网络管理(包括网络管理的功能,管理系统及相关协议:SNMP,CMIS/CMIP)

简介: 网络管理(包括网络管理的功能,管理系统及相关协议:SNMP,CMIS/CMIP)

1.OSI定义的网络管理


OSI定义的网络管理功能有以下5大类

(1)性能管理(PerformanceManagement)

在最少的网络资源和最小时延的前提下,网络能提供可靠、连续的通信能力。性能管理的功能有性能检测、性能分析、性能管理、性能控制。

(2)配置管理(ConfigurationManagement)

用来定义、识别、初始化、监控网络中的被管对象,改变被管对象的操作特性,报告被管对象状态的变化。配置管理的功能有配置信息收集(信息包含设备地理位置、命名、记录,维护设备的参数表、及时更新,维护网络拓扑)和利用软件设置参数并配置硬件设备(设备初始化、启动、关闭、自动备份硬件配置文件)。

(3)故障管理(Fault Management)

对网络中被管对象故障的检测、定位和排除。故障管理的功能有故障检测、故障告警、故障分析与定位、故障恢复与排除、故障预防。

(4)安全管理(SecurityManagement)

保证网络不被非法使用。安全管理的功能有管理员身份认证、管理信息加密与完整性、管理用户访问控制、风险分析、安全告警、系统日志记录与分析、漏洞检测。

(5)计费管理(AccountingManagement)

记录用户使用网络资源的情况并核收费用,同时也统计网络的利用率。计费管理的功能有账单记录、账单验证、计费策略管理。


2.CMIS/CMIP

公共管理信息服务/协议(Common Management Information Service/Protocol,CMIS/CMIP)是OSI提供的网络管理协议簇。CMIS定义了每个网络组成部件提供的网络管理服务,CMIP 则是实现CIMS 服务的协议。

3.网络管理系统组成

网络管理系统由以下4个要素组成:

(1)管理站(Network Manager)

管理站是位于网络系统主干或者靠近主干的工作站,是网络管理系统的核心,负责管理代理和管理信息库,定期查询代理信息,确定独立的网络设备和网络状态是否正常。

(2)代理(Agent)

代理又称为管理代理,位于被管理设备内部。负责收集被管理设备的各种信息和响应管理站的命令或请求,并将其传输到MIB数据库中。代理所在地设备可以是网管交换机、服务器、网桥、路由器、网关及任何合法节点的计算机。

(3)管理信息库(Management Information Base,MIB)

相当于一个虚拟数据库,提供有关被管理网络各类系统和设备的信息,属于分布式数据库。

(4)网络管理协议

用于管理站和代理之间传递、交互信息。常见的网管协议有SNMP和CMIS/CMIP


网管站通过SNMP向被管设备的网络管理代理发出各种请求报文,代理则接收这些请求后完成相应的操作,可以把自身信息主动通知给网管站。网络管理各要素的组成结构:



在SNMPv3中把管理站和代理统一叫做SNMP实体。SNMP实体由一个SNMP引擎和一个或

多个 SNMP 应用程序组成。

4.SNMP

简单网络管理协议(Simple Network Management Protocol,SNMP)是在应用层上进行网络设备间通信的管理协议,可以进行网络状态监视、网络参数设定、网络流量统计与分析、发现网络故障等。SNMP基于UDP协议,是一组标准,由SNMP协议、管理信息库(MIB)和管理信息结构(SMI)组成。


(1)SNMP规定了5个重要的协议数据单元PDU,也称为SNMP报文。SNMP报文可以分为从管理站到代理的SNMP报文和从代理到管理站的SNMP报文(SNMP报文建议不超过484个字节)。


常见的 SNMP 报文



SNMP协议实体发送请求和应答报文的默认端口号是161,SNMP代理发送陷阱报文(Trap)的默认端口号是162。


目前SNMP有SNMPv1, SNMPv2,SNMPv3



(2)SNMPv2接收报文和发送报文

在SNMPv2中,一个实体接收到一个报文一般经过以下四个步骤:

●对报文进行语法检查,丢弃出错的报文。

●把SNMP报文部分、源端口号和目标端口号交给认证服务。如果认证失败,发送一个陷阱,丢弃报文。

●如果认证通过,则把SNMP报文转换成ASN1的形式。

●协议实体对SNMP报文做语法检查。如果通过检查,则根据团体名和适当的访问策略作相应的处理。

在SNMPv2中,一个实体发送一个报文一般经过以下四个步骤:

●根据要实现的协议操作构造SNMP报文。

●把SNMP报文、源端口地址、和目标端口地址及要加入的团体名传送给认证服务,认证服

务产生认证码或对数据进行加密,返回结果。

●加入版本号和团体名构造报文。

●进行BER编码,产生0/1比特串并发送出去。


(3)SNMPv3安全分类

在SNMPv3中共有两类安全威胁是一定要提供防护的:主要安全威胁和次要安全威胁。

●主要安全威胁

主要安全威胁有两种:修改信息和假冒。修改信息是指擅自修改SNMP报文,篡改管理操作,伪造管理对象;假冒就是冒充用户标识。

●次要安全威胁

次要安全威胁有两种:修改报文流和消息泄露。修改报文流可能出现乱序、延长、重放的威胁:消息泄露则可能造成SNMP之间的信息被窃听。

另外有两种服务不被保护或者无法保护:拒绝服务和通信分析

(4)SNMP轮询监控

SNMP采用轮询监控方式,管理者按一定时间间隔向代理获取管理信息,并根据管理信息判断是否有异常事件发生。当管理对象发生紧急情况时,可以使用名为Trap信息的报文主动报告。轮询监控的主要优点是对代理资源要求不高,缺点是管理通信开销大。SNMP的基本功能包括网络性能监控、网络差错检测和网络配置。

假定在SNMP 网络管理中,轮询周期为N,单个设备轮询时间为T,网络没有拥塞,则


支持的设备树X=轮询周期N/单个设备轮询时间T

例如,某局域网采用SNMP进行网络管理,所有被管设备在每15分钟内轮询一次,网络没有明显拥塞,单个轮询时间为0.4s,则该管理站最多可支持X=N/T=(15*60)÷0.4=2250个设备。


5.管理信息库(ManagementInformationBase,MIB)

MIB指定机和路器等被管设备需要保存的数据项和可以对这些数据项进行的操作。换句

话说,就是只有在MIB中的对象才能被SNMP 管理。目前使用的是MIB-2


常见的MIB-2信息



每个MIB-2信息下面包含若干个MIB变量,如system组下的sysuptime表示距上次启动的时间,ip组下的ipDefaultTTL表示IP在生存时间字段的值。SNMP MIB中被管对象的访问方式有只读、读写、只写和不可访问四种,不包括可执行。


6.管理信息结构(Structure of Management Information ,SMI)

SMI定义了命名管理对象和定义对象类型(包括范围和长度)的通用规则,以及把对象和对象的值进行编码的规则。SMI的功能:命名被管理对象、存储被管对象的数据类型、编码管理数据。

SMI规定,所有被管对象必须在对象命名树(Object NamingTree)上,如图所示为对象命名树的一部分。图中节点IP 下名为ipInReceives的MIB变量名字全称为iso.org.dod.internet. mgmt.mib.ip.ipInReceives,对应数值为1.3.6.1.2.1.4.3

 


目录
相关文章
|
12天前
|
负载均衡 网络协议 算法
|
4天前
|
网络协议 网络安全 网络虚拟化
本文介绍了十个重要的网络技术术语,包括IP地址、子网掩码、域名系统(DNS)、防火墙、虚拟专用网络(VPN)、路由器、交换机、超文本传输协议(HTTP)、传输控制协议/网际协议(TCP/IP)和云计算
本文介绍了十个重要的网络技术术语,包括IP地址、子网掩码、域名系统(DNS)、防火墙、虚拟专用网络(VPN)、路由器、交换机、超文本传输协议(HTTP)、传输控制协议/网际协议(TCP/IP)和云计算。通过这些术语的详细解释,帮助读者更好地理解和应用网络技术,应对数字化时代的挑战和机遇。
25 3
|
6天前
|
网络虚拟化
生成树协议(STP)及其演进版本RSTP和MSTP,旨在解决网络中的环路问题,提高网络的可靠性和稳定性
生成树协议(STP)及其演进版本RSTP和MSTP,旨在解决网络中的环路问题,提高网络的可靠性和稳定性。本文介绍了这三种协议的原理、特点及区别,并提供了思科和华为设备的命令示例,帮助读者更好地理解和应用这些协议。
21 4
|
15天前
|
网络协议 安全 Go
Go语言进行网络编程可以通过**使用TCP/IP协议栈、并发模型、HTTP协议等**方式
【10月更文挑战第28天】Go语言进行网络编程可以通过**使用TCP/IP协议栈、并发模型、HTTP协议等**方式
43 13
|
6天前
|
运维 物联网 网络虚拟化
网络功能虚拟化(NFV):定义、原理及应用前景
网络功能虚拟化(NFV):定义、原理及应用前景
22 3
|
14天前
|
存储 缓存 网络协议
计算机网络常见面试题(二):浏览器中输入URL返回页面过程、HTTP协议特点,GET、POST的区别,Cookie与Session
计算机网络常见面试题(二):浏览器中输入URL返回页面过程、HTTP协议特点、状态码、报文格式,GET、POST的区别,DNS的解析过程、数字证书、Cookie与Session,对称加密和非对称加密
|
15天前
|
网络协议 算法 网络性能优化
计算机网络常见面试题(一):TCP/IP五层模型、TCP三次握手、四次挥手,TCP传输可靠性保障、ARQ协议
计算机网络常见面试题(一):TCP/IP五层模型、应用层常见的协议、TCP与UDP的区别,TCP三次握手、四次挥手,TCP传输可靠性保障、ARQ协议、ARP协议
|
17天前
|
网络协议 安全 NoSQL
网络空间安全之一个WH的超前沿全栈技术深入学习之路(8-2):scapy 定制 ARP 协议 、使用 nmap 进行僵尸扫描-实战演练、就怕你学成黑客啦!
scapy 定制 ARP 协议 、使用 nmap 进行僵尸扫描-实战演练等具体操作详解步骤;精典图示举例说明、注意点及常见报错问题所对应的解决方法IKUN和I原们你这要是学不会我直接退出江湖;好吧!!!
网络空间安全之一个WH的超前沿全栈技术深入学习之路(8-2):scapy 定制 ARP 协议 、使用 nmap 进行僵尸扫描-实战演练、就怕你学成黑客啦!
|
4天前
|
网络协议 Unix Linux
精选2款C#/.NET开源且功能强大的网络通信框架
精选2款C#/.NET开源且功能强大的网络通信框架
|
4天前
|
网络协议 网络安全 Apache
一个整合性、功能丰富的.NET网络通信框架
一个整合性、功能丰富的.NET网络通信框架