网管重点解析——网络管理

退隐网络

网络管理是指以计算机网络等相关技术为手段，对各种网络进行监视、控制、运营以及维护等。网络管理已成为计算机网络建设中的一个非常重要的部分，它是进行网络维护的重要手段，并且决定着网络资源的利用率和效益的发挥。网络管理系统综合了通信、计算机软件、网络和信息管理等方面的理论和技术，是一个新兴的高科技研究、开发和应用课题。
    网络管理涉及网络资源和活动的规划、组织、监视、计费和控制。不同组织的着眼点有所区别。国际标准化组织(ISO)在网络管理的相关标准和建议中定义了故障、配置、性能、计费和安全五大OSI管理功能区域。
    一个网络管理系统涉及到系统结构、信息处理以及信息传输等多方面的内容，而这些内容的研究开发都必须在一定的标准和协议指导下进行，避免形成网管系统的制式混乱，妨碍网络管理理论和技术的发展。其中，DNMP(Simple Network Management Protocol)是一个简单网络管理协议，是使用户能够通过轮询、设置一些关键字和监视某些网络事件来达到网络管理目的的一种网络协议。应该说，SNMP不仅是一个应用级的协议，而且是TCP／IP协议的一部分，工作于UDP上。在SNMP应用实体间通信时不需要事先建立连接，这样降低了系统开销，但不能保证报文的正确到达。
    在明白了网络管理的相关理论后，有必要了解一下网络管理的最终目标的实现--网络管理系统，并学习一些成熟的网络管理系统产品。随着SNMP在网络管理上的广泛应用，以及Windows操作系统的广泛流行，Windows已经成为SNMP应用和开发的一个重要平台。为此，了解和掌握SNMP在windows中的配置和应用非常必要。
    另外，随着IT技术的迅速发展，网络正在向智能化、综合化、标准化发展。先进的计算机技术、全光网络技术、神经网络技术正在不断地应用到网络中来，这也给网络管理提出了新的挑战。未来的网络管理应该进一步融入高新技术，建立成熟的网络管理标准，加快促进网络管理的一体化、智能化和标准化进程。
   
一、  网络管理简介
   
1．网络管理概述
    网络管理是指对网络的运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。它包含两个任务：一是对网络的运行状态进行监测，二是对网络的运行状态进行控制。
    随着Internet的出现和发展，为适应网络异构互连的发展趋势，研发者们迅速展开了对网络管理这门技术的研究，并提出了多种网络管理方案，包括HLEMS、SGMP、CMIS/CMIP等。
    2．网络管理功能
    网络管理包括五大功能：故障管理、配置管理、计费管理、性能管理、安全管理。
    (1) 故障管理是网络管理中最基本的功能之一。网络故障管理包括故障检测、隔离故障和纠正故障三方面，包括以下典型功能：维护并检查错误日志、接受错误检测报告并做出响应、跟踪、辨认错误、执行诊断测试、纠正错误。
    (2) 配置管理是最基本的网络管理功能，负责网络的建立、业务的展开以及配置数据的维护，包括资源清单管理、资源开通以及业务开通。
    (3) 计费管理记录网络资源的使用，目的是控制和监测网络操作的费用和代价。计费管理的目的是计算和收取用户使用网络服务的费用，统计网络资源利用率和核算网络的成本效益。计费管理包括以下功能：计算网络建设及运营成本、统计网络及其所包含的资源的利用率、联机收集计费数据、计算用户应支付的网络服务费用、账单管理。
    (4) 性能管理的目的是维护网络服务质量(QoS)和网络运营效率。因此要提供性能监测功能、性能分析功能、性能管理控制功能、性能数据库的维护功能。
    (5) 安全管理采用信息安全措施保护网络中的系统、数据以及业务。安全管理的目的是提供信息的隐私、认证和完整性保护机制，使网络中的服务、数据以及系统免受侵扰和破坏。一般的安全管理系统包含以下四项功能：
    ① 风险分析功能。
    ② 安全服务功能。
    ③ 告警、日志和报告功能。
    ④ 网络管理系统保护功能。
    3．网络管理的基本模型
    网络管理中，采用网络管理者--网管代理模型。现代计算机网络管理系统基本上由以下四个要素组成：网络管理者(Network Manager)、网管代理(Managed Agent)、网络管理协议(Network Management Protoc01)和管理信息库MIB(Management Information Base)。
    (1) 网络管理者(管理进程)是管理指令的发出者。网络管理者通过各网管代理对网络内的各种设备、设施和资源实施监视和控制。
    (2) 网管代理负责管理指令的执行，并且以通知的形式向网络管理者报告被管对象发生的一些重要事件。网管代理具有两个基本功能：一是从MIB中读取各种变量值；二是在MIB中修改各种变量值。
    (3) 网络管理协议是最重要的部分，它定义了网络管理者与网管代理间的通信方法，规定了管理信息库的存储结构、信息库中关键词的含义以及各种事件的处理方法。
(4) MIB是被管对象结构化组织的一种抽象。它是一个概念上的数据库，由管理对象组成，各个网管代理管理MIB中属于本地的管理对象，各管理网管代理控制的管理对象共同构成全网的管理信息库。

二、  简单网络管理协议
  
1．SNMP概述
    SNMP由一系列协议组和规范组成，它们提供了一种从网络上的设备中收集网络管理信息的方法。SNMP的体系结构分为SNMP管理者和SNMP代理，每一个支持SNMP的网络设备中都包含一个网管代理，网管代理随时记录网络设备的各种信息，网络管理程序再通过SNMP通信协议收集网管代理所记录的信息。从被管理设备中收集数据有两种方法：一种是轮询方法，另一种是基于中断的方法。
    2．管理信息库
    被管对象的集合被称作MIB，即管理信息库，所有相关的网络被管对象信息都放在其中，MIB是网络管理系统中的一个非常重要的部分。MIB作为设在网管代理者处的管理站访问点的集合，管理站通过读取MIB中对象的值来进行网络监控。管理站可以在网管代理处产生动作，也可以通过修改变量值改变网管代理处的配置。
    MIB中的数据可大体分为三类：感测数据、结构数据和控制数据。
    使用最广泛、最通用的MIB是MIB - Ⅱ。
    3．SNMP操作
    SNMP分为SNMP管理者(SNMP Manager)、SNMP代理(SNMP Agent)和管理信息库(MIB)三部分。
    SNMP管理体系结构的核心是MIB，MIB由网管代理维护，由管理者读写。
    SNMP实体不需要在发出请求后等待响应到来，是一个异步的请求／响应协议。SNMP仅支持对管理对象值的检索和修改等简单操作，具体来讲，SNMP v1支持四种操作：
    (1) get：用于获取特定对象的值，提取指定的网络管理信息。
    (2) get-next：通过遍历MIB树获取对象的值，提供扫描MIB树和依次检索数据的方法。
    (3) set：用于修改对象的值，对管理信息进行控制。
    (4) trap：用于通报重要事件的发生，代理使用它发送非请求性通知给一个或多个预配置的管理工作站，用于向管理者报告管理对象的状态变化。
以上四个操作中，前三个是由管理者发给代理请求，需要代理发出响应给管理者，最后一个则是由代理发给管理者请求，但并不需要管理者响应。

三、  网络管理系统
   
1．网络管理系统概述
    网络管理系统NMS(Network Management System)是用来管理网络、保障网络正常运行的软件和硬件的有机组合，是在网络管理平台的基础上实现的各种网络管理功能的集合，包括故障管理、性能管理、配置管理、安全管理和计费管理等功能。
    网络管理系统提供的基本功能通常包括：网络拓扑结构的自动发现、网络故障报告和处理、性能数据采集和可视化分析工具、计费数据采集和基本安全管理工具。
    网络管理系统要处理的问题及其内容包括：网络管理的跨平台性、网络管理的分布式特性、网络管理的安全特性、新兴网络模式的管理、异种网络设备的管理、基于Web的网络管理。
    2．HP Open View
    Open View是HP公司的旗舰软件产品，已成为网络管理平台的典范。Open View系列产品包括了统一管理平台、全面的服务和资产管理、网络安全、服务质量保障、故障自动监测和处理、设备搜索、网络存储、智能代理、Internet环境的开放式服务等丰富的功能特性。
    HP Open View管理框架包括以下四个部件：
    (1) 用于网络管理的网络结点管理器。
    (2) 用于操作和故障管理的IT／Operation。
    (3) 用于配置和变化管理的IT／Administration。
    (4) 用于资源和性能管理的HP PerfView／MeasureWare和HP NetMerix。
    HP Open View网管软件的网络节点管理器NNM，以其强大的功能、先进的技术、多平台适应性等特点，在全球网络管理领域得到了广泛的应用。
    3．Sun NetManager
    Sun公司的Net Manager是Sun平台上杰出的网络管理软件。
Sun NetManager的特点包括：分布式管理、协同管理、全面支持SNMP、具有较强的安全性、具有强大的应用接口和丰富的用户工具。

四、  基于windows的网络管理

    1．Microsoft SNMP服务
    SNMP是TCP／IP协议组的一部分，提供了在系统之间监视并交流状态信息的能力。
    基于Windows的SNMP使用由管理系统和代理组成的分布式体系结构。
    Windows的SNMP服务包括两个应用程序，一个是SNMP代理服务程序SNMP．EXE，另一个是SNMP陷入服务程序SNMPTRAP．EXE。
    Windows的SNMP代理服务是可扩展的，即允许动态地加入或减少MIB信息，叫做扩展代理。
    扩展代理处理私有的MIB对象和特定的陷入条件。当SNMP代理服务接收到一个请求报文时，它就把变量绑定表的有关内容送给对应的扩展代理。扩展代理根据SNMP的规则对其私有的变量进行处理，形成响应信息。
    SNMP API是Microsoft为SNMP协议开发的应用程序接口，是一组用于构造SNMP服务、扩展代理和SNMP管理系统的库函数。
    2．SNMP服务执行
    1) 运行SNMP的准备工作
  要做好如下准备：主机名和IP地址、主机名解析、管理系统、代理、定义SNMP团体。
    2) SNMP团体的定义
    团体是运行SNMP服务的主机所属的小组。团体由团体名识别。
    3) SNMP服务的工作过程
    SNMP服务对管理系统的请求做出响应的步骤如下：
    (1) SNMP管理系统使用一个代理的主机名或IP地址，将请求发送给该代理。该应用程序将请求传递给套接字(UDP端口)161。
    (2) 建立包含如下信息的SNMP数据包：针对一个或多个对象的get、get-next或set请求；团体名和其他验证信息；数据包被路由到代理上的套接字(UDP端口)16l。
    (3) SNMP代理在其缓冲区中接收该数据包。对团体名进行验证，如果团体名无效或数据包格式不正确，则将它丢弃。如果团体名有效，则代理将验证源主机名或IP地址。
    (4) SNMP数据包与所请求的信息一起被返回给SNMP管理器。
    3．Windows下SNMP服务的安装与配置
    (1) 读者应了解如何安装SNMP服务。
    (2) 读者应了解如何配置SNMP服务。
    4．Windows SNMP服务的测试
    Microsoft提供了一个实用程序SNMPUTIL，可以用于测试SNMP服务，也可以测试用户开发的扩展代理。
    SNMPUTIL的用法是：
snmputil[get|getnext|walk]agentaddress community oid[oid...]snmputil trap
可以使用SNMPUTIL发送GetRequest或GetNextRequest报文，也可以用SNMPUTIL遍历整个MIB子树。一种较好的测试方法是同时打开两个DOS窗口，在一个窗口中用SNMPUTIL发送请求，在另一个窗口中用SNMPUTIL接收陷入。

五、 综合企业管理平台Unicenter TNG
   
1．Unicenter TNG简介
    CA公司的Unicenter TNG是一个Windows环境的企业系统管理软件。Unicenter TNG通过面向对象的技术、友好的管理界面、可扩充的体系结构提供了强大的集成管理。
    Unicenter TNG的特点有：集中管理、强大的管理功能、强大的安全功能、开放性和可扩展性、从任何地方管理一切、易于学习和使用。
    2．Unicenter TNG的基本管理功能的内容
    Unicenter TNG的基本管理功能包括：事件管理(Event Management)、工作量管理(Workload Management)、作业跟踪(Job Tracking)、自动存储管理(Automatic Storage Management)、安全管理(Security Management)、问题管理(Problem Management)和性能管理(Performance Management)。
    读者还应了解Unicenter TNG Discovery的作用和界面特点。
    3．网络性能管理
    Unicenter TNG中有两个性能管理工具：Object View和RMO。Object View是实时测量单个网络部件性能的最佳工具。RMO(Response Management Option)可实现真正的端到端网络性能监控和对历史数据进行分析。
    4．网络安全管理
Security Management部件是企业管理部件的一部分，实时安全监测功能可防止攻击并且避免它们引起的损失。Security Management的集成功能使得它能与企业管理部件功能协调工作。当检测到攻击时，触发事件，将事件发送到事件控制台的日志中去，并通知管理者。

六、  网络管理技术的新发展
   
网络技术发展日新月异，同时也给网络管理技术的进步带来极大的挑战。未来的网络管理将进一步融入各种新技术，建立成熟的网络管理标准，加快促进网络管理的一体化、智能化和标准化进程。主要发展方向有以下几个方面。
    1．基于Web的网络管理
    基于Web的网络管理的主要优点有：提供了地理上和系统上的可移动性，具有统一的网络管理程序界面，网络管理平台具有独立性，网络管理系统之间可无缝连接。
    基于Web的网络管理的两个标准是WBEM(Web-Based Enterprise Management)标准和JMAPI(Java-Management Application Program Interface)标准。
    实现Web的技术有多种，最常用的是使用描述WWW页面的语言HTML，另一个关键技术是通过Web浏览器访问数据库，还有一个重要的技术，即Java语言。
    2．基于CORBA技术的网络管理
    CORBA(Common Object Request Broker Architecture)的中文意思是公共对象请求代理体系结构，是对象管理组织OMG(Object Management Group)为解决分布式处理环境下硬件和软件系统的互连互通而提出的一种解决方案。
    通常为了发挥现有网络管理模型在管理信息定义以及管理信息通信协议方面的优势，一般是利用CORBA实现管理系统，使其获得分布式和编程简单的特性，而被管系统仍采用现有的模型实现。因此，目前基于CORBA的网络管理，主要是解决如何利用CORBA客户来实现管理应用程序，以及如何访问被管资源，而不是如何利用CORBA描述被管资源。目前的问题是研究SNMP／CORBA网关和CMIP／CORBA网关，以支持CORBA客户对SNMP或CMIP的被管对象进行管理操作。
    3．基于主动网的网络管理
    主动网技术就是让网络的功能成分更加主动地发挥作用。它允许用户和各交换节点将自己订制的程序注入网络，在网络中主动寻找发挥作用的场所。
应用主动网技术进行网络管理已经引起了人们的重视，并正在逐步地应用于网络管理系统之中。现在已经提出了两种典型的基于主动网技术的分布式网络管理模型，即
(1) 委派管理MBD(Management By Delegation)模型。
    (2) 移动代理MA(Mobile Agent)模型。
    4．TMN网络管理体系的发展
    TMN的基本概念是提供一个有组织的网络结构，以取得各种类型的运行系统之间、运行系统与电信设备之间的互连，是采用商定的具有标准协议和信息的接口进行管理信息交换的体系结构。
    TMN的几个发展趋势包括：从网络管理向业务管理过渡、对异构系统进行综合管理、TMN实现技术的不断发展、电子传单(Electronic Bonding)逐步应用。
    5．智能化的网络管理
    智能计算技术用于网络管理主要有以下三种：
    (1) 基于专家系统的网络管理。
    (2) 基于智能Agent的网络管理。
    (3) 基于计算智能的宽带网络管理。

green-tooth

太有用了强力支持楼主

jackywang

真好。。。。。。。。。  

jackywang

支持你加分  

清风

支持~~  

清风

哈哈，看的人少，回一下  

土豆

先看看怎么样！  

guli

支持~~  

流星

必须顶  

ctdsb2011

呵呵，找个机会...