|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
网络管理包含5部分：网络性能管理、网络设备和应用配置管理、网络利用和计费管理、网络设备和应用故障管理以及安全管理。ISO建立了一套完整的网络管理模型，其中包含了以上5部分的概念性定义。
|
|
|
|
（1）性能管理。衡量及利用网络性能，实现网络性能监控和优化。网络性能变量包括网络吞吐量、用户响应次数和线路利用。换句话说，就是管理员通过对网络、系统产生的报表数据进行实时地分析与管理。
|
|
|
|
（2）配置管理。监控网络和系统配置信息，从而可以跟踪和管理各种版本的硬件和软件元素的网络操作。
|
|
|
|
（3）计费管理。衡量网络利用、个人或小组网络活动，主要负责网络使用规则和账单等。
|
|
|
|
（4）故障管理。负责监测、日志、通告用户、（一定程度上可能）自动解决网络问题，以确保网络的高效运行，这是因为故障可能引起停机时间或网络退化等。故障管理在ISO网络管理单元中是使用最为广泛的一个部分。
|
|
|
|
（5）安全管理。控制网络资源访问权限，从而不会导致网络遭到破坏。只有被授权的用户才有权访问敏感信息。安全管理主要涉及访问控制或网络资源管理。访问控制管理指的是安全性处理过程，即妨碍或促进用户或系统间的通信，支持各种网络资源，如计算机、Web服务器、路由器或任何其他系统或设备间的相互作用。认证过程主要包含认证和自主访问控制（Discretionary Access Control）两个步骤。
|
|
|
|
常见的网络管理协议主要有由IETF定义的简单网络管理协议（SNMP）。远程监控（RMON）是SNMP的扩展协议；另一种是由ISO定义的通用管理信息协议（CMIP）。典型地，网络管理系统包括两部分：探测器Probe（或代理），主要负责收集众多网络节点上的数据；控制台Console，主要负责集合并分析探测器收集的数据，提取有用信息和报告。网络管理结构如下图所示。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
网络管理的需求决定网管系统的组成和规模，任何网管系统无论其规模大小，基本上都是由支持网管协议的网管软件平台、网管支撑软件、网管工作平台和支撑网管协议的网络设备组成。其中网管软件平台提供网络系统的配置、故障、性能及网络用户分布方面的基本管理，也就是说，网络管理的各种功能最终会体现在网管软件的各种功能的实现上，软件是网管系统的“灵魂”，是网管系统的核心。
|
|
|
|
网管软件的功能可以归纳为三个部分：体系结构、核心服务和应用程序。
|
|
|
|
首先，从基本的框架体系方面，网管软件需要提供一种通用的、开放的、可扩展的框架体系。为了向用户提供最大的选择范围，网管软件应该支持通用平台，也就是通用操作系统。如既支持UNIX操作系统，又支持Windows NT操作系统。网管软件既可以是分布式的体系结构，也可以是集中式的体系结构，实际应用中一般采用集中管理子网和分布式管理主网相结合的方式。同时，网管软件是在基于开放标准的框架的基础上设计的，它应该支持现有的协议和技术的升级。开放的网络管理软件可以支持基于标准的网络管理协议，如SNMP和CMIP，也必须能支持TCP/IP协议族及其他的一些专用网络协议。
|
|
|
|
其次，网管软件应该能够提供一些核心的服务来满足网络管理的部分要求。核心服务是一个网络管理软件应具备的基本功能，大多数的企业网络管理系统都用到这些服务。各厂商往往通过提供重要的核心服务来增加自己的竞争力。他们通过改进底层系统来补充核心服务，也可以通过增加可选组件对网管软件的功能进行扩充。核心服务的内容很多，包括网络搜索、查错和纠错、支持大量设备、友好操作界面、报告工具、警报通知和处理、配置管理等。
|
|
|
|
此外，为了实现特定的事务处理和结构支持，网管软件中有必要加入一些有价值的应用程序，以扩展网管软件的基本功能。这些应用程序可由第三方供应商提供，网管软件集成水平的高低取决于网络管理系统的核心服务和厂商产品的功能。常见网管软件中的应用程序主要有：高级警报处理、网络仿真、策略管理和故障标记等。
|
|
|
|
由上面的介绍可以看出：体系结构、核心服务和应用程序三者之间是相互联系、密不可分的。体系结构提供一个系统平台，一个多种资源有机联系的场所；核心服务提供最基本、最重要的服务，就像生活中维持人正常生存的部分；应用程序满足具体的、个性化的需求，有如生活中不同人的不同习惯和爱好。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
当前能够作为管理进程运行的典型网络管理软件有惠普公司的OpenView、IBM公司的NetView、SUN公司的SunNet以及Cabletron公司的SPECTRUM。这些网络管理系统在支持企业网络管理方案的同时，也支持通过SNMP对网络对象进行管理。
|
|
|
|
SNMP操作仅支持对管理对象值的检索和修改等简单操作。具体来讲支持以下4种操作。
|
|
|
|
.get：用于获取特定对象的值，提取指定的网络管理信息。
|
|
|
|
.get-next：通过遍历MIB树获取对象的值，提供扫描MIB树和依次检索数据的方法。
|
|
|
|
|
|
.trap：用于通报重要事件的发生，代理使用它发送非请求性通知给一个或多个预配置的管理工作站，用于向管理者报告管理对象的状态变化。
|
|
|
|
以上4种操作中前3种是由管理者发给代理请求，需要代理发出响应给管理者；最后一种则是由代理发给管理者请求，但并不需要管理者响应。
|
|
|
|
|
|
|
|
|
|
|
|
|
