科技: 人物 企业 技术 IT业 TMT
科普: 自然 科学 科幻 宇宙 科学家
通信: 历史 技术 手机 词典 3G馆
索引: 分类 推荐 专题 热点 排行榜
互联网: 广告 营销 政务 游戏 google
新媒体: 社交 博客 学者 人物 传播学
新思想: 网站 新书 新知 新词 思想家
图书馆: 文化 商业 管理 经济 期刊
网络文化: 社会 红人 黑客 治理 亚文化
创业百科: VC 词典 指南 案例 创业史
前沿科技: 清洁 绿色 纳米 生物 环保
知识产权: 盗版 共享 学人 法规 著作
用户名: 密码: 注册 忘记密码?
    创建新词条
科技百科
  • 人气指数: 3569 次
  • 编辑次数: 1 次 历史版本
  • 更新时间: 2009-03-11
admin
admin
发短消息
相关词条
SIM卡
SIM卡
WEBSPHERE
WEBSPHERE
FTP
FTP
並行計算
並行計算
国外计算机科学状况
国外计算机科学状况
混龄教育
混龄教育
学科信息门户
学科信息门户
UBUNTU
UBUNTU
恩尼格玛
恩尼格玛
广播工程师
广播工程师
推荐词条
希拉里二度竞选
希拉里二度竞选
《互联网百科系列》
《互联网百科系列》
《黑客百科》
《黑客百科》
《网络舆情百科》
《网络舆情百科》
《网络治理百科》
《网络治理百科》
《硅谷百科》
《硅谷百科》
2017年特斯拉
2017年特斯拉
MIT黑客全纪录
MIT黑客全纪录
桑达尔·皮查伊
桑达尔·皮查伊
阿里双十一成交额
阿里双十一成交额
最新词条

热门标签

微博侠 数字营销2011年度总结 政务微博元年 2011微博十大事件 美国十大创业孵化器 盘点美国导师型创业孵化器 盘点导师型创业孵化器 TechStars 智能电视大战前夜 竞争型国企 公益型国企 2011央视经济年度人物 Rhianna Pratchett 莱恩娜·普莱契 Zynga与Facebook关系 Zynga盈利危机 2010年手机社交游戏行业分析报告 游戏奖励 主流手机游戏公司运营表现 主流手机游戏公司运营对比数据 创建游戏原型 正反馈现象 易用性设计增强游戏体验 易用性设计 《The Sims Social》社交亮 心理生理学与游戏 Kixeye Storm8 Storm8公司 女性玩家营销策略 休闲游戏的创新性 游戏运营的数据分析 社交游戏分析学常见术语 游戏运营数据解析 iPad风行美国校园 iPad终结传统教科书 游戏平衡性 成长类型及情感元素 鸿蒙国际 云骗钱 2011年政务微博报告 《2011年政务微博报告》 方正产业图谱 方正改制考 通信企业属公益型国企 善用玩家作弊行为 手机游戏传播 每用户平均收入 ARPU值 ARPU 游戏授权三面观 游戏设计所运用的化学原理 iOS应用人性化界面设计原则 硬核游戏 硬核社交游戏 生物测量法研究玩家 全球移动用户 用户研究三部曲 Tagged转型故事 Tagged Instagram火爆的3大原因 全球第四大社交网络Badoo Badoo 2011年最迅猛的20大创业公司 病毒式传播功能支持的游戏设计 病毒式传播功能 美国社交游戏虚拟商品收益 Flipboard改变阅读 盘点10大最难iPhone游戏 移动应用设计7大主流趋势 成功的设计文件十个要点 游戏设计文件 应用内置付费功能 内置付费功能 IAP功能 IAP IAP模式 游戏易用性测试 生理心理游戏评估 游戏化游戏 全美社交游戏规模 美国社交游戏市场 全球平板电脑出货量 Facebook虚拟商品收益 Facebook全球广告营收 Facebook广告营收 失败游戏设计的数宗罪名 休闲游戏设计要点 玩游戏可提高认知能力 玩游戏与认知能力 全球游戏广告 独立开发者提高工作效率的100个要点 Facebook亚洲用户 免费游戏的10种创收模式 人类大脑可下载 2012年最值得期待的20位硅谷企业家 做空中概股的幕后黑手 做空中概股幕后黑手 苹果2013营收 Playfish社交游戏架构

网络管理
网络管理
网络管理是现代化信息网络中最重要的问题之一。网络管理的对象是计算机网络中的主机网桥路由器网关集中器FDDI设备服务器等。网络管理的内容则设计监视、控制和计费等方面。面对大规模、复杂和异构多厂商产品互连的计算机网络,传统的网络管理方面根本无法胜任的。

目录

[显示全部]

基本概念编辑本段回目录

网络管理
网络管理
网络管理的历史起源于电信网络的管理。计算机网络的管理工作,始于1969年世界上第一个计算机网络ARPANET诞生之日,由于计算机和通信技术的飞速发展才刺激和促进了网络管理技术产生和发展。现在,一个有效的和使用的网络一刻也离不开网络管理。网络管理的目的是最大限度的增加网络的可用性;提高网络性能和有效利用率;改进服务质量和网络安全;简化厂商设备在网络环境下的互连、互通管理;控制网络运行成本。

 

1、网络管理的内容:现代网络管理的范畴有以下几个方面:一、对各种被访问的资源进行统一编址,以有利于访问。从系统的角度出发,在主叫方与被叫方之间建立一条最经济的通路。当网络的链路与交换机节点的状态发生变化时,应使原有的访问关系保持不变。当一个新的交换节点入网时,应该使有关交换节点知道其地址;而撤销某个交换节点时,也应该及时通知有关节点。二、网络一般是有偿使用的。因而要将网络中的每一个传输分组所占用和消耗网络中各种资源的情况记录下来,以便按合理的方式向用户收费。三、在公有网络中,当因为各种用户对服务的要求不尽相同而发生矛盾时,网络应该按用户的特殊要求进行处理和协商。四、网络应设有监测系统、差错和故障的报告系统、故障定位和恢复系统。使网络能够随时了解到任何部位的状况,有时还要求网络设有统计性能分析的功能。实际应用中网络管理的范围还可以扩大到网络中的通信活动与资源的规划和组织。因为如果某个网络不能很好的规划和组织,那根本就谈不上对它的监测、计费和控制。

 

2、网络管理的定义:网络管理对于公用交换网来说,是指实时的网络监控。以便在不利的条件下使网络的性能仍达到最佳。网络管理对于专用网,特别是专用数据网来说,一般包括规划、实现、营运和维护网络所需的一切功能。狭义的网络管理仅仅指的是网络的通信量管理,而广义的我那个罗管理则是指网络的系统管理。总之,现代网络管理涉及一个网络的服务提供、维护和处理所需要的各种活动。其中服务提供指包括向用户提供新业务并通过增加网络设备和设施来提高网络性能这两个方面。维护是指包括报警和性能监控、测试故障修复等。处理是指包括从收集和分析设备利用率、通信量以及设备利用率等数据,直到做出相应的控制,以优化网络资源的使用效率等各个方面。

 

网络管理
网络管理

3、网络管理中的几个术语在有关网络管理的讨论中,常常要用到以下的一些术语。
网络元素:网络中具体的通信设备或逻辑实体。
OSI资源:与OSI环境直接有关的抽象网络元素。
OSI相关资源:实系统内表示OSI能力的硬件或软件元素。
对象:通信和信息处理世界里可标识的且拥有一定信息特性的资源。
被管对象:OSI的被管对象是指在OSI环境中可以使用管理协议进行管理和控制的网络资源的抽象表示。
面向对象的设计技术:面向对象是一种程序设计思想,它和程序设计所使用的语言无关。OSI网络管理便准采用了这种技术。


综合网络管理:这种网络管理提供了一种统一的方法,在一个网络中,管理包括多厂商计算机的硬件和软件组成的多个网络。综合网络管理是指对于网络性能、设计配置、安全和故障准则的定义,以及公共协议数据单元的交换,都处于相同的管理服务水平。综合网络管理具有以下的一些特点。一是采用综合网络管理,是使所有管理系统的用户显示接口命令一致,减少不同系统的接口成本。二是采用综合网络管理,统一不同厂商产品间骄傲换的网络管理信息。三是综合与统一并不排斥在这些标准基础上的增值服务。当前,在各种网络中使用着大量各种各样的管理软件包。网络管理标准的主要目标是要研制能在各种厂商的网络中都能很好的使用的包括各种过程和标准的综合集合。

 

4、OSI网络管理:对于网络资源来说,管理是指与资源使用的监视和控制有关的一些活动。OSI网络管理只局限于对提供互连的能力的一类资源的管理,而不涉及与网络互连无关的那些资源。OSI网络管理是OSI的扩展,图仅仅关心网络管理的通信方面,而不关心诸如一个调制解调器交换机等内部操作。

体系结构编辑本段回目录

网络管理
网络管理
1、基于INTERNET/SNMP的网络管理体系结构:SNMP管理体系结构由管理者代理和管理信息库(MIB)三部分组成。管理者(管理进程)是管理指令的发出者,这些指令包括一些管理操作。管理者通过各设备的管理代理对网络内的各种设备、设施和资源实施监视和控制。代理负责管理指令的执行,并且以通知的形式向管理者报告被管对象发生的一些重要事件。代理具有两个基本功能:(1)从MIB中读取各种变量值;(2)在MIB中修改各种变量值。MIB是被管对象结构化组织的一种抽象。它是一个概念上的数据库,由管理对象组成,各个代理管理MIB中属于本地的管理对象,各管理代理控制的管理对象共同构成全网的管理信息库。


2、基于OSI/CMIP的网络管理体系结构:OSI/CMIP系统管理体系结构中,基本概念有系统管理应用进程(SMAP),从充当角色划分有管理者和代理两种类型、系统管理应用实体、层管理实体和管理信息库(MIB)。系统管理应用进程是执行系统管理功能的软件。它管理系统的各个方面并与其他系统的SMAP相互协调。系统管理应用实体负责与其他系统的对等SAME间交换管理信息,它包括如SMAS、CMISE、ROSE和ACSE等服务元素。层管理提供对OSI各层特定的管理功能。MIB是系统中属于网络管理方面的信息的集合。对于SMAL可以根据其在系统间交互时的作用不同,分为管理者和代理两种角色。

OSI系统管理用于定义和组织MIB的通用框架是管理信息模型(MIM),MIM定义了如何表示与命名MIB中的资源。MIM建立在面向对象的概念的基础上,对于每个要管理的资源,都抽象成管理对象(Managed Object)。一个管理对象是从管理的角度采用面向对象方法对资源的一种抽象。通过封装的手段,管理对象屏蔽了与管理无关的资源信息,提供给管理系统一个用来交换管理信息的标准接口。管理对象使用管理对象定义指南(GDMO)描述,MO间的关系主要包括继承和包含关系。继承关系描述的是管理对象类(MOC)之间的关系。它与面向对象方法中继承的概念是一致的。包含关系描述的是管理对象实例(MOI)间的关系,实际上可以看作是现实世界中的包含关系(如一个交换机的插板上有若干个物理端口)。

网络管理
网络管理
OSI系统管理中最基本的功能是在两个管理实体间通过协议交换管理信息。在OSI系统管理中,此项功能为CMISE。CMISE分为两个部分:CMIS,描述提供给用户的服务;CMIP,描述完成CMIS服务的协议数据单元及其相关联的过程。CMIS定义了提供给OSI系统管理的服务,这些服务由管理进程调用进行远程通信。CMIS包括相关联服务、管理通知服务和管理操作服务,CMIS共提供了七种服务原语。CMIP定义了管理信息传输过程和CMB管理业务语法。CMIP是提供管理信息传输服务的应用层协议。它接受管理应用进程的CMIS服务原语,构造特定的应用层协议数据单元,通过会话层或其他其他协议层传送到对等的CMIP协议实体,再传送到用户进程。CMIP支持CMIS提供的上述服务,它在CMISE间传递管理信息。


OSI/CMIP管理体系结构是以更通用更全面的观点来组织一个网络的管理系统,它的开放性、着眼与网络未来发展的设计思想,使得它有很强的适应性,能够处理任何复杂系统的综合管理。然而正是OSI系统管理这种大而全的思想,导致其有许多缺点:(1)OSI系统管理违反了OSI参考模型的基本思想;(2)故障管理的问题,由于OSI系统管理用到了OSI各层的服务传送管理信息,使得OSI系统管理不能管理通信系统自己内部的故障;(3)缺乏管理者特定的功能描述。OSI系统管理标准仅仅定义了一个个独立管理操作,如M-GET和M-SET。但并没有定义这些操作的序列,以完成管理者要解决的特定问题;(4)OSI系统管理太复杂,CMIP的功能极其灵活强大,使得OSI系统管理方法太复杂,从而OSI系统管理与实际的应用有距离,OSI在实际应用中不成功;(5)缺乏相应的开发工具,这种开发工具可以使开发者不需了解OSI管理。代理系统花费太高;(6)OSI系统管理虽然管理信息建模是面向对象的,但管理信息传送却不是面向对象的,OSI系统管理不是纯面向对象的。

体系结构的发展趋势编辑本段回目录

网络管理
网络管理
近几年来,网络管理技术成为一个十分热门的技术领域,许多标准机构、学术或论坛组织都在参加这方面的研究,提出了各种可能的管理体系结构和规范。其中,开放分布式管理是研究的重点,ODP/CORBA/TINA、ODMA和智能代理技术(IA)可能代表了TMN未来的发展趋势。


1、ODP/CORBA/TINA:(1)ODP体系结构:RM-ODP为开放分布式处理提供了一系列的概念和规则,为开发分布式系统定义了一个基本体系结构,并用五个不同的视点及其语言从不同的角度来描述开放分布式处理系统以及用于下层支持的模型即分布式透明相关概念。T开放式分布处理(ODP)是一个试图解决分布环境下软件接口问题的一项技术。ODP不仅刻划了一个利用公共交互模型来支持组织内部和组织之间的异构型分布式处理的开放系统,而且提出了一个构造分布式系统的框架,ODP使应用程序在实施中屏蔽了分布的技术细节,有选择地提供接入透明性、位置透明性、并发透明性、迁移透明性和联合透明性等分布透明性,使应用具有可移植性,可在系统内进行负载平衡,提高可用性和可靠性。使用ODP的技术设计分布式系统,可以对TMN缺乏的可集成性和灵活性提供一个强有力的支持

 

(2)CORBA体系结构:CORBA由软件总线ORB、在ORB上的CORBA客户方和CORBA服务方组成。客户方和服务方共享一个接口,此接口由IDL语言描述。IDL语言是独立于实现的,它是一种描述性语言。CORBA具有以下优点;支持多种现存语言;可在一个分布应用中混用多种语语;支持分布对象提供高度的互操作性。CORBA具有的优点正是TMN管理特性结构所缺乏的,所以许多研究机构工业协会都对CORBA在TMN中的应用进行了研究。OMG提出了基于CORBA电信网络管理系统的体系结构,所提出的体系结构使用CORBA的方法来实现基于OSI开放接口和OSI系统管理概念系统。这种新体系结构的目的是重用ITU-T/OSI标准的多年的知识和经验,同时保证管理系统能够适应具有特有的,SNMP,CMIP和CORBA接口的网元系统。TMF和X/Open联合开展的JIDM任务组已经开发出SNMP/CMIP/CORBA互操作的静态规范描述和动态交互式转化方法。静态规范描述转化方法定义了GDMO/CMIP、SMIv2/SNMP和IDL/CORBA间的转化交互式转化方法描述一个域内和另一个域内协议间动态的转化方法。

(3)TINA体系结构:TINA是应用于分布电信、信息和管理方面的开放软件体系结构,TINA提出的目标是为电信软件设计、操作和管理提供一套概念和原则,并且为开放环境中各种应用业务构件提供支持。TINA体系结构包括一总体体系结构,进一步划分包括四个方面,即计算、业务、网络和管理特性结构。TINA总体体系结构将电信系统分成四层:(1)电信应用层;(2)分布式处理环境层DPE;(3)本地计算与通信环境(NCCE);(4)硬件资源层。TINA的各子体系结构分别侧重于研究电信系统的某一方面,同时又相互关联。TINA的DPE是基于CORBA的,所以目前关于TMN和TINA结合的研究主要是研究CORBA与TMN的结合及如何使TMN系统向TINA演化

 

网络管理
网络管理
2、ODMA:ODMA为作为分布式系统的管理系统和开放分布式系统的管理的规范描述和开发提供一体系结构。ODMA是与ODP-RM一致的,因此在分布式环境下OSI系统管理可以和其他的技术结合使用,只要按照ODP原则进行工程构造和实现。ODMA定义了开发分布式管理的通用框架,它从OSI系统管理和ODP IDL等管理范例的特定解释中抽象得出的。ODMA框架提供了用于分布的资源、系统和应用的分布式管理的特定的体系结构。为了描述ODMA框架,引入以下概念:计算管理对象、工程管理对象、被管角色、管理角色、管理操作服务接口、管理操作客户接口、通知服务接口和通知客户接口。ODMA使用ODP中五个视点和对上述概念对ODMA框架进行描述。

ODMA为开发分布式管理提供了一个基于ODP的体系结构。它是OSI系统管理的扩展,它可支持OSI系统管理中定界、过滤和全局命名的特性。ODMA可以看作提供了跨越TMN和分布武应用管理的基本体系结构的起点,ODMA最有可能被TMN采纳为其分布式处理和管理的体系结构。

3、智能代理IA:术语IA来源于人工智能(AI)特别是分布式人工智能这个领域。给IA下一个准确的定义比较困难。在网络管理中一个比较恰当的定义是:IA是一个有自主性的计算实体,它有一定的智能,能够预先定义激活。目前,IA在网络管理中的应用主要分为两个方面:(1)利用IA的智能对管理信息进行语义处理,并作出决定;(2)研究移动代理在网络管理中的应用,这方面的研究可能对网络管理体系结构会产生较大的影响。

网络管理协议编辑本段回目录

网络管理
网络管理
随着网络的不断发展,规模增大,复杂性增加,简单的网络管理技术已不能适应网络迅速发展的要求。以往的网络管理系统往往是厂商在自己的网络系统中开发的专用系统,很难对其他厂商的网络系统、通信设备软件等进行管理,这种状况很不适应网络异构互联的发展趋势。20世纪80年代初期Internet的出现和发展使人们进一步意识到了这一点。研究开发者们迅速展开了对网络管理的研究,并提出了多种网络管理方案,包括HEMS、SGMP、CMIS/CMIP等。

IAB最初制订的关于Internet管理的发展策略,其初衷是采用跳MP作为暂时的Internet管理解决方案,并在适当的时候转向CMIS/CMIP。SGMP是在NYSERNET和SURANET上开发应用的网络管理工具,而CMIS/CMIP是20世纪80年代中期国际标准化组织(ISO)和CCITT联合制订的网络管理标准。同时,IAB还分别成立了相应的工作组,对这些方案进行适当的修改,使它们更适于Internet的管理。这些工作组随后相应推出了SNMP(Simple NetWork Management Protoc011988)和CMOT(CMIP/CMIS Over TCP/IPl989)等网络管理协议。


1.SNMP :简单网络管理协议(SNMP)的前身是1987年发布的简单网关监控协议(SGMP)。 SGMP给出了监控网关(OSI第三层路由器)的直接手段,SNMP则是在其基础上发展而来。最初,SNMP是作为一种可提供最小网络管理功能的临时方法开发的,它具有以下两个优点:(1)与SNMP相关的管理信息结构(SMI)以及管理信息库(MIB)非常简单,从而能够迅速、简便地实现;(2)SNMP是建立在SGMP基础上的,而对于SGMP,人们积累了大量的操作经验。SNMP经历了两次版本升级,现在的最新版本是SNMPv3。在前两个版本中SNMP功能都得到了极大的增强,而在最新的版本中,SNMP在安全性方面有了很大的改善,SNMP缺乏安全性的弱点正逐渐得到克服。

 

2.CMIS/CMIP :公共管理信息服务/公共管理信息协议(CMIS/CMIP)是哦OSI提供的网络管理协议簇。CMIS定义了每个网络组成部分提供的网络管理服务,这些服务在本质上是很普通的,CMIP则是实现CMIS服务的协议。 OSI网络协议旨在为所有设备在ISO参考模型的每一层提供一个公共网络结构,而CMIS/CMIP正是这样一个用于所有网络设备的完整网络管理协议簇。 出于通用性的考虑,CMlS/CMIP的功能与结构跟别MP很不相同,SNMP是按照简单和易于实现的原则设计的,而CMIS/CMIP则能够提供支持一个完整网络管理方案所需的功能。 CMIS/CMIP的整体结构是建立在使用ISO网络参考模型的基础上的,网络管理应用进程使用ISO参考模型中的应用层。也在这层上,公共管理信息服务单元(CMISE)提供了应用程序使用CMIP协议的接口。同时该层还包括了两个ISO应用协议:联系控制服务元素(ACSE)和远程操作服务元素(RpSE),其中ACSE在应用程序之间建立和关闭联系,而ROSE则处理应用之间的请求/响应交互。另外,值得注意的是OSI没有在应用层之下特别为网络管理定义协议。

 

网络管理
网络管理
 3.CMOT :公共管理信息服务与协议(CMOT)是在TCP/IP协议簇上实现CMIS服务,这是一种过渡性的解决方案,直到OSI网络管理协议被广泛采用。CMIS使用的应用协议并没有根据CMOT而修改,CMOT仍然依赖于CMISE、ACSE和ROSE协议,这和CMIS/CMIP是一样的。但是,CMOT并没有直接使用参考模型中表示层实现,而是要求在表示层中使用另外一个协议--轻量表示协议(LPP),该协提供了目前最普通的两种传输层协议--TCPUDP的接口。 CMOT的一个致命弱点在于它是一个过渡性的方案,而没有人会把注意力集中在一个短期方案上。相反,许多重要厂商都加入了SNMP潮流并在其中投入了大量资源。事实上,虽然存在CMOT的定义,但该协议已经很长时间没有得到任何发展了。

4.LMMP局域网个人管理协议(LMMP)试图为LAN环境提供一个网络管理方案。LMMP以前被称为IEEE802逻辑链路控制上的公共管理信息服务与协议(CMOL)。由于该协议直接位于IEEE802逻辑链路层(LLC)上,它可以不依赖于任何特定的网络层协议进行网络传输。由于不要求任何网络层协议,LMMP比CMIS/CMIP或CMOT都易于实现,然而没有网络层提供路由信息,LMMP信息不能跨越路由器,从而限制了它只能在局域网中发展。但是,跨越局域网传输局限的LMMP信息转换代理可能会克服这一问题。

 

【简单网络管理协议】简单网络管理协议(SNMP) 简单网络管理协议(SNMP)是最早提出的网络管理协议之一,它一推出就得到了广泛的应用和支持,特别是很快得到了数百家厂商的支持,其中包括IBM,HP,SUN等大公司和厂商。目前SNMP已成为网络管理领域中事实上的工业标准,并被广泛支持和应用,大多数网络管理系统和平台都是基于SNMP的。

一、 SNMP概述 :SNMP的前身是简单网关监控协议(SGMP),用来对通信线路进行管理。随后,人们对SGMP进行了很大的修改,特别是加入了符合Internet定义的SMI和MIB:体系结构,改进后的协议就是著名的SNMP。SNMP的目标是管理互联网Internet上众多厂家生产的软硬件平台,因此SNMP受Internet标准网络管理框架的影响也很大。现在SNMP已经出到第三个版本的协议,其功能较以前已经大大地加强和改进了。SNMP的体系结构是围绕着以下四个概念和目标进行设计的:保持管理代理(agent)的软件成本尽可能低;最大限度地保持远程管理的功能,以便充分利用Internet的网络资源;体系结构必须有扩充的余地;保持SNMP的独立性,不依赖于具体的计算机、网关和网络传输协议。在最近的改进中,又加入了保证SNMP体系本身安全性的目标。另外,SNMP中提供了四类管理操作:get操作用来提取特定的网络管理信息;get-next操作通过遍历活动来提供强大的管理信息提取能力;set操作用来对管理信息进行控制(修改设置);trap操作用来报告重要的事件。

 

网络管理
网络管理
二、 SNMF管理控制框架与实现 :1.SNMP管理控制框架 :SNMP定义了管理进程(manager)和管理代理(agent)之间的关系,这个关系称为共同体(community)。描述共同体的语义是非常复杂的,但其句法却很简单。位于网络管理工作站(运行管理进程)上和各网络元素上利用SNMP相互通信对网络进行管理的软件统统称为SNMP应用实体。若干个应用实体和SNMP组合起来形成一个共同体,不同的共同体之间用名字来区分,共同体的名字则必须符合Internet的层次结构命名规则,由无保留意义字符串组成。此外,一个SNMP应用实体可以加入多个共同体。 SNMP的应用实体对Internet管理信息库中的管理对象进行操作。一个SNMP应用实体可操作的管理对象子集称为SNMP MIB授权范围。SNMP应用实体对授权范围内管理对象的访问仍然还有进一步的访问控制限制,比如只读、可读写等。SNMP体系结构中要求对每个共同体都规定其授权范围及其对每个对象的访问方式。记录这些定义的文件称为“共同体定义文件”。SNMP的报文总是源自每个应用实体,报文中包括该应用实体所在的共同体的名字。这种报文在SNMP中称为“有身份标志的报文”,共同体名字是在管理进程和管理代理之间交换管理信息报文时使用的。

 

管理信息报文中包括以下两部分内容: (1)共同体名,加上发送方的一些标识信息(附加信息),用以验证发送方确实是共同体中的成员,共同体实际上就是用来实现管理应用实体之间身份鉴别的;(2)数据,这是两个管理应用实体之间真正需要交换的信息。在第三版本前的SNMP中只是实现了简单的身份鉴别,接收方仅凭共同体名来判定收发双方是否在同一个共同体中,而前面提到的附加倍息尚未应用。接收方在验明发送报文的管理代理或管理进程的身份后要对其访问权限进行检查。访问权限检查涉及到以下因素:(1)一个共同体内各成员可以对哪些对象进行读写等管理操作,这些可读写对象称为该共同体的“授权对象”(在授权范围内);(2)共同体成员对授权范围内每个对象定义了访问模式:只读或可读写; (3)规定授权范围内每个管理对象()可进行的操作(包括get,get-next,set和trap); (4)管理信息库(MIB)对每个对象的访问方式限制(如MIB中可以规定哪些对象只能读而不能写等)。 管理代理通过上述预先定义的访问模式和权限来决定共同体中其他成员要求的管理对象访问(操作)是否允许。共同体概念同样适用于转换代理(Proxy agent),只不过转换代理中包含的对象主要是其他设备的内容。


网络管理
网络管理

2.SNMP实现方式为了提供遍历管理信息库的手段,SNMP在其MIB中采用了状命名方法对每个管理对象实例命名。每个对象实例的名字都由对象类名字加上一个后缀构成。对象类的名字是不会相互重复的,因而不同对象类的对象实例之间也少有重名的危险。 在共同体的定义中一般要规定该共同体授权的管理对象范围,相应地也就规定了哪些对象实例是该共同体的“管辖范围”,据此,共同体的定义可以想象为一个多叉树,以词典序提供了遍历所有管理对象实例的手段。

 

有了这个手段,SNMP就可以使用get-next操作符,顺序地从一个对象找到下一个对象。get-next(object-instance)操作返回的结果是一个对象实例标识符及其相关信息,该对象实例在上面的多叉树中紧排在指定标识符;bject-instance对象的后面。这种手段的优点在于,即使不知道管理对象实例的具体名字,管理系统也能逐个地找到它,并提取到它的有关信息。遍历所有管理对象的过程可以从第一个对象实例开始(这个实例一定要给出),然后逐次使用get-next,直到返回一个差错(表示不存在的管理对象实例)结束(完成遍历)。由于信息是以表格形式(一种数据结构)存放的,在SNMP的管理概念中,把所有表格都视为子树,其中一张表格(及其名字)是相应子树的根节点,每个列是根下面的子节点,一列中的每个行则是该列节点下面的子节点,并且是子树的叶节点,如下图所示。因此,按照前面的子树遍历思路,对表格的遍历是先访问第一列的所有元素,再访问第二列的所有元素……,直到最后一个元素。若试图得到最后一个元素的“下一个”元素,则返回差错标记。SNMP中各种管理信息大多以表格形式存在,一个表格对应一个对象类,每个元素对应于该类的一个对象实例。那么,管理信息表对象中单个元素(对象实例)的操作可以用前面提到的get-next方法,也可以用后面将介绍的get/set等操作。

网络管理软件编辑本段回目录

网络管理,在网络中起着十分重要的角色,如何把我们的网络管理好,对每一个网管来说都不是一件轻松的事情。下面是几种常见的网络管理软件

网络管理
网络管理
一、流量监控类
1、MRTG:Mrtg(MultiRouterTrafficGrapher,MRTG)是一个监控网络链路流量负载的工具软件,它通过snmp协议从设备得到设备的流量信息,并将流量负载以包含PNG格式的图形的HTML文档方式显示给用户,以非常直观的形式显示流量负载。
mrtg具有以下特色:可移植性:目前可以运行在大多数Unix系统和WindowsNT之上。源码开放:Mrtg是用perl编写的,源代码完全开放。高可移植性的SNMP支持:Mrtg采用了SimonLeinen编写的具有高可移植性的SNMP实现模块,从而不依赖于操作系统的SNMP模块支持。支持SNMPv2c:MRTG可以读取SNMPv2c的64位的记数器,从而大大减少了记数器回转次数。可靠的接口标识:被监控的设备的接口可以以IP地址、设备描述、SNMP对接口的编号及Mac地址来标识。常量大小的日志文件:MRTG的日志不会变大,因为这里使用了独特的数据合并算法。自动配置功能:MRTG自身有配置工具套件,使得配置过程非常简单。


性能:时间敏感的部分使用C代码编写,因此具有很好的性能。
PNG格式图形:图形采用GD库直接产生PNG格式
可定制性:MRTG产生的web页面是完全可以定制的。
mrtg的主页是http://www.mrtg.org,可以从这里下载软件。

2.ManageEngineNetFlowAnalyzer:这是一个基于网络的带宽监视工具软件,使用CiscoNetFlow为你显示什么进程正在占有你的带宽,谁在使用它们以及使用了多长时间。通过你的广域网和局域网不需要配备昂贵的硬件探测器就可以深入浏览带宽报告。该软件认可大多数企业应用软件并且可以观看访问你的网络的通讯浏览情况。

二、网络设备管理类
1、HPOpenOview。HPOpenViewNetworkNodeManager是业界最先进的企业级网络管理解决方案。
管理网络的智能手段:HPOpenViewNetworkNodeManager是市场上领先的网络管理解决方案,它以直观的图形方式提供了深入的网络视图。NetworkNodeManager能够迅速地找到网络故障的根源,并协助网络管理人员进行网络增长的计划和网络变化的设计。NetworkNodeManager的远程用户存取功能提供了从万维网的任何地点存取网络的灵活性。使用这些强大的功能,网络管理员就可以更加智能化地管理网络,提高网络正常运行时间并降低成本。

网络管理
网络管理
性能及优势:功能最全面的网络管理解决方案、自动发现(Discovery)和布局功能、NetworkNodeManager可以发现网络上的TCP/IP、IPX(在WindowsNT操作系统上被NetworkNodeManager支持)和Level2设备,并将这些信息以直观的图形格式表示出来(Level2发现功能包括支持Bridge、Repeater/802.3、或者MAUMIBs的设备)。NetworkNodeManager持续地监控网络上新的设备和网络设备状态。发现和监控功能还可以探测到位于广域网上的设备。

新的事件关联技术更快地排除故障:通过高级事件关联引擎,NetworkNodeManager可以更快地识别故障。这个引擎将把事件与高水平报警关联起来,并立即查找网络故障的根本原因。深入分析(drill-down)功能使网络管理人员能够看到与每一个报警有关的所有事件。事先定义好的关联逻辑已包含在一些常见的网络故障管理之中。预先定义的关联逻辑是基于最新的拓扑数据,使得网络轮巡效率更高。在HPOpenViewECSDesignerforIT/Operations和NetworkNodeManager中,您可以通过简单易用的图形用户界面开发和测试特定关联要求的关联逻辑。这些逻辑可以在环境中的任何关联站(correlationstation)或者管理站上实施。

基于Java语言的用户界面:NetworkNodeManager现在能够通过JavaBase的Web界面灵活访问网络拓扑及网管数据,实现了在万维网的任何地点进行数据管理的能力。HPOpenViewWebLauncher使得专职的IT人员可以在任何地点启动基于Java语言的HPOpenView应用,如NetworkPresenter、AlarmBrowser、和SNMPDataPresenter等。带有密码校验的登录程序确保了管理数据的安全性。WebLauncher还可以根据用户的管理目标,定义其用户角色,存取经过过滤的信息。NetworkPresenter和AlarmBrowser可以动态地自动更新网络拓扑图和事件信息。网络拓扑是以图形或者表格的格式表现的,提供了最大程度的灵活性。另外,SNMPDataPresenter使用户可以查询网络的SNMP数据,例如接口流量、CPU负荷或者通讯路由(trafficrouting)等,以帮助进行网络诊断和计划。

通过数据仓库实现防患于未然的管理:NetworkNodeManager的拓扑、事件和SNMP采集的数据都将输出到其数据仓库中。然后这些数据将被汇总和调整。数据仓库包括了一个开放的结构,允许报告和数据精简工具的存取。历史数据的分析功能使得网络经理们可以防患于未然地维护网络的正常运行。容错能力:用户可以使用NetworkNodeManager安排关键业务网络管理信息的备份时间表,同时不间断地管理那些关键的网络元素。另外,如果NetworkNodeManager数据收集站(collectionstation)可配置成当发生故障,可以继续使用NetworkNodeManager的管理站(managementstations),这样,网络监控就得以不中断地继续下去。


网络管理
网络管理
2、SolarWindsOrionNetworkPerformanceMonitor。OrionNetworkPerformanceMonitor是全面的带宽性能监控和故障管理软件,能监控并收集来自路由器交换机服务器和其他SNMP设备中的数据,您可以直接从Web浏览器上观察您网络信息的实时统计表。另外,Orion还能监控CPU负载、内存利用率和可用硬盘空间。OrionNPM高度可升级,能够监控10到10,000个网络节点。Orion7.7的新版本包含了更多的特色和改进,其中最为显著的是Orion同网络工具箱的集成功能,意味着您直接从Web网页上单击右键便可以启动您的Engineer’sEdition工具箱。另外,Orion还提供了新的安装向导,一小时之内您就可以完成安装操作。

产品特性:故障管理和接口的状态;选择向上/向下操作、带宽利用率、接口流量、错误和终止、信噪比(宽带网络),每一个元素都允许直接查看警告,并探寻路由器、转换器或服务器的问题。CPU、内存和硬盘空间监控:对设备的CPU负载、内存利用率进行监控和设置警告,包括Cisco路由器、Windows2000服务器、WinXP服务器和其他支持主机源MIB的设备。监控硬盘空间利用情况,包括Windows2000、WinXP、Sun、Novell和其他支持主机源MIB的设备。屏幕中将显示您网络中最高的10个CPU负载和内存利用率。网络图:从已有的网表、拓扑图甚至是世界或城市地图中导图。图形制作器(mapmaker)允许您导入图形,并拖动节点到图形上使其变“热”。保存图形时,通过所添加节点的当前状态对图形即时更新。图形制作器可以将您的网络按照区域范围、子网或特定位置进行分组。

事件和警告管理工具:Orion允许您设置警告门限、带宽占用百分比、内存、CPU和硬盘利用率等。有上百个可能的警告和报告的配置和参数,Orion将发送邮件给所有兼容设备,包括手机。自定义浏览/菜单/工具条:利用独特的过滤浏览和工具条来定制用户浏览。可以选择预定义的网络浏览,也可以创建新的网络浏览。根据个人风格定制页面。用户定制账号:为每个部门定义一个全体登录账号,也可以为个体客户创建专门账号。一个账号可以浏览所有的服务器、其他全部路由器,然而客户账号只可以访问单个接口。每个账号都有自己的页面布局、内容和自定义工具条。对于含多个客户的咨询商、ISP和服务提供商而言,Orion是一个理想选择。

报告复写器:报告创建工具简单易用,通过它既可以应用已有报告,也可以创建一个定制报告。报告复写器对于报告SLA(服务等级协议)和响应时间非常有用。Orion报告不仅可以从web浏览,还可以点击以查询当前的网络状态。自定义特性编辑器:自定义特性编辑器允许您从预定义的列表中选择或者创建您自己的独特域。定制特性同节点或接口有关,可以包括从资产标签号到载波电路号在内的一切。账号限制:账号限制程序能够创建和定义用户限制,这样用户只能根据您的授权来浏览节点、接口或卷。账号限制是基于可定制特性的,如客户账号或区域。自定义HTML资源:Orion可以提取一个被监控的浏览项(如当前带宽),链接到已有的HTMLweb页面。可以添加自定义框架。例如,您可以向任何Orion页面添加您的当前支持条目表格或客户支付历史

许可证策略:按照网络规模,Orion提供了NetworkPerformanceMonitorSL100,SL250,SL500,SL2000,SLX等系列产品,其中,SLX基于CPU规模其监控元素数目将不受限制。OrionNetworkPerformanceMonitor基于以下三个参数的最大值制定许可证策略:
——管理网络接口的总数目(包括交换机端口、物理接口、虚拟接口、子接口、VLAN等);
——管理网络节点的总数目(包括路由器、交换机、服务器、网络桥接器、modem等);
——管理卷的总数目(逻辑硬盘)。

参考文献编辑本段回目录

→如果您认为本词条还有待完善,请 编辑词条

词条内容仅供参考,如果您需要解决具体问题
(尤其在法律、医学等领域),建议您咨询相关领域专业人士。
0

标签: 网络管理

收藏到: Favorites  

同义词: 暂无同义词

关于本词条的评论 (共0条)发表评论>>

对词条发表评论

评论长度最大为200个字符。