snmp網(wǎng)絡(luò)管理技術(shù)及其應(yīng)用

《snmp網(wǎng)絡(luò)管理技術(shù)及其應(yīng)用》由會(huì)員上傳分享，免費(fèi)在線(xiàn)閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。

1、SNMP網(wǎng)絡(luò)管理技術(shù)及其應(yīng)用中國(guó)銀行信息中心高國(guó)奇周波勇隨著計(jì)算機(jī)和通信技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)管理技術(shù)己成為重要的前言技術(shù)。網(wǎng)絡(luò)管理能夠通過(guò)實(shí)時(shí)的網(wǎng)絡(luò)監(jiān)控，以便在不利的條件下(如過(guò)載、故障)使網(wǎng)絡(luò)的性能仍能達(dá)到最佳。狹義的網(wǎng)絡(luò)管理僅僅指網(wǎng)絡(luò)的通信量管理，而廣義的M絡(luò)管理指網(wǎng)絡(luò)的系統(tǒng)管理。網(wǎng)絡(luò)管理功能可概括為OAM&P,即網(wǎng)絡(luò)的運(yùn)行(Operation)、處理(Administration)、維護(hù)(Maintenance)、服務(wù)提供(Provisioning)等所需要的各種活動(dòng)。有時(shí)僅僅考慮前三種，即把網(wǎng)絡(luò)管理功

2、能歸結(jié)為OAM。網(wǎng)絡(luò)管理通常用到以下術(shù)語(yǔ)：>絡(luò)元素(NetworkElement)網(wǎng)絡(luò)中具體的通信設(shè)備或邏輯實(shí)體，又稱(chēng)網(wǎng)元。>對(duì)象(Object)通信和信息處理范疇里可標(biāo)識(shí)的擁有一定信息特性的資源。這里所用的“對(duì)象”與面向?qū)ο笙到y(tǒng)中所定義的對(duì)象并不完全一樣。>被管理對(duì)象(ManagedObject)被管理對(duì)象指可使用管理協(xié)議進(jìn)行管理和控制的網(wǎng)絡(luò)資源的抽象表示。例如，一個(gè)層的實(shí)體或一個(gè)連接。>管理信息庫(kù)MIBMIB是網(wǎng)絡(luò)管理系統(tǒng)中的重要構(gòu)件，它由一個(gè)系統(tǒng)內(nèi)的許多被管理對(duì)象及其屬性組成。MIB實(shí)際上就是一個(gè)虛擬數(shù)

3、據(jù)庫(kù)，這個(gè)數(shù)據(jù)庫(kù)提供有關(guān)被管理網(wǎng)絡(luò)元素的信息，而這些信息由管理進(jìn)程和各個(gè)代理進(jìn)程共享。MIB由管理進(jìn)程和各個(gè)代理進(jìn)程共同使用。>綜合網(wǎng)絡(luò)管理INM用統(tǒng)一的方法在一個(gè)異構(gòu)網(wǎng)絡(luò)中管理多廠商生產(chǎn)的計(jì)算機(jī)硬件和軟件資源。也稱(chēng)為一體化網(wǎng)絡(luò)管理。一、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)概述1.SNMP的發(fā)展歷史簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)是目前TCP/IP網(wǎng)絡(luò)中應(yīng)用最為廣泛的網(wǎng)絡(luò)管理協(xié)議。1990年5月,RFC1157定義了SNMP(SimpleNetworkManagementProtocol)的第一個(gè)版木SNMPvloRFC

4、1157和另一個(gè)關(guān)于管理信息的文件RFC1155一起，提供了一種監(jiān)控和管理計(jì)算機(jī)網(wǎng)絡(luò)的系統(tǒng)方法。從此，SNMP得到了廣泛應(yīng)用，并成為網(wǎng)絡(luò)管理的事實(shí)上的標(biāo)準(zhǔn)。SNMP在90年代初得到了迅猛發(fā)展，同吋也暴露出了明顯的不足，如，難以實(shí)現(xiàn)大量的數(shù)據(jù)傳輸，缺少身份驗(yàn)證(Authentication)和加密(Privacy)機(jī)制。因此，1993年發(fā)布了SNMPv2,具有以下特點(diǎn)：＞支持分布式網(wǎng)絡(luò)管理＞擴(kuò)展Y數(shù)據(jù)類(lèi)型＞可以實(shí)現(xiàn)大量數(shù)據(jù)的同時(shí)傳輸，提高了效率和性能＞豐富了故障處理能力＞增加了集合處理功能＞加強(qiáng)了數(shù)據(jù)定義語(yǔ)言但

5、是，SNMPv2并沒(méi)有完全實(shí)現(xiàn)預(yù)期的R標(biāo)，尤其是安全性能沒(méi)有得到提高,如：身份驗(yàn)證(如用戶(hù)初始接入時(shí)的身份驗(yàn)證、信息完整性的分析、重復(fù)操作的預(yù)防)、加密、授權(quán)和訪問(wèn)控制、適當(dāng)?shù)倪h(yuǎn)程安全配罝和管理能力等都沒(méi)有實(shí)現(xiàn)。1996年發(fā)布的SNMPv2c是SNMPv2的修改版木，功能得到了增強(qiáng)，但是安全性能仍沒(méi)有得到改善，而是繼續(xù)使用SNMPvl的基于明文密鑰的身份驗(yàn)證方式。于是IETFSNMPv3工作組提出丫互聯(lián)網(wǎng)建議RF3411-3418,正式形成SNMPv3。這一系列文件定義了包含SNMPvkSNMPv2所有功能在

6、內(nèi)的體系框架和包含驗(yàn)證服務(wù)和加密服務(wù)在內(nèi)的全新的安全機(jī)制，同時(shí)還規(guī)定了一套專(zhuān)門(mén)的網(wǎng)絡(luò)安全和訪問(wèn)控制規(guī)則。可以說(shuō)，SNMPv3是在SNMPv2基礎(chǔ)之上增加了安全和管理機(jī)制。Internet還開(kāi)發(fā)丫一個(gè)遠(yuǎn)期的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)CMOT(CommonManagementinformationserviceandprotocolOverTCP/IP),其含義是“在TCP/IP上的公共管理信息服務(wù)與協(xié)議”。雖然CMOT使用了OSI的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)CMIS/CMIP，但到目前為止還未達(dá)到實(shí)用階段。SNMP最重要的管理思想就是要簡(jiǎn)

7、單易行，能夠縮短產(chǎn)品開(kāi)發(fā)周期和使用成本。SNMP的基本功能包括監(jiān)視網(wǎng)絡(luò)性能、檢測(cè)分析網(wǎng)絡(luò)差錯(cuò)和配置網(wǎng)絡(luò)設(shè)備等。在網(wǎng)絡(luò)正常工作時(shí)，SNMP可實(shí)現(xiàn)統(tǒng)計(jì)、配置和測(cè)試等功能。當(dāng)網(wǎng)絡(luò)出故障時(shí)，可實(shí)現(xiàn)各種差錯(cuò)檢測(cè)和恢復(fù)功能。雖然SNMP是在TCP/IP基礎(chǔ)上的網(wǎng)絡(luò)管理協(xié)議，但也可擴(kuò)展到其他類(lèi)型的網(wǎng)絡(luò)設(shè)備上。2.SNMP的配］圖1是使用SNMP的典型配置。整個(gè)系統(tǒng)必須有一個(gè)管理站(ManagementStation),它實(shí)際上是網(wǎng)控中心。在管理站內(nèi)運(yùn)行管理進(jìn)程。在每個(gè)被管對(duì)象中運(yùn)行至少一個(gè)代理進(jìn)程。管理進(jìn)程和代理進(jìn)程利用S

8、NMP報(bào)文進(jìn)行通信。圖屮有兩個(gè)主機(jī)和一個(gè)路由器。這些協(xié)議棧中帶有陰影的部分是原來(lái)這些主機(jī)和路由器所具有的，而沒(méi)有陰影的部分是為實(shí)現(xiàn)網(wǎng)絡(luò)管理而增加的。管理進(jìn)程SNMPLDPIPM絡(luò)接門(mén)主機(jī)代理進(jìn)程用戶(hù)進(jìn)程SNMPFTP等UDPTCPIP網(wǎng)絡(luò)接口路由器代理進(jìn)程網(wǎng)絡(luò)接II代理進(jìn)程用戶(hù)進(jìn)程SNMPRP等UDPTCPIP網(wǎng)絡(luò)接口SNMPUDPIP閣1SNMP的配罝有時(shí)網(wǎng)絡(luò)管理協(xié)議無(wú)法控制某些網(wǎng)絡(luò)元素，例如該網(wǎng)