网络管理技术构架-第8章 常用的网络管理协议.ppt
第8章 常用的网络管理协议网络管理语言,第8章 常用网络管理协议网络管理语言,学习目标：（1）说出最常用的管理协议（2）了解各种协议的状况以及各自最重要特性（3）解释管理原语以及与SNMP一起使用的协议报文结构（4）了解命令行接口（CLI）普遍流行的原因，同时认识到使用CLI的管理应用所面临的一些挑战（5）了解syslog的工作方式（6）解释Netflow和IP Flow Information Export（IPFIX)（7）描述网络管理协议中的最新趋势Netflow,第8章 常用网络管理协议网络管理语言,8.1 SNMP:常青树 简单网络管理协议（SNMP）可能是最署名的网络管理协议。SNMP在互联网工程任务组的一系列标准中进行了定义。这些标准不仅涉及协议本身，而且还涉及MIB规范语言。,第8章 常用网络管理协议网络管理语言,8.1.1 SNMP”经典“SNMPv1 最初的SNMP协议在目前被称为版本1，也称SNMPv1，该版本仍然被广泛使用。SNMP最终必将被一种更强大的协议所取代，它是公共管理信息协议（CMIP)。CMIP实现起来相当复杂，证明了使SNMP保持简单的设计决策是适宜的。,第8章 常用网络管理协议网络管理语言,SNMP操作 SNMP操作通常包括了一个用于携带管理信息的参数，SNMP定义了一系列的5个管理操作，它们是所有SNMP管理赖以进行的原语。1.Get请求：管理者使用get操作可以从代理获取管理信息也就是MIB对象。2.Get-next请求：管理者使用get-next请求从代理获取管理信息，正如使用get请求一样。,第8章 常用网络管理协议网络管理语言,3.Set请求：管理者使用Set将请求写入到MIB 将MIB对象设置为一个特定值4.get-response：代理发送一个get-response 到某个管理者来响应请求 5.陷阱：用于传递由代理发送给管理者的事件。不需要进行确认的不需要管理者 发送一个响应返回给代理,第8章 常用网络管理协议网络管理语言,SNMP报文和报文结构 SNMP操作是由管理者和代理之间使用SNMP报文来进行传递的。SNMP报文基本上由三个部分组成：1.SNMP版本号 2.社区字符串 3.SNMP协议数据单元（PDU）,第8章 常用网络管理协议网络管理语言,8.1.2 SNMPv2/SNMPv2c 随着SNMPv1获得了广泛的支持，它的某些方面被认为可能过于简单。SNMPv1在获取大批量管理信息时效率不高。SNMP的第二个版本：SNMPv2被推出来解决在版本1中最迫切需要解决的局限性，除了那些SNMPv1中已知的操作之外，SNMPv2作为一种协议最重要的方面，推出：get-bulk和inform请求,8.1.3 SNMPv3 SNMPv3是SNMP的最新版本。它实际上可以被认为是SNMPv2加上安全性而得。这意味着它与SNMPv2c具有相同的管理操作，但是对SNMP报文进行了调整以携带一定的安全性参数。除了协议本身之外，SNMPv3显著改进了它所覆盖的范围。,第8章 常用网络管理协议网络管理语言,第8章 常用网络管理协议网络管理语言,8.2 CLI:梦想破灭的管理协议 尽管SNMP是最著名的管理协议，但是有许多其他的接口被用于管理设备。在数据网络领域中，对于CLI可能无处其右，绝大多数路由器和交换机都支持CLI，如果管理一个非常小的网络，则CLI可能是唯一有机会被使用的管理接口。,第8章 常用网络管理协议网络管理语言,8.2.1 CLI概述 命令行接口（CLI）可以使得操作人员和管理人员能够更容易与网络设备特别是网络设备进行交互。它让人们联想到诸如UNIX等计算机操作系统所使用的基于字符的命令行接口。CLI意在提供人和设备之间的交互，因此它具有许多使这种交互过程更简单的特性：,第8章 常用网络管理协议网络管理语言,8.2.2 使用CLI作为管理协议 CLI根本不属于管理协议，它是一种命令行接口，目的是供人们直接和设备进行交互，而不需要借助管理应用。管理应用在使用CLI时的主要挑战并不是发出CLI命令，而是正确解释返回的结果。CLI一切都与命令有关换句话说，也就是CLI只涉及请求和响应的管理交互模式。,第8章 常用网络管理协议网络管理语言,8.3 syslog:CLI通告的好伙伴 syslog产生于服务器领域，它已经成为一种非常流行的简单机制来允许被管设备发送事件消息，而且大多数数据通信设备路由器、交换机都提供了该功能,第8章 常用网络管理协议网络管理语言,8.3.1 syslog概述 syslog的用途是将系统消息写入到日志，每个syslog消息基本上会导致该日志生成一个对应的项目，不过充当一个日志记录主机，管理应用通常会在消息发生时就能够直接获取它们，而不需要绕远路从某个日志获取日志项目。许多网络设备在syslog面前会变得极度唠叨。最终获得日志项提供了设备活动一般记录,第8章 常用网络管理协议网络管理语言,Syslog消息具有两个部分：消息报头和消息主体 消息主体：包含消息本身的内容 消息报头：消息主题前面的内容 这些信息字段组成了在任何事件消息中应当具备的信息最小公分母，这些信息并不多，但足以让syslog消息能够相当容易被应用所理解。,第8章 常用网络管理协议网络管理语言,8.3.2 syslog协议 syslog消息并没有必须遵循的真正标准，syslog源自于UNIX操作系统所记录的信息。Syslog只是作为一种宽泛的建议来对待。IETF正在审定一种特殊的syslog版本作为标准，该syslog版本称为syslog协议。根据IETF syslog协议所定义，syslog消息由Header部分、一个可选的部分以及一个Message部分组成。,第8章 常用网络管理协议网络管理语言,报头部分字段包括：1.Priority是由一个facility和一个severity所组成。2.Version表示了syslog协议的版本3.Time stamp，对应一个明确定义的格式4.Host name：标识了发出syslog消息系统5.App name和procld分别代表应用名和进程ID6.最后是Message ID，syslog消息类型标识符号,第8章 常用网络管理协议网络管理语言,部署 对于在交换syslog消息过程中涉及的系统，需要区分两个角色：syslog发送方负责发送syslog信息。Syslog接收方则负责接收syslog消息。1.设备本身：将所生成的消息写入到本地日志2.一个集中的日志记录主机，负责接收消息3.一个管理应用，接收syslog消息来进行处理,第8章 常用网络管理协议网络管理语言,8.4 Netconf：新一代的管理协议 Netconf是一种管理协议，专门针对管理数据网络的配置而设计。Netconf打算考虑监控功能和管理状态信息这里的假设是由其他的协议。Netconf专门针对设备配置而设计的并不意味着它能用于其他的目的。,第8章 常用网络管理协议网络管理语言,8.4.1 Netconf数据仓库 Netconf秉承了这样一个理念，也就是设备的配置信息可以被认为是包含在一个能够像文件那样来处理数据仓库中，并对它们进行处理。作为一种协议，Netconf提供了管理这些数据仓库的必要操作。Netconf允许位于配置仓库中的数据按照一种定义了不同作用范围的层次化树状方式来组织。通过这种组织方式，管理操作可以应用于不同配置相对应的单个子树，而不是应用于整体配置信息。,第8章 常用网络管理协议网络管理语言,8.4.2 Netconf和XML Netconf一个与众不同的特点是它使用XML作为它的管理操作编码方式。XML是web技术发展的一个里程碑，它是一种允许按照结构化方式来表示信息的语言。XML提供了指定这种标记的方式 XML文档中的信息可以是任何内容 位于数据仓库内的配置信息本身是以XML来编码的,第8章 常用网络管理协议网络管理语言,8.4.3 Netconf体系结构 Netconf建立在一个承认管理通信涉及多个层次这一事实的体系结构之上。体系结构：内容操作RPC传输 1.传输协议层提供了底层的通信传输 2.RPC层提供了原语 3.操作层包含了Netconf协议的核心 4.内容层负责处理管理有效负载,第8章 常用网络管理协议网络管理语言,8.4.4 Netconf操作 Netconf的核心操作层的内容1.get-config用于从设备获取一个配置文件2.Get是get-config的一般化3.edit-config用于修改和改变配置,第8章 常用网络管理协议网络管理语言,8.5 Netflow和IPFIX 专门针对特定用途而优化的管理协议：Netflow最初是由Cisco推出，包括的问题：1.谁是网络上最健谈的设备2.在两个目的地之间交换的数据量3.网络中的链路如何使用4.网络中数据流瓶颈,第8章 常用网络管理协议网络管理语言,8.5.1 IP流 Netflow可以传递在路由器“流过“的IP数据流统计信息。这些统计信息是在每个流的基础上提供的。一个流可以由以下信息来唯一标识：1.源地址、源端口、目的地地址、目的地端口 2.协议类型、服务类型、输入逻辑接口,第8章 常用网络管理协议网络管理语言,8.5.2 Netflow协议 Netflow数据包的结构:1.报头包含了一些记录信息2.数据包的序列号，用于保存按照正确次序接收到的数据包，并确定是否数据丢失3.Netflow协议本身的版本号4.报头之后是一系列流记录,第8章 常用网络管理协议网络管理语言,在下列情况下，流会被认为是已经结束：1.在特定的时间间隔内没有检测到某个流数据包2.在应用协议层检测到一个数据包表明所支持的数据传输过程已经结束3.如果某个流持续了很长时间，最终路由器将声明该流结束,
