1、网络管理需求：

　　n计算机与网络技术的发展

　　n网络普及

　　n网络组成越来越复杂

　　n多厂家设备不兼容

　　2、网络管理目的：

　　n减少停机时间，改进响应时间，提高设备利用率

　　n减少运行费用，提高效率

　　n减少/消灭网络瓶颈

　　n适应性技术

　　n容易使用

　　n安全

　　3、网络管理体系结构：操作系统、协议支持、网络管理框架、网络管理应用

　　4、NME：每个网络节点都包含一组与管理有关的软件

　　5、NMA：管理站中的一组软件叫做网络管理应用

　　6、代理模块：NME模块叫做代理模块，

　　7、集中式与分布式网络管理的定义

　　8、为何采用委托代理

　　9、被管理网络资源

　　10、网络管理标准

　　1.2

　　1、OSI管理框架

　　2、通信机制

　　请求响应报告轮询通知心跳

　　3、管理域和管理策略划分在分布式网络管理中的作用

　　4、管理信息的层次结构——继承层次树

　　多继承性：一个子类有多个超类

　　多态性：不同的对象对于同一操作作出不同的响应

　　同质异晶性：一个对象可以有多个对象类

　　一个对象可以是另一对象的一部分，这就形成了对象的包含关系，这种包含关系可以表示为有向树

　　5、应用层提供系统管理的支持功能

　　应用层由应用进程AP和应用实体AE组成。应用进程把信息处理功能和通信功能组合再一起，通过一个全局的名字可以调用这个功能；应用进程的通信功能由通信实体实现。应用实体划分为应用服务元素ASE.ASE是具有简单通信能力的功能模块，对等的ASE之间有专用的服务定义和协议规范。应用实体首先要与对等的应用实体建立应用联系，该过程主要通过交换应用上下文AC.AC可以用名字应用一组ASE及其调用规则。

　　应用服务元素分为公用服务元素和专用服务元素。网络中使用的公用服务元素有联系控制服务元素ACSE和远程操作服务元素ROSE.ACSE用于建立应用联系，ROSE用于实现对等实体的远程过程调用。专用服务元素叫公共管理信息服务元素CMISE，CMISE共有7种，公共管理服务元素和公共管理协议操作一一对应。

　　6、ISO定义的5个系统管理功能域的含义、功能和作用

　　n配置管理：对系统设备参数的设置。包括视图管理、拓扑管理、软件管理及网络规划和资源管理。其作用包括：确定设备的地理位置、名称和有关细节，记录并维护设备参数表；用适当的软件设置参数值和配置设备功能；初始化、启动和关闭网络或网络设备；维护、增加和更新网络设备及调整网络设备之间的关系。

　　n故障管理：所谓故障是出现大量或严重错误需要修复的异常情况。对故障的处理包括故障检测，故障定位，故障隔离，重新配置，修复或替换失效部分，使系统恢复正常。包括故障警告功能、事件报告管理功能、运行日志控制功能、测试管理功能。

　　n性能管理：网络性能包括：带宽利用率、吞吐量降低程度、通信繁忙程度、网络瓶颈及响应时间等。性能管理包括：数据收集功能、工作负载监视功能、摘要功能。

　　n计帐管理：收集存储用户对各种资源的使用情况的数据，用于计费。三个子过程：使用率度量过程、计费处理过程、帐单管理过程。

　　n安全管理：包括发现全漏洞、设计和该进安全策略、根据管理记录产生安全事件报告，以及为护安全业务。可以提供访问控制、安全警告、安全审计试验。

　　1.3

　　1、Netview适合用于分布式管理，有以下几个主要功能元素：网络通信控制设施NCCF、网络逻辑数据管理器NLDM、网络问题测定程序NPDA、状态监视器

　　2、SunNetManager功能元素主要有：管理应用程序、代理和委托代理等。委托代理使用远程过程调用RPC技术，所以可以处理多种协议；它可以管理多个站，形成局部的集中式管理，适合用于站点密集的局域网应用。

　　3、OpenView主要功能模块是网络节点管理器NNM和分布式管理员组成。应用广泛、具有多平台支持的能力

　　第二章MIB

　　2.1

　　1、与OSI分层原则不同，TCP/IP允许同层协议实体之间互相作用实现复杂的通信功能，也允许上层直接调用不相邻的下层过程。

　　2、Internet网络管理框架

　　网络管理：Internet中，网络、设备和主机的管理叫做网络管理

　　早期唯一可用的网络管理协议是ICMP，SGMP，SNMP、RMON

　　SNMP由两部分组成：管理信息库的定义和管理信息库的协议规范。

　　服务原语：Get检索数据，Set改变数据，GetNext提供扫描MIB和连续检索数据的方法。Trap提供从代理进程到管理站的异步报告机制。

　　四个文件定义：RFC1155管理信息结构SMI(管理对象的语义和语法)；RFC1212定义MIB模块的方法；RFC1213定义MIB-2管理对象的核心集合；RFC1157定义SNMPv1协议的规范文件。

　　3、SNMP的体系结构：它依托于UDP数据报服务，向管理应用提供服务，作用是把管理应用程序的服务调用变成对应的SNMP协议数据单元，并利用UDP数据报发送出去。

　　其体系结构见38页图2.15，管理站运行管理应用程序，代理进程管理诺干管理对象，通过UDP、IP协议和物理网络建立SNMP协议应用。

　　4、为何使用委托代理：SNMP要求所有代理设备和管理站都实现TCP/IP，对于不支持TCP/IP的设备，只能通过委托代理设备管理若干台非TCP/IP设备，代表这些设备接受管理站的查询。实际上委托代理起到了协议转换做用。委托代理和被管理设备间为非TCP/IP的专用协议。

　　2.2管理信息结构

　　1、管理信息结构SMI定义和构造MIB的总体框架，以及数据类型的表示和命名方法。其宗旨是保持MIB的简单性和可扩展性。它提供以下标准化技术表示管理信息：

　　定义MIB的层次结构提供定义管理对象的语法结构规定对象值的编码方法

　　2、SNMP的管理对象组织成分层的树结构，作用有三：

　　a)表示管理和控制关系

　　b)提供结构化的信息组织技术

　　c)提供对象命名机制

　　3、ASN.1的数据类型

　　a)通用类型：表2.4第41页

　　b)子类型

　　i.单个值TestResult：：=INTEGER(0│1│2)

　　ii.HouseResult：：=IA5String(FROM(“0”│“1”│“2”│“3”│“4”│“5”

　　│“6”│“7”│“8”│“9”)SIZE(1……5)

　　允许字符，表示可取1到5个数字组成的字符串

　　iii.EmployeeNumber：：=INTEGER(1000……20000)

　　取值范围1000到20000

　　iv.WorkstationNumber：：=OCTESTRING(SIZE(32))

　　该变量值为32个字节的串

　　c)文字约定

　　i.不识别空格

　　ii.注释以——开头，——或行尾结束

　　iii.表示符由大小写字母，数字，下划线组成

　　iv.内部类型标示符全部大写

　　v.用户定义类型名和模块名以大写字母开头

　　vi.变量名小写字母开头

　　d)应用类型

　　i.NetworkAddress：：=CHOICE{internetIpAddress}

　　CHOICE构造定义

　　ii.InternetOBJECTIDENTIFER：：={iso(1)org(3)dod(6)1}

　　采用对象标示符作为对象唯一标识

　　iii.IpAddress：：=[APPLICATION0]IMPLICITOCTETSTRING(SIZE(4))

　　32位IP地址，定义为OCTETSTRING类型

　　iv.Counter：：=[APPLICATION1]IMLICITINTEGER(0……4294967295)

　　计数器类型，只增不减，2的32次方后归0

　　v.Cauge：：=[APPLICATION2]INTEGER(0……4294967295)

　　计数器类型，可增可减，最大2的32次方，锁定不归0

　　vi.TimeTicks：：=[APPLICATION3]INTEGER(0……4294967295)

　　时钟类型，单位微秒

　　vii.Opague：：=[APPLICATION4]OCTETSTRING——arbitraryASN.1value

　　不透明类即未知数据类型

　　4、管理信息结构的定义方法

　　a)为每一类对象定义一种对象类型

　　b)定义一种带参数的通用对象类型

　　c)利用ASN.1宏定义表示一个有关类型的集合，然后用这些类型定义管理对象

　　SNMP采用第三种方法，有如下定义层次：

　　i.宏定义：定义合法的宏实例，说明有关类型的语法；

　　ii.宏实例：宏定义通过参数替换产生，一种具体的类型；

　　iii.宏实例的值：一个特定值的实体

　　iv.SYNTAX：表示对象类型的抽象语法

　　v.ACCESS：SNMP协议访问对象方式，只读、读写、只写、不可访问4种

　　vi.STATUS：状态子句，说明实现是否支持这种对象。

　　vii.DrsctPart：用文字说明对象类型的含义

　　viii.ReferPsrt：用文字说明可参考在其他MIB模块中定义的对象

　　ix.IndexPart：定义表对象的索引项

　　x.DefValPart：定义对象实例默认值

　　xi.valueNOTATION：指明对象的访问名。

　　5、表的概验和语法

　　SMI只存储标量和二维数组，表对象就是二维数组

　　表由若干行和列对象组成，表中的标量对象叫做列对象，其中只有一个索引对象

　　a)概念表和概念行：表和行对象是没有实例标示符的，它们没有叶子节点，SNMP不能访问，其访问属性为“not-accessible”，这类对象叫做概念表和概念行。

　　b)标量对象：标量对象只能取一个值，为与列对象一致，SNMP规定在标量对象标示符后级连一个0，表示该对象的实例标示符。

　　6、对象标示符的词典顺序：对象标示符是整数序列，这种序列反映对象MIB的逻辑位置，同时表示一种词典顺序，按照一定顺序遍历MIB树，这样排出所有对象的词典顺序。

　　2.3MIB-2功能组

　　MIB-2包含11个功能组，171个对象。

　　1、系统组中的管理对象及其在网络中的应用P50

　　系统组提供系统的一般信息。

　　2、接口组的管理对象及其在网络中的应用P51

　　接口组包含关于主机接口的配置信息和统计信息

　　a)接口组对象P52

　　b)接口类型和编码P53

　　c)接口状态P54

　　输入错误率=ifInErrors/(ifInUcastPkts+ifInNUcastPkts)

　　输出错误率=ifOutErrors/(ifOutUcastPkts+ifOutNUcastPkts)

　　3、地址转换组：包含一个表，每一行对应系统一个物理接口，表示网络地址到物理地址的映像关系。

　　4、IP组的管理对象及其再网络中的应用P55

　　提供IP协议有关的信息，可分为四类：

　　a)有关性能和故障监控的标量对象

　　b)IP地址表：包含与本地地址有关的信息。

　　c)IP路由表：包含关于转发路由的一般信息，路由表中的信息可用于配置管理、故障管理，可写。

　　d)IP地址转换表：物理地址和IP地址的对应关系。

　　5、ICMP组的管理对象及其在网络管理中的应用P59

　　6、TCP组的管理对象及其在网络管理中的应用P60

　　包含与TCP协议实现和操作有关的信息，该组前三项与重传有关。当个TCP实体发送数据段后等待应答并启动计时。如果超时，认为数据丢失。TcpRtoAigorithem说明计算重传

　　时间算法，其值可以是：

　　7、UDP组的管理对象及其在网络管理中的应用

　　UDP数据报和本地接收端点的详细信息，只有本地地址和本地端口两项。

　　8、EGP组的管理对象及其在网络管理中的应用

　　提供关于EGP路由器发送和接收的EGP报文信息，以及关于EGP邻居的详细信息。邻居状态egpNeighState可取值idle(1)，acquisition(2)，down(3)，up(4)，cease(5)轮询模式egpNeighMode可取值active(1)，passive(2)

　　9、传输组的管理对象及其在网络管理中的应用

　　设置这一组的目的是针对各种传输介质提供详细的管理信息

　　10、MIB-2的局限性：设计MIB-2的主要目标是方便管理实体的实现，它只包含基本的网络管理需要，因而限制了许多管理功能的实现。如：对于通信流量分布问题，不能由MIB-2解决；利用MIB-2只能知道TCP实体建立的连接数量，无法知道该连接的通信；远程网络管理问题无法由MIB-2实现。

　　管理系统的功能取决于两方面因素：一是网络管理协议的能力，二是管理信息库提供的信息。

　[1]　[2]　[3]　[下一页]

    更多信息请访问：新浪自考频道