組織/現(xiàn)場視察協(xié)議所有管理功能的基礎(chǔ)。它們允許相同級(jí)別的兩個(gè)應(yīng)用程序之間以相同的權(quán)限交換網(wǎng)絡(luò)管理信息和命令?；氐缴弦豁?，5.4幾種標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議，5.4.1簡單網(wǎng)絡(luò)管理協(xié)議(SNMP) SNMP是一種適用于互聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)管理框架，首先要考慮的是TCP/IP協(xié)議集?，F(xiàn)在它已經(jīng)在其他協(xié)議棧上運(yùn)行了，但只是在沒有TCP/IP協(xié)議棧的時(shí)候。SNMP采用管理進(jìn)程/代理進(jìn)程模型，管理協(xié)議運(yùn)行在應(yīng)用層或TCP/IP模型的“

13、處理層”。SNMP的第一個(gè)版本非常成功，主要是因?yàn)樗诤唵涡浴㈧`活性和可擴(kuò)展性之間實(shí)現(xiàn)了理想的平衡。下一頁，5.4幾個(gè)標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議，SMI是描述管理信息的標(biāo)準(zhǔn)符號(hào)，而MIB包含要管理的各種變量。隨著標(biāo)準(zhǔn)管理對象的定義和定義新的MIB組的能力，SNMP的應(yīng)用范圍已經(jīng)大大擴(kuò)展，并且可以管理許多新的協(xié)議和設(shè)備。MIB定義的通用格式支持為每個(gè)要管理的新服務(wù)定義其特定的MIB組，并且制造商有一個(gè)標(biāo)準(zhǔn)方法來定義他們的特殊管理對象。SNMPv2也建立在組成版本1的三個(gè)主要組件上，并且包括SMI、MIB和管理協(xié)議的升級(jí)版本。下一頁，上一頁，5.4幾種標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議，網(wǎng)絡(luò)管理站可以將感興趣的變量值提取

14、到其應(yīng)用程序中，只需發(fā)送一個(gè)獲取請求或獲取下一個(gè)請求消息。實(shí)施經(jīng)驗(yàn)和設(shè)計(jì)過程的持續(xù)改進(jìn)為SNMPv2帶來了協(xié)議改進(jìn)建議，即向NMS添加塊讀取操作獲取批量請求消息。SNMP不是萬能的，也不包括網(wǎng)絡(luò)互聯(lián)企業(yè)的所有網(wǎng)絡(luò)管理功能。下一頁，上一頁，5.4幾種標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議，簡單的定義意味著局限性。SNMP是作為一種可以快速實(shí)現(xiàn)的標(biāo)準(zhǔn)而開發(fā)的，并且它很快就會(huì)變得實(shí)用，對系統(tǒng)和網(wǎng)絡(luò)資源的要求很低。因此，人們已經(jīng)感覺到有幾個(gè)功能和特性不是最初計(jì)劃的或者還沒有實(shí)現(xiàn)，現(xiàn)在它們變得很重要，所以它們應(yīng)該被添加到SNMP標(biāo)準(zhǔn)中。人們已經(jīng)意識(shí)到，大多數(shù)SNMP具有比CMIS/CMIP更少的弱功能、有限的安全性、管理進(jìn)

15、程之間沒有通信機(jī)制、缺乏對非互聯(lián)網(wǎng)協(xié)議的支持、弱塊數(shù)據(jù)傳輸功能、有限的規(guī)模等。這些是討論的熱門話題，并且在版本2和更高版本的標(biāo)準(zhǔn)中正在尋求解決方案。下一頁，上一頁，5.4幾種標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議，5.4.2簡單網(wǎng)絡(luò)管理協(xié)議版本2(SNMP V2)SNMP的第二個(gè)版本是從SNMPv1發(fā)展而來的。改進(jìn)包括：加強(qiáng)安全性、支持高層管理框架、改進(jìn)協(xié)議操作、修復(fù)SNMPv1的缺陷、設(shè)計(jì)管理進(jìn)程間的通信以及基于SNMP的遠(yuǎn)程配置。由于帶有安全特性的SNMPv2標(biāo)準(zhǔn)無法在預(yù)期時(shí)間內(nèi)推出，它為其他標(biāo)準(zhǔn)打開了大門。下一頁，上一頁，5.4幾個(gè)標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議，5.4.3 CMIS/CMIP(公共管理信息協(xié)議)現(xiàn)場視察網(wǎng)

16、絡(luò)管理架構(gòu)(通常稱為CMIP)也為開放系統(tǒng)提供了一個(gè)網(wǎng)絡(luò)管理框架，在現(xiàn)場視察協(xié)議套件上運(yùn)行。在國際標(biāo)準(zhǔn)化組織的網(wǎng)頁上鏈接了大量的信息，包括國際標(biāo)準(zhǔn)化組織簡介、國際標(biāo)準(zhǔn)化組織技術(shù)委員會(huì)、國際標(biāo)準(zhǔn)化組織的組織結(jié)構(gòu)、會(huì)議日程、世界各地的成員名單、標(biāo)準(zhǔn)目錄、公共出版物和文本、關(guān)于國際標(biāo)準(zhǔn)化組織9000的信息，甚至還有一個(gè)“最新內(nèi)容”的描述頁。下一頁，上一頁，5.4幾個(gè)標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議，OSI網(wǎng)絡(luò)管理架構(gòu)是一個(gè)完全面向?qū)ο蟮脑O(shè)計(jì)，它應(yīng)用了面向?qū)ο蟮乃懈拍?，包括繼承、包含、管理對象之間的關(guān)聯(lián)等等。信息模型包括管理信息結(jié)構(gòu)、命名層次和管理對象定義，其中管理信息結(jié)構(gòu)是SNMP的超集。通信模型采用現(xiàn)場視察協(xié)

17、議套件，但其架構(gòu)也包括系統(tǒng)管理和使用面向連接的服務(wù)。CMIP有一套完整的操作符號(hào)、確定窗口和過濾規(guī)則，用于選擇管理信息的窗口范圍并選擇它們。下一頁，上一頁，5.4多種標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議，CMISE使用戶能夠訪問CMIS管理服務(wù)，該服務(wù)使用CMIP作為其管理流程/代理流程的通信手段。CMIS定義了每個(gè)網(wǎng)絡(luò)組件提供的網(wǎng)絡(luò)管理服務(wù)。這些服務(wù)本質(zhì)上是一般性的，而不是特定的，而CMIP是實(shí)現(xiàn)CMIS服務(wù)的協(xié)議?，F(xiàn)場視察網(wǎng)絡(luò)協(xié)議旨在為國際標(biāo)準(zhǔn)化組織參考模型每一層的所有設(shè)備提供一個(gè)通用的網(wǎng)絡(luò)結(jié)構(gòu)。同樣，CMIS/CMIP旨在為所有網(wǎng)絡(luò)設(shè)備提供完整的網(wǎng)絡(luò)管理協(xié)議套件。下一頁，上一頁，5.4幾種標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議，為了在許多不同的網(wǎng)絡(luò)機(jī)器和計(jì)算機(jī)結(jié)構(gòu)上提供所需的網(wǎng)絡(luò)管理協(xié)議功能，CMIS/CMIP的功能和結(jié)構(gòu)與SNMP有很大不同。現(xiàn)場視察網(wǎng)絡(luò)管理協(xié)議的整體結(jié)構(gòu)基于使用國際標(biāo)準(zhǔn)化組織參考模型的假設(shè)，網(wǎng)絡(luò)管理的應(yīng)用過程使用國際標(biāo)準(zhǔn)化