網(wǎng)絡(luò)工程師學(xué)習(xí)筆記(5)

　　主要內(nèi)容:1、局域網(wǎng)管理技術(shù)

　　2、網(wǎng)絡(luò)管理功能和協(xié)議

　　3、網(wǎng)絡(luò)管理系統(tǒng)

　　4、網(wǎng)絡(luò)日常管理和維護(hù)

　　一、局域網(wǎng)管理技術(shù)

　　網(wǎng)絡(luò)管理是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的配置、運(yùn)行狀態(tài)和計(jì)費(fèi)等進(jìn)行的管理。它提供了監(jiān)控、協(xié)調(diào)和測(cè)試各種網(wǎng)絡(luò)資源以及網(wǎng)絡(luò)運(yùn)行善的手段，還可提供安全管理和計(jì)費(fèi)等功能。

　　1、網(wǎng)絡(luò)管理包括三個(gè)方面:

　　(1)了解網(wǎng)絡(luò):識(shí)別網(wǎng)絡(luò)對(duì)象的硬件情況、差別局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)、確定網(wǎng)絡(luò)的互連、確定用戶負(fù)載和定位。

　　(2)網(wǎng)絡(luò)運(yùn)行:配置網(wǎng)絡(luò)，選擇網(wǎng)絡(luò)協(xié)議是配置網(wǎng)絡(luò)的重要組成部分;配置網(wǎng)絡(luò)服務(wù)器;網(wǎng)絡(luò)安全控制。

　　(3)網(wǎng)絡(luò)維護(hù):主要包括故障檢測(cè)與排除，發(fā)現(xiàn)故障、追蹤故障、排除故障、記錄故障的解決方法;網(wǎng)絡(luò)檢查;網(wǎng)絡(luò)升級(jí)，主要包括用戶許可證的升級(jí)，服務(wù)器操作系統(tǒng)升級(jí)，服務(wù)器的硬件升級(jí)。

　　2、局域網(wǎng)管理工具

　　NetWare管理工具:SYSCON工具

　　Windows NT管理工具:服務(wù)管理器，性能監(jiān)視器

　　二、網(wǎng)絡(luò)管理功能

　　1、網(wǎng)絡(luò)管理的五大功能

　　配置管理:配置管理的自動(dòng)獲取，在網(wǎng)絡(luò)設(shè)備中自動(dòng)配置信息中，根據(jù)獲取手段大致可以分成三類，第一類網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)的MIB中定義的配置信息;第二類不在網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)中有定義，但對(duì)設(shè)備運(yùn)行比較重要的配置信息;第三類就是用于管理的一些輔助信息;自動(dòng)備份及相關(guān)技術(shù);配置一致性檢查;用戶操作記錄功能。

　　性能管理:過(guò)濾、歸并網(wǎng)絡(luò)事件，有效地發(fā)現(xiàn)、定位網(wǎng)絡(luò)故障，給出排錯(cuò)建議與排錯(cuò)工具，形成整套的故障發(fā)現(xiàn)、告警與處理機(jī)制。

　　故障管理:采集、分析網(wǎng)絡(luò)對(duì)象的性能數(shù)據(jù)、監(jiān)測(cè)網(wǎng)絡(luò)對(duì)象的性能，對(duì)網(wǎng)絡(luò)線路質(zhì)量進(jìn)行分析。

　　安全管理:結(jié)合使用用戶認(rèn)證、訪問(wèn)控制、數(shù)據(jù)傳輸、存儲(chǔ)的保密與完整性機(jī)制，以保障網(wǎng)絡(luò)管理系統(tǒng)本身的安全。安全管理分三個(gè)部分，首先是網(wǎng)絡(luò)管理本身的安全，其是被管理網(wǎng)絡(luò)對(duì)象的安全。計(jì)費(fèi)管理:

　　二、網(wǎng)絡(luò)管理協(xié)議

　　1、IAB最初制定關(guān)于internet管理的發(fā)展策略，其實(shí)采用SGMP作為暫時(shí)的管理解決方案。后來(lái)演變?yōu)镾NMP，簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議。

　　2、SNMP簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議在OSI的第三層網(wǎng)絡(luò)層提供的管理服務(wù)

　　優(yōu)點(diǎn):與SNMP相關(guān)的管理信息結(jié)構(gòu)(SMI)和管理信息庫(kù)(MIB)非常簡(jiǎn)單，從而能夠迅速、簡(jiǎn)便地實(shí)現(xiàn);　　SNMP是建立在SGMP基礎(chǔ)上，而對(duì)于SGMP從們積累了大量的操作經(jīng)驗(yàn)。

　　SNMP是按照簡(jiǎn)單和易于實(shí)現(xiàn)的原則設(shè)計(jì)的。

　　3、CMIS/CMIP公共管理信息服務(wù)和公共管理信息協(xié)議:是在OSI應(yīng)用層上提供的網(wǎng)絡(luò)協(xié)議簇，CMIS/CMIP提供支持一個(gè)完整的網(wǎng)絡(luò)管理方案所需要的功能。

　　CMIS提供了應(yīng)用程序使用的CMIP接口，同時(shí)還包括兩個(gè)ISO應(yīng)用協(xié)議:聯(lián)系控制服務(wù)元素ACSE和遠(yuǎn)程操作服務(wù)元素ROSE，其中ACSE在應(yīng)用程序之間建立和關(guān)閉聯(lián)系，而ROSE則處理應(yīng)用之間的請(qǐng)求/響應(yīng)交互。

　　4、CMOT公共管理信息服務(wù)與協(xié)議是在TCP/IP協(xié)議上實(shí)現(xiàn)的CMIS服務(wù)，這是一個(gè)過(guò)渡性的解決方案。CMOT沒(méi)有直接使用參考模型中表示層實(shí)現(xiàn)，而是要求在表示層中使用另外一個(gè)協(xié)議，輕量表示協(xié)議(LPP)，該協(xié)議提供了目前最普通的兩種傳輸層協(xié)議TCP與UDP的接口。

　　5、LMMP局域網(wǎng)個(gè)人管理協(xié)議，在IEEE802邏輯鏈路控制LLC上的公共管理信息服務(wù)與協(xié)議CMOL，它不依賴于任何特定的網(wǎng)絡(luò)層協(xié)議進(jìn)行網(wǎng)絡(luò)傳輸。

　　三、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP

　　1、SNMP概述:

　　設(shè)計(jì)時(shí)圍繞四個(gè)概念和目標(biāo)進(jìn)行設(shè)計(jì):保持管理代理的軟件成本盡可能低;最大限度地保持遠(yuǎn)程管理的功能，以便充分利用因特網(wǎng)資源;體系結(jié)構(gòu)必須有擴(kuò)充的余地;保持SNMP獨(dú)立性，不依賴于具體的計(jì)算機(jī)、網(wǎng)關(guān)和網(wǎng)絡(luò)傳輸協(xié)議。

　　提供了四類管理操作:get操作用來(lái)提取特定的網(wǎng)絡(luò)管理信息;get-next操作通過(guò)遍歷活動(dòng)來(lái)提供強(qiáng)大的管理信息提取能力;set操作用來(lái)對(duì)管理信息進(jìn)行控制;trap用來(lái)報(bào)告重要的事件。

　　2、SNMP管理控制框架與實(shí)現(xiàn)

　　SNMP定義了管理進(jìn)程和管理代理之間的關(guān)系，這個(gè)關(guān)系稱為共同體。位于網(wǎng)絡(luò)管理工作站和各網(wǎng)絡(luò)元素上利用SNMP相互通信對(duì)網(wǎng)絡(luò)進(jìn)行管理的軟件統(tǒng)稱為SNMP應(yīng)用實(shí)體。

　　SNMP的應(yīng)用實(shí)體對(duì)internet管理信息庫(kù)MIB中的管理對(duì)象進(jìn)行操作。SNMP的報(bào)文總是源自每個(gè)應(yīng)用實(shí)體，報(bào)文中包括訪應(yīng)用實(shí)體所在的共同的名字。這種報(bào)文稱為"有身份標(biāo)志的報(bào)文"，共同體名字是在管理進(jìn)程和管理代理之間交換管理信息報(bào)文時(shí)使用。

　　管理信息報(bào)文包括:共同體名，數(shù)據(jù)。

　　SNMP的實(shí)現(xiàn)方式:SNMP在其MIB中采用了樹(shù)狀命名方法對(duì)每個(gè)管理對(duì)象實(shí)例命名。SNMP中各種管理信息大多以表格形式存在，一個(gè)表格對(duì)應(yīng)一個(gè)對(duì)象類，每個(gè)元素對(duì)應(yīng)于該類的一個(gè)對(duì)象實(shí)例。

　　3、SNMP協(xié)議是一個(gè)異步的請(qǐng)求/響應(yīng)協(xié)議，是一個(gè)非面向連接的協(xié)議，是一個(gè)對(duì)稱的協(xié)議，沒(méi)有主從關(guān)系。SNMP的設(shè)計(jì)是基于無(wú)連接的用戶數(shù)據(jù)報(bào)協(xié)議UDP。四種基本協(xié)議的交互過(guò)程，都是請(qǐng)求管理進(jìn)程給管理代理，響應(yīng)則都是由管理代理發(fā)給管理進(jìn)程的。只有Trap是無(wú)響應(yīng)的，有管理代理單向發(fā)給管理進(jìn)程。

　　SNMP協(xié)議實(shí)體之間的協(xié)議數(shù)據(jù)單元PDU只有兩種不同的結(jié)構(gòu)和模式，一個(gè)PDU格式在大部分操作中使用，而另一個(gè)則在Trap操作中作為trap的協(xié)議數(shù)據(jù)單元。

　　4、Trap操作，是一種捕捉事件并報(bào)告的操作，實(shí)際上幾乎所有網(wǎng)絡(luò)管理系統(tǒng)和管理協(xié)議都具有這種機(jī)制。