quidview网管产品培训(原理).pptVIP

Quidview产品培训教材瞿浩正 编写（华为技术有限公司版权所有） 网管基本原理(1) 刺激网管需求的主要因素 网络规模日益扩大 设备种类日益繁多 维护的复杂性和成本不断提高 对网管人员的要求不断提高 网管基本原理(2) 网管基本原理(3) 网管基本原理(4) 网管基本原理(5) 网管基本原理(6) 网管基本原理(7) 网管基本原理(8) 网管基本原理(9) 网管基本原理(10) 网管基本原理(11) 网管基本原理(12) 网管基本原理(13) 网管基本原理(14) * 数据通信技术支持部 2003-03-01 网管基本工作原理华为网管产品介绍公司网管方案介绍 培训提纲 网管有这些需求 网络维护效率 网络性能分析 网络管理智能化 网络用户的使用情况 ? ? ? ? ? ? 网管系统的功能 配置管理：通过网管实现对设备配置功能 安全管理：提供网管登录用户安全级别、视图浏览权限 性能管理：网管向用户提供被管设备相关的性能参数 拓扑管理：网管提供拓扑自动发现、手工编辑 告警管理：收集和分析被管设备的SNMP Trap报文 系统管理：？ 计费管理：一般计费由专门的软件完成 日志管理：网管提供系统日志信息 网管系统基于UDP的通信模型 SNMP协议栈 SNMP被广泛接纳并被通信设备厂家使用的工业标准 SNMP被设计成与协议无关，所以它可在IP、IPX、AppleTalk以及其他的传输协议上被使用 SNMP保证管理信息在任意两点间传送，只要IP可达且无防火墙限制SNMP协议报文穿越 SNMP定义基本的功能集收集被管设备的数据 SNMP目前有三个版本V1、V2c、V3，其中V1应用普遍，V3在安全性方面增强 设计和构造网络管理基础结构的基本原则： 由于管理信息而带来的通信量不应明显的增加网络的通信量 被管理设备上的协议代理不应明显增加系统处理的额外开销，以致于该设备的主要功能都被削弱了 SNMP的数据收集方法：网管工作站NMS向被管设备发送各种查询报文，同时接收被管设备的响应和Trap报文。 网管代理SNMP-Agent是常驻被管设备内的一个实时进程，处理来自网管工作站的请求报文，然后从设备上的相关模块取出管理变量（OID）的数值，形成响应报文，回送网管站。 紧急情况下，设备上的网管代理进程应主动发Trap报文通知NMS SNMP使用Get/Set命令替代复杂的命令集，利用基本操作演绎全部操作 Get:从NMS发给设备网管代理的查询命令； Set:从NMS发给设备网管代理的配置命令； 采用管理信息库的标准定义设备的管理变量，形成MIB SNMP协议报文的命令所操作的对象即是MIB中的OID参数 每个OID标识设备上的一个参数，如接口接收的字节数、CPU负载率等 MIB按照树型结构组织和定义，具有明显的层次 通常以点分格式表示，如管理对象A：1.2.1.1.5 Remote Network Monitoring(RMON) RMON解决SNMP日益扩大的分布式互联所面临的局限性 提高管理信息传送的效率 减少网管站的负担 满足网络管理员监控网段性能的需求 例如用户不仅想知道每台设备的信息流量，还想知道一个网段的性能，这种情形就应该应用RMON。 RMON本质上是IETF组织定义的MIB，提供了以下9组数据： 统计组(statistics) 历史组(history) 告警组(alarm) 主机组(host) 最高主机组(hostTopN) 矩阵组(matrix) 过滤组(filter) 包捕获组(capture) 事件组(event) RMON的数据收集方法： 利用专用的RMON PROBE探测方法。网管站直接从RMON PROBE获取管理信息并控制网络资源，可以获取RMON MIB的全部信息。因需要与多厂商设备接口，这种方法使用较少。 将RMON Agent植入设备，该方法的特点如下： 1. RMON代理的植入网络设备使得设备具有RMON Probe功能 2. NMS用SNMP的基本命令与设备交换数据信息 3. 收集网络管理信息受资源限制，影响性能 4. 综合考虑，一般只支持统计、历史、告警、事件组 网管平台拓扑发现的机制和原理： 拓扑管理平台选择种子节点（Seed）； NMS首先读取种子节点（Seed）的路由表，通过分析路由表确定网络上有哪些已经存在的子网。 NMS学习到网络的子网情况以后，通过发ping 或 broadcast报文来确定子网中的设备： 以Ping的方式发现设备和主机，有ICMP Reply响应的IP地址被设备或主机占用。这种方式发现设备或主机的速度较慢； 通过广播方式发现设备和主