網(wǎng)絡(luò)工程師學(xué)習(xí)筆記(5)

　　主要內(nèi)容:1、局域網(wǎng)管理技術(shù)

　　2、網(wǎng)絡(luò)管理功能和協(xié)議

　　3、網(wǎng)絡(luò)管理系統(tǒng)

　　4、網(wǎng)絡(luò)日常管理和維護(hù)

　　一、局域網(wǎng)管理技術(shù)

　　網(wǎng)絡(luò)管理是對計算機(jī)網(wǎng)絡(luò)的配置、運(yùn)行狀態(tài)和計費(fèi)等進(jìn)行的管理。它提供了監(jiān)控、協(xié)調(diào)和測試各種網(wǎng)絡(luò)資源以及網(wǎng)絡(luò)運(yùn)行善的手段，還可提供安全管理和計費(fèi)等功能。

　　1、網(wǎng)絡(luò)管理包括三個方面:

　　(1)了解網(wǎng)絡(luò):識別網(wǎng)絡(luò)對象的硬件情況、差別局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)、確定網(wǎng)絡(luò)的互連、確定用戶負(fù)載和定位。

　　(2)網(wǎng)絡(luò)運(yùn)行:配置網(wǎng)絡(luò)，選擇網(wǎng)絡(luò)協(xié)議是配置網(wǎng)絡(luò)的重要組成部分;配置網(wǎng)絡(luò)服務(wù)器;網(wǎng)絡(luò)安全控制。

　　(3)網(wǎng)絡(luò)維護(hù):主要包括故障檢測與排除，發(fā)現(xiàn)故障、追蹤故障、排除故障、記錄故障的解決方法;網(wǎng)絡(luò)檢查;網(wǎng)絡(luò)升級，主要包括用戶許可證的升級，服務(wù)器操作系統(tǒng)升級，服務(wù)器的硬件升級。

　　2、局域網(wǎng)管理工具

　　NetWare管理工具:SYSCON工具

　　Windows NT管理工具:服務(wù)管理器，性能監(jiān)視器

　　二、網(wǎng)絡(luò)管理功能

　　1、網(wǎng)絡(luò)管理的五大功能

　　配置管理:配置管理的自動獲取，在網(wǎng)絡(luò)設(shè)備中自動配置信息中，根據(jù)獲取手段大致可以分成三類，第一類網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)的MIB中定義的配置信息;第二類不在網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)中有定義，但對設(shè)備運(yùn)行比較重要的配置信息;第三類就是用于管理的一些輔助信息;自動備份及相關(guān)技術(shù);配置一致性檢查;用戶操作記錄功能。

　　性能管理:過濾、歸并網(wǎng)絡(luò)事件，有效地發(fā)現(xiàn)、定位網(wǎng)絡(luò)故障，給出排錯建議與排錯工具，形成整套的故障發(fā)現(xiàn)、告警與處理機(jī)制。

　　故障管理:采集、分析網(wǎng)絡(luò)對象的性能數(shù)據(jù)、監(jiān)測網(wǎng)絡(luò)對象的性能，對網(wǎng)絡(luò)線路質(zhì)量進(jìn)行分析。

　　安全管理:結(jié)合使用用戶認(rèn)證、訪問控制、數(shù)據(jù)傳輸、存儲的保密與完整性機(jī)制，以保障網(wǎng)絡(luò)管理系統(tǒng)本身的安全。安全管理分三個部分，首先是網(wǎng)絡(luò)管理本身的安全，其是被管理網(wǎng)絡(luò)對象的安全。計費(fèi)管理:

　　二、網(wǎng)絡(luò)管理協(xié)議

　　1、IAB最初制定關(guān)于internet管理的發(fā)展策略，其實采用SGMP作為暫時的管理解決方案。后來演變?yōu)镾NMP，簡單網(wǎng)絡(luò)管理協(xié)議。

　　2、SNMP簡單網(wǎng)絡(luò)管理協(xié)議在OSI的第三層網(wǎng)絡(luò)層提供的管理服務(wù)

　　優(yōu)點(diǎn):與SNMP相關(guān)的管理信息結(jié)構(gòu)(SMI)和管理信息庫(MIB)非常簡單，從而能夠迅速、簡便地實現(xiàn);　　SNMP是建立在SGMP基礎(chǔ)上，而對于SGMP從們積累了大量的操作經(jīng)驗。

　　SNMP是按照簡單和易于實現(xiàn)的原則設(shè)計的。

　　3、CMIS/CMIP公共管理信息服務(wù)和公共管理信息協(xié)議:是在OSI應(yīng)用層上提供的網(wǎng)絡(luò)協(xié)議簇，CMIS/CMIP提供支持一個完整的網(wǎng)絡(luò)管理方案所需要的功能。

　　CMIS提供了應(yīng)用程序使用的CMIP接口，同時還包括兩個ISO應(yīng)用協(xié)議:聯(lián)系控制服務(wù)元素ACSE和遠(yuǎn)程操作服務(wù)元素ROSE，其中ACSE在應(yīng)用程序之間建立和關(guān)閉聯(lián)系，而ROSE則處理應(yīng)用之間的請求/響應(yīng)交互。

　　4、CMOT公共管理信息服務(wù)與協(xié)議是在TCP/IP協(xié)議上實現(xiàn)的CMIS服務(wù)，這是一個過渡性的解決方案。CMOT沒有直接使用參考模型中表示層實現(xiàn)，而是要求在表示層中使用另外一個協(xié)議，輕量表示協(xié)議(LPP)，該協(xié)議提供了目前最普通的兩種傳輸層協(xié)議TCP與UDP的接口。

　　5、LMMP局域網(wǎng)個人管理協(xié)議，在IEEE802邏輯鏈路控制LLC上的公共管理信息服務(wù)與協(xié)議CMOL，它不依賴于任何特定的網(wǎng)絡(luò)層協(xié)議進(jìn)行網(wǎng)絡(luò)傳輸。

　　三、簡單網(wǎng)絡(luò)管理協(xié)議SNMP

　　1、SNMP概述:

　　設(shè)計時圍繞四個概念和目標(biāo)進(jìn)行設(shè)計:保持管理代理的軟件成本盡可能低;最大限度地保持遠(yuǎn)程管理的功能，以便充分利用因特網(wǎng)資源;體系結(jié)構(gòu)必須有擴(kuò)充的余地;保持SNMP獨(dú)立性，不依賴于具體的計算機(jī)、網(wǎng)關(guān)和網(wǎng)絡(luò)傳輸協(xié)議。

　　提供了四類管理操作:get操作用來提取特定的網(wǎng)絡(luò)管理信息;get-next操作通過遍歷活動來提供強(qiáng)大的管理信息提取能力;set操作用來對管理信息進(jìn)行控制;trap用來報告重要的事件。

　　2、SNMP管理控制框架與實現(xiàn)

　　SNMP定義了管理進(jìn)程和管理代理之間的關(guān)系，這個關(guān)系稱為共同體。位于網(wǎng)絡(luò)管理工作站和各網(wǎng)絡(luò)元素上利用SNMP相互通信對網(wǎng)絡(luò)進(jìn)行管理的軟件統(tǒng)稱為SNMP應(yīng)用實體。

　　SNMP的應(yīng)用實體對internet管理信息庫MIB中的管理對象進(jìn)行操作。SNMP的報文總是源自每個應(yīng)用實體，報文中包括訪應(yīng)用實體所在的共同的名字。這種報文稱為"有身份標(biāo)志的報文"，共同體名字是在管理進(jìn)程和管理代理之間交換管理信息報文時使用。

　　管理信息報文包括:共同體名，數(shù)據(jù)。

　　SNMP的實現(xiàn)方式:SNMP在其MIB中采用了樹狀命名方法對每個管理對象實例命名。SNMP中各種管理信息大多以表格形式存在，一個表格對應(yīng)一個對象類，每個元素對應(yīng)于該類的一個對象實例。

　　3、SNMP協(xié)議是一個異步的請求/響應(yīng)協(xié)議，是一個非面向連接的協(xié)議，是一個對稱的協(xié)議，沒有主從關(guān)系。SNMP的設(shè)計是基于無連接的用戶數(shù)據(jù)報協(xié)議UDP。四種基本協(xié)議的交互過程，都是請求管理進(jìn)程給管理代理，響應(yīng)則都是由管理代理發(fā)給管理進(jìn)程的。只有Trap是無響應(yīng)的，有管理代理單向發(fā)給管理進(jìn)程。

　　SNMP協(xié)議實體之間的協(xié)議數(shù)據(jù)單元PDU只有兩種不同的結(jié)構(gòu)和模式，一個PDU格式在大部分操作中使用，而另一個則在Trap操作中作為trap的協(xié)議數(shù)據(jù)單元。

　　4、Trap操作，是一種捕捉事件并報告的操作，實際上幾乎所有網(wǎng)絡(luò)管理系統(tǒng)和管理協(xié)議都具有這種機(jī)制。